지난 6월 12일 금요일 오후, 앤트로픽은 90분의 시간을 통보받았다. 미 상무부는 수출통제 지시를 통해 회사의 최강 모델 Fable 5와 Mythos 5에 대한 모든 외국 국적자의 접근을 차단하라 명령했고, 국적별 실시간 차단이 불가능했던 회사는 결국 두 모델을 전 세계 모든 사용자에게서 내려버렸다. 공개된 지 사흘 된 모델이었다.
On the afternoon of Friday, 12 June, Anthropic was given ninety minutes. A U.S. Commerce Department export-control directive ordered it to bar every foreign national from its most capable models, Fable 5 and Mythos 5. Unable to filter access by nationality in real time, the company took both models offline for all users worldwide — three days after releasing them.
90분의 통보Ninety Minutes’ Notice
이 조치는 한 기업의 사고가 아니라 한 시대의 신호다. 외신 보도를 종합하면, 발단은 앤트로픽의 주요 투자자인 아마존이 Fable의 ‘탈옥’ 가능성을 발견해 정부에 알린 데서 비롯됐다. 같은 능력이 경쟁사 모델에서도 시연 가능했음에도, 동결은 앤트로픽에만 적용됐다. 영국·캐나다·호주·뉴질랜드 등 미국의 가장 가까운 정보동맹(파이브아이즈)도, 세계 최고 수준의 모델 검증기관인 영국 AI안전연구소도 예외 없이 차단됐다. 조약으로 묶인 동맹조차 하룻밤 사이 러시아·중국·이란과 같은 처지가 된 것이다.
This is not one company’s accident; it is the signal of an era. According to multiple reports, the trigger was Amazon, a major investor in Anthropic, flagging a possible “jailbreak” in Fable to the government. Though the same capability could be demonstrated in rival models, the freeze applied to Anthropic alone. Washington’s closest intelligence allies — Britain, Canada, Australia, New Zealand — and even Britain’s AI Security Institute, the world’s leading model-testing body, were cut off without exception. Treaty allies found themselves overnight in the same position as Russia, China or Iran.
다만 능력에 대한 우려 자체가 허구는 아니다. 앤트로픽은 그간 Mythos를 규제가 필요한 사이버 무기급 모델로 규정해 왔고, 백악관 측은 이번 우회가 그 위험한 능력을 노출한 ‘심각한’ 사안이라 봤다. 반면 앤트로픽은 문제의 탈옥이 좁고 사소하며 GPT-5.5 등 다른 공개 모델로도 재현 가능한 수준이라 반박했다. 그러니 이 사건의 정확한 좌표는 하나다. 진짜 능력에 대한 우려가, 정치적 표적과 맞물려, 조잡한 도구(수출통제)로 터졌다. 단순한 해프닝도 아니고, 깨끗한 안보 선례도 아니다.
Yet the underlying capability concern is not fiction. Anthropic had itself cast Mythos as a cyber-weapon-grade model warranting regulation, and the White House treated the bypass as a “serious” exposure of that dangerous capability. Anthropic, for its part, countered that the jailbreak was narrow and minor — reproducible even by other public models such as OpenAI’s GPT-5.5. So the event has a single precise coordinate: a real capability concern, entangled with a political target, detonated through a crude instrument — export control. It is neither a mere mishap nor a clean security precedent.
핵심: 이 사건이 한국에 주는 교훈은 “우리도 빨리 더 큰 모델을 만들어야 한다”가 아니다. 정작 잘려나간 것은 가장 강력한 프런티어 층이었고, 개방형·중간 성능 모델은 건드려지지 않았다. 끌 수 있는 것은 정상의 칼이지, 들판의 호미가 아니다.
The point: The lesson for Korea is not “build a bigger model, faster.” What was severed was the frontier itself; open and mid-tier models were left untouched. It is the sword at the summit that can be switched off, not the hoe in the field.
첫 번째 좌표 — 주권 ≠ 프런티어First Coordinate — Sovereignty ≠ Frontier
‘AI 주권’이라는 한 단어 안에는 사실 두 개의 다른 것이 섞여 있다. 하나는 통제 가능성이다 — 누구도 원격으로 끌 수 없고, 데이터가 국경을 넘지 않으며, 공급이 외국 정부의 결재에 좌우되지 않는 상태. 다른 하나는 프런티어 역량이다 — 세계 최고 수준(SOTA)의 성능 그 자체. 이번 지시가 강하게 입증한 것은 전자다. 그리고 역설적이게도, 전자를 가장 위협하는 층이 바로 후자다.
Inside the single phrase “AI sovereignty” two different things are tangled. One is controllability — the state in which no one can shut the system off remotely, data does not cross the border, and supply is not subject to a foreign government’s sign-off. The other is frontier capability — state-of-the-art performance itself. What this directive forcefully proved is the former. And paradoxically, the layer that most threatens the former is the latter.
국가안보·기밀 업무에는 끌 수 있거나 데이터를 국외로 보내야 하는 모델을 쓸 수 없다. 이 좁은 영역에서 주권 역량은 협상 불가다. 그러나 여기서 ‘주권’이 뜻하는 것은 “온프레미스에서 완전히 통제되는 모델”이지, 반드시 “세계 1위 성능”은 아니다. 기밀 업무의 역량 기준과 소비자 프런티어 경쟁의 기준은 다르다. 통제 가능한 ‘충분히 좋은’ 모델이, 끌 수 있는 최첨단 모델보다 훨씬 회복탄력적이다.
For national-security and classified work, you cannot use a model that can be switched off or that requires sending data abroad. In this narrow domain, sovereign capability is non-negotiable. But here “sovereign” means “fully controlled on-premises,” not necessarily “best in the world.” The capability bar for classified work differs from that of the consumer frontier race. A controllable, good-enough model is far more resilient than a cutting-edge one that can be switched off.
두 번째 좌표 — 칩이 진짜 병목Second Coordinate — The Chip Is the Real Bottleneck
그렇다면 “미국처럼 천문학적 재원을 투입해 SOTA급 자체 모델을 만들자”는, 국내외에서 힘을 얻는 주장은 어떤가. 방향의 정당성과 별개로, 이 처방에는 자금보다 먼저 부딪히는 벽이 있다. 칩이다.
So what about the argument — gaining traction at home and abroad — that we should pour in astronomical resources and build our own SOTA model, as the U.S. does? Whatever the merits of its direction, this prescription hits a wall before it reaches money. The wall is chips.
한 싱크탱크 연구자의 지적이 정곡을 찌른다. Fable에 대한 접근조차 막은 행정부가, 그 모델을 직접 훈련할 만큼의 프런티어 칩을 순순히 팔겠는가. 프런티어 모델 훈련에 필요한 첨단 반도체는 같은 게이트키퍼의 수출통제 목록에 올라 있다. 즉 주권을 확보하려는 탈출로가, 벗어나려던 바로 그 종속에 의해 잠겨 있는 구조다. 천문학적 베팅은 필요조건일 수는 있어도 충분조건이 아니다. 돈을 쏟아부어도 모래를 살 수 없다면, 성은 세워지지 않는다.
A think-tank analyst put it sharply: would an administration that just refused you access to Fable then sell you enough frontier chips to train your own copy of it? The advanced semiconductors needed to train a frontier model sit on the same gatekeeper’s export-control list. The escape route toward sovereignty is locked by the very dependency it sought to escape. An astronomical bet may be necessary, but it is not sufficient. If money cannot buy the sand, the castle does not rise.
이것은 가설이 아니다. 같은 상무부는 6월 1일 주말, 또 하나의 빗장을 걸었다 — 엔비디아의 최첨단 Blackwell·Rubin과 AMD 상위 칩이 말레이시아 등지의 중국계 자회사로 우회하던 통로를 차단한 것이다. 모델을 끄는 손과 칩을 쥔 손은 하나다. 주목할 것은 그 압박에 대한 중국의 대응이다. 부족한 칩에서 더 많은 성능을 짜내려, 중국 기업들은 칩을 구동하는 저수준 코드(커널)의 최적화를 AI로 자동화하고 있다. 병목은 전략을 ‘규모’에서 ‘효율’로 떠민다. 같은 흐름에서 미·중 양쪽 모두 모델이 스스로를 개량하는 재귀적 자기개선(RSI)에 다가섰다고 주장하지만, 독립 검증이 어렵고 마케팅 과장이라는 경고도 만만치 않다 — 그러니 그것을 베팅의 근거로 삼을 때는 지적 교만을 한 번 내려놓는 편이 안전하다. 분명한 것은 하나다. 칩이 잠긴 나라에게 길은 ‘더 크게’가 아니라 ‘더 영리하게’ 짓는 쪽으로 굽는다.
This is not hypothetical. On the weekend of 1 June the same Commerce Department drew another bolt — cutting off the route by which Nvidia’s most advanced Blackwell and Rubin chips and AMD’s top parts had been reaching Chinese subsidiaries in places like Malaysia. The hand that switches off the model and the hand that holds the chip are one. What is telling is China’s response to that pressure: to wring more performance from scarce chips, its firms are using AI to automate the optimization of the low-level code (kernels) that drives the hardware. The bottleneck pushes strategy from “scale” toward “efficiency.” In the same current, both the U.S. and China claim to be nearing recursive self-improvement (RSI), in which a model improves itself — yet such claims are hard to verify independently and carry no shortage of marketing-hype warnings, so it is wiser to set down a measure of intellectual pride before betting on them. One thing is clear: for a chip-locked nation, the path bends not toward building bigger but toward building smarter.
게다가 프런티어는 몇 달마다 자리를 바꾼다. 단일한 ‘국가대표 모델’에 모든 것을 거는 베팅은, 완성되는 순간 이미 한 세대 뒤처질 수 있는 높은 변동성과 막대한 기회비용을 안는다.
Moreover, the frontier moves every few months. Betting everything on a single “national champion” model carries high variance and vast opportunity cost — it may be a generation behind the moment it is finished.
세 번째 좌표 — 맥마흔법의 교훈Third Coordinate — The Lesson of the McMahon Act
과거는 서막이다(What is past is prologue). 이번 사건에는 상반된 두 개의 역사가 겹쳐 있다.
What is past is prologue. Two opposing histories overlap in this episode.
하나는 암호 기술이다. 1970–90년대 미국은 공개키 암호를 ‘군수품’으로 규정해 수출을 통제했고, 한 개발자는 무기수출 규정 위반 혐의로 수사까지 받았다. 그러나 결국 시민사회가 이겼고 통제는 풀렸다. 한 안보 연구자의 진단처럼, 미국 AI 기업 내부에 외국 국적 연구자가 그토록 많은 한, 그들을 모두 차단하는 것은 곧 회사의 모든 추가 연구를 멈추는 것과 같다 — 그래서 이 빗장은 장기적으로 지속되기 어렵다. 시간이 풀어준다는 쪽이다.
One is cryptography. From the 1970s to the 1990s the U.S. classified public-key encryption as a “munition” and controlled its export; one developer was even investigated for arms-export violations. In the end, civil society won and the controls fell away. As one security researcher noted, so long as American AI firms employ so many foreign-national researchers, barring all of them is tantamount to halting all further research at those firms — so this bolt is hard to sustain over time. This is the “time loosens it” lineage.
다른 하나는 더 날카롭다. 1946년 미국 의회는 맥마흔법을 통과시켜, 전시에 핵 연구를 함께 나눴던 영국 같은 최측근 동맹과의 협력마저 끊었다. 협력이 온전히 복원된 것은 한참 뒤, 영국이 스스로 폭탄을 만들어 보인 다음이었다. 이 교훈은 “더 큰 모델을 만들라”가 아니라 그보다 정밀하다. 자체 역량의 진짜 효용은 추격 그 자체가 아니라, 그것을 협상력으로 전환할 때 비로소 발생한다. 끌 수 없는 무언가를 가진 자만이, 끄겠다는 위협 앞에서 대등하게 앉을 수 있다.
The other is sharper. In 1946 the U.S. Congress passed the McMahon Act, severing nuclear cooperation even with the closest of allies — Britain, with whom it had shared wartime research. Full cooperation was restored only much later, after Britain had shown it could build its own bomb. The lesson is more precise than “build a bigger model.” The real value of indigenous capability lies not in the chase itself but in converting that capability into leverage. Only those who hold something that cannot be switched off can sit as equals before the threat to switch it off.
능동적 중립: 미·중 어느 한쪽의 프런티어 스택에 운명을 맡기지 않을 선택지(optionality)를 미리 확보하는 것 — 이것이 자강헌이 말해 온 능동적 중립의 구체적 얼굴이다. 중립은 무입장이 아니라, 어느 쪽에도 끌려가지 않을 힘을 미리 갖춰 두는 능동적 설계다.
Active Neutrality: Securing in advance the optionality not to entrust one’s fate to either the U.S. or the Chinese frontier stack — this is the concrete face of the Active Neutrality the Institute has long argued for. Neutrality is not the absence of a position; it is the deliberate design of the power not to be pulled toward either side.
그래서, 무엇을 할 것인가So, What Is to Be Done
좌표가 정해지면 행동이 따라온다. 한국이 지금 점검할 것은 모델의 크기가 아니라 의존의 구조다.
Once the coordinates are set, action follows. What Korea must examine now is not the size of a model but the structure of its dependencies.
첫째, 다변화와 이식성. 공공계약의 ‘서비스 중단 방지’ 조항은 외국 정부의 명령 앞에서 무력하다 — 조약 동맹조차 하룻밤에 잘렸다. 진짜 방어선은 계약 문구가 아니라, 한 공급자가 사라져도 워크로드를 옮길 수 있는 기술적 이식성과 개방형 가중치 모델의 확보에 있다.
First, diversification and portability. A “no-suspension” clause in a public contract is powerless against a foreign government’s order — even treaty allies were cut off overnight. The real line of defense is not contract language but technical portability — the ability to move workloads when one supplier vanishes — and securing open-weight models.
둘째, 통제 가능한 주권 티어. 기밀·안보 영역에는 세계 1위가 아니라 ‘온프레미스에서 완전히 끌 수 없는’ 충분히 좋은 모델을 둔다. 목표를 ‘SOTA 추격’에서 ‘통제 가능성’으로 옮기는 순간, 재원의 규모와 성공 확률이 모두 현실의 범위로 들어온다.
Second, a controllable sovereign tier. For the classified and security domain, place not a world-leader but a good-enough model that “cannot be switched off on-premises.” The moment the goal shifts from “chasing SOTA” to “controllability,” both the scale of resources required and the odds of success come back into the realm of the achievable.
셋째, 검증기구의 독립성. 미국에서도 프런티어 모델을 검증하던 정부 기구가 최근 공개 보고서 발행을 중단하라는 지시를 받았다. 교훈은 분명하다. 안전·검증 기구는 ‘존재하느냐’가 아니라 ‘분쟁의 순간에도 독립적으로 사실을 말할 수 있느냐’로 판가름 난다. AI 기본법이 명시한 우리 검증 체계를 점검하는 일도, 바로 그 질문에서 시작해야 한다.
Third, the independence of the verifier. Even in the U.S., the government body that vetted frontier models was recently told to stop publishing public reports. The lesson is plain. A safety-and-verification body is judged not by whether it exists, but by whether it can state the facts independently in the moment of conflict. Examining Korea’s own verification regime should begin from exactly that question.
이번 일은 두려워할 사건이 아니라, 좌표를 다시 찍게 하는 사건이다. 가장 큰 모델을 좇는 조급함도, 모든 문을 닫아거는 과잉 방어도 답이 아니다. 잠시 호흡을 멈추고 지적 교만을 내려놓으면, 질문은 단순해진다. 우리는 무엇을 끌 수 없게 만들 것인가. 그 답을 먼저 가진 나라가, 끌 수 있는 칼의 시대를 견딘다.
This is not an event to fear but one that forces us to plot our coordinates anew. Neither the haste of chasing the biggest model nor the overreaction of barring every door is the answer. Pause for a breath and set down intellectual pride, and the question becomes simple: what will we make impossible to switch off? The nation that holds that answer first is the one that endures the age of the sword that can be switched off.