Dario Amodei는 Anthropic이 자사의 비즈니스를 보호하기 위해 오픈 웨이트 (Open Weights) 모델을 금지하려 한다는 구체적인 의혹을 직접 부인하기 위해 나섰습니다. 2026년 7월 27일, Anthropic의 CEO는 이 논쟁을 단번에 종결시키기 위해 직접적인 성명서를 발표했습니다.

이번 해명은 수십 개의 기술 기업이 이러한 모델들을 옹호하는 공개 서한에 서명한 직후, 미국 기업들이 중국산 오픈 웨이트 모델을 사용하는 것을 금지해야 하는지에 대한 워싱턴의 논쟁 속에서 나왔습니다.

TL;DR

• Anthropic의 CEO인 Dario Amodei는 2026년 7월 27일에 오픈 웨이트 (Open Weights) 모델에 관한 성명서를 발표했습니다.
• Amodei는 Anthropic이 중국 모델을 포함한 오픈 모델의 사용을 금지해 달라고 요청한 적이 없음을 부인했습니다.
• 이번 해명은 여러 기술 기업이 오픈 웨이트 (Open Weights)를 옹호하는 공개 서한에 서명한 이후에 이루어졌습니다.
• 두 가지 실제적인 위험을 식별했습니다: 권위주의 정부의 군사적 우위, 그리고 사이버 공격이나 생물 무기를 위한 모델의 오용입니다.
• 세 가지 조치를 제안했습니다: 중국에 대한 첨단 칩 판매 차단, 산업적 증류 (Distillation) 억제, 그리고 의무적인 보안 테스트 요구입니다.
• JD Vance 부통령은 파리에서 권위주의 정권이 군사 및 감시 체계를 강화하기 위해 도난당한 AI를 사용하고 있다고 경고했습니다.
• 미국 정보 공동체의 '2026 연례 위협 평가 (Annual Threat Assessment 2026)'는 다른 강대국들의 AI 발전이 국가 안보에 대한 위험이라고 지적했습니다.

무슨 일이 있었나

최근 며칠 동안 구체적인 버전의 소문이 돌았습니다: Anthropic이 경쟁으로부터 자사의 비즈니스를 보호하기 위한 수단으로, 미국 기업들이 중국산 오픈 웨이트 (Open Weights) 모델을 사용하는 것을 사적으로 금지하도록 압력을 가하고 있다는 내용이었습니다. 여러 기술 기업들은 오픈 웨이트 (Open Weights)를 옹호하는 공개 서한에 서명하며 대응했으며, 일부는 규제 압력의 배후에 있는 주체로 Anthropic을 직접 지목했습니다.

Amodei는 자신의 7월 27일 성명서를 통해 단도직입적으로 답변했습니다: "Anthropic은 오픈 웨이트 (open-weights) 모델에 대한 금지를 결코 주장한 적이 없습니다". 그는 한 걸음 더 나아가, 위험한 능력을 갖추지 않은 오픈 웨이트 모델은 공공재라고 말합니다. 왜냐하면 이 모델들은 실행에 필요한 컴퓨팅 비용 외에는 추가 비용이 들지 않으며, 기업, 개발자 및 연구자들에게 실질적인 가치를 제공하기 때문입니다.

그의 주장의 핵심은 보호주의적인 금지 조치가 근본적인 두 가지 문제를 전혀 해결하지 못한다는 것입니다. 이는 미국 AI 기업들을 경쟁으로부터 보호하겠지만, 그가 기술한 바에 따르면 그것은 결코 그의 목표가 아니었습니다.

배경 및 역사

이것은 즉흥적인 입장이 아닙니다. Amodei는 수년 동안 일관되게 동일한 입장을 유지해 왔다고 말하며, 이 성명서가 발표되기 약 6개월 전(2026년 1월경)에 발표된 이전 에세이 _"The Adolescence of Technology"_를 언급했습니다. 해당 에세이에서 그는 현재 다시 다루고 있는 것과 동일한 두 가지 위험 시나리오를 이미 제시한 바 있습니다.

이러한 우려에 대한 제도적 지지는 Anthropic뿐만이 아닙니다. JD Vance 부통령은 지난해 파리에서 "권위주의 체제들이 AI를 훔쳐 그들의 군사, 정보 및 감시 능력을 강화하는 데 사용해 왔다"고 경고했습니다. 같은 맥락에서 미국 정보 공동체의 2026년 연례 위협 평가(Annual Threat Assessment 2026)는 다른 글로벌 강대국들의 강력한 AI 발전이 미국의 경제적 경쟁력과 국가 안보 우위에 도전하고 있다고 결론지었습니다.
Amodei에 따르면, 실제 병목 현상은 모델의 라이선스가 아니라 칩(chips)입니다.

기술적 세부 사항 및 성능

Amodei는 문제를 두 가지 별개의 위협으로 구분하며, 각 위협은 모델이 오픈 웨이트인지 폐쇄형인지에 따라 다르게 작용합니다.

첫 번째이자 그가 가장 우려하는 것은, 권위주의 정부(그가 가장 유능한 위협으로 지목한 중국 공산당뿐만 아니라)가 미국보다 더 강력한 모델을 구축하여 영구적인 군사적 우위를 달성하거나 자국민을 탄압하는 데 사용하는 것입니다. 여기서 논거는 직관에 반합니다. 즉, 해당 모델이 오픈 웨이트 (Open Weights)로 공개되든 미국 기업들이 사용하든 그것은 무관하다는 것입니다. Amodei는 가장 위험한 모델은 비밀리에 훈련되어 드론을 위한 인민해방군이나 감시 및 탄압을 위한 국가안보부에만 독점적으로 제공될 수 있다고 말합니다. 그런 모델은 어디에도 공개되지 않을 것입니다.

두 번째 위협은 운영상의 오용입니다. 강력한 모델이 사이버 공격, 생물학적 공격에 사용되거나 심각한 정렬 (Alignment) 문제를 겪는 경우를 의미합니다. 이 지점에서 그는 출처와 상관없이 오픈 웨이트 모델이 폐쇄형 (Closed) 모델보다 더 큰 위험을 초래한다는 점을 인정합니다. 보안 장벽을 적용하거나 사용을 모니터링하기가 매우 어렵고, 일단 웨이트 (Weights)가 공개되면 더 이상 회수할 수 없기 때문입니다.

📌 참고: 증류 (Distillation)는 더 작고 저렴한 모델이 더 크고 비용이 많이 드는 모델의 출력을 모방하도록 학습하는 훈련 과정입니다. 이는 처음부터 학습시키는 것보다 계산 효율성이 훨씬 높아, 많은 수의 칩을 필요로 하지 않고도 모델의 품질을 높일 수 있게 해줍니다.

논쟁의 중심에 있는 오픈 웨이트 (Open Weights) 모델을 테스트하는 방법

이 논쟁을 구체화하는 요소 중 하나는 현재 논의 중인 모델들이 이미 Hugging Face를 통해 공개적으로 사용 가능하다는 점입니다. 어떤 개발자라도 이를 다운로드하여 실행할 수 있습니다:

pip install -U huggingface_hub
huggingface-cli download deepseek-ai/DeepSeek-R1 --local-dir ./deepseek-r1

이 명령어는 중국의 DeepSeek-R1 모델의 전체 가중치 (Weights)를 로컬 폴더로 다운로드합니다. 이는 금지 제안들이 미국 기업들에 대해 제한하고자 하는 바로 그 형태의 접근 방식입니다.

이러한 모델을 제품에 통합하기 전에, 선언된 라이선스를 확인하는 것이 좋습니다:

from huggingface_hub import model_info

info = model_info("deepseek-ai/DeepSeek-R1")
...

이 코드는 Hugging Face 카드에 명시된 모델의 라이선스를 출력합니다. 이는 새로운 규제가 시행되기 전, 현재 미국 내에서의 상업적 이용이 합법적인지 확인하기 위한 첫 번째 기술적 단계입니다.

💡 팁: 라이선스의 짧은 이름뿐만 아니라 모델 카드의 license_link 필드를 항상 확인하세요. 일부 중국 모델은 지역별 상업적 이용에 특정 제한을 두는 자체 라이선스를 사용합니다.

영향 및 분석

Anthropic이 실제로 지지하는 세 가지 조치는 구체적이며 금지와는 다릅니다. 첫 번째는 첨단 칩 및 칩 제조 장비의 중국 판매를 차단하고, 현재 이러한 제한을 우회할 수 있게 하는 밀수를 추적하는 것입니다. 기술적 논거는 명확합니다. 스케일링 법칙 (Scaling Laws)에 따라, 중국은 제한된 국내 생산 능력으로 인해 미국산 칩에 대한 접근 없이는 미국 모델보다 더 강력한 모델을 구축할 수 없습니다.

두 번째는 산업적 규모의 증류 (Distillation) 작업을 저지하는 것입니다. Amodei는 증류가 중국에 미국 최전선(Frontier)과 동등하거나 그 이상의 능력을 부여하지는 않지만, 현재의 칩 제한 조치가 있는 상황에서도 중국의 기술 수준을 미국의 최전선과 불과 몇 달 차이로 좁힐 수 있다고 설명합니다.

세 번째이자 오용 위험에 대해 가장 직접적인 대책이라고 설명하는 것은, 충분히 유능한 모든 모델(오픈 웨이트 및 클로즈드 모델 모두)이 출시 전 반드시 의무적인 안전 테스트를 거치도록 하는 것입니다. 여기에는 사이버 보안, 생물학적 위험 및 정렬 (Alignment) 테스트가 포함됩니다. 그는 이 아이디어가 합의점에 가까워지고 있다고 말하며, 최근 몇 달 동안 Trump 행정부가 이 방향으로 움직였다고 언급했습니다. 또한, 스타트업이나 학계의 덜 유능한 모델은 제외하되, 모델의 출처나 오픈/클로즈드 여부와 상관없이 가장 유능한 모델들에 이러한 유형의 테스트를 적용하자는 업계의 제안도 언급했습니다.

모델의 가중치 (Weights)가 한 번 공개되면, 이를 다시 회수할 방법은 없습니다.

flowchart TD
A["주요 위험: 권위주의적 군사 우위"] --> B["조치 1: 중국에 대한 첨단 칩 판매 차단"]
A --> C["조치 2: 산업적 증류 저지"]
...

이 입장의 솔직한 한계는 다음과 같습니다. 조치 3이 실제로 작동하려면 테스트가 전 지구적으로 이루어져야 하며, 이는 중국 공산당조차 참여해야 함을 의미합니다. Amodei는 이를 직접적으로 인정하면서도 여지가 있다고 믿습니다. 그는 AI를 이용한 생물학적 무기 방지에 대한 제한적인 협력은 중국에게도 이익이 되기 때문에 가능할 수 있다고 지적하며, 이는 그가 "The Adolescence of Technology"에서 이미 주장했던 내용이기도 합니다.

다음 단계

성명서는 가장 어려운 문제를 남겨두고 있습니다. 이 모든 것은 Anthropic의 입장만으로는 해결되지 않습니다. 이는 미국 상무부(Department of Commerce)가 칩 수출 통제를 유지하고 강화하는지, 오픈 모델(Open Models)과 클로즈드 모델(Closed Models) 모두에 동일하게 적용되는 실질적인 보안 테스트 프레임워크가 등장하는지, 그리고 중국을 포함한 생물학적 위험 테스트에 대한 일종의 국제적 합의가 이루어지는지에 달려 있습니다.

Amodei는 기술 기업들이 서명한 공개 서한의 상당 부분에 동의한다고 말합니다. 즉, 오픈 웨이트 (Open Weights)가 AI 경제에 대한 접근성을 확대하고 개발 생태계를 강화한다는 점입니다. 이견이 있는 부분은 오픈 웨이트가 일반적으로 좋은가 나쁜가에 대한 것이 아니라, 각각의 실제 위험에 어떤 구체적인 메커니즘이 대응해야 하는가에 관한 것입니다.

📖 Telegram 요약: 요약 보기

직접 확인해보세요: huggingface-cli를 사용하여 Hugging Face에서 DeepSeek-R1을 다운로드하거나, Anthropic 공식 블로그에서 Amodei의 성명서 전문을 읽고 이 논쟁에 대해 스스로의 의견을 형성해 보세요.

자주 묻는 질문 (FAQ)

Anthropic이 오픈 웨이트 모델 금지를 요청했나요?

아니요. Dario Amodei는 2026년 7월 27일 성명서에서 이를 명시적으로 부인했습니다. Anthropic은 금지를 옹호한 적이 없으며, 위험한 능력이 없는 오픈 웨이트 모델은 공공재(Public Good)라고 간주합니다.

모델 증류 (Model Distillation)란 무엇이며 왜 Anthropic이 우려하나요?

모델을 처음부터 훈련시키는 것보다 훨씬 더 계산 효율적인 프로세스입니다. 이는 훨씬 적은 수의 칩을 사용하여 거의 대등한 성능의 모델을 구축할 수 있게 해줍니다. Amodei에 따르면, 이 방식은 칩 제한이 시행 중인 상황에서도 중국이 불과 몇 달 만에 AI의 경계(Frontier)를 미국의 수준에 근접시킬 수 있게 합니다.

Anthropic은 금지 대신 어떤 구체적인 조치를 제안하나요?

세 가지는 다음과 같습니다: 첨단 칩 및 제조 장비의 중국 판매 차단, 산업적 규모의 증류 (Distillation) 작업 억제, 그리고 오픈 웨이트 (Open Weights) 모델이든 클로즈드 (Closed) 모델이든 충분한 능력을 갖춘 모든 모델에 대해 의무적인 보안 테스트 (사이버, 생물학 및 정렬 (Alignment)) 요구입니다.

"The Adolescence of Technology"란 무엇인가요?

이는 Dario Amodei가 이번 성명 발표 약 6개월 전에 발표한 이전 에세이로, 그는 이미 동일한 두 가지 위험을 제기한 바 있습니다: AI를 보유한 권위주의 정부의 군사적 우위, 그리고 강력한 모델을 사이버 공격이나 생물학 무기에 악용하는 위험입니다.

오픈 웨이트 (Open Weights) 모델이 클로즈드 (Closed) 모델보다 더 위험한가요?

위험의 종류에 따라 다릅니다. 군사적 우위 측면에서 Amodei는 모델이 오픈인지 클로즈드인지는 중요하지 않다고 말합니다. 하지만 운영상의 악용 측면에서는, 오픈 웨이트 모델은 한 번 공개되면 회수할 수 없기 때문에 모니터링하기가 더 어렵다는 점을 인정합니다.

현재 어떤 중국산 오픈 웨이트 (Open Weights) 모델이 존재하나요?

가장 잘 알려진 모델로는 DeepSeek-R1, Qwen, Kimi 등이 있으며, 이들은 Hugging Face를 통해 공개적으로 이용 가능하며 중국 외부의 연구자와 기업 모두에 의해 사용되고 있습니다.

참고 문헌