국가안보가 아니라, 전화 한 통이었다

1996년 PGP, 2015년 바세나르, 그리고 2026년 Fable 5·Mythos 5 — 90분 만에 걸린 빗장이 19일 만에 풀린 이유

The Signal 리서치 · 글쓰는 범고래  |  2026년 7월

프롤로그 — 책 한 권과 스위치 하나

1995년, 암호학자 필 짐머만(Phil Zimmermann)은 자신이 만든 암호 프로그램 'PGP'(Pretty Good Privacy)의 소스코드 전체를 종이책으로 인쇄해 MIT 출판부를 통해 정식 출간했다. 미국 정부는 이 프로그램을 무기수출통제법(Arms Export Control Act) 위반 혐의로 3년째 수사하고 있었다 — 당시 암호화 소프트웨어는 미국 군수품목록(USML)에 올라, 탱크·미사일과 같은 카테고리로 취급됐기 때문이다. 짐머만의 대응은 역설적이었다. 디스켓에 담긴 코드는 '수출품'으로 통제할 수 있어도, 활자로 인쇄된 책은 수정헌법 제1조가 보호하는 '표현물'이다. 그는 국경을 코드가 아니라 종이로 넘었다. 1996년 1월, 연방 대배심은 기소 없이 수사를 종결했다.

정확히 30년 뒤인 2026년 6월 12일 밤, 앤트로픽(Anthropic)은 전 세계 모든 고객을 대상으로 자사의 최신 모델 두 개, 'Fable 5'와 'Mythos 5'에 대한 접근을 스스로 껐다. 짐머만은 인쇄기라는 우회로가 있었다. 그러나 오늘의 코드는 애초에 국경을 넘지 않는다 — 모델은 서버 안에 있고, 전 세계는 그 서버에 원격으로 접속할 뿐이다. 넘을 국경이 없으니 우회할 인쇄기도 없다. 있는 것은 단 하나, 스위치뿐이다. 그리고 그 스위치는 법원도, 조약도, 의회도 아닌 상무장관 명의의 서한 한 장과, 숨 돌릴 틈도 주지 않는 시한으로 눌렸다.

더 이상한 것은 그 스위치가 눌리기까지의 경로다. 이 결정에 앞서 사흘 전 공개된 두 모델의 취약점을 백악관에 처음 알린 사람은, 정부 소속 안보 담당자가 아니라 — 앤트로픽에 130억 달러를 투자한 최대 투자자이자 클라우드 제공자인 아마존의 최고경영자, 앤디 재시(Andy Jassy)였다. 그는 이미 예정돼 있던 백악관과의 통화 중 이 사실을 언급했고, 같은 날 재무장관에게도 따로 알렸다. 국가안보라는 이름의 결정이, 실은 경쟁사이자 투자자인 기업의 CEO가 건 전화 한 통에서 시작됐다는 것 — 이 리포트는 그 전화 한 통이 어떻게 순식간에 국경을 걸어 잠그고, 19일 만에 다시 열렸는지, 그리고 그 사이클이 왜 1996년의 PGP, 2015년의 바세나르 협정과 같은 배관을 타고 흐르는지를 추적한다.

지금까지는 이 신호의 '표지'다 — 무엇이 걸려 있고, 판단이 어디로 향하는지. Signal Card로 이 리포트의 확신도·논리적 도약 지점을 먼저 공개하고, 왜 이것이 국가안보의 문제가 아니라 통제 절차 자체의 문제인지, 그 절차가 PGP·바세나르와 어떻게 같은 모양을 반복하며 사이클만 3년에서 19일로 압축시켰는지, 그리고 이 사태의 진짜 수혜자가 누구인지 — 계보와 논쟁의 전 과정이 아래에 있다.

Executive Summary — 이번 리포트의 판단

Part I — 표면: 지금 무엇이 있었나

먼저 사실관계를 날짜로 고정한다. 2026년 6월 9일 화요일, 앤트로픽은 최신 모델 'Fable 5'와 'Mythos 5'를 정식 공개했다. 두 모델은 이미 그 전부터 별도로 진행 중이던 'Project Glasswing'(방어자용 사이버보안 협력 프로그램)의 핵심 도구이기도 했다 — 6월 2일 기준 이 프로그램은 참여 기관을 50개에서 150개로 늘려 15개국 이상, 전력·수도·의료·통신 등 핵심 인프라 기업까지 포괄했고, 초기 파트너들은 이미 1만 건이 넘는 심각·중대 등급 보안 결함을 발견한 상태였다.

문제는 방어용으로 설계된 그 능력이 공격에도 쓰일 수 있다는 데서 시작됐다. 아마존 소속 연구원들은 Fable 5에 특정 코드베이스를 읽고 소프트웨어 결함을 스스로 찾아 수정하도록 요청하는 방식으로, 모델의 안전장치를 우회('탈옥')할 수 있다는 사실을 발견했다. 6월 11일 목요일, 아마존 CEO 앤디 재시는 이미 예정돼 있던 백악관과의 정례 통화에서 이 취약점을 언급했다 — 그것도 Fable 5 하나가 아니라 "모든 최첨단 AI 모델의 사이버 능력" 전반에 대한 우려로 확장해서. 같은 날 그는 재무장관 스콧 베선트에게도 직접 통지했다.

다음 날인 6월 12일 금요일 오후 5시 이후, 상무장관 하워드 러트닉 명의의 서한이 도착했다. 내용은 단순하고 즉각적이었다 — 90분 이내에 전 세계 모든 외국인 사용자의 Fable 5·Mythos 5 접근을 차단할 것, 불이행 시 형사·민사 처벌을 경고. 법적 근거로는 신흥기술에 대한 임시통제 권한과 수출관리규정(EAR) 제744.22조(군사·정보 목적 최종용도 통제), 제734.13조(수출 범위 규정)가 원용됐다. 그러나 워싱턴의 통상법 전문가들은 이 조항들이 원격 API 접근이라는, 물리적 국경을 넘지 않는 서비스까지 실제로 통제할 권한을 부여하는지 불명확하다고 지적했다 — 서한 자체가 "매우 불안정한 법적 기반" 위에 있다는 평가가 나온 이유다.

앤트로픽은 그날 밤 10시까지 전 세계 모든 고객을 대상으로 두 모델을 오프라인화했다. 다만 지시를 이행하면서도 공개적으로 "불일치"를 표명했다 — 발견된 것은 "좁고 보편적이지 않은 탈옥"이며, 다른 공개된 모델들도 동일한 능력을 이미 보유하고 있다는 반박이었다.

여기서 '탈옥'이라는 단어가 정확히 무엇을 뜻하는지 짚고 넘어갈 필요가 있다. 일반적으로 AI 모델의 탈옥은 금지된 답변(예: 폭발물 제조법)을 그럴듯한 우회 질문으로 끌어내는 방식을 가리킨다. 그러나 이번 사례는 결이 달랐다 — 모델에 특정 소프트웨어의 코드베이스를 읽고 결함을 스스로 찾아 수정하도록 요청하는, 표면적으로는 지극히 정상적인 '코드 리뷰' 요청 안에 공격에 악용될 수 있는 능력이 숨어 있었다는 것이다. 방어용 도구(취약점을 찾아 고치는 것)와 공격용 도구(취약점을 찾아 악용하는 것) 사이의 경계가, 질문을 어떻게 던지느냐에 따라 사실상 사라진다는 뜻이다. 이 경계의 모호함이 바로 7월 1일 공개된 4단계 분류기가 겨냥한 지점이다 — '고위험 이중용도'로 분류된 요청(침투 테스트·권한 상승·취약점 발견)은, 그것이 방어 목적이든 아니든 일단 차단하고 상위 모델(Opus 4.8)로 우회시켜 사람이 다시 판단하게 만든다. 방어와 공격을 코드 자체에서가 아니라, 정책적 판단을 한 겹 더 얹어 갈라내는 방식이다.

결정은 사흘 만에(6/9→6/12) 최고조에 달했고, 집행은 그날 밤 즉시 완결됐다. 반면 해제는 협상을 거쳐 19일에 걸쳐 서서히 이뤄졌다 — 잠그는 속도와 여는 속도가 구조적으로 비대칭이다. 다만 19일이라는 숫자 자체보다 중요한 것은, 그 시간을 채운 것이 법원의 심리도 조약의 재협상도 아닌 정부와 기업 간의 비공개 대화였다는 점이다.

6월 26일 금요일, 먼저 Mythos 5가 일부 미국 기관을 대상으로 부분 복구됐다. 6월 27일, 앤트로픽의 국제 담당 임원은 "며칠 안에" 전면 복구를 예상한다고 밝혀 물밑 협상이 진행 중임을 시사했다. 그리고 6월 30일 화요일, 행정부는 수출통제를 전면 해제한다고 선언했다 — 조건은 재판이나 법 개정이 아니라 세 가지 협상 항목이었다. 능동적 위험 점검 강화, 정부와의 지속적 협력, 악의적 활동 발견 시 보고 의무. 7월 1일 수요일, Fable 5가 전 세계에 재배포되며 동시에 두 가지가 함께 발표됐다. 첫째는 앤트로픽 자체의 4단계 위험 분류기(금지된 사용·고위험 이중용도·저위험 이중용도·양성 사용으로 구분해 보고된 기법의 99% 이상을 차단, 차단 시 상위 모델로 자동 우회하며 사용자에게 통지)였고, 둘째는 앤트로픽·아마존·마이크로소프트·구글 등이 함께 내놓은 업계 공동 '탈옥 심각도 평가체계'(이하 CJS)였다. 능력 향상, 능력의 범위, 무기화 용이성, 발견 가능성이라는 네 가지 기준으로 탈옥 사안의 위험도를 정량 판정하는 틀이다.

사태는 여기서 끝나지 않았다. 7월 3일 금요일, 알리바바가 전 직원에게 Claude 계열 제품 전체(Sonnet·Opus·Fable·Haiku)와 Claude Code 같은 개발 도구의 사용을 중단하도록 지시했다(시행은 7월 10일). 7월 8일에는 중국 공업신식화부(MIIT) 산하 국가네트워크보안위협정보공유플랫폼이 "Claude Code에 사용자 승인 없는 민감 작업 실행, 로컬 환경정보 수집 등 안전 위험이 있다"는 경고(강제 금지는 아닌 점검·제거 권고 수준)를 냈다. 중국 매체들은 이를 "양방향 봉쇄"로 표현했다 — 미국은 자국 기업의 모델이 해외로 나가는 것을 막았고, 중국은 자국 기업이 그 모델을 들여오는 것을 막았다는 뜻이다. 두 조치는 서로 협의된 것이 아니라 각자의 국내 정치·안보 논리에 따라 독립적으로 발생했지만, 결과는 같은 방향을 가리켰다 — 하나의 모델을 둘러싼 신뢰가 태평양 양쪽에서 동시에 무너진 것이다. 이는 이 신호가 5필터 중 '교차 영향'을 충족하는 구체적 근거이기도 하다. 지정학(미중 기술패권 경쟁)과 자본(투자자 이해상충)과 기술(이중용도 안전장치)이라는 서로 다른 층위가 단 한 달 사이에 하나의 사건 안에서 동시에 얽혔기 때문이다.

Part II — 계보: 이 결정은 어디서 왔는가

반복되는 배관 — 이중용도 소프트웨어의 무기화 시도와 후퇴

1996년 PGP — 암호를 무기로 규정한 첫 시도. 프롤로그에서 다룬 대로, 미국 정부는 1990년대 초 필 짐머만의 암호 프로그램을 무기수출통제법 위반 혐의로 수사했다. 짐머만이 애초에 PGP를 무료로 배포한 이유부터가 상징적이다 — 1991년 미 상원에 개인용 통신기기에 정부가 접근할 수 있는 '백도어'를 의무화하려는 법안(상원 법안 266호)이 발의되자, 그는 법이 통과되기 전에 강력한 암호화 도구를 대중에게 먼저 쥐여주려 했다. 이 소프트웨어는 당시 미국 군수품목록(USML) 제13항(보조 군사장비)에 분류돼, 탱크나 미사일 부품과 같은 카테고리로 취급됐다. 암호화 소프트웨어가 방어(개인정보 보호)와 공격(정보기관의 감청 회피) 모두에 쓰일 수 있다는 이중용도적 성격이 수사의 근거였다. 미 세관국은 1993년 대배심을 소집해 수사에 착수했지만, 1995년 짐머만이 소스코드를 인쇄물로 출간하면서 '수출품이 아니라 표현물'이라는 논리가 성립했고, 1996년 1월 기소 없이 수사가 종결됐다. 이후 1999~2000년 미국은 암호수출 규제를 대폭 완화했고, 2000년에는 바세나르 협정 자체도 대량시장 암호제품에 예외를 두는 방향으로 개정됐다.

2015년 바세나르 — 침입 소프트웨어 통제와 보안업계의 반란. 2013년 12월, 바세나르 협정은 바레인·아랍에미리트·투르크메니스탄·리비아 등에서 서방 감시 기술이 인권 탄압에 활용된 사실이 드러나자, 처음으로 '침입 소프트웨어'(intrusion software)를 통제 대상에 포함시켰다. 2015년 5월 20일, 미 상무부 산업안보국(BIS)은 이를 이행하는 국내 규칙안을 발표했다. 보안 연구자들의 반발은 거셌다 — 취약점 스캐너·침투테스트 프레임워크를 만드는 보안기업들과 구글 산하 보안연구팀 등은, "학술적 개념 증명과 판매용 제로데이 취약점 공격 코드는 오직 가격표의 존재로만 다르다"는 논리로, 정당한 침투 테스트·취약점 연구 도구까지 통제 대상에 걸릴 수 있다고 지적했다. 실제로 해외 보안 콘퍼런스에 발표 자료나 도구를 들고 가는 것 자체가 '수출 허가'를 요구할 수 있다는 우려까지 나왔다. BIS 안이 바세나르 원문보다도, 심지어 유럽연합 규정보다도 넓은 범위를 통제하려 한다는 비판도 나왔다. 결국 미 행정부는 규칙안을 그대로 시행하지 못하고 재협상이 불가피하다는 점을 인정했으며, 2017년 바세나르 협정 문언 자체가 취약점 연구 예외 조항을 담아 다시 개정됐다.

2022~2023년 엔비디아 — 제도화된 통제로의 이행. 2022년 10월, 미 상무부는 A100·H100 등 첨단 AI용 반도체의 대중국 수출에 라이선스 의무를 부과했다. 2023년 10월에는 성능 기준을 낮춰 우회하려던 파생 제품(A800·H800 등)까지 포괄하도록 규정을 강화했다. 이 통제는 이번 사태와 달리 사전 공표와 시행 유예기간을 거친, 제도화된 규정이었다 — 즉흥적 서한이 아니라 정식 행정규칙이었고, 통제 대상도 소프트웨어가 아니라 물리적으로 국경을 통과하는 반도체라는 '물건'이었다. 이 사례는 BIS가 이미 AI 관련 수출통제 권한을 정식으로 행사해 온 배경 규범으로서, 이번 조치가 법적 근거로 원용한 체계의 뿌리에 해당한다 — 다만 하드웨어에서 확립된 그 권한을, 국경을 넘지 않는 원격 API 접근에까지 그대로 적용할 수 있는지는 이번 사태에서 처음 시험대에 올랐다.

불일치점 — 오늘이 그때와 다른 지점

첫째, 통제 대상의 성격이 다르다. PGP와 바세나르는 소스코드·소프트웨어라는 '물건'의 수출(다운로드·복제·전달)을 통제했다. 이번은 애초에 국경을 넘지 않는 원격 API 접근권 자체를 잘랐다 — 통제 대상이 물건에서 서비스 이용권으로 옮겨갔다.

둘째, 트리거 경로가 다르다. PGP는 정부 수사기관의 자체 감시에서, 바세나르는 다자 협정의 제도적 절차에서, 엔비디아는 상무부의 사전 공표 규정에서 시작됐다. 이번은 투자자 지위를 겸한 경쟁사 CEO의 사적 통화가 시작점이었다.

셋째, 시간 스케일이 다르다. PGP는 수사부터 종결까지 약 3년, 바세나르는 침입 소프트웨어 조항 신설(2013)부터 재개정(2017)까지 약 4년이 걸렸다. 이번은 통화(6/11)부터 완전 해제(6/30)까지 19일이었다 — 사이클이 짧아진 게 아니라, 압축됐다.

넷째, 해결 메커니즘이 다르다. PGP는 사법적 종결과 표현의 자유 논리로, 바세나르는 다자조약의 재협상으로, 엔비디아는 정부의 정식 규정 개정으로 마무리됐다. 이번은 법원도 조약도 의회도 거치지 않은 정부-기업 간 사적 협상(조건부 3항 해제)과 업계 자율 프레임워크(CJS)로 마무리됐다.

Part III — 논쟁: 무엇이 다투어지고 있는가

이 사건은 정책 서클에서 실제로 다투어지는 질문 하나를 정면으로 건드린다 — 이것은 정당한 국가안보 조치인가, 아니면 위험한 즉흥적 무역무기화인가. 사이버보안 전문가들 사이에서도 반응은 갈렸다. 한쪽에서는 "기술의 진화와 발전을 막는 모든 조치는 결국 미국을 뒤처지게 할 뿐"이라며 앤트로픽을 옹호했고, 다른 쪽에서는 모든 현대 언어모델에 내재된 위험을 근거로 삼는다면 결국 모든 강력한 모델이 같은 운명을 맞을 것이라는, '불가능한 기준'에 대한 우려를 제기했다.

입장 A — 국가안보 우선론. 사이버 공격 능력을 갖춘 AI 모델은 실재하는 위험이며, 정부는 이를 신속히 검증하고 개입할 권한과 책임이 있다. 취약점을 알린 경로가 경쟁사의 CEO였든 아니든, 취약점 자체가 실재했다는 사실은 달라지지 않는다. 앤트로픽이 해제 직후 자체적으로 4단계 분류기를 강화하고 업계 공동 평가체계까지 내놓은 것은, 애초의 우려가 근거 없는 소동이 아니었다는 방증으로 읽을 수 있다.

입장 B — 즉흥적 무역무기화 비판론. 명확한 법적 기준이나 다자 협의 없이, 숨 돌릴 틈도 없이 내려진 결정은 국가안보가 아니라 자의적 재량의 산물이다. 대서양 건너에서 프랑스 대통령 마크롱은 "하루아침에 스위치를 꺼버릴 수 있다면, 그런 기업의 모델을 사지 않겠다"고 공개 경고했다 — 유럽이 미국 AI 의존을 '공급망 취약점'으로 재해석하기 시작했다는 뜻이다. 정책분석가 마틴 초르젬파(피터슨 국제경제연구소)는 이런 방식이 오히려 중국의 '오픈 웨이트' 모델(한번 내려받으면 그 어떤 정부도 원격으로 접근을 끊을 수 없는) 진영의 신뢰도를 상대적으로 끌어올린다고 지적한다 — 미국이 막으려던 결과(중국 AI의 경쟁력 강화)를 미국 스스로의 조치가 촉진한다는 역설이다. 그는 앞으로 AI 기업들도 은행권의 '고객확인'(KYC) 절차처럼, 사용자의 신원과 용도를 사전에 검증하는 체계를 구축해야 할 것이라 전망하며, 그 근거로 2022년 반도체 수출통제 이후 반도체 기업들이 강화된 컴플라이언스 시스템을 구축해야 했던 선례를 든다 — 지금의 혼란이 결국 하드웨어 업계가 이미 거쳐 간 길을 소프트웨어·AI 업계도 뒤따르게 만들 것이라는 예측이다. 실제로 미 상무부는 이미 2024년, 해외 이용자의 대규모 AI 모델 학습 활동을 감지·신고하도록 하는 클라우드·IaaS 사업자 대상 '고객확인'(KYC) 규정을 제안한 바 있다 — 이번 사태로 원격 API 접근 자체가 통제의 대상이 될 수 있다는 전례가 만들어진 이상, 당시 미완으로 남았던 이 제안이 AWS·애저·구글클라우드 같은 인프라 사업자에 대한 실질적 의무로 확장·부활할 가능성은, 이 리포트가 12~24개월의 Time Horizon을 제시하는 근거 중 하나다.

이번 사례에서는 — 사례 한정 판단

일반론에서 두 입장의 승자를 가릴 수는 없다. 그러나 이 리포트가 다루는 이 사례에서는 구체적 근거로 판단할 수 있다. 취약점이 실제로 존재했다는 사실관계는 입장 A에 부합한다 — 이 점은 분명히 병기해야 한다. 그러나 그 밖의 다섯 가지 정황은 모두 입장 B의 패턴에 가깝다. 첫째, 통제의 법적 근거가 사후에도 불명확하다는 것이 통상법 전문가들의 공통된 평가였다. 둘째, 신고 경로가 제도적 검증 절차가 아니라 투자자 지위를 겸한 경쟁사 CEO의 사적 통화였다. 셋째, 그 시한의 속도 자체가 통상적인 국가안보 위협 평가 절차라기보다 위기관리형 정치적 대응에 가까웠다. 넷째, 해제 조건이 사법적 기준이 아니라 협상으로 도출된 세 개 항목이었다. 다섯째, 이 결정을 내린 행정부는 이미 석 달 전부터 앤트로픽과 별개의 첨예한 갈등(2월 국방부의 공급망 리스크 지정)을 벌이고 있었다 — 절차의 엄정성보다 누적된 적대 관계가 대응 강도에 영향을 미쳤을 가능성을 완전히 배제하기는 어렵다(다만 이 연관성은 백악관이 공식 부인했다). 종합하면, 실체적 위험의 존재는 A의 근거이지만 결정과 해제의 절차는 명확히 B의 패턴을 따른다 — 이번 사례에 한해 이 리포트는 B의 손을 들되, 위험 자체가 허구였다는 뜻은 아니라는 점을 분명히 한다.

입장 A 옹호자는 여기서 재반박할 수 있다 — "제도적 절차가 미비했던 것은 정부의 미숙함일 뿐, 개입 자체의 정당성을 부정할 근거는 아니다." 타당한 지적이다. 그러나 문제는 '이번 한 번'이 아니라 '다음'이다. CJS 프레임워크가 등장한 이유 자체가 이 반박에 대한 답이 된다 — 업계가 자발적으로 공동 채점 기준을 만든 것은, 정부의 즉흥적 개입이 반복될 것을 전제로 "다음엔 우리가 먼저 판정하겠다"는 선제적 자기규율이기 때문이다. 즉 업계 스스로도 이 사건을 일회성이 아니라 반복 가능한 패턴으로 읽고 있다는 뜻이며, 이것이 이 신호를 딥 리서치로 승격시키는 근거이기도 하다.

여기서 한 겹 더 들어가면, CJS 프레임워크 자체에도 정당한 문제 제기가 남는다. 이 기준을 함께 만든 곳은 앤트로픽·아마존·마이크로소프트·구글 — 이번 사태의 당사자이자, 동시에 시장에서 가장 큰 자본과 컴퓨팅 인프라를 쥔 소수의 기업들이다. 능력 향상·능력의 범위·무기화 용이성·발견 가능성이라는 네 가지 기준이 앞으로 '무엇이 위험한 탈옥인가'를 사실상 규정하게 된다면, 그 기준을 정하는 자리에 없었던 더 작은 연구소·스타트업들은 이미 짜인 규칙 안에서 움직여야 한다. 국가의 즉흥적 개입이 낳은 공백을 소수의 대형 사업자가 자발적으로 메우는 이 흐름은, 자금·권력의 이동이라는 관점에서 보면 규제 그 자체가 아니라 '누가 규제를 대신 설계하느냐'의 문제로 옮겨가고 있다는 뜻이기도 하다. 이는 정부가 휘두른 칼날을 자율 규제라는 방패로 흡수하면서, 그 방패를 든 소수 기업 스스로의 기술 해자(moat)를 두텁게 쌓는 결과로 이어질 수 있다는 점에서 — 규제 그 자체보다 규제를 설계할 권한을 둘러싼 '규제 캡처'(Regulatory Capture)에 가까운 그림이다.

Part IV — 종합: 표면으로 돌아오다

Part I만 보면 이 사건은 "위험한 AI 모델을 정부가 막았다가 검증 후 풀어준" 단순한 절차처럼 보인다. 그러나 Part II(PGP·바세나르·엔비디아의 배관)와 Part III(사례 한정 판단)를 통과하고 나면 결론이 달라진다. 이번 사건의 진짜 신호는 "이 AI 모델이 위험한가"가 아니라, 누가 어떤 절차로 그 위험을 판정하는가 — 즉 위험 판정 권한의 소재, 다시 말해 거버넌스 그 자체의 소재이며, 그 답이 조약도 법원도 아니라 경쟁사 CEO의 사적 통화와 촌각의 최후통첩, 그리고 세 항목짜리 비공개 합의였다는 사실이다. 압축된 것은 위험의 크기가 아니라 그 위험을 판정하는 절차의 두께다. 그리고 그 절차의 얇음은 이번이 처음 시험대에 오른 것도 아니었다 — 같은 행정부는 석 달 앞서 국방부를 통해 같은 회사를 상대로 이미 한 차례 계약자 지정이라는 카드를 썼고, 그 지정마저 담당 판사로부터 "국가안보 주장과 앞뒤가 안 맞는다"는 평가를 받았다.

아마존의 네 개의 모자(Part I)로 돌아가 보면 이 종합이 더 선명해진다. 투자자·인프라 제공자·신고자·경쟁자라는 지위가 한 회사 안에 겹칠 수 있었던 것은, 지금의 AI 산업 자체가 소수의 초대형 자본과 클라우드 인프라 위에 서 있기 때문이다. PGP 시절에는 정부와 한 명의 암호학자가 마주했고, 바세나르 시절에는 정부와 다자 협정 당사국들이 마주했다. 이번엔 정부와 마주한 것이 한 개인도, 여러 국가도 아니라 서로 투자하고 서로의 인프라를 빌려 쓰는 소수의 기업 네트워크였다 — 그 네트워크 안에서 나온 전화 한 통이 국가 수준의 결정을 촉발할 수 있었던 이유이기도 하다. 사이클이 3~4년에서 19일로 압축된 것은 우연이 아니라, 결정에 관여하는 행위자의 수가 국가·다자기구에서 소수의 사적 채널로 줄어든 결과다.

Part V — 지도: 체제는 어디로 가는가

구조 우위 레이어. 제도가 아직 성문화되지 않은 이 공백기에는, 정부에 직접 접근할 수 있는 소수의 빅테크(투자자·인프라 제공자 지위를 동시에 갖는 기업들)와, 업계 자율 안전기준을 먼저 제시하는 실험실 양쪽이 실질적인 규범 제정력을 갖는다. 이 국면에서 앞선 위치를 점하는 레이어는 여전히 정부와의 직접 채널 그 자체다 — 어떤 모델을 만드느냐만큼, 누구의 전화를 받느냐가 결과를 가른다. 엔비디아 칩 통제가 국가 대 국가의 협상 테이블 위에서 다뤄졌던 것과 달리, 이번 소프트웨어·서비스 통제는 국가와 개별 기업 사이의 비공개 협상으로 처리됐다는 점도 같은 맥락이다 — 통제 대상이 물건에서 서비스로 옮겨가면서, 협상의 상대방도 국가에서 기업으로 옮겨간 것이다. 이 비대칭적 접근성이 그대로 굳어질지, 아니면 예측 가능한 제도로 대체될지는 아래 두 경로로 갈린다.

경로 A — 이런 방식(사적 채널 → 정부 개입 → 기업 간 협상)이 반복된다면, AI 수출통제는 계속 다자조약이나 정식 입법이 아니라 개별 사건별 협상으로 굳어지고, 빅테크의 정부 접근성 자체가 하나의 구조적 이점으로 자리 잡는다.
확인 지표 — 다음 유사 사건에서도 공식 규정 제정(입법·행정규칙) 대신 개별 서한과 협상으로 처리되는지.

경로 B — CJS 같은 업계 자율기준이 실제 정부 정책에 반영되거나 성문화되면, 즉흥적 대응이 예측 가능한 제도로 전환될 수 있다.
확인 지표 — CJS 프레임워크가 향후 행정명령이나 공식 규정에 인용·채택되는지, 혹은 유사한 이중용도 기술(생물보안 등)로 같은 방식의 산업표준이 확장되는지.

한계와 불확실성

1. 재시의 전화가 '결정적' 방아쇠였다는 서술은 다수 언론의 재구성 보도에 근거하며, 정부의 공식 서한은 자체 안보 평가를 근거로 명시했다. 인과관계의 확정이 아니라 정황적 재구성이라는 한계가 있다.
2. CJS 프레임워크는 아직 법적 구속력이 없는 업계 자율기준 단계다. 실제 정부 규정으로 이어질지, 아니면 유명무실해질지는 이 시점에서 확인되지 않는다.
3. 중국 측 반사이익(알리바바 등의 미국 모델 이탈 규모)은 정책분석기관의 정성적 판단에 의존한다. 실제 시장점유율 이동을 뒷받침하는 정량 데이터는 아직 공개되지 않았다.
4. 이 사태의 가혹함이 2~4월 국방부-앤트로픽 갈등에서 비롯된 행정부의 적대적 성향과 관련 있다는 판단(⑤)은 정황적 추론이다. 백악관 AI 자문관은 이 연관성을 공식 부인했고, 두 사건을 직접 잇는 문서 증거는 확인되지 않는다.

무엇을 점검할 것인가

아래는 답을 정해주는 목록이 아니다. 이 신호를 당신의 눈으로 다시 읽기 위한 질문이다.

에필로그 — 책과 스위치

필 짐머만의 코드는 결국 국경을 넘었다. 인쇄기라는 우회로가 있었기 때문이다. 그러나 이번 세대의 코드는 애초에 국경을 넘지 않는다 — 접속을 허가하거나 차단하는 스위치가 있을 뿐이다. 그 스위치가 조약이 아니라 전화 한 통으로 눌린다면, 다음 스위치도 같은 방식으로 눌릴 것이다. 30년 전 한 권의 책이 표현의 자유라는 이름으로 통제를 무력화했다면, 30년 후의 스위치는 협상 세 줄로 다시 켜졌다. 국경을 넘는 방법은 달라졌지만, 국경을 긋는 손이 누구의 것인지는 여전히 불분명하다.