네 발 달린 동물이 방금 출입증을 발급받았습니다. 출입 통제 시스템에는 이에 대한 기록이 없습니다.

이달 아일랜드 코크에 있는 한 발전소의 문이, 사람도 아니고, 건물 자체 시스템이 인식하는 방식으로는 사물도 아닌 무언가를 위해 열렸다. 이 문은 GE 베르노바(GE Vernova)의 화이트게이트(Whitegate) 발전소에 있는 것이다. 문을 연 것은 스위스 기업 ANYbotics가 제작한 4족 보행 검사 로봇 ‘ANYmal’이었는데, 이 로봇은 출입 통제 전문 기업 도르마카바(dormakaba) 및 신원 확인 기술 기업 LEGIC Identsystems와 공동으로 진행한 시범 사업을 통해 발급된 디지털 인증 정보를 소지하고 있었다. 로봇은 점검 경로를 따라 이동하여 보안 문에 도달한 후, 문 자체의 관리 시스템이 예상하는 방식대로 출입 요청을 보냈고, 사람이 문을 열어주거나 출입증을 스캔해 주거나 근처에서 보증해 줄 필요 없이 무사히 통과했다.

이 부분이 제품 기사로 다뤄지고 있다. 반면, 실제로 중요한 부분은 보도되지 않고 있다. 바로 출입 통제 시스템과 그 감사 추적 기록이 ‘인증 정보를 보유한 사람은 누구나 신원을 확인할 수 있고, 교육을 시킬 수 있으며, 징계하거나 해고할 수 있는 사람’이라는 단순한 가정을 바탕으로 구축되었다는 점이다. 사이버 보안 분야는 수년 전, 서비스 계정과 자동화된 프로세스에도 디지털 신원이 필요해지기 시작했을 때 이미 이 같은 문제에 직면했고, 이를 위한 공식적인 범주를 마련했습니다. 물리적 보안 분야는 이제야 조용히 첫 번째 유사한 사례를 맞이했지만, 아직 이를 분류할 범주가 마련되지 않았습니다.

시범 운영에서 실제로 수행된 내용

도르마카바(dormakaba)가 직접 설명한 바에 따르면, 이 프로그램의 작동 방식은 의도적으로 화려하지 않게 설계되었습니다. ANYmal은 보안 디지털 자격 증명을 소지하고 있으며, 무인 순찰 중 통제된 출입문에 도달하면 시스템이 일반적인 접근 요청을 수신하도록 설계된 방식과 동일하게 도르마카바의 접근 관리 및 출입문 자동화 시스템을 통해 통행을 요청합니다. 이 시범 운영은 테스트 설비가 아닌 실제 가동 중인 발전소인 화이트게이트(Whitegate)에서 수 주간 진행되었으며, ANYmal은 사람의 개입 없이 자율적으로 순찰을 수행하고 보안 문들을 통과하는 데 성공했습니다. 도르마카바, ANYbotics, 그리고 LEGIC은 이

취리히에서 열린 LEGIC 주최의 ‘connect26’ 행사에서 그 결과를 함께 발표했습니다.

이 발표에 관여한 관계자들은 기술적 세부 사항과는 별개로 이 소식을 설명했습니다. LEGIC의 메디 엘하우신(Mehdi Elhaoussine) 총괄 매니저는 이를 자신이 ‘물리적 AI’라고 명명한 분야로의 중요한 진전이라고 표현했습니다. 이는 그의 개인적인 표현일 뿐 독립적으로 검증 가능한 사실은 아니며, 확장을 희망하는 로봇 공학 시장에 인증 기술을 판매하는 기업 입장에서는 타당한 설명이라 할 수 있다. 도르마카바(Dormakaba)의 최고경영자(CEO) 틸 로이터(Till Reuter)와 애니보틱스(ANYbotics)의 CEO 페테르 판크하우저(Péter Fankhauser)는 모두 동일한 공동 보도자료에 이름을 올렸으며, 이 자료에 따르면 올해 말 애니말(ANYmal) 로봇 군 전체에 대한 상용화 출시가 계획되어 있고, 엘리베이터, 게이트, 개찰구가 동일한 인증 수단의 다음 적용 대상으로 지목되었다.

이 모든 것은 결코 사소한 일이 아닙니다. 사람이 열어주는 문만 열 수 있는 순찰 로봇은 마치 목줄에 묶인 로봇과 다름없습니다. 반면 자체 건물 출입 인증 정보를 보유한 순찰 로봇은 절차상 인간 직원과 동일한 신원 확인 시스템에 정식으로 승인된 로봇입니다. 바로 그 ‘목줄’이 방금 풀린 것입니다.

아직 존재하지 않는 범주

이것이 바로 “물리적 AI”라는 프레임워크가 간과하고 있는 부분입니다. 사이버 보안 분야는 10여 년 전 이미 이 문제와 정확히 동일한, 다만 더 좁은 범위의 문제를 해결한 바 있습니다. NIST의 용어집에는 ‘비인간 실체(Non-Person Entity)’가 정의되어 있는데, 이는 서비스 계정, 장치, 자동화된 프로세스 등 인간이 아닌 디지털 시스템 내에서 활동하는 주체를 위한 공식적인 신원 범주입니다. 이 범주는 단순한 각주가 아닙니다. 이 범주는 NIST의 기업 시스템 접근 제어 지침과 제로 트러스트(zero-trust) 아키텍처 표준의 기초가 되며, 두 지침 모두 어떤 대상에 대한 접근을 요청하는 신원 중 일부는 사람이 아닐 것이라고 가정하고 있습니다. 또한 이 두 지침은 모두 자동화된 감사 추적을 통해 비인간 자격 증명 소지자가 무엇을 수행할 권한이 있었고 언제 수행했는지 확인할 수 있도록 특별히 작성되었습니다.

저는 물리적 보안 분야에서 이에 상응하는 것—표준, 프레임워크, 실무 그룹 등 공식적으로

로봇의 구축 자격 증명을 NIST가 서비스 계정의 네트워크 자격 증명을 취급하는 방식과 동일하게 취급합니다. 저는 그런 사례를 찾지 못했습니다. 그렇다고 해서 어디에도 그런 것이 전혀 존재하지 않는다는 뜻은 아닙니다. 단지, 예상보다 훨씬 빨리 그러한 체계가 필요해질 산업 분야에서, 현재 이에 대한 문서화된 거버넌스 프레임워크가 존재하지 않는다는 의미일 뿐입니다.

다음 문장은 깊이 곰곰이 생각해 볼 가치가 있습니다. “누가 이 문을 열었는가”에 대한 감사 추적 기록이 이제 곧 이름이 아닌 다른 답변을 내놓기 시작할 것입니다.

이러한 격차는 가상의 마찰이 아닙니다. 발전소 운영자의 출입 기록이 존재하는 이유는 편의성과는 전혀 무관합니다. 새벽 3시에 문제가 발생했을 때, 그 기록은 조사관에게 누가 어디에 있었는지를 알려주어야 하기 때문입니다. 소지자를 사람이 아닌 로봇으로 식별하는 인증 정보는, 기록부가 답변하도록 설계된 것과는 다른 질문에 답하게 되며, 이 기록부를 구축한 업계는 아직 올바른 답변이 어떤 모습이어야 할지 결정하지 못했습니다. 로봇이 승인된 경로 내에서 행동했는가? 마지막 소프트웨어 업데이트가 실패했을 때 인증 정보가 정지되었는가? 문 로그에 로봇이 문을 열었다고 기록되어 있는데, 문 너머의 무언가가 훼손된 경우, 누가 책임을 져야 할까요? 이러한 질문들은 “물리적 AI”로는 답할 수 없습니다. 답이 나온다고 해도, 그것은 물리적 보안 분야가 결국 구축하게 될 거버넌스 프레임워크에 의해서만 가능할 것이며, 현재로서는 프레임워크보다 로봇의 배포 속도가 더 빠릅니다.

무엇을 희생하는가

여기서 발생하는 상충 관계는 추상적인 것이 아닙니다. 발전소에서의 무인 순찰은 진정한 안전 개선입니다. GE Vernova가 피할 수 있는 인명 사고를 최소화하고자 하는 충분한 이유가 있는 시설에서, 심야 시간대에 산업 설비 근처를 순찰하는 인력이 줄어드는 것이기 때문입니다. 그 이점은 실재하며, 저는 이 시범 운영을 반대하는 것이 아닙니다. 제가 주장하고자 하는 바는, 이 기술을 가장 빠르게 도입하고 있는 에너지 및 산업 인프라 분야가 바로 책임 소재가 불분명한 출입 통제 허점에 대해 가장 관용이 없는 분야이기도 하며, 이 분야가 그 누구보다 먼저 ‘배지 소지자 역할을 하는 로봇’ 모델을 도입하고 있다는 점입니다.

세 곳의 기업과 한 표준화 기구의 용어집을 통해, 자격증 소지자와의 인터뷰가 불가능한 상황에서 책임 소재가 어떻게 규정되는지 명확히 밝혀졌습니다.

또한 이러한 정의 방식 자체에도 눈에 띄지 않는 위험이 도사리고 있습니다. 이를 ‘물리적 AI’라고 부르는 것은 기술적 도약과 비교되는 인상을 주기 때문입니다. 더 정확한 비유는 거버넌스의 퇴보입니다. 즉, 업계가 서비스 계정에 대해 기업 신원 관리(EIDM)가 이미 배운 교훈을 집집마다 다시 배우고 있는 것이나 다름없습니다. 다만 이번에는 비인간 신원 증명을 보유한 대상이 계단에서 굴러 떨어지거나, 물리적으로 조작당하거나, 소프트웨어 서비스 계정에서는 불가능한 방식으로 복제될 수도 있다는 점이 다릅니다.

다음으로 주목해야 할 점

취리히 발표가 아니라, 도르마카바(dormakaba)와 ANYbotics가 올해 말로 예고한 상용화 출시가 주목해야 할 대목이다. 그들이 추가하는 모든 문 유형—엘리베이터, 게이트, 개찰구 등—은 “이 로봇의 접근 결정에 대한 책임은 누구에게 있는가”라는 질문에 대한 현재의 답변이 기조 연설의 인용구로 포장된 어깨를 으쓱하는 태도에 불과한 또 하나의 장소가 됩니다. 이 업계가 문제를 회피한 것이 아니라 실제로 해결했는지를 가늠할 수 있는 진정한 시험대는, 관련 3개 기업 중 어느 곳이나 보안산업협회(Security Industry Association)와 같은 기관이 NIST의 ‘비인격체(non-person entity) 지침’과 유사하지만 ‘걸어 다니는 배지’에 적용된 내용을 담은 문서를 발표하는지 여부입니다. 저는 아직 그런 문서를 본 적이 없습니다. 그러한 문서가 등장하기 전까지는, 이 인증 정보가 여는 모든 추가 출입문은 감사 추적 기록이 건물이 생각하는 것보다 더 적은 정보를 가지고 있는 문이 될 것입니다.

이 칼럼은 2026년 9월 26일 기준으로 공개된 기업 성명서 및 표준 문서에 대한 필자의 자체 분석을 반영합니다. 본 내용은 일반적인 정보 제공을 목적으로 하며, 투자, 금융 또는 법률 자문을 구성하지 않습니다.

헤로 이미지: 산업 시설에서 무인 점검 순찰을 수행 중인 ANYbotics의 ANYmal 로봇, 공식 시범 운영 사진. 출처: dormakaba.