Anthropic Fable 5·Mythos 5 접근 제한 논란: AI 모델의 전략자산화와 미국 수출통제

백악관과 Anthropic이 차세대 AI 모델의 보안 취약점 심각도를 체계적으로 평가하고, 그 등급에 따라 정부 대응 범위를 정하는 'AI 보안 프레임워크'를 논의 중인 것으로 전해졌습니다. 단순한 정책 협력을 넘어, 최근 Anthropic의 고성능 모델 Fable 5와 Mythos 5를 둘러싼 미국 정부의 수출통제 조치 이후 이어진 후속 논의라는 점에서 업계의 시선이 쏠리고 있습니다. 이 글에서는 사태의 전말과 이 프레임워크가 AI 산업 전반에 갖는 의미를 정리해보겠습니다.

핵심 요약

• 미국 BIS의 수출통제 요구가 Fable 5·Mythos 5의 사실상 서비스 중단으로 이어졌다.
• 발단은 모델의 안전장치 우회·사이버보안 위험에 대한 우려 제기였다.
• 백악관·Anthropic이 논의 중인 '보안 등급화 프레임워크'는 사후 규제 대신 사전 기준 마련을 목표로 한다.

사태의 출발점: 모델 접근 제한

이번 논의의 배경에는 2026년 6월 중순 발생한 Anthropic 모델 접근 제한 사태가 있습니다.

보도에 따르면 미국 상무부 산하 산업안보국(BIS)은 국가안보 우려를 이유로, Anthropic에 Fable 5와 Mythos 5에 대한 외국 국적자의 접근을 제한하라고 요구했습니다. 여기서 '외국 국적자'에는 미국 외 지역 이용자뿐 아니라 미국 내 외국 국적자, 그리고 Anthropic 내부의 비미국 시민권 직원까지 포함된 것으로 전해졌습니다.

문제는 이 모델들이 단순한 연구용 시제품이 아니라 이미 공개·배포된 고성능 모델이었다는 점입니다. Anthropic은 특정 대상만 선별적으로 차단하기가 현실적으로 어렵다고 판단했고, 결국 모델 접근을 전면 중단하는 방식으로 대응했습니다. 법률적 의미의 리콜이라기보다는, 수출통제 조치가 상용 AI 서비스의 사실상 중단으로 이어진 대표 사례로 평가됩니다.

발단: 안전장치 우회 우려

이 사태의 직접적인 계기 중 하나는 Amazon 측이 Fable 5의 안전장치 우회 가능성과 사이버보안 위험을 미국 정부에 전달한 것이었습니다. 일부 매체는 앤디 재시(Andy Jassy) Amazon CEO가 직접 우려를 제기했다고 보도했지만, 익명 소스를 기반으로 한 내용인 만큼 단정하기보다는 'Amazon이 보안 우려를 전달했다' 정도로 이해하는 편이 적절합니다.

Anthropic은 정부의 판단에 반발했습니다. 회사 측은 지적된 취약점이 모델의 안전장치를 완전히 무력화하는 수준은 아니며, 다른 최첨단 AI 모델에서도 유사하게 발견될 수 있는 유형이라고 설명했습니다. 즉, 특정 모델만 즉각 중단해야 할 만큼 독보적인 위험 요소로 보기는 어렵다는 입장입니다.

강한 규제, 그만큼 큰 논란

강력한 조치에는 그만한 논란도 뒤따랐습니다. 사이버보안 업계와 AI 정책 전문가들은 이번 조치가 미국 AI 기업의 보안 연구 활동과 글로벌 신뢰도에 부정적 영향을 줄 수 있다고 우려했습니다. AI가 소프트웨어 취약점 탐지와 공격 코드 생성 능력을 끌어올리는 것은 사실이지만, 위험 평가와 규제 집행이 일관된 기준 없이 이뤄져선 안 된다는 지적이 나왔습니다.

Anthropic의 다리오 아모데이(Dario Amodei) CEO 역시 과거부터 "정부가 위험한 AI 배포를 제한할 권한은 필요하다"고 주장해왔습니다. 다만 그 권한은 투명하고 공정하며 기술적 사실에 기반한 절차 속에서 행사되어야 한다는 점을 강조해왔죠. 이번 사례는 그런 절차가 부재할 때 어떤 혼란이 생길 수 있는지를 보여준 단면으로 읽힙니다.

현재 논의 중인 AI 보안 프레임워크는 바로 이 문제를 보완하기 위한 방안입니다. 정부가 사후적으로 모델 사용을 제한하는 방식이 아니라, 사전에 정해진 기준에 따라 취약점의 심각도를 평가하고 그 등급에 맞춰 대응 수위를 정하자는 취지입니다.

이 사안이 중요한 이유

AI 업계가 줄곧 요구해온 것은 '규제 부재'가 아니라 '예측 가능한 규제 환경'입니다. 그런데 이번 사례는 수출통제라는 강력한 정책 수단이 이미 배포된 AI 모델의 서비스 중단으로 직결될 수 있음을 보여줬습니다.

이는 AI 기업들에게 중요한 선례가 됩니다. 앞으로 고성능 AI가 사이버보안·생물보안·국가안보와 더 밀접해질수록 정부 개입 가능성은 커질 수밖에 없습니다. 핵심은 개입 자체가 아니라, 그 개입이 어떤 기준과 절차로 이뤄지느냐에 있습니다.

그래서 이번 보안 등급화 프레임워크의 쟁점은 다음 세 가지로 압축됩니다.

쟁점핵심 질문

① 등급화 기준	AI 보안 결함의 심각도를 어떤 기준으로 등급화할 것인가
② 개입 정당성	어느 수준의 위험에서 정부 개입이 정당화되는가
③ 절차적 보장	기업이 이의 제기·기술적 설명을 제출할 절차가 충분한가

Anthropic만의 문제가 아니다

이번 논의는 Anthropic 한 곳에 국한되지 않습니다. OpenAI, Google DeepMind, Meta, xAI 등 주요 프런티어 AI 기업 전반에 적용될 수 있는 새로운 규제 체계의 출발점이 될 가능성이 있습니다.

AI 산업은 이제 '빠르게 개발하고 나중에 조정한다'는 단계를 지나, 위험 등급과 정부 대응 절차가 제도화되는 단계로 들어서고 있습니다. 다만 지금까지 공개된 내용은 '프레임워크 논의가 진행 중'이라는 수준에 머물러 있고, 구체적인 등급 기준과 정부 개입 요건은 아직 확정되거나 공개되지 않았습니다.

결국 관전 포인트는 하나로 모입니다. 이 프레임워크가 실제로 투명하고 기술적 사실에 기반한 안전장치가 될 것인지, 아니면 또 다른 재량적 규제 수단으로 작동할 것인지입니다. 그 답은 앞으로 공개될 세부 기준과 운영 방식에서 드러날 것입니다.