[템터뷰] 윤두식 AI보안협의체 초대 의장 "보안은 AI 시대 신뢰의 초석"

[임경호 기자]

윤두식 AI 보안 협의체 초대 의장 겸 이로운앤컴퍼니 대표 /사진=이로운앤컴퍼니 제공

"AI 시대의 보안은 단순한 기술이 아니라 생태계 구축의 문제로 바라봐야 합니다. 산업과 정책, 윤리와 책임이 함께 얽힌 구조 속에서 보안을 재정의해야 하죠."

지난달 21일 한국정보보호산업협회(KISIA) 내 'AI보안협의체'가 출범했다. 정보보호와 AI 기술의 융합이라는 시대적 과제를 다루는 이 협의체의 초대 의장은 윤두식 이로운앤컴퍼니 대표가 맡았다.

25년 이상 보안업계에 몸담아온 윤 대표는 "AI 보안은 특정 솔루션 산업에 한정된 문제가 아니라 기술·정책·사회 전반이 맞물린 생태계 차원에서 접근해야 한다"고 강조했다.

협의체는 보안 기술과 정책, 법 제도, 사회적 신뢰를 포괄하는 거버넌스 구축에 기여하는 일을 핵심 역할로 꼽았다. 기술자 개인의 역량이나 조직의 단편적 투자에 좌우되는 것이 우리 사회가 마주한 지난날의 보안상이었다면, AI 시대 보안은 전 산업과 사회가 연결되는 시스템적 대응이 필요하다는 설명이다.

"AI 기술이 발전할수록 보안 위협도 고도화됩니다. 인적 자원은 물론 GPU, 학습 데이터 같은 물적 자원이 중요해지고 AI 알고리즘의 편향이나 윤리성까지 보안의 대상이 돼요."

매년 1건 이상 안건 실질적 정책과 연계

그는 AI보안협의체를 단순한 자문기구로 한정하지 않는다. 산업계의 기술적 견인과 정책적 설득을 모두 아우르는 교두보가 돼야 한다는 입장이다. "회의만 하다 흐지부지되는 협의체 운영을 경계해야 한다"는 윤 의장에 말은 자신을 향해 있다.

협의체는 거대 담론보다 실무에서 실제로 반영될 수 있는 소규모 정책 과제를 지속 발굴하고 최소 하나 이상의 안건을 해마다 정부 정책으로 연결하는 실질적 성과를 목표로 삼았다.

"정보보호산업협회(KISIA)에서 올라오는 안건과 협의체의 논의를 연결해 국회 입법이나 정부 예산에 실제로 반영될 수 있도록 할 예정입니다. 결과를 만들어내는 협의체가 돼야 하겠죠."

협의체는 KISIA 산하 조직이다. 동시에 윤 의장은 더불어민주당 'AI 강국위원회'에도 참여 중이다. 위원회는 'AI 3대 강국'을 핵심 공약으로 내건 이재명 대통령이 대통령 후보 시절 위원장을 맡았던 조직이다. 당내 AI 산업 전략 총괄을 목표로 탄생해 다양한 전문 인력 구성을 특징으로 한다. 그의 오랜 업력과 풍부한 사회 경험은 이런 자리에서 빛을 발할 전망이다.

사회적 경각심 고조 속 보안 인식 전환 탄력

협의체의 출범은 SK텔레콤 해킹 사건과 시기적으로 맞물렸다. 보안에 대한 사회적 인식 전환이 촉진되는 과정에 닻을 띄우며 대기업들이 보안을 하나의 인프라로 인식하기 시작한 점에 주목했다. '보안은 비용이 아니라 생존의 문제'라는 시각에 무게가 실리는 배경이다.

지난달 21일 'AI 보안 협의체'가 발족했다. 사진은 앞줄 왼쪽 다섯 번째부터 오른쪽으로 염재호 국가인공지능위원회 부위원장, 윤두식 AI보안 협의체 초대 의장, 김명주 인공지능안전연구소 소장, 조영철 한국정보보호산업협회 회장순. /사진=KISIA 제공

"과거에는 사고가 없으면 투자를 꺼리는 분위기가 만연했다면 이제는 사고 한 번으로 기업 전체가 흔들릴 수 있다는 위기 의식이 조성되면서 보안이 기업의 생존과 직결된다는 인식도 강해졌습니다."

협의체는 KISIA와 함께 정부와 국회에 제안할 정책적 방향성도 잡아가고 있다. 최근 보안에 대한 사회적 경각심이 높아지면서 'IT 예산의 일정 비율을 정보보호에 의무적으로 투자하도록 해야 한다'는 논쟁적 주장이 화두로 떠오르자 수치보다 방향이 중요하다고 강조한 그다.

"현 단계에서 투자 예산의 10%나 15%와 같은 구체적인 비율이 중요하진 않아 보여요. 일단 방향성이 정해진다면 이후 실제 투자 방식, 펀드 규모 등 세부 방안을 만들어나가는 동력이 될 수 있다는 점에 주안점을 두는 거죠."

국가 단위 전략 마련해야...포괄적 협의체 역할 과제

실효적 협력을 이끌어낼 수 있는 체계 마련과 생태계에 기반한 접근 필요성도 언급했다. AI 기술이 산업 전반에 도입되는 흐름에서 특정 업계에 대한 진흥보다 수출 경쟁력과 직결되는 국가 단위 전략으로 보안을 바라봐야 한다는 제언이다.

"AI 기반 시스템이 수출될 때 단순히 어떤 모델만으로 경쟁할 수는 없거든요. 데이터, 시스템, 정책이 안전하게 구현된 '총합체'로의 접근이 필요합니다."

그는 공급자·연구자 중심의 초기 구성에서 나아가 수요자의 목소리까지 반영할 수 있도록 협의체 구성의 외연을 넓혀나갈 계획이다. 이를 위해 올해 하반기 주요 수요자 기업들과 공동 담론에 대해 논의하는 의견 수렴 자리를 마련할 방침이다.

"우리 내부에 최소한의 협력체계가 없다면 글로벌 빅테크와 경쟁하기 어려워요. 협의체는 누구나 참여할 수 있고 공동의 이익을 위한 담론을 함께 만드는 자리가 돼야 합니다."

윤 의장은 산업계의 참여를 적극 권장했다. 협의체는 개별 기업의 이해관계를 넘어 보안 생태계 전반의 공동 발전을 도모하는 틀로서 작동한다. 그 구상은 오픈 소스식 개방성을 닮아있다. 관심 있는 기업·기관에게 문은 항상 열려있다는 전언이다.

임경호 기자 lim@techm.kr

<저작권자 Copyright ⓒ 테크M 무단전재 및 재배포 금지>