사회 제124호 ·

출시 3일 만에 꺼진 세계 최강 AI

1999년엔 컴퓨터가, 2026년엔 AI 모델이 무기가 됐어요

안광섭 (오스왈드) · 기술과 비즈니스의 접점을 설계하는 GTM·AI 전략가

출시 3일 만에 꺼진 세계 최강 AI

들어가며

구독자님, 1999년 가을 미국에서 방영된 애플 광고 한 편이 있어요. 탱크들이 컴퓨터 한 대를 에워싸고, 나레이션이 흘러요. “역사상 처음으로 개인용 컴퓨터가 미국 정부에 의해 무기로 분류되었습니다.” 초당 10억 회 연산을 돌파한 파워 매킨토시 G4 이야기예요. 당시엔 냉전 시대 법률에 걸린 해프닝 정도로 끝났어요.

27년이 지난 지난주 금요일, 비슷하면서도 완전히 다른 일이 벌어졌어요. 미국 상무장관이 Anthropic CEO에게 서한 한 통을 보냈고, 몇 시간 뒤 세계 최강 AI 모델 Fable 5가 전 세계에서 동시에 꺼졌어요. 이번엔 해프닝이 아니에요. 결론부터 말씀드리면, AI 모델이 반도체와 같은 국가안보 자산으로 취급받는 시대가 열렸어요.

🔴 72시간의 기록, 출시에서 차단까지

6월 9일, Anthropic은 자사 최강 모델 Fable 5와 Mythos 5를 공개했어요. Fable 5는 Anthropic의 가장 강력한 Mythos 계열 모델을 일반 사용자에게 처음 공개한 버전이에요. 사이버보안 등 고위험 영역에서는 응답을 제한하는 보호장치를 탑재했고, 이 보호장치가 일부 해제된 Mythos 5는 검증된 소수 기관에만 제공됐어요.

출시 하루 만인 6월 10일, 연구자들이 시스템 카드에서 논란이 될 만한 내용을 발견했어요. 사용자가 프론티어급 AI 개발 작업을 하고 있다고 판단되면, 모델이 별도 고지 없이 스스로 성능을 제한한다는 거였어요. 반발이 거셌고, Anthropic은 이틀 만에 이 조치를 철회했어요.

그리고 6월 12일 금요일 오후 5시 21분(미 동부시간). 하워드 러트닉 미국 상무장관의 서한이 도착했어요. 내용은 명확했어요. Fable 5와 Mythos 5에 대한 모든 외국인의 접근을 즉시 차단하라. 미국 내 거주 여부와 무관하게, Anthropic 소속 외국 국적 직원까지 포함하는 조치였어요.

문제는 실행이었어요. Anthropic은 실시간으로 사용자의 국적을 검증할 수 없었어요. 결국 선택지는 하나뿐이었어요. 전 세계 모든 사용자의 접근을 차단하는 것. 금요일 아침까지 수억 명이 쓸 수 있었던 모델이, 금요일 밤에는 아무도 쓸 수 없게 됐어요.

Anthropic은 이의를 제기했어요. 정부가 제시한 탈옥1​ 방법은 이미 다른 공개 모델(OpenAI의 GPT-5.5 포함)에서도 가능한 사소한 취약점이며, 수억 명이 사용하는 상용 모델을 이 정도 근거로 회수하는 건 부당하다는 입장이에요. 출시 전 미국 정부, 영국 AI 안전 연구소, 서드파티 조직이 수천 시간의 레드팀2​ 테스트를 수행했고, 모든 보호장치를 무력화하는 범용 탈옥은 발견되지 않았다고도 강조했어요. 하지만 법적 지침인 이상 따를 수밖에 없었고, 두 모델은 현재까지 비활성화 상태예요. Claude Code나 Claude에서 Fable 5를 호출하면 이전 세대 모델인 Opus 4.8이 대신 응답하는 상황이에요. Fable 5 API 위에 서비스를 구축한 기업들은 하룻밤 사이에 인프라 전환을 강제당한 셈이에요.

🔑 1999년 맥 vs 2026년 AI — 무엇이 달라졌나

1999년 파워 매킨토시 G4 사례를 조금 더 들여다볼게요. G4에 탑재된 PowerPC 프로세서는 초당 10억 회 이상의 부동소수점 연산, 즉 1 기가플롭3​을 돌파했어요. 당시 미국 수출관리법(1979년 제정)은 이 수준 이상의 컴퓨터를 ‘국가의 군사적 잠재력에 기여할 수 있는 기술’로 분류하고 수출을 통제했어요.

스티브 잡스는 이걸 오히려 마케팅으로 뒤집었어요. “Personal Supercomputer”라는 브랜딩을 붙이고, 탱크가 컴퓨터를 에워싸는 광고를 만들었어요. 광고 마지막 멘트가 걸작이에요. “펜티엄 PC에 대해서는, 뭐, 해로울 게 없죠.” 실제로클린턴 행정부는 이미 기가플롭 임계치를 상향하기로 결정한 상태였고, 2000년 1월 시행과 함께 수출통제는 약 4개월 만에 해제됐어요.

그런데 2026년의 Fable 5 사태는 성격이 완전히 달라요.

첫째, 통제의 속도. 1999년에는 수출 심사에 수주에서 수개월이 걸렸어요. 2026년에는 서한 한 통이 도착한 뒤 수 시간 만에 전 세계 동시 차단이 이루어졌어요. 하드웨어는 국경에서 막지만, 소프트웨어는 API 한 줄로 막아요.

둘째, 통제의 성격. 1999년은 냉전 시대 기준선에 우연히 걸린 기술적 과도기의 부산물이었어요. 이미 상향이 예정되어 있었고, 스티브 잡스는 로비와 마케팅을 동시에 굴릴 여유가 있었어요. 2026년은 의도적이고 표적화된 조치예요. 상무장관이 직접 서한을 보냈고, 해제 시점은 미정이에요.

셋째, 통제의 범위. G4는 특정 국가(중국 본토 등)로의 수출이 제한됐어요. Fable 5는 전 세계 모든 외국인이 대상이에요. 미국 내 거주 외국인과 Anthropic 자사 외국 국적 직원까지 포함돼요. 실질적으로 미국 시민권자만 쓸 수 있는 모델이 된 거예요.

Fortune 기사에서 사이버보안 연구자 Peter Girnus가 남긴 말이 이 상황을 정확히 짚어요. 자기 제품을 보도자료마다 ‘군수품’이라고 묘사하면, 결국 정부가 그 말을 액면 그대로 받아들인다는 거예요. Anthropic이 Mythos의 위험성을 강조하며 보호장치의 필요성을 역설할수록, 정부 입장에서는 보호장치가 뚫렸다는 보고에 즉각 반응할 근거가 생긴 셈이에요.

미국 정부가 실시간으로 배포 중인 상용 AI 모델에 수출통제를 적용해 강제 종료한 건 이번이 처음이에요. 반도체는 물리적 수출을 막았지만, AI 모델은 원격으로 ‘꺼버렸어요’.통제의 대상이 원자(atoms)에서 비트(bits)로, 국경에서 API로 옮겨간 거예요.레딧등에서는 나중에 Fable 5를 사용하기 위해선 사회 보장 번호(SSN, Social Security Number)는 미국의 주민등록번호에 해당하는 9자리 식별 번호를 입력하고 써야하는거 아니냐라는 말도 나오고 있어요.

🌏 소버린 AI, 구호에서 생존 전략으로

이 사건에 가장 빠르게 반응한 건 유럽 정치인들이었어요.

프랑스 국민연합 대표 조르당 바르델라는 “AI는 국가 주권의 핵심 문제”라며 “자국 모델을 빠르게 개발하지 않는 나라는 다른 나라의 선택에 종속될 수밖에 없다”고 했어요. 프랑스가 Mistral AI 지원을 서둘러야 한다는 주장도 덧붙였어요. 영국의 톰 투겐핫 전 안보장관은 더 직설적이었어요. “주권은 이제 대포가 아니라 코드의 문제다.”

호주의 법률 AI 기업 Isaacus는 사태 직후 공식 블로그에 입장문을 올렸어요. “미션 크리티컬한 업무에 AI를 쓰는 사람이라면, 그 AI가 사라질 때 무슨 일이 벌어지는지 반드시 고려해야 한다.” 이 회사는 자사 모델 전체를 출시 첫날부터 에어갭4​ 셀프호스팅이 가능하게 설계해왔는데, Fable 5 사태 이후 이 전략을 더 강화하겠다고 선언했어요.

사실 소버린 AI5​는 이미 거대한 흐름이었어요. NVIDIA의 2026 회계연도 소버린 AI 매출은 300억 달러를 돌파하며 전년 대비 3배 이상 성장했어요. Gartner는 소버린 클라우드 인프라 지출이 2026년 800억 달러에 이를 것으로 전망하고 있고요. 젠슨 황 NVIDIA CEO가 “모든 국가는 소버린 AI가 필요하다”고 반복해온 메시지가 실적으로 증명되고 있는 셈이에요.

그런데 Fable 5 사태는 이 흐름에 결정적 명분을 추가했어요. 소버린 AI를 주장하던 이들에게 “봐라, 이런 일이 실제로 일어났다”고 말할 수 있는 사례가 생긴 거예요.

여기서 한 발 더 나가볼게요. 미국이 이 선례를 전략적으로 활용한다면 어떤 그림이 가능할까요? 동맹국에는 Fable 5급 접근을 허용하고, 비동맹국에는 이전 세대 모델까지만 허용하는 식의 등급별 접근권 외교예요. 반도체 수출통제에서 이미 이 패턴을 봤어요. TSMC의 최첨단 공정은 미국 동맹국에만 허용되고, 중국에는 세대가 뒤처진 칩만 갈 수 있게 한 것처럼요. AI 모델에도 같은 논리가 적용될 수 있어요. 우방국에는 Fable 5급, 교류국에는 이전 세대까지만. AI 모델이 외교 카드가 되는 거예요.

이미 한 관리가 “미국 정부의 국가안보 체계가 강화될 때까지 모델은 잠겨 있어야 한다”고 밝혔어요. 이건 일시적 조치가 아니라 구조적 통제의 시작점일 수 있어요.

한국도 이 그림에서 자유롭지 않아요. 한국일보 기고(6월 4일)가 지적했듯이, 전 세계 가용 컴퓨팅의 3분의 2 이상을 미국 하이퍼스케일러가 장악하고 있는 구조에서 한국이 스케일 경쟁으로 승부하기는 어려워요. Fable 5 사태 이틀 전인 6월 10일, 네이버클라우드가 ‘소버린 AI 기반 국방 전략’을 공개한 건 시의적절한 움직임이었어요. NVIDIA와 한국 정부는 이미 25만 장 이상의 GPU를 소버린 클라우드와 AI 팩토리에 배치하는 작업을 진행 중이고요.

오스왈드의 시선

솔직히 저는 이번 사건의 파장이 Fable 5 자체보다 훨씬 크다고 봐요. 전 여전히 소버린 AI 회의론자 이긴한데, 투자자관점에서 보면 이게 되게 매력적인 신호라고 생각 되어요. GPU 시장에 다시 기름을 붓고 더 더 더 인공지능 학습 레이스가 시작 되는 거니까요. 인공지능 학습(GPU)/인공지능 사용(CPU)로 매우 단순하게 지금 퍼지고 있는 투자 논리에서 어느 정도 궤도에 올라왔다고 생각 되던 학습에 대한 수요가 다시금 천장이 높아지는 겁니다. 생각해보세요. 지금 미국/중국 정도만 프론티어급의 파운데이션 모델을 만드는거에 집중했는데 이걸 앵간한 선진국들(G20)이 다 하겠다고 한다면…

GTM 전략을 수립하면서 배운 게 하나 있어요. 인프라 위에 비즈니스를 올릴 때, 그 인프라의 킬 스위치6​를 누가 쥐고 있는지가 전략의 첫 번째 질문이어야 한다는 거예요. 클라우드 시대에 이 질문은 “어떤 클라우드를 쓰느냐”였어요. AI 시대에는 “어떤 모델 위에 서비스를 세우느냐”로 바뀌었어요. 그리고 Fable 5 사태가 보여준 건, 그 모델의 킬 스위치가 한 나라 정부의 서한 한 통에 달려 있을 수 있다는 사실이에요.

사티아 나델라가 “모든 에이전트에게 자기만의 컴퓨터가 필요하다”고 했어요. 맞는 말이에요. 하지만 저는 한 발 더 나가고 싶어요. 에이전트에게 자기만의 컴퓨터가 필요하다면, 그 컴퓨터 위에서 돌아가는 모델의 주권도 필요해요. 자기만의 컴퓨터를 가져도, 그 위에서 돌아가는 두뇌가 다른 나라 정부의 판단 하나로 꺼질 수 있다면, 그건 진짜 ‘자기 것’이 아니에요.

이건 GPU 수요의 문제이기도 해요. 소버린 AI를 추구하는 나라가 늘어날수록, 각국이 자체 모델을 학습하고 운영할 인프라를 확보해야 하고, 그만큼 GPU 수요는 올라가요. NVIDIA 소버린 AI 매출이 1년 만에 3배로 뛴 건 초기 신호예요. Fable 5 사태는 이 곡선을 더 가파르게 만들 거예요.

소버린 AI의 핵심은 “최고 모델을 직접 만드는 것”이 아니에요. “내가 쓰는 AI가 내일도 켜져 있다는 보장을 확보하는 것”이에요. 멀티 모델 전략, 에어갭 배포, 오픈소스 대안 확보 등 이것들이 이제 비즈니스 연속성의 문제가 됐어요.

마치며

1999년, 초당 10억 회 연산을 돌파한 컴퓨터가 무기로 분류됐어요. 4개월 만에 풀렸고, 애플은 그걸 광고로 만들었어요. 2026년, 세계 최강 AI 모델이 출시 3일 만에 수출통제 대상이 됐어요. 아직 풀리지 않았고, 누구도 웃지 못하고 있어요.

핵심은 하나예요. AI 모델이 더 이상 일반 소프트웨어 제품이 아니라, 반도체와 같은 전략 자산으로 취급되기 시작했다는 것. 그리고 전략 자산에는 반드시 주권 문제가 따라와요.

구독자님이 만약 프론티어 AI 모델 위에 서비스를 운영하고 있다면, 이번 주말 한 가지만 점검해 보세요. “내가 쓰는 모델이 내일 꺼진다면, 우리 서비스는 어떻게 되는가?”

💬 Fable 5 사태를 보면서 어떤 생각이 드셨나요? AI 모델에 대한 수출통제가 반도체처럼 일상화될 거라고 보시나요, 아니면 이번 한 번의 해프닝으로 끝날까요? 댓글로 의견 나눠주세요.

📎 참고자료 & 더 읽기

핵심 출처

배경 지식

필자 안광섭은 세종대학교 경영학과 교수이자 OBF(Oswarld Boutique Consulting Firm) 리드 컨설턴트이다. 대학에서 경영데이터 관리, 비즈니스 애널리틱스 등 통계 및 데이터 분석을 가르치는 한편, 현장에서는 GTM 전략과 인공지능 전략 컨설팅을 이끌며 기술과 비즈니스의 접점을 설계하고 있다. AI 대화 시스템의 기억 아키텍처(HEMA) 연구로 학술 논문을 발표했으며, 매일 글로벌 AI 논문을 큐레이션하는 Daily Arxiv 프로젝트를 운영하고 있다. 고려대학교 기술경영전문대 석사과정와 KMBA을 졸업했다. 지은 책으로 《생각을 맡기는 사람들: 호모 브레인리스》가 있다.

각주

  1. 탈옥(Jailbreak): AI 모델의 안전장치를 우회해 원래 차단된 응답을 이끌어내는 기법이에요. 특정 프롬프트 조합을 사용해 보호장치를 무력화하는 것을 뜻해요. ↩

  2. 레드팀(Red Team): 시스템의 취약점을 찾기 위해 의도적으로 공격자 역할을 수행하는 보안 테스트 팀이에요. AI 모델에서는 모델의 보호장치를 뚫으려는 시도를 체계적으로 수행하는 전문가 그룹을 말해요. ↩

  3. 기가플롭(GFLOP): 초당 10억 회의 부동소수점 연산 능력을 뜻하는 단위예요. 1999년에는 슈퍼컴퓨터급 성능이었지만, 오늘날 아이폰 15 Pro는 약 2,000 기가플롭을 처리해요. ↩

  4. 에어갭(Air Gap): 컴퓨터 시스템을 인터넷이나 외부 네트워크에서 물리적으로 완전히 분리하는 보안 방식이에요. 외부 접속이 원천 차단되기 때문에 가장 강력한 격리 수단이에요. ↩

  5. 소버린 AI(Sovereign AI): 국가나 조직이 자체 인프라·데이터·인력을 기반으로 AI를 독립적으로 개발하고 운영하는 역량이에요. 외부 의존 없이 AI 주권을 확보한다는 개념이에요. ↩

  6. 킬 스위치(Kill Switch): 시스템이나 서비스를 즉시 중단시킬 수 있는 비상 차단 장치예요. 이번 사태에서는 미국 정부의 수출통제 지침이 사실상 킬 스위치 역할을 했어요. ↩