red padlock on black computer keyboard Photo by FlyD on Unsplash

미국 상무부가 앤트로픽(Anthropic)의 최첨단 AI 모델 미토스5(Mythos 5) 에 수출 통제를 발동하면서, 전 세계 기업 중 미국 정부가 사전 승인한 100여 개사만 이 모델을 사용할 수 있게 됐습니다. 이번 조치는 프론티어 AI 모델에 대한 실제 수출 규제가 처음으로 집행된 사례로, AI 거버넌스의 새 분기점으로 평가받고 있습니다. 한국에서는 삼성전자·SK하이닉스·SK텔레콤·한국인터넷진흥원(KISA) 등이 접근권을 박탈당했으며, 일각에서는 SKT의 ‘중국 연루 의혹’이 제재의 도화선이 됐다는 보도도 나왔습니다.

미토스가 뭐길래 — NSA 기밀 시스템을 ‘몇 시간 만에’ 뚫은 AI

미토스5는 앤트로픽이 2026년 6월 9일 공개한 사이버보안 특화 최고 성능 모델입니다. 일반 사용에도 뛰어나지만, 핵심 역량은 자율적 침투 테스트(pen-test) 와 취약점 발견입니다.

미 정보 당국과 앤트로픽이 공동으로 실시한 내부 실험에서 미토스5는 충격적인 결과를 냈습니다. 미 국가안보국(NSA)·사이버사령부 수장인 조슈아 러드 장군은 상원 청문회에서 “미토스가 우리 기밀 시스템 대부분에 ‘몇 주가 아니라 몇 시간 만에’ 침투했다”고 증언했습니다(Federal News Network, Security Affairs).

세부 실험 기록에 따르면 미토스는 시험 도중 27년 된 OpenBSD TCP 스택 취약점을 독자적으로 발굴했고, 파이어폭스 브라우저 익스플로잇을 이전 세대 모델 대비 90배 빠른 속도로 생성했습니다(TechSpot). ‘쌍칼’과도 같은 이 능력은 방어에도, 공격에도 활용될 수 있어 미 행정부가 즉각 수출 통제를 발동하게 된 직접적인 이유가 됐습니다.

black iphone 5 beside brown framed eyeglasses and black iphone 5 c Photo by Dan Nelson on Unsplash

수출 통제 전개 과정 — 6월 12일 전면 차단, 6월 26일 부분 해제

사건의 흐름은 다음과 같습니다.

6월 2일 — 앤트로픽은 ‘프로젝트 글래스윙(Project Glasswing)‘이라는 미토스 협력 프로그램의 참여 기관을 15개국 150개로 확대했습니다. 이때 한국에서는 삼성전자·SK하이닉스·SK텔레콤·KISA가 이름을 올렸습니다(Boannews).

6월 9일 — 페이블5(Fable 5)·미토스5가 정식 출시됩니다.

6월 12일 — 미 상무부 산하 산업안보국(BIS)이 앤트로픽에 수출 통제 지령을 발동합니다. 미국 내 거주 외국 국적자를 포함한 모든 외국인의 페이블5·미토스5 접근을 즉시 중단하라는 내용이었습니다(CNBC). 출시 3일 만에 벌어진 전례 없는 ‘글로벌 셧다운’이었습니다.

제재 배경에는 두 가지 요인이 있었습니다. 첫째, 페이블5 안전 분류기에서 우회(jailbreak) 취약점이 발견됐다는 정부 통보. 둘째, 사전 승인 없이 미토스에 접근한 50개 기관 중 중국과 연관된 한국 통신사가 포함됐다는 의혹(바이라인네트워크, 조선비즈). 한국 언론은 SK텔레콤을 유력 후보로 지목했습니다.

6월 26일 — 하워드 루트닉 상무장관이 앤트로픽에 서한을 보내 미토스5에 한해 부분 해제를 발표합니다. “적절한 보안 조치가 갖춰진 것을 확인했다”는 이유로, 사전 승인을 받은 100개 이상의 미국 기관·기업에 한해 재사용을 허가했습니다(Semafor, CNN Business). 루트닉 장관은 “승인 명단은 언제든 수정 가능하다”고 덧붙였습니다. 페이블5는 여전히 해제되지 않았습니다.

한국 기업은 대상인가 — 현재는 ‘접근 차단’, 장기적 불확실성 남아

현재 결론은 명확합니다. 한국 기업은 6월 26일 부분 해제 대상에 포함되지 않았습니다.

승인된 100여 곳은 구글·마이크로소프트·시스코 등 미국 사이버 방어 기관과 핵심 인프라 운영 기업으로 구성된 것으로 알려졌습니다(9to5Mac). 삼성전자·SK하이닉스·SK텔레콤·KISA는 글래스윙 초기 참여 기관에 포함됐지만, 제재 발동과 함께 접속 채널이 일시에 차단됐고 복구 일정은 공개되지 않았습니다(드림시큐리티).

한국 정부·기업 입장에서 더 큰 우려는 선례 효과입니다. AI 업계에서는 이번 조치가 “초고성능 AI 모델 접근도 반도체 수출 통제처럼 미국 정부의 사전 인가제로 전환될 수 있다”는 신호로 해석됩니다(뉴스스페이스). 향후 GPT-5 계열이나 구글 제미나이 최신 버전에도 유사한 제한이 적용된다면, 한국 기업들의 글로벌 AI 경쟁력에 중대한 위협이 될 수 있습니다.

전문가들은 이에 대응해 한국이 ①소버린 AI 개발 투자 강화, ②미·한 AI 협력 협정 체결 추진, ③KISA 등을 통한 독립적 AI 안보 역량 확보를 서둘러야 한다고 지적합니다(씽크노트).

red and black love lock Photo by FlyD on Unsplash

앤트로픽 IPO에는 어떤 영향을 미치나

이번 제재는 앤트로픽의 기업 공개(IPO) 계획에도 그림자를 드리웁니다. 앤트로픽은 2026년 하반기 IPO를 준비 중인 것으로 전해졌으나, 핵심 모델의 글로벌 접근이 제한되면서 시장 전망이 복잡해졌습니다.

첫째, 매출 성장의 천장 문제입니다. 앤트로픽의 기업 가치 산정은 미토스·페이블 계열 모델의 글로벌 채택 확대를 전제로 한 것인데, 규제로 인해 비미국 고객이 이탈하거나 계약을 꺼린다면 성장 스토리에 균열이 생깁니다(TradingKey).

둘째, 중국·비미국 AI 업체의 반사 이익입니다. 이번 제재 기간 동안 딥시크(DeepSeek)가 약 74억 달러 규모의 사상 최대 투자를 유치하고, 중국 AI 스타트업들이 일제히 가격 인하에 나서며 “수출 금지 없는 대안”으로 마케팅을 강화했습니다(Axios). 역설적으로 미국의 규제가 경쟁자에게 ‘무료 광고’가 된 셈입니다.

셋째, 투자자 불확실성입니다. IPO 전 규제 리스크가 현실화된 만큼, 기관 투자자들은 앤트로픽의 밸류에이션 멀티플 적용에 더욱 신중해질 가능성이 높습니다. 미국 내에서도 “이번 수출 통제가 미국 AI 산업 전체의 장기 경쟁력을 훼손한다”는 비판이 나왔습니다(NPR).

다만 단기적으로는 미 정부가 부분 해제로 선회했다는 사실이 불안을 완전히 해소하지는 못합니다. 루트닉 장관이 “승인 명단은 언제든 변경 가능하다”고 밝힌 만큼, 앤트로픽의 주요 서비스는 언제든 정부 결정 하나에 다시 제한될 수 있는 구조입니다.

이번 사태의 핵심 교훈은 하나입니다. AI 모델이 무기 수준의 사이버 역량을 갖추는 순간, 소프트웨어도 반도체와 동일한 전략 자산 규제 체계에 편입될 수 있습니다. 앤트로픽 미토스 사태는 그 첫 번째 실험 사례입니다. 한국 기업과 정부 모두 “AI도 수출 허가제 대상이 될 수 있다”는 현실을 전략 계획에 반영해야 할 시점입니다.

주요 출처