암호화, 스파이웨어, 미토스: 역사가 보여주듯 사이버 수출 통제는 효과가 없다

지난 금요일, 백악관은 구체적인 내용을 밝히지 않은 국가 안보상의 우려를 이유로, 앤트로픽(Anthropic)에 자사의 강력한 AI 모델인 ‘Fable’과 ‘Mythos’의 미국 외 지역—미국 내 외국 국적자 포함—으로의 수출을 제한하라고 지시했다. 그 직후, 이 AI 기업은 두 모델을 신속히 중단했으며, 현재 이 모델들은 일주일째 이용이 불가능한 상태다.

이번 사건은 미국 정부가 과거 암호화 및 스파이웨어 통제를 시도했을 때(그 결과는 엇갈렸지만)와 마찬가지로, 수출 통제를 통해 최첨단 AI를 규제할 수 있는지 여부를 가늠하는 첫 번째 실질적인 시험대가 될 것이다. 말만 들어도 극적인 이 대치 상황이 어떻게 해결되느냐에 따라, 앤트로픽의 해외 시장 진출 여부는 물론 다른 AI 연구소들이 따라야 할 규칙 체계까지 결정될 수 있다.

배경 설명: 앤트로픽이 지난 4월 ‘마이토스(Mythos)’를 출시한 이래, 이 회사는 이를 지나치게 광범위하게 공개될 경우 인터넷에 대혼란을 초래할 수 있는 일종의 ‘종말의 사이버 기계’로 홍보해 왔다. 그렇기 때문에 금지 조치가 내려지기 전까지, 사전 심사를 통과한 약 150개 기업과 정부 기관만이 이에 접근할 수 있었다. 이는 악의적인 행위자들이 ‘마이토스’와 유사한 능력을 확보하기 전에, 방어 측이 자사의 소프트웨어와 서비스를 안전하게 보호할 수 있도록 돕기 위함이었습니다.

그렇다면 금지 조치가 내려진 계기는 무엇이었을까? 보도에 따르면 두 가지 사건이 연이어 발생했기 때문이다. 첫째, 앤트로픽이 제한된 파트너 프로그램을 통해 한 한국 통신사에 ‘마이토스’ 접근 권한을 부여했다. 미국 당국은 해당 기업이 중국과 연관이 있는 것으로 의심되는 업체임을 확인하고 경각심을 갖게 되었다. (널리 SK텔레콤으로 알려진 이 기업은 중국과의 어떠한 연관성도 부인했다.) 둘째, 아마존의 앤디 재시(Andy Jassy) CEO는 자사 연구진이 ‘Fable 5’의 안전 장치를 우회하는 방법을 발견했다고 주장하며 행정부에 이를 알린 것으로 전해졌다. 앤트로픽은 이를 ‘탈옥(jailbreak)’이라고 부르는 데 이의를 제기하며, 모델의 안전 조치를 전면적으로 무력화한 것이 아니라 이미 패치된 국소적인 문제일 뿐이라고 반박했다.

결과는 같았다. 상무부가 수출 통제 지침을 발령했고, 일부 보도에 따르면 앤트로픽은 통보를 받은 지 약 90분 만에 자사 제품에 대한 접근을 제한하기 위해 급히 조치를 취해야 했다.

그러나 이 모든 것은 새로운 일이 아니다. 수십 년 동안 각국 정부는 자국이 위험하다고 판단하는 사이버 기술의 확산을 제한하기 위해 수출 통제를 시도해 왔으나, 그 성과는 기껏해야 평범한 수준에 그쳤다.

1990년대 초반부터 중반에 걸쳐, 미국 정부는 아마도 역사상 이 접근 방식의 가장 극적인 실패를 주도한 주역이었습니다. 당시 컴퓨터 과학자들은 인터넷을 통해 전송되는 데이터의 보안을 강화하기 위한 암호화 기술을 개발하고 있었다. 그러한 암호화 제품 중 하나가 바로 ‘프리티 굿 프라이버시(Pretty Good Privacy, PGP)’였는데, 이는 데이터를 암호화하여 수신자에게 전달되는 도중에 가로채더라도 복호화하는 것이 사실상 불가능하게 만드는 인기 있는 소프트웨어였다.

미국 정부는 처음에 PGP를 위험한 무기로 간주했으며, 이 기술이 정보 기관들이 통신망을 통과하는 이메일을 감시하는 것을 방해할까 봐 우려했다. PGP의 유통을 막기 위해 미국 세관청은 PGP의 개발자인 필 짐머만(Phil Zimmermann)을 무기 수출 통제 위반 혐의로 형사 수사에 착수했다. 그는 PGP의 소스 코드를 인쇄된 책으로 출판하며 맞섰고, 이는 현재 ‘암호 전쟁(Crypto Wars)’으로 알려진 사태를 촉발시켰다.

이후 짐머만은 수사가 종결되면서 중요한 승리를 거두었고, 이는 현재 수십억 명의 시그널(Signal) 및 왓츠앱(WhatsApp) 사용자가 사용하는 것과 같은 핵심적인 종단 간 암호화 알고리즘의 길을 열었습니다.

그 후 2010년대 초반, 연구자들은 중동의 반체제 인사들을 대상으로 사용된 서구산 스파이웨어를 발견하기 시작했습니다. 이에 대응하여 여러 정부는 민간 및 군사 용도로 모두 사용되는 이중용도 소프트웨어와 기술의 수출을 제한하는 국제 조약인 ‘바세나르 협정’을 확대하기로 합의했습니다.

이 조치는 감시 및 해킹 소프트웨어를 이중용도로 분류하여, 스파이웨어 제조업체들이 제품을 해외에 판매할 때 수출 허가를 받도록 강제하기 위한 것이었습니다.

문의하기

하지만 바세나르 협정에는 항상 두 가지 본질적인 약점이 존재해 왔습니다. 세계에서 가장 활발하게 활동하는 스파이웨어 제작사들이 위치한 이스라엘을 비롯한 여러 국가가 이 협정을 준수하지 않고 있습니다.

또한 이 협정은 각국이 자국 내 기업에 대해 재량에 따라 협정을 적용하는 데 달려 있습니다. 한때 이탈리아 정부는 당시 국내 최고의 스파이웨어 제작사 중 하나였던 해킹팀(Hacking Team)에 전 세계로 도구를 수출할 수 있는 허가를 내주었습니다. 이 회사는 언론인과 인권 운동가들을 해킹하는 데 스파이웨어를 사용한 억압적인 정부들에 스파이웨어를 판매한 전력이 있었음에도 불구하고 말이죠.

그 이후로도 다른 유럽 국가들은 이탈리아와 마찬가지로 스파이웨어 제작사들에 대해 관대한 태도를 보여왔다. 수많은 스캔들에도 불구하고, 수많은 스파이웨어 및 해킹 도구 제작사가 자리 잡고 있는 유럽은 권위주의 정권으로의 스파이웨어 수출을 억제하는 데 계속해서 실패해 왔다. 비판론자들은 권위주의 국가로의 스파이웨어 수출이라는 점점 커지는 문제를 해결하기 위해 27개 회원국 전체에서 최근 재개된 노력이 “충분하지 않다”고 지적한다.

제재 대상인 스파이웨어 기업 컨소시엄인 인텔렉사(Intellexa)를 비롯한 여러 스파이웨어 제조사들은 단순히 수출 통제가 느슨한 국가로 사업 거점을 옮겼을 뿐이다. 다른 스파이웨어 제조사들도 비슷한 이유로 사우디아라비아로 사업 거점을 옮기려 했다.

일부 성과도 있었다. 독일에 본사를 둔 스파이웨어 제조사 핀피셔(FinFisher)는 수출 허가 없이 터키에 스파이웨어를 판매한 혐의를 받아 독일 검찰의 수년간에 걸친 수사를 받은 끝에 2022년에 문을 닫았다. 수사관들은 이전에 핀피셔의 스파이웨어가 터키 정부 비판자들의 휴대전화에 설치된 사실을 밝혀낸 바 있다.

이 글을 쓰는 시점에서 앤트로픽(Anthropic)과 트럼프 행정부 간의 교착 상태는 여전히 지속되고 있다. 미국 AI 기업들의 글로벌 경쟁력을 유지하기 위해 행정부가 결국 양보하여 제한 조치를 해제할 가능성이 적지 않다. 이는 중국의 AI 연구소를 비롯한 다른 국가의 연구소들이 미국의 제한과 무관하게 유사한 역량을 확보할 것이라는 점을 암묵적으로 인정하는 조치에 해당할 것이다. 아니면 미국 AI 기업들이 해외 고객에게 서비스를 제공하기 전에 반드시 정부의 승인을 받아야 하는 상황에 처할 수도 있는데, 이는 규정 준수 부담으로 인해 필연적으로 수익성에 타격을 줄 것이다.

과거 정부가 소프트웨어의 확산을 통제하려 했던 사례들을 고려할 때, 정부가 강제하는 수출 통제는 악의적인 행위자들이 강력한 이중용도 사이버 기술을 악용하는 것을 막는 데 있어 올바른 접근 방식이 아닐 가능성이 높다.