상무부 vs 국방부 기싸움? 펜타곤이 러트닉 발언에도 ‘앤스로픽 금지’를 고수하는 진짜 이유

요즘 코딩이나 복잡한 문서 작업을 할 때 앤스로픽(Anthropic)의 AI 모델인 ‘클로드(Claude)’를 활용하시는 분들 정말 많으시죠? 자연스러운 문장 구사력과 뛰어난 추론 능력 덕분에 업무 효율을 획기적으로 높여준다는 평가를 받고 있는데요. 그런데 세계 최대의 군사 기관이자 막강한 정보력을 자랑하는 미국 펜타곤(국방부)에서는 이 유용한 도구를 내부 네트워크에서 전면 차단하고 있다는 사실, 알고 계셨나요?

최근 미 상무부 장관 지명자인 하워드 러트닉(Howard Lutnick)이 AI 산업 진흥과 규제 완화를 시사하는 발언을 하면서, 테크 업계에서는 “이제 펜타곤도 AI 도입의 빗장을 푸는 것 아니냐”는 기대감이 돌기도 했어요. 하지만 미 국방부는 즉각 대변인을 통해 “앤스로픽에 대한 국방부 내부의 사용 금지 조치는 여전히 유효하다”며 단호하게 선을 그었습니다.

도대체 왜 펜타곤은 최고위급 인사의 발언에도 불구하고 앤스로픽 클로드 금지령을 풀지 않는 걸까요? 오늘은 단순한 해프닝을 넘어, 미국 정부 내부의 AI 정책 기조 충돌과 B2B AI 도입의 핵심인 ‘보안 기준’에 대해 자세히 파헤쳐 볼게요.

상무부의 ‘진흥’ vs 국방부의 ‘보안’, 팽팽한 기싸움

이번 사태를 이해하려면 먼저 미국 새 행정부의 부처 간 기조 차이를 들여다볼 필요가 있어요. 하워드 러트닉 상무부 장관 지명자의 최근 발언은 기본적으로 ‘기술 친화적이고 규제를 완화하겠다’는 강력한 시그널이었습니다. 상무부 입장에서는 미국이 글로벌 AI 패권을 쥐기 위해 기업들이 더 자유롭게 기술을 개발하고, 정부 기관도 이를 적극적으로 도입해야 한다고 보는 것이죠.

하지만 미 국방부 보안 정책을 책임지는 펜타곤 실무진의 생각은 전혀 다릅니다. 사이버 보안 및 연방 조달 전문가들은 “국방부의 엄격한 보안 요건은 정치권 인사의 낙관적인 발언만으로 즉각 우회되거나 무효화될 수 없다”고 입을 모읍니다.

정책 분석가들 역시 이번 사건을 매우 흥미롭게 지켜보고 있는데요. 상무부를 중심으로 한 ‘AI 도입 가속화 의지’와, 군 관료주의 특유의 ‘보안 최우선주의’가 정면으로 충돌한 대표적인 사례라는 분석이 지배적입니다. 실제로 레딧(Reddit) 등 기술 커뮤니티에서는 이번 사태를 두고 “상무부와 국방부 간의 기싸움(Turf war)이 본격적으로 시작되었다”며 흥미로워하는 반응이 쏟아지고 있습니다.

펜타곤이 앤스로픽을 거부한 ‘진짜’ 보안 기준

그렇다면 펜타곤 AI 규제의 실체는 무엇일까요? 단순히 특정 기업이 밉거나, 새로운 기술을 배척하기 위해 막아둔 것이 아닙니다. 핵심은 바로 정부기관 LLM 도입에 필수적인 클라우드 보안 인증에 있습니다.

미 연방정부는 클라우드 서비스를 도입할 때 ‘FedRAMP(연방 위험 및 권한 관리 프로그램)’라는 매우 까다로운 보안 인증을 요구합니다. 특히 국방부(DoD)는 국가 안보와 직결된 민감한 데이터를 다루기 때문에, 일반적인 FedRAMP 기준을 넘어 자체적인 클라우드 보안 등급(IL4, IL5 등)을 충족해야만 내부망 연동을 허락합니다.

상용 LLM인 클로드를 국방부 내부 네트워크에서 직원들이 자유롭게 쓰게 방치할 경우, 군사 기밀이나 민감한 작전 데이터가 AI 모델의 학습 서버로 전송되거나 외부로 유출될 수 있는 치명적인 보안 취약점이 발생할 수 있습니다. 펜타곤 입장에서는 앤스로픽이 국방부 전용의 폐쇄형 환경을 구축하고 최고 등급의 보안 인증을 통과하기 전까지는 전면 차단하는 것이 ‘지극히 당연하고 안전한 조치’인 셈입니다.

시장의 반응: “답답한 관료주의” vs “당연한 안보 조치”

이러한 펜타곤의 굳건한 태도를 두고 테크 커뮤니티와 업계의 반응은 극명하게 엇갈리고 있습니다.

• 효율성 중시 파: 일부 개발자와 유저들은 “정부 직원들만 성능 좋은 최신 AI를 쓰지 못해 결국 업무 효율이 크게 떨어질 것”이라며 펜타곤의 꽉 막힌 관료주의적 속도를 조롱하기도 합니다. 민간 기업들은 AI로 날아다니고 있는데, 정부만 뒤처지고 있다는 비판이죠.
• 보안 중시 파: 반면, “국가 안보와 직결된 국방부 네트워크에 상용 LLM을 바로 도입하지 않는 것은 칭찬받아 마땅한 일”이라며 국방부의 결정을 적극 옹호하는 여론도 만만치 않습니다. 한 번의 데이터 유출이 국가적 재난으로 이어질 수 있는 만큼, 속도보다는 안전이 우선이라는 것입니다.

다른 AI는 괜찮을까? (ChatGPT vs Claude)

여기서 자연스럽게 드는 의문이 하나 있습니다. “그럼 OpenAI의 ChatGPT나 구글의 Gemini 같은 다른 상용 LLM도 펜타곤에서 동일하게 전면 금지되어 있을까?” 하는 점인데요.

결론부터 말씀드리면, 일반 대중이 사용하는 ‘퍼블릭 버전’의 챗봇은 어떤 기업의 모델이든 국방부 내부망에서 원칙적으로 차단 대상입니다. 다만, 마이크로소프트(Azure)나 구글, AWS 등은 이미 수년에 걸쳐 미 국방부의 높은 보안 인프라 요구사항(FedRAMP High, DoD IL 등급)을 충족하는 ‘정부 전용 클라우드 환경’을 구축해 두었습니다. 만약 특정 AI 모델이 이러한 승인된 인프라 위에서 폐쇄적으로 구동되고 데이터가 절대 외부로 나가지 않음을 증명한다면, 제한적으로 도입될 여지가 생기는 것이죠.

결국 앤스로픽 역시 펜타곤의 금지 조치를 해제하기 위해서는 정치권의 입김에 기대는 것이 아니라, 국방부가 요구하는 철저한 보안 인증 절차를 정식으로 밟고 시스템을 증명해 내야만 합니다.

마무리하며: 우리 회사의 AI 보안은 안전한가요?

미 국방부의 앤스로픽 클로드 금지 유지 사태는 단순히 미국 정부 부처 간의 해프닝으로 넘길 일이 아닙니다. 이는 기업 실무자들에게도 중요한 시사점을 던져줍니다. 아무리 뛰어난 성능을 가진 AI 도구라도, 데이터 보호와 보안 통제가 담보되지 않으면 조직의 치명적인 리스크가 될 수 있다는 사실이죠.

지금 여러분이 속한 기업이나 기관은 직원들의 상용 LLM 사용에 대해 어떤 가이드라인을 가지고 계신가요? 이번 기회에 미 연방정부의 AI 보안 인증(FedRAMP) 제도가 요구하는 데이터 격리 기준을 가볍게 리서치해 보시고, 우리 회사의 내부 AI 보안 정책에 빈틈은 없는지 한번 점검해 보시는 것을 추천해 드립니다.