1억5100만건 클로드 교환…앤트로픽, 중국 AI 차단

앤트로픽이 알리바바·문샷AI·딥시크와 연계된 중국계 인공지능(AI) 기업들의 대규모 모델 증류 시도를 차단했다고 밝혔다. 알리바바 연계 계정에서는 클로드(Claude)와 1억5100만건 이상의 교환이 발생했다.

앤트로픽은 2025년 12월부터 2026년 8월까지 확인한 사례를 위협 인텔리전스 보고서에 담았다. 중국에 기반을 둔 7개 연구소가 클로드의 추론 능력을 경쟁 모델 학습에 활용하려 했으며, 관련 계정과 조직을 차단했다고 밝혔다.

모델 증류는 대형 ‘교사 모델’의 답변을 활용해 더 작거나 저렴한 ‘학생 모델’을 학습시키는 기술이다. 앤트로픽은 이 방식 자체는 합법적인 연구에 쓰일 수 있지만, 허가 없이 특정 모델의 기능을 산업 규모로 추출해 경쟁 모델에 이전하는 행위는 불법 증류에 해당한다고 설명했다.

가장 큰 규모로 지목된 사례는 알리바바와 연계된 운영자들의 캠페인이다. 2026년 5월부터 7월까지 하루 최대 약 300만건의 요청이 3500개 이상의 위조 계정에서 발생했고, 전체 교환 건수는 1억5100만건을 넘었다.

요청은 AI 에이전트 작업, 소프트웨어 개발, 커널 개발, 장기 추론에 집중됐다. 앤트로픽은 수집된 추론 기록이 큐원(Qwen) 계열 모델 학습에 활용됐다고 주장했다.

문샷AI와 딥시크도 별도 사례로 지목됐다. 문샷AI와 관련해서는 2026년 5월부터 7월까지 2300만건 이상의 교환이 발생했고, 10일 동안 약 30만건의 고객 요청이 클로드로 전달된 사례가 제시됐다.

딥시크와 관련해서는 2026년 7월 14일 하루 동안 1210만건 이상의 교환이 관측됐다. 앤트로픽은 두 기업이 자체 모델을 이용한다고 생각한 고객의 요청을 클로드로 전달했을 가능성을 제기했다.

일부 요청에는 기업 내부 자료와 인증정보, 감시 영상 등 민감한 데이터가 포함됐을 수 있다고 앤트로픽은 주장했다. 다만 해당 기업들이 관련 사실을 공개적으로 인정했다는 내용은 확인되지 않았다.

미국 국가안보국(NSA)·연방수사국(FBI)·사이버보안·인프라보안국(CISA)은 딥시크, 문샷AI, 알리바바, 미니맥스, 스텝펀, Z.AI를 미국 AI 모델에 대한 산업 규모 증류 활동과 관련된 기업으로 지목했다.

미국 기관들은 이들 기업이 2024년 말 이후 클로드·GPT·제미나이·그록 등에서 수십억개 토큰을 추출했다고 주장했다. 기업별 수치와 전체 증거가 공개된 것은 아니다.

CISA는 증류 자체는 합법적인 연구 기법일 수 있지만, 위조 계정과 프록시 서비스를 이용한 대규모 접근은 별개의 문제라고 구분했다. 쟁점은 기술 자체보다 접근 방식과 이용 목적에 맞춰졌다.

중국 상무부는 미국 측 주장을 사실과 법적 근거가 부족한 ‘근거 없는 비난’이라고 반박했다. 중국 측은 증류가 세계 AI 기업들이 사용하는 중립적인 기술이며, 미국이 이를 구실로 중국 기업을 억압하고 AI 산업의 우위를 유지하려 한다고 주장했다.

앤트로픽은 개별 계정을 순차적으로 차단하는 대신 조직 단위로 계정을 묶어 차단하고, 고위험 지역 이용자의 신원 확인을 강화했다고 밝혔다. 추론 과정의 원문 대신 요약본을 제공하고 세션 간 재생 공격을 어렵게 하는 기술도 도입했다.

이번 사안은 앤트로픽이 중국 AI 연구소 7곳의 증류 정황과 수법을 공개한 앞선 보도의 후속 사례다. 당시에도 알리바바·큐원 연계 운영자와 문샷AI·딥시크가 클로드의 출력을 경쟁 모델 개발에 활용했다는 앤트로픽의 주장이 제기됐다.

이번 사건은 비트코인(BTC)이나 테더(USDT) 등 가상자산 가격과 직접 연결된 사안은 아니다. 각 기업의 실제 관여 범위와 고객 데이터 처리 여부, 미국 정부의 후속 조치는 추가 확인이 필요하다.