MIT 과학정책 이니셔티브, 의회 방문 통해 AI 연구 정책 논의 활발

핵심 요약

- MIT 과학정책 이니셔티브(SPI)가 2026년 연례 의회 방문 행사를 통해 AI 연구 지원 정책과 거버넌스 체계를 논의 - 학생·박사후연구원들이 미국 의회 정책입안자들과 AI 안전성, 개인정보보호, 연구 예산 배분 등 핵심 의제 협의 - AI 기본법 제정 움직임 속에서 학계-정부 간 소통 채널 강화가 효과적인 AI 거버넌스 구축의 핵심 요소로 재조명

주요 내용

MIT 과학정책 이니셔티브는 2026년 7월 30일 워싱턴 D.C.에서 연례 의회 방문 행사(Congressional Visit Days)를 개최했다. 이번 행사에서 MIT 소속 학생 및 박사후연구원들은 미국 의회 정책입안자들과 직접 만나 과학 연구 지원 정책, AI 거버넌스 체계, 신흥기술 규제 방향 등을 논의했다.

특히 이번 방문에서는 생성형 AI의 급속한 발전에 따른 개인정보보호 이슈와 AI 기본법 제정 필요성이 핵심 의제로 다뤄졌다. 연구자들은 바이브 코딩(자연어 명령으로 AI가 자동 생성하는 코드 작성 방식) 등 AI 보조 개발 도구의 확산에 따른 보안 취약점 문제를 지적하며, 연방 차원의 AI 안전성 기준 마련을 요청했다.

MIT SPI는 과학기술 분야 연구자와 정책입안자 간 소통 격차를 해소하기 위해 매년 이 행사를 운영하고 있다. 연구 현장의 실질적 필요와 정책적 우선순위를 조율함으로써, 효과적인 연구비 배분과 규제 체계 설계에 기여하는 것이 목적이다. 2026년 현재 미국은 EU AI Act에 이어 포괄적인 AI 규제 법안 제정을 논의 중이며, 학계의 전문적 의견 수렴이 그 어느 때보다 중요한 시점이다.

한국에서도 AI 기본법 제정 논의가 진행되고 있으며, 디지털새싹·사이버가디언즈 등 청소년 대상 AI 교육 프로그램이 확대되고 있다. 이러한 상황에서 MIT 사례는 정책 수립 과정에 연구자와 교육 현장의 목소리를 반영하는 거버넌스 모델로 참고할 만하다.

전문가 시각

AI 거버넌스 체계 구축에서 가장 중요한 것은 기술 발전 속도와 규제의 균형이다. 바이브 코딩과 같은 AI 보조 개발 도구가 생산성을 높이지만, 자동 생성된 코드에는 SQL 인젝션, 인증 미비, 경쟁조건(race condition) 등 보안 취약점이 포함될 수 있다. ISMS-P 관점에서 보면, AI가 생성한 코드를 검증 없이 프로덕션 환경에 배포할 경우 개인정보 유출·무단 접근 등 중대한 침해사고로 이어질 위험이 크다. 따라서 기업은 AI 보조 개발 도구 사용 시 보안 코드 리뷰, 정적 분석 도구 적용, 개인정보 영향평가(PIA) 의무화 등의 내부 통제 절차를 마련해야 한다.

MIT SPI의 의회 방문 사례는 한국 AI 기본법 제정 과정에도 시사점을 준다. 법령 설계 단계부터 ISMS-P 선임심사원, AI 연구자, 교육 현장 전문가 등 다양한 이해관계자의 의견을 체계적으로 수렴해야 실효성 있는 규제가 가능하다. 특히 청소년 AI·코딩 교육(디지털새싹, Build with AI 등)에서 ChatGPT 등 생성형 AI를 활용할 때는 바이브 해킹(AI 프롬프트 조작을 통한 보안 우회) 위험을 교육 과정에 포함시켜, 차세대 개발자들이 AI 도구의 한계와 보안 원칙을 동시에 학습하도록 해야 한다.

CPPG·ISMS-P 연계 포인트

AI 거버넌스와 개인정보 영향평가(PIA)
AI 시스템 도입 시 개인정보 처리 범위·목적·위험을 사전 평가하는 PIA는 ISMS-P 인증 필수 항목이다. AI 기본법 제정 시에도 고위험 AI 시스템에 대한 사전 영향평가 의무화가 핵심 쟁점이 될 전망이다.

AI 자동 생성 코드의 보안 취약점 관리
바이브 코딩으로 생성된 코드는 안전한 개발 생명주기(SDLC) 통제 대상이다. ISMS-P 인증심사 시 소스코드 보안 검토, 취약점 진단, 보안 코딩 가이드 준수 여부를 확인하므로, AI 도구 사용 시에도 동일한 보안 검증 절차를 적용해야 한다.