무슨 일이 있었나
2026년 7월 7일, 유럽위원회(기술 담당 위원 Henna Virkkunen)는 사이버보안 및 AI에 관한 행동 계획을 발표하여, ENISA와 협력하여 시장 진입 전 고급/프론티어 AI 모델의 사이버 능력을 평가할 전담 EU 역량을 구축하고 2027년 운영을 목표로 하는 계획을 수립했습니다. 이 계획은 Anthropic Mythos 접근 제한 사건에 직접 대응하며, EU 당국 및 산업을 위한 프론티어 모델에 대한 구조화된/보안 접근 조건을 협상하기 위한 'European Blueprint', 그리고 제공업체가 이를 제한하는 경우 EU 기관이 직접 모델 접근을 구매할 수 있도록 하는 비상 조항을 포함합니다.
왜 중요한가
이는 사이버보안 능력을 위해 미국 프론티어 AI 연구소에 대한 EU 의존성에 대응하는 유럽위원회의 공식 정책 대응으로, (초기 형태로) AI Act의 집행 구조를 통해 EU AI Office와 연계된 고급 AI 시스템에 대한 EU 시장 진입 전 테스트/평가 체계를 구축합니다. 현재는 구속력이 없거나 권고적이지만, 이는 EU에서 판매되거나 사용되는 프론티어 모델에 대한 향후 의무적 평가 요건을 신호하고 있습니다.
필요한 조치
EU에서 사이버 능력을 가진 프론티어 AI 모델을 판매하는 제공업체는 2027년 목표 운영 날짜 이전에 계획된 시장 진입 전 평가 역량에 대한 ENISA/EU AI Office 참여를 모니터링해야 합니다.