펜타곤 vs Anthropic, 결국 끝장 본 'AI 윤리 vs 국가안보' 대결

한 줄 요약: AI 회사가 정부에 "노"라고 했더니 어떻게 되는지 보여준 사건

2026년 5월 1일, 미국 국방부(DoD)가 자사 기밀 네트워크에 도입할 AI 도구 공급 계약을 일곱 개 빅테크와 체결했다고 발표했습니다. 명단을 보면 누구를 데려왔는지보다 누구를 빼버렸는지가 더 충격적입니다. Claude를 만드는 Anthropic이 명단에 없었거든요.

이거 그냥 "이번 입찰에서 졌네" 수준이 아닙니다. 미국 역사상 처음으로 자국 기업이 공식적으로 "공급망 위험(supply chain risk)" 지정을 받은, 그러니까 화웨이 같은 외국 기업한테나 쓰던 라벨을 자국 회사에 붙인 사상 초유의 사건입니다.

오늘은 이 사건이 어디서부터 꼬였는지, 그리고 왜 이게 단순한 "한 회사 망하는 이야기"가 아니라 AI 산업 전체에 의미 있는 분기점인지 차근차근 풀어보겠습니다.

사건의 발단: 200억짜리 계약과 "전체 합법적 용도" 조항

시간을 좀 거슬러 올라가야 합니다.

• 2024년 11월: Anthropic이 Palantir, AWS와 함께 미국 정보·국방기관에 Claude 제공 시작
• 2025년 7월: Anthropic, 펜타곤과 2억 달러(약 2700억 원) 규모 계약 체결
• 2025년 9월: GenAI.mil 플랫폼 배포를 두고 협상 결렬
• 2026년 1월: 베네수엘라 마두로 대통령 체포 작전에 Claude 활용 보도
• 2026년 2월 27일: 트럼프 대통령이 Truth Social에 "모든 연방 기관, Anthropic 기술 즉시 사용 중단" 명령
• 2026년 3월: 국방장관 Pete Hegseth가 Anthropic을 공급망 위험으로 공식 지정
• 2026년 3월 9일: Anthropic이 펜타곤을 상대로 민사 소송 제기
• 2026년 5월 1일: 펜타곤, Anthropic을 제외한 7개사와 계약 체결

협상이 깨진 핵심 쟁점은 한 줄짜리 조항이었습니다.

"Anthropic의 모델을 모든 합법적 용도(all lawful purposes)에 사용할 수 있어야 한다"

Anthropic CEO Dario Amodei는 이 조항을 거부하면서 두 가지 레드라인을 명확히 했습니다.

1. 미국 시민에 대한 대규모 국내 감시 용도로는 사용 불가
2. 완전 자율 무기 시스템(fully autonomous weapons)에 탑재 불가

Amodei의 논리는 이렇습니다. "자율 무기 시스템이 미래 국방에 중요할 수도 있다는 점은 인정한다. 하지만 오늘날의 프론티어 AI는 완전 자율 무기를 구동할 만큼 신뢰할 수 있는 수준이 아니다."

펜타곤이 화난 이유: "합법적인데 왜 못 써?"

펜타곤 입장도 충분히 이해는 갑니다. 협상을 이끌었던 국방차관 Emil Michael은 한 팟캐스트에서 Amodei를 두고 "거짓말쟁이(liar)"라고 직격했고, 또 다른 자리에서는 "신 콤플렉스(God complex)"가 있다고 표현했습니다. 군대 입장에서는 "법적으로 허용된 임무인데 민간 회사가 매번 검토하겠다는 건 말이 안 된다"는 거죠.

펜타곤의 논리를 정리하면 이렇습니다.

• 도구를 산 다음에는 군이 자체 기준과 절차에 따라 사용 여부를 결정한다
• "대규모 감시"나 "자율 무기"라는 개념엔 회색지대가 너무 많다
• 모든 사례마다 민간 기업과 합의를 봐야 한다면 운영 자체가 불가능하다

여기에 더해 Axios 보도에 따르면, 펜타곤이 막판에 제안한 거래에는 "지오로케이션, 웹 브라우징 데이터, 데이터 브로커로부터 구매한 개인 금융 정보를 포함한 미국인 데이터의 수집·분석 허용"이 포함돼 있었다고 합니다. Anthropic 입장에선 절대 받아들일 수 없는 조건이었습니다.

"공급망 위험" 지정의 무게

이게 왜 그렇게 큰 사건이냐면, "공급망 위험" 지정의 역사적 의미 때문입니다.

이 라벨이 붙으면 다음과 같은 일이 벌어집니다.

• 모든 연방 기관은 6개월 내에 해당 기술 사용을 중단해야 한다
• 국방 계약자, 공급업체, 파트너는 해당 회사와의 상업적 관계를 단절해야 한다
• 군에 납품하는 기업은 자기 워크플로우에 Claude를 쓰지 않는다는 인증을 해야 한다

CNBC 보도에 따르면 트럼프 행정부의 발표 직후 국방 테크 회사들은 직원들에게 "당장 Claude 사용을 중단하고 다른 모델로 전환하라"고 지시했습니다. 일부는 오픈소스 모델로 갈아탔고, 일부는 그냥 다음 지침이 나올 때까지 기다리는 중이었죠. 이미 국토안보부, 재무부, 국무부, 보건복지부도 Claude 사용 중단 절차에 들어갔습니다.

흥미로운 사실이 하나 있습니다. Anthropic이 펜타곤 기밀 시스템에서 사용된 유일한 AI 모델이었고, 베네수엘라 마두로 체포 작전에도 활용됐다는 보도가 있습니다. 게다가 미국이 진행 중인 이란 관련 군사 작전에도 Anthropic 모델이 지원 역할을 하고 있어서, 블랙리스트 이후에도 일부 작전에서는 여전히 쓰이고 있다는 후속 보도가 나왔습니다. "쓰지 말라"고 했지만 "당장 빼긴 어려워서" 계속 쓰는 상황인 거죠.

법정 공방: 1승 1패

Anthropic도 가만히 있지는 않았습니다. 3월 9일 펜타곤을 상대로 소송을 제기했고, 결과는 엇갈렸습니다.

시점법원결과의미

2026년 3월 말	샌프란시스코 연방법원	Anthropic 일부 승소(예비적 금지명령)	트럼프 행정부의 Claude 사용 금지 집행 보류
2026년 4월 8일	워싱턴 D.C. 항소법원	Anthropic 패소	"공급망 위험" 지정 정지 신청 기각

항소법원은 Anthropic이 "회복 불가능한 손해를 입을 가능성이 있다"는 점은 인정하면서도 "그 이익은 본질적으로 금전적인 것"이라고 판단했습니다. 그러는 사이 Anthropic은 9000억 달러(약 1230조 원) 평가 가치 기준으로 투자 유치 협상을 진행 중이라는 보도까지 나왔습니다. 한 회사가 "정부 블랙리스트"와 "사상 최대 평가 가치"를 동시에 달성하는 진풍경이 펼쳐진 거죠.

개발자가 이 사건에서 챙겨야 할 것

이 이야기는 AI를 다루는 모든 개발자, 기획자, 의사결정자에게 굉장히 실용적인 교훈을 줍니다.

1. 모델 다변화는 이제 옵션이 아니라 필수

"우리는 Claude만 쓴다", "우리는 GPT만 쓴다" 식의 단일 벤더 의존 전략은 매우 위험해졌습니다. 펜타곤도 "한 모델에만 의존하는 건 좋은 일이 아니다"라고 공식 입장을 냈습니다. 정치적 사정으로 한 회사가 하루아침에 사라질 수 있다는 게 증명됐기 때문이죠. MCP(Model Context Protocol) 같은 표준이 중요해지는 이유이기도 합니다. 오늘 Claude로 짠 워크플로우를 내일 다른 모델로 갈아끼울 수 있어야 합니다.

2. AI 안전성은 더 이상 마케팅 카피가 아니다

"우리 모델은 안전합니다"라는 한 줄짜리 약속이 실제로 수억 달러 매출을 거절하는 결정으로 이어진 사례입니다. 다시 말해 AI 회사가 명시한 사용 제한은 이제 '진짜로 지켜질 수 있는 것'이라는 신호이기도 합니다. 반대로 그 약속을 지키는 비용도 만만찮다는 사실 또한 분명히 드러났습니다.

3. 정부 시장은 더 이상 단일 시장이 아니다

OpenAI는 Microsoft와의 독점 계약을 종료하고 AWS 클라우드에도 자사 모델을 배포하기 시작했습니다. 펜타곤이 한 곳에만 의존하지 않으려는 흐름과 맞닿아 있죠. AI 인프라 시장에서 "기본값이 되는 것"보다 "어디서나 돌아가는 것"이 더 큰 가치가 되어가고 있습니다.

마무리

이 사건의 본질은 단순한 계약 분쟁이 아니라 한 가지 근본적인 질문에 대한 충돌입니다.

"AI의 윤리적 가드레일은 누가 설계하고, 누가 풀 수 있는가?"

지난 몇 년간 정부와 규제 기관은 AI 회사들에게 "스스로 윤리적 책임을 내재화하라"고 요구해 왔습니다. 그런데 막상 한 회사가 그걸 진지하게 받아들이고 자기 모델에 가드레일을 박아 넣자, 정부가 그걸 풀라고 요구한 셈이죠. 이 모순은 앞으로 몇 년간 AI 정책의 핵심 화두가 될 겁니다.

 

당분간은 Anthropic의 법정 공방, 다른 AI 회사들의 정부 정책 수용 수위, 그리고 군사·정보 분야 AI 도입 속도를 함께 지켜볼 필요가 있습니다. 이 게임은 이제 막 시작됐을 뿐이에요.