오픈AI는 6월 26일 GPT-5.6 시리즈를 정식 공개했습니다. Sol·Terra·Luna로 이어지는 3단 라인업에 새로운 추론 방식까지 갖췄죠. 그런데 정식 출시라는 말이 무색합니다. 미국 정부가 오픈AI에 출시를 “단계적으로 진행하라”고 요청했기 때문입니다. 즉, 지금까지처럼 처음부터 누구나 쓸 수 있게 하지 말라는 겁니다. 오픈AI는 정부의 요청을 받아 한 곳씩 사용 고객을 승인하는 ‘제한 공개’ 구조로 방향을 틀었습니다.

불과 2주 전에는 앤트로픽의 페이블5가 수출 통제 지시로 막혔습니다. 미국 정부가 손댄 최신 모델이 벌써 두 번째인 거죠. 무슨 일이 벌어졌고, 우리가 뭘 알아야 하는지 정리해 봅니다.

> 앤트로픽 페이블 5 차단 사건의 전말

역대급 GPT-5.6의 등장과 ‘제한 공개’

차례대로 보겠습니다. 우선 GPT-5.6의 특징과 성능부터 보고, 어떤 흐름으로 ‘제한 공개’가 결정되었는지 보죠.

1. 3단 구조의 모델 라인업

GPT-5.6은 한 개 모델이 아니라 세 등급으로 나왔습니다. 최상위 플래그십 Sol(솔), 일상 업무용 Terra(테라), 빠르고 저렴한 Luna(루나)죠.
앤트로픽의 Opus-Sonnet-Haiku 등급 구분이 떠오릅니다. GPT라는 이름보다는 ‘솔’이라는 명칭이 더 쉽게 다가옵니다. 컨셉은 우주네요.
가격은 토큰 100만 개 기준으로 Sol이 입력 5달러·출력 30달러, Terra가 2.5달러·15달러, Luna가 1달러·6달러입니다. Terra는 직전 GPT-5.5와 유사한 성능이라고 하는데, 두 배가량 저렴해졌습니다.

2. 성능은 역대급이라는 평가

오픈AI가 공개한 벤치마크에서 최상위 Sol은 코딩 평가(Terminal-Bench 2.1, Ultra mode 기준)에서 91.9%를 기록했습니다. 클로드 미토스5(88%)와 페이블5(83.4%), 기존 GPT-5.5(83.4%)를 모두 앞선 수치죠.
복잡한 작업을 끝까지 수행하는 벤치마크(Agent's Last Exam, Code mode 기준)에서는 50.9%로, 지금까지 50%를 넘긴 유일한 모델이 됐습니다. 보안 평가(ExploitBench)에서도 미토스 프리뷰와 맞먹는 성능을 3분의 1 수준의 토큰만으로 냈고요. “역대급 모델”이라는 얘기가 나올 만합니다.

3. 그러나 최고 모델 Sol은 아무나 못 쓴다

문제는 이 좋은 모델을 ‘아무나’ 쓸 수 없다는 데 있습니다. GPT-5.6은 limited preview, 그러니까 제한 공개로 나왔거든요. 미국 정부가 한 곳씩 승인한 약 20개 ‘신뢰 파트너’ 기업만 접근할 수 있습니다.
그마저도 챗GPT에는 안 들어갑니다. API와 코딩 도구 Codex로만 열렸어요. 개인 사용자가 신청해서 받을 수 있는 경로는 아예 없습니다.
오픈AI가 일반 공개 시점을 밝히긴 했습니다. “앞으로 몇 주 안”이라고만 했을 뿐, 구체적인 날짜는 내놓지 않았습니다.

4. 미국 정부의 ‘사전 승인’ 요청

이 제한 공개는 미국 정부 요청으로 인한 결과입니다. 6월 24일, 상무장관 하워드 러트닉이 오픈AI 샘 올트먼에게 “다른 기관의 승인 없이는 모델을 출시하지 말라”고 요구했다고 합니다.
오픈AI는 “출시 전에 정부에 우리 계획과 모델 성능을 미리 보여줬고, 정부 요청에 따라 신뢰 파트너 소그룹부터 제한 공개를 시작했다”고 설명합니다. 누가 그 그룹에 들어갔는지 명단도 정부와 공유했고요. 물론, 아직 대중은 모릅니다.

5. 물론, 표준은 아니라고 하지만

오픈AI는 정부 요청을 따르면서도 분명히 선을 그었습니다.“이런 식의 정부 승인 절차가 장기적인 표준이 되어서는 안 된다고 본다. 이건 그 도구를 정말 필요로 하는 사용자와 개발자, 기업, 보안 담당자, 전 세계 파트너에게서 최고의 도구를 떼어 놓는 일”이라고 공식 입장을 냈죠.
이번 사전 승인은 실제 공개보다 하루 일찍 보도되었는데요. 이 보도에서는 올트먼이 오픈AI 직원들에게 보낸 메모에 “우리가 바라는 장기 방식은 아니다”라는 말을 썼다고 합니다. 사내 메모에 쓴 기조가 공식 입장으로도 확인된 셈입니다.

6. 페이블5 차단 사건으로부터 2주

이처럼 프론티어 모델의 사용에 미국 정부가 개입한 사건은 이번이 처음이 아닙니다. 지난 페이블/미토스 5 차단 사건이 있었죠.
다만, 모양새는 조금 다릅니다. 페이블5는 이미 나온 모델을 수출 통제를 써 강제로 끈 경우였습니다. 반면 GPT-5.6은 출시 전 단계에서 정부 승인을 진행했습니다. 미국 정부가 자국 AI 기업에 출시 전부터 제한을 요청한 첫 사례죠.
한편 6월 27일, 러트닉 상무장관은 앤트로픽의 미토스5를 일부 풀어 줬습니다. Annex A로 지정된 미국 핵심 인프라 기관 약 100곳과 그곳의 외국 국적 임직원, 미국 정부 기관·국립연구소는 별도 수출 허가 없이 미토스5를 다시 쓸 수 있게 됐죠. 페이블5는 여전히 막혀 있습니다.
다만 이건 “미국 기관에 한정한 해제”입니다. 모델 그 자체가 강력한 자산이 된 겁니다.

타임라인

중요한 사건들을 모은 타임라인은 대략 아래와 같습니다.

사건 관전 포인트 4가지

1. 최고의 모델 =/ 공공재

가장 중요한 건 분명합니다. 제일 좋은 AI 모델의 출시가 정부 제재로 막히거나 통제됐다는 것, 그리고 그 통제 주체가 미국 정부라는 것이죠.

페이블5 차단과 묘하게 다른 점도 있는데요. “출시 전”부터 국가가 개입했다는 겁니다. 게다가 '승인의 주체'가 정부인 것으로 알려진 것도 큰 차이입니다. 후속 대응이 아닌 선제적 관리이고, 이건 아예 국가적인 개입으로 이 '모델'이란 자산을 챙기겠다는 의지로도 볼 수 있습니다.

이는 즉, 모델이 그 자체로 권력이 되었다는 뜻입니다. 예전의 모델은 기업이 파는 상품에 가까웠습니다. 돈만 내면 누구나 쓰는 클라우드 서비스였죠. 하지만 이제는 단순한 상품이 아닙니다. 국가 수준의 ‘자산’이고, 누가 쓸지를 정부가 정합니다.

2. ‘보안 위협’은 진짜 이유일까?

미국 정부가 내세우는 명분은 사이버 보안입니다. 모델이 너무 똑똑해져서 악용되면 위험하다는 거죠. 그런데 이게 정말 진짜 이유일까요?

보안 업계 안에서 오히려 반대 목소리가 나왔습니다. 앨릭스 스타모스(전 페이스북 최고보안책임자)와 케이티 무수리스 루타시큐리티 CEO 등 사이버 보안 리더들이 페이블5 차단 관련해 백악관에 공개서한을 보냈는데요, 요지는 이랬습니다. AI는 이미 2025년부터 사람을 뛰어넘는 수준으로 취약점을 찾아내며 문제를 만들어 왔다는 거예요. 새삼스러운 능력이 아니라는 겁니다.

그들은 한발 더 나아가, 방어자가 AI에게 코드의 버그를 고치고 그 패치가 왜 중요한지 설명하게 하는 건 가드레일 우회가 아니라 정상적인 수비라고 짚었습니다. 미토스 같은 모델은 오히려 방어에 쓰이는 쪽이라는 거죠. AI를 활용한 공격과 방어는 이미 2025년부터 본격화됐습니다. 모델을 막는다고 갑자기 통제할 수 있는 단계가 아니라는 뜻입니다. AI는 진즉 보안 위협을 만들고 다녔다는 거죠.

On Transparent AI Cyber Protections <출처: freefable.org>

3. 진짜 이유와 그들이 처한 상황

이 모델들이 정말 위협인지를 판단하려면, 미국 정부와 모델 회사, 이들이 어떤 상황에 놓여 있는지부터 봐야 합니다. 크게 두 가지입니다.

첫째, 중국과의 지정학적 긴장입니다.

중국은 지금 미국의 뒤를 잇는 AI 강국입니다. 실제로 위의 보안 임원들 성명에서도 “중국의 모델들이 겨우 몇 달 정도 뒤져 있을 뿐이다”라고 했고요. AI가 모든 산업을 잠식하는 시점인 만큼, 미국에서도 이건 견제해야 할 요소입니다. 엔비디아의 반도체 판매 금지 정책에 이어 이번 모델 금지 정책 역시 비슷한 방향을 띱니다. 물론 이건 중국뿐만 아니라 “미국이 아닌 모든 곳”인 것이 차이라면 차이겠죠.

다만, 이게 정말 옳은 방식인지는 의문이 있습니다. 차단의 법적 근거가 되는 BIS 규칙은 비공개(closed weight) 모델만 통제합니다. 누구나 내려받아 직접 돌릴 수 있는 오픈웨이트 모델은 사실상 막을 방법이 없어요. 그러니 미국이 자국 모델을 막으면, 다른 사용자들이 중국 모델로 옮겨 가도록 등을 떠미는 셈이 될지도 모릅니다.

둘째, 앤트로픽과 오픈AI의 IPO가 코앞입니다.

오픈AI는 원래 연내 상장을 바라보고 있다고 알려져 있습니다. 당연히 GPT-5.6 지연은 기업 가치에 변수가 됩니다. 정부의 통제와 자본시장 일정이 맞물리면서, 두 회사가 정부와 어떤 관계를 맺느냐가 곧 기업 가치 문제가 돼 버린 거죠. 그런 점에서 정부와 척을 진 앤트로픽과 달리 오픈AI는 정부와 손을 잡은 것에 가깝습니다.

다만, 지금 확인한 여러 사건과 맞물려 두 기업의 IPO가 미뤄질 것이라는 전망도 나옵니다. 기업의 IPO가 우리 실무자에게는 먼 얘기처럼 들려도, 지금처럼 모델을 쓸 수 있는지에 영향을 끼친다면 남 일이 아닙니다. 이러한 전략이 어떤 결과로 돌아올지는 더 지켜볼 필요가 있습니다.

4. 행정명령과 어긋나는 조치, 그리고 다음 차

마지막으로 묘한 부분이 하나 있습니다. 백악관은 지난 6월 2일, 첨단 인공지능 혁신과 안보 증진을 위한 행정명령을 발표했습니다.

이 행정명령 제3조 C항에는 “강제적인 정부 라이선스나 사전심사, 허가 요건을 만드는 것으로 해석할 수 없다”는 표현이 있죠. 그런데 이번 조치는 고객을 한 명씩 승인하는 방식, 사실상의 사전심사입니다. 행정명령과 반대라는 겁니다.

Executive Order 14409 <출처: The White House>

게다가 어떤 모델이 통제 대상이 되는지(covered frontier model)의 기준은 NSA의 비공개 벤치마크에 위임돼 있습니다. 구체적인 기준이 공개돼 있지 않아요. 그래서 이들보다는 약간 밀리지만, 좋은 모델을 만들고 있는 기업들도 문제입니다. 제미나이를 만드는 구글도, 그록을 만드는 xAI도 바로 다음 타자가 된 겁니다.

다음 차례는 제미나이와 그록일까요? 아무도 모릅니다. 다만 구글은 제미나이 3.5 프로 모델을 6월 중으로 공개하겠다는 약속이 무색하게, 아무런 소식이 없습니다.

미국 말고 한국에 사는 우리는 무엇을 준비해야 하나

그럼 미국 정부의 입장에서 ‘외국인’인 한국의 실무자들한테는 어떤 영향이 있을까요?

단순합니다. 가장 좋은 모델을 못 쓸 확률이 갈수록 커집니다. Opus 4.8과 GPT-5.5가 최고인 지금의 상황이 어쩌면 길어질지도 모르겠습니다.

이처럼 국가 단위 정책과 규제가 국가나 기업보다 개인 단위에게 먼저 영향을 준다는 점이 좀 특이합니다. 한 사람 한 사람, 최신 모델로 일을 더 잘 해 보려던 개인들이 먼저 영향을 받게 된 거죠. 최신 모델이 나오면 생산성도 더 나아질 거라는, 한동안 익숙했던 관성을 내려놓아야 합니다. 다음 모델이 나오면 나아지겠지 하며 미뤄둔 계획을 다시 점검해 봐야겠네요.

그럼 뭘 할 수 있을까요? 지금이야말로 필요할 때 모델을 바꾸거나 검증할 수 있는 운영 구조를 갖췄는지 확인할 차례입니다. 본격적으로 엄청난 의존성에 묶이기 전에요. 지금처럼 단일 벤더의 API에 단일 모델로만 의존하면, 내가 통제할 수 없는 것들로부터 문제가 생길 가능성을 껴안게 됩니다.

그러니 대안 경로를 미리 알아보는 것이 좋겠습니다. 오픈소스 모델을 미리 테스트해 볼 수도 있고, 하위 모델로도 나은 결과를 내도록 하네스를 정비할 수도 있겠습니다. 거창한 대비라기보다, 어느 날 갑자기 쓰던 모델이 막혔을 때 다른 손을 쓸 수 있게 해 두는 준비입니다.

마치며

AI를 둘러싼 일들의 무서운 점은, “그럴 수도 있다”는 경고가 현실이 되기까지 걸리는 시간이 정말 짧다는 데 있습니다. 모델을 국가가 통제할지도 모른다는 말이 나온 지 얼마 되지도 않아 두 번이나 실제로 벌어졌으니까요.

이제 모델은 완벽한 전략 자산이 됐습니다. 누가 쓰고 누가 못 쓰는지, 언제 풀고 언제 막힐지 지구에서 가장 강력한 정부가 결정합니다. AI 거버넌스가 정책 전문가들만의 주제가 아니라, 매일 AI를 쓰는 사람 모두의 문제가 되는 시점이 다가오고 있습니다.