개요

6월 12일 금요일 저녁, 미국 정부의 수출 통제 명령 한 통이 Anthropic의 두 모델을 동시에 꺼버렸습니다. 그리고 열흘이 지난 6월 23일, 뉴욕타임스가 후속 기사를 냈습니다. 헤드라인은 짧고 무거웠습니다. “NSA가 강력한 AI 모델을 잃었다.” 이번 사건의 진짜 피해자는 일반 사용자가 아니라 미국 안보 기관이었다는 이야기입니다.

핵심 요약

  • 6월 12일 수출 통제로 Fable 5와 Mythos 5가 차단되면서 NSA의 현역 작전에도 구멍이 났습니다
  • NSA 사무실에는 Anthropic 엔지니어 약 6명이 상주하며 Claude Mythos 운용을 직접 돕고 있었습니다
  • 한 소식통은 이 모델이 중국·이란 같은 국가의 네트워크 침투에 유용했다고 전했습니다
  • 6월 11일 인가된 레드팀 평가에서 Mythos가 NSA 분류 시스템 거의 전부를 “몇 주가 아니라 몇 시간 만에” 뚫었다는 증언이 상원 청문회에서 흘러나왔습니다(Mark Warner 의원이 Joshua Rudd 사령관 발언으로 인용, The Economist 최초 보도)
  • 국방부는 올해 초 Anthropic을 공급망 위험 기업으로 지정했고, OpenAI·구글·MS·엔비디아와는 따로 AI 계약을 맺었습니다
  • Anthropic은 행정부를 상대로 소송 중이고, 분쟁은 ‘프런티어 AI를 누가, 어떤 조건으로 쓸 수 있는가’라는 질문으로 옮겨붙었습니다

본문

무엇이 멈췄나

6월 12일 동부시각 오후 5시 21분에 도착한 수출 통제 공문은 Fable 5와 Mythos 5에 한해 “미국 안팎의 모든 외국인이 모델에 접근하지 못하도록 하라"고 지시했습니다. 여기엔 미국 내에 거주하는 외국인은 물론, Anthropic이 채용한 외국 국적 직원까지 포함됐습니다. Anthropic은 실시간으로 국적을 가려낼 방법이 없다고 판단했고, 두 모델 전체를 글로벌로 내렸습니다. 나머지 Claude는 그대로 살아 있었지만, 가장 큰 두 개만 깔끔히 사라졌습니다.

이 결정이 NSA에 직격탄이 됐습니다. NSA는 그동안 Mythos Preview를 현장에서 쓰고 있었고, Anthropic 엔지니어 약 6명이 ‘포워드 디플로이드’ 형태로 사무실에 상주해 운용을 도왔습니다. 단순 API 사용자가 아니라, 모델을 특정 임무에 맞춰 깎아 쓰는 작업이 같이 굴러가던 셈입니다. 모델이 꺼지자 그 작업도 같이 멈췄습니다.

정부는 왜 그렇게까지 했나

표면적인 근거는 ‘탈옥 가능성’이었습니다. 누군가 정부에 시연해 보였다는 시나리오는 “특정 코드베이스를 분석해 보안 결함을 찾아내라"는 식이었습니다. Anthropic 쪽 입장은 다릅니다. 회사가 자체 검토해 보니, 그 시연으로 드러난 결함은 이미 알려진 사소한 항목 몇 개였고, OpenAI GPT-5.5처럼 일반에 풀린 다른 모델로도 탈옥 없이 같은 결과를 낼 수 있었다는 겁니다.

더 깊은 이유는 따로 있습니다. 국방부는 2월부터 Anthropic을 압박해 왔습니다. 대량 국내 감시와 자율 무기 사용에 대한 제한 조항을 풀라는 요구였습니다. Anthropic이 거절하자 3월에는 공급망 위험 지정이 떨어졌고, 한 차례 연방 판사가 일부를 막았지만 4월 항소심에서 다시 인정됐습니다. 그사이 국방부는 OpenAI, 구글, 마이크로소프트, 엔비디아와 굵직한 AI 계약을 잇따라 체결했습니다. Anthropic만 동심원 바깥으로 밀려난 셈입니다.

“몇 시간 만에 뚫었다"는 증언

이번 NYT 기사의 가장 묵직한 대목은 6월 11일에 있었다는 레드팀 평가입니다. Mark Warner 상원 정보위 부위원장이 공개석상에서 Joshua Rudd 사령관의 말을 인용해 이렇게 전했습니다. “Mythos가 우리 분류 시스템 거의 전부를 몇 주가 아니라 몇 시간 만에 뚫었다.” 처음 보도한 곳은 The Economist이고, 정부 기관의 공식 확인은 아직 없습니다.

이 증언은 NSA 입장에서 Mythos가 ‘공격에도 쓸 수 있을 만큼’ 강했다는 신호이자, 같은 모델이 다른 국가의 손에 들어갔을 때의 위험을 그대로 키우는 신호이기도 합니다. Anthropic은 이 평가가 ‘자율 침투’가 아니라 ‘코드베이스 분석과 결함 수정’ 작업이었고, GPT-5.5 같은 다른 모델도 보이는 ‘좁은 탈옥’이라고 반박합니다. 같은 결과를 두고 정부와 회사가 정반대 해석을 내놓는 상황입니다.

Project Glasswing과 ‘공격 가능한 방어’

Mythos의 위력은 사이버보안 쪽에서 먼저 드러났습니다. 4월에 공개된 Project Glasswing은 일부 파트너에게만 열린 폐쇄형 프로그램이었고, 거기서만 수천 건의 제로데이가 잡혔습니다. 이후 접근 범위가 15개국 이상, 150여 기관으로 늘면서 고위험·치명 등급 결함은 1만 건을 넘었습니다. Anthropic은 이를 “방어 도구"라고 부르지만, 같은 능력은 그대로 공격에도 쓰입니다. NSA가 중국·이란 네트워크에 관심을 둔 이유도 여기 있습니다.

이 양면성은 정책 결정자에게 골치 아픈 문제입니다. 결함을 빨리 찾는다는 건 빨리 막을 수 있다는 뜻이자, 빨리 쓸 수도 있다는 뜻이니까요.

7월 2억 달러 계약은 어디로

지난해 7월 Anthropic은 국방부와 약 2억 달러 규모 계약을 맺었습니다. 1년도 안 지난 지금은 같은 부서가 이 회사를 공급망 위험으로 분류하고, 백악관이 핵심 모델 두 개를 끄도록 명령하는 상황입니다. NSA는 Anthropic 엔지니어와 계속 협업하면서 정작 모델만 잃어버린 모순적인 그림이 됐습니다. 협상 카드는 단순합니다. 국방부는 “합법적 목적이라면 어떤 용도에도 접근할 수 있게 해 달라"고 요구하고, Anthropic은 대량 감시와 자율 무기 사용 제한을 사용 정책에서 빼지 않겠다고 버팁니다.

외부 시선

규제·정책 쪽 전문가들이 더 걱정하는 건 이번 조치가 남길 ‘선례’입니다. 좁은 탈옥 한 건만으로 상용 모델 전체를 글로벌로 차단할 수 있다면, 어떤 프런티어 모델도 같은 운명을 피하기 어렵습니다. CFR의 Chris Maguire는 “표적 수출 통제는 합리적일 수 있지만, 사전 통지 없이 단일 모델을 전 세계에 차단하는 건 의문스럽다"고 했습니다. Foundation for American Innovation의 Dean W. Ball은 “같은 행정부가 중국에는 첨단 칩을 허용하면서 정작 자국 최고 모델은 외국인에게 막는 모순"을 짚었습니다. 가장 따끔한 지적은 Peter Gurnis에게서 나왔습니다. “Mythos를 ‘너무 위험해서 못 푼다’고 마케팅했다면, 정부는 그 말을 그대로 받아들인다.”

같은 시기 한국 시장은

대조적인 풍경은 한국에서도 보입니다. 같은 기간 한국 기업들이 Claude Code 도입을 아시아 최대 규모로 발표했다는 보도가 나왔습니다. 미국이 자국 안보 기관에서 Mythos를 거두는 동안, 한국은 Anthropic 모델 채택을 오히려 가속하는 그림입니다. 수출 통제의 그늘이 미국 외부 채택 속도를 어떻게 바꿔놓을지가 다음 관전 포인트입니다.

실무자가 볼 핵심 포인트

  • 단일 벤더 의존을 점검하세요. 정부 명령 한 통으로 모델이 꺼질 수 있다는 게 같은 분기 안에 두 번 입증됐습니다. 운영 워크로드는 모델·벤더 양쪽 모두를 이중화해 두는 편이 안전합니다
  • 외국인 인력 정책을 미리 검토하세요. 이번 명령은 미국 내 거주 외국인과 벤더 자체 외국인 직원까지 포함됐습니다. 동일 패턴이 다른 미국 AI 벤더로 확산될 가능성을 가정해 두는 게 안전합니다
  • ‘안전 마케팅’의 규제 비용을 의식하세요. 모델을 무기처럼 광고하면 정부는 그렇게 분류합니다. 메시징 강도와 규제 노출은 거의 정비례합니다
  • 사이버보안 활용 시 양면성 문서를 함께 두세요. 결함 탐지·수정 워크플로는 방어이자 공격이 됩니다. 내부 가이드라인에 사용 한도와 로그 보존 기준을 명문화해 두세요
  • 수출 통제 시나리오를 비즈니스 연속성 계획(BCP)에 포함하세요. 사전 통지 없는 차단이 한 번 일어났으면 다시 일어납니다. 대체 모델 전환, 데이터 이관, 외주 인력 교체까지 미리 정해 두는 편이 좋습니다

원문 출처

원문 출처: 원문 보기

The New York Times, “N.S.A. Lost Access to Powerful A.I. Model Amid Anthropic Dispute” (June 23, 2026) 기사를 한국어 독자 관점에서 정리했습니다. June 12에 발효된 백악관 수출 통제 명령으로 시작된 Mythos·Fable 5 차단 사태와, April부터 이어진 Pentagon 공급망 위험 지정·법정 공방 흐름까지 함께 다뤘습니다.