“AI가 직접 움직인다”… 국회, AI·양자 시대 ‘차세대 보안체계’ 전환 촉구
“AI가 직접 움직인다”… 국회, AI·양자 시대 ‘차세대 보안체계’ 전환 촉구
국회 토론회에서 인공지능(AI) 에이전트와 양자컴퓨팅 확산으로 기존 정보보안 체계가 한계에 직면했다는 진단이 나왔다.
국회와 산업계, 학계는 AI가 직접 행동하고 실행하는 단계로 진화하면서 금융사기와 사이버 공격 위험이 빠르게 커지고 있으며, 양자컴퓨터 발전으로 현재 암호체계까지 무력화될 가능성이 커진 만큼 차세대 보안 체계 전환이 시급하다고 입을 모았다.
지난 12일 국회의원회관 제4간담회실에서는 국회 과학기술정보방송통신위원회 소속 이주희 더불어민주당 의원 주최로 ‘차세대 보안 체계 전환을 위한 국회 포럼’이 열렸다. 이번 포럼은 AI와 양자컴퓨팅 발전으로 기존 인력 중심·사후 대응 중심 보안 체계 한계가 드러나는 상황에서 산업과 제도 현실에 맞는 차세대 보안 정책 방향을 논의하기 위해 마련됐다.
이 의원은 “최근 양자 기술 발전과 산업화 속도가 예상보다 훨씬 빠르게 진행되고 있다는 점을 국회에서도 체감하고 있다”며 “국정원에서도 양자 기술을 중심으로 한 보안 체계 전환 필요성에 대해 여러 고민을 하고 있다”고 말했다. 이어 “기존 공개키 기반 암호체계가 무력화될 시점이 생각보다 가까워지고 있는 만큼 향후 5년 안에 국내 정보보안 체계를 새롭게 구축해야 할 필요성이 크다”며 “이 문제는 정부만의 과제가 아니라 산업계와 학계, 국회 입법기관 모두가 함께 고민해야 할 국가적 과제”라고 말했다.
김종현 한국핀테크산업협회장은 “AI 보안은 기존 사이버보안의 부속 과제가 아니라 독립된 국가 과제가 되고 있다”며 “금융을 비롯한 주요 산업에서 보안은 더 이상 비용이나 규제 문제가 아니라 신뢰 자본을 형성하는 전제 조건으로 자리 잡고 있다”고 설명했다. 이어 “현재 공개키 기반 암호체계는 양자컴퓨터 등장 시 무력화될 수 있으며 지금 데이터를 수집해 나중에 해독하는 HNDL(Harvest Now, Decrypt Later) 공격도 현실적 위협이 되고 있다”고 말했다.
이날 발제를 맡은 최대선 숭실대학교 교수는 AI 에이전트 확산이 기존 생성형 AI를 넘어 ‘행동하는 AI’ 단계로 진입했다고 진단했다. 최 교수는 “AI가 단순 초급 개발자 수준을 넘어 전문가 수준의 해킹과 취약점 탐지까지 수행할 수 있다는 점이 충격이었다”며 “AI 에이전트를 활용한 피싱 메시지 생성과 발송, 대출사기 문서 제출, 보이스피싱 자동화 등 금융사기 위험이 커지고 있다”고 말했다. 그는 “기존에는 사람이 로그인해 데이터에 접근한 기록을 추적했다면 앞으로는 어떤 AI 에이전트가 어떤 목표를 받아 어떤 행동을 했는지까지 통제 대상이 된다”며 “AI 행위자 자체를 식별하고 권한과 실행을 통제하는 방향으로 보안 패러다임이 바뀌고 있다”고 말했다.
이어 발표한 이창민 고려대학교 교수는 양자컴퓨팅 시대 암호체계 변화 필요성을 설명하며 “국방 기밀이나 외교 문서처럼 10년 뒤에도 가치가 있는 데이터들은 지금 유출되더라도 미래 국가안보 위협으로 이어질 수 있다”며 “양자보안 체계 전환은 양자컴퓨터 등장 이후가 아니라 지금부터 준비해야 한다”고 말했다.
발표 후 이어진 토론에서는 안수현 한국외국어대학교 교수를 좌장으로 과학기술정보통신부, 금융보안원, 법무법인 김앤장, 보안업체 라온시큐어 등 정부·산업계·학계 관계자들이 참여해 AI·양자 시대 보안 안전성 확보 방안을 논의했다.
업계에서는 AI 에이전트 확산 속도가 빨라지는 만큼 금융권에서도 인증·권한 통제·책임 구조를 포함한 새로운 AI 보안 거버넌스 구축 논의가 본격화될 것으로 보고 있다.
