젠슨 황의 편지에 Anthropic이 답장을 보냈다 — "금지를 요구한 적 없다, 시험을 요구한다"

지난주 오픈 웨이트 성명을 다루며 "빠진 대형 이름은 Amazon과 Anthropic 둘뿐"이라고 썼는데, 사흘 만에 답장이 왔어요. 7월 27일, 다리오 아모데이가 단독 명의로 올린 "Our position on open-weights models"예요. 첫 문장부터 예상을 비틀어요. "Anthropic은 오픈 웨이트 모델의 금지를 주장한 적이 없다." 같은 주장을 글에서 세 번 반복하고요. 서명 거부 = 오픈 반대라고 읽었던 사람들(저 포함)에게, 이 글은 전선이 어디에 그어져 있는지를 다시 보여줍니다.

답장이 실제로 말하는 것

아모데이는 NVIDIA 서한의 주장 두 개를 이름 붙여 반박해요. "오픈 웨이트가 안전장치 개발을 더 쉽게 만든다"와 "능력의 광범위한 접근이 공격자보다 방어자를 돕는다"는 명제에 "동의하지 않는다"고요. 근거는 비대칭성이에요 — 생물보안을 예로, 충분히 유능한 모델은 팬데믹급 병원체의 무기화를 빠르게 도울 수 있지만 방어는 수년짜리 작전 과제라는 거죠. 여기에 지난주 성명서도 인정했던 비가역성(한번 풀린 가중치는 회수 불가)이 얹혀요.

그런데 흥미로운 건 그다음이에요. 아모데이는 자신의 진짜 걱정이 오픈 웨이트가 아니라 권위주의 정부가 미국보다 강한 모델을 갖는 것이라고 말해요 — 그리고 "그 모델이 오픈 웨이트로 공개되는지는 무관하다(irrelevant)"고요. 금지도 실효가 없다고 스스로 인정해요. 악용자는 애초에 미국의 합법 사업자가 아니니까요.

그래서 요구는 금지가 아니라 세 가지예요: ① 대중국 칩·장비 수출 통제, ② 산업 규모 증류(distillation) 단속(자사 모델을 증류하는 계정은 차단하겠다는 커밋 포함 — 증류가 중국 프론티어를 미국의 "몇 달 이내"까지 끌어올린다는 주장과 함께), ③ 능력 임계를 넘는 모든 모델에 대한 의무 안전 테스트 — 개방·폐쇄 구분 없이. "위험 여부는 공개 방식이라는 카테고리가 아니라 테스트에서 나와야 한다"는 게 이 글의 척추예요.

같은 주에 도착한 실물: DeepSeek V4 Flash

논쟁이 문서로 오가는 동안, 실물은 가격표를 들고 왔어요. 7월 31일 DeepSeek-V4-Flash-0731이 정식 공개됐는데 — 새로 추가한 뉴스 소스가 첫 배치에서 바로 잡아낸 릴리스예요 — 스펙이 이 논쟁의 경제학을 요약해요. 284B MoE(활성 13B), 1M 컨텍스트, MIT 라이선스, 그리고 API 가격이 입력 $0.14/출력 $0.28에 캐시 히트 입력은 $0.0028이에요. 자체 벤치마크로는 Terminal Bench 2.1에서 82.7로 Opus 4.8(85.0)에 근접한다고 주장하고, 독립 지표(Artificial Analysis)로도 동급 오픈 모델 중간값의 2배인 지수 50을 받았어요. 다운로드는 한 달에 23.6만 건.

Kimi K3가 "왕관" 서사로 왔다면 V4 Flash는 단가 파괴자로 왔어요. Kimi K3 대비 40배 이상 저렴한 요율로, 에이전트 워크로드라는 가장 돈이 많이 드는 사용처를 정조준하고 있거든요. 오픈-폐쇄 격차가 몇 달 수준으로 좁혀졌다는 지난주 평가에, "그리고 가격은 수십 배 차이"라는 항이 추가된 셈이에요.

해석: 축을 옮기는 사람이 규칙을 만든다

이 답장의 수를 저는 이렇게 읽어요. NVIDIA 서한이 그린 전선은 "개방 vs 폐쇄"였어요. 아모데이는 그 전선에서 싸우기를 거부하고 축을 두 개로 갈아끼워요 — "미국 vs 권위주의"와 "시험받은 모델 vs 안 받은 모델"로요. 이 프레임에서 Anthropic은 오픈소스의 적이 아니라 테스트 체제의 설계자가 되고, 폐쇄 노선은 이념이 아니라 안전 운영상의 선택이 돼요.

어디서 본 문법이죠. 기관의 옷을 입던 7월 중순, OpenAI가 역연방주의로 규제 지도를 그리던 지난주와 같은 패턴 — 규칙이 만들어지기 전에 규칙의 언어를 자기 것으로 만드는 경쟁이에요. 의무 테스트 체제가 실제로 도입되면 누가 유리한가를 생각해 보면 이 글의 이해관계가 보여요. 테스트 인프라와 안전 서사를 가장 오래 쌓아온 회사가 Anthropic이니까요.

이렇게 볼 수도 있어요

반론 셋을 정직하게. 첫째, 백악관 쪽 반응이 뼈아파요. AI 정책 고문 데이비드 색스는 폐쇄 랩들이 "정부를 시켜 오픈소스 경쟁자를 제거하려 한다"고 공격했고, Anthropic의 학습 데이터 관행("전 세계 산출물에 무료로 학습할 권리는 주장하면서")까지 겨눴어요. 안전 논리와 상업 이해가 겹친다는 의심은 지난주 서명사들에게 적용했던 그대로 이 답장에도 적용해야 공정해요 — 증류 단속 요구는 특히 그렇죠. 둘째, 서명은 계속 늘고 있어요. 최초 25개 → 50개 → 최근 집계 77개(Google 포함). 고립은 깊어지는 중이고, 프레임 전환이 그걸 뒤집을지는 미지수예요. 셋째, V4 Flash의 벤치마크는 전부 벤더 수치이고 그중 2개는 비공개 벤치마크라 재현이 없어요. 게다가 독립 평가에서 "매우 장황하다"(동일 평가에서 타 모델 대비 2.4배 토큰 생성)는 플래그가 붙었으니, 실효 비용 격차는 단가 격차보다 작습니다.

한국 개발자 입장에서

첫째, 의무 테스트 프레임은 수입될 규제예요. "능력 임계 이상 전 모델 테스트"가 미국 표준이 되면, 글로벌 모델 위에서 서비스하는 한국 팀의 컴플라이언스 전제도 그 시험 성적표가 돼요. 모델 선택 체크리스트에 "제공자의 안전 테스트 문서"를 넣어두라는 6월의 제안이 점점 더 실전 항목이 됩니다. 둘째, V4 Flash의 캐시 히트 $0.0028은 반복 컨텍스트가 큰 에이전트 워크로드의 비용 구조를 바꿀 수 있는 숫자예요 — 다만 장황함 플래그를 감안해 자기 워크로드로 실효 비용을 재보고 판단하세요. 셋째, 증류 단속이 실제 정책이 되면 오픈 모델을 자사 모델 개선에 쓰는 국내 랩들의 관행에도 법적 경계선이 생겨요. "어디까지가 합법적 증류인가"는 미리 검토해 둘 가치가 있는 질문입니다.

한 줄로 줄이면 — 서명 대전의 2주차에 Anthropic은 "반대"가 아니라 "재정의"로 응수했어요. 개방이냐 폐쇄냐가 아니라 시험이냐 아니냐. 그 시험의 출제자가 되겠다는 게 이 답장의 진짜 내용이에요.

---

근거가 된 소식: Our position on open-weights models — Dario Amodei, DeepSeek-V4-Flash-0731 (Hugging Face), Open Weights and American AI Leadership (NVIDIA, PDF)