안녕하세요, 스타크리에이전의 사노입니다! 중소기업을 대상으로 AI 훈련과 업무의 AI 자동화 및 외주 개발을 하고 있습니다. AI 업계의 자금 및 규제 동향을 꾸준히 주시하고 있으며, 관련 이야기를 여기서 공유합니다.
2026년 8월 27일(목), OpenAI, Anthropic, Google, Microsoft를 포함한 116개사가 사이버 방어에 관한 공동 서한에 서명했습니다. 출처는 OpenAI 웹사이트이며, 제목은 “사이버 방어에 대한 공동 행동 촉구”입니다. 서문 문장은 “방어를 강화할 시간은 제한적이다”입니다.
보도 기사는 당일 오후(미 동부 시간)부터 일제히 쏟아졌습니다. 다만, 제가 본 범위 내에서는 서신 서명자를 완전히 세수한 기사는 한 번도 보지 못했습니다.
수집해 보았더니, 서신의 주장을 넘어선 부분에서 더 명확하게 드러나는 것이 있었습니다. 바로 누가 당사자로 함께하지 않고 있는지를 보여준 것입니다.
편지가 실제로 작성된 것 같습니다.
본문은 5,700자 내외의 영어 텍스트로, 세 가지 원칙과 네 가지 상대방에 대한 구체적인 요구 사항으로 구성되어 있습니다.
우리에게 사이버 방어력을 강화할 수 있는 시간은 제한적입니다. 앞으로 몇 달 동안 AI 기반 사이버 공격이 더욱 광범위하고 정교해질 것이며, 전 세계 모델들이 점점 더 강력해짐에 따라 그럴 것입니다. 우리 사회가 의존하는 병원부터 수처리 시설, 인터넷을 작동시키는 기반 시설까지 모든 것이 위험에 처합니다.
핵심은 3가지입니다. ① 현재의 보안 수준으로는 부족하다고 인정하는 ② 방어 측에 AI를 널리 적용하는 ③ 집단적으로 대응하는 것입니다. 그 위에 “Here’s what we think needs to happen next”라는 제안과 함께, 01 모든 조직／02 보안 기업 및 기술 파트너／03 정부／04 프론티어 AI 기업의 4가지 그룹으로 요구 사항을 분류하여 제시합니다.
문장 자체는 훌륭하다고 생각합니다. 특히 01 안에 “사는 것, 만드는 것, 실행하는 것의 기준을 높이는 것, AI가 생성한 코드 포함”이 들어있는 것은 발주 측에게 구체적이고 유용한 한 줄입니다.
계산해 보았습니다: 116개 회사 서명 내용
저희가 참여한 업체들을 1사씩 분류했으며, 분류 기준은 당사에서 자체적으로 설정한 것입니다.
- 보안 전문 기업 41社 … 크라우드스트라이크 / 팔로 알토 네트웍스 / 자스커러 / 오카타 / 포트니트 / 소파스 / 다크트레이스 / 테네블 / 센티넬원 / 트레일 오브 비츠 / 해커원 ほか
- クラウド・半導体・IT基盤 24社 … Google / Microsoft / AWS / Oracle / IBM / Cisco / Cloudflare / Akamai / SAP / AMD / Arm / Broadcom / Micron / Equinix / Deutsche Telekom ほか
- 금융, 보험, 결제 관련 21개 기업… Citi / Capital One / U.S. Bank / Fifth Third Bank / National Australia Bank / Visa / Mastercard / FIS / Fiserv / DTCC / The Clearing House / Block / Robinhood / Citadel / Zurich Insurance / Marsh 등
- AI 개발자 도구 18社 … OpenAI / Anthropic / Perplexity / Hugging Face / Cognition / Replit / Vercel / Figma / Lovable / Mercor ほか
- 컨설팅/SI·감사 8개 기업 … Accenture / Capgemini / Cognizant / PwC / KPMG / Unisys 등
- 그 외 사업 회사 4곳 … 제너럴 모터스 / 쇼피파이 / 플렉스포트 등
- 병원, 상수도, 전력, 철도, 지방자치단체 … 0개사
편지가 명시적으로 “위험하다”라고 적은 측면은 단 한 곳도 없습니다. 병원, 수처리 시설, 전력, 철도, 지방자치단체, 교육기관은 모두 존재하지 않았습니다. 제조업은 제너럴 모터스의 한 곳, 물류는 플렉스포트의 한 곳만이 있었습니다.
이는 서신 자체의 결함으로 탓하지는 않으려는 의도입니다. 오히려 그림 구성이 그대로 드러난 것으로 읽었습니다. 서명한 것은 방어를 판매하는 측(보안41사)과, 그것을 움직이는 기반을 가진 측(IT기반24사) 및 스스로 구매하여 자신을 보호할 수 있는 체력이 있는 측(금융21사)입니다. 즉, 지출 가능한 측이 이름을 내고, 서신이 보호받을 수 있다고 말하는 예산이 없는 측은 이에 포함되지 않았습니다.
금융 21사 중 제가 눈여겨본 것은 DTCC(미국의 증권결제기관)와 The Clearing House(은행간결제)입니다. 이 두 기관은 “멈추면 시장이 멈춘다”는 개념의 기관으로, 홍보상의 위장용으로 이름을 드러내는 성향의 조직이 아닙니다. 금융이 이것을 실무로 다루고 있다는 신호라고 저는 읽었습니다. 보험 측에서도 Marsh와 Zurich의 서명이 업계에서 개별적으로 기사에 언급되고 있습니다.
덧붙여 제가 세었을 116이라는 숫자는 CNBC가 같은 날 보도에서 사용한 숫자(116개 기업, 실체)와 일치합니다.
본문을 전체 검색해 보았습니다: 쓰여지지 않은 말
또 다른 점은 보도 내용과 본문의 온도 차이가 느껴져 서신 내용의 어 단위를 세었습니다. 결과는 다음과 같습니다.
규제／규율／법률／지시／책임／법… 어느 것도 0회… 중국 0회
TechCrunch 기사는 URL에서부터 “rogue AI에 저항을 촉구한다”는 틀 안에서 작성되었지만, 서신 자체에는 그 용어가 없습니다.
정부에는 “사이버 방어에 자금을 지원하라” (필수 서비스부터 예산이 없는 상황에서)와 “공격자에게 비용을 부담시켜라”가 제시되었고, 프론티어 AI 기업에는 “적절한 자금 지원”과 실질적인 지원이 필요하다.
이 편지는 인공지능(AI)의 위험성을 경고하는 문서라기보다는 방어에 자원과 자금을 투입해 달라는 요구 사항입니다. 또한 서명한 회사를 묶는 규칙은 한 줄도 포함되어 있지 않습니다.
덧붙여 말씀드리면, 저는 이것을 불성실하다고 생각하지 않습니다. 업계가 자발적으로 모여서 제출한 문서에 자의적인 조항이 들어가지 않는 것은 당연합니다. 다만, “AI 기업이 규제를 요구했다”라고 해석하면 사실을 왜곡합니다. 요구되는 것은 예산의 문제입니다.
왜 지금일까요. 최초 정보는 9개월 반 전에 이미 나왔습니다.
편지에는 “왜 지금인가”라는 이유를 설명하지 않고, 기술적인 발단으로 널리 참조되는 사항을 특정할 수 있습니다.
- 2025년 9月中旬… AI 에이전트가 사용된 사이버 스파이 활동이 발생(30개 조직이 표적)
- 2025년 11월 13일 … Anthropic이 보고서를 발표했다. AI가 캠페인의 80~90%를 수행한다.
- 2025년 12월 2일 … 미국 상원 하센, 에른스트 의원 부부가 국가 사이버 장관에게 질문서를 제출했으며, 답변 기한은 2026년 1월 9일로 명시되어 있습니다.
- 2026년 8월 27일 … 116사의 공동 서한 “시간은 유한하다”
앤서니 퓨 앤트라픽 최고 운영 책임자가 2023년 11월 16일에 발표한 보고서의 해당 부분입니다.
전반적으로 공격자는 AI를 이용하여 캠페인의 80~90%를 수행했으며, 인적 개입은 드물게 발생하여 캠페인별로 약 4~6개의 중요한 의사 결정 지점에서 필요했습니다.
상원의 서신은 이를 받은 것으로, Anthropic의 보고서를 참고하며 “인간 개입 없이 대규모로 실행된 최초 기록된 사이버 공격 사례”라고 명시했습니다.
발견으로부터 9개월 반, 상원 측에서 제시한 답변 기한으로부터 약 7개월 반이 지난 시점에서 업계 측에서 “시간은 유한하다”는 입장을 표명하기 시작했다. 이 기간은 서신 자체에서도 설명하지 않은 부분이다. 그 이유를 단정 지을 수는 없지만, 나는 “새로운 사실이 나왔기 때문에”보다 “지지 세력을 116社까지 모으는 데 시간이 걸렸기 때문에”라고 읽어본다. 개별 회사의 경고를 무시할 수는 없지만, 결제 인프라와 주요 은행이 나열된 목록을 무시하기는 쉽지 않다. 이 목록을 모으는 것 자체가 이 문서의 목적이었을 것이라고 생각한다.
누가 서명하지 않았는지
목록에 포함되지 않은 이름도 마찬가지로 정보량이 상당합니다.
- 메타, xAI, 애플, Salesforce, 그리고 아마존 본체(AWS 포함)
- NVIDIA (동시점 목록에서는 확인되지 않았습니다)
- 중국 및 유럽 대륙에는 AI 기업이 거의 없습니다. 유럽계 기업은 독일 Telekom, 취리히 보험, Nationwide Building Society 등 소수 기업에 그치고 있습니다.
편지에는 “어떤 1개 기업도 미래를 지배해서는 안 된다”라고 쓰여 있으며, “세계적인 대응이 필요하다”라고 이어서 쓰여 있습니다. 이념은 그렇게라도 좋지만, 서명에 실질적으로 참여한 것은 미국 기업과 일부 유럽 기업입니다. 여기서 “세계적인 촉구”라고 읽는 것보다 “미국의 AI, 보안, 금융이 일제히 움직였다”라고 읽는 것이 실제 상황과 더 가깝다고 생각합니다.
다음에는 무엇을 봐야 할까요.
- 서명 건수가 늘어날까. 서명자 목록은 페이지 상에서 업데이트되는 형식입니다. 제가 세어본 116개사는 2026년 8월 27일 17시 13분(UTC) 시점의 일부일 뿐입니다 (8월 28일 기준으로 당사의 환경에서는 openai.com을 직접 가져오지 못하고, 같은 날 재확인을 할 수 없었습니다). 주요 은행이나 중요 인프라 운영자가 뒤늦게 합류할지가 이번 서한이 “산업의 선언”으로 끝날 것인지, “조달의 신호”가 될 것인지 결정적인 분수대가 될 것이라고 보고 있습니다.
- 프론티어 AI 기업의 “중요한 투자”에 금액이 명시될 가능성을 주목해야 합니다. 현재까지 작성된 서신에는 금액 정보가 포함되어 있지 않습니다. OpenAI, Anthropic, Google 중 하나가 구체적인 기금 또는 무상 지원 프레임을 발표할 경우, 실제로 구현 단계에 접어든 것으로 해석해야 합니다.
- 정부가 움직일 것인가. 미국의 다음 회계연도는 2026년 10월 1일 시작하며, 중요 인프라에 대한 사이버 예산이 여기서 결정될 것인지 여부가 중요하다.
- 보안 업체의 수주에 영향을 미칠지, ‘AI 유발 공격’을 이유로 수요가 언급되기 시작할지 주목한다. 숫자를 보지 않고, 이 언급 방식의 변화를 먼저 살펴본다.
- 유럽이나 일본에서 유사한 형태의 서신이 발행될 가능성은 낮다. 발행되지 않는다면, 이 움직임은 미국 내 조달 관련 이야기로 해석하는 것이 더 정확하다.
일본 기업의 경우
이 서신은 일본의 중소기업을 직접적으로 대상으로 하지 않습니다. 다만, (01, 즉 모든 조직) 안에 그대로 적용 가능한 문구가 있습니다. 바로 “구매, 구축, 배포하는 모든 것에 대해 보안 기준을 높이고, AI 생성 코드를 포함”합니다.
AI에 코드를 작성하게 되는 회사가 늘어남에 따라 “아무도 읽지 않은 코드가 배포되는” 경로가 늘었습니다. 금지만으로는 막을 수 없으므로, 우회 경로를 만들고 그 경로에 검사를 배치해야 합니다. 사람이 최종 검토를 통과하지 않는 코드가 배포되지 않도록 하는 이 한 가지 점은, 서한이 말하고 있는 것과 완전히 같습니다. 화려한 이야기가 아니지만, AI 생성 코드 비율이 높아질수록 이 한 가지 점의 가치가 더욱 중요해질 것으로 보입니다.
출전(2026년 8월 28일 검색)
- OpenAI “사이버 방어에 대한 공동 행동 촉구”(2026년 8월 27일 공개. 본 기사는 당일 17시 13분 UTC의 아카이브 참조)
- 앤트로픽(Anthropic)의 “첫 AI 주도 사이버 스파이 활동 보고서”(2025년 11월 13일)
- 미국 상원 하센·에른스트 의원으로부터 국가 사이버 장관에게 보내는 서한 (2025년 12월 2일)
저희 스텔라크리에이션 블로그에 게시된 AI 사이버 공개 서한(116sha) 관련 내용을 소개합니다.
株式会社ステラクリエイション https://www.stellacreation.com
매월 5개 기업 한정으로 AI 도입 무료 컨설팅을 제공하고 있습니다.
스타크리에이전에서는 AI 도입을 위한 무료 컨설팅을 매월 5개사 한정으로 제공하고 있습니다. “어디부터 자동화해야 할지 모르겠다”는 단계의 상담이라도 괜찮습니다. 엔지니어인 동시에 회사의 대표인 사노 씨가 업무 현황 파악부터 비용 대비 효과 분석까지 직접 상담해 드립니다. 끈질긴 영업은 하지 않습니다.
무료 컨설팅 신청 (문의하기)
출처: note 원문
번역: Gemma 3(.44) 초벌 + 교정 39청크
원문 보기 | 출처: note.com