딥인사이트

2024.11.21 THR
브랜드칼럼
문송천 교수
문송천 교수 moon@kaist.edu
  • - 카이스트 경영대학원 교수
    - 미국 일리노이대(어바나 샴페인) 전산학 박사
    - 유럽 IT학회 아시아 대표이사
    - 카이스트, 케임브리지대, 에든버러대 전산학과 교수
  • [문송천의 디지털 산책] SW 경시한 삼성전자 예고된 위기

    전산학이 자연과학으로 분류된 적은 없었다. 그러나 전산 분야에서 노벨상을 석권하는 일이 최초로 올해 발생했다. 전산 분야 석학을 위시하여 우리가 잘 아는 알파고를 만든 소장파 전산 전문가들 총 5명이 자연과학 분야를 대변하는 물리학상과 화학상을 받았다. 실질적으로 싹 쓸었다는 표현이 어울릴 정도다. 수상자 중 물리·화학 전공 출신은 단 한 명도 없었다. 기이한 일이다. 이에 대해 자연과학계에서는 어떻게 생각할까. 물리학상 수상자인 힌튼 교수의 이력을 물리학계에서는 특히 주목하면서 물리학은 더 이상 존재하지 않는다는 자조적인 말까지 나온다. 순수 전산학자로서 AI의 위험성에 대해 1년 전 경종을 울려 전 세계적으로 널리 알려지긴 했지만 물리학을 전공하거나 주력으로 연구한 경력은 전무한 까닭이다. 물리학자라고 부를 수 없는 인물이 사계 최고봉의 상을 수상했으니 충격이 클 수밖에 없을 것이다. 그렇다면 여기서 두 가지 의문이 든다. 첫째는 자연과학을 전공한 적이 전혀 없는 이들이 자연과학 쪽을 넘봤을까 하는 의문이다. 학문 간 인접성 관점에서만 봐서는 이에 대한 답을 찾기는 불가능하다. 그러나 전산학자 입장에서는 이렇게 본다. IT 산업에서 매출액 기준으로 하드웨어(HW) 산업 대 소프트웨어(SW) 산업은 40대60이지만 컴퓨터 내부에서는 그게 20대80이다. 전산학과 교과과정에서도 SW과목이 HW과목보다 4배 더 많은 것은 그런 배경이 있다. 컴퓨터 기술이 컴퓨터가 아닌 타 분야와 융합하는 역할은 HW보다는 SW에 훨씬 더 의존한다. 융합이란 사실상 어느 한 주력 분야가 다른 인접 분야를 파고드는 과정이다. 그래서 SW가 발전하는 어느 상위 단계에 이르러서는 SW가 컴퓨터 기술이 여러 다양한 분야를 파고들 것으로 전산학계에서는 내다봤던 것이다. 이런 예측은 지금으로부터 30년 전에 이루어진 일로 기초과학 분야 역시 이런 융합에서 열외가 아니었음이 명확히 증명된 것이다. 힌튼은 영국 케임브리지대학 학부 전산학과 출신으로서 최종적으로 영국 에든버러대학에서 전산학 박사 학위를 취득했으며 또한 화학상 수상자 3명 모두 영국 케임브리지대학 학부 전산학과 출신이다. 그렇다면 두 번째 의문은 왜 유독 영국 대학에서 기초과학 분야 노벨상을 받을 정도로 자연과학을 꿰뚫는 인재를 동 시대에 배출할 수 있었을까 하는 점이다. 국내 대학 현실만 봐서는 이에 대한 답 역시 찾을 수 없다. 그러나 케임브리지대학과 에든버러대학 전산학과 교수 생활을 하여 영국 대학에 대해 잘 아는 필자로서는 이렇게 본다. 국내(한국)에서는 학부에서도 학생의 능력을 평가할 때 중등교육의 연장선상에서 거의 시험에 의존하지만 영국은 학부부터 대학원에 이르기까지 시험은 없이 실험과 실증에만 철저히 의존한다. 그런 실험 과제를 수행하려면 문헌조사가 필수다. 성적도 A·B와 같은 등급 평가가 아니고 문헌 내용을 얼마나 파악했는지 또한 그 내용을 자기 시각에서 재해석했는지를 정량화함으로써 성적을 평가한다. 창의적 분석 노력을 중시한다는 말이다. 성적은 100분위 기준으로 최소한 50을 넘겨야 한다. 60점 이상이면 우등 성적으로 분류한다. 60이면 한국에선 D 수준에 해당하는 것으로 잘못 오해할 수 있으나 영국의 성적 부여 체계는 그렇지 않다. 영국에서 60은 한국 대학으로 치면 B+ 내지 A-에 해당하는 성적이다. 우리처럼 시험 위주 교육과 시험 전 요점 정리해주는 방식으로 평가할 경우 시험장에서 창의성 있는 답안이 과연 실시간적으로 나올지는 의문이다. 학부를 졸업한 지 얼마 안 된 상태에서 우리를 놀라게 한 알파고를 만들었던 주역인 데미스 하사비스를 한번 살펴보자. 그는 케임브리지대 전산학과 재학 시절 학내 체스 동아리 회장을 지냈다. 알파고라는 컴퓨터 바둑 프로그램 코딩에 체스 실력이 분명히 응용됐음을 짐작하게 해주는 대목이다. 약관인 그가 바로 금년 노벨화학상을 수상했다. 바둑에 응용한 경험을 화학 분야 단백질 분석에 똑같이 그대로 적용한 결과였다. 화학을 전공해본 적이 전혀 없는 알파고 개발팀 동료 2명도 노벨화학상을 공동 수상하는 영예를 누렸다. 세계 대학 경쟁력 순위 평가에서 왜 영국 대학들이 상위 10위 내에 5개나 들어가 있는지 그 이유를 잘 대변해주는 대목이다. 창의력과 응용력에서 앞선 까닭이다. 창의적 훈련을 거치지 못한 학부 졸업생들에게 알파고급 창의적 제품을 개발하라고 요구하는 것은 무리다. 따라서 대학 경쟁력이 중요하다. 세계 10위 이내 대학에 영국 대학이 5개나 포함돼 있다고 하는 사실은 의미하는 바가 크다. 영국이란 작은 나라가 놀랍게도 무려 절반을 차지하고 있다. 그 이유는 오로지 창의적 교육 때문이다. 따라서 국내 대학 교육의 문제도 돌아보는 계기가 되어야 한다. 우리도 세계 10위 이내에 드는 대학이 나오려면 대학 교육이 바뀌어야 한다. 그러나 한줄기 서광은 비친다. 최근 전산학 랭킹에서 국내 대학 하나가 MIT(현 세계 13위)를 앞질렀기 때문이다. 세계 9위로 사상 최초로 10위 내에 진입했다. 전통적으로 한국의 MIT로 불려왔던 카이스트가 그 주인공이다. 그러던 MIT와의 관계를 역전시켰다고 하는 사실은 대단한 일이다. 미국컴퓨터학회 ACM의 랭킹 발표이기에 의미가 크다. ACM은 컴퓨터 분야 노벨상으로 불리는 튜링상을 제정한 학회로서 힌튼은 튜링상을 2018년에 받은 바 있다. 이번 수상에 대한 언론의 반응은 대체로 이렇다. 기초과학의 혁신은 한계에 봉착했으며 과학계의 연구방법을 전환시키는 계기가 전산학에 의해서 가능해지기 시작했다는 의견이 지배적이다. 과학 속에 숨어 있는 비밀을 앞으로는 IT기술이 아니고는 풀어내기 힘들 것이라는 해석과 과학의 경계선까지도 AI에 의해 허물어졌다고 하는 반응도 나온다. 그렇다면 기초과학이 설 땅이 완전히 사라졌단 말인가. 아니면 전산학이 기초과학을 대체할 것이라는 징조인가. 그러나 그렇지는 않다. 전산학의 영향력이 커진 것은 사실이지만 기초과학은 나름대로 원래의 위상이 있는 것이다. 연구 지평을 더 넓히지 못하는 자연과학계의 자체적 한계를 극복하게 해주는 역할을 전산학이 대신 도맡아서 해주었을 뿐이다. 따라서 이번 노벨상은 전산학의 이러한 파괴력에 관해 생각하게 해주는 독특한 기회가 아닐 수 없다. 그건 도대체 어디서 오는 것일까. 타 분야까지 침투할 수 있는 능력의 근원은 다름아닌 바로 SW에 있다. 경계나 장벽에 무관하게 어디든 파고들 수 있는 SW의 타고난 본성 때문이다. SW 하나로 새로운 단백질을 설계해내는 데 성공했으며 또한 단백질 구조를 빠르게 예측하는 알파폴드(이 알파도 알파고의 알파와 같이 구글을 지칭)라는 이름의 검색엔진 SW를 개발하여 적용한 것이 결정타였다. 그러니까 실상은 이런 SW가 노벨상을 받게 해준 원인 제공자였던 것이다. 인류가 어떤 성격의 거시적 도전에 직면할 것인지 미래를 내다보는 안목은 중요하다. SW는 이러한 인류 난제를 발굴하는 데에도 유용하게 쓰일 전망이다. 또한 난제 해법을 찾는 데에도 크게 기여할 전망이다. 이번 수상으로 돌이켜볼 일이 하나 있다. 창의성 부족에서 비롯되는 선진국과의 격차가 오늘날 삼성 위기와 난국을 불러일으켰기 때문이다. 기업에서는 위기 때마다 고질적 행정 관료적 문화를 타파할 리더십 부재가 원인이라는 지적이 등장하나 그건 이번 위기에 관해서는 잘못된 분석이다. HW 시대에는 위기가 닥쳐도 신경영 전략 하나만으로도 헤쳐 나가는 길이 가능했으나 SW는 다르다. SW 개발 능력이 없이도 설계와 생산이 가능했던 메모리반도체 기술체계에만 의존하다가 SW 역량이 필수인 비메모리반도체 쪽에 대응하는 데 실패하면서 벌어진 현상이라 그렇다. 삼성의 반도체 역사는 올해로 50년 됐다. 비메모리 시대 진입과 AI 시대를 대비하기 위해 적어도 30년 전부터 SW 쪽을 준비했어야 했건만 그냥 버텨 오기만 했다. SW는 공장에서 단숨에 찍어낼 수 있는 게 아니기 때문에 이번 위기는 오래갈 전망이다. 어디서든 SW 대 HW는 60대40 비중을 나타낸다. 반도체에서도 예외가 아니다. 기업도 그렇지만 정부도 지난 30년간 SW에 관해서는 포기해왔다. 국가 정책과 인선을 HW 일변도로 실행해 온 점도 그런 대목이다. 정부 발표에 의하면 AI 3대 강국에 들어가겠다고 한다. SW를 제대로 안 하면서 3대 강국에 들어가기는 불가능하다. 국내 언론계도 마찬가지로 어느 언론사에도 SW 담당 기자는 한 명도 없다. 반면 HW 반도체 취재팀은 넘칠 정도로 구성돼 있다. 영미는 다르다. 그들은 수십 년 전부터 SW 전문 기자를 두고 있다. 필자가 그들과 직접 인터뷰한 적이 25년 전 일이다. 이게 SW에 정면 대응하지 못하고 피해 다니는 우리의 불편한 진실이다. 돌이켜보면 전산학 역사는 올해로 꼭 80년 됐다. 영화 속에나 등장하던 계산하는 기계가 디지털 계산기의 형태로 1943년에 영국에서 제작되고 난 후로는 그만큼 된 것이다. 20년 후면 100주년이다. 즉 컴퓨터 역사 한 세기를 향하는 길목에서 전산학의 타 분야 침투가 본격화됐다고 보는 것이 적절할 것이다. 이제는 수상으로 심지어 자연과학 영역으로도 확대되고 있음을 알 수 있다. 더 나아가서 전산학은 종전의 기초과학 못지않은 연구의 기초를 제공할 수 있는 독특한 위치에 있다. 해당 분야에 필요한 검색엔진 SW를 알파폴드 격으로 특화하여 어느 분야를 위해서든 제작해 낼 수 있기 때문이다. 이런 검색엔진은 분야를 막론하고 예측의 정확도를 높이는 데 쓸모 있는 도구다. 따라서 SW 영향권 내에 들어올 분야는 점차 증가할 것이 분명하다. 물리·화학·생물로 대변되던 과학의 삼두 시대가 종말을 고했다는 평가가 기초과학계 내부에서 나온 점을 주목할 만하다. 그렇다면 전산학은 오늘날에 이르러 기초과학의 대열에 진입했다는 의미로 봐도 무리는 아닌 것이다. 그렇다면 과거 전통적 3대 기초과학 분야 계보를 이어 전산학이 제4의 기초과학으로서 자리매김할 날이 도래한 것이 아닐까. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] SW 경시한 삼성전자 예고된 위기
  • [문송천의 디지털 산책] 당신의 초상권은 안전하십니까?

    기술이 발전하는데도 세상은 제자리인 것이 한두 가지가 아닐 것이다. 그중에 대표적인 것이 있다면 항공기와 선박 블랙박스다. 자동차는 현행 차내 블랙박스를 받아들인다고 치더라도 항공기와 선박은 일단 사고가 나면 망망대해 잔해 중 블랙박스를 수거하지 못하는 경우가 종종 보도된 일은 세월호 참사 등을 통해 누구나 잘 알 것이다. 인터넷 시대에 이는 참 어리석은 일이다. 선박이나 항공기 운항 데이터를 위성 인터넷 서버 데이터를 지상 서버에 실시간으로 전송하는 시스템이 갖춰져 있었다면 잔해를 찾지 않아도 얼마든지 사고 원인을 규명할 수 있기 때문이다. 규정 개정 미비로 인한 인간의 어리석음을 쉽게 알 수 있는 대목이다. 딥페이크에 대한 대처도 같은 맥락이다. 사진은 초상권이 달린 데이터다. 그래서 선진국에서는 입학원서나 입사원서에서 사진을 절대 요구하지 못한다. 사진을 제출하는 방식이 아니라 필요한 시점에 촬영한다. 따라서 사진 찍는 일은 입학 후나 입사 후에 벌어질 수 있는 일이다. 즉 학생증이나 사원증을 만들 때 발급 현장에서 사진을 찍는다. 초상권을 존중할 뿐만 아니라 사진에 대한 후속 관리를 학교나 직장이 하겠다는 의지가 담겨 있다. 하지만 우리는 온갖 신청 서류에 사진을 첨부하도록 요구하는 사례가 일상화돼 있다. 초상권에 대한 의식이 없는 까닭이다. 초상권은커녕 사진에 대한 사후 관리도 해 줄 자신이 없다는 뜻도 담겨 있다. 이렇게 관리가 안 된 사진이 딥페이크를 만드는 데 무분별하게 유통되고 있다. 이게 국내 현실이다. 사진을 재산권이 달린 데이터로 보지 않기 때문이다. 부동산과 자동차를 이렇게 허술하게 관리하지는 않는다. 이구동성으로 지금은 데이터 시대라고 한다. 어떤 데이터든 데이터가 가장 처음 만들어질 때 데이터에 데이터의 출처를 표시하도록 강제하기만 하면 정품 데이터인지 아니면 허위 데이터인지 쉽게 구분하는 일이 충분히 가능해진다. 인공지능(AI)이 대두되면서 AI가 데이터를 먹이로 사용하기 때문에 데이터 관리의 중요성은 날로 커지고 있다. 관리라 함은 데이터가 최초 생성될 때부터 세심하게 시작하는 것이다. 그다음으로 데이터가 가공되어 유통되는 과정에서도 데이터에 대한 관리는 마찬가지로 진행되어야 한다. 그러나 우리는 이런 준비가 전혀 안 돼 있다. 그렇다면 왜 이렇게 무감각한 것일까. 데이터를 다루는 태도가 시대 변화에 걸맞게 완전히 변해야 하는데 바뀔 생각 없이 말로만 데이터 시대 운운하기 때문이다. 데이터 시대를 접하면서 데이터를 상품으로 팔고 살 생각만 했지 데이터 권리에 대해 무관심해왔다. 우리나라는 특히 그렇다. 데이터 바우처 같은 예가 대표적이다. 데이터가 불러 일으킬 수 있는 문제를 규명하고 대책을 준비하기 전에 데이터 상품성에만 관심을 가졌다. 이는 다른 나라에서는 전혀 찾아보기 힘든 일이다. 선진국에서는 데이터 경제를 추구할 때도 상품성부터 고려하는 이런 식으로 하지 않는다. 그들은 산업 분야에서 서비스를 창의적으로 개선하기 위한 원재료로 보는 각도에서 데이터 경제를 다룬다. 우리와는 시작부터 다르다. 과학기술이 사회 어두운 구석을 밝히는 역할을 하는 데 있어서 기여할 바가 매우 큼에도 불구하고 행정이나 법조계에서 애써 외면하는 일이 되풀이되고 있는 것이 우리의 현실이다. 딥페이크에 관해 보도되는 내용을 봐도 법적 사후 조치로만 대응이 일관돼 있다. 기술로 완벽하게 사전 차단할 수 있는 길이 있는데도 알아볼 생각을 안 한다. 기술적으로 확실한 방법은 사진의 최초 소유자 아이디와 유포자 아이디를 실명화하여 아이디가 다를 경우 최초 소유자에게 유포 동의를 받았는지를 검증할 수 있도록 사진에 동의 티켓을 부착함으로써 가능하다. 이 경우 동의티켓을 함부로 날조하지 못하도록 해야 하는데 이 역시 기술적 장치를 동원하면 된다. 인터넷 시대에 데이터는 재산이다. 개인에게 속한 데이터면 데이터의 소유권은 개인에게 있다. 조직에 속한 것이면 데이터의 소유권은 조직에 있다. 남의 재산을 함부로 가져다 쓰는 일이 불법이듯이 마찬가지로 데이터를 함부로 가져다 써서는 아니 된다. 부동산이나 자동차가 소유권을 중시하는 재산이듯이 데이터 역시 그에 못지않은 재산으로 다뤄야 한다. 따라서 아무리 간단한 사진 도용도 선진국 법 규정으로 하면 대략 25만 달러 수준의 높은 벌금을 부과해야 한다. 청소년들이 딥페이크 제작 주범 역할을 하는 경우가 많은 것으로 보도되고 있고 딥페이크에 사용된 대부분의 사진이 연예인 사진이라고 보도되고 있는 점을 참고하면 딥페이크 제작을 시도하는 청소년이 25만 달러의 벌금 부과 사실을 알고도 제작을 감행하는 일은 없을 것이다. 성범죄를 근원적으로 차단하지는 못하더라도 성범죄 사고를 대폭 줄일 수 있는 지혜로운 방법은 탈출구를 제공해주거나 아니면 강공책으로 범죄 의도를 꺾는 길이 있다. 딥페이크에 대한 예방과 대처 역시 그런 각도에서 접근해야 할 사안이다. 사진에 대한 데이터 소유권 명시 기술이 채택된다면 거짓 거리 유포에 대한 생각을 애초부터 접을 것이다. 마치 블록체인이 채택된 곳에 해커들이 얼씬거리지 않듯이 말이다. 블록체인이 제대로 적용된 곳은 해커들 자신이 난공불락이라는 점을 누구보다 잘 알기 때문에 공격 의사를 포기하게 되는 까닭이다. 범죄를 예방하기 위해서는 범죄의 싹이 애초부터 트지 못하게 조치하는 것이 무엇보다 제일 중요한데 딥페이크에서도 그게 기술적으로 가능하다. 우리가 방법을 알면서도 시도조차 안 하는 게 실제로 많다. 항공기나 선박에서 인터넷 실시간 교신을 한다면 현행 블랙박스는 필요 없어짐은 물론이고 기껏해야 사건을 설명하는 보조 자료 정도에 지나지 않을 것이다. 그렇다면 왜 그렇게 하지 않는 것일까. 그것은 단순히 규정 때문이다. 인터넷을 이용해야 한다는 강제 규정이 없기 때문에 안 해도 되기 때문이다. 세월호 침몰 시고 때도 이런 규정은 없었고 지금도 여전히 없다. 문제를 막을 방법이 기술적으로 있는데도 행정과 규정이 전혀 발 빠르게 뒤따르지 못하기 때문에 벌어지는 일들이다. 이런 일의 근원은 사실상 과학기술자들이 사회 발전과 개혁을 위한 입법과 정책 수립에 투입되지 못하고 철저하리만큼 배제되는 까닭이다. 정부 위원회에 법 전문가와 행정 전문가가 필요하지만 21세기 기술 시대에는 과학기술자도 반드시 일정 비율로 반드시 포함되도록 규정을 반드시 개정해야 한다. 그러나 이게 과연 누구 손에 달려 있는가. 그래서 안 고쳐지는 것이다. 이제는 과학기술자를 적재적소에 등용할 줄 알아야 한다. 평소에는 문제가 수면 위로 잘 드러나지 않지만 큰 문제만 터졌다 하면 응급인력으로 과학기술 인력이 마치 밀물처럼 긴급 투입됐다가는 썰물처럼 빠져나가고 행정인력들은 언제 그랬냐는 듯 다시금 원위치하는 현실이 반복되니 말이다. 행정안전부뿐만 아니라 보건복지부, 교육부, 국방부 등 컴퓨터 정보시스템이 뿌리가 되어 돌아가는 시대임은 누구나 다 아는 사실이다. 그렇다면 부처마다 과학기술 인력들을 붙박이로 자리 잡게 함으로써 언제 터질지 모르는 화약고 문제 해결에 중추 역할을 하도록 변화의 물결을 불러일으켜야 한다. 과학기술 시대에 과학기술자로 하여금 이런 사회적 변화를 주도할 기회를 줄 수 있는 사람은 과연 누구일까. 아무나 내가 하겠다고 나선다고 될 일이 아니다. 사실 이런 변화를 주도할 사람은 극히 한정돼 있다. 우리나라의 경우는 대통령이라면 가능할 것이다. 과거 수십 년 전에도 국가 개혁에 장애가 되는 병폐를 대통령령으로 전격적으로 일거에 뚫고 나간 적이 있다. 아무리 꽉 틀어 막혀 있는 것 같이 보여도 그걸 뚫고 나갈 길은 있는 법이다. 그러나 능력과 권한을 다 줬는데도 허무하게 날려버리는 일이 종종 있다. 딥페이크 문제에 있어서도 대통령의 의지와 실천이 중요하다. 가해자 대부분이 10대 청소년이라는 사실을 보면 정부의 데이터권 도입 검토에 대한 발표만 있어도 허위 영상 제작 의도는 간단히 누를 수 있기 때문이다. 유해 콘텐츠 수익의 절반을 포털이 챙긴다는 실로 기가 막힌 현실을 보면 가해자와 의도적으로 공조하는 공범 아닌지 의심이 들 때가 많다. 정부나 국회도 효력 없는 뒷북 정책만 양산하고 있어 방관자 소리를 면하기 힘든 지경이다. 이는 딥페이크에 국한된 문제는 아니다. 과학기술 시대에 잘못 대처하는 게 한두 가지가 아니기 때문이다. 우리가 정신 똑바로 차리지 못하면 과학기술 시대에 승차하지 못하고 실기하는 일을 겪을 수 있다는 점을 다른 누구보다도 지도자층에서는 반드시 알아야 한다. 앞으로 딥페이크보다 더 큰 일들이 얼마든지 터지게 되어 있는 것이다. AI가 야기하는 딥페이크 같은 부작용에 변변치 않게 대처한다면 이는 인간이 편리하자고 만든 기계에 인간이 농락당하는 꼴이 되는 것 아니겠는가. 기계를 간단히 제어할 방법이 얼마든지 있는데도 불구하고 안 한다면 얼마나 어리석은 일인가. 21세기 데이터 시대에 선도국으로서 지위를 누리고자 한다면 디지털장전에 들어가는 핵심 내용으로서 '초상권을 제2의 재산권으로 다룰 것'이라는 의지를 천명해야 한다. 그것 하나만으로도 거짓 유포 가해자들은 한참 뒤로 물러나는 큰 효과를 거둘 수 있기 때문이다. 인터넷은 데이터를 날라 퍼뜨리는 공간이 된 지 오래다. 인터넷의 부작용에 선제 대응하기 위해서는 예전부터 데이터에 대한 의식을 바꿨어야 했다. 딥페이크 문제에서 그치지 않고 그냥 아무 것이나 데이터겠지 하면서 데이터를 소홀히 다뤄 온 관행도 이제는 바꾸는 계기가 되어야 할 것이다. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] 당신의 초상권은 안전하십니까?
  • [문송천의 디지털 산책] 인터넷 통제권은 여전히 이곳이 쥐고 있다

    중국이 첨단 기술을 확보하지 못하도록 미국이 모든 조치를 취하고 있다는 표제의 보도가 종종 등장한다. 미국이 첨단 반도체를 비롯하여 이제는 소프트웨어까지 대중국 수출 규제를 강화하겠다는 뜻이다. 군사적 이유가 가장 크다. 그다음은 산업적 및 기술적 이유다. 그런데 그런 보도에서 눈여겨볼 대목은 규제의 주체가 미국 국방부나 국가안보부가 아니고 상무부라는 사실이다. 왜 상무부일까. 대중국 규제의 내용을 보면 미국 하원 세입소위원회 청문회에 출석한 미국 상무부 장관이 “중국이 첨단 기술을 확보하지 못하도록 필요한 조치를 하고 있다”는 말을 했다고 한다. 하원 세입위원회란 어떤 곳인가. 미국의 대외 공급 사슬 관리를 포함한 무역정책 및 자유무역협정 등 통상정책과 과세 정책을 담당하는 핵심 위원회로 규정되어 있다. 여기서 눈에 띄는 것은 ‘대외 공급 사슬’이란 단어다. 공급 사슬 업무는 본질적으로 원래 상무부 업무에 해당한다. 공급 사슬 관리 목적으로 미국이 반도체 지원금을 지원하는 국가 수는 중국을 제외한 `무려 11개로 파악된다. 아시아에서는 우리나라는 물론 대만, 일본, 말레이시아에 이어 베트남까지도 포함된다. 중국의 산업 첨단화를 규제하기 위한 목적으로 국제사회에 지원하는 것이기에 중국이 제외되는 것은 당연했다. 이 반도체 지원 정책이 의회에서는 하원 세입위원회 소관이며 정부 부처로는 다름아닌 상무부 소관이다. 그렇다면 미국 상무부는 무엇을 하는 곳일까. 알기 쉽게 결론부터 말하면 세계 인터넷에 대한 통제권을 갖고 있는 막강한 미국의 정부 부처다. 조금 의아해 할 사람들도 있겠으나 전후 사정을 자세히 살펴보면 이렇다. 상무부 홈 페이지를 보면 상무부의 역할은 '모든 공동체를 위해 경제적 성장과 기회를 추구하기 위한 조건들을 조성해준다'로 명시되어 있다. 또한 미국의 경쟁 우위를 도모하기 위한 혁신과 발명, 창조를 주도하고, 예를 들면 양자 컴퓨팅 기술과 인공지능(AI) 같은 첨단 분야를 주도할 뿐만 아니라 데이터 경제까지도 주도하는 주체로 정의되어 있다. 디지털 및 데이터부를 정부 부처로 따로 두고 있는 영국 같은 나라와는 달리 미국은 상무부가 디지털과 데이터 쪽까지 관장하는 것으로 되어 있다. 그증의 핵심은 단연 인터넷이다. 그걸 상무부가 직접 관장한다는 뜻이다. 많은 이들은 인터넷은 국제 공유재로 생각한다. 주인도 없이 마음껏 자유자재로 쓰게끔 누구에 의해선가 허용되어 있다고 추측한다. 그러나 과연 그럴까. 답은 아니다. 인터넷의 실권자는 1978년 이후로는 미국 상무부다. 지금도 여전히 그러하여 인터넷의 총체적 관할권은 전적으로 미국 상무부에 의존하고 있다. 상무부 내 관할 기구의 정확한 명칭은 국가 원격통신 및 정보 관리청이다. 이 기구는 국가 정부통신 정책 일체에 관해 대통령을 직접 자문하는 기구로 되어 있다. 인터넷이 탄생한 것은 1969년 10월이다. 그 당시는 미국 국방부가 인터넷의 주인이었다. 지금은 인터넷 사용자 수가 55억명에 이르고 있지만 1995년 기준으로 인터넷 사용자 수는 불과 1000만명 수준이었다. 1970년부터 1977년까지는 인터넷 사용자 수가 수십만 명으로 미국 국방부가 관할하다가 인터넷이 주로 학계 쪽에서 교수와 대학원생 위주로 사용되면서 관할권이 미국과학재단으로 넘어갔고 1980년대로 향하면서 인터넷 사용자 수가 수백만 명으로 늘어났다. 그러다 인터넷 인구가 1억명을 처음으로 돌파한 1998년 미국은 ICANN이라는 인터넷 주소 관리 목적의 비영리기구를 설립한다. 지금은 ICANN이 미국 정부에 의존하지 않는 형태의 독립 국제 기구로서 작동하고 있기는 하나 지금도 ICANN 본부가 미국에 위치하고 있는 만큼 미국의 입김이 여전히 강할 수밖에 없는 현실적 구조로 되어 있다는 점은 결코 누구도 부인할 수 없다. 그렇다고 한다면 미국 상무부가 인터넷 최상위 관리 권한을 여전히 쥐고 있다고 봐도 무방한 것이다. 전 세계 인터넷은 총 13개의 최상위 루트 서버로 관리된다. 일본에 1개, 네덜란드에 1개, 스웨덴에 1개를 제외하고는 나머지 10개는 전부 미국 본토에 위치해 있다. 이는 두말할 나위 없이 인터넷에서 미국의 절대적 위상을 잘 대변해주는 것이다. 인터넷상에서 벌어지는 일거수일투족을 미국은 한눈에 다 내려다보듯 샅샅이 알 수 있는 위치에 있다고 이해하면 된다. 코소보 사태 때나 리비아의 철권 독재자 카다피를 제거할 때, 빈 라덴 참수 작전 시 미국이 작전을 펼치기 전에 적국 내 인터넷 접속 기능을 사전에 차단한 다음 공격을 감행한 것을 보면 미국의 영향력을 짐작할 수 있을 것이다. 또한 과거 북한의 인터넷을 일주일간 차단한 일도 널리 잘 알려져 있는 사실이다. 미국의 영향력이 아니고서는 벌어지기 힘든 일이다. 따라서 오늘날에도 인터넷에 대한 통제권은 미국 상무부가 갖고 있다고 봐도 무방하다. 마치 유엔과 IMF 및 세계은행의 실권을 미국이 갖고 있듯이. 그러나 인터넷에 대한 통제를 미국이 자의적으로 하기에는 국제사회의 눈이 매섭다는 점도 미국은 잘 알고 있다. 또한 미국이 인터넷 통제권을 비합리적으로 행사하지는 않을 것이라는 기대감을 저버리기도 힘들다. 그러므로 미국은 인터넷 통제권을 사용하는 데 있어서 국제사회의 눈치를 의식하지 않을 수 없다. 반도체나 소프트웨어 수출 규제를 통해 적국을 견제하고자 하는 뜻은 실은 국가 안보에 있다. 미국산 반도체나 소프트웨어를 적국이 상업용으로 사용할 수 있지만 자칫하면 군사적으로도 미국 공격에 전용될 수도 있다고 보는 것이다. 미국이 축적한 방대한 자료를 학습한 생성AI 기술로 제작한 생화학 무기류를 동원한 공격 가능성을 배제할 수 없기 때문이다. 그래서 상무부는 중국이 첨단 기술을 확보하지 못하도록 필요한 모든 조치를 취하는 것으로 봐야 한다. 여태까지는 반도체에서만 대중국 수출을 엄격하게 통제해 왔지 오픈AI나 구글이 개발한 AI 모델에 대해선 따로 대외 수출 규제를 전혀 하지 않았다. 앞으로는 챗GTP 같은 AI 소프트웨어도 규제하겠다는 의도로 해석된다(로이터 2024년 5월 9일자). 그러고 보면 인터넷은 미국 국방부가 개발을 거쳐 탄생시킨 뒤 상무부가 유지·운영 중인 미국의 성공 작품이다. 위성항법장치 GPS 또한 마찬가지로 미국 우주항공국 NASA가 개발하여 민간 기업에 넘긴 기술로 성공 사례다. 개인적으로나 기업 운영을 위해 인터넷이, 또 자동차 항공기 선박 등에서 GPS가 전 세계적으로 편리하고 유용하게 사용되고 있으니 말이다. 그런데 면밀히 알고 보면 인터넷은 미국 고위공무원 두 명이 탄생시킨 것이다. 인터넷의 역사를 문헌상에서 보면 미국 캘리포니아 로스앤젤레스 UCLA 교수인 레오나드 클라인록 교수가 인터넷의 창시자로 등장한다. 학문적으로 보면 맞지만 인터넷이라는 개념을 원래 처음 착안한 사람은 미국 국방부 공무원 두 사람이었다. 대학에서 연구를 발의해서 연구비가 지원된 케이스가 아니라 정반대로 그 둘이 1966년 연구개발을 발의해 대학에 연구비를 제공한 끝에 3년 뒤인 1969년에 나온 게 인터넷이다. 그 공무원 이름은 조셉 릭라이더 그리고 로버트 테일러. 1969년 10월까지는 이 둘이 세계 문명을 바꿀 것이라고는 아무도 생각하지 못했다. 이 둘은 나중에 MIT 등에서 대학교수 생활을 하며 인터넷 개발 당시를 회고했다. 지금도 그런 동영상을 쉽게 검색해 볼 수 있다. 요즘 젊은이들이 짧은 영상에 매료되어 버스나 지하철에서 보고 있는데 인터넷 개발 주역의 인터뷰 영상을 한 번쯤은 봐야 하지 않을까. 인류의 선조들이 왜 언제 어떻게 인터넷 같은 것을 만들 수 있었는지 더욱이 그런 편리한 기술이 새로운 기술 개발 도전을 시도하는 학자나 수익을 도모하는 기업인의 머릿속에서 나온 것이 결코 아니라 공직자 머릿속에서 나왔다는 것에 대하여 깨달음이 있을 수 있지 않을까. 그렇다면 우리 공무원은 무엇을 하고 있는가. 세계 역사상에 상기 두 사람처럼 큰 족적을 남긴 자가 있는가. 봇물처럼 터져 나오는 각종 사건·사고를 처리하는 일에 공직 생활이 지나가고 있는가 아니면 인터넷 같은 꿈을 실현하기 위해 도전하고 있는가. 충격적이고도 신선한 해법을 동원하는 발상의 전환을 통해 행정망 마비 같은 문제도 해결 가능하건만 새로운 시도조차 해보지도 않은 채 사회 전반에 걸쳐 문제는 여전히 진행형 아닌가. 업계의 단순 땜질 처방을 통한 유지보수를 벗어나지 못하는 형국을 보면 더 이상 설명이 필요 없을 것이다. 인터넷은 탄생시키는 데 들어 간 돈은 3년간 불과 10억원. 지금으로 환산하면 500억원 이하 수준이다. 국내 정치권에서 수조 원을 허투루 소모하는 것을 감안하면 무척 대조적이다. 개혁이 더딘 것은 생각이 짧은 탓이지 예산 규모 문제가 결코 아닌 것이다. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] 인터넷 통제권은 여전히 이곳이  쥐고 있다
  • [문송천의 디지털 산책] 국가데이터통합지도 제작 콘트롤 타워는 어디인가

    정보 시스템 결함에도 불구하고 정부가 무리하게 개통했다는 감사원 결과가 최근 나왔다(아주경제 2024년 7월 30일). 보건복지부 사회복지행정시스템 이야기다. 그로 인해 1900억원을 소요한 시스템이 실패했다. 줄곧 말썽을 부려온 행정망과 무관할 수도 있지만 정부 부처 시스템이라는 점에서는 시스템 설계 및 개발 접근 방법론에서 결코 무관하지 않은 일이다. 왜 이런 일이 자꾸 반복되는 것일까. 이율배반적이지만 2024년 1월 30일자에 나온 디지털 정부 평가에서 한국이 세계 1위를 차지했다. 디지털 하면 다름아닌 정보화의 동음이의어인데 지난 행정망 먹통 사태를 본 시민 입장에서 보면 앞뒤가 전혀 맞지 않는다는 의견을 갖는 이들이 주위에 많다. 이런 모순에 대해 행안부 평가 기준이 다르기 때문이라고 설명한다(조선일보 2024년 1월 31일자 제8면). 그렇다. OECD 5개 평가항목이 정부나 지자체가 자체 보유하고 있는 정보를 얼마나 대외적으로 시민들과 공유할 개방 의지가 있는가 보는 것 위주다. 데이터공개 평가항목 등이 그 예다. 이렇듯 국제기구에서는 정보공개 개방성에 초점을 둔다. 개방 의지에 대해서는 한국은 앞서 있지만 정부의 데이터 대 시민 데이터 서비스를 보는 학계의 시각은 다르다. 데이터의 품질에 더 관심을 둔다. 그것이 데이터의 진가를 나타내는 정량적 지표인 까닭이다. 이런 품질 요인을 고려하지 않은 것이 국제기구 평가의 한계다. 데이터의 품질은 데이터의 군살 빼기에서 시작한다. 필요 없는 것들은 완전 제거함으로써 데이터 비만도를 낮추는 것이 시스템의 질과 속도를 개선해주는 핵심이라는 점은 학계 정설이다. 마치 인체 비만도를 낮추는 것과 같이. 그러나 현장에서는 필요가 있든 없든 중복을 무분별하게 허용하는 게 관행처럼 돼있다. 학계에서 중시하는 불필요 데이터의 비율, 즉 데이터 중복률 수치까지 고려한다면 다른 평가 순위가 나올 가능성이 있다. 따라서 OECD 발표에 자족하지 말고 정부는 물론 업계는 부단히 데이터 품질 개선 노력을 펼쳐 나가야 할 것이다. 그게 데이터 품질을 특별히 강조하는 클라우드 시대에 맞는 자세다. 통합 데이터 설계도면(이하 데이터 맵)을 따로 유지 보수하지 않는 정부 및 업계 관행도 문제 중 하나다. 데이터와 코딩은 본래 물과 기름 격으로 다른 것임에도 불구하고 둘을 임의로 섞어 시스템을 구축하는 관행은 더 큰 문제다. 건물로 말하면 건축설계 청사진에 해당하는 것이 데이터고 시공에 해당하는 것이 코딩이다. 그런데 통합되지 않고 분산 단절된 시스템에 내재된 문제는 데이터맵이 따로 없고 맵 자체가 코딩 속에 섞여 혼재한 모습이라는 점이다. 분명한 데이터맵이 없다는 이야기는 데이터 설계조차 원론적으로 안 한 채 바로 시공에 들어갔다는 말이다. 따라서 시스템 튜닝을 하는 과정에서 코딩을 건드리면 본의 아니게 데이터 설계 부분까지도 건드리게 되는 화를 불러일으켜 데이터 오류를 유발할 수 있는 것이다. 실제로 이런 류의 잘못이 교육행정정보시스템에서 발생한 중대 오류, 즉 시험지 데이터를 검색했더니 엉뚱하게도 다른 학교 답안지 데이터를 출력하는 어처구니없는 경우가 발생했다. 행정망에서도 민원서류를 요청했더니 요청하지도 않은 다른 서류까지 출력됐다는 보도(전자신문)는 이런 류의 동종사고다. 만일 그런 식으로 오작동한 것이 사실이라면 문제 발생 과정 역추적 노력이 필요하다. 따라서 행정망 먹통 사태의 가장 유력한 단서는 첫째 바로 시스템 발주 컨트롤 타워 없이 분절된 시스템 개발 관행과 둘째 데이터맵 없이 성급하게 바로 코딩해버리고 마는 고질적 행태에서 유래했을 가능성이 유력하다. 2024년 1월 31일자에 나온 정부 디지털행정 장애 방지대책을 봐도 문제의 근원을 벗어난 지엽적인 것들 위주다. 데이터 품질에 대한 언급은 한마디도 없다. 그 대책의 요지는 이렇다. 앞으로 행안부 국가정보자원관리원(이하 국자원)이 중심이 되어 위험 징후 조기 판단과 시스템 안전성 진단 지원을 하겠다는 것이다. 그러나 이것은 국자원이 이미 해 오던 일이 아닌가. 대책에 따르면 시스템 유지보수 체계를 개편하고 소프트웨어 구축에 대기업 참여를 허용하겠다고 하나 이런 것만으로는 별로 달라지기를 기대하기 곤란하다. 왜 그런가. 행정망 먹통 사태의 원인에 대한 해석이 행안부 측과 학계 측이 판이하게 다르기 때문이다. 학계에서는 분절된 시스템을 문제의 고질적 근원으로 지적한다. 실국별로 발주된 시스템이 국자원 산하에 한두 개도 아니고 정부 발표에 의하면 무려 1만9000여 개(연합뉴스 2024년 4월 1일자)에 달할 정도로 방대하게 분산된 규모다. 한두 개가 아니란 말의 뜻은 1만9000여 개가 아니라 단지 한두 개만 나오게끔 애초부터 시스템을 대통합해 나갔어야 한다는 뜻이다. 시스템 발주 컨트롤 타워가 딴 곳 아닌 국자원일진대 이런 중차대한 의미를 갖는 일을 수행해야 할 것이다. 다른 부차적인 일보다도. 정부의 해법 중의 하나는 그간 금지돼왔던 대기업 참여를 전격 허용한다는 내용도 나온다. 그러나 대기업이 참여해도 크게 달라질 가능성이 없다. 다음 세 가지 관점에서다. 첫째 상기한 사회복지행정시스템에서 드러났듯이 대기업이 개발을 주도했음에도 시스템 먹통사태는 심각했다. 개통 당일에만 오류가 무려 10만건에 달했다. 서너건이라할지라도 많은 편인데 상상조차 힘든 일이 벌어졌다. 그 대기업은 문제해결을 위해 그후 많은 노력을 해왔으나 6개월이 지난 뒤에도 문제 해결 기미가 보이지 않았다. 정부의 압박이 강도 높은 상황에서 그 기업은 결국 사업 전체 포기를 선언하며 완전 철수했다. 이런 경우에 기업 프로젝트 개발팀은 책임 때문에 풍비박산 나는 게 보통이다. 그만 한 고급인력을 다시금 충원하기는 힘든 상황에서도 팀원 전체 보통 일괄 퇴사 조치 당한다. 프로젝트 규모는 1900억원 수준이었다. 보통 금융업계나 통신업계에서는 그 규모가 더 크다. 1조원 수준이다. 그러니 대기업 입장에서는 국가 사업에 이윤보고 들어가지 않는다는 뜻이다. 그렇다면 정부로서는 대기업 참여를 대폭 기대하기는 어려울 전망이다. 둘째 이번 행정망 오류도 그렇지만 대부분의 사고는 유지보수 과정에서 발생한다. 그런데 대기업이 개발을 주도할지라도 유지보수는 어차피 중소기업 몫이 될 가능성이 크다. 시스템 안정화를 위해 대기업 측에 유지보수를 2~3년간 강제한다고 해도 수익구조 상 결국 유지보수는 중소기업 손으로 넘어갈 수밖에 없다. 셋째 먹통사태의 주요 원인이 실상은 데이터와 코딩이 섞여 터지는 성격의 것들이라 이런 관행이 기업 규모에 무관하게 팽배해 있는 한 대기업이 참여해도 데이터 설계 품질 개선에 별 도움이 안될 것이라는 점이다. 따라서 앞으로는 시스템 개발이나 유지보수 시에도 참여 기업 규모보다는 데이터와 코딩을 절대로 섞지 않도록 강제하는 규정이 무엇보다 시급하다. 유지보수 체계를 개선하겠다는 국자원의 의지는 인정할 만하다. 그러나 유지보수도 이렇듯 데이터 통합 관점에서 접근하지 않고는 성공하기 힘들다. 따라서 국자원이 컨트롤 타워 역할에 충실하려면 다음 세 가지가 필수다. 첫째 앞으로는 발주 창구를 단일화하고 실국별 시스템 분절 발주를 근절해야 하며 창구는 국자원이 되어야 한다. 둘째 발주 창구 단일화에 그치지 말고 유지보수 창구 역시 단일화해야 하며 그 창구도 국자원이 직접 맡아야 한다. 셋째 금융권의 사례를 보면 시스템은 통상 이원화되어 단 두개의 시스템으로 통합되어 돌아간다. 국자원 산하에 흩어져있는 1만9000여 개의 시스템을 이처럼 단 두개로 줄여 가볍게 만들어야 한다. 부처간 데이터 중복이 존재하는데 이걸 제거해야 하기 때문이다. 교통 지도로 말하자면 전국도로교통지도를 한눈에 볼 수 있도록 만들어야 한다는 뜻이다. 큰 국가데이터지도 하나를 만든다고 생각하면 된다. 국가지도를 하나 만들어 놓고 부처별로 업무는 겹치지 않을 것이므로 국가지도 기반 프로그램은 부처별 및 지자체별로 제작하면 된다. 이를 위해서는 시스템 대통합이 필요하며 통합하는 방법론도 알아야 한다. 이런 통합은 해 본 경험이 없는 경우 엄두가 나지 않을 수 있다. 그러나 과거 성공사례들을 살펴보면 산발 분절된 시스템도 1년 넘지 않는 단기간 내에 단 하나로 통합 가능하다는 사례가 증명돼 있다. 기재부 금융정보분석원 시스템과 산업부 특허청 시스템이 그런 사례다. 행안부에서는 그런 사례를 참고해야 할 것이다. 시스템 통합에는 방법론이 엄연히 있다. 그런 세부적 방법론을 상기 모범사례는 물론 대구시 행정데이터통합 사례에서도 확인 가능하다. 국자원이 국가 데이터 인프라 설계 컨트롤 타워 역할을 하고자 한다면 이런 데이터 통합 문제를 확실히 다룰 데이터 전문가를 확보하고 있는지에 대해서도 자문해봐야 한다. 국가 정보 자원을 관리한다는 말 자체가 원래부터 잘못 제정된 것이기도 하다. 국가 데이터 자원이지 정보 자원이 아니기 때문이다. 정보는 그의 원료인 데이터를 가공하여 만들어지는 것이다. 데이터를 제2의 원유라고 부르듯이 정보 이전의 데이터가 진정한 자원인 까닭이다. CIA는 그 조직 역할을 잘 드러내듯이 중앙첩보국이다. 모든 첩보가 중앙에 집결된다는 의미다. 잘 지어진 이름이다. 우리나라 국가정보원도 따라서 국가첩보원으로 이름이 지어져야 어울린다. 이름의 적격성을 지적하는 이유는 어느 조직이든 본연의 역할에 충실한 임무를 수행해야지 다른 엉뚱한 임무를 수행하면 아니 된다는 뜻이다. 국가정보 관리라고 하면 국가데이터를 정작 관리해주는 곳이 국가 조직 상으로 다른 어느 곳에 별도로 있어야 한다는 뜻과 같아진다. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] 국가데이터통합지도 제작 콘트롤 타워는 어디인가
  • [문송천의 디지털 산책] 반복되는 공직자 부정부패와 횡령 …불록체인이 사각지대 해소하나

    디지털 기술은 지문보다도 더 강한 흔적을 남긴다. 개인 동선 취향 등 동태 파악에 중요한 단서를 누구의 먹잇감이 될는지도 모른 채 즉각 남기고 다니는 까닭이다. 그것도 영구적으로. 이 특성이 부인불가성을 가능케 해준다. 증거가 어딘가 남아 있기 때문에 훗날 결코 부정할 방법이 없다는 뜻이다. 따라서 영화 ‘태양은 가득히’에서와 같은 완전 범죄가 통하지 않는다. 디지털 포렌식으로 못 잡아내는 건 없다고 보면 된다. 사회에서 부정 부패를 없애 사회를 정화시키는 데 있어서는 디지털 순기능으로 작용한다. 블록체인 기술을 도입하면 투명성을 한층 더 증대시킬 수 있으나 블록체인이란 단어를 듣는 순간 왠지 모르게 가상화폐를 먼저 떠올리게 되면서 부정적 선입관이 작용하여 그런 좋은 기술을 일상 속에 받아들일 준비도 안 돼있는 편이다. 지자체들마다 앞다투다시피 하면서 현금 없는 버스 서비스를 디지털 전환 사례로 소개하면서 시범 서비스에 들어가 일부 시민들의 큰 반발을 사고 있다. 그러나 디지털 기술이란 사회 속에서 부정부패의 고리가 조성될 기미를 선제 차단하여 국가와 사회에 기여하는 바가 중대하며 거기엔 어느 누구의 반발도 있을 리 없다. 그러므로 공공 정책개발과 결정에는 그런 중대한 부분들을 발굴해내는 선제 노력이 필요하다. 좋은 후보의 하나가 가상화폐 코인 시장 쪽이다. 작년 이맘때 코인이 개입된 자금세탁 의혹을 불러일으킨 어느 공직자 사건은 별도 설명하지 않아도 누구나 알고 있을 것이다(경향신문 2024년 5월 12일자, 조선일보 5월 17일자). 우리나라 금융계 FBI 격인 금융정보분석원(FIU)에서 이상거래 색출 컴퓨터 시스템에 의해 기계적으로 자동 포착된 케이스가 그것이다. 참고로 그 시스템은 사람의 손을 거치지 않게 애초부터 설계돼 있다. 포착 후 혐의가 농후한 경우에 한해 검찰에 수사 요청하는 게 통례다. 자동 검출된 경우 10분의 1 정도가 검찰로 이관된다. 그 의원은 이 순서에 따라 검찰로 넘겨졌다. 그러나 이관 후 검찰이 지지부진한 행보를 보인 일은 불가사의 중 하나다. 또한 검찰 수사에 앞서 그 정도 규모의 사건이면 의혹 하나만으로도 당장 자신이 국민 앞에 직접 정치계 퇴장 기자회견을 자청해야만 할 일이었다. 영국과 미국에서는 그런 회견이 많다. 그러나 그 의원은 오히려 무슨 법을 어긴 게 있냐고 항변하며 의원실을 떠나 있더니 수개월 뒤 탈당에 들어갔고 최근에는 복당하는 일련의 행보를 보였다. 총선에서 야권이 승리한 까닭일까. 우리가 얼마나 정치 및 사법 후진성을 면치 못하고 있는지에 대해 더 이상 긴 설명이 필요 없는 대목이다. 바로 그 사건이 도화선이 되어 공직자 대상 가상자산거래 신고법이 여야 만장일치로 국회에서 통과되기에 이르렀다. 그런데 문제가 되는 것은 그 법에 빠져나갈 여지를 주는 허점이 한두 가지가 아니라는 점이다. 최근 몇 년간의 동태를 살펴보면 이렇다. 2024 총선 과정에서 여당 국민의힘은 가상자산에 대한 과세 시점을 가상자산기본법 시행 이후로 유예하자는 방침을 정했다. 당초 가상자산에 대한 과세는 2023년부터 시행됐어야 했지만 시스템 정비와 투자자 보호 제도 마련을 이유로 1년 미뤄졌고, 금융투자소득세 시행에 맞춘다며 더 유예돼 내년 2025년으로 연기된 상황이다. 2년 전 논의 때 국회 기획재정위원회에서도 과세 신뢰도와 형평성을 고려해야 한다면서 투기성 자금을 막고 투자위험을 줄이기 위해 조속한 과세가 필요하다고 밝혔으나 아직껏 그대로 지켜진 것은 하나도 없었다. 이렇듯 우리의 뒷북치기는 상상을 초월한다. 가상화폐 거래 규모가 큰 국회의원의 코인 거래 액수가 단기간에 1000억원이 넘을 정도로 추산됐음에도 불구하고 결국은 그대로 용인된 채 넘어갔다. 거래액수 차이가 있긴 하지만 역시 불법으로 코인 거래한 의원이 무려 12명이나 된다. 그들도 물론 현재 모두 면죄부를 받은 상태다. 놀라운 일이 아닐 수 없다. 영·미에서는 불가능한 이런 범죄행위가 어떻게 한국에서는 가능했을까. 단적으로 2018년 비트코인 광풍이 불 때 선진국처럼 그 당시 시차 없이 바로 입법 제정하지 않은 탓이다. 코인 광풍과 발맞춰 가상자산공직자신고법과 가상자산이용자보호법을 제정한 나라는 영·미뿐이 아니다. 일본과 싱가포르도 있다. 그들은 디지털 기술에 대한 이해가 앞서 그런 기술들을 입법에 적극 활용하여 완벽한 법을 갖추는 데 성공했다. 우리도 지체없이 전방위적으로 선제 입법을 통해 잠재적 부정 거래행위를 차단했더라면 소위 김치코인이라는 로컬 코인이 무분별하게 난립하는 일조차 없었을 것이다. 또한 국내거래소가 전 세계에서 코인가격 조작 독무대로 불명예 낙인이 찍히는 일도 없었을 것이다. 우리의 경우는 가상자산신고법 자체가 2022년 1월 이후 코인 거래에 대해서만 당국에 신고하게 돼있어 그 시점 이전 거래에 대해서는 실질적으로 눈감아주는 꼴이 된 게 가장 큰 한계다. 자금 세탁 의혹 당사자인 국회의원의 경우 대부분의 코인거래를 2021년과 그 이전에 종료한 것으로 드러나 그 의원을 포함한 다수 공직자의 과거 코인거래를 사실상 소급하여 묵인해준 결과가 됐다. 그런 법을 뒤늦게 도대체 뭣하러 만들었냐는 말이 그래서 나오는 것이다. 이 정도면 오히려 공직자 면죄부법이라고 불러야 마땅할 것이다. 이미 해외 검은 코인 세력의 놀이터로 변모한 국내 가상화폐거래소에서 코인 거래가 이루어질 때 가장 큰 손해를 볼 투자자는 작은 손, 즉 소위 개미들이 될 수 있다. 이런 가상자산 이용자를 보호하기 위한 가상자산이용자보호법도 역시 국회를 통과했지만 내년 7월에나 가서야 시행될 예정이라 코인 투기꾼들로 하여금 가상자산법 시행 전 제도의 시간상 공백을 노려 충분히 한탕 할 수 있는 여지를 주고 있다. 가상자산법의 또 다른 허점은 국내거래소와 해외거래소 간 코인 전송을 막을 방법이 실질적으로 없어 국내 시세 조작 세력이 해외 시세 조작 세력과 결탁하는 날에는 개미들의 피해가 눈덩이처럼 커질 수 있다는 것이다. 한탕 시나리오를 가능하게 해주는 허점은 군데군데 박혀 있다. 그런 교묘한 내막은 이렇다. 시세조작 세력이 코인 계정 몇 개만 가지고도 자기들끼리 코인을 사고파는 자전거래를 발생시켜 코인 가격 요동을 야기한 다음 가격 상승 틈을 타 코인 물량을 털어내면 코인 가격을 상당 수준으로 폭락시킬 수 있다. 이 다음 가격 최저점에서 싼값에 재매수한 다음 해외거래소로 전송하면 해외 현지에서 코인 가격 조작을 거쳐 다시 국내거래소로 코인 유입이 가능해진다. 그후 국내거래소에서는 또다시 검은 세력끼리 자전거래를 통해 다시 가격 급등에 이어 급락, 재매수, 해외거래소로 다시 전송할 수 있는 악성 사이클이 드디어 완성된다. 이런 사이클이 계획적으로 무한 반복해서 벌어지더라도 코인거래소나 코인 거래 감독 당국 입장에서 할 수 있는 일은 아무것도 없다. 고작해야 소수 계정에 의한 거래 집중과 이상 급등만 관망할 뿐 실제로 제동을 걸 방법과 권한이 전혀 없다. 더구나 해외 거래소에서 국내 거래소로 코인을 옮기는 데에는 상당한 시차가 존재하기 때문에 시세를 조작하는 시간 동안은 코인거래 감독당국이나 제3자에 의해 간섭 받을 확률도 낮아진다. 요약하면 모두가 선제 대응 안 했기 때문에 빚어지는 참사다. 이런 시세조작 검은 내막을 훤히 꿰뚫어 보는 이가 과연 몇이나 될까. 따라서 국민의 대표답게 머리 좋다는 국회의원들이 왜 선제 대응 안 했는지에 대해서도 의심 가는 정황이 사실 한두 가지가 아니다. 또 다른 디지털 기술 외곽지대 대표 중의 하나가 대선이나 총선 투표의 경우다. 우리나라의 투표 광경을 보면 투표 방식의 획일화가 두드러진 특징이다. 다양한 투표 방식을 허용하는 선진국과 매우 대조적인 부분이다. 우리는 투표 시 거동이 불편한 유권자에게 대해서도 반드시 투표장에 가지 않으면 투표권을 행사할 수 없게 돼있지만 선진국에서는 그렇지 않다. 배려의 차원이 다르다. 국내거주자라 할지라도 거동 불편자에 대해서도 마치 해외 주둔 군 인력 수준급에 해당하는 처우를 적용한다, 원격 우편 투표는 물론 이메일 투표까지도 허용하고 있다. 만일 우리나라에서 그런 식으로 한다면 과연 어떤 반응이 나올까. 그건 시기상조라 말도 안된다는 반응이 대부분이라면 한국 사회 투표 관행이 획일적인 사회주의 체제 국가 관행과 과연 어디서 어떻게 다르다는 것인지 곰곰이 생각해 볼만한 대목이다. 보안을 위해 이메일 투표에서 블록체인 기술을 적용하여 투표 신뢰도를 기하는 방법도 선진국 투표의 특징이다. 디지털 기술을 선택지 확대를 위해 적극적으로 활용하는 경우에 해당하는 것으로서 우리같이 현금 없는 버스 식으로 선택 폭을 축소화하는 방향과는 근본적으로 철학이 다른 것이다. 유권자가 됐든 탑승자가 됐든 우리가 결정적으로 부족한 부분은 디지털 기술과 관련된 배려 정신이다. 전자는 디지털 기술 활용의 사각지대, 후자는 역으로 디지털기술 남용의 사각지대에 해당한다. 우리가 선진국 따라가기도 바쁜데 생각의 속도와 유연성에서 차이가 난다면 선진국과의 거리는 그만큼 더 멀리 벌어지는 것 아닐까. 총선 결과 국회의원의 대다수가 법조인으로 채워졌다. 판사 검사 변호사 출신이 무려 61명에 달한다. 디지털 트렌드에 조예가 있는 이는 소수일 것이다. 정보기술 IT 전문가도 총선 결과 모두 7명에 불과하여 법조인 수의 10분 1 수준밖에 되지 않는다. 이래서는 입법을 주도하는 국회가 급변하는 IT 기술을 이해할 방법이 없고 따라서 영·미처럼 선제 대응할 방도도 없다. IT 전문가를 국회의원으로 적어도 30명 정도는 보유하고 있어야 뒷북치는 입법활동을 겨우 막을 수 있을 것이다. 향후에는 이에 대해 여야가 같은 생각을 갖고 특히 비례대표 인선에 임하지 않고는 전방위적 입법을 펼치는 선진국의 의정 철학을 따라가기 불가능할 것이다. 지금 같은 위성정당식 비례대표로는 어림도 없다. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] 반복되는 공직자 부정부패와 횡령 …불록체인이 사각지대 해소하나
  • [문송천의 디지털 산책] 주민등록번호, 왜 지금도 필요하단 말인가

    의료 개혁을 놓고 정부와 의료계가 첨예하게 대립되어 있다. 미래 중대사이기 때문일 것이나 국민들 입장에서는 왜 그리 지루하게 진행되는지 답답하다. 그렇다면 디지털 시대에 그보다 중요한 것임에도 불구하고 아무렇지도 않은 듯 그냥 지나치는 것은 없을까. 국가 미래를 위해 필요하나 방법을 몰라 손쉽게 고치지 못했던 것 말이다. 민원 서류가 대표적인 것 중 하나다. 민원서류공화국이라고 불러도 무방할 정도로 민원서류가 많은 까닭이다. 말썽거리인 행정망은 민원서류망이라고 불러도 될 정도로 민원서류가 넘친다. 민원서류, 그 말을 풀어보면 민이 원하는 서류라는 뜻이다. 그러면 도대체 왜 민이 무슨 이유로 서류를 원할까. 서류제출 요구 기관 때문이다. 세무서 병무청 등 다양하다. 사실 필요하다고 하는 서류의 그 내용을 자세히 들여다보면 관공서에서 자체적으로 다 확보 가능한 정보들이다. 그래서 다른 나라에서는 제출절차 없이 관에서 필요로 하면 직접 만들어 쓴다. 민이 서류를 뗄 일이 생략되니 민원서류라는 용어도 존재하지 않는다. 그런데 우리는 왜 그걸 달고 살아야 하나. 일상에서 늘 쓰는 주민번호 때문이다. 본인 아닌 다른 사람이 사용해서는 안되는 개인정보법 규정으로 남이 번호를 알더라도 사용은 금지돼 있다. 여기서 남이란 관도 포함된다. 즉 관공서에서는 그 번호 하나 때문에 직접 서류를 만들어 쓸 수 없게 돼 있는 구조다. 그래서 민이 직접 떼서 관에게 제출하도록 강제한다. 제출하면 형식적으로 민이 관에게 주민번호 사용을 위임한 모양새가 되므로 그때부터는 관이 그 번호를 사용하겠다는 뜻이다. 이렇게 어처구니없게도 번호의 사용 권리가 어느 쪽에 있는가라는 형식 따위에 치우치다 보니 민원서류란 단어가 설 자리가 존재하는 것이다. 개인정보법은 법 체계 상 매우 상위법이다. 결국 주민번호가 우리 사회 발목을 단단히 잡고 있는 것이다. 다른 나라에서 민원서류라는 말 자체가 존재하지 않으므로 서류를 떼 주는 곳도 없다. 그 이유는 무얼까. 결론부터 말하면 주민번호가 있더라도 일상 생활 속에서는 전혀 사용하질 않기 때문이다. 그들의 운전면허증에는 운전면허 번호만 있지 주민번호는 전혀 기입돼 있지 않다. 여권에도 여권 번호만 들어간다. 은행에서도 고객 식별시 은행 고객번호를 쓰므로 주민번호를 요구하지 않는다. 은행만이 아니다. 다른 곳 어디에서도 주민증을 요구하지 않는다. 따라서 외출시 지참할 필요가 없다. 그들은 이런 식으로 산다. 주민번호는 사실상 전시같이 국가 존폐가 엇갈리는 위기 상황에서나 사용 가능한 것이다. 영국 독일 이탈리아 일본이 과거 2차대전 시에 일시적으로 썼다가 폐기 처분해 버린 사례가 그렇다. 그래서 그런 번호를 군번이라고 봐야 하는 근거가 되기도 한다. 일본이 최근 주민번호를 다시 도입하려다 언론의 반감을 사 심각하게 검토하고 있는 중이다(일본경제신문 2023년 7월 28일자). 다른 나라에서는 성명과 주소를 주요 식별 방법으로 사용한다. 급하면 여권번호를 쓴다. 그건 주민번호와 달리 언제나 변경 가능한 번호다. 미국의 사회보장번호도 그렇기 때문에 우리의 주민번호와는 완전히 다른 것이다. 그게 같은 것 아니냐고 혼동하는 사람들이 많은데 주민번호를 합리화하기 위해 잘못 생각하는 것이다. 이쯤이면 혹자는 반론을 제기할 것이다. 우리 정부도 민원서류를 점진적으로 없애려고 노력하고 있다고 말이다. 그러나 주민번호를 일상에서 밥먹듯 쓰는 한, 여기저기 상위법에 치여 그게 쉽게 추진될 리 없다. 점진적일 필요도 없다. 현행 민원서류 전체를 선진국처럼 일거에 없애려고 한다면 주민번호를 안 쓰면 간단히 해결된다. 그렇게 한다면 새로운 세상이 펼쳐질 수 있다. 평소 무심코 지나가서 그렇지 주민번호가 일으키는 풍파는 복합적이며 가공할 만한 수준이다. 대표적 폐단 중 하나가 인증의 범람이다. 선진국에서는 인증이 있다 해도 전화 문자 인증 고작 1회면 충분하다. 그래서 쉽다. 그 이유도 일상에서 주민번호를 안 쓰는 까닭이다. 반면 우리는 여러 번 반복되는 이런저런 인증 요구로 피곤하게 만든다. 이것 역시 주민번호 때문이다. 반복되는 인증은 고도의 짜증을 유발하지만 해악은 없다. 그러나 주민번호가 해커들을 살려 먹이는 결정적 역할을 한다고 가정해보라. 그것은 국가 사회적으로 큰 해악이 아닐 수 없다. 이게 주민번호의 큰 해킹 덫이다. 온갖 해킹의 표적물이 되어 온 주민번호는 본래 도입 취지를 벗어나 이미 해커들과 자유자재로 공유하는 공공재로 변모해 버렸다. 56년 전 북한 무장병력 청와대 기습 사건으로 즉각 도입된 주민번호가 국민 편안보다는 오히려 적국을 먹여 살리는 도구로 변했으니 이 무슨 이율배반인가. 오프라인 시대에는 그 번호의 심각성을 모르고들 지냈지만 이제 온라인 시대에 들어와서 족쇄 역할을 톡톡히 하고 있다. 인터넷 시대에 주민번호는 해커들이 특히 서버관리자를 낚을 때 큰 물건 구실을 한다. 만능 키인 까닭이다. 사이버 공간 상에서 개인 동태 파악에 단초를 제공하는 그 번호를 사용하여 동선 재구성 퍼즐을 맞춰 특정인의 취향을 채집하는 것이 해커의 수법이다. 따라서 해커에게는 그 번호는 절대 반지다. 서버관리자를 주요 표적으로 삼는 이유는 한번 걸리면 조직 내 구성원들 전부 낚을 수 있기 때문이다. 그래서 작살 피싱이라고 부른다. 주민번호가 불러일으키는 국가적 재난이다. 실례로 한국수력원자력이 해킹 당한 적이 있다(조선일보 2014년 12월 24일자). 원전이 중국 경유 북한 해커에 의해 해킹 당한 사건이다. 그 다음 날 작살 피싱의 결정판이라는 전문가 분석이 나왔다(내일신문 2014년 12월 25일자). 작살 피싱의 사례는 여기서 그치지 않는다. 11년 전 청와대를 비롯하여 대형 은행 3곳과 국영 방송 등 주요 방송사 4곳이 한꺼번에 국가 초대형 재난급으로 해킹 당한 적이 있다. 당시 YTN이 긴급 생방송으로 2시간 다뤘다. 세계 주요 언론의 관심도 더해졌다(뉴욕타임스 2013년 3월 20일자). 설상가상으로 불과 3년 뒤 사상 최대 규모 해킹으로 1억건의 개인정보가 털렸다. 국민 개개인 당 수회씩 해킹 당했다는 뜻이다. 그때 대통령 주민번호도 해킹되어 대통령 자신이 국무회의에서 주민번호 폐지를 포함하여 식별 제도 재검토하라는 지시를 내렸다(주민번호 주무부처는 옛날엔 총무처였지만 지금은 행안부다). 주민번호의 폐단이 입증된 순간이었다. 그러나 총리실과 행안부에서는 산불 잘 구경했다는 듯 아무 일 없이 그냥 넘어갔다. 이를 놓고 언론이 “대통령 지시도 안먹혔던 주민번호 개편”이라는 표제로 다뤘다(CBS 라디오 시사자키 2015년 3월 14일자). 그 이후로 해킹 공화국이란 수식어가 우리나라를 묘사하는 부끄러운 단어로 등장했다. 해커들은 주로 적국에서 활동한다. 적국에서 우리나라 공공기관과 국민들을 해킹해서 매년 수조원의 돈을 손쉽게 조달한다는 이야기도 밝혀졌다. 해커에 얼마나 적나라하게 노출돼 있는지를 보여주는 대목이다. 우리가 제도를 바꿔 주민번호가 만능 키 구실 못하게 만드는 순간 해커들은 설 땅이 없다. 한국에 대한 집요한 공작도 포기할 것이다. 총선이 끝나고 생각해본다. 뇌물공방 사망사건 소통부재 의대증원 갈등이 부각돼 치러진 선거다. 이들도 중요한 사안이지만 국가 대계를 위해 여야 공히 놓치고 있는 부분이 있다. 민원서류가 없어진다고 한번 가정해보라. 서류 떼느라 한 사람도 예외 없이 전 국민이 여기저기 분주히 애쓰며 돌아다니는 노력을 생각해보라. 그게 과연 국가를 위해 생산적인 일인가. 만일 그런 에너지를 생산성 높이는 다른 곳에다 쓴다면 국가적으로 얼마나 이득이 크겠는가. 이 글을 읽는 독자들은 주민번호와 인증, 그리고 해킹이 한 몸처럼 붙어 다니는 존재라는 것에 대해 어느 정도 이해했을 것이다. 서로 물고 물리는 관계, 즉 긴밀하게 밀착되어 있는 악성 3위 일체다. 민원서류공화국 인증공화국이라는 오명과 해킹공화국이라는 치욕을 어떻게 씻을 것인지 국가는 근본 대책을 제시해야 한다. 최근에도 대법원을 비롯한 법원이 북한에 의해 6년 이상에 걸쳐 지속적으로 해킹 당한 것이 드러났을 정도로 심각하다(아주경제 2024년 5월 11일자). 모바일 건강보험증이 본인확인용으로는 사용되기 힘들 것이라는 기가 막힌 분석이 나왔다(SBS 2024년 5월 18일자). 취재 기자 분석에 의해 보험증 도용도 충분히 가능한 것으로 드러난 다음이다. 그 저변에도 다름아닌 주민번호가 작용하고 있다. 병원 갈 때 모바일 앱 대신 주민증을 필히 지참하라는 정부측 홍보는 이래서 나온 것이다. 정부가 모바일 보험증 도용 문제를 없애겠다고 했으나 그 해법을 보면 또 주민번호가 사용된다. 휴대전화 본인 인증절차를 또 한번 추가하겠다고 한다. 주민번호 써서 말이다. 단연 인증공화국이다. 모순이 또 다른 모순을 연쇄적으로 낳는다는 말은 바로 이런 걸 가리키는 것이다. 모두 불감증에 걸린 탓일까. 눈을 바다 건너로 돌려보라. 다른 나라에선 주민번호 사용 않는 다른 현명한 방법으로서 어디에 사는 누구라고 하면, 즉 주소증명만 제출하면 병원 가서도 다 통하는 사회를 만들어 놓았다. 예를 들면 영국은 주소증명 하나로 전국 어느 병원이든 이용할 수 있게 되어 있다. 여권번호 같은 개인식별번호를 제시하지 않아도 전혀 문제없이 다 통한다. 인간을 물건이나 짐승처럼 번호로써 식별하는 방법이 우선시돼서는 안된다는 철학을 여전히 견지하고 있다. 21세기 디지털 시대를 올바르게 대비하려면 다른 사안도 중요하겠지만 민원서류부터 없애는 방향으로 사회를 개혁해야 한다. 이런 기조는 의료 연금 개혁 못지않게 중요한 일이다. 그래야 전 세계에 유일한 국가 3대 오명도 매듭 풀리듯 순차적으로 해소될 수 있기 때문이다. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] 주민등록번호,  왜 지금도 필요하단 말인가
  • [문송천의 디지털 산책] AI가 국회의원을 대체할 수 있을까?

    AI 기술의 등장으로 긴장하는 이들이 많다. 예를 들면 직장에서 다른 이가 아닌 바로 내가 하는 일을 AI가 대체하는 날에는 내 자리가 위협받을 것 아닌가 하는 두려움 같은 것이다. 그런데 AI가 영상 분석처럼 또는 이미 나와 있는 숫자를 기반으로 한 업무, 즉 회계 분석에서는 역할을 할 가능성은 제법 크지만 기업 업무의 기타 부문에서는 역할을 하기 힘들다. 즉 고객 응대 업무, 민원 처리 업무, 생산 업무, 매출 매입 등 영업 업무라든가 마케팅, 기획 전략 분야에서는 기존 회사 내 데이터가 AI에게 유용하게 사용되기에는 부적합하기 때문에 AI를 도입해 쓴들 효험을 보기는 어렵다. 부적격 이유는 데이터 품질 수준이 조악한 탓이다. 설마 우리는 그렇지 않겠지 하고 생각할 수도 있으나 실은 데이터 품질 면에서 합격권에 들 회사는 거의 없다고 봐야 한다. 전국 대규모 행정전산망 먹통 사태도 결국은 데이터 품질 문제로 야기됐다고 보는 게 전문가들의 견해다. 정부측에서는 그걸 인정하지 않은 채 하드웨어 쪽 문제로 종결 지은 바 있지만 정부 발표를 액면 그대로 받아들이는 국민들조차 몇 안된다. 공공 부문 데이터 품질 저하 문제는 어제 오늘 일이 아니다. 전문가 평가에 의하면 공공 데이터 전체의 절반이나 쓸모없는, 즉 쓸데없는 것으로 판명됐을 정도다. 그런 현실을 애써 외면하는 정부가 품질 개선을 오히려 저해하는 역할을 하고 있는 것은 아닐까. AI의 위용에 감탄사를 연발하는 일은 그런 수준급 품질 좋은 데이터가 AI의 먹이가 됐을 경우에 국한된다. 사실상 쓸모있는 데이터들은 지금도 AI가 거의 다 채집하여 갖다 쓰고 있다. 현재 AI가 가져다 쓰는 데이터의 무려 절반이나 오프라인 신문 기사라는 점도 밝혀졌다 (워싱턴 포스트 2023 4월 19일자). 왜 그럴까. 지면 신문은 문법에 맞는 완벽한 문장을 구사하는 까닭에 데이터 품질 면에서 합격권이기 때문이다. 기사 출고 전 수없이 거치는 치열한 교정 작업 과정을 생각해보라. 언론 매체들이 주장하는 기사 저작권 문제가 1년이 넘도록 해결 기미를 보이지 않자 세계 유수 언론 매체들이 지난달 오픈AI 사를 법정 고소하기에 이르렀다(뉴욕 타임스 2024년 4월 20일자). 그러나 직장 내 문서는 문장을 정교하게 다듬지 못한 채 늘 급하게 만들어진다. 그러나 다른 분야에서는 시간 탓과 더불어 소위 ‘왕따’ 당하기 쉬운 관행 탓으로 그게 지켜지기 매우 힘들다. 따라서 양질의 문서로서는 거의 모두 결격이다. 그런 조악한 상태로 조직 내외부로 유통되는 바람에 품질 저하가 연쇄적으로 이리저리 전파되는 악순환의 고리를 낳는다. 특히 국내에서는 국문법을 자의적으로 구사하는 문장들이 조직 문서 내에 즐비하게 내재돼 있어 그걸 정제과정 없이 있는 그대로 AI 학습 대상을 삼았다간 환각현상이 심각하게 나타날 수밖에 없다. 인체에 비유하면 마치 체지방률처럼 데이터 비만도가 너무 높아 데이터를 섭취하며 돌아가는 기업 정보시스템이 언제 돌연 쓰러질지 모를 정도다. 국가 시스템들이 아슬아슬 위태롭게 돌아가고 있다는 방증이다. 현행 데이터 비만도는 무려 65%에 달한다. 그걸 15% 선으로 대폭 낮추기 전에는 행망 마비 사태 같은 종류의 사건사고는 또다시 불쑥 터지게 되어 있다고 해도 과언이 아니다. 기계는 65%에서 단 1%도 줄여주지 못한다. 비만도를 줄여 데이터품질을 개선하는 것은 인간 고유의 권한이자 영역이다. 따라서 정부나 지자체 등 공공 부문에서 먼저 데이터 품질 개선을 위한 노력을 하지 않는 한 AI는 써봤자 아무 소용이 없다. 구체적으로 어떤 노력이 필요할까. 조직 내 문서의 표현 방식을 날 잡아 벌레 잡듯이 완벽히 국문법에 맞도록 고치는 과정, 즉 데이터 적법화 정제를 해야 한다. AI 환각 결과를 일부 계층이 의도적으로 부적절하게 사회양극화 수단으로 활용할 개연성도 충분히 존재한다. 약자를 보호하여 사회양극화를 줄여 주는 방향으로 나가게 하려면 다른 분야는 차치하고라도 복지 쪽 데이터만큼은 적법하게 정제하고 난 다음에 AI 기술을 적용해야 한다. 안전 쪽도 마찬가지다. 안전 데이터만큼은 데이터 품질 면에서 잘 다듬어야 응급환자 뺑뺑이 사태, ‘제2의 세월호 사태’ 또는 국가사회복지망 마비 사태 재발을 막을 수 있다. 품질을 외면하면 또 다른 대형 사고는 앞으로도 예고되어 있는 것이나 다름없다. 이런 가운데 AI에 의한 여론조작이 이미 매우 심각한 상황에 이르고 있다는 점은 경종을 울려준다. 관행이 고쳐지지 않는 이유는 냄비 근성 탓이다. 미국 대선에서 터졌던 2018년의 케임브리지 애널리티카 스캔들 사건은 8700만명의 개인정보가 활용돼 수많은 유권자들의 여론 향방을 의도적으로 조작한 희대의 사건이다. 이런 유형의 사건사고는 우리나라뿐만 아니라 어느 나라에서나 있었고 또 현재 진행형이다. 그런데도 늘 산불 구경하듯이 그냥 일시적 현상으로 곧 지나쳐 버리기 일쑤다. 지금도 그렇다. 우리 뇌리를 잠시 스쳐 지나갈 뿐 확고한 해법을 외면한 채 그냥 넘어가고 있다. 따라서 여론조작 가능성을 어떻게 근원적으로 차단할 수 있겠는지부터 접근해야 한다. 해법은 단순하다. 모든 뉴스와 의견의 원천지에 대해 블록체인 처리하면 쉽게 차단할 수 있다. 뉴스원에 대한 추적과 유통과정의 투명성 및 부인불가성이 보장되기 때문이다. 역추적 가능해야 가짜 뉴스가 완벽하게 근절된다. 이 해법의 정확성과 신뢰성에 대해서는 기술적으로 누구도 의심의 여지를 달 수 없지만 블록체인 기술 적용에 대해 거부감을 갖는 특정 집단이 존재한다. 바로 정치권 자신이다. 여야의 입장이 특히 선거를 앞두고 첨예하게 대립되기 때문이다. 여야가 선거 결과 후 입장이 역전되는 날에는 없던 일로, 언제 그랬냐는 듯 아무 문제 삼지 않고 그냥 넘어가기 일쑤다. 이율배반적이다. AI 알고리즘에 의해 여론이 더욱 편향되고 양극화, 극단화된다는 비판도 많다. 이 문제도 데이터 품질 각도에서 접근하면 해법이 보인다. 품질면에서 적법하게 리모델링하는 작업 과정을 거치지 않고는 극단화를 막기 힘들다. 그러므로 데이터 리모델링 또한 신규 창출 데이터를 위한 데이터 형성 방법에 대해 전문가로부터 특별 사전 교육을 받아야 한다. 데이터는 창작물이다. 데이터도 자동차나 물건처럼 제작에 필요한 요령을 숙지해야 한다. AI 예산의 불과 10%만 갖고도 그런 데이터 제작 및 정제에 필요한 전문가 지도를 충분히 받을 수 있다. 누가 어디선가 만들어서 내게 쓰라고 거저 갖다 주는 게 데이터가 아니다. 양극화 극단화를 막기 위한 AI 사용에 대한 법적, 제도적 보완장치 역시 모색해야 한다. 그러나 더 중요한 건 법과 제도가 보완되기 위해서는 먼저 사람부터 바뀌어야 한다. 거슬릴지도 모르겠으나 말로만 데이터 시대 운운할 게 아니라 현 국회의원의 최소 10%는 데이터 전문가로 채워야 마땅하다. 지금은 그런 역량을 가진 이가 불행히도 국회에 한 명도 없다. 따라서 현 단계에서는 AI 사용에 대해 일단 규제를 하는 수밖에 별 도리가 없다. 그렇지 않고는 AI 사용으로 혈세낭비만 벌어질 게 분명하기 때문이다. 여야가 국가 미래 대계 살리기 운동의 일환으로 이런 전문가 영입에 합의하기 전에는 불가능하다. 앞서 지적한 데이터 비만도 심각성 문제도 결국 해결하려면 정부가 나서서 축소 노력을 펼쳐야 함에도 불구하고 공직사회에서는 개선을 위한 법적 제도적 근거가 없다는 핑계로 발뺌하기 급급한 실정이다. 이건 반드시 바로잡아야 할 국정 중대 사안이다. 대통령실 관심이 절대적으로 필요하다. 바로잡아진다면 입법이나 인사청문회 등에서 AI를 활용할 만한 분야가 많을 것이다. 지금이라도 당장 AI를 쓸 수 있는 분야는 위헌 충돌이나 부실 입법 같이 정제가 불필요해 보이는 쪽이다. 다른 쪽에는 품질 개선 준비과정을 면밀히 거친 후에만 효과를 볼 수 있다. 또 다른 예로 작금의 인사청문회 중 윤리 부분에 대한 것은 기계적으로 자동화 시스템 처리하여 충분히 대체 가능하다. 정작 청문회에서는 정책 질의로만 일관해도 될 것이다. 국회의원 출마자에 대해서도 범죄 전과 여부를 알고리즘으로 여과하여 전과자는 선거 입후보에서 시스템적으로 자동 제외시키는 것도 가능하다. 국정 및 의정 관련 문서 데이터의 품질이 개선된다면 AI를 써서 국회의원 수나 행정부 장·차관 수를 점차 줄여 나갈 수도 있겠다. 그러나 지금까지 정부가 데이터 품질 개선에 노력을 기울여 오지 않은 것을 보면 정치권이 자진해서 국정·의정 문서 데이터 품질 개선에 나설 가능성은 없다고 봐야 한다. 이런 구태의연한 수구(守舊) 자세는 국민들에게 결국 정치권 자신들의 자리 수성으로 비칠 수밖에 없는 것이다. 제 아무리 현란한 기술 종합 세트를 동원해본들 AI 시대에도 세상의 모든 길은 데이터 품질이라는 신작로로 통하지 않고는 세상이 종전과 별반 달라질 것은 없다. 이런 품질 개선에서 AI가 할 수 있는 일도 없다. 결국 데이터 주권을 쥐고 있는 인간의 도움 없이는 AI도 한낱 별 쓸모없는 기술일 수밖에 없다는 말이다. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] AI가 국회의원을 대체할 수 있을까?
  • [문송천의 디지털 산책] 수능에서 '미적분2' 사라지면 큰일난다고?

    융합이란 화두가 사회적이고도 학문적인 쟁점으로 떠오른 것은 꽤 오래전 일이다. 2009년부터 대학마다 각종 융합기술원이 설립되면서 융합의 기운이 감돌기 시작했다. 그러나 지금까지 융합을 해서 얻은 실효는 없었다고 봐도 과언이 아니다. 융합이 우리의 살길이라며 우리도 15년 전부터 줄기차게 외쳐왔으나 실상은 난상토론만 하다 실익을 거두지 못했다고 봐야 한다. 예를 들면 어느 두 기술을 융합했더니 자동차가 갑자기 하늘을 날기 시작했단 소리를 들어 본 적이 없기 때문이다. 단독 기술에 의한 창조적 파괴가 벽에 부딪히자 고안해낸 발상이었으나 쉬지 않았다. 그러던 사이에 4차산업혁명이란 개념이 불쑥 등장했다. 2016년 초 일이다. 1차부터 3차까지 산업혁명은 시간이 한참 지나고 난 후 나중에 붙여진 이름이다. 2차산업혁명 돌입 후 1차산업 시대란 정의가 비로소 이루어졌다는 뜻이다. 2차도 마찬가지였다. 그러나 4차는 시작부터 달랐다. 3차가 채 끝나지도 않았는데 4차를 먼저 들고 나온 것이다. 왜 그랬을까. 그 뜻을 이해하려면 융합의 핵심이 과연 무엇인지 생각해봐야 한다. 4차 개념의 중심에는 빅데이터, 블록체인, 인공지능이라는 셋이 꼭 등장한다. 사실상 그 셋은 소프트웨어(SW)라는 단어 하나로 축약 가능한 것이다. 따라서 SW가 융합의 핵심으로 등장한 것이다. 이를 증명해 준 것이 2024년 벽두에 펼쳐진 최대 정보가전 전시회 CES였다. 거기서는 인공지능으로 도배된 자동차 기술이 등장했다. 인공지능은 SW 범주에 확연히 속하는 기술임은 누구나 주지하는 사실이다. 하늘을 나는 자동차는 기계공학 분야와 SW 분야 간 융합을 통해서만 실현 가능한 것이다. 이를 CES 현장에서 보고도 융합의 위력을 실감하지 못하는 이는 없을 줄 안다. 실은 이래서 SW가 4차산업혁명의 중추라는 이야기가 8년 전부터 나왔던 것이다. 하드웨어(HW) 위주였던 3차산업 시대를 넘어 SW 중심으로 가자고 선언했던 것이다. 산업 각 분야에서는 그 단어의 의미를 자체적으로 도입하여 살려 볼 길을 모색하기 시작하는 움직임이 일어났다. 그런 시도가 먼저 나타난 곳은 제조업이다. 산업의 기초는 제조업이기 때문이다. 따라서 융합이 거기서 먼저 시도된 것은 필연이었다. 제조업에서 즉시 생산 및 오작동률 축소가 최대 관건이다. 따라서 공정 자동화가 요구된다. 이런 자동화에는 HW도 필요하지만 대부분은 SW로 해결해야 하는 난제들이 산적해 있다. SW는 원래 컴퓨터 하드웨어, 즉 컴퓨터 내 기억장치와 계산장치를 구동하기 위해 고안된 것이다. 컴맹이 아니라면 두 장치가 HW의 대표 주종이란 사실은 누구나 다 알고 있을 것이다. 그런데 두 장치의 사용 효율을 극대화하기 위해서는 두 장치를 교신 및 작동 수순을 제어하는 일이 필요한데 그런 일은 HW로 할 수 있는 게 아니라 육법전서 같은 프로토콜(법률 체계)을 정해서 해야 한다. 그 육법전서 프로토콜이 바로 SW인 것이다. SW를 그 자체로 완벽한 법학 혹은 인문학이라고 하는 근거가 여기에 있다(내일신문 2011년 10월 24일자). SW가 물리·전기·전자·소재·부품·장비 중심의 HW와는 판이한 종류라는 사실을 알 수 있는 부분이다. 전산학이 공부하기 비교적 어려운 분야라고 하는 이유는 HW와 SW를 모두 알아야 하기 때문이다. 어느 하나만 이해하는 수준에서는 컴퓨터 전체가 어떻게 돌아가는지 이해할 수 없기 때문이다. 다시 말하면 이과적 소질과 문과적 소양을 겸비하지 않고는 전산학을 전공해봤자 전체 그림을 그려 볼 수 없다는 뜻이다. 다른 학문은 대부분 이렇지 않다, 대개 이과적 소양이나 문과적 소양 하나만으로 어떻게든 견뎌낼 수 있는 것들이다. 과거 명문대 학부 법학과 출신들이 카이스트 대학원 전산학과에 입학했다가 중도 탈락한 학생들이 다수 있었다는 사실이 이를 증명해 준다. 그래서 전산학이 학문 중에서는 난도가 상당히 높은 편에 속하는 것이다. 그러나 이 대목에서 그런 탈락생이 발생한 것이 과연 옳은 일이었을까 생각해 보지 않을 수 없다. 융합을 내세운 이 시대에 과연 맞는 학과 교과과정이었던지 세심히 짚어봐야 한다는 뜻이다. 결론부터 말하면 우리나라에서만 가능한 결과였다는 점이 눈여겨볼 점이다. 영국 같으면 교과과정 구조의 유연성으로 이런 탈락 사례는 발생하기 힘들다. 반면 우리는 대학에서 유연성은 물론 확장성에서도 선진국을 따라가지 못하는 상태에 머물러 있다. 영국에는 전산학과도 있지만 ‘전산 및 전기전자과’ ‘전산 및 경영학과’ ‘전산 및 수학과’ 식으로 전산 분야를 여러 개 트랙으로 구분하여 트랙별로 학과를 운영하고 있다. 반면 한국 대학은 어느 학과장도 융합 실천에 리더십을 발휘하게 돼 있지 않은 구조로 운영된다. 학과장직을 사이 좋게 돌아가면서 맡는 책임감 부재 풍토가 문제의 근원이다. 선진국은 학과장이 모든 인사권과 재정권을 장악하는 학과장 중심제로 운영된다. 책임과 회계가 어느 선에서 이뤄지는지를 명확히 말해주는 대목이다. 우리는 학과장 권한이 없다 보니 학장 내지 총장 선으로 넘어가는데 윗선에서는 학과별 특성을 고려할 수 없는 입장이라 3~4년 임기 중 일반적인 틀 안에서 별 문제 없이 적당히 넘어가려는 태도를 취할 수밖에 없게 되는 것이다. 이래서야 조직 러더십이 살겠는가. 컴퓨터 80년 역사에 큰 족적을 남긴 이들을 보면 학계를 제외하면 산업계에서는 빈톤 서프, 빌 게이츠, 스티브 잡스, 리누스 토르발스, 팀 버너스-리 같은 5인이 있다. 전원 HW와는 무관한 SW 전문가다. 조금 생소할 수 있는 서프(미국인)는 올해 80세로 인터넷 창시자다. 버너스-리(영국인)는 올해 빌 게이츠와 같이 69세로 월드와이드웹 창시자다. 토르발스(핀란드인)는 올해 55세로 SW 오픈소스 운동 창시자다. 공통점은 모두 SW 전문가라는 사실이다. 학문 간 융합의 관점에서 볼 때 또한 최근 수능시험에서 미적분2 폐지 관점에서 볼 때 5인 중 미적분에 정통했던 이는 서프와 버너스-리 둘뿐이다. 각기 수학과와 물리학과 출신이기 때문이다. 그러나 그들은 인터넷 프로토콜과 웹을 개발할 때 미적분 실력을 발휘할 일은 없었다. 인터넷 프로토콜과 웹도 100% SW였기 때문이다. 나머지 3인 중 둘은 대학을 중퇴한 관계로 미적분과는 인연이 아예 없으며 토르발스는 전산학과 출신이지만 리눅스 운영체계를 개발할 때 미적분을 쓴 일은 한 번도 없었다. 이런 경험치를 토대로 보면 학과 내에서도 전공 트랙별로 필수과목을 다양하게 제공하는 것이 합리적이라는 발견을 할 수 있다. 예를 들면 ‘수학과’에선 미적분이 당연히 필수로 지정돼야겠지만 ‘전산 및 경영학과’에선 미적분은 필수에서 제외 가능하다. 하지만 우리는 역부족이다. 경직된 사고방식과 리더십 불명으로 트랙별 교과과정 차별화를 제대로 실천하지 못하는 상태에 머물고 있는 게 교육현장 현실이다. 전산도 대표적 이공계 전공 중 하나지만 이공계 내에서도 전자와 전산처럼 성격이 현격히 다른 분야가 존재한다는 점을 간과해서는 안 된다. 이공계 대학교수들이 미적분2를 없애면 장래에 망할 것이라는 의견은 지나친 것이다. 미적분2를 고교에서 가르치며 대학 입학시험에 포함시키는 것이 전 세계적 추세라는 일부 전문가의 의견 역시 다소 과장된 것이다. 그런 증거는 찾기 어렵다. 그동안 우리는 수능으로 인해 교육체계 개편을 수차 시도하였으나 혹시 그 모두가 결국은 미래를 세심히 내다보지 못하는 땜질 처방 수준이 아니었던가 허심탄회하게 돌이켜봐야 한다. 이런 반성이 있다면 수능 문제에 대한 절대 반지 열쇠를 제공해 줄 가능성이 있다. 결론적으로 이번 미적분2에 대한 교육정책은 맞는 방향으로 설정됐다고 평가할 수 있다. 혹시라도 미적분2 교육에 대한 미진한 부분이 있다면 대학 입학 후 필요 학과에서 바로 수강하게 하면 될 것이다. 그렇게 한다면 이공계 대학교수들이 우려하는 사태는 발생할 리 없을 것이다. 세상은 급변한다. 그래도 변하지 않는 것은 우리의 자세와 관습이다. 과거 행태를 고수하려는 자세에 대해 대문호 톨스토이는 “사람은 변하지 않는다”라는 간단한 말로 표현한 바 있다. 그는 걸작 ‘부활’에서 “사람은 흐르는 강물과 같다. 강물은 어디에 있든 언제나 같은 물이다. 다만 강은 어떤 곳은 좁고 물살이 빠르기도 하다. 사람도 마찬가지다”라고 인간 심성에 관해 행동분석학적으로 묘사한 바 있다. 흐르는 강물처럼 시류 변화에 유연하고도 민감하게 적응하라는 뜻 아닐까. 컴퓨터에서 무려 80% 몫을 차지하는 SW라는 소용돌이가 융합이라는 거대한 흐름으로 전 분야를 강타하고 있는 지금 우리는 무엇을 어떻게 얼마나 섬세하게 하고 있는지 자문해봐야 할 것이다. 나머지 불과 20%가 하드웨어 몫이다. SW 시대에 수능 미적분 문제는 이런 융합의 대세 방향에 걸맞게 새롭게 설정되어야 할 것이다. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] 수능에서 미적분2  사라지면 큰일난다고?
  • [문송천의 디지털 산책] 범정부 AI 플랫폼 구축…데이터 품질개선이 핵심

    정부가 범정부 인공지능(AI) 플랫폼을 구성하기 위한 작업에 착수했다(지디넷코리아 2024년 2월 23일자). 각급 기관별로 각기 다른 AI 적용 방안을 만든다면 중복의 우려도 있고 품질 문제도 있을 것이기 때문에 범정부적으로 일원화된 형태로 가야 한다는 것이 정부의 입장이다. 이를 보면 중복 요인 제거를 통한 단일화(통합) 필요성에 대해 정부도 이제는 어느 정도 인식하고 있는 것 같다. 하지만 품질 개선에 있어서 데이터 품질을 염두에 둔 것으로 보이지는 않는다. 최근 차세대 지방세입정보시스템 오류(전자신문 2024년 2월 24일자)가 발생했다. 보도에 의하면 이 시스템은 지자체마다 개별 관리하던 지방세 시스템을 하나로 통합하는 것이 목표였다고 한다. 세금완납증명서가 제때 발급되지 않았고 가상계좌를 통한 납부가 제대로 이뤄지지 않았다는 점을 보면 정보시스템 품질에서 실패한 사례다. 이 시스템도 통합을 추진하기는 했으나 데이터 통합까지는 가지 못했을 것으로 추정된다. 이런 통합 문제를 제대로 풀어나가고자 한다면 데이터 품질 전문가를 정부 부처와 지자체마다 확보하고 있는지에 대해서 자문해봐야 한다. 정보시스템 성공과 범정부 AI 플랫폼 성공을 위해서는 데이터 품질이 무엇보다 중요하기 때문이다. 정부가 AI 플랫폼을 구축하겠다는 이야기는 공공데이터를 AI의 먹이로 사용하겠다는 말과 같다. 그렇다면 AI에 먹일 데이터의 품질에 대해서도 당연히 신경을 싸야 한다. 품질이 조악한 수준인 데이터를 먹이면 어떤 환각 현상과 착시 현상이 벌어질지는 말하지 않아도 잘 알 것이다. 마침 범정부 AI 플랫폼 사업은 정보시스템계획(ISP) 단계라고 하니 서둘러 데이터 품질 관련 분석 및 설계 전문가가 있는지 꼭 체크해봐야 할 것이다. 행정망 마비 사태 이후에도 데이터 품질을 검토해 보겠노라는 정부의 의지는 전혀 보이질 않았다. 이는 역으로 보면 정부가 데이터 품질에 대해 나름 자족하고 있다는 간접적 증거 아닐까. 디지털 정부 평가에서 한국이 세계 1위를 차지했다고 해서 자족해서는 아니 될 이유가 있다(아주경제 2024년 1월 30일자). 더구나 2년 연속 1위라는 사실을 접하는 시민들로서는 정부의 이미지가 행정망 사태와 겹쳐 앞뒤가 전혀 맞지 않는다는 의견이 보편적이다. 행안부는 이런 모순에 대해 스스로 “평가 기준이 다르기 때문”이라고 설명한다(2024년 1월 31일자 조선일보 8면). 그렇다. OECD 같은 국제기구에서는 시스템의 질보다는 정보공개 개방성에 초점을 둔다. 그게 국제기구 평가의 현주소이자 한계다. 주요 평가항목 모두 정부나 지자체가 보유하고 있는 정보에 대해 시민들과 공유할 의지를 평가하는 것 위주인 탓이다. 데이터 공개 항목이 단적인 예다. 개방 의지에 대해서는 한국은 상당히 앞서 있지만 데이터 품질을 보는 학계 시각은 많이 다르다. 학계에서는 데이터 품질에 더 가치를 두며 품질을 구체적으로 수치화할 수 있어야 한다고 본다. 이런 품질 수치 지표에는 여러 가지가 존재하는데 그 대표적인 것으로는 데이터가 얼마나 불필요하게 중복되어 있는지를 나타내는 데이터 중복률이다. 인체에 비유하면 ‘데이터 비만도’와 동일한 맥락에서 이해하면 된다. 낮출수록 품질은 좋아진다. 데이터의 군살을 빼기 위해 필요 불급한 것들은 완전히 제거하는 것이 데이터 비만도를 낮추는 지름길이다. 그래야 시스템의 질과 속도가 개선된다는 것은 학계 정설이다. 그러나 현장에서는 중복을 오용하고 더 나아가서는 남용하는 게 관행처럼 돼 있다. 이러한 불필요 데이터 중복률 수치까지 고려한다면 OECD 평가와는 다른 순위가 나올 것이다. 실제 말단에 깔려 있는 데이터 품질에 집중하지 않다 보니 핵심을 벗어나는 시스템 유지보수에 온갖 신경을 곤두세우는 정부 관행도 문제다. 데이터 전체 유통 경로를 파악하기가 불가능하다 보니 분절된 시스템에 대한 유지보수도 힘들어진다. 데이터가 코드(컴퓨터 프로그램) 속에 중구난방으로 섞여 있어 어느 것이 데이터인지 분간해내기 불가능하다. 따라서 시스템 튜닝을 하는 과정에서 코드를 잘못 건드리면 데이터까지도 건드리게 되는 화를 불러일으키는 불안을 안고 있다. 데이터 전문가에 따르면 행정망 먹통 사태의 가장 유력한 단서로는 첫째, 시스템 발주 컨트롤타워 없이 실·국별로 발주하는 그릇된 관행이 이어져 온 점과 둘째, 데이터 맵 없이 바로 코딩해 버리고 마는 고질적 행태가 지목되고 있다. 이런 가운데에서 공공 데이터 품질 개선 노력 없이 범정부 AI 플랫폼을 구축하거나 시스템 유지보수 관행을 변경해 본들 무슨 소용이 있을까. 정부 디지털 행정 장애 방지대책(조선일보 2024년 1월 31일자)을 봐도 데이터 품질에 대한 언급은 전혀 없이 시스템 유지보수에 초점을 둔 것들 위주다. 그 대책의 요지는 이렇다. 정부의 정보시스템을 관리하는 기관인 국가정보자원관리원 산하에 사이버장애지원단을 신설하여 먹통 사태 등이 또다시 재발했을 때 지원단이 이를 관리하는 태스크포스 역할을 한다. 앞으로 국가정보관리원이 중심이 되어 위험 징후 조기 판단과 시스템 안전성 진단 지원을 하겠다는 것이 골자다. 대책에 따르면 유지보수 체계를 개편하고 소프트웨어 구축에 대기업 참여를 허용하겠다고 한다. 그러나 시스템 유지보수에 초점을 두어서는 데이터 품질이 달라지기 불가능하다. 왜 그런가. 그 발표에 의하면 행정·공공기관이 보유하고 있는 정보시스템이 무려 1만7000여 개로 나타났다. 데이터 품질 관리를 위해서는 시스템 분절 현상이 더 이상 확대되지 않게 하는 데 초점을 두어야 한다. 이를 위해서는 시스템 발주 때부터 국가정보관리원이 국가 데이터 품질을 총 설계·관리하는 주체 역할을 해야 하는데 그게 아니라 유지보수에서 역할을 다하겠다는 것으로는 역부족이다. 정부의 주요 대책 중 다른 하나는 그간 금지돼왔던 대기업 참여를 전격 허용하겠다는 내용도 나온다. 그러나 대기업이 참여한들 달라질 가능성은 별로 없다고 본다. 최근 보건복지부 사회복지행정시스템에서 드러났듯이 대기업이 개발을 주도했음에도 시스템 먹통 사태는 재연됐다. 개발을 주도했던 대기업이 문제 해결을 위해 불철주야 노력해왔으나 6개월이 지난 뒤에도 해결 기미가 보이질 않았다. 그 대기업은 결국 사업 전체 중도 하차를 통보한다는 보도가 뒤따랐다(전자신문 2023년 5월 22일자). 대기업은 국가 정보시스템 사업에 이윤을 보고 들어가지 않는다는 말이 있다. 대기업이 개발을 주도하고 시스템 초기 안정화를 위해 대기업 측에 유지보수를 2~3년간 한시적으로 맡긴다 해도 유지보수는 대기업에는 큰 몫이 되지 않아 결국 결국 중소기업 손으로 유지보수가 넘어갈 수밖에 없는 구조다. 따라서 앞으로는 시스템 개발 시 참여 기업 규모보다는 데이터 품질 기준을 도입하고 데이터와 코드를 절대로 섞지 않고 철저히 분리하는 설계 철학을 준수하도록 강제하는 규정이 무엇보다 시급하다. 그다음으로는 중요도에 따라 정보시스템 등급을 나누는 일보다 더 급한 일은 불필요 데이터 중복률 개선에 초점을 둔 데이터 품질 기준이 국가 시스템 전반에 뿌리내리게 하는 일이다. 유지보수 체계를 개선하겠다는 정부 의지는 인정하지만 데이터 통합이라는 최하단이 허술한 상태에서 유지보수라는 최상단만 강화한다고 해서 데이터 품질이 개선될 수 없기 때문이다. 그러므로 국가 공공 데이터에 대한 진정한 주체 역할을 하는 곳에서는 다음 두 가지가 필수다. 첫째, 실·국별 시스템 분절 발주가 불가능하도록 발주 창구를 단일화해야 한다. 둘째, 분절된 수많은 시스템을 대폭 줄여 가볍게 만들어야 한다. 시스템 통폐합이 문제가 아니라 데이터 통합 과정이 문제의 핵심이라는 뜻이다. 과거 데이터 통합에 성공한 국내 모범 사례들도 여럿 있으니 심층 조사해 봐야 할 것이다. 시스템 통합에는 방법론이 있다. 그러나 시스템 통합 방법론도 데이터 중심적으로 돼 있지 않으면 무늬만 통합이지 데이터는 결국 따로 놀게 된다. 데이터가 중차대한 이 시대에 범정부 AI 플랫폼 설계 과정에 수준 높은 데이터 전문가가 포함돼 있었는지 국민들 앞에서 철저히 검증받는 과정도 필요할 것이다. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] 범정부 AI 플랫폼 구축…데이터 품질개선이  핵심
  • [문송천의 디지털 산책] 생성 AI '환각 현상' 막기 위한 직장 내 준비 작업의 첫걸음

    챗GPT라는 생성AI 사용자가 작년 이맘때 1억명에서 지금은 1억8000만명으로 증가했다고 한다. 보기에 따라 다른 해석이 나올 수는 있겠으나 1년 사이에 이 정도 증가세면 세간의 관심에 비해서는 생성AI에 대한 반응이 그리 큰 것은 아니라고 평가할 수 있겠다. 역시 1년 전 일이지만 국내에선 윤석열 대통령이 챗GPT로) 신년사를 써보니 훌륭하더라고 말해 화제가 된 적이 있다. 그래서 정말 대통령 신년사를 작성해 달라고 해봤다는 것이다. 그랬더니 불과 10초 만에 기계가 만든 신년사가 나왔는데 국정철학을 가미한다면 제법 쓸 만한 초안이 될 것 같았다는 평가가 나왔다. 기계에 물어봤더니 그럴듯한 답변이 온전한 문장 형태로 제시됐다는 뜻인데, 여기서 주목할 점은 그 답변은 기계가 임의로 생각하는 과정을 거쳐 나온 게 아니라 빅데이터 학습 결과로 나온 것이라는 사실이다. 생성AI가 영상이나 이미지 인식 영역에서는 이미 신의 경지에 들어가 있는 상태다. 그렇다면 거기에 그치지 않고 인간과 유사한 생각과 문장 구사까지도 어렵지 않게 처리하는 것을 보면 도대체 기계에 무엇을 학습시켰기에 가능해진 것일까. 그것은 전적으로 학습 대상에 달려 있는 것이다. 사실 생성AI 첫 출현 시 사람들에게 거부감이 그리 크게 일지 않았던 데에는 그렇게 되도록 철저히 사전 준비한 배경이 있었다. 2023년 1월 18일자 타임지 독점 취재 보도에 의하면 오픈AI라는 회사가 챗GPT의 성공적 출범을 위해 그 기술을 세상에 공개하기 전 무려 1년여에 걸쳐 데이터 중에서 악성 데이터를 걸러내는 사전 작업을 대규모로 전개했다는 사실이 밝혀졌다. 그 여과 작업은 주로 빅데이터에서 데이터 등급을 분류 및 레이블링하는 것으로서 만일 수작업으로 할 경우 족히 10년 이상 걸릴 만한 분량의 빅데이터 집군에 대해 이뤄졌다고 한다. 동원된 인력은 영어가 가능한 케냐·우간다·인도 지역 인력으로 시간당 평균 2달러 이하의 저임금 처우를 받는 조건으로 후진국 현지에서 작업이 수행됐다는 것이다. 3교대로 하루 9시간씩 일했다고 하니까 고된 작업 치고는 1만5000원 정도의 일당을 받고 일한 것이다. 1가족 하루 1달러 생활권인 아프리카에서는 괜찮은 일당이라고 생각할 수도 있을지 모르지만 이를 두고 혹사당했다는 아프리카 현지 보도도 있었다(아프로테크 매거진 2023년 1월 26일자 보도). 이 프로젝트가 5만여 명의 생계가 달린 작업이었다니 동원 인력은 대략 2만~3만명 수준으로 추산된다. 그럼에도 불구하고 미국 빅테크 기업들이 이 프로젝트에 지불한 비용 전체 규모는 수억 원대에 불과했다. 이로 인해 저임금 불평등 문제, 더 나아가서 현지 인력들이 정신적 고통을 겪은 일들이 화제가 되기도 했다. 그런 인권 문제를 부각시켜 보기 위한 기획취재이기도 했으나 또한 동시에 우리에게 시사해주는 바는 AI에 학습시킬 대상을 준비할 때에는 이만큼 철저히 하지 않고는 출범 후 몇 달 안 가서 실패했을 것이라는 점이다. 따라서 조직 내에서 생성AI를 적용하여 성공하려면 적용 기업들은 최소한 무엇을 어떻게 언제까지 준비해야 할 것인지에 대해 준비하지 않으면 아니 될 것이라는 묵시적 경종을 던져주는 일이기도 했다. 우리나라를 보면 새로운 돌풍에 대한 관심이 대단하지만 사전 준비에서는 늘 미흡한 경우가 많은 편이다. 알파고 대국 당시를 한번 회상해보자. 언론 보도 횟수를 놓고 보면 한국의 열기가 영국보다 10만배 더했다. 생성AI 출현 이후 그에 거는 기대와 반응 역시 대동소이한 편이다. 이런 상황에서 우리가 기업에 생성AI 적용할 준비를 과연 제대로 하고 있는가 자문해보면 답은 그렇지 않다. AI에 정작 뭘 학습시켜야 하는지도 정확히 모르고 있으며 막연하게 들떠 있는 게 현장 실정이다. 어떤 조직이든 기업 업무에 AI를 적용하려면 자체적으로 가지고 있는 텍스트 자료를 반드시 AI에 쓸모 있을 형태로 다 뜯어고쳐야 한다. 그런 변환 과정을 제대로 거치지 않은 준비 미비 상태에서 AI 적용 후 발생한 AI 환각 현상에 대해서는 변명의 여지가 없는 것이다. 이른바 AI 환각 현상이란 이런 준비가 부족할 때 겪는 일이다. 일각에서는 AI 사용 준비에 오픈AI가 한 것처럼 데이터 레이블링 절차만 거치면 되는 것으로 이해하고 있으나 그건 오해다. 지금 국내 여러 곳이 눈에 띄기도 한다. 이미지 분석이라면 그 정도로 되겠지만 텍스트 분석에서는 훨씬 정교하게 준비해야 한다. 텍스트가 한글일 경우 특히 더 그렇다. 한글 문서를 영어로 기계 직역한다고 해도 소용이 없다. 기계는 ‘콩글리시’를 이해하지 못한다. AI는 기계다. 기계는 어떤 문장이든 글자 하나 틀리지 않게 정확히 묘사해주지 않으면 환각 현상을 자동으로 일으킨다. 텍스트 쪽에서는 AI는 마치 영어 구조에 특화돼 있다고 할 정도로 한글 구조와는 상극이다. 이에 대해 충분히 이해하려면 한글과 영문의 차이를 잘 알아야 한다. 독자 이해를 돕기 위해 아래 두 가지 예를 통해 간단히 살펴보겠다. 한 가지 오해를 불식시키기 위해 먼저 밝힐 것은 여기서 언급하는 한글 문서는 교과서처럼 국어 문법을 다 지킨 경우가 아니라 직장 내 통용되는 현장 문서를 가리킨다. 직장 내 한글의 장점이자 단점은 표현의 융통성 혹은 포괄성에 있다. 반면 그만큼 표현의 적확성이 떨어지는 경우가 많다. 첫째, 수식어의 경우다. 수식어를 쓸 때 수식의 대상인 명사가 뒤에 나타나고 수식어 자체는 명사 앞에 나오는 것이 한글 표현이다. 그런데 수식이 길어지면 수식어가 하나에 그치지 않고 두서너 개씩 여러 개가 있을 수 있다. 수식어 다음에 나오는 명사가 단 하나인 경우에는 명사 앞의 수식이 그 명사에 국한되지만 만일 명사가 하나 이상 나오는 경우는 명사들 앞의 어느 수식어가 어느 명사를 수식하는지 판단하기 힘들다. 반면 영어의 장점이자 단점은 융통성이 떨어지고 포괄적이지는 못하지만 문장 내 어느 부분이 어느 다른 부분을 수식하는 것인지가 매우 명확하다. 영어에서는 수식어가 길 경우 수식어는 반드시 명사 앞이 아니라 명사 바로 뒤에 나타나게 돼 있다. 그게 영어의 문법이다. 그래서 어느 형용사가 어느 명사를 수식하는 데 쓰이는 것인지 분명하다. 언어의 표현 능력은 물론 동등하지만 표현 적확도에서는 한글과 영어 간에 차이가 존재한다는 사실을 보여준다. 둘째는 동사 구사에 관한 것이다. 직장 내 문서에서는 '···처리하고 송부한다'는 식으로 처리라는 동사와 송부라는 또 다른 동사가 연달아 나타나는 경우가 많다. 이럴 경우에 ‘처리하고’라는 부분 앞에 나오는 내용을 보면 누가 무엇을 어떻게 처리하는지에 대해서는 정확히 묘사되어 있겠지만 ‘송부한다’에 대해서는 처리한 다음 누가 무엇을 어디로 어떻게 송부하는지에 대해서는 묘사가 생략되어 기계로서는 알 방법이 없게 된다. 이런 경우에는 기계는 앞에 나타난 동사인 처리의 주어를 송부의 주어로 삼고 처리의 목적어를 송부의 목적어로 잡는 수밖에는 도리가 없다. 따라서 묘사가 생략되는 바람에 기계가 오해할 여지가 발생하는 것이다. 환각 결과가 발생할 수 있다는 말이다. 영어는 문법상 동사가 두 개 이상 연이어 등장하는 걸 절대 허용하지 않는다. 위 두 가지 비근한 예는 쉬운 이해를 위해 제시한 것이지만 그게 전부는 아니다. 사실은 직장 내 문서를 AI 시대에 맞게 다 변환하고 대다수 조직의 경우 새로 마련하지 않으면 안 된다. 요약하면 일련의 업무 처리 행위가 일목요연하게 묘사된 업무기술서를 만들어야 한다. 업무지침서 같은 것으로는 어림없다. 이게 생성AI 준비 작업의 첫걸음이다. 금년 한 해는 생성AI의 시행착오를 공공기관을 비롯하여 여러 기업에서 많이 겪을 것으로 예견한다. 어느 제품이 한글에 특화돼 있다는 상술에 현혹된다면 큰 낭패를 볼 수도 있다. 어디서나 경영 압박을 경험하는 상황에서 누구의 말이 씨가 됐든 아니든 간에 철저한 준비 과정 없이 시류에 편승한답시고 그냥 달려들면 후회가 막심할 것이다. 기업의 경우에는 단순히 비용 낭비로 그치지 않는다. 누군가 회계상 책임을 져야 하는 일들이 벌어질 수 있다. 공공기관의 경우도 마찬가지다. 이대로 준비 과정을 미흡하게 하다가 연간 수조 원의 예산 낭비가 우려된다. 지금 섣불리 달려드는 공공 부문이 많기 때문이다. 감사원에서는 사실 이런 일을 방지하는 효율적 선제 감사를 실시하는 게 국민들이 원하는 바다. AI 예산의 경우 잘못 적용한 탓에 국세 낭비를 초래했는지에 대해 뒷북 치듯 추궁해본들 무슨 소용이 있을까. 시대는 디지털 감사를 건설적으로 할 것을 요청하고 있다. 사상 초유로 디지털감사국이라는 조직을 갖춘 감사원에서는 이걸 알았으면 한다. 문송천 필자 이력 ▷카이스트 경영대학원 교수 ▷미국 일리노이대(어바나 샴페인) 전산학 박사 ▷유럽IT학회 아시아 대표이사 ▷대한적십자사 친선홍보대사 ▷카이스트·케임브리지대·에든버러대 전산학과 교수

    [문송천의 디지털 산책] 생성 AI 환각 현상 막기 위한 직장 내 준비 작업의 첫걸음
runtime:0.06783(sec)