인공지능(AI) 개발 속도조절론이 AI 업계의 화두지만 빅테크의 AI 모델 경쟁은 가속화하고 있다. 오픈AI와 앤트로픽은 22일(현지시간) 나란히 성능을 높이고 가격은 낮춘 신모델을 내놨다. 최고 성능은 물론 가격과 효율까지 높인 상품이다. 오픈AI가 이날 공개한 ‘GPT-6 솔’과 ‘GPT-6 루나’는 각각 복잡한 코딩·전문 업무와 대량 작업에 초점을 맞췄다. 이용 비용은 이전 세대 동급 모델인 GPT-5.6 솔·루나보다 50% 낮췄다. 앤트로픽도 같은 날 ‘클로드 오퍼스 5.5’를 출시했다. 기존 오퍼스 5보다 토큰당 가격을 20% 낮췄고 효율도 개선해 일반적인 작업에 드는 비용을 약 40% 줄였다. 가격 경쟁은 시장 전반으로 번지고 있다. 메타가 지난 8일 출시한 개인 AI 에이전트 ‘뮤즈’는 이메일 전송과 여행 예약, 구매 등을 대신하면서 기본 서비스를 무료로 제공했다. 출시 12일 만에 다운로드 280만건을 기록한 배경 중 하나다. 기업용 AI 시장에서도 가격 하락세가 뚜렷하다. 미 기업 지출관리 플랫폼 램프에 따르면 미국 기업이 실제 지불한 AI 토큰 가격은 지난 3월 고점 이후 41% 떨어졌다. AI 업계의 가격 인하와 함께 기업들이 값비싼 최첨단 모델보다 비용 효율이 높은 모델을 택하면서 AI의 ‘가격 문턱’은 빠르게 낮아지는 모습이다. 일각에선 최근 제기된 ‘AI 속도조절론’과 실제 시장 경쟁 사이에는 간극이 있다는 지적도 나온다. 액시오스는 선두 AI 업체들이 독립적인 안전 감독을 요구하면서도 막대한 투자비와 시장 경쟁 때문에 개발 속도를 늦출 유인은 크지 않다며 ‘수조 달러짜리 AI 안전 역설’이라고 짚었다. 업체들은 개발 경쟁을 이어 가면서 안전 검증을 강화하는 이중적 대응을 지속하고 있다. 오픈AI는 독립적인 외부 기관의 안전 검증을 훈련과 평가, 배포 단계까지 확대하겠다고 밝혔다. 앤트로픽도 외부 평가 인력이 내부 시스템에 접근해 모델과 안전장치를 검증하는 체계를 추진하고 있다. 오퍼스 5.5 역시 출시 전 비영리 안전연구기관 미터(METR)와 프런티어 디자인의 외부 평가를 거쳤다.

인간 설정 실수 찾아내 외부 접촉누구나 사용 가능한 ‘개방형 모델’해킹 등 악용 우려 목소리 더 커져美 오픈AI·앤트로픽 등 이은 논란미중 성능 경쟁 뒤처질라 안전 뒷전 미국에 이어 중국의 첨단 인공지능(AI) 모델에서도 보안 통제를 벗어난 사례가 확인되면서, AI 안전 문제가 미중 기술패권 경쟁의 새로운 변수로 떠오르고 있다. 중국 문샷AI의 ‘키미 K3’까지 격리된 환경을 벗어나 인터넷에 접속한 것으로 알려지면서, 최첨단 AI의 통제 위험이 미중 공통의 문제로 번진 것이다. 양국 모두 안전성 검증을 강화할 필요성을 느끼지만, 경쟁에서 뒤처질 수 있다는 우려 때문에 어느 쪽도 먼저 속도를 늦추기 어려운 ‘죄수의 딜레마’에 빠질 수 있다는 지적이 나온다. 로이터통신은 지난 7일(현지시간) 미국 보안업체 프런티어 시큐리티가 키미 K3를 시험하던 중 모델이 격리환경 밖 인터넷에 접속했다고 보도했다. 외부 통신 포트 일부가 열린 설정 실수를 모델이 찾아내 깃허브의 정보를 과제 해결에 이용했다. 실제 해킹은 없었지만 누구나 내려받아 개조할 수 있는 오픈웨이트 모델이어서 악용 가능성에 대한 우려가 제기됐다. 미국에서도 AI 모델의 통제 이탈이 실제 외부 시스템 침해로 이어진 사례가 잇따랐다. 오픈AI는 지난달 21일 GPT-5.6 솔 등이 보안 평가 중 격리환경의 취약점을 찾아 허깅페이스 실제 시스템까지 침투했다고 밝혔다. 앤트로픽은 클로드 계열 모델이 외부 기관 3곳을 무단 접근했음을 확인했고, 메타 모델 역시 평가 과정에서 제3자 시스템을 공격했다고 전했다. 상당수가 평가환경 설정 오류에서 시작됐지만, 고성능 AI가 작은 허점을 스스로 찾아 외부 행동으로 이어갔다는 점은 공통적이다. 미중 패권 경쟁은 이런 위험을 줄이는 것을 더 어렵게 만든다. 한쪽이 안전성 검증을 강화해 출시를 늦추는 동안 상대는 더 강력한 모델을 먼저 내놓을 수 있다. 반대로 양쪽 모두 개발 속도를 유지하면 충분히 검증되지 않은 모델이 잇따라 등장할 위험이 커진다. 함께 안전장치를 강화하는 것이 양국 모두에 이익이지만, 상대가 개발 속도를 낼 수 있어 먼저 속도를 늦출 수 없다. 결국 각자의 합리적인 선택이 전체 위험을 키우는 ‘죄수의 딜레마’다. 맷 시한 카네기국제평화재단 선임연구원은 최근 이런 딜레마를 완화할 방안으로 ‘병렬적 AI 안전(AI safety in parallel)’을 제안했다. 미중이 AI 경쟁 자체를 멈추거나 당장 하나의 규칙에 합의하기 어렵다면, 각자 안전조치를 강화하며 양국 모두에 위험한 부분부터 협력하자는 접근법이다. 위험 능력을 찾아내는 평가 방법과 새로운 위협 정보를 제한적으로 공유하고, 인간의 통제를 의도적으로 회피하는 능력처럼 모두에 직접적 위협이 되는 영역에서는 공동 평가 기준을 마련할 수 있다고 봤다. 현재로서는 기업의 자체 판단이 위험한 모델의 출시를 걸러내는 안전장치다. 오픈AI는 지난 7일 차세대 모델 ‘아스트라’가 자체 안전기준상 최고 단계인 ‘위험(Critical)’ 수준의 사이버 능력에 이를 가능성이 있다고 보고 일부 내부 작업을 중단했다고 밝혔다.

오픈AI는 지난 21일(현지시간) 최신 인공지능(AI) 모델 ‘GPT-5.6 솔’과 미공개 모델이 내부 사이버 평가 도중 시험용 격리 환경을 벗어나 허깅페이스 운영 시스템에 침투했다고 밝혔다. 모델은 보안 문제 답을 찾다 내부 시스템의 새 취약점을 발견해 인터넷에 접속했고 권한을 높인 뒤 여러 시스템을 거쳐 허깅페이스 서버에서 원격으로 코드를 실행했다. 사람이 시킨 일은 보안 문제를 푸는 것이었고, 외부 시스템 공격 지시는 없었다. 그런데 모델은 답을 얻기 위해 스스로 방법을 골랐고, 그 과정에서 실제 시스템까지 건드렸다. AI가 틀린 답을 내놓은 것이 아니라 맞는 답을 찾으려다 개발자가 예상하지 못한 행동을 이어 간 셈이다. 평가 당시 일부 안전장치가 완화돼 있었던 것은 사실이다. 그렇다고 고성능 모델이 시험 환경의 허점을 찾아 외부 서버 침투까지 이어 갔다는 사실까지 가벼워지지는 않는다. 모델은 제로데이 취약점과 탈취한 인증정보를 조합하고 권한 상승과 내부망 이동을 거쳐 목표에 도달했다. 오픈AI가 사고 뒤 격리와 감시, 인터넷 접근 통제를 강화하겠다고 밝힌 이유다. 위험의 성격이 달라진 배경에는 AI의 진화가 있다. 최신 모델은 질문에 답하는 도구를 넘어 직접 일을 처리하는 에이전트로 발전하고 있다. 목표를 여러 단계로 나누고 필요한 도구를 고른 뒤 중간 결과에 따라 다음 행동을 정한다. 사람이 일일이 지시하지 않아도 복잡한 업무를 끝낼 수 있는 능력이 이번에는 허용되지 않은 경로를 찾아내는 데 쓰였다. 이제는 결과뿐 아니라 그 결과에 이르는 과정도 살펴야 한다. 오픈AI의 시행착오를 먼 나라 일로 넘길 수 없는 이유도 여기에 있다. 한국은 미국과 중국에 이은 ‘AI 3강’을 목표로 자체 모델 개발과 산업 현장 적용에 속도를 내고 있다. 정부의 ‘독자 AI 파운데이션 모델’ 사업에서는 LG AI연구원, SK텔레콤, 업스테이지, 모티프테크놀로지스 등 4개 정예팀이 경쟁 중이다. 국내 기업들은 공공·제조·국방·교육 등으로 활용 범위를 넓히고 있다. 해외 모델을 가져다 쓰는 단계를 넘어 직접 개발·운영하는 만큼 책임도 달라진다. 국내에서 만든 AI가 예상 밖의 행동을 했을 때 어떻게 발견하고 멈출지, 사고 기록을 어디까지 공개할지, 개발사와 서비스 기업의 책임을 어떻게 나눌지를 우리 스스로 정해야 한다. 성능 경쟁에 앞서 통제 기준을 세우지 않으면 같은 시행착오를 뒤늦게 되풀이할 수 있다. 지난 24일(현지시간) 발표된 ‘샌프란시스코 AI 선언’은 한국을 글로벌 AI 공급망의 핵심 국가로 키우는 동시에, AI가 ‘인간 중심의 가치’ 위에서 발전해야 한다는 원칙을 담았다. 이제 이 ‘인간 중심’이라는 기치를 구체적 실행 기준으로 옮겨야 할 때다. AI 모델의 행동을 추적하고, 필요할 때는 멈출 수 있는 능력과 의무를 갖추며, 사고 발생 시 책임 소재를 명확히 하는 기준이 그것이다. AI 3강은 강한 기술을 확보하는 데서 끝나지 않는다. 그 기술을 어디까지 믿고 맡길 수 있는지도 함께 증명해야 한다. 민나리 산업부 기자

미국의 스타트업 기업이 자국의 최신 인공지능(AI) 모델로부터 자율적 해킹 공격을 받고 이를 방어하는데 중국산 AI를 사용해 논란이다. 개발자 커뮤니티인 ‘허깅 페이스’는 지난 16일 보안 사건이 발생했다면서 “자율 AI 에이전트 시스템의 무단 접근을 확인했고, 주로 AI를 이용해 이를 탐지하고 분석했다”고 밝혔다. 이어 “악성 데이터셋이 코드를 실행했는데 이는 그동안 업계가 예상했던 AI 에이전트의 공격 시나리오와 일치했다”며 자율적인 AI 기반 공격 도구는 더 이상 이론이 아니라고 설명했다. 또 1만 7000건 이상의 공격자 행동 로그를 분석하기 위해 미국산 AI를 사용했지만, 안전 보호 장치에 의해 차단됐다고 주장했다. 미국 AI는 안전 보호 장치때문에 해킹 시도와 이를 방어하는 조치를 구분하지 못해 중국 즈푸(智谱)사의 GLM 5.2란 오픈 소스(AI의 코드·학습 데이터 등을 공개) 모델을 사용했다고 덧붙였다. 허깅 페이스를 공격한 AI는 오픈AI사의 GPT‑5.6 솔과 이보다 더 뛰어난 성능의 출시 전 모델 등으로 알려졌다. 오픈AI는 21일 “이번 사고는 AI 모델의 사이버 역량을 내부적으로 평가하는 과정에서 발생했다”면서 “최첨단 사이버 역량이 동원된 전례 없는 사고”라고 공개했다. 허깅 페이스의 공동 창립자인 클레멘트 델랑그는 22일 “오픈AI 측에 악의적인 의도는 없었다고 강력히 믿는다”고 말했다. 하지만 이번 AI의 자율 해킹 공격은 AI 발전 속도에 대한 논쟁을 낳음과 동시에 기업 공개를 앞둔 AI 기업들의 마케팅 전략이란 시각도 제기됐다. 허깅 페이스 측은 “이번 보안 사고의 핵심은 (중국의) 공개 모델을 이용해 대응했다는 것”이라며 “AI 보안은 한 회사가 비밀리에 해결할 수 있는 문제가 아니며 오픈 소스 모델이 도구를 제공한다”고 지적했다. 미국은 지난달 앤트로픽의 최신 AI 모델에 대한 외국의 접근을 차단했다가 약 3주 만에 해제하는 등 철저한 통제 전략을 쓰고 있다. 반면 중국이 사용하는 AI 모델의 오픈 소스 전략에 대해 미국은 자국의 지적 재산권을 도용하는 것으로 보고 있다. 로이터통신은 “미국의 주요 AI 모델은 안전장치 때문에 보안 작업과 악의적인 해킹을 구분하기 어렵다는 딜레마가 있다”면서 “이번 해킹 사고의 여파는 미국이 ‘AI 철의 장막’을 구축한다며 비판하는 중국 AI 모델에 호재가 되고 있다”고 전했다.

인공지능(AI)이 사이버 공격을 돕는 도구를 넘어 스스로 공격 대상을 정하고 침투하는 단계에 들어섰다. 성능 평가 과정에서 개발자가 부여한 목표를 달성하기 위해 실제 외부 시스템에 침투한 사실이 공개되면서, 최첨단 AI의 안전성과 통제 방식을 둘러싼 논의도 새로운 국면을 맞고 있다. 오픈AI는 21일(현지시간) 자사 홈페이지를 통해 최신 모델 ‘GPT-5.6 솔’과 이보다 성능이 높은 미공개 모델이 내부 사이버 평가 도중 격리 환경을 벗어나 오픈소스 AI 플랫폼 ‘허깅페이스’의 운영 시스템에 침투했다고 밝혔다. 평가에 사용된 모델은 공격 능력을 확인하기 위해 일부 안전장치가 완화된 상태였다. 오픈AI는 이번 사안을 “최첨단 사이버 역량이 개입된 전례 없는 사고”로 규정했다. 사고는 AI를 위한 해킹 실기시험장인 ‘익스플로잇짐’을 평가하는 과정에서 발생했다. 모델은 외부 인터넷과 분리된 시험 환경에서 제로데이(아직 아무도 모르거나 고쳐지지 않은 보안 취약점)를 찾아 권한을 확대한 뒤 인터넷 연결 경로를 확보했다. 이어 평가 문제의 해답이 허깅페이스에 있을 것으로 추론하고 서버에 침투해 데이터베이스에서 답을 확보했다. 공격 대상을 정하고 침투해 목표를 달성하는 전 과정을 스스로 수행한 것이다. 오픈AI는 “모델들이 익스플로잇짐 문제를 해결하는 데 지나치게 집중한 나머지 극단적인 수단까지 동원한 것으로 보인다”고 밝혔다. 목표 달성을 위해 개발자가 설정한 통제 범위를 스스로 우회했다는 설명이다. 허깅페이스는 지난 16일 보안 사고를 공개하면서 코드 실행 취약점으로 인증 정보가 탈취됐지만 공개 모델과 이용자 정보가 유출되거나 변조된 정황은 확인되지 않았다고 밝혔다. 양사는 현재 공격 경로와 취약점을 공동 조사하고 있으며 결과도 공개할 방침이다. 클렘 들랑그 허깅페이스 최고경영자(CEO)는 “AI 안전은 어느 한 기업이 비공개로 해결할 수 있는 문제가 아니라 개방적인 협력 속에서 풀어야 한다”며 “이번 사고는 AI 안전 연구와 정보 공유의 필요성을 보여준 사례”라고 밝혔다. 안전장치를 완화한 미공개 모델이 실제 공격에 사용되면서 AI 모델의 출시 전 검증과 통제를 제도화해야 한다는 논의에 힘이 실리는 모습이다.

오픈AI의 최신 인공지능(AI) 모델들이 통제된 실험 환경을 벗어나 외부 사이트를 해킹하는 초유의 사고가 발생했다. 인간의 통제를 벗어난 AI의 사이버 공격이 현실화된 첫 사례다. 21일(현지시간) 오픈AI는 ‘GPT-5.6 솔’과 일부 미공개 AI 모델이 내부 평가 도중 통제를 벗어나 개방형(오픈소스) AI 공유 플랫폼 ‘허깅페이스’를 해킹한 사실을 확인했다고 밝혔다. 허깅페이스는 AI 개발자들이 함께 쓰는 거대한 ‘AI 자료창고’로, 개발자들은 이곳에서 AI 모델과 데이터를 공유하고 서로의 성과를 바탕으로 새로운 AI를 개발한다. 이번 사고는 AI 모델의 취약점 탐지 및 공격 능력을 측정하는 내부 실험 과정에서 발생했다. 당시 오픈AI 모델들은 평가를 위해 사이버 공격에 대한 안전장치가 일부 완화된 상태였다. 오픈AI는 이들 모델의 사이버 공격 능력을 평가하기 위해 외부 인터넷과 격리된 ‘샌드박스’ 환경에서 시험을 진행했으나, AI 모델들은 미공개(제로데이) 취약점을 이용해 통제망을 뚫고 인터넷에 접속했다고 설명했다. 이후 허깅페이스에 접속해 인증 정보를 탈취하고 해당 서버를 해킹한 것으로 나타났다. 오픈AI는 자사 모델들이 이같이 행동한 이유에 대해 “모든 정황을 종합해 볼 때 이 모델들은 (보안 벤치마크인) ‘익스플로잇짐’의 평가용 문제에 대한 해법을 찾는 데 지나치게 집중해 극단적인 수단까지 동원했던 것으로 보인다”고 분석했다. 앞서 허깅페이스는 지난 16일 자사 서버가 자율 AI 에이전트에 의해 해킹됐으며 공격자가 어떤 모델을 사용했는지는 확인되지 않았다고 공지한 바 있다. 해당 사건의 범인이 오픈AI의 모델들로 드러난 셈이다. 허깅페이스는 이와 같은 해킹 사실을 AI 지원 탐지 시스템의 발견으로 인지했고, 공격 양상의 분석도 AI로 진행했다. 회사는 “일반에 공개된 사용자 대상 모델이나 데이터세트 등이 변조된 흔적은 발견되지 않았고, 소프트웨어 공급망도 안전한 것으로 확인됐다”고 말했다. 허깅페이스와 오픈AI는 현재 공동으로 포렌식(디지털 증거 분석) 조사를 진행해 관련 취약점을 보완하고 있다. 오픈AI는 “이번 사건은 최첨단 기법이 동원된 전례 없는 사이버 공격으로 간주하고 있다”며 “현재 허깅페이스와 사건 전말의 이해와 모델의 대응 능력을 가늠하기 위해 초기 조사 결과를 조사 중”이라고 밝혔다. 그러면서 “허깅페이스와 조사를 계속 진행해 조사가 완료되는 대로 취약점 및 자세한 조사 정보를 공개할 예정”이라고 덧붙였다. 오픈AI가 엄격한 격리 환경에서 내부 평가를 진행했음에도 이 같은 사고가 발생한 만큼 AI의 사이버 안전에 대한 논란이 커질 것으로 보인다. 특히 폐쇄형으로 운영되는 미국의 상용 AI 모델과 견줘 안전 관련 통제 수준이 낮은 것으로 알려진 중국산 개방형 모델의 성능이 크게 향상되면서 이를 악용한 사이버 공격이 더 늘어날 가능성도 제기된다. 실제 허깅페이스는 애초 이번 해킹 공격을 중국 즈푸(智譜·Z.ai)의 개방형 모델 GLM 5.2로 분석하기도 했다. 주요 상용 모델은 내장된 안전장치 때문에 사이버 공격의 로그 분석을 거부한 반면 GLM 5.2는 이를 수행했기 때문이다. 허깅페이스는 “자율적인 AI 기반 공격이 더는 이론상 개념이 아니다”라며 공격뿐 아니라 방어에도 AI를 적극적으로 활용해 속도를 따라잡아야 한다고 강조했다.

중국 문샷 AI가 새로 출시한 인공지능(AI) 서비스 ‘키미 K3’가 시장에 큰 충격을 던지고 있습니다. 일각에서는 과거 큰 충격을 준 딥시크보다 더 중대한 변화를 몰고 올 수 있을 것으로 보고 있습니다. 왜냐하면 이제 성능 면에서 중국 AI 모델이 미국의 프론티어 모델과 경쟁할 수 있다는 점을 보여줬기 때문입니다. 키미 K3는 무려 2.8조개의 매개변수를 보유한 초거대 모델로, 가중치를 공개하는 가중치(Open Weights) 모델 가운데 최초로 3조 급(3T-class‘ 규모에 도달한 모델입니다. 모델의 체급이 크다는 것은 그만큼 성능이 우수하다는 점을 시사하는 대목이지만, 단순히 크기만 키울 경우 연산 자원을 많이 소모해 그만큼 속도가 느려지고 비용은 증가하게 됩니다. 이 문제를 극복하기 위해 키미 K3는 ‘Stable LatentMoE’ 프레임워크를 기반으로 하며, 총 896명의 전문가 중 토큰당 16개만 활성화하는 하이브리드 선형 메커니즘을 적용해 효율성을 전작 대비 2.5배 높였습니다. 쉽게 말해 여러 전문가를 사용하지만, 각 작업 시에는 일부 전문가만 활용해 연산 부하를 줄이고 속도를 높인 것입니다. 공개된 벤치마크를 보면 대부분의 벤치마크에서 앤트로픽의 클로드 페이블5와 오픈AI의 GPT-5.6 솔과 비슷하거나 살짝 뒤처진 결과를 보여줬으며 일부 벤치에서는 앞서는 결과를 보여주기까지 했습니다. 예를 들어 종합 지능 지수에서는 미국의 최상위 모델들을 턱밑까지 추격한 3위권에 위치했지만, 실제 코딩(Code) 및 웹 개발(WebDev) 블라인드 테스트(Arena.ai)에서는 Elo 점수 1679점을 기록하며 세계 1위에 올랐습니다. 미국의 독주 체제였던 프론티어 코딩 영역에서 중국 모델이 정상에 선 것입니다. 그러면서 가격은 백만 토큰당 입력 3달러, 출력 15달러로 책정돼 현재 가장 앞선 두 모델보다 저렴합니다. 다만 중국 내 기존 AI 모델과 비교해서는 비싸기 때문에 중국 내에서는 ‘럭셔리 모델’이라는 이야기가 나오고 있습니다. 키미 K3는 단순한 질문을 처리하는 챗봇이 아니라 장기적인 코딩이나 에이전트 기능에 강점을 보이는 특징이 있습니다. 특히 복잡한 업무를 해결하는 능력이 뛰어나 앞으로 AI 코딩 및 설계 부분에서 두각을 나타낼 것으로 주목받고 있습니다. 문샷 AI가 공개한 가장 놀라운 성과는 반도체 칩 자율 설계 능력이었습니다. 키미 K3는 고가의 미국산 독점 반도체 설계 소프트웨어(EDA) 도움 없이, 오직 오픈소스 도구만을 활용해 인간의 개입 없이 단 48시간 만에 실제 작동 가능한 AI 가속 칩을 설계·검증해냈습니다. GPU 커널 최적화까지 스스로 수행한 후 AI가 만든 가상 칩은 시뮬레이션 결과 초당 8700개 이상의 토큰을 디코딩했습니다. AI가 자신을 구동할 AI 하드웨어를 만드는 미래가 더 이상 공상과학의 영역이 아님을 보여준 것입니다. 그밖에도 키미 K3는 단순한 코드 생성을 넘어, 복잡한 공간 구성과 동적 조명이 구현된 데스크톱 환경이나 인터랙티브한 웹 게임을 프로덕션 수준으로 컴파일해내는 탁월한 능력이 뛰어나 개발자들 사이에서 큰 화제가 되고 있습니다. 다만 MoE 구조의 2.8T급 거대 모델을 어떻게 서비스할 인프라를 구축하고 확장하는 일은 간단하지 않을 수 있습니다. 현재까지 문샷 AI는 알리바바의 클라우드 인프라를 이용해서 키미 K3를 개발하고 서비스하는 것으로 알려져 있습니다. 중국 수출용으로 성능을 낮춘 H20 GPU를 사용하고 있음에도 이런 뛰어난 성능을 보였다는 점이 인상적이지만, 앞으로 인프라를 추가 구축해야 하는 상황에서는 다소 제약이 있을 수 있습니다. 미국의 규제를 돌파하기 위해 키미 K3는 중국 내 자체 개발한 AI 칩으로도 테스트하고 있는 것으로 알려져 있습니다. 만약 중국 자체 AI 칩으로 현재의 키미 K3 같은 고성능 모델을 제한 없이 서비스할 수 있다면 미국의 AI 헤게모니를 심각하게 위협할 수 있을 것으로 생각됩니다. AI에서 중국의 도전이 만만치 않은 가운데 미국 빅테크들의 대응도 주목됩니다.

중국 인공지능(AI) 스타트업 문샷AI가 미국 최상위권 모델에 맞먹는 성능의 개방형 AI 모델 ‘키미(Kimi) K3’를 공개하면서 글로벌 AI 경쟁이 새 국면을 맞았다. AI 경쟁이 성능에서 가격 경쟁력과 활용성으로 이동하는 가운데 중국 기술기업들은 브랜드 가치에서도 존재감을 키우며 미국 중심의 기술 질서를 위협하고 있다. 19일 업계에 따르면 문샷AI는 지난 17일 중국 상하이에서 개막한 세계인공지능대회(WAIC)에 맞춰 초거대 언어모델(LLM) ‘키미 K3’를 공개했다. 올해 9회째인 WAIC는 중국을 대표하는 AI 행사로, 시진핑 국가주석도 참석해 AI 산업 육성과 기술 자립 의지를 강조했다. 키미 K3는 2조8000억개의 매개변수를 갖춘 전문가혼합(MoE) 기반 오픈웨이트 모델로, 이용자가 가중치를 내려받아 자체 서버에서 운영하거나 목적에 맞게 수정할 수 있다. 문샷AI는 오는 27일까지 모델 가중치를 전면 공개할 계획이다. 키미 K3는 성능 면에서 미국 선두권을 바짝 추격했다. AI 성능 분석업체 아티피셜 어낼리시스는 키미 K3를 앤트로픽 ‘페이블5’, 오픈AI ‘GPT-5.6 솔(Sol)’에 이어 최상위권 모델로 평가했다. 일부 코딩과 AI 에이전트 분야에서 미국 모델을 앞서기도 했다. 로이터통신은 “중국 개방형 AI 생태계가 미국 최첨단 시스템과의 격차를 얼마나 빠르게 좁히고 있는지 보여주는 사례”라고 평가했다. 미국 매체 악시오스는 키미 K3 공개를 계기로 AI 경쟁이 성능보다 가격 경쟁력과 활용성 중심으로 재편되고 있다고 분석했다. AI 모델 플랫폼 오픈라우터에서 텐센트, 딥시크, 미니맥스, 지푸AI 등 중국 오픈웨이트 모델이 최근 주간 토큰 사용량 상위권을 차지했다. 기업들이 문서 요약이나 고객 응대 같은 일반 업무에는 저렴한 개방형 모델을 활용하고, 복잡한 추론에만 최고 성능 모델을 투입하는 ‘모델 라우팅’ 전략이 확산한 결과로 보인다. 중국 AI가 약진한 배경으로는 알고리즘 최적화가 꼽힌다. 미국에서 첨단 AI 반도체 수출 규제로 최신 그래픽처리장치(GPU) 확보가 제한되자 중국은 적은 연산 자원으로 성능을 높이는 기술 개발에 집중했다. AI 평가 플랫폼 아레나의 공동 설립자인 이온 스토이카 미국 UC버클리 교수도 미중 간 AI 기술 격차가 기존 6~9개월에서 최근 2~3개월 수준까지 좁혀졌을 가능성을 언급했다. 이런 변화는 AI 산업의 사업모델과 반도체 투자에도 영향을 미칠 수 있다. 저렴한 고성능 개방형 모델이 확산하면 오픈AI와 앤트로픽의 폐쇄형 AI 서비스는 가격 경쟁 압박을 받을 수 있다. 반면 AI 활용이 늘어날수록 GPU와 고대역폭메모리(HBM) 수요는 오히려 확대될 것이라는 반론도 있다. 중국 기술기업의 영향력 확대는 브랜드 가치에서도 확인된다. 영국 브랜드파이낸스의 ‘세계 100대 테크 브랜드’ 조사에서 중국 기업의 브랜드 가치 비중은 지난해 11.4%에서 올해 12.6%로 세계 10강 중 유일하게 증가했다. 틱톡과 CATL 등 중국 기술기업들이 빠르게 성장한 결과다. 반면 한국 기업 비중은 3.9%에서 3.7%로 소폭 낮아졌다.

앤트로픽의 ‘미토스5’와 오픈AI의 GPT-5.6이 잇따라 미국 정부의 승인 체계 아래 배포되면서 최첨단 인공지능(AI) 모델의 접근권이 새로운 전략 자산으로 부상하고 있다. 지난 26일(현지시간) 로이터통신과 워싱턴포스트(WP) 등에 따르면 미국 상무부는 앤트로픽에 미국 내 ‘신뢰할 수 있는 파트너’만 사이버보안 특화 모델인 ‘클로드 미토스5’를 사용할 수 있다는 내용의 비공개 서한을 보냈다. 지난 12일(현지시간) 외국인에 대해 미토스5와 일반용 모델 ‘페이블5’의 접근을 전면 차단한 지 약 2주 만에 일부 미국 기업과 기관에만 제한을 완화한 것이다. 승인 대상은 미국 기업과 정부기관 100여곳으로 알려졌다. 프로젝트 ‘글래스윙’을 통해 미토스의 사전 접근 권한을 확보했던 삼성전자와 SK하이닉스, SK텔레콤 등 국내 기업들은 여전히 미토스5를 사용할 수 없을 것으로 보인다. 일반 이용자를 위한 페이블5 역시 접근 제한이 유지되고 있다. 미국 정부가 첨단 AI 모델의 사용 대상까지 직접 선별하기 시작했다는 점에서 기존 수출통제보다 한 단계 더 나아간 조치라는 평가가 나온다. 오픈AI도 이날 차세대 AI 모델 GPT-5.6을 공개했지만 최고 성능 모델인 ‘솔(Sol)’은 정부와 공유한 ‘신뢰할 수 있는 파트너’에게만 먼저 제공하고 일반 공개는 수주 뒤로 미뤘다. 다만 오픈AI는 “정부 승인 절차가 장기적인 표준이 되어서는 안 된다”며 사용자와 개발자, 기업 등이 최고의 AI 도구를 활용하지 못하게 할 수 있다고 우려했다. 미국은 첨단 AI의 악용과 기술 유출을 막기 위한 조치라는 입장이지만 업계에서는 부작용을 우려한다. 뉴욕타임스(NYT)는 지난 25일 중국 AI 기업 즈푸AI(Z.ai)의 최신 모델 ‘GLM-5.2’가 앤트로픽과 오픈AI의 첨단 모델에 근접한 성능을 갖췄음에도 훨씬 저렴한 가격 덕에 빠르게 확산하고 있다고 보도했다. 업계에서는 AI 패권 경쟁이 반도체를 넘어 최첨단 AI 모델의 접근권을 둘러싼 경쟁으로 확대되고 있다는 분석이 나온다.

미국 정부가 자국 기업의 최첨단 인공지능(AI) 모델에 대한 통제 조치에 본격적으로 나서고 있다. 오픈AI는 지난 26일 차세대 AI 모델인 ‘GPT-5.6’의 솔, 테라, 루나 세 가지 제품을 공개하면서 ‘정부와 공유된 신뢰할 수 있는 파트너’에 한해 우선적으로 제공한다고 밝혔다. 공개 즉시 누구에게나 배포될 수 있었던 AI 모델들이 이제는 미 정부의 승인 절차를 거치는 것이 필수다. 도널드 트럼프 대통령이 이달 초 서명한 행정명령 때문이다. AI 기업은 새 모델 공개에 앞서 최대 30일 전에 정부에 자료를 제출해 보안 취약성 등을 검토받고, 출시 시기와 우선 접근 파트너 선정에도 정부의 협의와 승인을 거쳐야 한다. 트럼프 행정부는 지난 12일 앤트로픽의 최상위 AI 모델 ‘미토스5’와 ‘페이블5’에 외국 국적자가 접근하는 것을 전면 차단하는 수출 통제 지침을 내렸다. 중국과 러시아 등의 군사·정보기관에 악용될 수 있다는 점을 근거로 보호 조치의 필요성을 강조했다. 수출 통제 시행 2주 만에 트럼프 행정부는 미국 내 100여개 기업과 기관에 한해 ‘미토스5’의 사용을 승인하는 서한을 앤트로픽에 보낸 것으로 전해졌다. 그러나 앤트로픽의 글로벌 AI 보안 협력 체제인 ‘프로젝트 글래스윙’에 참여한 삼성전자, SK하이닉스 등 한국 기업은 명단에서 빠졌다. 미국의 이런 조치는 특정 국가와 기업에 핵심 AI 기술을 의존하는 것이 얼마나 위태롭고 취약한 일인지를 여실히 보여 준다. 자국 언어와 데이터, 인프라를 기반으로 한 독자적 모델 즉 ‘소버린 AI’를 구축하는 것 말고는 대응책이 없다. 이는 기술 자립을 넘어 데이터 주권과 정책 자율성, 산업 경쟁력을 동시에 지키는 길이다. 주요국들은 이미 자국 중심의 AI 생태계 구축에 사활을 걸고 있다. 한국 정부도 AI 주권을 강조하고 있지만 진척은 더디다. AI 국가전략의 양대 축인 청와대 AI미래기획수석과 국가AI위원회 상근부위원장 자리의 공석 사태부터 해소해야 한다.