백악관 AI 참모 사임, 보스턴 AI 기업이 봐야 할 신호는 ‘조달·사이버 역량’
백악관에서 인공지능 정책을 맡아온 스리람 크리슈난 선임 정책고문이 6월 말 자리에서 물러난다. 로이터는 6월 6일 크리슈난의 사임과 백악관의 AI 사이버보안 행정명령 흐름을 전했고, 테크크런치는 워싱턴포스트 보도를 인용해 그가 향후 미국과 동맹국의 기술 과제를 다루는 외부 기관 설립을 계획하고 있다고 전했다. 외부 기관 설립 검토는 로이터나 Investing.com 기사에 담긴 내용이 아니라 워싱턴포스트 보도를 통해 전해진 사안으로 구분해 볼 필요가 있다.
이번 인사는 백악관이 6월 2일 AI 사이버보안 행정명령을 발표하고, 6월 5일 국가안보 분야 AI 활용 지침을 내놓은 직후 나왔다. 사임 자체가 미국 AI 정책의 방향 전환을 뜻한다고 단정하기는 어렵지만, 최근 며칠 사이 나온 문서들은 워싱턴이 AI를 단순한 기술 경쟁이 아니라 사이버보안, 국가안보, 정부 조달의 문제로 함께 보고 있음을 보여준다.
핵심은 두 가지다. 첫째, AI 정책의 초점이 모델 성능 경쟁에서 실제 운영 안전성으로 넓어지고 있다. 둘째, 현 단계에서 백악관은 AI 모델 개발과 출시를 정부가 사전에 허가하는 방식보다는 민간 기업과 정부가 협력하는 자율적 프레임워크를 앞세우고 있다.
6월 2일 행정명령은 선도 AI 개발사가 가장 앞선 프런티어 모델, 즉 공개 전 최고 성능 대형 AI 모델을 정부가 사이버보안 관점에서 살펴볼 수 있도록 하는 구조를 담았다. 정부 접근 기간은 출시 전 최대 30일로 제시됐고, 해당 절차가 새 AI 모델의 개발·공개·배포를 위한 의무적 인허가나 사전승인 제도로 해석돼서는 안 된다는 문구도 포함됐다. 동시에 행정명령은 AI 사이버보안 정보 공유 체계, 취약점 탐지와 패치 조율, 고급 AI 모델의 사이버 능력을 평가하기 위한 비공개 벤치마크 개발을 지시했다.
6월 5일 백악관 자료는 국가안보 기관이 여러 민간 AI 모델을 빠르게 도입하고, 고보안 컴퓨팅 시설과 외부 전문가 풀을 활용하는 방향을 제시했다. 기업 입장에서는 이를 단순히 규제 강화로만 볼 일은 아니다. 정부와 대기업 고객이 AI 제품을 구매할 때 보안 검토, 데이터 관리, 사고 대응 책임, 공급업체 통제 능력을 더 구체적으로 묻는 시장으로 이동하고 있다고 보는 편이 현실적이다.
보스턴권 독자에게 이 변화가 중요한 이유는 지역 산업 구조와 맞닿아 있다. 보스턴과 케임브리지는 대학 연구, 병원, 바이오테크, 로보틱스, 사이버보안, 핀테크가 가까운 거리에 모여 있다. 이들 분야는 모두 민감한 데이터와 공공성, 규제 환경을 다룬다. AI 스타트업이 의료기관, 금융회사, 정부 연구기관, 방위·로보틱스 고객을 상대로 제품을 팔려면 모델 성능뿐 아니라 데이터 접근 통제, 로그 관리, 취약점 대응, 모델 평가 문서, 책임 소재를 설명할 수 있어야 한다.
여기서 조달이라는 단어가 중요해진다. 조달은 정부나 대기업이 기술을 구매할 때 거치는 심사와 계약 절차를 뜻한다. AI 기업에는 앞으로 이 문턱을 넘는 능력이 기술 데모 못지않게 중요한 영업 역량이 될 수 있다. 보안 문서, 감사 기록, 클라우드 설정, 고객 데이터 처리 방식이 준비되지 않은 제품은 성능이 좋아도 병원, 은행, 공공기관의 실제 도입 단계에서 시간이 오래 걸릴 가능성이 크다.
유학생과 취업 준비생에게는 AI 직무를 보는 기준이 조금 더 구체화된다. 단순히 생성형 AI 도구를 쓸 줄 아는 수준보다, 모델이 어떤 상황에서 틀릴 수 있는지 평가하고, 보안 위험을 줄이며, 규제·계약 요구사항에 맞춰 문서화하는 능력이 더 자주 요구될 수 있다. 컴퓨터공학 전공자라면 MLOps, 클라우드 보안, 애플리케이션 보안, 모델 평가, 레드팀 테스트 같은 키워드를 함께 볼 필요가 있다. 생명과학·의료·정책 전공자도 AI 제품팀에서 도메인 지식과 데이터 거버넌스를 연결하는 역할을 찾을 수 있다.
비자 측면에서는 이번 사임이나 행정명령이 H-1B, OPT, STEM OPT 규정을 직접 바꾸는 조치는 아니다. 다만 국가안보, 방위, 일부 연방계약 프로젝트는 시민권, 영주권, 보안 인가, 수출통제 요건이 채용 조건에 영향을 줄 수 있다. 취업비자나 OPT 상태의 지원자는 회사 전체가 스폰서십을 제공하는지뿐 아니라, 지원하려는 팀과 고객군이 어떤 근무 자격을 요구하는지 채용 초기에 확인하는 것이 실무적으로 중요하다. 이는 개인별 이민 판단이 아니라 채용 절차에서 확인해야 할 일반적인 정보다.
현직자에게도 메시지는 비슷하다. AI가 업무를 대체하느냐는 질문만으로는 시장 변화를 충분히 설명하기 어렵다. 당장 늘어나는 역할은 AI를 무작정 도입하는 사람이 아니라, AI가 실제 업무와 고객 환경에서 안전하게 작동하도록 검토하고 연결하는 사람이다. 보안 엔지니어, 데이터 엔지니어, 클라우드 운영자, 제품 매니저, 법무·컴플라이언스 담당자, 도메인 전문가가 함께 모델 사용 기준과 사고 대응 절차를 만드는 일이 중요해지고 있다.
스타트업 창업자에게는 투자 설명보다 고객 신뢰가 더 중요해지는 흐름이다. AI 기능을 빠르게 붙이는 것만으로는 병원, 은행, 공공기관, 대기업 보안팀을 설득하기 어렵다. 어떤 데이터를 학습·추론에 쓰는지, 고객 데이터가 외부 모델로 전달되는지, 취약점이 발견됐을 때 어떻게 알리고 고치는지, 사람이 최종 판단하는 지점은 어디인지 설명할 준비가 필요하다. 보스턴의 AI·바이오·로보틱스 창업팀이라면 기술 데모와 함께 보안·검증·책임 운영 체계를 초기 제품 설계에 넣는 편이 장기적으로 유리할 수 있다.
크리슈난의 사임 자체보다 중요한 것은 미국 AI 정책의 무게중심이 어디로 움직이고 있는지다. 최근 행정명령과 국가안보 AI 지침은 AI가 산업 경쟁력, 사이버보안, 공공 조달의 교차점에 들어섰다는 신호에 가깝다. 보스턴권의 한인 직장인과 유학생에게는 이 흐름을 AI 열풍으로만 볼 것이 아니라, 어떤 AI 역량이 실제 채용과 계약에서 검증 가능한 능력으로 인정받는지 살피는 계기로 삼을 만하다.