LLM 수출 통제에 대응하는 AI 거버넌스와 서비스 연속성 설계

2026년 6월 12일 미국 정부는 국가안보를 이유로 Claude Fable 5와 Mythos 5를 비롯한 최상위 AI 모델에 수출 통제를 발동했다. 기술적 능력(capability)을 정량적으로 평가해 수출 허가 여부를 결정한다는 점에서 단순한 무역 제한과는 성격이 달랐다. 기업 입장에서는 모델 선택의 문제가 지오펜싱, 공급망 관리, 서비스 연속성, 컴플라이언스를 함께 다루는 아키텍처 문제로 바뀐 셈이다.

모델 능력이 수출 허가를 좌우한다

2026년 상반기 미국 상무부 산업안보국(BIS)은 「AI 기반 이중 사용 기술 수출 통제 규정」을 개정하면서 LLM을 통제 대상 목록(CCL, Commerce Control List)에 명시했다. 특정 벤치마크인 MMLU, HumanEval, GPQA 등에서 임계 점수를 넘거나 추론·코드 생성·생물학적 설계와 관련된 위험 능력이 확인된 모델이 규제 대상이다.

Anthropic의 Claude Fable 5와 Claude Mythos 5는 2026년 5월 공개된 내부 역량 평가 보고서에서 기존 임계치를 초과해 BIS의 즉각 검토 대상에 올랐다. 6월 12일자 연방 고시(Federal Register Notice)로 두 모델의 수출 허가 요건이 확정됐고, 허가를 받지 않은 미국 외 지역의 API 접근은 전면 차단됐다. Anthropic은 24시간 안에 지오펜싱 레이어를 활성화해 미국과 동맹국(Five Eyes + 일본·한국 포함)을 제외한 IP 대역의 요청을 거부했다.

BIS의 분류는 모델의 능력과 위험 도메인, 대상 국가를 차례로 판단해 규제 강도를 달리 적용한다.

⤢✕

Tier 3으로 분류된 Fable 5·Mythos 5는 개별 허가(Individual Validated License) 없이 수출할 수 없다. 클라우드 API로 모델을 제공하는 행위도 재수출(re-export)로 간주돼 같은 규정을 적용받는다.

지오펜싱은 차단보다 판단과 증명이 어렵다

수출 통제용 지오펜싱을 IP 차단 기능 하나로 구성해서는 법적 책임을 추적하기 어렵다. API 게이트웨이에서 IP 위치와 계정의 국가 정보를 대조하고 VPN·프록시 사용 여부를 확인한 뒤, 수출 통제 결정 엔진이 허용·대체·차단 경로를 선택하도록 설계해야 한다.

⤢✕

VPN 우회 탐지에는 AS(Autonomous System) 번호를 이용한 데이터센터 IP 블록 감지, 주거용 프록시(residential proxy) 식별, 행동 패턴 분석을 병행한다. 각 접근 결정은 사후에 근거를 확인할 수 있도록 불변(immutable) 감사 로그에 남겨야 하며, 5년 이상 보존이 권고된다.

규제 발동 후에도 서비스를 이어가는 전환 경로

규제 공지나 API 오류 증가를 감지한 뒤에 대체 모델을 찾기 시작하면 대응이 늦다. 정상 운영 단계부터 모델 등급을 재확인하고, 즉시 전환 가능한 대체재가 있는 경우와 일부 기능 손실을 감수해야 하는 경우를 나눠 컨틴전시 파이프라인을 마련해야 한다.

⤢✕

여기서 관건은 대체 모델 활성화 자체가 아니라 전환 이후의 자동 품질 평가다. 사전에 정의한 골든 데이터셋(golden dataset)으로 응답 품질을 검사하고, 서비스 허용 기준을 만족한 경우에만 정상 운영 경로로 복귀시킨다.

AI 공급망을 규제 관점에서 다시 본다

기업이 사용하는 모델과 AI 서비스를 한데 모아 공급사 국가, ECCN 분류, 사용 지역, 대체 가능성, 추론 서버 위치와 담당 조직을 확인해야 한다.

평가 항목	평가 지표	위험 수준
모델 공급사 국가	미국 vs 중국 vs EU	높음 / 중간 / 낮음
모델 ECCN 분류	EAR99 / 4E994 / ITAR	없음 / 허가 필요 / 규제
서비스 사용 지역	허가국 / 비허가국 비율	100% 허가국 최선
대체 모델 가용성	즉시 전환 가능 여부	2개 이상 대체재 필수
데이터 잔류 국가	모델 추론 서버 위치	자국 또는 동맹국
컴플라이언스 담당	법무·IT 거버넌스	전담 인력 지정

단일 공급사 의존은 수출 통제뿐 아니라 서비스 가용성, 비용, 성능에도 취약점을 만든다. 기능별로 모델을 분리하면 고복잡도 추론에는 Fable 5(허가국)와 대체 모델인 Gemini Ultra를 배치하고, 코드 생성에는 전용 코드 모델이나 오픈소스 모델을 사용할 수 있다. 텍스트 요약·분류는 Haiku급 경량 모델로 분리한다.

서비스 코드가 특정 모델 API를 직접 호출하는 구조도 전환을 어렵게 한다. 어댑터(adapter) 패턴을 적용한 추상화 레이어를 두면 지역과 통제 상태에 따라 주 모델과 대체 모델을 선택할 수 있다.

# 모델 추상화 레이어 예시
class AIModelRouter:
    def __init__(self, primary: str, fallback: str):
        self.primary = self._load_adapter(primary)
        self.fallback = self._load_adapter(fallback)
    
    def complete(self, prompt: str, region: str) -> str:
        if self._is_export_controlled(self.primary, region):
            return self.fallback.complete(prompt)
        return self.primary.complete(prompt)
    
    def _is_export_controlled(self, model, region: str) -> bool:
        # 실시간 수출 통제 상태 조회
        return ExportControlRegistry.check(model.name, region)

LLaMA 3.3, Qwen 3, Mistral Large 같은 오픈소스 모델을 자체 인프라에 함께 배포하면 외부 규제의 영향을 받지 않는 베이스라인 서비스를 확보할 수 있다.

정책과 운영, 컴플라이언스를 한 체계로 묶는다

수출 통제 대응을 위한 내부 거버넌스는 3개 축으로 구성된다. 정책 축에서는 AI 모델 사용 정책과 허가 모델 목록, 사용 지역 제한을 관리한다. 운영 축은 모델 사용 현황 모니터링, 이상 접근 탐지, 컨틴전시 계획의 주기적 훈련을 맡는다. 컴플라이언스 축에서는 감사 로그를 관리하고 규제 변경사항을 추적하며 법무팀 보고 체계를 운영한다.

감사 로그에는 단순한 호출 기록만이 아니라 어떤 근거로 접근을 허가하거나 차단했는지까지 남겨야 한다.

로그 필드	설명	보존 기간
request_id	요청 고유 식별자	7년
model_name	사용 모델 및 버전	7년
caller_ip	요청 출처 IP	7년
geo_country	지오로케이션 국가 코드	7년
export_decision	허가/차단/대체 전환 결정	7년
decision_basis	결정 근거 (법령 조항)	7년
timestamp_utc	UTC 기준 타임스탬프	7년
data_hash	요청 데이터 무결성 해시	7년

BIS 규정에 따른 수출 통제 기록의 최소 보존 의무는 5년이다. 법적 분쟁 가능성을 고려한 실무 표준으로는 7년 보존이 권고된다.

미국·EU·한국 규제가 요구하는 것

미국의 AI 수출 통제는 국가안보와 국경 간 모델 제공에 초점을 둔다. EU AI Act는 EU 시장 안의 AI 시스템을 위험 수준에 따라 규율하고, 한국 AI 기본법은 진흥과 규제의 균형을 기본 접근으로 삼는다.

구분	미국 AI 수출 통제	EU AI Act	한국 AI 기본법
기본 접근	국가안보 중심 통제	위험 기반(risk-based) 규제	진흥과 규제 균형
대상	고성능 AI 모델 수출	EU 시장 내 AI 시스템	국내 AI 서비스 전반
분류 체계	ECCN 기반 4단계	허용불가/고위험/제한/최소위험	고영향 AI 별도 관리
주관 기관	BIS (상무부)	EU AI Office	과학기술정보통신부
시행 시기	2026년 6월 (수출 통제)	2024년~2027년 단계적	2026년 하반기 시행 예정
벌칙	수출 허가 취소, 형사처벌	최대 매출의 3~7% 과징금	시정명령, 과태료
AI 능력 평가	벤치마크 임계값 기반	시스템 위험 평가 의무	영향평가 제도 도입
투명성 요구	허가 신청 시 기술 명세	고위험 AI 기술 문서 공개	서비스 정보 공시 의무
국제 협력	Wassenaar 체제 연계	EU 역내 단일 규범	G7 AI 원칙 준수 선언

한국 기업은 미국 수출 통제와 EU AI Act, 한국 AI 기본법 3개 규제를 동시에 고려해야 한다. Fable 5·Mythos 5 사례에서 한국은 허가국(Five Eyes + 일본·한국)에 포함됐다. 그러나 기업의 소재지가 아니라 실제 서비스를 제공받는 고객의 지역이 비허가국이라면 재수출 위반이 될 수 있다.

⤢✕

기존 IT 거버넌스에 수출 통제를 연결하는 법

AI 수출 통제를 별도의 법무 과제로 떼어 놓으면 정책과 실제 시스템 사이에 공백이 생긴다. COBIT 5의 각 도메인에 대응 활동을 배치하면 의사결정부터 구현, 운영, 감사까지 책임을 연결할 수 있다.

COBIT 5 도메인	AI 수출 통제 거버넌스 활동
EDM (평가·지시·모니터링)	AI 모델 사용 정책 수립, 수출 통제 규정 준수 방향 설정
APO (정렬·계획·조직화)	멀티벤더 AI 전략 수립, 컨틴전시 계획 문서화
BAI (구축·취득·구현)	지오펜싱 아키텍처 구현, 모델 추상화 레이어 개발
DSS (전달·서비스·지원)	실시간 수출 통제 상태 모니터링, 장애 대응
MEA (모니터링·평가·사정)	감사 로그 분석, 컴플라이언스 보고, 외부 감사 대응

2023년 제정된 ISO/IEC 42001(AI Management System)도 조직 차원의 대응 체계를 잡는 기준으로 연결된다.

• 6.1 위험과 기회 다루기: 수출 통제 규제 변화를 리스크로 식별 및 평가
• 8.4 AI 시스템 운영: 허가 모델 목록 관리, 대체 모델 운영 절차
• 9.1 모니터링·측정·분석·평가: 감사 로그 분석, 컴플라이언스 지표 관리
• 10.2 지속적 개선: 규제 변화에 따른 아키텍처 개선 사이클

규제 변화가 운영 설계로 이어져야 한다

2026년은 AI 규제 거버넌스의 원년으로 평가된다. 고영향 AI 시스템에 대한 제3자 AI 감사(AI Audit) 요구가 확산되고, 모델 공급사의 수출 통제 컴플라이언스를 사전에 확인하는 AI 공급망 실사(Due Diligence)가 요구된다.

NIST AI RMF와 ISO 42001을 기반으로 AI 능력 평가 방법론을 국제 표준화하려는 흐름도 이어진다. 수출 통제 위반을 포함한 AI 관련 중대 사고의 규제 당국 보고 의무와, 해당 위험을 보장하는 AI 리스크 보험 상품의 출시 역시 주목할 변화다.

Fable 5·Mythos 5 차단은 AI가 반도체와 항공우주에 이어 전략 물자 규제의 대상이 됐음을 보여준다. 모델 성능만 최적화해서는 이런 환경에 대응할 수 없다. 규제 변경을 감지하는 체계, 지역별 접근 결정, 대체 모델 검증, 감사 가능한 기록이 하나의 운영 경로로 이어져야 서비스 연속성을 지킬 수 있다.

Sources

• U.S. Department of Commerce Bureau of Industry and Security, "Commerce Control List Update: AI Foundation Models", Federal Register, June 12, 2026
• Anthropic, "Export Control Compliance Notice: Claude Fable 5 and Mythos 5", Anthropic Policy Blog, June 2026
• European Commission, "EU AI Act Implementation Timeline and Guidance", Official Journal of the EU, 2024–2026
• 과학기술정보통신부, 「인공지능 기본법 제정안 및 하위 법령 입법예고」, 2026년 3월
• NIST, "AI Risk Management Framework (AI RMF) 1.0", National Institute of Standards and Technology, 2023
• ISO/IEC 42001:2023, "Information technology — Artificial intelligence — Management system", International Organization for Standardization
• ISACA, "COBIT 2019 Framework: Governance and Management Objectives", 2019
• BIS, "Supplement No. 1 to Part 774 of the EAR — Commerce Control List Category 4: Computers", Updated 2026
• Wassenaar Arrangement, "List of Dual-Use Goods and Technologies: Emerging Technology Controls", 2025–2026
• 한국인터넷진흥원(KISA), 「AI 시스템 보안 가이드라인 v2.0」, 2026년 4월