Peterson Institute는 임시 방식의 미국 AI 칩 수출 규제가 중국 AI 발전을 지연시키지 않으면서 중국 반도체 독립성을 가속화할 위험이 있다고 경고합니다.

코로나19 이후 확산된 수출 통제, 수입 금지, 그리고 부품 부족은 기업과 정부 모두에게 공급망 회복탄력성을 핵심 전략적 우선순위로 부각시켰다. 수억 달러가 고가의 자동차 조립을 중단하게 만든 마이크로칩 병목 현상이 재발하지 않도록 취약점을 파악하고, 원자재를 비축하며, 공급처를 다변화하는 데 지출되었다.

이러한 배경 속에서 경영진과 정부 당국은 이제 새로운 질문에 직면해 있다: 방해 요소의 위험 없이 인공지능(AI)을 주요 입력 요소로 신뢰할 수 있는가? 정부는 AI 도구 의존도를 레버리지로 악용할 것인가?

6월 미국 정부는 "아니다"라고 답했다. 미국의 선도적인 AI 모델에 대한 국제적 접근을 차단함으로써 중국 AI 생태계에 유리한 조치를 취한 것이다.

6월 12일, 미국 상무부는 Anthropic의 대표 제품인 Mythos와 Fable 모델에 대해 갑작스럽게 수출 통제를 부과하며, 해당 회사에 미국인이 아닌 모든 사용자에게 접근을 거부하도록 명령했다. 사용자 국적을 확인할 수 없었던 Anthropic은 NSA(미국 국가안보국)를 포함하여 두 모델을 완전히 서비스에서 제외했다.

이는 현재 AI 붐 동안 전 세계 대중에게 제공되는 AI 성능 측면에서 첫 번째 후퇴였다. 며칠 후 G7 정상회의에서 에마뉘엘 마크롱 프랑스 대통령은 단호하게 경고했다. "당국이 어느 날 갑자기 스위치를 끌 수 있다면, 우리는 [미국 AI] 기업들이 만든 어떤 모델도 구매하지 않을 것이다." 그는 선두급 모델의 급증하는 학습 비용을 회수하기 위해 미국 AI 기업들이 전 세계 수익에 의존하고 있음을 강조했다.

Fable에 대한 국제적 접근은 엄격한 안전 장치가 마련된 가운데 7월 1일에 복원되었으나, Mythos는 여전히 미국 기관에만 제한적으로 제공되고 있다. OpenAI도 최근 모델의 고객에 대해 미국 정부의 승인권을 부여하기로 동의한 것으로 알려졌으며, 이는 이번 사건이 일회성으로 끝나지 않을 것임을 시사한다.

동맹국을 위한 예외 조항이나 공개된 기준 없이 발표된 미국의 이러한 갑작스러운 조치는 중국 AI 모델의 국제적 채택을 촉진할 가능성이 크다. 중국 기업들은 일반적으로 모델을 '오픈 웨이트(open weight)' 형태로 출시하여 사용자가 자체 컴퓨팅 인프라에서 실행할 수 있게 한다. 일단 다운로드되면 사용자는 제공업체의 결정과 관계없이 계속 접근할 수 있으며, 이 기능은 이제 중요한 판매 포인트가 되었다.

중국 기업들은 향후 모델 접근을 보장하지 않으며, 미국 정부의 6월 12일 명령을 주도한 것과 유사한 안전 기준을 채택한다면 결국 가장 강력한 모델을 클로즈드 웨이트(closed-weight)로 출시할 수도 있다. 그러나 현재로서는 미국의 수출 규제와 느린 모델 출시 속도가 미국 AI 기업들의 중국 경쟁사 대비 우위를 좁힐 수 있다.

ChatGPT가 2022년 말 출시된 이후, 세계 최고의 AI 모델은 약간의 구독료(월 $20~$220)로 거의 누구나 사용할 수 있었다. 이는 민주화된 접근이었다: OpenAI 본사 옆 스타트업의 엔지니어들과 케냐, 칠레, 캄보디아의 소규모 사업주들이 동일한 강력한 모델을 사용했다. 하지만 그런 시대는 이미 끝났으며, 심각한 결과가 뒤따를 전망이다.

미국의 AI 모델 접근 제한은 6월 12일 수출 통제 명령 이전에 이미 시작되었다. Anthropic은 4월 7일 발표한 Mythos 모델이 소프트웨어 취약점을 찾고 활용하는 데 너무 능숙하여 광범위하게 출시하기에 적합하지 않다고 판단했다. 대신 사이버 방어 연구를 위해 주요 기업들에게 초기 접근 권한을 부여하는 'Project Glasswing'을 설립했다. 초기 참여자 12곳 모두 미국 기업이었지만, 외국 기업이 Anthropic의 선택 때문인지 아니면 미국 정부의 압력 때문인지 명확하지 않다.

미국 정부는 초기에는 Mythos 접근에 대한 명확한 수출 통제 권한을 보유하지 못했다. 그러나 보고서에 따르면 미국 정부는 사용자 보안 관행과 Anthropic의 정부 수요 충족을 위한 컴퓨팅 용량에 대한 우려를 인용하여 모델 롤아웃을 지연하도록 Anthropic에 압력을 가했다. 이는 아이러니한데, 앞서 안전 장치 관련 분쟁으로 인해 미국 국방부가 Anthropic을 '공급망 리스크'로 지정하자 트럼프 대통령이 행정부 전체와의 업무 중단을 명령했기 때문이다. 그럼에도 불구하고 Mythos는 정부의 계산 방식을 변화시킨 것으로 보인다. 언론 보도에 따르면 NSA는 공격적 사이버 작전을 위해 Anthropic을 사용하고 있었다.

Project Glasswing은 6월 2일 NATO, EU 사이버 보안 기관, SWIFT 결제 네트워크, 그리고 프랑스와 독일 등의 정부를 포함한 150개 신규 조직으로 확대되었다. 미국 정부는 대부분의 신규 사용자를 승인했으나 일부는 제외했다. 이러한 조직들은 Anthropic이 6월 9일 사이버 보안 전용 보호 장치가 포함된 '마이토스 클래스(mythos-class)' 모델인 Fable 5를 출시했을 때 방어를 강화해야 했을 것이다.

핵심 사실들은 여전히 논쟁 중이다. 아마존은 안전 장치 제한을 부분적으로 우회할 수 있다는 사실을 발견하고 이를 트럼프 행정부에 보고한 것으로 알려졌다. Anthropic은 이에 대해 어떤 구멍도 매우 좁아서 다른 모델들에서 '광범위하게 이용 가능한' 기능만 잠금 해제된다고 반박한다. 그럼에도 불구하고 6월 12일의 긴급 수출 통제로 인해 Anthropic은 두 모델에 대한 접근을 모두 차단했다.

Mythos 위기는 상충되는 여러 미국 목표들을 반영한다. 미국은 수익을 창출하고 글로벌 시장 지배력을 확립하기 위해 칩, 클라우드 컴퓨팅, 모델 및 애플리케이션으로 구성된 자체 AI 스택을 수출하고자 한다. 동시에 적대세력이 경쟁력, 군사력, 그리고 미국이 얻어낸 능력을 추출하는 능력을 향상시킬 수 있는 최첨단 AI 능력을 보유하지 못하도록 막으려 한다. 중국 배제를 시도하면서도 미국 최첨단 AI에 대한 더 넓은 접근은 필연적으로 유출 위험을 초래한다.

트럼프의 두 번째 임기가 2025년에 시작되기 전에 바이든 행정군은 중국이 고급 AI를 훈련하고 실행하는 데 필요한 칩을 확보하지 못하도록 하는 데 수출 통제를 집중했다. 마지막 날에야 AI 확산 규칙(AI Diffusion Rule)을 발효했는데, 트럼프 행정군은 이를 과잉 조치로 비판하며 주요 요구 사항이 발효되기 전에 철회했다. 해당 규칙은 특정 고급 폐쇄형 AI 모델의 모델 가중치(model weights)에 통제를 부과하고, 국가들을 미국산 고급 AI 컴퓨팅 파워에 대한 접근 수준이 다른 세 가지 계층으로 나누었을 것이다.

비록 이 선례조차 AI 모델 사용자를 제한하지는 않았다. 확산 규칙은 사이버 보안이 약한 관할권에서 모델을 배포하면 시스템 전체가 유출될 수 있다는 논리로 AI 연구소들의 모델 가중치 수출을 제약하려 했다.

중국 AI의 이익을 가져올 미국 기술 유출에 대한 우려를 공유함에도 불구하고, 트럼프 행정군은 후속 규칙에 대한 합의를 도출하지 못했다. 자발적인 안전 및 보안 검토 조항을 포함한 AI 행정명령이 철회되었다가 수정되어 6월 2일 서명되었으며, 이는 치열하고 해결되지 않은 내부 논의를 시사한다. 명확한 대체 프레임워크가 부재한 상태에서 행정부는 Mythos와 같은 최첨단 모델을 직접 통제할 도구를 갖추지 못했다. 뚜렷한 미-외국 간 구분과 동맹국 예외 조항 없이 발표된 6월 12일 수출 통제는 분명한 신호를 보냈다.

상무부의 Anthropic API와 같은 클라우드 서비스를 통해 AI 모델 접근을 통제할 법적 권한은 논쟁의 여지가 있다. 일반적으로 수출 통제 관할권은 서비스 접근까지 확장되지 않는다—이것이 중국 기업들이 법적으로 수출 통제 대상인 강력한 AI 칩에 대한 클라우드 기반 접근을 임대할 수 있었던 이유이다. 의회는 이러한 격차를 인지하고 이를 해결하기 위한 입법을 고려했으나 아직 통과시키지는 못했다.