개요

2026년 6월, 사흘 사이에 세 가지 사건이 겹쳤습니다. Anthropic이 자사의 Fable 5와 Mythos 5를 내렸고, NSA는 작전에 쓰던 Mythos를 잃었으며, OpenAI는 GPT-5.5-Cyber를 30곳의 보안 벤더에게 푸는 Daybreak 사이버 파트너 프로그램을 정식 출범시켰습니다. 이 셋을 따로 보면 평범한 기업 뉴스지만, 함께 놓고 보면 같은 신호가 잡힙니다. 프런티어 모델 접근권이 더 이상 클릭 한 번이면 풀리는 API 사용권이 아니라는 것입니다. 이제는 국가가 끄고 켜며, 정부 작전이 기대고, 벤더 생태계가 줄을 서서 받는 산업 인프라가 됐습니다.

핵심 요약

  • 6월 12일: 트럼프 행정부가 외국인 접근을 막는 수출통제 지시를 내리자, Anthropic은 Fable 5와 Mythos 5를 끔. 자사 외국인 직원조차 접근 불가. 6월 23일 시점에도 Fable은 복구되지 않은 상태.
  • 트리거: 합참 NSA-사이버사령부장이 의회에 “Mythos가 NSA 기밀 시스템 거의 전부를 몇 시간 만에 뚫었다”(허가받은 레드팀 훈련)고 보고. 별도로 아마존이 jailbreak 취약점을 보고한 정황도 겹침.
  • NSA의 손실: 작전에 쓰던 프런티어 모델 한 종이 한 주 만에 사라짐. 정부 사용자도 벤더 정책에 묶이는 첫 사례에 가까움.
  • 6월 22일: OpenAI가 Daybreak 사이버 파트너 프로그램 정식 출범. Accenture, Akamai, Cisco, Cloudflare, CrowdStrike, IBM, Palo Alto Networks, Proofpoint, SentinelOne, Wiz, Zscaler 등 30곳에 GPT-5.5-Cyber 임베드 권한 부여.
  • GPT-5.5-Cyber: 보안 특화 모델로 CyberGym 벤치마크 85.6% 달성. 취약점 분석·공격 경로 조사·코드 리뷰·인시던트 대응에 최적화.
  • 시사점: 모델 가용성·합법성·우선권이 곧 보안 기업과 정부 기관의 작전 능력이 됨. 성능 벤치마크만 보고 벤더를 고르면 다음에는 우리 시스템이 멈출 수 있음.

셧다운의 무게 — 일반 고객 너머의 충격

API 한 줄이 막혔다고 끝나는 이야기가 아닙니다. Anthropic 셧다운으로 가장 먼저 작전에 차질이 생긴 곳은 정부였습니다. 미국 합참 의장 격으로 NSA와 사이버사령부를 함께 이끄는 조슈아 러드 장군은 마크 워너 상원의원에게 Mythos의 침투 능력을 직접 브리핑했습니다. 그 결과 백악관이 수출통제 카드를 꺼냈고, 모델은 자사 직원조차 만질 수 없는 상태로 잠겼습니다.

이게 단순한 외교 제스처가 아닙니다. NSA·사이버사령부 입장에서는 며칠 전까지 활용하던 도구가 갑자기 없어진 셈입니다. Anthropic 입장에서도 매출 손실보다 자사 모델이 “정부가 끌 수 있는 인프라"로 분류됐다는 사실이 더 무겁습니다. 6월 23일 기준으로 Fable은 11일째 복구되지 않은 채였습니다.

기업 고객 입장에서 생각해보면 그림이 더 분명합니다. 클로드 Opus 급 모델을 결제 시스템 사기 탐지나 코드 리뷰 자동화에 끼워 넣어두면, 어느 주말 갑자기 워싱턴 결정 하나로 그 기능이 멈출 수 있다는 뜻입니다. SLA가 보장하지 않는 리스크입니다.

모델은 제품이 아니라 작전 자산이 됐다

같은 사건의 다른 면이 NSA의 “Mythos 상실"입니다. 첩보·사이버 작전 기관이 민간 벤더의 모델을 쓰는 것 자체는 새롭지 않습니다. 새로운 것은 그 모델이 끊겼을 때 작전 사이클이 흔들린다는 점입니다.

러드 장군의 보고를 뒤집어 읽으면 이렇게 됩니다. Mythos는 NSA의 레드팀이 평소 일주일 잡고 진행하던 시나리오를 몇 시간으로 압축할 만큼 강력했고, 그래서 의존도가 올라가던 차였습니다. 그런데 같은 능력이 적국·해커에게 흘러갈 위험이 너무 커서 미국 정부 스스로 그것을 끄기로 결정했습니다. 결과적으로 미국은 자국 안보 작전에서 가장 날카로운 도구 하나를 자기 손으로 회수한 셈입니다.

여기서 드러나는 건 두 가지입니다. 첫째, 프런티어 모델은 이미 군사·정보 작전의 일부입니다. 둘째, 그 도구의 켜고 끔이 벤더와 정부의 협상에 달려 있습니다. 한국·일본·유럽처럼 미국 모델에 깊이 의존하는 동맹국도 같은 식으로 한 주 만에 도구를 잃을 수 있다는 뜻입니다.

OpenAI Daybreak — 접근권 배분의 새로운 문법

같은 주에 OpenAI는 정반대 방향의 카드를 꺼냈습니다. 6월 22일 정식 출범한 Daybreak 사이버 파트너 프로그램은 GPT-5.5-Cyber와 “Trusted Access for Cyber” 등급을 30곳의 보안 회사에만 먼저 풉니다. 명단이 흥미롭습니다. Accenture, IBM 같은 대형 SI, Cisco·Palo Alto Networks·CrowdStrike·SentinelOne 같은 보안 플랫폼, Cloudflare·Akamai·Zscaler 같은 엣지 사업자, 그리고 Wiz·Proofpoint까지. 사실상 글로벌 사이버 방어 시장의 1군 진영입니다.

이 명단에 들어가지 못한 보안 회사는 어떻게 될까요. 같은 시점에 같은 위협 인텔리전스 흐름과 GPT-5.5-Cyber 추론을 받지 못합니다. 자체 모델로 따라잡거나, 다른 프런티어 벤더와 손잡거나, 채널 파트너로 더 비싼 가격에 우회 도입해야 합니다. 모델 성능이 같아도 “공급망의 어느 줄에 서 있느냐"가 곧 제품 경쟁력이 됩니다.

GPT-5.5-Cyber 자체도 의미가 큽니다. OpenAI는 이 모델이 사이버 평가 벤치마크 CyberGym에서 85.6%를 기록했다고 공개했고, 취약점 분석·공격 경로 추론·코드 리뷰·인시던트 대응 워크플로에 최적화했다고 밝혔습니다. Anthropic이 자사 Mythos를 “공격에 너무 잘 쓰여서” 끄게 된 주에, OpenAI는 비슷한 능력을 “방어 진영에 우선 분배"하는 구조로 풀어낸 셈입니다. 같은 기술을 두 회사가 정반대의 거버넌스 모델로 운영하기 시작한 분기점입니다.

중국·EU가 만드는 다극화 — 의존도가 곧 정책

이런 변화의 배경에는 미국 한쪽만의 문제가 아닌 시장 구조가 있습니다. 최근 분석에 따르면 중국 모델이 전 세계 AI 토큰 사용량에서 차지하는 비중은 2025년 약 1%에서 2026년 약 30%로 뛸 것으로 전망됩니다. DeepSeek처럼 칩 제재에도 불구하고 메모리 관리·합성 데이터로 경쟁력 있는 오픈웨이트 프런티어 모델을 내놓는 사례가 늘었기 때문입니다. CXMT는 2026년 안에 HBM3 자체 양산을 시도하고 있습니다.

유럽도 비슷한 방향입니다. 규제 산업(금융·의료·중요 인프라)을 가진 EU 기업들은 미 사법권에 노출되지 않는 프런티어 AI를 찾고 있고, Mistral은 EU 내 운영 API와 자가호스트 오픈웨이트 모델 양쪽을 동시에 제공하면서 그 수요를 흡수하고 있습니다. McKinsey와 World Economic Forum은 “Sovereign AI"라는 표현으로 이 흐름을 정리하지만, 정작 다수 기업은 로드맵만 있고 워크로드 분류·예산·실행계획은 비어 있다는 진단도 함께 내놓습니다.

요점은 이렇습니다. 모델 시장이 미국 빅3 독점에서 미국·중국·유럽의 다극 구조로 빠르게 옮겨가고, 그 사이에서 각국 정부가 자국 사법권 안의 모델을 우선시하기 시작했다는 것입니다. 이 흐름 속에서 “어느 회사 API를 결제하느냐"는 더 이상 단순한 기술 선택이 아닙니다.

AI 모델 접근권 리스크 매트릭스 — 다섯 축으로 보기

지금 시점에서 기업이 벤더를 고를 때 봐야 할 항목은 성능 벤치마크가 아닙니다. 다음 다섯 축으로 매트릭스를 만들어 두는 편이 안전합니다.

  1. 수출통제 노출도 — 해당 모델이 미 상무부·국무부 통제 품목인가, 한국·유럽 사용자가 합법적으로 받을 수 있는가. 이번 Anthropic Fable·Mythos 사례처럼 통제가 새로 걸리면 자사 외국인 직원도 접근 차단 대상이 됩니다.
  2. 정부 의존도 — 해당 벤더의 핵심 매출이 특정 정부 계약에 묶여 있는지, 그래서 워싱턴·베이징·브뤼셀의 결정이 곧 서비스 가용성을 흔드는지. 정부 매출 비중이 높을수록 일반 기업 고객은 우선순위에서 밀립니다.
  3. 대체 모델 가용성 — 같은 작업을 다른 벤더 모델이나 오픈웨이트 모델로 즉시 대체할 수 있는가. 프롬프트·평가셋·관측 파이프라인이 모델 종속적이면 셧다운 시 복구가 며칠 단위로 늘어집니다.
  4. 온프레미스·자가호스트 가능성 — 클라우드 API만 제공하는지, 오픈웨이트 또는 사내 배포가 가능한지. 규제 산업이라면 이 옵션이 없는 모델은 처음부터 후보에서 빼야 합니다.
  5. 파트너 우선권 등급 — Daybreak Cyber Partner처럼 “Trusted Access” 명단에 들어가야 받을 수 있는 능력이 따로 있는지, 우리 회사가 그 명단에 있는지. 같은 모델이라도 일반 API와 파트너 등급 사이에 기능·레이트·인텔리전스 차이가 점점 커지고 있습니다.

이 다섯 축에 각 벤더를 점수화하면, “성능은 1등인데 정부 의존도와 통제 노출이 9점인 모델"이 왜 신중해야 하는지 한눈에 보입니다. 반대로 점수는 평범해도 자가호스트가 가능한 오픈웨이트 모델 한두 종을 백업으로 두면, 1군 모델이 꺼져도 작전이 멈추지 않습니다.

실무자가 볼 핵심 포인트

  • 계약서를 다시 읽으세요. 수출통제·정부 요청·국가 안보 사유로 인한 서비스 중단을 SLA가 보장하지 않는 경우가 많습니다. 보장 범위와 환불·우회 조항을 확인해야 합니다.
  • 백업 모델을 운영 환경에 미리 켜 두세요. 평가만 해 둔 백업은 백업이 아닙니다. 동일 프롬프트·평가셋이 다른 벤더 모델(오픈웨이트 포함)에서도 돌아가는 상태로 유지해야 셧다운 발생 시 분 단위로 우회할 수 있습니다.
  • 단일 벤더 의존도를 핵심 워크로드 기준 50% 미만으로 떨어뜨리세요. 일반 워크로드가 아니라 “끊기면 매출이 멈추는” 워크로드 기준입니다.
  • 온프레미스 또는 자국 사법권 안 운영 옵션을 가진 모델을 최소 한 종 확보하세요. 규제 산업이 아니어도 보안·법무 리스크를 같이 줄여 줍니다.
  • 파트너 등급 자격을 협상 카드에 올리세요. 보안·금융 벤더라면 OpenAI Daybreak 같은 프로그램 참여 자격이 곧 제품 차별화입니다. 협력 채널을 미리 열어 둬야 합니다.
  • 벤더 리스크 검토 주기를 분기 단위로 짧게 가져가세요. 이번 사례처럼 모델 한 종의 운명이 며칠 만에 바뀝니다. 연 1회 검토로는 이미 늦습니다.

참고자료

원문 출처: Anthropic Pulls Its Most Powerful AI Models After U.S. Bars Foreign Access — Time

원문 출처

원문 보기