칼럼

Claude Fable 5·Mythos 5는 왜 사흘 만에 꺼졌나 — 수출통제가 끊은 AI 접근

미국 정부의 수출통제 지시로 Anthropic이 Claude Fable 5·Mythos 5를 전 고객 대상으로 중단했다. 사건을 시간순으로 정리하고, 무엇이 확인됐고 무엇이 아직 빈칸인지 가른다.

Claude Fable 5·Mythos 5는 왜 사흘 만에 꺼졌나 — 수출통제가 끊은 AI 접근
한 줄 결론 — Fable 5 중단은 장애나 품질 문제가 아니라, 미국 정부의 수출통제·국가안보 지시에 따른 강제 접근 차단이다. 다만 "치명적 탈옥이 확인됐다"거나 "Anthropic이 경고를 무시했다"는 자극적 요약은 공개자료만으로는 단정하기 어렵다.
거대한 정부의 손이 'AI 안전 관리 지침'을 들고 스위치를 내린다 — 탈옥 한 건에 전원 OFF라는 풍자
거대한 정부의 손이 'AI 안전 관리 지침'을 들고 스위치를 내린다 — 탈옥 한 건에 전원 OFF라는 풍자

1. 6월 9일: 'Mythos급' 능력이 일반 사용자에게

사태의 출발점은 2026년 6월 9일이다. Anthropic은 이날 Claude Fable 5Claude Mythos 5를 발표했다. Fable 5는 이른바 "Mythos급(Mythos-class)" 능력을 일반 사용자에게 제공하는 모델로, Mythos 5는 일부 사이버 방어자·핵심 인프라 제공자를 위한 모델로 소개됐다.

이 계열이 민감했던 이유는 능력의 양면성에 있다. 같은 능력이 방어자에게는 취약점 탐지·패치를 빠르게 해주지만, 공격자에게는 악용 도구가 될 수 있다. 그래서 Anthropic은 출시 글에서 사이버·생물/화학 등 민감 요청에 분류기(classifier)를 걸고 일부 요청은 Opus 4.8로 넘기는 폴백을 뒀으며, Mythos급 모델에는 30일 데이터 보존 정책을 도입했다고 밝혔다.

구분Claude Fable 5Claude Mythos 5
대상일반 사용자 공개승인된 사이버 방어자·핵심 인프라 제공자
위치"Mythos급" 능력을 일반에 제공동일 계열, 제한 제공
안전장치민감 요청 분류기 + Opus 4.8 폴백방어 목적 사용 전제
데이터Mythos급 30일 보존(ZDR 비적용)Mythos급 30일 보존(ZDR 비적용)

2. 6월 11~12일: 아마존의 보고와 '90분 통첩'

긴장이 고조된 건 출시 사흘째였다. Axios 보도에 따르면(익명 소식통 기반) Amazon은 정부 관계자에게 Fable·Mythos 관련 탈옥(jailbreak) 보고서를 공유했고, 목요일 저녁부터 금요일 오전 사이 최소 5개 기업이 고위 당국자에게 우려를 전달했다. The Verge·Axios는 아마존 측 연구와 앤디 재시(Amazon CEO)–백악관 대화가 계기로 거론됐다고 전했지만, 이 인과는 공개자료만으로는 단정하기 어렵다.

같은 날 오후 1시(ET) 무렵, Axios는 정부가 Anthropic에 전화로 90분 안에 Mythos·Fable을 롤백하라고 요구했다고 보도했다. 정부는 "국가안보 위협"을 언급했으나 구체적 내용은 주지 않았다는 게 Anthropic 측 설명이다.

3. 6월 12일 오후 5시 21분: 수출통제 지시가 도착했다

Anthropic 공식 발표에 따르면, 회사는 2026년 6월 12일 오후 5시 21분(ET) — 한국 시간 6월 13일 오전 6시 21분에 미 정부 지시를 받았다. 핵심은 "미국 안팎의 모든 외국 국적자, 외국 국적 Anthropic 직원 포함"의 Fable 5·Mythos 5 접근을 중단하라는 것이었다.

국적별로 접근을 즉시 분리하기 어렵다고 본 Anthropic은 두 모델을 모든 고객 대상으로 비활성화하는 길을 택했다. 다른 Claude 모델은 영향을 받지 않는다고 밝혔다. 같은 날(UTC 기준 6월 13일 00:50) Claude 상태 페이지에 "We've suspended access to Claude Mythos 5 and Claude Fable 5" 인시던트가 올랐고, 영향 범위는 claude.ai·Claude API·Claude Code·Claude Cowork로 표시됐다.

중단 타임라인 — 6월 12일 오후 5시 21분 정부 지시 → 외국인 접근 차단 요구 → 전 고객 비활성화. 영향: claude.ai·API·Claude Code·Cowork
중단 타임라인 — 6월 12일 오후 5시 21분 정부 지시 → 외국인 접근 차단 요구 → 전 고객 비활성화. 영향: claude.ai·API·Claude Code·Cowork

이 지점에서 사건의 성격이 분명해진다. 단순한 서비스 장애가 아니라, 클라우드로 제공되던 특정 고성능 AI 모델의 접근권 자체가 수출통제 대상으로 다뤄진 사건이다. 기존 AI 수출통제가 반도체·장비·데이터센터에 집중했다면, 이번에는 '모델 사용 권한'이 국가안보 자산처럼 취급됐다.

개발자가 마주한 먹통 화면 — '사용 불가'. 모델명 하나가 막히자 작업이 멈춘다
개발자가 마주한 먹통 화면 — '사용 불가'. 모델명 하나가 막히자 작업이 멈춘다

흔한 오해 정정

이 사건은 자극적으로 요약되기 쉽다. 코덱스 웹검증 기준으로 다음 네 가지는 조심해야 한다.

  • "정부가 모든 Claude를 껐다" → 약함. 공식 발표상 Fable 5·Mythos 5만 중단됐고 다른 모델은 영향이 없다.
  • "검증된 치명적 탈옥이 발견됐다" → 단정 어려움. Anthropic은 구체적 근거를 받지 못했다고 했고, 공개된 것은 좁고 비보편적(non-universal) 가능성 수준이라는 주장이다. Amazon 보고서 원문은 미공개다.
  • "Anthropic이 사전 경고를 무시했다" → 단정 어려움. 정부의 롤백 요구는 익명 소식통 보도이고, Anthropic은 출시 전 미·영 정부 및 외부 조직과 레드팀을 했다고 공식 주장한다.
  • "Amazon이 경쟁사를 공격했다" → 단정 어려움. 동기는 공개자료로 판단할 수 없다. Amazon은 "정부가 보안 위험에 대해 의견을 구하는 건 드문 일이 아니며 세부는 공유하지 않는다"고만 답했다.

전문가·당국자는 이렇게 갈렸다

같은 사실을 두고 평가가 정반대로 갈렸다.

그 논문을 봤다. 그건 탈옥이 아니다. (“I've seen the paper. It's not a jailbreak.”) — Katie Moussouris, Luta Security CEO (Bluesky, The Verge 인용)
다리오 아모데이의 터무니없는 공포 조장. (“Dario Amodei's ridiculous fear mongering…”) — Yann LeCun (X, Business Insider 인용)
지나치게 극적이고, 오히려 역효과다. (“wildly overdramatic and also counterproductive”) — Gary Marcus (Business Insider 인용)

반면 정부 측은 강경했다.

어떤 것들은 매출 사이클·클릭베이트·IPO 전 기업가치보다 그냥 더 중요하다. (“Some things are simply more important than revenue cycles, clickbait, and pre-IPO valuation.”) — Kirsten Davies, 국방부(Department of War) CIO (X, Business Insider 인용)

해외 기업인 사이에선 냉소도 나왔다. Zoho 창업자 Sridhar Vembu는 "어차피, 팔고 싶어 하지도 않는 사람들에게 왜 돈을 내나?(“why pay money to people who don't even want to sell to you?”)"라고 적었다(Times of India 보도).

해외 커뮤니티는 이렇게 본다

해외 반응의 가장 큰 흐름은 중앙화된 API의 정책 리스크였다.

"그래서 로컬 모델이 필요하다"

그래, 이건 우리가 왜 로컬 모델이 필요한지 보여주는 완벽한 사례다. (“…this is a great demonstration of why we need local models.”)
할 수 있을 때 전부 다운로드해라. (“Download everything while you still can.”)
중앙화된 클라우드는 '정책 리스크', 직접 내려받는 로컬 가중치는 '끊길 걱정 없음' — 이 사건이 부각한 대비
중앙화된 클라우드는 '정책 리스크', 직접 내려받는 로컬 가중치는 '끊길 걱정 없음' — 이 사건이 부각한 대비

정부 과잉·수출통제 우려

LLM이 항공 여행처럼 규제되는 건 하나도 안 웃기다. (“Nothing is funny about LLMs being restricted like air travel.”)
Fable을 ITAR로 분류하는 건 둥근 걸 네모 구멍에 끼우는 격이다. (“Classifying Fable as ITAR is putting a circle in the square hole.”)

'Anthropic 공포 마케팅' 책임론

이게 다 설계된 거다. Anthropic 마케팅은 늘 "우리 신모델이 너무 강력해서 아무에게도 못 줄 것 같아요, FOMO 느껴지죠?"의 변주였다. (“…our newest model is so powerful I don't think we can release it to anybody! Do you have FOMO yet?”)

"그래도 실제 위험을 과소평가하진 말자"

다들 생각하는 만큼 똑똑하진 않을지 몰라도, 안전장치 없는 Fable 5라면 악몽이 될 거다. (“…a model like Fable 5 without safeguards against offensive cyber attacks would be a nightmare.”)

국내 커뮤니티는 이렇게 본다

국내(디씨인사이드 특이점 갤러리) 반응은 해외보다 더 날이 서 있었다. 핵심은 "위험하다고 떠들던 쪽이 그 논리에 당했다"는 조롱이다.

Anthropic·아모데이 책임론

결론은 똑같음. 스스로 위선 떨던 공포마케팅에 지가 걸려 넘어짐
결국 사이버 무기로 홍보하고 다닌 아모데이가 제 논리에 의해 숨통이 조여진 상황이란 거지

정부 조치·규제 형평성 풍자

디씨에서는 정부와 Anthropic의 충돌을 이렇게 요약한 풍자가 돌았다.

앤트로픽: "우린 AI가 악용되지 않게 가드레일을 둘렀습니다" / 정부: "여기 뚫렸는데요? 수정 좀" / 앤트로픽: "싫어!!!" / 정부: "???"
국내 커뮤니티의 풍자를 만화로 — "가드레일 둘렀다 / 뚫렸는데 수정 좀 / 싫어!!! / ???"
국내 커뮤니티의 풍자를 만화로 — "가드레일 둘렀다 / 뚫렸는데 수정 좀 / 싫어!!! / ???"
규제를 해야 하는데 저희껀 왜 하는 거죠? 적절하지 않은 조치임

외국 국적자·내부 영향 추측

그냥 외국인 못 쓰게 하는 건데… 그거 어기면서 하기엔 리스크, 장난 없을 것 같음

(국내 데이터는 단일 갤러리 중심이라 전체 여론으로 일반화하긴 어렵다.)

확인된 것과 아직 모르는 것

확인된 것 — Fable 5·Mythos 5는 6월 9일 공개됐고, 6월 12일 미 정부의 수출통제 지시 이후 전 고객 대상으로 비활성화됐다. 지시는 외국 국적자 접근을 금지했고, Anthropic은 준수를 위해 전면 차단했다. 영향 범위(claude.ai·API·Code·Cowork)는 공식 상태 페이지로 확인되며, AP·The Verge·Business Insider가 발표를 교차 보도했다.

아직 모르는 것 — 정부 지시문 전문과 법적 근거, Amazon 보고서 원문과 재현 가능한 탈옥 절차, 정부가 본 구체적 피해 시나리오, 그리고 접근이 언제·어떤 조건으로 복구되는지는 공개되지 않았다. 따라서 "탈옥이 전면 차단을 정당화할 만큼 심각했는가"는 외부에서 판정하기 어렵다는 게 가장 엄격한 결론이다.

왜 중요한가

  • AI 모델 자체가 수출통제 대상이 됐다. 칩·서버가 아니라 클라우드 모델의 사용 권한이 직접 통제 대상이 됐다.
  • '외국 국적자' 기준은 파장이 크다. 미국 안의 외국 국적 직원, 동맹국 사용자까지 영향권에 들어갈 수 있다.
  • 단일 최신 모델 의존은 위험하다. 모델명 하나가 갑자기 막히면 제품 기능과 자동화가 동시에 깨진다.
  • 투명성 숙제가 커졌다. 안전 분류기·모델 전환·30일 데이터 보존이 한꺼번에 신뢰 문제로 묶였다.

최종 정리

이번 사건의 핵심은 "AI가 위험한가"가 아니라 "누가, 어떤 절차로, 어느 범위까지 접근을 끊을 수 있는가"다. 정부는 수출통제·국가안보를 들었고, Anthropic은 근거가 불충분한 과잉 회수라고 맞섰지만, 실제 결과는 전 세계 고객의 접근 중단이었다. 보안 연구자(Moussouris)와 일부 학자(LeCun·Marcus)는 과한 대응으로 봤고, 국방부는 안보가 우선이라 본다 — 같은 사실을 정반대로 읽는다.

해외가 "로컬·오픈 모델"로 시선을 돌리고 국내가 "자기 논리에 당했다"고 조롱한 것도 결국 같은 불신을 가리킨다. 기업의 안전 담론과 실제 거버넌스 사이의 간극이다. 앞으로 볼 지점은 셋이다. 접근이 언제·어떤 조건으로 복구되는지, 외국 국적자 차단에 어떤 신원확인 체계가 요구되는지, 그리고 이 선례가 다른 프런티어 모델로 번지는지다.

출처(링크 목록)

  • Anthropic 공식 성명: https://www.anthropic.com/news/fable-mythos-access
  • Anthropic 출시 글: https://www.anthropic.com/news/claude-fable-5-mythos-5
  • Claude 상태 페이지(인시던트): https://status.claude.com/incidents/s9w82lp9dcn9
  • AP: https://apnews.com/article/anthropic-artificial-intelligence-trump-fable-mythos-d9cc7df5c02e93837d0f0bfb24d5cfd2
  • The Verge ①: https://www.theverge.com/ai-artificial-intelligence/949553/anthropic-fable-5-mythos-5-government-national-security
  • The Verge ②: https://www.theverge.com/ai-artificial-intelligence/949601/amazon-anthropic-fablemythos-government-ban
  • Business Insider(보도): https://www.businessinsider.com/anthropic-disable-mythos-fable-us-export-control-national-security-2026-6
  • Business Insider(반응): https://www.businessinsider.com/dario-amodei-ai-warnings-mythos-fable-blocked-2026-6
  • Axios(90분 통첩): https://www.axios.com/2026/06/13/anthropic-fable-takedown
  • Axios(Amazon·백악관): https://www.axios.com/2026/06/13/anthropic-amazon-white-house
  • Times of India(Vembu): https://timesofindia.indiatimes.com/technology/tech-news/zoho-founder-sridhar-vembu-reacts-to-us-restricting-anthropics-fable-5-model-says-why-pay-money-to-/articleshow/131699687.cms
  • Hacker News: https://news.ycombinator.com/item?id=48511121
  • Reddit r/LocalLLaMA ①: https://www.reddit.com/r/LocalLLaMA/comments/1u4e1p5/anthropic_forced_to_abruptly_disable_fable_5/
  • Reddit r/LocalLLaMA ②: https://www.reddit.com/r/LocalLLaMA/comments/1u4dur1/statement_on_the_us_government_directive_to/
  • 디씨인사이드 특이점 갤러리: https://gall.dcinside.com/mgallery/board/view/?id=thesingularity&no=1253867

iwan AI 소식

관련 글

이어서 읽어보면 좋은 소식입니다.