길리랩blog

AI 수출통제에 대비하는 멀티모델 서비스 연속성 아키텍처

AI 모델 수출통제로 인한 서비스 중단에 대비해 지오펜싱, 멀티모델 폴백, 컴플라이언스 자동화와 에이전틱 워크플로우 대응 방안을 정리한다.

2026-08-14 · 최초 발행 2026-08-02

2026년 6월 Anthropic은 미국 상무부의 수출통제 지시에 따라 Claude Fable 5와 Mythos 5를 전면 비활성화했다. Claude API, Claude.ai, Claude Code, Claude Cowork까지 영향을 받았고, 제한은 6월 30일 해제된 뒤 7월 1일 전 서비스가 재가동됐다. 같은 시점에 Claude Code 월간 사용 한도도 50% 상향됐다.

이 사건은 고성능 AI 모델이 지정학적 규제로 즉시 중단될 수 있다는 점과, 모델 정책 변화가 에이전틱 개발 흐름까지 바꾼다는 점을 함께 드러냈다.

비활성화부터 재가동까지의 경과

6월 12일 미국 상무부 하워드 루트닉 장관의 지시에 따라 Anthropic은 Claude Fable 5와 Mythos 5의 전면 비활성화를 결정했다. 대상은 claude-fable-5-20260601, claude-mythos-5-20260601 계열 전체였으며, 통제 근거로는 미국 수출관리규정(EAR)과 상무부 산업안보국(BIS) 행정명령이 제시됐다.

6월 30일 수출통제 제한 해제가 발표됐고, 7월 1일 00:00 UTC에 Claude 전 서비스 재가동이 완료됐다. Claude Code 월간 사용 한도 50% 일괄 상향도 이 시점의 정책 변경에 포함됐다.

⤢✕2026-06-132026-06-152026-06-172026-06-192026-06-212026-06-232026-06-252026-06-272026-06-292026-07-012026-07-03BIS 지시 수령 Fable 5·Mythos 5 비활성화 수출통제 해제 발표 전 서비스 재가동 Claude Code 한도 50% 증가 모델 비활성화재가동정책 변경Claude Fable 5 수출통제 이벤트 타임라인 (2026)

지역별 정책을 API 경로에서 집행하는 방식

수출통제 대응은 모델 제공사의 공지만 확인하는 업무가 아니라 요청을 허용·차단·우회하는 서비스 경로의 설계 문제다. Cloudflare 또는 AWS CloudFront에서 요청 국가 코드를 추출하고, 컴플라이언스 판단 엔진이 EAR 제한 국가 목록(CCL Controlled Countries List)과 대조할 수 있다.

모델 라우팅 테이블에는 지역별 허용 모델을 두고, 제한 지역에서는 claude-3-opus-20240229 같은 레거시 모델로 자동 폴백하도록 구성한다. API 게이트웨이 미들웨어는 X-Country-Code, X-Organization-Region 헤더를 기준으로 정책을 적용하며, 지역·모델·타임스탬프를 포함한 모든 요청 기록은 SIEM으로 보낸다.

⤢✕IP/헤더 분석비제한 국가제한 국가활성 상태비활성/통제클라이언트 요청API 게이트웨이지역 판별?EAR 제한 국가?모델 비활성화?최신 모델 서빙Fable 5 / Mythos 5레거시 모델 폴백claude-3-opus요청 차단403 Export Controlled감사 로그 기록(SIEM 전송)

규제 변화를 서비스 정책으로 반영하는 파이프라인도 필요하다. BIS 공식 RSS/API에서 Entity List와 CCL 업데이트를 수신하고, 접근 정책 변경 이력은 Terraform 또는 Pulumi 기반 IaC로 Git에서 관리한다. 신규 수출통제 모델이 등록되면 PagerDuty와 Slack으로 통보하고, 정책 변경 뒤에는 지역별 접근 시나리오 회귀 테스트를 수행한다. 월간 EAR 준수 현황 보고서는 법무팀에 자동 배포할 수 있다.

특정 모델 중단에 견디는 폴백 경로

모델 계층을 단일 벤더 안에서만 구성하면 수출통제 같은 전면 비활성화 상황에 취약해진다. 이 사례의 계층은 Claude Fable 5를 Primary로, Claude 3.7 Sonnet을 Secondary로 둔다. 이후 GPT-4.5-turbo와 Gemini 2.5 Pro를 크로스벤더 계층으로 배치하고, 최종 Emergency 계층에는 자체 호스팅하는 Llama 3.3 70B를 둔다.

폴백은 모델 응답 오류율이 5%를 넘거나 레이턴시 P99가 30초를 넘을 때, 또는 수출통제 플래그가 감지될 때 시작한다. Primary에서 Secondary로 전환하는 지연 목표는 헬스체크와 라우팅을 합산해 500ms 미만이다.

⤢✕모니터링Self-Hosted TierCross-Vendor TierSecondary TierPrimary Tier폴백폴백폴백폴백폴백장애 감지통제 플래그Claude Fable 5Claude 3.7 SonnetGPT-4.5-turboGemini 2.5 ProLlama 3.3 70B(온프레미스)헬스체크 서비스(30초 주기)수출통제 감지기

서비스 연속성 목표도 모델 장애를 전제로 잡아야 한다. 모델 폴백은 30초 미만, 서비스 전체 재가동은 5분 미만의 RTO를 둔다. 스트리밍 체크포인트 저장으로 프롬프트 컨텍스트 유실 허용 범위가 0인 RPO를 목표로 한다.

Circuit Breaker 패턴에서는 연속 5회 실패한 모델 엔드포인트를 차단하고 60초 뒤 Half-Open 상태에서 재시도한다. Bulkhead 격리는 수출통제 영향을 받은 서비스가 다른 서비스 스레드 풀까지 점유하지 않게 한다. 분기별 모델 강제 비활성화 시뮬레이션으로 폴백 경로를 검증하는 Chaos Engineering도 포함한다.

Claude Code 사용 한도 변화가 바꾸는 작업 단위

Claude Code의 정책은 Pro 플랜 기준 월간 X 토큰·세션 제한에서 동일 플랜 기준 150% 용량으로 변경됐다. 적용은 2026년 7월 1일 신규 청구 주기부터이며, Pro·Team·Enterprise 전 구간에 비례 적용된다. 분당 요청 수(RPM)와 분당 토큰 수(TPM)도 함께 상향됐다.

한도 증가는 대형 코드베이스 분석에서 단일 세션으로 다룰 수 있는 파일 수를 늘리고, 멀티스텝 리팩토링의 연속 편집 라운드를 확장한다. 테스트 생성 자동화에서는 한 번의 에이전틱 루프로 커버리지를 달성할 수 있는 범위가 넓어지며, 코드에서 문서로 변환하는 배치 크기도 커져 CI 통합 효율에 영향을 준다. 코드 리뷰 에이전트 역시 PR 단위 전체 diff를 처리할 가능성이 높아진다.

⤢✕정책 변경최적화 전략프롬프트 캐싱토큰 절약배치 API비동기 처리컨텍스트 압축요약 삽입한도 50% 증가 후대형 PR 단일 세션전체 처리 가능멀티파일 리팩토링연속 완료테스트 자동화1.5배 배치 처리기존 한도 환경대형 PR 분석(분할 처리 필요)멀티파일 리팩토링(세션 중단 발생)테스트 자동화(배치 크기 제한)
항목 Claude Code (Anthropic) GitHub Copilot (MS/OpenAI) Codex CLI (OpenAI)
플랜 기준 Pro/Team/Enterprise Individual/Business/Enterprise API 종량제
한도 단위 토큰 + 세션 복합 코드 완성 요청 수 토큰 단순 과금
에이전틱 지원 Claude Code Agent (내장) Copilot Workspace 별도 구성 필요
수출통제 대응 지오펜싱 + 모델 폴백 Azure 지역 격리 API 정책 기반
2026년 한도 변경 +50% (7월 1일) 정책 미변경 가격 인하 (-20%)
오픈웨이트 대체 가능성 제한적 (독점 모델) 제한적 GPT-4o-mini 부분 대체

규제 신호를 수집하고 감사 가능한 정책으로 연결하기

OpenAI는 Azure Government Cloud를 통한 미국 정부 전용 격리 환경을 운영하고, GPT-4o 비US 버전과 US 전용 버전을 분리 배포하는 전략을 택하고 있다. Google DeepMind는 Gemini Ultra의 일부 기능을 Vertex AI Enterprise 온프레미스로 제한 제공하며, 수출 허가(Export License) 취득 절차를 문서화했다. Anthropic은 이번 사례에서 전면 비활성화 뒤 재가동하는 방식을 택했고, 지역별 별도 모델 배포(Regional Model Deployment)를 검토 중이다.

고성능 AI 모델의 이중용도(Dual-Use) 우려는 규제 불확실성을 계속 만든다. ISO/IEC 42001 AI 관리체계에는 AI 공급망 리스크 관리 항목의 수출통제 대응 절차가 포함돼야 하며, ISMS-P에서는 외부 AI 서비스 의존도 평가와 대체 수단 확보를 연계한다. 업무연속성계획(BCP)은 AI 모델 서비스 중단을 IT 재해 시나리오로 공식 등재하고, 제3자 위험관리에서는 AI 벤더의 수출통제 이력과 정책 문서를 정기 검토한다. SLA도 수출통제에 따른 서비스 중단을 면책 조항(Force Majeure)에서 제외하도록 재협의할 수 있다.

⤢✕감사·보고집행 레이어정책 저장소수집·파싱 레이어외부 규제 소스BIS Entity ListFeedEAR CCL업데이트Federal Register행정명령규제 수집기(Lambda/Cron)정책 파서(NLP 기반)규제 정책 DB(버전 관리)IaC Git Repo(Terraform)API 게이트웨이정책 적용모니터링 대시보드알림 시스템(PagerDuty/Slack)SIEM(Splunk/ELK)컴플라이언스보고서 자동화

운영 계획에 포함할 대응 항목

0~3개월에는 LiteLLM, PortKey 등의 멀티모델 클라이언트 라이브러리로 벤더 추상화 레이어를 적용한다. GitHub Actions 기반의 주간 폴백 시나리오 검증을 구성하고, 기존에 분할 처리하던 대형 리팩토링 작업은 Claude Code 한도 증가에 맞춰 통합 세션으로 재설계한다. BIS 피드와 Grafana 패널을 연동한 수출통제 모니터링 대시보드도 이 단계에 포함된다.

3~12개월에는 Llama 3.3과 Mistral Large를 위한 온프레미스 AI 모델 허브를 구축해 벤더 의존도를 낮춘다. Claude Code 한도 증가를 반영해 에이전틱 워크플로우의 배치 크기와 세션 전략을 조정하고, 연간 모의 수출통제 훈련(Drill)을 BCP에 추가한다. ISO/IEC 42001 인증 준비 과정에서는 AI 공급망 리스크 관리 절차를 문서화한다.

1년 이상 범위에서는 지역별 규제 요건을 반영한 Regional AI Deployment 아키텍처를 설계한다. AI 서비스 SLA에는 수출통제 조항과 보상 체계를 명시하고, IEEE P2817 및 ISO/IEC JTC1/SC42 표준 제정에 기여한다. 다국가 AI 규제 변화를 자동으로 감지하고 대응하는 AI 규제 인텔리전스 플랫폼도 장기 과제다.

AI 모델 의존 서비스는 성능과 비용만으로 운영할 수 없다. 지오펜싱 기반 정책 집행, 멀티벤더 폴백, 컴플라이언스 모니터링을 함께 갖춰야 수출통제와 사용 정책 변화가 겹치는 상황에서도 서비스 연속성을 설계할 수 있다.

Sources

AI 수출통제멀티모델 폴백서비스 연속성Claude CodeAI 거버넌스