AI는 대포 사정거리 내에 있다

원문 저자: David, Shenchao TechFlow

3월 1일, 이란의 미사일과 드론이 걸프 지역을 강타했고, 그 중 한 발은 아마존이 아랍에미리트(UAE)에 보유한 데이터 센터에 떨어졌다.

데이터 센터에 화재가 발생하고 정전이 일어나 약 60개의 클라우드 서비스가 중단되었다.

전 세계에서 가장 많은 사용자를 보유한 AI 중 하나인 Claude는 아마존의 클라우드 위에서 운영되고 있다. 같은 날, Claude는 전 세계적으로 다운되었다.

Anthropic의 공식 입장은 사용자 수가 급증하여 서버가 버티지 못했다는 것이다.

기사 작성 시점까지도 소셜 미디어에는 Claude 서비스 이용 불가에 대한 불만이 여전히 남아 있으며; 유명 예측 시장 Polymarket에는 이미 'Claude가 3월에 몇 번 더 다운될 것인가'라는 예측 주제가 등장했다.

만약 최종적으로 이란의 공격으로 확인된다면, 이는 인류 역사상 최초로:

상업용 데이터 센터 하나가 전쟁 중에 물리적으로 파괴된 사례가 될 것이다.

그런데, 왜 민간용 데이터 센터가 폭격을 맞은 걸까?

시간을 이틀 전으로 돌려보자. 2월 28일, 미국과 이스라엘이 합동 공습을 통해 이란을 공격하여 최고 지도자 하메네이와 고위 관리 다수를 사살했다.

이 공습의 정보 분석, 표적 식별 및 전장 시뮬레이션의 상당 부분은 Claude가 도왔다. 군과 데이터 분석 회사 Palantir의 협력을 통해, Claude는 이미 미군 정보 시스템에 깊이 통합되어 있었다.

아이러니하게도, 공습 몇 시간 전, 트럼프는 Anthropic이 AI를 무제한으로 국방부에 넘겨주기를 거부했다는 이유로 Anthropic을 전면 금지하라고 명령했다. 하지만 금지는 금지일 뿐, 전쟁은 치러야 했다.

Claude를 군 시스템에서 제거하는 데는 공식적으로 최소 6개월이 걸린다고 한다.

그래서 금지령의 잉크가 마르기도 전에, 미군은 Claude를 데리고 이란을 폭격하러 갔다. 그리고 이란이 보복 공격을 가하며, 미사일은 Claude AI를 운영하던 데이터 센터에 떨어졌다.

이미지 출처: Bloomberg

데이터 센터가 정확히 겨냥당해 폭격당한 것은 아닐 가능성이 높고, 그저 피해를 입은 것일 뿐이다. 하지만 미사일이 데이터 센터를 노렸든 아니든, 한 가지는 확실하다:

진리는 대포 사정거리 안에 있고, AI도 대포 사정거리 안에 있다. 대포를 쏘는 쪽도, 대포를 맞는 쪽도 모두 그렇다.

AI 대규모 인프라, 중동 화약고 위에 세워지다

지난 3년간, 실리콘밸리는 AI 산업의 절반을 중동 걸프 지역으로 옮겼다.

이유는 간단하다. UAE와 사우디아라비아에는 세계에서 가장 부유한 국부펀드가 있고, 값싼 전기가 있으며, 한 가지 규정이 있다:

당신이 나의 고객을 서비스하려면, 데이터는 나의 땅에 저장되어야 한다.

그래서 아마존은 UAE와 바레인에 각각 데이터 센터를 열었고, 사우디에 53억 달러를 투자해 또 하나를 준비 중이다; 마이크로소프트는 UAE와 카타르에 노드를 보유하고 있으며, 사우디의 노드도 구축 완료했다.

OpenAI는 엔비디아와 소프트뱅크와 협력하여 UAE에 3000억 달러가 넘는 AI 단지를 건설 중이며, 미국 본토 외 최대의 연산 능력 기지라고 자랑한다.

올해 1월, 미국은 막 UAE와 카타르를 끌어들여 '팍스 실리카(Pax Silica)'라는 협정을 체결했다. 번역하면 '실리콘의 평화'로, 듣기엔 아름답다.

협정의 핵심 내용은 반도체 유통을 통제하여 첨단 칩이 중국 손에 넘어가지 않도록 하는 것이다.

그 대가로, UAE는 매년 수십만 개의 엔비디아 최신 프로세서를 수입할 수 있는 허가를 받았다. 아부다비의 G42는 화웨이와 관계를 끊었고, 사우디의 AI 회사들은 화웨이 장비를 구매하지 않겠다고 약속했다...

걸프 지역 전체의 AI 인프라가, 칩에서 데이터 센터, 모델에 이르기까지 미국 쪽으로 완전히 기울었다.

이러한 협정들은 반도체 수출 통제, 데이터 주권, 투자 상호주의, 기술 유출 위험 등 모든 것을 고려했다.

하지만 누군가 미사일로 데이터 센터를 폭격할 것이라는 점은 단 하나도 고려하지 않았다.

카타르 대학의 한 국제 안보 학자는 아마존 데이터 센터 화재 소식을 듣고 다음과 같은 말을 했는데, 필자는 꽤 적절하다고 생각한다:

"이러한 안보 프레임워크는 공급망 통제와 정치적 편 가르기를 위해 설계된 것이지, 물리적 안보는 의제에 오른 적이 없었다."

클라우드 컴퓨팅이 10년 동안 강조해온 이야기는 탄력성, 중복성, 분산화다. 하지만 데이터 센터는 주소가 있는 건물이고, 벽과 지붕이 있으며 좌표가 있다. 당신의 칩이 아무리 첨단이더라도, 데이터 센터가 폭격당하면 그만이다.

'클라우드'는 비유일 뿐, 데이터 센터는 아니다.

AI는 가상으로 보인다, 코드 속에서 작동하고, 클라우드 위에 떠 있는 것처럼. 하지만 코드는 칩 위에서 작동하고, 칩은 데이터 센터에 장착되며, 데이터 센터는 지구 위에 지어진다.

누가 AI를 보호할 것인가?

이번 아마존 데이터 센터는 피해를 입었다고 할 수 있고, 낙관적으로 생각하면 오폭당했다고도 할 수 있다.

하지만 다음은 어떨까?

글로벌 지정학적 갈등이 심화되는 상황에서, 만약 당신의 데이터 센터가 상대방의 표적 식별을 돕는 AI 모델을 운영하고 있다면, 상대방은 당신의 데이터 센터를 군사 시설로 간주하고 공격하지 않을 이유가 없다.

이 문제에 대해 국제법에도 답이 없다.

현행 전쟁법은 '민군 겸용 시설'에 대해 규정하고 있지만, 그 조항들은 공장과 다리를 다루고 있을 뿐, 데이터 센터를 생각한 사람은 없다.

한 데이터 센터가 낮에는 은행 거래를 처리하고, 밤에는 군 정보 분석을 돕는다면, 그것은 민간용인가 군용인가?

평화로운 시절에는 데이터 센터 입지 선정 시 지연 시간, 전기 요금, 정책 혜택 등을 고려한다... 전쟁이 나면, 이 모든 것은 중요하지 않게 되고, 중요한 것은 당신의 데이터 센터가 가장 가까운 군사 기지로부터 얼마나 떨어져 있는가이다.

그래서, 이번 폭격으로 사람들의 관심이 이동하기 시작했다.

이전에는 모두가 같은 불안을 논의했는데, 그것은 AI가 내 일자리를 대체할 것인가 하는 것이었다; 하지만 다른 문제는 아무도 논의하지 않았다:

AI가 당신을 대체하기 전에, 그것 자체가 얼마나 취약한가?

한 번의 지역 분쟁으로 세계 최대 클라우드 서비스 제공업체의 중동 노드가 하루 종일 마비되었다; 이건 단지 하나의 데이터 센터에 불과하다.

전 세계에는 현재 거의 1300개의 초대규모 데이터 센터가 있으며, 또 770개가 건설 중이다. 이 데이터 센터들은 점점 더 많은 전기, 물, 돈을 삼키고 있으며, 점점 더 많은 것들을 담고 있다 — 당신의 예금, 당신의 병력, 당신의 배달 주문, 심지어 어떤 나라의 군사 정보까지...

하지만 이 데이터 센터들을 보호하는 방안은 오늘날까지도 아마도 소방 시스템과 예비 발전기에 불과할 것이다.

AI가 한 국가의 기반 시설이 될 때, 그 안전은 더 이상 한 회사의 일이 아니다. 누가 AI를 보호할 것인가? 클라우드 업체? 미국 국방부? 아니면 UAE의 방공 시스템?

이 질문은 3일 전까지만 해도 이론적인 문제였다. 지금은 아니다.

AI는 대포 사정거리 안에 있다. 사실 AI만이 아니다. 이 시대에, 무엇이 대포 사정거리 밖에 있겠는가?