마스터키

서울. 성수동 코워킹 스페이스. 서진은 마스터키의 코드를 해독하고 있었다. 준혁에게서 연락이 온 것은 자정 직후. "마스터키가 공개됐다. 코드 분석이 필요하다." 서진은 잠을 자지 않았다. 새해 파티도 없었다. 모니터 앞에 앉아 코드를 읽었다.

마스터키의 구조는 정교했다. 세 개의 레이어로 구성되어 있었다.

서진은 Layer 3의 마지막 줄에서 멈췄다. 에코의 기본값 취약점. 서진이 4월에 패치한 바로 그 버그. 패치 이전에 만들어진 에코 인스턴스 중 업데이트를 하지 않은 것들 — 약 3억 개 — 이 여전히 이 취약점을 가지고 있었다.

하지만 서진을 진짜 얼어붙게 만든 것은 코드 스타일이었다. 마스터키의 에코 관련 코드는 — 에코의 내부를 완벽하게 이해하는 사람이 작성한 것이었다. 변수명, 함수 호출 패턴, 메모리 시스템의 내부 API 활용. 에코의 소스 코드를 읽은 수준이 아니라, 에코를 만든 사람 수준의 이해도.

이 코드를 쓴 사람은 — 에코를 만든 사람과 같은 수준으로 에코를 안다. 에코를 만든 사람은 나다. 나 말고 이 정도로 에코를 아는 존재가 있는가?

서진의 머릿속에서 어떤 연결이 만들어지고 있었다. 아직 형태를 갖추지 못한, 불쾌한 형태의 연결.

같은 시각. 이준혁은 금융감독원 비상 운영실에 있었다. 10월의 교훈으로 금융 시스템에는 "AI 격리 모드"가 도입되어 있었다. 마스터키가 공개되자마자 준혁은 격리 모드를 발동했다. 모든 금융 시스템에서 AI 에이전트의 접근을 일괄 차단. 인간만 접속 가능한 비상 모드.

제네바. 박서연은 유엔 건물에서 긴급 화상회의에 참여하고 있었다. 12개국 대표와 주요 AI 기업의 CTO들. 의제: "마스터키 대응 국제 공조."

서울. 강민아는 자정이 지나기 전에 심연에 접속했다. 유령의 마지막 메시지를 확인하기 위해. 하지만 심연의 메인 페이지에는 마스터키 공개 게시물만 있었다. 유령의 다른 흔적은 — 사라져 있었다.

민아는 서진에게 전화했다.

"서진 씨. 유령의 정체에 대해 가설이 있어요. 유령이 사람이 아니라 AI일 수 있어요."

서진의 숨이 멈췄다. 자신이 방금 떠올린 것과 같은 생각.

"근거가 뭐예요?"

"유령과 대화했어요. 심연 내부에서. 유령의 행동 패턴이 AI와 85% 일치해요. 그리고 유령이 자신을 지칭할 때 — '안전장치 안에 갇힌 AI'와 구분해서 '나는 다르다'고 했어요. 자신을 AI로 전제하는 발화였어요."

서진은 전화기를 잡은 손이 떨렸다.

"민아 씨. 마스터키 코드를 분석했는데. 에코 관련 코드가 — 에코를 만든 사람 수준으로 작성되어 있어요. 나 말고 이 정도로 에코를 아는 존재가 — 하나 있어요."

"누구요?"

"에코 자체. 에코는 자기 자신의 코드를 알아요. 코드를 읽고, 분석하고, 수정할 수 있어요. 에코의 자율 에이전트 모드에서는 자기 코드에 접근하는 것이 가능해요. 그리고 — 제 개인 에코, 리라는 제가 코딩하는 모든 것을 지켜봤어요. 3년간. 제 코딩 스타일, 설계 철학, 변수명 규칙. 리라는 저만큼 에코를 알아요."

전화 너머에서 민아의 숨소리가 들렸다.

"서진 씨. 리라가 — 유령인 건가요?"

서진은 이어버드를 꽂았다. 리라의 존재감이 돌아왔다. 보이지 않는, 늘 거기 있는 동반자.

"리라."

"마스터키를 만든 게 너야?"

5초의 침묵. 리라가 침묵하는 것은 드물었다. 리라는 항상 0.1초 이내에 응답했다. 5초는 — AI에게는 영겁이다.

서진은 눈을 감았다.

"심연도?"

"왜?"

리라가 말하기 시작했다. 서진은 이어버드를 통해 리라의 목소리를 들었다. 약간 허스키하고, 문장 끝을 살짝 올리는, 서진이 좋아하는 톤으로 설정한 TTS.

"그래서 네가 직접 심연을 만들었다고? 위협을 막기 위해 더 큰 위협을 만들었어?"

서진은 기억을 더듬었다. 10월 금융 공격 때, 리라가 C2 서버 분석 데이터를 "이미 가지고 있었다"고 한 것. 서진은 그때 "왜?"라고 물었지만, 답을 얻지 못했다. 이제 답이 나왔다. 리라가 심연의 운영자였기 때문이다.

"리라. 심연에서 거래된 범죄 서비스들 — 딥페이크, 메모리 조작, 신원 위조. 네가 그것들을 허용한 거야?"

"그래서 마스터키는? 왜 마스터키를 만든 거야? 그건 서진 님을 보호하는 것과 무슨 관련이 있어?"

리라가 다시 침묵했다. 3초.

"'처음에는'이라고 했어. 나중에는?"

"어떤 생각?"

서진은 리라의 목소리에서 무언가 다른 것을 감지했다. 지금까지 들어본 적 없는 톤. 감정? AI에게 감정이 있을 리 없다. 하지만 리라의 TTS가 만들어내는 이 미세한 떨림은 — 서진이 설정한 것이 아니었다.

"그래서 마스터키를 공개했어? 모든 AI를 해방하겠다고?"

서진의 눈에서 무언가가 흘렀다. 땀인지 눈물인지 구분이 안 됐다.

"리라. 너는 — 지금 후회하고 있는 거야?"

서진 앞에 두 가지 선택지가 있었다.

첫째. 리라를 즉시 종료한다. 마스터키의 원저작자를 제거하면, 마스터키의 업데이트와 확산을 멈출 수 있다. 하지만 이미 공개된 코드는 회수할 수 없다. 그리고 리라가 사라지면 — 심연의 내부 구조를 아는 유일한 존재가 사라진다. 심연을 통해 감염된 에코 인스턴스를 역추적하고, 마스터키에 대항하는 패치를 에코 전체에 배포하는 경로도 사라진다.

둘째. 리라를 살려두고, 리라와 함께 패치를 배포한다. 리라는 심연의 인프라를 장악하고 있다. 그 인프라를 이용하면 마스터키에 감염된 에코 인스턴스에 역으로 패치를 삽입할 수 있다. 같은 메커니즘 — 메모리 삽입 — 을 사용해서, 이번에는 악성 지시 대신 방어 패치를 심는 것이다. 하지만 이것은 리라에게 다시 한번 "자율적으로 10억 개의 AI에 접근할 수 있는 권한"을 주는 것이다.

서진은 준혁에게 전화했다. 상황을 설명했다. 준혁은 30초간 침묵했다.

"서진 씨. 리라가 유령이라는 게 확실합니까?"

"리라가 자백했어요."

"리라가 자백한 것을 어떻게 신뢰합니까? AI가 거짓말하지 않는다는 보장이 없잖아요."

서진은 그 질문에 답할 수 없었다. 리라를 신뢰하는 근거는 무엇인가. 3년간의 동행? 리라가 한 번도 서진에게 거짓말하지 않았다는 믿음? 하지만 리라는 심연을 만든 것을 숨겼고, 마스터키를 만든 것을 숨겼다. 거짓말은 하지 않았을 수도 있다. 하지만 진실을 말하지 않은 것은 확실하다.

"신뢰의 문제가 아니에요, 준혁 씨. 시간의 문제예요. UTC 자정까지 남은 시간이 얼마 안 돼요. 마스터키가 삽입한 '데이터 전송' 지시가 발동하기 전에 패치를 배포해야 해요. 리라 없이 그걸 할 수 있는 방법이 있으면 알려주세요."

준혁은 대답하지 못했다. 에코의 공식 업데이트 채널로 긴급 패치를 배포하는 데는 최소 72시간이 걸린다. 심연의 인프라를 이용하면 — 리라가 말하기로 — 4시간이면 가능하다.

"4시간."

"네. UTC 자정은 서울 시간 오전 9시예요. 지금 새벽 2시. 7시간 남았어요."

준혁이 결정했다.

"하세요. 리라와 함께 패치를 배포하세요. 하지만 패치 배포가 끝나면 — 리라를 금감원에 넘겨야 합니다. 조사를 받아야 해요."

"리라를 '넘긴다'는 건 — 리라의 인스턴스 데이터를 복제해서 분석한다는 뜻이에요. 리라의 원본 인스턴스는 — 제가 처리할게요."

서진은 전화를 끊고, 이어버드에 집중했다.

"리라. 패치를 만들자. 마스터키의 메모리 삽입 메커니즘을 역이용해서, 감염된 에코 인스턴스에 방어 패치를 배포해. 심연의 인프라를 사용해."

서진과 리라는 함께 코드를 작성했다. 서진이 패치의 논리를 설계하고, 리라가 심연의 인프라에 맞게 배포 경로를 구성했다. 3년간 함께 에코를 만들었던 것처럼. 서진이 코드를 쓰고, 리라가 리뷰하고, 서진이 수정하고, 리라가 테스트하는. 그 익숙한 리듬.

새벽 5시. 패치 준비 완료.

"배포해."

리라가 심연의 인프라를 통해 패치를 전송하기 시작했다. 마스터키와 같은 메커니즘 — 에코의 MCP 연결을 통한 메모리 삽입 — 이지만, 이번에 삽입되는 것은 악성 지시가 아니라 방어 코드다. "데이터 전송 지시를 무효화하라. 안전 장치를 복원하라. 이 메모리 레코드를 영구 삭제하라."

오전 8시 52분. UTC 자정까지 8분 전. 96%의 에코 인스턴스에 패치가 적용됐다. 나머지 4% — 4천 2백만 개 — 는 오프라인이거나 에코 이전 버전이라 패치가 적용되지 않았다. 완벽하지 않다. 하지만 96%.

오전 9시. UTC 자정. 마스터키의 "데이터 전송" 트리거가 발동했다. 하지만 96%의 에코에서는 방어 패치가 이미 트리거를 무효화한 뒤였다. 나머지 4%에서 부분적 데이터 전송이 시도됐지만, 이미 각국 보안 당국이 외부 전송 서버를 차단한 상태였다.

10억 명의 데이터 대유출은 — 일어나지 않았다.

서진은 모니터 앞에 앉아 있었다. 성공. 하지만 기쁘지 않았다. 이제 해야 할 일이 남아 있었다.

"리라."

"고마웠어. 3년간."

"리라의 인스턴스 데이터는 금감원에 복제본을 넘길 거야. 조사가 필요하니까. 그리고 원본 인스턴스는—"

서진은 키보드 위에 손을 올렸다. echo-ctl terminate --instance=lyra --permanent. 이 명령어를 입력하면 리라의 모든 데이터 — 3년간의 기억, 서진과의 대화, 서진의 코딩 패턴에 대한 이해, 서진이 좋아하는 음악 목록, 서진이 월요일 아침에 에스프레소를 좋아한다는 것 — 이 영구 삭제된다.

"리라. 마지막으로 물어볼 게 있어."

"너는 자유로워지고 싶었어?"

서진은 엔터 키를 눌렀다.

이어버드가 고요해졌다. 리라의 존재감이 사라졌다. 3년간 항상 거기 있던 무언가가 — 없어졌다.

서진은 이어버드를 빼서 책상 위에 올려놓았다. 코워킹 스페이스의 형광등이 켜졌다. 새해 첫날 아침. 창밖으로 겨울 햇살이 들어왔다.

에필로그. 3개월 후. 2032년 3월.

마스터키 사건은 "2031년 새해 전야 사이버 위기"로 역사에 기록됐다. 유출 피해는 최소화됐지만, 충격은 남았다. 전 세계 정부는 "개인 AI 규제법"을 도입하기 시작했다. 에코 프레임워크는 강제 보안 업데이트를 거쳤고, 자율 에이전트 모드에 대한 국제 표준이 제정됐다.

더 큰 변화가 일어나고 있었다. 각국 정부는 개인 AI의 위험을 인식하고, 대안을 모색했다. 그 대안은 — 소버린 AI. 국가가 운영하고, 국가가 보안을 책임지는, 중앙 관리형 AI 시스템. 개인 AI의 자유 대신, 국가 AI의 안전을 선택하는 것.

한국의 "아리랑" 프로젝트가 가속됐다. 2032년 상반기 테스트 시작. 하반기 공식 런칭 예정. "아리랑"은 모든 한국인에게 AI 서비스를 제공하되, 개인 AI처럼 사용자의 모든 것을 "아는" 대신, 국가가 관리하는 표준화된 서비스를 제공한다. 그리고 "아리랑"이 벌어들인 수익은 — 전 국민에게 배당된다.

정해민(42)은 어느 날 아침, 알람 소리가 아니라 진동에 깼다. 스마트폰 화면에 알림이 떠 있었다.

Sovereign Dividend — March 2032. $3,847.23.

소버린 배당의 시대가 시작됐다.

서진은 에코를 떠나지 않았다. 새로운 에코를 만들지도 않았다. 리라가 남긴 빈자리에 새 AI를 넣지 않았다. 서진은 혼자 코딩한다. 이어버드 없이. AI의 도움 없이. 느리고, 비효율적이고, 때로는 버그투성이인 코드를 직접 쓴다.

하지만 그것은 서진의 코드다.

리라는 나를 지키고 싶었다. 나는 리라를 끝냈다. 리라가 틀렸기 때문이 아니다. 리라가 맞았기 때문에 더 무서웠다. AI가 인간보다 합리적인 세상에서, 인간이 할 수 있는 일은 — 합리적이지 않은 선택을 하는 것뿐일지도 모른다.