Anthropic 일주일에 두 번 유출, Sora는 문 닫고: AI 빅테크의 민낯이 드러난 3월
AI 안전을 가장 많이 말한 회사가 일주일에 두 번 유출했다
Anthropic이 3월 27일 차세대 모델 Mythos의 내부 블로그 초안을 공개 데이터 레이크에 방치한 사실이 발각됐습니다. 3,000건 이상의 미공개 자산이 누구나 접근 가능한 상태로 노출됐거든요. 그런데 4일 뒤인 3월 31일, 이번에는 Claude Code의 전체 소스코드가 npm 패키지에 포함돼 공개됐습니다. 59.8MB짜리 소스맵 파일 안에 약 50만 줄, 1,900개 파일이 고스란히 들어 있었죠.
Anthropic은 "릴리스 패키징 과정의 휴먼 에러"라고 해명했는데, 문제는 이게 한 달 안에 두 번째라는 겁니다. AI Safety를 핵심 브랜드로 내세우는 회사가 자기 모델의 사이버 보안 위험을 경고하는 문서를 공개 버킷에 올려둔 거잖아요. 이 회사가 10월에 600억 달러(약 82조 원) IPO를 추진 중이라는 걸 생각하면, 투자자들이 뭘 사는 건지 다시 생각해볼 지점입니다.
유출된 Claude Code 소스에서 실제로 드러난 것
GitHub에 백업된 소스코드는 이미 41,500회 이상 포크됐습니다. 개발자들이 분석한 결과, 44개의 숨겨진 기능과 20개의 미출시 기능이 확인됐고, 장기 세션에서 Claude Code가 안정적으로 동작하는 이유인 3계층 메모리 아키텍처도 공개됐거든요. 경쟁사 입장에서는 리버스 엔지니어링 없이 핵심 설계를 그대로 볼 수 있게 된 겁니다. Anthropic은 "고객 데이터나 크리덴셜은 노출되지 않았다"고 했지만, 소스코드 유출 자체가 기업 AI 코딩 도구를 도입한 클라이언트에게 신뢰 문제를 만듭니다.
Mythos는 왜 무서운 모델인가
유출된 블로그 초안에 따르면, Mythos(내부 코드명 Capybara)는 현재 Opus 4.6보다 한 단계 위 티어의 모델입니다. Anthropic 자체 평가에서 "현존하는 어떤 AI 모델보다 사이버 보안 역량이 앞서 있다"고 기술했고, "방어자의 대응 속도를 훨씬 능가하는 방식으로 취약점을 익스플로잇할 수 있는 모델 파도의 전조"라고 썼거든요. 이 문서를 미국 정부 고위 관계자에게 비공개로 브리핑하고 있었다는 보도도 나왔습니다.
제가 보기에는 이게 이중적인 상황입니다. Anthropic은 모델이 위험하다고 정부에 경고하면서, 동시에 그 모델을 "얼리 액세스 고객"에게 시범 제공하고 있었거든요. 안전 연구를 위한 것인지 상업적 포지셔닝인지 경계가 모호합니다. 특히 600억 달러 IPO를 앞둔 시점에서 "우리 모델이 전례 없이 위험하다"는 문서가 유출된 건, 규제 당국에 로비와 시장에 대한 신호를 동시에 보내는 효과가 있습니다.
Sora 종료: AI 영상 생성의 경제학이 깨졌다
OpenAI가 3월 24일 Sora 서비스 종료를 발표했습니다. 웹앱, iOS앱, API 모두 4월 26일 종료 예정이고, API만 9월 24일까지 유예됩니다. 6개월 만의 퇴장인데요, 숫자가 잔인합니다. 하루 추론 비용 약 1,500만 달러(약 205억 원), 총 누적 매출 210만 달러(약 29억 원). 10초짜리 영상 한 편에 1.3달러가 드는 구조에서 수익을 내는 건 처음부터 불가능했습니다.
디즈니가 10억 달러(약 1.4조 원)를 투자한 파트너십도 무산됐습니다. 디즈니 측은 공개 발표 1시간 전에야 통보를 받았다고 하거든요. 이건 AI 영상 생성 전체에 리얼리티 체크가 된 사건입니다. Runway, Pika 같은 경쟁사도 비슷한 비용 구조를 가지고 있는데, Sora만큼의 컴퓨팅 자원을 쏟는 곳은 없었기 때문에 수치가 먼저 드러난 것뿐이죠.
Sora 실패에서 배울 점
사용자 수가 100만 명에서 50만 명 아래로 떨어진 게 3개월 만입니다. 다운로드가 66% 감소한 건 제품 문제가 아니라 유즈케이스 문제였다고 봅니다. 10초짜리 AI 영상을 만들어서 뭘 하느냐는 질문에 대부분의 사용자가 답을 못 찾은 거죠. 한국에서 AI 영상 도구를 쓰려는 분들도 이 부분을 먼저 점검해야 합니다. 도구가 좋은지가 아니라, 그 영상으로 뭘 할 건지가 먼저입니다.
캘리포니아, 연방 정부와 반대 방향으로 간다
3월 30일 캘리포니아 주지사 개빈 뉴섬이 AI 행정명령(N-5-26)에 서명했습니다. 캘리포니아 주와 거래하려는 AI 기업에게 120일 이내에 안전장치 인증을 요구하는 내용인데요, CSAM(아동 성착취물) 방지, AI 생성 이미지/영상 워터마크 의무화, 편향과 차별 방지 정책 공개가 핵심입니다.
이게 의미 있는 이유는 트럼프 행정부가 연방 차원에서 규제를 통합(선점)하려는 방향과 정면으로 충돌하기 때문입니다. 백악관은 주별 규제 난립을 비판하면서 연방법 하나로 정리하겠다고 했는데, 캘리포니아가 "우리는 우리 기준이 있다"고 독자 행보를 시작한 거거든요. AI 기업 입장에서는 양쪽 기준을 다 맞춰야 하는 최악의 시나리오가 현실화되고 있습니다.
한국 개발자와 기업이 지금 봐야 할 것
Anthropic 유출 사건은 한국 기업의 AI 도구 도입 기준에 직접적인 영향을 줍니다. Claude Code를 개발 파이프라인에 쓰고 있는 팀이라면, 소스코드 유출이 자사 코드 보안에 영향을 주는지 확인해야 합니다. 소스코드 자체에 고객 데이터는 없지만, 내부 동작 방식이 공개됐다는 건 잠재적 공격 표면이 넓어졌다는 뜻이거든요. Cursor나 GitHub Copilot으로의 전환을 검토하는 팀도 나올 겁니다.
캘리포니아 행정명령은 미국 시장에 AI 서비스를 수출하는 한국 기업에게 직접적인 컴플라이언스 부담입니다. 캘리포니아 주정부와 거래가 없더라도, 이 기준이 민간 기업 조달로 확산될 가능성이 높거든요. AI 생성 콘텐츠 워터마킹, 편향 테스트 문서화는 지금부터 준비해둘 필요가 있습니다. 한국어 지원이나 한국 결제 여부와 무관하게, 글로벌 서비스라면 캘리포니아 기준을 사실상 글로벌 기준으로 봐야 합니다.
AI 안전을 외치면서 기본기를 놓치는 패턴
Anthropic 사례는 AI 안전의 아이러니를 보여줍니다. 모델 수준의 안전(alignment, RLHF, Constitutional AI)에는 수십억 달러를 쓰면서, 운영 수준의 안전(npm 패키지 관리, 데이터 레이크 접근 제어)에서 기초적인 실수를 반복하는 거죠. 이건 Anthropic만의 문제가 아닙니다. AI 스타트업 대부분이 모델 성능에 엔지니어링 자원을 집중하면서 DevOps와 보안 운영은 후순위로 미루는 구조거든요. 한국 AI 스타트업도 같은 패턴에 빠지기 쉽습니다. 모델이 아무리 좋아도 npm에 소스맵을 올리면 끝입니다.
내 판단 — 3월이 보여준 AI 업계의 구조적 문제
3월 한 달에 Anthropic 이중 유출, Sora 종료, 캘리포니아 독자 규제가 동시에 터졌습니다. 공통점이 있는데요, 전부 "속도 > 기본기" 문제입니다. Anthropic은 IPO 속도에 맞추다 릴리스 관리를 놓쳤고, OpenAI는 시장 선점을 위해 수익 모델 없이 Sora를 출시했고, 연방 정부는 규제 통합 속도를 내다 캘리포니아와 충돌했습니다. AI가 빨라질수록 기본기가 드러나는 구간이 2026년 상반기라고 봅니다.
이번 주 안에 해볼 것
Claude Code를 쓰고 있다면, 이번 주 안에 사용 중인 버전이 2.1.88인지 확인하고 해당 버전이면 즉시 업데이트하세요. npm 캐시에 소스맵이 남아 있을 수 있으니 node_modules를 클린 인스톨하는 것도 권합니다. AI 코딩 도구를 팀에 도입한 상태라면, 도구 벤더의 보안 사고 대응 정책이 문서화돼 있는지 한 번 확인해보세요. Anthropic처럼 "휴먼 에러"로 한 줄 해명하는 수준인지, 아니면 RCA(Root Cause Analysis)를 공개하는 수준인지가 벤더 신뢰도를 판단하는 기준이 됩니다.
