영화 속 AI, 현실로 나오다
영화 ‘아이언맨’에 등장해 토니 스타크의 비서이자 조력자 역할을 했던 인공지능 ‘자비스’를 기억하시나요? 최근 오픈소스로 공개된 AI 에이전트 ‘오픈클로’가 그런 환상을 현실로 가져온 듯한 모습으로 개발자들 사이에서 큰 화제를 모았습니다. 사용자의 컴퓨터 화면을 실시간으로 인식하고, 지시에 따라 파일을 열고 문서를 작성하며, 웹 검색까지 수행할 수 있는 이 도구는 업무 자동화의 새로운 지평을 열었다는 평가를 받았죠. 그러나 그 편의성과 혁신성 뒤에는 기업들을 불안하게 만드는 치명적인 문제가 도사리고 있었습니다. 네이버, 카카오, 당근마켓 등 국내 주요 IT 기업들이 잇따라 사내에서의 오픈클로 사용을 금지하는 공지를 내린 건 결코 우연이 아니었습니다.
도구가 가진 ‘치명적 3요소’
기업들이 경계하는 이유는 명확합니다. 오픈클로는 단순히 텍스트를 생성하는 AI가 아니라, 사용자 대신 컴퓨터를 직접 조작하는 ‘에이전트’이기 때문입니다. 이는 마치 어린아이에게 칼을 쥐여주는 것과 같은 위험성을 내포하고 있다는 지적이 나옵니다. 보안 전문가들은 오픈클로가 AI 보안의 ‘치명적 3요소’라고 불리는 세 가지 위험 요소를 모두 갖추고 있다고 설명합니다. 첫째, 사적인 데이터와 시스템에 대한 광범위한 접근 권한, 둘째, 제어하기 어려운 외부와의 통신 가능성, 셋째, 신뢰할 수 없는 외부 콘텐츠에의 노출입니다.
구체적인 위협으로는 ‘프롬프트 인젝션’ 공격이 가장 크게 지목됩니다. 해커가 악의적인 지시를 교묘히 숨겨 보낼 경우, 오픈클로는 사용자의 민감한 파일을 열어보거나, API 키 같은 중요 인증 정보를 외부로 전송할 수도 있습니다. 실제로 개발자 커뮤니티에서는 이러한 취약점을 이용한 개인정보 유출 시도 사례가 이미 보고된 상태입니다. 또한, 이 도구는 빠른 개발 속도를 위해 보안 고려사항이 상대적으로 미흡한 채로 공개된 오픈소스 프로젝트라는 점도 불안감을 가중시킵니다. 결국 기업 입장에서는 통제할 수 없는 방식으로 AI가 내부 핵심 자산에 접근할 수 있는 ‘구멍’을 스스로 열어주는 셈이 되는 거죠.
기업의 냉정한 선택과 개인의 적극적 활용
이런 우려에 선제적으로 대응한 기업들의 움직임은 IT 업계를 넘어 확산되고 있습니다. 네이버는 내부 정보 자산 보호를, 카카오는 관리 불가능한 위험을 이유로 사용을 금지했으며, 당근마켓은 아예 접속 자체를 차단했습니다. 반도체 업계의 경우, 이미 생성형 AI의 사내망 사용을 엄격히 통제해왔기 때문에 오픈클로에 대해서도 자연스럽게 제한 정책이 적용되고 있습니다. 해외에서도 중국 정부가 사이버 공격 및 데이터 유출의 통로가 될 수 있다며 공식 경고를 발표하는 등 국제적인 경계심이 높아지는 양상입니다.
반면, 개인 개발자와 사용자들의 열기는 식을 줄 모릅니다. 회사 컴퓨터 대신 별도의 기기를 활용해 오픈클로를 설치하고, 아침 브리핑 생성, 일정 관리, 투자 정보 수집부터 한국형 서비스인 네이버 플레이스 순위 분석에 이르기까지 다양한 자동화 활용 사례를 적극 공유하고 있죠. 이들의 입장에서는 뛰어난 생산성 향상 효과가 명확하기 때문입니다. 이런 양극화된 반응은 AI 에이전트 시대가 본격화되면서 우리가 직면한 근본적인 딜레마를 잘 보여줍니다. 기술의 발전 속도와 이를 안전하게 통제하고 관리할 수 있는 사회적, 제도적 장치의 발전 속도 사이에 존재하는 격차 말입니다. 기업들은 이제 승인된 AI와 그렇지 않은 AI를 구분하는 ‘식별과 통제’를 새로운 보안 전략의 핵심으로 삼아야 할 때입니다.