백악관, AI 검토 프레임워크 완성 선언… 하지만 규정은 여전히 비공개

백악관은 규정을 공개하지 않은 채 8월 1일 마감일까지 자발적 AI 평가 프레임워크를 완성했다고 밝혔다. 이에 따라 techmeme의 백악관 보도는 이례적인 정책적 이정표를 보여준다. 정부는 절차가 마련됐다고 주장하지만, 외부에서는 그 작동 방식을 검증할 수 없다.

이 프레임워크는 일부 고도화된 모델이 공개되기 전에 정부가 접근하는 절차를 다룬다. 이는 인공지능과 국가 안보에 초점을 맞춘 6월 2일 행정명령에서 비롯됐다. 그러나 행정부는 적용 기준, 테스트 절차, 참여 조건, 의사결정 과정을 공개하지 않았다.

이 비밀주의가 핵심 갈등을 만든다. 행정부는 이 프로그램을 자발적이라고 부르지만, 주요 개발사들은 협력 여부가 출시, 정부 계약, 국가 안보 결정에 어떤 영향을 미치는지 이해해야 한다. OpenAI, Anthropic, Google, Meta, Nvidia, 소규모 연구소, 독립 평가기관 모두 더 명확한 규정을 요구할 이유가 있다.

이번 발표는 프런티어 AI에 대한 연방 차원의 감독이 더 이상 이론에 그치지 않는다는 점을 확인한다. 그러나 문서상 완성만으로 프레임워크가 일관된 평가를 만들어낼지는 알 수 없다. 이제 그 신뢰성은 기업들이 비공개로 받는 내용, 기관들의 규정 적용 방식, 그리고 궁극적으로 공개되는 증거에 달려 있다.

백악관은 공개하지 않을 프레임워크를 완성했다

중요한 변화는 단순히 마감일이 지났다는 데 있지 않다. 연방 기관들은 이제 고도화된 AI 시스템이 출시되기 전에 검토할 운영 절차를 갖췄다고 주장한다.

한 백악관 관계자는 Axios에 6월 2일 명령에서 제시한 프레임워크가 “마감일까지 완성됐다”고 말했다. 행정부는 여기서 완성이 운영 측면에서 무엇을 의미하는지 설명하지 않았다. 또한 완성된 프레임워크를 검토한 모든 조직의 이름도 밝히지 않았다.

기반이 된 행정명령은 연방 관계자들에게 AI 개발사들과 함께 이 절차를 설계하도록 지시했다. 이 명령은 참여 개발사들이 자사 모델이 정부의 적용 범위에 포함되는지 판단할 수 있는 경로를 제공한다.

이 적용 범위의 중심에는 중대한 국가 안보 위험과 연관된 고성능 시스템을 뜻하는 ‘대상 프런티어 모델’이 있다. 명령은 기관들에 고도화된 사이버 역량을 위한 기밀 벤치마크를 개발하도록 지시한다. 또한 대중 공개 전 정부의 접근도 구상한다.

검토 기간은 출시 전 최대 30일까지 이어질 수 있다. 이 기간 동안 기관들은 모델의 사이버 역량과 취약점을 평가할 수 있다. 이는 보도에 따르면 출시 90일 전 접근을 검토했던 초기 제안을 대체한 더 짧은 기간이다.

연구소들이 출시, 인프라, 안전성 테스트, 고객 발표를 긴밀히 조율하는 시장에서 30일 검토도 여전히 중요하다. 정부 팀에 조기 접근을 허용하면 보안, 기밀성, 인력, 경쟁 정보에 관한 의문이 제기된다.

행정부는 검토를 촉발하는 기준을 공개하지 않았다. 어떤 벤치마크 결과가 모델을 프로그램 대상에 포함하는지도 설명하지 않았다. 개발사와 연방 관계자 간 이견을 해결하는 절차 역시 공개하지 않았다.

초기 Axios 보도에 따르면, 백악관은 기업들이 완성된 프레임워크를 언제부터 사용할지도 공개하지 않았다. 다음 날에는 업계 대표들과의 실무급 회의가 예정돼 있었다.

이 순서는 중요하다. 정부는 기업들이 최종 운영 조건을 받았다고 공개적으로 설명하기 전에 작업이 끝났다고 선언했다. 따라서 완성은 AI 업계 전반에서 입증된 실행이 아니라 행정부 내부의 이정표를 의미했다.

행정명령은 제한적 공개를 정당화할 수 있는 한 가지 이유를 제공한다. 사이버보안 벤치마크는 공개될 경우 정부가 무엇을 시험하고 방어가 어디에서 취약한지를 공격자에게 알려줄 수 있어 위험해질 수 있다. 기밀 평가 방식은 민감한 국가 안보 업무에서 흔하다.

하지만 기밀 테스트가 모든 거버넌스 세부 사항까지 비공개여야 한다는 뜻은 아니다. 백악관은 악용 가능한 벤치마크를 노출하지 않고도 참여 기준, 기관 역할, 이의제기 절차, 이해충돌 규정, 종합 결과를 공개할 수 있다.

techmeme의 백악관 보도가 중요한 이유는 공식적 완성과 대중적 책무성을 분리하기 때문이다. 이 프레임워크는 정부가 주장하는 절차로 존재한다. 그 실질적 경계는 주로 관계자와 일부 기업에만 보인다.

이 구조는 두 종류의 수용자를 가진 정책을 만든다. 참여 연구소는 비공개 지침을 받는 반면, 대중은 마감일이 지켜졌다는 발표만 받는다. 이들 사이의 격차가 이제 논쟁을 규정한다.

비공개 기준은 프런티어 AI 개발사에 압박을 가한다

주요 AI 연구소들은 공식적으로 자발적인 검토라 해도 정부의 신뢰, 계약, 출시 결정에 영향을 줄 수 있기 때문에 협력 압박을 받는다.

직접적인 압박은 폐쇄형 최첨단 모델을 개발하는 기업들에 가해진다. 이들 연구소는 연방 기관이 역량을 어떻게 분류하고 국가 안보 위험을 어떻게 해석하는지 알기 전에 출시를 계획해야 한다.

개발사들은 훈련과 배포 전반에 걸쳐 내부 평가를 수행하기 때문에 조기 명확성은 중요하다. 정부가 이 과정의 후반부에 다른 기준을 적용하면, 기업은 출시 직전에 추가 테스트, 접근 제한, 예기치 못한 협상에 직면할 수 있다.

이 프레임워크는 연방 정부의 구매 권한 및 국가 안보 권한과도 맞닿아 있다. 기관들은 AI 서비스를 구매하고, 기밀 환경 접근을 통제하며, 수출 규정을 관리하고, 핵심 인프라 정책에 영향을 미친다. 이런 권한 때문에 백악관의 참여 요청을 일반적인 자발적 지침으로 취급하기는 어렵다.

이 프로그램이 정부에 공개 출시를 공식적으로 거부할 권한을 부여하는 것으로 보이지는 않는다. 백악관은 이전에 OpenAI의 모델 출시 결정을 승인하거나 불승인한 것이 아니라고 밝혔다. 이 구분은 절차가 인허가가 아니라 협력이라는 행정부의 주장을 뒷받침한다.

그럼에도 공식 권한은 전체 그림의 일부일 뿐이다. 정부의 우려를 거부하는 개발사는 정치적 감시나 기업 고객의 의구심을 불러올 수 있다. 협력적인 기업은 신뢰를 얻을 수 있지만, 경쟁사에는 없는 지연과 공개 의무를 떠안을 수도 있다.

OpenAI CEO Sam Altman은 정부와의 초기 상호작용을 생산적이었다고 설명했다. 또한 첫 번째 검토에서 향후 검토를 위한 교훈이 드러났다고 인정했다. 그의 발언은 주요 연구소들이 이미 연방 정부와의 협의를 출시 계획의 일부로 보고 있음을 시사했다.

Anthropic과 워싱턴의 관계는 더 뚜렷한 사례를 제공한다. 이 회사의 모델은 정부 및 기밀 용도에서 중요하게 활용돼 왔지만, 회사는 Pentagon과의 분쟁도 겪었다. 이러한 긴장은 안전 정책, 조달, 국가 안보 접근이 어떻게 얽힐 수 있는지를 보여줬다.

Associated Press는 행정명령이 최대 한 달간 지속되는 정부 검토를 만들었다고 보도했다. 이 보도는 대상 모델과 신뢰할 수 있는 파트너의 접근을 둘러싼 불확실성도 부각했다.

이 불확실성은 대형 기업을 넘어선다. 소규모 개발사들은 역량, 훈련 비용, 아키텍처, 소유 구조, 배포 방식 중 무엇이 적용 여부를 결정하는지 알아야 한다. 공개된 기준이 없으면 미래의 의무를 신뢰성 있게 예측할 수 없다.

기업 구매자들도 관련된 문제에 직면한다. 백악관이 이를 인증으로 설계하지 않았더라도, 완료된 정부 검토는 비공식적인 신뢰 신호가 될 수 있다. 구매자들은 공급업체가 참여했는지, 정부가 무엇을 발견했는지 물을 수 있다.

그러면 개발사들은 두 가지 상충하는 위험에 맞닥뜨릴 수 있다. 절차에 참여하면 민감한 기술 정보를 노출하고 출시 일정을 복잡하게 만들 수 있다. 참여하지 않으면 국가 안보 테스트에 저항하는 것으로 비칠 수 있다.

이 시스템은 연방 평가자들에게도 압박을 가한다. 이들은 기업 비밀과 기밀 방식을 보호하면서 짧은 기간 안에 빠르게 변화하는 모델을 평가해야 한다. 뒷받침하는 증거가 공개되지 않더라도 이들의 판단은 대중의 신뢰에 영향을 줄 수 있다.

신뢰할 수 있는 절차에는 기술 역량, 일관된 벤치마크, 명확한 제도적 책임 주체가 필요하다. 또한 정치적 분쟁이 기술적 분류를 바꾸지 못하도록 하는 경계도 필요하다. 이러한 안전장치 중 어느 것도 단순한 완성 발표만으로는 평가할 수 없다.

따라서 techmeme의 백악관 보도는 단순한 행정 마감일 이상의 내용을 다룬다. 이는 비공개 협력이 고도화된 미국 AI 모델의 출시 환경 일부가 되는 시점을 의미한다.

핵심 상충 관계는 대중적 책무성 없는 보안이다

이 프레임워크는 민감한 사이버 테스트를 보호하지만, 비밀주의는 일관된 감독을 검증하기 어렵게 만든다.

고도화된 모델은 사용자가 소프트웨어 취약점을 찾고, 정찰을 자동화하며, 코드를 작성하고, 기술 시스템을 분석하도록 도울 수 있다. 이런 능력은 방어 역량을 강화할 수 있다. 동시에 유해한 사이버 작전에 필요한 전문성의 문턱을 낮출 수도 있다.

정부는 모델이 위험한 역량 기준을 넘는지 시험하는 데 정당한 이해관계를 갖고 있다. 관계자들에게는 벤치마크 유출을 막을 이유도 있다. 정확한 과제나 채점 규칙을 공개하면 개발사들이 테스트에 맞춰 최적화하거나 공격자들이 사각지대를 식별하는 데 도움이 될 수 있다.

하지만 비밀주의는 그 자체로 실패 가능성을 낳는다. 기업마다 서로 다른 지침을 받을 수 있다. 기관들이 공지 없이 기준을 바꿀 수도 있다. 어떤 연구소가 감시를 받는지는 정치적 우선순위에 따라 결정될 수 있다.

외부 연구자들은 연방 평가를 독립적 결과와 비교할 수 없다. 스타트업은 기존 대형 기업들이 유리한 접근을 받는지 판단할 수 없다. 시민사회 단체는 프레임워크가 사이버보안을 넘어 더 광범위한 안전 문제를 다루는지 평가할 수 없다.

행정부의 답변은 기밀 기술 벤치마크와 비공개 절차 지침을 분리하는 것으로 보인다. 이 접근은 공개된 일부 계층이 시스템의 경계를 설명할 때만 작동할 수 있다. 그렇지 않으면 외부인은 필요한 비밀주의와 부재한 거버넌스를 구분할 수 없다.

Axios는 이후 이 프레임워크가 폐쇄형 접근, 최첨단 역량, 국가 안보 위험이라는 세 요소를 중심으로 대상 모델을 정의한다고 보도했다. 프레임워크 세부 내용은 오픈 모델이 검토 절차에서 제외됐음을 시사했다.

이 보도된 구분은 즉시 정책을 복잡하게 만든다. 모델의 개방성은 역량이나 오용 위험과 깔끔하게 일치하지 않는다. 오픈 웨이트 시스템은 사용자가 모델 파라미터를 내려받아 수정할 수 있게 하는 반면, 폐쇄형 모델은 호스팅 접근을 통해 통제된다.

오픈 모델은 역량을 널리 확산시키고 이후의 통제를 어렵게 만들 수 있다. 폐쇄형 모델은 인터페이스를 통해 많은 사용자에게 도달할 수 있지만, 제공업체는 모니터링과 접근 통제권을 유지한다. 각 배포 모델은 서로 다른 위험을 제시한다.

오픈 모델을 제외하면 경쟁과 연구를 뒷받침할 수 있다. 동시에 주요 범주가 정부의 출시 전 절차 밖에 남을 수도 있다. 그러면 이 정책은 기술적 역량만큼이나 통제 구조를 규제하게 된다.

이 구분은 현실적 한계를 반영할 수 있다. 국내 정부는 폐쇄형 시스템을 운영하는 식별 가능한 미국 기업들과 조기 접근을 협상할 수 있다. 그러나 모델 가중치가 전 세계에 공개되거나 미국 밖에서 개발될 경우에는 활용할 수 있는 수단이 줄어든다.

행정부의 더 광범위한 AI 정책 역시 집중된 통제에 맞서는 균형추로서 개방형 개발을 선호한다. 당국자들은 정당한 모델 증류를 옹호하는 한편, 중국 기업들의 산업 규모 무단 전용 의혹은 비판해 왔다. 증류는 더 큰 모델의 출력을 활용해 더 작은 모델을 학습시키는 방식이다.

이 목표들은 긴장을 만들어 낸다. 워싱턴은 개방형 혁신, 빠른 미국 기업의 출시, 강력한 사이버 보안 보호를 모두 원한다. 접근성과 책임에 관한 논쟁적 선택 없이 하나의 체계가 이 세 가지를 모두 극대화할 수는 없다.

체계의 자발적 성격도 또 다른 상충 관계를 낳는다. 자발적 협력은 입법보다 빠르게 적응할 수 있고 경직된 기준을 피할 수 있다. 반면 참여가 고르지 않고 집행력이 약해질 수도 있다.

이전의 자발적 AI 약속에 관한 연구는 경고를 제시한다. 2025년 약속 연구는 기업들이 백악관에 한 약속에 대해 공개적 근거를 제공했는지 검토했다. 연구진은 약속과 기업별로 상당한 차이를 발견했다.

이 연구는 현재 체계가 아닌 이전 프로그램을 평가했다. 새 절차가 실패할 것이라는 점을 입증하지는 않는다. 다만 참여가 자발적 행동에 달려 있을 때 문서화와 측정 가능한 후속 조치가 왜 중요한지를 보여 준다.

백악관 접근법의 가장 강력한 형태는 기밀 시험은 보호하면서도 가능한 모든 나머지 정보를 공개하는 방식일 것이다. 여기에는 일반적인 적용 기준, 참여 기관, 기업 의무, 검토 단계, 종합 결과가 포함될 수 있다.

가장 취약한 형태는 비공개 회의를 통해 형성되는 비공식 채널에 머무는 것이다. 기존에 워싱턴과 관계를 맺은 기업들이 먼저 규칙을 이해하게 될 것이다. 소규모 기업, 연구자, 일반 대중은 유출이나 이후의 분쟁을 통해서야 알게 될 것이다.

행정부는 자신이 어떤 형태를 구축했는지 판단하기에 충분한 근거를 제공하지 않았다. 마감 시한 발표는 문서 또는 합의된 절차가 있음을 확인한다. 그러나 동등한 대우, 기술적 품질, 지속적인 참여까지 확인하는 것은 아니다.

이것이 techmeme 백악관 헤드라인 뒤에 놓인 핵심 상충 관계다. 보안상 이유로 운영 세부 사항을 비공개로 유지할 수는 있지만, 기본 규칙조차 접근할 수 없는 감독 체계를 그 자체로 정당화할 수는 없다.

개방형 모델은 체계의 가장 어려운 경계를 드러낸다

보도된 개방형 모델 제외 조치는 보안 검토를 워싱턴이 보호하려는 AI 개발 경로를 둘러싼 정책 선택으로 바꾼다.

백악관이 업계 대표들과 만난 뒤, 논의 내용을 보고받은 소식통들은 독점형 미국 모델에 초점을 둔 체계를 설명했다. 적용 대상 시스템은 최첨단 사이버 역량과 국가안보 관련성을 갖춰야 하는 것으로 전해졌다.

기업들은 공개 출시 직전에 가까운 모델을 제출하도록 권장받았다. 이 시점이라면 정부는 배포 전에 크게 달라질 수 있는 초기 버전이 아니라 거의 완성된 시스템을 시험할 수 있다.

검토 기간에는 직원 접근이 제한될 수 있다. 이러한 통제는 유출을 줄이고 시험의 무결성을 보존할 수 있다. 동시에 이미 복잡한 제품 출시 조율을 더 어렵게 만들 수도 있다.

이 체계는 적어도 초기에는 개방형 모델을 제외하는 것으로 전해졌다. 이 경계가 중요한 이유는 출시 구조가 배포 후 개발자가 대응할 수 있는 방식에 영향을 미치기 때문이다. 폐쇄형 제공업체는 안전장치를 패치하거나 접근을 중단할 수 있다. 공개된 가중치는 같은 방식으로 회수할 수 없다.

제외를 지지하는 한 논거는 개방형 개발이 연구, 경쟁, 로컬 배포를 지원한다는 점이다. 소규모 조직은 대형 플랫폼에 의존하지 않고 모델을 검토하고, 조정하고, 실행할 수 있다. 정부 검토는 기존 연구소에 유리한 비용을 부과할 수 있다.

반대 논거는 확산에 초점을 맞춘다. 유능한 가중치가 다운로드 가능해지면 정부와 개발자는 수정 사항에 대한 중앙 통제를 잃는다. 악의적인 사용자는 안전장치를 제거하거나 더 좁은 작업을 위해 시스템을 미세 조정할 수 있다.

이 체계는 선도적인 폐쇄형 모델에 집중함으로써 그 이견을 해소하는 듯하다. 그러나 백악관은 왜 아키텍처가 적용 대상 여부를 결정해야 하는지 공개적으로 설명하지 않았다. 또한 어떤 역량 향상이 재검토를 강제할지도 밝히지 않았다.

국제 경쟁은 압박을 더한다. 해외 연구소들은 미국 검토 체계 밖에서 유능한 개방형 모델을 공개할 수 있다. 그런 출시를 다루지 않은 채 국내 개발자만 제한하면 위험을 줄이기보다 채택을 이동시키게 될 수 있다.

동시에 미국 개방형 모델을 면제하면 가중치를 공개할 유인이 생길 수 있다. 기준선에 가까운 기업은 규칙이 그 경로를 허용한다는 전제 아래 검토를 피하기 위해 더 개방적인 출시 구조를 선택할 수 있다.

어떤 기업이 실제로 그러한 선택을 했다는 공개적 근거는 없다. 이 가능성은 분류 기준이 왜 유인을 고려해야 하는지 보여 준다. 정책은 의무적 집행이 없어도 제품 설계를 바꿀 수 있다.

워싱턴에는 “개방형”에 대한 일관된 정의도 필요하다. 일부 출시는 다운로드 가능한 가중치를 포함하지만 라이선스 제한, 제한된 학습 정보 또는 사용 금지를 둔다. 다른 출시는 더 광범위한 기술 문서와 수정 권한을 제공한다.

이처럼 다양한 분야를 하나의 범주로 다루면 중요한 차이를 가릴 수 있다. 제한적인 라이선스가 붙은 가중치 출시는 완전히 문서화된 연구 시스템과 같은 거버넌스 조건을 만들지 않는다.

정부가 이런 구분을 비공개로 다룰 수는 있지만, 그렇게 되면 투명성 문제가 더 깊어진다. 개발자들은 어떤 출시 조건이 자신의 지위를 바꾸는지 알아야 한다. 연구자들은 제외 기준이 실제 위험을 반영하는지 평가할 수 있을 만큼 충분한 정보를 필요로 한다.

6월 행정명령은 여러 국가안보 기관에 업무도 배정한다. 재무부, 국가안보국, 사이버보안 및 인프라 보안국은 기밀 벤치마킹과 사이버 방어 관련 역할을 맡는다.

기관 간 참여는 귀중한 전문성을 결합할 수 있다. 동시에 권한을 둘러싼 불확실성을 낳을 수도 있다. 기업들은 어느 부처가 평가를 주도하는지, 누가 모델에 접근하는지, 상충하는 평가가 어떻게 조정되는지 알아야 한다.

Center for AI Standards and Innovation은 또 다른 제도적 질문을 제기한다. 상무부 산하 이 센터는 모델 시험 경험이 있지만, 행정명령은 이 절차에서 명확히 규정된 중심 역할을 부여하지 않았다.

효과적인 체계는 정보 지식, 사이버 보안 시험, 표준 전문성, 기업 보안 관행을 연결해야 한다. 비공개 회의는 그러한 조율을 시작할 수 있다. 하지만 논쟁적인 출시 상황에서 일관되게 작동할 것이라는 점을 입증하지는 않는다.

따라서 개방형 모델 면제는 스트레스 테스트 역할을 한다. 정부가 핵심 경계를 공개적으로 방어하지 못한다면, 기업들은 이 체계를 중립적인 기술 시스템이 아니라 협상된 정책으로 받아들일 것이다.

그러한 인식에는 비용이 따른다. 폐쇄형 모델 개발자들은 이 제도를 불평등하다고 볼 수 있다. 개방형 모델 지지자들은 오늘의 면제가 예고 없이 사라질 수 있다고 우려할 수 있다. 독립 전문가들은 어느 우려도 평가할 수 없다.

세 가지 신호가 체계의 실체를 보여 줄 것이다

다음 시험대는 또 다른 발표가 아니라 실행이다. 참여, 공개된 거버넌스 세부 사항, 일관된 대우가 체계의 가치를 결정할 것이다.

첫 번째 신호는 선도 개발자들이 공식적으로 참여하고 이 절차를 사용하는지 여부다. 백악관 회의에 비공개로 참석했다고 해서 지속적인 참여를 뜻하지는 않는다. 행정부는 여러 모델 출시 전반에 걸쳐 반복 가능한 참여를 확보해야 한다.

기업의 행동은 이 제도가 실제로 얼마나 자발적으로 느껴지는지를 드러낼 것이다. 개발자들은 모델을 제출했는지, 검토가 언제 시작됐는지, 정부 피드백이 배포를 바꿨는지를 공개해야 한다. 위험한 시험 세부 사항을 공개하지 않고도 그렇게 할 수 있다.

광범위한 참여는 협력이 의무적 공개를 대체할 수 있다는 백악관의 주장을 강화할 것이다. 선택적 참여는 정치적 관계나 사업상 유인이 적용 범위를 결정한다는 신호가 될 것이다.

주요 연구소 한 곳의 거부도 마찬가지로 많은 정보를 제공할 것이다. 개발자가 접근을 거절했을 때 어떤 결과가 따르는지 시험하게 된다. 아무런 결과가 없다면, 이 체계는 당국자들이 가장 우려하는 시스템을 포괄하는 데 어려움을 겪을 수 있다.

비공식적 불이익이 뒤따른다면 “자발적”이라는 표현은 더 면밀한 검토를 필요로 한다. 조달 제한, 공개적 비판 또는 수출 관련 결정은 법적 의무가 없어도 압박으로 작동할 수 있다.

두 번째 신호는 비기밀 거버넌스 계층의 공개다. 백악관은 사이버 과제, 취약점 악용 시나리오, 정확한 점수 기준을 공개할 필요가 없다. 대신 적용 대상, 단계, 제도적 역할, 데이터 처리, 분쟁 절차를 설명해야 한다.

짧은 공개 문서만으로도 개방형 모델이 계속 제외되는지 명확히 할 수 있다. 최첨단 역량을 일반적인 용어로 정의할 수도 있다. 최종 적용 범위 결정을 누가 내리는지도 밝힐 수 있다.

행정부는 평가가 무엇을 산출하는지도 설명해야 한다. 기밀 기술 보고서는 권고, 위험 분류, 정부 사용 조건과 다르다. 이러한 결과는 기업과 고객에게 서로 다른 함의를 갖는다.

종합 보고는 책임성을 높일 수 있다. 당국자들은 검토한 모델 수, 공통 취약성 범주, 참여율, 광범위한 완화 결과를 공개할 수 있다. 신중하게 설계된 요약은 국가안보와 영업비밀을 모두 보호할 수 있다.

그 계층이 없다면 이후의 모든 출시에서 같은 질문이 제기될 것이다. 정부가 이를 시험했는가? 당국자들이 이의를 제기했는가? 협상이 출시를 지연시켰는가? 기업이 무언가를 바꿨는가?

세 번째 신호는 모델 유형과 기업 전반에 걸친 일관된 대우다. 첫 번째 어려운 사례는 초기 체계 발표보다 더 많은 것을 드러낼 것이다. 분쟁이 있는 분류는 서면 규칙이 행정부 재량을 제한하는지 보여 줄 수 있다.

일관성이 모든 아키텍처에 동일한 절차를 요구하는 것은 아니다. 개방형 가중치, 호스팅 서비스, 특화된 사이버 모델, 멀티모달 시스템은 서로 다른 노출 경로를 만든다. 그러나 역량, 접근성, 검토 사이에 합리적인 연결고리는 필요하다.

관측자들은 최전선급 사이버 성능을 지닌 개방형 모델이 재검토를 촉발하는지 지켜봐야 한다. 또한 폐쇄형 모델이 제작사의 벤치마크 또는 국가안보 분류 이의 제기로 검토를 피하는지도 살펴봐야 한다.

해외 모델은 또 다른 시험대다. 이 체계는 미국 개발자와의 협력을 중심으로 설계된 것으로 보인다. 그러나 보안 위험은 국경에서 멈추지 않으며, 유능한 해외 시스템은 빠르게 미국 사용자에게 도달할 수 있다.

협력적인 국내 기업에만 국한된 정책은 이미 워싱턴과 협력하는 조직에 부담을 줄 수 있다. 덜 협력적이거나 해외의 개발자들은 같은 수준의 검토를 피할 수 있다. 그런 결과는 공정성과 효과성을 모두 약화시킬 것이다.

이 체계는 속도 압박에도 직면하게 될 것이다. 모델 출시 주기는 전통적인 정부 검토보다 빠르게 움직인다. 연방 팀은 짧은 기간이 피상적인 시험으로 전락하지 않도록 하면서 30일 안에 시스템을 평가해야 한다.

인력과 접근성도 중요하다. 평가자에게는 보안 컴퓨팅 환경, 기술 전문성, 위협 정보, 명확한 취급 규칙이 필요하다. 개발자에게는 독점 모델 정보가 기관 간에 유출되거나 경쟁업체에 전달되지 않을 것이라는 확신이 필요하다.

백악관의 6월 행정명령은 조율된 조치의 필요성을 인정한다. 남은 질문은 조율이 제도적 절차가 될지, 아니면 비공개 관계와 긴급 협상에 계속 의존할지다.

개발자와 기업 구매자에게 실질적인 대응은 꼼꼼한 문서화다. 팀은 평가 주장, 정부와의 상호작용, 모델 변경 사항, 미해결 위험을 추적해야 한다. 검색 가능한 지식 베이스는 정책, 보안, 제품 부서 전반에서 이러한 기록을 보존하는 데 도움이 될 수 있다.

지식 근로자는 정부 참여를 완전한 안전 인증서로 받아들여서는 안 된다. 이 프레임워크는 첨단 사이버 역량과 국가 안보 고려 사항에 초점을 맞춘 것으로 보인다. 신뢰성, 개인정보 보호, 편향, 노동 영향 또는 모든 오용 범주를 반드시 평가하는 것은 아니다.

구매자는 공급업체에 구체적인 질문을 해야 한다. 실제 배포된 버전이 검토됐는가? 테스트는 어떤 범위를 다뤘는가? 어떤 완화 조치가 뒤따랐는가? 모델이 프로덕션에 들어간 뒤 무엇이 바뀌었는가?

techmeme 백악관 보고서는 현재 이러한 질문에 답하지 못한다. 행정부가 스스로 정한 기한을 지켰다는 점은 확인한다. 그러나 그 결과로 나온 시스템이 투명하고 포괄적이며 집행 가능하다는 점을 입증하지는 않는다.

향후 1~3개월은 처음으로 활용 가능한 증거를 제공할 것으로 보인다. 실명으로 확인되는 기업 참여, 공개된 절차 요약, 그리고 최초로 이견이 제기된 모델에 대한 일관된 대응을 지켜봐야 한다. 이러한 신호를 종합하면 이 프레임워크가 지속 가능한 제도인지, 아니면 비공개 협의 채널인지 알 수 있을 것이다.

백악관은 문서가 완성됐다고 선언하며 가장 쉬운 문턱을 넘었다. 이제 개발자, 연구자, 구매자, 정책 입안자들은 그 규칙이 예측 가능하게 작동한다는 증거를 요구해야 한다. 다음 프런티어 모델이 등장했을 때, 정부는 무엇을 검토했고 무엇이 바뀌었으며 왜 대중이 그 결과를 신뢰해야 하는지 설명할 것인가?