승소사례 한번 풀면 회수 불가, 안전장치도 허술…금융권 해킹이 드러낸 ‘개방형 AI’ 딜레마 > 공지사항

승소사례 한번 풀면 회수 불가, 안전장치도 허술…금융권 해킹이 드러낸 ‘개방형 AI’ 딜레마

페이지 정보

작성자 행복이이
댓글 0건 조회 1회 작성일 26-10-13 00:35

본문

승소사례 국내 금융권 해킹에 쓰인 오픈소스 인공지능(AI) 도구의 개발자가 공개를 중단했지만 복사본은 여전히 유통되고 있는 것으로 나타났다. 누구나 가져다 고쳐 쓸 수 있는 개방형 AI의 경우, 한번 풀린 기술은 악용돼도 막기 어려워 사용의 편의성 못지 않게 안전성 역시 중요하게 확보해야 한다는 지적이 나온다.
11일 업계에 따르면 중국산 AI 에이전트 ‘아르텍스(ARTEX)’ 개발자는 지난 8일 프로젝트를 비공개로 전환했다. 미국 보안업체 크라우드스트라이크가 아르텍스를 국내 금융권 해킹 도구로 지목한 지 하루 만이다. 아르텍스는 원래 보안 취약점을 점검하라고 공개된 오픈소스 프로그램이지만 공격자는 여기에 딥시크 등 AI 모델을 온라인으로 연결해 해킹을 자동화한 것으로 알려졌다.
하지만 깃허브에는 공개가 중단되기 전 아르텍스 코드를 복사하거나 개조한 저장소들이 지금도 남아 있다. 프로젝트를 비공개로 돌려도 이미 내려받은 프로그램을 쓰거나 다른 곳에 다시 올리는 것까지 막을 수는 없기 때문이다. 공식 배포와 업데이트는 중단됐지만 기존에 퍼진 복사본까지 회수하지 못한 것이다.
이렇게 한번 공개하면 회수하기 어려운 AI 모델도 빠르게 늘고 있다. 세계 최대 AI 모델 공유 플랫폼 허깅페이스에 따르면 공개 모델 저장소에 올라온 모델은 이날 기준 약 314만개로 1년 전(약 213만개)보다 48% 늘었다. 원본 모델은 물론 이를 가볍게 줄이거나 특정 분야에 맞춘 파생 모델까지 합한 수치다. 확산을 이끄는 것은 딥시크와 알리바바 ‘큐원’처럼 AI의 학습 결과물인 가중치를 공개한 ‘오픈웨이트’ 모델이다. 기업은 이를 자체 서버에서 돌릴 수 있어 데이터를 외부로 내보낼 필요가 없고 사용료 부담 없이 업무에 맞게 고쳐 쓸 수 있다. 특정 빅테크에 대한 의존을 줄일 수 있다는 점도 확산 배경으로 꼽힌다.
문제는 내려받은 모델이 어디에 쓰이는지 개발사도 알기 어렵다는 점이다. 지난 2월 나온 ‘국제 AI 안전 보고서’도 공격자가 오픈웨이트 모델을 인터넷 연결 없이 사용하면 개발사의 감시를 피할 수 있다고 지적했다. 폐쇄형 AI는 악용 징후가 포착되면 개발사가 계정을 막을 수 있지만 오픈웨이트 모델은 이용자가 안전장치를 제거하더라도 이를 알아채기가 어렵다.
안전장치 자체도 쉽게 무력화된다. 미국 카네기멜런대 등 연구진이 지난 5월 발표한 논문에 따르면 안전장치를 강화한 오픈웨이트 모델도 간단한 기법으로 공격하자 유해 요청에 응하는 비율이 10% 미만에서 최대 96%로 치솟았다. 실제로 허깅페이스에는 안전장치 제거(abliterated) 태그가 붙은 저장소가 1만1600여개 올라와 있다.
이처럼 공개 이후에는 개발사의 통제가 어려워 일부 AI 기업은 모델을 자유롭게 내려받을 수 있도록 하기 전에 악용 위험을 점검하고 있다. 프랑스 AI 기업 미스트랄은 신형 모델을 우선 자사 서버를 통해 제공하고 보안 전문가 등의 시험을 거쳐 오는 27일 가중치를 공개할 계획이다.
임종인 고려대 정보보호대학원 교수는 “중국 AI 개발사들은 악용에 대한 경각심이 상대적으로 크지 않고, 실제 AI 모델도 너무 쉽게 안전장치를 우회할 수 있게 설계된 건 사실”이라고 했다. 다른 국내 AI업계 관계자는 “출시 전 안전장치를 마련한다고 하지만 실제로 어떤 검증을 했는지 외부에서 확인할 방법이 없다”며 “아직은 기업이나 국가의 선의에 맡기는 부분이 많다”고 했다.
보도(保導):
‘보호(保)’하고 ‘지도(導)’한다.
국가의 거짓말이 온 국토를 죄 없는 피로 물들였다.
1945년 해방 이후 한반도는 극심한 이념 갈등에 휘말렸다. 결국 1948년 남북한은 38선을 경계로 각자 다른 정부를 세우며 갈라섰다. 남한 정부는 좌익으로 분류되는 사람들을 한 단체에 모아 관리하려고 했다. 1949년 4월 정부에 의해 ‘국민보도연맹’이 탄생했다. 좌익에 몸담은 이들을 ‘바른길로 보호하고 이끈다’는 의미가 담긴 이름이었다.
문제는 정부가 지역마다 가입 할당량을 부과하면서부터였다. 일선 경찰과 공무원들은 할당량을 맞추기 위해 사람들을 무리하게 가입시켰다. 많은 이들은 해방 후 혼란기에 영문도 모르고 좌익 계열 단체에 덜컥 이름을 올렸던 사람들이었다. 좌익과 아무 관련이 없는데도 본인도 모르게 보도연맹에 가입되거나, 비료나 보리쌀을 주면서 가입을 받은 사례도 많았다. 전국 보도연맹원은 30만명까지 늘어났다.
이듬해인 1950년 6월25일, 북한군이 일제히 남침하면서 보도연맹원들의 비극도 시작됐다. 3일 만에 서울을 내준 남한은 북한의 공세에 남쪽으로 후퇴를 거듭했다. 불안에 빠진 정부는 보도연맹원들이 북한에 동조할 수 있다며 학살을 지시했다. ‘보호하고 이끌어준다’던 국가의 배신이었다. 육군 방첩대(CIC)와 헌병, 경찰, 우익 단체 청년들이 민간인을 잡아다가 청소하듯 학살했다. 목숨을 잃은 이들만 최소 6만명에서 최대 20만명으로 추산된다.
1950년 7월의 어느 날, 경남 김해군 이북면(현 김해시 한림면)에 살던 13살 소년 최윤규의 눈 앞에 펼쳐진 광경도 그 야만의 한 단면이었다. 삼거리 점방 앞에 군용트럭이 멈춰 섰다. 짐칸 위에는 민간인들이 다닥다닥 붙어 타고 있었다. 옆 마을 진영읍 등에서 끌려온 보도연맹원들이었다. 트럭을 세운 경찰들은 점방(가게)에서 소주를 가져다 마셔대기 시작했다.
“가마 있어!” 사람들이 꿈틀거리면 짐칸 옆을 지키던 경찰이 개머리판을 휘둘렀다. 소주를 들이마신 경찰들은 다시 트럭에 시동을 걸었다. 최윤규는 몰래 트럭 뒤를 따라갔다. 경찰은 어느 골짜기에 도착한 뒤 제방 위에 민간인들을 세워 놓고 총을 쐈다. 골짜기로 떨어진 시신들을 “묻은 둥 만 둥 하고” 경찰은 떠났다. 그해 여름, 그런 학살이 곳곳에서 벌어지고 있었다.
◆ ◆ ◆
최윤규의 가족은 마을 유지였다. 큰아버지인 최대성은 면장이었고, 아버지 최대홍은 정부가 조직한 우익 청년단체 대한청년단의 지역 단장을 지내고 있었다. 이북면 면서기로 시작해 해방 이후 쭉 면장을 맡아 오던 최대성은 말 그대로 “누구 집에 숟가락도 몇 개인지 다 아는” 사람이었다.
전쟁이 터지고 낙동강 방어선 안쪽 최후방인 김해군에서도 학살이 시작됐다. 김해군 전체에서 1200여명이 붙잡혀 약 750여명이 목숨을 잃었다. 6월 말부터 9월 중순까지는 2~3일마다 학살이 벌어졌다. 이북면에서도 100여명의 보도연맹원이 끌려갔다. 대부분은 해방 직후 ‘특별배급을 준다’는 말에 이런저런 단체에 가입했던 이들이었다. 마을 사람들 집안 사정까지 꿰고 있는 최대성이 그 사실을 가장 잘 알았다.
평소 배급품을 쌓아두던 마을 창고에 갇힌 주민들이 죽음을 기다리던 그 시간, 최대성은 집에서 동생 최대홍과 머리를 맞대고 계획을 세우고 있었다. 천자문을 배우러 큰아버지 집을 오가곤 했던 어린 최윤규도 두 어른이 두런거리는 소리를 들었다.
다음날 최대홍은 갇힌 주민들 가운데 비교적 젊은 사람들을 대한청년단에 위장 가입시켰다. 최대홍은 그들을 학교 운동장으로 끌고 간 뒤, 군경이 들으란 듯 크게 외쳤다.
“앞으로 갓! 뒤로 갓!”
얼떨떨하게 제식훈련을 따라 하면서 젊은이들은 군경의 의심을 피할 수 있었다. 전국적인 우익 단체 대한청년단은 다른 많은 지역에서는 민간인 학살을 벌이기도 했지만, 이북면에서는 군경의 눈을 속이고 사람을 구하는 피난처가 됐다. 애초에 김해군의 평범한 농민들에게 보도연맹과 대한청년단의 경계는 그렇게 엄격한 경계선이 아니었다. 김해군 보도연맹원 중엔 대한청년단원도 50여명이나 됐다. 어쩌다 서게 된 흐릿한 줄을 사선(死線)으로 만든 건 국가였다.
대한청년단 행세를 하지 못한 중장년 보도연맹원들은 창고에 계속 갇혀 있었다. 이들은 어느 한밤 창고 문이 열리면서 탈출할 수 있었다. 최대성 면장과 당시 경찰지서 주임이 짜고 한 일이었다. 그렇게 이북면에서는 CIC가 직접 연행해 죽인 4명을 제외하면 희생자가 나오지 않았다.
“대단한 일이었죠. 요새 같으면 생각지도 못할 일. 다른 데는 전부 다 돌아가시는데.” 조카인 최윤규가 기억하는 최대성 면장은 학식이 깊고, 마을 사람들을 마음 깊이 아끼던 이였다. 주민들의 지지 속에 1958년까지 면장을 지냈고, 중학교가 없던 마을에 학교(현 한림중학교)를 세우기도 했다. 1978년 별세했다. 후손과 마을 주민들은 2024년부터 추모비 건립을 추진 중이다.
◆ ◆ ◆
전국 구석구석 배치된 경찰은 국가의 명령 한 마디에 보도연맹원들을 잡아들이는 그물망이 됐다. 그물에도 구멍이 있었다. 경찰 대다수가 명령에 따라 학살에 앞장서는 와중에도, 어떤 경찰들은 항명을 각오하고 무의미한 학살을 막았다. 상부의 지시를 무시하고 보도연맹원 480여명을 풀어 준 안종삼 당시 전남 구례경찰서장, 4·3사건의 피바람이 여전하던 제주에서 민간인 학살 명령을 “부당하므로 불이행한다”며 거부한 문형순 성산포경찰서장 등은 널리 알려져 있다.
비교적 직책이 높은 그들과 달리, 윗선의 명령을 거부하기 어려운 일선 경찰이 상부 몰래 사람들을 살려준 일도 종종 있었다. 충북 청원군(현 청주시 편입) 출신 안만근 남이지서장이 그런 경찰이었다.
젊은 시절 안만근은 진로를 정하지 못하고 방황하던 장난꾸러기 청년이었다. 가족 몰래 일본으로 유학을 떠났다가 큰 수확 없이 돌아오고, 친척과 삿갓 장사를 했다가 망해도 봤다. 안정적인 공직을 꿈꾸게 된 그는 경찰 시험에 응시했지만 몸이 약해 두 번 낙방했다. 교도관으로 일하다가 해방 이후 경찰로 전직할 수 있었다. 청원군 남이지서장에 부임한 그는 일기와 시 쓰기를 좋아하고, 출장길에 짬을 내 문경새재를 관광하는 여유도 부릴 줄 아는 사람이었다.
평온한 세월은 전쟁과 함께 금이 갔다. 서울과 경기도를 점령한 인민군은 충청도로 빠르게 남하했다. 7월 초 청원·청주 경찰들에게도 보도연맹원들을 죽이라는 지시가 내려왔다. 붙잡힌 보도연맹원 170여명 중 70여명은 청주경찰서에 끌려가 학살당했고, 남은 100여명은 남이면 양곡창고에 갇혔다.
안만근은 창고에 구금된 이들이 아무 죄 없는 사람들이란 걸 알고 있었다. 퇴각을 앞둔 어느 늦은 밤 안만근은 남들 몰래 창고 문을 열었다. 도망치는 사람들에게 양곡창고에 쌓여 있던 쌀도 나눠 줬다. 보도연맹원 탈출의 내막을 따지기엔 전황이 너무 급박했다. 청원 주민들과 경찰들은 7월12일 피난했고, 북한은 곧 충청도 전역을 점령했다.
안만근은 다른 경찰들과 함께 전투원으로 소집됐다. 낙동강 전선에서도 전투가 가장 격렬했던 대구 달성군·칠곡군 일대에서 싸웠다. 인천상륙작전이 성공하고 북상하는 국군을 따라 고향에 돌아온 그를 비극적인 소식이 기다리고 있었다. 피난을 떠나지 않고 고향에 머물렀던 장남이 인민군에 의해 목숨을 잃었다는 이야기였다. 예전에 안만근이 훈방해 준 한 잡범이 인민군에게 장남을 고발했다고 했다. 안만근은 일기에 “가슴이 답답하고 무엇이라고 말할 여지가 없다. 안타깝기 한이 없다”고 썼다.
하지만 선행의 보답도 그조차 모르게 돌아와 있었다. 퇴각하기 전 안만근이 양곡창고에서 구해 준 사람 중 윤용원이라는 청년이 있었다. 남이면을 점령한 인민군은 마을 치안대원으로 차출된 윤용원에게 “안만근과 그의 가족을 체포하라”고 명령했다. 명령에 따라 안만근의 집을 찾아간 윤용원은 먼발치에서 안만근의 동생을 봤지만 모른 체 했다.
전쟁 이후 안만근은 경찰을 그만두고 시청에서 일하다가 퇴직 후 소일하며 살았다. 네 살 때부터 설거지할 줄 알았다는 손녀를 특히 아꼈다. 1996년 만 84세를 일기로 조용히 세상을 떠났다.
◆ ◆ ◆
보도연맹원들을 구한 이들의 이야기는 거의 전해지지 않았다. 한국 사회를 오랫동안 짓누른 반공주의와 연좌제 때문이었다. 20년 넘게 충북에서 보도연맹 민간인 학살 진상규명 활동을 해 온 박만순 충북역사문화연대 대표는 그 주홍글씨의 존재감을 피부로 느꼈다. 진실·화해를위한과거사정리위원회가 막 출범했을 때 그는 지역 구석구석을 돌며 학살 피해자들을 만나 진상규명 신청서 작성을 도왔다. 800여명의 신청서를 모으면서 늘 마주치는 벽이 있었다.
“할아버지를 기껏 설득해 신청서를 쓰는데 할머니가 와서 딱 손을 막아요. 당신은 살았지만 당신 자식이나 손주들은 신원조회나 연좌제로 직장생활에 불이익을 받으면 어떡하냐고. 지금 그런 거 다 없어졌다고 아무리 설득을 해도 10명 중 5명밖에 설득이 안 돼요.”
시간은 흐른다. 연좌제의 그림자는 옅어졌지만, 그때를 증언해 줄 사람들도 하나둘씩 세상을 뜬다. 박 대표가 보도연맹 학살 당사자들의 구술을 모으게 된 이유다.
박 대표가 듣는 이야기 대부분은 억울하고 가슴 아픈 죽음들이다. 하지만 가끔 사람들을 살려 준 의인의 흔적도 만난다. 충북 영동에서 죽음을 앞둔 40여명의 보도연맹원을 풀어 준 이섭진 용화지서장, 군경에게 술을 대접해 만취하게 한 뒤 창고에 갇힌 보도연맹원들을 도주시킨 양조장 사장 김노헌 등을 세상에 알렸다.
“그때 다른 사람을 살려 준 사람들도 결국은 평범한 사람들이었거든요. 그렇다면 아무리 전쟁이라도 ‘마땅히 죽어야 할 사람은 없다’라는 게 사람들의 공통된 생각이고 상식이었다는 말이잖아요? 그러니 한국전쟁기 민간인 학살이 얼마나 큰 전쟁 범죄인지도 생각할 수 있죠.”
오늘날 한국 시민들에게도 그리 멀리 떨어진 이야기가 아니라고 박 대표는 생각한다. 12·3 불법계엄 때 정부의 부당한 지시를 거부한 많은 이들에게서, 그는 1950년대 국가의 잘못된 명령을 거부한 이들의 얼굴을 겹쳐 본다. 물론 세상에는 의인만 있지는 않다. 다른 사람들을 배제하고 탄압하는 폭력은 오늘날에도 반복된다.
“1950년대에 공권력의 낙인과 배제가 오늘날에는 사회적 차별과 혐오로 나타나고 있어요.” 박 대표가 말했다. “생각이 다르고 국적이 달라도, 결국 같이 먹고 살아야 하는 사람들이라는 관용으로 타인을 품어 안으면 민주주의가 발전할 텐데…. 보도연맹원들을 살려 준 사람들의 얼굴을 오늘날의 많은 시민들이 닮았으면 좋겠어요.”
[셸터: 서로를 구하다]는 한국 현대사의 격동기, 위험을 무릅쓰고 국가폭력으로부터 타인을 지켜 준 평범한 사람들의 이야기입니다. 시리즈 전체 기사는 링크( 확인할 수 있습니다.

이전글제기동역구장 001 1 702 745 8508 경복궁역야구장 경복궁역 하드코어 터지는 조건확인｜이용 전 인원 확인 26.10.13
다음글남성 기능 저하로 인한 심리적 부담을 줄이는 방법 26.10.13

댓글목록

등록된 댓글이 없습니다.

승소사례 한번 풀면 회수 불가, 안전장치도 허술…금융권 해킹이 드러낸 ‘개방형 AI’ 딜레마 > 공지사항

공지사항

페이지 정보

본문

댓글목록

회원로그인