국방은 AI를 자기 울타리 안에 두려 한다

2025년 7월 미 국방부의 최고 디지털 AI 책임자실은 Anthropic, Google, OpenAI, xAI와 각각 상한 2억 달러 규모의 계약을 맺고, 임무 영역 전반에 걸친 에이전틱 워크플로 구축을 맡겼습니다. 12월에는 약 300만 명의 민간인 및 군 인력을 위해 GenAI.mil을 열었고, 첫 모델은 Google의 Gemini for Government였습니다. Google은 이곳에 있는 국방부 데이터가 자사 공개 모델의 학습에 결코 사용되지 않는다고 밝혔습니다.

1년 만에 국방은 실험 단계에서 구매 단계로 넘어갔습니다. 더 어려운 질문은 어떤 모델이 가장 좋은가가 아니라, 모델이 임무 안으로 들어온 뒤에는 누구의 규칙이 적용되는가였습니다.

누가 결정하는가를 둘러싼 분쟁

Anthropic은 자사 모델이 국내 대규모 감시나 완전 자율 무기에 사용되는 것을 거부해 왔습니다. 국방부는 모든 합법적 목적에 사용할 수 있기를 원했습니다. 2026년 2월 27일, 합의 없이 기한이 지났습니다. Trump 대통령은 연방 기관들에 6개월의 단계적 철수 기간을 두고 Anthropic 제품 사용을 중단하라고 지시했고, Pete Hegseth 국방장관은 미군과 거래하는 어떤 계약업체, 공급업체, 파트너도 Anthropic과 어떠한 상업적 활동도 할 수 없다고 썼습니다.

3월 국방부는 Anthropic을 공식적으로 공급망 위험으로 지정했습니다. 이에 따라 국방부와 일하는 기업은 Anthropic의 모델을 사용하지 않는다는 것을 인증해야 합니다. TechCrunch는 이런 지정이 보통 적대적인 외국에 쓰인다고 지적했습니다. 기한이 지난 바로 그날 OpenAI는 자체 안전장치를 갖춘 채 자사 모델을 국방부의 기밀 네트워크에서 운영하는 계약을 발표했습니다. Axios는 이 모델들이 엣지가 아니라 클라우드에서만 실행될 것이라고 보도했습니다.

법원의 판단은 엇갈렸습니다. 8월 캘리포니아의 한 연방 판사는 이 지정을 위법한 보복이라고 판단했습니다. 9월 25일 워싱턴의 항소법원은 다른 법률에 근거해 나란히 이루어진 지정을 2대 1로 유지했습니다. 저희는 여기서 사안의 옳고 그름을 판단하지 않습니다. 다른 모든 이에게 주는 교훈은 더 단순합니다. 다른 누군가의 건물에서 돌아가는 모델에는 다른 누군가의 조건이 따라오고, 한 나라의 수도에서 내린 결정 하나가 모든 공급업체에 한꺼번에 닿을 수 있습니다.

유럽은 자기 울타리 안에 짓는다

유럽의 국방 부처들은 다른 형태를 택하고 있습니다. 1월 프랑스 국군부는 국방 AI 기관 AMIAD가 운영하는 Mistral AI와의 기본 협약을 공식화했습니다. Mistral의 모델과 솔루션을 국군부 자체 인프라에 배치하기 위한 협약입니다. 국군부는 자체 도구가 프랑스군 고유의 언어로 학습되었다고 밝혔습니다.

프랑스 육군은 한 걸음 더 나아갑니다. 6월 육군 참모차장 Patrick Justel 장군은 Mistral AI, Safran.AI, Thales, Airbus와 함께 만든 전장 지휘 시스템 Arcadia를 Palantir의 Maven Smart System에 대한 프랑스의 답으로 소개했습니다. NATO는 2025년 6개월이 걸린 조달 절차를 거쳐 Maven Smart System을 구매했습니다. Arcadia는 분산형으로 설계되었습니다. 지휘소는 현장에 배치된 서버에 연결되고, 연결이 끊기더라도 남은 부분은 각자 계속 작동합니다.

독일에서는 연방군의 IT 기업인 BWI가 2026년 4월부터 자체 AI 플랫폼을 운영하고 있습니다. 9월 Europäische Sicherheit und Technik의 보도에 따르면 세 곳의 데이터센터에 있는 GPU 27개에서 모델 아홉 개가 돌아갑니다. 이유로는 데이터 보호, 외국 클라우드 업체로부터의 독립, 그리고 네트워크 없는 현장 작전이 꼽혔습니다.

스위스는 행정부터 시작한다

스위스는 더 조용히 움직입니다. 9월 18일 연방평의회는 연방 행정의 AI 활용에 관해 우선순위를 다시 정한 계획을 보고받았습니다. 8개 조치 가운데 6개가 계속 추진되며, 그중에는 모든 연방 직원을 위한 자체 생성형 AI 시스템도 포함됩니다. 연방 행정부는 각 부처에 걸쳐 116개의 AI 프로젝트를 집계하고 있으며, 그 예로 기밀 문서 작성 보조 도구를 들고 있습니다.

국방 분야에서는 조달청 armasuisse와 ETH 도메인이 2025년 10월 안보 및 국방 연구 프로그램을 시작했으며, AI는 그 핵심 기술 중 하나입니다.

모델이 안으로 들어와야 하는 이유

이유는 사례마다 되풀이됩니다. 기밀 데이터는 퍼블릭 클라우드로 갈 수 없습니다. 일부 네트워크는 인터넷에 아예 닿지 않습니다. 현장의 부대는 답이 필요한 바로 그 순간에 연결을 잃습니다. 그리고 제조사가 바꾸거나 제한하거나 회수할 수 있는 모델은 수년간 이어져야 하는 임무에 위험 요소입니다.

공급업체들도 이를 알아차렸습니다. 2025년 8월 Google은 고객의 자체 데이터센터 안에서 돌아가는 에어갭 방식의 Distributed Cloud에서 Gemini를 정식 출시했습니다. 방향은 어디서나 같습니다. 모델이 데이터로 옮겨 가지, 그 반대가 아닙니다.

움직이지 않는 것은 책임입니다. NATO의 책임 있는 사용 원칙은 합법성, 책임, 설명 책임에서 시작하며, 개정된 AI 전략은 양질의 데이터를 안전하고 신뢰할 수 있는 시스템의 전제 조건으로 꼽습니다. 모델은 한 시간에 보고서 천 건을 분류할 수 있습니다. 그래도 어느 것이 중요한지 결정하고 그 결과에 서명하는 것은 여전히 사람입니다.

공급업체에 주는 의미

같은 논리가 국방, 항공우주, 핵심 인프라에 납품하는 기업에도 닿습니다. 미국에서는 Cybersecurity Maturity Model Certification에 관한 계약 규정이 2025년 11월 10일 발효되었습니다. 계약이 이를 요구하는 경우, 국방부는 요구 수준을 충족하지 못한 기업에 계약을 줄 수 없으며, 주 계약자는 하도급업체도 같은 수준을 갖추도록 보장해야 합니다. 이 규정은 통제 대상 정보를 다루는 시스템에 적용되며, 3년에 걸쳐 단계적으로 도입됩니다.

스위스에도 나름의 제도가 있습니다. 정보보안법은 2024년 1월 1일부터 시행되고 있으며, 보안상 민감한 연방 계약을 맡는 기업은 시설 보안 절차를 거칩니다. 공급업체 Xplain의 데이터 유출 이후 연방 행정부는 공급업체를 겨냥한 추가 조치를 마련했으며, 여기에는 감사와 공급업체가 보유한 연방 데이터의 문서화된 삭제가 포함됩니다.

엔지니어링 회사에게 이는 AI에 대한 질문을 바꿔 놓습니다. 그 회사의 도면, 시험 보고서, 사양서는 다른 누군가의 보안의 일부이며, Anthropic 사례는 공급업체의 모델 선택이 하룻밤 사이에 계약 문제가 될 수 있음을 보여 주었습니다. 이런 문서를 빌려 쓰는 어시스턴트에 붙여 넣는 것은 아예 선택지가 아닌 경우가 많습니다.

회사가 할 수 있는 일

먼저 업무를 분류하십시오. 엔터프라이즈 약관 아래 빌려 쓰는 모델로 보내도 되는 것, 반드시 내부에 머물러야 하는 것, 폐쇄망을 절대 벗어나서는 안 되는 것으로 나눕니다. 모든 것을 다시 만들지 않고도 모델을 바꿀 수 있는 권리를 지키십시오. 새 버전은 적용하기 전에 자사의 실제 업무로 모두 테스트하십시오. 그리고 책임질 사람을 정하십시오.

Eigna는 바로 이런 일을 위해 만들어졌습니다. 파트너인 Eigna Labs가 만든 Eigna는 회사에 자기만의 프라이빗 모델을 제공합니다. 그 회사의 파일, 규칙, 언어로 학습하고, 자체 클라우드나 자체 서버에서 실행되며, 폐쇄망에서 완전히 오프라인으로 작동하도록 설계되었습니다. 단계적으로 재학습하며, 각 단계는 테스트 결과가 더 좋을 때에만 적용됩니다. crue는 Eigna를 처음 시험한 회사 중 하나로 자체 업무에 사용하고 있으며, 회사의 AI 두뇌인 Twin은 업무가 기밀 영역으로 넘어가면 Eigna 위에서 실행됩니다. Eigna는 얼리 액세스 단계입니다. 업무가 중요하다면, 아키텍처는 울타리 안에서 시작해야 합니다.