이주의 확정
10/6(화) 이재명 대통령, 국무회의서 AI 활용 해킹 지목 — 민간·국가 핵심시스템 보안 점검, 사이버보안 AI 개발 가속 주문 · 10/6~7 핀란드 감독청(LVV), 구글 무호·카야니 데이터센터 사전 공사 중단 명령(10/23 이전) · 10/7(수) 캔트웰 상원의원, 프런티어 AI 거버넌스 틀 공개 — NIST 표준·지속 테스트·독립 감사 · 10/7(수) 트라한 하원의원, "CLAIM Act" 논의 초안 공개 — AI 개발자 책임 · 10/7(수) 크라우드스트라이크, 한국 금융권 공격에 중국산 AI 도구 "ARTEX" 사용 보고 · 10/7(수) 아부다비, 정부 공무원 2만 명 AI 교육 "AiNative" 발표 · 10/8(목) 백악관 "과학: 새 황금기" 서밋 — 제네시스 미션 확대, 민간 24억 달러 지원 · 10/8(목) FTC, 프런티어 AI 기업에 조사요구서(CID) 발송 임박 보도 · 10/9(금) 中 외교부 마오닝 대변인, 한국 금융 해킹 질문에 "잘 모른다", 미중 AI 대화 일정은 "관계 당국에 문의"
의회, 자율규제에 맞서 의무 안전표준(캔트웰)·AI 개발자 책임(트라한) 제시
FTC 조사요구서 발송 임박 — "AI 규제기관 아니다"라던 위원장이 태스크포스 부의장
한국 은행 AI 해킹 — 대통령 범정부 점검 지시, 중국 연루 논란
핀란드 구글 데이터센터 공사 중단 · 아부다비 공무원 AI 교육
01
미국 · 의회·규제
10/7~8
백악관은 "자율규제", 의회는 "의무 표준과 책임" — 캔트웰 틀·트라한 초안, FTC 조사요구서 임박
지난주 자율규제 협약이 만든 공백을 이번 주 의회와 규제기관이 각자 다른 방식으로 채우려 했다. 다만 의회는 중간선거 뒤인 11월 중순에야 복귀한다.
10/7, 캔트웰 — "연속 테스트·독립 감사·사고 보고"
상원 상무위 민주당 간사 마리아 캔트웰은 10/7 6개 축의 프런티어 AI 거버넌스 틀을 공개했다(법안 문안은 아직 없음). 핵심은 NIST가 오픈소스 모델까지 포함한 프런티어 모델 표준을 정하고, 모델이 정부·제3자의 "지속적 테스트"와 독립 감사를 거치도록 하며, 개발사가 위험과 완화책을 공개하고 "안전하지 않은 재귀적 자기개선"을 포함한 안전사고를 보고하게 하는 것이다. 위원회 관계자는 벌칙이 민사 또는 형사일 수 있으며 법안화 과정에서 정해진다고 밝혔다. 캔트웰: "명확한 안전 표준, 지속적 테스트, 중대한 실패에 대한 보고." 롤콜은 이 틀이 자발적 표준을 선호하는 백악관·일부 공화당과 대비된다고 전했다 — 테드 크루즈 위원장은 "독립 판사"의 역할과 주(州)법을 정리하는 연방 표준을 원하고, 존 툰 원내대표는 별도의 AI 법안을 준비 중이며 캔트웰은 그 논의에 포함되지 않았다.
10/7, 트라한 "CLAIM Act" 논의 초안
로리 트라한 하원의원(민주·매사추세츠)은 10/7 AI 시스템이 제3자에게 입힌 피해 — 사람이 했다면 과실·고의 불법행위·범죄였을 행위 — 에 대해 개발자에게 책임을 묻는 초안을 공개했다. 시스템이 "같은 처지의 사람이 가졌을 정신 상태"로 행동했다고 추정하고, 개발자가 "AI에는 고의가 없다"고 항변하지 못하게 하며, 연방 소송 원인을 신설하되 주법을 선점하지 않는다. 트라한: "개발자들은 스스로 움직여 실제 피해를 낼 수 있는 시스템을 이미 만들었다. CLAIM Act는 그들이 자기 시스템의 행위에 답하도록 한다." 지난주 홀리·머피 법안이 컴퓨터사기·남용방지법(CFAA)에 기댄 것과 달리 이 초안은 민사 책임 중심이며, 의견 수렴용 초안이라 정식 법안은 아니다.
10/8, FTC — "곧 조사요구서"
세마포는 10/8 FTC 고위 관계자의 말을 인용해, 소비자보호국 소속 실무 변호사들이 수십 개 질문 분량의 조사요구서(CID, 소환장에 준하는 효력)를 작성 중이며 곧 프런티어 AI 기업에 발송될 것이라고 전했다. 조사 대상에는 독립 평가기관 METR도 포함될 수 있다. 사전 공개는 이례적이라는 평가가 있다 — 전 공화당 FTC 위원장 윌리엄 코바식은 "이례적이나 부적절하진 않다"고 했고, 리나 칸 전 위원장은 AI CEO들을 초청한 같은 행정부의 소환장은 "신빙성을 의심하게 한다"고 말했다. 퍼거슨 위원장은 FTC를 "AI 규제기관으로 보지 않는다"고 밝혀왔으며 지난주 초지능 태스크포스 부의장으로 지명됐다. 일부 직원이 언론 보도로 조사를 알았다는 주장은 FTC 관계자가 부인했다.
중요도 4/5 — 자율규제 대 의무규제 구도가 의회 대안으로 구체화, 입법은 선거 뒤로
02
한국 · AI 보안 · 한중 변수
10/6~9
[한국] 이 대통령 "AI 해킹, 보안 체계 즉각 점검" 지시 — 크라우드스트라이크는 중국산 AI 침투 도구·딥시크 모델 사용 지목
금융·공공기관 연쇄 정보유출에 AI 흔적이 드러나면서, 한국의 AI 정책 논의가 "활용"에서 "보안"으로 번졌다. 가해자 신원은 확정되지 않았다.
10/6, 국무회의 — 범정부 보안 점검
이재명 대통령은 10/6 국무회의에서 금융·공공기관의 잇따른 개인정보 유출을 언급하며 AI 활용 해킹이 특별한 기술이 없는 사람도 가능할 만큼 쉬워졌고, 일부 사고에서 AI 이용 정황이 있어 국민 불안이 크다고 짚었다. 관계 부처에 "민간 부문은 물론 국가 핵심 시스템 전반의 보안 체계를 조속히 점검하고 필요한 보완 조치를 즉각 시행"하라고 지시했고, 사고 경위를 신속·명확히 규명하라고 했다. 또 사후 대응을 넘어 탐지·선제 차단으로 가야 하며 사이버보안 특화 AI 기술 개발·보급을 서둘러야 한다고 강조했다(헤럴드경제). 경찰 국가수사본부 사이버테러수사대(28명)가 정보통신망법 위반 혐의로 수사에 착수했고, 과기정통부·KISA는 주요 기업 웹사이트 모니터링을 확대하고 CISO 신고 기업 약 2만 8천 곳에 보안 점검을 권고했다.
10/7, 크라우드스트라이크 보고서 — "ARTEX"
크라우드스트라이크는 10/7 한국 금융권 공격(9월 말~10월 초)에 중국에서 개발된 오픈소스 AI 침투 테스트 도구 "ARTEX"와 LLM이 쓰였다고 밝혔다. 주 모델은 딥시크 v4.1-플래시였고 GLM-5.3, 그록 4.6이 보조로 쓰였으며, 홍콩 서버의 공개 디렉터리에서 클로드 코드 세션 기록이 노출돼 단서가 됐다. 침해된 시스템은 은행 대출 조회 서비스와 직원용 모바일 업무 지원 시스템 등이며, 신한은행 등에서 데이터 유출이 확인됐다고 보도됐다(유출 규모는 미확인). 이 공격자는 알려진 위협 행위자와 연결되지 않았고, CrowdStrike는 프롬프트와 도구를 근거로 "중간 수준의 확신"으로 중국어 사용자·금전 목적이라고 평가했다. ARTEX 개발자는 오용이라며 프로젝트를 비공개로 전환하고 업데이트를 중단한다고 밝혔다. 금융위·금감원은 유출 데이터를 이용한 피싱·대출 사기에 주의하라고 경고했다.
10/9, 중국 외교부 — "잘 모른다", 규칙은 국제 협력으로
로이터가 이 보고서를 물은 데 대해 마오닝 대변인은 "잘 알지 못한다"면서 중국은 해킹에 반대한다고 답했고, "AI는 사이버보안에 지대한 영향을 미친다"며 국제사회가 협력·대화를 늘리고 새로운 사이버보안 국제 규칙을 만들어야 한다고 말했다. 같은 회견에서 블룸버그가 미중 "AI 대화" 첫 회동 시기와 참석 기업인을 묻자 "관계 당국에 문의하라"며 일정을 밝히지 않았다.
한국 관련 — 정책 시사점
지난주 한국이 AI 정책 2.0에서 "개발과 안전 병행"을 내세운 데 이어, 이번 주에는 실제 사고가 안전 논의를 보안 영역으로 끌어왔다. 다만 공격에 미국산(클로드 코드·그록)·중국산(딥시크·GLM·ARTEX) 모델이 뒤섞여 쓰였다는 점은 "특정 국가 모델 규제"만으로는 대응이 어렵다는 점을 보여준다 — 이는 본 브리핑의 해석이며 한국 정부의 공식 입장은 아니다. 가해자 신원과 유출 규모는 확인되지 않았다.
중요도 4/5 — AI 오용 사고가 한국 정책 의제를 보안으로 이동, 한중 변수 부상
03
미국 · AI 과학정책
10/8 서밋
백악관 "과학: 새 황금기" 서밋 — 제네시스 미션 확대, 민간 24억 달러 지원 약속
규제 논쟁 한편에서 행정부는 "초지능을 과학 가속기로"라는 성장 의제를 밀었다. 지난주 교토 비전과 직접 연결된다.
발표 내용
마이클 크라치오스 OSTP 국장의 10/8 서밋 연설(백악관 10/9 게시)에 따르면 제네시스 미션은 7월 에너지부에서 15개 이상 연방기관으로 확대됐고, 국가 과학기술 과제에 50억 달러를 투입하며, 산업계가 컴퓨트·AI 과학 모델 등 24억 달러를 약속했다. 에너지부는 14개 기관의 핵심 데이터셋 190개를 연계하고, NSF·에너지부가 자율 AI 과학 장비에 1억 달러를, 에너지부·NIH가 바이오허브와 18억 달러 파트너십을 발표했다. NSF는 영국 UKRI 메타사이언스 유닛과 협력한다. 크라치오스: "초지능 시대의 과학에서는 프런티어 컴퓨트 없이 프런티어 과학을 할 수 없다." 연설은 17개국이 지지한 교토 비전을 국제 협력 사례로 언급했다.
중요도 3/5 — 규제 아닌 투자·인프라 축에서 미국 AI 전략의 한 날개를 확인
04
핀란드·UAE · AI 인프라
10/6~7
핀란드, 구글 데이터센터 두 곳 사전 공사 중단 명령 — 같은 날 아부다비는 공무원 2만 명 AI 교육으로 "AI 네이티브 정부" 가속
AI 인프라 경쟁의 두 얼굴 — 환경영향평가라는 제동과 정부 차원의 전면 도입.
핀란드 — 환경영향평가 없는 산림 벌채 의혹
핀란드 감독청(LVV)은 10/6 구글을 대리하는 투이케 핀란드(Tuike Finland)에 무호·카야니 데이터센터 부지의 환경을 크게 바꾸는 사전 작업을 즉시, 늦어도 10/23까지 중단하라고 요구했다. 필수 환경영향평가 없이 수백 헥타르 산림을 벌채했는지 조사 중이며(자연보호협회는 300헥타르 이상 벌채, 보호구역 포함 주장), 투이케는 10/14까지 진행 방안을 설명해야 하고 불응 시 집행 절차에 들어갈 수 있다. 구글 대변인은 "우리의 높은 기준에 미치지 못했다"고 인정했다. 구글은 9월 유럽 최대 규모라며 130억 유로 투자를 발표한 바 있고, 사리 물타라 환경장관은 사업이 지연될 가능성이 높다고 했다. 기사들은 핀란드 국내법(환경영향평가) 문제로 다루며 EU 법과의 연결은 언급하지 않았다.
아부다비 — "AiNative"
아부다비 정부 지원부(DGE)는 10/7 Ai Everything 행사에서 MBZUAI·오픈AI·마이크로소프트와 만든 AiNative를 발표했다. 올해 말까지 정부 공무원 2만 명을 챗GPT·코덱스·M365 코파일럿 활용 중심으로 교육하고, UAE 패스·토무(Tomouh) 앱으로 일반 시민 대상 무료 과정도 운영한다. 목표는 2027년까지 세계 최초 "AI 네이티브 정부"다.
중요도 3/5 — AI 인프라의 환경·입지 규제가 현실 변수로, 정부 도입 경쟁도 병행
정책 캘린더 · 배경 맥락
아래는 이번 주(10/5~11)에 확정된 뉴스가 아니라 참고용 예정 일정 및 진행 중인 사안이다.
10/14
투이케 핀란드(구글)의 진행 방안 설명 기한 — 10/23까지 사전 작업 중단 요구(본문 4번 기사)
11/3
미 중간선거 — 의회는 선거 이후인 11월 중순에야 복귀, 캔트웰은 내년 포괄 입법 추진 예정(본문 1번 기사)
11월
미중 "초지능(SI) 대화" 첫 회동 예정 — 중국 외교부는 이번 주에도 시기·참석자를 밝히지 않음(본문 2번 기사)
11/28
과학기술보좌관의 "초지능(SI)" 법적 정의안 제출 시한(W40 브리핑 1번 기사)
120일
초지능 태스크포스(10/4 출범)의 위험·기회 보고서 제출 기한 — 보도 기준, 정확한 마감일은 확인 필요(W40 브리핑 1번 기사)
확인필요
EU 본부·일본·캐나다·싱가포르·OECD·유엔의 이번 주 별도 AI 정책 발표는 확인되지 않아 제외(핀란드는 국내 환경법 사안으로 4번 기사에 수록)
이번 주 종합
"자율규제의 빈자리를 의회와 현실이 채우기 시작했다"
지난주 백악관이 처벌 없는 협약으로 방향을 잡았다면, 이번 주는 의회가 의무 표준(캔트웰)과 개발자 책임(트라한)이라는 대안을 내놓고, FTC가 조사요구서 발송을 앞두면서 자율규제 모델의 실효성을 압박한 한 주였다. 다만 의회는 선거 뒤에야 돌아오므로 이 압력이 입법으로 이어질지는 11월 이후의 문제다. 한편 한국에서는 이론이 아닌 현실이 먼저 왔다 — AI 도구를 쓴 금융권 해킹이 대통령의 범정부 점검 지시로 이어졌고, 사용된 도구와 모델이 미국산·중국산 혼재라는 점이 규제 논의를 복잡하게 만들었다. 미국은 동시에 제네시스 미션으로 AI 과학 투자를 확대했고, 핀란드는 구글의 AI 인프라에 환경영향평가라는 제동을 걸었으며, 아부다비는 정부 전체의 AI 도입에 속도를 냈다. 이번 주 공통 주제는 "AI를 쓰는 속도와 그 책임을 누가 지는가"였다.
주요 시사점
1. 미국의 규제 논쟁이 "자율 대 의무"에서 "책임을 누구에게"로 이동 중이다
홀리·머피(형사·CFAA), 트라한(민사·추정 규칙), 캔트웰(표준·감사·사고 보고)은 서로 다른 지렛대를 쥐고 있다. 세 접근이 하나로 수렴하지 않으면 기업은 연방 입법이 아니라 FTC 조사나 주(州) 조치를 먼저 마주하게 될 가능성이 크다. 최근 조사 대상이 된 기업들이 자율규제 협약의 서명자라는 점도 협약의 위상을 가늠하는 관찰 포인트다.
2. AI 오용은 이제 한국의 국가 안보·금융 안정 문제다
대통령이 AI 활용 해킹을 직접 거론하고 범정부 점검을 지시한 것은 AI 정책이 진흥 중심에서 위험 관리를 포함하는 국면으로 넘어가고 있음을 보여준다. 가해자 신원과 피해 규모가 확정되지 않은 만큼 대응 수위는 조사 결과에 따라 달라질 수 있으며, 한중 관계 변수로 번질 가능성도 열려 있다.
3. AI 인프라는 규제보다 먼저 입지·환경 규칙에 부딪힌다
핀란드의 중단 명령은 AI 전용 규제가 아니라 기존 환경법이 데이터센터 확장의 제동이 될 수 있음을 보여준다. 대규모 투자 발표와 실제 인허가 사이의 간극은 컴퓨트 확충을 전제로 한 각국 AI 전략에서 반복될 수 있는 변수다.