안보의 이름으로 AI 통치질서를 설계하다

지난 2026년 3월 6일 백악관이 공개한 『트럼프 대통령의 미국 사이버전략(President Trump’s Cyber Strategy for America)』은 표면적으로는 사이버안보 전략 보고서다. 그러나 그 실질은 훨씬 크고 무겁다. 이 문서는 단순한 해킹 대응 지침이나 네트워크 방어 계획이 아니라, AI·데이터·디지털 인프라를 국가안보의 핵심 자산으로 재편하고, 이를 국가 주도의 통치질서 안으로 편입시키려는 선언에 가깝다. 한마디로 말해 미국판 디지털 안보 독트린이며, 더 직설적으로는 AI 시대 국가권력의 총동원령이라 할 만하다.

6대 축이 말하는 것

이 문서가 내세우는 방향은 분명하다. 미국은 더 이상 사이버 위협에 부분적으로 대응하지 않겠다는 것이다. 대신 정부 전반의 전례 없는 조정, 공세적 억지, 민관 역량의 통합, 그리고 사이버 영역을 넘어선 전방위 대응을 천명하고 있다.

전략의 6대 축으로는 적대세력의 행동 변화 유도(Changing Adversary Behavior), 규제 정비(Reforming Regulations), 연방정부 네트워크 현대화(Modernizing Federal Networks), 핵심 인프라 보호(Protecting Critical Infrastructure), 핵심·신흥기술 우위 유지(Sustaining Advantage in Critical and Emerging Technologies), 인재 확충(Building the Workforce)이 제시된다. 표현은 정교하지만, 그 밑바닥에 흐르는 논리는 단순하다. 안보를 이유로 국가의 개입 범위를 대폭 넓히고, AI를 포함한 디지털 기술 전반을 전략 통제의 대상으로 삼겠다는 것이다.

AI는 혁신의 도구가 아니라 전략 자원이다

특히 눈에 띄는 대목은 AI에 대한 시각이다. 이 전략은 AI를 산업혁신의 수단으로만 보지 않는다. 오히려 연방네트워크 방어, 정보 분석, 위협 탐지, 교란(기만) 역량 강화, 데이터센터와 인프라 보호까지 포괄하는 국가안보 자산으로 본다. 생성형 AI와 에이전트형 AI 역시 적극적으로 안보 체계 안으로 흡수하겠다는 뜻을 숨기지 않고 있다. 결국 이 보고서에서 AI는 자유로운 혁신의 도구라기보다, 국가가 관리하고 지휘해야 할 전략 자원에 더 가깝다.

문제는 여기서 끝나지 않는다. 보고서는 외국산 AI와 디지털 기술 가운데 “검열, 감시, 이념적 편향”이 내재된 기술을 미국이 밀어내야 한다고 주장한다. 언뜻 보면 권위주의 체제의 기술 수출을 견제하겠다는 말처럼 들린다. 그러나 이 논리를 거꾸로 뒤집어 보면, 결국 국가가 어떤 기술은 허용하고 어떤 기술은 배제하며, 어떤 플랫폼은 안전하고 어떤 플랫폼은 위험한지를 판단하는 권한을 스스로 쥐겠다는 이야기이기도 하다. 자유를 지키겠다는 명분 아래, 자유를 제한할 수 있는 국가의 재량을 함께 키우는 구조다. 이 지점에서 이 전략은 방패인 동시에 칼이 된다.

기술기업은 국가전략의 하청이 되는가

민간과의 관계 설정도 심상치 않다. 문서는 연방정부가 최첨단 기술을 더 쉽게 조달하고, 산업·학계·정부·군이 인센티브를 공유하며 사이버 역량을 함께 키워야 한다고 강조한다. 이는 민관 협력이라는 말로 포장되어 있지만, 실제로는 AI 기업과 보안기업, 디지털 플랫폼을 국가안보 체계에 더 깊게 편입시키는 방향이다.

그렇게 되면 기술기업은 더 이상 시장의 독립적 행위자에 머무르지 않는다. 국가전략의 하청 파트너이자 안보 인프라의 일부가 된다. 미국의 AI 경쟁이 이제 단순한 기술경쟁이나 시장경쟁이 아니라, 정부·빅테크·방산·사이버 역량이 결합된 국가전략 경쟁으로 넘어가고 있음을 보여주는 대목이다.

그래서 이 문서를 두고 우려가 나오는 것은 자연스럽다. 이것은 단순한 사이버안보 강화책이 아니다. 안보를 명분으로 AI와 데이터, 인프라, 플랫폼, 민간 기술기업까지 하나의 국가적 통제 프레임 안에 재배치하려는 시도다. 그런 점에서 이 전략은 ’사이버 방어전략’이라기보다 ’디지털 통치전략’에 가깝다. 더 거칠게 말하면, 안보의 언어로 포장된 AI 시대의 통치 설계도다. ’사이버 계엄령’이라는 표현이 다소 과격하게 들릴 수는 있어도, 왜 그런 비판이 나오는지는 충분히 이해할 수 있다. 핵심은 위협에 대응하는 수준을 넘어, 위협을 이유로 국가가 디지털 질서 전반을 지휘하려 한다는 데 있다.

한국은 저 길로 가지 말아야 한다

때가 때인 만큼 좀 강한 톤으로 총평하겠다. 일단 대한민국은 저런 방향으로는 절대 가지 말아야 한다. 우리는 소버린 AI를 추진하더라도 그것을 국가의 AI 통제력 강화나 플랫폼 검열, 시민 감시 체계의 정당화 논리로 변질시켜서는 안 될 것이다.

또한 AI 보안은 공급망 보호, 권한 통제, 실행 감사, 모델·데이터·인프라 복원력 강화 같은 기술적·절차적 안전장치를 중심으로 설계되어야 한다. 표현의 자유와 정보 접근권을 훼손하면서까지 국가가 AI를 틀어쥐는 방식은 소버린 AI가 아니라 국가주의적 AI에 가깝다.

결국 트럼프의 사이버전략이 우리에게 시사하는 바는 이것이다. AI 시대의 보안 논의는 더 이상 보안에만 머물지 않는다는 사실이다. 그것은 곧 권력의 문제이고, 통치의 문제이며, 자유의 문제라는 것이다. 어쩌면 트럼프 사이버 전략의 진짜 쟁점은 “어떻게 안전을 지킬 것인가”에만 있지 않을 수 있다. 오히려 “안전을 명분으로 국가가 어디까지 디지털 사회를 통제할 수 있는가”라는 더 근본적인 질문에 있지 않을까? 바로 그 점 때문에 이 문서는 미국만의 전략 보고서가 아니라, 한국이 앞으로 어떤 AI 국가를 만들 것인지 스스로에게 던져야 할 가장 불편한 질문이기도 하다.

출처: President Trump’s Cyber Strategy for America (백악관)