브뤼셀, AI 사이버 독트린을 세우다: EU의 이중용도 액션플랜

2026년 7월 7일, 유럽연합 집행위원회는 지난 2년간 정책계를 맴돌던 하나의 두려움에 이름을 붙였습니다. 생산성 엔진으로 팔리는 바로 그 프런티어 모델이, 일반의 손에 쥐어진 역사상 가장 강력한 공격형 사이버 도구이기도 하다는 두려움 말입니다. 집행위의 답은 사이버보안과 인공지능에 관한 액션플랜(Action Plan on Cybersecurity and Artificial Intelligence)으로, 회원국·기업·공공기관이 가장 진보한 AI 시스템이 제기하는 복원력 과제에 대처하도록 돕기 위한 조율된 전략입니다.

이것은 새로운 법이 아니며, 그 구분이 중요합니다. 또 하나의 입법 전선을 여는 대신, 브뤼셀은 이미 갖춰둔 틀 — AI법(AI Act), 그리고 NIS2·DORA·사이버복원력법(Cyber Resilience Act)으로 이뤄진 사이버보안 규정집 — 을 실제로 작동시키려 하고 있으며, 그 법들이 전제했지만 한 번도 짓지 않았던 제도적 배관을 그 위에 덧붙이려 합니다.

집행위가 실제로 한 말

이 플랜의 프레이밍은 의도적으로 양면적입니다. 집행위는 진보한 AI가 "취약점을 식별하고, 공격을 자동화하며, 사이버 사고의 규모와 속도를 크게 키우는" 데 악용될 수 있다고 주장합니다. 그리고 같은 능력을 방어적으로 배치하면, 인력이 부족한 보안팀이 공격자가 결함을 악용하기 전에 그것을 더 빨리 찾아 패치할 수 있게 됩니다. 이것이 전형적인 이중용도(dual-use) 문제이며, 액션플랜은 방어적 상승분은 붙잡되 공격적 측면은 무디게 만드는 방향으로 구성되어 있습니다.

집행위의 기술 주권·안보 담당 부위원장인 헨나 비르쿠넨(Henna Virkkunen)은 이를 분명히 말했습니다. "인공지능은 사이버보안의 의미 자체를 바꾸고 있으며, 우리는 그 속도를 따라잡아야 합니다." 속도를 따라잡는다는 데 방점을 찍은 것이 시사적입니다. 이번 발표 전반에 깔린 함의는, 규제와 방어 역량이 모두 프런티어에 뒤처졌다는 것, 그리고 앞서 나가는 것이 아니라 따라잡는 것이 현실적인 목표라는 것입니다.

구체적인 약속들

수사(修辭) 아래에는 몇 가지 구체적인 산출물이 있으며, 이는 포부와 구분해 볼 가치가 있습니다.

첫째, 평가 역량입니다. 집행위는 EU가 진보한 모델이 시장에 도달하기 전에 그 능력과 위험을 AI법의 구조를 통해 평가할 수 있기를 원합니다. Eunews에 따르면, 이 평가 역량은 2027년까지 강화될 예정입니다. 이는 모델 평가에서의 유럽 기술 주권을 겨냥한 직접적인 시도로, 연구소들의 자체 안전성 주장이나 워싱턴에서 이뤄지는 평가에 대한 의존을 줄이려는 것입니다.

둘째, 진보한 AI 능력에 대한 구조화된 접근을 위한 "유럽 청사진(European Blueprint)" 입니다. 집행위와 EU 사이버보안청(ENISA)은 이를 2026년 4분기까지 마련해, 핵심 부문의 조직들이 프런티어 도구에 "안전하게" 그리고 "과도한 지연 없이" 접근할 수 있도록 할 계획입니다. 이 문구는 균형 잡기를 함축합니다 — 위험한 능력이 악의적 행위자에게 넘어가지 않을 만큼 접근을 촘촘히 통제하되, 유럽의 방어자들이 이미 적들이 쓰는 도구에서 배제될 만큼 지나치게 조이지는 않는 것입니다.

셋째, 보안 테스트 플랫폼입니다. ENISA와 집행위의 공동연구센터(Joint Research Centre)는 역시 2026년 4분기까지, 진보한 사이버 능력을 지닌 AI 모델을 모의 환경에서 평가할 플랫폼을 구축하는 임무를 맡았습니다. 그 발상은, 모델을 에너지·교통·보건·금융·공공행정의 실제 인프라에 풀어놓기 전에 공격적 잠재력과 방어적 유용성을 탐침할 수 있는 샌드박스입니다.

넷째, 사이버보안을 위한 AI EU 그랜드 챌린지(EU Grand Challenge on AI for cybersecurity) — 기업과 연구자들을 AI 기반 방어 도구를 국내에서 만드는 쪽으로 끌어당기는 경연입니다. 그리고 이 모든 것의 밑바탕에는 주권적 역량을 향한 추진이 있습니다. 집행위 자체 요약에 따르면, 민간 자본을 동원하고, 집행위가 추진해 온 "AI 팩토리"와 "기가팩토리"를 짓고, 여기에 ENISA 지침과 핵심 오픈소스 소프트웨어를 안전하게 만드는 캠페인을 더하는 것입니다.

왜 중요한가

브뤼셀식 어휘를 걷어내면, 이 액션플랜은 이빨을 가진 자백입니다. 집행위는 프런티어 모델이 진정한 이중용도 영역으로 넘어왔다는 것 — 최근까지도 주로 연구소의 안전성 보고서와 싱크탱크 논문 속에서만 살던 주장 — 을 인정하고 있으며, 이제 그 주변에 국가 역량을 구축하려 하고 있습니다.

가장 파급력 있는 조각은 가장 화려하지 않은 것일지도 모릅니다. 바로 모델 평가 역량입니다. EU가 모델이 출시되기 전에 그것이 공격적으로 무엇을 할 수 있는지 독립적으로 시험할 수 있다면, 이는 규제당국과 연구소 사이의 지렛대 역학을 바꿉니다. 오늘날 능력 공개는 대체로 자기 신고에 의존합니다. 자체 레드팀 환경을 갖춘 EU 테스트 플랫폼은 그런 주장에 대한 견제가 될 것이며 — 출시 전 검증을 위해 지금 미국에서 부상하는 프레임워크에 대한 유럽의 균형추가 될 것입니다.

"구조화된 접근" 청사진은 더 날카로운 날입니다. 이는 가장 강력한 사이버 관련 AI가 누구에게나 자유롭게 제공되어서는 안 된다는 점을 암묵적으로 받아들이면서도, 유럽의 방어자들이 그것에 굶주려서는 안 된다고 주장합니다. 이는 꿰기 어려운 바늘귀이며, 이 플랜은 어떤 조직이 자격을 갖추는지 누가 결정하는지, 접근이 어떻게 철회되는지는 아직 말하지 않습니다.

과장 대 실체

현실적인 시각이 필요합니다. 이것은 의도의 계획이지, 실제로 출시된 시스템의 집합이 아닙니다. 대표 산출물 — 청사진과 테스트 플랫폼 — 은 2026년 말까지 마련될 예정인데, EU의 일정은 미끄러지는 버릇이 있습니다. 올해 다른 곳에서의 이 연합체 자체의 프런티어 모델 마감 시한도 이미 밀렸습니다. 여기 담긴 그 무엇도 그 자체로 법적 구속력을 갖지 않으며, 액션플랜은 새로운 의무를 만드는 대신 기존 법령에 기댑니다.

출처들 또한 확실한 수치를 붙이지 않습니다 — 예산 항목도, 인력 규모도, 계량화된 위협 데이터도 없습니다. 공격형 AI 위험은 벤치마크가 아니라 정성적으로("규모와 속도") 서술됩니다. 이 플랜에서 특정한 숫자를 읽어내는 사람은 집행위가 발표한 것 너머를 읽고 있는 셈입니다. 그리고 주권을 향한 야심 — 유럽의 "기가팩토리", 자국산 모델, 비유럽 보안 벤더에 대한 의존 축소 — 은 EU가 되풀이해 온 포부이며, 그 실행 성적표는 잘해야 엇갈리는 수준입니다.

진정으로 새로운 것은 프레이밍의 전환입니다. 오랫동안 별개의 궤도로 운영되던 사이버보안 정책과 AI 정책이, 이제 제도적 차원에서 하나로 꿰매지고 있으며, ENISA가 그 둘 모두의 중심으로 옮겨졌습니다.

정리

EU의 사이버보안·AI 액션플랜은 돌파구가 아니라 하나의 독트린으로 읽는 것이 가장 좋습니다 — 브뤼셀이 공식적으로, 프런티어 AI가 이 순간 가장 날카로운 사이버 무기인 동시에 가장 유망한 사이버 방패라는 점, 그리고 그 대응은 새로운 법이 아니라 기존 법 안에서 이뤄져야 한다는 점을 천명한 것입니다. 정작 중요한 약속들은 지루하고 지을 수 있는 것들입니다 — 2027년까지의 독립적 모델 평가 역량, 그리고 2026년 말까지의 구조화된 접근 청사진 및 보안 테스트 플랫폼입니다. 만약 이것들이 정말 일정대로 출시된다면, EU는 프런티어 연구소가 무엇을 주장할 수 있는지, 그리고 누가 그들의 가장 위험한 능력을 휘두를 수 있는지에 대해 진짜 지렛대를 얻습니다. 만약 밀린다면 — EU의 기술 일정이 흔히 그렇듯 — 이것은 문제를 정확히 짚어놓고는 제도가 따라잡기를 기다린, 잘 논증된 유럽 전략 문서들의 긴 서가에 합류하게 됩니다. 2026년 4분기를 지켜보십시오. 그때가 바로 의도가 실행과 만나는 순간입니다.