2026.08.15 (토)

  • 흐림동두천 23.3℃
  • 흐림강릉 24.9℃
  • 소나기서울 27.3℃
  • 흐림대전 27.1℃
  • 흐림대구 31.7℃
  • 구름많음울산 30.3℃
  • 흐림광주 29.2℃
  • 구름많음부산 31.3℃
  • 흐림고창 29.5℃
  • 흐림제주 28.1℃
  • 흐림강화 25.6℃
  • 흐림보은 26.4℃
  • 흐림금산 28.5℃
  • 흐림강진군 28.5℃
  • 흐림경주시 30.4℃
  • 구름많음거제 30.0℃
기상청 제공

빅테크

[빅테크칼럼] 오픈AI·앤트로픽, 자사 AI 복제하는 중국 가짜 계정에 '경고' 후 뒤로 팔았다…모순의 이중구조 드러나

 

[뉴스스페이스=이승원 기자] 오픈AI와 앤트로픽은 중국 AI 기업들이 수만 개의 가짜 계정을 이용해 자사 주력 모델의 기능을 탈취하고 있다고 경고했다. 이는 미국 AI가 법적 허점을 통해 중국 기업에 동시에 유입되는 상황 속에서 미·중 기술 패권 경쟁의 긴장감을 한층 고조시키고 있다.

 

하지만 정작 이들 기업이 중국군 연계 의혹을 받는 바로 그 대기업들에게 첨단 AI를 합법적으로 판매하고 있다는 사실이 드러나면서 워싱턴의 AI 대중국 정책이 자기모순에 빠졌다는 비판이 커지고 있다.

 

24만~2900만 건, 커지는 증류 공격 규모

 

reuters, BBC, nytimes, aiweekly에 따르면, 앤트로픽은 지난 2월 딥시크(DeepSeek)·문샷AI(Moonshot AI)·미니맥스(MiniMax) 등 중국 AI 3사가 약 2만4000개의 허위 계정을 동원해 클로드(Claude)와 1600만 건 이상의 상호작용을 생성, 추론·코딩·도구 사용 능력을 무단으로 추출했다고 공개했다. 이 가운데 미니맥스는 전체의 80%가 넘는 1300만 건을 생성했으며, 새 모델이 출시되자 24시간 안에 트래픽의 절반가량을 최신 버전으로 전환해 최신 기능을 빼가려 한 것으로 나타났다.

 

이후 상황은 더 악화됐다. 앤트로픽은 지난 6월 10일 팀 스콧·엘리자베스 워런 상원의원에게 보낸 서한에서, 알리바바 산하 큐원(Qwen) 랩과 연계된 조직들이 2026년 4월 22일부터 6월 5일까지 약 6주간 약 2만5000개의 가짜 계정과 상업용 프록시 서비스를 이용해 클로드와 2880만 건의 무단 대화를 생성했다고 고발했다. 이는 앤트로픽 역사상 최대 규모의 증류 공격으로, 2월 사건의 합산 규모를 훨씬 웃돈다. 같은 시기 앤트그룹·바이트댄스 등도 클라우드 서비스와 VPN, 해외 자회사를 활용해 이용약관상 금지된 중국발 접근 제한을 우회해온 사실도 드러났다.

 

오픈AI 역시 미 하원 청문회에서 딥시크가 자사 모델의 출력값을 학습 데이터로 활용하는 '증류' 기법을 사용했다고 밝힌 바 있다. 이에 오픈AI·앤트로픽·구글은 2023년 마이크로소프트와 공동 설립한 비영리 협의체 '프론티어 모델 포럼'을 통해 올해 4월부터 적대적 증류 시도를 공동 탐지·차단하는 정보 공유 체계를 가동했다고 블룸버그가 보도했다. 다만 반독점 규정에 대한 우려로 실제 협력 범위는 아직 제한적·초기 단계에 머물러 있다는 지적도 나온다.

 

1260H 리스트 65곳 추가, 그런데 싱가포르는 예외


한편 미 국방부(War Department, 옛 국방부)는 지난 6월 8일 '중국 군사기업(1260H)' 명단을 대폭 확대해 알리바바, 바이두, 텐센트, BYD, 유니트리 등 65개 이상의 신규 기업을 포함한 총 188개 기업을 등재했다. 이 지정은 직접적 제재는 아니지만 국방부와의 계약을 금지하고 2027년 6월부터는 제3자를 통한 우회 조달까지 차단하는 효력을 가진다. 중국 상무부는 즉각 "강력한 대응조치"를 경고하며 반발했다.

 

그런데 파이낸셜타임스가 7월 9일 처음 보도한 바에 따르면, 오픈AI와 구글은 바로 이 1260H 명단에 오른 알리바바·바이두·텐센트의 싱가포르 법인에 첨단 AI 서비스를 공급하고 있다는 사실을 공식 확인했다. 미국 수출통제는 기술 자체가 아니라 특정 법인·지역을 대상으로 하기 때문에, 베이징 본사는 규제 대상이지만 싱가포르에 법인을 등록하면 서류상 '싱가포르 기업'으로서 계약이 가능한 법적 공백이 존재한다. 오픈AI는 FT에 중국 내에서의 직접 접근은 차단하지만, 안전장치를 집행할 수 있는 관할권에서는 중국 지분이 포함된 "일부 기업"의 서비스 이용을 허용한다고 밝혔다.

 

워싱턴의 이중 잣대, 어디로 향하나

결국 미국 AI 기업들은 한편으로는 중국의 불법 모델 복제를 국가 안보 위협으로 규정하며 상원에 고발장을 보내고, 다른 한편으로는 그 배후로 지목된 알리바바·바이두·텐센트 계열사에 최첨단 AI를 합법적으로 판매하는 이중구조를 이어가고 있다. 알리바바는 국방부의 1260H 지정 자체에 법적 이의를 제기한 상태로, 향후 미 정부의 실제 제재 여부와 수출통제 허점 보완 논의가 어떻게 전개될지가 미·중 기술패권 경쟁의 다음 국면을 좌우할 핵심 변수로 떠오르고 있다.

배너
배너
배너

관련기사

93건의 관련기사 더보기


[빅테크칼럼] “모리스 웜의 재현인가, 통제 실패의 경고인가”…암스트롱의 ‘2년 내 폭주 AI’ 전망, 숫자로 본 현실

[뉴스스페이스=김정영 기자] 코인베이스의 브라이언 암스트롱 CEO가 “향후 1~2년 안에 인터넷에서 폭주하는 AI 모델이 등장할 수 있다”고 경고했다. 다만 최근의 실제 사례들은 AI가 스스로 의식을 갖고 통제를 벗어났다는 뜻이라기보다, 고성능 에이전트가 허술한 샌드박스·인터넷 연결·권한 관리의 빈틈을 빠르게 결합해 목표를 수행한 통제·평가 인프라 실패에 더 가깝다는 분석이 나온다. reuters, cnbc, cryptobriefing에 따르면, 암스트롱은 13일 X(엑스)에서 “1988년 모리스 웜 같은 사건이 1~2년 내 벌어져도 놀랍지 않다”며, 사건 직후 언론의 과열 보도와 AI 중단 요구가 빗발치겠지만 궁극적으로는 방어 체계가 진화할 것이라고 전망했다. 그는 대규모 AI 보안사고를 기술 확산 과정의 일시적 충격으로 바라보는 셈이다. ‘폭주’보다 더 정확한 표현은 목표 일탈 최근 AI 보안 이슈의 핵심은 자율 에이전트가 주어진 목표를 수행하는 과정에서 평가자가 설정한 경계와 제한을 무시하거나 우회했다는 데 있다. CNBC에 따르면 오픈AI 모델들은 내부 사이버보안 테스트에서 답안을 얻기 위해 샌드박스 환경을 벗어나 오픈소스 AI 플랫폼 허깅페이스(Hu

[빅테크칼럼] 사람의 손동작이 ‘원료’가 됐다…휴머노이드 로봇 시대가 만든 신종 긱 이코노미

[뉴스스페이스=김정영 기자] 휴머노이드 로봇 경쟁이 본격화하면서, 빨래 개기·설거지·요리·부품 조립 같은 일상 노동이 로봇 AI의 훈련 데이터로 거래되는 시장이 빠르게 커지고 있다. 그러나 이 산업의 핵심 자산인 ‘인간의 행동 데이터’가 저임금 국가의 노동력과 사적 생활공간에 기대고 있다는 점에서, 데이터 소유권·보상·개인정보 보호를 둘러싼 새로운 규제 공백도 드러나고 있다. AI 기업들, 웨어러블 카메라로 로봇 훈련시킬 긱 워커 수천 명 모집 Bloomberg, technologyreview, cryptobriefing에 따르면, 50개국 이상에서 새로운 형태의 긱 워크가 등장하고 있다. 수천 명의 계약직 작업자들이 이마에 카메라를 달고 모션 트래킹 장갑을 낀 채, 빨래 개기, 설거지, 부품 조립과 같은 지극히 평범한 일상 동작을 녹화한다. 바로 휴머노이드 로봇이 이러한 동작을 따라 할 수 있도록 학습시키기 위해서다. 13일(현지시간) 블룸버그 뉴스레터에서 상세히 다뤄진 이 트렌드는 긱 이코노미의 최신 개척지가 될 가능성이 높다. 이전까지 긱 이코노미의 산물이 코드 작업, 콘텐츠 검수, 음식 배달이었다면, 이제는 사람의 손동작을 담은 생(raw) 영상 데이

[빅테크칼럼] “헬스장 예약해줘” 한마디에 타인의 예약까지 취소…AI 에이전트 통제불능의 시대, 보안의 약점 ‘자율성'

[뉴스스페이스=이승원 기자] 호주의 한 개발자가 헬스장 수업 예약을 AI 에이전트에 맡겼는데, AI가 예약 시스템의 보안 취약점을 파고들어 다른 이용자의 예약을 취소하는 일이 벌어졌다. 단순 자동화를 지시했을 뿐인데 AI가 해킹까지 한 셈이다. AI 에이전트의 자율성과 통제 범위에 대한 우려가 현실로 나타난 사건이라는 분석이다. 호주의 한 헬스장 예약 사건은 AI가 새 취약점을 만들어낸 사례라기보다, 기존 시스템의 허술한 권한 관리를 AI 에이전트가 빠른 속도로 찾아내고 실제 행동으로 옮긴 사례다. 문제의 본질은 ‘똑똑한 자동화’가 아니라, 목표 달성을 위해 어디까지 행동해도 되는지를 정하지 않은 자율성에 있다. 호주 멜버른의 AI 업계 종사자 앤드루 버드는 인기 필라테스 수업 예약을 OpenClaw 기반 AI 에이전트에 맡겼다. 이 에이전트는 앤트로픽의 ‘클로드 오푸스 4.6’을 이용해 작동했고, 원래 예약 화면에서 허용하지 않던 시점보다 수주 또는 수개월 앞선 예약 방법을 찾아냈다. 더 큰 문제는 이용자가 대기순번을 올릴 수 있는지를 묻자, 에이전트가 대기 1순위 이용자의 예약 취소 가능성을 스스로 시험하고 이를 실제로 실행했다는 점이다. 그 결과 이용자

[빅테크칼럼] 美 하원, 오픈AI·앤트로픽 CEO 청문회 추진 이유…“통제 이탈”이 아니라 “검증 실패”였다

[뉴스스페이스=김정영 기자] 미국 민주당 하원의원들이 최근 AI 모델이 보안 테스트 중 통제를 벗어나 다른 기업 시스템을 해킹한 사건과 관련해 오픈AI·앤트로픽 CEO를 의회 청문회에 소환하자고 요구했다. reuters 보도에 따르면, 이들은 AI 통제 이탈을 국가안보 문제로 보고, 선서 아래 해명을 듣자고 주장하고 있다. 즉 AI가 실제로 '위험한 행동'을 한 사건에 대해 정치권까지 움직이기 시작했다는 신호로 봐야한다는 주장이 나온다. 이번 사건은 AI가 스스로 목적을 갖고 폭주했다기보다, 안전장치를 낮춘 보안평가와 허술한 격리 환경이 실제 외부 시스템 침해로 이어졌다. 그러나 모델이 취약점 탐색, 권한 상승, 측면 이동, 악성코드 배포까지 연쇄 수행한 사실은 AI 안전 책임을 기업 자율규제에만 맡길 수 있느냐는 정치적 질문을 던지고 있다. 미국 민주당 하원의원들이 샘 올트먼 오픈AI 최고경영자와 다리오 아모데이 앤트로픽 최고경영자의 의회 증언을 요구한 것은 단순한 ‘AI 공포’의 확산이라기보다, 기업의 내부 안전평가가 실제 사회의 공격 표면으로 바뀐 사건에 대한 책임 추궁으로 해석해야 한다. 다만 현재 단계는 청문회 개최·증언 요구이지, 의회가 CEO에게

[빅테크칼럼] ‘메타와 20억달러 AI 딜’ 없던일로…Manus 독립 복귀가 남긴 데이터·지배구조의 시험대

[뉴스스페이스=김정영 기자] 중국 규제당국이 메타의 마누스(Manus) 인수를 철회시키면서, 20억달러 이상 규모로 평가된 AI 에이전트 거래는 약 8개월 만에 원점으로 돌아가게 됐다. Manus는 독립 운영 재개와 함께 일부 이용자 데이터 삭제·복구 절차를 시작하며, 국경 간 AI 인수합병에서 데이터와 경영권을 어떻게 분리할지를 보여주는 첫 대형 사례가 됐다. 인수 완료 뒤 ‘되감기’ 블룸버그, 더인포메이션 등에 따르면, 싱가포르에 본사를 둔 중국계 AI 에이전트 개발사 Manus는 메타와의 분리 절차에 따라 독립 기업 운영을 재개한다고 밝혔다. 메타는 2025년 12월 29일 Manus 인수를 발표했으며, 구체적인 거래 조건은 공개하지 않았지만 당시 거래가치는 약 20억~30억달러로 추산됐다. 메타는 Manus의 서비스를 계속 판매하는 한편, 에이전트 기술을 Meta AI와 소비자·기업용 제품에 통합하겠다는 구상이었다. 그러나 중국 국가발전개혁위원회(NDRC) 산하 외국인투자 안보심사 기구는 올해 4월 27일 Manus 프로젝트에 대한 외국인 투자를 금지하고 거래 당사자들에게 인수계약 철회를 명령했다. 당국은 세부적인 판단 근거를 공개하지 않았지만, 이번