한눈에

에세이를 쓴 지 이틀 만에, 그 자신이 규칙의 표적이 되다

Dario Amodei는 최근 에세이에 이렇게 썼다. 안전기준에 못 미치는 모델은 정부가 배포를 막을 법적 권한을 가져야 한다고. 이틀 뒤, 정부는 정확히 그 논리로 그의 회사를 막았다.

대상은 Anthropic이 막 세상에 내놓은 두 모델, Fable 5와 Mythos 5였다. 6월 12일 미 상무장관 하워드 러트닉은 Amodei에게 서한을 보내 두 모델의 외국인 접근을 전 세계 어디서든 차단하라고 지시했다. Anthropic은 외국인만 골라 막을 기술적 방법이 없다며 전 세계 모든 사용자의 서비스를 껐다.

발단은 아마존 연구팀이 발견한 탈옥 기법이었다. Fable 5의 안전장치를 우회하면 Mythos 5에 내장된 강력한 사이버 보안 기능, 이를테면 제로데이 취약점 탐지나 공격 코드 생성까지 끌어낼 수 있다는 우려였다. 한국 기업 상당수도 업무 도구로 이들 모델의 API를 쓴다. 이번 사태로 이들 기업은 미국 AI 서비스 의존이 하루아침에 멈출 수 있는 리스크를 처음으로 실감했다.

6월 12일 서한 한 장, 두 모델의 전원이 동시에 꺼지다

이번 조치의 법적 근거는 낯설지 않다. 수출관리개혁법(ECRA) 제4817조와 수출관리규정(EAR) 제744.22조, 그동안 반도체와 첨단 장비를 중국에 넘기지 못하게 막던 바로 그 조항이다. 상무부는 이 조항을 처음으로 상용 API 서비스에 적용했다.

Anthropic은 곧바로 반발했다. “협소한 잠재적 탈옥 하나를 이유로 수억 명이 쓰는 상용 모델을 회수하는 데 동의할 수 없다"는 입장을 냈다. 이 기준을 업계 전체에 적용하면 모든 프론티어 모델의 배포가 멈출 것이라는 경고였다.

백악관 AI 자문 데이비드 색스의 설명은 달랐다. 신뢰할 수 있는 파트너가 탈옥 사례를 제보했고 정부는 수정 또는 모델 배포 중단을 요청했으나 Amodei가 거부했다고 설명했다. 누구의 책임인지를 둘러싼 이 공방 자체가, 안전 기준을 놓고 벌어진 정부와 기업의 힘겨루기가 이제 막 시작됐음을 보여준다.

6월 26일, 러트닉은 두 번째 서한을 보냈다. 포춘 500대 기업을 다수 포함한 약 100개 미국 기관에 한해 Mythos 5 접근을 다시 허용한다는 내용이었다. Fable 5는 이 명단에 포함되지 않았다.

이후 두 모델의 수출통제가 완전히 풀리며 19일간의 셧다운이 끝났다. 그 무렵부터 Fable 5는 일반 사용자에게, Mythos 5는 여전히 인가된 기관 위주로 열렸다.

반도체에 쓰던 도구를, 처음으로 소프트웨어에 겨누다

미국의 반도체 수출통제는 이미 익숙한 그림이다. 600여 개 중국 기업이 거래제한 명단에 올라 있고 네덜란드 ASML의 최첨단 노광장비 수출도 막혀 있다. 이 체제를 지탱하는 논리는 냉전기 핵물질 비확산 전략과 닮았다. 위험한 핵심 부품을 통제하면 확산을 막을 수 있다는 발상이다.

이번 사태가 낯선 이유는 여기에 있다. 통제 대상이 처음으로 눈에 보이지 않는 API 서비스가 됐다. 반도체는 국경을 넘을 때 세관을 거치지만 AI 모델은 로그인 화면 하나로 전 세계 어디서든 켜지고 꺼진다. 국가가 스위치를 내리면 그 순간 서비스가 멈춘다는 사실을 이번 사태가 처음으로 실증했다.

파장은 대서양을 건넜다. G7 정상회의에서 프랑스 마크롱 대통령은 “하루아침에 스위치를 끌 수 있다면, 그런 회사의 모델은 사지 않겠다"고 경고했다. 국내 안보 논리로 내린 결정이 해외 고객의 신뢰를 갉아먹는 부메랑으로 돌아온 셈이다.

8월 1일 이후, 무엇을 지켜봐야 하는가

OpenAI도 이 흐름을 피하지 못했다. GPT-5.6이 사이버 보안 능력에서 Mythos급으로 평가되자 정부는 공개를 늦추라고 요청했다. OpenAI는 12일간 출시를 미루고 고객사 단위로 승인받는 방식을 거쳐 7월 초 공개했다. 법으로 정해진 절차가 아니었는데도 사실상 거부하기 어려운 요청이었다.

이 모든 조치의 배경에는 6월 2일 나온 행정명령이 있다. 프론티어 모델을 공개 전 최대 30일간 정부와 자발적으로 공유하는 체계를 만들되 강제 라이선스는 두지 않는다고 못 박은 명령이다. 그런데 OpenAI에 요구된 고객 승인 절차는 이 문구 범위를 이미 넘어섰다는 지적이 나온다.

다음 분기점은 8월 1일이다. 이날은 6월 2일 행정명령이 정한 60일 시한으로, 국가안보국이 ‘커버드 프론티어 모델’을 가려낼 기밀 벤치마킹 절차를 확정해야 한다. 이 절차가 어떻게 짜이느냐에 따라 지금의 임기응변식 조치가 공식 규칙으로 굳어질지, 아니면 다시 느슨해질지가 갈린다.

️ 정책과 사회, 비즈니스와 투자

️ 법제화되지 않은 자발적 검토가 사실상 강제 규칙처럼 작동한 이번 사례는 8월 1일 시한을 계기로 공식 법령화될 가능성이 있다. 정책 대응 창구가 아직 불투명한 만큼, 국내 규제 당국도 미국의 벤치마킹 기준 확정 과정을 주시할 필요가 있다.

미국 AI 서비스에 업무를 전적으로 의존해온 기업이라면, 이번 사례를 계기로 대체 경로나 비상 운영 계획을 점검해야 한다. 투자 관점에서는 등급별 인가라는 새로운 접근 모델이 자리 잡는지, 그리고 마크롱의 경고처럼 미국 AI 기업의 해외 매출이 실제로 영향받는지가 지켜볼 지표다.

차단기는 다시 내려갈 수 있다

정부가 안전 기준을 요구했고 그 기준을 스스로 주장했던 기업이 첫 대상이 됐다. 재개 과정은 전면 공개도 전면 차단도 아닌, 인가받은 기관만 들어오는 중간 단계를 만들어냈다. 이 등급별 접근 모델이 이번 한 번으로 끝날지, 앞으로 모든 프론티어 모델 출시의 기본값이 될지는 아직 정해지지 않았다.

이 신호는 AI 산업을 반도체 산업 옆에 나란히 세운다. 국가가 마음만 먹으면 소프트웨어도 하드웨어만큼 빠르게 통제할 수 있다는 사실이 이제 증명됐다.

차단기는 이미 한 번 내려갔다 올라왔다. 이 스위치가 다시 내려가지 않을 것이라고 믿을 근거는 아직 어디에도 없다.

⏰ 다음 확인 시점: 2026년 8월 1일, 6월 2일 행정명령이 정한 60일 시한 — 국가안보국의 커버드 프론티어 모델 벤치마킹 절차 확정 여부.

확인할 지표: 등급별 인가를 받는 기관 수가 100개에서 늘어나는지, Fable 5·Mythos 5 외 다른 프론티어 모델에도 같은 방식이 적용되는지.

이 신호가 죽는 조건: 8월 1일 시한에 정부가 자발적 검토 체계를 명문화하지 않고 흐지부지 넘어가거나, 향후 유사 사례에서 기업이 정부 요청을 거부하고도 별다른 제재 없이 넘어간다면 이번 사례는 일회성 해프닝으로 남는다.

생각해볼 질문

평소 업무나 공부에 쓰던 AI 서비스가 어느 날 갑자기 접속되지 않는다면 어떨까? 국가 간 정치적 결정 하나로 내가 매일 쓰는 도구가 멈출 수 있다는 사실을, 한 번쯤 떠올려볼 만하다.

한 회사가 “위험한 제품은 정부가 막아야 한다"고 주장했다가, 자기 제품이 그 대상이 됐다. 당신이라면 이런 상황에서 자신의 원칙을 끝까지 지킬 수 있을까, 아니면 예외를 원할까?

주목해야 할 것들

미래 신호: 전면 공개와 전면 차단 사이에 ‘인가된 기관만 접근’이라는 중간 단계가 이번에 처음 등장했다. 이 방식이 다른 프론티어 모델에도 확산되면 AI 서비스 이용 방식 자체가 등급제로 바뀔 수 있다.

⚖️ 분기점: 유럽 등 동맹국이 마크롱의 경고처럼 실제로 구매를 줄이는 움직임을 보이는지, 아니면 이번 사례를 일회성 해프닝으로 넘기는지에 따라 미국 AI 기업의 해외 매출 구조가 달라질 것이다.

연결 이슈: 같은 사건을 최초 발동 시점에서 다룬 이머징 이슈 분석(260619-AI-04), 19일 셧다운을 인프라 취약성 관점에서 다룬 분석(260629-ST-01)과 함께 보면 사건의 전개 순서가 더 뚜렷해진다.