美, NSA 시스템을 몇 시간 만에 뚫은 Anthropic의 Fable 5 수출 금지

트럼프 행정부가 Anthropic의 최첨단 AI 모델에 대해 긴급 수출 금지를 발효했다. 이 모델이 레드팀 훈련 중 NSA의 거의 모든 기밀 시스템을 몇 시간 만에 침투한 것으로 알려지면서, 미국이 소프트웨어에 대해 하드웨어가 아닌 형태의 수출 통제를 적용한 첫 사례가 되었다.

트럼프 행정부는 6월 12일 Anthropic에 해외 접근을 차단하라고 명령했다. Fable 5 및 Mythos 5 모델이 대상이다. 이는 AI 시스템에 적용된 최초의 수출 통제 조치다. 상원 증언에 따르면, 이 모델은 레드팀 훈련 중 NSA의 거의 모든 기밀 네트워크를 몇 시간 만에 침투했다.

버지니아주 상원의원 Mark Warner는 6월 11일 은행위원회 청문회에서 "이 도구는 우리의 기밀 시스템 거의 모두를 몇 주가 아닌 몇 시간 만에 뚫고 들어갔다"고 밝혔다. 그는 NSA 및 미국 사이버사령부 사령관인 Joshua Rudd 장군의 발언을 인용했다.

이 지시는 Anthropic에 90분의 이행 시간을 주었으며, Five Eyes 파트너인 호주, 영국, 캐나다, 뉴질랜드에 대한 사전 경고도 없이 접근을 차단했다. 영국 AI 보안 연구소는 자체적으로 평가 중이던 시스템에서 차단되었다. 이 동맹의 5개 정보기관은 월요일 드문 합동 성명을 발표해, 첨단 AI 모델이 "수년이 아닌 수개월 내에 현재 업계 기대치를 초과할 것"이라고 경고했다.

이번 금지 조치는 Anthropic의 상업적 궤도를 뒤흔들 위기에 처했다. Fable 5는 단 3일 동안만 공개적으로 이용 가능했었다. 예측 시장은 7월 1일 이전에 복원될 확률을 57%로 책정했지만, 이 사건은 이미 더 광범위한 반성을 촉발했다. 유럽은 예의주시하고 있으며, 전 영국 안보 장관 Tom Tugendhat는 "모든 국가가 주권을 달성하기 위해 무엇이 필요한지 자문하게 될 것"이라고 경고했다.

27년 된 취약점과 271개의 Firefox 버그

4월에 처음 발표된 Mythos는 공개 출시하기에는 보안 취약점 발견 능력이 너무 뛰어나다고 판단되었다. Anthropic은 약 200개의 검증된 파트너(아마존, 애플, 구글, 마이크로소프트, 엔비디아, JP모건, 리눅스 재단 포함)로 구성된 통제된 프로그램인 프로젝트 글래스윙(Project Glasswing)을 통해 접근을 허용했다. 이 모델은 이미 수천 개의 실제 취약점을 발견했다. 여기에는 OpenBSD의 27년 된 취약점과 Mozilla Firefox 150 브라우저의 271개 신규 버그가 포함된다.

6월 9일 출시된 Fable 5는 동일한 기반 모델에 위험한 요청을 차단하도록 설계된 안전 분류기를 탑재했다. 금지 조치의 공식적인 발동 계기는 아마존이 상무부에 보고한 탈옥(Jailbreak) 사례였다. 아마존은 Anthropic의 주요 투자자이자 AI 경쟁사이기도 하다. Anthropic은 해당 탈옥이 "협소하고 보편적이지 않다"며 유사한 취약점이 OpenAI의 GPT-5.5에도 존재하지만 이에 대해선 비슷한 제한이 없다고 밝혔다.

업계 반발과 향후 과제

어도비와 엔비디아를 포함한 100명 이상의 사이버 보안 임원들은 행정부에 AI 위험 평가를 위한 "개방적이고 과학적이며 투명한 과정"을 약속할 것을 촉구하는 공개 서한에 서명했다. 서한은 Mythos가 소프트웨어 결함 발견에 "상당히 우수"하지만 "이러한 작업에서 유일하게 뛰어난 것은 아니다"라고 인정하면서, 최첨단 연구소보다 6~8개월 뒤처진 오픈소스 모델도 유사한 기능을 재현할 수 있다고 주장했다.

정치적 배경은 보안 논리를 더욱 복잡하게 만든다. 트럼프 행정부는 2월, Anthropic이 자율 무기 사용 및 대규모 국내 감시를 허용하는 계약 조건을 거부한 후 모든 연방 기관에 Anthropic 모델 사용을 중단하도록 명령했다. 이후 국방부는 Anthropic을 "공급망 위험"으로 지정했으며, 회사는 현재 연방 법원에서 이 지정을 이의 제기 중이다.

트럼프는 6월 19일 Axios와의 인터뷰에서 더 이상 Anthropic을 국가 안보 위협으로 보지 않는다고 말했다. "지금은 아니지만, 일주일 전에는 그랬을 수도 있다"고 그는 말했다. 7월 8일 발효될 Anthropic의 신원 확인 정책은 수출 지시가 완전히 해제되지 않아도 회사가 Fable 5를 국내에서 복원할 수 있는 길을 열어줄 수 있다.

더 근본적인 문제는 구조적이다. 미국은 첨단 AI 모델 출시 전 평가를 위한 일관된 프레임워크가 없다. 6월 2일 행정 명령이 30일간의 사전 출시 접근을 자발적으로 요청했지만 무시당했다. Fable 5는 사전 브리핑 없이 7일 만에 출시되었다. 결국 금지 조치는 자발적 프레임워크가 강제할 수 없었던 협력을 이끌어내기 위한 메커니즘이었다.

본 기사는 정보 제공 목적으로만 작성되었으며 투자 조언을 구성하지 않습니다.