[서울=뉴스핌] 김현영 기자 = 인공지능(AI) 기업들이 산업스파이 위협에 대응하기 위해 전직 정보요원 채용에 나서고 있다고 로이터통신이 12일(현지시간) 보도했다. 엔비디아(종목코드: NVDA)가 젠슨 황 최고경영자(CEO)를 두 건의 혼외 관계 보도 이후 해임하면서 이 같은 위험이 수면 위로 떠올랐다는 설명이다. 두 건 중 한 건의 상대는 중국 스파이로 의심받는 인물로 알려졌다.

거대 AI 기업 엔비디아는 창업자인 황 CEO가 12일 사임한다고 밝혔으며, 이는 회사는 물론 AI 업계 전반에 충격을 안겼다. 황 CEO는 두 건의 관계 중 한 건을 인정했다. 엔비디아는 국가안보나 회사 기밀이 유출되지는 않은 것으로 판단한다고 밝혔다. 중국은 스파이 의혹을 부인했다.

전직 정보기관 관계자와 헤드헌터, 업계 내부자들은 로이터통신에 최근 몇 년간 막대한 AI 수요에 힘입어 급성장한 반도체·AI·테크 기업들이 보안 역량을 강화해 왔다고 전했다.

미국 비밀경호국(USSS) 요원 출신으로 현재 인사이트 리스크 매니지먼트 대표를 맡고 있는 크리스토퍼 포컨버그는 "AI 기업들이 보안 인재를 대거 흡수했다"며 "정부 출신의 매우 노련한 인물들이 이들 기업의 보안을 고민하고 있다. 관련 경력을 갖춘 인력은 수요에 비해 공급이 턱없이 부족하다"고 말했다.

◆ 새로운 채용 트렌드

채용 동향 분석업체 리벨리오 랩스는 방첩 인력 채용이 최첨단 AI 기업들 사이에서 새롭게 나타난 현상이라고 분석했다. 지난 2~3년간 오픈AI, 앤스로픽, 엔비디아 등이 방첩 업무를 명시한 채용 공고를 늘려왔으며, 연봉은 대체로 20만 달러에서 50만 달러 안팎 수준이었다.

미 중앙정보국(CIA) 요원 출신으로 전략 리스크·보안 컨설팅업체 컨트롤 리스크스에서 일하는 캐서린 마리니스-야쿱은 기업들이 방첩 전문가를 높이 평가하는 이유로 영업비밀을 빼돌리는 직원이나, 경영진을 상대로 한 협박·강요 등 취약점을 파고드는 시도를 포착하는 능력을 꼽았다.

그는 체육관이나 커피숍에서의 우연한 만남처럼 보이지만 실은 스파이가 경영진에게 접근해 친분을 쌓거나 협박·포섭을 노리는 위협을 식별하도록 돕고 있다. 그는 "기업들이 이제 막 경각심을 갖기 시작했지만 아직 갈 길이 멀다"고 말했다.

◆ 인공지능 vs 인적 정보

AI 기업들은 거물급 인사들을 잇따라 영입했다.

오픈AI는 2024년 6월 폴 나카소네 전 국가안보국(NSA) 국장을 이사회와 안전·보안위원회에 합류시켰다. 현재는 글로벌 보안 수석조사관을 채용 중이며, 공고에는 방첩 역량이 핵심 자격 요건으로 명시돼 있다.

오픈AI는 지난 10월 임원 회의실 TV 뒤에 숨겨진 녹음 장치를 발견한 뒤 엔지니어 한 명을 해고했다. 장치를 설치한 혐의를 받는 이 엔지니어는 11월 6일 불법 통신감청 혐의에 대해 무죄를 주장했다.

경쟁사 앤스로픽은 2025년 8월 출범한 국가안보 자문위원회에 데이비드 코헨 전 CIA 부국장과 데이브 루버 전 NSA 사이버보안국장을 위촉했다.

앤스로픽은 고도화된 공격 주체를 추적할 위협 인텔리전스 보안 엔지니어를 모집하고 있다. 채용 공고에서 회사는 스스로를 국가 차원의 행위자와 지능형 범죄 조직에게 세계에서 가장 흥미로운 표적 중 하나라고 소개했다.

보안 전문 헤드헌팅업체 SI 플레이스먼트 창업자 캐시 래빈더는 공공부문을 크게 웃도는 보수 수준이 인재의 희소성을 방증한다고 말했다. 그는 최고 수준의 기업 보안 책임자는 주식 보상에 따라 연간 100만~400만 달러를 받을 수 있다고 덧붙였다.

◆ ASML, '스파이 사냥꾼' 구합니다

유럽 시가총액 1위 상장사 ASML(ASML)은 자사의 반도체 노광 기술이 미·중 기술 패권 경쟁의 전리품이 되면서 방어 체계를 강화해 왔다.

ASML은 최근 몇 년 사이 '인텔리전스 퓨전 센터'를 신설했으며, 현재 대만 주재 정보담당관을 채용하고 있다. 대만은 ASML의 최대 고객사인 TSMC(TSM·2330)가 엔비디아(NVDA)의 칩을 생산하는 곳이다.

해당 공고는 존 르 카레의 스파이 소설 속 인물을 위한 자리처럼 읽힌다. 스파이 활동과 사보타주, 테러 등 '내부자 위협'을 색출하는 임무로, 지원자는 최소 10년 이상의 방첩 경력을 갖춰야 한다.

ASML은 보안 체계에 대한 언급을 거부했다. 다만 공시 자료에 따르면 회사의 보안 인력은 지난 10년간 빠르게 늘었으며, 2024년에는 네덜란드 군 정보기관 부국장 출신인 세바스티안 레인을 영입했다.

헤이그전략연구소(HCSS)의 한스 호란 연구원은 ASML이 끊임없이 표적이 되는 만큼 보안 리스크 측면에서 가장 정교한 기업 중 하나라고 평가했다.

◆ 경영진은 누가 감시하나

2025년 9월 ASML을 떠나 현재 사이버보안 협력 기업 사이버얼로이를 이끌고 있는 아르나우트 레이머 전 ASML 보안책임자는 보안 책임자들의 최우선 과제가 AI 기반 해킹 대응과, 자사의 AI 도입 과정에서의 데이터 보호였다고 말했다.

이 때문에 경영진이 스파이의 표적이 될 위험을 따져볼 시간과 이사회의 관심은 상대적으로 줄어들 수 있으며, 이런 위험은 때로 비현실적인 얘기로 치부되기도 한다.

레이머는 "내가 아는 기업의 90%는 이 위험을 완전히 무시한다. 사람들 머릿속에서 곧바로 제임스 본드 테마곡이 울리기 때문"이라고 말했다.

그는 대형 테크 기업과 은행들은 대체로 상당한 수준의 방어 체계를 갖추고 있으며, 글로벌 '지정학적 경쟁' 속에서 대형 AI 기업들이 이제 명백한 표적이 됐다고 덧붙였다.

헤드헌터 래빈더는 인력을 충분히 갖춘 보안팀이라도 모든 문제를 막을 수는 없고, 경영자의 사생활까지 좌지우지할 수는 없다고 지적했다. 그는 "보안팀에게 거부권은 없다"며 "경영진은 결국 하고 싶은 대로 한다"고 말했다.

kimhyun01@newspim.com