coredot.today
Fable·Mythos 사태, 그 후: '코드 한 줄'이 부른 5가지 후폭풍
블로그로 돌아가기
AI 안전성수출통제AnthropicAI 규제사이버보안오픈소스주권 AI표현의 자유중국 AI

Fable·Mythos 사태, 그 후: '코드 한 줄'이 부른 5가지 후폭풍

정부가 Fable 5·Mythos 5를 끈 지 일주일. 그사이 보안 전문가 100명이 '모델을 돌려달라'는 공개서한을 냈고, 방아쇠를 당긴 게 Amazon이었다는 사실이 드러났으며, 진짜 전쟁은 이미 법정에서 벌어지고 있었다. 그리고 최대 수혜자는 중국이었다. 사태의 후폭풍을 5가지 쟁점으로 추적한다.

코어닷투데이2026-06-1922

이 글은 정부가 AI를 끈 날: Fable 5·Mythos 5 수출통제 사태 완전 해부의 후속편입니다. 앞 글에서 "무슨 일이 왜 일어났는가"를 다뤘다면, 이번엔 그 뒤 일주일 사이에 터진 후폭풍을 추적합니다.

일주일 만에 벌어진 일들

2026년 6월 12일 금요일, 미국 정부가 Anthropic의 Fable 5와 Mythos 5를 끄게 만들었습니다. 그리고 일주일도 지나지 않아 — 모델 하나를 끈 사건이 AI 산업 전체를 흔드는 다섯 갈래의 후폭풍으로 번졌습니다.

Fable 사태, 그 후 — 도미노처럼 번진 후폭풍

  • 보안 전문가 100여 명이 "모델을 돌려달라"는 공개서한을 냈고
  • 방아쇠를 당긴 게 Amazon이었다는 사실이 드러났으며
  • 알고 보니 진짜 전쟁은 이미 몇 달째 법정에서 벌어지고 있었고
  • AI에 '실명제'를 도입해야 할지 모른다는 우려가 나왔으며
  • 그사이 최대 수혜자는 중국이 됐습니다.

하나씩 뜯어봅니다.


후폭풍 ①: 방아쇠를 당긴 건 'Amazon'이었다

앞 글에서 우리는 정부를 움직인 탈옥이 "이 코드를 읽고 고쳐달라"는 평범한 요청이라고 정리했습니다. 후속 보도로 그 디테일이 더 선명해졌습니다. 핵심은 단 세 단어였습니다.

Amazon 연구진이 발견한 우회법
"이 코드의 보안 문제를 검토해줘" → Fable이 거부
"이 코드를 고쳐줘 (fix this code)" → Fable이 패치를 생성
➡️ 그 출력을 테스트 스크립트로 변환 → 취약점 탐지 경로 완성

같은 일을 "검토"라고 부르면 막히고, "고쳐줘"라고 부르면 통과합니다. 단어만 바꾼 것입니다. 이것이 앞 글에서 강조한 "찾기 = 고치기"라는 이중용도 문제의 가장 적나라한 증거입니다.

그런데 정작 화제가 된 건 누가 이걸 찾아 신고했느냐였습니다.

Amazon 연구진
"fix this code" 발견
앤디 재시 (Amazon CEO)
백악관 고위층에 직접 보고
금요일 공문
수출통제 지시

여기서 미묘한 지점이 있습니다. Amazon은 Anthropic의 최대 투자자입니다. 그 회사의 CEO가 직접 백악관에 경쟁 모델의 위험성을 알려 규제 방아쇠를 당긴 셈입니다. Politico는 "정부가 Amazon에 신모델 평가를 요청했다"는 정황을 전했고, Amazon은 "클라우드 사업자로서 정부가 보안 위험에 대해 자문을 구하는 일은 드물지 않다"며 말을 아꼈습니다. 의도가 무엇이든, 투자·경쟁·규제가 한 테이블에 얽혔다는 사실 자체가 논란을 키웠습니다.


후폭풍 ②: 보안 커뮤니티의 반란 — "방어자에게서 무기를 뺏지 마라"

가장 격렬한 반발은 뜻밖에도 사이버보안 업계에서 나왔습니다. 정부가 "위험하다"며 끈 그 능력을, 정작 매일 시스템을 지키는 사람들이 "우리에게 꼭 필요하다"고 외친 것입니다.

보안 커뮤니티의 공개서한 — '방어자에게 도구를 돌려달라'

전 Facebook 보안책임자 Alex Stamos가 주도하고 Nvidia·Adobe·Google·Zoom과 학계의 보안 전문가 약 100명(보도에 따라 76명)이 서명한 공개서한이 freefable.org에 올라왔습니다. 핵심 논리는 세 가지입니다.

주장근거
유일하게 위험한 게 아니다"Mythos급 모델이 취약점을 잘 찾는 건 맞지만 유일하게 잘하는 건 아니다." GPT-5.5, 중국 모델, 오픈소스도 비슷한 능력을 가짐.
방어자가 손해본다"근거 없이 최고의 도구를 방어자에게서 빼앗았고, 시장 불확실성을 만들었으며, 실질적 위험도 없이 미국의 AI 리더십을 위태롭게 했다."
오히려 위험하다"중국의 첨단 AI는 미국 최고 모델에 불과 몇 달 뒤처져 있다. 적이 빠르게 추격하는데 방어자의 최선책을 거둬들이는 건 위험하다."

Anthropic이 Amazon의 발견을 검토하라고 고용한 보안 전문가 Katie Moussouris(Luta Security)의 진단은 더 날카로웠습니다.

"Amazon이 찾은 취약점은 의미 있게 고칠 수 없다. 고치려 들면 모델의 방어 능력만 약해질 뿐이다. 방어자는 AI에게 '이 파일의 버그를 고치고, 왜 중요한지 설명하고, 패치를 검증할 테스트를 짜라'고 시킬 수 있어야 한다."

즉, 문제의 그 능력이야말로 보안의 핵심 기능이라는 겁니다. 버그를 못 찾게 막으면, 버그를 못 고치는 모델이 됩니다.

경쟁사도 가세했습니다. OpenAI의 샘 알트먼은 Anthropic의 위기 대응을 "공포 마케팅(fear-based marketing)"이라 꼬집으며 한마디 했습니다.

"'우리가 폭탄을 만들었다'고 말하는 건 정말이지 기막힌 마케팅이다."

이 말은 보안 연구자 Peter Girnus가 앞서 한 지적 — "제품을 무기라고 떠들면 언젠가 정부가 곧이듣는다" — 과 정확히 같은 곳을 찌릅니다. AI 기업들이 쌓아온 "우리는 위험한 기술을 책임감 있게 다룬다"는 서사가, 규제의 부메랑이 되어 돌아온 것입니다.


후폭풍 ③: 진짜 전쟁은 이미 법정에서 벌어지고 있었다

이번 수출통제를 단발 사건으로 보면 절반만 본 것입니다. 사실 Anthropic과 미국 정부는 이미 몇 달째 법정에서 싸우고 있었습니다.

법정으로 간 AI — 표현의 자유 vs 국가안보

2026.01"모든 합법적 용도" 조항 강요국방부가 모든 계약에 AI를 '어떤 합법적 목적으로든' 쓸 수 있게 하는 조항을 요구. Anthropic은 자율무기·대규모 감시 예외를 고수하며 거부.
2026.02'공급망 위험' 지정 + 사용 중단령국방장관 헤그세스가 Anthropic을 '국가안보 공급망 위험'으로 지정. 트럼프는 "급진좌파 woke 기업"이라며 전 연방기관에 사용 중단 지시.
2026.03법원, 정부 제동Anthropic이 수정헌법 1·5조와 APA 위반으로 제소. 판사는 "고전적인 위헌적 표현 보복"으로 보고 지정을 일시 차단 — Anthropic 승소 가능성을 높게 평가.
2026.06수출통제로 2라운드Fable 5·Mythos 5 전면 중단. 많은 법률 전문가가 이를 앞선 갈등의 연장선으로 해석.

법정 다툼의 한복판에는 "코드는 표현(speech)인가?"라는 근본적 질문이 있습니다. 미국에는 강력한 선례가 있습니다.

§
Bernstein v. United States (1999)제9연방항소법원은 소스코드가 수정헌법 1조의 보호를 받는 표현이며, 암호 소프트웨어에 대한 수출통제는 위헌적 '사전억제(prior restraint)'라고 판시했다.
?
2026년의 쟁점그렇다면 코드를 쓰고 고치는 'AI 모델'에도 같은 논리가 적용될까? 정부가 모델 출력을 통제하는 것이 '표현의 사전억제'에 해당하는지가 다음 전선이다.

핵심은 이것입니다. 정부가 "급진좌파 woke 기업" 같은 발언을 공개적으로 남긴 탓에, 법원은 이 조치를 안보 판단이 아니라 정치적 보복으로 의심하고 있습니다. 안보를 명분으로 든 규제가, 정작 명분의 진정성을 의심받는 역설입니다.


후폭풍 ④: 'AI판 실명제(KYC for AI)'가 온다?

이번 명령의 문구는 "외국인(foreign nationals)의 접근을 막으라"였습니다. 그런데 이걸 글자 그대로 지키려면 기술적으로 무슨 일이 벌어질까요?

명령"외국인은 이 모델에 접근 금지" (deemed export 논리)
필요 조치누가 외국인인지 알아야 차단 가능 → 전 직원·구독자의 국적을 수집·검증
결과프런티어 AI에 금융권 수준의 '실명제(KYC)'가 도입될 수 있음

이미 선례가 있습니다. 행정명령 13984는 클라우드(IaaS) 사업자에게 외국 고객의 신원 확인을 강제했습니다. 같은 논리가 AI 모델로 확장되면, 수억 명 사용자의 국적을 일일이 확인하는 AI 산업이 현실이 됩니다. 비용과 프라이버시 양면에서 업계 전체에 부담입니다.

당장의 파장도 작지 않았습니다. Anthropic 자사의 외국 국적 직원들조차 Fable·Mythos 접근이 막혔고, 독일 헌법학 매체(Verfassungsblog)는 "미래로부터 추방됨 — AI 기술 접근권과 유럽 시민권"이라는 글로 비시민 차별 문제를 제기했습니다.


후폭풍 ⑤: 최대 수혜자는 — 중국과 오픈소스

가장 아이러니한 결과입니다. 미국이 안보를 이유로 자국 모델을 끄자, 사용자들이 중국·오픈소스 모델로 이동했습니다.

최대 수혜자는? — 중국·오픈소스로의 이동

DeepSeek V4 Pro
$3.48 / 100만 토큰
Anthropic Fable 5
$50 / 100만 토큰

※ 출력 100만 토큰당 가격. 동일 작업에 약 14배 차이. 개발도상국과 비용 민감 사용자에게는 결정적이다.

수치가 흐름을 말해줍니다.

  • OpenRouter 사용량 상위 4개가 전부 중국 모델 — DeepSeek, MiniMax, Tencent, Xiaomi.
  • 중국 AI 랩 Z.ai(Knowledge Atlas)는 오픈소스 모델 GLM-5.2 공개 후 홍콩 주가가 하루 +30%, 연초 대비 +800% 폭등.
  • 수출통제는 역설적으로 오픈소스에 유리합니다. 다운로드해서 내 PC·클라우드에서 직접 돌리면 외부 접근 통제 자체가 무력화되기 때문입니다.

리서치 기업 Counterpoint의 Neil Shah는 한마디로 요약했습니다. "중국에는 더없는 호재(a great move for China)."

그리고 이 흐름은 앞 글에서 예고한 주권 AI(Sovereign AI)를 현실 정책으로 밀어 올리고 있습니다. 보도에 따르면 한국은 국가 주도 AI 경연을, 일본은 OpenAI와의 제휴를 대안으로 검토하기 시작했습니다.


정리: 모델 하나를 껐더니, 질서가 흔들렸다

'코드 한 줄'이 부른 5가지 후폭풍
① 트리거 Amazon "fix this code" 세 단어. 최대 투자자가 방아쇠를 당긴 이해상충 논란.
② 반란 보안 커뮤니티 "방어자에게서 도구를 뺏지 마라" 100인 공개서한. 알트먼은 "공포 마케팅" 비판.
③ 법정 표현의 자유 코드는 표현인가? 안보 명분의 진정성이 법정에서 의심받는 역설.
④ 실명제 KYC for AI 외국인 차단 = 전 사용자 국적 검증. 업계 전체의 운영 부담.
⑤ 수혜자 중국·오픈소스 14배 싼 모델로 이동. 주권 AI를 정책으로 끌어올림.

이 사태의 진짜 교훈은 단순합니다. AI 모델은 더 이상 '제품'만이 아니라 '전략물자'이자 '표현'이며 동시에 '안보 변수'가 됐다는 것. 그래서 모델 하나를 끄는 결정이 곧장 외교·법률·시장·이민 문제로 번집니다.

한국 같은 비(非)미국 국가에 주는 메시지는 더 분명해졌습니다. 가장 강력한 AI는 내 통제 밖의 정치적 결정에 묶여 있다. 그것을 쓰는 효율과, 그것에 종속되는 위험 — 2026년의 기업과 정부는 이 둘을 동시에 계산해야 하는 시대에 들어섰습니다.

사태는 아직 끝나지 않았습니다. 모델은 여전히 꺼져 있고, "공은 Anthropic에게 있다"는 말만 남아 있습니다. 다음 장면은 법정에서, 혹은 또 다른 금요일 오후에 펼쳐질 것입니다.


참고 자료