무슨 일이 있었나
2026년 6월 12일, 미국 상무부 산업안보국(BIS)은 수출관리규정(EAR)에 따라 구속력 있는 수출 통제 지침을 발령하여 Anthropic에 'United States 내부 또는 외부의 모든 외국인'에 대한 Claude Fable 5 및 Claude Mythos 5 모델 접근을 중단할 것을 요구했다. Anthropic은 미국 동부시간 오후 5시 21분에 지침을 받았고 준수를 보장하기 위해 두 모델을 모든 고객에게 전 세계적으로 비활성화했다. 지침은 Mythos 5의 사이버보안 기능을 노출할 수 있는 탈옥을 언급했다. Anthropic은 심각도에 이의를 제기했다. 6월 18일, 초당파 하원의원들(Liccardo, Obernolte, Lieu, Franklin)은 상무부에 법적 근거와 분석 방법론을 설명할 것을 요구하는 공식 서한을 보냈으며, 마감일은 6월 26일이다. 6월 23일, 법률-기술 스타트업 Legion LegalTech Corp는 DC 연방법원에 지침 무효화를 구하는 소송을 제기했다. 6월 24–25일 기준으로 지침은 계속 시행 중이며, Anthropic은 사용자에게 신원 확인 요구사항을 추가했다. 별도 보도에서 Alibaba가 4월 22일부터 6월 5일까지 Claude에 대해 대규모 '증류(distillation)' 공격을 수행했음이 확인되었으며, 이는 정부의 국가안보 태세에 영향을 미친 전개 상황이다.
왜 중요한가
이는 상업용 AI 모델의 단순한 *사용*(이전이 아님)을 외국인으로부터 제한하기 위해 EAR 수출 통제 권한을 사용한 첫 알려진 사례이며, US 내부도 포함된다. 이는 외국인에게 모델을 제공하는 모든 프론티어 AI 랩이 사전 통지 없이 유사한 지침에 직면할 수 있다는 선례를 확립한다. 지침은 외국인뿐만 아니라 Anthropic의 모든 고객에게 글로벌 서비스 중단을 강요하여 즉각적인 운영 및 계약상 위험을 야기했다. Bloomberg는 상무장관 Lutnick이 '민감한 기술 이전을 관할하는 법의 경계를 확대하여 최첨단 AI 모델의 단순한 사용을 대상으로 삼았다'고 지적했다. 또한 정부가 국가안보 사유를 근거로 AI 랩에 국적별로 모델 접근을 제한하도록 강제할 수 있으며, 이는 즉각적인 법적 효력을 가진다는 신호를 보낸다.
필요한 조치
AI 랩과 API 의존 비즈니스는 반드시: (1) 자신의 모델이 유사한 지침을 정당화하는 위험한 기능을 가진 것으로 간주될 수 있는지 평가하고; (2) 지침이 도착하기 전에 지금 당장 국적 확인 및 접근 차단 메커니즘을 구현하며; (3) Legion v. US 소송 및 상무부의 대응에 대한 6월 26일 의회 마감일을 모니터링하여 EAR이 AI 사용에 어떻게 적용되는지의 법적 경계를 명확히 해야 한다.