싱가포르가 스스로 행동하는 AI 에이전트의 확산에 맞춰 규제와 안전장치를 점검하고 있다. 정부는 해외 동향도 살피며 기존 체계를 어떻게 조정하거나 강화할지 검토 중이다. 다만 새로운 검토가 기존 규정을 대체하는 것은 아니다.
22
23
24
답변을 생성하는 AI와 ‘행동하는 AI’의 차이
AI 에이전트는 질문에 답하는 데 그치지 않고, 외부 시스템과 연결해 작업을 실행할 수 있다. 사람의 감독이 줄어든 상태에서 행동을 수행하거나 상황에 맞춰 동작을 바꾸면, 오류가 미치는 영향도 커질 수 있다.
17
따라서 쟁점은 AI가 무엇을 할 수 있는지뿐 아니라, 어떤 데이터와 시스템에 접근할 수 있는지, 어떤 행동을 허용할지, 사람이 어떻게 감독할 수 있는지다. 탄기앗하우 디지털개발정보부 선임국무장관은 시스템의 자율성, 관련 데이터와 시스템의 민감도, 예상되는 피해의 정도 등을 고려해 위험에 비례하는 안전장치를 마련해야 한다고 설명했다. 위험이 클수록 보호 조치도 강해져야 한다는 취지다.
2
3
기존 규정은 계속 적용…정부는 보완 여부 검토
탄 장관은 의회에서 자율형 AI 시스템이 발전하는 만큼 싱가포르의 관련 체계를 조정하거나 강화할 방안을 살펴보고 있으며, 국제 동향도 주시하고 있다고 밝혔다. 이는 기존 의무가 사라졌다는 뜻이 아니다.
22
의회 토론 정리 자료에 따르면 사이버보안, 개인정보 보호, 핵심 정보 인프라 관련 체계는 이미 AI 에이전트에도 적용되며, 정부는 이를 재검토하고 있다.
35 위험 관리와 사고 보고 규정도 계속 적용된다는 보도가 나왔다.
24
정부 시험은 검토 과정…전면 의무 규제 발표는 아냐
싱가포르 정부는 AI 에이전트를 책임 있게 도입하려면 무엇이 필요한지 파악하기 위해 시험과 실험을 진행하고 있다.
23 정책의 기본 방향은 위험 기반 접근이다. 자율성이나 시스템 민감도, 예상 피해가 큰 활용 분야에는 더 강한 안전장치가 필요할 수 있다.
2
보도에는 필수 서비스 분야를 대상으로 한 강화된 시험, 배포 통제, 감독 등의 가능성이 언급됐다. 그러나 싱가포르가 현재 최첨단 AI 개발사에 모델을 배포 전 평가용으로 제출하도록 요구하지는 않는다는 설명도 있다. 따라서 이는 가능한 통제 방안을 검토하는 단계이지, 모든 AI에 적용되는 사전 의무 시험 제도가 발표됐다는 의미는 아니다.
24
기업에 보낸 메시지: 침해 사실을 통보받기만 기다리지 말라
탄 장관은 기업이 보안 사고나 위험을 다른 곳에서 알려줄 때까지 수동적으로 기다려서는 안 된다고 강조했다. 그는 “다른 사람들이 우리에게 해킹당했다고 알려줄 때까지 그저 기다릴 수는 없다”고 말하며, 특히 핵심 정보 인프라를 운영하는 조직은 필요한 안전조치를 갖춰야 한다고 했다.
31
AI 에이전트를 도입하는 조직은 새로운 기술이 기존 책임을 없애준다고 여겨서는 안 된다. AI 거버넌스를 현재의 보안 및 위험 관리에 포함하고, 구체적인 통제 수준은 활용 목적과 발생 가능한 피해에 맞춰 정해야 한다. 다만 제공된 보도만으로는 모든 산업에 공통으로 적용될 단일 의무 안전조치가 확정됐다고 볼 수 없다.
2
24