AI가 '직원'이 되는 시대, 누가 그 문을 잠그는가

핵심 요약

2026년 6월 15일 하루, AI 산업의 단층선이 선명하게 드러났다. 미국 정부는 앤트로픽(Anthropic)의 최강 모델에 수출 통제를 걸었고, 76명의 사이버보안 전문가들은 공개 서한으로 반발했다. 세일즈포스(Salesforce)는 36억 달러를 쏟아 AI 고객서비스 플랫폼을 삼켰고, 인도의 스타트업 사르밤(Sarvam)은 15억 달러 유니콘으로 등극하며 '주권 AI' 시대를 선언했다. 이 모든 사건을 관통하는 하나의 질문이 있다. AI가 직원이 되는 세계에서, 그 문을 여닫는 열쇠는 누가 쥘 것인가.

모델 통제의 역설 — "방어자의 손을 묶는 자물쇠"

솔직히 말해, 이번 사태는 꽤 아이러니하다.

미국 정부는 금요일(6월 13일) 앤트로픽에 자사 모델 Fable과 Mythos의 수출을 제한하라는 명령을 내렸다. 구체적인 이유는 공개하지 않았다. 앤트로픽은 즉각 전 세계 사용자의 접근을 차단했다. TechCrunch에 따르면 전 페이스북 최고보안책임자 알렉스 스타모스(Alex Stamos), 애플 보안 설계 총괄 출신 암호학자 존 칼라스(Jon Callas), 버그 바운티 플랫폼 버그크라우드(Bugcrowd) 창업자 케이시 엘리스(Casey Ellis) 등 76명의 전문가가 서명한 공개 서한이 즉각 발표됐다.

서한의 핵심 논지는 날카롭다. "적들은 빠르게 전진하는데, 방어자의 손을 묶는 것은 위험하다." Mythos는 4월 프리뷰 출시 당시 취약점 발견 능력이 특출나다고 평가받은 모델이었다. 바로 그 강력함 때문에 통제 대상이 됐고, 정작 그 능력이 절실한 사이버 방어자들이 도구를 잃어버렸다. 규제의 역설이 이보다 명확할 수 없다.

문제는 이 결정이 단순한 수출 통제에 머물지 않는다는 점이다. 앤트로픽은 수출 제한 명령에 응답하면서 전 세계 접근을 차단했다. 미국 내 사용자도 예외가 없었다. 이것이 새로운 전례가 된다면, 향후 어떤 모델도 언제든 스위치가 꺼질 수 있다는 신호다.

36억 달러짜리 합병과 1.5억 달러짜리 독립 — 두 가지 생존 전략

같은 날 발표된 두 딜은 극명한 대비를 이룬다.

세일즈포스는 36억 달러에 핀(Fin)을 인수했다. 핀은 구인터콤(Intercom)이 전환한 AI 고객서비스 플랫폼으로, 라이브 채팅·왓츠앱·SMS·전화·슬랙 등 멀티채널에서 고객 문의를 처리하는 에이전트를 운영한다. 세일즈포스 CEO 마크 베니오프(Marc Benioff)는 이를 자사 엔터프라이즈 플랫폼 에이전트포스(Agentforce)에 통합할 계획이다. 딜 클로징은 세일즈포스 2027 회계연도 4분기, 실제 일정으로는 2027년 초가 될 전망이다.

반면 인도 벵갈루루의 사르밤은 정반대의 길을 걷는다. HCLTech 주도로 2억 3,400만 달러를 조달, 기업가치 15억 달러의 유니콘으로 올라섰다. 목표는 300억·1,050억 파라미터 오픈소스 모델을 기반으로 한 '풀스택 주권 AI' 구축이다. 인도 30개 언어를 지원하며 은행·보험·정부 서비스·국방 분야에 이미 배포됐다.

구분	세일즈포스 + 핀	사르밤
규모	36억 달러 인수	15억 달러 밸류에이션
전략	빅테크 생태계 편입	주권 AI 독립
강점	글로벌 엔터프라이즈 채널	로컬 언어·국방 특화
리스크	통합 실패, 규제 종속	자본·컴퓨팅 확보

두 전략 중 어느 쪽이 옳은지는 지금 판단하기 이르다. 다만 미국의 수출 통제가 현실화된 세계에서, 주권 AI를 택한 사르밤의 판단이 예언적으로 보이기 시작했다.

AI 에이전트가 '직원증'을 요구할 때

뉴코어(NewCore)라는 스타트업이 6,600만 달러를 들고 스텔스에서 나왔다. 밸류에이션은 3억 달러다. 이 회사가 풀려는 문제는 단순하지만 묵직하다. AI 에이전트를 어떻게 인증하고, 거버넌스하고, 통제할 것인가.

숫자가 현실을 설명한다. 골드만삭스는 AI 코딩 에이전트 데빈(Devin)을 신입 직원처럼 테스트했다. 맥킨지는 6만 명 직원 옆에 이미 2만 5,000개의 AI 에이전트가 일하고 있다고 밝혔다. 공동창업자이자 CEO 조하르 알론(Zohar Alon)은 "현존하는 15~20년 된 아이덴티티 플랫폼이 AI 에이전트의 규모와 복잡성 앞에서 무너질 것"이라고 단언한다.

흥미로운 점은 뉴코어의 포지셔닝이다. 이 회사는 AI 에이전트를 '소프트웨어 도구'가 아닌 '디지털 워커'로 정의하고, 인간 직원과 동일한 신원 관리 체계를 부여하려 한다. 이는 단순한 기술 문제가 아니라 조직 철학의 문제다. AI가 직원이라면 책임은 누구에게 있는가. 에이전트가 잘못된 결정을 내리면, 그것을 인증한 플랫폼이 책임을 지는가.

한국이 잡아야 할 좌표 — 주권 AI와 에이전트 보안의 교차점

이번 네 가지 사건이 한국에 던지는 메시지는 하나로 수렴한다. 자국 AI 역량 없이는 타국의 수출 통제 한 방에 모든 방어 체계가 마비될 수 있다.

미국의 Fable·Mythos 수출 통제는 한국 사이버보안 방어 체계에도 직접적 위협이다. 국내 공공망과 국방망에서 해외 AI 모델 의존도를 점검해야 할 타이밍이 왔다. **국방AI센터(DAIC)**는 이 사태를 계기로 국내 AI 모델의 국방 적용 가속화 로드맵을 공식화해야 한다. '해외 모델 의존'은 이제 단순한 기술 선택의 문제가 아니라 안보 리스크다.

한화시스템의 AI 기반 전장 상황인식 체계는 현재 해외 파운데이션 모델에 의존하는 레이어가 존재한다. 사르밤이 보여준 풀스택 주권 AI 경로, 즉 모델 개발부터 추론 인프라까지 자체 구축하는 모델을 참조하여 국내 방산 전용 소형 언어모델(SLM) 개발 전략을 수립할 필요가 있다.

LIG넥스원의 사이버 전자전 체계와 **ADD(국방과학연구소)**의 국방 AI 연구 역량을 결합한다면, 뉴코어가 공략하는 AI 에이전트 신원 관리·거버넌스 시장에서 방산 특화 솔루션을 선점할 수 있다. 군 내부 AI 에이전트가 작전 네트워크에 접근할 때 적용할 인증·감사 프레임워크는 민간보다 훨씬 엄격한 기준이 필요하며, 이 공백은 곧 K-방산 소프트웨어 수출 아이템이 될 수 있다.

세일즈포스의 핀 인수가 보여준 엔터프라이즈 AI 에이전트 시장의 폭발적 성장은 **방위사업청(DAPA)**의 국방 소프트웨어 조달 체계 개편과 맞닿아 있다. 하드웨어 중심의 기존 조달 구조를 AI 에이전트 기반 소프트웨어 구독형으로 전환하는 시범 사업을 올해 ADEX 전후로 공론화한다면, K-방산의 소프트웨어 경쟁력을 세계 무대에 가시화할 수 있다.

전망 및 인사이트

앤트로픽 모델 통제 사태는 시작에 불과할 수 있다. 미국의 AI 수출 통제는 반도체 수출 통제의 소프트웨어 버전으로 진화하고 있으며, 규제 범위는 점차 확대될 가능성이 높다. 동시에 이번 사태는 오픈소스 AI 모델의 전략적 가치를 재확인시켰다. 사르밤이 30억·1,050억 파라미터 오픈소스 모델을 공개한 것은 단순한 커뮤니티 기여가 아니라 지정학적 헤지(hedge) 전략이다.

뉴코어가 제시한 'AI 에이전트 신원 관리' 시장은 향후 3~5년 내 사이버보안의 핵심 카테고리로 부상할 것이다. 에이전트가 수만 개 단위로 기업 네트워크에 배포되는 시대, 그 에이전트 하나하나의 권한 범위·감사 로그·폐기 절차가 새로운 보안 표준이 된다.

리스크도 분명하다. 세일즈포스 + 핀의 통합이 실패할 경우 36억 달러는 '기업용 AI 거품'의 상징이 될 수 있다. 그리고 각국의 주권 AI 경쟁이 심화될수록 AI 생태계의 파편화, 즉 모델 호환성 문제와 상호운용성 저하가 새로운 기술 장벽으로 등장할 것이다.

자주 묻는 질문 (FAQ)

Q1. 앤트로픽 Fable·Mythos 수출 통제가 한국 사용자에게도 적용되나요? 앤트로픽은 수출 제한 명령에 따라 전 세계 사용자의 접근을 차단했습니다. 한국 사용자도 예외 없이 영향을 받으며, 해제 시점은 미 정부의 결정에 달려 있습니다.

Q2. 주권 AI(Sovereign AI)란 무엇이며 왜 중요한가요? 자국이 개발·운영·통제하는 AI 모델과 인프라를 의미합니다. 해외 의존 시 수출 통제나 서비스 중단으로 핵심 기능이 마비될 수 있어, 안보·산업 경쟁력 유지에 필수적입니다.

Q3. AI 에이전트 신원 관리(Identity Management)가 왜 새로운 보안 과제인가요? 기존 보안 시스템은 사람 중심으로 설계됐습니다. AI 에이전트는 24시간 자율적으로 네트워크에 접근하므로, 권한 범위·행동 감사·폐기 절차 등 새로운 보안 레이어가 필요합니다.

Q4. 세일즈포스의 핀 인수가 기업 AI 도입에 주는 시사점은 무엇인가요? 멀티채널 AI 고객 응대가 엔터프라이즈 표준으로 빠르게 자리 잡고 있음을 보여줍니다. 36억 달러 규모의 딜은 AI 에이전트가 단순 도구가 아닌 핵심 비즈니스 인프라로 자리매김했다는 신호입니다.

Q5. 한국이 AI 수출 통제 리스크를 줄이려면 어떤 정책이 필요한가요? 국방·공공 분야에서 해외 AI 모델 의존도를 단계적으로 국내 모델로 대체하는 로드맵 수립, 오픈소스 기반 국방 특화 SLM 개발 투자 확대, AI 수출 통제 모니터링 전담 체계 구축이 우선 과제입니다.

여러분은 미국의 AI 모델 수출 통제가 동맹국에게도 예외 없이 적용되는 현실을, 한국의 주권 AI 전략 수립의 시급성 측면에서 어떻게 보십니까?

AI 수출 통제와 주권 AI 경쟁, 한국이 잡아야 할 좌표