🎧 ▶ 5분 브리핑으로 듣기
▶ 오디오북 재생 (Google Drive)
NotebookLM 오디오 개요 (AI 생성)

AI 데이터센터를 운영하거나 그 위에 서비스를 올리는 분이라면, 2026년 상반기의 가장 값비싼 위험은 어떤 모델을 고르느냐가 아니라 인프라 그 자체를 어떻게 지키느냐로 옮겨왔습니다. 올해 뉴스가 조용히 말해준 결론은 하나입니다. AI의 값어치가 모델에서 인프라로 내려오자, 그 인프라를 노리는 도둑도 함께 도착했습니다.

GB200 한 대에 구리 3.2킬로미터, 도둑이 데이터센터로 온 이유 개념을 형상화한 이미지 글의 핵심 개념을 형상화했습니다.

케이블 한 가닥이 전략 자원이 되기까지

가장 상징적인 장면은 구리에서 나왔습니다. 엔비디아 GB200 랙 한 대에는 약 3.2킬로미터, 그러니까 2마일에 달하는 구리 케이블이 들어갑니다. 전 세계에서 수천 개의 데이터센터가 동시에 올라가는 지금, 이 수요는 정련 구리 시장의 수급 전망을 한 해 만에 뒤집었습니다. 글로벌이코노믹이 전한 수치를 보면 2026년 전망이 20만9000톤 흑자에서 15만 톤 적자로 급반전했습니다. 구리가 원자재를 넘어 전략 자원으로 재평가된 것입니다.

값이 오르면 도둑이 따라붙습니다. 문제는 그 도둑의 성격이 달라졌다는 데 있습니다. 예전의 케이블 절도가 생계형 소액 범죄였다면, 지금은 전문 절단 장비로 단시간에 대량의 케이블을 잘라내고 글로벌 스크랩 유통망을 통해 세탁해 밀반출하는 산업형 조직범죄로 진화했습니다. 미국에서는 서버와 스토리지, 심지어 암호화폐 채굴 장비 같은 고가 IT 자산까지 화물 절도의 표적이 되고 있습니다. AI 인프라를 구성하는 물리 자산 전체가 새로운 범죄 시장으로 편입된 셈입니다.

이 장면이 불편한 이유는, 우리가 가장 앞선 기술이라 믿는 것이 가장 오래된 범죄에 노출됐기 때문입니다. 수백억 원짜리 GPU 클러스터의 가용성이, 야간에 변전소 담을 넘어 케이블을 자르는 절단기 한 대에 흔들릴 수 있습니다. 소프트웨어로 정의된 세계일수록 그 밑을 받치는 물리 계층은 더 단순하고 더 훔치기 쉬운 표적이 됩니다.

국내라고 예외가 아닙니다. 데이터센터와 전력망 확충이 몰리면서 물리 보안이라는, 그동안 잘 챙기지 않던 항목이 다시 수면 위로 올라왔습니다. 케이블 매설 구간의 물리적 침입 감지, 스크랩 구리의 유통 이력 추적, 변전소와 기지국 주변의 센서와 CCTV 강화 같은 대책이 실제로 논의되기 시작했습니다. 특히 신규 데이터센터가 몰리는 지방 산업단지나 수도권 외곽 부지는 상대적으로 보안 인력이 얇아, 해외에서 벌어진 산업형 절도의 표적이 될 개연성이 있습니다. 구리 가격 급등 자체도 건설 원가를 밀어 올려 GPU 클러스터 증설 일정에 영향을 줍니다. 다시 말해 물리 자산의 도난 위험이 이제는 서비스 가용성과 원가, 두 가지 모두를 흔드는 변수가 됐습니다.

핵심 개념 요약 인포그래픽 1 NotebookLM이 소스를 종합해 생성한 인포그래픽입니다.

값어치는 왜 인프라로 내려왔나

도둑이 인프라로 온 배경에는 자본의 이동이 있습니다. 국내만 봐도 통신 3사와 빅테크가 조 단위 투자를 쏟아붓고 있습니다. SK텔레콤은 AI데이터센터 전담 자회사를 세워 영남권에 2GW 규모, 외자 유치를 포함해 약 140조 원 투입을 예고했습니다. KT는 5년간 5조 원으로 1GW 용량을 확보하겠다고 밝혔습니다. 네이버는 14조 원 규모 데이터센터를 추진하고 있습니다. LG유플러스는 파주 부지에서 공정률이 20퍼센트에 불과한 시점에 1동 전체를 조기 완판했습니다. 서버 계약이라는 실수요가 착공보다 앞서 몰린다는 것은, AI 연산 용량이 팔 물건이 되기도 전에 이미 다 팔린다는 뜻입니다.

여기에 정부 차원의 흐름도 겹칩니다. 이재명 대통령의 세일즈 외교전이 9500억 달러 규모의 AI 투자 결실로 마무리됐다는 발표가 나왔습니다. 이런 자본이 실제 집행되면 국내 데이터센터와 전력, 인력 수요가 한 번 더 밀려 올라갑니다.

이 지점에서 흥미로운 부작용이 생깁니다. 공급이 절대적으로 부족하고 전력과 부지, 냉각 기술을 동시에 갖춘 사업자만 실수요를 선점하는 구도가 되면, 대다수 기업은 스스로 데이터센터를 짓기보다 이미 검증된 사업자의 용량을 임차하거나 클라우드와 MSP를 통한 간접 접근으로 선회할 유인이 커집니다. LG유플러스 사례에서 공정률 20퍼센트 시점의 완판이 보여준 것이 바로 그 쏠림입니다. 즉 값어치가 소수의 대형 설비에 집중될수록, 그 위에서 자원을 나눠 쓰는 소프트웨어 계층의 역할이 오히려 더 중요해집니다. 물리 자산은 몇몇이 독점하더라도, 그것을 여러 고객이 안전하게 나눠 쓰게 만드는 오케스트레이션은 여전히 별개의 문제로 남습니다.

값어치가 몰리는 곳에는 병목도 함께 생깁니다. 이투데이가 정리한 전력 이야기가 그 병목의 실체를 보여줍니다. GPU를 아무리 확보해도 가동할 전력망이 없으면 무용지물인데, 원전은 준공까지 최소 10년, 신규 데이터센터가 착공 후 실제 전력망에 연결되기까지 7년 넘게 걸리는 사례가 속출하고 있습니다. 변압기와 발전기, 냉각 설비를 만드는 능력 자체가 또 다른 공급망 병목이 됐습니다. 한국은 경북 영덕에 원전 2기, 부산 기장에 소형모듈원자로 건설을 확정했지만 단기 수요를 감당하기엔 시간이 모자랍니다. 전력도, 구리도, 결국 물리 세계의 희소 자원이라는 점에서 같은 이야기를 하고 있습니다. AI의 무게중심이 추상적인 알고리즘에서 손에 잡히는 설비로 내려왔습니다.

전력의 희소성은 방어의 관점에서도 흥미로운 함의를 남깁니다. 한국이 데이터센터의 핵심 시장으로 꼽히면서도 원전 정책과 전기요금 체계의 불확실성이 투자 유치의 불안 요인으로 지적됐습니다. 값싸고 안정적인 전력을 얼마나 빠르게 공급하느냐가 경쟁력을 가르는 국면에서는, 확보한 GPU를 그저 많이 돌리는 것보다 얼마나 효율적으로 굴리느냐가 실질 비용을 좌우합니다. 유휴 자원을 재배치하고 전력 제약이 심한 시간대에 워크로드를 옮기는 능력은, 몇 년 전만 해도 부차적인 최적화였지만 이제는 원가 경쟁력의 본체에 가까워졌습니다. 값나가는 자원일수록 그것을 낭비 없이 배분하는 소프트웨어의 몫이 커집니다.

두 번째 도둑은 소프트웨어를 타고 왔습니다

구리 도둑이 눈에 보이는 절도라면, 눈에 보이지 않는 절도는 같은 기간에 훨씬 빠르게 늘었습니다. 과학기술정보통신부와 KISA가 공개한 상반기 통계에서 침해사고 신고는 1236건으로 5년 내 최고치를 기록했습니다. 세부를 보면 방향이 뚜렷합니다. 서버 해킹은 줄어든 반면 디도스는 56.7퍼센트, 랜섬웨어는 76.8퍼센트 급증했습니다. 공격의 무게중심이 시스템에 몰래 침투하는 방식에서, 서비스를 마비시키고 데이터를 인질로 잡아 두 번 협박하는 방식으로 옮겨갔다는 뜻입니다. 안랩이 집계한 2분기 지표에서도 랜섬웨어 연관 취약점 등재 비율이 전년 8.5퍼센트에서 16.0퍼센트로 두 배 가까이 뛰었습니다.

정부가 공급망 공격과 AI 악용을 새로운 위협으로 명시했다는 점이 특히 눈에 띕니다. 케이블을 자르는 물리 절도와, 오픈소스 의존성을 파고드는 공급망 공격은 표면적으로 전혀 다른 사건 같지만 뿌리는 하나입니다. 둘 다 가치가 집중된 지점을 노립니다. 구리는 랙 안에서 값이 오르고 데이터와 연산은 그 랙 위에서 값이 오릅니다. 도둑은 물리와 디지털을 가리지 않고 값나가는 곳으로 모입니다.

그래서 방어의 언어도 바뀌어야 합니다. 서버 해킹을 막던 담장식 보안만으로는 트래픽 폭증과 이중 갈취에 대응하기 어렵습니다. 중소·중견 기업은 디도스 방어와 랜섬웨어 백업 체계를 자체 구축할 여력이 부족해 피해가 집중될 가능성이 큽니다. 규제와 인증, 이를테면 ISMS-P 강화와 클라우드 사업자의 보안 책임 범위 확대 논의도 이 흐름을 따라올 것으로 보입니다.

멀티테넌트 환경에서는 이 요구가 한 단계 더 올라갑니다. 여러 고객의 워크로드가 같은 GPU 클러스터 위에서 돌아가는 구조라면, 한 테넌트의 침해가 옆 테넌트로 번지지 않도록 격리하는 일이 곧 신뢰의 조건이 됩니다. 이중 갈취 랜섬웨어가 확산되는 국면에서 온프렘과 소버린 AI를 검토하는 기업이 늘어나는 이유도 여기에 있습니다. 데이터를 어디에 두고 어떻게 백업하며 어느 네임스페이스에서 격리해 운영하는지가, 모델 성능표보다 먼저 검토되는 항목이 됐습니다.

실행 환경을 금고처럼 다루는 일

여기까지 오면 질문이 명확해집니다. 값어치가 인프라로 내려왔고 도둑이 물리와 디지털 양쪽에서 몰려온다면, 기업은 자기 AI 실행 환경을 어떻게 다뤄야 할까요. 답은 단순합니다. 고가 자산을 다루듯 금고처럼 다뤄야 합니다. 문을 잠그고, 누가 언제 무엇을 했는지 기록하고, 어디에 무엇이 물리적으로 놓여 있는지 통제해야 합니다. 은행이 금괴를 아무 방에나 쌓아두지 않는 것과 같은 원리입니다. 값나가는 것은 격리된 공간에서만 움직이고, 그 움직임은 빠짐없이 기록으로 남아야 합니다.

ThakiCloud가 Paxis를 Agent-Native Cloud로 설계하면서 일급 리소스로 스킬, 툴, 정책, 감사 로그를 나란히 둔 이유가 여기에 있습니다. 에이전트가 도구를 호출하고 외부와 통신하는 모든 순간은, 방금 살펴본 공급망 공격과 데이터 갈취가 파고드는 바로 그 지점입니다. 격리된 샌드박스에서 작업을 실행하고, 자율도를 L0부터 L3까지 정책 게이트로 통제하며, 모든 행위를 감사 로그로 남기는 구조는 담장 하나를 더 세우는 일이 아니라 값나가는 것을 금고 안에서만 움직이게 하는 일입니다. 랜섬웨어가 노리는 격리되지 않은 실행과 감사되지 않은 접근을, 설계 단계에서 좁혀두는 방식입니다.

정부가 새 위협으로 지목한 공급망 공격도 같은 렌즈로 읽힙니다. 에이전트가 외부 도구와 커넥터, 스킬을 끌어다 쓰는 시대에는 그 연결 지점 하나하나가 공급망의 입구가 됩니다. 어떤 스킬이 어떤 권한으로 무엇을 호출했는지 정책으로 제한하고 감사 로그로 되짚을 수 있어야, 오픈소스 의존성을 파고드는 공격이 실행 환경 안쪽으로 번지는 것을 막을 수 있습니다. 커넥터와 스킬을 일급 리소스로 다룬다는 것은 편의를 위한 장식이 아니라, 공급망의 문을 몇 개나 열어둘지 스스로 통제한다는 뜻입니다.

물리 계층의 교훈은 주권형 인프라로 이어집니다. 구리 케이블이 어디 매설돼 있는지, 데이터가 어느 리전에 놓여 있는지를 아는 쪽이 결국 통제권을 쥡니다. 국정원 요구사항에 대응하는 온프렘 K8s 기반 소버린 인프라는, 자기 자산이 물리적으로 어디 있는지 아는 데서 방어를 시작합니다. 작업마다 적합한 모델을 고르는 비용 라우팅은 그 위에서 낭비를 줄이는 문제로, 값어치가 몰린 자원을 효율적으로 굴리는 또 다른 축입니다.

올해의 신호를 한 문장으로 줄이면 이렇습니다. AI가 값나가는 물건이 되자 도둑이 왔습니다. 그 도둑은 케이블도 트래픽도 가리지 않았습니다. 앞으로의 경쟁력은 더 큰 모델을 부르는 데서 갈리지 않습니다. 자기 실행 환경을 금고처럼 다룰 줄 아는 기업과 그렇지 못한 기업 사이에서 갈립니다.

핵심 개념 요약 인포그래픽 2 NotebookLM이 소스를 종합해 생성한 인포그래픽입니다.

참고 자료

이 글은 아래 뉴스를 종합해 작성했습니다.

태그: agentops, 엔터프라이즈 AI, paxis, thakicloud

카테고리:

업데이트:

참고

한자 필터를 언어별로 다시 짜고 다섯 언어에서 재봤습니다

 

한국어용 마스크를 일본어에 그대로 쓰면 상용어 12개 중 11개가 잘립니다. 판정 기준을 레거시 국가 인코딩으로 바꿔 언어별 마스크를 만들고 각 300 프롬프트로 측정했습니다. 번체 중국어는 오염률이 40.0%에서 1.3%로 내려갔고, 아랍어는 애초에 고칠 오염이 없었습니다.

모델을 공개할 때 카드만 검사하면 원장이 새어 나갑니다

 

허깅페이스에 마스크 6종을 공개하면서 카드와 스크립트는 grep으로 확인했는데, 나중에 동봉한 측정 원장 JSON이 내부 레지스트리 호스트와 클러스터 이름, S3 레이아웃을 그대로 싣고 나갔습니다. 검사 대상이 아니라 검사 시점이 문제였고, git 히스토리까지 접어야 끝났습니다.