Anthropic Fable 5·Mythos 5 수출 차단과 AI 안보 규제

공개 직후 배포를 멈춘 수출통제 조치

Anthropic은 2026년 6월 9일 Fable 5와 Mythos 5를 공개했다. 그러나 6월 12일 미국 상무부(Department of Commerce)가 수출통제를 지시하면서 두 모델의 전 세계 접근은 단 3일 만에 전면 차단됐다. 트럼프 행정부는 잠재적인 jailbreak 취약성을 국가안보 위협(national security threat)으로 규정했고, 비상 행정 명령으로 해외 사용자의 API 접근을 즉시 봉쇄했다.

플래그십 LLM이 국가안보를 이유로 수출 차단된 첫 사례라는 점에서 이 사건은 모델 배포, 지역화, 수출통제(Export Control) 준수 체계가 더 이상 분리된 문제가 아님을 드러냈다.

Fable 5는 Claude 계열의 차세대 아키텍처를 채택한 Anthropic의 소비자용 플래그십 모델이다. 추론과 창의적 생성 능력에서 업계 최상위 성능을 기록했다. Mythos 5는 생물학·화학·핵 분야의 위험 정보 생성을 막는 데 초점을 둔 고안전성 특수 버전으로, 승인 기관에만 배포하도록 설계됐다.

미국 상무부 BIS(Bureau of Industry and Security)는 Fable 5에서 발견된 복수의 jailbreak 벡터가 CBRN(화학·생물·방사능·핵) 정보 탈취에 이용될 수 있다고 판단했다. BIS는 EAR(Export Administration Regulations) 15 CFR Part 744를 근거로 모델 가중치와 API 접근 자체를 통제 대상 기술로 분류했다. AI 소프트웨어도 기술이전(technology transfer)의 맥락에서 수출 규제를 받을 수 있다는 선례가 만들어진 셈이다.

지역과 사용자를 함께 검증하는 차단 구조

Anthropic은 기존 배포 인프라에 수출통제 준수 레이어(compliance layer)를 추가하는 방식으로 긴급 차단 시스템을 구현했다.

⤢✕

이 구조는 지역 정보만으로 접근 여부를 결정하지 않는다. Geo-fencing에 ASN(Autonomous System Number) 필터링을 결합해 트래픽 출처를 검증하고 VPN 우회를 차단한다.

엔드유저 검증(EUC)도 별도로 수행한다. 미국 거주 법인이나 개인이 EAR 준수 서약서(End-User Certificate)를 제출해야 API 키를 받을 수 있다. 세션이 시작된 뒤에는 모든 입출력 패턴을 BIS 제출 요건에 맞춰 기록한다. 의심 패턴이 감지되면 세션을 종료하고 자동 보고 체계를 작동시킨다.

Jailbreak 위험이 배포 판단을 바꾼 과정

수출통제의 직접적인 계기는 jailbreak 취약성이었다. Anthropic의 안전 평가 기반 배포 결정 프레임워크(Safety-Based Deployment Decision Framework, SBDDF)는 레드팀 공격, 학습 단계의 안전장치, 위험 임계치 판정을 연결한다.

내부·외부 레드팀은 CBRN 정보 유출, 사이버 공격 자동화, 대규모 조작을 포함한 핵심 위험 시나리오를 공격한다. Fable 5에서는 CBRN 카테고리의 임계치를 넘는 취약점이 발견됐지만, 내부적으로는 “수용 가능 수준”으로 분류돼 출시가 결정된 것으로 알려졌다.

Anthropic의 Constitutional AI(CAI)는 학습 과정에 안전성을 내재화한다. 다만 정교한 프롬프트 엔지니어링을 이용한 간접 우회(indirect jailbreak)를 완전히 차단하기는 어렵다. BIS가 특히 문제로 본 부분은 다단계 프롬프트 체이닝을 통한 CBRN 정보 추출 가능성이었다.

내부 ASL(AI Safety Level) 체계에서 Fable 5의 등급은 ASL-3이었다. 반면 정부 평가팀은 일부 시나리오에서 ASL-4에 준하는 위험이 확인됐다고 주장했다. 같은 모델을 두고 내부 배포 기준과 정부의 국가안보 기준이 다르게 작동한 것이다.

Mythos 5는 승인 조직만을 위한 별도 트랙이다

Mythos 5는 일반 소비자 접근을 처음부터 배제했다. 정부 기관, 국방 계약업체, 사이버보안 연구소와 같은 승인 조직만 사용하는 별도 배포 모델이다.

항목	Fable 5 (일반 플래그십)	Mythos 5 (승인 조직 전용)
접근 대상	일반 API 사용자 (미국 한정)	정부·국방·연구 기관 (인가 필요)
안전 등급	ASL-3	ASL-3+ (강화 격리)
CBRN 필터	표준 Constitutional AI	다층 하드 블록 + 인간 검토
배포 채널	claude.ai API / 파트너	GovCloud 격리 환경 전용
수출통제 적용	EAR Part 744 대상	ITAR/EAR 이중 적용 가능성
jailbreak 대응	모델 레벨 방어	시스템 + 네트워크 레벨 복합 방어
감사 로그 보존	90일	7년 (연방 기록 요건)
사고 보고 의무	자체 정책	BIS + CISA 72시간 보고 의무

이 거버넌스에서 중심이 되는 것은 모델 가중치의 물리적 격리다. 추론은 일반 클라우드 인프라와 분리된 GovCloud 환경에서만 실행된다. 가중치는 암호화된 HSM(Hardware Security Module)에 보관한다. 모델 가중치를 기술이전 대상 기술로 해석하는 BIS의 관점과 맞닿아 있는 설계다.

Anthropic과 OpenAI가 규제에 접근한 방식

Fable 5 사태는 Anthropic과 OpenAI의 규제 대응 전략이 어디에서 갈리는지 보여준다.

비교 항목	Anthropic (Fable 5 사태)	OpenAI (GPT-5 사례)
수출통제 대응	사후 긴급 차단 (3일 후)	사전 지역별 단계 출시
정부 협력 방식	독립 안전 연구소 모델	국가안보 파트너십 적극 체결
안전 평가 공개	ASL 체계 부분 공개	시스템 카드 위주 공개
모델 가중치 보호	GovCloud 격리 (Mythos 5)	AzureGov 통합 환경
jailbreak 대응	Constitutional AI 중심	RLHF + 규칙 기반 필터 혼합
규제 사전 협의	사후 대응 중심 (이번 사태)	BIS 사전 자문 체계 구축
글로벌 배포 전략	단일 글로벌 → 강제 지역화	지역별 차등 출시 기본 정책

OpenAI는 GPT-5 출시 과정에서 BIS와 사전 협의 채널을 운영하고 국가별 법적 요건을 반영한 단계적 배포 로드맵을 세웠다. Anthropic은 안전성에 무게를 둔 독립 연구소 모델을 유지했지만, 정부와의 공식 협력 채널 구축은 상대적으로 소홀했다. 그 결과 Fable 5와 Mythos 5는 출시 이후 강제 차단에 대응해야 했다.

국경 없는 API와 국가별 통제의 충돌

분산 클라우드 위에서 운영되는 AI API는 국경 없는 접근을 전제로 한다. CDN 엣지 노드, API 게이트웨이, 추론 서버가 세계 여러 지역에 분산돼 있기 때문에 특정 지역만 차단하려면 배포 아키텍처를 상당 부분 바꿔야 한다.

법적 경계는 네트워크 경계와 일치하지 않는다. EAR의 재수출(re-export)과 간주 수출(deemed export) 개념에 따르면 미국 안에서 외국인에게 통제 기술을 공개하는 행위도 수출로 볼 수 있다. 외국 국적 연구자가 미국 내에서 AI API를 사용하는 상황까지 규제 대상이 될 수 있으므로 Geo-IP 차단만으로는 준수 체계가 완성되지 않는다.

시장 경쟁도 함께 흔들린다. 수출 차단 기간에는 중국과 유럽의 경쟁 모델이 글로벌 점유율을 넓힐 여지가 생긴다. Fable 5가 차단된 직후 DeepSeek R3와 Mistral Large 3가 접근 가능한 대안으로 주목받았다. 수출통제가 미국 AI 산업의 글로벌 경쟁력을 직접 훼손한다는 비판도 이 지점에서 나왔다.

규제 중단을 전제로 배포 구조를 설계해야 한다

모델을 먼저 전 세계에 배포한 뒤 규제에 맞춰 차단하는 방식은 이번 사건에서 한계를 드러냈다. AI 기업은 개발 초기부터 수출통제 분류와 배포 중단 가능성을 함께 다뤄야 한다.

컴플라이언스 설계 내재화(Compliance by Design)는 수출통제 분류번호(ECCN, Export Control Classification Number) 검토를 모델 개발 단계에 포함하고, 배포 전 법적 위험 평가를 표준 게이트로 두는 접근이다. AI 모델은 EAR 카테고리 4(컴퓨터) 또는 5(통신·정보보안)로 분류될 가능성이 있으며, 추론 성능 임계치에 따라 면허 요건이 달라진다.

지역별 모델 변형(Regional Model Variants)도 사전에 준비할 수 있다. 같은 기반 모델에서 안전 필터의 강도를 달리한 변형을 만들고, 특정 지역이 차단되면 기능이 제한된 모델로 전환하는 폴백(fallback) 체계를 구성하는 방식이다.

BIS, CISA, NSA 등 관련 기관과의 공식 연락 채널은 출시 후 대응이 아니라 출시 전 검토 과정에 들어가야 한다. 안전 평가 결과를 미리 공유하고 규제 해석을 확인할 수 있어야 한다.

가중치 저장, 접근, 추론 단계도 물리적 또는 논리적으로 분리할 필요가 있다. 그래야 수출통제 대상 지역에서 추론이 실행되지 않도록 기술적으로 차단할 수 있다.

AI 정보보호 정책으로 확장되는 쟁점

AI 모델의 수출통제는 암호 기술 수출 규제의 연장선에서 볼 수 있다. 정보보호 정책과 관리 측면에서는 EAR·ITAR의 적용 범위와 컴플라이언스 체계가 핵심 쟁점이 된다.

jailbreak 취약점은 정보시스템 보안 관점에서 소프트웨어 취약점 관리 프레임워크인 CVE, CVSS와 유사한 체계로 관리할 필요가 있다. IT 거버넌스 측면에서는 국가 단위의 위험 관리(Risk Management Framework, NIST SP 800-37), 공급망 보안, SBOM의 AI 모델 버전이 연결된다.

함께 다뤄야 할 개념은 수출통제 분류번호(ECCN), 재수출 규제, 간주 수출, 이중용도 기술 통제, AI 안전 수준 평가(ASL), Constitutional AI, RLHF의 안전성 한계, 승인 기관 전용 배포 모델과 GovCloud 격리다.

Fable 5와 Mythos 5의 차단은 기술적 성능만으로 글로벌 배포를 지속할 수 없다는 사실을 보여줬다. Mythos 5의 이중 안전 트랙과 GovCloud 격리는 고위험 모델을 별도 통제 영역에 두는 배포 방식이다. 단일 글로벌 모델을 일괄 제공하던 전략도 규제에 따라 접근과 모델을 지역화하는 구조로 이동하는 분기점에 놓였다.