아직 다운로드도 안 되는 모델이 실리콘밸리를 흔들었다

중국 Kimi K3는 성능으로 이긴 게 아니다 — "열겠다"는 약속 하나로 폐쇄 AI의 해자를 흔들었다

지난 이틀간 엑스(X)에서 가장 많이 회자된 AI 모델은, 아직 아무도 다운로드할 수 없는 모델이다.

무슨 일이 있었나

7월 16일, 중국 Moonshot AI가 Kimi K3를 냈다. 2.8조 파라미터 규모의 모델로, 회사는 이걸 "세계 최초의 오픈 3조급 모델"이라 부른다. 화제의 핵심은 이 한 줄이다 — Moonshot은 이 모델의 전체 가중치를 7월 27일까지 공개하겠다고 밝혔다.

여기서 '가중치'(weights — 모델을 실제로 작동하게 하는 핵심 데이터 뭉치. 이걸 손에 넣으면 모델을 통째로 내려받아 자기 컴퓨터에서 돌릴 수 있다)를 공개한다는 게 이 사건의 전부다. 이렇게 가중치를 열어 누구나 내려받아 쓰게 하는 방식을 '오픈웨이트'(open-weight)라 부른다.

그런데 지금은 그게 안 된다. 가중치도, 사용 규칙을 정한 라이선스도, 사용법을 적은 설명서(모델카드)도 아직 공개되지 않았다. 현재 K3를 쓰는 유일한 길은 Moonshot의 API(외부 프로그램이 접속해 쓰는 통로)나 앱에 접속하는 것 — 즉 빌려 쓰는 것뿐이다. 이 상태가 만든 아이러니를, AI 성능을 독립적으로 측정하는 기관 Artificial Analysis가 정확히 짚었다. 이 기관은 K3를 '비공개 모델'(proprietary)로 분류했다 — 여기서 '비공개'란 시장을 혼자 지배한다는 뜻이 아니라, 가중치가 한 회사에 묶여 있어 외부의 누구도 가져다 쓸 수 없는 상태를 가리키는 업계 용어다. 오픈이라 홍보된 모델이, 정작 그 오픈 여부를 판정하는 자리에서는 그 반대인 '비공개'로 분류된 것이다. 말로는 열려 있으나, 실물로는 아직 닫혀 있기 때문이다.

여기서 이 사건을 오해하기 쉬운 지점을 먼저 치우자. 이건 "중국이 성능 1등을 찍었다"는 이야기가 아니다. Moonshot 자신이 블로그에 이렇게 적었다 — K3의 전체 성능은 가장 강력한 비공개 모델인 Claude Fable 5와 GPT-5.6 Sol에는 여전히 뒤진다고. 한계를 밝히는 항목에서는, 사용자 경험에도 그 둘 대비 눈에 띄는 격차가 있다고 스스로 인정했다. 성능 순위는 이 회사가 내세우는 셀링 포인트가 아니다. 그렇다면 무엇이 이 출시를 뉴스로 만들었나.

왜 신호인가 — 빌리는 지능과 소유하는 지능

지금까지 가장 똑똑한 AI를 쓰는 길은 하나였다. 빌리는 것. OpenAI나 Anthropic 같은 회사의 통로(API)에 접속해, 쓴 만큼 요금을 낸다. 모델은 그들의 서버에 있고, 우리는 문 앞에서 요청을 넣을 뿐이다. 가격도 그들이 정하고, 언제 모델을 바꿀지·끊을지도 그들이 정하고, 내 데이터가 어디로 흐르는지도 그들의 손안에 있다. 이것이 폐쇄 AI의 '해자'(垓子 — 성을 둘러싼 방어용 물길. 남이 넘볼 수 없게 하는 진입장벽을 뜻한다)다. 최고 성능을 자기 서버 안에 가둬두는 것.

오픈웨이트는 그 문법을 깬다. 모델을 통째로 내려받아 자기 서버에 올리면, 요금도, 검열도, 데이터 유출 걱정도, 갑작스러운 서비스 중단도 없다. 성능이 빌려 쓰는 서비스에서 소유하는 설비로 내려오는 것이다.

K3의 신호는 바로 여기에 있다. 이 모델은 아직 열리지도 않았는데 — 열겠다는 약속만으로 이미 그 해자를 흔든다. 왜냐하면 폐쇄 기업이 파는 것의 핵심이 "우리 것이 가장 똑똑하다"인데, K3는 "그만큼 똑똑한 것을, 우리는 가둬두지 않고 열겠다"고 선언했기 때문이다. Moonshot이 이 선언을 처음 한 회사도 아니다 — 이 회사는 최근 1년의 대부분 기간 오픈 모델 크기의 상한을 자신들이 세워 왔다고 밝히고 있고, 직전까지 그 자리는 또 다른 중국 모델(DeepSeek)이 갖고 있었다. 약속이 반복되고 규모가 커질수록, "성능은 곧 해자"라는 폐쇄 기업의 전제가 약해진다.

신호에서 체제로

성능이 내려받을 수 있는 것이 되면, 폐쇄 기업은 무엇으로 돈을 버는가.

성능만으로는 안 된다 — 비슷한 성능을 공짜로 내려받을 수 있게 되면, 성능은 더 이상 해자가 아니기 때문이다. 그러면 남는 건 성능 위에 얹은 것들이다. 안전성, 검증된 도구와의 매끄러운 연결, 신뢰, 규제 대응, 그리고 "문제가 생겼을 때 책임지는 회사가 있다"는 사실. 경쟁의 축이 "누가 더 똑똑한가"에서 "똑똑함 위에 무엇을 얹느냐"로 옮겨간다.

이 이동은 최근 팔란티어의 알렉스 카프가 AI 모델 기업들을 겨냥해 던진 비판과 같은 곳을 가리킨다 — 모델 그 자체는 빌려 쓰는 상품일 뿐, 오래가는 해자가 아니라는 관점이다. 카프는 그 관점을 모델 기업을 깎는 데 썼고, K3는 그 관점을 하나의 사건으로 보여준 셈이다. (이 논쟁 자체는 별도 편에서 계보를 따라 다룰 값이 있다.)

다만 소유에는 대가가 있다. K3를 자기 서버에서 돌리려면 상당한 하드웨어가 필요하다 — Moonshot 자신이 가속기(AI 연산 전용 고성능 칩) 64개 이상을 갖춘 구성을 권장한다. 그러니 정확한 문장은 "이제 누구나 최고 성능을 소유할 수 있다"가 아니라, "소유가 처음으로 선택지 위에 올라왔다 — 그만한 설비를 갖춘 곳에게"다.

그리고 여기서부터가 한국의 이야기다. 자체 프런티어 모델 없이 해외의 통로(API)에 기대던 기업들에게, "빌리는 것 말고 소유하는 것"이 갑자기 선택지가 됐다. 특히 데이터를 국경 밖으로 내보낼 수 없는 곳 — 금융, 의료, 공공 — 일수록 이 선택지의 무게가 다르다. 빌리면 데이터가 남의 서버를 지나지만, 소유하면 내 서버 안에 머문다. 물론 그 대가는 앞서 말한 설비다. 결국 질문은 "어느 모델이 가장 똑똑한가"가 아니라 "우리는 지능을 빌릴 것인가, 소유할 것인가, 그리고 그 대가를 감당할 수 있는가"로 옮겨간다.

무엇을 지켜볼 것인가

① 7월 27일. 약속이 지켜지는가. Moonshot이 실제로 가중치를 공개하는지, 그리고 어떤 라이선스로 여는지가 이 신호의 진위를 가른다. 상업적 사용을 폭넓게 허용하는 라이선스면 해자는 실제로 흔들리고, 제약이 많은 라이선스면 "열겠다"는 선언의 무게는 그만큼 줄어든다. 확인 지표 — 7월 27일 전후 가중치의 실제 공개 여부와 라이선스 전문.

② 누가 이걸 대신 돌려주는가. 가중치가 열리면, Moonshot이 아닌 제3의 업체들이 이 모델을 대신 돌려주는 서비스를 시작할 수 있다. 그 수가 늘수록 "빌리는 값"이 경쟁으로 내려간다 — 같은 모델을 여러 곳에서 빌릴 수 있으면 어느 한 곳도 가격을 마음대로 매기지 못한다. 확인 지표 — 공개 후 K3를 대신 돌려주는 독립 업체의 등장 여부.

③ 폐쇄 기업의 반응. 성능이 열리는 흐름에 맞서, OpenAI·Anthropic 같은 회사들이 무엇을 강조하기 시작하는가. 강조점이 "우리가 더 똑똑하다"에서 "우리가 더 안전하고·더 잘 연결되고·더 책임진다"로 옮겨간다면, 그것이 경쟁 축 이동의 증거다. 확인 지표 — 폐쇄 기업의 다음 발표가 성능 수치를 앞세우는지, 신뢰·연결·안전을 앞세우는지.

한 줄 요약

K3의 신호는 성능 순위가 아니다. 아직 내려받을 수도 없는 모델이 실리콘밸리를 흔든 이유는 단 하나 — "그만큼 똑똑한 것을 가둬두지 않고 열겠다"는 약속이다. 성능이 소유 가능해지면, 폐쇄 AI는 똑똑함이 아니라 그 위에 얹은 것으로 값을 증명해야 한다.