"마른걸레 쥐어짜기 식 보안은 그만"... 정부-앤트로픽 회동과 '글래스윙' 참여가 시급한 이유

 

"적의 실체도 모르는데 대책을 내놓으라는 것은 요식행위일 뿐입니다. 지금 우리에게 필요한 건 반복되는 긴급 회의가 아니라, 초거대 AI '미토스(Mythos)'의 실제 능력을 파악할 수 있는 정보 접근권입니다."

 

오는 5월 11일, 과학기술정보통신부와 글로벌 AI 선도 기업 앤트로픽(Anthropic)의 고위급 회동이 예정되어 있습니다. 이번 만남은 단순히 인공지능 협력을 넘어, 최근 전 세계 보안 생태계를 뒤흔들고 있는 AI 에이전트 '미토스'에 대한 국내 대응의 분수령이 될 전망입니다.

현재 국내 보안 현장에서는 "실체 없는 공포가 가시적인 대책보다 더 무섭다"는 목소리가 터져 나오고 있습니다. 이번 회동을 앞두고 업계가 주목하는 핵심 쟁점과 실무자들의 고충을 짚어봅니다.

---

1. "마른걸레 쥐어짜기"가 되어버린 보안 대책 회의

미토스 발표 이후 금융당국과 국회 등에서는 연일 긴급 보안 회의가 열리고 있습니다. 하지만 현장의 반응은 차갑습니다. 실무자들은 현재의 상황을 '마른걸레 쥐어짜기'라고 비유합니다.

• 반복되는 대안: 회의에서 나오는 EDR(엔드포인트 탐지 및 대응) 강화, 제로 트러스트 도입, 레드티밍 운영 등은 사실상 작년에도, 재작년에도 논의되었던 일반적인 해킹 대응책의 반복입니다.
• 정보의 부재: 미토스가 정확히 어떤 속도로, 어떤 방식으로 취약점을 파고드는지 국내 기업 중 이를 직접 확인하거나 테스트해 본 곳은 단 한 곳도 없습니다. 적의 무기가 무엇인지 모르는 상태에서 방패만 닦고 있는 격입니다.

2. 프로젝트 '글래스윙'과 정보 불평등(Security Divide)

이번 정부-앤트로픽 회동에서 가장 중요하게 다뤄져야 할 사안은 바로 '프로젝트 글래스윙(Project Glasswing)' 참여 타진입니다.

앤트로픽은 미토스의 강력한 위험성을 고려해 구글, 마이크로소프트, 애플 등 글로벌 빅테크들에게만 제한적으로 접근 권한을 개방했습니다. 이 폐쇄적인 정보 공유 체계에서 한국 기업들은 철저히 배제되어 있습니다.

글로벌 기업들이 미토스를 활용해 자사 시스템의 구멍을 먼저 찾아내고 보완하는 동안, 국내 기업들은 미토스가 실제 공격에 악용될 경우 그 파괴력을 고스란히 몸으로 받아내야 하는 '안보 불평등' 상황에 놓여 있습니다.

3. '요식행위'를 넘어선 본질적 대응을 향해

전문가들은 이제 "막연한 공포를 조장하며 대책만 요구하는 단계는 지났다"고 지적합니다. 앤트로픽 글로벌 정책 총괄과의 이번 미팅이 실질적인 성과를 거두려면 다음의 논의가 반드시 포함되어야 합니다.

• 국내 보안 기업의 접근권 확보: 단순히 AI 협력을 넘어, 국내 주요 인프라를 지키는 기업들이 미토스의 취약점 탐지 역량을 직접 검증할 수 있는 통로가 열려야 합니다.
• 정보 공유 거버넌스 구축: 글로벌 빅테크들만의 리그인 '글래스윙'에 대한민국이 국가 차원의 파트너로 참여하여, 실시간 위협 정보를 공유받을 수 있는 기반을 마련해야 합니다.

---

결론: 실체를 알아야 방어가 시작된다

호통만 치는 회의와 일반론적인 보안 지침으로는 초거대 AI의 공격을 막을 수 없습니다. 11일 예정된 앤트로픽과의 만남이 우리 기업들에게 '미토스'라는 블랙박스를 들여다볼 수 있는 창을 열어주길 기대합니다.

가장 확실한 보안 대책은 '적을 정확히 아는 것'에서 시작됩니다. 이제는 실체 없는 공포를 넘어, 실질적인 정보 접근권을 확보하기 위한 외교적·전략적 총력이 필요한 시점입니다.