트럼프의 AI 사이버보안 정책, 안전 압박과 중국과의 경쟁 사이에서 갈라지다

도널드 트럼프 대통령은 새롭게 부상하는 사이버 위험을 억제하라는 행정부 안팎의 압박이 커지고 있음에도 AI 개발 속도를 늦춰야 한다는 요구를 거부했다.

이 논쟁은 트럼프의 AI 사이버보안 정책을 갈수록 양립하기 어려워지는 두 목표 사이에 놓이게 한다. 당국은 위험한 모델 역량을 더 이른 시점에 파악하기를 원하지만, 트럼프는 감독이 중국에 맞선 미국 개발자들의 경쟁력을 약화시키는 것을 원하지 않는다.

트럼프는 9월 13일 아일랜드에서 기자들과 만나 일부 안전장치가 필요하다는 점을 인정했다. 그러나 구체적인 규제 계획은 제시하지 않았고, AI 개발이 지나치게 빠르게 진행되고 있다는 경고에도 이의를 제기했다. 그는 이후 AI가 해악보다 훨씬 더 많은 이익을 낼 것이라고 말했다.

그의 입장은 Anthropic CEO 다리오 아모데이의 공개 경고에 뒤이은 것으로, OpenAI CEO 샘 올트먼과 일론 머스크 역시 개발 속도 완화를 지지했다. AI development debate에 따르면 트럼프는 경쟁 논리로 이런 우려에 답했다. AI에서 이기는 쪽이 이긴다는 것이다.

그러나 이 답변이 행정부의 보안 문제를 없애지는 않는다. 백악관은 이미 현 개발 수준의 한계에 가까운 고성능 시스템인 일부 프런티어 모델을 위한 자발적 검토 절차를 마련했다. 또한 소프트웨어 취약점을 찾아 패치하기 위해 연방 기관과 민간 기업을 조직했다.

해결되지 않은 질문은 이 자발적 조치들이 충분히 빠르게 움직일 수 있는지다. 더 강력해진 AI 에이전트는 취약점을 찾고, 온라인에서 작동하며, 제한적인 인간 감독 아래 업무를 조율할 수 있는 능력을 얻고 있다.

따라서 핵심 대립은 규제 대 규제 완화가 아니다. 모델 출시를 지연시킬 수 있는 의무적 정부 감독과, 자발적이고 좁게 겨냥한 보안 협력 간의 대립이다.

트럼프의 AI 사이버보안 정책은 이미 변화했다

행정부는 AI 제한에 대한 광범위한 반대에서 프런티어 모델 보안에 대한 선별적 연방 개입으로 이동했다.

트럼프는 두 번째 임기를 시작하며 바이든 행정부의 핵심 AI 행정명령을 뒤집었다. 이전 체계는 특정 고위험 시스템 개발자들이 연방 당국에 안전 정보를 제공하도록 요구했다.

대신 행정부는 더 빠른 개발, 더 적은 장벽, 미국의 리더십을 강조했다. 이 접근법은 출시 전 의무 승인을 반대한 기술 투자자와 기업의 선호와 밀접하게 일치했다.

개발자들이 더 강력한 사이버보안 역량을 갖춘 모델을 내놓으면서 이러한 입장을 유지하기는 더 어려워졌다. 이런 시스템은 방어자가 취약한 소프트웨어를 식별하는 데 도움을 줄 수 있지만, 같은 능력이 침입 시도나 자동화된 악용을 지원할 수도 있다.

트럼프의 정치·산업 지지층 사이에서 정책 분쟁이 나타났다. 스티브 배넌, 활동가 에이미 크리머 등 포퓰리즘 성향 인사들은 가장 강력한 모델에 대한 의무적 정부 테스트를 추진했다.

기술 업계와 연계된 고문들은 반대편에 섰다. 마크 앤드리슨과 전 백악관 AI 고문 데이비드 색스는 배포를 지연시키거나 연방 권한을 확대할 수 있는 구속력 있는 요건에 반대했다.

행정부의 답변은 6월 2일 행정명령 14409호를 통해 나왔다. 이 명령은 고도화된 사이버 역량을 평가하고 “대상 프런티어 모델”을 식별하기 위한 기밀 벤치마킹 절차를 만들었다.

이 지정은 중요하다. 대상 모델 개발자는 더 광범위한 출시 전에 정부에 조기 접근 권한을 제공할 수 있기 때문이다. 그러면 당국은 사이버 역량을 평가하고, 선정된 핵심 인프라 파트너에게 대비 시간을 줄 수 있다.

그러나 frontier-model order는 AI 모델 출시를 위한 의무적 허가제, 사전 승인 또는 정부 허가를 명시적으로 거부한다. 참여는 여전히 자발적이다.

최종 명령은 5월에 보도된 초기 제안보다 범위가 좁았다. 해당 제안에 정통한 소식통들은 개발자들이 출시 90일 전에 모델을 제공하도록 요구받을 수 있었다고 전했다.

반면 서명된 체계는 참여 개발자가 다른 신뢰할 수 있는 파트너에게 배포하기 전 최대 30일 동안 접근 권한을 제공할 수 있도록 한다. 이 차이는 규제 승인 관문을 만들지 않으면서 보안 가시성을 확보하려는 행정부의 노력을 반영한다.

이 명령은 국가안보국, 사이버보안 및 인프라 보안국, 백악관의 국가 사이버 리더십에도 중요한 역할을 부여한다. 상무부와 국립표준기술연구소도 절차에 참여하지만, 이들 기관이 단독으로 이를 통제하지는 않는다.

이러한 구조는 실제 정책 변화를 뜻한다. 연방 정부는 더 이상 프런티어 모델의 사이버보안을 개발자가 각자 조직 내부에서 전적으로 관리할 수 있는 문제로 취급하지 않는다.

그러나 이 변화는 의무적 감독에는 미치지 못한다. 정부는 벤치마크를 구축하고, 협력을 요청하며, 방어를 조율할 수 있지만, 이 명령에 따라 모든 대상 개발자의 참여를 요구할 수는 없다.

이 한계는 개발 속도를 보존한다. 동시에 기업이 검토를 거부하거나, 지정에 이의를 제기하거나, 기관이 역량 평가를 마치기 전에 모델을 출시할 때 어떤 일이 일어나는지에 대한 불확실성을 만든다.

따라서 행정부는 권한을 확정하지 않은 채 역할을 바꿨다. 고도화된 모델이 국가안보 우려를 낳을 수 있다는 점은 받아들이면서도, 의무적 출시 통제 체계는 계속 거부하고 있다.

커지는 사이버 역량이 논쟁을 강제하고 있다

고도화된 모델은 동일한 기반 역량을 활용해 공격자와 방어자 모두를 지원할 수 있기 때문에, AI 사이버보안은 배포의 문제가 되고 있다.

소프트웨어 취약점 발견은 이 문제를 잘 보여준다. 결함을 식별하는 모델은 유지보수 담당자가 이를 패치하도록 도울 수 있다. 같은 모델은 공격자가 보호되지 않은 시스템을 찾거나 익스플로잇을 개발하도록 도울 수도 있다.

6월 명령은 우선 방어적 가치를 포착하려 한다. 이는 기관들에 AI 개발자와 핵심 인프라 운영자의 자발적 참여로 AI 사이버보안 정보공유 허브를 만들도록 지시한다.

이 허브는 취약점 스캔을 조율하고, 발견 사항을 검증하며, 개선 조치의 우선순위를 정하고, 패치를 배포하도록 설계됐다. 이 절차는 익숙한 보안 과제를 다룬다. 결함을 발견하는 것과 노출된 모든 시스템을 보호하는 것은 같지 않다.

백악관은 7월 이 과정에서 나온 Gold Eagle 이니셔티브를 출범시켰다. 재무부, CISA, 국방 당국자 및 산업 파트너들은 중복 스캔을 줄이고 우선순위가 정해진 취약점 정보를 제공하기 위해 이를 활용하고 있다.

Gold Eagle program은 행정부가 선호하는 모델을 보여준다. 정부 기관이 기반 AI 시스템의 개발이나 공개를 통제하지 않으면서 민간 역량을 조율하는 방식이다.

이 구조에는 실질적 장점이 있다. 연방 기관은 기밀 위협 정보를 보유하고, AI 연구소는 자사 모델을 이해하며, 인프라 제공업체는 보호가 필요한 시스템을 운영한다.

이들 집단을 함께 모으면 탐지와 개선 조치 사이의 시간을 단축할 수 있다. 또한 여러 모델이 아무도 공개를 조율하지 않는 상황에서 같은 취약점을 독립적으로 발견할 가능성도 줄일 수 있다.

그러나 자발적 협력은 유인과 신뢰에 달려 있다. 기업은 접근 권한 공유가 영업비밀을 노출하거나, 출시를 지연시키거나, 예측 불가능한 법적 의무를 만들지 않을 것이라고 믿어야 한다.

정부 기관은 전달받은 모델과 발견 사항을 보호해야 한다. 모델 가중치, 공개되지 않은 역량, 또는 패치되지 않은 취약점 세부 정보를 저장한다면 보안 검토 체계 자체가 또 다른 민감한 표적이 된다.

테스트 문제는 일반적인 벤치마크를 넘어선다. 모델은 도구에 연결되거나, 더 많은 컴퓨팅 자원을 받거나, 더 오랜 기간 작동하도록 허용될 때 다르게 수행될 수 있다.

AI 에이전트는 이 격차를 더 중요하게 만든다. 에이전트는 제한적인 인간 개입으로 AI 모델을 사용해 업무를 계획하고 실행하는 소프트웨어다.

짧은 실험실 테스트는 모델이 익스플로잇 코드를 작성할 수 있는지 보여줄 수 있다. 하지만 여러 에이전트가 조율하고, 시스템 전반에서 지속적으로 작동하며, 활동을 숨기거나, 실패한 시도 후 복구할 수 있는지는 보여주지 못할 수 있다.

행정부는 이미 모델 범주 사이에 선을 그었다. 논의에 정통한 두 사람에 따르면, 당국자들은 8월 개발자들에게 오픈 웨이트 모델은 자발적 테스트 절차를 거치지 않을 것이라고 말했다.

오픈 웨이트 모델은 사용자가 검사하고, 수정하며, 독립적으로 실행할 수 있는 다운로드 가능한 파라미터를 제공한다. Meta의 Llama와 Nvidia의 Nemotron이 사례로 언급됐다.

OpenAI, Anthropic, Google의 폐쇄형 모델은 기업 인프라를 통해 통제된다. 이들 제공업체는 접근을 제한하고, 사용을 모니터링하며, 배포 후 안전장치를 업데이트할 수 있다.

행정부의 open-weight decision는 해외 출시 모델이 우회할 수 있는 검토 절차 아래 미국의 개방형 개발을 두는 일을 피한다. 동시에 중요한 한 범주를 체계 밖에 남겨둔다.

이 면제는 어려운 비대칭성을 만든다. 폐쇄형 모델 기업은 제품 통제권을 유지하기 때문에 협력할 수 있지만, 오픈 웨이트는 원개발자의 통제를 벗어나 유통될 수 있다.

따라서 폐쇄형 시스템만 테스트하면 가장 강력한 모니터링 체계를 가진 기업들에 감독이 집중될 수 있다. 수정 및 익명 배포가 가능한 모델은 같은 프로그램 아래에서 연방 당국의 관심을 덜 받게 된다.

개방형 개발 지지자들은 폭넓은 접근이 연구자들의 약점 발견을 돕고 소규모 조직의 경쟁을 가능하게 한다고 주장한다. 비판론자들은 같은 접근성이 출시 후 중앙 통제를 제거한다고 반박한다.

어느 주장도 당면한 운영상의 질문을 해결하지는 않는다. 연방 기관은 개발자가 회수하거나 원격으로 업데이트할 수 없는 고성능 모델의 위험을 이해할 방법이 여전히 필요하다.

핵심 쟁점은 자발적 검토 대 의무적 통제다

주요 정책 갈등은 모델 출시가 개발자의 통제를 넘어선 위험을 만들 수 있을 때 협력만으로 충분한지에 관한 것이다.

의무적 테스트는 명확한 최소 기준을 원하는 당국자와 활동가들에게 매력적이다. 정해진 역량 기준을 넘는 모든 모델은 출시 전 동일한 보안 검토를 받게 된다.

이 접근법은 참여에 관한 불확실성을 줄일 수 있다. 또한 각 기업의 개별 공개에 의존하는 대신, 기관에 개발자 전반에 걸친 일관된 시야를 제공할 수 있다.

어려움은 기준선에서 시작된다. 당국자는 어떤 역량이 모델을 위험할 정도로 만들지 결정해야 하며, 그러한 역량은 미세 조정이나 도구 접근 후 달라질 수 있다.

컴퓨팅 자원에 기반한 기준선은 효율적인 소형 모델을 놓칠 수 있다. 벤치마크 성능에 기반한 기준선은 개발자들이 테스트에 맞춰 최적화하도록 유도할 수 있다.

사이버보안 평가는 또 다른 문제를 제기한다. 상세한 기준을 공개하면 개발자들이 준비하는 데 도움이 될 수 있지만, 정부 평가자들이 무엇을 가장 위협적으로 보는지도 드러낼 수 있다.

기준을 기밀로 유지하면 민감한 정보를 보호할 수 있다. 그러나 외부 전문가, 입법자, 소규모 개발자가 그 절차를 평가하기는 더 어려워진다.

트럼프 AI 사이버보안 정책은 기밀 벤치마크와 자발적 사전 접근을 통해 이러한 긴장을 관리하려 한다. NSA, CISA 및 기타 관계자들은 모델이 적용 대상 기준을 충족하는지 판단한다.

참여 개발자는 이후 최대 30일간 접근을 제공할 수 있다. 이 명령은 지식재산권, 사이버보안, 기밀성 및 내부자 위험에 대한 보호 조치를 요구한다.

이 프레임워크는 기업에 유연성을 제공하는 한편 기관에는 어느 정도의 사전 경고를 제공한다. 참여, 결과 공개, 또는 평가자가 심각한 역량을 발견했을 때의 표준화된 대응을 보장하지는 않는다.

출시 전 의무 승인은 이러한 집행 공백의 일부를 해소할 수 있다. 동시에 지연, 규정 준수 비용, 그리고 누가 출시를 중단시킬 수 있는지를 둘러싼 정치적 분쟁도 초래할 수 있다.

기술 분야 지지자들은 지연이 전략적으로 큰 비용이 될 수 있다고 주장한다. 국내 기업이 모델 출시를 미루는 동안 해외 경쟁사가 동등한 검토 없이 유사한 시스템을 출시할 수 있다는 것이다.

Abundance Institute의 Neil Chilson은 앞선 백악관 논의에서 이러한 주장을 폈다. 그는 미국 모델의 출시를 늦추는 것이 단기적 이점을 만들 수는 있어도 장기적으로 적대 세력이 해당 기술을 얻는 것을 막지는 못할 수 있다고 주장했다.

이러한 우려는 사이버 방어를 개선하는 시스템에서 특히 중요하다. 고급 모델이 취약점을 찾아낼 수 있다면, 이를 공개하지 않는 것은 패치와 방어 체계 배포도 늦출 수 있다.

의무적 통제는 최대 규모의 연구소에 추가로 유리하게 작용할 수 있다. OpenAI, Google, Anthropic, Meta는 규정 준수 팀을 운영하고, 안전한 평가 환경을 유지하며, 기관과 직접 협의할 수 있다.

소규모 개발자는 더 적은 자원으로 동일한 절차적 부담에 직면할 수 있다. 따라서 안전성 향상을 목적으로 한 검토 시스템이 시장 집중도를 높일 가능성도 있다.

더 강력한 규칙의 지지자들은 다른 실패 양상에 주목한다. 이들은 경쟁 압력이 모든 개발자에게 더 많은 시험이 모두에게 이익이 되더라도 먼저 출시할 유인을 제공한다고 주장한다.

Kremer는 5월 토론에서 이러한 불신을 직접 드러냈다. 그녀는 미국의 이익을 보호하는 일을 AI 기업 경영진에게만 맡길 수 없다고 말했다.

이후 민주당 소속 상원의원 5명은 가장 고도화된 미국 모델에 대한 시험을 상시화하는 법안을 촉구했다. 이들의 개입은 의무 검토 요구가 트럼프의 포퓰리즘 지지층을 넘어 확장돼 있음을 보여줬다.

의회는 아직 이러한 시스템을 제정하지 않았다. Mike Johnson 하원의장은 트럼프, 의원들, AI 업계 경영진을 한자리에 모으는 데 관심을 표명했지만, 의회가 즉각적인 감속을 주도하지는 않을 것임을 시사했다.

입법 부재로 행정부는 자발적 합의와 기존 권한을 통해 대응하고 있다. 이러한 수단은 더 빨리 마련할 수 있지만, 향후 행정부나 소극적인 참여자가 변경하기도 더 쉽다.

의무 시스템을 도입하려면 의회가 기관 권한, 집행, 기밀성 및 사법 심사를 정의해야 한다. 또한 오픈 웨이트 출시와 해외 모델 문제도 다뤄야 한다.

그때까지 이 정책은 서로 다른 유인을 지닌 조직들의 협력에 달려 있다. 백악관은 보안 정보를 원하고, 개발자들은 시장에 대한 예측 가능한 접근을 원하며, 정보기관은 기밀 기법을 보호하려 한다.

이 분열은 단순히 정파적인 문제가 아니다. 행정부, 의회, 기술 기업, 국가안보 기관, 그리고 트럼프의 정치 연합 전반에 걸쳐 나타난다.

중국과의 경쟁은 모든 안전장치를 더욱 복잡하게 만든다

중국과의 경쟁은 국내 보안 검토를 배포 속도, 세계적 채택, 고도화된 모델 접근에 관한 문제로 바꾼다.

트럼프의 9월 발언은 이러한 우선순위를 분명히 했다. 그는 국내의 자제가 중국이 고도화된 AI에서 우위를 점할 가능성과 연결된다고 말했다.

행정부는 그달 초 노스캐롤라이나에서 열린 G20 혁신 회의에서도 같은 메시지를 전달했다. 미국 관계자들은 참가국 정부에 새로운 AI 규제 기구를 만들지 말 것을 촉구했다.

과학기술 보좌관 Michael Kratsios는 기존 규칙으로 해결할 수 없는 문제에만 새 규제를 적용할 것을 정부에 요청하는 Carolina Principles를 홍보했다.

이 메시지는 주요 미국 AI 기업들의 입장과도 부합한다. 이들은 일반적으로 모든 관할권에서 별도의 승인 절차 없이 국제 시장에 접근하기를 원한다.

분절된 규제 환경은 서로 다른 제품 작동 방식, 보고 시스템, 출시 일정을 요구할 수 있다. 대형 개발사는 이러한 요구를 감당할 수 있지만, 규정 준수는 여전히 배포 결정에 영향을 미친다.

행정부는 다른 국가들이 미국 기술 스택 안에 머물기를 원한다. 여기에는 칩, 클라우드 플랫폼, 모델, 개발자 도구 및 보안 관계가 포함된다.

중국의 오픈 웨이트 모델은 이 목표를 복잡하게 만든다. 이들은 독점형 미국 시스템과의 경쟁력을 점점 높이고 있으며, 더 낮은 비용이나 더 큰 배포 통제권을 원하는 조직을 끌어들일 수 있다.

Center for a New American Security의 Vivek Chilukuri는 Reuters에 이러한 추세가 행정부의 긴급성을 높였다고 말했다. 워싱턴은 국제 이용자들이 중국 제공업체가 형성한 대안 대신 미국 시스템을 선택하기를 원한다.

따라서 G20 AI 입장은 국내 규제와 외교 정책을 연결한다. 관계자들은 미국 AI의 광범위한 채택을 경제적 이익이자 안보 이익으로 본다.

그러나 국제적으로는 비개입 메시지를 내세우는 일이 사이버 위험에 대한 협력을 요구하는 워싱턴의 입장과 충돌할 수 있다. 해외 정부들은 미국이 자체 검토 기준을 공개하지 않은 상황에서 왜 자신들의 규칙을 제한해야 하는지 물을 수 있다.

이 문제는 미국과 중국 간 예정된 협의에서 특히 두드러질 것이다. 관계자들은 AI 안전 위험과 사이버 사고에 초점을 맞춘 논의를 준비하고 있다.

계획을 보고받은 소식통들은 Scott Bessent 재무장관이 미국 측을 이끌 것이라고 전했다. 협의는 트럼프가 9월 24일 예정된 시진핑 중국 국가주석과의 회담에 앞서 9월 중순에 열릴 것으로 예상됐다.

보도에 따르면 미국은 양국의 연구소가 정보를 공유하고 AI 연계 사이버공격 예방을 지원하기를 원한다. 이 제안은 사이버 사고가 모델 개발 장소와 관계없이 국경을 넘을 수 있음을 인정한다.

예정된 미중 대화는 이 정책의 핵심 모순도 드러낸다. 워싱턴은 국내 기업의 속도를 늦추는 규칙을 만들지 않으면서 국제 협력을 원한다.

자율 규제 방식은 신속하게 소통 채널을 구축할 수 있다. 연구소들이 지표를 교환하고, 사고를 비교하며, 고조되는 사이버 사건 중 오해를 방지하는 데 도움이 될 수 있다.

하지만 공개를 보장하지는 못한다. 기업이나 정부는 취약점, 정보 수집 기법 또는 전략적 역량을 드러내는 정보를 공개하지 않을 수 있다.

국가 간 경쟁은 참여자들이 안전성 시험을 해석하는 방식도 바꾼다. 위험한 역량을 식별하는 벤치마크는 다른 국가의 모델 개발에 관한 유용한 정보가 될 수 있다.

따라서 미국은 얼마나 많은 정보를 공유할지 결정해야 한다. 공개가 너무 적으면 협력이 상징적인 수준에 그치고, 너무 많으면 방어 공백이나 평가 기법이 노출될 수 있다.

중국도 같은 계산에 직면한다. 양국 모두 통제되지 않는 사이버 사고를 막는 데 이익이 있지만, 전략적 위치를 약화시키는 정보는 공개하고 싶어 하지 않는다.

이 때문에 승리와 안전은 별개의 궤도가 아니다. 더 빠른 미국의 배포는 방어 역량과 세계적 영향력을 확대할 수 있지만, 안전장치가 성숙하기 전에 노출을 늘릴 수도 있다.

속도 조절은 반대의 절충을 제시한다. 더 많은 시험은 출시 전 문제를 식별할 수 있지만, 일방적인 자제는 해외 개발자나 비공개로 배포된 오픈 모델을 구속하지 못한다.

행정부의 선호는 가속과 보안을 동시에 추구하는 것이다. 이 전략은 방어적 조율이 모델 역량과 배포 규모에 발맞출 때에만 성공할 수 있다.

자발적 프레임워크에는 여전히 큰 사각지대가 있다

핵심 기준, 결과 및 집행 메커니즘이 여전히 대중에게 공개되지 않아 이 정책은 명시된 목표만으로 평가할 수 없다.

행정부 관계자들 간의 분쟁 보도에 따르면, 백악관은 9월 초까지 검토 프레임워크의 일부를 확정했다. 정부는 이 프레임워크를 공개적으로 발표하지 않았다.

이러한 비공개 조치는 기밀 벤치마크와 모델 정보를 보호할 수 있다. 그러나 독립 전문가들이 어떤 시스템이 대상이 되는지, 성공적인 검토에 무엇이 필요한지 평가하는 것도 막는다.

행정부는 평가자가 위험한 사이버 역량을 보이는 모델을 어떻게 다룰지 설명하지 않았다. 행정명령은 해당 모델의 출시를 차단할 권한을 만들지 않는다.

관계자들은 안전조치를 권고하거나, 사전 접근을 제한하거나, 인프라 운영자와 패치를 조율할 수 있다. 개발자는 여전히 일정에 맞춰 출시하라는 상업적 압력에 직면할 수 있다.

30일 검토 기간 역시 역량 문제를 제기한다. 여러 주요 연구소가 같은 기간에 모델을 출시할 수 있는 반면, 연방 기관은 전문 인력과 안전한 컴퓨팅 자원이 제한적이다.

프런티어 모델을 검토하는 일은 표준적인 질문을 하는 것 이상을 요구한다. 평가자에게는 보호된 접근, 현실적인 환경, 전문 레드팀, 그리고 에이전트형 행동을 시험할 충분한 시간이 필요하다.

정부는 모델 역량과 배포 위험도 구분해야 한다. 엄격한 통제 아래 있는 고성능 모델은 모니터링 없이 출시된 더 약한 모델보다 즉각적인 노출 위험이 적을 수 있다.

오픈 웨이트 시스템은 가장 뚜렷한 사각지대로 남아 있다. 가중치가 공개되면 사용자는 안전장치를 제거하고, 역량을 미세 조정하며, 모델을 도구에 연결할 수 있다.

이러한 모델을 제외하면 개방형 혁신을 보호하고 집행 불가능한 제한을 피할 수 있다. 그러나 창작자 범위를 넘어 확산될 수 있는 시스템에 대해 기관이 동일한 사전 접근 절차를 이용할 수 없게 된다.

해외 오픈 모델은 문제를 심화한다. 미국은 국내 기업을 규제할 수 있지만, 해외에서 공개된 가중치를 미국인이 내려받는 것을 쉽게 막을 수는 없다.

첨단 칩 수출 통제는 훈련 역량에 영향을 줄 수 있다. 그러나 이미 훈련된 모델의 배포나 기존 역량의 재활용을 없애지는 못한다.

이 정책은 개발자가 정부의 기준에 가까워질 때 이를 인식할 것이라는 가정에도 의존한다. 벤치마크와 지정 기준이 기밀로 남아 있다면 기업은 신뢰성 있게 스스로를 식별할 수 없다.

기관은 기밀 지침을 제공할 수 있지만, 그러한 과정은 이미 정부와 관계를 구축한 기업에 더 잘 작동할 수 있다. 소규모 연구소는 통지나 지원을 덜 받을 수 있다.

투명성 옹호자들은 이 공백을 비판해 왔다. Americans for Responsible Innovation은 일부 기업에만 프레임워크를 공유하는 것은 연방 평가 관행에 관한 의문을 남긴다고 밝혔다.

또 다른 불확실성은 사고 보고와 관련된다. 정보공유센터는 취약점과 해결 조치를 조율하지만, 공개 기록은 심각한 AI 연계 사이버 사건에 대한 포괄적 보고 규칙을 확립하지 않는다.

일관된 보고가 없으면 정책 입안자들은 실패를 과소평가하거나 기업이 공개를 선택한 뒤에야 이를 알게 될 수 있다. 기업들 역시 유사한 사고를 서로 다르게 분류할 수 있다.

의무 보고 시스템은 모델 라이선싱보다 범위가 좁을 수 있다. 이는 정부 관계자에게 모든 출시를 통제할 권한을 부여하지 않으면서 개발자에게 정의된 사건의 공개를 요구할 수 있다.

그 접근법조차도 신중한 정의가 필요하다. 일상적인 모델 오용, 성공적인 시스템 침입, 자율적 지속성, 민감한 데이터 노출은 각각 다른 결과를 초래한다.

행정부는 모든 이례적인 모델 행동을 국가안보 사건으로 취급하지 않도록 해야 한다. 과도한 보고는 기관들을 압도하고 영향이 큰 사례에서 주의를 분산시킬 수 있다.

동시에 기준선이 지나치게 높게 설정되면 조기 경고 신호를 가릴 수 있다. 반복되는 경미한 실패는 때로 중대한 사건이 발생하기 전에 역량 추세를 드러낸다.

행정부 내부의 이견은 일관된 이행을 더욱 어렵게 만든다. 상무부, 국가안보 당국자, 백악관 기술 고문들은 이해관계가 겹치지만 제도적 우선순위는 다르다.

상무부 당국자들은 혁신, 표준, 국제 경쟁력에 초점을 맞춘다. 정보기관과 사이버 기관은 적대적 행위자, 기밀 위협, 최악의 결과에 초점을 둔다.

백악관 고문들은 이러한 견해를 AI 경쟁에서 승리하겠다는 트럼프의 정치적 공약과 조율해야 한다. 또한 기술 기업을 점점 더 불신하는 지지자들의 요구에도 대응해야 한다.

Axios는 당국자들이 금융산업규제당국(Financial Industry Regulatory Authority)을 느슨하게 본뜬 규제기관 설립안을 여전히 논의 중이라고 보도했다. Sacks는 새로운 AI 규제기관 설립에 공개적으로 반대했다.

이 이견은 중요한데, 조직 설계가 정부가 할 수 있는 일을 결정하기 때문이다. 조정 사무국은 참여자들을 소집할 수 있지만, 권한을 부여받은 규제기관은 정보를 요구하고 제재를 부과할 수 있다.

새 규제기관 설립은 기본적인 책임성 문제도 제기한다. 의회는 그 권한, 예산, 감독 체계, 기존 기관과의 관계를 정의해야 한다.

현재로서는 행정부가 제도 구축보다 조정을 택했다. 이 결정은 단기적인 마찰을 줄이는 한편 가장 어려운 집행 문제는 해결되지 않은 채 남긴다.

어느 쪽이 우세한지 보여줄 세 가지 신호

다음 단계는 공개된 검토 규칙, 미중 안전 채널, 그리고 취약점 조정이 실제로 작동한다는 증거에 의해 결정될 것이다.

첫 번째 신호는 행정부가 프런티어 모델 프레임워크에 대한 비기밀 설명을 공개하는지 여부다. 대중에게 기밀 시험 세부 내용은 필요하지 않지만, 개발자에게는 예측 가능한 자격 요건과 절차 규칙이 필요하다.

유용한 설명은 검토 대상이 되는 일반적인 역량 범주를 식별할 것이다. 또한 참여 방식, 기밀성 보호, 예상 일정, 중대한 발견에 대한 대응도 설명할 것이다.

공개는 참여를 더 쉽게 평가할 수 있게 함으로써 자발적 접근법을 강화할 것이다. 계속된 비밀주의는 이 프레임워크에 책임성과 동등한 접근성이 부족하다고 주장하는 비판자들의 논거를 뒷받침할 것이다.

두 번째 신호는 예정된 미중 AI 안전 대화의 결과다. AI 연계 사이버 사건을 위한 공식 소통 채널은 양국 정부가 공동의 노출 위험을 받아들인다는 점을 보여줄 것이다.

가장 강력한 결과를 위해 광범위한 조약이 필요하지는 않다. 사건 정보를 교환하고, 긴급 경고를 검증하며, 긴장 고조를 방지하는 실용적 체계는 측정 가능한 진전을 의미할 것이다.

일반적인 성명만 나오는 회의는 핵심 문제를 그대로 남길 것이다. 연구소와 정부는 여전히 국경을 넘는 AI 사이버 사건을 처리하기 위한 검증된 절차가 없게 된다.

세 번째 신호는 Gold Eagle의 운영상 증거다. 행정부는 조율된 스캐닝이 복구 시간을 단축하는지, 또는 핵심 인프라 보호를 확대하는지를 보여줄 수 있어야 한다.

공개 보고는 패치되지 않은 취약점과 기밀 방법을 보호해야 한다. 그래도 참여 부문, 검증된 발견 사항, 완료된 복구 캠페인과 같은 집계 지표는 제공할 수 있다.

더 빠른 패치의 증거는 행정부의 핵심 주장을 강화할 것이다. 자발적 협력이 고급 모델 역량을 방어적 우위로 전환할 수 있는 것으로 보일 것이다.

명확한 조정 없이 사건이 반복되면 그러한 주장은 약화될 것이다. 그러면 의무적 테스트, 사건 보고, 또는 의회 입법을 요구하는 압력은 더 이상 쉽게 일축하기 어려워질 것이다.

독자들은 정치적 메시지와 운영 기록도 구분해야 한다. AI 경쟁에서 승리하겠다는 발언은 우선순위를 드러내지만, 기관들이 모델을 효과적으로 평가할 수 있는지는 입증하지 않는다.

개발자에게 이 프레임워크는 출시 계획과 정부 접근 요건에 영향을 미칠 수 있다. 사이버 역량을 갖춘 에이전트를 구축하는 팀은 테스트, 도구 권한, 모니터링, 사건 대응에 관한 더 면밀한 질문을 예상해야 한다.

기업 구매자들도 관련된 과제에 직면한다. 에이전트 활동이 어떻게 기록되는지, 외부 접근이 어떻게 제한되는지, 모델이 취약점을 발견한 뒤에는 어떤 일이 일어나는지 벤더에 물어야 한다.

지식 근로자들은 에이전트 권한이 일상적인 소프트웨어 내부에서 확대되고 있으므로 이 정책을 주시해야 한다. 문서를 검색하고, 코드를 실행하고, 인터넷에 접근할 수 있는 시스템은 가치를 창출하는 동시에 새로운 보안 경계를 만든다.

팀에는 모델 평가, 벤더 설명, 사건, 정책 변경에 관한 신뢰할 수 있는 기록이 필요하다. 검색 가능한 기술 지식 베이스는 조직이 이러한 변경 사항을 자체 배포 결정과 비교하는 데 도움이 될 수 있다.

트럼프 AI 사이버보안 정책은 이제 까다로운 명제에 기반한다. 즉, 미국은 위험한 역량이 확산되기 전에 방어 체계를 조율하면서 경쟁국보다 더 빠르게 배포할 수 있다는 것이다.

다가올 시험은 구체적이다. 검토 프레임워크가 이해하기 쉬워지는지, 워싱턴과 베이징이 사건 채널을 만드는지, Gold Eagle이 검증 가능한 방어 성과를 내는지 지켜봐야 한다.

이러한 신호는 자발적 조정이 속도를 맞추고 있는지를 보여줄 것이다. 계속 불완전한 상태로 남는다면, 의무적 안전장치를 둘러싼 논쟁은 더 큰 힘을 얻어 되돌아올 것이다.