우리는 민주주의가 디지털 위협에 앞서 나갈 수 있도록 어떻게 돕고 있나

구글, AI 시대 디지털 안보 강화 위한 '통합 방어' 전략 발표 [서울=뉴스핌] 김민지 기자 = 구글이 국가 안보와 디지털 안보의 중요성을 강조하며, AI 시대를 맞아 민주주의 국가들이 통합된 방어 체계를 구축할 수 있도록 지원하는 새로운 백서와 전략을 발표했습니다. 구글은 최근 뮌헨 안보 회의에서 정부 지도자들과 만나 혁신 기술이 복잡한 국가 안보 과제를 해결하는 데 어떻게 기여할 수 있는지 논의했습니다. 이와 관련하여 구글은 '그림자보다 앞서 나가기: AI 시대의 디지털 복원력'이라는 제목의 새로운 백서를 공개했습니다. 이 백서는 구글이 국방 기관과 협력하여 민주주의 국가에 통합된 방어 도구를 제공하는 방안을 상세히 설명합니다. 구글 위협 인텔리전스 그룹의 최근 분석에 따르면, 국방 분야의 통합된 안보 접근 방식의 필요성을 강조하는 몇 가지 중요한 추세가 파악되었습니다. 첫째, 국가 지원 행위자들이 미국과 유럽의 방산 공급업체를 표적으로 삼고 있으며, 특히 드론 및 기타 무인 시스템과 같은 차세대 기술에 집중하고 있습니다. 중국은 특히 국방 분야를 겨냥하여 다른 어떤 국가보다 많은 양의 사이버 위협 캠페인을 실행하고 있는 것으로 나타났습니다. 둘째, 해커와 갈취 작전이 제조업과 공급망을 점점 더 위협하고 있으며, 위기 상황에서 필요한 부품을 신속하게 조달할 수 있는 능력을 저해하고 있습니다. 셋째, 적들은 가짜 채용 포털 및 기타 채용 과정 조작을 통해 인력을 표적으로 삼고 있습니다. 넷째, 지난 몇 년간 중국은 다른 어떤 국가나 위협 행위자 범주보다 많은 양의 캠페인을 실행했으며, 중국발 스파이 그룹의 국방 분야 지속적인 표적화가 관찰되었습니다. 이러한 현대적 위협에 대응하기 위해서는 해저 케이블과 같은 물리적 인프라부터 클라우드에 저장된 데이터, 그리고 일상적으로 사용되는 기기에 이르기까지 디지털 세계의 모든 부분을 보호하는 통합된 접근 방식이 필요합니다. 구글의 디지털 복원력 전략은 다음과 같은 다섯 가지 핵심 계층에 초점을 맞추고 있습니다. 인프라: 구글의 해저 및 지상 네트워크는 200만 마일에 걸쳐 있으며, 43개의 클라우드 리전과 200개 이상의 PoP(Point of Presence)를 통해 뛰어난 성능과 보안을 제공합니다. 구글의 주권 클라우드(Sovereign Cloud) 솔루션은 모든 규모의 공공 및 민간 부문 조직에 글로벌 규모와 지역 통제를 제공합니다. 아키텍처: 구글의 유연한 데이터 아키텍처는 국방 및 국가 안보 조직이 경직된 데이터 사일로에서 벗어날 수 있도록 지원합니다. 구글 AI는 미국 국방 물류국(DLA)이 실시간 공급망 인텔리전스를 활용하도록 돕고 있습니다. 모델: 구글 딥마인드(Google DeepMind)의 최첨단 연구실에서 개발한 Gemini 및 기타 모델은 정부가 자체적인 방식으로 AI를 채택하고, 전쟁으로 황폐화된 우크라이나에서도 시민들이 고품질 정보와 공공 서비스에 접근할 수 있도록 지원합니다. 애플리케이션: 구글 워크스페이스(Google Workspace)와 같은 클라우드 네이티브 애플리케이션은 사용자가 인터넷 연결만 있으면 어디서든 안전하게 협업할 수 있도록 합니다. 우크라이나 정부가 공식 업무를 워크스페이스로 전환하기로 결정한 것은 지역화된 인프라에 대한 위협에도 불구하고 공무원들이 온라인으로 연결될 수 있도록 했습니다. 보안: 구글은 단순히 버그를 수정하는 것을 넘어, 위협의 전체 클래스를 제거하는 것을 목표로 합니다. AI 기반 보안 도구인 CodeMender를 사용하고, Secure AI Framework(SAIF)를 통해 가이드라인을 제공하여 방어자들이 사이버 공간에서 결정적인 우위를 확보하도록 지원합니다. 또한, 양자내성암호(PQC)에 대한 투자는 전 세계 사용자와 고객이 보안을 미래에 대비할 수 있도록 돕고 있습니다. 이러한 전방위적 접근 방식의 일환으로, 구글은 엄격한 기술 및 법적 통제를 통해 디지털 복원력을 지원하기 위한 강력한 노력을 기울이고 있습니다. 구글은 고객이 데이터에 대한 접근을 제어할 수 있도록 지원하고, 오픈소스 소프트웨어를 지원하며 종속성을 제거하여 개방적인 디지털 미래를 보장합니다. 또한, 글로벌 사이버 보안 및 규제 프레임워크를 적극적으로 지원합니다. 여기에는 S3NS(엄격한 주권 및 보안 통제에 중점을 둔 최고 SecNumCloud 표준 달성)와의 파트너십과 업계 선도적인 오픈소스 구성 요소를 기반으로 구축되고 구글 및 인터넷과 독립적으로 실행되도록 설계된 Google Cloud Air-Gapped와 같은 주권 클라우드 솔루션이 포함됩니다. 구글 클라우드는 NATO 통신 정보국(NCIA), 미 국방부, 독일 연방군, 영국 국방부, 호주 국방부와 같은 조직에서 전술적 이점을 위한 중요하고 안전한 컴퓨팅 및 AI 기능을 제공하기 위해 선택됨에 따라 국방 커뮤니티의 선호 파트너가 되고 있습니다. 핵심 인프라의 복원력을 구축하기 위해서는 세 가지 핵심 기둥에 초점을 맞춘 효과적인 민관 협력이 필요합니다. 속도가 곧 보안입니다: 조달 절차를 현대화하여 중요 인프라에 대한 승인 기간을 단축하고 간소화해야 합니다. 상호 운용성을 통한 통합: 개방형 표준과 공유 암호화를 채택하여 데이터 사일로를 해체하고 공급업체 종속성을 완화해야 합니다. 타협 없는 통제: "현지 구매" 요구 사항이 선도적인 혁신 기업을 배제할 수 있는 대신 기술적 우수성을 통해 복원력을 달성해야 합니다. 디지털 프론티어는 글로벌 안보가 결정될 장소입니다. 구글은 혁신에 대한 대담하고 책임감 있는 접근 방식을 바탕으로, 민주주의 국가가 선도할 수 있도록 복원력 있고 상호 운용 가능한 플랫폼을 설계하는 데 기여할 준비가 되어 있습니다.