가짜뉴스 대응과 사이버보안 차르, 권한의 경계를 따져야

함께 등장했지만 구분할 두 과제

최근 보도에 따르면 이 대통령은 가짜뉴스 선동에 강력히 대응할 것을 주문하고, 사이버보안 차르 기구 검토를 언급했다. 정부가 시민 100명을 모아 토론을 추진한다는 소식도 전해졌다. 여기서 먼저 구분할 것은 대응 의지와 제도의 확정이다. 기구의 권한이나 시민 토론 결과의 반영 방식까지 정해졌다고 받아들이기에는 확인된 정보가 제한적이다.

정책적으로 주목할 대목은 사이버보안과 가짜뉴스 대응이 함께 거론된다는 점이다. 일반적으로 보안은 시스템 침입과 정보 유출 같은 위협을 다루지만, 정보의 진위 판단은 사실관계와 표현의 맥락을 살펴야 한다. 두 과제는 허위정보를 퍼뜨리는 해킹 계정처럼 만나는 지점이 있다. 그렇더라도 같은 조직이 같은 기준으로 처리해야 한다는 결론이 곧바로 나오지는 않는다.

조정 권한과 판단 권한의 거리

차르라는 표현은 강한 조정 역할을 연상시키지만, 명칭만으로 실제 권한을 알 수는 없다. 분석의 초점은 조직의 위상보다 무엇을 조정하느냐에 있어야 한다. 사고 정보를 모으고 기관 사이의 대응을 연결하는 일과 특정 표현을 허위로 판단해 유통을 제한하는 일은 성격이 다르다. 향후 논의에서는 두 기능의 담당 주체와 결정 근거가 각각 드러나는지 살펴볼 필요가 있다.

AI가 개입하면 이 구분은 더 중요해질 수 있다. 일반적으로 AI는 대량의 게시물을 분류하거나 의심스러운 확산 양상을 찾는 데 활용될 수 있지만, 풍자와 의견, 사실 주장을 언제나 정확히 가려내지는 못한다. 합성 여부와 내용의 진실성도 별개의 문제다. 따라서 AI 탐지 결과를 참고 자료로 쓸지, 조치의 직접 근거로 쓸지에 따라 요구되는 검증 수준이 달라져야 한다.

시민 토론은 질문의 설계부터

시민 100명이 참여하는 토론은 정책이 일상에 미칠 영향을 드러내는 계기가 될 수 있다. 다만 참여 규모만으로 다양한 경험이 충분히 반영된다고 보기는 어렵다. 분석상 중요한 것은 어떤 질문과 자료를 제공하느냐다. 강력 대응에 찬성하는지만 묻기보다, 피해를 줄이는 조치와 정상적인 정보 유통을 보호하는 조건을 함께 비교하도록 토론 의제를 구성할 필요가 있다.

예를 들어 조작된 재난 안내와 정부 정책을 비판하는 의견은 검토할 쟁점이 다르다. 이는 실제 토론 의제가 확인됐다는 뜻이 아니라, 논의에 필요한 구분의 예시다. 시민에게 구체적인 상황과 여러 대응 선택지를 제시하면 삭제, 경고 표시, 추가 확인 중 무엇이 적절한지 판단하기 쉬워진다. 소수 의견과 선택의 이유까지 공개된다면 정책 반영 과정도 더 잘 살펴볼 수 있다.

개인과 기업이 지금 확인할 것

개인은 관련 소식을 접할 때 기구 검토와 설치 확정, 대응 주문과 구체적 의무를 구별해 읽는 것이 좋다. 의심스러운 정보를 받았다면 원래 발표 주체와 전체 맥락을 확인하고, 긴급한 행동을 요구하는 내용일수록 공유 전에 공식 안내와 대조할 필요가 있다. AI가 작성한 듯 보인다는 인상만으로 거짓이라고 판단하거나, 실제 영상이라는 이유만으로 설명까지 믿는 태도는 피해야 한다.

기업은 향후 제도를 예단하기보다 자사 대응 절차에서 보안 사고와 콘텐츠 판단이 어디서 만나는지 점검할 수 있다. 계정 탈취에 따른 허위 공지라면 접근 차단과 공지 정정이 함께 필요하지만, 제품에 대한 비판이라면 사실 확인과 설명이 우선일 수 있다. 앞으로의 관건은 강한 조직의 등장 자체보다 상황별 권한과 판단 근거가 얼마나 분명하게 설계되는지가 될 것으로 보인다.