미국 정부가 국가 안보를 근거로 Anthropic에 Fable 5와 Mythos 5의 전 세계 접근 차단을 명령했다. Anthropic은 2026년 6월 13일 공식 성명을 통해 명령을 이행 중임을 밝혔다.
수출 통제 지침은 미국 내외를 불문하고 외국 국적자의 두 모델 접근을 금지한다. Anthropic 소속 외국인 직원도 예외가 없다. 결과적으로 전 고객의 접근이 차단됐다. 나머지 Anthropic 모델은 정상 제공된다.
Anthropic은 이번 조치를 "오해"라고 규정하고 24시간 내 추가 설명을 공개하겠다고 밝혔다.
정부 vs. Anthropic: 잭브레이크 위험 인식 차이
정부는 Fable 5의 안전장치를 우회하는 방법을 발견했다고 주장했다. Anthropic은 해당 기법 시연을 검토한 결과 "이미 알려진 소수의 경미한 취약점"만 확인됐으며, 공개 모델에서도 동일하게 발견된다고 반박했다.
문제의 잭브레이크는 모델에 특정 코드베이스를 읽히고 버그를 수정하게 하는 방식이다. Anthropic은 이 기법이 OpenAI의 GPT-5.5를 포함한 다른 모델에서도 구현 가능하며, 보안 연구자들이 이미 시스템 방어 목적으로 일상적으로 활용하는 수준이라고 밝혔다.
자사 마케팅이 부메랑으로
Anthropic은 Mythos 클래스 모델의 사이버보안 위험성을 수개월간 공개적으로 강조해왔다. 출시 전에는 미국 정부, 영국 AI 안전 연구소(UK AISI), 민간 기관, 내부 팀이 수천 시간에 걸쳐 모델을 테스트했다. Anthropic은 안전장치가 "기존에 배포된 어떤 모델보다 실질적으로 효과적"이라고 밝혔다. 사용자들은 오히려 제한이 너무 강하다고 불만을 제기하기도 했다.
이제 Anthropic은 경쟁 모델도 유사한 기능을 갖추고 있다고 주장해야 하는 처지가 됐다. 범용 잭브레이크, 즉 모델의 안전장치를 전반적으로 우회해 광범위한 사이버 기능을 열어주는 방법은 어떤 테스터도 발견하지 못했다. 다만 Anthropic은 어떤 모델도 완전한 잭브레이크 저항이 불가능하다고 인정했다.
Anthropicは 이에 대한 전략으로 "심층 방어"를 채택했다. 잭브레이크 범위를 좁히거나 실행 비용을 높이는 동시에, 광범위한 모니터링으로 성공한 공격을 신속히 차단하는 방식이다. 고객 데이터 30일 보관 정책도 이 전략의 일환으로, 잭브레이크 연구와 대응을 위한 조치라고 설명했다.
"전례가 될 경우 모든 프론티어 모델 배포 중단"
Anthropicは 명령을 이행하면서도 공개적으로 이의를 제기했다. "좁은 범위의 잭브레이크 가능성 발견이 수억 명에게 배포된 상용 모델을 회수하는 근거가 돼선 안 된다"는 입장이다. 이 기준을 업계 전반에 적용하면 모든 프론티어 모델 제공사의 신규 배포가 사실상 중단될 것이라고 경고했다.
Anthropicは 이전 공개 성명에서 정부가 안전하지 않은 배포를 차단할 권한을 가져야 한다고 밝혔으나, 그 절차는 "투명하고 공정하며 기술적 사실에 근거"해야 한다고 전제했다. 이번 조치는 그 원칙을 충족하지 못한다는 게 회사 측 판단이다.
미국 정부는 최근 AI 기업이 출시 전 모델을 정부 안전 검토에 자발적으로 제출할 수 있는 행정명령을 발동했다. Anthropic은 이 접근법을 지지했지만, 이번 지침이 내려올 당시 해당 절차는 아직 가동되지 않은 상태였다.
국내 Claude API 연동 서비스 영향 주목
Fable 5와 Mythos 5를 API로 연동한 국내 서비스는 접근 차단 여파를 직접 받는다. Anthropic이 24시간 내 추가 입장을 공개하겠다고 밝힌 만큼, 차단 기간과 복구 일정이 불확실한 상황에서 대체 모델 전환 여부를 검토해야 하는 사업자가 생길 수 있다.
