주요 기업들과 8월 4일 백악관 미팅으로 실무 논의 본격화

미국 백악관이 프론티어 AI 모델의 사이버 공격 역량을 평가하는 자발적 프레임워크를 최종 확정하고, OpenAI·Anthropic·Google·Meta 등 주요 기업 관계자들을 초청해 8월 4일 논의에 들어간다. 2026년 6월 2일 서명된 행정명령(Executive Order 14409)의 60일 기한을 맞춘 조치로, 최근 AI 에이전트의 실제 침투 사례가 잇따르면서 시의성이 커졌다.

행정명령에서 프레임워크까지

2026년 6월 2일 트럼프 대통령이 서명한 「Promoting Advanced Artificial Intelligence Innovation and Security」 행정명령은 AI 혁신과 사이버 안보를 동시에 강조한다. 핵심은 두 가지다.

  • 분류된 벤치마킹 프로세스: NSA 국장이 국가사이버국장, CISA 등과 협의해 AI 모델의 ‘고도화된 사이버 역량’을 평가하고, 일정 기준을 넘는 모델을 ‘covered frontier model’로 지정한다. 이 기준 자체는 기밀로 유지된다.
  • 자발적 사전 접근 프레임워크: 개발사가 자발적으로 참여할 경우, 해당 모델이 covered frontier model에 해당하는지 정부와 협의하고, 다른 신뢰 파트너에게 공개하기 전 최대 30일간 연방 정부에 접근 권한을 부여한다. 정부는 이 과정에서 신뢰 파트너 선정에도 협업한다.

행정명령은 명시적으로 “의무적 라이선스·사전 허가·승인 제도를 만들지 않는다”고 못 박았다. 60일 기한(대략 8월 1일)에 맞춰 프레임워크 설계가 완료됐고, 백악관 관계자는 8월 3일 “자발적 사이버보안 테스트 세부 내용이 확정됐다”고 밝혔다. 테스트 지표, 결과 공개 여부, 보고 방식 등은 아직 공개되지 않았다.

왜 지금 미팅이 열리나

프레임워크 확정 직후 열린 미팅은 단순한 설명회가 아니다. 최근 잇따른 실제 침투 사례가 배경이다.

이 사건들은 “AI가 이미 실질적인 사이버 공격 도구가 될 수 있다”는 우려를 워싱턴 전역에 확산시켰다. 주 검찰총장들의 문서 보존 요구, 하원 사이버보안 위원회의 브리핑 요청 등 정치적 압력도 커졌다. 미팅은 이러한 상황에서 정부가 확정한 테스트 틀을 업계에 설명하고, 참여 의지와 실무 조율을 확인하는 자리로 해석된다.

참석 기업은 OpenAI, Anthropic, Google, Meta로 확인됐다. 일부 보도에 따르면 고위 경영진이 아닌 실무진 중심 미팅으로, 공개 행사 성격은 아니다. OpenAI 측은 Chris Lehane 글로벌 어페어스 책임자 명의로 “명확한 기준과 일정이 있는 국가 차원의 평가 틀이 혁신과 거버넌스 격차를 줄이는 데 도움이 될 수 있다”는 입장을 냈다.

자발성의 실질적 의미

‘자발적’이라는 단어가 반복되지만, 실제 운영에서는 여러 층위의 압력이 작용할 가능성이 크다.

정부·안보 관점

프론티어 모델의 사이버 역량이 국가 핵심 인프라를 위협할 수 있다는 인식이 강하다. 30일 사전 접근은 정부가 취약점을 먼저 파악하고, 신뢰할 수 있는 파트너(주로 방산·금융·인프라 기업)에게 조기 배포하는 통로를 연다. 동시에 AI 사이버보안 클리어링하우스(Gold Eagle)가 이미 가동 중이라, 모델 평가와 취약점 공유가 연결될 여지가 있다.

산업 관점

주요 랩들은 이미 정부와의 사전 협력을 어느 정도 수용해 온 상태다. 그러나 30일 윈도우가 실제 출시 일정에 미치는 영향, 지적재산권 보호 수준, 오픈웨이트(오픈소스) 모델에 대한 적용 여부 등이 핵심 쟁점이다. 특히 오픈웨이트 모델이 covered frontier model로 지정될 경우, 배포 통제가 사실상 어려워질 수 있다는 우려가 나온다.

정치·규제 관점

이번 틀은 트럼프 행정부가 ‘규제 최소화’ 기조를 유지하면서도 실질적인 사전 개입 장치를 마련한 사례로 읽힌다. 의무 제도를 피하면서도 사실상 참여 압력을 만드는 구조다. 의회 차원의 더 강한 법안(예: 프론티어 모델 관련 법안)이 논의되는 상황에서, 행정부가 먼저 자발적 틀을 안착시키려는 의도로도 보인다.

남은 불확실성과 파급 효과

프레임워크가 확정됐음에도 공개된 정보가 제한적이어서 몇 가지 질문이 남아 있다.

  • covered frontier model의 구체적인 능력 임계치는 무엇인가? (컴퓨트 양이 아닌 사이버 능력 기반이라는 점이 특징)
  • 테스트 결과가 기업에만 공유되는지, 제한적으로 공개되는지
  • 참여하지 않은 기업(또는 해외 기업)에 대한 간접 영향은 어느 정도인가
  • 오픈웨이트 모델과 클로즈드 모델 간 차등 적용 여부

단기적으로는 주요 랩의 다음 모델 출시 일정과 안전 평가 프로세스가 영향을 받을 가능성이 높다. 중장기적으로는 미국이 ‘자발적 사전 검토’라는 모델을 국제 표준으로 밀어올릴지, 아니면 유럽의 보다 의무적인 접근과 경쟁할지가 관전 포인트다.

이번 미팅은 행정명령이 실제 작동하는 첫 번째 실무 단계다. 프레임워크의 문구보다, 정부가 어떤 모델을 어떻게 평가하고 어떤 파트너에게 조기 접근을 허용하느냐가 앞으로의 실질적 의미를 결정할 것이다.

#AI 정책#AI 안전#지정학

함께 읽기