AI 에이전트 시대의 빛과 그림자 — 군사 정보의 혁신과 하이재킹 위협, 그리고 방공의 재편

전장이 바뀌고 있다

군사 AI 혁명은 이미 시작됐다. 그런데 혁명의 두 얼굴이 동시에 드러나고 있다는 점이 흥미롭다. 한쪽에서는 미국 국가지리정보국(NGA)이 "AI 역량 없으면 채용 불가"를 선언하고, 신원조회 기간을 수개월에서 수시간으로 단축하는 충격적 변화를 실현하고 있다. 동시에 다른 쪽에서는 단 하나의 웹 페이지가 AI 에이전트를 완전히 장악할 수 있는 'AutoJack' 공격 기법이 등장했다. 터키는 9억 달러를 쏟아부어 자국산 다층 방공체계 '스틸 돔(Steel Dome)'을 구축 중이다. 이 세 가지 흐름은 서로 무관해 보이지만, 사실은 하나의 거대한 방정식의 변수들이다.

AI가 스파이를 고용하는 시대 — NGA의 선언

미국 국가지리정보국(NGA, National Geospatial-Intelligence Agency)이 채용 공고에 AI 역량을 핵심 필수 조건으로 명시했다. 단순한 우대 사항이 아니다. 지원자가 AI 도구를 실무에 활용할 수 있어야 한다는 전제가 붙는다.

더 주목할 만한 건 신원조회(Security Clearance) 프로세스다. Research Agent 보도에 따르면, 기존에 수개월이 걸리던 보안 신원조회를 AI 기반 자동화로 수시간 단위로 단축하는 데 성공했다. 이 수치는 단순한 행정 효율화가 아니라, 군사 AI 조직의 패러다임 전환을 의미한다. 인력을 빠르게 충원하고, 실시간으로 위협에 대응하는 구조로 전환하겠다는 의지다.

솔직히 말해, 정보기관이 AI를 "사용하겠다"가 아니라 "AI를 다루는 사람만 뽑겠다"고 선언한 것은 다른 차원의 이야기다. 조직 DNA 자체를 바꾸겠다는 신호다.

웹 한 페이지의 역습 — AutoJack가 열어놓은 판도라 상자

그런데 바로 이 순간, AutoJack 공격이 등장했다. Research Agent가 공개한 이 기법의 핵심은 단순하면서도 섬뜩하다. 단 하나의 악성 웹 페이지에 AI 에이전트를 노출시키면, 에이전트가 호스트 시스템의 코드를 실행하도록 유도할 수 있다.

쉽게 말해, AI가 임무 수행 중 특정 URL을 방문하는 순간, 공격자가 그 AI의 행동을 완전히 가로챌 수 있다는 뜻이다. 이를 '에이전트 하이재킹(Agent Hijacking)'이라 부른다.

군사·방산 맥락에서 이 위협이 갖는 의미를 생각해보면:

자율 드론 임무 컨트롤러가 정보 수집 중 오염된 웹소스에 접근할 경우
전장 정보 분석 AI가 적이 삽입한 허위 데이터 페이지를 처리할 경우
물류·보급 자동화 AI가 하이재킹되어 잘못된 명령을 실행할 경우

어느 하나도 가벼운 시나리오가 아니다. AutoJack 분석 보고는 이 공격이 기존 프롬프트 인젝션(Prompt Injection) 공격보다 한 단계 진화한 형태임을 명시한다. AI가 단순히 나쁜 텍스트를 읽는 게 아니라, 실제 코드 실행 권한까지 탈취당한다는 점에서 파괴력이 근본적으로 다르다.

터키의 '스틸 돔' — 방공 독립의 9억 달러짜리 선언

지정학적 맥락에서는 터키의 움직임을 빼놓을 수 없다. Aselsan이 9억 달러 규모의 '스틸 돔(Steel Dome)' 방공체계 계약을 체결했다. Research Agent 보도에 따르면 이 체계는 이스라엘 아이언돔(Iron Dome)에 대응하는 터키판 다층 방공망으로 설계됐다.

터키가 이 사업을 추진하는 맥락은 복잡하다. F-35 프로그램에서 축출되고, S-400 도입으로 미국과 마찰을 빚은 후, 앙카라는 방산 자립이 국가 생존 문제임을 절감했다. 스틸 돔은 그 학습의 결과물이다. NATO 동맹국 가운데 독자 방공체계를 보유한 국가가 몇이나 되겠는가. 터키는 그 숫자에 자국 이름을 올리려 하고 있다.

구분	이스라엘 아이언돔	터키 스틸 돔	한국 LAMD·철매
주요 위협 대응	단거리 로켓·박격포	단·중거리 미사일	드론·단거리 탄도
핵심 계약사	Rafael·Elbit	Aselsan	LIG넥스원·한화시스템
AI 통합 수준	부분 자동화	추진 중	개발 진행 중
대표 계약 규모	수십억 달러 누적	9억 달러 (24년)	다수 분리 발주

Aselsan이 9억 달러 단일 계약을 따낸 것은, 방산 체계 통합사(prime contractor)로서의 역량을 입증한 사건이다. 단순 부품 공급자에서 체계통합자로의 도약 — 이 부분이 한국에 주는 교훈이다.

K-방산·K-AI가 잡아야 할 좌표

세 가지 흐름이 교차하는 지점에서 한국의 기회가 보인다.

첫째, AI 에이전트 보안 — 새 수출 아이템의 탄생.

AutoJack 위협은 역설적으로 기회다. 군사용 AI 에이전트의 보안성을 인증·검증하는 체계, 즉 'AI 에이전트 샌드박스(sandbox)' 솔루션이 새로운 수출 아이템이 될 수 있다. 한화시스템이 개발 중인 전장 AI 플랫폼은 에이전트 기반 임무 자동화를 포함하고 있는데, AutoJack류 공격에 대한 방어 레이어를 선제적으로 내재화한다면 NATO·중동 수출 시 차별화 포인트가 된다. 국방AI센터(ADD 산하)가 에이전트 하이재킹 방어 기술을 연구 과제로 채택해야 할 시점이다.

둘째, 스틸 돔이 보여준 '체계통합자' 도약 경로.

LIG넥스원의 LAMD(Low Altitude Missile Defense) 저고도 미사일 방어 체계는 기술 성숙도 측면에서 스틸 돔과 직접 비교 가능한 위치에 있다. 문제는 단일 계약 규모와 체계 통합 역량이다. Aselsan이 9억 달러 패키지로 묶어낸 것처럼, LIG넥스원-한화시스템-한화에어로스페이스가 레이더·미사일·C2(지휘통제) 전 계층을 하나의 수출 패키지로 묶는 구조를 만들어야 한다. 방위사업청(DAPA)의 수출금융 프로그램이 이 패키지 딜을 뒷받침하는 메커니즘으로 활용될 수 있다.

셋째, NGA식 'AI 퍼스트' 조직 혁신의 국내 적용.

NGA가 채용 조건을 바꾼 것처럼, 한국 국방부와 ADD(국방과학연구소) 역시 AI 리터러시(literacy)를 연구원·장교 채용의 기본 요건으로 공식화해야 한다. 신원조회 자동화는 즉각 벤치마킹 가능한 영역이다. 한국군의 보안 심사 체계에 AI 분석을 접목하면, 예비역 전문 인력의 재활용 속도도 획기적으로 높아질 수 있다.

KAI(한국항공우주산업)의 경우, 무인기(UAV) 임무 컨트롤러에 AI 에이전트를 탑재하는 방향으로 KUS-VH 등 무인헬기 플랫폼을 진화시키는 과정에서 AutoJack 류의 에이전트 하이재킹 위협에 대한 보안 검증 절차를 ADEX 2025 전시 전에 공개적으로 선점하는 것이 수출 경쟁력에 직결된다.

앞으로의 지형도 — 기회와 함정

AI 에이전트의 군사화는 멈출 수 없다. NGA의 사례는 전 세계 군사 정보기관들이 빠른 속도로 AI 퍼스트 조직으로 재편될 것임을 예고한다. 그 속도는 기존 관료제의 속도와는 다르다.

다만 AutoJack 공격이 던지는 경고는 냉정하게 받아들여야 한다. AI 에이전트를 배치할수록 공격 표면(attack surface)이 기하급수적으로 넓어진다. 특히 자율 무기 체계에 에이전트를 탑재할 경우, 하이재킹된 AI가 아군에 피해를 줄 수 있다는 시나리오는 결코 SF가 아니다.

터키 스틸 돔의 완성 시점과 실전 배치 능력은 아직 검증되지 않았다. 9억 달러 계약이 곧 전투 준비 태세를 의미하지는 않는다. 계약과 실전 사이의 간극 — 그 간극을 어떻게 메우느냐가 Aselsan의 다음 시험대다.

결국 이 세 가지 흐름이 수렴하는 지점은 하나다. AI를 얼마나 잘 쓰느냐가 아니라, AI를 얼마나 안전하게 쓰느냐가 군사력의 새 기준이 될 것이라는 점이다.

자주 묻는 질문 (FAQ)

Q1. AutoJack 공격은 기존 프롬프트 인젝션과 어떻게 다른가요? 기존 프롬프트 인젝션은 AI의 텍스트 응답을 조작하는 수준이지만, AutoJack은 AI 에이전트가 호스트 시스템의 실제 코드를 실행하도록 유도합니다. 피해 범위가 데이터 유출에서 시스템 장악으로 확대됩니다.

Q2. 터키 스틸 돔은 이스라엘 아이언돔을 대체할 수 있나요? 두 체계는 위협 대응 범위와 기술 성숙도가 다릅니다. 아이언돔은 실전 검증된 반면, 스틸 돔은 아직 체계 개발·통합 단계입니다. 단기 대체보다는 터키의 독자 방공 역량 확보 목적이 더 큽니다.

Q3. NGA가 AI로 신원조회를 수시간으로 단축한 방식은 무엇인가요? 공개된 세부 기술은 제한적이나, AI 기반 자동 문서 검증, 소셜·디지털 행적 분석, 위험 스코어링 알고리즘을 병렬 처리하는 구조로 알려졌습니다. 인간 검토자는 고위험 케이스에만 집중하는 방식입니다.

Q4. 한국군 AI 에이전트 시스템은 AutoJack 같은 공격에 현재 대비가 되어 있나요? 공식 검증 결과는 공개되지 않았습니다. ADD와 국방AI센터 차원에서 에이전트 보안 프레임워크를 수립 중인 것으로 전해지나, 전용 대응 기준이나 인증 체계는 아직 초기 단계로 보입니다.

Q5. Aselsan 스틸 돔 계약이 K-방산 수출에 미치는 영향은 무엇인가요? 중동·중앙아시아 국가들이 독자 방공망 구축 수요를 키우는 상황에서, Aselsan의 성공은 동일 시장을 겨냥한 LIG넥스원과 한화시스템에게 경쟁 압박인 동시에 시장 크기가 실제로 존재함을 입증하는 신호입니다.

AI가 군사 조직을 바꾸고, 방공망을 재설계하며, 동시에 새로운 취약점을 열어놓는 이 복잡한 전환기에서, 여러분은 한국 방산이 가장 먼저 선점해야 할 영역이 어디라고 보십니까?

AI 에이전트 군사화 시대, AutoJack 위협과 방공 재편의 교차점