AI 시대, 복원력과 신뢰가 안보의 핵심…“통합클라우드는 새로운 방패”

[이데일리 김아름 기자]재해복구 기능을 담당하는 국정자원관리원 광주센터의 즉각적인 전환이 이뤄지지 않은 것은, 이중화 시스템이 실제로 작동하는지에 대한 훈련과 점검이 제대로 이뤄지지 않았기 때문입니다. 세계 유일의 분단국인 우리나라가 ‘인구절벽’ 상황에서도 군 병력을 50만 명 규모로 유지하는 이유는 유사시를 대비하기 위해서입니다. 마찬가지로, 평시의 시스템 이중화를 위한 예산 투자는 필수적이며, 단순한 장비 구축을 넘어 정기적인 복구 훈련과 체계적인 운영 관리가 함께 이뤄져야 합니다.”

[이데일리 김태형 기자] 신삼범 명지대 국방ICT 융합연구센터장

복잡한 정보시스템, 훈련해야 흔들리지 않아

신삼범 명지대 국방ICT융합연구센터장(前국방통합데이터센터장)은 이데일리와 인터뷰에서 재난 대응의 중심이 ‘예방’보다 ‘복원력(Resilience)’으로 옮겨가야 한다고 강조했다.

신 센터장은 “정보시스템은 더이상 전산실이나 행정기관 일부가 아니다. 전력, 교통, 통신, 금융, 행정망 등 국가 기반 시설이 모두 네트워크에 연결되면서 우리의 물리 공간은 곧 하나의 정보시스템이 됐다”면서 “정보시스템은 매우 복잡해 단순히 가전제품을 껐다 켜는 수준으로 작동되는 것이 아니라 전원부터 네트워크 연결, 수천대 서버가 연동돼야 하는데 이 중 단 하나라도 어긋나면 정상적으로 작동되지 않는 복잡하고 정교한 구조”라고 설명했다.

이같은 정교한 정보시스템이 제대로 작동하려면 평상시 훈련이 필수라고 했다. 그는 “정기적인 자동전환(Failover) 모의훈련(Drill) 절차의 검증을 위해 반복적으로 훈련하여 언제든 발생할 수 있는 재해에 대비해야 한다”라며 “훈련된 시스템은 흔들리지 않는다는 것을 명심해야 한다”라고 말했다.

‘제로 트러스트’ 기반 상시 검증 체계 구축 필요

그는 컴퓨터와 인터넷 기술의 비약적인 발달로 창출된 사이버 공간은 이제 인류 삶의 터전이 되는 동시에 가장 취약한 무대가 됐다고 지적했다.

신 센터장은 “최근 SK텔레콤 유심서버 해킹, KT 소액결제 사태, 롯데카드 사용자 정보유출 해킹 사고의 연쇄적인 영향, 수많은 이용자의 금전적 피해, 고객정보 유출은 ‘데이터 활용’이라는 혁신이 얼마나 빠르게 ‘위협’으로 전환되는지를 보여주는 사이버보안의 심각성을 확인 시켜준 사례”라며 “‘한 명의 도둑을 백 명의 포졸이 못 막는다’는 옛말이 있듯이 완벽한 방어는 불가능하지만, 신뢰를 거부하고 모든 접속을 의심하고 모든 접근을 검증하는 구조인 ‘제로 트러스트’ 기반의 상시 검증 체계 구축과 이상 징후를 실시간 자동으로 탐지하고 즉각 차단하는 AI·자동화 대응체계가 필요하다. 사이버 방어의 본질은 방어가 아니라 다시 복원하는 능력으로, 그 능력은 지속적인 훈련을 통해 축적해야 한다”라고 제언했다.

이어 “우리는 사이버 공간에 모든 것이 연결되고 자동화된 시대에 살고 있다. 국가와 산업의 모든 시스템이 사이버 공간에 모여 있게 되면서 이번 국가정보자원관리원 화재 같은 사건이 발생하면 올스톱 되는 피해를 가져올 수 있다”라며 “국내 한 금융기관에서는 AI 기반 이상거래탐지(FDS) 알고리즘 오류로 정상 거래가 차단되고 일부는 해킹 시도로 잘못 인식됐고, 또 다른 기업에서는 클라우드 설정 오류로 수천만 건의 내부 로그가 외부에 노출되는 사고가 발생하고 있다. 개방형 구조의 장점이 역으로 취약점이 된 것이다. AI 시대, 클라우드컴퓨팅 시대를 맞았지만 우리는 그 뒤에 숨어 있는 보안 공백의 시대에 살고 있다”라고 부연했다.

AI시대 통합클라우드, 국가안보 제도화 전략

신 센터장은 특히 AI 시대의 국가안보를 위해 통합클라우드가 단순 인프라가 아닌 ‘하나의 보안 플랫폼’으로 전환돼야 한다고 강조했다.

그는 “AI가 방대한 데이터를 처리하기 위해서는 막대한 연산 자원이 필요한데, 이 역할을 클라우드가 담당한다”며 “이제 클라우드는 단순한 저장 공간을 넘어 AI를 통해 스스로 판단하고 운영하는 지능형 인프라로 진화하고 있다. 인공지능의 판단이 곧 시스템의 명령이 되고, 클라우드는 그 명령이 실행되는 기반이 된다”고 설명했다.

같은 맥락에서 클라우드와 AI가 ‘신뢰’와 ‘보안’이 맞닿는 지점에 있다고 분석했다. 그는 “AI의 의사결정을 신뢰하려면 학습 데이터의 무결성, 모델의 투명성, 실행 환경의 안전성이 보장돼야 한다”며 “마찬가지로 클라우드 역시 단순한 저장소가 아니라, 정책·접근권한·암호화·로그 모니터링 기능이 통합된 보안 운영 플랫폼으로 발전해야 한다”고 강조했다.

국가안보 연관 방위산업 통합클라우드 구축 시급

첨단 기술의 신뢰는 곧 국가의 신뢰로 직결되는 시대가 됐다고도 했다.

신 센터장은 “한 번의 장애로 국가 기능이 멈추고, 한 번의 해킹으로 사회 전체가 흔들리는 시대를 경험하고 있다”면서 “안전의 문제는 곧 국가 신뢰의 문제이며, 그 신뢰가 무너지는 순간 국가안보도 위기에 놓인다. 통합클라우드 복원력은 국가안보를 제도화하는 전략이 된다”라고 말했다.

무엇보다 안보와 밀접한 관련이 있는 방위산업에서 신뢰와 복원력에 기반한 통합클라우드 구축이 시급한 상황이라고 언급했다. 그는 “러·우 전쟁에서 보듯이 글로벌 안보 정세는 자주국방의 군사력과 첨단 무기체계를 개발하는 능력인 방위산업에 달렸다”면서 “신뢰와 보안이 갖춰진 연구개발 플랫폼 구축은 매우 중요하다. 방위산업이 전통적인 제조업 기반의 산업이었다면, 이제는 AI 등 첨단기술 기반의 정보·데이터·네트워크 중심 산업으로 디지털 방산 생태계로 전환해야 한다는 의미다. 그 핵심이 바로 방산시스템 통합클라우드 구축”이라고 말했다.

美 AI 활용해 앞서가는데…韓 법안도 없어

미국은 이미 클라우드 기반 인공지능(AI) 시뮬레이션을 통해 데이터 중심의 무기체계 개발 체계를 완성하며 글로벌 방위산업을 선도하고 있다. 반면 우리나라 방산업체의 연구개발 환경은 여전히 열악해, ‘방산클라우드’ 구축이 시급하다는 지적이 나온다.

신 센터장은 “현재 방산 클라우드 구축과 운영의 법적 근거는 단순한 ‘방산보안업무훈령’ 수준에 머물러 있다. 이를 상위 법률로 격상해 ‘국가방위 디지털 인프라’로 법제화해야 한다”고 강조했다.

이어 “어떤 조직이 중심이 되어 방산 클라우드를 구축·운영할지 명확히 해야 하며, 인프라 구축 주체와 기술 고도화 주체를 분리하고 이를 전담할 전문 조직을 지정해야 한다”고 조언했다.

또한 신 센터장은 정부 차원의 정책 지원과 예산 확보의 중요성도 언급했다. 그는 “산업화와 수출 기반을 마련하려면 시범사업과 본사업 예산 반영이 병행돼야 한다. ‘클라우드 네이티브’ 환경이 상시 작동하고, 검증 기반의 ‘제로 트러스트(Zero Trust)’ 보안 개념이 내재된 방산 통합클라우드가 구축돼야 한다”고 말했다.

마지막으로 그는 K-방산의 핵심은 국산화이며, 이를 통해서만 진정한 안보 자립이 가능하다고 짚었다.

신 센터장은 “우리 데이터를 우리 기술로 지키고, 국산화된 AI 모델이 탑재된 K-방산클라우드를 구축해야 한다. 방산클라우드 구축은 곧 새로운 안보의 출발점”이라고 강조했다.

[이데일리 김태형 기자] 신삼범 명지대 국방ICT 융합연구센터장