Executive Summary

주요 수치

출처: 허깅페이스 모델카드와 같은 저장소의 LICENSE 원문

네 칸 가운데 둘은 모델카드가 앞세우는 숫자이고, 둘은 라이선스 파일을 따로 열어야 나오는 숫자다. 조건을 정하는 것은 뒤의 둘이다.

2026년 11월 5일 바이두가 허깅페이스에 ERNIE-5.5-Flash-Base의 가중치를 올렸다. 전체 매개변수는 2,800억이고, 토큰 하나를 처리할 때 실제로 켜지는 것은 140억이다. 전문가 혼합(MoE)이라고 부르는 구조인데, 층마다 512개의 전문가를 두고 그중 열 개에 더해 모든 토큰이 함께 쓰는 전문가 하나를 켠다. 층은 마흔셋이고, 그 가운데 마흔둘이 이 방식이다. 사전학습에 쓴 토큰은 33.5조이고, 학습 때의 문맥 길이는 최대 128K다. 미세조정과 추론 단계에서는 100만 토큰까지 늘려 쓸 수 있다고 모델카드는 적고 있다.

이름 끝의 Base가 말해 주듯 지시를 따르도록 다듬기 전 단계의 모델이다. 받아서 바로 대화에 쓰기보다는, 각자 목적에 맞게 추가 학습을 얹으라고 내놓은 재료에 가깝다. 공개 가중치가 기업에 의미를 갖는 지점도 거기에 있다. 남의 서버에 데이터를 보내지 않고 내부에서 돌리면서, 우리 데이터로 모델을 다시 길들일 수 있다는 것.

성능 수치도 함께 왔다. 바이두는 자체 평가에서 벤치마크 서른 개 중 스물넷에서 1위였다고 밝혔다. 비교 대상은 딥시크 V4 Flash Base, 텐센트 Hy3-preview-Base, 샤오미 MiMo-V2.5-Base로, 모두 총 매개변수 2,800억에서 3,100억 사이의 같은 급 베이스 모델이다. 모델카드가 든 수치로는 MMLU-Pro 78.4점이 눈에 띈다. 같은 표에서 딥시크 V4 Flash Base는 69.2점이다. 자체 평가라는 조건은 붙지만, 중국 모델 랩들이 서로를 바짝 쫓고 있다는 사실은 이 표만으로도 읽힌다.

모델카드 옆에는 LICENSE라는 이름의 파일이 하나 있다. 제목은 ERNIE 5.5 Flash Base Model License Agreement v1.0이고, Apache 2.0 같은 기성 라이선스를 가져다 쓰는 대신 바이두가 이 모델을 위해 따로 쓴 문서다. 1조는 열두 개의 낱말을 정의하는데, 그 열한 번째가 Territory, 곧 허용 지역이다.

"Territory" means all geographical areas worldwide other than the European Union, the United Kingdom and South Korea.

유럽연합과 영국, 그리고 대한민국을 뺀 전 세계가 허용 지역이라는 뜻이다. 이 정의가 혼자 있으면 그저 낱말 풀이지만, 2조가 라이선스를 허여하는 범위를 바로 이 허용 지역으로 한정한다. 쓰고, 고치고, 추가 학습을 얹고, 파생 모델을 만들고, 제3자에게 배포할 권리가 모두 그 안쪽에서만 생긴다. 같은 문장이 부속서 A의 이용 정책을 지킬 것도 함께 조건으로 달아 두었고, 1.12조는 그 부속서가 계약의 일부라고 적는다. 그리고 5.3조가 바깥쪽을 따로 한 번 더 닫는다.

The Licensed Materials, Derivative Models and their Outputs must not be used, reproduced, modified, distributed or displayed outside the Territory.

금지되는 행위가 다섯이다. 사용, 복제, 수정, 배포, 전시. 그리고 금지의 대상에는 모델과 파생 모델만이 아니라 그것들이 내놓은 결과물(Outputs)까지 들어간다. 내려받는 일 자체가 복제이므로, 한국에서 이 가중치를 받는 순간부터 조문과 어긋난다고 읽는 편이 맞다.

제한은 한 세대에서 끝나지도 않는다. 5.2조는 모델이나 파생 모델을 남에게 넘길 때 맺는 계약에 5.1조와 5.3조, 그리고 부속서 A를 집행 가능한 조건으로 그대로 담으라고 요구한다. 받은 쪽에 한 번 알리고 마는 고지 의무보다 한 단계 무겁다. 같은 지역 제한을 다음 계약서에 다시 써 넣으라는 요구다. 누군가 이 가중치로 파생 모델을 만들어 공개하면 그 모델에도 같은 세 지역이 따라붙고, 거기서 다시 갈라져 나온 모델에도 따라붙는다. 받아 쓰는 쪽에서 보면, 출처가 ERNIE 5.5라고 적혀 있지 않은 모델이 실은 이 조건을 물려받은 모델일 수 있다는 뜻이기도 하다.

조문이 가르는 기준은 회사의 국적이 아니라 행위가 일어나는 땅이다. 그래서 한국 법인이 허용 지역 안의 리전에 서버를 두고 그곳에서만 모델을 돌리는 경우에 조문이 어디까지 미치는지는 한 줄로 깨끗하게 갈리지 않는다. 다만 개발자가 한국에서 그 서버에 접속해 가중치를 불러오고 결과물을 화면에 띄우는 순간, 사용과 전시가 어디에서 일어난 것인지를 두고 다툴 거리가 생긴다. 이 대목은 조문이 답을 주지 않고 남겨 둔 자리다.

허용 지역 안에 있다고 해서 조건이 끝나는 것은 아니다. 4조가 돈을 기준으로 다시 나눈다. 비상업 이용은 통지도 허가도 필요 없이 자유롭다(4.1조). 상업적으로 쓰되 관련 제품이나 서비스의 연매출이 5,000만 달러 이하라면 사용료 없이 쓸 수 있지만, 운영 주체와 모델 버전, 어떤 제품에 쓰는지, 연락처를 적어 바이두의 지정 주소로 한 번 알려야 한다(4.2조). 그리고 제품 어딘가에 "Powered by ERNIE"를 표시해야 한다. 이 통지는 허가 신청이 아니다. 보내고 나면 바이두의 회신이나 승인을 기다릴 필요 없이 바로 쓸 수 있다고 조문이 못 박아 두었다.

5,000만 달러를 넘는 쪽은 절차가 달라진다. 4.3조는 그런 기업이 사용을 시작하기 전에 별도의 서면 상업 허가를 받도록 한다. 처음에는 문턱 아래였는데 서비스가 자라면서 넘어서는 경우도 규정해 두었다. 넘기 전에 허가를 받거나, 받지 못했으면 사용을 멈춰야 한다. 허가를 받은 뒤에도 "Powered by ERNIE" 표시는 그대로 달고 가야 하고, 문턱 아래에서 적법하게 쓰던 기간에 대해 사용료를 소급해 물리지는 않는다고 적어 두기는 했다. 그래도 남는 사실은 하나다. 서비스가 잘되는 일이 곧 재협상 사유가 되고, 그 협상의 상대는 모델을 만든 회사다.

5조와 6조에는 뒤늦게 발견하면 곤란해지는 조항이 몇 개 더 있다. 5.5조는 이 모델과 그 파생 모델을 뺀 다른 인공지능 모델이나 기계학습 시스템을 개선하는 데 결과물을 쓰지 못하게 한다. 다른 모델을 가르치려고 합성 데이터를 만드는 흔한 방식이 여기에 걸린다. 5.6조는 결과물을 만들어 주는 서비스를 운영한다면 합리적인 기술적·조직적 안전장치를 두고 주기적으로 점검하라고 요구한다. 6.6조는 라이선스 사용자가 바이두를 상대로 지식재산권 침해를 주장하는 소송을 내면 그 순간 모든 라이선스가 자동으로 끝난다고 적는다.

두 관문에는 순서가 있다. 2조가 라이선스 허여 자체를 허용 지역 안으로 한정해 두었으니, 4조의 매출 조건은 그 안에 들어온 쪽에게만 차례가 돌아온다. 허용 지역 바깥에서는 연매출이 5,000만 달러를 넘든 그 아래든 따질 단계에 이르지 못한다. 한국에 있는 조직이 이 모델을 검토하면서 매출 문턱부터 들여다본다면, 순서가 거꾸로다.

한국이 공개 가중치 라이선스에서 빠진 것이 이번이 처음은 아니다. 2026년 8월, 중국 미니맥스는 동영상 생성 모델 H3를 공개하면서 미국·유럽연합·영국·한국에서는 가중치를 자유롭게 쓰지 못하도록 했다. 이 네 곳의 개발자는 따로 라이선스를 신청해야 하고, 승인은 안전장치와 규제 준수 상태를 보고 내린다는 설명이 붙었다. API로 쓰는 길은 전 세계 어디서나 그대로 열어 두었다.

미니맥스는 이유를 밝혔다. 나라마다 다른 규제의 불확실성, 그리고 생성 AI 저작권을 둘러싼 법적 분쟁이다. 할리우드 스튜디오들이 동영상 생성 AI를 상대로 소송을 걸어 둔 상황이 특히 거론됐다. 반면 바이두는 세 지역을 뺀 이유를 라이선스에도 모델카드에도 적지 않았다.

두 목록이 똑같지는 않다. 미니맥스는 미국까지 넷을 뺐고, 바이두는 미국을 그대로 두고 셋만 뺐다. 겹치는 것은 유럽연합·영국·대한민국 셋이다. 사례가 둘뿐이라 패턴이라고 부르기에는 이르지만, 석 달 간격으로 두 회사가 같은 세 곳을 함께 묶었다는 사실은 기록해 둘 만하다. 유럽연합과 영국이 묶이는 이유는 AI법과 저작권 제도를 떠올리면 짐작이 가는데, 한국이 거기 붙어 있는 이유는 공개된 문서만으로 설명되지 않는다.

이 변화를 가장 또렷하게 보여 주는 것은 바이두 자신의 지난 행보다. 2025년 6월 30일, 바이두는 ERNIE 4.5 계열 열 가지를 Apache 2.0으로 공개했다. 가장 큰 모델이 총 4,240억 매개변수에 활성 470억이었으니, 매개변수 총량만 놓고 보면 이번 ERNIE 5.5 Flash Base보다 오히려 컸다. 당시의 Apache 2.0은 상업 이용도, 수정도, 재배포도 지역을 가리지 않고 허용하는 라이선스다. 열여섯 달 뒤 같은 회사가 같은 플랫폼에 올린 모델에는 자기 이름을 붙인 계약서가 따라왔다.

오픈 웨이트라는 말은 가중치 파일을 받을 수 있다는 사실만 가리킨다. 그 가중치를 누가, 어디서, 어떤 조건으로 쓸 수 있는지는 옆에 놓인 별개의 문서가 정한다. 두 가지는 함께 다닐 뿐 같은 것이 아니고, 모델 저장소 화면에서는 똑같이 라이선스 한 줄로 보인다. ERNIE 4.5를 받아 쓰던 팀이 5.5도 같은 조건이리라 여기고 받아 간다면, 그 판단은 성능표를 잘못 읽어서가 아니라 라이선스 칸을 읽지 않아서 생긴다.

오픈소스라는 말은 더 엄격하다. 오픈소스 이니셔티브의 정의는 사용 분야나 사람, 집단을 가려 차별하지 않을 것을 조건으로 두고 있다. 지역을 지정해 금지하는 조항은 그 정의와 맞지 않는다. 바이두도 이 문서에 오픈소스라는 말을 쓰지 않았다. 문서 제목이 그냥 Model License Agreement인 데에는 이유가 있다.

소프트웨어를 들여올 때 우리는 이미 라이선스를 센다. 어떤 패키지가 들어와 있고 각각 어떤 조건이 붙었는지를 목록으로 만들어 두는 일, 흔히 SBOM이라 부르는 그 작업은 보안팀의 손을 떠나 공급망을 관리하는 사람의 일로 자리를 잡았다. 모델에는 그 목록이 아직 없는 조직이 많다. 가중치는 소스 코드처럼 패키지 관리자를 타고 들어오지 않고, 대개 한 사람이 저장소에서 내려받아 사내 스토리지에 올려 두면서 들어온다.

페블러스가 이 소식을 데이터 공급망의 문제로 보는 이유가 여기에 있다. 모델을 고르는 일은 성능표를 비교하는 일로 시작하지만, 그 모델이 사내에 들어와 우리 데이터를 먹고 파생 모델이 되는 순간부터는 계보의 문제가 된다. 어떤 가중치에서 출발했는지, 그 가중치에 어떤 조건이 붙어 있었는지가 적혀 있지 않으면, 나중에 라이선스 문제가 생겼을 때 어느 모델이 거기 걸려 있는지를 확인할 방법이 없다. 조항 하나가 바뀌었을 때 영향을 받는 서비스를 추려 내는 일도 같은 기록 위에서만 가능하다.

지금 사내에서 돌아가는 공개 모델 목록을 펼쳐 두고, 각 항목에 다섯 줄을 채워 볼 수 있다. 저장소에 함께 올라온 라이선스 원문을 열어야 채워지는 줄이고, 홍보 페이지에는 적혀 있지 않다.

• 지역 조항이 있는가. 있다면 그 기준이 회사의 소재지인지, 사용 행위가 일어나는 곳인지.
• 매출이나 사용자 수에 문턱이 있는가. 지금은 아래에 있더라도 넘어설 때의 절차가 적혀 있는가.
• 결과물을 다른 모델 학습에 쓰지 못하게 하는 조항이 있는가. 합성 데이터 생성 계획이 여기에 걸리는가.
• 통지·출처 표시 의무가 있는가. 누구에게 무엇을 언제까지 알려야 하는가.
• 라이선스가 자동으로 끝나는 조건이 있는가. 특허 분쟁이나 지식재산권 소송이 방아쇠가 되는 조항이 흔하다.

다섯 줄 가운데 하나라도 "확인한 사람이 없다"가 답이라면, 그 자리가 공급망의 빈칸이다. 모델 한 개를 바꾸는 일보다 목록을 만드는 일이 먼저다.

여기까지 읽어 주셔서 감사하다. 조항의 원문은 허깅페이스의 LICENSE 파일에서 직접 확인할 수 있고, 모델 사양은 모델카드에 정리돼 있다. 사내에서 쓰는 공개 모델의 라이선스를 실제로 목록으로 만들어 본 경험이 있다면, 어떤 항목이 쓸모 있었는지 들려주시면 좋겠다.

1차 출처

• 1.Baidu. (2026-11-05). "baidu/ERNIE-5.5-Flash-Base." Hugging Face. 모델카드 — 스펙·벤치마크 표의 출처.
• 2.Baidu. (2026-11-05). "ERNIE 5.5 Flash Base Model License Agreement v1.0." Hugging Face. 라이선스 원문 — 1.11조 허용 지역, 4~6조 문턱·제한·종료 조항의 출처.

국내 보도

• 3.임대준. (2026-11-07). "바이두, ERNIE 5.5 공개...한국 등 3개국 라이선스서 제외." AI타임스.
• 4.AI타임스. (2026-08). "미니맥스, 동영상 생성 모델 'H3' 공개...미국·EU·영국·한국은 가중치 자유 사용 제한." 미니맥스 H3 선례 — 제한 사유(규제 불확실성·저작권 분쟁)를 밝힌 대조 사례.

해외 보도

• 5.Trending Topics. (2026-11). "Baidu's ERNIE 5.5 Flash Base ... May Not Be Used in the EU." EU 독자 앵글 — 교차검증용.