앤트로픽이 최신 AI 모델을 공개한 지 사흘째 되던 날, 특정 국가의 사용자들은 접속 화면 대신 접근 거부 메시지를 받았습니다. 출시 72시간 만의 일입니다. 이 사건이 단순한 서비스 제한처럼 보일 수 있지만, 그 근거로 적용된 법적 논리를 들여다보면 AI 도구를 쓰는 방식에 대해 새로운 물음이 생깁니다.

물리적으로는 달라진 것이 없었습니다. 서버는 미국에 그대로 있었고, 코드 한 줄도 국경을 넘지 않았습니다. 그런데도 미국 정부는 이 접속 행위를, 반도체나 정밀 기계를 해외로 보내는 것과 같은 수출통제 틀로 다뤘습니다. 클라우드를 통해 외국인이 AI 모델에 접속하는 것이 수출통제 대상이 된 것입니다. 이 법적 해석이 달라진 이후, AI 도구를 매일 쓰는 사람들의 한 가지 전제가 조용히 흔들립니다.

접속이 수출로 규정된 사건의 내막

미국 상무부의 수출통제 체계Export Administration Regulations​는 원래 물리적 상품을 대상으로 했습니다. 반도체, 항공 부품, 특정 소프트웨어가 그 범위였고, 핵심 전제는 '무언가가 국경을 물리적으로 이동한다'는 것이었습니다. AI 모델의 클라우드 서비스가 이 틀에 들어오면서, 이 전제가 달라졌습니다.

앤트로픽이 Fable 5와 Mythos 5에 대한 접근을 일부 지역에서 차단한 것은 이 변화를 보여주는 사례입니다. 미국 기업이 자국 서버에서 운영하는 AI 모델에 특정 국적의 사용자가 접속하는 것이 수출 규정을 충족해야 하는 행위로 해석됐습니다. 서버는 움직이지 않았고, 데이터도 이동하지 않았지만, 외국인의 접속 자체가 수출로 간주됐습니다. '간주 수출(deemed export)'이라는 기존 개념이 AI 서비스에 적용된 것입니다.

간주 수출은 원래 첨단 기술 지식이나 소프트웨어를 외국인에게 제공하는 행위를 수출과 동일하게 취급하는 방식으로 만들어졌습니다. 이것이 AI 모델 접속에 적용되면서, 기업들은 새로운 계산을 해야 하는 상황이 됐습니다. 어느 나라 사용자에게 서비스를 열 것인가가 단순한 시장 전략이 아니라 수출 허가 여부의 문제가 된 것입니다. AI 서비스의 '접근 가능성'이 기술적 안정성만의 문제가 아닌 것이 됩니다. 지금까지 AI 서비스를 고를 때 검토했던 기준들—성능, 가격, 보안, 응답 속도—에 질문 하나가 더해집니다. '이 서비스가 어느 시점에 접근 불가가 될 수 있는가.'

국가 단위에서는 이미 다른 대응이 시작됐습니다

이런 흐름 속에서 '소버린 AISovereign AI​'라는 개념이 정책 단위에서 구체화되고 있습니다. 외국 기업의 AI 모델과 인프라에 대한 의존도를 줄이고, 핵심 AI 역량을 자국 또는 자사의 통제 범위 안에 두는 방향입니다.

유럽연합은 AI법과 데이터 규정을 통해 역내에서 처리되는 데이터에 대한 통제 요건을 강화했습니다. 여러 아시아 국가들은 공공 부문 AI 서비스 조달 시 자국 내 운영을 요건으로 내걸고 있습니다. 한국도 공공 조달 기준에서 외산 클라우드 AI 의존도를 관리하는 방향으로 논의가 이뤄지고 있습니다. 대형 기술 기업들은 특정 국가의 데이터가 해당 국가 서버에만 저장되는 '데이터 레지던시' 옵션을 경쟁적으로 내놓고 있습니다. 이것이 단순한 마케팅이 아닌 이유는, 소버린 AI를 공식 요건으로 명시한 정부 조달 계약이 실제로 늘고 있기 때문입니다.

소버린 AI는 개념 수준에 머물지 않고, 조달 기준과 계약 조건 안에 이미 들어와 있습니다.

위기를 과장하지 않으려면

이쯤에서 반대편 시각도 정직하게 살펴봐야 합니다. 이번 차단이 한국을 포함한 광범위한 지역에 적용된 것인지, 아니면 미국의 외교·안보 정책과 마찰이 있는 특정 국가들을 겨냥한 제한인지는 구분이 필요합니다. 현재까지 한국 사용자들이 Fable 5 접근에서 차단됐다는 직접적인 사례는 확인되지 않았습니다. 수출통제는 오랜 역사를 가진 정책 수단이지만, 실제 적용 범위는 외교적 맥락에 따라 크게 달라집니다.

AI 공급 업체들에게는 접근 제한을 최소화할 사업적 유인도 강합니다. 글로벌 사용자 기반이 매출과 직결되기 때문에, 규정을 준수하면서도 최대한 많은 지역에서 서비스를 유지하려는 압력이 작동합니다. "AI 도구가 내일 끊길 수 있다"는 리스크를 막연하게 확대하면, 안정적으로 운영 중인 서비스의 실제 신뢰도를 필요 이상으로 낮춰 볼 수 있습니다. 실무자 입장에서 지나친 대비에 자원을 쏟는 것도 비효율입니다.

그럼에도 이번 사건이 가진 무게는 다른 데 있습니다. AI 접근성이 지정학적 변수에 종속될 수 있다는 것이, 처음으로 구체적인 사례로 나타났다는 점입니다. "이론적으로 그럴 수도 있다"는 논의가 "출시 사흘 만에 실제로 일어났다"는 사건으로 전환됐습니다. 이 전환이 무엇을 바꾸는지를, 지금 생각해두는 것이 나중에 당황하는 것보다 낫습니다.

1인 사업자가 지금 할 수 있는 점검

소버린 AI 인프라를 구축하라는 말은 1인 사업자나 소규모 팀에게 닿지 않습니다. 그러나 그 논의에서 개인 스케일로 가져올 수 있는 것들은 있습니다.

지금 쓰는 AI 도구가 오늘 사라진다면, 어느 업무가 먼저 멈추겠는지를 생각해보는 것에서 시작합니다. 초안 작성, 번역, 데이터 정리, 코드 작성, 고객 응대 자동화 중 어느 업무가 하나의 서비스에 깊이 묶여 있는지를 파악해두는 것 자체가 리스크를 관리하는 출발점입니다. "언젠가는 문제가 생길 수도 있다"고 막연히 아는 것과, "이 서비스가 사라지면 이 업무부터 멈춘다"고 구체적으로 아는 것은 대응 속도에서 차이가 납니다. 어느 소프트웨어 팀은 사내 AI 도구 의존도를 분기별로 문서화하는 절차를 만들었습니다. 어떤 도구를, 어느 업무에, 얼마나 깊이 쓰고 있는지와 대체 후보를 함께 기록해두는 방식입니다. 기업 수준의 소버린 AI 논의를 개인 스케일로 내렸을 때 가장 현실적인 형태가 이것입니다.

로컬에서 실행 가능한 오픈소스 모델을 한 번이라도 써보는 것도 준비의 일부입니다. Llama, Mistral 같은 모델은 인터넷 연결 없이 구동할 수 있습니다. 주력 서비스와 비교해 완성도 차이가 있는 작업도 있지만, 특정 업무에서는 충분히 활용할 수 있습니다. 설치하고 테스트해두는 것은 주력 도구가 갑자기 사라졌을 때를 위한 경험입니다. 실제로 쓰지 않더라도, 한 번 손에 익혀둔 대안은 막상 필요할 때 전혀 다른 무게를 가집니다.

정교하게 만들어둔 프롬프트, 반복 사용하는 작업 템플릿, 축적된 결과물이 클라우드 서비스 안에만 있다면, 그 서비스가 닫히는 순간 함께 사라집니다. 정기적으로 로컬에 내보내는 습관은 단순한 백업을 넘어, 도구가 바뀌더라도 일이 이어질 수 있는 조건을 만들어 두는 방법입니다.

미래의 일하는 방식을 연구한 한 책은, 자동화 도구가 보편화될수록 인간에게는 도구를 다루는 역량보다 도구 없이 버틸 수 있는 판단력이 더 중요해진다고 봤습니다. 자동화된 시스템에 더 많이 의존할수록, 그 시스템이 멈췄을 때 인간이 감당해야 할 범위도 함께 넓어진다는 논지였습니다. 수출통제로 AI 접근이 막히는 사건이 현실이 된 지금, 이 주장이 조금 다른 각도에서 들립니다.

출시 사흘 만에 일어난 차단은, AI 서비스를 고를 때 챙겨야 할 질문을 하나 더 만들었습니다. 얼마나 뛰어난 도구인가와 나란히, 이 도구가 없어도 일이 돌아가는가를 묻는 것입니다. 그 물음에 답이 마련되어 있는 사람은, 어떤 도구가 갑자기 차단되더라도 다음 날 다시 일을 시작할 수 있습니다.