폐쇄망은 정말 안전한가

일요일 낮 12시 2분, 공공AX 방에서 한 참가자가 아직 폐쇄망이 해킹당한 사례는 없지 않느냐고 물었다. 이날 오전에는 OpenAI 사용량 초기화 소식이 오갔는데, 낮에는 대화가 보안 이야기로 옮겨 갔다. 이어진 논쟁은 모두 참가자들의 전언이며, 사례의 사실 여부는 이 대화로 확인되지 않는다.

훔치거나 빼돌려야 한다는 답

12시 3분 다른 참가자의 답은 짧았다.

컴터를 훔쳐가거나 usb로 빼돌려야함 ㅋㅋㅋㅋ

물리적으로 장비나 저장매체를 가져가야 한다는 농담 섞인 설명이었다. 질문한 참가자도 개발하는 데 제약이 큰 대신 안전하긴 하다고 받았다. 같은 시각 대에 다른 참가자는 USB를 통한 자료 유출이 될 뻔한 일이 있었다는 경험담을 보탰고, 브릿지로 연결해 쓰다가 털린다는 이야기도 이어졌다.

연결 경로를 두고 갈린 정의

12시 5분 한 참가자는 통신사들도 폐쇄망인데 해킹당했다고 주장했다. 이 참가자는 어떻게 뚫렸는지를 묻는 질문에, 결국 인터넷망에 연결되는 곳을 타고 들어가 해킹당한 것이라고 전언을 풀었다. 처음 답한 참가자는 곧바로 반박했다.

폐쇄망인데 인터넷 망 연결했다? 이거부터 폐쇄망이 아닌검다

두 주장은 같은 사건을 다르게 부르는 것으로 읽힌다. 한쪽은 폐쇄망이라 불리던 곳이 뚫렸다고 보고, 다른 쪽은 연결된 순간 폐쇄망이 아니게 된다고 본다. 12시 10분에는 보안이 필요하면 진짜 폐쇄망을 쓰고 인터넷 관련 게이트웨이를 모두 막으면 된다는 말이 나왔다.

보안팀의 푸념과 내부망용 프로그램

12시 30분에는 한 참가자가 보안팀에서 일하는 친구의 푸념을 전했다. 그 친구가 직원들이 사내 AI 대신 외부 프론티어 모델을 쓰다가 정보가 새는데 비난은 보안팀이 받는다고 불평했다는 내용이다. 구체적인 사건이나 기관은 확인되지 않은 전언이며, 이어 한 참가자는 이미 정보가 다 털렸는데 의미가 있겠느냐며 생각 없이 올리는 경우가 있다고 거들었다.

12시 39분에는 외부 서비스를 쓸 수 없는 내부망에서 활용할 프로그램은 못 만드는 것이냐는 질문이 올라왔다. 질문한 참가자는 인터넷망에서만 상용 AI에 연결할 수 있을 텐데 그쪽은 제약이 많고 기관에 따라 파일이 일정 주기로 지워진다고 덧붙였다. 12시 43분의 답은 이랬다.

출처 확실하지 않은 라이브러리 쓰거나, 파일 자체에 트로이 심어서 재 배포 하는 게 문제가 될 거 같습니다

내부망용 단순 프로그램 자체는 보안상 문제 될 게 적지만, 출처가 불확실한 구성요소와 악성코드 재배포가 걸림돌이라는 취지다.

읽는 법

논쟁에서 폐쇄망의 안전성 자체를 부정하는 사람은 드물었고, 갈린 지점은 어느 순간부터 폐쇄망이라 부를 수 있느냐였다. 연결 경로와 반출 수단, 그리고 전언 속 직원들의 외부 모델 사용이 모두 사람의 행동에서 비롯된다는 점을 시사한다. 다만 어느 기관에서 어떤 일이 있었는지는 이 대화에서 확인되지 않았다.