Claude Fable 5 현재 이용 불가: 미국 정부가 어제 AI 모델을 금지했습니다

이것은 전쟁입니다.

"Claude Fable 5는 현재 이용할 수 없습니다." 금요일, 동부 표준시(ET) 17:21. 수백만 명의 사용자가 어떠한 사전 예고도 없이 동일한 화면을 마주했습니다. Howard Lutnick 상무장관이 Anthropic의 가장 강력한 모델을 금지하는 지침에 서명했습니다. 이 모든 일은 단 몇 시간 만에 이루어졌습니다.

공식적인 이유는 다음과 같습니다: 사용자가 코드베이스를 읽고 소프트웨어 취약점을 수정할 수 있게 하는 탈옥 (jailbreak). 쉽게 말해 디버깅 (debugging) 워크플로우입니다. Anthropic은 GPT-5.5 및 기타 공개 모델에도 동일한 기능이 이미 존재한다는 점을 언급하며 즉각 반발했습니다. 하지만 결과는 바뀌지 않았습니다.

요약 (TLDR): 금요일 Fable 5에 일어난 일은 이미 1991년에 수학 공식과 함께 일어난 적이 있습니다. 그 뒤에 이어진 일은 8년이 걸렸고, 워싱턴의 그 누구도 예상치 못한 방식으로 끝났습니다.

당신의 업무 도구가 워싱턴의 누군가에 의해 하룻밤 사이에 차단되었습니다. 기술에 이런 일이 일어난 것이 처음은 아닙니다. 우리는 이러한 종류의 인프라에 대한 의존이 실제로 무엇을 의미하는지 더 깊이 고민해 보아야 합니다.

Claude Fable 5 현재 이용 불가

정부 규제 이후 claude.ai에 표시된 Claude Fable 5 접속 중단 메시지.

해당 지침은 6월 12일 동부 표준시(ET) 17:21에 Anthropic에 전달되었습니다. 몇 시간 이내에 Fable 5와 Mythos 5는 외국인뿐만 아니라 Anthropic의 비시민권자 직원을 포함한 전 세계 모든 고객에 대해 비활성화되었습니다. 수백만 명의 사용자는 AI가 만들어낸 것 중 Dark Souls의 데스 스크린 (death screen)과 가장 유사한 것을 경험했습니다 (적어도 Dark Souls는 어떤 보스가 당신을 죽였는지는 알려줍니다). 회사는 사전 경고를 받지 못했으며, 이 글을 쓰는 시점까지 해당 결정을 촉발한 특정 사건에 대한 공개 정보는 없습니다.

상무부(Commerce Department)의 프레임워크는 구체적이었습니다. 사용자가 모델로 하여금 코드베이스를 읽고 소프트웨어 취약점을 식별하도록 유도할 수 있는 탈옥(jailbreak)이 존재했다는 것입니다. Anthropic의 반론 또한 그만큼 구체적이었습니다. 해당 능력은 Fable 5만의 고유한 기능이 아니라는 점입니다. 이는 이미 GPT-5.5 및 기타 공개적으로 사용 가능한 모델에도 존재합니다. Fable 5를 중단한다고 해서 세상에서 그 능력이 사라지는 것은 아닙니다. 단지 Anthropic의 사용자들로부터 그 능력을 제거할 뿐이며, 다른 모든 곳에서는 여전히 접근이 가능합니다.

Lutnick는 그 논리가 불충분하다고 판단했습니다.

이것은 결코 사소한 일이 아닙니다. 금요일에 일어난 일은 서비스 약관(Terms of Service)의 업데이트나 내부적인 제품 결정이 아닙니다. 정부가 방금 디버깅 도구(debugging tool)를 **통제 대상 이중 용도 기술 (controlled dual-use technology)**로 분류하고, 하룻밤 사이에 수백만 명의 사용자로부터 접근을 차단한 것입니다. 만약 이 프레임워크가 익숙하게 들린다면, 당연한 결과입니다. 전에도 이런 일이 있었으며, 그때의 대상은 수학 공식이었습니다.

1991년에도 똑같은 일이 있었습니다

Phil Zimmermann은 1991년에 Pretty Good Privacy (PGP)를 발표했습니다. 인터넷에 게시된 무료 암호화 소프트웨어였습니다. 오늘날이라면 아무런 고민 없이 공개 저장소(public repo)에 올릴 법한 종류의 것이었습니다. 몇 달 지나지 않아 미국 정부는 그를 상대로 형사 조사를 시작했습니다. 혐의는 면허 없이 군수품을 수출했다는 것이었습니다.

그 군수품은 수학 공식이었습니다. PGP의 근간이 되는 알고리즘인 **RSA 암호화 (RSA encryption)**는 국제 무기 거래 규정(ITAR, International Traffic in Arms Regulations)에 따라 무기로 분류되었습니다. 전투기 부품의 수출을 제한하는 것과 동일한 법률이, 컴퓨터 공학 전공 1학년 학생도 기본 원리로부터 유도할 수 있는 암호화 함수에 적용된 것입니다. Zimmermann에 대한 조사는 3년 동안 지속되었습니다.

그 동일한 기간 동안, 규제는 대부분의 사람들이 잊어버린 실질적인 결과를 초래했습니다. Netscape는 초기 SSL을 두 가지 버전으로 출시했습니다. 하나는 국내용 128비트 버전이었고, 다른 하나는 정부 명령에 의해 의도적으로 약화된 **40비트 암호화 (40-bit encryption)**를 사용하는 수출용 버전이었습니다. 만약 당신이 1990년대 중반에 HTTPS 웹사이트에 접속하던 유럽 사용자였다면, 당신의 브라우저 암호화는 설계상, 그리고 법령에 의해 명백히 해킹이 가능한 상태였습니다. 이는 보안 결함이 아니었습니다. 미국 국경 밖에서의 강력한 암호화는 허용하기에 너무 위험하다고 결정한 워싱턴의 관리들이 서명한 정책적 선택이었습니다.

이 규제 논리는 잠시 머릿속에 담아둘 가치가 있습니다. 왜냐하면 이는 지난 금요일 Fable 5에 적용된 것과 동일한 논리이기 때문입니다. 하나의 역량 (capability)은 이중 용도 (dual-use)입니다. 코드베이스를 읽고 취약점을 찾는 것은 보안 연구원과 시스템 관리자가 방어적으로 매일 수행하는 일이기도 하지만, 공격자가 공격적으로 수행하는 일이기도 합니다. 정부는 모델 수준에서 의도를 판단할 수 없으며, 특별히 노력하지도 않습니다. 정부는 해당 역량을 통제 대상으로 분류하고, 제품 전체를 제한하며, 업계에 사후 부수적 피해 (collateral damage)를 해결하라고 말합니다. 이 템플릿은 Zimmermann의 알고리즘, Netscape의 의도적으로 무력화된 SSL, 또는 방금 Fable 5에서 분류된 코드 분석 역량에 적용하더라도 동일합니다. 프레임은 같고, 시대는 다르며, 이번에는 규제가 유지될 것이라는 확신 또한 동일합니다.

하지만 결코 그렇지 않습니다.

Anthropic에 대한 정부의 두 가지 이론

금융 언론이 각주 정도로 취급하고 있는 Anthropic의 현재 상황에는 특정한 아이러니가 존재합니다.

Lutnick 상무장관이 Fable 5를 통제 대상인 이중 용도 기술로 분류하는 동안, Anthropic은 SEC(미국 증권거래위원회)에 기밀 **기업공개(IPO) 투자설명서 (prospectus)**를 제출한 상태였습니다. 동일한 정부의 두 별개 부처가, 동일한 회사를, 동일한 시간에, 완전히 상반된 관점으로 처리하고 있었던 것입니다. 한쪽은 이를 실행 가능한 공공 투자 수단으로 검토하고 있었고, 다른 한쪽은 그 회사의 주력 제품을 군수품 수출 문제로 취급하고 있었습니다.

Anthropic과 미국 정부 사이의 관계가 적대적이었던 것은 이번이 처음이 아닙니다. 2026년 초, 전쟁부 (Department of War)는 Anthropic을 **"공급망 리스크 (supply chain risk)"**로 지정했으며, 이는 미국 국내 기업에 해당 라벨이 붙은 첫 사례였습니다. 맥락은 명확했습니다. Anthropic은 대량 감시 및 자율 무기(autonomous weapons)에 대한 적절한 안전장치가 부족하다는 이유로 펜타곤 (Pentagon)과의 계약을 거부했습니다. OpenAI는 동일한 계약을 수락했습니다. 피트 헤그세스 (Pete Hegseth)는 Anthropic의 입장을 "이념적 변덕"이라고 묘사했습니다. 트럼프 대통령은 이 회사를 "좌파 광신도들"이라고 불렀습니다.

즉각적인 시장의 결과는 직관과는 반대였습니다. Claude는 미국에서 가장 많이 다운로드된 앱이 되었으며, 정점일 때는 하루에 100만 명 이상의 신규 가입자가 발생했습니다. 국방부 (DoD) 계약을 거부한 것이 회사의 역사상 가장 효과적인 마케팅 이벤트가 된 것입니다. 대중은 "Anthropic이 자율 무기에 대해 거부권을 행사했다"라는 문구를 읽고 그에 따라 반응했습니다.

하지만 금요일의 금지 조치는 다른 범주에 속합니다. "좌파 광신도들"이라고 불리는 것은 당신의 제품을 비활성화하지 않습니다. 상무부 (Commerce Department)의 지시가 제품을 비활성화합니다. Anthropic의 인프라를 중심으로 워크플로우 (workflow)를 구축한 모든 이들에게 이 차이는 매우 중요합니다.

근본적인 현실은 IPO 타이밍이 명확히 보여줍니다. 미국 영토 내에 호스팅되거나 미국 기업에 의해 구축된 모든 AI 인프라는 이제 지정학적 관할권 (geopolitical jurisdiction) 하에서 운영됩니다. 이는 이론적인 리스크가 아닙니다. 2026년 6월 12일 17:21 ET(동부 표준시)라는 타임스탬프가 찍힌 입증된 사실입니다.

암호화 제어는 8년 동안 지속되었다

이중 용도 기술 (Dual-Use Technology) 규제 vs 실제 도입 타임라인

강력한 암호화 (Strong Cryptography)에 대한 ITAR (국제 무기 거래 규정) 제한은 1991년부터 1999년까지 지속되었습니다. 8년 동안 말이죠. 이 제한은 세 가지 방향의 압력에 의해 동시에 무너졌습니다: 산업계의 로비, 시민 자유 단체, 그리고 결과적으로 대답할 수 없는 것으로 판명된 한 가지 기술적 논리였습니다.

그 대답할 수 없었던 논리는 이것이었습니다: 해당 알고리즘은 이미 공개되어 있었다는 점입니다. PGP의 소스 코드는 물리적인 책으로 인쇄되어 서점에서 판매되었는데, 이는 수출 통제를 법적으로 집행할 수 없게 만들기 위한 의도적인 조치였습니다. 소프트웨어는 제한할 수 있지만, 인쇄된 페이지는 제한할 수 없습니다. 정부는 이미 세상에 존재하는 것을 막을 수 없음을 조용히 인정했고, 제한은 1999년에 해제되었습니다.

PGP에서 파생된 기술은 2005년 SSL에 도입되었고, 그로부터 10년 후에는 Signal에 도입되었습니다. 오늘날 이 기술은 여러분이 방문하는 모든 HTTPS 페이지의 자물쇠 아이콘에, WhatsApp의 종단간 암호화 (End-to-End Encryption)에, 그리고 여러분이 의식하지 못한 채 사용하는 거의 모든 보안 통신 계층에 존재합니다. 1991년에 무기로 분류되었던 것이 20년도 채 되지 않아 기초 인프라가 된 것입니다.

저는 지난달 일요일의 일부를 할애하여, 제가 여러 프로젝트에서 사용하는 PBKDF2 구현을 원래 누가 작성했는지 추적해 보았습니다. 그것은 평판 점수 847점을 가진 누군가의 2011년 Stack Overflow 답변으로 거슬러 올라갔습니다. 그 사람은 자신의 코드가 현재 얼마나 많은 프로덕션 앱에서 실행되고 있는지 전혀 알지 못합니다.

저는 Fable 5에 대한 제한도 아마 비슷한 패턴을 따라 몇 년 안에 해제될 것이라고 생각합니다. 제가 잘못 읽고 있는 것일 수도 있습니다. AI 인프라는 암호화 알고리즘보다 더 중앙집중화되어 있으며, 그 역학 관계가 동일하게 전개되지 않을 수도 있습니다. 하지만 "이미 다른 곳에 존재하는 이중 용도 능력 (Dual-use capability)"이라는 논리는 암호 전쟁 (Crypto Wars)을 끝냈던 논리와 구조적으로 동일합니다. 그것은 1999년에 통했습니다.

누군가는 80달러로 자신만의 LLM을 구축했다

미국이 규제하는 AI 인프라에 대한 의존도는 실재합니다. 그리고 이는 별도의 연구 프로젝트가 아니더라도 두 단계만 거치면 줄일 수 있습니다.

**1단계 (Step 1)**는 이번 주에 가능합니다. Ollama는 설치 외에 별도의 설정 없이 사용자의 기기에서 로컬 (locally)로 실행됩니다. 이를 오픈 웨이트 (open-weights) 모델 (Mistral, Llama, Qwen 중 선택)과 결합하면, 사용자가 제어하는 하드웨어에서 작동하는 실용적인 AI 도구를 갖게 됩니다. 상무부 (Commerce Department)의 지침도 여기에까지는 미치지 못합니다. 이것은 Fable 5가 아닙니다. 성능의 한계치는 더 낮습니다. 하지만 작동하며, 외부로 데이터를 전송하지 않고 (does not phone home), 워싱턴의 그 누구도 금요일 저녁에 이를 차단할 수 없습니다.

더 흥미로운 질문은 **2단계 (step 2)**가 들리는 것만큼이나 먼 이야기인지 여부입니다.

2026년 5월, 독립 개발자인 Cristi Constantin은 처음부터 (from scratch) 작동 가능한 LLM을 학습시켰습니다. 3억 4천만 개의 파라미터 (parameters), Llama 아키텍처 (architecture), 19세기 문학 텍스트로 구성된 커스텀 데이터셋 (custom dataset)을 사용했습니다. 그는 자신만의 학습 및 미세 조정 (fine-tuning) 스크립트를 작성했고, VS Code와 OpenRouter를 통한 오픈 소스 (open-source) 모델들을 활용해 전체 과정을 바이브 코딩 (vibe-coded) 했으며, RunPod, ThunderCompute, Vast.ai를 통해 대여한 GPU에서 학습 파이프라인 (training pipeline)을 실행했습니다. 총비용은 약 **80달러 ($80)**였습니다. 이 모델은 전체 소스 코드 및 재현에 필요한 모든 것과 함께 HuggingFace에 공개되어 있습니다.

이것이 세계에서 가장 유능한 모델은 아닙니다. 그것이 핵심이 아닙니다. 핵심은 누군가가 처음부터 학습시키는 데 드는 비용을 계산하여 영수증을 게시했고, 그 영수증에 80달러라고 적혀 있었다는 점입니다. "자신만의 AI 인프라를 구축하라"는 주장은 2026년 5월에 더 이상 이론에 머물지 않게 되었습니다.