미·중 'AI 개방' 전선이 열렸다, 한국 소버린 AI의 8월 시험대

한눈에

빅테크 70여 곳이 “모델 가중치를 열어두자"는 공동 성명에 이름을 올렸다.

개발자들이 먼저 신뢰를 거뒀고, 그 압력이 산업 전체의 노선 선택으로 번졌다.

한국도 8월에 국가 예산으로 만든 모델을 전 세계에 푼다. 같은 질문 앞에 섰다.

젠슨 황의 첫 게시물은 홍보가 아니라 노선 선언이었다

2026년 7월 24일, 엔비디아 최고경영자 젠슨 황이 생애 첫 X 게시물을 올렸다. 제품 자랑이 아니었다. 「오픈웨이트와 미국의 인공지능 리더십」이라는 한 장짜리 공동 성명이었다. 그는 “세계는 프런티어 폐쇄 모델과 프런티어 오픈 모델 둘 다 필요하다"고 썼다. 이 글은 몇 시간 만에 1,100만 회 넘게 읽혔다.

성명의 요구는 단순하다. 누구나 내려받아 쓸 수 있는 모델 가중치를, 위험하다는 이유만으로 미리 막지 말라는 것이다. 처음 이름을 올린 기업은 25곳이었다. 하루 만에 50곳이 됐고, 7월 말에는 70곳을 넘겼다. 엔비디아·마이크로소프트·메타·IBM·팔란티어에 리눅스재단과 허깅페이스까지 합류했다.

명단이 두 배로 부풀어 오르는 동안에도 끝내 채워지지 않은 칸이 있었다. 닫아두면 통제는 남지만 신뢰를 잃고, 열어버리면 신뢰는 얻지만 통제를 잃는다. 이 교환 조건 앞에서 업계가 갈라섰다. 한국은 바로 다음 달, 국가 예산으로 만든 모델을 같은 방식으로 세상에 풀 예정이다.

개발자들이 먼저 등을 돌렸다

전선이 그어지기 전, 바닥에서 먼저 균열이 났다. 6월 30일 게임 엔진 고도(Godot) 재단은 사람이 아닌 AI가 작성한 코드를 더는 받지 않겠다고 공지했다. 자동완성이나 찾아 바꾸기 같은 잡일은 허용하되, AI에게 코드를 통째로 맡기는 방식은 금지했다. 쓴 경우에는 반드시 밝혀야 한다.

이유는 품질이 아니었다. 재단은 “자격 있는 검토자 수가 적고, 검토는 부담이 크며, 들어오는 것을 다 감당할 수 없다"고 썼다. 한 문장을 덧붙였다. “AI는 책임을 질 수 없고, AI를 많이 쓰는 사람이 자기 코드를 고칠 만큼 이해하고 있다고 신뢰할 수 없다.”

코드를 쓰는 비용은 거의 0으로 떨어졌는데 그것을 검증할 사람 수는 그대로였다. 그래서 문을 좁혔다.

하루 뒤에는 더 날선 사건이 터졌다. 개발자 한 명이 앤트로픽의 코딩 도구를 뜯어보다 숨겨진 코드를 찾아냈다. 사용자의 시간대와 접속 경로를 알아내 화면에 뜨는 날짜 문구의 기호를 미세하게 바꿔 신호로 남기는 장치였다. 앤트로픽 소속 엔지니어는 “무단 재판매업자의 계정 남용을 막고 증류를 방어하려고 3월에 시작한 실험"이라고 밝히고 코드를 되돌렸다. 여기서 증류란 남의 모델이 내놓은 답을 대량으로 받아 베껴 자기 모델을 학습시키는 방식을 말한다.

개발자들이 분노한 지점은 기능이 아니라 몰래 넣었다는 사실이었다. 개인정보 정책도 고치지 않았고 공지도 없었다. 알리바바는 곧바로 사내에서 이 도구의 사용을 금지했다.

성능의 문제가 아니다. 감사 가능성의 문제다.

같은 달, 서울에서는 반대 방향의 시계가 돌고 있었다

미국에서 신뢰를 어디까지 열어야 하는지 다투는 사이, 한국은 이미 다 열기로 정해둔 상태였다. 과학기술정보통신부는 국가 예산으로 개발한 독자 파운데이션 모델, 즉 다른 서비스의 바탕이 되는 대형 AI 모델을 8월에 전면 공개하겠다고 3월에 밝혔다. 허깅페이스 같은 공개 저장소에 올려 국내외 누구나 내려받게 하는 방식이다. LG AI연구원·SK텔레콤·업스테이지 등이 참여했고 정부는 2027년까지 5,300억 원을 투입한다.

배경훈 부총리는 “제조업 AI 전환 등 다양한 분야에 활용할 수 있도록 전 국민에 배포할 예정"이라고 말했다. 개방은 한국에게 선택지가 아니라 전략의 전제였다. 문제는 그 전제가 흔들릴 수 있는 달에 실행 시점이 걸려 있다는 데 있다.

하루 만에 두 배가 된 명단, 그리고 갈라진 프런티어 진영

성명 원문은 개방을 낭만적으로 다루지 않는다. 오히려 위험을 먼저 인정한다. “일단 공개되면 가중치는 원 개발자의 통제를 벗어나고, 변형된 버전은 추적하거나 되돌리기 어렵다"고 적었다. 금지가 답은 아니라고도 주장한다.

요구는 네 가지다. 스타트업과 연구자의 연산 자원 접근을 넓힐 것, 데이터와 평가 도구 같은 공용 자산에 투자할 것, 오픈 모델에 성급한 제한을 걸지 말 것, 그리고 합법적인 증류와 불법적인 가치 탈취를 구분할 것.

더 눈에 띄는 것은 명단의 움직임이다. 발표 당일에는 가장 강력한 폐쇄형 모델을 가진 세 회사가 모두 빠져 있었다. 그런데 오픈AI와 구글이 뒤이어 이름을 올렸다. 불과 이틀 전인 7월 22일, 오픈AI와 앤트로픽이 함께 오픈웨이트의 위험을 정책 결정자들에게 경고하고 있다는 보도가 나온 참이었다. 이틀 만에 한쪽이 진영을 바꾼 셈이다.

7월 말까지 명단에 오르지 않은 두 이름은 앤트로픽과 아마존이다. 두 회사 모두 불참 이유를 설명하지 않았다. 해석은 갈린다. 폐쇄형 모델 접근권을 파는 사업 구조상 당연한 선택이라는 시각이 있고 한번 풀린 가중치는 회수할 수 없다는 안전론을 실제로 지킨 것이라는 시각도 있다. 다만 앤트로픽의 주요 투자자인 구글이 결국 서명했다는 사실은, 이 선택이 자본 관계보다 사업 모델을 따라간다는 쪽을 가리킨다.

가중치는 무기인가, 활자인가

이 논쟁의 밑바닥에는 기술적 판단이 아니라 하나의 분류 문제가 깔려 있다. 모델 가중치의 성격을 어떻게 규정하느냐다. 통제해야 할 전략 물자로 보면 수출을 막고 배포를 추적하는 것이 당연해진다. 반면 한번 찍히면 퍼지는 것을 막을 수 없는 활자로 보면, 막으려는 시도 자체가 헛수고이자 자국 생태계만 위축시키는 자충수가 된다.

성명에 서명한 70여 곳은 활자 쪽에 섰다. 흥미로운 것은 이들이 하나의 신념 공동체가 아니라는 점이다. 반도체를 파는 회사, 클라우드를 파는 회사, 오픈소스 도구로 먹고사는 재단, 남의 모델 위에 서비스를 얹는 스타트업이 뒤섞여 있다. 이들의 공통점은 이념이 아니라 위치다. 모델 자체를 팔지 않는 쪽일수록 모델이 흔해질수록 이득을 본다.

반대로 프런티어 모델 접근권 자체가 상품인 회사에게 가중치 공개는 재고를 길에 내놓는 일에 가깝다. 개방과 폐쇄는 세계관의 대립처럼 보이지만 실은 수익이 어디서 나오는지를 따라간 결과다. 그래서 이 전선은 설득으로 움직이지 않는다. 사업 모델이 바뀔 때만 움직인다.

그런데 이 계산을 통째로 뒤엎을 수 있는 세 번째 행위자가 이미 판에 들어와 있었다.

국가가 개입하면 계산이 달라진다

7월 22일, 백악관 과학기술정책실장 마이클 크라치오스가 중국 문샷AI를 공개 지목했다. 이 회사가 앤트로픽의 최신 모델을 대규모로 증류해 자사 모델을 만들었다는 주장이었다. 그는 문샷이 “탐지를 피하려 여러 접근 경로를 빠르게 전환하는 정교한 내부 플랫폼을 개발했다"고 썼다. 재무장관 스콧 베선트는 제재와 수출 제한 명단 지정을 검토할 수 있다고 했고 상무부 산업안보국은 조사에 들어갔다.

두 주 전 앤트로픽이 숨겨진 추적 코드의 명분으로 내세웠던 바로 그 위협이, 이제 국가의 통상 조치 근거가 됐다. 기업의 자구책이 정부의 무기로 승격되는 데 걸린 시간은 3주가 채 되지 않았다.

다만 이 주장 자체가 확정된 사실은 아니다. 크라치오스는 어떻게 알아냈는지 근거를 공개하지 않았다. 증류의 대상으로 지목된 앤트로픽 모델은 7월 1일에야 공개됐는데, 문제의 중국 모델은 그로부터 약 2주 뒤에 나왔다. 그 짧은 기간에 증류만으로 성능을 끌어올리기는 어렵다는 반론이 전문가들 사이에서 나온다.

이 흐름을 되돌릴 조건은 분명하다. 미국이 모델 가중치를 실제 수출통제 품목으로 지정하는 순간, 개방을 요구하던 기업들의 계산도 함께 바뀐다. 규제 대상이 된 자산을 앞장서서 배포하겠다고 나설 회사는 많지 않다. 반대로 제재가 선언에 그치고 중국 오픈 모델이 계속 확산된다면, “막을 수 없으니 우리가 표준을 쥐자"는 논리가 더 강해진다. 어느 쪽이든 이 결정은 미국 안에서 내려지지만 청구서는 개방 노선을 이미 택한 나라들에게도 날아온다.

️ 정책·사회 — 공개 버튼을 누르기 전에 책임 설계가 먼저다

한국의 8월 공개는 소버린 AI 전략상 합리적인 선택이다. 문제는 공개 이후다. 공개된 가중치가 오용됐을 때 누가 무엇을 책임질지 정한 국내 규범이 아직 없다. 정부가 만든 모델이라는 점 때문에 책임 소재는 오히려 더 복잡해진다.

정책 선택지는 셋이다. 예정대로 조건 없이 공개하거나, 용도 제한 라이선스를 붙여 공개하거나, 위험 평가 결과를 함께 공개해 이용자가 판단하게 하는 방식이다. 조기 경보 지표는 두 가지다. 미국이 가중치를 수출통제 품목 논의에 실제로 올리는지, 그리고 8월 공개분에 어떤 라이선스가 붙는지다.

비즈니스·투자 — 조달 기준이 성능에서 감사 가능성으로 옮겨간다

개발 도구는 소스 코드 전체와 접속 권한이 놓인 자리에서 돌아간다. 한 번의 비공개 수집이 성능 우위보다 큰 이탈 압력을 만든다. 알리바바가 사내 사용을 곧바로 막은 것이 그 증거다.

기업 구매 담당자에게는 실무 함의가 생겼다. 폐쇄형 코딩 도구를 도입할 때 수집 범위와 고지 의무를 계약서에 명시할 실익이 분명해졌다. 공개된 도구 진영은 반사이익을 얻겠지만 자동으로 얻지는 않는다. 열쇠를 직접 관리하고 권한 모델을 이해해야 하는 부담이 남아 있고 그 전환 비용이 실제 이탈 규모를 제한한다.

아직 채워지지 않은 칸

7월의 두 주 동안 세 가지가 동시에 드러났다. 신뢰는 성능보다 먼저 무너졌고, 산업의 노선은 신념이 아니라 수익 구조를 따라 갈라졌으며, 그 위에 국가가 통상 조치라는 더 무거운 변수를 얹었다. 개발자 한 명이 찾아낸 숨은 코드에서 시작된 이야기가 3주 만에 제재 검토까지 닿았다.

한국이 지금 계산해야 할 것은 개방 여부가 아니라 개방의 조건이다. 8월 공개분에 어떤 라이선스와 오용 대응 절차를 붙이는지가, 이 나라가 남의 논쟁을 구경한 것인지 자기 조건을 들고 참여한 것인지를 가른다.

젠슨 황이 올린 한 장의 성명에서 명단은 하루 만에 두 배가 됐다. 그 뒤로도 계속 늘었다. 그러나 아직 채워지지 않은 칸이 남아 있고, 그 빈칸이야말로 이 논쟁이 어디로 갈지를 가장 정확히 말해준다. 열 것인가 닫을 것인가는, 아직 아무도 최종 답을 내지 않았다.

생각해볼 질문

당신이 매일 쓰는 앱이 사용자 몰래 위치나 접속 경로를 파악해 표시를 남겼다는 사실이 뒤늦게 밝혀졌다면, 회사의 “실험이었다"는 해명을 받아들일 수 있을까? 기능이 편리했다는 사실이 그 판단에 영향을 주는지도 함께 생각해보자.

국민 세금으로 만든 AI 모델을 전 세계 누구나 내려받게 하는 것과, 국내 기업과 연구자에게만 조건부로 여는 것 중 어느 쪽이 더 이득일까? 그 모델이 나중에 나쁜 용도로 쓰였을 때 누가 책임져야 하는지도 같이 떠올려보자.

여러분이 회사에서 AI 코딩 도구를 골라야 한다면 성능과 투명성 중 무엇을 먼저 볼 것 같은가? 조금 느리더라도 무엇을 수집하는지 들여다볼 수 있는 도구가 더 안전하다고 느껴지는지 자문해보자.

주목해야 할 것들

미래 신호 — 고도 재단이 내건 “AI는 책임을 질 수 없다"는 논리는 게임 엔진에만 해당하지 않는다. 자원봉사 검토자에게 의존하는 대형 공개 소프트웨어 프로젝트들이 같은 계산을 하게 될 가능성이 크다.

⚖️ 분기점 — 미국이 모델 가중치를 수출통제 품목으로 실제 지정하는지가 방향을 가른다. 지정되면 개방 연합의 계산 자체가 바뀌고 지정되지 않으면 “막을 수 없으니 표준을 쥐자"는 논리가 굳어진다.

모니터링 포인트 — 앤트로픽과 아마존이 뒤늦게라도 서명하는지, 그리고 한국 정부의 8월 공개분에 어떤 라이선스가 붙는지 두 가지를 함께 봐야 한다. 앞의 것은 업계 지형을, 뒤의 것은 한국의 선택을 보여준다.

연결 이슈 — 독립 평가에서 안전 성적 1위를 받은 기업이 정작 개발자 신뢰에서는 균열을 드러냈다. 평가 지표와 현장 신뢰가 어긋나는 이 간극은 AI 안전 지수 논쟁과 이어진다.