부제: 팔란티어는 왜 GenAI.mil을 두려워하지 않는가: 경쟁이 아닌 공존의 생태계
미 국방부 AI 아키텍처의 전략적 분석: GenAI.mil과 팔란티어(Palantir)의 상호보완적 역학 관계 및 생태계 진화
이 글은 미 국방부 AI 아키텍처의 전략적 분석과 GenAI.mil와 팔란티어의 상호보완적 역학 관계 및 생태계 진화를 살펴보고, 이로부터 한국 정부와 기업이 어떻게 하면 안전하고 효율적으로 AI를 도입하고 업무를 개선할지 참조하기 위한 목적으로 작성 되었습니다.
1. 서론: 소프트웨어 정의 국방(Software-Defined Defense)으로의 전환과 CDAO의 전략
현대 전쟁의 패러다임이 하드웨어 중심의 ‘플랫폼 전쟁’에서 데이터와 알고리즘 중심의 ‘소프트웨어 정의 전쟁(Software-Defined Warfare)’으로 급격히 이동함에 따라, 미 국방부(DoD)는 창설 이래 가장 근본적인 디지털 전환기를 맞이하고 있다.
이러한 변화의 핵심은 더 이상 누가 더 많은 탱크나 전투기를 보유하느냐가 아니라, 전장에서 생성되는 방대한 데이터를 누가 더 빠르게 수집, 처리하여 ‘결심(Decision)’에 도달하고, 이를 타격 자산과 연결하여 ‘킬체인(Kill Chain)’을 완성하느냐에 달려 있다.
이러한 배경 속에서 미 국방부의 최고 디지털 및 인공지능 부서(CDAO: Chief Digital and Artificial Intelligence Office)가 추진하는 두 가지 핵심 이니셔티브인 범용 생성형 AI 플랫폼인 ‘GenAI.mil’의 도입과 전장 지휘통제 시스템의 핵심인 ‘Open DAGIR(Open Data and Applications Government-owned Interoperable Repositories)‘ 프레임워크(팔란티어를 이미 사용) 도입이 있는데 겉보기에는 유사한 AI 도입 노력으로 보일 수 있다.
하지만 심층적으로 기술적, 전략적, 보안 아키텍처 자료를 살펴본 결과 이 두 흐름은 경쟁 관계가 아닌 ‘이원화된 생태계의 공존’으로 정의되어야 한다고 판단 된다.
관련 정보인 CDAO의 Task Force Lima 보고서1)와 Open DAGIR 전략 문서2)를 기반으로 분석해 보니 미군의 GenAI.mil 도입은 팔란티어의 입지를 위협하는 대체재가 아니라, 팔란티어가 다루지 않는 저보안(Low-side), 고빈도(High-frequency) 행정 업무를 처리하는 ‘보완재’로서 기능한다는 것과 팔란티어가 단순한 애플리케이션 벤더를 넘어 국방 AI 생태계의 ‘인프라 스트럭처’로 진화하고 있음을 알수 있다.
1) TASK FORCE LIMA Executive Summary [링크]
2) Open DAGIR 전략 문서 [링크]
이러한 미군의 AI 도입 흐름으로 부터 한국 정부와 기업이 AI을 업무에 적극적으로 확산 하면서도 “보안”을 어떻게 강화할지에 대한 아이디어를 얻을수 있으면 한다.
2. GenAI.mil: 행정 효율화와 저보안 영역의 도구 확산
GenAI.mil의 등장은 미 국방부 내 ‘관료주의적 마찰‘을 줄이기 위한 거시적인 노력의 일환이다.
이는 전장의 포연 속에서 작동하는 시스템이라기보다는, 펜타곤의 사무실과 전 세계 미군 기지의 행정실에서 발생하는 비효율을 제거하기 위한 ‘디지털 병참‘의 성격을 띤다.
2.1 GenAI.mil의 기술적 정체성과 Google Gemini 도입
GenAI.mil은 국방부가 구글 클라우드(Google Cloud)와 협력하여 구축한 맞춤형 AI 플랫폼으로, 그 첫 번째 탑재 모델로 ‘Gemini for Government’가 선정되었다.
이 플랫폼의 핵심 목표는 “AI-First 인력”을 양성하고, 전 세계에서 가장 강력한 군사 조직의 구성원들에게 민간 부문에서 검증된 최첨단 생성형 AI 도구를 제공하는 것이다.
기술적으로 GenAI.mil은 검색 증강 생성(RAG: Retrieval-Augmented Generation) 아키텍처를 기반으로 한다.
이는 구글 검색 및 국방부 내부의 비분류 데이터에 기반하여 답변을 생성함으로써, 대규모 언어 모델(LLM)의 고질적 문제인 환각(Hallucination) 현상을 줄이고 신뢰성을 높이도록 설계되었다.
그러나 본질적으로 이는 텍스트 생성, 문서 요약, 정보 검색, 코딩 보조와 같은 ‘언어적 과업’에 특화된 도구이다.
2.2 보안 등급의 한계: IL5와 NIPRNet의 경제학
GenAI.mil의 전략적 위치를 이해하는 데 있어 가장 결정적인 요소는 바로 보안 영향 수준(Impact Level, IL)이다.
현재 GenAI.mil과 탑재된 도구들은 IL5(Impact Level 5) 인증을 획득했다.
- IL5와 CUI(Controlled Unclassified Information): IL5는 ‘통제된 비분류 정보’를 다룰 수 있는 보안 수준이다.
이는 일반 인터넷보다는 안전하지만, 기밀(Classified) 정보를 다루는 네트워크와는 물리적, 논리적으로 분리되어 있다.
즉, GenAI.mil은 주로 NIPRNet(Non-classified Internet Protocol Router Network) 환경에서 작동한다. - 데이터의 성격: NIPRNet과 IL5 환경에서 유통되는 데이터는 인사 규정, 군수 조달 문서, 일반 행정 명령, 공개된 정보(OSINT) 등이 주를 이룬다.
이는 작전 사령부의 민감한 타겟팅 정보나 실시간 위성 정찰 데이터가 유통되는 SIPRNet(Secret Internet Protocol Router Network, IL6)과는 질적으로 다른 데이터 생태계다.
GenAI.mil은 인사 평가서(EPB), 포상 추천서 작성, 복잡한 공군 매뉴얼(DAFMAN) 요약 등과 같은 행정적 업무에 주로 활용되고 있다. 이는 팔란티어가 수행하는 ‘미션 커맨드’와는 완전히 다른 영역의 업무이다.
2.3 ‘NIPR GPT’로서의 역할과 한계
현장 사용자들 사이에서 GenAI.mil은 기존의 ‘NIPR GPT’와 비교되며, 문서 처리 및 행정 업무의 보조 도구로 인식되고 있다.
이는 마이크로소프트의 Copilot이나 OpenAI의 ChatGPT가 민간 기업에서 수행하는 역할과 정확히 일치한다.
즉, 이메일 초안을 작성하고, 회의록을 요약하며, 규정을 검색하는 ‘생산성 도구’인 것이다.
이러한 도구의 확산은 팔란티어와의 경쟁을 의미하지 않는다. 오히려 국방부 인력들이 기본적인 데이터 리터러시(Data Literacy)와 AI 활용 능력을 갖추게 함으로써, 향후 더 고도화된 작전용 AI 시스템(팔란티어 AIP 등)을 수용할 수 있는 저변을 확대하는 효과를 낳는다.
이는 경제학적으로 볼 때, 저수준 AI 도구의 가격 하락과 접근성 증대가 고수준 AI 도구의 효용을 높이는 보완재 효과를 창출한다고 볼 수 있다.
3. 팔란티어(Palantir): 작전용 운영체제와 킬체인의 중추
GenAI.mil이 NIPRNet의 행정 효율화를 담당한다면, 팔란티어는 SIPRNet과 JWICS(Joint Worldwide Intelligence Communications System) 이상의 고보안 영역에서 전쟁 수행의 핵심인 ‘결심 우위(Decision Advantage)’를 제공하는 운영체제로 자리 잡았다.
3.1 IL6(기밀) 영역의 독점적 지위와 진입장벽
팔란티어는 마이크로소프트, AWS와 함께 미 국방부로부터 IL6(Impact Level 6) 임시 승인(PA)을 획득한 극소수의 기업 중 하나이다.
IL6는 기밀(Secret) 수준의 정보를 클라우드 환경에서 처리할 수 있는 최고 수준의 보안 등급을 의미한다.
- 기밀 데이터의 중요성: 현대전에서 가치 있는 정보의 대부분(적 위치, 아군 배치, 감청 정보, 위성 영상 등)은 비밀(Secret) 이상의 등급으로 분류된다.
IL5에 머물러 있는 GenAI.mil은 물리적으로 이 데이터에 접근할 수 없다.
팔란티어는 이 ‘보안의 절벽(Security Cliff)‘ 너머에 존재하며, 기밀 네트워크(SIPRNet) 내에서 데이터를 통합하고 분석할 수 있는 독보적인 위치를 점하고 있다. - 미션 크리티컬 워크플로우: 팔란티어의 플랫폼은 단순한 정보 조회가 아니라, 실제 작전 명령을 하달하고 타격을 지시하는 워크플로우에 깊숙이 통합되어 있다.
예를 들어, 메이븐 스마트 시스템(Maven Smart System)은 AI를 활용해 표적을 식별하고 이를 타격 자산과 연결하는 역할을 수행하며, 이는 텍스트 생성 AI가 대체할 수 없는 영역이다.
3.2 온톨로지(Ontology)와 팔란티어 AIP의 차별성
팔란티어의 AI 플랫폼(AIP)이 GenAI.mil의 범용 LLM과 구별되는 가장 결정적인 기술적 차이는 ‘온톨로지(Ontology)’에 있다.
- 구조화된 세계관: GenAI.mil의 LLM은 텍스트(Text)를 학습하고 처리하지만, 팔란티어 AIP는 온톨로지를 통해 현실 세계의 객체(Object)와 행동(Action)을 이해한다. 팔란티어 시스템 내에서 ‘탱크’는 단순한 단어가 아니라, 좌표, 연료량, 탄약 상태, 정비 이력, 소속 부대 정보를 포함한 살아있는 디지털 객체이다.
- 행동 가능한 AI(Actionable AI): 팔란티어 AIP는 LLM을 단순한 채팅 인터페이스가 아니라, 시스템을 제어하는 ‘번역기’로 사용한다. 지휘관이 “연료가 부족한 부대에 보급 트럭을 보내라”고 자연어로 명령하면, AIP는 이를 온톨로지 상의 데이터 쿼리와 시스템 명령어로 변환하여 실제 군수 시스템에 명령을 하달한다. 이는 텍스트 생성에 그치는 GenAI.mil과는 차원이 다른 기능이다.
3.3 전술 엣지(Tactical Edge)와 오프라인 운용
전쟁터는 통신이 끊기거나 대역폭이 극도로 제한된 환경(DIL: Disconnected, Intermittent, Limited)인 경우가 많다.
팔란티어는 ‘Maven Smart System’ 등을 통해 이러한 엣지 환경에서 로컬 컴퓨팅으로 작동하는 AI 모델을 배포한다.
반면, GenAI.mil은 기본적으로 클라우드 기반의 웹 서비스 모델을 따르고 있다.
인터넷 연결이 보장되지 않는 전방 작전 기지나 드론, 함정 내부에서는 구글 클라우드에 의존하는 GenAI.mil을 사용할 수 없다.
팔란티어는 이러한 엣지 환경에 특화된 경량화 모델과 하드웨어 통합 능력을 보유하고 있어, 작전 현장(Tactical Edge)에서의 대체 불가능성을 확보하고 있다.
4. Open DAGIR 전략: 경쟁이 아닌 인프라로서의 팔란티어
CDAO가 발표한 Open DAGIR 전략은 미 국방부의 AI 도입 방식을 근본적으로 재편하고 있으며, 이 과정에서 팔란티어의 역할은 ‘경쟁 대상 벤더’에서 ‘기반 인프라 제공자’로 격상되었다.
4.1 ‘파이 알라모드(Pie à la Mode)’ 전략과 팔란티어의 위상
Open DAGIR는 특정 벤더에 종속(Lock-in)되지 않으면서도 최고의 상용 기술을 빠르게 도입하기 위한 프레임워크다.
CDAO는 이를 ‘파이 알라모드’에 비유하는데, 정부가 ‘파이(데이터 인프라 및 소유권)’를 가지고, 다양한 민간 기업이 ‘아이스크림(애플리케이션 및 모델)’을 얹는 구조를 지향한다.
이 전략의 핵심은 팔란티어가 바로 그 ‘파이’, 즉 데이터 인프라의 역할을 맡았다는 점이다.
- 인프라 계약 수주: CDAO는 팔란티어에게 약 5억 달러 규모의 계약을 수여하며, 국방부 전체의 데이터 스택과 미션 커맨드 애플리케이션을 담당하게 했다.
이는 팔란티어가 단순한 앱 개발사가 아니라, 다른 앱들이 구동되는 ‘운영체제(OS)’임을 공식화한 것이다. - 제3자 벤더 온보딩: 더 나아가 CDAO는 팔란티어에게 3,300만 달러 규모의 별도 계약을 통해 “제3자 벤더의 기능을 팔란티어가 운영하는 데이터 환경에 통합(Onboarding)”하도록 지시했다.
이는 팔란티어와 경쟁할 수 있는 다른 AI 모델이나 도구들도 결국 팔란티어의 인프라 위에서 구동되어야 함을 의미한다.
4.2 CDAO Task Force Lima 보고서의 시사점: 업무의 이원화
Task Force Lima의 보고서는 생성형 AI의 적용 분야를 ‘행정 및 비즈니스 프로세스(Administrative)’와 ‘작전 및 정보(Operational/Intelligence)’로 명확히 구분하고 있다.
- 행정 분야: 위험도가 낮고(Low-risk), 정확성보다는 효율성이 중요하며, 데이터가 주로 비분류(Unclassified)이다. 이곳이 바로 GenAI.mil의 영역이다.
- 작전 분야: 생사가 걸린(High-stakes) 문제이며, 데이터의 정확성과 보안이 절대적이다. 이곳은 팔란티어(Maven, CJADC2)의 영역이다.
이러한 명확한 업무 분장은 두 시스템이 충돌하기보다는 서로 다른 층위(Layer)에서 국방부의 디지털 전환을 가속화하고 있음을 보여준다.
5. 데이터 비교 분석: 보안 수준 및 기능적 차별성
아래의 비교 분석 표는 GenAI.mil과 팔란티어 AIP가 왜 서로 대체재가 아닌 보완재인지, 그리고 왜 팔란티어가 고가치 영역을 점유하고 있는지를 요약하여 보여준다.
| 비교 항목 | GenAI.mil (Google Gemini 등) | Palantir (AIP & Maven Smart System) | 전략적 함의 |
|---|---|---|---|
| 주요 네트워크 | NIPRNet (비분류 일반망) | SIPRNet / JWICS (비밀망) / 전술망 | 네트워크의 물리적 분리로 인한 직접 경쟁 불가 |
| 보안 등급 | IL5 (CUI – 통제된 비분류 정보) | IL6 (Secret) 및 TS/SCI (일급기밀) | 팔란티어만이 실제 작전 데이터(기밀) 처리 가능 |
| 데이터 처리 대상 | 비정형 텍스트 (PDF, 이메일, 문서) | 정형/비정형 융합 (센서, 객체, 궤적) | GenAI.mil은 ‘문서’를, 팔란티어는 ‘현실’을 다룸 |
| 핵심 기능 | 요약, 초안 작성, 검색, 코딩 보조 | 센서 융합, 표적 식별, 물류 최적화, 타격 | 행정 효율화 vs 전장 승리 (Mission Win) |
| 인프라 구조 | 클라우드 네이티브 (SaaS) | 하이브리드 (클라우드 + 엣지 컴퓨팅) | 단절된 전장 환경에서의 운용 능력 차이 |
| Open DAGIR 역할 | 애플리케이션 레이어 (Application) | 인프라 & 데이터 레이어 (Infrastructure) | 팔란티어는 GenAI 모델을 위한 ‘운동장’을 제공 |
| 타 벤더 관계 | 단일 모델 제공 (Gemini 위주) | FedStart를 통한 타 벤더(Anthropic 등) 호스팅 | 팔란티어는 국방 AI의 ‘앱스토어’ 역할 수행 |
6. 팔란티어 생태계의 확장: FedStart와 상호운용성
팔란티어의 전략적 가치는 단순히 자체 소프트웨어를 판매하는 것을 넘어, 국방 기술 생태계의 진입 장벽을 낮추는 플랫폼 사업자로 진화하고 있다는 점에 있다. 이는 ‘경쟁’이라는 프레임을 무색하게 만드는 팔란티어만의 독점적 해자(Moat)이다.
6.1 FedStart: 규제 장벽의 수익화
미 국방부의 보안 인증(FedRAMP High, IL5/IL6)을 획득하는 것은 수년의 시간과 수백만 달러의 비용이 소요되는 난제이다.
팔란티어의 FedStart 프로그램은 스타트업이나 상용 기술 기업들이 팔란티어의 이미 인증된 인프라를 활용해 즉시 국방 시장에 진입할 수 있게 해준다.
- 보완재의 내재화: 만약 GenAI.mil 외에 또 다른 혁신적인 AI 모델(예: Anthropic의 Claude, 전문적인 군수 AI 등)이 등장한다면, 이들은 팔란티어와 경쟁하기보다 FedStart를 통해 팔란티어 플랫폼 위에서 서비스되는 길을 택할 가능성이 높다. 실제로 Virtualitics, Unstructured.io 등 다양한 기업이 FedStart에 합류했다.
- 수익 모델의 다변화: 이는 팔란티어가 잠재적 경쟁자를 파트너로 전환시키고, 국방부 내 AI 생태계가 확장될수록 팔란티어의 인프라 수익도 함께 증가하는 구조를 만든다.
6.2 Anduril과의 하드웨어-소프트웨어 동맹
최근 팔란티어는 방산 기술 하드웨어의 선두주자인 앤두릴(Anduril Industries)과의 전략적 파트너십을 체결했다.
앤두릴의 ‘Lattice’ 시스템(센서 및 하드웨어 제어)과 팔란티어의 ‘AIP'(데이터 통합 및 분석)를 결합하여, 센서에서 슈터(Sensor-to-Shooter)로 이어지는 완벽한 킬체인을 구축하겠다는 것이다.
이 파트너십은 GenAI.mil과 같은 텍스트 기반 AI가 범접할 수 없는 물리적 전장(Kinetic Battlefield)에서의 입지를 더욱 공고히 한다.
하드웨어 제어와 실시간 전장 데이터 처리는 범용 LLM의 영역이 아니며, 이는 팔란티어가 단순한 IT 기업이 아니라 ‘방산 프라임(Defense Prime)’으로 진화하고 있음을 보여준다.
7. 결론 및 미래 전망: 완전한 스택(Full Stack)의 완성
미군의 GenAI.mil 도입은 팔란티어와의 제로섬(Zero-sum) 경쟁이 아니라, 국방 AI 생태계의 빈틈을 메우는 전략적 보완 조치이다.
7.1 분석 요약: 왜 보완재인가?
- 영역의 분리: GenAI.mil은 NIPRNet(행정망)의 비효율을 제거하는 ‘디지털 윤활유’이다.
반면, 팔란티어는 SIPRNet(기밀망)에서 전쟁을 수행하는 ‘디지털 신경망’이다.
두 시스템은 작동하는 네트워크와 다루는 데이터의 등급이 다르다. - 기능의 차이: GenAI.mil은 텍스트를 생성하고 요약하는 데 탁월하지만(LLM), 팔란티어는 현실 세계를 모델링하고 제어하는 데 특화되어 있다(Ontology).
전자는 보고서를 쓰고, 후자는 미사일을 유도한다. - 플랫폼 효과: Open DAGIR 전략 하에서 팔란티어는 다른 AI 도구들이 구동되는 기반 인프라로 자리 잡았다.
GenAI.mil과 같은 도구들이 늘어날수록, 이를 통합하고 기밀 영역으로 연결해줄 팔란티어 인프라의 필요성은 더욱 커진다.
7.2 미래 전망
향후 미 국방부의 AI 환경은 이중 구조(Dual Architecture)로 보안과 편리성을 모두 달성 하고 있다.
- 저변(Base Layer): 전 장병과 공무원이 사용하는 GenAI.mil과 같은 범용 도구들이 일상적인 업무 생산성을 극대화한다. 여기서 생성된 데이터와 효율성은 결국 상위 시스템으로 흘러들어간다.
- 정점(Apex Layer): 팔란티어 AIP와 메이븐 시스템이 고도로 정제된 정보와 AI 능력을 바탕으로 지휘관의 의사결정을 지원하고 타격 자산을 통제한다.
결론적으로, GenAI.mil의 확산은 팔란티어에게 위협이 아니라 기회이다.
군 조직 전체의 ‘AI 리터러시’가 향상되고, 데이터 중심의 업무 문화가 정착될수록, 팔란티어와 같은 고도화된 작전용 OS에 대한 수요와 활용도는 비례하여 증가할 것이기 때문이다.
이는 팔란티어가 단순한 벤더를 넘어, 미 국방부의 ‘불가역적인 디지털 백본(Irreversible Digital Backbone)’으로 자리매김했음을 시사한다.
Appendix
A. IL5(Impact Level 5)와 IL6(Impact Level 6) 차이점
미 국방부 클라우드 보안 등급인 IL5(Impact Level 5)와 IL6(Impact Level 6)의 차이는 GenAI.mil과 팔란티어의 역할이 왜 근본적으로 다른지를 이해하는 핵심 열쇠입니다.
이 두 등급은 단순히 보안이 ‘조금 더 높다’는 차이가 아니라, 다루는 정보의 성격(Data Sensitivity)과 연결된 네트워크(Network) 자체가 물리적/논리적으로 완전히 분리되어 있음을 의미합니다.
| 비교 항목 | IL5 (Impact Level 5) | IL6 (Impact Level 6) |
|---|---|---|
| 핵심 정의 | 통제된 비분류 정보 (CUI)(Controlled Unclassified Information) | 기밀 정보 (Secret)(Classified Information up to Secret) |
| 주요 네트워크 | NIPRNet (Non-classified IP Router Network)국방 전산망(행정망)과 유사 | SIPRNet (Secret IP Router Network)군사 기밀망(작전망)과 유사 |
| 데이터 예시 | 인사 기록, 군수 조달 문서, 훈련 매뉴얼, 비공개 행정 정보, 개인정보(PII) | 적군 위치, 아군 작전 계획, 위성 정찰 사진, 정보부첩보, 타격 명령 |
| 인터넷 연결 | 제한적 연결 가능 (엄격한 게이트웨이 통과) | 완전 차단 (Air-gapped)공공 인터넷과 물리적/논리적 분리 |
| 주요 플랫폼 | GenAI.mil (Google Gemini 등), Microsoft 365 | Palantir (Gotham, Maven Smart System), AWS Secret Region |
| 주요 사용자 | 일반 행정병, 군무원, 지원 부서, 전 장병 | 작전 장교, 정보 분석관, 지휘관, 특수부대 |
| 업무 성격 | “The Office” (행정/지원)보고서 요약, 이메일 초안, 규정 검색 | “The Battlefield” (전장/작전)표적 식별, 킬체인(Kill Chain) 가동, 전황 분석 |
| 피해 발생 시 | 정부 업무에 손실을 주거나 개인에게 피해를 줌 | 국가 안보에 심각한 손상(Grave Damage)을 초래함 |
B. 전문가 분석: 왜 이 차이가 중요한가?
1. 물리적 단절 (The Air Gap) 가장 결정적인 차이는 연결성입니다.
- IL5(GenAI.mil)는 우리가 쓰는 인터넷과 제한적으로나마 연결될 수 있는 환경입니다.
따라서 구글이나 오픈AI의 최신 모델을 빠르게 가져와서 행정 업무에 적용하기 좋습니다. - IL6(팔란티어)는 ‘비밀(Secret)’ 등급 이상의 정보를 다루기 때문에 인터넷과 완전히 끊어진 폐쇄망(SIPRNet)에서 돌아갑니다.
GenAI.mil에 있는 챗봇은 팔란티어가 있는 SIPRNet의 데이터(예: 적 탱크의 좌표)를 물리적으로 볼 수 없습니다.
2. 대체 불가능성 (Non-Substitutability) 보안 등급의 차이 때문에 두 시스템은 서로를 대체할 수 없습니다.
- GenAI.mil의 AI가 아무리 뛰어나도, 보안 규정상 기밀 데이터(IL6)가 있는 방으로 들어올 수 없습니다.
- 반대로, 팔란티어와 같은 고비용/고보안 시스템을 단순한 이메일 작성이나 휴가 신청서 처리(IL5)에 쓰는 것은 비효율적입니다.
결론적으로:
- IL5 (GenAI.mil)는 “효율성(Efficiency)”을 위한 도구이며, 군대의 ‘관료주의적 비용’을 줄여줍니다.
- IL6 (팔란티어)는 “치명성(Lethality)”을 위한 도구이며, 전장에서 적보다 더 빠른 결심을 내리게 해줍니다.
C. 미 국방부(DoD)의 클라우드 보안 모델
미 국방부(DoD)의 클라우드 보안 모델은 정보의 민감도에 따라 IL2부터 Top Secret(일급기밀)까지 계층화되어 있습니다. IL5와 IL6는 이 계층의 허리이자, ‘행정’과 ‘작전’을 가르는 가장 중요한 분기점입니다.
| 등급 | 주요 네트워크 | 데이터 성격 | 대표적인 활용 사례 | 연결성 |
|---|---|---|---|---|
| IL2 | Public Internet | 공개 정보 (Public)비밀이 아닌 일반 정보, 보도자료 | 군 홍보 웹사이트,공개 모집 공고 | 개방형(일반 인터넷 접속 가능) |
| IL3 | (사용되지 않음) | IL4로 통합됨 (이전에 비기밀 임무 정보를 다룸) | (사용되지 않음) | (사용되지 않음) |
| IL4 | NIPRNet | CUI (통제된 비분류 정보)PII(개인정보), PHI(의료정보) | 군 병원 진료 기록,급여/인사 시스템 | 제한적 연결(논리적 분리, 인가된 접속만 허용) |
| IL5 | NIPRNet(분리된 구역) | Mission Critical CUI국가 안보 시스템(NSS) 관련 비분류 정보 | GenAI.mil (Gemini),작전 지원 병참 데이터 | 엄격한 통제(물리적/논리적 분리, US Only) |
| IL6 | SIPRNet | Secret (비밀)노출 시 국가 안보에 심각한 손상 우려 | Palantir Gotham/Maven,적 부대 위치, 전술 명령 | 에어 갭 (Air-gapped)(일반 인터넷과 물리적 단절) |
| TS/SCI | JWICS | Top Secret (일급기밀)노출 시 국가 안보에 치명적 손상 우려 | CIA/NSA 첩보,핵무기 관련 정보, 감청 정보 | 완전 폐쇄망(특수 시설(SCIF) 내에서만 접속) |
D. 등급별 상세 분석 및 시사점
1. 낮은 등급: 효율성과 일반 행정 (IL2 ~ IL4)
- IL2 (Public): 누구나 볼 수 있는 정보입니다. 보안보다는 ‘가용성(웹사이트가 다운되지 않는 것)’이 중요합니다.
- IL4 (Enterprise CUI): 군인의 개인정보, 월급 명세서, 의료 기록 등 민감하지만 전쟁 승패와는 직접 관련이 적은 정보입니다. 마이크로소프트 365 같은 일반적인 업무 도구가 이 영역에서 널리 쓰입니다.
2. 중간 등급: 작전 지원의 핵심 (IL5) – GenAI.mil의 위치
- 정의: 비밀(Secret)은 아니지만, 노출될 경우 작전 수행에 차질을 빚을 수 있는 정보입니다. 예를 들어, 무기 부품의 재고 현황이나 구체적인 훈련 일정 등이 포함됩니다.
- 특징: GenAI.mil이 바로 이 등급입니다. IL5는 인터넷과 연결은 되어있지만 아주 강력한 방화벽으로 보호받습니다. 따라서 구글의 Gemini 같은 최신 AI 모델을 비교적 빠르게 도입할 수 있으면서도, 군사적 보안성을 어느 정도 담보할 수 있는 ‘타협점’입니다.
3. 높은 등급: 전쟁 수행의 중추 (IL6) – 팔란티어의 안방
- 정의: 비밀(Secret) 등급입니다. 여기서부터는 ‘인터넷’이 없습니다. 일반 사회망과 물리적으로 전선이 끊어진 SIPRNet(Secret IP Router Network)을 사용합니다.
- 특징: 팔란티어(Palantir)는 이 IL6 환경에서 데이터를 통합하고 분석할 수 있는 인가(Authorization)를 받은 극소수의 기업 중 하나입니다. GenAI.mil에 있는 AI는 물리적으로 선이 끊겨 있기 때문에 이쪽 데이터를 학습하거나 볼 수 없습니다. 이것이 팔란티어가 대체 불가능한 이유입니다.
4. 최상위 등급: 정보전의 정점 (Top Secret / SCI)
- 정의: 일급기밀(Top Secret) 및 특수정보(SCI: Sensitive Compartmented Information)를 다룹니다. JWICS(Joint Worldwide Intelligence Communications System)라는 별도의 폐쇄망을 씁니다.
- 특징: 첩보 위성이 찍은 고해상도 사진, NSA가 감청한 적군의 통신 내용 등이 여기 흐릅니다. 팔란티어와 같은 최상위 통합 플랫폼만이 이 데이터를 다룰 수 있으며, 이 시스템은 물리적으로 외부와 완벽히 차단된 특수 시설(SCIF) 안에서만 접속 가능합니다.
요약: 왜 이 구분이 중요한가?
미 국방부는 “행정은 IL5에서 효율적으로(GenAI.mil), 전쟁은 IL6 이상에서 치명적으로(Palantir)” 수행하겠다는 이원화 전략을 취하고 있습니다. 보안 등급 자체가 두 시스템이 서로 침범할 수 없는 ‘해자(Moat)’ 역할을 하고 있는 것입니다.
질문:
한국 정부와 기업은 보안과 AI 도입을 통한 생산성 사이에서 어떤 방향을 모색하고 있을까?
.끝.
주) 필자는 제7공수특전여단 출신의 예비역 상사이며, 연세대학교에서 산업공학으로 박사 학위를 받았다.