백악관의 압박... AI 사이버 위기 앞두고 빅테크에 “보안 대책 내놔라!”

정부, 빅테크 기업에 AI 보안 실태 조사... 민감한 기업 보안 관련 정보도 포함돼 논란

[보안뉴스 김형근 기자] 백악관 산하 국가사이버국(ONCD)이 최근 미국 주요 빅테크 기업들을 대상으로 AI 보안 실태를 조사한 것으로 알려졌다.

보안 전문 매체 사이버시큐리티다이브에 따르면, 정부는 기업들이 AI를 활용해 어떻게 네트워크를 보호하고 사이버 위기에 대비하는지 등 대응책에 대해 질의했다고 보도했다.

앞서 지난달 23일(현지시간) 제니퍼 벨레어 백악관 보좌관은 이메일을 통해 중대한 안보 우선순위를 다루기 위한 업계 협력을 강조한 바 있다.

조사는 총 11개의 질문으로 구성됐으며, AI 도구 사용 여부와 소프트웨어 스택 통합 방식 등 기술적 내용을 포함했다. 취약점을 수정하는 속도와 보안 강화를 방해하는 장벽이 무엇인지도 물었다.

운영 연속성에 필수적인 핵심 하드웨어와 소프트웨어 목록을 공개하라는 요구도 포함됐다. 이에 따라 핵심 시스템이 침투 당했을 때 발생할 시나리오와 시스템 격리 방식 등 민감한 내부 기밀을 기업이 공유해야 할지 쟁점이 되고 있다.

정부는 주정부 및 지방정부와 공조를 강화하기 위한 민관 컨소시엄 구조 등 연방정부의 역할에 대해서도 의견을 구했다.

이번 조사는 지난달 28일 백악관 관리들과 기술 업계 대표들 간 AI 위험성 관련 회의 직후에 즉각 이루어졌다.

다만 기업들은 보안 기밀 유출을 우려해 일부 예민한 질문에 답변을 주저하고 있어 보안 침해 방지를 위한 정부와 협력이 시험대에 올랐다.

미 정부가 AI 기반 사이버 전쟁에 대비해 민간 기업의 핵심 안보 인프라를 정밀하게 들여다보기 시작했으며, 이는 향후 공공과 민간의 정보 공유 경계를 재설정하는 중대한 변곡점이 될 전망이다.

[김형근 기자(editor@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다