법원 승소에도 Anthropic의 기밀 AI 워크로드는 Pentagon을 떠나고 있다

Anthropic의 기밀 AI 워크로드는 불과 2주 전 회사가 중요한 법원 판결에서 승리했음에도 Pentagon 시스템에서 거의 사라졌다. Pentagon의 기술 책임자 Emil Michael은 Department of Defense가 해당 업무의 약 90%를 다른 모델 제공업체로 이전했다고 9월 10일 밝혔다. 당국자들은 남은 이전 작업도 10월 전에 완료될 것으로 예상한다.

이 시점은 법적 승리와 운영상 패배가 엇갈리는 이례적인 상황을 만든다. 연방 판사는 8월, Anthropic을 공급망 위험으로 지정하려 했던 정부의 한 시도가 불법이라고 판결했다. 그러나 Pentagon은 Anthropic이 한때 드문 초기 우위를 확보했던 시스템을 포함해 기밀 환경에서 Claude를 계속 제거해 왔다.

이 분쟁은 더 이상 하나의 계약이나 하나의 AI 안전성 정책만을 둘러싼 문제가 아니다. 상용 모델이 군사 네트워크에 들어온 뒤 누가 규칙을 통제하는지를 시험하는 사안이 됐다. Anthropic은 대규모 국내 감시와 완전 자율무기에 적용될 제한을 원한다. Pentagon 지도부는 군사 시스템이 정부 권한 아래 모든 합법적 사용을 지원해야 한다고 주장한다.

OpenAI, Google, xAI 및 다른 제공업체들은 이제 Anthropic이 잃고 있는 업무를 흡수할 기회를 얻었다. 이번 전환은 기술적 품질만으로 기밀 인프라 내부에서 지속적인 자리를 보장할 수 없음을 시사한다. 계약 조건, 배포 통제, 정책적 정합성도 그만큼 중요할 수 있다.

Pentagon은 이미 업무의 90%를 이전했다

이전 작업은 계획 단계를 훨씬 넘어섰으며, Anthropic의 배제는 협상 압박이 아니라 운영상의 현실이 됐다.

연구·공학 담당 국방부 차관인 Michael은 관련 기밀 업무의 약 90%가 대체 제공업체로 옮겨졌다고 말했다. 그는 Anthropic 기술이 수개월 전 Maven Smart System에서도 제거됐다고 밝혔다.

Maven은 군사 분석과 작전 결정을 지원하기 위해 데이터, 소프트웨어, 인공지능을 결합한다. Claude는 시스템의 핵심 부분을 개발·운영하는 Palantir와 Anthropic의 파트너십을 통해 이러한 워크플로에 도입됐다.

이번 전환은 2026년 초와 비교하면 급격한 변화다. 당시 Claude는 일부 Pentagon 기밀 환경 전반에서 운영되는 유일한 최첨단 상용 모델로 널리 보도됐다. 최첨단 모델은 언어, 분석, 코딩 등 다양한 작업을 수행하도록 훈련된 고성능 범용 AI 시스템을 뜻한다.

Anthropic은 수년에 걸친 보안 및 배포 작업을 통해 이 위치에 도달했다. 이 회사의 모델은 소비자가 사용하는 공개 Claude 서비스가 아니라 보호된 인프라를 통해 운영됐다. 기밀 배포에는 정부 인증, 통제된 접근, 일반 상용 네트워크와의 격리도 필요했다.

양측의 관계는 2025년 7월 확대됐다. 당시 Department는 Anthropic에 최대 2억 달러 규모의 프로토타입 계약을 체결했다. 회사의 국방 계약에 따르면, 2년 계약은 정보, 작전, 사이버보안 및 기타 국가안보 기능에서의 AI 애플리케이션을 다뤘다.

OpenAI, Google, xAI도 최첨단 AI 프로젝트를 위한 유사한 계약을 받았다. 각 계약의 한도는 2억 달러였지만, 한도는 지출을 보장하지 않는다. 공식 계약 공고는 전투 및 엔터프라이즈 영역 전반의 업무를 설명했다.

이러한 병행 계약은 Pentagon이 한 모델 제공업체에 대한 의존에서 벗어날 경로를 제공했다. 다만 프로토타입 계약 체결이 모든 모델을 즉시 기밀 사용에 적합하게 만든 것은 아니다. 각 제공업체는 여전히 보안 인프라, 기술 통합, 테스트, 그리고 요구되는 기밀 등급의 정보를 처리할 권한을 확보해야 했다.

5월 Department는 Anthropic을 새 그룹에서 제외한 채 기밀 AI 관계를 8개 기업으로 확대했다. 참여 기업에는 주요 모델 개발사와 인프라 제공업체가 포함됐다. 이 확대 조치는 Claude를 대체할 후보군을 넓히고 워크로드 이전의 운영상 위험을 줄였다.

최신 90% 수치는 이러한 대안이 빠르게 진전됐음을 보여준다. 다만 기밀 업무가 얼마나 존재하는지, Pentagon이 워크로드를 어떻게 측정하는지, 또는 이전된 각 작업을 어떤 제공업체가 받았는지는 공개하지 않는다. 워크로드는 애플리케이션, 모델 엔드포인트, 임무 프로세스 또는 내부적으로 정의된 다른 단위를 뜻할 수 있다.

이처럼 누락된 기준치는 중요하다. 수많은 소규모 작업의 90%를 옮기는 것과 가장 민감하거나 기술적으로 어려운 애플리케이션을 이전하는 것은 다르다. Department는 상세 목록을 공개하지 않았으며, 기밀 시스템의 특성상 이는 이해할 수 있지만 외부 평가에는 한계가 있다.

그럼에도 방향은 분명하다. Pentagon은 기밀 AI 스택 안에서 Anthropic이 확보했던 초기 입지를 대체로 해체했다. 정부의 Anthropic 처리 방식을 둘러싼 법적 분쟁이 계속되는 가운데서도, 마지막 부분은 10월 전에 뒤따를 것으로 예상된다.

Anthropic의 기밀 AI 워크로드가 정책 갈등이 된 이유

핵심 갈등은 권한에 관한 것이다. Anthropic은 제한적인 계약상 한계를 원하지만, Pentagon은 합법적 군사 사용에 대한 민간 공급업체의 지속적인 통제를 거부한다.

양측 관계는 두 가지 사용 범주를 둘러싸고 악화됐다. Anthropic은 미국인을 대상으로 한 대규모 감시와, 의미 있는 인간 개입 없이 표적을 선택하고 공격하는 완전 자율무기에 Claude를 사용하는 데 반대했다.

CEO Dario Amodei는 2월 회사가 그러한 안전장치를 제거하지 않을 것이라고 말했다. 그는 일부 사용 사례는 민주적 가치를 훼손할 수 있고, 다른 일부는 현행 AI 시스템이 안전하고 신뢰성 있게 수행할 수 있는 범위를 넘어선다고 주장했다.

Anthropic은 국방 업무를 전반적으로 거부하지는 않았다. 이 회사는 정보 분석, 사이버보안, 물류, 작전 계획 및 기타 군사 애플리케이션을 지원했다. 반대의 초점은 모델 오류나 제한 없는 데이터 처리가 되돌릴 수 없는 피해를 낳을 수 있는, 고위험 사용 사례의 제한된 범위에 맞춰져 있었다.

Pentagon 지도부는 이 문제를 다르게 봤다. 이들은 합법적 작전 수행 방식을 결정해야 하는 주체는 기술 기업이 아니라 선출직 공직자와 군 지휘관이라고 주장했다. 이런 관점에서 외부 공급업체는 자사 모델이 인증된 정부 환경에 들어간 뒤에도 사실상 거부권을 유지해서는 안 된다.

이견에는 기술적 통제 문제도 포함됐다. Anthropic은 법원에 격리된 기밀 시스템 내부에 배포된 모델을 비밀리에 변경할 수 없다고 밝혔다. 정부가 승인된 버전을 받아 호스팅한 후에는 작전 중 해당 모델을 비활성화하는 데 필요한 원격 접근 권한이 Anthropic에 없다고 회사는 설명했다.

이 주장은 공급망 위험 지정의 한 근거에 이의를 제기했다. 공급망 통제는 일반적으로 숨겨진 접근, 파괴 공작, 손상된 구성요소 또는 외국의 영향력과 같은 위험을 다룬다. Anthropic은 허용 가능한 사용을 둘러싼 계약상 이견이 그러한 기술적 위협을 입증하지 않는다고 주장했다.

Pentagon은 신뢰성과 공급업체의 행동 역시 국가안보에 영향을 미칠 수 있다고 유지했다. 당국자들은 미래 작전에 이의를 제기할 수 있는 공급업체가 긴급한 군사 시나리오 전반에서 계속 신뢰할 수 있는지 의문을 제기했다. 이들은 제한 없는 합법적 사용을 불법 행위의 허가가 아니라 대비태세 요건으로 규정했다.

양측 입장에는 모두 실질적인 거버넌스 우려가 담겨 있다. 민간 기업이 국가방위 정책을 조용히 결정해서는 안 된다. 동시에 정부 계약이 협의된 안전 제한, 헌법적 보호장치 또는 확률적 모델의 기술적 한계를 자동으로 없애는 것도 아니다.

“모든 합법적 사용”이라는 표현은 이러한 긴장을 해소하지 못한다. 합법성은 사실관계, 관할권, 행정부 권한, 그리고 시간이 지나며 바뀌는 해석에 따라 달라질 수 있다. 모델 제공업체 역시 자신이 전혀 보지 못하는 모든 기밀 애플리케이션의 합법성을 검증할 수 없다.

기술적 신뢰성은 또 다른 복잡성을 만든다. 대규모 언어 모델은 통계적 패턴을 바탕으로 결과를 생성하며, 자신감 있는 오류를 낼 수 있다. 행정 업무에서는 인간이 이러한 실수를 발견하고 수정할 수 있는 경우가 많다. 그러나 표적 선정, 감시 또는 무기 통제에서는 같은 실패가 훨씬 더 큰 결과를 초래할 수 있다.

Anthropic의 최근 군사 평가는 이러한 우려를 뒷받침한다. 회사는 고급 모델이 전술 정보 표적화와 재래식 무기 개발을 지원할 수 있다고 보고했다. 또한 악의적 행위자가 표적을 식별하거나 무기 성능을 개선하는 데 도움이 될 수 있는 능력도 발견했다.

이러한 결과가 Claude가 Pentagon 내부에서 불법적으로 사용됐음을 입증하는 것은 아니다. 다만 양측이 사용 조건을 추상적인 윤리 언어 이상의 문제로 다룬 이유를 보여준다. 모델 성능이 향상될수록 분석 지원과 작전 의사결정 사이의 경계는 정의하기가 더 어려워진다.

Pentagon은 대체를 통해 즉각적인 통제 문제를 해결하기로 했다. 해당 조건을 수용한 공급업체로 기밀 업무를 옮김으로써, Department는 정책이 미래 임무와 충돌할 수 있는 공급업체에 대한 의존도를 낮췄다.

이 선택은 시장에도 분명한 신호를 보냈다. 기밀 국방 업무를 원하는 기업은 이제 정책적 정합성이 모델 성능, 보안 인증, 가격과 함께 평가될 것이라고 가정해야 한다. 공급업체의 통제 아래 남아 있는 안전성 약속은 배제 사유가 될 수 있다.

OpenAI와 다른 제공업체는 신규 계약 이상의 것을 얻는다

Anthropic의 퇴장은 경쟁 연구소들에 깊이 통합된 뒤에는 이전하기 어려운 임무를 위한 인프라 제공업체가 될 기회를 제공한다.

즉각적인 수혜자는 OpenAI, Google, xAI 및 Pentagon의 기밀 AI 프로그램에 추가된 다른 기업들이다. 각 기업은 서로 다른 모델, 클라우드 관계, 배포 방식, 허용 사용 정책을 제공한다.

OpenAI는 초기 분쟁 중 기밀 배포 계약을 발표한 뒤 가장 분명한 비교 대상이 됐다. 이 회사 역시 국내 대규모 감시와 자율무기에 관한 제한을 제시했지만, 협의된 문구는 Pentagon 당국자들을 만족시켰다.

이 결과는 계약 문구의 작은 차이가 큰 상업적 결과를 낳을 수 있음을 보여준다. Anthropic과 OpenAI는 공개적으로 유사한 우려를 설명했다. 그러나 한 기업은 기밀 워크로드를 잃었고, 다른 기업은 같은 환경에 진입했다.

차이는 제한을 누가 해석하고 집행하는지에 있는 것으로 보인다. Anthropic은 명확하고 지속적인 제한을 추구했다. OpenAI는 명시된 안전 원칙을 유지하면서도 합법적 사용 결정은 정부 지휘 체계 안에 두는 조건에 합의했다.

기밀 구현 세부 사항은 여전히 공개되지 않았기 때문에 외부 관찰자는 계약을 완전히 비교할 수 없다. 따라서 한 제공업체가 안전장치를 포기했거나 다른 제공업체가 운영 통제를 유지했다고 결론 내리는 것은 지나치게 단순하다. 실질적인 차이는 Pentagon이 무엇을 수용했는지에 있다.

Google과 xAI는 Department의 특정 연구소 의존도를 한층 더 낮춘다. 복수의 모델 제공업체는 기관이 워크로드를 특정 역량에 맞추고, 결과를 비교하며, 성능이 변할 때 시스템을 전환할 수 있게 한다.

Michael은 모델 순위가 자주 변동하며, 시간이 갈수록 선도적 시스템들의 성능 차이는 줄어들 것이라고 주장해 왔다. 이 판단이 맞다면 펜타곤은 더 큰 협상력을 갖게 된다. 최첨단 모델을 고유한 전략적 의존 대상이 아니라 교체 가능한 구성 요소로 취급할 수 있기 때문이다.

다만 기밀 환경 통합은 완전히 대체 가능한 일이 아니다. 모델은 보안 데이터, 애플리케이션, 신원 관리 시스템, 그리고 사람의 업무 흐름과 연결돼야 한다. 팀들은 또한 특정 공급업체 모델의 동작 방식에 맞춰 프롬프트, 평가 세트, 검토 절차, 소프트웨어를 구축한다.

벤치마크 점수가 비슷해 보이더라도 모델을 교체하면 출력 품질이 달라질 수 있다. 환각, 보안 취약점, 편향, 지연 시간, 전문 군사용 언어에서의 성능을 새로 시험해야 할 수도 있다.

따라서 Claude에서의 이전은 상당한 통합 역량을 보여준다. 수개월 만에 업무량의 90%를 옮겼다는 것은 펜타곤과 계약업체들이 특정 모델에 대한 의존도가 제한적이었거나, 신속한 재구축을 강하게 유도하는 동기가 있었음을 시사한다.

이는 의도적인 멀티벤더 전략도 반영한다. Anthropic과의 갈등이 시작된 뒤 국방부의 기밀 환경 확장은 추가 모델 및 인프라 기업들을 보호된 환경에 참여시켰다.

경쟁 연구소들에 이런 접근권은 단기 계약 가치 이상의 의미를 갖는다. 기밀 업무는 모델을 까다로운 분석 환경과 전문 사용자 요구에 노출시킨다. 이러한 배포에서 얻는 피드백은 평가 방식, 제품 개발, 향후 정부 조달에 영향을 줄 수 있다.

이 기회에는 위험도 따른다. 안전 정책이 이후 군사적 활용과 충돌할 경우 어떤 공급업체든 같은 근본적 갈등을 겪을 수 있다. 계약을 체결했다고 해서 더 자율적인 모델이 어떻게 사용될지를 둘러싼 불확실성이 사라지는 것은 아니다.

기업 구매자들도 이 역학을 주목해야 한다. AI 시스템은 API 변경 이상의 교체 비용이 발생하는 업무 흐름에 점점 더 깊이 내장되고 있다. 조직은 핵심 업무를 한 벤더에 집중하기 전에 공급업체 정책, 계약 안정성, 배포 통제, 모델 이식성을 고려해야 한다.

이 교훈은 국방 분야 밖에서도 적용된다. 규제 대상 기업은 컴플라이언스 규정, 소송, 수출 통제 또는 공급업체 정책 변경으로 접근 권한을 잃을 수 있다. 팀은 어떤 업무 흐름이 어떤 모델에 의존하는지 정확히 파악해야 한다.

그 지도를 유지하려면 조달 스프레드시트만으로는 부족하다. 기술적 의사결정, 모델 평가, 회의 메모, 정책 승인 기록은 여러 시스템에 흩어져 있는 경우가 많다. 검색 가능한 지식 베이스는 모델을 신속히 교체해야 할 때 필요한 판단 근거를 보존할 수 있다.

Anthropic에게는 공개된 지출 총액이 없더라도 경쟁상 비용이 상당하다. Claude는 기밀 펜타곤 업무 흐름에서 선도적 상용 모델이었지만, 이제 점유율이 축소되고 있다. 경쟁사들은 Anthropic이 구축을 도왔던 배포 경험, 기관 관계, 통합 기회를 확보하고 있다.

법원의 승소도 Anthropic의 펜타곤 내 지위를 회복시키지는 못했다

8월 판결은 정부의 징벌적 권한을 제한했지만, 펜타곤에 Claude를 계속 구매하거나 배포하도록 요구하지는 않았다.

미국 연방지방법원 리타 린 판사는 Anthropic을 공급망 위험으로 지정하려던 한 시도가 위법하다고 판결했다. 그는 정부가 군사 AI 활용 방식에 비판적이었던 Anthropic을 상대로 보복 조치를 취했다고 판단했다.

판결은 공무원들이 파괴 공작이나 기술적 훼손과의 충분한 사실적 연계 없이 국가안보를 근거로 들 수 있다는 주장을 받아들이지 않았다. 법원에 따르면, 기록상 Anthropic이 정부 시스템 내 자사 모델의 작동을 방해할 의도가 있었다는 점은 입증되지 않았다.

이 결정은 Anthropic에 중요한 법적·평판상 승리를 안겼다. 공급망 위험 지정은 한 정부기관의 계약 하나를 넘어 훨씬 광범위한 영향을 미칠 수 있다. 제한 조치가 공식적으로 특정 정부 사업에만 적용되더라도, 계약업체와 상업 고객이 지정된 기업과의 거래를 꺼리게 만들 수 있다.

정부 조치 이후 100곳이 넘는 기업 고객이 우려를 표하며 Anthropic에 연락한 것으로 전해졌다. Anthropic은 이 조치가 수십억 달러 규모의 잠재 매출을 위협하고 국방 조달을 넘어 자사의 평판을 훼손했다고 주장했다.

8월의 연방 판결은 그 캠페인의 핵심 부분을 막았다. Anthropic은 이후 국가안보를 지원하면서 정부와 생산적으로 협력하고 싶다고 밝혔다.

그러나 조달 재량권은 징벌적 지정과 다르다. 법원은 기관이 위법한 명칭을 적용하는 것을 막을 수 있지만, 해당 기관에 특정 벤더를 선택하라고 명령할 수는 없다. Anthropic은 자사 소송이 정부에 계약 체결을 강제하려는 것이 아니라고 밝혀 왔다.

이 구분은 펜타곤이 이전을 계속할 수 있는 이유를 설명한다. 관계자들은 계약 적합성, 운영상 선호, 중복성 또는 임무 요건에 따라 다른 공급업체를 선택할 수 있다. 정부는 한 법적 수단이 무효화됐다는 이유만으로 Claude를 복원할 필요는 없다.

별도의 법적 절차도 여전히 중요하다. Anthropic은 워싱턴에서 다른 법적 체계에 따라 또 다른 펜타곤 조치에 이의를 제기했다. 두 사건은 주제상 겹치지만 반드시 동일한 구제책으로 이어지는 것은 아니다.

행정부도 엇갈린 신호를 보내고 있다. 하워드 러트닉 상무장관은 9월 초 정부가 Anthropic을 신뢰한다고 말했다. Michael은 Anthropic이 국방부와 그 산업 기반에 여전히 공급망 위험이라고 응답했다.

이 견해차는 정부 전체에 걸쳐 확립된 입장이라기보다 제도적 복잡성을 드러낸다. 한 기관은 Anthropic을 가치 있는 미국 AI 기업으로 볼 수 있지만, 다른 기관은 특정 임무 관계를 이유로 이를 거부할 수 있다.

펜타곤의 지속적인 이전은 향후 Anthropic의 승리가 갖는 실질적 가치도 낮춘다. 자격을 회복한다고 해서 교체 시스템이 자리를 잡은 뒤 기술 통합, 사용자 채택, 계약업체의 추진력이 자동으로 복원되지는 않는다.

이는 이 글의 핵심적 반전을 만든다. Anthropic은 충분한 증거 없이 국가안보 위협으로 낙인찍히지 않을 권리를 성공적으로 지켜냈다. 그러나 갈등을 촉발한 기밀 사업은 지켜내지 못했다.

이 결과는 AI 기업들이 정부의 보복에 맞서도록 장려할 수 있는 한편, 의견 충돌이 초래하는 상업적 비용도 경고한다. 법적 보호는 처벌을 제한할 수 있지만 수요를 보장할 수는 없다.

90% 이전이 무엇을 입증하는지 과장할 위험도 있다. 이는 대체 모델이 Claude보다 더 뛰어난 성능을 낸다는 것을 보여주지 않는다. Anthropic의 안전장치가 불필요했다는 점도 증명하지 않는다. 단지 펜타곤이 배포하기에 충분히 수용 가능하다고 판단한 대안을 찾았음을 보여줄 뿐이다.

마찬가지로 법원 판결이 Anthropic의 모든 정책 선택을 정당화하는 것도 아니다. 이 판결은 정부 조치의 적법성과 이를 뒷받침하는 기록을 다룬다. AI 공급업체가 기밀 군사 애플리케이션에 대해 얼마나 많은 통제권을 유지해야 하는지는 판단하지 않는다.

이 미해결 질문들은 모델의 역량이 강해질수록 다시 제기될 것이다. 미래의 시스템은 복잡한 작전을 계획하고, 소프트웨어 에이전트를 조율하며, 감시 데이터를 분석하거나, 제한적인 인간 프롬프트만으로 행동을 권고할 수 있다. 챗봇을 위해 작성된 계약 문구는 이러한 활용을 충분히 규율하지 못할 수 있다.

펜타곤은 다변화를 통해 당면한 의존 문제를 해결했다. 더 큰 책임 논쟁은 여전히 열려 있다.

이 이전은 벤더 통제를 통합 위험과 맞바꾼다

Anthropic을 제외하면 하나의 정책 갈등은 해소되지만, 더 넓어진 공급업체 네트워크 전반에 걸쳐 새로운 테스트, 감독, 책임 부담이 생긴다.

기밀 환경에서의 이전은 공개 챗봇 구독 서비스를 바꾸는 것과는 다르다. 각 모델은 통제된 기술 환경에서 작동하며, 시스템 간에 자유롭게 옮길 수 없는 데이터를 다룬다.

대체 모델이 실제 업무를 처리하기 전에 팀은 해당 모델이 지시를 따르는지, 근거를 인용하는지, 민감한 맥락을 보호하는지, 조작에 저항하는지를 시험해야 한다. 또한 인간 검토자가 언제 개입해야 하는지도 판단해야 한다.

모델 교체는 행동상 차이를 만든다. 두 시스템은 동일한 프롬프트를 받고도 서로 다른 결론, 불확실성 수준 또는 거부 응답을 낼 수 있다. 분석가들이 AI를 이용해 정보 보고를 요약하고, 패턴을 식별하며, 코드를 작성하거나, 정보를 우선순위화할 때 이러한 차이는 중요하다.

기밀 데이터는 공개 벤치마크 서비스로 전송할 수 없기 때문에 평가는 특히 어렵다. 펜타곤은 내부 테스트 세트를 구축하고 모델과 위협이 변화함에 따라 이를 최신 상태로 유지해야 한다.

다중 공급업체 환경은 이 부담을 키운다. 모델 버전마다 별도의 실패 양상, 정책 통제, 컨텍스트 한계, 인프라 요건이 있을 수 있다. 한 구성 요소를 업데이트하는 것만으로도 보안 및 성능 테스트를 다시 해야 할 수 있다.

국방부는 Anthropic 의존을 피함으로써 회복력을 얻지만, 동시에 더 큰 통합 복잡성을 떠안는다. 벤더 다양성은 시스템의 관찰 가능성이 유지되고 핵심 맥락을 잃지 않은 채 업무량을 옮길 수 있을 때에만 도움이 된다.

가장 민감한 질문은 운영상 책임 소재와 관련된다. AI 출력이 군사 결정에 기여한다면, 관계자들은 어떤 모델이 이를 생성했는지, 어떤 데이터가 근거가 됐는지, 어떤 사람이 결과 행동을 승인했는지를 알아야 한다.

여러 공급업체와 계약업체가 참여하면 그 사슬을 재구성하기가 더 어려워진다. 로깅, 출처 추적, 접근 통제, 버전 추적은 모든 전환 과정에서 업무량을 따라가야 한다.

정부는 지원과 위임도 구분해야 한다. 문서를 검색하거나 브리핑 초안을 작성하는 모델은 인간의 판단을 지원한다. 표적을 선정하고, 자율 시스템을 조율하거나, 감시 대상 개인의 우선순위를 매기는 모델은 중대한 권한 행사에 더 가까워진다.

Anthropic은 그 경계를 중심으로 레드라인을 설정했다. 펜타곤은 기존 법률, 정책, 지휘 책임 체계가 이미 그러한 결정을 규율한다고 주장했다. 어느 쪽의 입장도 인간 감독을 측정 가능하게 만드는 기술적 통제의 필요성을 없애지는 못한다.

또 다른 위험은 정책 표류다. 한 공급업체는 현재 조건을 수용하더라도 새 모델이 예상치 못한 능력을 드러낸 뒤 안전 프레임워크를 수정할 수 있다. 정부 역시 원래 검토된 용도를 넘어 애플리케이션을 확장할 수 있다.

계약에는 그러한 경우를 위한 변경 통제 절차가 필요하다. 그렇지 않으면 다른 벤더가 깊이 내장된 뒤에도 같은 갈등이 반복될 수 있다.

펜타곤의 접근 방식은 더 넓은 방위산업 기반에도 영향을 미친다. 계약업체들은 때로 클라우드 플랫폼이나 중개 소프트웨어를 통해 상용 모델을 기반으로 애플리케이션을 구축한다. 따라서 공급업체 분쟁은 프로그램의 여러 계층으로 확산될 수 있다.

명확한 인벤토리와 이식성 계획은 이러한 노출을 줄일 수 있다. 보안 규정이 허용하는 범위에서 팀은 모델에 독립적인 데이터세트, 평가 기준, 업무 흐름 문서를 유지해야 한다. 또한 핵심 비즈니스 로직을 특정 모델의 문서화되지 않은 특성에 묶어두는 일을 피해야 한다.

이는 모든 조직이 여러 활성 공급업체를 필요로 한다는 뜻은 아니다. 멀티모델 아키텍처는 비용과 복잡성을 높인다. 교훈은 정책 또는 법적 충격으로 긴급해지기 전에 교체에 무엇이 필요한지 파악하라는 것이다.

Anthropic의 경험은 특히 선명한 사례를 제공한다. 기밀 배포에서의 기술적 선도는 허용 가능한 사용 조건이 고객의 요구사항과 양립하지 않게 되었을 때 Anthropic을 보호하지 못했다. 펜타곤의 성공적인 이전은 충분한 제도적 압력이 가해질 경우 이미 자리 잡은 최첨단 모델조차 대체될 수 있음을 시사한다.

그러나 속도를 검증과 혼동해서는 안 된다. 공개 보도만으로는 전환 이후의 비교 오류율, 보안 조사 결과, 사용자 만족도 또는 임무 성과를 확인할 수 없다. 이러한 공백 때문에 대체가 운영 성과를 개선했는지 확신 있게 판단하기 어렵다.

마지막 10%는 가장 어려운 부분일 수도 있다. 잔여 업무는 특수 통합, 고유한 모델 동작 또는 해결되지 않은 인증에 의존하기 때문에 남는 경우가 많다. 마감일은 완료를 촉진할 수 있지만 동등한 역량을 보장할 수는 없다.

따라서 10월은 기본적인 절충안이 사라졌다는 증거가 아니라 마이그레이션의 이정표로 보아야 한다.

10월 전후로 주목할 점

세 가지 신호는 Pentagon이 지속 가능한 전환을 완료했는지, 아니면 해결되지 않은 거버넌스 문제 하나를 여러 새로운 문제로 대체했을 뿐인지를 보여줄 것이다.

첫 번째 신호는 모든 Anthropic 기밀 AI 워크로드가 이전되었다는 부처의 확인이다. 관계자들은 “모든”이 Claude에 의존하는 모든 애플리케이션, 계약업체 통합 및 기밀 엔드포인트를 포함하는지 명확히 해야 한다.

완전한 마이그레이션은 최첨단 모델이 점점 더 대체 가능해지고 있다는 Pentagon의 주장을 뒷받침할 것이다. 지연은 90%라는 수치가 보여주는 것보다 Anthropic이 더 큰 기술적 우위나 의존성을 유지하고 있음을 시사할 수 있다.

가장 유용한 증거는 단순한 비율을 넘어설 것이다. 부처는 기밀 임무를 노출하지 않으면서도 워크로드를 어떻게 정의하는지, 그리고 대체 시스템이 유사한 평가를 통과했는지를 공개할 수 있다.

두 번째 신호는 Anthropic의 남은 이의 제기와 관련한 다음 법적 판단이다. 8월 판결은 한 정부 조치를 제한했지만, 별도의 지정에 관한 소송은 계속됐다.

Anthropic이 다시 승리한다면 정책 분쟁을 공급망 위협으로 규정하려는 Pentagon의 시도는 약화될 것이다. 정부가 승리한다면 관계자들이 국가안보 위험으로 간주하는 행위를 한 공급업체를 배제할 수 있는 더 폭넓은 권한이 유지될 것이다.

어느 결과도 Claude를 기밀 시스템에 자동으로 복귀시키지는 않는다. 대신 법적 결과는 향후 정부 기관과 AI 개발업체 간 협상에서 활용할 수 있는 영향력을 형성할 것이다.

세 번째 신호는 경쟁 제공업체들이 군사 사용 제한을 채택하거나 수정하는지 여부다. OpenAI의 합의는 기업이 안전 경계를 명시하면서도 정부 권한에 대한 Pentagon의 요구를 수용할 수 있음을 이미 보여줬다.

OpenAI, Google, xAI 및 기타 참여사의 향후 정책은 이러한 균형이 실제 배포 환경에서도 유지되는지를 보여줄 것이다. 새로운 분쟁은 Anthropic의 갈등이 한 기업의 협상 입장이 아니라 구조적 문제를 반영했음을 보여줄 것이다.

모델 역량은 이해관계의 크기를 높일 것이다. Anthropic의 평가는 고도화된 시스템이 표적 분석과 무기 개발에 점점 더 유용해지고 있음을 시사한다. 이러한 역량이 확산될수록 모호한 계약 문구는 방어하기 더 어려워질 것이다.

기업 기술 리더들은 기밀 데이터를 전혀 다루지 않더라도 이러한 신호를 주시해야 한다. Pentagon은 상업 구매자들도 마주하게 될 질문들을 스트레스 테스트하고 있다. 즉, 배포된 모델을 누가 통제하는지, 얼마나 빠르게 교체할 수 있는지, 그리고 공급업체 정책이 바뀔 때 무엇이 일어나는지다.

AI 도구가 핵심 인프라가 되기 전에 이러한 질문은 조달 검토에 포함되어야 한다. 구매자는 승인된 사용 사례, 기술적 의존성, 평가 결과 및 종료 절차를 문서화해야 한다. 또한 성능, 법률 또는 제공업체 정책이 바뀔 때 누가 변경을 승인할 수 있는지도 식별해야 한다.

Anthropic 기밀 AI 워크로드 마이그레이션은 단기적으로 명확한 결과를 제시한다. Pentagon은 경쟁업체들이 업무를 넘겨받는 가운데 10월 이전에 보호 네트워크에서 Claude를 제거할 준비가 된 것으로 보인다.

더 어려운 질문은 여전히 해결되지 않았다. AI 기업은 고위험 사용에 대한 제한적인 통제권을 유지해야 할까, 아니면 합법적인 정부 고객이 배포 이후 완전한 권한을 가져야 할까?

최종 마이그레이션 보고서, 남은 소송, 그리고 Anthropic의 대체 업체들이 채택하는 정책을 지켜봐야 한다. 이들은 함께 이번 사건이 군사 AI를 위한 안정적인 모델을 확립했는지, 아니면 다음 대결을 미뤘을 뿐인지를 보여줄 것이다.