Fable 5 접근 재개, AI 수출통제가 남긴 연구 현장 과제

미국 AI 기업 앤스로픽의 고성능 모델 Claude Fable 5가 미국 정부의 수출통제 해제 뒤 7월 1일부터 다시 제공되기 시작했습니다. 이번 조치는 6월 12일 미국 정부가 Claude Fable 5와 사이버보안용 Claude Mythos 5에 수출통제를 적용한 뒤 약 3주 만에 나온 변화입니다.

이번 중단은 미국 정부가 두 모델에 대해 외국 국적자의 접근을 제한하도록 요구하면서 시작됐습니다. 앤스로픽은 실시간으로 이용자의 국적을 확인해 접근을 구분하기 어렵다는 이유로 두 모델의 이용을 전면 중단했습니다. 이후 6월 30일 수출통제가 해제됐고, Fable 5는 Claude Platform, Claude.ai, Claude Code, Claude Cowork 등에서 전 세계 사용자에게 복구됐습니다. 다만 Mythos 5는 미국 정부 승인을 받은 일부 미국 내 기관에 제한적으로 복구된 상태입니다.

핵심 쟁점은 AI 모델의 사이버보안 능력입니다. 앤스로픽은 아마존 연구진이 Fable 5의 안전장치를 우회해 소프트웨어 취약점을 찾고, 한 사례에서는 악용 방법을 보여주는 코드까지 생성할 수 있는 방식을 보고했다고 설명했습니다. 회사는 이후 해당 유형의 요청을 겨냥한 새 안전 분류기를 적용해 관련 요청을 99% 이상 차단한다고 밝혔습니다. 미국 상무부 산하 국립표준기술연구소의 Center for AI Standards and Innovation(CAISI)도 관련 안전장치를 시험한 것으로 설명됐습니다.

백악관이 6월 2일 발표한 행정명령도 이번 흐름을 이해하는 배경입니다. 이 명령은 첨단 AI 모델의 사이버 역량을 평가하는 기준을 마련하고, 기업이 출시 전 최대 30일 동안 정부와 자발적으로 협력할 수 있는 틀을 담았습니다. 동시에 AI 모델의 개발, 공개, 배포에 대해 의무적 허가제나 사전승인 제도를 만드는 것은 아니라고 명시했습니다.

보스턴과 케임브리지의 대학, 병원, 바이오테크 기업, 스타트업도 AI 도구를 코드 작성, 데이터 분석, 문서화, 보안 점검에 빠르게 활용하고 있습니다. 이번 사례가 비자 규정을 바꾼 것은 아닙니다. 다만 유학생, 연구자, 개발직 종사자에게는 학교나 회사가 사용하는 AI 계정, 클라우드 서비스, 연구 협업 도구의 접근 범위가 정부 정책과 기업 안전장치, 기관 계약에 따라 달라질 수 있다는 점을 보여줍니다.

특히 연구·개발 현장에서는 단순히 모델을 사용할 수 있는지뿐 아니라 어떤 요청이 차단되거나 다른 모델로 전환되는지도 실무 변수입니다. 앤스로픽은 보안 또는 안전상 위험이 있다고 판단되는 일부 요청은 더 낮은 단계의 모델로 보내질 수 있다고 설명했습니다. 정당한 코딩이나 디버깅 요청도 안전장치에 걸릴 수 있는 만큼, 기관별 AI 사용 지침과 데이터 보안 규정을 확인하는 일이 더 중요해졌습니다.

현재 확인된 내용상 Fable 5는 다시 전 세계 사용자에게 제공되고 있으며, Mythos 5는 승인된 일부 미국 기관 중심으로 접근이 복구됐습니다. 앞으로는 미국 정부의 AI 평가 기준, 기업들의 안전장치, 대학·연구기관의 내부 사용 지침이 함께 AI 도구 접근성을 좌우하는 변수가 될 것으로 보입니다.