군은 AI를 어떻게 '통제'하는가 — 리터러시, 법정 공방, 그리고 사이버전의 삼각 충돌

전장이 바뀌었다, 하지만 인간은?

솔직히 말해, 오늘날 군사 AI 논의의 99%는 기술 자체에 집중한다. 어떤 드론이 더 빠른가, 어떤 레이더가 더 멀리 보는가. 그런데 정작 빠진 질문이 있다. "그 AI를 다루는 인간은 얼마나 준비되어 있는가?"

2025년 현재, 세 개의 서로 다른 전선에서 이 질문의 답이 동시에 만들어지고 있다. 미 육군사관학교 웨스트포인트는 생도들에게 AI를 '평가'하는 법을 가르치기 시작했다. 실리콘밸리에서는 AI 패권을 둘러싼 법정 공방이 '신뢰'라는 개념을 전면에 소환했다. 그리고 동유럽에서는 러시아 국가 연계 해킹 그룹 고스트라이터(Ghostwriter)가 GPS 위치 데이터를 활용한 정밀 피싱으로 우크라이나 정부를 겨냥하고 있다. 이 세 사건은 별개처럼 보이지만, 실은 하나의 거대한 질문으로 수렴한다. "AI 시대, 군사 조직은 기술을 어떻게 통제하고 신뢰할 수 있는가?"

웨스트포인트의 실험 — 장교를 AI 평가자로 만들기

미 육군사관학교 웨스트포인트가 도입한 AI 리터러시 교육의 핵심은 단순한 사용법 습득이 아니다. 생도들이 AI 시스템의 출력값을 비판적으로 검증하고, 그 한계를 식별하며, 전술적 판단에 어느 수준까지 위임할 수 있는지를 스스로 결정할 수 있도록 훈련하는 것이다.

관련 연구에 따르면, 이 교육 체계는 군사 조직의 AI 수용·평가 역량을 체계화한 현장 데이터를 기반으로 설계되었다. 주목할 만한 건, 교육의 방향성이다. 웨스트포인트는 생도들에게 "AI를 믿어라"가 아니라 "AI를 검증하라"는 메시지를 전달한다. 장교가 AI의 추천을 맹목적으로 따르는 것이 아니라, 오류를 감지하고 책임 있는 판단을 내릴 수 있어야 한다는 철학이 깔려 있다.

이 접근법이 중요한 이유는 명확하다. 전장에서 AI가 오판할 때, 그 결과는 치명적이다. 알고리즘이 아군을 적으로 분류하거나, 공격 목표 좌표를 잘못 계산할 때 이를 실시간으로 교정할 수 있는 인간이 반드시 있어야 한다. 웨스트포인트는 그 인간을 체계적으로 키우겠다는 선언을 한 셈이다.

법정에서 폭발한 AI 패권 전쟁 — '신뢰'는 왜 무기가 되었나

같은 시기, 미국 법원에서는 전혀 다른 종류의 전쟁이 펼쳐졌다. 일론 머스크와 오픈AI(OpenAI) 간의 법적 공방이다.

이 재판의 본질은 AI 기업의 설립 목적과 상업화 방향 사이의 충돌이다. 머스크는 오픈AI가 당초 비영리 공익 목적으로 설립되었음에도 마이크로소프트와의 영리 구조로 전환하면서 설립 취지를 배신했다고 주장해 왔다. 재판은 마무리 국면에 접어들었지만, 핵심 쟁점으로 부상한 개념은 다름 아닌 '신뢰'다.

AI 기업을, 혹은 AI 시스템 자체를 얼마나 신뢰할 수 있는가? 군사적 맥락에서 이 질문은 훨씬 날카롭다. 민간에서 AI 기업의 신뢰성 논쟁이 법정까지 간다면, 군사 AI 도입에서의 신뢰 기준은 어떻게 설정되어야 하는가. 웨스트포인트의 리터러시 교육이 '운용자의 신뢰 기준'을 내부화하려는 시도라면, 머스크-오픈AI 공방은 'AI 공급자의 신뢰 구조'를 외부에서 강제하려는 시도라는 점에서, 두 사건은 같은 동전의 양면이다.

지오펜싱 PDF와 코발트스트라이크 — 사이버전의 정밀화

세 번째 전선은 가장 직접적이고 현재 진행형이다.

러시아 연계 해킹 그룹 고스트라이터는 우크라이나 정부 기관을 겨냥한 GPS 기반 피싱 공격을 감행했다. 기술적으로 이번 공격의 특징은 두 가지로 압축된다.

지오펜싱(Geo-fencing) PDF 활용: 피싱 파일이 특정 지리적 좌표 내에서만 악성 코드를 실행하도록 설계되어, 보안 연구자의 외부 분석 환경에서는 정상 파일처럼 작동한다
코발트스트라이크(Cobalt Strike) 결합: 합법적인 침투 테스트 도구를 무기화하여 탐지 회피성을 극대화했다

이 두 기술의 결합은 중요한 신호다. 국가 주도 사이버전이 '광범위한 피해'에서 '정밀 타격'으로 진화하고 있다는 것. 마치 무차별 폭격에서 정밀 유도 미사일로 전환한 재래식 전쟁처럼, 사이버전도 개인화·위치 기반화되고 있다. 그리고 이 정밀화를 가능하게 하는 기반 기술이 바로 AI와 데이터 분석이다.

세 사건이 그리는 하나의 지도

사건	핵심 키워드	군사 AI 함의
웨스트포인트 AI 교육	리터러시·평가 역량	AI 운용 인력의 판단 신뢰도 확보
머스크-오픈AI 재판	신뢰·거버넌스	AI 공급망·조달 계약의 신뢰 기준
고스트라이터 사이버전	정밀화·AI 기반 위협	AI 강화 위협에 대응하는 사이버 방어

세 사건을 한 표에 올려놓으면 공통분모가 보인다. 모두 AI의 '기술적 성능'이 아닌 '신뢰와 통제'의 문제를 다루고 있다. 빠른 드론보다, AI를 올바르게 쓰고 검증하고 방어하는 역량이 실질적인 전력 격차를 만들어낼 것이다.

K-방산·K-AI가 잡아야 할 좌표

이 세 가지 흐름은 한국에 구체적인 기회와 과제를 동시에 던진다.

첫째, 군 AI 리터러시 체계화. 웨스트포인트 모델은 단순히 참고 사례가 아니라 즉시 벤치마킹해야 할 청사진이다. 국방AI센터(DAIC)와 육군사관학교·해군사관학교·공군사관학교의 협력으로 AI 평가·검증 교육과정을 체계화할 수 있다. 다만 이것이 단순한 디지털 리터러시 강좌 수준에 그치면 안 된다. 전술 상황에서의 AI 신뢰 판단, 알고리즘 오류 감지, 인간-기계 권한 분배를 포함하는 실전형 커리큘럼이어야 한다.

둘째, 한화시스템의 AI 기반 지휘통제 역량. 한화시스템이 개발 중인 지능형 지휘통제(C2) 플랫폼은 AI 보조 의사결정 기능을 포함한다. 웨스트포인트식 '평가자 훈련' 개념을 이 플랫폼의 사용자 인터페이스(UI) 설계에 반영하면, 장교가 AI 추천을 단순 수용이 아닌 검증 후 승인하는 워크플로를 자연스럽게 내재화할 수 있다. 기술이 아닌 '사용 철학'이 제품 경쟁력이 되는 구조다.

셋째, LIG넥스원의 사이버·전자전 대응 역량. LIG넥스원이 개발하고 있는 전자전·사이버전 대응 체계는 고스트라이터 유형의 지오펜싱 기반 정밀 사이버 공격에 대응하는 탐지·차단 모듈과 직접 연결된다. 특히 GPS 기반 지오펜싱 공격은 위성항법 교란 기술과 사이버 공격이 결합된 복합 위협이므로, LIG넥스원의 GPS 재밍(jamming) 탐지 및 항법 방호 기술과 사이버 위협 인텔리전스 플랫폼을 통합하는 방향이 유망하다.

넷째, 방위사업청(DAPA) 신속연구 프로그램 활용. AI 신뢰성 평가 기준(국방 AI 신뢰도 인증 체계)을 국가 표준으로 선제 확립하면, K-방산 수출 시 기술 신뢰 인증이 차별화된 수출 경쟁력이 될 수 있다. 머스크-오픈AI 재판이 보여주듯, AI 공급망의 신뢰 기준은 앞으로 글로벌 방산 조달의 핵심 요건이 될 가능성이 높다. DAPA가 먼저 이 기준을 설계하고 국제 표준화 논의에 참여한다면, 수출 시장에서 선점 효과를 노릴 수 있다.

신뢰의 군비 경쟁 — 앞으로 2~3년의 전망

기술 격차보다 신뢰 격차가 더 빠르게 벌어지는 시대가 오고 있다. 무기 체계의 AI화가 진행될수록, 그 AI를 얼마나 신뢰할 수 있는지를 증명하는 능력이 전력의 일부가 된다.

몇 가지 포인트를 눈여겨봐야 한다. 웨스트포인트 모델이 미 육군 전체에 확산될 경우, 2~3년 내 미 육군 교범에 'AI 평가 절차'가 정식 항목으로 등재될 수 있다. 나토(NATO) 동맹국들도 이를 따라갈 가능성이 높고, 한국도 한미 연합 작전 연습에서 이 기준을 준수해야 하는 상황이 올 수 있다.

고스트라이터 유형의 정밀 사이버 공격은 AI 언어 모델 기반의 스피어 피싱(Spear Phishing)과 결합되면 탐지가 더욱 어려워진다. 2025~2026년 사이 이 조합이 실전에 등장할 가능성을 배제하기 어렵다.

잠재 리스크도 있다. AI 리터러시 교육이 형식화될 경우, 진짜 목적인 '비판적 검증 역량'이 아닌 단순한 도구 사용 교육으로 축소될 수 있다. 그렇게 되면 오히려 AI 의존성을 강화하는 역효과를 낳는다. 훈련의 품질 관리가 결국 핵심 변수다.

자주 묻는 질문 (FAQ)

Q1. 웨스트포인트의 AI 리터러시 교육이 기존 군 IT 교육과 다른 점은 무엇인가요? 기존 교육이 시스템 운용법을 가르친다면, 웨스트포인트 모델은 AI 출력값의 오류와 한계를 식별하는 비판적 평가 역량에 집중합니다. '사용자'가 아닌 '검증자'를 양성하는 것이 핵심 차이입니다.

Q2. 머스크-오픈AI 재판 결과가 방산 AI 조달에 어떤 영향을 미치나요? 직접적 규제 효과는 제한적이지만, AI 공급 기업의 거버넌스와 공익성 준수 여부가 방산 계약 심사 기준으로 부상할 근거를 마련했습니다. 군용 AI 조달 신뢰 기준 논의를 앞당기는 촉매 역할을 할 것입니다.

Q3. 지오펜싱 기반 사이버 공격을 방어하는 실질적인 방법은 무엇인가요? 파일 실행 환경을 위치 정보 없이 격리된 가상 환경(샌드박스)에서 분석하는 방식이 유효합니다. GPS 정보를 차단하거나 가상화한 분석 환경 구축이 탐지 성공률을 높입니다.

Q4. 한국 군이 AI 리터러시 교육을 도입하려면 어디서 시작해야 하나요? 국방AI센터(DAIC)를 허브로, 각 사관학교 및 육군대학·합동군사대학에 AI 신뢰도 평가 모듈을 파일럿으로 먼저 도입하고, 한미 연합훈련 프레임에 AI 검증 절차를 포함시키는 순서가 현실적입니다.

Q5. AI 신뢰 기준이 K-방산 수출 경쟁력과 어떻게 연결되나요? 나토·중동·동남아 수출 시장에서 AI 탑재 무기 체계에 대한 신뢰 인증을 요구하는 추세가 강해지고 있습니다. DAPA 주도의 국방 AI 신뢰 인증 체계를 먼저 확립하면, 수출 계약 협상에서 기술 신뢰 증빙 자료로 활용할 수 있습니다.

여러분은 군사 AI 도입에서 '기술적 성능'과 '신뢰·검증 역량' 중 어느 쪽이 더 우선시되어야 한다고 보십니까?

군사 AI 통제의 세 전선: 웨스트포인트·오픈AI 재판·사이버전