수천 명의 경쟁자를 탄생시킨 금지 조치

Trump 행정부가 Anthropic의 Mythos와 그 제한적 변체인 Fable 5에 대해 비(非)미국 지역의 접근을 금지했을 때, 정부는 이 결정을 국가 안보상의 필요성으로 규정했습니다. 즉, 해당 모델들의 고도화된 사이버 보안 (cybersecurity) 능력이 수출하기에는 너무 위험하다는 논리였습니다. 하지만 워싱턴이 예상하지 못한 점은, 이 금지 조치가 공공의 능력 벤치마크 (capability benchmark) 역할을 하게 되어, 전 세계의 모든 경쟁 AI 연구소들에게 전략적 우려의 임계점이 정확히 어디인지 방송하는 결과를 초래했다는 것입니다.

아시아의 반응은 즉각적이고 날카로웠습니다. 수출 제한이 헤드라인을 장식한 지 며칠 만에, 중국의 사이버 보안 (cybersecurity) 기업인 360은 Tulongfeng을 공개하며 이를 Mythos의 직접적인 경쟁자로 명시했습니다. 며칠 전에는 도쿄에 본사를 둔 Sakana AI가 일본어로 복어를 뜻하는 이름을 딴 Fugu를 출시하며, 이 프런티어 모델 (frontier model)이 Fable 5 및 Mythos Preview와 "어깨를 나란히 한다"고 설명했습니다. Fugu 또한 에이전틱 워크플로 (agentic workflows)를 위해 구축되어, API를 통해 다른 모델들을 오케스트레이션 (orchestrating)할 수 있으며, 애초에 Mythos를 국가 안보 우려 대상으로 만들었던 것과 동일한 자율 시스템 (autonomous-systems) 사용 사례를 목표로 하고 있습니다.

서로 다른 두 아시아 시장에서 단 일주일 만에 Mythos에 상응하는 두 개의 모델이 출시된 것은 우연이 아닙니다. 그것은 하나의 신호입니다. 미국의 수출 통제 체제는 미국의 국경 너머로 고도화된 AI 능력이 확산되는 것을 늦추기 위해 설계되었습니다. 하지만 결과적으로 이 금지 조치는 경쟁자들에게 정밀한 능력 목표치를 제공했을 뿐만 아니라, 자신들이 그 목표를 달성했다고 주장할 수 있는 마케팅 프레임워크 (marketing framing)까지 쥐여주었습니다.

여기에는 지정학적 계산 (geopolitical calculus)이 중요하게 작용합니다. 이전의 반도체 규제와 마찬가지로, AI 수출 통제는 접근을 차단함으로써 지속적인 우위를 창출할 수 있다고 가정합니다. 하지만 모델의 역량은 칩이 아닙니다. 항구에서 금수 조치를 내릴 수 있는 대상이 아닙니다. 워싱턴이 무엇이 위험한 AI 모델인지를 공개적으로 정의할 때, 이는 사실상 제품 사양 (product specification)을 공개하는 것과 같습니다. 베이징과 도쿄의 경쟁자들은 동일한 헤드라인을 읽으며, 그 결과가 바로 Tulongfeng과 Fugu입니다. 글로벌 AI 권력의 균형은 금지 조치에도 불구하고 변화하는 것이 아니라, 부분적으로는 그 금지 조치 때문에 변화하고 있습니다.

도전자들을 만나다: Tulongfeng과 Fugu

중국의 사이버 보안 기업 360은 수요일에 Tulongfeng을 공개하며, 이를 현재 미국의 수출 금지 조치로 인해 가로막혀 있는 Anthropic의 Mythos에 직접 맞서는 경쟁자로 규정했습니다. 이러한 포지셔닝은 의도적이며 그 출처 또한 중요합니다. 360은 중국의 국가 사이버 보안 인프라 깊숙이 운영되고 있으며, 이는 Tulongfeng이 프런티어 AI (frontier AI)에 베팅하는 보잘것없는 스타트업이 아님을 의미합니다. 이는 시장에서 가장 강력하게 규제받는 미국 AI 모델과 역량의 동등함 (capability parity)을 공개적으로 선언하는 국가 인접 조직 (state-adjacent organization)입니다.

같은 주, 도쿄에 본사를 둔 Sakana AI는 Fugu를 출시했습니다. 이름은 복어 (blowfish)를 뜻하는 일본어에서 유래했습니다. 복어는 별미로 여겨지지만, 제대로 손질하지 않으면 먹는 사람을 죽일 수도 있는 생물입니다. 이러한 이중적 정체성은 우연한 브랜딩이 아닙니다. Sakana는 Fugu가 Fable 5 및 Mythos Preview와 어깨를 나란히 한다고 주장하며, 이 모델은 에이전트적 작업 (agentic tasks)을 위해 구축되어 API를 통해 다른 AI 모델에 대한 접근을 조율할 수 있습니다. 이러한 종류의 멀티 모델 조정 (multi-model coordination)은 단순한 벤치마크 경쟁을 넘어, 고급 AI 배포 (advanced AI deployment)의 영역에 정면으로 들어서 있음을 보여줍니다.

같은 주에 서로 다른 두 아시아 국가에서 발표된 두 개의 프런티어 AI (frontier AI) 모델이 모두 Anthropic의 수출 금지 모델을 명시적으로 비교 대상으로 삼았다는 점은 워싱턴이 무시할 수 없는 데이터 포인트입니다. 이는 단순히 한 국가가 미국이 만든 공백을 메우고 있는 것이 아닙니다. 이는 AI 개발 야망의 지역적 변화가 실시간으로 전개되고 있음을 보여줍니다. 중국은 국가적 유대 관계를 가진 기존 플레이어들을 통해 움직이고 있습니다. 일본은 글로벌 영향력을 가진 자금력이 풍부한 스타트업들을 통해 움직이고 있습니다. 이러한 평행적인 타이밍은 전략적 협력은 아닐지라도, 자신감의 조율을 시사합니다.

미국의 수출 통제 프레임워크 (export control framework)는 고급 AI 모델에 대한 접근을 제한함으로써 시간을 벌고 기술적 우위를 보존할 수 있다는 가정하에 구축되었습니다. Tulongfeng와 Fugu는 그 가정을 정면으로 반박합니다. Mythos에 대한 금지는 가장 유능한 AI가 외국인의 손에 들어가는 것을 막기 위한 것이었습니다. 하지만 결과적으로 이는 외국 개발자들에게 경쟁적인 벤치마크 (benchmark)와 마케팅 목표를 제공했을 뿐이며, 그들은 동일한 뉴스 사이클 내에서 이에 맞서 모델을 출시했습니다.

대부분의 보도가 놓치고 있는 것: 사이버 보안 차원

대부분의 보도는 Anthropic의 수출 금지를 무역 분쟁이나 더 넓은 미-중 기술 패권 경쟁의 한 장으로 프레임화합니다. 그러한 프레임은 핵심을 놓치고 있습니다. Mythos는 범용 거대 언어 모델 (general-purpose large language model)이 아닙니다. 이는 사이버 보안에 특화된 AI 시스템이며, 이 단 하나의 사실이 이 이야기의 모든 이해관계를 변화시킵니다.

트럼프 행정부가 Mythos와 그 동반 모델인 Fable 5에 대한 국제적 접근을 차단했을 때, 이는 적대 세력이 AI 기반의 사이버 역량을 획득하는 것을 구체적으로 방지하려 했던 것입니다. 즉, 소프트웨어 취약점을 식별하고, 위협 분석을 자동화하며, 잠재적으로 공격용 익스플로잇 (offensive exploits) 구축을 도울 수 있도록 설계된 도구들을 막으려 한 것입니다. 수출 제한은 결코 시장 경쟁에 관한 것이 아니었습니다. 그것은 무기에 인접한 기술이 적대적인 손에 들어가는 것을 막기 위한 것이었습니다.

그 영향은 핵심 인프라(critical infrastructure)와 직결됩니다. AI로 가속화된 취약점 발견(vulnerability discovery)은 제로데이(zero-day)의 존재와 그것의 무기화(weaponization) 사이의 시간 간격을 단축시킵니다. 한쪽에서는 자율적인 위협 탐지(threat detection)가 가능한 모델이, 적대적인 손에 들어가면 다른 한쪽에서는 자동화된 공격 표면 스캐너(attack-surface scanner)가 될 수 있습니다. 이번 금지 조치에 대한 주류 언론의 보도나 그를 둘러싼 외교적 소음 모두 이러한 이중 용도(dual-use)의 현실을 진지하게 다루지 않았습니다.

Fable 5 및 Mythos Preview와 나란히 배치된 도쿄 기반 모델인 Sakana AI의 Fugu는 또 다른 층위의 문제를 더합니다. 외부 API를 통해 다른 AI 모델에 대한 접근을 조율하도록 설계된 Fugu의 에이전트 아키텍처(agent architecture)는, 상호 연결된 AI 시스템이 어떻게 조율된 사이버 작전에 활용될 수 있는지에 대한 독특한 의문을 제기합니다. 미국은 하나의 모델을 제한하는 조치를 취했습니다. 그에 대한 대응으로 최소 두 개의 대체제가 등장했는데, 두 모델 모두 미국 관할권 밖에서 구축되었으며, 워싱턴의 수출 통제 기구가 예상했던 것보다 더 빠르게 등장했습니다.

수출 통제의 역설: 첨단 AI 금지가 오히려 확산을 가속화하는가?

수출 금지 조치에서 Mythos를 명시적으로 지목한 워싱턴의 결정은 외국 경쟁사들에게 모델 그 자체보다 더 가치 있는 것, 즉 추격해야 할 '인증된 벤치마크(certified benchmark)'를 쥐여주었습니다. 트럼프 행정부가 Mythos를 비미국인들의 손에 넘기기에는 너무 강력하다고 공개적으로 식별한 순간, Anthropic의 모델은 정부의 인증이 붙은 위신 있는 목표(prestige target)로 변모했습니다.

아시아의 대응은 빨랐습니다. 중국의 사이버 보안 기업 360은 몇 주 만에 Tulongfeng을 공개하며, 이를 Mythos와 정면 승부가 가능한 시스템으로 직접 마케팅했습니다. 도쿄에 본사를 둔 Sakana AI는 일본의 복어 이름을 딴 Fugu를 출시하며, 이를 Fable 5 및 Mythos Preview와 "어깨를 나란히 하는" 위치에 놓았습니다. 두 회사 모두 Mythos의 아키텍처에 대한 내부 정보는 필요하지 않았습니다. 미국 정부의 제한 조치 자체가 어떤 역량 계층(capability tier)이 가장 중요한지를 정확히 알려주었기 때문입니다.

현재 AI 정책 입안자들이 직면한 딜레마는 이전의 실패 사례들을 거울처럼 반영하고 있으며, 여기에 한 가지 복잡한 문제가 추가되었습니다. Mythos와 Fable 5에 대한 국내 제한 조치는 동남아시아, 걸프 국가, 인도와 같이 AI 도입이 가속화되고 있는 시장에서 Anthropic의 상업적 도달 범위를 제한하는 동시에, 미국의 정보 공동체(intelligence community)가 어떤 모델 역량을 결정적이라고 간주하는지를 모든 경쟁 연구소에 정확히 방송하는 결과를 초래합니다. 경쟁자들은 모델을 훔칠 필요가 없습니다. 그저 금지 명령을 읽는 것만으로도 다음에 무엇을 구축해야 할지 이해할 수 있기 때문입니다.

AI 모델에 대한 수출 통제는 물리적 하드웨어에 대한 통제와는 다르게 작동합니다. 칩 제조 공장(chip fab)은 희귀 장비와 전문화된 공급망을 필요로 합니다. 반면 프런티어 AI 모델(frontier AI model)은 컴퓨팅(compute), 데이터, 그리고 엔지니어링 인재를 필요로 하며, 이러한 자원들은 워싱턴이 접근을 차단하려 노력하는 국가들에 점점 더 분산되어 있습니다.

이것이 Anthropic과 미국의 AI 전략에 의미하는 바

Anthropic은 Mythos를 자사의 가장 유능한 모델로 구축했으나, 바로 그 역량이 이제는 회사에 불리하게 작용하고 있습니다. 수출 금지는 아시아 경쟁사들이 공백을 메우기 위해 서두르고 있는 바로 이 시점에 Anthropic을 국제 시장에서 차단해 버립니다. 중국 사이버 보안 기업 360의 Tulongfeng와 도쿄에 본사를 둔 Sakana AI의 Fugu는 워싱턴이 정책을 정리하기를 기다리지 않습니다. 그들은 이미 Mythos와 Fable 5의 직접적인 대안으로서 입지를 다지고 있으며, Anthropic이 더 이상 도달할 수 없는 아시아 전역의 동일한 기업 및 정부 구매자들을 공략하고 있습니다.

상업적 이해관계는 추상적이지 않습니다. 동남아시아, 일본, 한국 및 그 너머 전역의 금융, 의료, 정부 부문은 거대한 AI 도입 기회를 나타냅니다. 기업용 AI 조달 결정은 고착화(sticky)되는 경향이 있습니다. 일단 조직이 특정 모델을 중심으로 워크플로(workflows), 컴플라이언스 프레임워크(compliance frameworks), 벤더 관계를 구축하면, 이를 전환하는 것은 비용이 많이 들고 파괴적입니다. 금지 조치가 지속되는 매달, Tulongfeng과 Fugu는 기관 인프라에 더 깊숙이 자리 잡을 기회를 얻게 됩니다. 어떤 제한이 해제될 때쯤이면, Anthropic은 자신이 선도할 수 있었던 시장에서 2위를 다투고 있을지도 모릅니다.

더 심각한 문제는 워싱턴의 전략적 불일치(strategic incoherence)입니다. 미국 정부는 어떤 AI 역량이 수출 통제(export controls)를 유발하는지, 어떤 조건에서 제한이 해제되는지, 또는 동맹국들이 미국의 프런티어 AI(frontier AI)에 어떻게 접근해야 하는지를 설명하는 공개적으로 명시된 프레임워크를 가지고 있지 않습니다. Mythos 금지는 계산된 지정학적 움직임이라기보다 반응적인 조치에 가깝게 보입니다. 이는 경쟁 국가들이 자체적인 프런티어 모델 개발을 가속화하는 것을 막는 데는 거의 기여하지 못하면서, 자국의 AI 기업에는 실질적인 비용을 부과하는 조치입니다. 중국 사이버 보안 기업에서 탄생한 Tulongfeng의 등장은 그러한 역학 관계를 직접적으로 보여주는 사례입니다.

미국의 AI 수출 정책은 미국의 기술적 리더십을 증진한다고 주장하는 동시에, 미국 기업들이 국제적으로 경쟁할 수 있는 능력을 부정할 수는 없습니다. Mythos와 Fable 5에 대한 제한은 외국 AI 개발자들이 타겟 시장에서 동등한 제약을 받지 않는 동안, Anthropic이 경쟁적 피해를 흡수하도록 강요합니다. 이러한 비대칭성(asymmetry)은 정책의 부작용이 아니라, 그 정책의 결정적인 결과입니다.

더 큰 그림: 아시아의 AI 모멘텀

Tulongfeng와 Fugu의 출시는 우연이나 예외적인 사건이 아닙니다. 이는 이제 프런티어 (frontier) 수준의 개발을 수행할 수 있는 인재, 자본, 그리고 컴퓨팅 인프라 (compute infrastructure)를 갖춘 아시아 전역의 성숙해지는 AI 생태계를 보여주는 신호입니다. 중국 기업인 360과 도쿄에 본사를 둔 Sakana AI는 워싱턴이 규칙을 정의하기를 수년간 기다리며 시간을 허비하지 않았습니다. 그들은 직접 구축했습니다.

Sakana AI는 글로벌 AI 지형에서 진정으로 새로운 무언가를 나타냅니다. 도쿄에서 설립되어 국제적으로 모집된 연구 팀을 보유한 이 기업은, 프런티어 모델 (frontier model) 개발을 추구하면서 실리콘 밸리 (Silicon Valley)의 궤도 밖에서 완전히 독립적으로 운영됩니다. Fugu는 파생 상품이나 서구 모델을 미세 조정 (fine-tuned)한 제품이 아닙니다. Sakana는 이를 Anthropic의 Fable 5 및 Mythos Preview와 대등한 모델로 포지셔닝하며, API를 통해 다른 모델들을 오케스트레이션 (orchestrate)할 수 있는 네이티브 에이전트 (native agentic) 역량을 갖추고 있습니다. 일본의 스타트업으로부터 나오는 이러한 기술적 야망은 불과 3년 전만 해도 대부분의 미국 관찰자들에게는 불가능해 보였을 것입니다.

여기에는 더 깊은 구조적 이야기가 담겨 있습니다. 약 10년 동안 첨단 AI는 사실상 미국 기원의 제품이었으며, 나머지 세계는 이를 소비하거나, 라이선스를 받거나, 혹은 복제하려고 시도하는 대상이었습니다. 그 시대가 끝나가고 있습니다. 아시아의 AI 개발은 더 이상 추격 경쟁이 아닙니다. 이는 독립적으로 자금을 조달하고, 세계적인 수준의 연구진을 보유하며, 미국의 수출 통제 (export controls)가 무엇을 허용하고 금지하는지에 점점 더 개의치 않는 병행적인 프런티어 연구입니다.

Mythos에 대한 워싱턴의 수출 금지는 고성능 AI 분야에서 미국의 우위를 보존하기 위해 설계되었습니다. Tulongfeng와 Fugu의 동시 등장은 해당 명령의 서명이 채 마르기도 전에 이미 그 우위가 좁혀지고 있었음을 보여줍니다. 모델에 대한 접근을 제한하는 것은 경쟁자가 그와 유사한 모델을 구축할 수 없을 때에만 의미가 있습니다. 현재 그들은 구축할 수 있으며, 미국의 정책 입안자들이 예상했던 것보다 더 빠르게 해내고 있습니다. 글로벌 AI 권력 균형은 점진적으로 이동하는 것이 아닙니다. 지금 이동하고 있습니다.

원문은 Newzlet에 게시되었습니다.