이 글의 결론
MYTHOS / Fable 5의 배포 중단은 단순히 "AI 서비스가 잠깐 멈춘" 사건이 아니다.
최첨단 AI가 편리한 생성형 AI에서 국가 안보 차원의 전략 물자에 한 걸음 더 가까워졌다는 신호다.
여기서 중요한 건 AI가 글을 잘 쓴다는 사실이 아니다.
AI가 이런 능력을 갖추기 시작했다는 점이 핵심이다.
- 방대한 코드베이스(프로그램 소스코드 전체)를 읽고 약점을 찾는다
- 오랜 시간 스스로 알아서 작업한다
- 소프트웨어 개발, 금융 분석, 과학 연구, 생명과학, 사이버 방어에 쓸 수 있다
- 방어에도 공격에도 전용할 수 있다
- 전문가 팀이 하던 일을 짧은 시간에 끝내 버린다
다시 말해 AI는 더 이상 "편리한 챗봇"이 아니다.
약점을 찾아내는 기계
연구개발에 속도를 붙이는 기계
방어력과 공격력을 동시에 키우는 기계
가 되어 가고 있다.
그래서 미국 정부는 MYTHOS급 능력을 "누구나 쓰는 일반 상품"이 아니라 관리해야 할 안보 자산으로 다루기 시작했다.
무슨 일이 있었나?
2026년 6월 12일, Anthropic은 미국 정부의 수출 통제 지시에 따라 Claude Fable 5와 Claude Mythos 5의 접근을 중단한다고 발표했다.
Anthropic의 공식 발표에 따르면 미국 정부는 국가 안보 관련 권한을 근거로, 미국 밖에 있는 사람뿐 아니라 미국 안에 있는 외국 국적자, 그리고 외국 국적인 Anthropic 직원까지 포함해 Fable 5 / Mythos 5 접근을 막으라고 요구했다.
Anthropic은 일부만 골라서 막는 방식이 현실적으로 어렵다고 판단해, 결국 모든 고객에 대해 Fable 5 / Mythos 5를 비활성화했다.
다만 다른 Anthropic 모델은 영향을 받지 않는다고 설명했다.
여기서 짚어 둘 점은 멈춘 대상이 "Claude 전체"가 아니라는 것이다.
멈춘 것은 Claude 가운데서도 특히 성능이 높은 Fable 5 / Mythos 5다.
즉 미국 정부는 "AI 자체"를 일괄적으로 막은 게 아니라 최첨단 모델의 최상위 능력을 문제 삼았다.
Fable 5와 Mythos 5는 뭐가 특별했나?
Anthropic은 Fable 5를 "일반 이용자용으로 안전하게 손본 Mythos급 모델"이라고 소개해 왔다.
Fable 5는 소프트웨어 개발, 지식 노동, 이미지 이해, 과학 연구 등에서 Anthropic이 지금까지 일반에 공개한 어떤 모델보다 높은 능력을 지녔다고 알려져 있었다.
특히 길고 복잡한 작업일수록 기존 모델과의 격차가 벌어진다고 한다.
Anthropic은 사이버 보안 같은 위험 영역에서 악용되지 않도록 Fable 5에 안전장치를 넣었다고도 설명했다.
반면 Mythos 5는 Fable 5와 같은 기반 모델이지만, 일부 영역에서 안전장치를 풀어 놓은 버전이다.
Anthropic은 Mythos 5를 사이버 방어 담당자나 중요 인프라 사업자 같은 아주 제한된 상대에게만 제공할 구상을 밝혀 왔다.
바로 여기가 핵심이다.
Fable 5는 "일반 사용자를 위해 안전하게 만든 강력한 AI".
Mythos 5는 "신뢰할 수 있는 상대를 위한, 제한이 더 적은 강력한 AI".
이미 AI는 이런 계급 구조로 들어가고 있었던 셈이다.
- 일반 사용자용 안전 버전
- 기업·연구용 고성능 버전
- 사이버 방어·중요 인프라용 제한 해제 버전
- 국가 안보 차원에서 더 엄격히 관리되는 버전
이번에 멈춘 것은 이 상위 계층이다.
겉으로 내세운 이유는 "탈옥 우려"
미국 정부는 구체적으로 어떤 안보 우려가 있는지 자세히 밝히지 않았다.
다만 Anthropic의 설명에 따르면, 정부는 Fable 5의 안전장치를 우회하는 방법, 이른바 "탈옥(jailbreak)"이 있다고 본 모양이다.
Anthropic은 이에 반박한다.
문제가 된 방법은 뭐든 풀어 버리는 "만능 탈옥"이 아니라 범위가 좁은 것이라는 입장이다.
또 확인된 내용도 이미 알려진 사소한 취약점을 찾는 수준이고, 다른 공개 모델로도 가능한 일이라고 주장한다.
그러니 겉으로 드러난 쟁점은 이렇게 정리된다.
미국 정부 측:
이렇게 강력한 모델의 안전장치가 뚫릴 수 있다면 국가 안보상 위험이다.
Anthropic 측:
위험은 이해하지만 이번 판단은 지나치고, 기술적 사실에 근거한 투명한 절차도 아니다.
하지만 여기서 멈추면 본질을 놓친다.
정말 중요한 건 "탈옥이 있었느냐 아니냐"만이 아니다.
본질은 "약점 발견 능력"이 양날의 검이 되었다는 것
AI가 글만 쓸 줄 안다면 국가 안보 문제까지 되지는 않았을 것이다.
문제는 AI가 약점을 찾아내는 능력을 갖추기 시작했다는 점이다.
이 능력은 방어에 아주 유용하다.
우리 회사 시스템의 취약점을 찾는다.
중요 인프라 소프트웨어를 점검한다.
오래된 코드를 읽고 위험한 부분을 골라낸다.
오픈소스의 심각한 버그를 발견한다.
보안 패치 작성을 돕는다.
공격당하기 전에 지킨다.
여기까지는 말 그대로 "좋은 마법"이다.
하지만 같은 능력은 공격에도 쓸 수 있다.
다른 나라 기업의 약점을 찾는다.
금융, 전력, 통신, 물류, 행정 시스템에서 낡은 부분을 찾는다.
공급망(부품·소프트웨어를 납품받는 연결 구조)에서 어디에 의존하는지 파악한다.
취약한 소프트웨어 부품을 찾아낸다.
사람이 몇 주씩 걸려 찾던 약점 후보를 순식간에 뽑아낸다.
이중 용도(dual-use) 기술이 무서운 이유가 바로 이것이다.
내 약점을 알아내는 AI는 남의 약점도 알아낸다.
방어에 쓰면 방어가 단단해지고,
공격에 쓰면 공격이 강해진다.
이렇게 앞뒤가 붙어 있으니 최첨단 AI는 평범한 상품처럼 다루기 어렵다.
"최악의 시나리오"는 뭘까?
여기서는 최악의 시나리오를 생각해 볼 필요가 있다.
물론 "미국이 일본을 공격한다"는 이야기를 중심에 둘 필요는 없다.
동맹국끼리 그런 극단적인 전제를 두는 건 현실적이지 않다.
정말 무서운 건 좀 더 구조적인 이야기다.
일본이 MYTHOS급 AI를 스스로 만들지 못하고, 외국의 초강대국이나 거대 AI 기업이 그것을 독점한다.
국내 기업과 행정기관은 해외산 안전 버전·제한 버전 AI에 의존한다.
한편 상위 모델을 쥔 쪽은 전 세계의 코드, 공개 정보, 공급망, 소프트웨어 구조를 분석할 수 있다.
공격자나 적대국도 동등하거나 비슷한 능력을 손에 넣어 간다.
그러면 방어하는 쪽만 뒤처진다.
이때 벌어질 수 있는 최악의 구조는 이렇다.
- 국내 기업이 낡은 시스템을 그대로 끌어안고 있다
- 중요 인프라의 의존 관계가 복잡한 채로 남는다
- 보안 패치 적용과 자산 점검이 따라가지 못한다
- 공격 측은 AI로 약점 후보를 빠르게 훑는다
- 여러 업종에 걸쳐 동시다발로 공격당한다
- 전력, 통신, 물류, 금융, 행정이 연쇄적으로 멈춘다
AI 혼자 마법처럼 모든 인프라를 멈춘다는 얘기가 아니다.
현실에서는 인증 정보 유출, 오래된 소프트웨어, 설정 실수, 공급망, 운영상의 빈틈, 조직 간 협력의 지연 같은 요소가 여러 겹으로 겹친다.
다만 최첨단 AI는 탐색, 정리, 자동화, 우선순위 정하기를 크게 가속한다.
그래서 무섭다.
공격의 세부 수법이 아니라 약점을 찾고 작전을 설계하는 속도가 빨라진다는 것이 문제다.
미국은 왜 배포를 막고 싶어 할까?
미국 입장에서 MYTHOS급 AI는 단순한 SaaS(인터넷으로 쓰는 소프트웨어 서비스)가 아니다.
이런 의미를 지닌다.
- 미국 기업의 경쟁력을 높인다
- 미국 정부·방위·중요 인프라의 사이버 방어를 강화한다
- 연구개발을 가속한다
- 동맹국 지원에도 쓸 수 있다
- 하지만 적대국에 넘어가면 같은 능력이 공격 쪽으로 돌아선다
한마디로 이것은 "국력을 증폭하는 지능 엔진"이다.
반도체, 암호 기술, 위성, 드론, 바이오 기술처럼 최첨단 AI도 민간과 군사 양쪽에 쓰인다.
그래서 미국 정부는 최첨단 AI를 수출 통제 대상으로 보기 시작했다.
특히 모델 가중치(AI의 학습 결과가 담긴 핵심 데이터)나 최상위 모델에 대한 접근은 앞으로 더욱 관리될 가능성이 높다.
이번 Fable 5 / Mythos 5 중단은 그 흐름을 상징한다.
"보통의 생성형 AI"와 "MYTHOS급 AI"는 다른 물건이 되어 간다
앞으로 AI는 크게 두 층으로 나뉠 가능성이 있다.
첫째는 일반용 생성형 AI다.
글쓰기, 번역, 요약, 상담, 이미지 생성, 간단한 코딩 보조 등에 쓰는 AI다.
앞으로도 널리 퍼질 것이다.
둘째는 MYTHOS급 최첨단 AI다.
거대한 코드베이스를 읽고, 오랫동안 자율적으로 일하며, 사이버 방어·생명과학·금융·연구개발·중요 인프라 깊숙이 들어가는 AI다.
이쪽은 누구나 자유롭게 쓰는 것이 아니게 될 수 있다.
즉 AI는 "쓸 수 있느냐 없느냐"가 아니라 어느 계층의 AI에 접근할 수 있느냐의 문제가 된다.
안전 버전은 쓸 수 있다.
고성능 버전은 심사를 거쳐야 한다.
위험 영역에 강한 버전은 국가·중요 인프라·인증 기관용이다.
외국인의 접근은 제한된다.
API나 모델 가중치는 수출 통제 대상이다.
로그 보관, 본인 확인, 용도 심사도 따라붙는다.
이것이 바로 "AI의 계급제"다.
일본은 무엇을 해야 할까?
일본이 해야 할 일은 단순히 "일본판 ChatGPT"를 만드는 것이 아니다.
물론 평범한 생성형 AI를 만드는 일에도 의미는 있다.
일본어, 행정, 교육, 기업 업무에 맞는 AI는 필요하다.
하지만 정말 중요한 건 거기서 그치지 않는다.
필요한 것은 국내에서 쓸 수 있는 MYTHOS급 방어·산업·행정·연구 능력이다.
일본이 가져야 할 AI는 다음과 같다.
- 일본어와 일본의 제도에 강하다
- 제조업, 품질 보증, 설계, 물류, 행정 문서에 강하다
- 중요 인프라 점검에 쓸 수 있다
- 사이버 방어에 쓸 수 있다
- 국내 클라우드나 외부와 차단된 폐쇄망에서 돌아간다
- 로그, 권한, 감사, 이용자 인증이 갖춰져 있다
- 일반용이 아니라 중요 영역용으로 단계적으로 배포할 수 있다
요컨대 필요한 건 국산 AI 앱이 아니라 국산 AI 전략 물자다.
일본이 이길 길은 "공개 모델 뒤쫓기"만이 아니다
일본이 미국의 거대 AI 기업과 같은 무대에서 단순한 범용 챗 AI 경쟁을 하기는 어렵다.
컴퓨팅 자원, 자본, 인재, 데이터센터 규모에서 차이가 난다.
하지만 일본에는 다른 승부처가 있다.
바로 현장 데이터와 산업 현장에서의 실제 적용이다.
일본에는 이런 분야가 있다.
- 제조
- 품질 보증
- 로봇
- 물류
- 재난 대응
- 인프라 유지보수
- 의료·간병
- 행정
- 중소기업의 업무 표준화
이런 분야에 특화한 국산 AI는 잡담용 AI보다 훨씬 가치가 크다.
특히 사이버 방어와 중요 인프라 분야에서는 해외 API에만 기대는 건 위험하다.
미국 사정으로 상위 모델이 멈춘다.
이용 국가나 이용자 속성에 따라 제한된다.
기업 비밀이나 인프라 정보를 외부로 내보낼 수 없다.
안전 버전으로는 깊이 있는 점검을 할 수 없다.
이렇게 되면 일본 안에서 쓸 수 있는 고성능 AI가 없다는 것 자체가 위험이 된다.
"배포에 특화한다"는 발상이 중요하다
국산 MYTHOS급 AI를 만든다 해도 아무에게나 공개해서는 안 된다.
중요한 건 배포 설계다.
예를 들어 이런 계층별 배포를 생각해 볼 수 있다.
| 계층 | 대상 | 모델 |
|---|---|---|
| 일반용 | 개인·일반 기업 | 안전 제한이 강한 국산 일반 AI |
| 산업용 | 제조·금융·의료·지자체 | 심사제로 제공하는 고성능 AI |
| 중요 인프라용 | 전력·통신·수도·교통·물류 | 폐쇄망에서 감사를 받으며 쓰는 방어 AI |
| 국가 안보용 | 정부·방위·경찰·CERT(사이버 침해 대응팀)계 조직 | 더 엄격히 제한된 MYTHOS급 AI |
이런 배포 설계가 없으면 국산 AI는 그냥 하나의 상품에 그친다.
필요한 건 상품이 아니라 국가·산업·인프라를 지키는 배치망이다.
"모든 기업의 취약점을 찾아내는 AI"가 무서운 이유
여기서 다시 최악의 시나리오로 돌아가 보자.
어떤 나라나 거대 기업만 MYTHOS급 AI를 갖고, 다른 나라는 안전 버전만 쓸 수 있다고 하자.
그러면 강한 쪽은 이런 일을 할 수 있다.
- 방대한 공개 코드를 읽는다
- 기업의 공개 정보에서 의존 관계를 추정한다
- 널리 쓰이는 소프트웨어 부품의 약점을 찾는다
- 보안 조치가 느린 업종을 찾아낸다
- 여러 기업에 공통된 약점을 발견한다
- 어디를 지켜야 하고 어디가 위험한지 빠르게 정리한다
방어에 쓰면 최고다.
하지만 공격에 쓰이면 최악이다.
더 무서운 건 방어하는 쪽이 그 능력을 갖고 있지 않을 때다.
공격 측은 AI로 약점 후보를 빠르게 추려 낸다.
방어 측은 사람 손과 낡은 점검표로 대응한다.
공격 속도와 방어 속도에 차이가 벌어진다.
이 차이가 인프라 마비의 위험이 된다.
그래서 국산 MYTHOS급 AI는 낭만이 아니다.
앞으로의 사이버 방어를 위한 기초 체력이다.
그렇다고 너무 부풀려서도 안 된다
여기서 주의할 점도 있다.
"AI가 있으니 내일 당장 모든 인프라가 멈춘다"는 이야기가 아니다.
AI는 만능 무기가 아니다.
현실의 공격에는 접근 권한, 인증 정보, 실행 환경, 네트워크, 조직적인 준비, 타이밍, 운영 실수 같은 것이 필요하다.
또 방어하는 쪽도 AI를 쓸 수 있다.
핵심은 AI가 혼자 세계를 부순다는 이야기가 아니라 공격과 방어의 속도 차를 벌린다는 이야기다.
그러니 필요한 건 공포에 멈춰 서는 것이 아니다.
국내에서 안전하게 쓸 수 있는 고성능 AI를 만들고, 중요 영역에 배포하고, 감사하고, 방어에 쓰는 것이다.
이번 뉴스의 진짜 의미
MYTHOS / Fable 5의 배포 중단을 AI 업계 뉴스로 보면 이렇게 보인다.
Anthropic의 신모델이 미국 정부 지시로 멈췄다.
하지만 구조로 보면 이렇다.
최첨단 AI를 누구에게 배포할지가 국가 안보의 문제가 되었다.
이건 크다.
앞으로는 AI의 성능 그 자체뿐 아니라 이런 것들이 중요해진다.
- 누가 만든 AI인가
- 어느 나라 법을 따르는 AI인가
- 누가 접근 권한을 갖는가
- 어떤 용도가 허용되는가
- 모델 가중치는 어디에 있는가
- 어느 나라 데이터센터에서 돌아가는가
- 중요 인프라에 쓸 수 있는가
- 비상시에 멈춰 버리지 않는가
즉 AI는 "소프트웨어"에서 "인프라"가 되었다.
그리고 상위 AI는 "인프라"에서 "전략 물자"가 되어 가고 있다.
정리
미국 정부 지시로 MYTHOS 배포가 중단된 이유는 무엇일까.
겉으로는 Fable 5의 안전장치를 우회하는 탈옥 우려가 있었다.
하지만 본질은 그것만이 아니다.
MYTHOS급 AI는 약점 발견, 장시간 자율 작업, 사이버 방어, 연구개발, 생명과학, 금융 분석 등에 쓸 수 있다.
민간에도 도움이 되지만 공격에 전용할 수도 있다.
그래서 미국 정부는 MYTHOS급 AI를 "편리한 생성형 AI"가 아니라 "관리해야 할 국가 안보 자산"으로 다루기 시작했다.
일본에 중요한 건 여기서 끝나지 않는 것이다.
미국 AI에만 의존하면 상위 모델의 배포권을 다른 나라가 쥐게 된다.
안전 버전만 쓸 수 있는 쪽이 된다.
방어에 필요한 능력이 부족해진다.
공격 측만 약점 발견 능력을 키우면 중요 인프라의 위험이 커진다.
그래서 일본은 평범한 생성형 AI뿐 아니라 국내에서 쓸 수 있는 MYTHOS급 방어·산업·행정·연구 AI를 만들 필요가 있다.
다만 아무에게나 공개하자는 얘기는 아니다.
필요한 건 국산 AI 전략 물자를 만들고 중요 영역에 안전하게 단계적으로 배포하는 것이다.
이건 AI 개발만의 이야기가 아니다.
일본의 방위, 산업, 행정, 인프라를 AI 시대에 어떻게 지킬 것인가에 관한 이야기다.
