AI는 대포 사정거리 내에 있다

저자: David, 딥플로우 TechFlow

3월 1일, 이란의 미사일과 드론이 걸프 지역을 향해 발사되었으며, 그중 하나가 아랍에미리트에 위치한 아마존 데이터 센터에 떨어졌습니다.

데이터센터에서 화재가 발생하고 정전이 되면서 약 60개의 클라우드 서비스가 중단되었습니다.

세계에서 가장 많은 사용자를 보유한 AI 중 하나인 Claude는 아마존 클라우드에서 운영됩니다. 같은 날 Claude는 전 세계적으로 서비스 중단을 겪었습니다.

Anthropic의 공식 입장은 사용자 급증으로 서버가 감당하지 못했다는 것이다.

기사 작성 시점까지도 SNS에는 Claude 서비스 이용 불가에 대한 불만이 계속 올라오고 있다; 유명 예측 시장 Polymarket에는 이미 'Claude가 3월에 몇 번 더 다운될 것인가'라는 예측 주제가 등장했다.

만약 최종적으로 이란의 공격으로 확인된다면, 이는 인류 역사상 최초의 사례가 될 것이다:

상업용 데이터센터가 전쟁 중 물리적으로 파괴된 사례입니다.

하지만 민간 데이터센터가 왜 폭격을 당했을까요?

이틀 전으로 돌아가 봅시다. 2월 28일, 미국과 이스라엘은 이란을 공습해 최고 지도자 하메네이와 고위 관리들을 살해했다. 이 공습의 정보 분석, 목표 식별 및 전장 시뮬레이션의 상당 부분은 클로드(Claude)가 수행했다. 군부와 데이터 분석 기업 팔란티어(Palantir)의 협력을 통해 클로드는 이미 미군의 정보 시스템에 통합된 상태였다.

아이러니하게도 공습 몇 시간 전, 트럼프는 Anthropic이 AI를 무제한으로 국방부에 넘기는 것을 거부하자 전면 차단 명령을 내렸다. 하지만 차단이든 뭐든, 전쟁은 계속되어야 했다.

군사 시스템에서 Claude를 제거하는 데는 공식적으로 최소 6개월이 소요된다고 한다.

그래서 금지령이 채 마르기도 전에 미군은 Claude를 동원해 이란을 폭격했다. 그러자 이란이 반격했고, 미사일이 Claude AI가 가동 중인 서버실을 강타했다.

사진 출처: 블룸버그

서버실이 표적으로 삼아 폭격당한 것은 아닐 가능성이 높고, 단지 피해를 입었을 뿐이다. 그러나 미사일이 서버실을 겨냥했든 아니든, 한 가지 확실한 사실이 있다:

진리는 대포의 사정거리 안에 있으며, AI 역시 대포의 사정거리 안에 있다. 대포를 쏘는 쪽도, 대포를 맞는 쪽도 마찬가지다.

중동의 화약고 위에 세워진 AI 인프라

지난 3년간 실리콘밸리는 AI 산업의 절반을 중동 걸프 지역으로 옮겼다.

이유는 간단하다. 아랍에미리트와 사우디아라비아는 세계에서 가장 부유한 국부펀드를 보유하고 있으며, 저렴한 전력을 공급받는다. 또한 한 가지 규정이 있다:

내 고객에게 서비스를 제공하려면 데이터는 반드시 내 영토에 저장해야 한다.

그래서 아마존은 UAE와 바레인에 각각 데이터센터를 열었고, 사우디에 53억 달러를 투자해 또 하나를 준비 중이다. 마이크로소프트는 UAE와 카타르에 노드를 두고 있으며, 사우디 시설도 완공했다.

오픈AI는 엔비디아와 소프트뱅크와 협력해 아랍에미리트에 300억 달러가 넘는 AI 단지를 건설 중이며, 미국 본토 외 최대의 컴퓨팅 센터를 표방하고 있다.

올해 1월, 미국은 아랍에미리트와 카타르를 끌어들여 'Pax Silica(실리콘 평화)'라는 협정을 체결했다. 번역하면 '실리콘의 평화'라는 뜻으로, 듣기에는 아름답다.

이 협정의 핵심 내용은 반도체 흐름을 통제해 첨단 칩이 중국에 유입되지 않도록 하는 것이다.

그 대가로 아랍에미리트는 매년 수십만 개의 엔비디아 최신 프로세서를 수입할 수 있는 허가를 받았다. 아부다비의 G42는 화와와의 관계를 단절했고, 사우디아라비아의 AI 기업은 화웨이 장비 구매를 하지 않겠다고 약속했다...

걸프 지역 전체의 AI 인프라가 칩부터 데이터 센터, 모델에 이르기까지 전면적으로 미국 쪽으로 기울었다.

이 협정들은 칩 수출 통제, 데이터 주권, 투자 대등성, 기술 유출 위험 등 모든 것을 고려했다.

하지만 단 한 가지, 누군가 미사일로 데이터 센터를 폭격할 가능성은 고려하지 않았다.

카타르 대학의 한 국제 안보 전문가는 아마존 데이터 센터 화재 소식을 접하고 다음과 같은 말을 했는데, 필자는 이 표현이 적절하다고 생각한다:

「이 안전 프레임워크들은 공급망 관리와 정치적 진영 선택을 위해 설계되었을 뿐, 물리적 안전은 의제에 결코 오르지 않았다」.

클라우드 컴퓨팅이 10년간 강조해온 이야기는 탄력성, 중복성, 탈중앙화였다. 그러나 데이터센터는 주소가 있는 건물이다. 벽과 지붕이 있고 좌표가 있다. 당신의 칩이 아무리 진보해도, 데이터센터가 폭파되면 그건 폭파된 것이다.

「클라우드」는 비유일 뿐, 데이터센터는 그렇지 않다.

AI는 허공에 떠 있는 것처럼 보인다. 코드 안에서 실행되고, 클라우드 위에 떠 있다. 하지만 코드는 칩 위에서 실행되며, 칩은 데이터센터에 설치되어 있고, 데이터센터는 지구 위에 세워져 있다.

누가 AI를 보호할 것인가?

이번 아마존 데이터센터는 연루되었다고 할 수 있으며, 긍정적으로 보자면 오인 공격을 당했다고도 할 수 있다.

하지만 다음번에는?

글로벌 지정학적 갈등이 심화되는 상황에서, 만약 당신의 데이터센터에서 적의 표적 식별을 돕는 AI 모델이 실행 중이라면, 상대방이 당신의 데이터센터를 군사 시설로 간주해 공격하지 않을 이유가 없습니다.

이 문제에 대해 국제법도 답을 가지고 있지 않습니다.

현행 전쟁법은 '군민 겸용 시설'에 대해 규정하고 있지만, 그 조항들은 공장이나 교량을 대상으로 한 것이지 데이터 센터를 염두에 둔 것은 아닙니다.

한 데이터센터가 낮에는 은행 거래를 처리하고 밤에는 군 정보 분석을 수행한다면, 이는 민간용인가 군용인가?

평화 시 데이터센터 입지 선정은 지연 시간, 전기 요금, 정책 혜택 등을 고려하지만... 전쟁이 발발하면 이 모든 것은 중요하지 않게 된다. 중요한 것은 데이터센터가 가장 가까운 군사 기지에서 얼마나 멀리 떨어져 있느냐이다.

그래서 이번 폭격으로 모두의 관심이 전환되기 시작했다.

예전에는 모두가 같은 불안감, 즉 AI가 내 일자리를 대체할지 여부를 논의했지만, 아무도 다른 문제를 논의하지 않았다:

AI가 당신을 대체하기 전에, 그 자체는 과연 얼마나 취약한가?

지역 분쟁 하나가 전 세계 최대 클라우드 서비스 업체의 중동 노드를 하루 종일 마비시켰다; 이건 단지 한 개의 데이터센터에 불과하다.

현재 전 세계에는 약 1300개의 초대형 데이터센터가 운영 중이며, 770개가 건설 중이다. 이 데이터센터들은 점점 더 많은 전기, 물, 돈을 소비하며, 동시에 점점 더 많은 것을 담고 있다—당신의 예금, 당신의 진료 기록, 당신의 배달 주문, 심지어 어느 국가의 군사 정보까지...

하지만 이 시설들을 보호하는 방안은 오늘날까지도 소방 시스템과 예비 발전기에 그칠 수 있습니다.

AI가 한 국가의 인프라가 되었을 때, 그 안전은 더 이상 한 기업의 문제가 아닙니다. 누가 AI를 보호할 것인가? 클라우드 업체? 미국 국방부? 아니면 아랍에미리트의 방공 시스템?

이 질문은 사흘 전만 해도 이론적인 문제였다. 지금은 아니다.

AI는 대포 사정권 안에 있다. 사실 AI만이 아니다. 이 시대에 대포 사정권 밖에 있는 것이 무엇이 있겠는가?