OpenAI의 최신 모델 GPT-5.6 소식이 해커뉴스에 올라온 날, 743개의 댓글이 달렸습니다. 594점을 받은 이 소식의 핵심은 새 기능이나 성능 벤치마크가 아니었습니다. 워싱턴포스트가 2026년 6월 26일 보도한 내용에 따르면, OpenAI가 GPT-5.6 사용자 접근 자격을 미국 정부가 직접 심사하기로 했다는 것이었습니다. 계정을 등록하고 요금제를 결제하면 쓸 수 있던 AI 서비스가 처음으로 정부 허가 절차와 연계된 날이었습니다.

한국에서 AI 도구를 매일 쓰는 1인 사업자나 실무자에게 이 소식은 처음엔 외국의 일로 들립니다. 그러나 그 안에는 우리가 AI 도구를 선택하고 쓰는 방식의 취약점이 들어 있습니다. 특정 AI 플랫폼에 핵심 업무를 연결해 놓은 상태에서, 그 서비스의 접근 조건이 정부 기관 심사로 바뀐다면 어떤 일이 일어날까요. 플랫폼 의존이 규제 의존과 겹치는 순간, 선택지는 예고 없이 줄어듭니다.

AI 서비스에 정부 심사표가 붙은 날

워싱턴포스트 보도에 따르면, OpenAI는 GPT-5.6 — 현재 공개된 언어 모델 중 추론 역량이 가장 높은 것으로 알려진 — 의 사용자 접근 방식을 기존과 다르게 설계했습니다. 어떤 기관·기업·개인이 이 모델을 쓸 수 있는지를 미국 정부 기관이 관여해 결정하는 방식입니다.

이전까지 OpenAI 서비스에 접근하는 조건은 단순했습니다. 계정을 만들고 결제 수단을 등록하면 한국이든 유럽이든, 스타트업이든 대기업이든 동일하게 GPT-4, GPT-4o를 쓸 수 있었습니다. 약관 동의가 곧 접근 허가였습니다. GPT-5.6에서 그 조건이 달라졌습니다. 사용 여부를 결정하는 주체에 정부 기관이 추가됐습니다.

이 변화의 맥락을 이해하려면 2023년부터 이어진 반도체 수출 통제를 함께 봐야 합니다. 엔비디아의 H100과 A100은 특정 국가에 판매할 수 없게 됐습니다. 처음에는 중국 같은 전략 경쟁국이 주요 대상이었지만, 2024년에는 덜 강력한 칩 등급에도 규제가 확대됐습니다. 당시 AI 연구자들은 "어떤 하드웨어를 쓸 수 있느냐가 연구 방향 자체를 결정한다"는 말을 했습니다. GPT-5.6 사건은 그 논리가 하드웨어에서 소프트웨어 서비스 레이어로 이동한 것입니다. 칩이 아니라 API, 즉 서비스 접근권이 통제 대상이 된 것입니다.

OpenAI가 미국 기업이라는 점도 이 결정을 이해하는 데 중요합니다. 미국 수출 통제법상 특정 기술을 외국 주체에 제공하는 것은 규제 대상이 될 수 있습니다. 최첨단 AI 모델이 군사·정보·전략 분야에 활용될 수 있다고 분류되기 시작했다면, 기업은 규제보다 먼저 움직여야 할 이유가 생깁니다.

이 결정을 바라보는 두 시선

OpenAI가 정부 심사 방식을 받아들인 배경을 두고 해석이 엇갈립니다.

한쪽은 이것이 전략적 포지셔닝이라고 봅니다. 미국 정부는 첨단 AI 역량을 국가 안보 자산으로 분류하기 시작했습니다. 민간 기업이 최고 수준의 AI를 전 세계에 무제한으로 제공하면, 전략 경쟁국의 연구 기관이나 기업이 이를 자국 AI 역량 강화에 활용하는 통로가 된다는 논리입니다. OpenAI 입장에서도 정부 신뢰를 확보하면 공공 분야 대규모 계약과 규제 환경에서 경쟁사 대비 유리한 위치에 설 수 있습니다.

그러나 해커뉴스에서 가장 많은 공감을 받은 논평은 다른 방향을 가리켰습니다. 이 결정이 AI 기업의 '규제 포획'을 사실상 완성하는 수순이라는 비판이었습니다. 정부가 특정 AI 서비스의 사용 자격을 심사한다는 것은, 정부가 승인한 플랫폼만이 시장에서 경쟁 우위를 갖게 되는 선별 효과를 낳을 수 있습니다. 1990년대 미국 정부가 강력한 암호화 기술의 수출을 막으려 했을 때, 기술 업계는 혁신보다 통제를 앞세운 결정이라며 거세게 반발했고 규제는 결국 후퇴했습니다. 이번 결정이 그 역사를 반복하는지, 아니면 AI 시대에 맞는 거버넌스가 자리를 잡는 것인지는 아직 열린 질문입니다.

주목해야 할 부분이 하나 더 있습니다. 미국이 이런 선례를 만들면, 유럽·중국·일본도 자국 AI 서비스에 유사한 접근 제한을 도입할 근거를 얻습니다. 미래에는 복수의 정부가 각각 어떤 AI 서비스를 허용하고, 외국 기업·개인이 그 서비스에 접근하려면 어떤 조건을 충족해야 하는지를 별도로 결정하는 환경이 현실화될 수 있습니다. AI 도구 선택이 지정학 문제와 교차하는 속도가 생각보다 빠릅니다.

한국 실무자가 지금 확인해야 할 것

GPT-5.6 심사 제도가 한국 사용자에게 당장 적용된다는 보도는 나오지 않았습니다. 그러나 이 사건이 가리키는 취약점은 지금 이 순간에도 실재합니다.

한국의 많은 실무자들은 핵심 업무를 하나의 AI 플랫폼에 배선해 씁니다. OpenAI API에 워크플로를 통째로 연결해 두거나, 특정 서비스의 유료 플랜에 의존해 보고서를 쓰고 코드를 생성하고 정보를 분류합니다. 그 서비스의 접근 조건이 바뀌면 — 심사 절차가 생기거나, 특정 지역·산업 계정이 제한 대상이 되거나 — 대안이 없는 쪽에서는 업무가 멈춥니다.

비슷한 경험이 다른 영역에서 먼저 있었습니다. 신중동 시장을 노리고 사우디아라비아나 UAE 진출을 준비했던 기업들은, 현지 파트너십 요건과 기술 이전 규제를 사전에 파악하지 않은 채 접근했을 때 어떤 일이 생기는지 현장에서 배웠습니다. 전략 자산으로 분류된 것은 언제든 접근 조건이 달라질 수 있고, 그 변화에 빠르게 반응한 쪽은 규제 지형을 먼저 파악해 둔 쪽이었습니다.

AI 도구에서도 같은 논리가 작동합니다. 현재 쓰는 AI 서비스의 이용 약관에 지역별 접근 제한 조항이 있는지 확인하는 것이 시작입니다. 많은 서비스가 이 조항을 이미 포함하고 있지만, 실제로 읽어 본 사람은 적습니다. 동일한 기능을 처리할 수 있는 대안 도구를 미리 실험해 두는 것도 필요합니다. 유럽계 오픈소스 기반 모델(Mistral, Llama, Gemma)이나 국내 서비스(HyperCLOVA X)도 핵심 업무의 상당 부분을 처리할 수 있습니다. 위기 상황에서 처음으로 전환을 시작하면 이미 늦습니다. 자신이 의존하는 AI 서비스가 어느 나라의 법 아래 있는지, 해당 기업이 어느 정부와 어떤 계약 관계에 있는지를 알아두면 접근 조건이 달라졌을 때 판단 속도가 달라집니다.

AI 도구를 얼마나 잘 쓰느냐와, 어떤 AI 도구를 앞으로도 쓸 수 있느냐는 점점 다른 질문이 됩니다. GPT-5.6 심사 소식은 그 두 질문이 생각보다 빠르게 교차할 수 있음을 보여줬습니다. 지금 쓰는 도구의 접근 조건이 언제든 바뀔 수 있다는 점을 미리 인지해 두는 것, 그것만으로도 위기 상황에서의 반응이 달라집니다.