[기고] 국가사이버안보법...효율적 대응 체계 시급하다

기사입력 : 2025년06월10일 08:30

최종수정 : 2025년06월10일 09:05

박정인 (단국대 과학기술정책융합학과 연구교수)

그동안 진보적 정치는 한 기관에 힘이 집중되는 것을 견제하여 분야별 전문 거버넌스를 지향해왔다. 한편 보수적 정치는 거대한 대조직을 탄생하는 전문 거버넌스를 지향해왔다.

그러나 사이버 안보의 문제는 진보, 보수의 문제가 아니라 우리 국가 존립의 문제이다. 2006년부터 국회에서 관련 입법 활동이 꾸준히 이어졌음에도 국회 회기 만료 속 폐기됐던 "국가사이버안보기본법" 제정은 지금 제정되어도 오히려 늦은감이 있다.

기존 법안은 대통령실 소속의 국가사이버안보위원회를 설치하고, 국가정보원 산하에 통합대응 조직을 두어 사이버 위협에 대응하도록 하고 있다.

그러나 시민단체들은 국정원이 민간 정보통신망까지 조사할 수 있는 권한을 갖게 되어 민간 사찰의 우려가 있다고 지적하고 있으며 이에 대해 국정원은 법원의 허가 없이 정보를 수집할 수 없으며, 긴급한 경우에도 사후에 법원 허가를 받아야 한다고 반박하고 있다.

그동안 미국조차 사이버 안보에서 가장 획을 그은 입법이라고 평가되는 CLOUD Act(Clarifying Lawful Overseas Use of Data Act)를 2018년 3월 23일 트럼프 대통령이 서명하여 제정되는데까지 많은 진통이 존재했다.

또한 여전히 많은 기업은 Schrems II 판결이후 SCC(표준계약조항) 사용하더라도 수신국의 법제도 위험평가와 추가 보호조치가 필수로 하는 것이 요구되는 것이 당연시 되어가고 2023년부터 이는 안정세에 들어온 것으로 보여진다.

현재 사이버안보와 관련된 법률로는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「정보통신기반 보호법」, 「전자금융거래법」 등 다양한 법률의 중복 및 충돌 가능성이 있으며, 특히 개인정보보호법과의 상충 문제가 제기되고 있다.

개인정보보호위원회는 사이버안보법이 우선 적용된다는 조항은 수정이 필요하다고 지적하고 있으나 이는 국가안보와 같은 목적이 우선하는 합목적적 범위 아래 때에 따라 불가피한 부분이 분명 존재한다. 헌법 제37조 제2항에서도 "국민의 모든 자유와 권리는 국가안전보장ㆍ질서유지 또는 공공복리를 위하여 필요한 경우에 한하여 법률로써 제한할 수 있으며"라고 규정되어 있다.

국정원이 사이버안보의 컨트롤타워 역할을 맡는 것에 대해 찬반 의견이 갈리는 부분에 대해 찬성 측은 국정원이 사이버 공격에 대한 분석 및 대응에 있어 최고의 기술력과 노하우를 갖추고 있다고 주장하는 반면 반대 측은 국정원이 민간 영역까지 개입하게 되어 과도한 권한 집중과 민간 감시의 우려가 있다고 지적한다.

그러나 어느 기관이 되더라도 같은 우려가 전혀 없을 거라고 보여지지는 않는다. 오히려 전문가가 아닌 기관이 모여 탁상공론처럼 제안한 올해 7월에 시행되는 전자정부법의 정보시스템 등급제가 실제로 정보시스템의 안정성과 보안을 강화하는 데 효과적인지에 대해서는 의문의 여지가 있다.

발상은 창의적이나 전세계적으로 이와 같은 비교예를 찾기 어려울 뿐 아니라 등급제의 차이를 뚜렷이 이해할 수 있는 자들이 드물다. 실제로 정보시스템의 안정성과 보안을 강화하는 데 효과적인지에 대한 실증적인 연구와 검토가 필요하며 등급제 도입으로 인한 행정적 부담과 비용 증가에 대한 고려도 필요하다.

국정원의 사이버안보기본법이 지나치게 우려된다면 결국 답은 지혜로운 거버넌스 구축일지도 모른다. 큰 프레임은 동의해도 디테일에서는 서로 생각이 다를 수 있는데 사이버 위협은 공공과 민간을 가리지 않고 발생하므로, 양측의 협력이 필수적이다.

임진왜란 당시 조선왕조실록을 실제 지켜냈던 것은 전주사고의 손홍록,안위와 같은 민간인으로 국회의 일방적 감시가 아닌 옴부즈만 제도를 만들어 민간의 협력을 받을 수 있는 방법을 꾀하고 정보 공유 체계를 구축하여 사이버전에 우리 모두 대응할 수 있도록 하는 구심점이 필요하다. 나날이 증가하는 사이버 위협에서 분산되어 대응하는 현행 상황은 지나치게 세금낭비적 행태이다.

국가사이버안보기본법의 신속한 제정으로 대통령실 중심의 통합된 대응 체계를 구축하고 전문적인 노하우가 있는 국정원을 통해 정보 공유 및 통합대응 조직 운영에 힘을 실어줄 때이다.

결론적으로, '국가사이버안보 기본법'은 사이버 위협에 대한 국가 차원의 대응 체계를 강화하려는 목적을 가지고 있지만, 민간 사찰 우려, 기존 법률과의 중복 문제, 국정원의 역할에 대한 논란 등 다양한 쟁점으로 지체되어 왔으나 미국과 같이 사이버전을 대응할 수 있는 효용성에 보다 집중하되 공공과 민간의 균형 있는 협력 체계로서 옴부즈만제도를 독립적으로 구축하는 것이 중요할 것이다.

※ 박정인 교수(법학박사)는 해인예술법연구소 소장, 숙명여대 문화행정학과 초빙교수, 단국대 IT 법학협동과정 연구교수에 이어 단국대 과학기술정책융합학과 연구교수로 있다. 대통령 국가지식재산위원회 본위원회 위원, 문체부 저작권보호심의위원회 심의위원, 문체부 여론집중도조사위원회 상임위원, 공직자윤리위원회 심의위원, 교육부 저작권검수위원, 경찰청 사이버범죄 강사 등 여러 국가위원을 역임했다. 특허법, 저작권법, 산업보안법, 과학기술법 등 지식재산과 산업 보안, 방위기술 전략 등의 이슈를 다뤄왔다. 그 밖에도 장애인연대, 청소년복지, 주거복지를 하는 사회복지사로 시민대상 역사문화해설과 문화재지킴이 등을 하는 시민운동가이기도 하다. 최근에는 스포츠법 책들을 차례로 저술했고, 발달장애인소프트볼협회 위원장을 맡아 장애인체육종목 개발에도 노력하고 있다.

[관련기사]

[관련키워드]

과학기술 사이버 거버넌스 옴부즈만 개인정보보호위원회 전자금융거래법 개인정보보호법 전자정부 정보통신 박정인 교수

GAM - 해외주식 투자 도우미

[미국 특징주] 메타 주가, 4번의 '가짜 반등' 끝에 진짜 돌파구 찾나

세일포인트 ② '에이전틱 시대'의 신원 거버넌스 주목

[홍콩 대장주] 메이퇀 ③ 신성장 동력의 '폭발적 성장'

[홍콩 대장주] 메이퇀② 실적은 고속 상승, 밸류는 역대 저점

[뉴스핌 베스트 기사]

사진

앤스로픽·오픈AI 'AI 감속론'의 속내는? [서울=뉴스핌] 이홍규 기자 = 앤스로픽의 다리오 아모데이 최고경영자(CEO)가 지난주 12일 내놓은 인공지능(AI) 개발 감속론에 오픈AI의 샘 올트먼 CEO와 xAI 모회사 스페이스X의 일론 머스크 CEO가 잇달아 동조했다. 경쟁 관계인 3사 수장이 최상위 모델의 성능 개선 속도를 늦추자는 데 공개적으로 뜻을 같이한 것은 처음이다. 다만 업계의 시선은 감속 선언에 붙은 조건에 쏠린다. 아모데이 CEO의 제안이 자발적 제동에 머물지 않고 정부 규제 요구와 한 묶음으로 제시됐다는 점에서다. 업계에서는 규제를 동반한 감속은 개방형 모델과 후발 주자의 진입로를 좁히기 위함이라는 비판이 나온다. 지난달 오픈AI·앤스로픽의 개방형 제한 로비가 '사다리 걷어차기' 논란을 부른 데 이어 같은 구도가 감속론을 매개로 되풀이된 양상이다. 3사만 속도를 늦추면 개방형이 격차를 좁히는 결과만 남는 만큼 개방형까지 같은 규제에 묶어야 감속이 성립한다는 셈법이 규제 요구의 배경으로 지목된다. ◆3단계안과 부속 조치 아모데이 CEO의 에세이 '우리는 프론티어(최상위 성능 모델)의 속도를 조절해야 한다'는 3단계 구조로 짜여있다. 1단계는 앤스로픽이 단독 이행을 약속한 조치로 제3자 평가 기관에 내부 위험평가팀에 준하는 상시 접근권과 평가 결과 공개권을 준다. 같은 의무를 다른 개발사에도 지우도록 정부에 요구하는 내용이 함께 붙어 있다. 2단계는 미국 최상위 모델 개발사 전체에 대한 정부 규제를 기본으로 삼되 입법 지연에 대비해 개발사 간 자발적 기준 마련을 병행하는 내용이고 3단계는 국제 공조다. 앤스로픽이 스스로 지는 부담은 평가자 수용에 그친다. 다리오 아모데이 앤스로픽 CEO의 개인 웹사이트에 게시된 에세이 'We Must Pace the Frontier' 갈무리 [사진=아모데이 CEO 개인 웹사이트] 2단계에 함께 담긴 부속 조치들이 개방형 진영을 자극했다. 아모데이 CEO는 중국과의 격차 이상으로 감속하면 안보 위험이 생긴다며 반도체 수출통제 강화와 무단 증류(한 모델의 출력으로 다른 모델을 훈련하는 기법) 단속, 가중치(모델이 학습한 결과를 담은 핵심 수치) 도난 방지를 요구했다. 표적은 중국이지만 다른 모델의 출력을 훈련에 활용하는 증류가 널리 쓰이는 개방형 생태계에서는 무단 증류의 규제 범위를 넓게 잡을 경우 통상적인 모델 개발 기법까지 제한될 수 있다는 것이 개방형 진영의 우려다. ◆개방형 추격과 감속 딜레마 감속 주장의 '저의'를 따지기에 앞서 살펴야 할 것은 규제를 동반한 감속 주장이 나온 배경이다. 개방형의 추격 속도가 아모데이 CEO에게 규제 없는 감속을 허용하지 않는다. AI 모델 이용 중개 플랫폼 오픈라우터에 따르면 미국 이용자가 요청한 토큰 처리량 가운데 개방형 비중은 작년 9월 26%에서 지난달 60%로 높아졌다. 유럽연합 이용자의 개방형 비중도 같은 기간 16%에서 65%로 상승했다. 가성비로 시장을 파고드는 개방형 모델 앞에서 3사만의 감속은 점유율 양보와 다르지 않다. 앤스로픽의 공동창립자인 다리오 아모데이 최고경영자(CEO) [사진=블룸버그통신] 폐쇄형 3사만 속도를 줄이면 개방형과의 성능 격차가 좁혀지는 시간만 짧아진다. 기술 우위로 높은 기업가치를 떠받치는 회사가 스스로 감속을 선언하는 것은 자기 약화에 가깝다. 에세이에는 자기 약화를 피하는 장치가 들어 있다. 아모데이 CEO는 훈련 중단이 아니라 안전 검증 시간 확보가 목적이라고 했다. 감속 대상은 외부 공개 모델의 역량 향상 속도이고 내부 연구는 제약에서 비켜난다. 폐쇄형은 공개 시점만 조절하면 되지만 공개 자체가 사업 방식인 개방형은 공개를 늦추면 남는 것이 없다. 규제를 동반한 감속이 개방형에 지우는 부담은 준수 조건에서 한층 커진다. 아모데이 CEO가 제시한 제3자 평가자 상주 방식은 모델을 자사 서버에 두고 API로 제공하는 구조에서만 작동한다. 누가 쓰는지 확인하고 위험한 사용을 감시하며 접근을 차단하고 문제 모델을 서비스에서 내리는 일은 서버를 통제하는 개발사만 할 수 있다. 가중치를 공개한 개발사는 수정·재배포된 복사본을 회수할 방법이 없다. 해당 조건이 강제되면 개방형은 결국 존재 방식 자체가 문제가 될 수 있는 셈이다. ◆진입장벽 논란과 '규제 포획' 공방 앤스로픽이 6월 내놓은 규제 프레임워크의 적용 기준도 논란이다. 훈련 연산량이 10의 25제곱 플롭을 초과하고 연간 AI 매출 5억달러 또는 연구개발비 10억달러가 넘는 기업을 대상으로 삼는다. 소규모 개발사는 면제되는 구조지만 문제는 기준선을 넘는 순간부터다. 문턱을 넘자마자 비용과 기간을 가늠하기 어려운 승인 절차에 들어가야 한다면 투자자와 창업자로서는 문턱 아래 머무는 편이 합리적 선택이 된다. 소규모로 남는 것은 허용하되 대형사로 성장하는 길은 막는 면제 조치가 된다. 샘 올트먼 오픈AI 최고경영자(CEO) [사진=블룸버그통신] 백악관에서 감속론을 공개 비판한 인사는 데이비드 색스 대통령 과학기술 자문 공동의장이다. 색스 공동의장은 감속 선언 다음 날인 13일 소셜미디어 엑스(X)에서 "다리오가 프론티어 속도를 조절하자고 썼고 샘이 동의했다. 그렇게 해라. 당신들이 프론티어다"고 했다. 두 회사가 점유율·매출·성능 어느 기준으로 봐도 최상위 모델 시장을 사실상 둘이 나눠 갖고 있으니 남을 규제할 것 없이 스스로 늦추면 된다는 논리다. 감속의 대가로 원하는 규제 틀을 얻으려는 시도는 규제 포획(규제가 기존 강자의 이익 보호 수단으로 변질되는 것)에 해당한다고 했다. 색스 공동의장의 규제 포획 비판은 지난달 아모데이 CEO와의 엑스 공방에서 이미 구체화된 바 있다. 당시 그는 앤스로픽이 요구하는 사전 심사 체제를 'AI를 위한 차량국(DMV)'에 빗댔다. 모델을 내놓을 때마다 정부 시험과 승인을 기다려야 한다면 대응 인력과 자금을 갖춘 대형사만 대기열을 견디고 후발 주자는 출시 자체가 늦어진다는 논리다. 안전을 명분으로 한 심사 요건이 기존 강자에게 유리한 경쟁 규칙으로 굳어진다는 지적이 감속론에서도 되풀이된 셈이다. ◆반독점 면제 요청 문턱 규제 포획 논란과 별개로 규제를 동반한 감속은 현행법의 문턱부터 넘어야 한다. 와이어드에 따르면 오픈AI는 최근 수주간 의회 의원들에게 업계 차원의 감속 조율이 합법인지 지침을 요청했다. 경쟁사 간 개발 속도 합의는 일종의 생산량 제한에 해당해 반독점법 위반 소지가 있다는 것이 법조계 일각의 해석이다. 7월 초당파 의원들이 안전·보안 협력에 반독점 예외를 두는 법안을 발의했으나 하원 법사위원회에 계류 중이다. 아모데이 CEO의 반독점 면제 요청은 현행법 아래 조율이 자동으로 합법이 아니라는 점을 인정한 것이기도 하다. 일론 머스크 테슬라 최고경영자 [사진=블룸버그통신] 법적 문턱을 넘더라도 실행 시점은 정해지지 않았다. 포브스는 에세이가 제3자 평가자 도입 시한을 명시하지 않은 점을 짚었다. 아모데이 CEO가 요청한 반독점 면제도 정부가 받아들일 의무가 없어 거부되면 2단계는 시작조차 어렵다. 반독점법을 거론하는 것 자체가 두 회사의 협력 회피를 가리기 위한 구실이라는 시각도 있다. 면제가 나올 가능성이 낮다는 점을 알고 요청한 것이라면 감속은 처음부터 이행 의사 없이 내건 조건부 약속에 가깝다. 공동 제안서조차 만들지 않은 채 규제 요청부터 앞세운 순서가 의심의 근거로 언급된다. ◆백악관 입장과 개방형 반응 앤스로픽의 규제 요청은 지난달 백악관이 한 번 거절한 내용과 같다. 백악관이 지난달 확정한 자발적 AI 심사 틀은 대상을 폐쇄형 최상위 모델로 한정했다. 개방·폐쇄를 가리지 않는 시험을 요구했던 앤스로픽으로서는 폐쇄형 최상위 모델만 심사받고 개방형은 빠지는 결과가 됐다. 에세이에서 거론된 2단계가 정부에 요구하는 것은 모든 최상위 모델 개발사에 같은 기준을 강제하라는 내용이다. 폐쇄형에 그친 심사 대상을 개방형까지 넓혀 달라는 요구를 감속론의 이름으로 다시 낸 셈이다. 데이비드 색스 백악관 대통령 과학기술 자문 공동의장 [사진=블룸버그통신] 개방형 진영의 대응은 규제 확대 요구를 맞받아치는 형태로 나왔다. 오픈소스 개발자 제이크 골드는 공개서한에서 "진심이라면 가중치를 공개하라"고 했다. 개방형을 심사 대상에 넣자는 요구에 폐쇄형도 가중치를 공개해 외부 검증을 받으라고 맞선 것이다. 개방형 모델 공유 플랫폼 허깅페이스의 클렘 들랑그 CEO도 감속 자체에는 동의했지만 규제 대상 확대에 대한 찬반은 명시하지 않았다. 감속의 필요성은 인정하더라도 감속의 조건을 폐쇄형 진영이 정하는 구도는 받아들이지 않겠다는 것이 개방형 진영의 입장으로 읽힌다. ◆IPO 시기와 겹친 감속론 감속론의 저의를 둘러싼 근본적 물음은 왜 지금이냐에 있다. 최상위 모델 개발사들은 이전 세대 훈련 비용을 회수하기 전에 다음 세대에 더 큰 자본을 투입하기를 거듭해 왔다. 로이터통신에 따르면 오픈AI의 GPT-6 아스트라는 내부 다량 사용 직원 기준 하루 7000달러어치 토큰이 소모된다고 한다. 기술 투자자 마틴 바르사브스키는 엑스에서 "[3사가 다른 건 몰라도] 서로 벌이는 경주가 모두를 파산시킬 수 있다는 데는 동의할 것"이라고 썼다. 감속 합의의 실제 동기가 안전이 아니라 비용에 있다는 지적이다. 감속 선언과 상장 절차 연기가 비슷한 시점에 나온 점은 의심을 뒷받침하는 정황이다. 앤스로픽은 지난주 예정됐던 증권신고서(S-1) 공개를 이달 늦은 시점으로 미뤘고 올트먼 CEO는 12일 연내 상장 배제 의사를 밝혔다. AI 연구자 엘리 데이비드는 엑스에서 "S-1이 손실 규모를 드러낼 것이므로 훈련 비용을 줄여 수익성 경로를 보여야 한다"고 했다. 상장을 앞둔 회사로서는 손실을 줄일 방법을 투자자에게 보여야 하는데 훈련 비용 절감이 가장 확실한 수단이고 안전을 이유로 감속하면 비용 절감이라는 속내를 드러내지 않고도 같은 효과를 얻을 수 있다는 것이다. bernard0202@newspim.com 2026-09-14 15:52

사진

[단독] 北 핵심인사 일가족 중국서 탈북했다고? [서울=뉴스핌] 이영종 통일북한전문기자 = 북한 고위층 일가족이 중국 체류 중 우리 관계기관에 탈북·망명을 요청해 국내에 무사히 입국한 것으로 확인됐다. 북한 사정에 밝은 대북정보 관계자는 15일 뉴스핌에 "중국에서 대표부 대표급으로 일해온 노동당 핵심 인사가 지난 7월 망명을 요청해 정부가 이를 수용했다"면서 "현재 국가정보원의 보호 아래 합동신문과 국내 정착 절차를 밟고 있다"고 말했다. [서울=뉴스핌] 중국에 체류해온 북한 노동당 고위급 인사의 일가족이 지난 7월 탈북 망명해 한국에 입국한 것으로 15일 파악됐다. 사진은 북한 고위층 일가족의 한국행을 AI를 이용해 표현한 가상 이미지. [사진=AI생성] 2026.09.15 ◆북한 고위급 인사 망명 확인은 이재명 정부 들어 처음 노동당 대외 관련 핵심 부서의 간부급으로 중국으로 파견돼 일해온 이 인사는 부인은 물론 자녀를 동반한 것으로 알려졌다. 해외 체류 고위급 북한 인사의 탈북·망명과 수용 조치가 확인된 건 이번이 이재명 정부 들어 처음이다. 탈북·망명 동기와 관련해 이 인사는 한국과 서방국가의 자유로움과 발전상을 보며 북한 김정은 정권의 폭압적인 행태에 실망했고, 특히 어린 자녀의 미래를 위해 평양 귀환을 하지 않고 서울행을 택했다고 진술한 것으로 전해졌다. 대북정보 관계자는 "망명해 온 인사가 동북 3성 지역의 북한 공작 핵심 거점 도시에서 일해온 만큼 최근 북한의 대남 관련 동향이나 북중 관계 정보를 다수 확보할 수 있을 것으로 보인다"고 귀띔했다. 특히 국무위원장 김정은의 대남적대 노선 노골화 이후 북한의 대남 전략이나 남북관계에 대한 입장을 파악할 수 있는 계기가 될 것으로 보고 있다. 이 관계자는 해당 인사의 탈북과 국내 입국 과정에서의 구체적인 정황이나 중국 당국의 협조가 있었는지 등에 대해서는 공개하기 어렵다고 말했다. [서울=뉴스핌] 이영종 통일북한전문기자 = 지난 6일 강원도 원산항에서 열린 구축함 강건호 취역식에 참석한 조용원(앞줄 왼쪽) 노동당 조직담당 비서를 비롯한 핵심 간부와 가족들이 축하공연을 관람하고 있다. 행사장 대형 화면에 국무위원장 김정은과 딸 주애의 모습이 보인다. [사진=조선중앙TV 화면캡처] 2026.09.15 yjlee@newspim.com 해외 근무 북한 외교관이나 대표부 요원, 파견 근로자의 한국행은 꾸준히 이어지고 있다. 지난 2016년에는 태영호 영국 주재 공사가 가족과 함께 망명했고, 조성길 이탈리아 대리대사(2018년), 류현우 쿠웨이트 대리대사(2019년), 리일규 쿠바 주재 대사관 참사(2023년) 등이 대표적이다. 대북정보 관계자는 "당사자의 요청에 따라 구체적인 체류 국가나 신상을 밝히기 어려운 고위급 인사들이 훨씬 더 많다"고 말했다. yjlee@newspim.com 2026-09-15 10:33