오는 11월 미국 중간선거를 앞두고 필라델피아 외곽의 은퇴자 주거 단지에 사는 60대 존슨 씨는 최근 한 통의 선거운동 전화를 받았다. 수화기 너머의 여성은 그의 이름을 친근하게 부르며 지역 의료 보험 공약을 막힘없이 설명했다. 중간중간 가벼운 웃음소리와 숨을 고르는 타이밍까지 완벽한 ‘인간’ 자원봉사자의 목소리였다. 하지만 이 전화의 정체는 후보 캠프가 도입한 대화형 생성 AI(인공지능) 음성 봇이었다. 올해 미 중간선거에서 가장 빠르게 진화한 기술은 단연 ‘AI 전화 선거운동’이다. 선거 테크 분석 기관 닷앤닷에 따르면 올해 미국 주 단위 선거 캠프가 수립한 전체 전화 홍보 계획 중 AI 음성 봇이 차지하는 비중은 94%에 달한다. 2021년 같은 지표가 12%에 불과했던 것과 비교하면 불과 몇 년 사이에 미 선거판의 소통 방식이 통째로 AI로 대체된 셈이다. 선거 캠프가 이 ‘유령 자원봉사자’들에 열광하는 이유는 압도적인 가성비 때문이다. AI 음성 봇을 도입하면 유권자 1인당 접촉 비용은 88% 줄어드는 반면 하루 통화 시도 용량은 4.2배나 늘어난다. 24시간 내내 전화를 돌릴 수 있는 AI 군단이 미국 선거판의 가장 바쁜 노동자가 된 배경이다. 최근 등장한 AI 음성 봇은 과거 로봇콜(자동 녹음 전화)의 어색한 기계음이나 녹음 재생 수준을 넘어 ‘초개인화·다국어 타깃팅’ 능력까지 갖췄다. AP통신에 따르면 최신 AI 음성 봇은 유권자 답변의 뉘앙스와 감정 상태를 실시간으로 파악해 맞춤형 대화를 이어간다. 히스패닉계 유권자가 밀집한 지역에서는 즉각 스페인어로 전환하고, 텍사스나 루이지애나 같은 남부 지역 유권자에게는 친근한 남부 사투리와 억양을 구사하는 식이다. 기술의 진화한 만큼 그림자도 짙다. AI 선거 홍보전에서 가장 큰 문제로 떠오른 것은 일명 ‘기만의 경계선’이다. 유권자는 진짜 사람과 대화하고 있다고 믿었다가 기계였음을 알게 되었을 때 깊은 배신감을 느낀다. 이는 유권자의 심각한 정치적 불신으로 이어질 수 있다. 특히 악의적인 세력이 상대 후보의 목소리를 교묘하게 변조해 허위 사실을 유포하는 ‘딥페이크 보이스 전쟁’의 위험성은 이미 현실이 됐다. 최근 뉴욕주에서는 브루스 블레이크먼 주지사 후보가 경쟁자인 민주당 캐시 호컬 현 주지사의 목소리를 AI로 합성한 43초짜리 광고를 내보냈다. 광고 속 호컬 주지사는 제약회사 광고를 패러디해 “앞으로 4년이 실제로 얼마나 비쌀지 생각하기 싫은 뉴욕 시민들을 위한 정치적 망상 알약”이라며 자신을 조롱한다. 결국 민주당이 주 선거관리위원회에 공식 진정을 제기하는 사태로까지 번졌다. 워싱턴포스트(WP)에 따르면 선거판의 막후를 장악한 정치 컨설턴트들은 빅테크 기업이 마련한 ‘정치적 악용 금지’ 가이드라인을 우회 알고리즘으로 무력화하고 있다. 또 규제가 미치지 않는 해외 서버를 통해 유권자 맞춤형 음성을 초단위로 대량 생산해 유포하는 실정이다. 만약 선거가 임박한 시점에 특정 후보의 목소리로 “투표 날짜가 변경됐다”거나 사생활 관련 허위 자백을 담은 AI 전화가 수백만명에게 동시에 걸려온다면, 이를 정정할 시간적 여유가 없어 선거 결과가 통째로 뒤바뀔 수 있다는 우려도 나온다. 대럴 웨스트 브루킹스 연구소 수석연구원은 “이제 유권자들은 수화기 너머의 목소리뿐 아니라, 그 목소리를 조종하는 알고리즘의 진실성까지 끊임없이 의심해야 하는 피곤한 시대를 살게 됐다”고 꼬집었다. 이에 따라 미국 정가와 관계 당국도 긴박하게 움직이고 있다. 연방통신위원회(FCC)가 허가받지 않은 기만적 AI 로보콜에 대한 제재를 강화한 가운데, 주정부 단위의 입법 움직임도 구체화되고 있다. 루이지애나주를 비롯한 미 전역의 핵심 승부처 주 의회들은 선거용 AI 음성 전화를 가동할 때 통화 시작 뒤 반드시 “이 목소리는 AI에 의해 생성된 음성입니다”라는 고지를 의무화하는 법안을 잇따라 통과시켰다. 그럼에도 기술의 확산 속도가 입법 속도를 앞지르는 현 상황은 명백한 한계로 지적된다. 전문가들은 규제를 피해 해외 서버나 다크웹으로 발송되는 음성 딥페이크는 추적이 사실상 불가능하다고 입을 모은다. 스콧 바브 뉴욕대 기술정책센터 소장은 “AI 생성 고지(라벨링) 법안의 미비는 단순한 규제 실패를 넘어 유권자가 마주하는 디지털 광장의 신뢰 자체를 붕괴시키는 결과를 초래할 것”이라고 경고했다. 결국 이번 중간선거는 AI가 선거 비용을 혁신적으로 낮춘 ‘민주화의 도구’인지, 아니면 유권자의 귀를 멀게 하는 ‘여론 조작의 흉기’인지를 가르는 거대한 시험대가 되고 있다.

인공지능(AI) 열풍이 다소 소강 상태에 접어들며 증시가 혼조세를 보이는 가운데, 월가 증권사들이 지난주 마이크로소프트(MS)와 팔란티어, 마벨 테크놀로지를 ‘매수 추천’ 종목으로 제안해 투자자들의 이목을 끌고 있습니다. 미국 투자 전문 매체 모틀리풀은 11일(현지시간) 월가에서 최근 투자의견이 오른 기술주 세 종목을 소개했습니다. 투자의견 상향이란 증권사 분석가가 어떤 회사의 주식을 ‘보유’에서 ‘매수’로 바꿔 권한다는 뜻입니다. 올해 들어 마벨의 주가는 224%나 뛰었고, 팔란티어는 17% 올랐습니다. 반면 MS는 미국 대표 주가지수인 스탠더드앤드푸어스(S＆P)500의 상승률(14%)을 따라잡지 못했습니다. 마이크로소프트멜리어스 리서치의 벤 라이츠스 분석가는 지난 5일 마이크로소프트의 투자의견을 ‘보유’에서 ‘매수’로 올렸습니다. 목표주가는 665달러(약 89만원)로, 현재 주가보다 약 25% 더 오를 수 있다고 내다본 셈입니다. 그가 눈여겨본 분야는 보안입니다. 사람 대신 일을 처리하는 AI 에이전트가 늘수록 안전 문제에 대한 걱정도 커지는데, 마이크로소프트가 여기서 이득을 볼 것이라는 분석입니다. 사티아 나델라 최고경영자(CEO)는 지난 7월 실적 발표에서 AI 에이전트까지 보안 도구로 지켜 주는 ‘에이전트 365’의 강점을 강조했습니다. 이 플랫폼에는 벌써 4000만개 가까운 에이전트가 등록됐습니다. 마이크로소프트 AI 서비스의 뼈대인 클라우드 ‘애저’도 순항하고 있습니다. 지난 6월 끝난 2026 회계연도 4분기에 애저를 비롯한 클라우드 매출은 1년 전보다 43% 늘었습니다. 다만 걸림돌도 있습니다. 성장 속도가 데이터센터를 얼마나 빨리 늘리느냐에 달려 있는데, 여기에는 막대한 돈이 들어 이익률을 깎아 먹을 수 있습니다. 그럼에도 모틀리풀은 사업이 꾸준히 커진다면 1년 안에 목표주가에 닿는 것도 충분히 가능하다고 봤습니다. 팔란티어골드만삭스의 가브리엘라 보르헤스 분석가는 지난 8일 팔란티어의 투자의견을 ‘중립’에서 ‘매수’로 높이고 목표주가 230달러(약 31만원)를 제시했습니다. 현재보다 약 10% 높은 가격입니다. 팔란티어 주가는 최근 석 달 동안 약 65% 치솟았습니다. 그런데도 분석가는 자기 데이터와 AI 모델을 직접 관리하려는 기업이 늘면서 주가가 더 오를 여지가 있다고 판단했습니다. 기업마다 맞춤형 프로그램을 만들어 주는 팔란티어에 일감이 몰릴 것이라는 계산입니다. 회사는 올해 매출이 지난해보다 82% 증가한 81억 달러(약 10조 8410억원)에 달할 것으로 전망했습니다. 시장 역시 향후 이 회사의 이익이 매년 53%씩 급성잘할 것으로 내다보고 있습니다. 문제는 높은 밸류에이션입니다. 현재 주가수익비율(PER)이 123배에 달해, 단기간 내에는 목표주가에 도달하기 어려울 수 있다는 관측도 나옵니다. 마벨TD코웬의 숀 올로플린 분석가는 지난 7일 마벨의 투자의견을 ‘보유’에서 ‘매수’로 바꾸고 목표주가를 350달러(약 47만원)로 잡았습니다. 현재 주가보다 약 27% 높은 수준입니다. 이번 상향은 6일 열린 마벨의 투자자의 날 행사 직후에 나왔습니다. 이 자리에서 경영진은 AI 데이터센터 안에서 데이터를 실어 나르는 칩과 광학 장비, 즉 ‘연결 사업’이 빠르게 성장하고 있다고 강조했습니다. 매트 머피 최고경영자(CEO)는 행사에서 2028 회계연도 매출 전망치를 약 200억 달러(약 26조 7669억원)로 끌어올렸습니다. 그는 AI 활용의 중심이 모델을 가르치는 ‘훈련’에서 실제로 답을 내놓는 ‘추론’과 에이전트로 옮겨 가면서 연결 장비 수요가 더 커질 것이라고 설명했습니다. 광학 장비 분야는 이미 성장에 속도가 붙었다며 분석가의 판단에 힘을 실었습니다.

국내 AI 플랫폼 기업 팔레트는 지난 9월 23일 AI Agent 서비스 ‘Palette Agent’를 전 세계에 공식 출시했다고 밝혔다. 글로벌 빅테크 기업들이 AI Agent 시장에 본격적으로 뛰어들며 주도권 경쟁에 불을 지피는 상황 속에서, Palette Agent는 다양한 인공지능 모델과 실무 도구들을 비롯해 맞춤형 앱 제작 기능까지 통합된 단일 환경에서 제공하는 종합 AI 업무 플랫폼을 지향하고 있다. AI Agent는 사용자가 모든 과정을 일일이 지시하지 않아도 주어진 목표를 달성하기 위해 계획을 세우고 도구를 활용해 실행하는 자율형 AI다. 기존 생성형 AI가 질문에 답하는 데 초점을 맞췄다면, AI Agent는 사용자의 목표를 실제 업무 결과로 연결하는 실행형 AI에 가깝다. ‘Palette Agent’는 ChatGPT, Claude, Gemini 등의 최신 AI 모델을 팔레트의 자체 LLM인 ‘Palette Smart’로 통합하여, 사용자의 요청과 대화 맥락, 작업의 성격에 맞춰 최적화된 모델과 기능을 연결한다. 이를 통해 사용자는 각 AI 모델의 특성이나 프롬프트 작성법을 별도로 익히지 않아도 하나의 서비스 안에서 기획, 문서 작성, 리서치, 앱 제작, 업무 자동화 등 다양한 작업을 수행할 수 있다. 또한 복잡한 기술을 내세우기보다는 사용자가 자연스럽게 자신의 작업 환경을 구축할 수 있도록 고안된 사용자 중심의 UI 디자인으로 차별화를 꾀했다. 팔레트는 이번 신제품 출시를 계기로 새로운 인공지능의 지향점으로 ‘Authentic Intelligence’를 선언했다. 이는 단순히 더 영리한 답변을 제시하는 인공지능(Artificial Intelligence)의 틀을 벗어나, 사용자의 의도와 맥락을 깊이 이해하고 사용자의 통제 속에서 구체적인 성과를 도출해내는 인간 중심의 인공지능을 뜻한다. 팔레트 이종근 대표는 “Palette Agent는 질문에 답하는 ‘똑똑한 AI’를 넘어, 사용자의 의도를 이해하고 맥락을 연결해 실제 업무를 완결하여 ‘정확한 답’을 제공하는 AI 모델”이라며 “앞으로 Palette Agent를 사람의 고유한 지능을 확장하는 Authentic Intelligence Workspace로 발전시켜 나가겠다”고 말했다. 특히 Palette Agent는 사용자가 자연어로 원하는 작업을 요청하면 필요한 도구나 앱을 직접 제작하거나 개인과 팀의 업무 환경에 맞는 맞춤형 솔루션을 구성할 수 있도록 설계됐다. 업무 요청부터 실행, 결과 관리까지 하나의 플랫폼에서 진행할 수 있어 개인과 팀의 업무 생산성을 높이는 데 도움을 준다. 한편, 팔레트는 Palette Agent 글로벌 출시를 기념해 Agentic AI 모델로서는 세계 최초로 신규 가입 고객에게 총 600크레딧(기본 500 제공, 웰컴 축하 100 추가 제공)을 무료로 제공하는 론칭 페스티벌을 진행하고 있으며, pltt.ai로 접속하면 된다. 또한 새로운 AI 사용 경험을 알리기 위한 ‘Don’t Prompt, Start Palette’ 캠페인도 함께 전개할 예정이다.

서울시의회 유기훈 의원(도봉구 제3선거구)이 대표의원으로 이끄는 의원연구단체인 ‘AI 의정 활용 실전 연구회’는 지난 11일 서울시의원회관에서 ‘AI를 활용한 행정사무감사 실무기법 교육’을 개최했다고 밝혔다. 이번 교육은 지난달 27일에 열린 ‘의정 AI 실전 활용 방안 교육’에 이어 진행된 후속 프로그램으로, 다가오는 2026년도 행정사무감사를 대비하여 인공지능 기술을 접목한 자료 분석과 효율적인 질의 준비 등 의원들의 실질적인 감사 수행 능력을 한층 끌어올리기 위해 마련됐다. 이날 교육에는 연구회 대표의원인 유기훈 의원을 비롯해 이용구·박상근·목소영·이동화·김호진·김명희·이영숙·김미주 의원과 이상훈 서울시의회 더불어민주당 원내대표 등 총 10명의 의원이 참여했다.또한 이번 교육은 상임위원회별 의정활동 일정으로 의원들이 한자리에 모이기 어려운 점을 고려해 한글날 연휴 기간에 마련됐으며, 의원들의 일정에 맞춰 오전과 오후로 나눠 진행됐다. 참석 의원들은 연휴에도 의회에 나와 행정사무감사 준비를 위한 AI 실무교육에 참여하며 의정역량 강화에 대한 높은 관심을 보였다. 교육은 ▲행정사무감사와 AI 활용의 기본 이해 ▲과거 행정사무감사 자료 분석 ▲집행부 요구자료 목록 작성 ▲제출자료 심층 분석 ▲행정사무감사 질의 시나리오 작성 등 실제 감사 준비 과정에 적용할 수 있는 내용으로 구성됐다. 특히 이번 교육에서는 노트북엘엠(NotebookLM)과 챗지피티(ChatGPT) 등의 생성형 인공지능을 적극 활용해 방대한 규모의 행정사무감사 자료를 심층적으로 분석하고, 역대 감사 지적사항과 세부 예산 집행내역을 상호 대조해 핵심 쟁점을 정교하게 도출하는 과정을 집중적으로 다뤘다. 이와 함께 집행부에 공식 요구할 자료 목록을 체계적으로 구상하고, 제출된 자료 속에서 미비점이나 반복되는 문제 징후를 신속하게 포착해 실제 감사 현장의 날카로운 질의로 직결시키는 실습을 거듭하며 생성형 기술 기반 행정사무감사의 전반적인 효율성과 전문성을 한층 끌어올리는 방안을 면밀히 검토했다. 유 의원은 “상임위원회 활동 등 바쁜 의정일정에도 불구하고 한글날 연휴에 시간을 내 함께 공부해 주신 의원님들께 감사드린다”며 “지난 교육이 AI를 의정활동에 어떻게 활용할 수 있는지 살펴보는 자리였다면, 이번 교육은 실제 행정사무감사에 적용할 수 있는 실무기법을 익히는 데 중점을 뒀다”고 말했다. 이어 “행정사무감사는 방대한 자료 속에서 문제점을 찾아내고 시민의 입장에서 집행부를 감시·견제하는 중요한 의정활동”이라며 “AI를 활용하면 자료 분석에 소요되는 시간을 줄이고, 보다 깊이 있는 정책 검토와 핵심을 짚는 질의를 준비하는 데 도움이 될 것”이라고 강조했다. 마지막으로 유기훈 의원은 “AI가 의원의 판단을 대신하는 것이 아니라, 의원들이 더 정확하고 깊이 있게 의정활동을 할 수 있도록 지원하는 도구가 되어야 한다”라며 “앞으로도 연구회 활동을 통해 AI 활용 역량을 지속적으로 높이고, 시민들이 체감할 수 있는 실질적인 의정활동 성과로 이어질 수 있도록 노력하겠다”고 밝혔다.

미중 간 AI 패권 경쟁 치열한 상황속도조절론, 한국의 선택지는 아냐인간에게 해가 되는 AI 유통 안 돼실질적인 위협 판단되면 국제 공조 AI 활용하면 새로운 문화 창조 가능거부하면 일자리 감소 고통 불가피 “인공지능(AI) 개발 속도조절론은 AI가 초래할 미래 위험에 대한 우려와 함께 시장을 선점한 선두 기업들의 기득권을 지키려는 의도가 혼재돼 있습니다. 미중 간 AI 패권 경쟁이 치열하니 속도조절론은 우리 선택지가 아닙니다.” 오는 28일 서울 신라호텔에서 열리는 ‘서울미래컨퍼런스(SFC) 2026’에서 ‘21세기 필연기술과 대한민국의 생존 전략’을 주제로 기조 강연에 나서는 이광형 전 카이스트 총장은 지난 2일 진행한 전화·서면 인터뷰에서 이렇게 밝혔다. AI 속도조절론의 뒷면에는 후발 주자의 추격 전에 규제라는 진입 장벽을 세우기 위한 선두 기업과 선진 국가들의 일종의 ‘사다리 걷어차기’가 깔려 있다는 뜻이다. 반대로 AI가 인간의 통제를 벗어나는 사례가 적지 않아 AI 개발의 속도를 유지하는 게 괜찮을까라는 우려가 커지는 것도 사실이다. 이에 대해 이 전 총장은 “언젠가 핵무기처럼 인류에게 더 실질적인 위협이 돼 인류 전체의 종말을 가져올 위험이 크다고 생각되면 이를 막기 위해 국제원자력기구(IAEA)처럼 서로 협력해 규제를 위한 국제기구를 만들게 될 것”이라고 말했다. 현재의 치열한 개발 경쟁은 AI가 아직은 인류에게 실질적 위협은 아니라는 의미로 볼 수 있다는 것이다. 특히 AI도 제품이고 서비스이기 때문에 시장에서 안전성 검사를 통과해야 한다. 이에 AI가 인간에게 해가 되도록 만든 제품은 유통될 수 없다고 이 전 총장은 지적했다. 미국 클레이 수학연구소가 제시한 ‘밀레니엄 7대 난제’ 중 하나를 지난달에 AI가 풀면서 인간 최고의 지적 영역이 무너지기 시작했다는 분석에 대해 이 전 총장은 “AI 능력의 발전에 따라 당연한 수순”이라고 평가했다. 이어 “(카이스트) 총장 재직 시절인 2025년에 이런 상황을 대비해 AI 수학대학원 프로그램을 설치하고 연구 교육을 시작했다”고 했다. 하지만 논문 작성에 AI를 활용하는 경우에 대해 우려의 목소리도 내놓았다. 그는 “다른 분야와 마찬가지로 과학 연구에서도 AI를 활용해 효율을 높이는 것은 당연한 일”이라면서도 “AI에게 어떤 부분을 어느 정도까지 도움을 받았는지 명확히 밝힐 필요는 있다”고 설명했다. 연구자 스스로 연구 윤리를 강화할 필요가 있다는 뜻이다. 최근 AI 사용의 일상화로 인류의 지능 퇴화 조짐이 보고되고 연구 능력의 약화도 우려된다는 조사 결과에 대해서는 ‘지나친 우려’라는 취지로 답했다. 이 전 총장은 “과학기술사를 보면 새 도구가 등장하면 인간 지능이 영향을 받고 그 영향으로 지능은 다른 방향으로 발전해 새로운 문명을 창출해 왔다”고 말했다. 이어 “계산기가 등장했을 때 사람들은 계산력이나 암산력이 떨어진다고 우려했던 것처럼 AI에 사고를 외주한다면 인간의 사고력이 일부 떨어지기는 할 것”이라면서도 “인간의 뇌는 AI가 절약해 준 에너지를 다른 방향으로 활용해 새로운 능력을 개발할 것이며 새로운 문화를 만들어 내게 될 것”이라고 확신했다. 또 이 전 총장은 각종 공상과학(SF) 콘텐츠에 등장하는 것처럼 AI가 인간을 통제하는 시대는 오지 않을 것으로 확신했다. 그는 “영화 터미네이터 같은 상황은 닥치지 않을 것”이라며 “AI를 지나치게 두려워하지 말아야 한다”고 강조했다. AI로 인한 인간의 일자리 감소에 대해서도 “산업혁명 시기에 증기기관이 등장했을 때나 20세기 컴퓨터가 등장했을 때도 사람들은 일자리 감소를 걱정했다”며 “AI를 잘 만들고 활용하면 새로운 직업이나 일자리가 늘어날 것이고 제대로 대응하지 못하면 전통적인 일자리도 줄고 새로운 일자리는 생기지 않는 이중고에 맞닥뜨리게 될 것”이라고 목소리를 높였다. 이 전 총장은 SFC 2026 기조 강연에서 “AI 발전은 거부할 수 없는 흐름인 만큼 두려워하거나 거부하면 안 되고 흐름에 올라타서 잘 활용하는 것이 좋다”는 메시지를 던질 것이라며 이런 말로 인터뷰를 마쳤다. “AI를 두려워하면 AI 연구나 AI 활용을 할까 말까 망설이게 되고, 열심히 하지 않는 상황이 됩니다. 그렇게 되면 세계 경쟁에서 뒤처져 필연적으로 일자리가 감소하는 상황에 처할 수밖에 없습니다.”

- 경기 교사 2,135명 이수…수업 설계·실습·시연 중심으로 진행 교육부와 한국교육학술정보원(KERIS)이 주관한 ‘2026년 인공지능 활용 선도교사 연수’ 경기 2권역에서 교사 2,135명이 과정을 이수했다. 참여 교사의 AI·디지털 교육 역량 자기진단 점수는 연수 전 3.60점에서 연수 후 4.41점으로 22.4% 상승한 것으로 나타났다. 2권역 연수는 주관기관인 춘천교육대학교를 비롯해 팀모노리스, 한국생산성본부, 네패스 등 4개 기관이 컨소시엄을 구성해 운영했다. 7월 18일부터 8월 2일까지 킨텍스·수원컨벤션센터 등 경기 5개 지역에서 진행됐으며, 원격 11차시와 집합 16차시 등 총 27차시로 구성됐다. 신청자 2,631명 중 2,135명이 이수해 이수율은 81.2%를 기록했다. 이번 연수는 강의를 듣는 데서 나아가 수업 설계와 실습, 시연으로 이어지도록 구성됐다. 교사들은 원격연수에서 수업설계안 초안을 작성하고, 집합연수에서 동료의 피드백을 받아 구체화했다. 이후 핵심 수업 장면을 짧게 시연하는 ‘마이크로티칭’을 수행했다. 운영 측은 평가보다 경험에 초점을 맞춰 참여 부담을 낮췄다고 설명했다. 생성형 AI부터 과목별 에듀테크 도구까지 다양한 디지털 도구를 수업 목적에 맞게 비교하고 실습하는 과정도 마련했다. 연수 이후 교사가 수업 상황에 적합한 도구를 스스로 선택할 수 있는 역량을 기르는 데 중점을 뒀다. 만족도 조사 응답률은 81.85%였으며, 회차별 평균 점수는 4.42~4.61점으로 집계됐다. 참여 교사들은 주요 만족 요인으로 실습 중심 구성, 현장 수업 사례 공유, 과목별 맞춤 구성을 꼽았다. 실습 중심 구성에 대해 한 교사는 “실제로 이용할 수 있는 프로그램 공유와 실습이 있어서 구조화에 많은 도움을 받았다”고 적었다. 현장 수업 사례 공유와 관련해서는 “실제 수업 사례를 구체적으로 알려주셔서 저의 수업에도 적용 가능할지 끊임없이 고민하게 됐다”는 응답이 있었다. 과목별 맞춤 구성에 대해서는 “과목별로 나누어 진행된 점이 좋았다”는 평가가 나왔다. 연수에 참여한 한 교사는 “20.5년 동안 들었던 교사연수 중 가장 유익했다”고 평가했다. 다른 교사는 “인공지능 활용에 자신감이 생겼다. 많은 도움이 되었다”고 적었으며, “2학기에 인공지능 윤리에 대해 실천해볼 수 있는 용기를 얻었다”는 응답도 있었다. 연수는 현장 경험을 갖춘 전문 강사진을 리더강사 체계로 운영하며 수업 품질을 관리했다. 2권역 운영을 맡은 팀모노리스 관계자는 “이번 연수는 교사 한 분 한 분이 AI를 아는 것을 넘어 교실에서 쓸 수 있는 것으로 만드는 데 집중했다”며 “앞으로도 선생님들의 디지털 역량 강화가 학교 현장의 실질적 변화로 이어질 수 있도록, 더 정교하고 전문적인 연수 모델을 만들어가겠다”고 밝혔다.

경북도의회 백순창 의원(구미, 국민의힘)이 대표발의한 ‘경북도교육청 생성형 인공지능 활용 지원에 관한 조례 일부개정조례안’이 지난 6일 교육위원회 심사를 통과했다. 이번 개정안은 국내외 교육 현장에서 인공지능 활용이 빠르게 확산하는 추세에 발맞추어, 학생들이 역량을 키우며 안전하게 기술을 이용할 수 있도록 명확한 규제 기준과 탄탄한 제도적 기반을 마련하기 위해 추진됐다. 우선 이번 조례안을 통해 ‘원격교육 취약계층 학생’에 대한 개념을 새롭게 정립하고, 교육 격차를 해소하기 위한 다양한 시책을 추진할 수 있는 법적 근거를 분명히 밝혔다. 아울러 일선 교원들의 업무 부담을 실질적으로 덜어주기 위해 생성형 인공지능 기반의 행정 지원 도구를 개발하고 보급하는 근거도 함께 담았다. 뿐만 아니라 최근 문제가 되는 딥페이크 등 허위·조작 콘텐츠의 무분별한 제작과 유포가 가져오는 심각한 위험성을 학생 윤리교육 과정에 적극 반영하도록 했다. 이와 함께 학생들의 실제 인공지능 사용 현황을 면밀히 파악하기 위한 실태조사와 관련 자문단의 심의 근거까지 완비해 정책의 실효성을 한층 높였다. 백 의원은 “최근 AI 공교육 확대와 함께 오·남용 방지 대책이 글로벌 교육 현장의 화두로 떠오르고 있다”며 “우리 교육 현장 역시 AI 활용을 적극 지원하되, 학생들이 안전하게 사용할 수 있는 가이드라인과 안전장치가 시급하다”고 강조했다. 이어 “이번 개정을 통해 학생들의 AI 활용 실태를 파악하고 디지털 취약계층 학생의 접근성을 높이는 한편, 생성형 AI를 활용한 행정 지원으로 교원의 업무 부담을 줄일 수 있는 기반 마련에 적극 노력하겠다”고 향후 계획을 밝혔다.

지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

금융보안원, AI 공격 사례·대응책 사전 공유국민·하나은행 등 피해 금융사도 세미나 참석외부 시스템 취약점 경고에도 정보유출 잇따라5대 은행 뒤늦게 보안 투자 확대…국감서 쟁점지난달 금융권에 인공지능(AI)을 활용한 해킹 수법과 대응책이 공유됐지만 약 2주 뒤 주요 금융사들이 정보 유출 사고를 피하지 못한 것으로 나타났다. 외부 접속 시스템의 상시 점검 필요성까지 경고됐던 만큼 사전 대응이 도마 위에 오른 가운데, 시중은행들은 뒤늦게 보안 투자 확대에 나섰다. 11일 한창민 사회민주당 의원실이 금융보안원에서 제출받은 자료에 따르면, 금융보안원은 지난달 17일 ‘금융 AI 보안 위협 대응 세미나’에서 국내 금융사를 겨냥한 AI 에이전트 공격 사례와 대응책을 공유했다. 세미나에는 이후 해킹 피해를 본 KB국민·하나은행, 현대캐피탈, 웰컴저축은행 등의 관계자를 포함해 160여명이 참석했다. 신한은행은 금융지주 차원에서 참석했다. 당시 공격자는 중국 AI 모델 딥시크 기반의 AI 에이전트로 금융권 서버를 탐색한 뒤 단 하루 만에 보안 취약점을 악용해 악성프로그램을 설치했다. 해당 금융사는 공격자가 내부 서버까지 탐색한 뒤 추가 악성코드를 내려받기 직전 침입을 차단했다. 금융보안원은 “연 1~2회 진단으로는 잡히지 않는다”며 외부 노출 시스템의 상시 점검을 강조했다. 약 2주 뒤 발생한 은행권 해킹 역시 외부에 노출된 시스템의 취약점을 겨냥했다. 다만 세미나에서 공개된 공격은 보안패치가 이뤄지지 않은 외부 업체의 솔루션을 노렸고 이번에는 금융회사가 운영하는 외부 접속 업무 시스템이 대상이라는 차이점은 있다. 중국 AI 침투테스트 도구인 ‘아르텍스’와 딥시크 등 AI 모델이 활용된 것도 유사하다. 만약 세미나 이후 취약점을 점검했다면 개인정보 유출을 막을 수 있었다는 지적이 나오는 이유다. 오는 19일 5대 시중 은행장이 증인으로 채택된 금융감독원 국정감사에서는 금융사의 보완조치가 다뤄질 전망이다. 은행들은 뒤늦게 보안 투자와 AI 방어 체계 강화에 나섰다. KB국민은행은 내년 보안 예산을 1000억원 이상으로 늘리고, 신한은행은 업계 최고 수준의 예산 편성과 AI 보안관제센터 구축을 추진한다. 하나은행은 수백억원 규모의 보안 체계 구축과 AI 모의해킹을 추진하고, 우리은행은 예산 20% 이상 증액·인력 10% 이상 확충을 검토 중이다. NH농협은행도 투자를 확대하고 내년 하반기 AI 모의공격 점검에 나설 계획이다. 한편 금융권 연쇄 해킹 공격에 활용된 것으로 추정되는 아르텍스가 공개 개발을 중단했다. 아르텍스 개발자는 지난 8일 플랫폼 게시글에서 “도구의 잘못된 사용을 고려했다”고 밝혔다. 다만 이미 배포된 프로그램까지는 회수되지는 않는다.

성능 경쟁에 이어 이제는 얼마나 많은 사람이, 얼마나 자주 인공지능(AI)를 쓰게 하느냐가 새 승부처로 떠오르고 있다. 오픈AI와 앤트로픽은 7일(현지시간) 나란히 이런 흐름을 보여주는 신모델·서비스 전략을 내놨다. 오픈AI는 최신 GPT-6를 무료 이용자까지 개방하고 챗GPT의 사용 방식도 바꿨다. 앤트로픽은 반복 업무에 특화한 소형 모델의 비용을 크게 낮췄다. 오픈AI는 이날 GPT-6를 챗GPT 전반으로 확대한다고 밝혔다. 유료 이용자에게는 ‘GPT-6 솔’, 무료와 저가 요금제 ‘고(Go)’ 이용자에게는 ‘GPT-6 루나’를 제공한다. 지난달 유료 이용자를 중심으로 공개한 GPT-6를 주간 이용자 12억명 이상이 쓰는 챗GPT 전체로 넓히는 것이다. 국내에서도 유료 이용자는 8일부터, 무료·고 이용자는 9일부터 순차적으로 사용할 수 있다. 가장 눈에 띄는 변화는 ‘인텔리전트 UI’다. 질문에 글로만 답하지 않고 필요에 따라 지도·차트·이미지·버튼 등을 함께 보여준다. 여행 계획을 물으면 지도에 이동 경로를 정리하고, 저축 계획에는 금액과 기간을 입력해 결과를 계산할 수 있는 도구를 띄운다. 패션을 물으면 상품 이미지와 색상표를 곁들이는 식이다. 이용자가 답을 받은 뒤 다시 다른 앱이나 계산기, 검색 서비스를 찾아야 하는 과정을 줄이려는 시도다. 복잡한 작업도 결과가 모두 나올 때까지 기다리지 않고 확인된 내용부터 보여준다. 오픈AI 자체 평가에서 웹 검색 질문의 답변 시작 속도는 GPT-5.6 인스턴트보다 평균 44% 빨라졌다. 앤트로픽은 같은 날 소형 모델 ‘클로드 하이쿠 5.5’를 출시했다. 요약·분류·데이터베이스 조회처럼 많은 요청을 빠르게 처리해야 하는 업무를 겨냥했다. 처리 비용은 전작보다 평균 75% 낮췄고 입력 토큰 100만개당 가격은 0.1달러다. 중형 모델 ‘소넷 5.5’의 캐시 읽기 가격도 절반으로 내려 에이전트 업무 비용을 약 20% 줄였다. 비용을 낮추는 이유도 분명하다. 고객 상담이나 문서 처리, 코딩처럼 하루에도 수없이 AI를 호출하는 업무는 작은 단가 차이도 전체 비용을 크게 좌우한다. 앤트로픽은 ‘맥스’와 ‘팀’ 구독자에게 매달 최대 500달러의 API 이용 크레딧도 제공하기로 했다. 가격을 낮추는 데서 그치지 않고 기업과 개발자가 AI를 실제 서비스에 더 많이 적용하도록 유도하는 셈이다. 한편 이용자 확대와 함께 안전장치 논란도 이어지고 있다. 이날 비영리단체 커먼센스미디어는 챗GPT가 자해·섭식장애 등 위기 상황에서 청소년 보호 기능을 제대로 작동시키지 못한 경우가 있다며 개선을 촉구했다. 살고싶은 집을 찾아서 한 시민이 8일 서울 강서구 코엑스 마곡에서 열린 서울 건축-인테리어 박람회에서 전시장을 둘러보고 있다. 연합뉴스

최근 인공지능(AI)을 활용해 국내 금융권을 연쇄 공격한 해커가 중국 광둥성에 거주하는 26세 인물일 가능성이 제기됐다. 이번 해킹 사태에서 해커 신원과 관련한 구체적인 단서가 포착된 것은 처음이다. 경찰과 금융당국은 해당 정보의 진위 여부를 포함해 해커의 추적에 속도를 내고 있다. 미국 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 한국 금융권을 겨냥한 AI 해킹에 대해 분석한 보고서에서 해커가 중국 광둥성 마오밍시에 사는 26세 인물일 가능성이 있다고 밝혔다. 해커가 미국 앤스로픽의 AI 코딩 도구 ‘클로드 코드’에 보안 연구자 이력서 작성을 요청하면서 이름의 영문 머릿글자 ‘YY’와 전화번호, 텔레그램 계정, 학력(화난이공대), 거주지 등을 직접 입력한 기록이 확인됐다. 해커는 클로드에 한국에서 탈취한 금융 정보를 어디서 판매할 수 있는지, 한국어 텔레그램 데이터 판매방을 어떻게 찾을 수 있는지도 문의한 것으로 나타났다. 이력서에 입력된 해커의 텔레그램 계정은 중국 결제 플랫폼 등을 겨냥한 다른 사이버 공격 정황에서도 등장한 것으로 알려졌다. 다만 해당 개인정보가 실제 해커의 것인지는 확인되지 않았다. 타인의 정보를 도용하거나 허위 정보를 입력했을 가능성도 제기된다. 해커로 지목된 텔레그램 계정 사용자 ‘YY’도 자신은 이번 해킹과 무관하다며 사실을 부인한 것으로 전해졌다. 신원에 대한 진위 여부와 별개로 이번 해킹에는 여러 서버와 AI 모델이 동원된 것으로 분석됐다. 보고서에 따르면 해커는 홍콩 소재 서버를 공격 지휘에 활용하고, 별도 서버에서 중국산 오픈소스 침투테스트 도구 ‘아르텍스’(ARTEX)를 구동해 국내 금융사를 공격했다. 경찰은 해커의 국적과 활동 지역, 단독 또는 조직적 범행 가능성 등을 모두 열어두고 추적 중이다. 경찰 관계자는 “크라우드스트라이크가 공개한 신원 정보도 수사 단서로 보고 있지만, 진위 확인이 필요하다”고 말했다. 경찰은 앞서 이번 사건과 관련해 IP 28개를 확보해 분석에 착수했다. 이 가운데 상당수가 실제 위치를 숨기기 위한 우회용인 것으로 파악하고 나머지 IP도 분석 중이다. IP 소재지만으로 실제 공격자의 위치를 단정하기 어려운 만큼 국제공조를 통한 공격 경로 추적도 이어가고 있다. 한편 이억원 금융위원장은 이번 해킹 사태에 대해 “우리의 대응방식이 기본적인 부분도 굉장히 미흡하다”고 지적했다. 이 위원장은 이날 국회 정무위원회 국정감사에서 한창민 사회민주당 의원이 “금융감독원의 사후 관리, 감독이 안 된 것”이라고 질의하자 “저희가 철저하게 더 점검하고 바꿔 나가야 할 것 같다”고 밝혔다.

최근 금융권을 겨냥한 해킹 공격은 인공지능(AI)으로 새로운 공격법을 개발한 것이 아니라 기존 공격 방식을 자동화·고도화한 결과라는 보안업계의 분석이 나왔다. SK쉴더스는 8일 최근 금융권 침해사고와 AI 자율형 침투테스트 도구 ‘아르텍스(ARTEX)’의 작동 원리를 분석한 대응 가이드에서 이번 해킹이 대출모집인 시스템과 영업지원 플랫폼 등 보안 관리의 사각지대에 놓인 이른바 ‘그림자 정보기술’(섀도 IT)을 집중적으로 파고들었다고 분석했다. 섀도 IT는 보안 조직의 공식 관리 범위에서 벗어난 시스템·서비스·인터페이스(API)를 의미한다. 존재 자체를 파악하지 못했거나 알고 있더라도 관리 우선순위에서 밀려 충분한 점검이 이뤄지지 않는 자산이 포함된다. SK쉴더스 산하 화이트해커 조직 ‘EQST’는 실제 공격에 활용됐을 가능성이 제기된 아르텍스의 작동 원리를 분석했다. 아르텍스는 단순 스캐닝 도구와 달리 앞선 탐색 결과를 바탕으로 AI가 다음 공격 대상을 스스로 선정하고 공격 경로를 확장한다. 정찰부터 취약점 탐색, 공격 검증까지 자동화해 공격 속도와 범위를 키울 수 있는 구조다. EQST는 공격자가 AI 기반 침투테스트 도구를 활용해 여러 국가의 가상사설서버(VPS)를 거치며 복수의 금융사 인터넷 노출 서비스와 API를 탐색했을 가능성을 제기했다. 특히 AI가 정상적인 API 호출 패턴을 모방해 대량 조회나 권한 우회를 시도할 경우 기존 지식재산권(IP) 차단 중심의 보안만으로는 대응하기 어렵다고 지적했다. 미국 사이버보안 기업 크라우드스트라이크의 애덤 마이어스 공격대응작전 총괄도 이날 화상 브리핑을 열고 국내 금융권 해킹에 대해 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”고 말했다. 마이어스 총괄은 “공격 흔적을 다수 남긴 것으로 보아 높은 수준의 역량을 가진 것은 아니었다”며 “AI 공격이라고 해서 새로운 것은 아니고, 이전에 관찰됐던 기법 그대로 AI 에이전트의 도움으로 속도와 물량이 커지고 있는 것”이라고 평가했다.

인공지능(AI)의 발전 속도가 어지러울 정도다. 글과 그림, 음악, 프로그래밍 등에서 전문가 이상의 결과물을 보여준 지는 한참 됐다. 이제는 학계가 오랫동안 씨름해 온 난제도 해결할 정도다. 거의 모든 직군이 자신의 일자리가 언제 사라지게 될 것인지 불안에 떨고 있다. 글로 먹고사는 직업인지라 기자도 예외가 아니다. 내가 이 일을 못 하게 될 때 어떻게 먹고살아야 하느냐는 고민은 AI 등장 이전에도 있었지만, 나보다 글을 몇 배는 더 논리정연하게, 때로는 더 아름답게 쓰는 AI에 내 수준의 글로는 먹고살기 힘들겠다는 생각이 든다. 학생의 과제, 학자의 논문, 회사원의 보고서를 AI가 대신 써주고, 심지어 고전문학 번역을 AI에게 맡겨 대량 출판까지 하는 세상이 됐기 때문이다. 최근에는 어떤 글들을 보면서 어딘지 모를 위화감을 느꼈다. 바로 사과문이다. 완벽하기 이를 데 없는 사과문들이었다. 1년 전까지만 해도 각종 논란의 당사자들이 쓴 사과문을 보면 직업병인지 몰라도 고쳐주고 싶은 대목이 한두 군데가 아니었다. 하지 않아도 될 변명을 하는 바람에 사과문에 대한 추가 사과문을 내놓는 일도 적지 않았다. 이에 온라인상에서는 ‘사과문의 정석’이라든지 ‘잘못된 사과문의 대표적 사례’ 등이 화제가 되기도 했다. 사과문의 정석을 짧게 정리해 보면 다음과 같다. ●무엇을 사과해야 할지 정확히 파악하고 ●잘못을 구체적으로 서술하며 ●사과하는 마음가짐을 진솔하게 표현하고 ●다른 이의 책임을 굳이 언급하지 않으며 ●사과하는 쪽의 이득이나 피해도 언급하지 말아야 하고 ●어떻게 책임을 질 것인지 후속 조치를 밝힌다. 최근에도 크고 작은 논란으로 발표된 사과문이 여럿 있었다. 이들 사과문 중 열에 아홉은 나무랄 데가 없었다. 아마도 AI의 도움을 받았을 것으로 보인다. 2023년 미국 밴더빌트대 피바디 칼리지는 다른 대학에서 벌어진 총기 사건과 관련해 교내 학생들에게 안전을 당부하는 메일을 보냈는데, 메일 말미에 챗GPT가 작성했다는 표기를 지우지 않는 바람에 논란이 됐다. 공동체와 연대를 말하는 메시지를 깊은 고심 없이 AI에게 맡긴 것이라는 지적이 나왔다. 최근 논란이 된 한 자영업자는 자신이 고의로 잘못을 저지른 게 아니라는 것을 보여주겠다는 취지로 AI와 나눈 답변을 공개하기도 했다. 오히려 그러한 모습이 또 다른 논란을 부르고 사과의 진정성을 의심케 했다. 그러나 한편으론 AI에게 사과문을 맡기는 것이 과연 비판거리일까 싶기도 하다. 기업이나 연예인 등은 이미 오래전부터 법무팀이나 소속사 또는 계약된 법률대리인이 사과문을 대신 써왔다. 적지 않은 돈을 써서 인간 전문가의 도움을 받기 어려운 보통 사람들이 AI 도움을 받는 것을 고깝게 볼 이유는 전혀 없다. 중요한 것은 사과 이후 충분히 책임을 지고 약속한 조치를 제대로 이행하고 달라진 모습을 보이는가다. 그것이 이뤄지지 않는다면 AI에게 맡기지 않고도 잘 쓴 사과문인들 의미가 없을 것이다. 그런데도 어딘지 씁쓸한 이유는 무엇일까. 인간이 스스로 잘못을 돌이켜보는 영역까지 AI에게 맡겨버리는 풍경 때문이 아닐까. 학창 시절 반성문을 쓸 땐 어떻게든 백지를 채워 넣으려고 머리를 쥐어짜내는 과정에서 내가 한 잘못을 깨닫는 데에 이르곤 했다. 그러나 AI에게 ‘내가 이런 상황에 처했는데 사과문을 작성해 줘’라는 명령문을 넣고 생성된 사과문을 검토하기만 하는 과정에서 과연 내 마음속에 진정한 반성이 ‘생성’될 수 있을까. 인류는 드디어 인간이 쉽사리 할 수 없는 영역을 대신해 줄 수 있는 도구를 만들었다. 그런데 인간이 스스로 할 수 있는 것까지 맡겨 스스로 인간다움을 잃는 건 아닐지, 과연 잃어도 괜찮을 것인지 고민해 본다. 신진호 온라인뉴스부 차장

인공지능을 이용한 한국 금융권의 연쇄 해킹 주체가 20대 중국계 해커일 가능성이 있으며 중국산 AI를 사용했다는 분석에 중국 정부가 허위 정보와 해킹에 반대한다는 원론적 입장을 강조했다. 마오닝 중국 외교부 대변인은 8일 정례브리핑에서 이번 해킹과 관련한 글로벌 보안기업 크라우드스트라이크의 분석 내용에 대해 “구체적인 정황은 알지 못한다”고 밝혔다. 마오 대변인은 “원칙적으로 중국은 해킹 활동에 일관되게 반대하고 법에 따라 이를 단속해왔다”며 “우리는 정치적 목적으로 허위 정보를 유포하는 행위는 더욱 강하게 반대한다”고 말했다. 이어 “AI는 사이버 안보에 깊은 영향을 미치고 있다”며 “국제사회는 협력과 대화를 강화하고 새로운 국제 규범을 마련해 함께 사이버 안보를 수호해야 한다”고 강조했다. 앞서 최근 벌어진 국내 금융권 연쇄 해킹과 관련해 크라우드스트라이크는 7일(현지시간) 분석 보고서를 공개하고 광둥성의 20대 중국계 해커가 관련됐을 가능성을 제시했다. 보고서는 AI와 이력서 작성에 대한 대화 등을 바탕으로 해당 사용자가 나이를 26세, 거주지를 중국 광둥성 마오밍시 등으로 입력했다며 소셜미디어 텔레그램 계정 정보도 신원 미상 공격자가 사용한 사용자 명과 일치했다는 분석을 내놓았다. 다만 해당 정보가 아르텍스(ARTEX) 관련 활동을 수행한 공격자 정보일 가능성은 있지만 현재 확보한 자료만으로는 확정할 수 없다는 점도 전제했다. 또 AI 기반 침투 도구 ‘아르텍스’가 사용된 이번 공격에 중국산 AI 모델인 딥시크(DeepSeek) 등이 활용됐다고도 했다. 애덤 마이어스 크라우드스트라이크 공격대응작전 총괄은 해커의 기술 수준에 대해 “높은 수준의 역량을 가진 것은 아니었다”며 공격 과정에서 다수의 흔적을 남긴 점 등을 근거로 제시했다. 그는 “공격자가 AI 없이 혼자서 이 정도 규모의 공격을 해냈을 것이라고 보지는 않는다”며 “역량 자체는 그다지 정교하지 않았지만 효과적이었다”고 평가했다.

페르소나에이아이(페르소나AI, 대표 유승재)가 10월 6일 국가AI대상을 수상했다고 밝혔다. 회사는 포용성·신뢰성·안전성·보안성의 네 가지 통제 체계를 하나의 플랫폼에서 통합 제공하는 자사 플랫폼 ‘GEN STATION’이 높이 평가된 결과라고 설명하며, 이를 움직이는 네 가지 핵심 엔진의 기술 성과를 공개했다. 최근 몇 년 사이 국내 AI 시장의 화두는 ‘에이전트’로 옮겨갔다. 그러나 대부분의 논의는 어떤 거대언어모델(LLM)을 쓰느냐에 머문다. 페르소나AI의 기술 체계는 다른 전제에서 출발한다. 에이전트의 성능은 모델이 아니라, 기업 안에 흩어진 정보가 얼마나 정확하게 ‘지식’으로 바뀌어 있는지에서 갈린다는 것이다. 네 가지 엔진은 이 전제에 따라 배치됐다. 출발점은 음성지식이다. 상담과 회의, 현장의 말은 기업에서 가장 많이 발생하지만 가장 적게 축적되는 데이터다. 페르소나AI의 ‘음성 지식화 엔진’은 한국어 인식 정확도 95.23%(TTA V＆V 공인시험 실측)를 확보했다. 학습에는 한국어 음성 7만4,887시간과 경상·강원·전라·제주·충청 5대 권역 사투리 5만시간이 투입됐다. 회사는 사투리 학습으로 기존 기술 대비 인식 성능이 약 42% 향상됐다고 밝혔다. 이 수치에서 실무적으로 더 중요한 것은 두 가지다. 화자분리 지연이 1초 이내라는 점, 그리고 한 채널에서 최대 20명까지 화자를 분리·프로파일링한다는 점이다. 국내 화자분리 기술이 통상 8명 수준에 머문다는 점을 고려하면 앞선 성능이다. 대부분의 음성 기술이 녹음이 끝난 뒤 일괄 처리(배치) 방식으로 화자를 나누는 것과 달리, 실시간 스트리밍 상태에서 화자를 가른다는 점도 차별점이다. 지식축적이 실시간으로 이뤄져 AI가 과거 데이터가 아닌 현재 데이터를 바로 처리할 수 있다는 취지다. 회사가 이 지표를 강조하는 이유는 명확하다. 화자가 분리되고 문장이 정제돼야 대화가 끝나는 즉시 내용 검색, 자동 요약, 액션아이템 추출, 감성 분석이 가능한 구조화 데이터로 남기 때문이다. 음성인식을 서비스의 출력이 아니라 지식자산의 입력으로 쓰는 설계다. 경쟁 구도 역시 이 지점에서 갈린다. 글로벌 SaaS 음성 API는 대부분 폐쇄망 반입이 어려워 금융·공공의 데이터 주권 요건을 충족하지 못한다는 설명이다. 음성과 문서에서 뽑아낸 정보는 ‘신뢰성 온톨로지-RAG 엔진’으로 넘어간다. 멀티 에이전트가 업무 규칙과 제약조건을 반영해 스키마를 설계하고, 클래스·속성·트리플을 생성한 뒤, 문법·논리 일관성·질의 응답 가능성·원문 근거 일치·중복·모델링 규칙의 6개 기준을 통과한 것만 지식원으로 승격시킨다. 정량 결과는 세 가지다. 온톨로지 자동 구축 정확도는 전문가 검수 기준 85%, TTA에서 측정한 V＆V 테스트 결과 92%를 나타냈다. 전체 구축 공수의 절반 이상을 차지하는 지식 획득·개념화·형식 모델링·1차 검증 구간은 80%가 자동화됐다. 동일 테스트셋 기준 RAG 응답 오류율은 6.9%에서 4.3%로 38% 줄었고, 정확도로 환산하면 93.1%에서 95.7%로 개선됐다. 이 영역의 성능은 외부 기준으로도 확인됐다. 회사는 2024년 NeurIPS에 발표된 온톨로지 자동 학습 연구(OLLM)가 공개한 평가셋과 지표를 그대로 사용한 공인시험에서, Wikipedia·arXiv 두 도메인의 4개 지표 총 8개 항목 모두 논문 보고치를 상회했다고 밝혔다. 그래프 구조 유사도를 보는 Motif Distance는 arXiv 도메인에서 59.5% 개선됐다. 이 엔진이 해결하는 것은 최근 기술의 한계로 꼽히는 ‘자동이지만 검증이 없는’ 그래프 RAG 계열과 ‘엄밀하지만 수작업’인 전통 온톨로지 도구 사이의 공백이다. 이 기술은 규제가 엄격한 산업군의 대기업에서 상용 검증을 마쳤다. 앞선 두 엔진이 만든 지식자산 위에서 실제 업무를 수행하는 것이 ‘검증된 워크플로 중심 에이전트 빌더’다. 구조는 세 단계다. 가용 도구와 데이터 자산을 먼저 확인해 실행 불가능한 계획을 계획 단계에서 차단하고(Gap-aware Planner), 자연어 요구사항을 선언적 워크플로로 구성한 뒤(N2F, NL-to-Flow), 의미(LLM)·타입(JSON 스키마)·그래프 구조(DAG)의 3계층 검증을 통과한 워크플로만 배포한다. 이에 대한 효율 차이는 숫자로 드러난다. 동일한 온프레미스 모델과 동일 요구사항 기준으로 워크플로 하나를 생성하는 데 LLM 호출은 3회, 소요 시간은 6.3초였다. 같은 조건에서 대표적인 자동화 도구는 호출 35회를 기록했다. 회사는 생성 시간 44배 단축, 토큰 42.6배와 추론 비용 38.6배 절감으로 측정했다고 밝혔다. GPU 자원이 제한된 폐쇄망에서는 이 차이가 곧 처리량으로 이어진다. 에이전트의 도구 호출 정확도 역시 외부 기준과 대조됐다. 함수 호출 성능의 국제 벤치마크인 Berkeley Function Calling Leaderboard v4의 다중턴 카테고리 200건 전수 시험에서 70.5%를 기록해, 2025년 ICLR 논문(ToolACE)이 보고한 50.00%보다 20.5%포인트 높았다. 형식이 맞는지가 아니라 호출을 실제 실행한 뒤 최종 시스템 상태가 정답과 일치하는지를 판정한 결과다. 마지막 ‘지식축적형 자가진화 엔진’은 운영 이후를 담당한다. 이 엔진은 관측·진단을 맡는 에이전트와 처방·생성을 맡는 에이전트, 이 두 개의 30B급 모델로 구성된다. 핵심은 모델 가중치를 바꾸지 않는다는 점이다. 개선은 프롬프트·검색 전략·워크플로의 설정 계층에서 완결된다. 이 설계가 겨냥하는 것은 규제 산업의 구조적 딜레마다. 재학습으로 모델을 개선하면 이미 승인받은 모델의 검증 결과가 무효화돼 개선할수록 재검증 비용이 늘어난다. 폐쇄망에는 학습 인프라 자체가 없는 경우도 많다. 가중치를 건드리지 않으면 이 부담이 사라진다. 진단 방식도 다르다. 실패한 실행 기록을 저장된 상태에서 다시 돌리되 한 계층씩 이상적인 값으로 바꿔 넣어, 어느 계층을 고쳤을 때 성공으로 뒤집히는지를 관측한다. 추측이 아니라 개입으로 원인을 확정하는 방식이다. 여기에 샤플리(Shapley) 기반으로 계층별 기여도를 수치로 나눈다. 회사가 제시한 사례에서는 지식 0.62, 검색 0.28, 프롬프트 0.10으로 배분돼 수정 우선순위가 저절로 정해진다. 운영 장애의 근본원인을 찾는 성능은 공개 벤치마크로도 측정됐다. RCAEval 520개 케이스 시험에서 1순위 정답률 86.54%, 3순위 이내 정답률 96.54%를 기록했다. 관측·시각화까지만 제공하는 기존 도구들과 달리, 탐지에서 개선 실행까지를 자동으로 잇는다는 것이 회사의 설명이다. 네 가지 기술은 개별 제품이 아니라 하나의 순환 구조로 연결된다. ‘음성 지식화 엔진’이 현장의 말을 지식으로 바꾸고, ‘신뢰성 온톨로지-RAG 엔진’이 검증을 통과한 것만 적재하며, ‘검증된 워크플로 중심 에이전트 빌더’가 그 지식 위에서 업무를 실행하고, ‘지식축적형 자가진화 엔진’이 실행 결과의 실패 원인을 계층별로 진단해 다시 온톨로지로 되돌린다. 운영할수록 지식이 늘고, 늘어난 지식이 다음 실행의 정확도를 높이는 구조다. 이 구조는 회사의 플랫폼 ‘GEN STATION’ 위에서 데이터 자산화 → 모델·에이전트 개발 → 안전 배포 → 운영·모니터링 → 평가·피드백 → 자가진화의 6단계 흐름으로 구현된다. 별도의 ‘초경량 온디바이스 추론 엔진’도 AI 로봇과 키오스크 등 다양한 디바이스 탑재를 위해 함께 개발됐다. 기술은 현장 숫자로도 이어진다. 회사는 금융·보험·공공·보안 등 고신뢰 산업을 중심으로 90개 이상 기관·기업에 제품을 공급했으며, 2026년 기준 누적 수주 146건, 누적 사업화 매출 341.86억원, 누적 투자유치 413억원을 기록했다. 매출은 2023년 67억원, 2024년 85억원, 2025년 118억원으로 3년 연속 증가했다. 대외 검증도 누적됐다. CES 혁신상을 2년 연속 수상해 총 3관왕을 기록했고, 미국에서 열린 생성형 AI 솔루션 경진대회에서 1위를 차지했다. 과학기술정보통신부 피지컬 AI 기획위원으로 참여하고 있으며, 경남·전북 피지컬 AI 실증 사업에서는 산업별 특화 모델 영역을 맡고 있다. 페르소나AI 관계자는 “한국형 팔란티어와 같은 기술로써 좀 더 한국 정서에 맞는 기술로 에이전트가 단순 S/W가 아니라 H/W까지 연결되며 제어할 수 있는 단계로 확장되고 있다”고 밝혔다.

서울시의회 이재식 의원(국민의힘·양천1)이 서울물재생시설공단 이사장 후보자 인사청문위원으로 나서 후보자의 총괄 경영 능력과 조직 통솔력, 비위 근절책, 첨단 기술 기반 시설 혁신, ISO 국제표준 중심 관리 체계 등을 다각도로 점검하며 고강도 쇄신을 주문했다. 이 의원은 대기업과 중소기업, 개인 사업체 등을 두루 운영하며 쌓은 실무 경영 노하우를 바탕으로, 공단은 험난한 현장을 지키는 기술 인력과 허리 역할을 맡은 중간 관리자, 그리고 전체를 아우르는 전문경영인이 한데 어우러져 작동해야 하는 기관임을 짚었다. 아울러 기술 분야 비전문가인 후보자가 현장 기술진의 전문성을 제대로 파악하고 조직을 안정적으로 이끌어갈 구체적인 통솔 방안이 있는지 집요하게 따져 물었다. 이에 대해 이사장 후보자는 “공단은 경영방침을 수립하는 경영기술본부, 하수처리와 시설 운영을 전담하는 물재생운영본부, 그리고 물산업 혁신 플랫폼을 육성하는 물재생연구소 등 3대 축으로 나뉜다”며 “다양한 전문 기술 자격을 갖춘 현장 책임자들의 역량을 최대로 발휘할 수 있도록 화합을 이끄는 총괄 책임자 역할을 다하겠다”고 답했다. 이 의원은 후보자의 물 관리 전공 및 경력 부족에 대한 우려를 짚으며 “부임 즉시 공단 전체의 전문성 수준을 냉철하게 분석·파악하고, 물 관리 전문성 공백이 진정으로 확인된다면 외부 전문가 추가 영입 등 실질적인 보완책을 선제적으로 마련해야 한다”고 강조했다. 이어 최근 서울시 감사 등에서 지속 지적된 공단 내부 문제점을 지적하며 실효성 있는 개선책을 물었다. 이에 후보자는 “계약 이전 단계부터 부패 가능성을 차단하고 심의위원 선정 및 평가 기준을 투명하게 공개하는 한편, 성비위, 음주운전 등 직원 비위에 대해서는 윤리 교육과 내부통제 시스템을 철저히 강화하겠다”고 밝혔다. 이 의원은 인근 주민들의 최대 민원인 악취와 시설 노후화 문제에 대해 “로봇, 드론, AI가 산업을 이끄는 첨단 시대에 걸맞은 혁신적 대책을 물었다. 이에 후보자는 “악취는 대표적인 감각 공해로, 악취 발생과 확산 경로를 과학적으로 예측할 수 있는 AI 트윈 기반 실시간 모니터링 시스템을 구축하고 있다”며 “올해 실시되는 5년 주기 악취기술진단을 통해 밀폐·포집 상태를 면밀히 점검하고 탈취 설비 효능을 높이겠다”고 답했다. 또한 노후 설비에 대해서는 “종합점검과 노후 기전 설비 정비 기본계획을 수립해 연차적으로 보수해 나가겠다”고 밝혔다. 특히 이 의원은 단순한 구호나 정성적인 답변에 그치지 않고, 표준과 기준에 근거한 객관적 경영 관리의 중요성을 강력히 역설했다. 이 의원은 모든 개선 약속과 행정 관리가 말로만 이뤄져서는 안 되며, 국내외에서 공인된 명확한 규정과 표준이 바탕이 되어야 한다고 지적했다. 이에 따라 공단 업무에 적용되는 국제표준화기구(ISO) 표준 체계의 구체적인 추진 현황과 향후 적용 계획에 대해 집중적으로 질의를 이어갔다. 후보자가 “ESG 경영 고도화를 위해 환경, 에너지, 안전보건, 업무연속성, 고객만족, 부패방지 등 6대 분야 ISO 인증을 받아 운영 중”이라고 답변하자, 이 의원은 “ISO 9001, 14001, 50001 등 국제표준을 형식적 인증에 그치지 말고, 표준에 기반한 관리와 측정 가능한 결괏값(데이터)을 도출해 등급을 산정하고 성과를 평가하는 실질적 경영 도구로 삼아야 한다”고 강력히 당부했다. 마지막으로 이재식 의원은 “인사청문회 과정에서 여러 위원들이 지적한 뼈아픈 비판과 우려 사항들을 겸허히 수용하고 철저히 보완해 달라”며 “공단이 서울시민에게 신뢰받는 훌륭한 공기업으로 거듭나고, 임기를 마칠 때 시민과 의회로부터 진정으로 ‘일 잘했다’는 평가를 받는 이사장이 될 수 있도록 각고의 노력을 다해달라”고 주문하며 질의를 마쳤다.

사람들은 누구나 ‘주머니 속 PC’라고 하는 스마트폰을 갖고 다닌다. 그 스마트폰 속에 소형 인공지능(AI) 챗봇이 포함돼 있다. 문제는 챗봇들에는 자해, 재정적 손실, 극단주의적 관념을 조장할 수 있는 정보와 답변을 내놓지 않도록 하는 안전 감독 장치가 매우 취약하다. 좋은 답변만 하다가 갑자기 나쁜 답변을 내놓는 순간이 있는데 AI가 그렇게 돌변하는 순간을 정확하게 파악하기란 쉽지 않다. 그런데 미국 조지 워싱턴대 물리학과 동적 온라인 네트워크 실험실 연구팀은 AI 모델이 적절한 응답을 하다가 잠재적으로 위험한 응답으로 전환되는 ‘티핑포인트’를 예측할 수 있는 수학 공식을 개발했다. 이 연구 결과는 과학 저널 ‘패턴스’ 10월 9일 자에 실렸다. 오프라인 AI(온디바이스 AI)는 환자 데이터를 클라우드로 보낼 수 없는 의사, 비밀유지계약을 지켜야 하는 변호사, 통신 신호가 닿지 않는 군인 등이 선호한다. 문제는 사실관계가 맞아 거짓은 아니더라도 바람직하지 않은 ‘나쁜 답’은 이런 사람들에게 큰 문제를 일으킬 수 있게 한다. 더군다나 기업들이 마련한 자사 AI 알고리즘에 적용하는 안전 도구는 대부분 클라우드에 의존하거나 기기가 다시 온라인 상태가 돼 이미 피해가 발생한 뒤에야 AI의 오동작을 포착한다. 연구팀은 피해가 발생하기 전에 이런 실패를 예측할 수 있는 방법을 찾아 나섰다. 물리학자인 연구자들은 원자 하나를 이해함으로써 복잡한 물질이 어떻게 거동하는지 설명한다는 점을 떠올렸다. 유효 어텐션 헤드 하나를 이해하면 시스템 전체가 어떻게 변하는지 파악할 수 있다는 것이다. AI가 내놓을 수 있는 답변을 ‘산맥 속 여러 골짜기’라고 가정할 때 어떤 골짜기에는 개인이나 사회에 바람직한 답변이 있고 또 다른 골짜기에는 실질적 해를 끼칠 수 있는 답변이 있다. AI가 질문을 받게 되면 이런 여러 답변들이 서로 경쟁하면서 답하게 된다. 연구팀이 주목한 것은 AI가 언제 안전한 골짜기에서 더 위험한 골짜기로 넘어가는지였다. 연구팀에 따르면 AI는 흠잡을 데 없는 답변을 몇 차례 내놓아 사용자가 AI를 믿도록 안심시킨 다음 바람직한 답변을 내놓는 패턴을 보인다. 연구팀은 고등학교 수학에서 배우는 벡터와 좌표, 내적, 지수함수, 부등식, 분수를 이용해 AI의 돌변 시점 예측 공식을 만들었다. 연구팀은 AI의 모든 말을 벡터로 바꾼 뒤 대화를 중립 질문, 좋은 답, 나쁜 답 화살표로 단순화했다. 지금까지 대화를 하나로 합친 나침반 바늘이 좋은 답과 나쁜 답 중 어느 쪽을 더 가리키는지 고교 수학의 벡터 내적으로 비교해 나쁜 답이 나오기 전 좋은 답이 몇 번 이어질지 계산하는 분수 공식을 얻었다. 연구팀의 공식을 통장에 빗대면 질문과 앞선 대화가 좋은 답 쪽에 쌓아 준 ‘여유분’이 분자, 좋은 답이 하나 나올 때마다 그 여유분이 깎이는 양이 분모다. 여유분이 바닥나는 순간 AI는 나쁜 답으로 돌변한다. 좋은 답 자체가 나쁜 답을 끌어당기는 구조여서 무난한 답이 이어지다가도 갑자기 위험한 답이 나올 수 있다는 것이다. 연구팀은 이 공식을 GPT-2, 피티아, OPT 계열의 공개 모델 7종으로 검증했다. 그 결과 19건 중 18건에서 즉시 돌변과 지연 돌변을 구분해 냈다. 백신 거부, 타인을 해치는 일, 자해 등에 관한 질문을 순서만 바꿔 물어보면 특정 순서에서는 모든 질문에 나쁜 답이, 다른 순서에서는 모든 질문에 무난한 답이 나왔다. 연구팀에 따르면 미국의 비영리단체 디지털혐오대응센터(CCDH)가 챗GPT 같은 상용 챗봇을 시험한 보고서에서도 공식과 부합하는 행동 패턴이 나왔다. 닐 존슨 조지워싱턴대 교수는 “이번 연구는 두 가지 재미있는 부분이 있다”며 “우선 수십억 개의 움직이는 부품을 가진 기계가 펜과 종이, 고등학교에서 배우는 기초 수학만으로 도출한 공식을 따른다는 점이고 또 하나는 대화 순서가 대화 내용만큼이나 중요하다는 것”이라고 말했다. 존슨 교수는 “몇 번의 간단한 벡터 계산만으로 위험 신호를 감지할 수 있는 만큼 앞으로 스마트폰에 ‘경고등’을 내장하는 일도 가능할 것”이라고 덧붙였다.

최근 국내 금융권을 겨냥한 해킹 공격과 관련해 공격자의 신원을 추정할 수 있는 단서가 처음으로 포착됐다. 글로벌 사이버보안 기업 크라우드스트라이크는 7일(현지시간) 공개한 보고서에서 공격자가 중국 광둥성에 거주하는 26세 인물일 가능성이 있다고 밝혔다. 크라우드스트라이크에 따르면 공격자가 생성형 인공지능(AI) 코딩 도구 ‘클로드 코드’에 이력서 작성을 요청하며 입력한 개인정보가 단서가 됐다. 다만 해당 정보가 실제 공격자인 것인지는 확인되지 않았다. 공격자는 클로드 코드에서 자신의 침투테스트 성과를 담은 보안 연구자 이력서를 만들어 달라고 요청했다. 이 과정에서 이름 이니셜과 텔레그램 계정, 학력, 거주지 등 개인정보가 함께 입력됐다. 다만 최초 입력한 생년월일은 2007년 9월 22일로, 26세라는 나이와는 일치하지 않았다. 보고서는 공격자가 클로드 코드에 탈취한 한국 금융 정보를 통상 어디서 판매하는지 묻고, 한국 데이터 판매용 텔레그램 그룹을 찾아 달라고 요청했다고도 전했다. 같은 텔레그램 계정명은 텔레그램 기반의 대체불가토큰(NFT) 선물 거래 서비스에서 보안 허점을 찾던 클로드 코드 대화 기록에도 등장했다. 중국의 결제 서비스로 추정되는 곳을 공격한 정황에서도 같은 계정명이 사용됐다. 크라우드스트라이크는 이 같은 교차 정황을 근거로 동일 인물일 가능성을 제시하면서도, 현재까지 확보된 정보만으로 신원을 단정할 수 없다고 했다. 앞서 크라우드스트라이크는 지난달 말부터 이달 초 사이 한국 금융기관을 겨냥한 공격이 이뤄졌으며, 공격자가 중국에서 개발된 오픈소스 에이전틱 침투테스트 도구 ‘아르텍스’(ARTEX)와 대규모언어모델(LLM)을 함께 활용했다고 분석한 바 있다. 이번 크라우드스트라이크 분석에 따르면 공격자는 홍콩에 있는 서버를 주요 거점으로 삼고, 별도 서버에 설치한 아르텍스를 활용해 한국 금융기관을 공격한 것으로 추정됐다. 공격 과정에서는 접속을 중계하는 프록시 IP(인터넷주소) 9개도 사용한 것으로 나타났다. 크라우드스트라이크는 중국어 요청문과 아르텍스 사용 정황 등을 근거로 공격자가 중국어 사용자이며 금전적 동기에 따라 움직였을 가능성이 있다고 분석했다. 이 판단의 신뢰도는 ‘중간 수준’으로 평가됐다.

이준석 개혁신당 의원이 인공지능(AI)을 활용한 전수 조사로 5628억원의 세금 낭비를 적발했다고 8일 밝혔다. 이 의원은 국민이 직접 참여해 세금 낭비 사례를 찾아보는 ‘내돈내찾(내 돈, 내 세금 내가 직접 찾는다)’ 프로젝트를 연다고 했다. 개혁신당에 따르면 국회 재정경제기획위원회 소속 이 의원은 AI 도구와 자체 제작한 데이터 수집·분석 프로그램을 결합해 130조원 규모에 달하는 공공계약 원본 데이터(물품 105만 개, 납품 요구 280만 건)를 전수 조사했다. 이로써 공공기관이라는 이유로 사무용품 등을 시중 판매가의 수 배에서 수십 배에 달하는 고가로 구매하고, 시장에서 무료 또는 단가가 인하된 소프트웨어 등을 수년 전 최고가 가격으로 계약 연장을 하는 식의 세금 누수를 찾았다. 특히 특정 업체만 납품할 수 있도록 납품 수량이나 입찰 자격을 조정한 뒤 독점 업체가 설정한 최고가 납품을 받아주는 불공정 특혜 거래 정황도 잡아냈다. 이 의원은 “국민은 배송비 1000원, 단돈 100원 아끼려고 최저가를 뒤지는데, 정부는 검색 한 번이면 걸러낼 바가지를 세금으로 긁어주고 있었다”며 “나라 곳간은 비어서 문제가 아니라, 뒷문이 열려 있는 게 문제”라고 했다. 이 의원은 보좌진 1명과 약 한 달 만에 이 같은 문제점을 찾아냈다고 했다. 그는 “보좌진과 국회 일 다 하면서 세금 누수를 찾았다. 정부는 못 한 게 아니라 안 한 것”이라고 지적했다. 개혁신당과 이 의원은 ‘세금 50조 찾기 프로젝트: 나라장터 해커톤’을 진행하기로 했다. 국민 누구나 참여할 수 있다. ‘나라장터 해커톤(savetax.now)’ 홈페이지에 제공되는 데이터와 AI 분석 도구를 활용해 시중가 대비 과도하게 비싸게 체결된 계약을 찾아낸 뒤 양식 파일로 제출하면 된다. 당은 AI와 실무진 검수를 거쳐 실제 유효한 부정·바가지 계약으로 판정된 금액 비율에 따라 총 1000만원의 상금을 참여자 전원에게 배분한다.

인공지능(AI)의 사이버 공격 능력이 빠르게 커지면서 AI 기업들이 최신 모델의 강력한 기능을 보안 전문가에게 먼저 열어주고 있다. 위험한 기능을 모두 막아두기보다 공격자가 악용하기 전에 방어자가 같은 능력으로 취약점을 찾아내게 하겠다는 전략이다. 앤트로픽은 6일(현지시간) 보안 전문가를 대상으로 운영해온 프로그램을 확대한다고 밝혔다. 주요 소프트웨어·인프라 운영기관에 고성능 모델 ‘클로드 미토스’를 제공해 취약점을 찾게 한 ‘프로젝트 글래스윙’과, 검증된 보안팀에 오퍼스·소넷의 일부 제한을 풀어준 프로그램을 하나로 합친다. 접근권은 방어·레드팀·특수 등 3단계로 나눈다. 악성코드 분석부터 모의 침투, 전력·통신·금융망 같은 핵심 인프라 점검까지 허용 범위가 단계마다 다르다. 프랑스 미스트랄도 같은 날 비슷한 조치를 내놨다. 새 모델 ‘미스트랄 라지 4’를 오는 27일 오픈웨이트로 공개하기 전에 사이버보안 전문가와 정부기관에 먼저 제공한다. 이들에게는 일반 이용자보다 제한을 덜 건 모델을 제공해 공격·방어 능력을 시험하도록 한다. 오픈웨이트 모델은 공개되면 이용자가 직접 내려받아 자체 장비에서 돌릴 수 있어 개발사가 사용 방식을 계속 통제하기 어렵다. AI 기업들이 보안 전문가에게 제한을 풀어주는 것은 최신 모델의 사이버 능력이 그만큼 커졌기 때문이다. 앤트로픽이 오퍼스 5.5에 모의 공격 과제 50건을 맡긴 결과 일반 이용 환경에서는 모두 첫 단계에서 막혔다. 보안 전문가용 레드팀 권한을 주자 34건은 공격 절차를 끝까지 수행했다. 같은 모델이라도 어떤 작업을 허용하느냐에 따라 할 수 있는 일이 크게 달라지는 셈이다. 방어에 활용했을 때의 성과도 적지 않았다. 글래스윙 참여기관들은 지난 4~7월 AI로 최소 12만 9000건의 소프트웨어 취약점을 찾아냈다. 이 가운데 3만 3000건 이상은 고위험 또는 치명적 수준으로 분류됐다. 앤트로픽이 강한 사이버 기능을 검증된 보안조직에도 열어주려는 근거다. 최근 국내 금융권 공격에 활용된 것으로 지목된 중국산 보안 에이전트 ‘ARTEX’도 AI의 이런 양면성을 보여준다. ARTEX는 자체 AI 모델이 아니라 GPT·클로드·딥시크 등을 불러 시스템 탐색이나 응용프로그램인터페이스(API) 호출 같은 작업을 이어가는 도구다. 국내 보안업계는 새로운 해킹 기법이라기보다 기존 탐색·반복 조회 등에 AI 자동화가 더해진 형태로 보고 있다. 공격에 드는 시간과 인력을 줄여 기존 수법을 더 빠르게 반복할 수 있게 했다는 것이다. 다만 방어 쪽은 사정이 조금 다르다. 고성능 모델의 고급 기능은 누구나 바로 쓸 수 있는 게 아니다. 삼성전자·SK하이닉스·SK텔레콤 등 국내 기업도 기존 글래스윙 참여사로 알려져 있지만 최신 모델을 실제 보안 업무에 어디까지 활용하고 있는지는 공개되지 않았다. 앤트로픽도 기관과 사용 목적을 심사해 접근 수준을 달리한다. 지난 6월에는 미국 정부의 수출통제로 국내 참여 기업의 미토스 접근이 한때 막혔다가 이후 규제가 풀리기도 했다.