마이크로소프트와 구글, 펜타곤의 경고에도 앤스로픽과의 협력 유지

핵심 요약

미 국방부가 앤스로픽을 공급망 위험 요소로 분류하며 블랙리스트에 올렸음에도 불구하고, 마이크로소프트와 구글은 고객들이 클라우드 플랫폼을 통해 클로드를 계속 사용할 수 있도록 협력을 유지하겠다고 발표했다. 한편, 오라클과 OpenAI는 텍사스 데이터 센터 확장 계획을 철회했으며, 백악관은 공세적 사이버 작전과 AI 도입을 골자로 한 새로운 국가 사이버 보안 전략을 공개했다. OpenAI는 개발자의 코드 취약점을 자동으로 탐지하고 수정하는 코덱스 시큐리티를 출시하며 보안 분야로의 확장을 꾀하고 있다.

배경

클라우드 컴퓨팅 기본 지식, LLM API 활용 경험, 사이버 보안 기초

대상 독자

AI 전략 기획자, 클라우드 인프라 엔지니어, 사이버 보안 전문가, LLM 도입 고려 중인 기업 의사결정자

의미 / 영향

앤스로픽의 블랙리스트 등재는 AI 기술의 지정학적 중요성을 부각하며, 향후 AI 기업들에 대한 정부의 통제와 기업의 자율성 간의 긴장이 지속될 것임을 시사한다. 또한 AI 기반 보안 도구의 확산은 소프트웨어 개발 생태계의 보안 표준을 한 단계 높이는 계기가 될 것이다.

섹션별 상세

마이크로소프트와 구글은 앤스로픽의 CEO 다리오 아모데이가 미 군부의 무제한 접근 권한 요구를 거부하여 블랙리스트에 올랐음에도 파트너십을 지속한다. 앤스로픽은 대규모 국내 감시 및 완전 자율 무기 사용에 반대하며 군의 요구를 거절했으며, 이에 대해 구글과 OpenAI 직원 수백 명이 지지 서명을 보냈다. 양사는 국방과 무관한 프로젝트에서는 협력이 가능하다고 명시하며 클라우드 서비스를 통한 클로드 제공을 중단하지 않을 방침이다.

오라클과 OpenAI는 자금 조달 문제와 OpenAI의 요구 사항 변경으로 인해 텍사스 애빌린에 계획했던 대규모 AI 데이터 센터 확장 계획을 중단했다. 해당 부지는 현재 메타가 임대를 검토 중이며, 엔비디아가 1억 5천만 달러의 보증금을 지불하며 자사 칩 공급을 확정 짓기 위해 협상에 개입하고 있다. 다만 오라클과 OpenAI 간의 기존 4.5기가와트 규모 데이터 센터 계약은 유효하며 디트로이트 등 다른 지역에서의 프로젝트는 계속 진행된다.

트럼프 행정부가 공개한 새로운 국가 사이버 보안 전략은 억제력을 넘어선 공세적 사이버 작전을 핵심 정책으로 내세우며 과거의 접근 방식과 차별화를 두었다. 이 전략은 적의 공격 전 무력화, 규제 완화, AI 및 제로 트러스트 아키텍처를 활용한 연방 네트워크 현대화 등 6대 기둥을 중심으로 구성되었다. 특히 국가 전략 문서 최초로 암호화폐와 블록체인을 언급했으나, 일각에서는 규제 완화와 공세적 작전이 오히려 보복 공격의 빌미가 될 수 있다고 우려한다.

OpenAI는 프로그래밍 보조 도구인 코덱스 내부에 코드 취약점을 찾고 수정하는 코덱스 시큐리티 기능을 정식 출시했다. 이 도구는 코드 저장소를 격리된 컨테이너에 복제한 뒤 위협 모델을 구축하고, 발견된 결함을 샌드박스에서 테스트하여 오탐지를 걸러내는 정교한 프로세스를 거친다. 현재 챗GPT 엔터프라이즈 및 비즈니스 사용자에게 연구 프리뷰 형태로 제공되며, 오픈소스 프로젝트 유지 관리자에게는 무료로 개방된다.

앤스로픽은 리플릿, 깃랩 등 주요 개발 도구와 연동되는 클로드 마켓플레이스를 출시하여 기업용 AI 생태계를 확장하고 있다. 또한 클로드 코드가 파이어폭스 브라우저에서 2주 만에 22개의 취약점을 발견하는 성과를 거두었으며, 이는 AI 모델이 단순한 코드 생성을 넘어 보안 감사 영역에서도 실질적인 성능을 발휘하고 있음을 시사한다.

실무 Takeaway

AI 기업의 윤리적 가치와 국가 안보 요구 사이의 갈등이 심화되고 있으며, 빅테크 기업들은 정치적 리스크보다 기술적 파트너십의 실익을 우선시한다.
OpenAI의 코덱스 시큐리티와 같이 AI가 코드 생성을 넘어 보안 검증 및 자동 수정 단계로 진화하며 개발 워크플로우의 근본적 변화가 예상된다.
데이터 센터 확장 계획의 변경과 엔비디아의 직접적인 협상 개입은 AI 인프라 확보를 위한 빅테크 간의 경쟁이 부지 확보 단계부터 치열함을 보여준다.