개요
2026년 6월 12일 금요일, 미국 동부시각 오후 5시 21분. 앤트로픽 사무실로 미국 정부의 공문 한 통이 도착했습니다. 내용은 간단했습니다. “Fable 5와 Mythos 5, 지금 바로 끄세요.” 출시한 지 사흘밖에 안 된 최신 모델이었습니다. 앤트로픽은 그 자리에서 두 모델 접근을 모두 막았습니다. 일반 Claude는 정상 작동했지만, Mythos 클래스 두 개만 깔끔하게 사라진 겁니다.
핵심 요약
- 6월 9일 출시 → 6월 12일 차단. 채 72시간을 못 버텼습니다
- 명령 근거는 수출 통제(export control), 국가 안보를 이유로 들었습니다
- 모든 외국인 사용자 차단 — 미국 내 거주자와 앤트로픽 소속 외국인 직원까지 포함됐습니다
- 트리거는 어느 시연자가 정부에 보여줬다는 Fable 5 탈옥(jailbreak) 한 건
- 앤트로픽 반박: 그 탈옥으로 드러난 건 이미 알려진 사소한 취약점 몇 개, GPT-5.5 같은 다른 공개 모델로도 탈옥 없이 찾아낼 수 있는 수준이라는 겁니다
- 이번이 처음이 아닙니다. 올해 초 국방부는 앤트로픽을 **공급망 위험(supply chain risk)**으로 지정했고, 앤트로픽은 트럼프 행정부를 상대로 소송 중입니다
본문
Fable 5는 어떤 모델이었나
Fable 5는 앤트로픽의 사이버보안 전용 모델인 Mythos를 대중에게 풀어주려고 만든 라인업입니다. Mythos는 원래 Project Glasswing이라는 폐쇄 프로그램에서 일부 기업·연구 파트너에게만 열려 있던 모델입니다. 얼마나 강했는지 보여주는 일화가 하나 있습니다. 테스트 중 Fable 5는 포켓몬 Fire Red를 직접 클리어했습니다. 같은 계열의 일반 Claude는 그보다 쉬운 원조 포켓몬 Red도 못 깼습니다. 그만큼 추론 능력이 한 단계 위였다는 뜻입니다.
정부는 정확히 뭘 막은 건가
문제의 편지는 구체적인 안보 우려를 명시하지 않았습니다. 앤트로픽이 추정하기로는, 누군가 정부 관계자 앞에서 Fable 5 탈옥을 시연했고, 그게 충격이 컸던 모양입니다. 그런데 앤트로픽이 그 시연을 직접 검토해 본 결과, 탈옥으로 발견된 것은 이미 알려진 자잘한 코드 결함 몇 개였습니다. “특정 코드베이스를 읽혀서 보안 결함을 찾아내라"는 식의 작업이었고, 이건 GPT-5.5처럼 일반에 풀린 다른 모델로도 탈옥 없이 가능합니다. 보안 방어를 하는 사람들이 매일같이 쓰는 기능이기도 합니다.
앤트로픽이 깔아둔 안전장치
앤트로픽은 Fable을 풀기 전에 미국 정부, 영국 AI 안전기구(AISI), 외부 레드팀 여러 곳을 동원해 수천 시간을 갈았다고 합니다. 전략 이름은 defense in depth. 완벽한 탈옥 방어는 불가능하다는 걸 전제로 깔고, 대신 탈옥이 발견돼도 (1) 특정 상황에서만 좁게 작동하거나 (2) 범용으로 쓰려면 비용이 어마어마하게 들도록 설계했습니다. 거기에 데이터 30일 보관 정책을 더해 모니터링으로 탈옥 시도를 빠르게 잡아내려 했죠. 프라이버시 쪽 사용자들이 싫어한 그 정책이 사실은 이런 용도였던 겁니다.
정부와 앤트로픽의 충돌은 처음이 아닙니다
올해 초 미 국방부는 앤트로픽을 공급망 위험으로 지정했습니다. 보통 외국 적성국에 적용되던 분류입니다. 이 지정을 받으면 방산 계약자들은 군 업무에 Claude를 쓰지 않겠다고 보증해야 합니다. 앤트로픽이 군의 특정 용도 사용을 거절하면서 협상이 깨졌고, 앤트로픽은 곧바로 행정부를 상대로 소송을 걸었습니다. 그 재판은 아직 진행 중입니다.
업계 반응은 갈렸습니다
Foundation for American Innovation의 Dean W Ball은 “황당하다"고 했습니다. 같은 행정부가 중국에는 첨단 AI 칩 수출을 허용하면서, 정작 자국 최고 모델은 전 세계 외국인에게 막아버린 모순을 꼬집은 겁니다. Marc Andreessen도 공개적으로 불만을 표했습니다. 외교협회(CFR)의 Chris Maguire는 “타깃을 정한 수출 통제는 합리적일 수 있지만, 사전 통지 하나 없이 단일 모델을 전 세계에 차단하는 건 의문스럽다"고 했습니다. Peter Gurnis의 지적은 가장 날카로웠습니다. “Mythos를 ‘너무 위험해서 공개할 수 없다’고 마케팅한 게 결국 자기 발목을 잡았다. 자기 제품을 무기처럼 광고하면, 정부는 언젠가 그 말을 그대로 받아들인다.”
Reddit에서는 더 실용적인 반응이 나왔습니다. Claude 구독을 끊고 Qwen 3.7로 갈아탔다는 글이 올라왔습니다. 미국이 예고 없이 모델을 끄고 국적으로 접근을 제한한다면, 개발자들은 결국 다른 곳을 찾는다는 거죠. 중국 모델이 점점 싸지고 따라잡는 상황에서 이번 조치가 어디로 향할지는 분명합니다.
돈 이야기도 빼놓을 수 없습니다
타이밍이 미묘합니다. 앤트로픽 연환산 매출은 2025년 9월 펀딩 시점만 해도 약 50억 달러였는데, 한 달 전 발표에서는 470억 달러까지 올라왔습니다. 분기마다 두 배가 넘는 성장입니다. 기업가치도 같이 폭주했죠. 2025년 3월 615억 달러 → 9월 1,830억 달러 → 2026년 2월 3,800억 달러 → 2026년 5월 9,650억 달러. 사실상 1조 달러 IPO 직전이었습니다. 매출이 분기당 130%씩 늘고 있어서 1조 달러 가치라도 매출 대비 20배 수준 — 90배가 넘는 SpaceX보다는 오히려 보수적입니다. 그런데 바로 이 시점에 정부가 주력 모델을 정지시킨 겁니다. 분쟁이 짧게 끝나더라도 회사 내부에는 큰 집중 분산 요인입니다.
시민들은 정부 개입을 원합니다 — 단, 이런 방식은 아닐 겁니다
앤트로픽이 자체 시행한 첫 공공기록 설문(미국 성인 약 5만 2천 명, 2025년 11~12월) 결과는 의미심장합니다. 64%가 AI 일자리 대체를 걱정하고, 56%는 “AI에 익숙해지면 스스로 생각하지 못하게 될까” 걱정합니다. AI 회사를 신뢰한다는 응답은 15%, 연방정부(20%)보다도 낮았습니다. 그런데도 AI 규제에 정부가 관여해야 한다는 응답은 71%로 초당파적 다수입니다(민주 79%, 공화 68%, 무당파 69%). 시민들이 원하는 건 “AI 회사에 법적 책임을 묻기”(47%), “성장보다 안전 우선”(44%)입니다. 문제는, 이번 정부 조치가 시민들이 요구한 “투명하고 공정하고 기술적으로 근거 있는” 절차에 들어맞느냐는 겁니다.
진짜 무서운 건 선례입니다
Lawfare Institute의 Alan Rosenstein은 이번 사건이 첫 번째 AI 수정헌법 1조 소송이 될 수 있다고 봤습니다. 하지만 더 큰 문제는 따로 있습니다. 좁은 탈옥 하나로 상용 AI 모델 전체를 끌 수 있다면, 모든 프런티어 모델이 같은 위험에 노출됩니다. 어떤 강력한 모델이든 특정 방식의 탈옥은 가능하니까요. 그러니 이번 사건의 진짜 질문은 Fable 5가 언제 돌아오느냐가 아닙니다. **“모델이 충분히 강해진 순간부터, 일반 시민은 그 모델을 쓸 수 없게 되는가”**입니다.
실무자가 볼 핵심 포인트
- 벤더 의존을 분산하세요. 한 모델이 정부 명령 한 통에 꺼질 수 있다는 게 입증됐습니다. 운영 환경에서 Claude 단일 의존은 리스크입니다
- 외국인 직원 정책을 미리 점검하세요. 이번 명령은 미국 외부의 외국인뿐 아니라 미국 내 거주 외국인, 심지어 앤트로픽 자체 직원까지 포함했습니다. 다른 미국 AI 벤더에도 같은 패턴이 적용되면 글로벌 팀 운영에 직접 타격이 옵니다
- “너무 위험하다"는 마케팅의 비용을 계산하세요. Peter Gurnis 지적대로, 모델을 무기로 광고하면 정부는 그렇게 취급합니다. 안전 메시징의 강도와 규제 노출은 정비례합니다
- 수출 통제 시나리오를 위험 등록부에 올리세요. 사전 통지 없는 차단이 이번에 한 번 일어났습니다. 한 번 일어났으면 다시 일어납니다
- 데이터 30일 보관 같은 정책의 의도를 다시 보세요. 프라이버시 관점에서 불편해 보여도, 탈옥 모니터링·신속 차단을 위한 방어 인프라일 수 있습니다. 정책 조항을 읽을 때 맥락을 함께 평가하세요