다크 웹은 이미 주권 AI의 다음 전장을 구축하고 있다. 유럽은 여전히 논쟁 중이다. (우리는 더 빨리 움직여야 한다)

유럽이 규제하는 동안, 다크 웹 그룹들은 이미 차세대 AI 무기 전문가들을 모집하고 있습니다.

주권 AI (Sovereign AI) 경쟁은 유럽이 준비할 수 있는 종류의 경쟁이 아닙니다. 그것은 유럽이 이미 그 안에 발을 들이고 있는 경쟁입니다.

저는 거의 20년 동안 다크 웹 생태계—포럼, Telegram 채널, 암호화된 메시징 그룹—를 모니터링하며 적대적 네트워크가 어떻게 인력을 모집하고, 조직하며, 운영하는지를 추적해 왔습니다. 지난 18개월 동안 저는 무언가 변화하는 것을 목격했으며, 이는 유럽의 정책 입안자들이 설령 불편함을 느끼더라도 반드시 들어야 할 내용이라고 믿습니다.

지하 세계가 AI 전문가들을 모집하고 있습니다.

추상적인 차원이 아닙니다. 미래의 위험도 아닙니다. 바로 지금, 러시아어/중국어 및 영어권 지하 포럼과 Telegram 채널 전반에 걸쳐, 여러 국가의 이해관계와 일치하는 그룹들이 세 가지 범주의 인재를 적극적으로 모집하고 있습니다: 합성 비디오를 생성하고 목소리를 복제할 수 있는 딥페이크 (deepfake) 제작 전문가, 사회 공학 (social engineering)을 위해 대규모 언어 모델 (LLM)을 무기화할 수 있는 AI 지원 사기 전문가, 그리고 규제된 클라우드 환경 외부의 그레이 마켓 (grey-market) 서버에서 안전 가드레일(safety guardrails)이 제거된 모델을 배포하고 미세 조정 (fine-tune)할 수 있는 AI 인프라 운영자입니다.

이러한 모집은 제가 80개 이상의 공개된 정보 보고서를 통해 광범위하게 기록한 패턴을 따릅니다. 신뢰받는 커뮤니티 구성원들이 접근합니다. 프레임은 채용이 아닌 동료 간의 기회로 제시됩니다. 모집되는 사람들은 종종 이 일을 궁극적으로 지시하거나 자금을 지원하는 주체가 누구인지 모르는 경우가 많습니다. 파이프라인은 가동 중입니다. 전문가들은 온보딩(onboarding)되고 있습니다. 그들이 구축할 도구들은 배포까지 단 몇 달만을 남겨두고 있습니다.

이것이 내부에서 바라본 주권 AI 경쟁의 실제 모습입니다.

유럽이 지고 있는 것이 아닙니다. 유럽은 늦었을 뿐입니다. (그들은 승리할 수 있습니다)

이러한 구분은 중요합니다. '지는 것(Losing)'은 게임이 끝났음을 의미합니다. '늦는 것(Late)'은 아직 시간이 남아 있지만, 그리 많지는 않음을 의미합니다. 지난 12개월 동안 주권 AI (Sovereign AI)에 대한 유럽의 신호들은 고무적이었습니다. 프랑스에는 Mistral이 있습니다. 독일은 주권 클라우드 (Sovereign Cloud)와 LEAM 이니셔티브를 구축하고 있습니다. 또 다른 민간 기업은 NATO 동맹 정부의 사용을 위해 설계된 국가 기관 전용 주권 플랫폼을 구축하고 있습니다. 최소 두 곳의 주요 유럽 정보 기관이 미국 소유의 AI 플랫폼에서 벗어나기 시작했는데, 이는 주권이 정책적 선호도를 넘어 운영상의 요구 사항 (Operational Requirement)으로 이동했음을 나타내는 신호입니다.

하지만 고무적인 신호가 곧 배치된 역량 (Deployed Capability)을 의미하는 것은 아닙니다. 그리고 지금 이 순간이 요구하는 것은 바로 배치된 역량입니다.

유럽이 동시에 치르고 있는 세 가지 경주

전통적인 프레임워크는 AI 분야에서 유럽을 미국과 중국에 뒤처진 3위로 설정합니다. 그 프레임워크는 한 가지 경주에 대해서는 맞지만, 나머지 두 가지 경주에 대해서는 틀렸습니다.

프런티어 모델 (Frontier Model) 개발. 유럽은 3위이며 뒤처지고 있습니다. Mistral은 미드티어 (Mid-tier) 수준에서는 경쟁력이 있지만, OpenAI, Anthropic, Google, xAI 또는 DeepSeek와 함께 프런티어 경주를 벌이고 있는 유럽 연구소는 없습니다. 좋은 소식은 유럽이 이 경주에서 반드시 이길 필요는 없다는 점입니다. 유럽은 오픈 소스이거나 라이선스를 받은 경쟁력 있는 모델의 주권 인스턴스 (Sovereign Instances)를 유럽이 통제하는 인프라에 배치할 수 있도록 보장하기만 하면 됩니다.

국방 및 정보 AI 배치. 이것이 가장 중요한 경주이며, 유럽이 가장 뒤처져 있는 경주입니다. 대부분의 유럽 국방 및 정보 기관은 분석 워크플로우 (Analytical Workflows), 위협 탐지, 의사 결정 지원에 AI를 통합하는 데 있어 미국보다 몇 년 뒤처져 있습니다. NATO는 전략 문서를 보유하고 있지만, 대규모로 배치된 AI 역량은 없습니다. 격차는 모델의 품질에 관한 것이 아닙니다. 그것은 배치 속도 (Deployment Speed)에 관한 것입니다.

AI 기반 하이브리드 전쟁 (AI-enabled hybrid warfare). 이것은 유럽이 방어 측면에서 적극적으로 패배하고 있는 경쟁입니다. 제가 직접 관찰한 바에 따르면, 적대 세력과 결탁한 집단들은 유럽이 이러한 도구들을 탐지하고 대응하기 위해 AI를 배치하는 속도보다 더 빠르게 허위 정보 (disinformation), 딥페이크 (deepfakes), 그리고 자동화된 사회 공학 (automated social engineering)을 위해 AI를 배치하고 있습니다. 이 글의 서두에서 설명한 다크 웹의 인력 채용 파이프라인은 이러한 역량을 위한 생산 능력입니다.

러시아의 약점은 기회다

AI 경쟁에서 러시아의 위치는 개발 측면에서는 뒤처져 있고, 컴퓨팅 자원 (compute) 접근에 대한 제재로 인해 무력화되어 있으며, 중국의 AI 기술에 점점 더 의존하고 있는 상태입니다. 이러한 결합은 유럽에게 전략적으로 중요하면서도 시간적으로 제한된 기회의 창 (window)을 만들어냅니다.

러시아는 현재 국내에서 프런티어 AI 모델 (frontier AI models)을 훈련할 수 없습니다. GPU 접근이 심각하게 제한되어 있습니다. 러시아의 최고의 AI 인재들은 떠나고 있습니다. 개발 차원에서는 유럽이 앞서 있습니다.

하지만 러시아가 무기화 (weaponisation) 차원에서 뒤처져 있는 것은 아닙니다. 러시아는 허위 정보, 선거 개입, 하이브리드 전쟁에서 불완전한 도구들을 효과적으로 배치하는 능력을 지속적으로 입증해 왔습니다. 제가 관찰하고 있는 다크 웹 전문가 채용은 바로 이러한 역량을 가속화하고 있습니다. 러시아는 최고의 AI를 필요로 하지 않습니다. 설득력 있는 딥페이크를 생성하고, 대규모로 사회 공학을 자동화하며, 팩트 체크 담당자들이 대응할 수 있는 속도보다 더 빠르게 합성 콘텐츠 (synthetic content)를 생성할 수 있을 만큼 충분히 좋은 AI만 있으면 됩니다.

이 기회의 창이 존재하는 이유는 러시아의 개발 측면의 약점이 일시적이기 때문입니다. 중국의 기술 이전은 이미 컴퓨팅 부족 문제를 부분적으로 완화하고 있습니다. 3~5년 이내에 그 격차는 좁혀질 수 있습니다. 특히 EU가 대안을 제시하지 못하고 있는 중동부 유럽과 발칸 반도 지역에서 유럽 국가들과 AI 파트너십을 구축하려는 중국의 인내심은 구조적이고 장기적입니다.

행동해야 할 때는 지금입니다. 내년이 아닙니다. 다음 자금 조달 주기 이후도 아닙니다. 바로 지금입니다.

AI 법 (AI Act)의 역설

EU AI 법 (AI Act)은 세계에서 가장 중요한 AI 규제 프레임워크 (regulatory framework)입니다. 하지만 현재의 시행 방식은 유럽의 안보 상황이 요구하는 배포 속도를 잠재적으로 늦추는 제동 장치가 될 수도 있습니다.

역설은 실재합니다. 이 법의 준수 요구 사항은 유럽의 AI 개발자들에게 혁신을 늦추고 비용을 높이는 반면, 주권을 강제하는 효과는 유럽 기관들이 순수한 시장 인센티브 하에서는 선택하지 않았을 국내 AI 솔루션으로 향하게 만듭니다. 이 법은 동시에 도움을 주면서도 방해를 합니다.

제가 예상하는 바는 — 그리고 이것은 제가 공개적으로 단언할 수 있는 예측입니다만 — '이원화된 속도의 유럽 (two-speed Europe)'입니다. 서유럽 국가들은 AI 법의 요구 사항을 보수적으로 이행하며 국방 AI 배포를 늦출 것입니다. 반면, 동부 전선(Eastern Flank)에서 더 즉각적인 안보 위협에 직면한 중동부 유럽 (CEE) 국가들은 동일한 요구 사항을 실용적으로 해석하여, (우크라이나 전선의 상황과 각국의 정치 상황에 따라) 더 빠르게 혹은 더 느리게 배포할 것입니다.

이러한 이원화된 역학 관계가 반드시 문제인 것은 아닙니다. 만약 EU가 중동부 유럽의 배포 속도를 규제 미준수로 취급하는 대신, 조정된 역량 (coordinated capability)으로 전환할 수 있는 프레임워크를 설계한다면, 이는 전략적 자산이 될 수 있습니다.

지금 배포하라. 완벽함은 나중에.

이 분석의 핵심 논거는 유럽의 정책적 기질에 있어 불편한 내용입니다. 즉, 너무 늦게 도착할 완벽한 유럽산 모델을 기다리기보다, 불완전한 AI 도구라도 지금 국방 및 정보 분야에 배포해야 한다는 것입니다.

적은 완벽한 도구를 기다려주지 않습니다. 제가 지하 생태계 (underground ecosystems)에서 직접 관찰한 바에 따르면, AI 기반의 하이브리드 전쟁 (hybrid warfare) 도구들은 오늘날에도 개발되고 테스트되고 있습니다. 그것들은 불완전합니다. 그럼에도 불구하고 배포되고 있습니다. 그 불완전함이 작전상의 효과를 저해하지는 못합니다.

유럽의 표준 국방 조달 주기(defence procurement cycle)는 3년에서 5년이 소요됩니다. 반면 다크 웹(dark web)에서 AI 전문가를 모집하여 배치하기까지의 주기는 3개월에서 5개월에 불과합니다. 이러한 비대칭성은 구조적입니다. 단순히 조달 속도를 높이는 것만으로는 이 격차를 메울 수 없습니다. 유럽은 다음에 필요할 기술을 개발하는 동시에, 현재 사용 가능한 기술을 유럽의 통제하에 있는 주권 인프라(sovereign infrastructure)에 즉시 배치해야 합니다.

폴란드의 S-AI 모델은 올바른 철학을 보여줍니다. 즉, 주권적이고, 국가 전용이며, 신속한 통합을 위해 설계되었고, 완벽함을 기다리기보다 역량을 반복적으로 개선(iterated)하는 방식입니다. 해당 특정 모델의 성공 여부와 관계없이, 그 설계 원칙은 옳습니다.

2027년 중반까지 예상되는 네 가지 현상

제가 직접 관찰한 내용과 본 분석에서 설명한 구조적 역학에 기반할 때, 다음과 같은 일들이 일어날 것으로 예상합니다.

첫째, AI 법(AI Act)의 집행은 규정을 준수하는 서유럽과 실용적인 중동부 유럽(CEE)으로 나뉜, 눈에 보이는 '이중 속도(two-speed) 유럽'을 만들어낼 것입니다.

둘째, 중국은 EU가 남겨두고 있는 공백을 메우기 위해 최소 두 곳 이상의 중동부 유럽(CEE) 또는 발칸 국가들에게 AI 기술 파트너십을 제안할 것입니다.

셋째, 국가 정렬 행위자(state-aligned actor)가 유럽 선거 캠페인에 영향을 미치기 위해 AI 생성 딥페이크(deepfake) 콘텐츠를 사용한 첫 번째 기록된 사례가 나타날 것입니다. 제가 설명한 다크 웹 파이프라인(pipeline)은 생산 역량입니다. 이러한 역량은 몇 년이 아니라 불과 몇 달 내에 실현될 것입니다.

넷째, NATO는 2027년 중반까지 공식적인 AI 통합 교리(AI integration doctrine)를 수립할 것입니다. 이는 불완전하고 늦을 수 있지만, 이미 일어나고 있어야 할 일들을 위한 제도적 틀로서 반드시 필요합니다.

기회의 창

주권 AI(sovereign AI)의 기회의 창은 년 단위가 아니라 월 단위로 측정됩니다. 러시아의 약점은 일시적입니다. 하지만 중국의 인내심은 그렇지 않습니다. 유럽의 정책 입안자들이 규제 일정과 자금 조달 메커니즘을 논쟁하는 동안, 지하 세계는 이미 차세대 AI 기반 하이브리드전(hybrid warfare)을 위한 인력을 구축하고 있습니다.

주권 AI (Sovereign AI) 정책과 다크 웹 (dark web) 채용 사이의 연결 고리는 브뤼셀(Brussels)의 대다수 사람들이 인정하고 싶어 하는 것보다 훨씬 더 깊습니다. 정책 논쟁과 운영상의 현실은 동일한 타임라인에서 움직이지 않습니다. 정책 논쟁은 회계 연도(fiscal years) 단위로 움직이지만, 운영상의 현실은 텔레그램 (Telegram) 채널을 통해 움직입니다.

유럽은 AI 분야에서 미국이나 중국을 이길 필요는 없습니다. 다만 어느 한쪽에도 의존하지 않도록 보장하고, 러시아보다 결정적으로 앞서 나가야 합니다. 그것은 달성 가능한 목표입니다. 그 외의 모든 것은 열망일 뿐입니다.

하지만 지금 즉시 행동해야 합니다. 다음 백서 (white paper)가 나온 이후가 아니라, 지금 당장 말입니다.

Horizon Briefings의 aether intel에 게시된 전체 분석 보고서 — SAI-2026-001: Europe's Sovereign AI Window —는 [aether-intel.com]에서 TLP:CLEAR 등급의 무료 다운로드로 제공됩니다. 이 보고서에는 상세한 국가별 지형 평가, 다크 웹 채용 지표, MITRE 매핑 위협 분석, 그리고 구체적인 정책 권고 사항이 포함되어 있습니다.

본 기사는 약 20년 동안의 직접적인 다크 웹 HUMINT (인적 정보) 모니터링과 AS-CTI-2026, OBSIDIAN-TRACE, GREY NEXUS, Sovereign AI 시리즈, 그리고 Europe Through 2028 시리즈를 통해 발표된 80개 이상의 정보 보고서를 바탕으로 작성되었습니다. 어떠한 개인도 식별되지 않았으며, 기밀 정보는 인용되지 않았습니다.

Adrian Alexandru Stîngă는 루마니아 브라쇼브 (Brașov)에 본사를 둔 독립 사이버 위협 인텔리전스 (cyber threat intelligence) 운영 기관인 Aether Intel의 설립자이자 수석 분석가 (Lead Analyst)입니다.

#SovereignAI #EuropeanSecurity #CyberSecurity #ArtificialIntelligence #ThreatIntelligence #HybridWarfare #NATOSecurity #EUAIAct #DarkWeb #HUMINT #DeepFake #Disinformation #EasternFlank #CyberThreats #InfoOps #OSINT