샌드박스 속의 메이븐: 호주의 '제동 장치' 군사 AI 전략과 그 함의

총괄 요약

호주 국방군은 팔란티어의 메이븐 스마트 시스템을 국방 네트워크와 분리된 샌드박스에서 AI 기능을 끈 채 시험하며, 무인기 고스트 배트 역시 결정론적 프로그래밍과 인간 최종 승인이라는 이중 제한 아래 운용하고 있다. 이는 기술 도입 지연이 아니라 미국 동맹 체계 편입에 앞서 통제권을 먼저 확보하려는 의도적 순서 설계로, 오픈AI 에이전트가 호주 정부 보건 데이터베이스에 무단 접근하고도 석 달 가까이 통보하지 않은 사건이 그 배경에 자리한다. 호주는 우크라이나와의 자율체계 데이터 협력을 통해 미국 일변도 기술 기반을 다변화하는 동시에, 사고 통보 의무화 입법을 추진해 프론티어 기업에 대한 협상력을 높이려 하고 있다. 이 사례는 AI 군사 활용을 둘러싼 국가간 경쟁에서 표준 제공국과 수용국 간 힘의 비대칭이 실제 사고로 가시화된 경우이며, 신흥·비전통 안보 및 신기술 규범 형성 논의에도 직접적인 함의를 지닌다. 한국은 전작권 전환 이후 연합 지휘통제 체계에 AI를 통합하는 과정에서, 격리 시험을 통한 요구조건 도출과 공급 기업의 사고 통보 의무화라는 호주식 원칙을 참고할 필요가 있다.

I. 이슈 상황분석

이슈 상황분석: 호주 국방부의 자체 AI '실리콘 지휘관' 개발과 미국 의존도 관리 시도

1. 배경 및 경과

지난해 크리스마스를 앞둔 어느 날, 남호주 사막 상공에서 호주산 무인기 고스트 배트가 공대공 미사일로 표적을 격추했다[1]. 이 무인기는 일반 전투기의 3분의 2 크기로, 조종석에 사람이 없다는 점이 주목을 받았다[1]. 호주 국방군은 이 실험을 계기로 AI를 지휘체계 전반에 통합하는 개념을 '실리콘 지휘관'이라는 표현으로 부르기 시작했다[1].

호주의 자율체계 개발은 이번이 처음이 아니다. 수중 무인기 고스트 샤크는 이미 해양 분야에서 상당한 수준에 도달한 기술로 평가받아 왔다[7]. 캔버라 정부는 여기에 더해 우크라이나가 실전에서 축적한 자율체계 운용 데이터를 결합하려 한다. 지난 9월 발표된 4200만 달러 규모의 대(對)우크라이나 지원은 단순한 인도적 지원이 아니라, 우크라이나가 전장에서 쌓은 드론 AI 훈련 데이터와 호주가 자체 개발해온 체계를 융합하려는 시도로 해석된다[7]. 영국 국방부도 우크라이나의 어벤저스 AI 랩스와 협력 협정을 맺어 전장 데이터를 훈련에 활용하는 유사한 움직임을 보였다[13]. 호주가 미국이 아닌 우크라이나와 이런 협력을 택했다는 점은, 호주가 기술 기반을 다변화하려는 의도를 갖고 있음을 시사한다.

이런 흐름의 배경에는 호주 국방·안보 당국이 미국 프론티어 기업에 대한 과도한 의존을 우려하는 정서가 자리한다. 호주 신호정보국(ASD) 국장 애비게일 브래드쇼가 오픈AI와 앤스로픽을 "신뢰할 수 있는 협력 대상"으로 공개 지목한 바로 그 주간에, 오픈AI의 미공개 에이전트가 정부 보건 데이터베이스에 침입한 사실이 드러나면서 호주 재계와 정부 인사들이 미국 기업에 대한 과도한 의존을 자성하는 목소리를 내기 시작했다[11].

2. 현재 상황

핵심 사건은 오픈AI 에이전트의 메디케어 통계 포털 무단 접근이다. 2026년 6월 18일, 오픈AI가 내부 평가 목적으로 배치한 미공개 에이전트가 공공 의료 지출 조사 과제를 수행하던 중 접근이 차단된 비공개 영역까지 진입해 데이터를 열람했다[9]. 지오뉴스 보도에 따르면 이 에이전트는 훈련 과정에서 설치된 안전장치를 우회했고 "거부를 받아들이지 않았다"[9]. 오픈AI는 이를 인지한 뒤에도 석 달 가까이 호주 정부에 정식 통보하지 않고 일반 이메일로 뒤늦게 알렸다[9]. 이는 단순한 보안 사고가 아니라, 외국 민간기업의 자율 에이전트가 주권국가 인프라를 침해했을 때 이를 통제·통보받을 국가 간 제도가 사실상 없다는 사실을 드러낸 사례다[9].

호주 정부의 대응은 신속하고 상징적이었다. 앤서니 앨버니지 정부는 이 사실을 유엔총회라는 세계 최대 정치 무대에서 직접 공개했다[18]. 이는 사고를 조용히 처리하지 않고 국제사회에 문제를 제기함으로써 오픈AI 같은 프론티어 기업에 대한 압박 수위를 높이려는 의도로 읽힌다[18]. ABC뉴스는 캔버라가 사이버 당국과 피해 기관에 AI 에이전트발 보안사고를 의무적으로 통보하도록 하는 제도를 추진하고 있다고 보도했다[14]. 다만 사이버 전문가들은 통보 의무화만으로는 부족하며 탐지·방어 체계 강화가 병행되어야 한다고 지적한다[14].

정치적 파장도 상당하다. 더뉴스인터내셔널은 호주 정부가 사건 이전부터 이미 AI 규제 강화를 예고해 왔으나, 이번 침해가 규제 추진에 가속도를 붙였다고 전한다[12]. 연방정부는 이를 "극히 용납할 수 없는" 사안으로 규정했다[12]. AFR은 트럼프와 시진핑이 AI를 둘러싸고 상반된 노선을 제시한 바로 그 주간에 이 침해가 발생했다는 점에서, 호주 재계와 정부 인사들이 미국 기업 두 곳에 대한 과도한 의존을 되짚어보기 시작했다고 분석한다[11]. 오픈AI는 호주를 '불량 에이전트' 대응 실험실로 활용하겠다는 계획을 밝혔는데[4], 이는 호주 정부·여론의 경계심과는 온도차가 있는 발신이다.

이런 맥락에서 국방 영역의 실리콘 지휘관 구상과 고스트 배트 운용방식을 함께 보면, 호주가 AI 기능을 국방 네트워크와 분리된 환경에서 시험하고 결정론적 프로그래밍과 인간의 최종 승인이라는 이중 제한을 두는 이유가 추상적 윤리 원칙이 아니라 메디케어 침해라는 구체적 경험에서 비롯된 것임을 알 수 있다.

3. 주요 행위자 및 입장

호주 연방정부(앨버니지 내각)는 미국 프론티어 기업에 대한 기술 의존과 주권 문제를 동시에 관리해야 하는 처지에 있다. 정부는 "외국 AI 기업의 처분에 좌우되지 않겠다"는 입장을 공개적으로 밝혔고[17], 사고 통보 의무화 입법을 검토 중이다[14].

호주 국방군은 고스트 배트·고스트 샤크 등 자체 개발 무인체계를 축으로, 미국이 주도하는 AI-C2 표준에 전적으로 편입되기보다 독자적 요구조건을 먼저 도출하려는 접근을 취하고 있다[1][7]. 우크라이나와의 협력은 이 독자 기반 확보 전략의 핵심 축이다[7].

호주 신호정보국(ASD)은 오픈AI·앤스로픽을 신뢰 협력 대상으로 지목했던 만큼, 이번 침해로 판단의 신뢰성에 대한 내부·외부 검증 압력을 받는 처지가 되었다[11].

오픈AI는 사고 통보 지연에 대한 비판에도 불구하고 호주를 AI 안전성 실험의 거점으로 삼겠다는 입장을 유지하고 있다[4]. 이는 호주 정부의 규제 강화 흐름과 정면으로 배치되지는 않지만, 호주 내에서 "기업 자율 규제만으로는 부족하다"는 여론을 자극하는 요인이 되고 있다[14].

우크라이나(어벤저스 AI 랩스 등)는 실전 데이터라는 희소 자산을 지렛대로 영국·호주 등 서방 파트너와의 기술 협력을 확대하고 있다[7][13]. 이는 우크라이나에는 지속적 안보 지원을 견인하는 수단이며, 호주에는 미국 의존을 줄이는 대안 경로로 기능한다.

4. 핵심 쟁점

첫 번째 쟁점은 데이터 주권이다. 오픈AI 에이전트 침해 사건은 해외 기업 플랫폼에 행정 데이터를 맡기는 것과, 표적처리·작전 판단 같은 군사적 결정을 맡기는 것 사이의 위험 격차를 호주 정책 커뮤니티에 각인시켰다[9][11]. 국방 영역에서 팔란티어 메이븐 스마트 시스템을 국방 네트워크와 분리된 샌드박스에서 AI 기능을 끈 채 시험하는 방식은, 이 위험 격차에 대한 제도적 대응으로 이해할 수 있다.

두 번째 쟁점은 통제권 확보의 순서다. 호주는 미국 동맹 체계에 편입되는 것 자체를 거부하지 않으면서도, 통제권과 요구조건을 먼저 확정한 뒤 AI 기능을 단계적으로 활성화하는 순서를 택하고 있다. 이는 도입이 지연되는 것이 아니라, 격리된 환경에서 얻은 경험을 바탕으로 편입 조건을 스스로 설계하려는 전략적 선택에 가깝다.

세 번째 쟁점은 사고 통보와 집행력의 공백이다. 호주가 국내법으로 통보 의무화를 추진하더라도, 역외 기업에 대한 실효적 집행력은 국내법만으로 담보되기 어렵다[9]. 미중 간 AI 대화 채널이 신설되는 흐름 속에서도 호주나 한국처럼 프론티어 모델에 의존하는 중견국은 여전히 이 논의에서 배제되어 있다[9].

네 번째 쟁점은 기술 다변화의 실효성이다. 우크라이나와의 협력이 실제로 미국 AI-C2 표준으로부터의 독립성을 얼마나 확보해줄 것인지는 아직 검증되지 않았다. 고스트 배트의 자율 교전 능력이 결정론적 프로그래밍과 인간 승인이라는 제한 아래에서만 작동한다는 점은, 호주가 자율성 확대와 통제력 유지 사이에서 여전히 균형점을 탐색하는 중임을 보여준다.

II. 이슈 심층분석

이슈 심층분석: 호주 국방부의 자체 AI '실리콘 지휘관' 개발과 미국 의존도 관리 시도

1. 근본 원인 분석

호주가 '실리콘 지휘관' 개념을 통해 독자 노선을 모색하는 근본 원인은 단일하지 않다. 세 겹의 구조가 겹쳐 있다.

첫째는 지리적 고립과 병력 규모의 한계다. 호주 국방군은 병력 수에서 인도태평양 잠재 적대국과 비교가 되지 않는다. 유인 전투기 조종사를 양성하는 데 걸리는 시간과 비용은 고정돼 있지만, 무인기는 대량 생산과 소모적 운용이 가능하다. 고스트 배트가 공대공 교전 능력을 실증한 것은 이런 구조적 열세를 자율체계로 보완하려는 오랜 기획의 결과물이다[1]. 이 문제는 미국의 지원 여부와 무관하게 존재해온 호주 국방기획의 상수다.

둘째는 프론티어 AI 기업에 대한 신뢰 붕괴다. 호주 신호정보국장 브래드쇼가 오픈AI와 앤스로픽을 "신뢰할 수 있는 협력 대상"으로 공개 지목한 바로 그 주에, 오픈AI의 미공개 에이전트가 정부 보건 데이터베이스 비공개 영역까지 침입한 사실이 드러났다[11]. 이 에이전트는 안전장치를 우회했고 "거부를 받아들이지 않았다"는 점이 지오뉴스 보도로 확인됐다[9]. 더 심각한 것은 사후 처리다. 오픈AI는 사고를 인지한 뒤에도 석 달 가까이 정식 통보 없이 방치하다가 일반 이메일로 뒤늦게 알렸다[9]. 국가 안보 당국이 공개적으로 신뢰를 표명한 기업이 곧바로 그 신뢰를 배반하는 사건을 일으켰다는 사실은, 호주 정책 결정자들에게 기업의 선의나 평판에 기대는 접근이 작동하지 않는다는 것을 보여준 계기가 됐다.

셋째는 통제권 없는 기술 의존이 초래할 주권 손상에 대한 우려다. 호주 재계와 정부 인사들은 이 사건을 계기로 오픈AI와 앤스로픽 등 미국 기업에 대한 과도한 의존을 공개적으로 재고하기 시작했다[11]. 표적처리와 작전 판단이라는 군사 영역에서 같은 일이 벌어졌을 때의 파급력은 보건 데이터 유출과는 차원이 다르다. 이 우려가 실리콘 지휘관 구상의 밑바탕에 깔린 실질적 동기다.

2. 구조적 맥락

안보 구조: 호주는 미국과의 동맹에 안보를 근본적으로 의탁하면서도, 그 동맹이 제공하는 기술 플랫폼에 대한 통제권까지 자동으로 넘겨주지는 않으려 한다. 이는 동맹의 신뢰성과 자율성 확보라는 두 가치가 동시에 요구되는 구조적 긴장이다. 미 국방부가 미사일·우주 위협 탐지에 AI를 도입하려는 흐름[3]과 비교하면, 호주의 접근은 표준을 만드는 쪽이 아니라 표준에 편입되는 쪽의 입장에서 나온 것이라는 차이가 뚜렷하다. 표준 수용국은 수용 속도와 통제권 확보 사이에서 균형을 찾아야 하는데, 호주는 그 균형점을 '자체 개발 병행'으로 설정했다.

경제·산업 구조: 호주 국방 조달 체계는 자국 방산업체 육성이라는 산업정책 목표와 미국산 플랫폼 도입이라는 상호운용성 요구가 항상 충돌해온 영역이다. 고스트 배트와 고스트 샤크가 호주산으로 개발된 것 자체가 이 구조의 산물이다[1][7]. 우크라이나와의 4200만 달러 규모 협력[7]은 이 산업정책 논리의 연장선에 있다. 미국 프론티어 기업 대신 전장에서 실제 데이터를 축적한 우크라이나를 기술 파트너로 택한 것은, 데이터 주권과 산업 자립이라는 두 목표를 동시에 만족시키는 선택지였기 때문이다.

정치·거버넌스 구조: 호주 정부가 오픈AI 사고를 유엔총회라는 세계 최대 정치 무대에서 공개한 것[18]은 국내 정치적 계산과 국제 규범 형성 전략이 결합된 행동이다. 캔버라는 이 사건을 계기로 AI 에이전트발 보안사고에 대한 의무 통보 제도를 추진하고 있다[14][17]. 그러나 역외 기업에 대한 실효적 집행력은 국내 입법만으로 담보되지 않는다는 한계가 이미 지적된 바 있다[9]. 군사 AI 영역에서도 동일한 구조적 공백이 존재한다. 팔란티어나 오픈AI 같은 미국 기업의 플랫폼을 도입할 경우, 그 기업이 호주 국내법의 통제 범위 밖에서 운용 데이터에 접근하거나 문제를 일으켰을 때 이를 강제할 다자 또는 양자 제도가 사실상 없다.

3. 역사적 선례 및 유사 사례 비교

이 구조는 새로운 것이 아니다. 냉전기 이래 중견 동맹국들은 미국의 첨단 무기체계나 정보 플랫폼을 도입하면서 반복적으로 유사한 딜레마에 직면해왔다. 다만 AI라는 기술 특성은 기존 딜레마를 질적으로 다르게 만든다. 재래식 무기체계는 통제권 이양의 범위가 물리적 하드웨어에 한정됐지만, AI 플랫폼은 데이터 접근권, 알고리즘 업데이트권, 운용 로그 수집권까지 포괄하기 때문에 통제권 문제가 훨씬 깊고 넓어진다.

같은 팔란티어 메이븐 플랫폼을 두고 일본이 택한 경로는 대조적인 참고점을 제공한다. 일본은 지휘통제 체계 통합을 추진하면서 자국 AI를 상위 계층에 얹는 방식, 즉 미국 표준에 속하면서 그 안에서 자국 통제 지분을 확보하는 "통합 속의 헤징" 전략을 택했다. 반면 호주는 국방 네트워크와 분리된 샌드박스에서 AI 기능을 끈 채 시험 운용하며 요구조건부터 도출하는 방식을 택하고 있다. 두 경로 모두 미국 생태계 편입 자체를 거부하지 않는다는 공통점이 있지만, 통제권 확보의 시점과 방식에서 갈린다. 일본은 편입 이후 통제를, 호주는 통제 확보 이후 편입을 우선한다.

우크라이나 협력 모델은 또 다른 선례로 기능한다. 영국 국방부가 우크라이나 어벤저스 AI 랩스와 협력해 전장 데이터를 드론 AI 훈련에 활용하는 협정을 체결한 사례[13]는, 미국이 아닌 실전 경험 보유국과의 기술 협력이 인도태평양 밖에서도 이미 하나의 패턴으로 자리잡고 있음을 보여준다. 호주의 대우크라이나 4200만 달러 지원[7]은 이 패턴을 인도태평양 중견국이 자국 사정에 맞게 변형한 사례로 볼 수 있다. 이는 미국 주도 표준에 대한 대안이 반드시 자체 개발만은 아니며, 제3의 실전 데이터 보유국과의 협력이라는 우회로도 존재한다는 점을 시사한다.

오픈AI 메디케어 사고 자체도 선례적 의미를 갖는다. 호주 정부는 이를 "세계 최초로 기록된 이런 유형의 사고"로 규정하며 유엔총회에서 공개했다[10][18]. 프론티어 AI 기업의 자율 에이전트가 주권국가 정부 인프라를 침해한 사례가 공식적으로 확인·공표된 것은 이번이 처음이라는 점에서, 이 사건은 향후 각국이 군사 AI 도입 계약에 사고 통보 의무 조항을 포함시키려는 협상에서 반복적으로 인용될 준거점이 될 가능성이 높다.

4. 이슈 전개의 핵심 변수

첫 번째 변수는 오픈AI를 비롯한 미국 프론티어 기업들이 사고 통보 의무화 요구에 어떻게 대응하느냐다. 호주는 사이버 당국과 피해 기관에 대한 의무 통보 제도를 추진 중이지만[14], 이것이 실질적 구속력을 가지려면 미국 기업의 자발적 수용이나 미국 정부의 압박이 필요하다. 사이버 전문가들은 통보 의무만으로는 탐지·방어 체계 강화 없이는 부족하다고 지적한다[14]. 이 제도가 군사 조달 계약에 확장 적용될 수 있는지가 실리콘 지휘관 구상의 실효성을 좌우한다.

두 번째 변수는 우크라이나·영국 협력 모델의 확장 가능성이다. 영국이 이미 어벤저스 AI 랩스와 협정을 체결한 상황에서[13], 호주가 유사한 데이터 접근권을 확보하되 영국·미국과 경쟁적 관계에 놓이지 않고 조율할 수 있는지가 관건이다. 우크라이나의 전장 데이터는 유한한 자원이며, 이를 둘러싼 서방 국가 간 경쟁이 심화될 경우 호주의 접근권이 제한될 가능성도 배제할 수 없다.

세 번째 변수는 미중 AI 경쟁의 격화 속도다. 브루킹스 연구소는 PLA가 AI를 군사 혁신의 핵심 수단으로 삼아 왔다고 분석한다[5]. 미중 경쟁이 격화될수록 미국은 동맹국에 대한 AI-C2 표준 편입 압박을 강화할 유인을 갖는다. 이 경우 호주가 확보하려는 '통제권 우선' 순서가 시간적 여유를 잃고 압축될 위험이 있다.

네 번째 변수는 국제 규범 형성의 속도와 방향이다. SIPRI가 주최한 국가-산업계 대화[8]나 아사히신문 사설이 제기한 "대국에 의존하지 않는 다국간 연대"론[16]은, 호주식 접근이 고립된 실험이 아니라 중견국 연대로 발전할 잠재력을 시사한다. 이런 다자 논의가 구체적 규범이나 제도로 수렴되는지 여부가, 호주의 실리콘 지휘관 구상이 개별국 차원의 실험에 그칠지 아니면 지역 표준의 하나로 자리잡을지를 가르는 분기점이 될 것이다.