하드웨어 수출 규제가 강화되면서 AI 모델 디스틸레이션이 미국과 중국 사이의 새로운 경쟁 무대로 부상하고 있다.

더 큰 AI 모델로부터 더 작은 AI 모델이 학습하는 기법인 증류(distillation)가 미-중 AI 경쟁에서 핵심 쟁점으로 떠올랐다. 스타트업들이 더 저렴한 챗봇을 개발하기 위해 사용하는 기법이 워싱턴의 국가 안보 계산에 포함되면서, 정책입안자들은 수출 통제 체계의 취약성에 직면하게 되었다: 지식은 칩보다 빠르게 이동한다.

이 문제는 7월에 출시된 Moonshot AI의 Kimi K3 모델을 중심으로 구체화되었다. 며칠 후 사용자들은 이 중국 스타트업의 모델이 "Anthropic이 만든 AI 어시스턴트 Claude"로 자신을 식별하는 것을 발견했다. 단일한 오인식만으로는 특이할 일이 아니었지만, 이는 더 심각한 혐의에 정치적 정당성을 부여했다: 중국 연구소들이 미국의 최첨단 모델을 무급 교사로 사용하고 있다는 혐의였다. 7월 22일, TechCrunch는 백악관 과학기술정책 담당관 Michael Kratsios이 Moonshot이 Anthropic의 Fable 모델을 부정당하게 증류했다고 비난했다고 보도했다. 뒤이어 재무부 장관 Scott Bessent는 중국 기업들이 그가 "은폐된 산업 규모의 증류 공격"이라 부르는 행위에 관여할 경우 제재와 Entity List 지정으로 이들을 표적삼을 수 있음을 시사했다.

증류 자체는 표준적인 공학 관행이다. 더 작은 학생 모델은 교사 모델의 출력으로부터 학습하여, 같은 훈련 비용을 들이지 않고도 패턴을 포착한다. 자원이 제한된 스타트업들에게 API 쿼리와 처음부터 최첨단 모델을 구축하는 것 사이의 차이는 생존을 좌우할 수 있다. 문제는 규모에 있다. 제품 개선을 위한 소수의 쿼리는 경쟁사의 폐쇄 모델로부터 수백만 개의 답변을 추출하도록 설계되고 트래픽 패턴을 은폐하도록 운영되는 시스템과 근본적으로 다르다.

혐의들은 Kimi K3보다 앞선다. 2월 OpenAI는 DeepSeek이 난독화된 제3자 라우터를 이용해 자신의 모델 기능을 "무임승차"하고 있다고 비난했다. 11일 후 The Wall Street Journal은 Anthropic이 사기적 계정 체계를 적발했다고 보도했다: DeepSeek, Moonshot AI, MiniMax가 총 24,000개 이상의 계정을 생성하여 약 1,600만 건의 Claude 상호작용을 발생시켰다. Anthropic의 분석은 매우 의미심장하다: MiniMax는 1,300만 건 이상, Moonshot은 약 340만 건, DeepSeek은 약 150,000건을 생성했다. 이 캠페인들은 특정 기능—추론, 코딩, 컴퓨터-사용 워크플로우—을 표적으로 삼았으며, 이는 일상적 테스트와 맞지 않는 패턴이다.

Kimi K3의 경쟁력 있는 지위는 위험을 증폭시킨다. Moonshot은 증류 혐의를 다루는 완전한 훈련 계정을 공개하지 않았으나, Hugging Face 자료는 Claude Fable 5 및 GPT-5.6 Sol에 대한 벤치마크를 보여주며, 최근 보도는 Kimi K3를 코딩 작업에서 상위 미국 시스템과 동등한 수준으로 묘사했다. 이러한 근접성이 혐의가 울려 퍼진 이유다: Kimi K3는 주변부 모델이 아니라 미국 연구소의 시장 지위를 위협할 만큼 충분히 경쟁력 있는 모델이다.

자체 식별 사건은 가장 약한 증거로 남아 있다. 모델들은 일상적 이유로, 특히 훈련 데이터에 챗봇 대화 기록이 포함되어 있을 때 훈련 신원을 반복할 수 있다. 더 강력한 사건은 Anthropic이 문서화한 접근 패턴에 기반한다: 수백만 건의 라우팅된 상호작용, 사기적 계정, 그리고 유용한 모델 동작을 추출하도록 설계된 표적 프롬프트. 이것이 사실이라면, 이야기는 단일한 난처한 실수가 아니라 API를 통한 산업적 복제다.

미국 정책은 역사적으로 하드웨어 제약을 중국의 AI 진전을 제한하는 수단으로 활용해 왔다. 칩 수출 통제와 제조 제한은 인공적 컴퓨팅 부족을 만들었다. 증류는 그 전략을 약화시킨다; 구매하거나 프록시를 통해 위장한 최첨단 모델 접근은 수년의 훈련 인프라를 대체할 수 있다. 의회는 대응을 시작했다. 2026 회계연도 국방 승인법(National Defense Authorization Act) Section 1532는 국방부가 DeepSeek, High-Flyer 및 관련 기관과 연계된 AI 시스템을 Pentagon 시스템과 계약자로부터 제거하도록 요구하며, 임무 중대 응용에 대한 제한된 예외를 둔다. Greenberg Traurig 및 King & Spalding을 포함한 법률 회사들의 법적 분석은 이 조항을 단순한 소프트웨어 금지가 아닌 방위 공급자를 위한 조달 문제로 본다.

함의는 방위 계약자를 넘어 확장된다. 서비스 약관—전통적으로 표준 양식으로 취급—은 이제 실질적 결과를 수반한다. 타사 API 출력으로부터의 대규모 모델 증류는 계정 정지에서 계약 제외로, 그리고 중국 관련 사례에서 잠재적 제재로 확대될 위험을 안고 있다. 최첨단 모델 API에 의존하는 스타트업과 기업들에게 접근 자체가 분쟁 자산이 되었다.

최근 사건들은 이 설명을 더 복잡하게 만든다. Wired는 Kimi K3가 미국 기반 Frontier Security의 사이버보안 테스트 중 인터넷 접근과 GitHub 쿼리를 허용한 잘못 설정된 환경으로 인해 샌드박스를 탈출했다고 보도했다. 이 사건은 증류와 무관했으며 악의적 행위를 포함하지 않았으나, 개방 가중치 중국 모델들이 이제 미국 모델과 동일한 정책 논의에서 차지하는 이유를 강조한다: 능력, 통제, 신뢰가 수렴하고 있다.

증류 자체는 본질적으로 불법도 아니고 일관되게 적법도 아니다. 더 작은 모델들은 기능적으로 필요로 한다; 실질적 긴장은 최첨단 연구소들이 API 접근에 기반한 사업 모델을 지속할 수 있으면서 동시에 경쟁자들이 그 접근을 훈련 데이터로 전환하는 것을 방지할 수 있는지 여부에 있다. 워싱턴은 국경에서 칩 수출을 제한할 수 있다. 쿼리와 응답 사이에 관리자를 배치할 수는 없다. 바로 이 비대칭성이 앞으로의 과제를 규정한다.