클로드 데스크톱 외부 통신 차단과 공공 보안 논쟁

공공AX 네트워크에서 한 참여자의 업무 PC에서 외부 통신이 감지돼 차단 예고를 받은 일이 전해졌다. 이 화제에는 14명이 99건의 발화를 남겼다. 이날 이 방에서 오간 일곱 화제 가운데 발화 수가 가장 많았다. 다만 대화의 무게는 사건의 경위보다 이런 일이 생겼을 때 공공 현장이 어떻게 대응해야 하느냐는 논쟁에 실렸다.

막기 전에 쓰는 법부터

소식이 전해지자 대화는 곧 차단의 방식으로 옮겨 갔다. 한 참여자는 지나치게 보안만 앞세워 막을 것이 아니라 교육을 하고 안전하게 쓰는 길부터 찾아야 한다고 말했다.

어떻게 안전하게 쓸지 궁리부터 하는 게 맞다고 생각합니다.

다른 참여자는 한발 더 나아가, 개별 보안팀이 할 일이 아니라 중앙에서 보안 가이드라인을 만들어 훅 설정과 함께 문서 파일로 배포해 주기만 해도 큰 도움이 된다고 했다. 현장이 원하는 것이 허용이나 금지의 이분법이 아니라 따라 할 수 있는 기준이라는 점이 드러나는 대목이다.

책임이 기관으로 넘어온다는 시선

보안 제도를 보는 날 선 시각도 나왔다. N2SF(공공기관의 망 보안을 다루는 제도 이름으로 대화에서 거론됐다)를 두고 한 참여자는 사실상 기관에 책임을 넘기는 제도로 느껴진다고 했다.

실상 기관으로 책임 떠넘기기라 느껴지고

이 발언은 특정 사건에 대한 불만이라기보다, 새 도구를 쓰다 문제가 생기면 그 부담이 담당 기관과 개인에게 돌아온다는 걱정으로 읽힌다. 다만 대화에서는 이 제도의 구체적인 조항이 논의되지는 않았다.

원인은 코워크용 가상머신

이후 처음 소식을 전한 참여자가 원인을 찾았다고 알렸다. 통신이 계속 들어오는 곳을 살펴보니 클로드 데스크톱에서 코워크(AI에게 업무를 맡겨 처리하게 하는 기능)를 쓰려고 돌리는 가상머신이었다는 설명이다.

코워크 땜에 사용하는 가상머신에서 이루어진거더라구요

가상머신은 컴퓨터 안에 따로 만든 가상의 컴퓨터를 말한다. 그 참여자는 결국 이 기능의 사용을 중지하는 쪽으로 마무리될 것 같다고 전했다.

기능보다 통신 기록이 먼저 평가받는다

이번 일에서 눈에 띄는 것은 도구의 성능이 아니라 통신 기록이 먼저 문제가 됐다는 점이다. 사용자는 편리한 기능을 켰을 뿐인데, 보안 부서의 눈에는 설명되지 않는 외부 통신으로 먼저 비쳤던 것으로 보인다.

그래서 이 방의 반응이 차단과 허용 사이의 논쟁에 그치지 않고, 중앙 차원의 가이드라인과 책임 소재로 번진 것을 시사한다. 현장 담당자들은 무엇이 막혀야 하는지보다 무엇을 어떻게 설명하면 쓸 수 있는지를 알고 싶어 하는 듯하다.

다만 이 사례는 한 참여자의 PC에서 벌어진 일이고, 다른 기관에서도 같은 현상이 있었는지는 대화에 나오지 않았다. AI 도구가 공공 현장에 들어올 때 필요한 것은 개별 차단보다 사전에 공유된 사용 기준일 수 있다는 점 정도가 이날 대화가 남긴 시사점이다.