19일의 정전(停電): Fable 5 사태가 폭로한 한국 AI 주권의 민낯

2026년 6월 12일, 미국 상무부가 서류 한 장에 서명했다. 그러자 서울에서 돌아가던 한국 최고 기업들의 AI 업무가 멈췄다. 차단은 19일 만에 풀렸다. 짧다면 짧은 정전이다. 그런데 이 19일이 보여준 것은 한 번의 사고가 아니라 구조였다. 남의 회사가 만들고 남의 나라 정부가 허가하는 '두뇌'를 빌려 쓰는 산업이, 그 나라 공무원의 결재 한 번에 어떻게 흔들리는지가 그대로 드러났다. 이 글은 Fable 5 사태를 출발점 삼아, 한국이 왜 지금 AI를 산업 이슈가 아니라 안보 이슈로 다뤄야 하는지 짚는다.

미국의 손끝에서 꺼진 '한국의 뇌', 그 19일의 기록

2026년 6월 12일, 미국 상무부는 앤스로픽의 최신 프론티어 모델 '클로드 페이블 5'와 '미토스 5'를 외국인과 해외 기업이 쓰지 못하도록 전면 금지하는 긴급 수출통제를 발동했다. 프론티어 모델이란 그 시점에 세상에 나와 있는 가장 앞선 최상위 모델을 가리킨다. 수출통제는 정부가 "이 물건이나 기술은 국경 밖으로 못 나간다"고 못 박는 제도로, 원래 무기나 반도체 장비에 쓰던 수단이다. 명분은 국가안보와 보안 우려였고, 법적 근거는 트럼프 행정부의 'AI 혁신·보안 촉진' 행정명령이었다. 방아쇠를 당긴 사건은 따로 있었다. 다른 기업이 이 모델들에 걸린 안전 가드레일을 우회하는 데 성공한 것이다. 안전 가드레일은 "이런 요청에는 답하지 마라"고 모델에 미리 걸어둔 제동장치이고, 이 장치를 말로 구슬려 풀어버리는 일을 업계에서는 탈옥이라 부른다. 제동장치가 실제로 뚫린다는 사실이 확인되자 사이버보안 위기감이 번졌다. 차단은 6월 30일까지, 약 19일간 이어졌다. ¹

문제의 핵심은 19일이라는 기간이 아니라 차단이 작동한 방식이다. 미국은 프론티어 AI 모델을 기업이 파는 소프트웨어 서비스가 아니라 국가안보 핵심 자산으로 규정했다. 지금까지 수출통제의 대상은 GPU처럼 손에 잡히는 하드웨어였다. 이번에는 만질 수도 없는 '지능' 자체가 전략물자 목록에 올랐다. 미사일 부품과 같은 칸에 소프트웨어의 머리가 들어간 셈이다. 차단이 이어지는 동안 이 모델을 실제 업무에 쓰던 삼성전자, SK하이닉스 같은 한국 기업은 업무를 일시 중단하는 등의 타격을 입었다. 반도체로 세계 공급망을 떠받치는 회사들이, 정작 자기 업무 흐름의 일부는 워싱턴의 행정 결정에 저당 잡혀 있었다. ¹

더 아픈 대목은 7월 1일의 '해제'다. 전면 차단은 풀렸다. 그러나 최상위 모델인 미토스 5는 미국 정부가 안전하다고 확인한 특정 우방국의 기업과 기관만 쓸 수 있도록 자격이 좁혀졌다. 위기가 끝난 것이 아니라 '조건부 접근'이라는 상시 구조로 갈아탔다. 문을 통째로 잠갔다 여는 방식에서, 문 앞에 출입 명단을 붙이는 방식으로 바뀐 것이다. 명단은 언제든 다시 쓸 수 있다. 우방국이라는 지위조차 고정된 값이 아니라 정치 상황에 따라 조정되는 변수다. 그래서 이번 일은 한 번의 사고가 아니다. 앞으로 반복될 패턴의 예고편으로 읽어야 한다. ¹

'AI 국경'이 그어지던 날, 세계는 주권을 묻기 시작했다

Fable 5 사태가 하필 지금 위험한 이유는 따로 있다. 세계가 이미 'AI 주권(소버린 AI)'을 국가 전략의 한복판에 올려놓은 시점과 정면으로 겹쳤기 때문이다. 소버린 AI는 어려운 개념이 아니다. 우리가 매일 쓰는 AI가 어디서 만들어지고, 데이터는 어디에 쌓이고, 누구의 허가가 있어야 계속 돌아가는가 — 그 통제권을 우리 손에 얼마나 쥐고 있는가를 따지는 질문이다. 동남아시아를 비롯한 여러 지역에서 이 질문은 국가 정체성과 데이터 통제권을 지키기 위한 핵심 화두로 떠올랐다. ²

일본은 먼저 움직였다. 소프트뱅크 등 44곳이 참여하는 소버린 AI 프로젝트를 시작했고, 올해 안에 자체 기반 모델을 공개하겠다는 로드맵까지 내놨다. 기업 몇 곳이 뭉친 연합이 아니다. 프론티어 모델 공급망을 나라 안으로 끌어들이겠다는 국가 차원의 결단에 가깝다. 44개 조직이라는 숫자도 그냥 넘길 수 없다. 한 나라의 대표급 기업과 연구기관이 사실상 총출동했다는 뜻이고, 뒤집어 말하면 기반 모델 하나 만드는 데 필요한 돈과 데이터가 개별 기업 예산으로는 감당이 안 된다는 현실 인식이다. ³

유럽은 다른 각도에서 파고든다. 크라우드스트라이크가 EU 주권형(sovereign) AI 보안 거래로 경쟁 우위의 해자를 다시 짜고 있다는 분석이 나왔다. 해자는 성 둘레의 물길처럼, 경쟁자가 쉽게 넘어오지 못하게 막아주는 방어선을 뜻한다. 이 분석이 말하는 바는 분명하다. 'AI 주권'이 규제 회의장의 담론에서 내려와 실제 매출과 시장 지배력을 만드는 원천이 됐다는 것이다. 유럽 기업들은 미국 빅테크에 데이터와 모델을 넘기고 싶지 않다는 고객의 불안을 그대로 사업 기회로 바꾸고 있다. ⁴

이 국제 지형 위에 Fable 5 사태를 다시 얹어보자. 뚜렷한 자체 기반 모델 전략 없이 해외 프론티어 모델에 몸을 맡긴 채 사고를 당한 나라는 한국이었다. 일본이 국가 컨소시엄을 꾸리고 유럽이 규제를 산업으로 바꾸는 동안, 한국은 '19일의 정전'으로 자기 위치를 통보받았다. 지금이 중요한 이유는 간단하다. 격차가 더 벌어지기 전에 방향을 정할 수 있는 마지막 구간이기 때문이다. ¹

삼성도 SK도 인질이었다: 한 회사에 목맨 대가

이번 사태의 첫 번째 교훈은 군더더기가 필요 없다. 한 곳의 AI 공급사와 해외 프론티어 모델에 지나치게 기대면, 기업은 자기가 손쓸 수 없는 남의 나라 수출통제 위험에 그대로 노출된다. 삼성전자와 SK하이닉스는 세계 시장을 선도하는 회사다. 그런 회사들조차 미국의 행정 결정 하나에 핵심 업무를 멈췄다. 기술력도 자본도 이 위험 앞에서는 방패가 되지 못했다는 뜻이다. ¹

작동 방식을 뜯어보면 위험이 더 선명해진다. 탈옥 성공이라는 '기술 사고'가 곧바로 '지정학적 차단'으로 번역됐다. 남의 집에서 끌어온 수도관에 비유하면 이해가 쉽다. 옆집에서 누수가 발견되자 상수도 사업자가 밸브를 잠갔고, 정작 물을 못 쓰게 된 것은 우리 집이었다. 모델 자체에 안전 문제가 터지면 공급국 정부는 언제든 접근을 끊을 명분을 얻는다. 그리고 그 결정에서 생기는 피해는 국경 밖 사용 기업이 고스란히 떠안는다. 프론티어 모델이 국가안보 자산으로 분류된 이상, 이런 차단은 예외가 아니라 규칙이 된다. ¹

특히 미토스 5에 남은 '우방국 자격 제한'은 의존 위험이 한 단계 진화한 형태다. 전면 차단은 눈에 보이는 위기라 오히려 대응할 수 있다. 조건부 접근은 다르다. 평소에는 아무 문제 없이 잘 돌아가다가, 정치 국면이 바뀌는 순간에만 작동하는 숨은 스위치다. 한국 기업이 미토스 5를 업무 흐름 깊숙이 심어놓을수록 그 스위치가 쥔 인질의 몸값도 올라간다. 의존이 깊어질수록 협상 테이블에서 우리 패가 약해지는 구조다. ¹

칩이 없으면 지능도 없다, 남의 GPU 위에 세운 모래성

AI 주권은 모델 계층만 손봐서 끝나지 않는다. 그 아래 연산 인프라, 곧 컴퓨트의 주권이 없으면 모델을 직접 만들어도 결국 남의 하드웨어 위에서 돌리는 반쪽 자립에 그친다. 컴퓨트란 모델을 학습시키고 실제로 굴리는 데 드는 계산 능력, 그리고 그 계산을 감당하는 칩과 데이터센터 전체를 뜻한다. GPU 시장은 AI와 HPC(대규모 과학·공학 계산) 확산에 힘입어 2035년까지 성장이 예상될 만큼 구조적으로 커지고 있다. 10년 뒤까지 수요가 꺾이지 않는다고 보는 시장이라면, 그 병목을 누가 쥐느냐가 곧 전략의 승부처가 된다. ⁵

인프라 지형도 빠르게 바뀐다. GPU가 AI 혁명의 문을 열었다면, 다음 문은 추론 칩(inference chip)이 연다. 학습은 모델을 처음 만드는 과정이고, 추론은 다 만든 모델이 사용자의 질문에 실제로 답하는 과정이다. 학습은 한 번이지만 추론은 사용자가 늘어나는 만큼 무한히 반복된다. 그래서 추론 칩은 확산 속도와 수익성을 함께 결정하는 다음 단계의 핵심 인프라로 떠올랐다. 초기 GPU 금융을 이끌던 투자자들이 4억 달러 규모의 거래에서 추론 칩 쪽으로 방향을 튼 것도 이 때문이다. 판을 처음 깔았던 돈이 스스로 무게중심을 옮겼다는 신호이고, AI 인프라의 중심이 '학습'에서 '운영과 서비스'로 이동하고 있다는 뜻이다. 한국이 자립을 설계한다면 이 전환점을 놓쳐서는 안 된다. ⁶⁷

하드웨어 자립으로 가는 길이 하나뿐인 것도 아니다. 중국은 최첨단 GPU 없이도 슈퍼컴퓨팅 1위에 올랐다. 박영선·주영섭 등은 그 비결을 '생태계 설계의 대전환'이라는 발상에서 찾는다. 부품 하나의 성능으로 이기는 대신, 시스템 전체를 다시 그려 제약을 돌아간 것이다. 최고 사양 칩을 확보하는 경쟁에만 매달릴 필요가 없다는 사례다. 아키텍처를 다시 설계하고, 소프트웨어를 깎아 최적화하고, 시스템을 통합하는 쪽에서도 활로가 열린다. 수출통제에 특히 취약한 한국이 눈여겨봐야 할 대안 경로다. ⁸

인프라를 운영하는 방식의 진화도 함께 봐야 한다. GPU를 사들이는 것으로 끝나지 않는다. AI 팩토리는 기존 데이터센터와 설계 철학부터 다르다. 데이터를 보관하는 창고가 아니라 지능을 찍어내는 공장으로 접근하기 때문에 전력, 냉각, 배치 방식이 전부 달라진다. 여기에 중고·리퍼비시 AI 인프라 수요가 빠르게 늘면서 2차 GPU 마켓플레이스가 등장했고, H100과 A100 같은 이전 세대 칩의 수요도 견조하게 유지되고 있다. 인프라 생태계가 여러 층으로 갈라지고 있다는 뜻이다. 최신 칩을 살 자본이 부족한 나라와 기업에도 컴퓨트를 확보할 우회로가 생기고 있다. ⁹¹⁰¹¹

'안전'이라는 이름의 통행세, 규제가 곧 권력이다

Fable 5 차단의 방아쇠가 '안전 가드레일 우회'였다는 점은 그냥 넘길 대목이 아니다. AI가 안전한지 아닌지를 따지는 문제가 곧바로 시장에 들어갈 자격을 좌우하는 지렛대로 쓰였다. 앤스로픽 직원들이 AI 안전 규제를 지지하려고 300만 달러를 기부한 사실도 같은 맥락에 놓인다. 모델을 만드는 최전선 진영 내부에서조차 안전은 기술 과제가 아니라 규제와 정치가 얽힌 의제로 받아들여지고 있다. ¹¹²

한국이 여기서 놓치면 안 되는 지점은 미토스 5의 '우방국 자격'이라는 조건 자체가 안전 검증 능력과 묶여 있다는 사실이다. 미국 정부가 '안전하다고 확인한' 기업과 기관에만 문을 열어주는 구조에서, 모델의 안전성을 스스로 평가하고 인증할 역량이 없는 나라는 영원히 남의 판단을 기다려야 한다. 안전 검증 인프라는 이제 발목을 잡는 방어적 규제가 아니다. 협상 테이블에 앉기 위한 입장권이다. ¹

유럽의 사례가 이 논리의 끝을 보여준다. 크라우드스트라이크가 EU 주권형 AI 보안 거래로 경쟁 우위를 다시 짠다는 것은, '주권'과 '안전'을 묶은 서비스가 실제 시장에서 웃돈을 받고 팔린다는 증거다. AI와 클라우드가 퍼지면서 이를 관리하는 솔루션 자체도 모양을 바꾸고 있다. 그 흐름 속에서 안전과 거버넌스 역량을 갖춘 사업자가 남들이 넘보기 힘든 해자를 확보하는 구도가 짜이고 있다. ⁴¹³

그래도 스위치는 다시 켜졌다: '완전 독립'이라는 환상 앞에서

'AI 완전 자립'으로 달려가기 전에 찬물을 끼얹는 반론도 들어야 한다. Fable 5 차단은 19일 만에 풀렸고 글로벌 서비스는 재개됐다. 최악의 시나리오는 오지 않았고, 미국은 여전히 우방국에 프론티어 모델을 내줄 뜻을 보였다. 이 사실만 보면 값비싼 자체 기반 모델 개발에 뛰어드는 것보다, 믿을 만한 공급국과의 관계를 잘 관리하는 편이 더 합리적이라는 주장도 충분히 가능하다. ¹

자립 전략이 돈값을 할지도 불확실하다. 일본이 44개 조직을 한데 묶어야 했다는 사실 자체가 답의 절반이다. 기업 한 곳이나 작은 연합으로는 프론티어급 모델을 감당할 수 없다는 뜻이기 때문이다. 한국이 어중간한 규모로 자체 모델에 나선다면, 세계 최고 모델과의 성능 차이만 확인한 채 예산과 인력을 태워버릴 수 있다. 주권을 얻으려다 경쟁력을 잃는 역설이다. ³

인프라 쪽 위험도 만만치 않다. CoreWeave는 26억 달러 규모의 GPU 대출을 실행하면서 칩 헤지를 검토했다. 헤지는 자산 가격이 떨어질 때 손실을 메워줄 반대편 장치를 미리 걸어두는 일이다. 대규모 컴퓨트 확보에 막대한 빚과 자산 가치 변동 위험이 따라붙는다는 이야기다. 가격 변동은 소비자용 GPU에서도 눈에 띈다. RTX 5070은 시장가가 650달러를 넘던 시기에 579달러에 거래되기도 했다. 같은 물건 값이 몇 달 사이 100달러 가까이 출렁인다는 뜻이다. 한국이 컴퓨트 자립에 크게 베팅한다면 기술 노후화와 가격 급변이라는 재무적 함정도 같이 떠안는다. ¹⁴¹⁵

그래서 현실에서 가능한 균형점은 '완전 자립'이 아니라 '전략적 자율성'이다. 모든 계층을 국산화하겠다는 목표는 신기루에 가깝다. 진짜 질문은 다르다. 어느 지점에서 갈아탈 수 있는 선택지를 쥐고, 어느 지점에서 협상력을 확보할 것인가. 이 판단은 구호가 아니라 데이터와 시나리오 위에서 차갑게 내려야 한다. ¹

사올 것인가 지킬 것인가: 한국 앞에 놓인 세 개의 문

Fable 5 사태가 남긴 최종 메시지는 하나다. 한국은 AI를 '사서 쓰는 상품'이 아니라 '관리해야 할 주권 자산'으로 다시 정의해야 한다. 삼성과 SK 같은 대기업조차 19일간 무방비였다면, 기업 각자의 대응만으로는 부족하다는 뜻이다. 국가 수준의 위험 관리 체계가 필요하다. 국내에도 씨앗은 뿌려지고 있다. 세종대 미래GPU연구소와 쎄르띠실리콘, 세타온이 소버린 AI 생태계 구축을 위한 MOU를 맺었다. ¹¹⁶

첫 번째 문은 '다변화 방어선'이다. 한 공급사에 목매는 구조를 끊고, 여러 프론티어 모델과 공개된 오픈 모델을 함께 쓰며, 핵심 업무 흐름은 언제든 다른 모델로 갈아탈 수 있게 설계하는 전략이다. 셋 중 가장 빠르고 가장 싸다. 다만 미토스 5급 최상위 모델을 둘러싼 '우방국 자격' 게임에서는 여전히 남의 결정을 기다리는 처지를 벗어나지 못한다. ¹

두 번째 문은 '일본형 국가 컨소시엄'이다. 대기업과 통신사, 정부가 자본과 데이터를 모아 자체 기반 모델을 만드는 길이고, 일본의 44개 조직 연합이 앞선 사례다. 여기에 중국식 '생태계 설계 대전환' 발상을 얹으면 길이 더 넓어진다. 최첨단 칩을 못 구하는 제약을 소프트웨어와 시스템 최적화로 돌아가고, 추론 칩으로 무게중심이 옮겨가는 전환기를 자립의 창으로 쓰는 것이다. 그러면 하드웨어 종속도 함께 느슨해진다. 관건은 규모와 시간이다. ³⁷⁸

세 번째 문은 '안전·주권 서비스의 산업화'다. 유럽과 크라우드스트라이크가 보여줬듯, AI 안전 검증과 주권형 거버넌스 역량 자체를 수출 상품으로 키우는 길이다. 이 길을 택하면 자체 모델 성능 경쟁에서 조금 뒤처지더라도 잃는 것보다 얻는 것이 크다. '안전하다고 확인된 우방국'이라는 지위를 남이 주는 대로 받는 것이 아니라, 스스로 획득하고 유지할 검증 인프라를 갖추게 되기 때문이다. AI·클라우드 관리 솔루션 시장이 바뀌는 흐름과도 맞물려 실제 사업 기회로 이어진다. ¹⁴¹³

결론은 셋 중 하나를 고르는 것이 아니다. 한국의 최적해는 세 갈래를 시간축에 겹쳐 밀고 나가는 데 있다. 단기에는 다변화 방어선을 당장 세우고, 중기에는 국가 컨소시엄으로 기반 모델과 컴퓨트의 자율성을 확보하고, 장기에는 안전·주권 역량을 산업으로 바꾼다. 순차적으로 점화하는 3단 로켓에 가깝다. 19일의 정전은 비싸게 치른 경고였다. 다음 차단도 19일에서 멈추리라는 보장은 어디에도 없다. 대비를 시작할 시점은 지금이다. ¹²