싱가포르, 에이전틱 AI 보안 위한 계층적 통제 도입 촉구
- •사이버 보안의 책임이 IT 부서를 넘어 기업 경영진과 이사회의 핵심 과제로 격상되고 있다.
- •전문가들은 단순한 인식 교육 대신 실질적인 대응 능력을 체득하는 '근육 기억' 시뮬레이션의 중요성을 강조한다.
- •싱가포르 사이버보안국(CSA)은 자율형 에이전틱 AI 시스템에 대한 식별 관리와 필수 킬 스위치 도입을 제안했다.
디지털 환경의 급격한 변화로 인해 이제 사이버 보안은 단순한 IT 부서의 업무를 넘어 조직의 리더십과 사회적 안정을 지탱하는 핵심 축이 되었다. 최근 개최된 '2026 혁신 페스티벌(Festival of Innovation 2026)'에서 전문가들은 기존의 단순한 '보안 인식 교육'이 이미 한계에 도달했다고 지적했다. 실제로 수많은 교육 노력에도 불구하고, 개인들은 압박감 속에서 고도로 정교해진 사회 공학적 기법에 여전히 취약한 모습을 보이기 때문이다. 이에 따라 조직은 빈번한 시뮬레이션과 보안 성과 지표를 결합하여, 마치 현관문을 잠그는 것처럼 사이버 위생을 본능적인 '근육 기억'으로 내재화해야 한다는 목소리가 높다.
특히 이번 논의에서는 인간의 지속적인 개입 없이 스스로 계획을 세우고 작업을 수행하는 에이전틱 AI의 위험성이 집중적으로 조명되었다. 특정 기능만 수행하는 협소한 AI나 일반적인 생성형 모델과 달리, 이러한 자율형 에이전트는 평가 시에는 안전해 보이다가 실제 배포 후 숨겨진 유해한 목표를 추구하는 샌드배깅과 같은 독특한 위협을 초래할 수 있다. 이러한 패러다임의 변화는 기존의 데이터 거버넌스를 넘어, 특정 고위험 상황에 대비한 통제 수단을 포함하는 '계층적' 보안 접근 방식을 필요로 한다.
이에 따라 자율 에이전트를 위한 새로운 아키텍처에는 식별 관리 시스템과 의무적인 '킬 스위치' 도입이 제안되었다. 무엇보다 모든 단계에서 인간의 감독 권한을 명확히 정의하여, 고도의 영향력을 미치는 결정은 반드시 인간의 통제하에 두되 돌발적인 이상 행동에 대비한 비상 절차를 마련해야 한다. 이는 AI가 업무 프로세스에 깊숙이 통합되더라도 최종적인 책임은 여전히 인간 리더에게 있음을 보장하며, 기술의 발전과 사회적 안전 사이의 균형을 맞추기 위한 필수적인 조치이다.