Anthropic의 오픈웨이트 입장
이 글은 Anthropic의 공식 입장문을 참고하여 작성했습니다.
Anthropic이 2026년 7월 27일 다리오 아모데이 명의로 오픈웨이트 모델에 대한 공식 입장을 냈습니다. 첫 문장은 부인입니다. Anthropic은 오픈웨이트 모델 금지를 주장한 적이 없다는 것입니다.
Hacker News에서 1,165점에 댓글 1,724개가 달렸습니다. 그 주 최다입니다. 그리고 반응의 대부분은 동의가 아니었습니다.
배경
7월 25일 젠슨 황이 주도한 공개서한이 나왔습니다. 다운로드 가능한 모델을 규제하지 말라고 워싱턴에 요구하는 내용이고, 논거는 두 가지입니다. 개방성이 벤더 종속(vendor lock-in)을 막고, 단일 실패 지점이 생기는 것을 방지한다는 것입니다. 프레이밍은 "미국의 AI 리더십"입니다.
서명자는 25곳으로 시작해 황의 첫 X 게시물 몇 시간 만에 50곳으로 늘었습니다. OpenAI, Google, AMD, Cisco, Cloudflare, GitHub, Block, Ollama, Meta, Microsoft, Mistral AI, Hugging Face, Palantir가 이름을 올렸습니다.
빠진 곳이 눈에 띕니다. Amazon과 Anthropic입니다. Amazon은 Anthropic의 최대 투자자입니다. 두 회사 모두 프런티어 AI 역량을 상업적으로 판매합니다.
배경에는 중국 AI 연구실이 증류(distillation) 같은 방법으로 지식재산을 빼내고 있다는 논쟁이 깔려 있습니다. 입장문은 그 논쟁에 대한 Anthropic의 답변이기도 합니다.
세 가지 요구
입장문은 금지를 반대한다고 시작해 세 가지 요구로 끝납니다.
첫째, 대중국 칩 통제입니다. 고성능 칩과 칩 제조 장비를 중국에 팔지 말고 밀수와 우회 경로를 단속하라는 것입니다. 논리는 스케일링 법칙에 기댑니다. 프런티어 모델을 만들려면 칩이 필요하니, 칩을 막으면 프런티어가 막힙니다.
둘째, 산업적 규모의 증류 단속입니다. 칩 통제만으로는 부족하다는 인식이 여기 깔려 있습니다. 증류가 열려 있으면 중국이 칩 제약이 허용하는 것보다 효율적으로 모델을 만들 수 있고, 중국 프런티어가 미국과 몇 달 차이까지 좁혀진다는 것이 아모데이의 주장입니다.
셋째, 개폐 무관 사전 안전성 시험 의무화입니다. 충분히 강력한 모델은 오픈이든 클로즈드든 출시 전에 사이버, 생물, 정렬 위험 시험을 통과해야 한다는 요구입니다. 적용 범위는 전 세계이고, 생물무기 방지 같은 영역에서는 중국의 참여까지 포함하는 국제 협력 프레임워크를 제안합니다.
오픈웨이트가 더 위험하다는 근거로는 세 가지를 듭니다. 가드레일을 붙이기 어렵고, 사용을 모니터링할 수 없으며, 한 번 풀린 가중치는 회수가 불가능하다는 것입니다.
세 요구를 동시에 적용하면
입장문 요약으로는 이 사안이 정리되지 않습니다. 실제로 따져야 할 것은 세 요구를 동시에 적용했을 때 오픈웨이트 생태계에 무슨 일이 생기는가입니다.
Techdirt의 요약이 비판 쪽을 가장 압축적으로 담고 있습니다. 금지는 반대한다면서 오픈웨이트를 좋게 만드는 요소는 전부 금지하자는 것이라는 지적입니다. 이 비판이 성립하는지 항목별로 봅니다.
증류 단속. 여기가 가장 직접적입니다. 증류는 오픈웨이트 생태계의 핵심 활용 경로입니다. 큰 모델의 출력으로 작은 모델을 가르쳐서, 자기 GPU에 올라가는 크기로 프런티어에 근접한 성능을 얻는 방식입니다. 볼트에 쌓인 on-policy distillation 계열 논문들이 전부 이 축에 있습니다. "산업적 규모"라는 한정어가 붙어 있지만, 그 경계를 어디에 그을지가 정의돼 있지 않습니다. 연구용 증류와 산업적 증류를 실무에서 어떻게 가를 것인지가 빠져 있으면, 실제 규제는 안전한 쪽으로 넓게 그어집니다.
사전 안전성 시험 의무화. 형식은 완전히 중립적입니다. 오픈이든 클로즈드든 똑같이 적용합니다. 그런데 부담은 비대칭입니다. 사이버, 생물, 정렬 위험을 체계적으로 시험하려면 전담 팀과 레드팀 인프라와 상당한 컴퓨트가 필요합니다. 이 비용을 감당할 수 있는 주체는 프런티어 랩입니다. 대학 연구실이나 소규모 팀이 파인튜닝한 모델을 공개하려 할 때 같은 게이트를 통과해야 한다면, 릴리스할 수 있는 주체가 사실상 걸러집니다.
칩 통제. 셋 중 오픈웨이트와 가장 간접적으로 연결됩니다. 다만 결과적으로는 오픈웨이트 공급원 자체에 영향을 줍니다. 현재 최상급 오픈웨이트 모델의 상당수가 중국에서 나옵니다. Kimi K3, Qwen, DeepSeek, GLM 계열이 그렇습니다. 중국 랩의 학습 능력을 제약하면 오픈웨이트 모델의 공급이 줄어듭니다. 이것이 의도된 결과인지 부수 효과인지는 입장문에 적혀 있지 않습니다.
세 항목을 합치면 이렇게 됩니다. 강한 오픈웨이트 모델을 만드는 쪽의 컴퓨트가 제약되고, 그 모델을 활용하는 주된 경로가 단속 대상이 되고, 결과물을 공개하려면 비용이 큰 게이트를 통과해야 합니다. 각 항목이 개별적으로는 금지가 아니지만, 셋을 겹치면 오픈웨이트가 실질적으로 작동하는 조건이 좁아집니다.
Techdirt의 요약은 과장이 아닙니다.
반대편 논거
그렇다고 아모데이 쪽 논거가 전부 수사인 것은 아닙니다. 두 가지는 사실입니다.
가중치 회수 불가능성. 클로즈드 모델은 문제가 발견되면 API를 끄거나 특정 능력을 차단할 수 있습니다. 오픈웨이트는 원리적으로 불가능합니다. 파일이 한 번 배포되면 되돌릴 방법이 없습니다. 이것은 정책 선호가 아니라 기술적 사실입니다.
모니터링 불가능성. 클로즈드 모델은 호출 로그가 남고 남용 패턴을 탐지할 수 있습니다. 로컬에서 도는 오픈웨이트 모델에는 그런 관측 지점이 없습니다.
그래서 논쟁의 실제 구조는 "오픈웨이트가 위험한가"가 아닙니다. 오픈웨이트가 클로즈드에 없는 종류의 위험을 갖는다는 것은 양쪽이 동의합니다. 갈리는 지점은 그 위험의 크기를 어떻게 추정하는가, 그리고 그 위험을 줄이려고 지불하는 비용이 얼마인가입니다.
아모데이는 미래 모델이 공격 능력을 방어 능력보다 빠르게 끌어올릴 수 있다고 봅니다. 생물학을 예로 들면서, 충분히 강력한 AI가 위험한 생물학적 작용제를 만드는 장벽을 크게 낮출 수 있다고 주장합니다. 이 추정이 맞다면 세 요구는 합리적입니다. 틀리다면 오픈웨이트 생태계를 크게 축소하고 얻는 것이 없습니다.
문제는 이 추정을 검증할 방법이 지금 없다는 것입니다.
이해관계
HN 댓글의 지배적 반응은 규제 포획(regulatory capture) 지적이었습니다. 이 지적을 무게 있게 보려면 두 가지를 봐야 합니다.
첫째, 서명하지 않은 두 곳이 Amazon과 Anthropic이라는 사실입니다. Amazon이 Anthropic의 최대 투자자입니다. 그리고 둘 다 프런티어 AI 역량을 상업적으로 판매합니다. 오픈웨이트가 강해질수록 직접 손실을 보는 위치입니다.
둘째, NVIDIA가 이 서한을 주도했다는 사실도 같은 잣대로 봐야 합니다. Forbes가 지적한 대로 이 서한은 모델 계층의 개방성을 다루면서 칩 접근, 데이터 소재지, AI 에이전트 감사 가능성 같은 문제는 비껴갑니다. 정확히 NVIDIA를 비롯한 서명자들이 독점적 통제를 유지하는 영역입니다. 오픈웨이트가 확산되면 GPU 수요가 늘어납니다.
즉 양쪽 다 자기 이해에 맞는 주장을 하고 있습니다. 어느 쪽이 더 정직한지를 가리는 것은 이 글의 몫이 아니고, 각자의 논거를 이해관계와 분리해 평가하는 것이 맞습니다.
정리
세 요구 중 가장 논쟁적인 것은 증류 단속입니다. 칩 통제는 이미 시행 중이고 논쟁이 성숙했습니다. 사전 안전성 시험은 형식이 중립적이라 반대하기 어렵고, 실제 부담은 시험 기준을 누가 어떻게 정하느냐에 달렸습니다. 증류만 다릅니다. 학술 연구와 산업적 IP 탈취 사이에 명확한 선이 없는 기법이고, 그 선을 규제로 그으려는 순간 오픈웨이트 활용의 본체가 규제 대상에 들어옵니다.
제 생각에는 이 입장문의 실질적 요구는 첫 문장의 부인이 아니라 두 번째 요구입니다. 나머지 둘은 이미 진행 중이거나 반대하기 어려운 것이고, 새로 얻으려는 것은 증류에 대한 규제 권한입니다. 그리고 그것을 얻으면 Anthropic이 판매하는 것의 가치가 직접 올라갑니다.
볼트의 AI 2040 - 초지능 감속 협정, RAISE US - AI 기업들이 $500M을 내놓은 날, AI는 87,714개 일자리를 없앴다, WAIC 2026 - 중국의 AI 거버넌스 독자 체계 구축과 나란히 놓으면 2026년 AI 거버넌스 논쟁의 지형이 보입니다. 중국은 독자 체계를 세우고 있고, 미국 업계는 규제 범위를 두고 두 진영으로 갈렸으며, 그 분기선은 프런티어 모델을 파는 쪽과 인프라를 파는 쪽 사이에 그어져 있습니다.
이 글은 Anthropic의 오픈웨이트 입장문의 관점에서 작성되었습니다.