훌리오 드림 CEO "이란, 1년 새 사이버 강자로 부상"

[텔아비브(이스라엘)=박광하 기자] 샬레브 훌리오 드림그룹 최고경영자(CEO)가 10일(현지시간) 이란에 대해 "약 1년 전부터 값싼 중국 인공지능(AI) 모델로 사이버 공격 능력을 빠르게 키웠다"고 말했다. AI 때문에 공격 능력을 갖춘 나라가 5년 전 5개국 안팎에서 지금은 50개국으로 늘었다고 주장했다.

훌리오 CEO는 이날 사이버위크 2026 행사장에서 이스라엘 외교부 초청 기자들과의 인터뷰에서 이같이 말했다.

샬레브 훌리오 드림그룹 최고경영자(CEO)가 10일(현지사간) 인터뷰에서 기자들의 질문에 질문에 답하고 있다. (사진=지디넷코리아)

드림은 정부 기관의 국가 데이터를 보호하고 활용하도록 돕는 이스라엘 기업이다. 훌리오 CEO는 휴대전화 감시 소프트웨어 '페가수스'로 알려진 NSO그룹을 공동 창업해 이끌다 2022년 8월 물러났다.

NSO그룹은 2021년 11월 미국 상무부의 거래제한 대상에 올랐다. 미 상무부 산업안보국(BIS)는 당시 NSO그룹이 개발해 공급한 스파이웨어를 외국 정부들이 정부 관리, 언론인, 사업가, 활동가, 학자, 대사관 직원을 표적으로 삼는 데 썼다는 이유를 들었다. 정보보호 업계에서는 해당 조치를 두고 이스라엘 기업에 대한 견제로 이해하고 있다.

훌리오 CEO는 중국 모델이 안전장치가 약하고 빨리 배포할 수 있어 공격자들이 즐겨 쓴다고 지적했다. 그러면서 서방 정부가 중국 모델을 깊이 검증하지 않고 쓰는 것은 큰 위험이라고 짚었다.

그는 프랑스 정부가 9일(현지시간) 자국 슈퍼마켓 냉장 설비 공격의 배후로 이란 혁명수비대(IRGC) 연계 조직을 지목한 사례도 거론했다. 이스라엘은 사이버 초강국이지만 AI 경쟁에는 늦었다고 진단했다.

다음은 훌리오 CEO와 기자들 간의 일문일답이다.

-이란이 사이버 위협으로 부상한 계기는 무엇인가

"이란이 부상한 시점은 중국 모델이 값싸게 풀리고 미국 모델에 거의 맞먹게 된 1년 전이다. 예전에는 이란이 러시아와 중국의 지원 아래 협업, 훈련을 했다. 이제는 AI를 쓸 수 있게 되면서 이란 위협 행위자들이 훨씬 정교해졌다.

처음에는 AI를 피싱 같은 사회공학 공격에 썼다. 지금은 개발사도 모르는 보안 결함인 '제로데이' 탐색에 AI를 쓰고 자율 AI로 네트워크 안을 옮겨 다니며 대규모로 스캔한다.

보안 패치를 AI로 역분석하는 시도 또한 하고 있다고 본다. 패치가 나오면 무엇을 고쳤는지 알아내고, 사람들이 시간이 없어 아직 패치하지 못한 취약한 곳을 거꾸로 찾아내는 것으로 예전에는 국가 수준 행위자만 쓰던 기법이다.

이란은 그동안 사이버에서 주목할 수준이 아니었지만 AI를 쓰면서 중동 지역의 큰 위협이 됐다. 미국과 이스라엘의 정수 시설, 이스라엘의 대학까지 공격하며 스스로 세계적인 위협 행위자로 자리를 잡으려 한다."

-나라별 공격 목적은 어떻게 다른가

"중국은 정보와 지식재산을 훔치는 게 목적이라 조용히 움직이고 들키지 않으려 한다. 북한은 돈이 목적이라 시스템을 마비시키고 몸값을 요구한다. 러시아는 사이버를 군의 한 갈래로 보고 핵심 기반시설, 석유와 가스, 신호등으로 물리적 피해를 내려 한다. 이란은 할 수 있는 건 전부 하는 방식다."

-최근 프랑스에서 일어난 냉장고 공격은 어떻게 보는가

"어제 프랑스 정부가 이란이 냉장고를 공격했다고 발표했다. 도대체 이란이 왜 냉장고를 공격했는지 물어봐야 한다. 정치적으로도 매우 이상하다. 이란은 대개 전략 계획 없이 할 수 있는 건 다 하지만 프랑스 사례는 그렇지 않다고 본다. 그 뒤에 많은 것이 있을 것이라고 추측한다."

-이란, 러시아, 중국이 협력하는가

"협력은 있다. 하지만 지금은 협업이 필요 없다. AI 모델이 많아 혼자서도 정교한 작전을 할 수 있다. 5년 전 공격 능력이 뛰어난 나라는 중국, 러시아, 이스라엘, 미국, 영국 정도였다. 이제는 5개국이 아니라 50개국이다."

-중국 모델이 공격에 많이 쓰이는 이유는 무엇인가

"미국 모델은 위험한 요청을 막는 안전장치인 '가드레일'이 많지만, 중국 모델은 상대적으로 덜하다. 누구를 탓하려는 게 아니라 사실이다. 중국 모델은 쉽게 빨리 배포할 수 있고 미국 모델을 많이 증류(큰 모델이 내놓는 답으로 학습)해 성능이 거의 같다. 그래서 공격자들이 쓴다."

-정부가 중국 모델을 쓰지 못하게 규제해야 하는가

"나는 사전 규제에 반대한다. 미국 모델을 일부 나라에 팔지 못하게 하면 그 나라는 중국 모델을 사용할 것이다. 미국이 가장 강한 모델을 가지고 누구에게 줄지 정해 통제하면 된다. 나쁜 일을 하면 언제든 차단하면 된다. 다만 정부가 중국 모델을 깊이 검증하지 않고 쓰는 건 큰 위험이 될 수 있다."

-각국이 자체 AI 역량을 가져야 하는가

"전적으로 맞는 말이다. 나는 이 일을 위해 드림을 설립, 운영하고 있다. 국가는 누구에게도 의존해선 안 되고 자체 모델을 가져야 한다. 다른 모델을 쓸 수는 있지만 민감한 정보는 자체 모델로 다뤄야 한다.

나라마다 클로드나 챗GPT 같은 모델을 직접 만들어야 한다는 뜻은 아니다. 정부에게는 일반에 공유할 수 없는 자료가 있다. 그런 자료는 다른 모델이 학습하게 둘 수도 없다. 대형 언어모델은 거대한 도서관과 같다. 어떤 일을 하려면 그 도서관에서 필요한 책을 꺼내 쓰면 된다. 정부는 아무도 갖지 못한 책을 갖고 있지만 지금은 도서관이 없어 그 책을 여기저기에 들고 다니는 형편이다.

앞으로 각국 정부는 정보, 의료, 국방, 금융 같은 분야별로 300억, 500억, 700억 개 매개변수 규모의 소형 언어모델을 기반 모델로 삼을 것이다. 매개변수는 모델 규모를 나타내는 내부 수치다. 그런 다음 자기 조직의 서버에서 자기 데이터로 이 모델을 학습시킨다. 데이터를 클라우드로 가져가지 않고도 학습할 수 있다. 결과는 그 조직에 맞춘 모델이다.

세상은 이 방향으로 간다고 본다. 전 세계 정부와 기관이 클라우드에 연결된 거대 언어모델에만 의존할 수는 없다. 정보를 공유할 수 없기 때문이다. 그래서 각 정부가 가진 데이터를 바탕으로 모델을 미세조정하거나 사후 학습 또는 중간 학습을 해야 한다."

-이스라엘은 AI에서 어디에 서 있는가

"이스라엘은 사이버 초강국이지만 AI 경주에는 늦게 뛰어들었다. 대형 모델을 만드는 나라는 미국과 중국뿐이다. 처음부터 만들려면 20억~30억 달러(약 2조 6750억~4조 125억원)가 들고 그사이 다른 모델이 앞서간다. AI 엔지니어도 부족해 채우는 데 1~2년이 걸린다. 이스라엘군이 AI에 뛰어들어 그래픽처리장치(GPU)를 사들이면 인력이 몰리겠지만 몇 년은 걸릴 것이다."