인공지능 (AI) 인프라 제어권을 두고 경쟁하는 두 기업인 Nvidia와 Microsoft는 이번 주 워싱턴에 동일한 사항, 즉 인공지능 (AI) 오픈 모델 (open models)에 대해 광범위한 제한을 부과하지 말 것을 요청하는 데 뜻을 모았습니다. Fox Business가 보도한 이 요청은 Qwen, DeepSeek, Kimi와 같은 중국 모델들이 중국 외부에서 오픈 AI (open AI) 채택을 점점 더 주도하고 있는 시점에 나왔습니다.

이 공동 입장은 이례적입니다. Nvidia는 이러한 모델을 훈련하고 실행하는 칩을 판매하는 반면, Microsoft는 Azure를 운영하며 자체 프런티어 모델 (frontier models)을 폐쇄적으로 유지하는 데 부분적으로 의존하는 OpenAI의 최대 투자자이기 때문입니다. 두 기업 모두 오픈 웨이트 (open weights)를 제한하는 것이 경쟁사보다 미국에 더 큰 피해를 줄 것이라는 데 동의합니다.

TL;DR

• Fox Business에 따르면, Nvidia와 Microsoft는 워싱턴에 AI 오픈 모델에 대한 광범위한 규제를 피할 것을 요청했습니다.
• 이번 논쟁은 모델의 웨이트 (weights)를 공개하는 것이 수출 통제 규정인 EAR 체제 하에서 통제되는 수출에 해당하는지에 대한 논란을 재점화합니다.
• 2025년 1월의 AI 확산 규칙 (AI Diffusion Rule)은 업계의 비판 이후 2025년 5월에 폐지되었습니다.
• Qwen, DeepSeek, Kimi와 같은 중국의 오픈 모델들은 이미 대등하게 경쟁하고 있으며 미국의 관할권 아래에 있지 않습니다.
• Nvidia는 이미 2025년 동안 중국에 대한 칩 수출 제한에 직면한 바 있습니다.
• Microsoft는 자체 OpenAI 모델과 함께 제3자의 오픈 모델을 호스팅하는 Azure AI Foundry를 운영합니다.
• RAND와 CSET는 2023년부터 프런티어 모델의 웨이트 (weights)가 공개된 후 이를 확보하는 것의 위험성을 기록해 왔습니다.

무슨 일이 일어났나

MSN이 인용한 Fox Business의 보고서에 따르면, Nvidia와 Microsoft는 AI 오픈 모델(open models)에 대한 수출 통제 확대 가능성에 대한 우려를 미국 정부 관리들에게 전달했습니다. 지금까지 EAR (Export Administration Regulations, 수출 관리 규정)에 따른 통제 체제는 훈련용 GPU, 가속기 및 반도체 제조 장비와 같은 하드웨어에 집중되어 왔습니다. 보고서에 따르면 현재의 논의는 다른 방향을 향하고 있습니다. 즉, 대규모 AI 모델의 웨이트 (weights)를 공개하는 것을 민감한 기술의 수출로 간주해야 하는가에 대한 문제입니다.

Nvidia의 논리는 명확합니다. 오픈 생태계에 대한 규제가 많아질수록, 소수의 폐쇄된 연구소 외부에서 모델을 실험, 미세 조정(fine-tuning) 및 배포하기 위한 GPU 수요가 감소하기 때문입니다. Microsoft의 계산은 더 미묘합니다. 이 회사는 자체 모델과 제3자의 오픈 모델을 모두 호스팅하는 카탈로그인 Azure AI Foundry를 운영하고 있으며, 기업 고객의 상당수가 오픈 모델과 OpenAI의 폐쇄형 모델을 혼합하여 사용하고 있습니다. 웨이트 공개를 통제된 수출로 취급하는 광범위한 규칙은 라이선스, 용도 검토 및 잠재적인 불이행 제재를 강제하게 될 것이며, 이는 Microsoft와 Nvidia가 2025년 1월의 AI 확산 규칙 (AI Diffusion Rule)에 반대했을 때 이미 겪었던 것과 같은 마찰을 초래할 것입니다.

뉴스가 되는 세부 사항은 입장 그 자체(업계는 수년 동안 더 정밀한 규칙을 요구해 왔음)가 아니라, 서로 다른 인센티브를 가진 두 기업이 동일한 논거에 공개적으로 동의했다는 점입니다. 즉, 오픈 모델을 광범위하게 제한하는 것은 중국을 저지하는 것이 아니라, 단지 그들에게 영토를 내주는 것뿐이라는 점입니다.

Contexto e historia

배경 및 역사

이 논쟁은 갑자기 시작된 것이 아닙니다. 2025년 1월, 바이든(Biden) 행정부는 임기 말에 AI 확산 규칙 (AI Diffusion Rule)을 발표했습니다. 이 규칙은 전 세계를 AI 칩 접근 권한에 따라 세 가지 수준으로 나누었습니다. 즉, 사실상 자유로운 접근이 가능한 동맹국, 할당량이 정해진 중간 그룹, 그리고 중국을 포함하여 접근이 매우 제한된 세 번째 그룹으로 분류했습니다. Nvidia를 필두로 한 업계는 이 규칙이 지나치게 광범위하다고 비판했습니다. 국가 안보에 진정으로 우려를 끼치는 행위자들과 함께 동맹국 및 정당한 상업적 고객들까지 처벌한다는 것이었습니다.

차기 행정부는 2025년 5월에 해당 규칙을 폐지하며, 국가별로 더 양자적인 접근 방식을 취하겠다고 약속했습니다. 하지만 근본적인 문제(국내 혁신을 저해하지 않으면서 어떻게 AI 역량의 확산을 통제할 것인가)는 사라지지 않고 단지 이동했을 뿐입니다. 처음에는 칩에 관한 논의였습니다. 이제 Qwen, DeepSeek, Kimi와 같은 중국산 오픈 모델 (Open Models)이 전 세계적으로 채택됨에 따라, 질문은 모델 자체의 가중치 (Weights)로 옮겨갔습니다.

RAND 및 CSET (Center for Security and Emerging Technology)과 같은 연구소의 연구원들은 2023년부터 이른바 '모델 가중치 보안 (Securing Model Weights)' 문제를 기록해 왔습니다. 일단 가중치 파일이 공개되면, 이를 수천 개의 서버에 복제하는 데는 몇 달이 아니라 단 몇 시간밖에 걸리지 않습니다. 세관에서 추적할 수 있는 물리적인 GPU와 달리, 수백 기가바이트에 달하는 파일은 단 한 줄의 명령어로 다른 국가의 미러 (Mirror) 서버에 업로드될 수 있습니다. 이러한 비대칭성이 바로 Nvidia와 Microsoft가 현재 제기하고 있는 문제의 기술적 핵심입니다.
2025년 1월의 AI 확산 규칙 (AI Diffusion Rule)은 같은 해 5월에 폐지되었습니다.

오픈 모델이란 무엇이며 왜 워싱턴을 걱정하게 만드는가

계속하기에 앞서, 동의어로 사용되지만 실제로는 서로 다른 두 용어를 구분할 필요가 있습니다. 오픈 소스 (open source) 모델은 가중치 (weights), 학습 코드 (training code), 그리고 때로는 데이터까지 공개합니다. 반면 오픈 웨이트 (open weight) 모델은 훈련된 파라미터 (parameters)가 포함된 파일만을 공개하며, 이는 허용적인 라이선스 (Apache 2.0, MIT) 또는 제한적인 라이선스 (사용 조건을 부과하는 Llama의 커뮤니티 라이선스와 같은 경우) 하에 배포될 수 있습니다. 이 논쟁에서 다뤄지는 대부분의 프런티어 모델 (frontier models)은 엄밀히 말하면 완전한 오픈 소스가 아닌 오픈 웨이트 모델입니다.

다음 표는 수출 통제 확대가 이루어질 경우 각 주요 모델 제품군이 처하게 될 상황을 요약한 것입니다:

여기서 비대칭성이 명확히 드러납니다. 미국 출신 가중치를 공개할 때 수출 라이선스를 요구하는 규칙은, 미국 관할권 밖의 중국 기업들로부터 공개되는 Qwen, DeepSeek, Kimi에는 적용되지 않습니다. 이것이 바로 보고서에 따르면 Nvidia와 Microsoft가 워싱턴에 전달한 논거입니다. 즉, 광범위한 규제는 미국 연구소들의 발목만 잡을 뿐, 중국 모델들은 계속해서 자유롭게 유통될 것이라는 점입니다.

Qwen, DeepSeek, Kimi는 미국 관할권 밖에서 허용적인 라이선스 하에 가중치를 공개합니다.

다음 다이어그램은 오픈 웨이트로 규제가 확대될 경우, 현재의 EAR 체제 하에서 모델이 어떻게 평가될지를 간략하게 요약한 것입니다:

flowchart TD
A["훈련된 모델"] --> B{"Hugging Face 또는 GitHub에 가중치가 공개되었는가?"}
B -->|"예"| C{"출처 기업이 미국 관할권 내에 있는가?"}
...

💭 핵심 요약: Nvidia와 Microsoft의 핵심 논거는 오픈 웨이트 (open weights) 모델이 일단 Hugging Face나 GitHub에 공개되면, 몇 시간 내에 미러 사이트와 포크 (forks)를 통해 복제된다는 점입니다. 어떤 수출 통제 조치도 이미 수천 개의 복사본으로 유통되고 있는 파일을 '다시 없었던 일'로 만들 수는 없습니다.

모델이 자신에게 영향을 미치는지 확인하는 방법

개발자에게 규제 논쟁은 자신이 이미 사용 중인 모델과 맞닥뜨리기 전까지는 추상적인 이야기일 뿐입니다. 미세 조정된 (fine-tuned) 모델의 가중치를 재배포하기 전에, 해당 모델의 라이선스와 출처를 프로그래밍 방식으로 확인하는 것이 좋습니다.

첫 번째 빠른 점검은 Hugging Face의 공개 API를 사용하는 것입니다:

curl -s https://huggingface.co/api/models/meta-llama/Llama-3.1-8B | jq '.cardData.license, .tags'

이 명령어는 모델 카드 (model card)의 license 필드와 관련 태그 (tags)를 반환합니다. 만약 모델이 허용적인 라이선스 (Apache 2.0, MIT 등)를 선언하고 명시적인 지리적 제한이 없다면, 컴플라이언스 (compliance) 위험은 낮습니다. 만약 라이선스가 Llama와 같은 수정된 버전이라면, 허용 가능한 사용 조건 (acceptable use conditions)을 읽어볼 가치가 있습니다.

가중치 파일 목록을 포함하여 더 완전한 점검을 수행하려면 Python SDK를 사용하는 것이 더 편리합니다:

from huggingface_hub import model_info

info = model_info('Qwen/Qwen3-72B')
...

이 스크립트는 선언된 라이선스를 출력하고, 실제 학습된 가중치를 포함하고 있는 .safetensors 파일들을 필터링합니다 (설정 파일이나 토크나이저 (tokenizer) 파일과는 다릅니다). 이는 미세 조정된 모델을 재배포하는 모든 팀이 출시 전 수동 단계로 남겨두는 것이 아니라, CI 파이프라인 (CI pipeline)에서 자동화해야 하는 유형의 검증입니다.

⚠️ 주의: 미국 출신의 모델을 미세 조정 (fine-tune)하고 재배포하는 기업에서 근무한다면, 파생된 가중치를 공개하기 전에 라이선스와 목적지 국가를 검토하는 것이 좋습니다. 현재의 규제적 모호함이 법적 리스크의 부재를 의미하지는 않습니다.

영향 및 분석

이 논쟁의 결과는 Nvidia와 Microsoft를 넘어 더 큰 의미를 갖습니다. 만약 워싱턴(Washington)이 오픈 웨이트 (open weights)에 대해 광범위한 규제를 선택한다면, 그 첫 번째 영향은 현재 오픈 소스로 모델을 공개하고 있는 미국의 연구소들에 미칠 것입니다. Meta의 Llama, Allen Institute for AI의 OLMo, (프랑스에 본사를 두고 있지만 미국 내 상업적 입지를 가진) Mistral, 그리고 처음부터 모델을 훈련시키는 대신 오픈 모델을 미세 조정 (fine-tuning)하는 데 의존하는 더 작은 스타트업들이 그 대상입니다.

업계의 근본적인 논거는 이것이 위험을 줄이는 것이 아니라 재분배할 뿐이라는 점입니다. 현재 Llama나 OLMo 모델을 사용하는 제3국의 개발자, 대학 또는 연구소는 단순히 Qwen, DeepSeek 또는 Kimi로 이동할 것입니다. 이 모델들은 이미 여러 벤치마크 (benchmarks)에서 대등하게 경쟁하고 있으며 미국의 통제를 받지 않습니다. 결과적으로 글로벌 오픈 생태계에서 어떤 아키텍처 (architectures), 어떤 보안 안전장치 (safeguards), 그리고 어떤 모더레이션 (moderation) 관행이 사실상의 표준 (de facto standard)이 될지에 대한 미국의 영향력이 감소하게 될 것입니다.

반면, 더 엄격한 통제를 옹호하는 측(국가 안보 부문, 일부 바이오 보안 연구자들)은 제한 없는 프런티어 모델 (frontier model)이 병원균 합성 지원부터 대규모 악성 코드 생성에 이르기까지 이중 용도 (dual-use) 역량을 용이하게 할 수 있다고 주장합니다. 이 긴장은 깔끔한 기술적 해결책이 없습니다. 이는 본질적으로 오픈 생태계에서 미국의 리더십을 유지하는 대가로 어느 정도의 한계 위험 (marginal risk)을 수용할 것인가에 대한 공공 정책적 결정입니다.

기술적으로 명확한 점은 적용의 비대칭성입니다. 모델을 공개하는 기업의 관할권 (jurisdiction)에 의존하는 모든 규칙은, 설계상 현재 오픈 모델 채택의 상당 부분을 주도하고 있는 중국 연구소들을 배제하게 됩니다.

향후 전망

미국 내에서 이러한 조치를 위한 규제 프로세스는 잘 알려진 경로를 따릅니다. 먼저 규칙 제안서가 연방 관보(Federal Register)에 게시되고, 공공 의견 수렴 기간(Nvidia 및 Microsoft와 같은 기업, 대학 및 시민 단체가 공식적인 이의를 제기할 수 있는 기간)이 열리며, 그 이후에야 산업안보국(BIS)이 최종 규칙을 발행합니다. 2025년 1월에서 5월 사이에 진행되었던 AI 확산 규칙(AI Diffusion Rule)이 정확히 이 경로를 따랐다가 번복된 바 있습니다.

본 보고서 작성 시점을 기준으로, 공개적으로 행별 분석이 가능한 오픈 웨이트 (open weights)에 관한 구체적인 규칙 제안 텍스트는 존재하지 않습니다. 현재 존재하는 것은 논쟁이 다시 의제로 부상했다는 신호와, AI 산업에서 가장 영향력 있는 두 기업이 공식 초안이 나오기도 전에 이미 입장을 정했다는 사실입니다. 향후 몇 주간 논의가 구체적인 제안으로 이어지는지 확인하기 위해 연방 관보(Federal Register)와 BIS의 발표를 주시할 가치가 있습니다.

📖 Telegram 요약: 요약 보기

직접 확인해 보세요: huggingface.co/api/models/ 뒤에 현재 사용 중인 모델 이름을 입력하여 접속한 후, 해당 웨이트 (weights)를 재배포하는 것이 제한 사항에 노출되는지 결정하기 전에 license 필드를 확인하십시오.

자주 묻는 질문 (FAQ)

AI 모델이 오픈 웨이트 (open weights)를 가진다는 것은 무엇을 의미하나요?

모델을 훈련시킨 기업이 누구나 다운로드하거나, 로컬에서 실행하거나, 미세 조정 (fine-tuning)할 수 있도록 훈련된 파라미터 (parameters) 파일을 공개한다는 것을 의미합니다. 이는 훈련 코드와 때로는 데이터까지 함께 공개하는 완전한 오픈 소스 (open source) 모델과는 다릅니다.

왜 미국 정부는 그 공개를 제한하는 것을 고려하나요?