Anthropic 수출통제 이슈 상세정리
이건 Anthropic 모델 하나가 문제가 됐다는 뉴스로 끝낼 사안이 아니다.
핵심은 AI 모델이 이제 반도체, EUV 장비, GPU처럼 국가안보 통제 대상이 될 수 있다는 점이다.
그리고 이 사건을 제대로 이해하려면 이번 Fable 5·Mythos 5 수출통제만 보면 안 된다.
그 전에 있었던 헤그세스, 펜타곤, Anthropic의 갈등부터 봐야 한다.
올해 초부터 미국 정부와 Anthropic 사이에는 이미 큰 충돌이 있었다.
Anthropic은 미국 국방·정보기관에 Claude를 공급해 온 회사다.
회사 입장에서도 미국과 민주주의 진영의 AI 우위를 지키는 것은 중요하다고 말해 왔다.
즉, Anthropic이 무조건 군사·정보기관 사용을 거부한 것은 아니다.
문제는 사용 범위였다.
Anthropic이 끝까지 양보하지 않은 두 가지가 있었다.
미국인 대상 대규모 국내 감시.
그리고 완전 자율무기.
군과 정보기관이 Claude를 쓰는 것은 허용하되, AI를 이용해 미국인을 대규모로 감시하거나, 인간의 최종 판단 없이 표적을 선택하고 교전하는 완전 자율무기에 쓰는 것은 안 된다는 입장이었다.
여기서 펜타곤과 충돌이 터졌다.
헤그세스 쪽은 군이 AI를 “모든 합법적 목적”에 사용할 수 있어야 한다고 봤다.
반면 Anthropic은 “합법이라고 해서 현 단계 AI가 모두 안전하게 처리할 수 있는 것은 아니다”라는 입장이었다.
이 차이가 핵심이다.
미국 정부와 펜타곤 입장에서는 전쟁, 정보, 사이버, 감시 영역에서 AI를 제한 없이 쓰고 싶다.
하지만 Anthropic 입장에서는 frontier AI를 완전 자율무기나 대규모 국내 감시에 쓰는 순간, 회사가 스스로 말해 온 AI 안전 원칙을 무너뜨리게 된다.
이 갈등이 커지면서 트럼프 행정부는 연방기관의 Anthropic 제품 사용 중단을 지시했고, 헤그세스는 Anthropic을 국가안보상 supply-chain risk로 지정했다.
이게 중요한 이유는 supply-chain risk라는 표현이 가볍지 않기 때문이다.
보통 이런 수준의 지정은 외국 적대세력이나 안보상 위험이 있는 공급망에 쓰이는 성격이다.
그런데 미국 AI 기업인 Anthropic에 이 카드가 나왔다.
즉, 미국 정부 내부에서는 이미 Anthropic을 단순한 민간 AI 파트너가 아니라, 국가안보 정책에 조건을 거는 문제적 공급자로 보는 시각이 생겨 있었던 것이다.
이 배경 위에서 이번 Fable 5·Mythos 5 사건이 터졌다.
이번에는 쟁점이 자율무기나 국내 감시가 아니었다.
모델 안전장치.
탈옥 가능성.
외국 국적자의 접근권.
그리고 frontier AI 모델 자체를 국가안보 자산으로 볼 것인가의 문제였다.
보도 기준으로 보면 흐름은 이렇다.
지난 목요일, Amazon CEO Andy Jassy가 백악관에 Anthropic의 Fable 모델 탈옥 가능성에 대한 우려를 전달했다.
Amazon은 Anthropic 투자자이기도 하다.
다만 Amazon 측은 정부가 잠재적 보안 리스크에 대해 조언을 구하는 것은 드문 일이 아니며, 그런 논의의 세부 내용은 공유하지 않는다고 밝혔다.
그럼에도 이 문제는 빠르게 백악관 상층부로 올라갔다.
금요일 오전, 이 사안은 백악관 최고위 레벨에서 논의됐다.
재무장관 Scott Bessent.
백악관 사이버 국장 Sean Cairncross.
비서실장 Susie Wiles.
그리고 다른 고위 인사들이 Fable 모델과 행정부 대응을 논의했다.
Bessent는 원래 예정된 공개 일정을 위해 Houston으로 이동 중이었고, 원격으로 회의에 참여한 것으로 알려졌다.
회의 이후 백악관은 Dario Amodei와 연락을 시도했다.
여기서도 양측 설명이 갈린다.
백악관 측은 Amodei가 웰니스 리트리트에 참석 중이라 연락이 되지 않았다는 설명을 들었다고 주장했다.
Anthropic은 이를 강하게 부인했다.
Anthropic 대변인은 “그건 절대 사실이 아니다”라고 말했다.
Anthropic 측 인사는 Amodei가 정오 무렵 처음 요청을 받았고, 1시간 15분 안에 고위 관리들과 전화 통화에 응했다고 설명했다.
또 Amodei가 바로 통화하지 못하는 동안 Anthropic은 다른 고위 임원들이 대신 응할 수 있다고 제안했다고 밝혔다.
이후 Amodei는 결국 백악관 고위 인사들과 통화했다.
그는 세 차례 긴장된 통화에 참여했다.
통화에는 Sean Cairncross, Scott Bessent, 상무장관 Howard Lutnick 등이 포함됐고, 그 외에도 Jeffrey Kessler, Will Scharf, Richard Walters, Walker Barrett 등 여러 백악관·행정부 인사들이 일부 통화에 참여한 것으로 알려졌다.
Amodei는 자신이 오해라고 본 부분을 해명하려 했다.
그는 Anthropic의 안전장치를 방어했고, 이번 우회 방식이 자신들이 생각하는 “보편적 탈옥”과 다르다고 주장했다.
여기서 차이가 중요하다.
보편적 탈옥은 모델의 안전장치를 광범위하게 무력화하는 방식이다.
한 번 뚫리면 여러 위험 기능이 폭넓게 풀리고, 모델이 본래 막아야 할 사이버 능력이나 위험 기능을 넓게 제공할 수 있는 상태를 뜻한다.
반면 특정 탈옥은 일부 조건이나 특정 상황에서만 작동하는 우회 방식이다.
Anthropic 입장에서는 이번 문제가 모델 전체를 내릴 정도의 보편적 실패는 아니라고 본 것이다.
Anthropic은 수출통제 이후에도 아직 어떤 테스터도 Fable의 안전장치를 광범위하게 무력화하는 보편적 탈옥을 찾지 못했다고 주장했다.
또 현재 어떤 AI 회사도 모든 탈옥 가능성을 완전히 없애는 것은 불가능하다고 봤다.
Anthropic은 오히려 자사 안전장치가 너무 강해서 많은 사용자가 과도하다고 불평할 정도라고 방어했다.
하지만 백악관은 그렇게 보지 않았다.
Cairncross와 Bessent는 Amodei의 설명에 흔들리지 않았다.
백악관 관계자는 Amazon의 발견 사항이 NSA 검토까지 거쳤고, 정부가 충분한 “증거”가 있다고 느꼈다고 설명했다.
정부 측 요구는 명확했다.
Anthropic이 모델을 자발적으로 내리고, 정부와 협력해 취약점을 수정하라는 것이었다.
하지만 Amodei는 즉시 모델을 철회하겠다고 약속하지 않았다.
그는 더 많은 시간과 정보를 요구했다.
모델을 내리겠다는 확약은 하지 않았다.
그리고 한 시점에서 Bessent는 Amodei에게 직접 “나쁜 결정”을 내리고 있다고 말했다.
그 직후 트럼프 행정부는 Fable 5와 Mythos 5에 수출통제를 부과했다.
명분은 국가안보였다.
명령의 핵심은 외국 국적자의 접근을 금지하는 것이었다.
Anthropic은 이 명령을 준수하기 위해 해당 모델을 모든 고객에게서 급히 비활성화했다.
즉, 특정 외국 고객만 막은 것이 아니라, 규정 준수를 위해 사실상 전체 고객 접근을 급히 중단한 것이다.
여기서 다시 양측 설명은 갈린다.
백악관 측은 “몇 시간 동안 협력을 요청했지만 Anthropic이 움직이지 않아 최후의 수단으로 수출통제를 했다”고 설명한다.
백악관 고위 관계자는 “수출통제는 몇 시간 동안 우리와 협력해 달라고 애원한 후의 최후 수단이었다. 우리가 하고 싶었던 일이 아니었지만, 손을 쓸 수 없었다”고 말했다.
반면 Anthropic 측 인사는 완전히 다르게 말한다.
그 인사는 “백악관은 실제 위협에 대한 세부 정보도 주지 않고 90분 안에 모델을 내리라고 했다”고 반박했다.
또 “애원하거나 협력을 요청한 적은 없었고, 그냥 90분 마감 기한을 선언했을 뿐”이라고 했다.
즉, 현재 확정된 사실은 이것이다.
Anthropic의 Fable 5와 Mythos 5 모델이 수출통제 대상이 됐다.
백악관은 국가안보상 위험을 이유로 들었다.
Amazon이 모델 탈옥 가능성에 대한 우려를 백악관에 전달했다.
백악관은 Amazon의 발견 사항이 NSA 검토를 거쳤고, 충분한 증거가 있다고 봤다.
Anthropic은 정부 조치가 과도하고, 투명하고 공정한 절차에 기반하지 않았다고 반발했다.
양측은 “협력 요청이 있었는지”, “기술적 위험이 얼마나 심각했는지”, “모델을 즉시 내릴 정도였는지”를 놓고 충돌하고 있다.
이 갈등은 갑자기 생긴 것이 아니라, 올해 초 헤그세스·펜타곤과 Anthropic의 군사 사용 조건 갈등 위에서 터졌다.
이 사건의 본질은 세 겹이다.
첫째, 미국 정부는 frontier AI 모델을 이제 국가안보 자산으로 보기 시작했다.
둘째, Anthropic은 AI 안전과 규제를 강하게 주장해 온 회사지만, 정부가 절차 없이 모델을 강제로 내리는 방식에는 반발하고 있다.
셋째, 헤그세스와 펜타곤 갈등 이후 Anthropic은 이미 미국 정부 내 강경파에게 “말 잘 듣는 국방 파트너”가 아니라 “안보 정책에 조건을 거는 AI 기업”으로 찍혀 있었다.
그래서 이번 수출통제는 갑작스러운 기술 사고라기보다, 기존 정치·국방 갈등 위에 모델 안전성 이슈가 얹히면서 폭발한 사건에 가깝다.
특히 Anthropic은 원래 AI 안전성과 규제 필요성을 가장 강하게 말하던 회사다.
그런 회사가 정부의 안전 요구 앞에서 “모델을 즉시 내리지는 않겠다”고 맞선 장면은 정치적으로도 꽤 큰 역설이다.
여기서 더 큰 역설이 있다.
Anthropic은 그동안 AI 위험성을 가장 강하게 말해 온 회사 중 하나였다.
프론티어 AI가 통제되지 않으면 사이버 공격, 생물학적 위험, 무기화, 대규모 사회 혼란, 일자리 붕괴 같은 리스크가 커질 수 있다고 계속 주장해 왔다.
그 메시지는 AI 안전 논의에서 의미가 있었지만, 동시에 시장과 정치권에서는 일종의 공포마케팅처럼 소비되기도 했다.
즉, “AI는 너무 위험하니 강한 규제가 필요하다”는 논리로 자신들의 안전 중심 이미지를 만들고, 경쟁사 대비 더 신중하고 책임 있는 AI 기업이라는 포지션을 가져갔다.
그런데 실제로 미국 정부가 “그럼 너희 모델이 국가안보상 위험할 수 있으니 즉시 내리라”고 하자, Anthropic은 강하게 반발했다.
이 장면이 매우 중요하다.
Anthropic이 틀렸다는 뜻도 아니고, 미국 정부가 무조건 맞다는 뜻도 아니다.
오히려 핵심은 이것이다.
어떤 기업이든 자신에게 유리할 때는 위험을 강조하고, 자신이 통제 대상이 되면 절차와 근거를 강조할 수 있다.
어떤 정부든 국가안보를 명분으로 내세우지만, 그 안에는 실제 보안 리스크뿐 아니라 정치적 압박, 산업 통제, 기업 길들이기, 경쟁 구도까지 섞일 수 있다.
어떤 클라우드 파트너나 경쟁사도 “보안 우려”를 말할 수 있지만, 그 제보가 순수한 공익인지, 이해관계가 섞인 신호인지는 따로 봐야 한다.
그래서 이번 사건에서 배워야 할 점은 단순히 “Anthropic이 위선적이다”가 아니다.
더 정확한 결론은 이것이다.
기업의 AI 안전 담론도 곧이곧대로 받아들이면 안 된다.
정부의 국가안보 명분도 곧이곧대로 받아들이면 안 된다.
경쟁사나 파트너가 제기하는 보안 우려도 곧이곧대로 받아들이면 안 된다.
AI 산업은 이제 기술, 안보, 정치, 자본, 클라우드 이해관계가 전부 섞인 전쟁터가 됐다.
여기서는 말이 아니라 행동을 봐야 한다.
평소에는 “AI가 위험하다”고 말하던 기업이 실제 통제 앞에서 어떻게 행동하는가.
평소에는 “혁신을 지지한다”고 말하던 정부가 실제로 어느 기업을 어떻게 압박하는가.
평소에는 “보안 우려”를 말하는 파트너가 그 판단으로 어떤 이익을 얻는가.
이걸 같이 봐야 한다.
결국 이번 사건은 AI 안전 논의 자체가 순수한 기술 논쟁이 아니라는 걸 보여준다.
AI 안전은 실제로 중요하다.
하지만 AI 안전이라는 말은 동시에 규제 권한, 시장 지배력, 정부 협상력, 경쟁사 견제, 국방 조달, 수출통제 명분으로도 쓰일 수 있다.
정부 입장에서는 이렇게 볼 수 있다.
“너희가 AI 위험하다고 계속 말하지 않았느냐.”
“그런데 실제로 위험한 모델을 내리라고 하니 왜 버티느냐.”
반대로 Anthropic 입장에서는 이렇게 볼 수 있다.
“정부가 기술적 근거와 절차를 충분히 제시하지 않은 채 모델을 강제로 내리려 한다.”
“AI 안전이 중요하다는 것과, 정부가 90분 안에 모델을 내리라고 일방적으로 요구하는 것은 다른 문제다.”
여기서 David Sacks 같은 행정부 인사들은 이번 조치가 과거 Anthropic과의 갈등과는 별개라고 선을 그으려 한다.
Sacks는 정부가 원하는 것은 Anthropic이 안전 문제를 고치고, 수출통제가 풀린 뒤, Fable이 다시 일반 배포로 돌아가는 것이라고 말했다.
하지만 시장이 보기에는 완전히 별개로 보기 어렵다.
이미 Anthropic은 올해 초부터 펜타곤과 충돌했다.
대규모 국내 감시와 완전 자율무기를 거부했다.
헤그세스는 supply-chain risk 카드를 꺼냈다.
트럼프 행정부는 연방기관 사용 중단까지 갔다.
그 상태에서 Amazon의 Fable 탈옥 우려가 백악관으로 들어갔고, NSA 검토와 고위급 통화 후 수출통제가 발동됐다.
이 흐름을 보면, 기술 취약점 하나만으로 설명하기 어렵다.
기술 리스크.
국가안보 리스크.
정부 권한.
군사 사용 조건.
AI 기업의 자율성.
클라우드 파트너의 이해관계.
이 모든 것이 한 번에 겹친 사건이다.
시장 관점에서 보면 이 뉴스는 AI 섹터에 꽤 큰 신호다.
AI 경쟁의 규칙이 바뀌고 있다.
예전에는 모델 성능, 토큰 비용, 추론 속도, 데이터센터 확보가 핵심이었다.
이제는 여기에 하나가 추가된다.
정부가 보기에 이 모델이 국가안보 리스크인가?
이 질문이 들어오기 시작했다.
앞으로 frontier model 기업들은 좋은 모델을 빨리 내는 것만으로 부족해진다.
출시 전 정부 검토.
수출통제 리스크.
외국인 접근 제한.
고위험 기능 차단.
사이버·생물·무기화 가능성 평가.
정치권과의 관계.
군사·정보기관 사용 조건.
클라우드 파트너와의 이해관계.
이런 것들이 모두 기업가치 변수로 들어온다.
결론적으로 이번 사건은 AI 산업의 새 국면이다.
AI 모델은 더 이상 순수 소프트웨어 제품이 아니다.
최첨단 모델은 점점 전략자산, 안보자산, 수출통제 자산으로 분류될 가능성이 커지고 있다.
GPU는 이미 통제됐다.
HBM도 통제 압박을 받는다.
AI 데이터센터도 전력·국가안보 이슈가 됐다.
이제 모델 자체도 통제 대상이 되고 있다.
AI 인프라 전쟁이 칩에서 전력으로, 전력에서 데이터센터로, 데이터센터에서 모델 접근권으로 확장되는 중이다.
이 흐름은 OpenAI, Anthropic, Google DeepMind, Meta, xAI 같은 frontier model 기업 모두에 영향을 준다.
앞으로 AI 기업 밸류에이션을 볼 때는 모델 성능만 보면 안 된다.
정부와의 관계.
수출통제 노출도.
국가안보 리스크.
외국인 연구자 접근 문제.
군사·정보기관 사용 조건.
클라우드 파트너 이해관계.
모델 배포 방식.
해외 고객 접근성.
이 변수가 훨씬 중요해질 수 있다.
누가 가장 좋은 모델을 만드느냐도 중요하다.
하지만 앞으로는 누가 미국 정부가 허용하는 방식으로 모델을 배포할 수 있느냐가 더 중요해질 수 있다.
그래서 앞으로 AI 뉴스를 볼 때는 한쪽 말만 믿으면 안 된다.
Anthropic 말도 그대로 믿으면 안 되고,
미국 정부 말도 그대로 믿으면 안 되고,
Amazon이나 다른 빅테크의 보안 우려도 그대로 믿으면 안 된다.
이 사건은 “AI 모델이 위험한가”라는 질문만 던진 게 아니다.
더 큰 질문을 던졌다.
누가 위험을 정의하는가.
누가 모델을 내리라고 명령할 수 있는가.
누가 국가안보라는 이름으로 AI 기업을 통제할 수 있는가.
그리고 그 과정에서 누가 이익을 보는가.
이 질문이 앞으로 AI 산업 밸류에이션의 핵심 변수가 될 수 있다.
개인 기록용. 투자 조언 아님.