개요

독일 연방총리가 의장을 맡는 연방안전보장회의(Bundessicherheitsrat) 가 6월 10일, 자체 ‘AI 보안연구소’ 설립을 의결했습니다. 정식 명칭은 DE-AISI(German AI Security Institute). 영국이 먼저 만든 UK AISI 를 모델로 삼아, 프런티어 AI 모델의 능력과 위험을 직접 검증하고 사이버보안 영향을 평가하겠다는 게 골자입니다.

흥미로운 건 디테일입니다. 독일 IT 업계 단체 비트콤(Bitkom)이 정부에 제안한 청사진에는 “공공 부문 표준 급여 체계 밖에서 보수를 책정하자"는 문장이 들어가 있습니다. OpenAI나 Anthropic급 인력을 데려오려면 별수 없다는 거죠. AI 안전 거버넌스가 더 이상 학술적 주제가 아니라, 인력 시장 단가와 정치적 의지의 문제로 옮겨 왔다는 신호로 읽을 만합니다.

핵심 요약

  • 결정 기관: 독일 연방안전보장회의(총리 주재). 발표일은 2026년 6월 10일.
  • 모델: 영국 AISI(2023년 설립)의 운영 방식을 거의 그대로 따르자는 제안. Anthropic Mythos 시리즈, OpenAI GPT-5.5 사전 출시 테스트에서 성과를 낸 곳입니다.
  • 운영 조건: 표준 공공 보수 체계 이탈, 애자일 조직, 보안 인프라, 최상위 정치 백킹 — 비트콤이 4가지 조건을 제시.
  • EU 측 움직임: 사이버보안청 ENISA가 Anthropic Mythos에 접근 권한을 받을 예정이라는 블룸버그 보도. 다만 ENISA는 며칠째 확인을 거부 중.
  • 구조적 메시지: 유럽이 자체 프런티어 모델을 만들지 못하는 한, 미국·중국 AI 기술에 대한 의존은 정치적 지렛대로 작동한다는 점이 부각됨.

본문

왜 지금 ‘독일제 AISI’인가

핵심 동인은 검증 권한입니다. 지금까지 유럽 정부가 GPT-5.5나 Claude Mythos 같은 모델을 “직접” 사이버보안 관점에서 뜯어볼 통로는 거의 없었습니다. 사고가 터지면 모델 공급사가 내놓는 보고서에 의존해야 했죠. 그 의존도를 줄이겠다는 게 DE-AISI의 출발점입니다.

영국 AISI가 좋은 레퍼런스인 이유는 단순합니다. 영국 정부가 정치적 영향력과 외교 통로를 동원해 Anthropic, OpenAI로부터 사전 출시 모델 접근을 따낸 사례가 있기 때문입니다. 비트콤이 노린 부분도 여기입니다. “영국이 한 방식을 가능한 한 그대로 따르라"는 제안이 그래서 나옵니다.

비트콤이 정부에 내건 4가지 조건

비트콤 제안서를 정리하면 운영 조건이 이렇습니다.

  1. 국제적 명성을 갖춘 톱 기술 인력. 연구원·테스터 한 명 한 명이 프런티어 랩과 동일한 기술 수준이어야 한다는 전제.
  2. 표준 공무원 급여 체계 밖의 보수. AI 시장 인건비를 감당하지 못하면 연구소 자체가 무력화된다는 진단.
  3. 애자일한 조직 구조와 보안 인프라. 기밀 모델 가중치를 다뤄야 하니 망 분리, 접근 통제, 감사 로그 같은 실무 요건이 들어갑니다.
  4. 최상위 정치적 백킹. 외교 통로 없이는 미국 기업이 모델을 넘겨주지 않으니까요.

이 네 가지 중에서 정치적으로 가장 까다로운 게 두 번째입니다. 공공 부문 급여 예외를 새 기관 단위로 인정해주는 건 독일 행정 관행에서 흔치 않습니다.

EU의 ENISA, 비슷한 시도 진행 중

연방 단위 움직임과 별개로, EU 차원에서도 비슷한 시도가 진행 중입니다. 블룸버그에 따르면 유럽 사이버보안청 ENISA가 Anthropic Mythos에 대한 접근 권한을 받기로 했습니다. 다만 이 보도에 대해 ENISA는 며칠 동안 공식 확인을 내놓지 않고 있습니다. 이 침묵 자체가 “협상이 아직 끝나지 않았다"는 신호로 해석되는 분위기입니다.

깔린 메시지: 모델 의존 = 외교 의존

기사가 마지막에 짚는 포인트가 가장 무겁습니다. 유럽이 자체 프런티어 모델을 만들지 못하는 한, 미국·중국의 AI 모델은 결국 그 정부의 정책에 묶여 있다는 겁니다. Anthropic이 미 정부에 엔지니어를 파견해 모델 배포(공격 작전 포함)를 돕고 있다는 보도까지 인용됐습니다. 모델 공급사와 정부의 결합이 강화되는 흐름에서, 검증 권한을 가져오는 건 단순한 기술 조치가 아니라 외교·안보 협상 카드라는 시각입니다.

실무자가 볼 핵심 포인트

  • 컴플라이언스 담당: EU AI Act 후속으로 회원국별 안전 평가 기관이 따로 자리 잡습니다. 모델을 EU에 공급하는 기업은 UK AISI, DE-AISI, 그리고 ENISA 같은 다층 평가를 동시에 받아야 할 수 있습니다.
  • 모델 제공사 관계 담당: 사전 출시 단계에서 정부 기관에 모델 접근권을 제공하는 협약(Pre-deployment Access Agreement)이 표준이 되는 흐름입니다. 영국 사례가 곧 독일로 옮겨붙는다고 봐야 합니다.
  • 사이버보안 팀: DE-AISI가 평가할 대상이 곧 “프런티어 모델의 공격적 능력"입니다. 자체 위협 모델링 시나리오에서 LLM의 공격 자동화 능력을 포함하는 게 합리적입니다.
  • 채용·인사 관점: 공공 부문이 민간 AI 인건비에 맞춰 보상 체계를 깨려 한다는 점은 유럽 전반의 채용 신호입니다. 인재 유동성이 한 번 더 출렁일 수 있습니다.
  • 한국 시사점: 한국도 AI 안전연구소(K-AISI) 논의가 진행 중인데, 독일 사례가 보여주듯 “급여 체계 예외"와 “정치적 백킹"이 빠진 안전 기관은 명목상 기관에 그칠 위험이 큽니다.

원문 출처