클로드 Fable 5 재배포, 왜 다시 등장했을까?

클로드 Fable 5 재배포, 왜 다시 등장했을까? — 수출 통제 18일간의 기록이 남긴 것

핵심 요약

2026년 6월 12일, 미국 정부는 안트로픽의 최신 AI 모델 Fable 5와 Mythos 5에 대해 전 세계 모든 외국인의 접근을 차단하는 수출 통제를 전격 시행했다.
불과 18일 뒤인 6월 30일, 상무부는 이 통제를 해제했고 Fable 5는 7월 1일부터 전 세계 사용자에게 다시 제공된다.
그 배경에는 아마존 연구진이 발견한 소프트웨어 취약점 우회 사례와, 이를 둘러싼 정부·기업 간 긴박한 검증 과정이 있었다.
이번 사건은 상업용 AI 모델에 수출 통제 권한이 적용된 이례적 사례로 평가되며, 업계 전반에 탈옥(jailbreak) 심각도 평가 기준의 필요성을 부각시켰다.

심층 분석 — 무엇이 이 사태를 촉발했나

안트로픽에 따르면 Fable 5와 Mythos 5는 2026년 6월 9일 동일한 기반 모델을 공유한 채 출시됐다.
Fable 5는 일반 사용자를 위해 강력한 안전장치를 적용했고, Mythos 5는 방어적 사이버보안 목적의 소수 신뢰 파트너(Project Glasswing)에게만 제한적으로 배포됐다.

문제는 출시 사흘 뒤 불거졌다.
포브스 보도에 따르면 상무장관 하워드 루트닉이 안트로픽 CEO 다리오 아모데이에게 서한을 보내 전 세계 모든 외국인의 접근 중단을 지시했다.
이는 아마존 연구진이 Fable 5에 특정 방식으로 프롬프트를 입력해 소프트웨어 취약점을 식별하게 만들고, 한 사례에서는 실제 취약점 공격 코드까지 생성해낸 것이 발단이 됐다.

주목할 점은 안트로픽의 자체 검증 결과다.
Claude Opus 4.8, GPT-5.5, Kimi K2.7 등 상대적으로 덜 강력한 모델들도 동일한 취약점을 식별할 수 있었고, 단일 취약점 공격 시연은 테스트한 모든 모델(Haiku 4.5부터 Opus 4.8, GPT-5.4, GPT-5.5, Kimi K2.7까지)에서 재현 가능했다는 것이다.
즉, 이번에 발견된 우회 기법은 Mythos급의 고유한 사이버 공격 역량을 노출한 것이 아니라, 안전장치의 경계선에 걸친 방어적 보안 작업 범주였다는 게 안트로픽의 설명이다.

회사의 견해 — 이번 사태가 업계에 던지는 세 가지 신호

이번 사건은 단순한 기술적 해프닝이 아니라 AI 산업의 구조적 전환점을 보여준다고 판단된다.

첫째, 상업용 AI 모델에 대한 수출 통제 적용 자체가 전례 없는 사례다.
포브스는 이번 조치를 상업적으로 배포된 AI 모델에 수출 통제 권한이 적용된 가장 공격적인 사례 중 하나로 평가했다.
군수품이나 반도체 장비가 아닌, 소비자가 일상적으로 쓰는 AI 챗봇에 국가안보 논리가 직접 개입했다는 사실은 향후 프론티어 모델 출시 전략 자체를 바꿔놓을 가능성이 크다.

둘째, '탈옥 심각도'를 정량화하려는 시도가 본격화됐다.
안트로픽은 아마존, 마이크로소프트, 구글 등 Project Glasswing 파트너와 함께 탈옥의 심각도를 ①역량 향상 폭
②역량 확장 범위
③무기화 용이성
④발견 용이성 네 가지 기준으로 평가하는 공통 프레임워크를 제안했다.
지금까지 업계에는 새로운 탈옥 기법이 발견될 때마다 무엇을 얼마나 심각하게 다뤄야 하는지에 대한 합의된 기준이 없었다.
이 프레임워크가 실제로 정착된다면, AI 기업들의 위기 대응 속도와 정부와의 소통 방식이 표준화되는 계기가 될 것이다.

셋째, 정부-기업 간 사전 협력 체계가 한층 강화됐다.
안트로픽은 국가안보에 영향을 미치는 모델에 대해 출시 전 정부 파트너에게 조기 접근권을 부여하고, 탈옥 발견 시 즉각 정보를 공유하며, 공동 연구팀을 운영하겠다고 밝혔다.
이는 AI 개발사가 자율 규제만으로는 신뢰를 확보하기 어려운 국면에 접어들었음을 시사한다.

기업·개발자에게 미치는 영향

Fable 5는 7월 1일부터 클로드 플랫폼, Claude.ai, Claude Code, Claude Cowork를 통해 전 세계에 다시 제공된다.
Pro, Max, Team, 일부 엔터프라이즈 플랜 사용자는 7월 7일까지 주간 사용 한도의 최대 50%까지 Fable 5를 이용할 수 있으며, 이후에는 사용 크레딧을 통해 접근 가능하다.
AWS, 구글 클라우드, 마이크로소프트 파운드리에서의 접근 복구도 순차적으로 진행될 예정이다.

Mythos 5는 6월 26일 정부 승인에 따라 약 100개의 신뢰할 수 있는 미국 조직에 우선 복구됐다.
비즈니스 스탠다드 보도에 따르면 최근 인도 정부 기관과 민간 기업도 Project Glasswing을 통해 Mythos 모델 접근 권한을 부여받은 것으로 알려졌다.
Glasswing은 아마존웹서비스, 애플, 브로드컴, 시스코, 크라우드스트라이크, 구글, JP모건체이스, 리눅스 파운데이션, 마이크로소프트, 엔비디아, 팔로알토 네트웍스 등을 출범 파트너로 두고 있으며 이후 약 150개 신규 조직으로 확대됐다.

기업 입장에서 주목할 지점은 새로운 안전 분류기의 도입이다.
더해커뉴스 보도에 따르면 이 분류기는 99% 이상의 탈옥 시도를 차단하는 것으로 알려졌다.
다만 안트로픽은 이 분류기가 코딩·디버깅 등 정상적인 업무 요청까지 더 자주 차단할 수 있다는 점도 인정했다.
사이버보안, 개발, R&D 부서에서 Fable 5를 활용하는 기업이라면 초기 도입 단계에서 오탐(false positive)으로 인한 업무 지연 가능성을 염두에 둬야 한다.

향후 전망 및 제언

techradar 보도에 따르면 안트로픽 측은 이번 셧다운이 '오해'에서 비롯됐다고 주장한 것으로 알려졌다.
그러나 결과적으로 18일간 전 세계 사용자가 최신 모델 접근을 제한받았다는 사실은, AI 기업들이 향후 프론티어 모델을 출시할 때 국가안보 리스크를 사전에 얼마나 촘촘히 검증해야 하는지를 보여준다.

앞으로 몇 가지 흐름을 주목할 필요가 있다.

먼저, 탈옥 심각도 평가 프레임워크가 안트로픽·아마존·마이크로소프트·구글 등 주요 기업 간 합의를 거쳐 업계 표준으로 자리 잡을지가 관건이다.
다음으로, 정부의 사전 접근권 확대와 상시 모니터링 체계가 다른 프론티어 모델 개발사에도 확산될지 지켜봐야 한다.
그리고 국내 기업들도 해외 AI 모델의 수출 통제나 정책 변화가 자사 서비스 연속성에 미칠 영향을 사전에 점검하는 리스크 관리 체계를 갖출 필요가 있다.

이번 사건은 AI 기술의 발전 속도만큼이나 규제와 안전 검증 체계의 정교화가 시급하다는 점을 다시 한번 확인시켜준다.
저희 회사는 이러한 글로벌 AI 정책 변화가 국내 기업의 AI 도입 전략에 미치는 영향을 지속적으로 추적하고 분석해 나가겠다.