AI 보안의 새로운 패러다임, 제로 트러스트가 온다! 정부가 나서서 개발 착수

요즘 카페에서 일하다 보면, 옆자리에서 AI로 뭔가 열심히 코딩하시는 분들을 자주 봐요. 저도 업무에 AI 도구들을 점점 더 쓰고 있는데요, 막상 쓰다 보면 ‘이렇게 편리한데, 내 데이터는 안전할까?’ 하는 생각이 들 때가 있더라고요. 그런 고민을 정부도 같이 하고 있는 모양이에요. AI 보안을 위해 본격적으로 움직이기 시작했거든요.

그 핵심에 있는 개념이 바로 ‘제로 트러스트(Zero Trust)’예요. 이름부터 강렬하죠? ‘아무것도 믿지 말고, 계속 검증하라’는 원칙이에요. 예전 방식은 회사 건물 출입증만 있으면 안에서 마음껏 돌아다닐 수 있는 것처럼, 일단 내부망에 들어오면 비교적 자유로웠어요. 그런데 해커가 그 출입증을 훔쳐서 들어오면 큰일 나는 거죠. 제로 트러스트는 출입증만으로는 안 되고, 매번 하는 행동마다 ‘지금 이게 맞는 행동이야?’ 하고 계속 확인받는 시스템이라고 생각하면 돼요. AI 환경처럼 복잡해지고 경계가 모호해질수록 이런 철저한 검증이 더 중요해지는 거예요.

그래서 정부 산하 기관인 한국인터넷진흥원(KISA)이 ‘AI 맞춤형 제로 트러스트 모델’ 연구를 시작했어요. 미국이나 유럽도 AI 보안 가이드라인을 만드는 등 전 세계가 이 문제에 신경을 쓰고 있는 상황이에요. 우리나라도 내년에 AI기본법이 시행되면서 본격적인 AI 시대를 맞을 텐데, 그전에 보안의 틀을 마련하겠다는 의지로 보여요. 단순히 규칙을 만드는 걸 넘어서, 국내 기업들이 실제로 AI를 어떻게 쓰는지 분석해 거기에 꼭 맞는 보안 수준을 진단하고 제안하는 ‘맞춤형 솔루션’을 개발한다는 점이 인상적이에요.

이런 움직임은 결국 우리 모두를 위한 일이에요. 정보보호 업계 관계자분 말씀처럼, ‘보안 없는 AI는 허상’일 뿐이잖아요? 스마트폰 앱을 만들 때부터 보안을 고려하듯이, AI 서비스도 처음 설계 단계부터 보안이 깔려야 진정한 혁신이 될 거예요. 정부의 가이드라인이 기업들에게 좋은 지침이 되어, 최종적으로는 우리가 개인정보 걱정 없이, 더 안전하게 AI 혜택을 누리는 데 도움이 되길 바랄게요. 기술이 발전할수록 그것을 지키는 방법도 함께 발전해야 하는 법이니까요!

—

원문: [전자신문](https://www.etnews.com/20251212000251)