정보 수집 범위 과다 등 보안 불안공식적으로 아직 ‘금지령’은 아냐국세청 모든 생성형 AI 접속 차단민감한 정보 범위도 명확지 않아 개인 휴대전화 접속 가능해 허점 중국의 생성형 인공지능(AI) ‘딥시크 포비아’가 관가를 뒤흔들고 있다. 정보 수집 범위가 과다하고 정보가 유출될 수 있다는 우려가 커지자 정부 부처들은 동시다발적으로 접속을 제한했다. 반면 같은 생성형 AI임에도 미국 오픈AI의 ‘챗GPT’는 일부 기관을 제외하곤 접속이 자유롭다. 보안 기술의 안전성 여부가 차이를 가른 것이다. 13일 정부 부처 등에 따르면 외교부와 국방부, 산업통상자원부, 기획재정부, 국토교통부, 과학기술정보통신부 등은 딥시크 접속을 차단하고 있다. 부처 업무 시스템은 망 분리가 돼 있는데 내부망은 인터넷 접속 자체가 불가능해 생성형 AI 사이트에 들어갈 수 없다. 접속 제한이 이뤄진 건 인터넷을 쓸 수 있는 외부망을 통한 접속이다. 외부망에 연결된 업무용PC에서 딥시크 주소를 치면 ‘홈페이지에 연결할 수 없습니다’란 문구만 뜬다. 공식적으로 ‘딥시크 금지령’은 아니다. 행정안전부와 국가정보원이 지난 4일 각 부처에 보낸 ‘생성형 AI 사용 유의’ 공문은 딥시크를 특정하지 않았다. 향후 중국과의 마찰 가능성을 고려한 것으로 풀이된다. 행안부도 딥시크 접속 제한을 검토하고 있긴 하나 아직 접속 자체를 막고 있지는 않다. 외교부와 국방부 등 기밀을 다루는 부처들이 먼저 딥시크를 막은 것은 챗GPT 등 다른 생성형 AI보다 딥시크가 정보 수집 범위가 넓고 보안에 취약한 것으로 판단해서다. 딥시크는 이름, 생년월일 등은 물론 사용자가 입력한 텍스트, 키보드 입력 패턴, 인터넷 프로토콜(IP) 정보 등을 광범위하게 수집하는데 거부할 수 있는 ‘옵트아웃’ 옵션이 없다. 접속 제한 조치에 빈틈은 있다. 개인 휴대전화를 이용하면 막을 수 없다. PC에 직접 딥시크 AI 모델을 내려받아 오프라인 환경에서 챗봇을 구현하는 방법이 대안으로 제기되지만 위험하긴 마찬가지다. 백도어 해킹 코드가 숨겨져 있을 가능성이 있어서다. 이처럼 생성형 AI에 대한 우려가 커지고 있으나 업무에 활용하는 부처도 있다. 기재부는 지난 3일부터 직원용 내부 인터넷 포털 상단에 ‘AI 허브’ 채널을 신설했고, 챗GPT와 퍼플렉시티를 활용하도록 했다. 행안부는 정부에서 안심하고 사용할 수 있는 AI 서비스 구축에 전념하고 있다. 지난해 6~7월 ‘인공지능 행정 지원 서비스’를 시범 운영했다. 납세자 개인정보 유출을 우려해 모든 생성형 AI 접속을 막은 국세청을 제외하면 다른 부처에서도 챗GPT 등은 업무용PC에서 접속할 수 있다. ‘민감한 정보나 비공개 정보, 업무 내용은 챗GPT에 입력하지 말라’는 가이드라인만 따르면 된다. 공무원들은 통상 자료 요약이나 해외 자료 번역, 보고서 초안 작성 등에 챗GPT를 활용하고 있다. 다만 현재 가이드라인의 공적 업무 활용 범위가 모호하다는 지적도 나온다. 환경부의 한 공무원은 “가이드라인에 민감한 정보를 쓰지 말라고 나와 있지만 모호한 측면이 많다”고 말했다. 최병호 고려대 인공지능연구소 교수는 “딥시크든 챗GPT든 생성형 AI에 입력한 정보는 서버를 통해 전달되기 때문에 공적 업무에서 활용하는 건 제한할 필요가 있다”면서 “보다 구체적인 가이드라인을 마련해야 한다”고 제언했다.

에스원(대표 남궁범)은 중소기업들의 보안 관련 고민을 원스톱으로 해결할 수 있는 솔루션, ‘PC보안 서비스’를 시장에 선보였다고 16일 밝혔다. 에스원(대표 남궁범) PC보안 서비스는 초기 설치비용이 없는 렌탈형 상품으로 중소기업들이 골머리를 앓고 있는 ▲개인정보 관리 ▲PC 보안 ▲업무환경 관리 기능을 동시에 제공한다. 최근 개인정보보호법이 강화되면서 개인정보를 업무용PC에 보관하다 법 위반을 하는 경우가 발생하고 있는데, 정보보안 담당자가 없는 소규모 기업의 경우 관리에 취약할 수밖에 없다. 이때 에스원 PC보안 서비스를 사용하면 사내 PC에 개인정보가 포함된 파일을 검색, 국정원 검증을 받은 모듈을 통해 암호화된다. 또한 개인정보가 외부로 전송되거나 관련 개인정보가 들어있는 파일이 생성, 복사될 때는 경고 알림을 띄워 준다. PC보안 서비스는 정보유출도 방지한다. 파일을 복사 할 수 있는 이동식 저장매체를 사용할 수 없도록 통제하는 기능을 제공하고 만약 정보유출이 발생하는 경우 자동으로 이를 감지해 관리자에게 알림을 띄워 준다. 남궁범 에스원 대표는 “PC보안 서비스는 메일이나 아웃룩, 메신저 등에 파일 첨부를 막는 기능도 제공, 정보의 외부유출도 예방한다”고 설명했다. 업무 효율도 높여준다. 쇼핑이나 게임사이트 등 비업무 사이트의 접속을 차단, 업무에 집중할 수 있는 환경을 제공해 준다. 남궁범 에스원 대표는 “중소기업의 경우 정보보안 담당자를 별도로 채용할 수 있는 여력이 없어 의도치 않게 개인정보 보호법을 위반하게 되거나 정보유출로 인한 피해자가 될 수 있다”며 “에스원 PC보안 솔루션은 이를 예방하는 좋은 해결책이 될 수 있다”고 말했다. PC보안 솔루션에 대한 보다 자세한 내용은 에스원(대표 남궁범) 홈페이지에서 확인 할 수 있다.

통일부가 2019년 11월 ‘탈북어민 북송’ 당시 판문점에서 촬영한 영상을 18일 전격 공개했다. 통일부가 전날 탈북어민 북송 당시 현장에 있던 직원이 개인 휴대폰으로 촬영한 영상이 존재한다고 밝힌 지 하루 만에 그 공개가 이뤄진 것이다. 이에 대해 통일부 당국자는 이날 “해당 영상은 개인이 촬영한 것으로서 통일부 공식 자료가 아닌 만큼, (공개에 문제가 없는지) 법률적 검토를 진행했다”며 “개인 휴대폰을 통해 촬영한 건 사실이나 업무상 관련이 있는 직원이 업무와 관련해 촬영한 점, 또 (앞서) 업무 관련자들에게만 제한적으로 공개한 점으로 미뤄 ‘공공기관의 정보공개에 관한 법률’(정보공개법)에 준해 공개가 가능한 것으로 파악했다”고 설명했다.통일부가 이날 공개한 영상은 약 4분 분량이다. 이 영상엔 당시 탈북어민들이 판문점 군사분계선(MDL)을 넘어가기 전 대기하는 모습, MDL을 넘어가면서 저항하는 모습 등이 담겼다. 통일부는 해당 영상에 대해 “직원이 개인 휴대폰으로 찍은 여러 영상을 하나로 편집한 것이나, 바닥을 찍는 등 무의미한 장면을 제외하곤 별도로 삭제한 부분은 없다”고 설명했다.그러나 일각에선 ‘법률적 검토를 마쳤다’는 통일부의 설명에도 불구하고 직원 개인이 북송 당시 상황을 ‘개인적’으로 촬영하고, 이를 상부에 보고하지도 않은 채 보관해온 사실은 정보 보안상 문제가 될 수 있단 지적도 제기된다. 이와 관련 통일부 당국자는 이 영상을 촬영한 직원은 개인 휴대폰으로 찍은 영상을 업무용PC로 옮긴 뒤 휴대폰에선 삭제한 것으로 파악됐다고 밝혔다. 아울러 이 당국자는 ‘해당 직원이 개인 휴대폰으로 영상을 촬영한 게 법규에 어긋나는 게 아니냐’는 지적엔 “통일부 직원이 영상을 촬영했고, 통일부 직제 시행규칙에 ‘판문점 지역 내 동향 수집’이란 업무가 있어 촬영 행위는 업무 범위 내에 있다고 판단했다”고 덧붙였다. 통일부 당국자는 “개인 휴대폰이긴 하지만 업무 수행을 위해 촬영을 했고, 소수 관계자에게만 (영상을) 공유했기 때문에 공공기관이 공개할 수 있는 ‘정보’를 직무상 취득했다고 봤다”며 “‘정보공개법’상 비공개 대상 정보에 해당하지 않으면 공개 대상”이라고 부연했다.‘탈북어민 강제 북송’은 문재인 정부 시절이던 지난 2019년 10월31일 어선을 타고 동해 북방한계선(NLL) 인근 해상을 남하하다 우리 군에 나포된 북한 어민 2명을 같은 해 11월7일 판문점을 통해 북한으로 돌려보낸 일을 말한다. 당시 정부는 이들 북한 어민 2명이 귀순 의사를 밝혔음에도 북송을 결정한 데 대해 “동료 선원 16명을 살해하고 도주하는 등 귀순의 진정성이 의심된다”는 점 등을 그 이유로 제시했다. 그러나 최근 통일부는 당시 북송 결정엔 “분명히 잘못된 부분이 있다”며 입장을 바꿔 논란이 일고 있다. 통일부는 지난 12일 북송 당시 현장을 촬영한 사진 10장을 국회와 언론에 공개하기도 했다. 한편 우상호 더불어민주당 비상대책위원장은 이날 오후 국회에서 정치보복수사대책위 회의가 끝난 뒤 기자들과 만나 “결국 의도가 선정적인 장면 몇 개 공개해 국민들 감정선을 자극하겠다는 취지인 것인데, 통일부라는 부처가 과연 그런 일을 해야하는 부서인지, 이해할 수 없다”며 “당장 중단하길 바란다”고 밝혔다. 현재 북한 어민 강제북송에 대해 용산 대통령실은 여야가 합의한다면 특검이나 국정조사를 피할 생각이 없다는 입장이다.

‘향후 원전 건설할 경우 가능한 대안’ 분석①KEDO ②DMZ ③신한울 3·4호기 송전3가지 시나리오별로 구체적 장단점 분석 산업부 “아이디어 차원에서 검토했을 뿐”일각 “윗선 지시 없이는 작성 못 했을 것”‘에너지 남북 경협 전문가’ 파일은 미공개산업통상자원부가 1일 공개한 북한 원전 건설 관련 문건은 내용이 구체적이었다. 원전 건설과 관련한 부지 검토부터 추진 방안까지 깊이 있게 정리돼 있다. 특정 개인이 아이디어 차원에서 작성했다기보다는 산업부 차원에서 전략적으로 검토한 것 아니냐는 의혹이 나온다. 산업부가 이날 공개한 문건은 ‘북한지역 원전건설 추진방안’이라는 제목 아래 본문 4쪽, 참고자료 2쪽을 더해 총 6쪽 분량이다. 문건 첫머리에는 “향후 북한 지역에 원전 건설을 추진할 경우 가능한 대안에 대한 내부 검토 자료이며, 정부의 공식 입장이 아님”이라고 명시돼 있다. 이번에 공개된 문건은 해당 문건을 작성하고 삭제한 김모(구속 기소) 서기관의 업무용PC의 문건이 아니라 산업부 원전산업정책과 내 다른 동료 PC에 남아 있던 문건이다. 본문은 고려 사항, 추진 방안, 검토 의견 등 3개 부분으로 구성돼 있다. 고려 사항에서는 OPR1000(KEDO 노형이면서 국내 최다 건설된 노형), APR1400(국내외 건설 경험이 있는 최신 노형), APR+(실제 건설 경험 없음), SMART(실제 건설 경험 없음) 등 노형의 장단점을 분석했다. 북한 내 처분, 남한 내 처분, 제3국 반출 등 사용후핵연료 처리 방안도 짚었다.추진 방안에서는 3가지 원전 건설 추진 방안을 제시하고 각 안의 장단점을 다뤘다. 1안은 과거 한반도에너지개발기구(KEDO) 부지인 함경남도 금호지구에 APR1400 2기와 사용후핵연료 저장고를 건설하고 방폐장도 단계적으로 추진한다는 내용이다. 2안은 DMZ에 APR+를 건설하는 내용이고, 3안은 백지화한 신한울 3·4호기를 건설한 후 북한에 송전하는 방안이다. 끝부분의 검토 의견에는 ‘북한 내 사용후핵연료 처분이 전제될 경우 1안이 소요 시간과 사업비, 남한 내 에너지전환 정책의 일관성 측면에서 설득력이 있다. 다만 현재 북미 간 비핵화 조치의 내용, 수준 등에 따라 불확실성이 매우 높아 현 시점에서 구체적 추진 방안 도출에는 한계가 있다. 향후 비핵화 조치가 구체화되고 원전 건설이 가시화되는 시점에서 추진 체계, 세부적인 추진 방안에 대한 추가적인 검토가 필요하다’고 적혀 있다. 산업부는 이날 원문을 공개하며 “2018년 4월 27일 제1차 남북 정상회담 이후 향후 남북 경협이 활성화될 경우를 대비해 아이디어 차원에서 검토한 자료로, 추가적인 검토나 외부에 공개된 적이 없이 그대로 종결됐다”고 재차 밝혔다. 주한규 서울대 원자핵공학과 교수는 “미국과 협의가 전제돼야 하기 때문에 당장 추진할 순 없겠지만 장기적인 관점에선 실현 가능성이 있는 내용”이라며 “구체적인 방안과 장단점을 보고서로 작성하는 건 검토를 지시한 주체가 있었기 때문에 가능한 일이다. 일개 개인이 윗선의 지시 없이 작성할 수는 없었을 것”이라고 지적했다. 산업부에 따르면 삭제된 530개 파일 중 이전 정부에서 작성된 자료는 174개, 현 정부에서 작성된 자료는 272개다. 작성 시기 구분이 어려운 문서는 21개, 문서가 아닌 자료(jpg 사진 등)는 63개다. 산업부는 북한 원전 관련 자료로 예시된 17개 파일 중 산업부에서 작성한 자료는 이날 원문을 공개한 ‘북한지역 원전건설 추진방안’과 공개하지 않은 ‘에너지분야 남북경협 전문가’ 등 2개로 파악됐다고 전했다. 나머지 자료들은 1995년부터 추진된 KEDO 관련 공개 자료와 전문가 명단이라고 덧붙였다. 서울 김승훈 기자 hunnam@seoul.co.kr세종 나상현 기자 greentea@seoul.co.kr

｜도쿄 이춘규특파원｜일본 히타치(日立)제작소 그룹은 사원이 업무용으로 이용하는 개인용컴퓨터(PC) 약 30만대를 정보누설 방지 형태의 네트워크 단말기로 바꾼다고 닛케이신문이 3일 보도했다. 새 단말기는 내부에 정보를 일절 보존할 수 없어 분실할 경우에도 고객정보나 제품개발정보 등이 유출되는 위험이 사라지게 된다. 지사 등과는 광통신망 등으로 싸게 연결된다. 본사 서버에 운용체제(OS)와 업무용 소프트웨어를 일괄 설치, 개인단말기는 사내 네트워크 접속에 필요한 최소한의 소프트웨어만 설치한다. 기밀정보의 유출 방지가 기업들의 공통과제로 떠오른 가운데 PC 생산업체이기도 한 히타치의 PC 전면 폐기는 기업체 정보시스템 변화의 기폭제가 될 것으로 보인다고 신문은 분석했다. 특히 일본 기업들은 오는 4월 개인정보보호법의 전면 시행으로 고객정보 유출시 기업에도 벌칙이 강화될 예정이어서 정보유출 방지에 열을 올리고 있다. 현재 일본 기업에서는 종업원에 의한 정보의 부정 유출이나 PC의 분실, 도난에 따른 우려가 강하다. 히타치는 1단계로 사내 정보·통신 부문의 사업소에서 3월 말까지 2000대의 PC를 단말기로 교체한다. 내년 3월까지 8000대를 더 도입한다. 그후 PC 교체를 서둘러 빠르면 4년 뒤 본사와 그룹사가 보유하고 있는 약 30만대의 PC 전체를 바꾼다는 계획이다. 신형 단말기는 정보를 기록하는 하드디스크구동장치(HDD)를 갖고 있지 않아 정보나 소프트웨어 전체를 본사 서버에 축적한다. 대신 사원임을 인정하는 장치를 배포, 이용할 때 사용자격을 확인한다. 자격이 없으면 단말기 전원이 작동하지 않게 된다. 따라서 본사 서버에 부정하게 연결하지 못하면 정보 누설의 위험은 없다. 본사 서버에는 바이러스 감염이나 외부의 부정접속 방지장치를 강화한다. 초기 장비설치 비용은 PC보다 약간 비싸지만 관리비나 정비비용은 30% 정도 줄일 수 있다. 히타치는 연간 60만대의 PC를 생산하고 있으며 그중 60%가 기업에 판매된다. taein@seoul.co.kr