출시 사흘 만에 두 모델이 전 세계에서 동시에 내려갔다. 명령서가 겨냥한 대상은 '외국인'이었지만, 실제 결과는 모든 이용자에게 미쳤다.
미국 동부시간 2026년 6월 12일 오후 5시 21분, 앤트로픽(Anthropic)은 미국 정부로부터 한 통의 명령을 받았다. 자사의 두 최상위 모델 Fable 5와 Mythos 5에 대한 외국인의 접근을 전면 중단하라는 수출통제 지시였다. 회사는 그날 밤 두 모델을 모든 고객에게서 즉시 내렸다. 미국인이든 외국인이든, 미국 안에 있든 밖에 있든 가리지 않았다. 같은 회사의 다른 모델들은 평소대로 작동했다.
이 사건이 주목받는 이유는 차단 그 자체가 아니다. 수년간 미국의 첨단기술 수출통제는 반도체와 장비, 즉 물리적 하드웨어를 겨냥해 왔다. 이번에는 이미 시장에 배포돼 가동 중인 상용 인공지능 모델이 직접 대상이 됐다. 정부가 안보를 이유로 기업의 자발적 판단이 아니라 행정명령으로 프런티어 모델을 시장에서 끌어내린 첫 사례에 가깝다.
앤트로픽이 공개한 성명에 따르면, 명령서는 "국가안보 권한"을 근거로 제시하면서도 구체적인 안보 우려가 무엇인지는 적시하지 않았다. 명령의 적용 범위는 매우 넓었다. 미국 안팎을 불문한 모든 외국 국적자, 그리고 앤트로픽 내부의 외국 국적 직원까지 포함됐다.
회사는 두 모델을 선별적으로 막는 대신 전면 중단을 택했다. 실시간으로 이용자의 국적을 가려내 일부만 차단하는 일이 사실상 불가능했기 때문이다. 그 결과 미국 이용자까지 Fable 5와 Mythos 5를 쓸 수 없게 됐다. 다만 앤트로픽은 Claude 계열을 비롯한 나머지 모든 모델의 접근에는 영향이 없다고 못 박았다.
명령서의 문언은 외국 국적자만을 대상으로 했다. 그런데 현실의 인터넷 서비스에서는 접속자가 미국 시민인지 외국인인지를 매 요청마다 정확히 판별하기 어렵다. 국적은 IP 주소나 결제 정보만으로 확정할 수 있는 정보가 아니며, 미국 내에 거주하는 외국인까지 명령의 범위에 들어갔기 때문에 위치 기반 차단으로도 요건을 충족할 수 없었다.
법적 준수를 확실히 하려면 선택지는 사실상 하나였다. 두 모델을 모두에게 닫는 것이다. 게다가 보도에 따르면 이번 명령은 단순한 접근 차단을 넘어, 모델의 수출·재수출은 물론 미국 내 이전에까지 라이선스(허가)를 요구하는 형태였다. 절반의 준수가 허용되지 않는 구조였던 셈이다.
수출통제(export control)는 본래 무기나 첨단 반도체처럼 안보에 민감한 물자가 특정 국가나 사람의 손에 들어가지 않도록 정부가 거래를 제한하는 제도다. 공항 보안검색이 위험물의 반출을 막듯, 수출통제는 기술의 반출을 막는다. 다만 이번 사례의 특이점은 막아야 할 '물자'가 컨테이너에 실리는 물건이 아니라, 누구나 인터넷으로 접속하는 소프트웨어 모델이었다는 데 있다. 물건은 국경에서 멈출 수 있지만, 클라우드 서비스는 그렇지 않다. 그래서 '외국인 차단'이라는 좁은 명령이 사실상 '전면 중단'으로 번졌다.
명령서 자체는 안보 사유를 밝히지 않았지만, 정황은 보도를 통해 드러났다. 액시오스(Axios)와 CNBC 보도에 따르면, 미 상무부는 다른 한 기업이 Mythos를 "탈옥(jailbreak)"하는 방법을 찾아냈다고 주장한 뒤 이를 안보 위협으로 받아들여 조치에 나섰다. 상무장관 하워드 러트닉(Howard Lutnick)은 앤트로픽 최고경영자(CEO) 다리오 아모데이(Dario Amodei)에게 두 모델이 수출통제 대상이 된다는 서한을 보냈다.
액시오스는 또한 트럼프 행정부가 앞서 이 모델의 출시 자체를 막으려 했으나 성공하지 못했다고 전했다. 출시를 둘러싼 긴장이 이미 존재했고, 탈옥 주장이 그 긴장에 불을 댕긴 방아쇠가 된 구도다.
AI 모델에는 위험한 요청을 거부하도록 설계된 안전장치가 들어 있다. 탈옥은 이 안전장치를 우회해, 평소라면 거부했을 답을 끌어내는 기법을 말한다. 자물쇠를 따는 행위에 비유할 수 있다. 다만 자물쇠에도 종류가 있다. 특정한 방 하나만 여는 열쇠가 있는가 하면, 건물 전체를 여는 마스터키가 있다. 앤트로픽이 가장 경계하는 것은 후자, 즉 광범위한 위험 능력을 한꺼번에 푸는 '보편적 탈옥(universal jailbreak)'이다. 이번 논란의 핵심도 정부가 발견했다는 것이 마스터키인지, 아니면 방 하나짜리 열쇠인지에 대한 판단 차이에 있다.
앤트로픽은 명령을 따르되 그 근거에는 동의하지 않는다는 입장을 분명히 했다. 회사 설명에 따르면, 정부가 지금까지 제시한 것은 "좁고 비보편적인 탈옥"에 대한 구두 증거뿐이며, 그 기법의 실체는 모델에게 특정 코드베이스를 읽고 소프트웨어 결함을 고치라고 시키는 수준이었다. 이를 통해 확인된 취약점들은 이미 알려진 소수의 사소한 결함이었고, 다른 공개 모델들도 별다른 우회 없이 같은 결함을 찾아낸다는 것이 회사의 주장이다. 앤트로픽은 그 수준의 능력이 오픈AI(OpenAI)의 GPT-5.5를 비롯해 이미 배포된 다른 모델에서도 폭넓게 제공되며, 시스템을 지키는 보안 방어자들이 매일 활용하는 기능이라고 덧붙였다.
회사는 출시 전 안전성 검증 과정도 강조했다. 미국 정부, 영국 AI안전연구소(UK AISI, AI Safety Institute), 복수의 외부 기관과 내부 팀이 수천 시간에 걸쳐 Fable의 안전장치를 공격적으로 시험했으나, 광범위하게 안전장치를 무력화하는 보편적 탈옥은 아직 누구도 찾지 못했다는 것이다. 앤트로픽은 완벽한 탈옥 차단이 현재 어느 모델 제공자에게도 불가능하다고 보고, 대신 '심층 방어(defense in depth)' 전략을 택했다고 밝혔다. 탈옥을 좁게 묶거나 만들기 비싸게 만들고, 여기에 상시 모니터링을 결합해 성공한 공격을 빠르게 탐지·차단하는 방식이다. Fable에 30일간 이용자 데이터를 보관하도록 한 정책도 탈옥을 연구·완화하기 위한 장치라고 설명했다.
"수억 명에게 배포된 상용 모델을, 좁은 잠재적 탈옥 하나를 근거로 회수한다. 이 기준이 업계 전체에 적용되면 모든 프런티어 모델 제공자의 신규 배포가 사실상 멈출 것이다."
앤트로픽이 성명에서 펼친 논리의 핵심이다. 회사는 정부가 안전하지 않은 배포를 막을 권한 자체는 가져야 한다는 입장을 이전부터 밝혀 왔다고 강조했다. 다만 그 권한은 투명하고 공정하며 명확하고 기술적 사실에 근거한 법적 절차 안에서 행사되어야 하며, 이번 조치는 그 원칙에 부합하지 않는다고 주장했다. 회사는 이를 오해에서 비롯된 일로 보고 가능한 한 빨리 접근을 복구하기 위해 노력하고 있으며, 24시간 안에 더 자세한 내용을 공개하겠다고 밝혔다.
이번에 차단된 두 모델은 모두 Claude Mythos Preview에서 갈라져 나왔다. Mythos Preview는 보안 연구를 위해 만든 고성능 모델로, 소프트웨어의 버그와 결함을 찾아내는 데 특화돼 있었다. 앤트로픽은 이 모델을 일반에 풀지 않고 'Project Glasswing'이라는 프로그램을 통해 소수의 기업·연구 파트너에게만 접근을 열어 두었다. 보도에 따르면 이 기간 참여 기관들은 모델의 도움으로 다수의 보안 문제를 찾아 고쳤고, 모질라(Mozilla) 한 곳만 해도 수백 건의 취약점을 해결한 것으로 전해진다.
이번 주 두 모델을 공개하면서 앤트로픽은 Mythos 계열은 Glasswing 참여자에게만 계속 제한하고, Fable은 일반에 공개하는 방식을 택했다. 다만 Fable에는 오용을 막기 위한 여러 안전장치가 적용됐는데, 일부 이용자와 개발자들은 그 제약이 지나치게 넓다고 비판했다. 월스트리트저널(WSJ)도 개발자들의 불만을 다뤘고, 앤트로픽은 출시 이후 안전성과 사용성 사이의 균형을 다시 맞추는 조정을 이어 가던 참이었다.
그런 와중에 출시 사흘 만에 두 모델 모두가 시장에서 내려갔다. 안전장치가 너무 넓다는 비판을 받던 모델이, 안전 우려를 이유로 정부 명령에 따라 차단된 것이다. 앤트로픽 입장에서는 이 대목이 특히 뼈아프다. 회사 스스로 "안전장치가 과하다"는 평을 들을 만큼 강하게 묶어 둔 모델이었기 때문이다.
이 사건의 무게는 개별 모델 두 개의 일시 중단을 넘어선다. 지금까지 미국의 첨단기술 수출통제는 주로 고성능 반도체와 그 제조 장비에 집중돼 왔다. 통제 대상은 만질 수 있는 물건이었고, 국경에서 멈춰 세울 수 있는 대상이었다. 이번에는 이미 시장에 나가 수많은 이용자가 쓰고 있던 상용 소프트웨어 모델이 직접 통제 대상이 됐다.
특히 '외국 국적 직원'까지 포함된 점은 미국 AI 연구소 전반에 무거운 질문을 던진다. 프런티어 AI 기업들은 연구·엔지니어링 인력을 전 세계에서 충원해 왔고, 미국 안에서 일하는 외국 국적 연구자가 적지 않다. 모델 접근이 국적에 따라 갈린다면, 이는 단순한 서비스 정책을 넘어 인력 운용과 연구 협업의 구조에까지 영향을 미친다.
이번 조치는 앤트로픽에게 민감한 시점에 떨어졌다. 회사는 2026년 6월 1일 미국 증권거래위원회(SEC)에 기업공개(IPO) 신청서를 비공개로 제출했다. 직전 라운드에서의 기업가치는 약 9,650억 달러, 연 환산 매출(런레이트)은 5월 기준 약 470억 달러로 보도됐다. 상장을 준비하는 국면에서 최상위 모델 두 개가 정부 명령으로 멈춘 셈이다.
정부와의 마찰도 이번이 처음은 아니다. 앞서 포춘(Fortune) 보도에 따르면 국방부(펜타곤)가 앤트로픽을 공급망 위험으로 지정해 회사가 법적 다툼을 벌이는 상황이었다. 통상 해외 적대 세력에 적용되던 분류가 미국 기업에 적용된 사례로, 이번 수출통제 명령은 그 연장선에서 읽을 여지가 있다.
핵심 쟁점은 결국 판단의 근거에 있다. 정부는 안보 위협을 봤다고 하고, 앤트로픽은 이미 어디서나 구할 수 있는 평범한 능력을 봤다고 한다. 양측이 같은 보고서를 두고 정반대 결론에 이른 상황에서, 어느 쪽 판단이 사실에 부합하는지는 앞으로 공개될 근거가 가른다. 그리고 그 판단의 무게는 두 모델의 운명을 넘어, 정부가 어떤 절차와 기준으로 배포된 AI를 멈춰 세울 수 있는지에 대한 규범으로 남을 것이다.