오픈 웨이트 서한 132곳 서명, Anthropic이 대신 요구한 증류 단속

AI 요약

• 무슨 일: 7월 24일 공개서한 Open Weights and American AI Leadership에 25곳이 서명했고, 7월 29일 기준 서명자는 132곳입니다.
  • Amazon, Google, Meta, Microsoft, NVIDIA, OpenAI, IBM, Hugging Face, Mistral, Linux Foundation이 이름을 올렸습니다.
  • 미국 주요 프론티어 연구소 가운데 Anthropic만 명단에 없습니다.
• Anthropic의 답: 7월 27일 입장문에서 Dario Amodei는 "오픈 웨이트 모델 금지를 주장한 적이 없다"고 밝혔습니다.
  • 대안으로 칩 수출 통제, 산업 규모 증류(distillation) 단속, 오픈·폐쇄 불문 출시 전 의무 안전성 시험을 제시했습니다.
• 실제 대립: 두 문서 모두 오픈 웨이트 금지에는 반대합니다. 갈라지는 곳은 증류를 정당한 기법으로 볼지, 단속 대상으로 볼지입니다.
• 개발자 영향: 미 하원은 이미 2026년 4월 Airbnb, Cursor에 중국 모델 사용 질의서를 보냈고 7월에 대상을 넓혔습니다. 모델 출처 목록을 정리해 둘 시점입니다.

Nvidia CEO Jensen Huang이 X 계정을 처음 써서 올린 글은 자사 제품 홍보가 아니라 공개서한이었습니다. 7월 24일 공개된 Open Weights and American AI Leadership은 워싱턴을 향해 오픈 웨이트 모델에 성급한 규제를 걸지 말라고 요구합니다. 이 게시물은 조회수 1100만 회를 넘겼습니다.

서한 자체보다 눈에 띄는 것은 서명자 명단의 빈칸입니다. 처음 25곳으로 출발한 명단은 하루 만에 50곳이 됐고, 7월 29일 서한 페이지에는 로고 132개가 걸려 있습니다. Amazon, Google, OpenAI가 뒤늦게 합류하는 동안 Anthropic은 끝까지 이름을 올리지 않았습니다. 그리고 7월 27일, Anthropic은 별도 입장문으로 자신들이 무엇을 반대하고 무엇을 요구하는지 직접 밝혔습니다.

명단에 이름을 올린 132곳, 올리지 않은 한 곳

서한이 요구하는 것은 네 가지입니다. 스타트업과 연구자를 위한 컴퓨트 접근 확대, 공유 학습 자산(데이터셋, 도구, 평가 체계) 투자, 오픈 모델에 대한 성급한 규제 회피, 그리고 증류 같은 기법을 통째로 막는 대신 표적화된 법적 체계를 쓰라는 요구입니다.

논리 구조는 1980년대 오픈소스 소프트웨어를 근거로 삼습니다. 서한은 폐쇄형만 남기는 쪽이 더 안전하다는 전제를 정면으로 부정합니다.

폐쇄형 모델에만 의존하는 것이 본질적으로 안전한 것은 아니다. 폐쇄형 모델도 침해되거나 오용될 수 있고, 외부에서 감지할 수 없는 방식으로 실패할 수 있다.

동시에 서한은 위험을 인정합니다. 가중치는 한 번 공개되면 원 개발자의 통제를 벗어나고, 변형된 버전은 추적하거나 되돌리기 어렵다고 적었습니다. 그 위험에 대한 대응이 금지가 아닐 뿐입니다.

이 논쟁이 지금 터진 이유는 워싱턴에 실제 안건이 올라와 있기 때문입니다.

명단을 압박으로 만든 것은 백악관 외부 AI 자문 David Sacks였습니다. Sacks는 X에서 선도 폐쇄형 연구소들이 "정부가 자신들의 오픈소스 경쟁자를 제거해 주기를 원한다"고 썼고, 이어 "그들이 카드를 테이블에 올려놨다"고 덧붙였습니다. 이름을 지목하지는 않았지만 서한에 서명하지 않은 회사는 좁혀져 있었습니다.

Amodei가 금지 대신 요구한 세 가지

Anthropic의 입장문은 한 문장으로 시작합니다. "Anthropic은 오픈 웨이트 모델 금지를 주장한 적이 없다." Amodei는 여기에 "위험한 능력을 갖지 않은 오픈 웨이트 모델은 공공재"라는 문장을 덧붙였습니다.

금지에 반대하는 논거는 실효성입니다.

미국 기업의 이 모델 사용을 금지하는 것은 이 위험을 전혀 해결하지 못한다. 악의적 행위자는 합법적인 미국 기업일 가능성이 낮기 때문이다.

대신 Anthropic이 지지한다고 밝힌 조치는 세 가지입니다.

1. 칩 수출 통제. "강력한 칩이나 칩 제조 장비를 중국에 팔아서는 안 된다"고 못박고, 밀수 단속을 함께 요구했습니다. 국가 안보 위험을 다루는 가장 직접적인 수단이라는 것이 근거입니다.
2. 산업 규모 증류 단속. 증류가 중국이 동등한 컴퓨트 없이 더 나은 모델을 만들게 해준다는 이유입니다. Anthropic은 "계정 식별 및 차단을 포함한 자체 관행"으로 이미 단속하고 있다고 적었습니다.
3. 의무 안전성 시험. 충분히 강력한 모든 모델은 오픈이든 폐쇄든 출시 전에 사이버·생물학·정렬 위험 시험을 받아야 한다는 요구입니다.

세 번째가 오픈 모델 배포자에게 가장 무겁습니다. 가중치를 공개하는 쪽은 지금 자체 평가 후 곧바로 올리면 되지만, 이 요구가 규정이 되면 공개 전에 통과해야 할 관문이 하나 생깁니다.

진짜 갈라지는 곳은 증류

두 문서를 나란히 놓으면 오픈 웨이트 금지에는 양쪽 다 반대합니다. 정면으로 부딪히는 것은 증류를 어떻게 볼 것이냐입니다.

서한은 증류를 두고 이렇게 적었습니다.

정책 입안자는 정당한 모델 개발 기법과 부당 취득을 혼동하지 않도록 주의해야 한다. 증류, 즉 한 모델의 출력을 다른 모델의 학습이나 개선에 사용하는 관행은 모델 개선, 평가, 검증에 널리 쓰이는 기법이다.

한쪽은 증류를 평가와 검증에 쓰는 표준 기법으로 부르고, 다른 쪽은 컴퓨트를 우회하는 추출 행위로 부릅니다. 이 정의 차이는 실무에 그대로 내려옵니다. 소형 모델을 프론티어 모델 출력으로 튜닝하는 팀은 어느 정의를 채택하느냐에 따라 정상 개발 절차를 밟는 쪽이 되기도 하고, 약관 위반 계정이 되기도 합니다.

Anthropic은 이 문제에서 이미 실행 단계에 있습니다. 2026년 7월 6일 CNBC 보도에 따르면 Alibaba는 Anthropic이 자사를 "알려진 최대 규모 증류 공격" 주체로 지목한 뒤 직원의 Anthropic AI 사용을 금지했습니다. 계정 차단은 정책 제안이 아니라 현재 적용 중인 약관 집행입니다.

개발자가 지금 확인할 것

당장 바뀌는 규정은 없습니다. 미국 기업이 중국 오픈 모델을 쓰는 것 자체는 여전히 금지되어 있지 않고, 일부 연방 부처만 자체 사용을 막았습니다. 그러나 조사는 이미 진행 중입니다. 미 하원은 2026년 4월 Airbnb와 Cursor 등에 중국 AI 모델 사용에 관한 질의서를 보냈고, 7월에는 Moonshot AI, DeepSeek, MiniMax, Alibaba, Zhipu AI, ByteDance, Tencent, Baidu와의 연계로 대상을 넓혔습니다.

세 가지를 점검해 두면 됩니다.

• 모델 출처 목록. 어떤 워크로드가 어느 회사의 가중치 위에서 도는지 정리해 둡니다. 중국 오픈 모델의 미국 기업 토큰 점유율이 46%에 이른 상황이라, 본인 스택에도 들어와 있을 확률이 낮지 않습니다.
• 증류 관련 약관. 프론티어 API 출력으로 자체 모델을 학습·튜닝하는 파이프라인이 있다면 해당 제공사의 약관과 계정 차단 이력을 확인합니다.
• 가중치 사본. Kimi K3처럼 가중치가 공개된 모델은 다운로드해 둔 사본이 이후 정책 변화의 완충재가 됩니다. 규제가 배포처를 막더라도 이미 받은 파일까지 회수하기는 어렵습니다.

마지막 항목이 이 논쟁의 실행 가능성을 잘 드러냅니다. 여러 AI 정책 전문가는 오픈 웨이트 전면 금지가 "궁극적으로 불가능"하다고 지적했고, 법률 전문가들은 공개된 가중치를 막는 조치에 수정헌법 1조 문제를 제기했습니다. Kimi K3 가중치는 7월 27일 0시에 풀렸고, 그날 Hacker News 1위였습니다. 규제안이 확정되기 전에 파일은 이미 전 세계 디스크에 복사됐습니다.