봉인이 풀리자, '협상 결렬'이 아니라 '보복'이었다는 게 드러났어

2026년 7월 2일, 캘리포니아 북부지방법원이 346쪽짜리 문서 뭉치의 봉인을 풀었어. 그 안에는 지난 반년간 세상에서 가장 앞선 AI 회사 중 하나인 앤트로픽과 미국 국방부가 주고받은 이메일이 고스란히 담겨 있었지. 그리고 그 이메일들은 우리가 알던 이야기의 방향을 완전히 뒤집어 놨어. 지금까지 이 사건은 "AI 회사가 군납 협상에서 조건이 안 맞아 결렬됐다" 정도로 알려져 있었거든. 그런데 문서를 열어 보니, 이건 협상 결렬이 아니라 정부가 자기 말을 안 듣는 기업을 벌주려 한 사건에 훨씬 가까웠어.

핵심은 이거야. 국방부는 앤트로픽에게 자사 AI 모델 클로드(Claude)를 "모든 합법적 용도(all lawful uses)"에 쓸 수 있게 가드레일을 풀라고 요구했어. 여기엔 완전자율 무기체계와 국내 감시가 포함돼. 앤트로픽 CEO 다리오 아모데이는 이 두 가지만큼은 절대 안 된다고 레드라인을 그었고. 그러자 국방부는 앤트로픽을 '공급망 리스크(supply-chain risk)'로 지정해버렸어. 자국 미국 기업에 이 딱지를 붙인 건 사상 처음이었지. 그런데 봉인 해제된 이메일을 보면, 국방부 언더세크리터리 에밀 마이클은 이 지정을 확정한 바로 다음 날, 정작 앤트로픽엔 통보도 안 한 채 아모데이에게 "우리 거의 다 온 것 같다(I think we are very close here)"는 이메일을 보냈어.

한쪽에선 회사를 블랙리스트에 올리는 결재를 끝내 놓고, 다른 손으로는 "곧 잘 될 거야"라며 협상하는 척을 하고 있었던 거야. 이 모순이 이 사건 전체의 성격을 규정해. 연방판사 리타 린(Rita F. Lin)은 이미 3월에 이 조치가 앤트로픽의 공개 비판에 대한 위헌적 보복이라며 예비금지명령을 내린 상태였는데, 7월에 공개된 이메일은 판사의 그 판단을 뒷받침하는 결정적 물증처럼 읽혀. 오늘은 그 전말을 처음부터 끝까지 짚어볼게.

이게 중요한 이유는 단순해. AI 회사가 "이 용도로는 우리 기술을 못 쓰게 하겠다"고 선을 그었을 때, 세계 최강 군대를 가진 정부가 그 선을 힘으로 지워버릴 수 있느냐는 질문이거든. 이번 사건은 그 질문에 대한 첫 번째 실전 판례가 되고 있어.

등장인물 — 이 판을 움직인 세 사람

먼저 다리오 아모데이. 앤트로픽 공동창업자이자 CEO야. 원래 오픈AI 연구 부사장이었다가 2021년 안전 노선 이견으로 뛰쳐나와 앤트로픽을 세운 인물이지. 그가 만든 클로드는 GPT, 제미나이와 함께 프런티어 모델 3강 중 하나로 꼽혀. 아모데이는 원래부터 AI 안전을 회사 정체성으로 내걸었고, 이번 사건에서도 "완전자율 무기와 국내 감시엔 클로드를 쓸 수 없다"는 두 개의 레드라인을 처음부터 끝까지 고수했어.

다음은 에밀 마이클. 국방부 연구공학차관(Under Secretary of Defense for Research and Engineering)이야. 이 사람 이력이 흥미로운데, 원래 우버(Uber)의 고위 임원 출신이야. 실리콘밸리 문법을 잘 아는 사람이 국방부에서 AI 기업들을 상대하는 역할을 맡은 거지. 그런데 봉인 해제 이후 드러난 사실이 하나 더 있어. 마이클은 앤트로픽의 직접 경쟁사인 퍼플렉시티(Perplexity AI) 주식을 200만~1000만 달러어치 보유하고 있었고, 2025년 초까지 퍼플렉시티 이사회 멤버였다가 사임한 뒤에도 지분을 그대로 들고 있었어. 앤트로픽에 가장 세게 압박을 넣은 관료가 경쟁사 지분을 쥐고 있었다는 거야. 이해충돌 논란이 안 나올 수가 없지.

세 번째는 리타 린 판사. 캘리포니아 북부지법 연방판사야. 이 사건의 법적 판단을 실제로 내린 사람이지. 그리고 배경 인물로 국방장관 피트 헤그세스(Pete Hegseth)가 있어. 앤트로픽을 공급망 리스크로 지정한다고 최종 발표한 게 헤그세스야. 여기에 트럼프 진영의 AI 자문 데이비드 색스(David Sacks)도 등장하는데, 색스는 아모데이가 트럼프 취임식 대신 다보스 세계경제포럼(WEF)에 참석하고 바이든 정부 인사들을 채용한 걸 두고 "트럼프 어젠다에 반대하는 증거"라고 규정했어. 정치적 색채가 이 사건 밑에 깔려 있다는 신호야.

이 사람들이 각자의 자리에서 무엇을 지키려 했는지를 알면, 왜 협상이 그렇게 험하게 깨졌는지가 보여. 아모데이는 회사의 원칙과 브랜드를, 마이클은 국방부의 통제권을(그리고 어쩌면 경쟁사 이해관계를), 린 판사는 수정헌법 원칙을 지키려 했어.

무슨 일이 있었나 — 이메일이 말해주는 반년의 타임라인

이야기는 2026년 1월로 거슬러 올라가. 몇 주간 연락이 끊겼던 에밀 마이클이 아모데이에게 다시 손을 내밀면서 협상이 재개됐어. 국방부는 클로드를 국방 시스템 전반에 쓰고 싶어 했고, 문제는 조건이었지. 국방부가 요구한 "모든 합법적 용도" 기준이 왜 문제냐면, 미국 법은 특정 조건에서 국내 감시를 허용하거든. 그러니까 "합법적 용도라면 다 된다"고 하면, 아모데이가 그은 국내 감시 금지선이 사실상 통째로 지워지는 거야. 아모데이는 이 점을 정확히 지적했고, 마이클은 그걸 부인하지 않고 그저 "그런 제약은 작동 불가능(just not workable)"하다고 답했어.

이메일 속 마이클의 언어는 점점 강경해졌어. "핵심 원칙에서 합의할 마지막 기회가 한 번 남았다"고 경고했고, "우리 세계에선 방어용 무기와 공격용 무기 사이에 구분이 없다(there is no distinction in our world between weapons that are defensive or offensive)"고도 했어. 2월엔 국방부가 계약 취소를 위협했고, 마이클은 아모데이에게 "루비콘 강을 건너라(cross the Rubicon)"며 결단을 종용했지. 아모데이는 국방부가 내민 계약 문구가 사실상 자신의 레드라인을 "완전히 제거(completely removed)"한 것 아니냐고 되받았고.

여기서 핵심 사건 두 개를 표로 정리해 볼게.

시점 사건 의미
2026년 1월 마이클, 아모데이에게 협상 재개 접촉 "모든 합법적 용도" 기준 요구 시작
2026년 2월 국방부, 계약 취소 위협 · "루비콘을 건너라" 압박 국면 진입
2026년 3월 9일 앤트로픽, 북부지법에 제소 공급망 리스크 지정에 법적 대응
2026년 3월 26일 린 판사, 예비금지명령 발부 "수정헌법 보복" 판시
2026년 4월 D.C. 항소법원, 앤트로픽 긴급 정지신청 기각 지정 자체는 일부 존속
2026년 7월 2일 346쪽 문서 봉인 해제 · WSJ 최초 보도 '거의 다 왔다' 이메일 공개

그리고 클라이맥스. 국방부가 앤트로픽을 공급망 리스크로 지정하는 결재를 마무리한 바로 다음 날, 마이클은 아모데이에게 "거의 다 왔다"는 이메일을 보냈어. 앤트로픽은 그 시점에 자기 회사가 이미 블랙리스트에 올랐다는 사실조차 몰랐지. 종결된 계약 규모는 약 2억 달러였고, 여기에 더해 벤처캐피털 1789 캐피털이 검토하던 "수억 달러" 규모 투자도 이 사태로 철회됐어. 클로드를 국방부 시스템에서 걷어내는 작업엔 180일의 유예가 붙었고.

각자 무엇을 얻고 무엇을 잃었나

앤트로픽부터 보자. 표면적으로 앤트로픽은 2억 달러 계약과 수억 달러 투자를 날렸어. 큰 손실이야. 하지만 앤트로픽이 지킨 건 돈으로 환산하기 어려운 거였어. "우리는 원칙 앞에서 정부 압박에도 물러서지 않는 회사"라는 브랜드지. AI 안전을 정체성으로 파는 회사에게 이 신뢰는 매출보다 값질 수 있어. 게다가 린 판사의 예비금지명령으로 "정부가 틀렸다"는 법적 판단까지 받아냈으니, 장기적으로는 회사가 이 싸움에서 명분을 챙긴 셈이야.

국방부는 뭘 얻었을까. 솔직히 말하면 손에 쥔 게 별로 없어. 원하던 "모든 합법적 용도" 클로드도 못 얻었고, 자국 최첨단 AI 기업 하나를 등지게 만들었고, 법정에서 위헌 보복이라는 판정까지 받았지. 물론 국방부 입장에선 "군사 임무에 제약을 거는 벤더는 안 된다"는 신호를 업계 전체에 보낸 효과가 있긴 해. 다른 AI 기업들에게 "우리랑 일하려면 가드레일을 접어라"는 무언의 압력이 된 거야. 하지만 그 대가로 잃은 신뢰와 명분이 너무 커.

에밀 마이클 개인은 이 사건에서 가장 큰 리스크를 안았어. 경쟁사 퍼플렉시티 지분을 쥔 채 앤트로픽을 가장 세게 압박했다는 사실이 드러나면서, 그의 모든 판단이 이해충돌 프리즘으로 재해석되게 됐거든. "국방부의 원칙이 아니라 개인 포트폴리오를 위해 앤트로픽을 밀어냈나"라는 의심을 완전히 지우긴 어려워졌어.

그리고 AI 안전 진영 전체가 이 사건에서 뜻밖의 판례를 얻었어. 법원이 "AI 안전에 관한 열린 토론에 위축 효과(chilling effect)가 있다"는 우려를 공식 판단에 반영했거든. AI 회사가 정부 상대로 "이건 안 된다"고 말할 권리가 수정헌법으로 보호된다는 걸 확인한 첫 판례가 될 수 있어.

비슷한 과거 사례들 — 이겼던 싸움, 졌던 싸움

이 그림, 어디서 본 것 같지? 2018년 구글의 프로젝트 메이븐(Project Maven) 사태가 가장 먼저 떠올라. 구글이 국방부의 드론 영상 분석 AI 프로젝트에 참여하자 직원 수천 명이 반발했고, 결국 구글은 계약 갱신을 포기하며 "AI 무기 개발엔 참여 안 한다"는 원칙을 발표했어. 그때는 기업이 스스로 물러난 케이스였지. 이번 앤트로픽 사건은 반대로 정부가 기업을 밀어낸 케이스라 방향이 정반대야. 하지만 "AI와 무기의 경계선을 누가 긋느냐"라는 근본 질문은 똑같아.

성공 사례로는 2016년 애플 대 FBI 대치를 들 수 있어. 샌버너디노 총격 사건 아이폰의 암호를 풀라는 FBI 요구를 애플이 거부했고, 팀 쿡은 공개 서한으로 정면 반박했지. 정부가 법적으로 압박했지만 애플은 물러서지 않았고, 결국 FBI가 제3자 도움으로 잠금을 풀면서 소송은 흐지부지됐어. 원칙을 내세운 테크 기업이 정부 압박을 버텨내고 브랜드를 강화한 대표 사례야. 앤트로픽이 노리는 그림이 바로 이거지.

실패 사례도 있어. 2013년 스노든 폭로 이후 드러난 프리즘(PRISM) 프로그램에서, 여러 테크 기업들은 국가안보서한(NSL)과 비공개명령(gag order) 앞에서 사실상 저항할 수단이 거의 없었어. 정부가 "국가안보"라는 카드를 꺼내면 기업이 공개적으로 싸우기조차 어려웠지. 앤트로픽이 이번에 그나마 법정에서 정면으로 싸울 수 있었던 건, 국방부의 조치가 '안보'보다 '보복'의 성격이 너무 노골적이었기 때문이야. 만약 국방부가 절차를 더 정교하게 밟았다면 결과가 달랐을 수도 있어.

또 하나, 방산 조달에서 '공급망 리스크' 딱지는 원래 중국 화웨이(Huawei) 같은 외국 기업을 겨냥한 도구였어. 미국이 화웨이를 공급망 리스크로 찍어 정부·통신망에서 배제한 게 대표적이지. 그 도구를 이번엔 자국 AI 기업에 처음으로 겨눴다는 게 이 사건의 진짜 충격 포인트야. 안보 도구가 국내 정책 통제 수단으로 전용될 수 있다는 선례를 남긴 거니까.

경쟁사들은 어떻게 움직일까

가장 미묘한 위치에 있는 건 **오픈AI(OpenAI)**야. 오픈AI는 이미 국방부와 협력 관계를 넓혀 왔고, 앤트로픽만큼 강한 무기 사용 레드라인을 공개적으로 고수하진 않았어. 앤트로픽이 밀려난 자리를 오픈AI가 채울 가능성이 현실적으로 존재해. 하지만 동시에 오픈AI도 "가드레일을 접으면 정부와 계약을 딸 수 있다"는 이번 신호를 보고 있어. 원칙을 어디까지 양보할지, 그 계산을 다시 하게 될 거야.

구글 딥마인드와 마이크로소프트도 계산기를 두드리고 있어. 특히 마이크로소프트는 애저(Azure)를 통해 정부 클라우드 계약을 대규모로 쥐고 있어서, "벤더가 용도를 제한하면 밀어낸다"는 국방부의 태도가 자기들에게도 언제든 향할 수 있다는 걸 알아. 이번 사건은 모든 클라우드·AI 벤더에게 "정부와 일할 때 우리가 그은 선이 얼마나 버틸 수 있나"를 재평가하게 만들었어.

역설적으로 이번 폭로의 최대 수혜자는 앤트로픽 자신일 수도 있어. "정부 압박에도 안전 원칙을 지킨 회사"라는 서사는 기업 고객, 특히 규제 산업이나 유럽 시장에서 강력한 세일즈 포인트가 되거든. 경쟁사들이 "우리는 정부랑도 잘 지내요"를 강조하는 사이, 앤트로픽은 "우리는 원칙을 안 팝니다"로 차별화할 수 있어. 마이클이 퍼플렉시티 지분을 쥐고 있었다는 사실은 이 대비를 더 선명하게 만들어 주고.

그리고 방산 스타트업들, 예를 들어 안두릴(Anduril) 같은 회사들은 이번 사태를 정반대 방향에서 읽고 있어. "가드레일이 적고 국방부와 밀착한 벤더"라는 포지션이 오히려 반사이익이 될 수 있거든. 앤트로픽이 원칙 때문에 밀려난 자리는 결국 누군가가 채우게 되는데, 그 자리를 노리는 회사들에겐 이번 판례가 시장 진입 신호로 읽혀. 결국 이 사건은 AI 업계를 '원칙 우선' 진영과 '조달 우선' 진영으로 조금씩 갈라놓고 있는 셈이야. 어느 쪽이 더 큰 시장을 가져갈지는 아직 아무도 몰라.

그래서 실제로 뭐가 달라지나 — 입장별로

개발자·AI 엔지니어에게. 이번 사건은 "모델의 사용 정책(usage policy)이 계약서 문구 하나로 통째로 무력화될 수 있다"는 걸 보여줬어. API 이용약관이나 커스텀 배포 계약에서 "모든 합법적 용도" 같은 광범위한 문구가 실제로 무엇을 열어주는지, 앞으로는 훨씬 깐깐하게 봐야 해. 안전 가드레일은 코드로 박아두는 것도 중요하지만, 결국 계약과 정책 레이어에서 지켜지느냐가 관건이라는 걸 이 사건이 증명했어.

AI 업계에겐 방향타 같은 사건이야. "정부와 일하려면 어디까지 양보해야 하나"라는 질문에 앤트로픽은 "안 판다"로 답했고, 그 대가로 2억 달러를 잃었지만 법정에서 명분을 얻었어. 업계는 이제 각자 자기 레드라인의 가격표를 매겨야 해. 원칙을 지키는 비용과 계약을 따는 이익, 그 저울질이 훨씬 구체적인 숫자로 나오기 시작했어.

투자자에게. 방산 AI는 거대 시장이지만, 이번 사건은 그 시장에 '정책 리스크'라는 변수가 얼마나 큰지 보여줬어. AI 회사의 밸류에이션을 볼 때, 그 회사가 정부 계약에 얼마나 노출돼 있는지, 그리고 그 계약이 회사의 안전 원칙과 충돌할 여지가 있는지를 봐야 해. 1789 캐피털이 수억 달러 투자를 접은 게 바로 이 리스크가 현실화된 사례야. 정부와의 관계가 매출 기회이자 동시에 뇌관일 수 있다는 거지.

일반 독자에겐 이게 핵심이야. 완전자율 무기와 국내 감시에 AI를 쓸 거냐 말 거냐, 그 선을 기업이 그을 수 있느냐 정부가 지울 수 있느냐가 지금 법정에서 결정되고 있어. 우리가 쓰는 챗봇을 만드는 바로 그 회사들이, 뒤에서는 이런 무게의 싸움을 하고 있다는 거야. 이번 판례가 어느 쪽으로 굳어지느냐가, 앞으로 AI가 어디까지 무기화·감시화될지의 첫 단추가 될 거고.

🥄 남은 궁금증 세 가지

— 그래서 나랑 무슨 상관이야? 당장은 없어 보여도, 이건 "AI 회사가 '이 용도로는 못 쓴다'고 말할 권리가 있느냐"를 정하는 사건이야. 이 선이 무너지면 네가 쓰는 AI가 언젠가 감시·무기 용도로도 제약 없이 쓰이는 세상이 열릴 수 있어. 지금 앤트로픽이 버티는 싸움의 결과가 그 방향을 정한다고 보면 돼.

— 앤트로픽이 결국 이긴 거야? 아직 단정하긴 일러. 3월 예비금지명령은 앤트로픽 손을 들어줬지만, 4월 항소법원은 긴급 정지신청을 기각했고 공급망 지정 자체는 일부 시스템에 대해 존속 중이야. 본안 소송은 아직 안 끝났어. 7월 이메일 공개로 여론과 명분은 앤트로픽 쪽으로 기울었지만, 법적 최종 결론은 남아 있어.

— 마이클 차관의 퍼플렉시티 지분이 그렇게 문제야? 결정적 증거라고 단정하긴 일러. 다만 앤트로픽을 가장 세게 압박한 관료가 직접 경쟁사 주식을 200만~1000만 달러어치 쥐고 있었다는 건, 그의 모든 판단에 이해충돌 의심을 드리우기 충분해. 이게 별개 조사로 번질지가 다음 관전 포인트야.

참고 자료

수치는 발표 시점 기준이라 바뀔 수 있어.