Axios가 보도하고 The Verge에서 다룬 정책 문건에 따르면, 트럼프 행정부의 AI 테스트 프레임워크는 개방(open) 모델을 완전히 배제하며, 출시된 후 이를 제한하는 데 사용될 수 없습니다. 이는 사소한 간과가 아닙니다. 이는 계산된 제외 조항으로, 현재 존재하는 AI 생태계가 아닌 통제되고 기업 친화적인 버전의 생태계를 위해 구축된 보안 전략을 드러냅니다. 6월에 서명된 행정 명령에서 탄생한 이 프레임워크는 비자발적 가이드라인을 폐쇄형 '프론티어 모델(frontier models)'에 설정하지만, 방대한 오픈 소스 AI 세계를 규제 공백 상태로 남겨두어 국가 사이버 보안 대비에 위험한 비대칭성을 만듭니다.

트럼프 AI 메모의 명확한 보안 사각지대

이 프레임워크가 가장 분명하게 무시하는 부분이 그 특징입니다. 문건은 개방 모델을 테스트하는 데

이 프레임워크의 기업 중심적 초점은 단순히 편리함 때문만이 아닙니다. 이는 주요 연구소(major labs)들의 시장 지위를 공고히 합니다. "연방 정부와 프런티어 모델 (frontier models)을 공유하는 것"은 법무 부서와 대정부 관계 팀을 갖춘 중앙 집중식 기업에게는 관리 가능한 관료적 요구 사항입니다. 이는 일종의 참여 방식인 동시에 해자 (moat)의 역할도 수행합니다.

이와 대조적인 것이 오픈 소스 (open-source) AI 개발의 혼란스럽고 분산된 특성입니다. 정부와 모델을 "공유"할 단일 엔티티 (entity)가 존재하지 않습니다. 자발적 가이드라인을 수령할 기업 사무실도 없습니다. 프레임워크의 설계자들은 그러한 지형을 살펴보고 통치하기에는 너무 무질서하다고 판단하여, 정책에서 이를 단순히 제외해 버린 것으로 보입니다. 이는 폐쇄형 소스 (closed-source) 기존 기업들에게 상당한 이점을 부여합니다. 이들은 이제 국가 안보 기관과 "협력적" 관계를 맺고 있다고 주장할 수 있는 반면, 오픈 소스 커뮤니티는 그림자 지대 (shadowland)에서 활동하게 됩니다. 즉, 이 새롭고 안락한 채널 밖에 존재한다는 이유로 오히려 더 큰 의심을 살 잠재적 위험이 있습니다. Paulo Carvão가 Forbes 분석에서 언급했듯이, 이는 "공식적인 규제 없는 규제 포획 (regulatory capture without formal regulation)"의 위험을 초래하며, 참여 기업들이 "특권적 접근 (privileged access)"과 "평판상의 이점 (reputational advantage)"을 얻게 만듭니다.

폐쇄적 정책 뒤에 숨겨진 냉혹한 수치들

원문 자료에 다운로드 통계나 로비 수치는 누락되어 있지만, 정책 자체 내의 구조적 수치들은 제약과 서두름의 이야기를 들려줍니다. 보도에 따르면 정부의 검토 기간은 90일의 접근 권한을 요구했던 유출된 초안에서 단 30일로 단축되었습니다. 비판론자들은 즉각 해당 기간 내에 의미 있는 보안 검토가 가능한지에 대해 의문을 제기했으며, 이러한 우려는 행정부 자체의 인력 배치 지침에 의해 더욱 증폭되었습니다.

해당 행정 명령은 인사관리처(Office of Personnel Management)에 사이버 보안 채용 경로를 확대할 수 있도록 60일의 시간을 부여했는데, 이는 이러한 검토를 수행하는 데 필요한 전문성이 현재 갖춰져 있지 않다는 점을 명백히 인정한 것입니다. 나아가, 이 명령은 예산 담당자들에게 기존 보조금 프로그램에서 "사용 가능하고 관련 있는 자금"을 긁어모으라고 지시합니다. 이는 정책이 부족한 자원과 압축된 일정 속에서 수립되고 있음을 보여주며, 생태계 전반에 걸친 철저한 보안 감사라는 실질적인 내용보다는 행동하는 모습(optics of action)을 보여주는 것을 우선시하고 있습니다. 이는 포괄적인 회복 탄력성(resilience)이 아닌, 속도와 기업 협력을 위해 구축된 프레임워크입니다.

Open AI의 미래를 둘러싼 이념적 전쟁의 내부

개방형 모델(open models)의 제외는 관료적인 실수가 아닙니다. 이는 잠재되어 있던 이념적 충돌의 결과입니다. 이 정책은 통제되지 않은 고성능 AI가 야생에 존재하는 것을 관리 불가능한 위협으로 간주하는 **국가 안보 관점(National Security view)**을 구현하고 있습니다. 오픈 소스(open source)를 쉽게 통제할 수 없기 때문에, 행정부의 대응은 그것이 "프런티어(frontier)"의 일부가 아닌 것처럼 가장하고, 대신 자신들이 영향력을 행사할 수 있는 소수의 엔티티(entities)에 집중하는 것입니다.

이는 보안을 은폐를 통해 달성할 수 있다는 생각이 신화에 불과하며, 개방형 모델은 그 투명성이 결과적으로 더욱 강력하고 안전한 시스템으로 이끄는 민주적 선(good)이라는 **실리콘밸리의 자유주의적 관점(Libertarian Silicon Valley view)**과 정면으로 충돌합니다. 이 프레임워크는 세 번째 진영인 **기업 연구소 관점(Corporate Lab view)**에 정확히 안착해 있습니다. 이들에게 있어 정부의 감독에 자발적으로 협조하는 것은 규제 부담을 가볍게 유지하고 오픈 소스 경쟁자들을 진영 밖으로 밀어내는 동시에, 자신들의 운영을 정당화하고 지적 재산(intellectual property)을 보호하는 데 도움이 됩니다.

90년대 암호화 전쟁을 연상시키는 정책

국가 안보와 기술 확산 사이의 이러한 긴장은 새로운 것이 아닙니다. 이러한 역학 관계는 1990년대의 **암호화 전쟁 (Crypto Wars)**을 연상시키는데, 당시 미국 정부는 감시 역량을 유지하기 위해 민간 암호화 소프트웨어에 백도어 (backdoor)를 요구했습니다. 오늘날의 방식은 다르지만, 그 근저에 깔린 갈등은 익숙합니다.

당시 정부는 민간 부문을 겨냥하여 아키텍처 (architectural) 변경을 요구했습니다. 반면, 개방형 배포를 통해 확산되는 기술에 직면한 현재의 정책은 백도어를 요구하지 않습니다. 대신, 통제할 수 없는 광대하고 개방된 영역은 무시하는 한편, 통제 가능한 게이트키퍼 (gatekeeper)들과 특권적인 관계를 구축하려 노력하고 있습니다. 이는 직접적인 통제가 불가능하다는 점을 인정한 것이며, 따라서 가장 큰 상업적 플레이어들에 대한 영향력을 확보하는 것이 차선책이 된 것입니다. 그러나 이러한 접근 방식은 기술의 내재적인 복제 가능성 (replicability)이 초래하는 시스템적 위험을 해결하는 데 거의 도움이 되지 않습니다.

이것이 개발자, 스타트업, 그리고 차기 보안 침해 사고에 의미하는 바

이러한 정책적 공백이 가져올 실질적인 영향은 즉각적입니다.

개발자와 스타트업의 경우, 규제 마찰 (regulatory friction)이 부족하기 때문에 오픈 모델 (open models)을 기반으로 구축하는 것이 더 저렴하고 빨라지지만, 동시에 더 위험해집니다. 이들은 현재의 방관적 접근 방식이 지속될 것이라는 데 도박을 걸고 있습니다. 하지만 우리가 다른 분야에서 보았듯이, 중대한 보안 사고는 급격하고 서투른 정책적 반전을 촉발할 수 있으며, 이는 소급 적용되어 커뮤니티 전체를 태만했던 것으로 낙인찍을 수 있습니다. 오픈 소스 AI를 활용하는 스타트업들은 규제의 회색 지대 (regulatory gray zone)로 걸어 들어가고 있습니다.

보안 연구자들에게 (For security researchers), 오픈 모델의 결함을 찾아내고 공개하는 부담은 거의 전적으로 커뮤니티와 민간 부문으로 전가됩니다. 행정 명령에서 언급된 정부의 "사이버 보안 클리어링하우스 (cybersecurity clearinghouse)"는 검증된 폐쇄형 모델 (closed models)에서 발견된 취약점에 집중할 수 있으며, 이로 인해 오픈 생태계는 스스로를 보호해야 하는 상황에 놓이게 됩니다. 이러한 불균형은 역설적으로 오픈 모델을 공격자 (threat actors)들에게 더 매력적으로 만들 수 있으며, 이러한 추세는 민간 방어를 위해 **AI 해커들이 Horizon3의 2억 5천만 달러 규모 사이버 전쟁 자금 마련을 촉구하다 (AI Hackers Push Horizon3 to a $250M Cyber War Chest)**와 같은 이니셔티브를 점점 더 중요하게 만듭니다.

시장의 관점에서는 (For the market), 이 프레임워크는 이분화 (bifurcation)를 강화합니다. 민감한 기업 및 정부용으로 통제된 폐쇄형 모델 기반의 "준수형 AI (compliant AI)"가 증가하는 동시에, 그 외의 모든 것을 위한 별도의, 더 거친 오픈 소스 AI 세계가 나타날 수 있습니다. 오픈하고 안전한 AI에 집중하는 컨소시엄을 통해 이 두 세계를 연결하려는 Nvidia와 같은 기업들은, **Nvidia, AI 논쟁 대신 보안 투표 블록으로 전환 (Nvidia Swaps AI Debate for a Security Voting Bloc)**에 대한 당사의 분석에서 다룬 바와 같이 더욱 복잡한 환경에 직면하게 됩니다.

정책과 오픈 소스 현실 사이의 피할 수 없는 충돌

현재의 프레임워크는 불안정합니다. 가장 큰 약점은 프레임워크가 의존하는 핵심 용어인 **"최첨단 (state-of-the-art)"**과 **"국가 안보 리스크 (national security risk)"**를 정의하지 못했다는 점입니다. 이러한 모호함은 정책 전체를 무너뜨릴 수 있는 균열이 될 수 있습니다.

중요 인프라 해킹, 강력한 허위 정보 캠페인, 또는 새로운 사이버 무기 등 강력한 오픈 소스 모델(open-source model)에서 기인한 중대한 보안 사고가 발생한다면, 이는 급격하고 아마도 엄격한(draconian) 정책 변화를 강요하게 될 것입니다. 앞으로의 격전지는 Google이나 OpenAI에 대한 자발적 검토에 관한 것이 아닐 것입니다. 그것은 바로 "프런티어 모델(frontier model)"의 정의를 둘러싼 싸움이 될 것입니다. 규제 당국은 그 정의를 개발 모델뿐만 아니라 기능(capabilities)까지 포함하도록 확장하라는 압박을 받게 될 것이며, 이는 현재 규제를 피하도록 설계된 첨단 오픈 소스 프로젝트들을 규제의 그물망 안으로 끌어들이게 될 것입니다.

이러한 충돌이 다가오고 있음을 알리는 두 가지 신호에 주목하십시오. 첫째, 프레임워크의 정의를 의무화하려는 모든 입법적 노력입니다. 둘째, 정부의 압력에 대응하여 주요 클라우드 제공업체나 유통업체가 오픈 모델 호스팅에 대해 자체적인 "자발적" 통제를 부과하려는 움직임입니다. 그런 일이 발생하면, 오늘날 정책에 의도적으로 남겨진 사각지대는 내일의 위기가 될 것입니다.

영향 분석 (Impact Analysis)

• 오픈 소스 AI에 대한 위험한 규제 공백을 생성하여, 주요 사이버 보안 벡터(cybersecurity vector)를 해결되지 않은 상태로 방치합니다.
• 기업 연구소는 자발적 가이드라인을 받는 반면, 오픈 소스 생태계는 감독 없이 운영되는 불공정한 경쟁 환경을 조성합니다.
• 실제 생태계보다는 통제되고 기업 친화적인 버전의 AI에 기반한 국가 안보 전략을 드러냅니다.

원문은 XOOMAR에 게시되었습니다. 더 많은 뉴스 및 분석을 보려면 XOOMAR를 방문하세요.