앤트로픽 “문샷, 키미 요청 약 30만 건을 클로드로 우회 전송” 주장

앤트로픽은 2026년 9월 위협 인텔리전스 보고서에서 문샷 AI가 자사 Kimi 서비스에 들어온 요청을 은밀히 Claude로 전송하고, 그 응답을 Kimi의 답변처럼 돌려줬다고 주장했다. 앤트로픽은 이를 단순한 외부 AI 서비스 이용이 아니라, 최첨단 모델의 역량을 추출하려는 불법적 ‘모델 증류(distillation)’ 시도로 규정했다. 다만 이는 앤트로픽의 주장과 분석이며, 공개적으로 독립 검증되거나 법적 판단을 거친 결론은 아니다. 15

앤트로픽이 주장한 문샷의 방식

앤트로픽은 문샷과 연계됐다고 판단한 한 작업에서 고객 요청 약 30만 건이 주로 Claude Opus로 전송된 정황을 포착했다고 밝혔다. 이 트래픽은 부정 계정 5,380개와 연결됐으며, 계정들은 대체로 싱가포르와 일본에서 접속한 것처럼 보였다고 설명했다. 앤트로픽의 주장대로라면 Kimi 이용자는 자신의 요청이 문샷 자체 모델이 아니라 Claude에서 처리되고 있다는 사실을 알지 못했다. 15

또한 앤트로픽은 이 활동이 Claude Opus에 집중됐고, 일반에 공개된 새 Claude 모델이 출시된 뒤 24시간 이내에 질의가 시작됐다고 밝혔다. 회사는 이를 최신 모델의 새 기능을 빠르게 확보하려는 목적의 신호로 해석했다. 15

왜 ‘증류’라고 부르나

증류는 그 자체로는 합법적이고 널리 쓰이는 머신러닝 기법이다. 예를 들어 개발자가 자신이 통제하거나 사용 허가를 받은 모델의 출력으로 더 작은 모델을 학습시키는 방식이다. 그러나 앤트로픽은 이번 사안이 부정 계정, 프록시, 서비스 약관 및 지역별 접근 제한을 위반한 것으로 추정되는 접근 방식을 동원했다는 점에서 다르다고 주장한다. 1315

앤트로픽은 더 강력한 모델에서 나온 다양하고 대량의 응답을 모으면 추론, 코딩, 도구 사용 같은 능력에서 경쟁 모델을 개선할 수 있다고 본다. Claude가 생성한 출력이 Kimi 성능을 끌어올리는 데 쓰였을 가능성이 있다는 것이 회사의 판단이다. 이는 독립적으로 확정된 사실이 아니라 앤트로픽의 귀속 판단과 평가라는 점을 구분할 필요가 있다. 15

앞선 ‘1,600만 건’ 주장과의 관계

이번 약 30만 건 사례는 앤트로픽이 2026년 2월 공개한 더 큰 규모의 주장 속 세부 사례로 볼 수 있다. 당시 앤트로픽은 딥시크, 문샷, 미니맥스가 자사 모델 개선을 위해 약 2만4,000개 부정 계정을 통해 Claude와 1,600만 건 이상 상호작용을 생성했다고 주장했다. 13

따라서 문샷 관련 약 30만 건은 1,600만 건 수치를 대체하는 숫자가 아니다. 전자는 특정한 요청 우회 전송 작전으로 지목된 사례이고, 후자는 세 업체에 함께 귀속된 활동의 총량이다. 1315

앤트로픽은 2월 공개 이후에도 중국에 기반을 둔 7개 연구소의 추가 증류 공격을 식별하고 차단했다고 밝혔다. 회사는 이들이 일반에 공개된 모델을 표적으로 삼았으며, 일반 이용자가 접근할 수 없는 모델을 겨냥한 시도는 관찰하지 못했다고 설명했다. 15

미국 정부의 별도 주장도 나왔다

앤트로픽의 자체 보고와 별도로, 미국 정부 기관들은 9월 공동 권고문에서 중국 기반 AI 기업 6곳—딥시크, 문샷, 알리바바, 미니맥스, 스텝펀, Z.AI—이 수백만 건의 요청을 통해 미국 최첨단 모델에서 수십억 토큰을 추출했다고 주장했다. 해당 권고문은 이를 산업 규모의 증류 활동으로 규정했으며, 대상 모델에는 Anthropic뿐 아니라 OpenAI, Google, xAI의 모델도 포함됐다고 밝혔다. 33

이 정부 주장은 문샷 사례나 Claude에만 한정되지 않는 더 넓은 범위의 내용이다. 이 역시 공개적인 법적·기술적 판단으로 확정된 사안은 아니라는 점은 동일하다. 33

앤트로픽의 대응과 권고 방어책

앤트로픽은 확인한 활동을 차단하고 관련 계정을 금지했으며, 새 계정이 만들어져 활동이 재개될 가능성에 대비해 해당 작전의 행동 패턴을 탐지하는 체계를 구축했다고 밝혔다. 15

회사가 제시한 대응책은 단순 계정 차단 하나에 의존하지 않는 다층 방어다.

• 행동 기반 탐지: 비정상적으로 많은 요청, 반복적 요청, 특정 역량을 집중적으로 겨냥하는 패턴을 식별한다.
• 계정·인프라 연계 분석: 계정, 결제수단, IP 주소, 프록시, 요청 메타데이터의 신호를 교차 분석한다.
• 접근 제한과 집행: 의심스러운 접근은 검증하거나 제한하고, 계정을 신속히 대체하기 어렵게 만든다.
• 신규 모델 출시 감시: 새 모델 공개 직후 추출 시도가 빠르게 옮겨갈 수 있는 만큼 집중 모니터링한다.
• 정보 공유: 프록시 네트워크를 통해 활동이 여러 서비스로 이동할 수 있으므로 AI 제공업체와 관계 당국이 지표를 공유한다. 1315

앤트로픽 보고서의 핵심은 모든 모델 증류가 부적절하다는 데 있지 않다. 회사는 부정 신원 사용과 비공개 우회 전송을 통한 대규모 출력 수집이 서비스 제공자의 접근 규칙과 안전장치를 비켜가면서 경쟁사가 가치 있는 모델 역량을 재현하게 할 수 있다고 주장한다. 1315