출시 3일 만에 美 정부 제재→18일 만에 해제···AI 모델 ‘클로드 페이블 5’ 파문 일지

2026년 6월, 인공지능 업계는 전례 없는 사건을 목격했다. 앤트로픽(Anthropic)이 자사의 가장 강력한 AI 모델인 **‘클로드 페이블 5(Claude Fable 5)’**를 출시한 지 단 3일 만에 미국 정부로부터 사용 금지 명령을 받았고, 18일 만에 다시 풀린 것이다. 단순한 규제 해프닝이 아니라, 최첨단 AI 기술의 배포 방식을 놓고 기업과 정부가 벌인 치열한 협상의 결과였다. 이 사건의 전말을 사실(fact)에 기반해 정리한다.

출시와 금지, 그 3일

앤트로픽은 2026년 6월 9일, 사이버 보안에 특화된 ‘미토스급(Mythos-class)’ 모델의 제한된 공개 버전인 클로드 페이블 5와 규제 없는 형제 모델 **클로드 미토스 5(Claude Mythos 5)**를 동시에 공개했다 ^CA. 두 모델은 앤트로픽이 지금까지 선보인 AI 중 가장 강력한 성능을 자랑했다.

하지만 사태는 급변했다. 6월 12일 밤, 하워드 러트닉(Howard Lutnick) 상무부 장관이 다리오 아모데이(Dario Amodei) CEO에게 서한을 보내 국가 안보상의 위험을 이유로 두 모델에 대한 모든 접근을 중단할 것을 지시한 것이다 ^AADR. 미 상무부 산업안보국(BIS)은 수출개혁법에 근거한 '통보서(Is Informed letter)'를 발행, 사실상 세계 어디에 있든 모든 외국인의 모델 접근을 금지했다. 심지어 앤트로픽에 재직 중인 비시민권 직원조차 예외가 아니었다 ^AAF.

안트로픽은 실시간으로 내국인과 외국인을 구분할 수 없었기 때문에, 6월 13일 부득이하게 전 세계 모든 사용자에 대해 두 모델을 비활성화했다 ^DFL.

금지의 발단은? 아마존 연구진의 ‘젤브레이크’

수출통제의 직접적인 원인은 아마존(Amazon) 및 여러 다른 기업의 연구원들이 보고한 이른바 ‘젤브레이크(Jailbreak)’ 사건이었다. 이들은 모델의 안전장치를 우회하여 공격적인 사이버 보안 작전에 유용한 정보를 추출한 것으로 알려졌으며, 정부는 이를 국가 안보 위협으로 간주했다 ^CKB.

그러나 앤트로픽의 내부 검토에 따르면, 수출통제 조치를 촉발한 프롬프트는 표준 코드베이스 보안 감사 요청이었다고 한다. 앤트로픽은 이러한 능력이 이미 오픈AI의 GPT-5.5 등 다른 최첨단 모델에도 존재한다고 반박했다 ^A.

18일간의 중단 (6월 12일 ~ 6월 30일)

미국 상무부의 수출통제는 6월 30일 공식 해제됐으며, 이로써 18일간의 중단 사태가 끝났다 ^ACADR. 페이블 5는 7월 1일부터 Claude.ai, Claude Platform API 및 엔터프라이즈 요금제를 통해 사용자에게 복원됐다 ^FAT.

하지만 상무부는 앤트로픽의 안전 약속이 이행되지 않을 경우 통제를 재개할 권리를 유보한다는 조건을 달았다 ^A.

보다 큰 그림: ‘AI 젤브레이크 심각도 평가 체계’ 탄생

페이블 5 사태는 단순히 모델이 복원된 것으로 끝나지 않았다. 이 사건은 AI 업계가 공동으로 대응하는 새로운 안전 평가 체계를 강제로 탄생시켰다.

앤트로픽은 아마존, 마이크로소프트, 구글(및 기타 프로젝트 글래스윙 파트너)과 협력하여 AI 젤브레이크의 심각도를 평가하는 공동 기준을 개발 중이라고 발표했다 ^FAA. 이 체계의 주요 특징은 다음과 같다.

• 우회가 얼마나 진행되었는지, 어떤 기능이 노출되었는지, 공격의 재현 가능성, 그리고 노출된 행동이 실제로 작전상 결과를 초래했는지 등을 점수화한다 ^DJ.
• 통제 해제 협상 과정에서 백악관(White House) 또한 젤브레이크 심각도 등급을 매기기 위한 기술 표준 협상에 참여했다 ^J.
• 이 체계는 완벽하게 젤브레이크에 안전한 모델은 존재할 수 없다는 점을 인정하고, 개발자와 규제 기관이 특정 젤브레이크의 심각도를 판단하고 적절히 대응할 수 있는 공동 평가 기준을 제공하는 것을 목표로 한다 ^A.

한 애널리스트는 “앤트로픽, 아마존, 마이크로소프트, 구글이 공동 젤브레이크 심각도 표준을 개발하는 것은, 연방 AI 규제가 부재한 상황에서 **사실상의 업계 정책(de facto industry policy)**을 만드는 것”이라고 평가했다 ^A.

페이블 5의 안전 분류기(Safety Classifier) 작동 방식

페이블 5는 출시 당시부터 새로운 아키텍처를 도입했다. 특정 고위험 요청 카테고리를 플래그(flag)하고, 플래그된 쿼리는 페이블 5의 전체 기능이 응답하는 대신 이전 모델인 **클로드 오퍼스 4.8(Claude Opus 4.8)**로 라우팅하는 안전 분류기를 탑재한 것이다 ^VAA. 플래그 대상 카테고리는 다음과 같다.

• 사이버 보안/공격적 사이버 작전 — 취약점 식별, 공격 목적의 코드베이스 입력, 기타 사이버 공격을 가능하게 하는 쿼리 ^DVA
• 생물학 및 화학 — 병원체 특성, 미생물 합성 또는 배양, 유전자 기능 강화 연구, 생물학적 독소, 선별 제제에 적용 가능한 실험실 프로토콜 ^DVM
• 증류(모델 추출) 위험 프롬프트 — 모델의 가중치, 훈련 데이터 또는 독점적 행동을 추출하거나 재현하려는 시도 ^VA

수출통제 해제 후, 앤트로픽은 당시 제재를 촉발했던 젤브레이크 기술을 특별히 겨냥한 개선된 안전 분류기를 배포했다. 앤트로픽은 이 분류기가 해당 기술을 99% 이상의 경우에서 차단하며, 차단된 요청은 여전히 오퍼스 4.8로 라우팅된다고 주장했다 ^FP. 회사는 이 과정에서 일부 정상적인 요청이 함께 차단될 수 있음을 인정했다 ^F.

페이블 5 가격: 사용자 부담은 얼마?

API 가격: 클로드 페이블 5의 API 가격은 입력 토큰 100만 개(Mtok)당 10달러, 출력 토큰 100만 개당 50달러다 ^AADFP. 공식 문서에 따르면 캐시된 입력은 100만 토큰당 12.50달러, 비캐시 입력은 20달러, '북엔드 입력'은 1달러다 ^P.

무료 체험 기간: 출시일인 6월 9일부터 6월 22일까지 페이블 5는 클로드 프로(Pro), 맥스(Max), 팀(Team), 좌석 기반 엔터프라이즈(Enterprise) 요금제에서 추가 비용 없이 포함됐다 ^CDFAA.

유료 크레딧 전환: 6월 23일부터 페이블 5는 이들 요금제에서 제외됐다. 이후 페이블 5를 사용하려면 API 요금(입력 100만 토큰당 10달러, 출력당 50달러)이 청구되는 **유료 사용 크레딧(usage credits)**으로 결제해야 한다 ^CDFAA.

7월 7일 관련 참고: 일부 서드파티 자료는 7월 7일을 추가 가격 조정일로 언급하지만, 공식 문서와 대부분의 상세 보도는 무료 포함 기간 마감일을 6월 23일로 일관되게 명시한다 ^CDFA. 수출통제가 6월 30일 해제된 후, 프로, 맥스, 팀 요금제 사용자들은 7월 7일까지 일시적으로 페이블 5를 다시 무료로 사용할 수 있었던 것으로 보인다 ^FAA.

결론: 프론티어 AI 배포의 새로운 기준

클로드 페이블 5의 18일 여정은 단순히 하나의 모델에 대한 이야기가 아니다. 이는 공식적인 AI 안전 규제가 부재한 세계에서, 최첨단 AI 기업과 정부가 어색하고 공개적으로 강력한 모델 배포 규칙을 협상하는 과정의 생생한 사례 연구다. 이번 대치를 통해 탄생한 ‘젤브레이크 심각도 평가 체계’는 향후 또 다른 AI 안전 위협이 발생했을 때 업계가 어떻게 대응해야 할지에 대한 기준을 제시할 것이다.