ㅂㄹㄱ

← 목록으로

Fable 5 수출통제 19일 만에 해제 — 아마존 제보, SK텔레콤, 그리고 CJS 척도

it-trend/security 7분

이 글은 앤트로픽 Fable 5·Mythos 5 수출통제 사태의 후속이다.
앞 글에서 미결로 남긴 두 질문의 답이 나왔다.

결론부터

수출통제는 19일 만에 풀렸다. 2026년 6월 30일 미 상무부가 통제를 해제했다. 7월 1일 Fable 5가 전 세계에 복구됐다.

앞 글은 두 가지 질문을 남겼다. 앤트로픽이 예고한 기술 상세 공개가 정부 판단을 뒤집을 수 있는지, 그리고 이번 조치가 일회성으로 끝날지 frontier 모델 규제의 표준이 될지였다.

답은 이렇게 나왔다.

질문답
기술 상세가 판단을 뒤집었나뒤집었다. 탈옥을 차단하는 분류기를 만들어 제출한 뒤 해제
일회성인가 표준인가둘 다 아니다. 개별 조치는 철회됐고 그 자리에 업계 공통 척도를 만드는 작업이 시작됐다

그리고 앞 글을 쓸 때는 알 수 없었던 사실이 하나 더 드러났다. 이 사태의 발단은 경쟁사의 전화 한 통이었다.

발단은 아마존이었다

앞 글에서 나는 정부가 "좁은 non-universal 탈옥 1건의 구두 증거"만 제시했다는 앤트로픽 주장을 그대로 옮겼다. 그 보고서의 출처가 누구인지는 당시 공개되지 않았다.

Fortune 취재로 드러난 경위는 이렇다. 아마존 연구진이 6월 9일 Fable 5 출시 직후 자체 스트레스 테스트를 돌려 탈옥을 찾아냈다. 모델에 소프트웨어 취약점을 찾게 하는 프롬프트로 사이버보안 안전장치를 우회하는 방식이었다.

6월 11일, 아마존 CEO 앤디 재시가 다른 안건으로 예정돼 있던 백악관 통화에서 이 문제를 꺼냈다. 백악관 관계자들은 재무장관 스콧 베선트에게 직접 알리라고 권했다. 재시는 같은 날 베선트와 통화했다.

이후 전개는 빨랐다.

시점일어난 일
6월 11일재시 → 백악관 통화 → 베선트 직접 보고
6월 12일상무장관 하워드 러트닉이 앤트로픽에 90분 최후통첩
6월 12일 오후 5시 21분(ET)공식 서한 도착
6월 12일 오후 10시앤트로픽, 두 모델 오프라인 전환

앤트로픽은 나중에 공식 발표에서 아마존 연구진의 발견을 인정했다. 한 사례에서는 해당 취약점을 어떻게 익스플로잇할 수 있는지 보여주는 코드까지 모델이 생성했다고 밝혔다.

앞 글에서 "구두 증거뿐"이라고 정리한 대목은 사태의 절반만 담고 있었다. 근거는 실재하는 보고서였다. 그 심각도를 잴 공통 기준이 없었던 것이 문제의 핵심이었다.

해제까지 19일

앤트로픽은 정부·아마존과 함께 보고서를 검토하고 문제가 된 행위를 표적으로 차단하는 안전 분류기를 새로 훈련했다. 회사는 이 분류기가 보고서에 기술된 기법을 99% 이상 차단한다고 밝혔다.

여기서 짚어야 할 구분이 하나 있다. Fable 5와 Mythos 5의 "복구"는 의미가 다르다.

Mythos 5는 원래부터 일반 공개 모델이 아니었다. 6월 9일 출시 때부터 Project Glasswing 파트너에게만 제공됐다. 통제 해제 후에도 검증된 소수 파트너 대상 제한 제공으로 돌아갔다. 전 세계 일반 제공으로 복구된 것은 Fable 5다.

SK텔레콤이 왜 여기 나오나

한국 독자에게 이 사태는 남의 일이 아니다. SK텔레콤이 도화선 근처에 있었다.

6월 초 앤트로픽은 Project Glasswing 참여 조직을 대폭 늘렸다. 기존 승인 조직 111곳에서 약 150곳 규모로 확대하는 과정에서 SK텔레콤이 포함됐다.

백악관은 중국 연계 의혹을 이유로 SK텔레콤의 접근을 취소하라고 요청했다. 앤트로픽은 즉시 따랐다. 수출통제가 내려지기 며칠 전이다.

의혹의 실체를 따져보면 간극이 크다.

  • SK텔레콤 자체의 중국 사업은 2024년 기준 매출 약 190만 달러, 현지 직원 7명 수준이다
  • 우려가 향한 곳은 모회사 SK그룹 계열사의 중국 내 반도체·에너지 이해관계다
  • SK텔레콤은 중국 연계 의혹을 부인했다

Fortune 보도는 이 명단 확대가 국가안보 기관과의 신뢰를 훼손했다고 짚었다. 그것이 며칠 뒤 수출통제로 이어지는 배경이 됐다는 것이다. 앤트로픽은 6월 18일 서울 사무소를 열었다. 사태 한복판이었다.

SK텔레콤은 2025년 유심 해킹 사건으로 한 차례 신뢰 문제를 겪은 회사다. 이번에는 기술적 사고가 아니라 지분 구조와 지정학 때문에 접근이 끊겼다. 한국 기업이 미국 frontier 모델에 접근할 때 무엇이 변수가 되는지 보여주는 사례다.

첫 번째 질문 — 기술 상세가 판단을 뒤집었다

앤트로픽이 예고했던 "24시간 내 기술 상세 공개"는 여론전으로 끝나지 않았다. 실제로 판단을 바꿨다.

다만 뒤집은 것은 설명이 아니라 완화 조치였다. 앤트로픽은 처음부터 "이 정도 능력은 다른 모델에도 널리 있다"고 주장했지만 그 논리 자체로 해제된 게 아니다. 문제가 된 기법을 실제로 막는 분류기를 만들어 검증받은 뒤에 풀렸다.

앤트로픽이 재발 방지를 위해 약속한 것은 네 가지다.

  1. 지정된 정부 파트너에게 모델과 안전장치 양쪽 조기 접근 확대
  2. 중대한 탈옥 발견 시 신속한 정보 공유
  3. 정부 팀과의 공동 연구
  4. 탈옥 심각도를 평가하는 업계 공통 프레임워크 개발

네 번째가 두 번째 질문의 답으로 이어진다.

두 번째 질문 — 표준을 만드는 중이다

일회성이냐 표준이냐를 물었는데, 실제로는 개별 조치가 철회되고 그 자리에 공통 척도를 만드는 작업이 시작됐다.

2026년 7월 2일, 앤트로픽은 CJS(Cyber Jailbreak Severity) 프레임워크를 공개했다. 탈옥의 위험도를 CJS-0부터 CJS-4까지 5단계로 매기는 척도다.

평가 축묻는 것
능력 획득기존 도구보다 공격자를 얼마나 더 멀리 데려가는가
능력 획득의 폭몇 가지 공격 작업에 통하는가
무기화 용이성실제로 돌아가는 공격으로 옮기는 데 얼마나 드는가
발견 가능성위협 행위자가 그 기법을 얼마나 쉽게 손에 넣는가

네 축의 점수를 합산해 밴드를 정한다. CJS-0은 정보성(0점), CJS-1 낮음(1~3.5), CJS-2 중간(4~6.5), CJS-3 높음(7~8.5), CJS-4 심각(9~10)이다. 밴드 간격은 선형이 아니라 지수적이다. 소프트웨어 취약점의 CVSS를 모델로 삼았다.

다만 아직 확정된 표준은 아니다. 앤트로픽은 이를 "초기 초안"이라고 명시하면서 Glasswing 파트너와 함께 개선하는 중이라고 밝혔다. 보도에 따르면 앤트로픽·OpenAI·구글·마이크로소프트·아마존 5개 랩이 이 척도를 공동 채택하는 발표가 8월 첫째 주로 관측된다. 이 글을 쓰는 2026년 8월 5일 기준으로 확정 발표는 나오지 않았다.

앤트로픽은 함께 HackerOne 프로그램도 열었다. 연구자가 Fable 5에서 발견한 탈옥을 제출하면 검토하는 창구다. 아마존이 찾은 것을 백악관 통화로 전달할 수밖에 없었던 상황을 제도화된 경로로 대체하려는 조치로 읽힌다.

이번 사태의 본질이 여기서 드러난다. 아마존이 찾은 탈옥은 실재했고, 앤트로픽은 그것을 "좁은 non-universal"이라 했고, 정부는 국가안보 위협으로 봤다. 셋 다 같은 사실을 보면서 다른 결론에 도달했다. 공통 척도가 없었기 때문이다.

CVSS가 있어서 "CVSS 9.2"라고 말하면 대응 우선순위가 자동으로 정해지는 것처럼, CJS는 탈옥에 같은 언어를 주려는 시도다.

법적 근거는 여전히 흔들린다

척도 초안이 나왔다고 문제가 닫힌 것은 아니다. 이번 조치를 가능하게 한 법적 토대는 그대로다.

Just Security 분석에 따르면 상무부는 2018년 수출통제개혁법(ECRA)의 "통보(is informed)" 권한을 쓴 것으로 보인다. 기업에 비공개로 "이 활동은 수출 허가가 필요하다"고 알리는 방식이다. 원래 대중국 반도체·장비 수출 통제에 주기적으로 쓰이던 수단이다.

문제는 이 권한이 식별 가능한 품목의 개별 이전을 전제로 설계됐다는 점이다. 누구나 언제든 어디서든 호출할 수 있는 API에 그대로 적용하면 기준이 모호해진다.

지적된 쟁점은 이렇다.

  • 투명성 부재 — 정부는 지시 내용도, 근거도, 구체적 취약점도 공개하지 않았다. 다른 모델이 같은 위험에 해당하는지 아무도 모른다
  • 범위의 이례성 — 국가나 특정 당사자가 아니라 전 세계 모든 비미국 국적자를 대상으로 했다. 미국 기업에 고용된 외국 국적 직원까지 포함하는 deemed export 방식이다
  • 선례 누적 — TechPolicy.Press는 "각 집행 조치가 선례가 되고, 선례가 쌓이면 규칙처럼 작동하며, 아무도 그것을 규칙으로 정의하지 않은 채 프레임워크가 조립된다"고 지적했다

무엇을 통제할지를 두고 상충하는 틀 두 가지도 정리되지 않았다.

접근기준결과
증분 위험적대 세력이 이미 가진 것을 넘어서는 능력만 통제통제가 드물게 발동
능력 기반민감한 능력을 가졌으면 다른 데 있든 없든 통제통제가 광범위하게 확대

앤트로픽의 반박("타사 모델로도 가능하다")은 증분 위험 논리였고, 정부 조치는 능력 기반에 가까웠다. 어느 쪽이 규칙인지는 아직 공개 규칙으로 정해지지 않았다.

앤트로픽이 표적이 됐다는 관측도 있다. 2026년 2월 국방부가 앤트로픽을 공급망 리스크로 지정한 전례가 있고, 2025년 10월에는 백악관 AI 정책 책임자가 앤트로픽의 규제 로비를 공개 비판한 바 있다.

정리

19일 사태의 결산은 이렇다.

항목결과
셧다운 기간6월 12일 ~ 7월 1일, 19일
Fable 5전 세계 일반 제공 복구
Mythos 5Glasswing 파트너 대상 제한 제공으로 복귀 (원래 형태)
해제를 만든 것해당 탈옥을 99% 이상 차단하는 분류기
남은 산출물CJS 5단계 척도 초안, HackerOne 제보 창구
남은 문제CJS 공동 채택 미확정, ECRA 적용 기준의 공개 규칙 부재

실무자 입장에서 가져갈 것은 하나다. 모델은 규제로 사라질 수 있는 인프라다. 이번에는 유료 기업 고객과 앤트로픽 자사 직원까지 접근이 끊겼다. 통보는 90분 전에 왔다. 특정 모델에 강하게 결합된 시스템은 그 리스크를 그대로 떠안는다.

모델 교체가 가능한 추상화 계층은 과잉 설계로 보이기 쉽다. 이번 사태를 보면 그 계산은 틀렸다.

참고자료

태그 ai-policy ai-regulation amazon anthropic cjs-framework ecra export-control fable-5 frontier-model jailbreak mythos-5 national-security project-glasswing sk-telecom

공유 X 링크드인

FAQ