虎嗅

신뢰할 수 있는 주체에서 신뢰할 수 있는 구조까지: AI 거버넌스의 다음 전장

原文:从可信的主体到可信的结构:AI 治理的下一个战场

안녕하세요! 저는 여러분의 금융 및 비즈니스 뉴스 분석 전문가이자 경제학자 친구입니다. 오늘 여러분과 함께 살펴볼 이 글은 Havenlon Labs에서 발표한 내용으로, 매우 심오하면서도 다소 “반직관적인” 산업의 전환점을 밝혀주고 있습니다.

이전에는 사람들이 AI에게 “얼마나 똑똑한가?”라고 물었지만, 이제는 “제발 함부로 움직이지 마세요. 누가 당신을 멈출 수 있을까요?”라고 묻고 있습니다. 이는 단순한 기술적 논의가 아니라, 비즈니스 논리와 신뢰 메커니즘의 재구성을 의미합니다. 다음으로 이 긴 글을 다섯 가지 핵심 포인트로 나누어 2026년 AI 산업의 근본적인 변화를 이해해보겠습니다.

1. 트렌드의 변화: “누가 더 강한가?”에서 “통제할 수 있는가?”로

핵심 요점: 지난 몇 년 동안 기업들은 AI를 구매할 때 그 성능(능력의 한계)만을 고려했지만, 이제는 AI가 제대로 제어되는지, 그리고 그 권한이 누구에게 있는지에 더 관심을 갖기 시작했습니다.

상세 설명:

2년 전만 해도 기업들은 AI의 정확도와 복잡한 작업 처리 능력만을 중요하게 여겼습니다. 즉, AI가 더 똑똑할수록 더 많은 인력을 절약하고 더 많은 돈을 벌 수 있다고 생각했습니다. 그러나 2026년에는 상황이 완전히 달라졌습니다. 마이크로소프트가 “Humanist AI Code of Conduct” 초안을 발표하고, 팔란티르(Palantir)나 엔비디아(Nvidia)와 같은 거대 기업들이 최첨단 모델의 사용을 제한하는 등의 조치가 이루어졌습니다. 이러한 변화들은 AI가 너무 똑똑해져서 민감한 영역에 접근하거나 통제하기 어려워진다는 공통된 문제를 반영하고 있습니다.

이제 사람들은 다음과 같은 질문을 합니다:

  • AI는 정말 무엇을 할 수 있을까요? (그 한계는 어디인가?)
  • 만약 AI에게 권한이 주어진다면, 그것이 그 권한을 사용해야 할까요? (권한과 능력의 분리)
  • 공급업체가 신뢰할 수 없다면, 이 시스템을 계속 사용할 수 있을까요? (신뢰 대상의 변화)

이는 마치 이전에 요리사를 고용할 때 그 음식이 맛있는지만 신경 썼던 것과 달리, 이제는 요리사가 스스로 재료를 구하고 요리하며 심지어 불을 켜고 끄는 “만능 집사”를 고용하는 것과 같습니다. 이제 우리가 관심을 갖는 것은 그의 요리 실력이 아니라, 그가 우리가 모르는 사이에 집을 태울 가능성이 있는지, 언제든지 그를 멈출 수 있는지입니다.

2. 개념의 분석: “똑똑함”과 “권한”은 다른 것입니다

핵심 요점: 과거에는 지능(Intelligence)과 권한(Authority)을 혼동했습니다. AI가 할 수 있는 일이 있다고 해서 그것이 반드시 허용되어야 하는 것은 아닙니다.

상세 설명:

전통적인 소프트웨어 시대(SaaS)에서는 코드가 미리 정해져 있었으며, 데이터베이스가 삭제 명령을 실행할 때도 다른 데이터를 함께 삭제하지 않았습니다. 그래서 우리는 공급업체를 신뢰할 수 있었습니다. 하지만 AI는 다릅니다. AI는 의도를 이해하고, 목표를 분석하며, 도구를 사용할 수 있습니다. 이제는 AI의 능력만으로는 충분하지 않으며, 그 권한도 명확하게 부여되어야 합니다. 예를 들어, AI가 데이터베이스를 삭제할 수 있는 기술적 능력은 있지만, 실제로 그렇게 해야 할 권한이 있는지가 중요합니다.

3. 신뢰의 이전: “사람을 신뢰하는” 것에서 “시스템을 신뢰하는” 것으로

핵심 요점: 기업들은 더 이상 “절대적으로 신뢰할 수 있는” AI 공급업체를 찾으려고 하지 않고, 공급업체가 실수하거나 악의적으로 행동하더라도 시스템이 안전하게 작동할 수 있는 구조를 설계하고 있습니다.

상세 설명:

이전에는 OpenAI나 Anthropic과 같은 회사를 신뢰했지만, 이제는 AI가 접근하는 데이터가 너무 민감해졌습니다. 따라서 기업들은 단일 공급업체에 대한 의존도를 줄이려고 노력하고 있습니다. 이는 항공이나 원자력 산업에서 사용하는 이중화 시스템과 같은 원리입니다. 만약 한 시스템이 고장 나면 다른 시스템이 대체할 수 있어야 합니다.

4. 거버넌스의 변화: “입을 조절하는” 것에서 “행동을 조절하는” 것으로

핵심 요점: AI는 단순한 정보 시스템이 아니라 실행 시스템으로 발전하고 있습니다. 이제는 AI가 무엇을 말하는지가 아니라 실제로 무엇을 하는지에 더 주목해야 합니다. AI의 행동은 종종 되돌릴 수 없으므로, 그 행동을 엄격하게 통제해야 합니다.

상세 설명:

이전의 AI 거버넌스는 주로 데이터나 프롬프트의 제한에 초점을 맞췄지만, 이제는 AI가 이메일을 보내거나 코드를 수정하거나 자금을 이체하는 등 실제로 실행하는 행동에 초점을 맞추고 있습니다. 이러한 행동의 결과는 심각할 수 있으므로, 이를 엄격하게 통제해야 합니다.

5. AI 사용의 전제: AI를 제한하는 것이 안전한 사용의 전제입니다

핵심 요점: AI를 안전하게 사용하려면 그것을 제한하는 것이 필요합니다. 단순히 AI가 순종적이라고 해서는 충분하지 않습니다. 실수로 잘못된 명령을 실행할 수도 있기 때문입니다.

상세 설명:

AI를 제한하는 것은 안전한 사용의 필수 조건입니다. 이는 AI가 실수로 잘못된 결정을 내리더라도 시스템이 그것을 막을 수 있도록 하는 것을 의미합니다. 이는 모든 주체가 완벽하다고 가정하지 않고, 그러한 실패에 대비한 시스템을 설계하는 것을 의미합니다.

결론:

과거에는 “AI를 신뢰할 수 있는가?”라고 물었지만, 앞으로는 “AI를 완전히 신뢰할 수 없더라도 안전하게 사용할 수 있는가?”라고 물어야 합니다. 이는 AI를 제한하는 것처럼 들릴 수 있지만, 실제로는 AI가 필요한 때에만 제대로 통제될 수 있을 때 비로소 그것을 안전하게 활용할 수 있습니다. 이것이 바로 AI가 대규모로 적용되어 실제 비즈니스 가치를 창출하는 기반이 됩니다.

일반 독자들에게의 조언:

만약 여러분이 기업에서 AI 도입을 담당하고 있다면, IT 팀이나 보안 팀에 다음과 같은 질문을 해보세요:

1. 이 AI는 어떤 핵심 데이터에 접근할 수 있나요?

2. 만약 이 AI가 데이터베이스를 삭제하려고 한다면, 누가 그것을 막을 수 있나요?

3. 이 AI의 모든 행동에는 독립적인 로그와 복구 메커니즘이 있나요?

4. 우리는 이 공급업체에 너무 의존하고 있지 않나요? 백업 계획은 마련되어 있나요?

“AI를 신뢰하는” 것에서 “AI를 제한하는” 것으로의 전환, 이것이 바로 2026년 AI 시대의 생존 전략입니다.