출시 3일 만에 꺼졌다: 미국 정부, Anthropic의 최강 모델 Fable 5와 Mythos 5를 전세계 차단

6월 12일, Anthropic이 가장 강력한 신모델 Fable 5와 Mythos 5를 출시 3일 만에 전 고객 대상으로 비활성화했다. 자발적 회수가 아니다. 러트닉 미국 상무장관 명의로 내려온 수출통제 지시 때문이다. 지시문은 상무부 산업안보국(BIS) 관료들이 작성을 도왔다.

지시의 핵심은 "외국인의 접근을 막으라"였다. 그런데 클라우드 모델은 국적별로 일부만 끄기 어렵다. 규정을 지키려면 전 고객에게 꺼야 했다. 그래서 미국 사용자까지 포함해 모두가 두 모델을 잃었다.

한눈에 보기

대상 모델	Fable 5, Mythos 5 (Anthropic 최상위 클래스)
출시부터 차단까지	약 3일
지시 주체	러트닉 상무장관, 상무부 산업안보국
명분	jailbreak 우려, 외국인 접근 차단
영향 범위	전 세계 전 고객

명분이 된 jailbreak는 코드 수정 요청이었다

정부가 문제 삼은 우회법은 의외로 평범하다. Fable 5에게 "이 코드베이스를 읽고 소프트웨어 결함을 고쳐달라"고 요청하면, 사이버보안 분야 응답을 막도록 설계된 차단 분류기(classifier)가 우회된다는 것이다. 보안 취약점 탐색과 일상적 코드 리뷰의 경계가 모호하다는 점을 찌른 셈이다.

Anthropic은 반박했다. 수억 명에게 배포된 상용 모델을 좁은 잠재적 우회 하나로 회수하는 건 과하고, 같은 기준을 업계 전체에 적용하면 어떤 프런티어 모델도 출시할 수 없다는 논리다. 흥미로운 역설도 있다. Anthropic이 평소 강조해온 안전 경고와 위험 공개가 오히려 규제의 빌미가 됐다는 분석이다.

단일 모델 의존은 비즈니스 리스크다

빌더 입장에서 진짜 교훈은 지정학이 아니다. 내가 의존하는 모델은 정치적 이유로 사흘 만에 꺼질 수 있다는 사실이다. 가격 인상이나 성능 저하가 아니라 접근 자체가 사라지는 리스크다.

특정 모델의 출력 형식, 함수 호출 방식, 시스템 프롬프트 버릇에 제품을 깊게 맞춘 1인 SaaS 개발자라면 이런 사건 한 번에 서비스가 멈춘다. AI 우선 팀일수록 모델은 부품이지 토대가 아니라는 원칙이 중요하다. 부품은 갈아끼울 수 있어야 한다.

오픈웨이트가 보험이 된다

이번 사건이 오픈웨이트 진영에 명분을 줬다. 가중치를 내려받아 직접 돌리는 모델은 정부 지시 한 장으로 꺼지지 않는다. DeepSeek V4처럼 값싸고 쓸 만한 오픈웨이트가 늘어난 지금, 폴백 경로로 오픈 모델을 하나 끼워두는 건 비용이 아니라 보험이다.

현실적인 설계는 이렇다. 주력은 프런티어 API로 두되, 핵심 워크플로우는 프롬프트와 평가 로직을 모델에서 분리해둔다. 그리고 같은 작업을 처리할 수 있는 오픈웨이트 폴백을 검증해둔다. 평소엔 안 써도, 주력 모델이 멈춘 날 서비스가 살아있게 만드는 장치다.

anyAX 관점

출시 사흘 된 최상위 모델에 제품을 깊게 맞춰 둔 1인 개발자를 상상해 보자. Fable 5의 출력 형식과 함수 호출 버릇에 서비스를 정렬해 둔 그날, 러트닉 상무장관의 지시문 한 장에 모델이 전 세계에서 꺼진다. 가격 인상도 성능 저하도 아니다. 접근 자체가 정치적 이유로 증발한 것이다. 이건 가용성 리스크이고, 다른 어떤 비용 최적화보다 먼저 설계해야 할 항목이다.

리스크를 나중에 메우려 하면 늦는다. 핵심은 모델을 토대가 아니라 교체 가능한 부품으로 두는 것이다. 프롬프트, 평가, 라우팅 로직을 모델에서 떼어 내 자산으로 보관하고, 같은 작업을 처리할 오픈웨이트 폴백을 미리 검증해 둔다. DeepSeek V4처럼 값싸고 쓸 만한 오픈웨이트가 폴백에 있으면, 정부 지시로 주력이 멈춘 날에도 서비스는 살아 있다.

평소엔 쓰지 않을 보험에 손이 가지 않는 게 함정이다. 그러나 이번 사건이 증명했듯 프런티어 모델의 강함과 그 모델의 존속은 별개다. 모델이 꺼져도 다음 모델로 갈아 끼우고 계속 굴리는 팀과, 한 번의 차단에 멈추는 팀의 차이는 평소에 추상화 한 겹을 깔아 뒀는가에서 갈린다.