[📪정보] 이번 Anthropic 접근 차단은 왜 법적으로 미묘할까

본인은 대한민국에서 미국 수출통제 법령 연구하는 특붕이임 일해야 하는데 Fable 막힌거 보고 문제라고 생각하는거 claude 한테 정리 시켜봄 쉽게 읽는 해설 — 이번 Anthropic 접근 차단은 왜 법적으로 미묘할까 미국 수출통제 법령을 잘 모르는 분도 이해할 수 있도록, 전문용어를 최대한 풀어서 설명한 글입니다. (정보 기준일: 2026년 6월 13일) 무슨 일이 있었나 — 한 문단 요약 2026년 6월 12일, 미국 정부가 AI 회사 Anthropic에게 "당신들의 최신 AI 모델(Fable 5와 Mythos 5)을 외국인은 쓰지 못하게 하라"고 명령했습니다. 미국 안에 있든 밖에 있든 모든 외국 국적자가 대상이었고, Anthropic의 외국인 직원까지 포함됐습니다. 외국인만 골라 막기가 현실적으로 불가능하다 보니, Anthropic은 결국 전 세계 모든 고객에게 두 모델을 꺼버렸습니다. 정부는 이 조치를 "수출통제(export control)"라고 불렀습니다. 바로 이 "수출통제"라는 이름표가 이 글의 핵심입니다. 왜냐하면 AI 모델을 쓰지 못하게 막는 일이 정말 '수출'을 막는 일인지 가 생각보다 애매하기 때문입니다. 먼저, '수출통제'가 원래 막으려던 게 뭘까 수출통제는 원래 두 가지를 막기 위해 만들어진 제도입니다. 하나는 물건 (예: 첨단 반도체)을 외국으로 실어 보내는 것이고, 다른 하나는 '설계도나 레시피'에 해당하는 기술 정보 를 외국인에게 건네주는 것입니다. 두 번째가 조금 특이한데, 미국 법에는 '의제수출(deemed export)'이라는 개념이 있습니다. 쉽게 말하면, 미국 안에서 외국인에게 통제 대상 레시피를 보여주기만 해도, 그 사람의 나라로 레시피를 수출한 것으로 친다 는 규칙입니다. 그래서 비행기를 태워 보내지 않아도, 미국 내 외국인에게 기술을 공개하는 것 자체가 '수출'이 됩니다. 이번에 Anthropic의 외국인 직원까지 차단 대상이 된 이유가 바로 이 논리 때문입니다. 여기까지는 기존 제도 안에서 작동하는 이야기입니다. 문제는 그다음부터입니다. 그런데 AI 모델은 좀 다릅니다 — '레시피'가 밖으로 나가지 않습니다 요즘 우리가 쓰는 AI 모델은 대부분 미국 회사의 서버 안에서 돌아갑니다. 사용자는 질문(입력)을 보내고, 답변(출력)을 받습니다. 모델의 '레시피'에 해당하는 핵심 — 이른바 가중치(weights) , 즉 학습으로 만들어진 거대한 숫자 덩어리 — 는 사용자에게 넘어가지 않습니다. 서버 안에 그대로 남아 있습니다. 요리에 비유하면 이렇습니다. 외국인 손님이 식당에 와서 **완성된 요리(출력물)**를 받아 먹는 것이지, **레시피(가중치)**를 받아 가는 게 아닙니다. 그렇다면 의문이 생깁니다. 레시피를 건넨 적이 없는데, 외국인이 요리를 못 먹게 막는 것을 두고 "레시피 수출을 통제했다"고 말할 수 있을까요? 정부가 진짜로 막고 싶은 것은 '모델이 만들어내는 능력과 결과물에 외국인이 접근하는 것'인데, 이건 전통적인 의미의 '수출'과는 결이 다릅니다. 이 어긋남이 이번 사안의 가장 근본적인 미묘함입니다. 의문 ① — '소프트웨어니까 당연히 통제된다'가 아닙니다 흔히 "AI 모델은 소프트웨어/기술이니까 수출통제 대상이겠지"라고 생각하기 쉽습니다. 하지만 그렇게 단순하지 않습니다. 도서관에 비유해 보겠습니다. 도서관에는 책이 수백만 권 있지만, '제한 열람' 딱지가 붙은 책은 그중 일부뿐입니다. 어떤 책이 단지 '책'이라는 이유만으로 자동으로 제한되지는 않습니다. 미국 수출통제도 마찬가지입니다. 통제 대상을 적어놓은 **목록(통제 목록)**이 있고, 거기에 '딱지'가 붙은 것만 라이선스(허가)가 필요합니다. 목록에 없는 것들은 대부분 자유롭게 거래됩니다(이런 것을 'EAR99'라고 부릅니다). 그런데 AI 모델은 오랫동안 이 통제 목록에 딱 맞는 딱지가 없었습니다. 다시 말해, 그냥 '소프트웨어/기술'이라는 지위만으로는 통제되지 않았습니다. 의문 ② — 딱 맞는 딱지를 정부가 스스로 떼어버렸습니다 미국 정부도 이 점을 알고 있었습니다. 그래서 2025년 1월, 고성능 AI 모델의 가중치를 콕 집어 통제하는 새 딱지 를 만들었습니다(전문용어로 'ECCN 4E091'). 바로 이번 같은 상황을 위해 정밀하게 설계한 도구였던 셈입니다. 그런데 같은 해 5월, 시행 이틀 전에 정부가 이 딱지를 폐지했습니다. 즉, 이번 일에 가장 잘 맞는 도구를 정부가 자기 손으로 치워버린 상태 입니다. 선반에 '이 칸에는 이런 물건을 올린다'는 라벨을 붙였다가, 쓰기 직전에 떼어낸 것과 비슷합니다. 그래서 지금은 이 모델들을 명확하게 통제할 '딱지'가 사실상 없습니다. 의문 ③ — '원격 접근'을 막는 법은 지금도 만들어지는 중입니다 여기서 가장 결정적인 대목이 나옵니다. 미국 의회는 바로 지금, '원격 접근(클라우드를 통해 멀리서 접속해 쓰는 것)'을 수출통제 대상에 넣는 새 법 을 만들고 있습니다. 이름은 RASA(Remote Access Security Act)입니다. 2026년 1월에 하원은 통과했지만, 상원을 통과하고 대통령이 서명해야 비로소 법이 됩니다. 아직 법이 아닙니다. 이게 왜 중요할까요? 새 법을 굳이 만들고 있다는 사실 자체가, "지금 법으로는 원격/클라우드 접근을 수출로 보기 어렵다"는 점을 정부와 의회가 인정하고 있다는 방증 이기 때문입니다. 실제로 이 법안의 출발점은 "현재 미국 당국은 클라우드 서비스 제공을 수출로 보지 않는다"는 전제입니다. 그렇다면 의문이 자연스럽게 따라옵니다. 그런 권한을 명확히 부여할 법이 아직 통과되지도 않았는데, 정부가 미리 그 권한을 행사하듯 접근을 막는 것은 이상하지 않은가? — 이것이 비전문가의 눈에도 잡히는 핵심 위화감이고, 충분히 합리적인 지적입니다. 의문 ④ — 정부 스스로 "단순 접근은 수출이 아니다"라고 적어둔 적이 있습니다 2016년에 미국 정부(상무부)는 규정의 정의를 정비하면서 두 가지를 분명히 밝혔습니다. 첫째, EAR(수출통제 규정)은 '서비스 자체'를 거의 통제하지 않는다 (아주 좁은 예외만 있다). 둘째, 외국인이 어떤 것에 단지 접근할 수 있다는 사실만으로는 '공개(release=수출)'가 아니다 — 통제 대상 기술이 실제로 그 사람에게 '드러나야' 비로소 수출이 된다. 이 기준을 이번 사안에 대보면, 외국인이 모델에서 출력물만 받는 것은 '통제 대상 기술(가중치)이 드러난' 것이 아닙니다. 그러니 정부 자신이 과거에 써둔 정의로 봐도, '접근 차단 = 수출 통제'라고 말하기가 쉽지 않습니다. 의문 ⑤ — 정부 자신의 최근 정책과도 어긋납니다 한 가지 더. 이번 차단 조치가 나오기 불과 열흘 전인 2026년 6월 2일, 미국 대통령은 AI에 관한 행정명령에 서명했습니다. 그런데 그 명령은 **"AI 모델에 대해 의무적인 허가·사전승인 제도를 만들지 않겠다"**고 명시했습니다. 즉 정부 검토는 강제가 아니라 '요청'이라고 못 박았습니다. 그런데 며칠 뒤 나온 이번 directive는, 사실상 '외국인이 쓰려면 정부 승인을 받아야 한다'는 사전승인처럼 작동합니다. 정부가 며칠 전에 "안 하겠다"고 한 일을 사실상 해버린 모양새여서, 자기 정책과도 충돌합니다. 그래서 정확히 무엇이 문제인가 — '권한이 아예 없다'가 아니라 '절차가 불투명하다' 오해를 막기 위해 분명히 해둘 점이 있습니다. 이 글은 "이번 조치가 무조건 위법"이라고 주장하는 것이 아닙니다. 미국 정부에는 국가비상사태를 선포하고 폭넓게 규제할 수 있는 비상권한(IEEPA 같은)이 있고, 그런 권한을 끌어다 쓴다면 적법성은 다툼의 여지가 있는 법적 쟁점이 됩니다. 진짜 문제는 다른 데 있습니다. 첫째, 정부가 정확히 어떤 법적 권한을 근거로 했는지조차 밝히지 않았습니다 (서한에 구체적 근거가 없었다고 Anthropic이 밝혔습니다). 둘째, 위에서 봤듯 이 일에 깔끔하게 맞는 기성 권한이 없어서 , 정부는 폐지한 도구를 우회하거나 비상권한에 폭넓게 기대거나 맞춤형으로 명령을 내려야 하는 상황입니다. 이것이 왜 위험할까요? 만약 '좁은 취약점 하나'를 이유로, 수억 명이 쓰는 모델을 명확한 기준도 절차도 없이 갑자기 내릴 수 있다면, 어떤 AI 회사도 '무엇을 하면 안 되는지' 예측할 수 없게 됩니다. Anthropic이 "정부가 위험한 배포를 막을 권한은 가져야 하지만, 그것은 투명하고 공정하며 명확하고 기술적 사실에 근거한 법정 절차 여야 한다"고 반박한 이유가 여기에 있습니다. 한 문장으로 요약하면 이번 directive가 법적으로 문제될 수 있는 이유는, 정부가 권한을 영영 가질 수 없어서가 아니라 — '물건이나 레시피를 외국에 내보내는 것'을 막으려고 만든 도구를, '외국인이 미국 서버의 서비스를 쓰지 못하게 막는 것'에 끌어다 썼기 때문 입니다. 그것도 (정밀한 도구는 스스로 폐지한 채) 그 권한을 명확히 부여할 법이 아직 통과되지도 않은 시점에, 자신이 과거에 적어둔 정의와 최근 정책에도 어긋나는 방식으로 말입니다. 이 문서는 공개된 자료를 바탕으로 비전문가의 이해를 돕기 위해 작성한 설명이며, 법률 자문이 아닙니다. 사안의 최종적인 법적 평가는 정부가 실제 근거를 공개한 뒤에야 가능합니다.