【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]딥시크에 넣은 군사·공공자료, 美 클로드로… 소버린 AI ‘통제권’ 확보 과제로

온카뱅크관리자

2026-09-15 06:47:25

<div id="layerTranslateNotice" style="display:none;"></div> 문샷AI·딥시크, 이용자 몰래 요청 클로드로 중계 국가 감시·정부 DB 접속정보까지 전달…모델·데이터 통제 과제로 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="X1vtoCEoRJ">
 <div contents-hash="ed605bf27c469a5cfd5cd5be60a7e4176b2d152cfd0aca30f24ac433913d282a" dmcf-pid="Z1vtoCEodd" dmcf-ptype="general">
 국가 감시와 내부 시스템 개발에 쓰인 민감정보가 이용자도 모르는 사이 외국 인공지능(AI) 모델에 전달된 사실이 확인되면서 소버린 AI의 필요성이 다시금 대두되고 있다. 국가 중요 업무에 AI를 활용하려면 자국 모델 확보뿐 아니라 데이터 처리 경로와 운영 인프라, 서비스 통제권까지 국내에 둬야 한다는 지적이다.
 </div>
 <figure class="figure_frm origin_fig" contents-hash="8353964ecd5ef4050e13b11b1de04a3cf8beb5bcfc6f04ce532a11810d148515" data-idxno="452498" data-type="photo" dmcf-pid="5tTFghDgne" dmcf-ptype="figure">
 <img alt="중국 AI 서비스에 입력된 감시·공공자료와 중동 지역의 무기 개발 자료가 미국 AI 모델 '클로드'로 전달되는 과정을 형상화한 이미지. 한국 위치의 방패와 서버는 국가가 데이터와 운영망을 통제하는 소버린 AI를 상징한다. / 챗GPT 생성" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/15/552810-SDi8XcZ/20260915064004895qagi.png" data-org-width="600" dmcf-mid="HLeAUQ9URi" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/15/552810-SDi8XcZ/20260915064004895qagi.png" width="658">
 <figcaption class="txt_caption default_figure">
 중국 AI 서비스에 입력된 감시·공공자료와 중동 지역의 무기 개발 자료가 미국 AI 모델 '클로드'로 전달되는 과정을 형상화한 이미지. 한국 위치의 방패와 서버는 국가가 데이터와 운영망을 통제하는 소버린 AI를 상징한다. / 챗GPT 생성
 </figcaption>
 </figure>
 앤트로픽이 지난 10일(현지시각) 공개한 'AI 오남용 탐지·대응: 2026년 9월' 보고서에 따르면 중국·러시아·이란 등과 연계되거나 해당 지역에 기반한 조직과 예멘 기반 조직이 사이버 공격과 국가 감시, 무기 개발 등에 미국 AI 모델 '클로드'를 활용한 사례가 담겼다. 보고서는 사이버 공격과 영향력 공작, 감시, 무기 개발, 생물학 연구, 사기, 불법 증류 등 7개 영역의 오남용 사례를 소개했다.
 클로드를 이용한 경로는 서로 달랐다. 일부 조직은 직접 접속하거나 가상사설망(VPN), 해외 전화번호, 다수 계정, IP 주소를 감추는 제3자 서비스 등을 동원해 접속 제한을 우회했다. 하지만 중국과 러시아의 일부 이용자는 자국 AI 서비스를 사용했을 뿐 자신의 요청이 클로드로 전달된다는 사실조차 몰랐던 것으로 나타났다.
 앤트로픽 보고서에 따르면 클로드는 단순한 자료 검색과 번역을 넘어 무기 설계와 시험, 실패 원인 분석에도 사용됐다. 실제 예멘 기반 조직은 소프트웨어 개발 도구인 '클로드 코드'를 이용해 유도로켓의 유도·항법·제어 소프트웨어를 개발했다. 이후 탄도미사일과 극초음속 활공체로 개발 범위를 넓혔으며, 실제 유도로켓 시험이 실패하자 원격측정 자료를 클로드에 입력해 몇 시간 만에 원인을 분석했다.
 러시아 기반의 한 조직은 사람의 개입 없이 표적을 선택해 폭발하는 1인칭 시점(FPV) 자폭 드론 군집을 개발하는 데 클로드를 활용했다. 실제 비행제어 장치와 드론 하드웨어를 이용한 시험과 시뮬레이션도 진행했다. 다만 앤트로픽 측은 이들 무기가 실제 작전에 배치됐다는 증거까지는 확인하지 못했다고 밝혔다.
 감시 대상과 포섭 후보를 선별하는 작업에도 클로드가 쓰였다. 중국 연계 조직은 100개가 넘는 왓츠앱 단체대화방과 수십 개 텔레그램 채널에서 수집한 자료를 분석해 시리아 내 위구르인을 분류했다. 신장에 가족이 남아 있거나 경제적으로 어려운 사람이 포섭 대상으로 골라졌다. 중국 지방 공안 연계 이용자들은 정부 감시 데이터베이스를 조회하고 정치적으로 민감한 사건의 일일 보고서를 작성하는 데 클로드를 이용한 것으로 나타났다.
 中 AI 기업들, 이용자 몰래 클로드로 요청 전달
 국가 중요정보가 외국 AI로 넘어간 경로 중 하나는 앤트로픽이 불법 증류라고 규정한 행위였다. 증류는 성능이 높은 AI가 만든 답변을 다른 모델의 학습에 활용하는 방식이다.
 앤트로픽은 보고서에서 문샷AI와 딥시크, 알리바바, 즈푸AI, 샤오미, 센스타임, 미니맥스 등 중국 AI 기업 7곳이 가짜 계정과 프록시망으로 클로드의 답변과 일부 추론 과정을 수집했다고 주장했다. 규모가 공개된 5개 기업이 증류에 사용한 질의·응답은 최소 1억8990만건에 달했다.
 앤트로픽에 따르면 문샷AI는 열흘 동안 자사 AI '키미'에 들어온 이용자 요청 약 30만건을 5380개의 가짜 계정으로 구성된 프록시망을 통해 클로드로 전달했다. 클로드가 만든 답변은 키미의 답변처럼 이용자에게 제공했다. 딥시크도 일부 이용자의 요청을 골라 클로드로 넘겼다.
 이 과정에서 일반적인 질문뿐 아니라 국가 감시자료와 내부 시스템 접속정보까지 앤트로픽으로 전달됐다. 중국 인민해방군 연계 이용자는 청두 지역 CCTV 수백 대에서 수집한 특정 인물의 감시자료를 키미에 입력했고, 중국 국유기업 엔지니어는 내부 시스템을 개발하면서 소스코드와 실제 접속정보를 제공했다.
 딥시크가 중계한 요청에는 러시아 국방 관련 이용자가 입력한 정부 데이터베이스 접속정보와 중국 지방 공안의 주민등록번호 기반 이동경로 추적 시스템 개발 내용이 포함됐다. 앤트로픽은 문샷AI와 딥시크를 사용한 줄 알았던 해당 이용자들이 자신이 입력한 자료가 클로드로 전달된다는 사실을 알지 못했다고 지적했다.
 국가 중요 업무는 모델·데이터·운영망까지 통제해야
 앤트로픽은 이용자 요청이 클로드를 거쳤기 때문에 이들 국가급 작업의 구체적인 내용을 파악할 수 있었다고 밝혔다. 또한 내부 탐지와 조사 과정을 통해 관련 계정의 대화와 작업 내역, 접속 패턴을 분석해 활동 목적과 연관성을 추적했으며, 이후 계정을 차단하고 일부 정보를 정부기관과 다른 AI 기업에 공유했다고 덧붙였다.
 이번 사례는 자국 기업의 AI를 이용하더라도 실제 처리 경로를 모르면 민감정보가 해외 사업자에게 전달돼 데이터 통제권을 잃을 수 있다는 점을 보여준 것으로 평가된다. 한국정보보호학회 AI보안연구회 위원장을 맡고 있는 권태경 연세대 정보대학원 교수는 "군이나 공공기관은 모델 성능뿐 아니라 데이터가 어디에서 처리·보관되는지, 누가 접근할 수 있는지, 다른 사업자에게 재전송되는지를 반드시 검증해야 한다"고 말했다.
 보안 전문가들은 소버린 AI의 핵심으로 데이터와 모델 운영에 대한 실질적인 통제권을 꼽는다. 국가안보와 직결된 업무에는 외부 전송과 접근을 통제할 수 있도록 조직 내부에 구축한 온프레미스 환경을 적용하고, 국내에서 핵심 모델과 인프라를 독립적으로 운영할 역량을 갖춰야 한다는 것이다. 해외 정부의 규제 강화나 사업자의 정책 변경으로 특정 AI 서비스 이용이 제한되거나 중단되더라도 핵심 업무를 이어갈 수 있도록 대체 수단도 마련해야 한다.
 권태경 교수는 "다만 국산 모델이나 국내 서버를 쓴다는 이유만으로 AI 주권이 보장되는 것은 아니다"라며 "에이전틱 AI 시대에는 외부 응용프로그램 인터페이스(API) 호출과 로그 전송, 유지보수 과정에서 부여되는 접근 권한까지 확인해야 실질적인 통제권을 확보할 수 있다"고 덧붙였다.
 정종길 기자 jk2@chosunbiz.com
 </section> 
 </div> 
 Copyright © IT조선. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기