Claude Fable 5 수출 통제가 드러낸 LLM 지오펜싱과 서비스 연속성

출시 직후 접근이 멈춘 Claude Fable 5

Anthropic은 2026년 6월 9일 Claude Fable 5와 Claude Mythos 5를 정식으로 공개했다. Fable 5는 Mythos급 모델을 일반 사용이 가능한 수준으로 안전화한 플래그십 모델이며, Anthropic은 기존 공개 모델보다 높은 역량을 갖췄다고 발표했다.

SWE-Bench Pro에서는 80.3%를 기록했고 2위 모델과 11포인트 차이를 보였다. 태스크가 길고 복잡해질수록 다른 모델보다 우위가 두드러진다는 설명도 뒤따랐다. Stripe는 얼리 테스팅에서 Fable 5가 5,000만 줄 규모 Ruby 코드베이스 전체 마이그레이션을, 팀 전체가 두 달 이상 걸릴 작업에서 단 하루 만에 마쳤다고 보고했다.

Fable 5와 Mythos 5의 가격은 입력 토큰 100만 개당 10달러, 출력 토큰 100만 개당 50달러로 책정됐다. Claude Mythos Preview와 비교하면 절반 이하 수준이다. Claude Pro, Max, Team, Enterprise 사용자는 6월 9일부터 6월 22일까지 무료 제공 기간을 이용할 수 있었다.

Mythos 5는 수십 년간 발견되지 않은 소프트웨어 취약점을 자율 탐지하는 능력으로도 주목받았다. 이 기능은 미국 정부 기관과 특정 선별 기업이 보안 취약점 패치에 활용해온 것으로 알려졌다.

국가 안보 지침이 바꾼 모델 접근 조건

Anthropic은 출시 사흘 뒤인 6월 12일 오후 5시 21분(미 동부시간), 미국 상무부의 국가 안보 권한에 따른 수출 통제 지침을 받았다. 지침은 미국 내외를 가리지 않고 외국 국적자의 Fable 5 및 Mythos 5 접근을 즉시 차단하라는 내용이었다. Anthropic 소속 외국 국적 직원도 예외 대상이 아니었다.

직접적인 계기는 AI 레드팀 연구자 'Pliny the Liberator'가 멀티에이전트 공격 전략으로 Fable 5의 안전 레이어를 우회한 사건이었다. 유출된 스크린샷에는 스택 버퍼 오버플로우 익스플로잇 단계별 가이드 같은 상세한 사이버 공격 지원 출력물이 포함됐다. 이 문제는 아마존 CEO 앤디 재시(Andy Jassy)를 포함한 주요 인사들이 백악관 수준 논의에서 우려를 제기할 만큼 커졌다.

Anthropic은 해당 문제가 Mythos의 사이버보안 역량을 단 하나의 특정 인스턴스에서만 활성화하는 좁은 범위의 취약점이라고 반박했다. 다만 국적에 따라 사용자를 정확히 선별 차단하는 것이 현실적으로 어렵다고 판단해 전체 사용자를 상대로 서비스를 내렸다. Fable 5와 Mythos 5를 제외한 Claude 모델은 영향을 받지 않았다.

미국 이용자는 시민권 인증(ID 검증)을 거쳐 먼저 접근을 재개하는 방안이 논의됐다. 외국 국적자는 지침이 철회되기 전까지 복귀할 수 없는 상태다.

수출 통제를 전제로 한 LLM 경로 설계

수출 통제는 엔터프라이즈 AI 시스템에서 별도 예외 처리가 아니라 아키텍처 요구사항이 된다. 사용자 검증, 규제 대상 모델 판별, 대체 모델 라우팅, 감사 기록을 하나의 흐름으로 묶어야 한다.

⤢✕

모델 역량에 따른 규제 대상 판별

미국 상무부의 EAR(Export Administration Regulations) 체계에서 AI 모델은 기술 통제 목록(CCL) 분류를 따른다. 이번 사례에서 고려할 수 있는 분류는 다음과 같다.

EAR99 등급: 범용 언어 모델, 생산성 보조 모델 — 수출 제한 없음
EAR 5E002 후보: 사이버보안 취약점 자율 탐지 능력 보유 모델 — 지역·국적 제한 가능
EAR 5D002 후보: 암호해독·군사 응용 가능 고성능 모델 — 허가 필요

Fable 5와 Mythos 5는 자율 취약점 탐지 역량 때문에 EAR 5E002와 유사한 분류 대상이 된 것으로 해석된다.

IP 차단을 넘는 지오펜싱

LLM 접근 제어를 IP 위치만으로 처리하기는 어렵다. IP 우회가 쉬운 환경이라면 계정 정보와 신원, 접근 행동을 함께 검증해야 한다.

L1 — IP 기반 지역 탐지: MaxMind GeoIP2 또는 Cloudflare 지오라우팅으로 1차 필터링
L2 — 계정 국적 정보 검증: 가입 시 제출된 법인 소재지 및 국적 정보 활용
L3 — 실시간 신원 인증: 정부 발급 ID 문서 OCR 검증(Persona, Stripe Identity 등 연동)
L4 — 행동 이상 탐지: 비정상적 접근 패턴 감지 시 추가 인증 요구

Anthropic이 선별 차단 대신 전면 차단을 택한 배경에는 L2-L3 레이어를 구축하는 데 드는 비용과 시간 부담이 있었다.

제한 모델을 대체 경로로 넘기는 흐름

수출 통제 발동 → 영향 모델 식별 → 폴백 라우팅 활성화
→ 성능 차이 보상 프롬프트 적용 → 사용자 알림 → 감사 로그 기록

Anthropic도 Fable 5의 사이버보안 관련 요청을 내부적으로 Claude Opus 4.8로 자동 전환하는 분류기를 적용하고 있었다. 이 패턴을 엔터프라이즈 수준으로 확장하면 수출 통제 대상 모델이 갑자기 비활성화돼도 서비스 연속성을 유지할 수 있다.

차단 시나리오별 복구 목표 시간(RTO)과 복구 시점 목표(RPO) 역시 사전에 정의해야 한다.

시나리오	RTO 목표	복구 경로
단일 모델 수출 통제	즉시(자동 폴백)	멀티벤더 게이트웨이 라우팅 전환
공급자 전면 차단	1시간 이내	자체 호스팅 오픈소스 모델 활성화
네트워크 지역 차단	4시간 이내	허용 지역 클라우드 리전으로 트래픽 이전

단일 공급자에 멈추지 않는 AI 서비스

Fable 5 차단은 단일 공급자 의존이 프로덕션 서비스에서 어떤 위험으로 이어지는지 보여줬다. 프로덕션 LLM 인프라는 최소 2개 이상의 공급자를 동시에 유지해야 한다. 2026년 기준으로 제시된 엔터프라이즈 폴백 조합은 다음과 같다.

1차(Primary): Claude Fable 5 (Anthropic) — 최고 성능
2차(Secondary): GPT-5.5 (OpenAI) — SWE-Bench 기준 유사 성능
3차(Tertiary): Gemini 3.1 Pro (Google) — 대용량 컨텍스트 강점
긴급(Emergency): Llama-4 자체 호스팅 — 완전한 인프라 통제

LiteLLM Proxy는 100개 이상의 공급자 API를 단일 OpenAI 호환 엔드포인트로 추상화한다. 수출 통제가 발동했을 때 중앙 라우팅 설정만 바꾸면, 개별 서비스를 재배포하지 않고 모델을 전환할 수 있다.

# LiteLLM 기반 컨틴전시 라우팅 예시 개념
model_fallback_list = [
    "anthropic/claude-fable-5",    # Primary
    "openai/gpt-5.5",              # Secondary (export control fallback)
    "gemini/gemini-3.1-pro",       # Tertiary
    "ollama/llama4-70b"            # Emergency (self-hosted)
]

AI 공급망을 평가할 때는 모델 자체의 역량만 보지 않는다. 수출 통제 가능성, 공급자 집중도, 국가별 가용성을 함께 검토해야 한다.

모델 능력 리스크: 수출 통제 대상이 될 수 있는 고위험 역량 보유 여부 (취약점 탐지, 합성 생물학, 무기 설계 등)
공급자 집중 리스크: 단일 벤더 의존도, 대체 공급자 전환 소요 시간
지역 가용성 리스크: 국가별 서비스 가용 여부, 데이터 현지화 요구 충족 여부

정보관리기술사(ITSPE) 시험도 2026년부터 AI 거버넌스와 규제 준수를 출제 범위에 포함했다.

가용성과 규제 변화를 함께 관측하기

서비스 가용성을 유지하려면 합성 모니터링(Synthetic Monitoring)과 규제 변경 추적을 결합한 관측성 파이프라인이 필요하다.

모델 응답 상태 코드 모니터링 (403 Forbidden 패턴 탐지)
규제 기관 RSS 피드 자동 수집 (BIS/상무부 공지)
지역별 엔드포인트 헬스체크 (5분 간격)
슬랙·PagerDuty 통합 알림 자동화

모델별 특성과 수출 통제 이력도 대체 경로를 설계할 때 고려 대상이다.

항목	Claude Fable 5	GPT-5.5 (OpenAI)	Gemini 3.1 Pro (Google)
SWE-Bench Pro	80.3%	약 69%	약 67%
컨텍스트 윈도우	200K 토큰	128K 토큰	2M 토큰
입력 가격 (1M)	$10	$15 (추정)	$7 (추정)
수출 통제 이력	2026.06.12 차단	없음	없음
자체 호스팅 옵션	불가	Azure 전용 일부	Vertex AI 전용
사이버보안 역량	최고 (규제 대상)	높음	높음

OpenAI와 Google은 아직 Fable 5 수준의 규제 대상이 된 전례가 없지만, 모델 역량이 발전하면 동일한 위험에 노출될 수 있다. 차이는 클라우드 플랫폼과의 통합 깊이에서 드러난다.

GPT-5.5는 Azure Government Cloud에서 미국 정부 인증(FedRAMP High) 환경으로 운영 가능해 수출 통제 대응이 상대적으로 유연하다.
Gemini 3.1 Pro는 Google Cloud의 데이터 주권 솔루션(Sovereign Cloud)과 결합해 지역 격리 운영이 가능하다.
Fable 5는 완전 관리형 클라우드 서비스로만 제공되어 사용자가 지역 격리 인프라를 직접 통제할 수 없다는 구조적 한계가 있다.

AI 공급망 관리에서는 단일 공급자 의존 리스크와 SLA, BCP/DRP 연계를 다뤄야 한다. 데이터 거버넌스에서는 수출 통제 대상 데이터와 모델 분류, EAR 규정 이해가 필요하다. 멀티클라우드 LLM 게이트웨이와 폴백 라우팅은 클라우드 아키텍처의 과제가 되며, AI 안전성 평가와 레드팀 방법론, 취약점 공시 절차는 보안 거버넌스 범위에 속한다.

Fable 5 사례는 AI 서비스 연속성 계획(AI-BCP)이라는 실무 영역을 부각했다. LLM을 선택할 때 수출 통제 내성과 대체 가능성을 기준에 포함하고, 멀티벤더 게이트웨이·컨틴전시 폴백·국가별 규제 모니터링을 서비스 운영 구조에 반영해야 한다.