미국 정부의 Fable 5·Mythos 5 차단은 안보 사건으로 보이지만, 그 아래에는 더 큰 이야기가 깔려 있다. AI가 국가 전략자산이 됐다는 신호, 그리고 미국이 스스로 시장을 중국에 내줄 수 있다는 역설이다.
2026년 6월 12일, 미국 정부의 명령서 한 장이 세계에서 가장 강력한 인공지능을 멈춰 세웠다. 앤트로픽(Anthropic)이 사흘 전 공개한 최상위 모델 Fable 5와 Mythos 5를, 외국인은 누구도 쓸 수 없게 하라는 수출통제 지시였다. 회사는 그날 밤 두 모델을 전 세계 모든 고객에게서 내렸다. 표면적으로는 한 기업의 모델 두 개가 일시 중단된 사건이다. 그러나 한 발 떨어져 보면, 인공지능을 둘러싼 힘의 지도가 통째로 다시 그려지고 있음이 보인다.
이 글은 '무슨 일이 있었나'를 짧게 정리한 뒤, 정작 중요한 질문 — 이 사건이 앞으로 무엇을 바꾸는가 — 에 집중한다. 결론부터 말하면, 안보를 지키려던 명령 한 장이 오히려 미국 인공지능 패권에 스스로 금을 내는 자충수가 될 수 있다.
미국 동부시간 6월 12일 오후 5시 21분, 앤트로픽은 상무장관 하워드 러트닉(Howard Lutnick)과 상무부 산업안보국(BIS, Bureau of Industry and Security)이 보낸 명령서를 받았다. "국가안보 권한"을 근거로, 미국 안에 있든 밖에 있든 모든 외국 국적자 — 심지어 앤트로픽의 외국 국적 직원까지 — 두 모델에 접근하지 못하게 하라는 수출통제 지시였다. 구체적인 안보 우려가 무엇인지는 적혀 있지 않았다.
문제는 실시간 인터넷 서비스에서 접속자의 국적을 매 요청마다 가려내는 일이 사실상 불가능하다는 데 있었다. 미국 안 외국인까지 막아야 했으니 위치 기반 차단으로도 요건을 채울 수 없었다. 법적 준수를 확실히 하는 길은 하나뿐이었다 — 두 모델을 모두에게 닫는 것. 그래서 미국 이용자까지 함께 접근을 잃었다. Claude 계열을 비롯한 나머지 모델은 평소대로 작동했다.
정부가 움직인 이유는 보도로 드러났다. 누군가 Fable 5의 안전장치를 우회하는 '탈옥(jailbreak)' 방법을 찾았다는 것이다. 앤트로픽은 이를 정면으로 반박했다. 문제의 탈옥은 모델에게 특정 코드를 읽고 결함을 고치라고 시키는 수준이고, 거기서 나온 취약점은 이미 알려진 사소한 것들이며, 오픈AI(OpenAI)의 GPT-5.5를 비롯한 다른 모델도 우회 없이 똑같이 해낸다는 입장이다. 회사는 명령을 따르되 그 근거에는 동의하지 않는다며, "수억 명에게 배포된 상용 모델을 좁은 탈옥 하나로 회수하면, 모든 프런티어 모델 제공자의 신규 배포가 사실상 멈출 것"이라고 반발했다.
지금까지 미국의 첨단기술 수출통제는 반도체 같은 '물건'을 겨눴다. 물건은 국경에서 멈춰 세울 수 있다. 그런데 이번 대상은 인터넷에 떠 있는 소프트웨어 모델이었다. 컨테이너에 실리지 않는 것을 막으려다 보니, '외국인만 차단'이라는 좁은 명령이 '전원 차단'이라는 결과로 번졌다. 물건이 아니라 흐르는 물을 막으라는 주문이었던 셈이다.
이 사건이 던지는 첫 번째 메시지는 분명하다. 인공지능은 더 이상 '제품'이 아니라, 정부가 한 번에 꺼버릴 수 있는 국가 전략자산이 됐다. 그동안 우리는 AI를 앱처럼 생각했다. 구독하고, 켜고, 쓰는 도구. 그런데 미국 정부는 이번에 AI 모델을 반도체나 무기와 같은 칸에 넣었다.
이것은 갑작스러운 비유가 아니다. 미국은 이미 2025년, 일정 규모(연산량 10의 26승 이상)로 학습된 '프런티어' 모델의 가중치(weights, 모델의 두뇌에 해당하는 숫자 덩어리)를 수출하려면 허가를 받도록 새 통제 항목을 만들어 둔 상태였다. 산업안보국 추산으로 이 기준을 넘는 모델은 전 세계에 다섯 개도 되지 않는다. 이번 Fable 5·Mythos 5 차단은, 그 틀이 처음으로 '이미 배포돼 가동 중인 상용 모델'에 적용된 사례다.
다만 이 비유에는 약점이 있다. 냉전기 반도체 통제는 "계산력은 곧 하드웨어"라는 가정 위에 섰다. 칩을 막으면 능력을 막을 수 있었다. 그러나 AI에서는 이 논리가 깨끗하게 들어맞지 않는다. 중국의 딥시크(DeepSeek)가 보여줬듯, 적대국 연구소들은 하드웨어 제약을 우회해 훨씬 적은 비용으로 경쟁력 있는 모델을 만들어 낸다. 막아야 할 것이 '물건'이 아니라 '아이디어와 가중치 파일'일 때, 국경은 예전만큼 단단하지 않다. 이 균열이 뒤에서 살펴볼 역설의 씨앗이 된다.
어떤 기술이 '전략자산'이 된다는 건, 그것이 한 나라의 힘을 좌우할 만큼 중요해졌다는 뜻이다. 석유가 그랬고, 반도체가 그랬다. 정부는 그런 자산을 무기처럼 다룬다 — 누구에게 팔지, 누구에게서 끊을지를 국가가 정한다. AI 모델이 그 반열에 올랐다는 것이 이번 사건의 핵심이다. 어제까지 '편리한 도구'였던 것이, 오늘부터 '전략 물자'가 됐다.
AI가 전략자산이 된 순간, 모든 나라가 같은 교훈을 동시에 얻었다. 남의 나라 AI는, 그 나라 정부가 언제든 꺼버릴 수 있다. 오늘 미국에 일어난 일이 내일 우리 기업·정부 서비스에 일어나지 말란 법이 없다. 클라우드로 접속해 쓰던 모델이, 워싱턴의 결정 한 줄에 통째로 멈출 수 있다는 사실이 실시간으로 증명됐다.
그 결과가 '소버린 AI(Sovereign AI)'의 부상이다. 우리 데이터로, 우리 인프라에서, 우리가 통제권을 쥔 우리만의 AI를 갖자는 흐름이다. 시장조사기관 포레스터(Forrester)는 2026년을 각국 정부가 'AI 기술 민족주의(tech nationalism)' 입장을 취하는 해로 전망했다. 유럽에서는 조직의 62%가 지정학적 불확실성에 대응해 주권형(sovereign) 솔루션을 찾고 있고(덴마크 80%, 아일랜드·독일 각 72%), 걸프 산유국들은 "데이터를 실리콘밸리 모델에 넘기는 것은 곧 주권적 지식재산을 수출하는 것"이라는 인식에 도달했다.
그런데 여기 함정이 있다. 소버린 AI가 아무리 중요해도, 각국이 자체적으로 만든 모델은 아직 성능이 한참 부족하다. 프런티어 모델 한 개를 학습시키는 데 드는 천문학적 비용과 인재·데이터·전력을 감당할 수 있는 나라는 손에 꼽는다. "우리만의 AI를 갖자"는 구호와, "그 AI가 일을 제대로 한다"는 현실 사이에는 깊은 골이 있다. 바로 이 골에서 다음 장면이 펼쳐진다.
지금까지 각국은 미국이라는 거대 발전소에서 전기(AI)를 끌어다 썼다. 편하고 강력했다. 그런데 그 발전소가 "외국인에겐 안 판다"며 스위치를 내릴 수 있다는 걸 봤다. 그래서 다들 '우리 집 발전기'를 들이려 한다. 문제는, 집에서 돌리는 발전기는 발전소만큼 강하지 않다는 것. 그래서 사람들은 "정부 간섭 없이 + 그럭저럭 강력한" 제3의 발전기를 찾게 된다.
"통제도 안 받으면서 성능도 쓸 만한" 선택지. 지금 그 자리를 빠르게 채우고 있는 것이 중국산 '오픈웨이트(open-weight)' 모델이다. 오픈웨이트란 모델의 두뇌에 해당하는 가중치 파일을 통째로 내려받아, 내 서버에서 직접 돌릴 수 있게 공개한 모델을 말한다. 클라우드로 접속하는 폐쇄형 모델은 정부 명령 한 줄에 꺼지지만, 가중치를 손에 쥔 모델은 그렇게 끄기 어렵다.
중국 연구소들은 정확히 이 길을 질주하고 있다. 2026년 4월 한 달에만 Z.ai의 GLM-5.1, 미니맥스(MiniMax) M2.7, 문샷(Moonshot)의 키미(Kimi) K2.6, 딥시크 V4가 연달아 오픈웨이트로 공개됐다. 특히 키미 K2.6은 오픈웨이트 모델로는 처음으로 코딩 능력 평가(SWE-Bench Pro)에서 GPT-5.4를 앞질렀고, 중국 모델들은 오픈라우터(OpenRouter) 트래픽에서 선두를 차지했다. 무엇보다 결정적인 것은 비용이다 — 비슷한 작업에서 중국 프런티어 모델은 서구 모델보다 15~30배 저렴하다.
이제 그림이 완성된다. 미국이 안보를 이유로 자국 최강 모델을 외국인에게서 거두면, 거대한 빈자리가 생긴다. 소버린 AI를 외치지만 자국 모델은 약하다. 그러면 기업·정부의 손은 자연히 "통제도 안 받고, 성능도 쓸 만하고, 값도 싼" 중국 오픈웨이트로 향한다. 미국이 자국 AI를 잠글수록, 세계의 수요는 오히려 중국 쪽으로 빨려 들어간다. 통제하려던 시도가 자국 생태계의 점유율을 중국 오픈소스에 넘겨주는 역설이다.
안보를 지키려던 명령서 한 장이, 세계 시장을 중국에 떠넘기는 자충수가 될 수 있다.
중국 오픈웨이트가 모든 면에서 서구 프런티어를 따라잡은 것은 아니다. 순수 최고 성능에서는 폐쇄형 서구 모델이 여전히 앞서고, 중국 모델을 쓰는 데는 데이터가 어디로 흐르는지에 대한 보안 우려가 따른다. 핵심은 '중국이 1등'이라는 게 아니라, '통제 위험이 부각될수록 통제에서 자유로운 쪽으로 수요가 옮겨갈 유인이 커진다'는 방향성이다. 미국의 차단이 그 방향성을 가속한다는 것이 이 글의 논지다.
시야를 기업 단위로 좁혀도 아이러니가 보인다. 앤트로픽은 2026년 6월 1일 미국 증권거래위원회(SEC)에 기업공개(IPO) 신청서(S-1)를 비공개로 제출했다. 직전 라운드 기업가치는 약 9,650억 달러, 연 환산 매출(런레이트)은 5월 기준 약 470억 달러로, 1년 전 약 100억 달러에서 급등한 수치다. 상장 스토리의 한가운데에는 '가장 강력한 사이버·코딩 모델을 검증된 기업·정부에 공급한다'는 차별화가 있었고, 그 차별화의 실체가 바로 Mythos·Fable과 보안 연구 프로그램 '프로젝트 글래스윙(Project Glasswing)'이었다.
그런데 상장을 코앞에 두고, 그 핵심 매출 엔진이 정부 명령으로 통째로 꺼졌다. 반대로 같은 기업 시장에서 GPT-5.5 계열을 정상 운영하는 경쟁사 입장에서는, 앤트로픽이 비워준 사이버 방어·엔터프라이즈 수요를 가져갈 수 있는 구도가 된다. 경쟁사가 규제로 묶이는 동안 자기 모델은 정상 영업하는, 가장 깔끔한 반사이익이다.
사실: 앤트로픽의 S-1 제출(6/1)·기업가치·매출, 두 모델 차단, 그리고 앞서 국방부(펜타곤)가 앤트로픽을 '공급망 위험'으로 지정해 회사가 소송을 벌여 온 것(2026년 3월 제소, 캘리포니아 법원은 펜타곤 조치를 차단)은 모두 보도·공시로 확인된다. 앤트로픽이 군의 무제한 사용에 선을 그으며 마찰을 빚은 반면, 일부 경쟁사는 정부 친화 전략을 택했다는 위치 차이도 사실에 가깝다.
추측: 이번 차단이 순수하게 모델 능력 때문인지, 아니면 그 '정부와의 거리' 차이에서 비롯됐는지, 혹은 뒤에서 로비가 작용했는지는 확인된 바 없다. 이 글은 그런 동기를 단정하지 않는다. 다만 결과적으로 누가 이득을 보는 구도인지는 짚어 둘 만하다.
핵심 쟁점은 결국 판단의 무게다. 정부는 안보 위협을 봤다고 하고, 앤트로픽은 어디서나 구할 수 있는 평범한 능력을 봤다고 한다. 같은 보고서를 두고 정반대 결론에 이른 상황이다. 그러나 이 다툼의 결과가 무엇이든, 더 큰 흐름은 이미 시작됐다. 인공지능은 전략자산이 됐고, 세계는 '꺼질 수 있는 AI'를 봤으며, 통제에서 자유로운 대안으로 눈을 돌리기 시작했다.
안보를 지키려는 의도 자체는 정당하다. 다만 막는 방식이 서툴면, 막으려던 힘이 오히려 경쟁자에게로 흘러간다. 가게가 문을 걸어 잠그는 사이, 손님들이 옆 가게로 우르르 옮겨가는 그림 — 미국이 자기 최강 AI를 막은 날, 가장 조용히 웃은 쪽은 어쩌면 베이징이었을지 모른다.