군사 AI의 두 얼굴: 인사혁신의 빛과 보안 취약점의 그림자, 그리고 방공 독자화 경쟁

핵심 요약

미 국방부가 AI를 활용해 신원조회(보안 인가) 처리 기간을 수개월에서 수시간으로 단축하는 혁신을 추진 중이다. 동시에, AI 에이전트를 단 하나의 웹 페이지로 탈취해 호스트 시스템을 장악하는 'AutoJack' 공격이 공개되며 군사 AI 도입의 보안 리스크가 정면으로 부각됐다. 터키는 Aselsan이 약 9,000억 원 규모의 '스틸 돔(Steel Dome)' 방공망 계약을 수주하며 독자 방공 체계 구축에 가속 페달을 밟았다. 이 세 흐름은 각각 독립된 사건이 아니라, 방산·국방 AI 생태계가 직면한 기회와 위험의 동시적 확장을 상징한다.

AI가 뚫은 벽, 그리고 AI가 뚫린 구멍

솔직히 말해, 군사 조직에서 '속도'는 전술적 자산이다. 신원조회가 수개월씩 걸린다는 건, 핵심 인력의 배치와 작전 준비에 직접적인 병목을 만든다는 뜻이다.

미 국방부의 AI 인사 혁신은 이 병목을 정면으로 공략한다. 기존 보안 인가(Security Clearance) 심사는 서류 검토·면접·신원 확인 등 다단계 절차로 평균 수개월이 소요됐다. AI 도입 이후 이 프로세스가 수시간 단위로 압축되고 있다는 보고는, 단순한 행정 효율화를 넘어 인력 운용 패러다임의 전환을 의미한다. 전장 상황이 급변할 때 인사 클리어런스가 발목을 잡던 구조가 사라지는 셈이다.

그런데 문제는 바로 그 AI가 새로운 공격 벡터가 된다는 점이다.

AutoJack 공격은 보안 연구자들이 공개한 신종 익스플로잇(exploit)으로, 웹 페이지 하나에 악성 프롬프트를 심어 AI 에이전트를 조종하고, 나아가 호스트 시스템의 코드 실행 권한까지 탈취하는 기법이다. 이른바 프롬프트 인젝션(Prompt Injection) 공격의 진화형으로, AI 에이전트가 외부 웹 콘텐츠를 처리하는 순간 공격자의 명령을 AI의 '의도'로 오인하게 만든다.

쉽게 말해, AI 에이전트를 배치한 군사 시스템이 외부 인터넷과 조금이라도 맞닿아 있다면, 그 AI는 이미 잠재적 내부 침투 경로가 된다. 인사 처리 AI, 정보 분석 AI, 군수 자동화 AI 가릴 것 없이 동일한 위험에 노출된다. 빛과 그림자가 같은 몸에서 나오는 형국이다.

숫자가 말하는 방공 독자화의 현실

터키의 움직임은 또 다른 층위의 이야기다.

Aselsan이 수주한 약 9,000억 원 규모의 스틸 돔 계약은 터키가 이스라엘의 아이언돔(Iron Dome)을 대체할 독자 방공 체계를 본격적으로 내재화하려는 신호다. 스틸 돔은 단거리·중거리 위협을 통합 대응하는 다층 방공망 개념으로, Aselsan이 레이더·통신·전투관리 시스템을 통합 공급하는 구조로 알려졌다.

9,000억 원. 이 수치는 단순한 계약 금액이 아니라, 외부 의존 없이 방공 독자 생태계를 구축하겠다는 국가 의지의 화폐적 표현이다.

흥미로운 점은 터키의 이 결정이 S-400 도입 이후 나토(NATO) 동맹국들과의 기술 협력이 제한된 환경에서 나왔다는 것이다. 외부 기술 접근이 막히면, 자국 산업을 키우는 수밖에 없다. 터키는 그 제약을 역설적으로 방산 자립의 모멘텀으로 전환했다.

글로벌 방공·AI 경쟁 현황 비교

구분	미국	이스라엘	터키	한국
방공 체계	PAC-3, THAAD, Iron Dome 공동개발	Iron Dome, David's Sling, Arrow	스틸 돔(개발 중), HİSAR 시리즈	천궁-II, L-SAM(개발)
국방 AI 활용	인사·정보·군수 전방위 도입	드론 교전 AI 실전 운용	무인기·방공 통합 AI 추진	국방 AI센터 출범, 초기 단계
AI 보안 대응	AutoJack 등 취약점 연구 활발	사이버 방어 통합 운용	제한적 공개 정보	CSAP 인증 체계 적용 중
방산 수출	글로벌 1위	드론·AI 솔루션 급성장	무인기·방공 수출 확대	2023년 140억 달러 돌파

K-방산이 지금 당장 잡아야 할 좌표

세 가지 글로벌 흐름이 한국에 동시에 기회를 던지고 있다.

첫째, 방공 독자화의 가속.

터키의 스틸 돔 수주는 한국 방공 산업에 거울 이미지를 제공한다. LIG넥스원의 천궁-II(중거리 지대공 미사일 체계)는 이미 UAE·사우디아라비아 등에 수출되며 글로벌 검증을 받았고, 현재 중동과 동유럽에서 추가 도입 협의가 진행 중인 것으로 전해진다. 여기서 핵심은 '통합'이다. 레이더·전투관리·교전통제를 단일 패키지로 묶어 제공하는 역량이야말로 Aselsan이 9,000억 원을 거머쥔 배경이며, 한화시스템의 능동위상배열레이더(AESA) 기반 다기능 레이더와 LIG넥스원의 교전통제 시스템이 결합되는 국내 공동 수출 패키지 모델이 더욱 빠르게 정비될 필요가 있다.

둘째, 국방 AI 인사·행정 혁신의 선점.

미국이 보안 인가 처리를 AI로 혁신하고 있다면, 한국 방위사업청(DAPA)과 국방부 역시 유사한 내부 혁신 경로를 검토해야 한다. 국방AI센터가 2023년 출범한 만큼, 단순 전술 AI를 넘어 인사·행정 AI 적용 로드맵을 구체화하는 것이 현실적 다음 단계다.

셋째, 그리고 가장 긴급한 것: AI 보안 내재화.

AutoJack이 드러낸 취약점은 한국도 예외가 아니다. 국방 AI 도입 속도가 빨라질수록, 적대 세력의 프롬프트 인젝션 공격 시도 역시 정비례로 증가한다. ADD(국방과학연구소)가 AI 레드팀(Red Team) 연구를 국방 AI 보안 검증 의무 절차로 제도화하는 것이 시급하다. 방산 기업 차원에서는 한화시스템이 운용 중인 AI 기반 전장관리체계(C4I)의 에이전트 아키텍처가 외부 데이터 소스와 접점을 가지는 지점에서 AutoJack류 공격에 직접 노출될 수 있음을 특히 주목해야 한다.

전망: 속도의 시대, 그러나 신뢰의 위기

군사 AI는 지금 '속도'를 팔고 있다. 인사 처리 속도, 위협 탐지 속도, 교전 결심 속도. 그러나 AutoJack은 속도가 신뢰를 대체할 수 없음을 날카롭게 지적한다.

터키 스틸 돔의 성공 여부는 Aselsan의 하드웨어 역량만큼이나, 그 체계 위에 얹히는 소프트웨어·AI의 보안 성숙도에 달려 있을 것이다. 미국의 인사 AI 혁신도 AutoJack 같은 공격을 방어하지 못한다면 오히려 내부 보안의 새 취약 고리가 된다.

한 가지 잠재 리스크를 짚자면, AI 에이전트의 군사 활용이 빨라질수록 인간 감독(Human Oversight) 의 질적 저하가 발생할 수 있다. 처리 속도가 극적으로 빨라지면, 인간 검토자가 AI 결정을 실질적으로 검증할 시간이 사라진다. 이는 자동화 편향(Automation Bias)으로 이어지고, 단 하나의 AI 오판이 전략적 실수로 증폭되는 경로를 만든다.

돌이켜보면, 역사상 가장 위험했던 군사 실수들 중 상당수는 '더 빠른 시스템'이 도입된 직후에 발생했다.

자주 묻는 질문 (FAQ)

Q1. AutoJack 공격은 인터넷과 단절된 군사 내부망(인트라넷)에도 위협이 되나요? 완전히 격리된 망(에어갭)에서는 직접 위협이 낮습니다. 그러나 내부 문서나 이메일을 통한 간접 프롬프트 인젝션 경로가 존재하므로, 에어갭만으로 완전한 방어를 단정할 수 없습니다.

Q2. 터키 스틸 돔이 한국 천궁-II 수출에 경쟁 위협이 되나요? 중동·중앙아시아 시장에서 중복 수요가 있어 경쟁 구도가 형성될 수 있습니다. 다만 천궁-II는 나토 호환 통신 체계와 실전 수출 레퍼런스를 갖춰 차별성이 있습니다.

Q3. 미국 국방부 AI 신원조회 혁신은 한국 방위사업청에도 적용 가능한 모델인가요? 구조적으로 유사합니다. 한국 역시 보안 인가 절차가 수개월 소요되는 병목이 존재하며, 국방AI센터 주도의 파일럿 프로그램 적용이 기술적으로 가능한 단계입니다.

Q4. 프롬프트 인젝션 공격은 군사용 LLM(대형언어모델)에도 동일하게 적용되나요? 네. 외부 데이터를 처리하는 모든 LLM 기반 에이전트는 원칙적으로 동일 취약점에 노출됩니다. 군사용이라는 레이블이 기술적 취약성을 제거하지 않습니다.

Q5. 방산 AI 도입 시 '인간 감독'을 유지하면서도 속도 이점을 살리는 방법이 있나요? '인간-루프(Human-in-the-Loop)' 구조를 고위험 결정에만 선택적으로 적용하고, 저위험 행정 자동화는 완전 자동으로 분리 설계하는 티어드(Tiered) 감독 모델이 현실적 대안으로 논의되고 있습니다.

군사 AI가 국방 조직을 혁신하는 속도만큼, AI 자체가 새로운 전장이 되고 있는 현실을 우리는 얼마나 진지하게 받아들이고 있는가 — 여러분은 한국 국방 AI 도입에서 보안 내재화와 혁신 속도 사이의 균형을 어떻게 잡아야 한다고 보십니까?

군사 AI의 빛과 그림자: 미국 인사혁신, AutoJack 위협, 터키 방공독자화