AI 인사이트/보안
한국투자공사(KIC) 사내 AI 중국산 모델 논란, 무엇이 문제인가
진일 · 발행
한국투자공사(KIC)의 사내 AI 문서 요약 기능 핵심에 중국산 모델이 쓰였고 보안 의식이 허술하다는 지적이 2026년 10월 18일 연합뉴스 보도로 제기됐습니다. 한국투자공사는 약 339조원 규모의 자산을 운용하는 국부펀드입니다. 사내 AI에 어떤 모델을 쓰는지가 기관의 보안 문제로 다뤄진 사례입니다.
핵심 요약
- 한국투자공사(KIC)는 약 339조원을 운용하는 국부펀드다.
- KIC 사내 AI 문서 요약에 중국산 모델이 쓰였다는 지적이 나왔다.
- 모델 출처와 데이터 경로 확인이 도입 전 점검 항목이다.
무슨 일이 있었나
연합뉴스는 2026년 10월 18일 한국투자공사(KIC)의 사내 AI 문서 요약 기능 핵심에 중국산 모델이 쓰였다고 보도했습니다. 보도는 보안 의식이 허술하다는 지적을 함께 전했습니다.
한국투자공사는 약 339조원 규모의 자산을 운용하는 국부펀드입니다. 기관의 성격상 내부 문서에는 외부 공개가 제한된 내용이 포함될 수 있습니다.
이번 사안은 AI 도입 여부가 아니라 어떤 모델을 어디서 가져다 쓰는지가 쟁점이 된 사례입니다.
왜 중요한가
공개 가중치 모델은 비용이 낮지만 도입 주체가 출처와 배포 경로를 직접 검증해야 합니다. MIT 테크놀로지 리뷰는 2026년 10월 13일 해설에서 공개 모델의 이점과 위험을 함께 짚으며, 앤트로픽이 지난달 GLM-5.3 모델의 사이버 공격 위험을 지적한 보고서를 언급했습니다.
가디언도 2026년 10월 17일 중국에서 개발된 AI 모델이 거의 무상으로 서구 기업과 정부에 공급되는 흐름을 다뤘습니다. 저렴한 도입 조건 자체가 검토 대상이 된다는 문제 제기입니다.
금융기관에서는 모델의 성능보다 데이터가 어디로 흐르는지가 먼저입니다. 문서 요약처럼 내부 문건을 통째로 입력하는 기능일수록 이 점검이 중요합니다.
우리에게 어떤 의미인가
보험사와 금융권 담당자는 사내에서 쓰이는 AI 기능별로 기반 모델 이름, 개발사, 호스팅 위치를 표로 정리해 두는 것이 출발점입니다. 상용 API인지, 공개 가중치 모델을 내부에 올린 것인지도 구분해야 합니다.
다음은 입력 데이터의 등급입니다. 어떤 문서가 요약 기능에 들어가는지 분류하고, 고객 정보와 내부 대외비가 포함되는 경로는 별도 승인 절차로 묶는 방식이 필요합니다. 외부 전송 로그를 남기는지도 확인 항목입니다.
모델 선택 못지않게 중요한 것은 실행 환경입니다. 민감 문서를 다루는 기능은 온프레미스나 통제된 클라우드에 올리는 편이 안전하며, 이런 구성은 진일의 인프라 서비스처럼 온프렘과 클라우드를 함께 운영하는 체계 위에서 검토할 수 있습니다.
용어
- 공개 가중치 모델
- 공개 가중치 모델은 개발사가 모델의 학습된 가중치 파일을 공개해, 이용자가 자체 서버에 내려받아 직접 실행할 수 있게 한 AI 모델이다.
자주 묻는 질문
- Q. 사내 AI에 공개 가중치 모델을 쓰면 안 되나요?
- A. 쓸 수 있지만 출처와 배포 경로를 도입 측이 직접 검증해야 합니다. 모델 개발사, 배포처, 실행 위치를 문서로 남기고 민감 문서 입력 범위를 따로 정해 두는 것이 전제입니다.
- Q. 사내 AI 도입 전에 무엇부터 확인해야 하나요?
- A. 기능별 기반 모델 이름과 개발사, 호스팅 위치를 먼저 정리해야 합니다. 그다음 어떤 등급의 문서가 입력되는지 분류하고 외부 전송 로그가 남는지 확인합니다.
출처
진일 코멘트 — 사내 AI의 기반 모델과 데이터 경로는 도입 시점에 문서로 남겨 두는 편이 나중에 설명하기 쉽다.