모델이 24시간 만에 꺼질 수 있다: GPT-5.6은 20곳, Claude Mythos 5는 100곳만 쓰는 게이트 시대

6월 마지막 주, 프런티어 모델 두 개가 같은 자리에 도착했다. 벤치마크 1위가 아니라, 워싱턴의 허가 목록이다.

OpenAI는 6월 26일 GPT-5.6 Sol, Terra, Luna를 공개했지만 일반 사용자는 쓸 수 없다. 미국 정부 요청으로 초기 접근이 검증된 파트너 약 20곳의 API와 Codex로 제한됐다. ChatGPT와 공개 API 개방은 "앞으로 몇 주 안"이라고만 했다.

같은 시기, Anthropic의 사이버보안 특화 모델 Claude Mythos 5는 6월 12일 긴급 수출통제 지시로 강제 중단됐다가, 6월 27일 부분 복구됐다. 상무장관 레터로 면제된 대상은 미국 핵심 인프라를 방어하는 조직과 연방기관 약 100곳. 그 밖의 Pro, Max, Team, Enterprise 구독자와 모든 API 개발자는 여전히 수출 라이선스가 필요하다. 범용 모델 Claude Fable 5는 복구 대상에서 빠졌고 claude-fable-5 API 호출은 6월 29일에도 에러를 돌려준다.

한눈에 보기

날짜	사건
6/2	트럼프, 행정명령 "Promoting Advanced AI Innovation and Security" 서명
6/12	Claude Mythos 5, 긴급 수출통제 지시로 중단
6/26	GPT-5.6 공개, 단 정부 승인 파트너 약 20곳만 접근
6/27	Mythos 5, 핵심 인프라 방어 조직 등 약 100곳에 부분 복구
8/1	행정명령 60일 프레임워크 마감(NSA, 재무부, CISA)

게이트가 생긴 경위

6월 2일 행정명령이 출발점이다. 핵심 조항은 개발사가 "대상 프런티어 모델"을 다른 신뢰 파트너에 풀기 전, 연방정부에 최대 30일 먼저 접근권을 자발적으로 줄 수 있게 하는 틀을 60일 안에 설계하라는 것이다. 마감은 8월 1일.

법조계 해설은 이 명령이 강제 면허나 사전승인 제도가 아니라고 못 박는다. 문서상으로는 자발적 협력이다. 그러나 결과는 한 방향으로 모인다. 어떤 조직이 언제 최신 모델을 쓸지를 정부 검토가 가른다. GPT-5.6은 그 틀을 자발적으로 따라 ONCD, OSTP와 사전 검토를 거쳤고 Mythos 5는 같은 결과를 강제로 맞았다. 경로는 정반대였지만 착지점은 같다.

"대상 프런티어 모델"의 경계가 어디인지는 8월 1일 프레임워크가 확정한다. 그전까지 개발사는 자기 모델이 검토 대상에 드는지를 정부와 상의할 수 있다. 사이버 역량이 임계치를 넘는 모델일수록 게이트에 걸릴 확률이 높다. 실제로 GPT-5.6 세 모델은 모두 OpenAI의 사이버 'High' 임계를 넘었고 Sol은 ExploitBench에서 96.7%를 기록했다. 역량이 높을수록 더 강하게 잠긴다는, 빌더에겐 다소 역설적인 구조다.

자발과 강제, 그러나 같은 결론

OpenAI는 "광범위한 접근을 믿는다"며 정부 게이트가 영구 규범이 되는 데 공개적으로 반대한다고 밝혔다. 그러면서도 출시는 게이트를 통과했다. Anthropic은 2월부터 이어진 국방부와의 분쟁 끝에 공급망 리스크로 지정됐고 모델이 행정 지시 하나로 멈췄다가 상무부와 2주 협상한 레터로 일부만 풀렸다.

빌더 입장에서 둘의 차이는 중요하지 않다. 중요한 건 패턴이다. 출시 전 정부 역량 검토, 정부와 조율한 초기 파트너 명단, 사인오프를 기다리는 단계적 확대, 그리고 접근을 막거나 늦출 수 있는 정부 권한. 이게 다음 프런티어 모델에도 적용된다. 7월로 미뤄진 Gemini 3.5 Pro 역시 이 흐름 안에서 나온다.

anyAX 관점

지난 노트들에서 우리는 모델 비용이 작업을 나누라고 말한다고 썼다. 이번 뉴스는 다른 변수를 추가한다. 가격이 아니라 가용성이다. GPT-5.6 Sol이 Terminal-Bench에서 91.9%를 찍어도, 접근권 20장 안에 못 들면 그 숫자는 내 제품과 무관하다. 모델 선택이 기술이나 상거래만의 문제가 아니라 지정학 변수가 됐다.

AI 우선 팀에게 이건 추상적 정책 뉴스가 아니라 가동 시간 문제다. Lindy의 사례가 실측을 보여준다. 이 회사는 비용 때문이긴 했지만 트래픽 100%를 Claude에서 DeepSeek으로 옮겼고 단일 공급사 의존이 얼마나 빨리 끊길 수 있는지가 6월에 증명됐다. claude-fable-5 한 줄에 의존해 파이프라인을 짠 팀은 6월 12일 아침에 멈췄다.

그래서 1인 SaaS 개발자나 소규모 에이전시가 지금 할 일은 분명하다. 프로덕션 코드를 gpt-5.5-latest 같은 떠다니는 별칭이 아니라 명시적 버전 엔드포인트에 고정하고 공급사 두 곳 이상으로 폴백 경로를 깔아두는 것. 한 모델이 24시간 만에 꺼질 수 있다는 전제 위에서 워크플로를 설계하면, 게이트는 위협이 아니라 그냥 변수다. 인프라를 빌려 쓰는 쪽일수록 빌린 것이 회수될 가능성을 먼저 설계해야 한다.

한 걸음 더 들어가면, 어떤 작업이 최신 프런티어 모델을 정말 필요로 하는지 따져보는 일도 같이 와야 한다. 분류와 요약, 정형화된 초안은 오픈 가중치 모델로도 충분하다. 정부 게이트에 걸리는 건 사이버 역량이 높은 최상위 모델이지, 일상 워크플로를 받치는 중급 모델 전부가 아니다. 가장 민감한 작업 한 줌만 프런티어에 의존하도록 파이프라인을 좁혀 두면, 게이트가 닫혀도 멈추는 범위가 작아진다. 가용성 리스크를 줄이는 가장 싼 방법은, 애초에 회수당할 수 있는 의존을 적게 만드는 것이다.

한눈에 보기

게이트가 생긴 경위

자발과 강제, 그러나 같은 결론

anyAX 관점

참고