OKX가 홍콩 직원의 Claude 사용을 막은 이유…기업 계정 정지와 지역 제한의 충격

이는 AI가 기업 운영의 일부로 얼마나 깊숙이 들어왔는지를 보여준다. 상당한 AI 예산을 투입하는 기업이라도 직원이 근무하거나 출장하는 모든 지역에서 특정 최첨단 모델을 사용할 수 있다고 보장할 수는 없다.

OKX가 영향을 받는 요청을 다른 제공업체로 돌리기로 한 것도 같은 맥락이다. 기업은 코딩, 분석, 내부 AI 에이전트 등 특정 업무에 가장 적합한 모델을 선호할 수 있지만, 지역 정책이나 계약 조건, 계정 통제로 해당 모델을 사용할 수 없게 될 때를 대비한 대체 수단이 필요하다.

골드만삭스와 결과는 비슷하지만 출발점은 달랐다

골드만삭스도 홍콩에서 비슷한 결과에 도달했지만, 과정은 달랐다. 보도에 따르면 골드만삭스는 Anthropic과의 계약을 검토한 뒤, 홍콩 직원이 Claude를 사용해서는 안 된다는 방향으로 계약을 엄격하게 해석했다. 홍콩을 방문 중인 해외 근무자에게도 같은 위치 기반 제한이 적용됐다.

골드만삭스의 결정이 일시적인 기업 계정 정지에서 비롯됐다는 보도는 확인되지 않았다. 계약 범위를 검토하고 Anthropic과 협의한 뒤 내려진 조치로 알려졌다.

직원 입장에서는 승인된 내부 플랫폼에서 특정 모델이 사라진다는 점이 같아 보일 수 있지만, 기업이 관리해야 할 위험의 성격은 달랐다.

• OKX: 기업 계정의 일시 정지 이후 예방적 지역 차단을 도입하고 VPN 우회도 금지했다.
• 골드만삭스: 계약 해석을 바탕으로 홍콩 직원과 방문자의 Claude 접근을 차단했다.

두 사례는 기업의 AI 거버넌스가 기존의 사이버보안과 개인정보 보호 통제만으로는 충분하지 않다는 점을 보여준다. 모델 제공업체의 이용 약관과 지역별 서비스 범위까지 함께 관리해야 한다.

미·중 AI 갈등이 일상적인 업무 도구를 바꾸고 있다

첨단 AI를 둘러싼 경쟁은 반도체, 수출 통제, 국가 전략에만 머물지 않는다. 이제 직원이 평소 업무 중 어떤 AI 도구를 사용할 수 있는지에도 영향을 미친다.

국경을 넘어 사업하는 기업이 고려해야 할 통제 요소는 다음과 같다.

1. 직원의 실제 위치: 접근 권한은 본사나 소속 사무실이 아니라 직원이 현재 있는 지역을 따라갈 수 있다.
2. 출장과 여행: 지원되지 않는 지역으로의 단기 출장만으로도 서비스 이용이 제한될 수 있다.
3. 계약 범위: 기업용 계약이 회사가 운영되는 모든 관할권을 포괄한다고 단정할 수 없다.
4. 기술적 집행: VPN 탐지와 계정 단위 통제가 정책을 즉각적인 서비스 차단으로 바꿀 수 있다.
5. 모델 이중화: 핵심 업무를 계속 운영하려면 복수의 AI 제공업체와 검증된 대체 경로가 필요할 수 있다.

이런 제약은 기업의 AI 도입을 더욱 분절된 형태로 만들 수 있다. 한 시장에서 선호 모델을 중심으로 구축한 업무 흐름이 다른 지역에서는 다른 제공업체나 별도의 시스템 구조를 필요로 할 수 있기 때문이다.

AI 도입을 확대하려는 홍콩의 딜레마

홍콩은 AI를 우선 산업으로 지정하고 산업 전반의 활용 확대와 현지 AI 생태계 구축을 추진하고 있다. 정부 정책 역시 기업과 여러 산업에서 AI 활용을 넓히는 데 초점을 두고 있다.

그러나 주요 미국 AI 모델 제공업체의 접근 제한은 홍콩에 있는 다국적 기업이 이용할 수 있는 도구를 좁힐 수 있다. 이런 상황은 기업이 여러 제공업체로 서비스를 분산하거나 현지·비미국계 대안을 검토하도록 만들 가능성이 있다. 다만 제공된 보도만으로 이런 선택이 얼마나 광범위해질지는 판단하기 어렵다.

결국 홍콩의 기업용 AI 시장은 한층 복잡해질 수 있다. 홍콩이 AI 도입을 장려하더라도, 각 모델 개발사가 어느 지역에 서비스를 제공할지에 따라 기업의 실제 선택지가 달라지기 때문이다.

기업이 얻을 수 있는 교훈

OKX의 조치는 단순히 인기 챗봇 하나를 금지한 사건이 아니다. 지리적 위치에 따라 이용 가능성이 달라지고, 약관이 기업뿐 아니라 실제 사용자에게도 적용되는 모델에 의존할 때 발생할 수 있는 운영 리스크에 대한 대응이다.

국경을 넘어 AI를 배치하려는 기업이라면 출시 전에 지원 지역을 확인하고, 직원의 출장 시나리오를 점검해야 한다. 비공식적인 우회 수단은 금지하고, 법무·컴플라이언스 조직과 계약 문구를 검토하며, 핵심 업무를 위한 대체 모델도 실제로 작동하는지 시험해 둬야 한다.

OKX의 계정이 복구됐다는 사실은 접근 권한이 다시 돌아올 수 있음을 보여준다. 그러나 복구 뒤에도 지역 차단을 유지했다는 점은, 계정 복구만으로 근본적인 지정학적·계약상 위험이 사라지는 것은 아니라는 점을 보여준다.