Executive Summary

2026년 6월 12일 저녁, 출시된 지 사흘밖에 안 된 앤트로픽의 최신 모델 Fable 5가 전 세계에서 접속이 끊겼습니다. 미국 상무부가 보낸 지시서 한 통 때문입니다. 명령의 표적은 "외국 국적자"였지만, 앤트로픽은 누가 외국인인지 실시간으로 가려낼 방법이 없어 미국 사용자까지 포함해 전면 차단을 택했습니다. 특정 AI 프론티어 모델에 수출 통제가 적용된 사상 첫 사례입니다.

피해는 즉각적이었습니다. Stripe는 코드베이스 마이그레이션을 멈췄고, Mozilla는 취약점 검토를 중단했으며, 출시 당일 Fable 5를 통합했던 Amazon Bedrock 사용자들은 다음 날 모델을 잃었습니다. 누구도 사전 통보를 받지 못했습니다. 기업이 약관을 어겼거나 요금을 밀린 것도 아닙니다. 규제 판단 하나로, 정상적으로 돈을 내고 쓰던 모델이 하룻밤 새 사라진 것입니다.

이 글은 사건의 전말을 따라가되, 페블러스 독자에게 중요한 한 가지 질문에 집중합니다. 모델을 '구독'한다는 결정에는 기업이 아직 가격을 매기지 못한 리스크가 있고, 모델이 사라진 자리에 남는 것은 결국 자기가 보유하고 검증해 둔 데이터뿐이라는 것입니다. '모델은 빌리고 데이터는 가둔다'는 말을, 철학이 아니라 운영 리스크의 언어로 다시 읽습니다.

주요 수치

출처: Anthropic, Fortune, National Law Review

네 숫자가 이번 사건의 무게를 압축합니다. 출시에서 차단까지 걸린 시간, 사건의 역사적 위치, 하룻밤 새 작업이 멈춘 기업의 수, 그리고 차단 대상이 받은 사전 경고의 양입니다. 마지막 숫자가 특히 중요합니다. 기업이 통제할 수 없는 이유로, 통제할 수 없는 시점에 모델이 사라졌다는 뜻이기 때문입니다.

사흘

출시에서 차단까지

Fable 5 공개 약 3일 만에 상무부 수출 통제 지시서가 도착

최초

AI 수출 통제 적용

특정 AI 프론티어 모델에 수출 통제가 적용된 첫 사례

5곳+

하룻밤 새 멈춘 작업

Stripe·Mozilla·Amazon Bedrock·Project Glasswing 등

0건

기업이 받은 사전 통보

차단 대상 기업 누구도 미리 경고를 받지 못함

1

출시 사흘 만에 벌어진 일

시간순으로 보면 사건은 며칠 안에 끝납니다. 앤트로픽은 6월 9일에서 10일경 Claude Fable 5를 공개했습니다. Mythos 기술을 기반으로 하되 사이버보안·바이오 관련 위험 기능은 막아 둔 상업용 모델이었습니다. 그리고 6월 12일 오후 5시 21분(미 동부시간), 상무부가 앤트로픽에 지시서를 보냈습니다. 내용은 "외국 국적자"의 Fable 5와 Mythos 5 접속을 금지하라는 것이었습니다. 같은 날 밤, 앤트로픽은 두 모델을 전 세계에서 내렸습니다.

왜 부분 차단이 아니라 전면 차단이었을까요. 핵심은 "외국 국적자"라는 조건에 있습니다. 클라우드 위에서 돌아가는 API에는 사용자의 국적을 실시간으로 확정할 수단이 없습니다. 미국인만 남기고 외국인만 걸러내는 일이 기술적으로 불가능했던 것입니다. 앤트로픽은 명령을 어기지 않으려면 모두를 끊는 수밖에 없다고 판단했고, 그 결과 정당하게 비용을 내던 미국 기업과 개인까지 한꺼번에 모델을 잃었습니다. 차단 대상에는 앤트로픽 직원 중 외국 국적자도 포함됐습니다.

다만 Claude 전체가 멈춘 것은 아닙니다. Opus 4.8을 비롯한 나머지 모델군은 그대로 작동했고, 진행 중이던 API 세션은 일부 오류를 내거나 Opus 4.8로 자동 재라우팅됐습니다. 사라진 것은 가장 새것, 사흘 전에 나온 최신 모델뿐이었습니다. 앤트로픽은 공식 성명에서 이 조치에 분명히 반대했습니다. "수백만 명에게 이미 배포된 상업용 모델을 회수해야 할 이유가 된다는 데 우리는 동의하지 않는다"는 취지였습니다. 회사가 동의하든 안 하든, 명령이 도착한 그날 밤에 모델은 내려갔습니다.

앤트로픽(Anthropic) 워드마크 — 2026년 6월 수출 통제 조치 대상이 된 AI 기업
▲ 앤트로픽 로고 — 출시 사흘 만에 정부 명령으로 자사 최신 모델을 내려야 했던 AI 기업 | Source: Wikimedia Commons

무엇이 달라졌나: 그동안 모델이 사라지는 경우는 대개 공급자의 사정, 즉 장애나 버전 폐기였습니다. 이번에는 공급자도 원하지 않은 외부 명령이 모델을 내렸습니다. 기업과 공급자 사이의 계약 바깥에서, 제3자인 정부가 스위치를 내릴 수 있다는 사실이 처음으로 실물로 증명된 것입니다.

2

탈옥 논란, 왜 다른 모델은 괜찮은가

정부가 든 명분은 안전이었습니다. Fable 5의 안전장치를 우회하면 그 밑에 깔린 Mythos의 사이버보안 능력을 끌어낼 수 있다는, 이른바 탈옥(jailbreak) 우려였습니다. 앤트로픽의 반박은 두 갈래였습니다. 첫째, 그 탈옥은 "특정 코드베이스를 읽고 취약점을 찾아 달라"고 좁게 요청하는 방식이라 보편적이지 않습니다. 둘째, 같은 기법은 GPT-5.5 같은 다른 공개 모델에도 똑같이 통하는데, 그 모델들에는 이번 조치가 적용되지 않았습니다.

그래서 앤트로픽은 이 기준의 위험성을 경고했습니다. 어떤 모델이든 충분히 좁은 탈옥은 존재하기 마련인데, 그것을 회수의 근거로 삼으면 사실상 모든 신규 프론티어 모델의 배포가 멈춘다는 것입니다. 안전이라는 명분과, 그 명분이 한 회사의 특정 모델에만 선택적으로 적용됐다는 사실 사이의 간극이 이번 논란의 핵심입니다.

그 간극은 정치적 맥락을 보면 더 선명해집니다. 2026년 초, 앤트로픽은 연방기관용 계약의 "모든 합법적 목적" 조항을 거부했습니다. 자율무기나 대규모 국내 감시 같은 용도까지 열어 둘 수 없다는 이유였습니다. 그러자 국방부는 앤트로픽을 "공급망 리스크"로 지정했고, 앤트로픽은 그 지정에 연방법원 소송으로 맞섰습니다. 이번 수출 통제는 그 갈등의 연장선 위에 놓여 있습니다. 기업가치 9,650억 달러로 IPO를 앞둔 회사가, 자사 최신 제품을 규제의 표적으로 마주한 셈입니다.

미국 국회의사당(US Capitol) 서측 전경 — 상무부 수출 통제 명령이 내려진 미국 연방 정부 기관 소재지
▲ 미국 국회의사당 — 2026년 6월 12일 상무부가 앤트로픽에 수출 통제 지시서를 발송한 미국 연방 정부 소재지 | Source: Wikimedia Commons (Martin Falbisoner, CC BY-SA 3.0)

업계 반응도 갈렸습니다. 전 트럼프 행정부 관료 딘 볼은 이번 조치를 "만화 같다(cartoonish)"고 평했습니다. 한 보안 연구자는 더 날카롭게 짚었습니다. "제품을 모든 보도자료에서 무기(munition)라고 묘사하면, 언젠가 정부가 그걸 그대로 믿는다." 안전을 강조하던 서사가, 규제의 손에서 회수의 근거로 되돌아온 장면입니다.

3

기업이 하룻밤 새 경험한 것

추상적인 규제 논쟁이 실제로 어떤 모습인지는, 그날 밤 작업을 멈춘 기업들의 목록이 보여 줍니다. Stripe는 Ruby 코드베이스 마이그레이션 프로젝트를 중단했습니다. Mozilla는 Fable 5에 맡겼던 취약점 검토를 멈췄습니다. Amazon Bedrock에서는 출시 당일 통합한 모델이 다음 날 사라졌습니다. 신약 개발 프로젝트 글래스윙(Project Glasswing)도 일시 중단됐습니다. 모델 위에서 돌아가던 일들이, 모델이 없어지자 함께 멈춘 것입니다.

이 사례들의 공통점은 두 가지입니다. 하나, 어느 기업도 사전 통보를 받지 못했습니다. 둘, 차단은 기업이 어찌할 수 없는 이유로 일어났습니다. 사용량을 줄이거나, 요금을 더 내거나, 약관을 더 잘 지킨다고 막을 수 있는 일이 아니었습니다. 모델 접근은 기업의 행동과 무관한 변수에 의해 결정됐고, 기업은 그저 결과를 통보받았을 뿐입니다.

스트라이프(Stripe) 로고 — Fable 5 수출 통제로 Ruby 코드베이스 마이그레이션이 하룻밤 새 중단된 기업
▲ 스트라이프 — Fable 5 차단으로 Ruby 코드베이스 마이그레이션을 중단해야 했다. 사전 통보 없이, 기업의 귀책 없이 | Source: Wikimedia Commons

핵심 장면: 클라우드 시대의 기업은 모델을 '켜져 있는 수도꼭지'처럼 다뤄 왔습니다. 늘 거기 있고, 쓴 만큼 내면 되는 것. 이번 사건은 그 수도꼭지가 우리 집 밖 누군가의 손에 달려 있고, 그 손이 예고 없이 잠글 수 있다는 사실을 드러냈습니다.

4

'모델 구독'에 매겨지지 않은 리스크

이번 일을 한 번의 정치적 해프닝으로 넘기면 핵심을 놓칩니다. 모델을 빌려 쓴다는 결정에는 기업이 아직 장부에 적지 못한 리스크가 구조적으로 깔려 있습니다. 그 리스크는 크게 세 갈래로 나뉩니다.

'모델 구독'의 세 가지 리스크 — 모두 기업의 통제 밖에서 발동한다 ① 규제 · 지정학 이번 사건 수출 통제 · 제재 데이터 거주지 규정 지역 라이선싱 예고 없음 · 준비 시간 0 ② 운영 공급자 의존 장애 · 용량 제한 요금 정책 변경 SLA 미달 공급자 일정 · 사용자 제어 불가 ③ 모델 라이프사이클 버전 폐기 모델 지원 종료 강제 버전 전환 동작 변화(drift) 알림 받고 적응할 뿐
▲ '모델 구독'의 세 가지 리스크. 이번 차단은 ①에 속하지만, 셋 모두 기업의 준수 여부·사용량과 무관하게 발동한다는 공통점을 가진다. | 페블러스 원본 도식

첫째는 규제·지정학 리스크입니다. 이번 수출 통제가 여기 속합니다. 제재, 데이터 거주지 규정, 지역 라이선싱처럼 기업의 컴플라이언스와 무관하게 모델 접근이 사라질 수 있습니다. 둘째는 운영 리스크입니다. 장애, 용량 제한, 요금 정책 변경은 공급자의 일정으로 발생하고 사용자는 손쓸 수 없습니다. 셋째는 모델 라이프사이클 리스크입니다. 공급자가 정한 일정에 따라 모델 지원이 끝나고 버전 마이그레이션이 강제됩니다. 세 갈래 모두 기업이 잘하고 못하고와 상관없이 외부에서 스위치가 눌린다는 점이 같습니다.

계약서가 막아 줄 것이라 기대하기도 어렵습니다. 법률 분석가들은 대부분의 AI 서비스 약관이 force majeure(불가항력)나 일방적 서비스 중단 조항을 두고 있고, 그 문구가 사용자가 아니라 공급자를 보호하도록 쓰여 있다고 지적합니다. 영국 로펌 브리스토우스는 force majeure 하나로는 부족하며, 규제 변경에 대비한 별도 조항을 계약에 명시해야 한다고 권고합니다. 그러나 조항을 잘 써 둔다고 모델이 돌아오지는 않습니다. 계약은 책임의 소재를 정리할 뿐, 끊긴 접근을 복구하지는 못합니다.

이것이 한 번 지나갈 해프닝이 아니라는 신호는 이미 여러 곳에서 나옵니다. 영국은 소버린 AI 펀드를 발동했고, EU는 외부 의존도를 낮추겠다며 클라우드·AI 개발법(Cloud & AI Development Act)을 추진하고 있습니다. 각국이 AI 인프라를 국가안보의 문제로 다루기 시작하면, 모델 접근을 좌우하는 규제 변수는 한 번 스쳐 가는 사건이 아니라 상시적인 운영 조건으로 바뀝니다. 역사적 참고점도 있습니다. 1990년대 미국은 강력한 암호화 기술을 수출 통제로 묶었지만, 그 통제는 결국 오픈소스 확산 앞에서 무력해졌습니다. 빌려 쓰는 모델에 대한 통제가 앞으로 어디로 흘러갈지는 아직 알 수 없습니다. 다만 분명한 것은, 기업이 끝까지 의지할 수 있는 자산은 규제의 손이 닿지 않는 자기 쪽에 있어야 한다는 점입니다.

질문의 전환: '모델 구독'을 평가하는 기준은 "월 얼마인가"에서 "이 모델이 사라지면 우리는 며칠 안에 복구할 수 있는가"로 옮겨가야 합니다. 가용성은 더 이상 공급자가 보장하는 SLA의 문제가 아니라, 기업이 스스로 설계해야 할 운영 리스크의 문제입니다.

5

결국 남는 것은 데이터다

그렇다면 모델이 하룻밤 새 사라졌을 때, 기업에 무엇이 남을까요. 사라지는 것은 모델의 가중치와 그 위에서 돌던 추론 능력입니다. 남는 것은 기업이 그동안 쌓고 검증해 둔 데이터입니다. 도메인 지식, 레이블링된 학습 데이터, 품질이 확인된 파이프라인은 어떤 모델을 쓰든 그대로 자기 손에 있습니다. 다른 모델로 갈아탈 때 그 전환의 속도를 결정하는 것도 결국 이 데이터입니다.

그래서 "모델은 빌리고 데이터는 가둔다"는 말의 무게가 달라집니다. 이전까지 이 말은 "AI 시대의 핵심 자산은 데이터"라는 전략적 선언에 가까웠습니다. 이번 사건 이후로는 운영 리스크 관리의 문장으로 읽힙니다. 모델 없이도 다음 모델로 빠르게 옮겨 탈 수 있는가, 그 답이 평소에 데이터를 어떤 상태로 쥐고 있었는지에 달려 있기 때문입니다.

아마존 웹 서비스(AWS) 로고 — Amazon Bedrock에서 출시 당일 Fable 5를 통합한 기업들이 다음 날 모델을 잃었다
▲ Amazon Web Services(AWS) — Bedrock 위의 Fable 5는 사라졌다. 남은 것은 그 클라우드에 올려두지 않은 자기 데이터뿐이다 | Source: Wikimedia Commons

멀티 프로바이더 게이트웨이 같은 기술적 대안이 거론되는 것도 같은 맥락입니다. 한 공급자가 막히면 다른 공급자로 트래픽을 돌리는 구조는 분명 도움이 됩니다. 다만 그것만으로는 부족합니다. 모델을 바꿔도 같은 품질을 유지하려면, 새 모델에 다시 먹일 검증된 데이터와 평가 기준이 준비돼 있어야 합니다. 전환 스위치가 있어도, 그 스위치 너머에 자기 데이터가 없으면 전환은 이름뿐입니다.

페블러스가 데이터를 AI-Ready 상태로 만드는 일에 집중해 온 이유도 여기에 닿아 있습니다. 모델은 빌려 쓰는 인프라이고, 인프라는 외부 사정으로 끊길 수 있습니다. 그때 기업의 연속성을 떠받치는 것은 출처와 품질이 검증된 데이터입니다. 이번 사건은 그 명제가 더 이상 먼 전망이 아니라, 사흘 만에 모델을 잃은 기업들의 현실임을 보여 줍니다. 모델에 무엇을 맡길지 정하기 전에 던질 질문은 하나입니다. 그 모델이 내일 사라져도, 우리는 우리 데이터로 다시 시작할 수 있는가.

마무리: 사상 첫 AI 수출 통제는 '모델 구독'의 숨은 비용을 한 번에 청구서로 내밀었습니다. 자율은 공급자에게 위임됐지만, 연속성의 책임은 기업에 남았습니다. 그 사이를 메우는 것은 더 똑똑한 모델이 아니라, 모델이 바뀌어도 그대로 남아 다음 모델을 떠받치는 검증된 데이터입니다.

R

참고문헌

공식 문서

업계 · 보도

법률 · 분석