Fable 5는 돌아왔지만 ‘해제’가 아니라 AI 수출통제 제도화임 — 18일이 만든 상시 거버넌스

2026년 6월 12일 오후 5시 21분(ET), 미국 정부가 사상 첫 상용 AI 수출통제를 지시했고, 앤트로픽은 몇 분 만에 전 모델을 셧다운했음. 18일 뒤인 6월 30일 통제가 해제됐고, Fable 5는 7월 1일 전 세계에서 재개됐음. 언론은 이걸 ‘해제, 원상복귀’로 적었음. 그런데 실제로 벌어진 건 반전임. 일회성 차단이 상시 AI 수출통제 제도화로 굳은 것임 — 이전엔 없던 규칙·표준·정부 상설 접근이 딸려 왔음.

Fable 5와 함께 무엇이 돌아왔는지 보면 됨. 아마존·마이크로소프트·구글과 공동 저술한 공유 사이버 재일브레이크 심각도(CJS) 표준임. 정부 평가자를 위한 출시 전 상설 접근임. 24/7 재일브레이크 감시팀임. 새 세이프가드 분류기임. 그리고 여전히 허가제로 묶인 Mythos 5임. 모델은 돌아왔지만, 위기는 인프라가 된 것임.

‘해제’라는 단어가 감추는 반전이 하나 더 있음. 재배포와 함께 공개된 앤트로픽 자체 테스트가, 2주 전 우리가 한 말을 조용히 확인해 준 것임 — 이번 붕괴는 애초에 초지능 문제가 아니었음.

18일, 그리고 전부 돌아옴 — 그런데 그대로는 아님

타임라인부터 정확히 짚어야 함. 6월 12일 오후 5시 21분(ET), 정부 지시가 앤트로픽 전 모델의 즉시 셧다운을 촉발했음. 6월 26일 상무부가 Mythos 5를 약 100개 미국 기업·연방기관에 부분 복원하도록 허가했음. 6월 30일 수출통제가 해제됐고, 7월 1일 Fable 5가 Claude.ai·Platform·Code·Cowork 전반에서 돌아왔음 (앤트로픽). 세어 보면 6월 12일부터 6월 30일까지 18일임.

그런데 ‘돌아왔다’는 말이 많은 걸 숨기고 있음. 되돌아온 Fable 5는 어두워졌던 그 Fable 5가 아님. 새 분류기, 공유 산업 심각도 표준, 정부 상설 접근, 24/7 감시팀에 싸여 돌아왔음 — 6월 11일엔 그중 어느 것도 없었음.

이게 이 글의 핵심임. 소버린 AI 3부작의 완결편이기도 함. 이건 규제 완화가 아니었음. 18일 만에 조립돼 재사용을 전제로 설계된 AI 수출통제 제도화였음.

재배포에 숨어 있던 킬러 팩트

모든 걸 다시 보게 만드는 대목이 있음. 재배포를 알리는 바로 그 글에서, 앤트로픽은 자체 테스트로 ‘덜 유능한 모델’ — Opus 4.8·GPT-5.5·Kimi K2.7 — 도 같은 취약점을 식별할 수 있었다고 밝혔음. 그리고 ‘우리가 테스트한 모든 모델’이 익스플로잇을 재현했다고 함: Haiku 4.5, Sonnet 4.6, Opus 4.6·4.7·4.8, GPT-5.4·5.5, Kimi K2.7 (앤트로픽). 값싼 Haiku 4.5를 포함한 8개 모델임.

앤트로픽 자신의 표현을 그대로 옮기면, 이 실패는 ‘루틴한 방어적 사이버보안 작업’만 관련된 ‘Fable 5 세이프가드의 경계 사례’였음. 초지능이 뛰쳐나온 모습이 아님. 표층 분류기 한 겹의 모습임 — 정확히 2주 전 우리가 했던 말임.

앤트로픽이 방금 ‘분류기였다’고 자인함

이 시리즈 2편에서 우리는 6월의 붕괴가 초지능이 아니라 분류기라고 주장했음 — 위험한 자율성을 키운 프론티어 모델이 아니라, 한 겹의 표층 레이어가 뚫린 것임. 재배포와 함께 앤트로픽 자체 데이터가 그걸 확인해 준 것임.

프론티어 Opus의 몇 분의 일 값인 Haiku 4.5가 같은 익스플로잇을 재현한다면, 병목은 애초에 원천 능력이 아니었음. 널리 퍼진 기술 위에 얹힌 가드레일 한 겹, 분류 레이어 한 겹이 문제였을 뿐임. Luta Security의 케이티 무수리스는 직설적으로 짚었음. 이건 ‘가드레일 우회가 아니라, 방어 보안에서 AI가 할 수 있는 가장 가치 있는 일’임 (The Record).

Fable은 Mythos가 아님 — 변종을 헷갈리면 안 됨

대부분의 보도가 여기서 걸려 넘어졌으니, 깔끔하게 정리해야 함. Fable 5와 Mythos 5는 같은 베이스 모델에 세이프가드만 다른 것임. Fable은 세이프가드 ON으로 출시됨(6월 9일부터 일반 공개), Mythos는 세이프가드 OFF로 Project Glasswing을 통해 신뢰 조직에만 제한됨. Fable은 사이버 쿼리를 실제로 Opus 4.8로 폴백함 — 그래서 무서운 ‘사이버 능력’ 수치는 세이프가드 OFF인 Mythos 구성의 것이지, 대부분이 쓰는 Fable의 것이 아님.

이 구분이 중요한 이유가 있음. 1편에서 그린 접근 대 능력이라는 축의 근거 전부가 여기 걸려 있기 때문임. 정부는 능력을 없앤 게 아니라 특정 구성에 대한 접근을 없앴음. 그리고 그 순간, 진짜 지렛대가 능력이 아니라 접근이었음을 스스로 증명한 것임.

실제로 돌아온 것: AI 수출통제 제도화의 배관

이제 논지의 핵심임. Fable 5가 돌아왔을 때, 6월 이전 상태로 돌아온 게 아님. 상설 장치를 달고 돌아왔음 — 그리고 그 장치가 이 18일의 진짜 산출물임. 실전에서 AI 수출통제 제도화는 이런 모습임.

공유 심각도 표준부터 보면 됨. 앤트로픽·아마존·마이크로소프트·구글·Glasswing 파트너가 공동 저술한 공통 재일브레이크 프레임워크로, 네 축으로 점수를 매김: 능력 획득(capability gain), 확산 범위(breadth), 무기화 용이성(ease of weaponization), 발견 가능성(discoverability). 여기서 0~4의 사이버 재일브레이크 심각도(CJS) 점수가 나오고, 밴드는 지수적임. 여기에 새 24/7 감시팀과 HackerOne 프로그램이 붙음 (앤트로픽).

정부에 대한 4대 상설 약속

더 무거운 기계 장치는 정부 레이어임. 앤트로픽은 네 가지 상설 협정을 약속했음: (1) 프론티어 모델의 출시 전 정부 접근·평가, (2) 재일브레이크·오용에 대한 신속 정보공유와 6월 2일 행정명령의 부처간 취약점 클리어링하우스 참여, (3) 전용 컴퓨트와 합동연구팀, (4) 공통 산업 표준임 (앤트로픽, CIO). 러트닉 상무장관의 서한이 조건을 못박음: 자체 보안 위험을 사전 탐지하고, 향후 출시를 협의하며, 악의적 활동을 보고할 것.

주목할 점은, 이걸 협상한 사람이 CEO 다리오 아모데이가 아니라 공동창업자 겸 컴퓨트 책임자 톰 브라운이라는 것임 — 아모데이가 공개적으로 갈등해 온 행정부로 통하는 더 조용한 채널임 (GeekNews). 이 중 무엇도 일회성 뒷정리가 아님. 재사용 가능한 체제임 — 정부 승인 AI 접근권에서 짚은 것과 동형 패턴으로, OpenAI의 GPT-5.6 Sol이 정부 승인 명단에만 출시된 그 구조임. 국가 단위 차단이 고객별 허가로 바뀌었고, 이제 그 허가 논리가 랩들 사이에서 표준화된 것임.

배관은 이미 깔리고 있었음

단서는, 그 배관이 위기보다 먼저 있었다는 것임. 6월 9일부터 Mythos급·기타 커버드 모델은 오용 탐지를 위해 30일간 데이터를 보관함 — 차단 이후가 아니라 이전에 설치된 거버넌스 인프라임. 경제 구조가 이를 더 압박함: 출시 때 용량을 배급하던 그 모델, 이전 글 Fable 용량 경제학에서 다룬 바로 그 모델이 이제 가격만이 아니라 규제로도 게이트됨. 새 분류기는 보고된 기법의 99%+를 차단하고, 차단된 요청은 사용자 통지와 함께 Opus 4.8로 라우팅함 — 루틴한 코딩·디버깅에서 정상 요청을 더 자주 플래그하는 비용을 회사도 인정한 채로임.

주장 vs 검증 원장

벤더 자체 서사에 이만큼 기댄 이야기는 정직 디시플린이 필요함. 그래서 원장을 펼침: 누가 무엇을 주장했고, 독립적으로 검증됐는지, 그리고 그 둘 사이의 솔직한 거리임.

센터피스는 아래에 있음. 세 대목은 본문에서 짚어야 함. 과잉 주장의 유혹이 가장 센 지점이기 때문임.

솔직한 거리가 가장 먼 지점

첫째, 앤트로픽이 재일브레이크 ‘수정을 거부’했고 ‘안전보다 소비자 모델을 우선’했다는 데이비드 색스의 주장은 확정된 사실이 아니라 named 주장임. 앤트로픽은 이를 ‘narrow(협소한)’ 오독이라 반박하며 새로 훈련한 분류기를 근거로 듦. 색스는 정부 인사이고, 이건 분명히 밝혀야 할 이해상충임. 귀속은 하되, 채택하진 않음.

둘째, 중국 연계 그룹이 모델에 접근했다는 주장은 기록상 이견이 갈리는 사안임. 앤트로픽은 백악관이 Fable 재일브레이크 대화에서 중국 접근을 제기한 적 없고 중국 내 접근은 차단됐다고 함. 워싱턴포스트는 이름을 밝히지 않은 한 기업을 보도했고 이후 SK텔레콤으로 지목됐는데, SK텔레콤은 이를 부인함. 러트닉 서한은 한국도 중국도 언급하지 않음. 양측을 한 문장에 병기해야 함.

셋째, ‘extraordinarily strong(대단히 강력)’은 앤트로픽이 전한 CAISI의 표현임 — 상무부 산하 사이버 표준·혁신센터(CAISI)의 원 평가서는 미공개임. 평가 주체가 정부기관이라는 점은 무게를 더함. 다만 원문이 없으니 독립 증거가 아니라 ‘앤트로픽이 전한 CAISI의 판단’으로 읽어야 함.

규제 포획인가, 그냥 거버넌스인가

균형추에도 제대로 발언권을 줘야 함. 이 AI 수출통제 제도화에 대한 가장 강한 비판은 ‘너무 약하다’가 아니라 ‘너무 포획됐다’이기 때문임.

전 페이스북 보안총괄 알렉스 스타모스는 80~100명 이상이 서명한 서한을 러트닉과 국가사이버국장 숀 케언크로스에게 보내, AI 위험 평가는 ‘개방적·과학적·투명한 프로세스여야 한다’고 주장했음. 그리고 ‘중국의 오픈웨이트 모델은 몇 달 뒤일 뿐 — 방어자에게서 능력을 뺏는 건 위험하다’고 경고했음 (Forbes, The Record). 시드니대의 프란체스코 바일로는 이를 ‘위험하고 지저분한 선례’라 부르며 정부가 ‘과잉대응을 깨달았다’고 했음 (Al Jazeera).

진입장벽이 된 프레임워크

더 날카로운 비판은 구조적임. 대형 랩 자체 방법론을 중심으로 짜인 공유 프레임워크는 진입장벽이 됨: 컴플라이언스 비용은 자금 있는 회사만 흡수할 수 있고, ‘government-safe(정부 인증)’ 자격이 경쟁 해자로 굳음 (MindStudio, Resilient Cyber). Project Glasswing 자체가 최고 자원을 가진 약 50개 조직만 커버함 — 아프리카와 중소기업을 구조적으로 배제하는 ‘비대칭 우위’임 (TheCable).

그리고 이해상충이 한 회사에 집중돼 있음. 아마존은 이 모델들의 AWS Bedrock 유통사이자, 백악관에 에스컬레이션해 원 지시를 촉발시킨 재일브레이크 제보자이며, 이제 그 모델들을 규율하는 공유 프레임워크의 공동 저자임. 유통·보안 에스컬레이션·표준 설정이 한 대차대조표에 수렴함 — 서 있는 자리에 따라 책임 있는 관리로도, 규제 포획으로도 보이는 구조임.

도쿄와 베이징에 준 18일의 선물

프리징엔 수혜자가 있고, 이번 수혜자는 미국이 아니었음. Fable과 Mythos가 어두운 동안, 일본 Sakana AI는 ‘수출통제 리스크 없는 프론티어 역량’으로 대놓고 마케팅한 Fugu를 냈고, 중국 360은 Tulongfeng과 Yitianzhen을 출시했음 (GeekNews). 프리징은 프론티어를 늦춘 게 아니라, 그 대안을 앞당긴 것임.

이게 이 사건 전체에 대한 시장의 판결임: 병목이 이동했음. 희소한 건 더 이상 원천 능력이 아님 — 값싼 Haiku 4.5도 그걸 가짐. 희소한 건 미국이 관리하는 체제 아래의 접근 권리이고, 프리징의 하루하루가 워싱턴이 끌 수 없는 소버린 대안을 위한 광고인 셈임.

규칙서 없는 집행

더 깊은 문제는, 이 무엇도 바인딩 프로세스에 기대 있지 않다는 것임. 6월 2일 행정명령은 자발적 사전검토 경로와 기밀 벤치마크를 뒀지만, 강제 라이선스는 명시적으로 배제했음. Fable은 그 경로를 아예 거치지 않았고, 그래서 정부는 대신 수출통제 — BIS가 집행하는 수출관리규정(EAR) — 로 손을 뻗음. 무형의 코드도 통제할 수 있다는 1990년대 선례(Bernstein 암호화 소송)가 있긴 하지만, 실시간 API 프론티어 모델에 적용하는 건 어색함. 한 분석의 표현대로, 선례는 입법(rulemaking)이 아니라 집행(enforcement)으로 조립되고 있는 것임 (Just Security, TechPolicy.Press). 워싱턴은 프론티어 모델에 빨리 움직이고 싶어 하지만, 여전히 바인딩 방식이 없음 — 즉흥뿐임.

AI 수출통제 제도화가 한국과 직장인에게 주는 의미

한국은 여기서 구경꾼이 아님. 여러 보도에 따르면 오히려 방아쇠였음. 보도는 6월 12일 차단의 한 축을 SK텔레콤의 Mythos 접근권 — 6월 2일 Glasswing 확대 때 약 150개 조직 중 하나 — 과 중국 연계 우려에 연결함. 백악관은 SK텔레콤 접근 회수를 요청한 것으로 전해짐. SK텔레콤은 2024년 중국 매출 약 $1.9M, 직원 7명, UNISK 레거시 지분을 들어 그 전제를 부인함. 서한 자체는 한국도 중국도 언급하지 않으니, 이건 귀속으로 남기고 양측을 병기함.

직장인의 헤지

한국 직장인에게 영향은 구체적임. 한국은 Claude Code 최상위 사용국 중 하나이고, 7월 7일 이후 Fable 5의 usage credits 전환 — 여기에 새 분류기가 정상 코딩·디버깅을 더 자주 플래그하는 것 — 이 비용과 워크플로우에 직격임. Greyhound의 고기아 말처럼 ‘복원된 접근이 복원된 확실성은 아님’. 기업은 이제 ‘우회로를 전제로 설계’해야 하고, 규제 중단을 상시 벤더 리스크로 내재화해야 함.

전략적 독법도 있음. 앤트로픽의 서울 사무소는 접근 쪽 헤지임 — 워싱턴 스위치와의 거리를 누그러뜨리는 현지 존재감임 — 그 위에서 제도적 게이트가 굳는 와중에도임. 이 질문의 한국판은 Sakana와 360이 이미 답하고 있는 것임: 미국 프론티어 접근에 계속 베팅할 것인가, 아니면 어떤 수출통제도 얼릴 수 없는 소버린 대안을 앞당길 것인가.

결론

한줄 코멘트. 통제는 해제됐지만 ‘해제’는 틀린 단어임 — 18일짜리 차단은 끝난 게 아니라 AI 수출통제 제도화가 됐음. 공유 표준·정부 상설 접근·허가 명단으로 이뤄진 재사용 체제가 이제 랩과 사용자 사이에 상시로 앉아 있음. 앤트로픽 자체 테스트가 이번 붕괴는 초지능이 아니라 표층 분류기였다고 확인해 줬고, 그래서 진짜 이야기는 위험이 아니라 이 영속성임.

직장인 시사점. 프론티어 모델 접근을 유틸리티가 아니라 조건부 인프라로 다뤄야 함. 우리 팀 워크플로우가 이제 미국이 게이트하는 모델을 지나간다면, 2주짜리 우회가 얼마의 비용인지, 그리고 소버린 또는 자체 호스팅 폴백을 다음 차단 이후가 아니라 이전에 미리 값으로 쳐둘 가치가 있는지 질문해볼 시점임.

자주 묻는 질문 (FAQ)

Q. AI 수출통제 제도화란 무엇이고, 왜 ‘해제’는 과소평가인가요?

A. AI 수출통제 제도화는 일회성 차단을 대체한 상설 체제입니다. 공유 사이버 재일브레이크 심각도(CJS) 표준, 정부 출시 전 접근, 24/7 감시팀, 허가 명단으로 구성됩니다. 6월 30일 해제는 모델을 되돌렸을 뿐 6월 이전 상태를 되돌린 게 아닙니다. 비상 통제가 재사용 가능한 인프라로 굳었기 때문에 ‘해제’라는 단어는 실제로 벌어진 일을 과소평가합니다.

Q. 앤트로픽이 Fable 5 취약점이 경미했다고 인정한 것인가요?

A. 사실상 그렇습니다. 앤트로픽은 값싼 Haiku 4.5를 포함한 8개 모델이 같은 익스플로잇을 재현했다고 밝혔고, 이 사건을 ‘루틴한 방어적 사이버보안 작업’이 관련된 ‘경계 사례’로 설명했습니다. 이는 프론티어 초지능 위험이 아니라 표층 세이프가드 분류기를 가리킵니다.

Q. 중국 그룹이 모델에 접근했다는 주장은 확인된 사실인가요?

A. 아닙니다. 이견이 갈리는 named 주장입니다. 앤트로픽은 백악관이 Fable 재일브레이크 논의에서 중국 접근을 제기한 적 없고 중국 내 접근은 차단됐다고 밝힙니다. 반면 워싱턴포스트는 이름을 밝히지 않은 기업을 보도했고 이후 SK텔레콤으로 지목됐는데, SK텔레콤은 이를 부인합니다. 공식 서한은 한국도 중국도 언급하지 않습니다.

Q. 사이버 재일브레이크 심각도(CJS)는 무엇인가요?

A. CJS는 앤트로픽·아마존·마이크로소프트·구글이 공동 저술한 0~4 심각도 척도입니다. 재일브레이크를 능력 획득, 확산 범위, 무기화 용이성, 발견 가능성의 네 축으로 점수화합니다. 밴드가 지수적이라, 한 단계 오를 때마다 실제 위험은 훨씬 크게 뛰어오릅니다.

Q. 한국 기업과 개발자에게는 어떤 의미인가요?

A. 기본적으로 새 체제의 규율을 받는다고 가정하는 편이 안전합니다. 한국은 Claude Code를 많이 쓰는 시장이고, 7월 7일 이후 Fable 5의 usage credits 전환과 잦아진 정상 요청 플래그는 비용과 마찰을 높입니다. 현실적 헤지는 규제 중단을 상시 벤더 리스크로 다루고, 소버린 또는 자체 호스팅 대안을 저울질하는 것입니다.

참고 소스

1. Anthropic — Redeploying Fable 5 (https://www.anthropic.com/news/redeploying-fable-5)
2. Anthropic — Fable 5 safeguards & jailbreak framework (https://www.anthropic.com/news/fable-safeguards-jailbreak-framework)
3. Anthropic — Statement on Fable/Mythos access (https://www.anthropic.com/news/fable-mythos-access)
4. White House — June 2 Executive Order on Advanced AI Innovation and Security (https://www.whitehouse.gov/presidential-actions/2026/06/promoting-advanced-artificial-intelligence-innovation-and-security/)
5. The Hacker News — Anthropic Restores Claude Fable 5 After Export Controls Lifted (https://thehackernews.com/2026/07/anthropic-restores-claude-fable-5-after.html)
6. CNBC — Anthropic says Trump admin has lifted export controls on Fable 5 and Mythos 5 (https://www.cnbc.com/2026/06/30/anthropic-says-trump-admin-has-lifted-export-controls-on-claude-fable-5-and-mythos-5.html)
7. Al Jazeera — US lifts restrictions on powerful AI models Fable/Mythos, Anthropic says (https://www.aljazeera.com/economy/2026/7/1/us-lifts-restrictions-on-powerful-ai-models-fable-mythos-anthropic-says)
8. Tom’s Hardware — Trump adviser David Sacks says Anthropic refused to fix Fable 5 jailbreak (https://www.tomshardware.com/tech-industry/artificial-intelligence/trump-adviser-david-sacks-says-anthropic-refused-to-fix-fable-5-jailbreak-before-us-export-controls)
9. The Record — US lifts export controls on Anthropic cyber models (https://therecord.media/us-lifts-export-controls-anthropic-cyber-models)
10. Forbes — Anthropic wins as Commerce lifts Fable 5 and Mythos 5 export controls (https://www.forbes.com/sites/sandycarter/2026/07/01/anthropic-wins-as-commerce-lifts-fable-5-and-mythos-5-export-controls/)
11. CIO — US reverses export restrictions on Anthropic’s Fable 5 / Mythos 5 AI models (https://www.cio.com/article/4191550/us-reverses-export-restrictions-on-anthropics-fable-5-mythos-5-ai-models.html)
12. Cybersecurity Dive — Anthropic to re-enable Mythos and Fable AI models (https://www.cybersecuritydive.com/news/anthropic-ai-mythos-fable-reenable/824214/)
13. Semafor — White House move to limit Anthropic linked to concerns about Chinese access to Mythos (https://www.semafor.com/article/06/13/2026/white-house-move-to-limit-anthropic-linked-to-concerns-about-chinese-access-to-mythos)
14. TechPolicy.Press — Did the US government just set an AI export precedent by blocking Mythos? (https://www.techpolicy.press/did-the-us-government-just-set-an-ai-export-precedent-by-blocking-mythos/)
15. Just Security — The law behind Anthropic’s export controls (https://www.justsecurity.org/142745/law-anthropic-export-controls/)
16. CSIS — Commerce restricted access to Anthropic’s latest models: what comes next (https://www.csis.org/analysis/department-commerce-restricted-access-anthropics-latest-models-what-comes-next)
17. MindStudio — AI regulatory capture: Anthropic’s safety stance backfired (https://www.mindstudio.ai/blog/ai-regulatory-capture-anthropic-safety-stance-backfired)
18. TheCable — When AI safety looks like exclusion: what Project Glasswing means for Africa’s digital future (https://www.thecable.ng/when-ai-safety-looks-like-exclusion-what-project-glasswing-means-for-africas-digital-future/)