군사 AI의 두 얼굴: 전장을 바꾸는 기회, 그리고 스스로를 위협하는 취약점

하나의 주(週)가 보여준 분기점

2026년 6월, 며칠 사이에 전혀 달라 보이는 네 가지 사건이 동시에 터졌다. 미 대통령은 국방·정보기관에 AI 전면 도입을 지시하는 행정명령에 서명했고, 유럽의 6세대 전투기 프로그램은 사실상 붕괴 직전에서 독일·스페인 주도로 재건을 시도했으며, 보안 연구자들은 군사용 AI 에이전트를 통째로 납치하는 신종 공격을 공개했다. 거기에 '워트호그'라는 별명으로 친숙한 40년 된 공격기 A-10에 AI를 이식하면 어떻게 될지를 묻는 실험적 논의까지 등장했다. 이 네 사건은 따로 읽으면 흥미로운 단신이지만, 함께 읽으면 하나의 공통된 질문을 가리킨다. 군사 AI는 지금 어느 방향으로, 얼마나 빠르게 달리고 있는가.

백악관이 쏘아 올린 신호탄

솔직히 말해, 트럼프 행정부의 이번 AI 행정명령은 단순한 정책 선언이 아니다. 국방·정보기관 대상 AI 가속화 지시는 미 국가안보 체계 전반에 AI 도입 타임라인을 강제한다는 점에서, 지금까지의 "연구·검토" 단계를 사실상 종료 선언한 것과 같다.

핵심은 두 가지다. 첫째, 군사 AI의 개발 속도를 가속화하라는 직접 지시. 둘째, 이를 위해 기관 간 장벽과 조달 절차를 우회하는 신속 경로를 열라는 것이다. 중국의 군사 AI 역량이 미국을 따라잡고 있다는 위기 인식이 이 명령의 배경에 깔려 있다.

이 신호탄이 의미하는 바는 단순하다. 미 방산 생태계 전체가 'AI 통합 역량'을 갖추지 못하면 조달 시장에서 도태될 것이라는 압박이다. 그리고 그 압박은 미국 혼자의 문제가 아니다.

워트호그의 귀환, 혹은 레거시의 역설

A-10 선더볼트 II(Thunderbolt II), 일명 '워트호그'는 1972년 초도비행 이래 지금까지 현역에 있다. 이 기체에 AI와 전자전(EW) 시스템을 탑재하면 어떻게 될지를 묻는 논의는 표면적으로는 흥미로운 사고실험이지만, 그 이면에는 매우 현실적인 전략 논리가 있다.

새 플랫폼을 개발하는 데는 수십억 달러와 10년 이상의 시간이 필요하다. 반면 기존 플랫폼에 AI 센서 퓨전(Sensor Fusion), 전자전 재머(Jammer), 자율 표적 식별 시스템을 이식하면 비용 대비 효과가 극적으로 높아질 수 있다. 이 논의가 주는 메시지는 다음과 같다:

기존 플랫폼의 AI 현대화(Modernization) 는 새 플랫폼 개발보다 빠르고 저렴하다
AI 통합의 핵심 가치는 플랫폼 자체가 아닌, 결심 사이클(OODA Loop) 단축에 있다
레거시 기체라도 AI 기반 상황인식(SA) 능력을 갖추면 전술 가치가 재평가될 수 있다

이 논리는 A-10만의 이야기가 아니다. 세계 각국이 보유한 수천 대의 3~4세대 전투기, 함정, 지상 전투차량 모두에 적용된다.

유럽 6세대의 내홍, 그리고 팀 젠6의 도박

한편 대서양 건너편에서는 전혀 다른 드라마가 펼쳐졌다. 프랑스·독일·스페인이 주도하던 유럽 차세대 전투항공체계(FCAS, Future Combat Air System)의 핵심 무인 전투기(NGF, New Generation Fighter) 프로그램이 파리와 베를린 간의 갈등으로 사실상 붕괴했다.

그러자 에어버스(Airbus)가 즉각 대응에 나섰다. 2026년 6월 ILA 베를린 에어쇼에서 에어버스 방산우주부문(Defence and Space)은 '팀 젠6(Team Gen 6)' 이니셔티브를 공식 출범시키며 "유럽 주권을 위한 흥미로운 도약"이라 선언했다. 독일과 스페인이 전면에 서고, Autoflug·Diehl Defense·Hensoldt·Liebherr·MBDA Germany·MTU 등 8개 독일 방산·항공사가 전략적 포지셔닝 문서에 서명했다.

주목할 만한 건, 이 이니셔티브가 단순한 산업계 연합 이상의 의미를 갖는다는 점이다. 프랑스 다쏘(Dassault)가 주도했던 NGF의 공백을 독일 중심 컨소시엄이 채우려는 시도이며, 유럽 방산 자주성(Autonomy) 구도의 재편을 알리는 신호다. 동시에 영국의 템페스트(Tempest), 미국의 NGAD(Next Generation Air Dominance)와 경쟁하는 구도가 형성된다는 뜻이기도 하다.

다만 의문은 남는다. 프랑스 없는 유럽 6세대 전투기가 진정한 "유럽 주권"을 대표할 수 있는가. 이 물음에 대한 답은 아직 열려 있다.

가장 조용하고 가장 치명적인 위협: 에이전트재킹

군사 AI 논의에서 가장 많이 간과되는 측면이 있다. 바로 AI 시스템 자체가 공격 벡터(Attack Vector)가 될 수 있다는 사실이다.

에이전트재킹(Agentjacking)은 AI 코딩 에이전트를 악성코드 실행 도구로 전환시키는 신종 사이버 공격이다. 쉽게 말해, 군사·산업 인프라에서 코드 작성·수정·배포를 자동화하는 AI 에이전트를 장악해, 공격자가 원하는 명령을 실행하도록 만드는 것이다.

이것이 왜 군사 AI에 특히 위험한가. 이유는 세 가지다:

군사 AI 에이전트는 무기 통제·작전 계획·정보 분석 등 고위험 도메인에서 작동한다
에이전트가 장악되면 탐지 없이 장기간 지속적 접근(APT) 이 가능해진다
공격 결과가 사이버 공간을 넘어 물리적 피해로 직결될 수 있다

트럼프 행정명령이 AI 도입 속도를 끌어올리는 동안, 에이전트재킹은 그 속도의 이면에 숨어 있는 취약점을 정확히 겨냥한다. 더 빠른 AI 통합, 더 많은 공격 표면. 이 역설이 지금 군사 AI가 직면한 핵심 딜레마다.

국가·기관·기업별 현황 비교

구분	주요 동향	핵심 과제
미국	트럼프 AI 행정명령, A-10 AI 현대화 논의	보안·거버넌스 미비 상태에서의 속도전
유럽(독일·스페인)	팀 젠6 출범, FCAS 재건 시도	프랑스 이탈 후 정치적 결집력 유지
유럽(프랑스)	NGF 붕괴 후 독자 노선 가능성	다쏘 중심 자국 전투기 개발 vs 협력 복귀
영국	템페스트(BAE·레오나르도·롤스로이스)	미국 NGAD와의 협력·경쟁 균형
사이버 위협 행위자	에이전트재킹 공격 기법 등장	군사 AI 에이전트 보안 기준 부재

K-방산·K-AI가 잡아야 할 좌표

이 네 가지 흐름이 한국에 던지는 질문은 명확하다. 우리는 어디에 올라탈 것인가.

첫 번째 기회는 레거시 플랫폼 AI 현대화 시장이다. A-10 사례가 보여주듯, 전 세계 수천 대의 구형 전투기와 지상 장비가 AI 통합을 기다리고 있다. 한화시스템이 개발 중인 AESA 레이더 및 전자광학(EO/IR) 센서 퓨전 체계는 이 현대화 수요와 직접 연결된다. KAI(한국항공우주산업)의 FA-50 경공격기 플랫폼은 AI 기반 임무 컴퓨터 업그레이드 패키지를 탑재해 동남아·중동 수출 시장에서 'AI 현대화 패키지'로 포지셔닝할 수 있는 유력 후보다.

두 번째 기회는 유럽 팀 젠6 공급망 진입이다. 에어버스가 주도하는 이 컨소시엄은 센서·통신·전자전 분야의 신뢰할 수 있는 파트너를 필요로 한다. LIG넥스원의 천궁-II(M-SAM II) 레이더 및 교전 통제 기술은 유럽 통합 방공망과의 상호운용성(Interoperability) 협력 논의의 입구가 될 수 있다.

세 번째는 군사 AI 보안, 즉 에이전트재킹 대응 분야다. 국방AI센터(DAIC)와 ADD(국방과학연구소)가 협력하여 군사용 AI 에이전트의 격리(Sandboxing)·무결성 검증 프레임워크를 선제적으로 개발한다면, 이는 국내 방산망 보호를 넘어 NATO·인도태평양 파트너국에 수출 가능한 보안 솔루션으로 발전할 수 있다.

돌이켜보면, K-방산의 강점은 항상 '빠른 개발-합리적 가격-신뢰할 수 있는 품질'이었다. AI 통합이라는 새 전장에서 이 공식은 여전히 유효하다. 방위사업청(DAPA)의 신속연구개발(R&D) 트랙을 활용해 군사 AI 에이전트 보안 기준을 국내에서 먼저 정립하고, K방산 수출금융을 통해 AI 현대화 패키지의 금융 지원 구조를 완성한다면, 2026~2030년 사이 열리는 이 시장의 첫 번째 물결을 탈 수 있다.

속도와 신뢰 사이에서

군사 AI의 미래는 결국 두 힘의 긴장 속에 있다. 더 빠르게 도입하라는 정치적·전략적 압력, 그리고 더 신중하게 검증하라는 안보·윤리적 요구.

트럼프 행정명령은 전자(前者)에 가속페달을 밟았다. 팀 젠6는 유럽이 뒤처지지 않으려는 주권 경쟁의 산물이다. A-10 AI 현대화 논의는 그 압력이 레거시 자산에까지 미치고 있음을 보여준다. 그리고 에이전트재킹은 이 모든 흐름의 그림자처럼 따라붙는다.

주목할 포인트는 두 가지다. 첫째, 미-유럽 간 군사 AI 도입 속도 경쟁이 표준·규범의 공백을 키울수록, 사이버 공격 창구도 함께 넓어진다는 점. 둘째, 팀 젠6의 성패는 기술적 도전보다 독일-스페인-프랑스 사이의 정치적 합의를 얼마나 빨리 복원하느냐에 달려 있다는 점이다.

향후 18개월이 분기점이 될 가능성이 높다. AI 행정명령의 구체적 이행 계획이 나오고, 팀 젠6의 구체적 기술 요구서가 공개되며, 에이전트재킹 대응 표준이 국제적으로 논의되기 시작할 시점이기 때문이다.

자주 묻는 질문 (FAQ)

Q1. 에이전트재킹(Agentjacking)은 기존 사이버 공격과 어떻게 다른가요? 기존 공격이 데이터를 훔치거나 시스템을 마비시키는 데 초점을 맞췄다면, 에이전트재킹은 AI 에이전트가 수행하는 자율적 행동 자체를 장악합니다. 탐지가 어렵고, 군사 AI 환경에서는 물리적 피해로 이어질 수 있어 위험 수위가 한 단계 높습니다.

Q2. 유럽 FCAS에서 프랑스가 이탈한 근본 원인은 무엇인가요? 기술 주도권(특히 전투기 설계 및 엔진)과 지식재산권 배분을 둘러싼 프랑스 다쏘와 에어버스 간의 갈등, 그리고 독일과 프랑스의 수출 정책 이견이 핵심 원인으로 알려졌습니다.

Q3. A-10에 AI를 탑재하는 것이 새 전투기 개발보다 현실적인가요? 비용과 시간 면에서 현실적입니다. 신규 플랫폼 개발은 10~15년·수십조 원이 소요되지만, 기존 기체에 AI 센서 퓨전과 전자전 시스템을 통합하는 업그레이드는 수년 내 전력화가 가능합니다.

Q4. 한국이 팀 젠6 공급망에 진입하려면 어떤 조건을 갖춰야 하나요? NATO 상호운용성 표준 준수, 기술 보안 인증, 그리고 에어버스·Hensoldt 등과의 기존 기술 협력 이력이 필요합니다. LIG넥스원과 한화시스템의 유럽 방산 전시회 참가 및 기술 협정이 선행 조건이 될 수 있습니다.

Q5. 트럼프 AI 행정명령이 한국 방산 수출에 미치는 영향은 무엇인가요? 미국의 AI 통합 요구가 높아질수록 미국산 플랫폼과 연동 가능한 AI 호환 장비 수요가 증가합니다. FA-50·천궁-II 등 K-방산 제품이 미국 표준의 AI 인터페이스를 조기에 탑재하면 인도태평양 동맹국 수출 경쟁에서 유리한 위치를 선점할 수 있습니다.

군사 AI 도입 속도를 최우선으로 끌어올리는 미국식 접근과, 에이전트재킹 같은 신종 위협에 대비한 신중한 보안 검증 중 어느 쪽이 장기적으로 더 올바른 전략이라고 보십니까?

군사 AI의 두 얼굴: 미국 행정명령과 에이전트재킹 위협