(심층브리핑) 미국 OSTP 크라치오스 메모(4.24)
미·중 AI 증류 전쟁의 5대 핵심 쟁점
가짜 계정 수
총 교환(exchange) 수
프록시 계정 규모
기술 메커니즘: 증류는 모델 가중치(weights)나 서버 침입 없이 이루어진다. 공격자가 수백만 건의 정교한 쿼리를 API로 전송하고, 그 출력(output)을 수집해 더 저렴한 '학생 모델'을 훈련시킨다. 결과적으로 원본 성능을 완전히 복제하진 못하지만, 선별된 벤치마크에서는 유사하게 보이는 모델이 훨씬 낮은 비용으로 탄생한다.
왜 막기 어려운가: 칩은 국경을 물리적으로 통과하므로 세관 검사로 통제 가능하다. 그러나 증류는 인터넷을 통한 API 호출이며 어느 관할권에서나 라우팅될 수 있다. 탐지는 Anthropic처럼 행동 패턴 분석으로만 가능하며, 기존 수출통제 체계와는 전혀 다른 집행 아키텍처가 필요하다.
Kratsios 메모의 핵심 주장: "이렇게 만들어진 모델들은 원본의 안전장치(guardrail)를 의도적으로 제거할 수 있게 하며, AI 모델이 이념적으로 중립적이고 진실을 추구하도록 하는 메커니즘을 무력화한다." 안보 위협
현행법상 공백: 증류는 모델 가중치나 원본 훈련 데이터에 직접 접근하지 않기 때문에 전통적인 영업비밀(trade secret) 침해 논리가 깨끗하게 적용되지 않는다. Just Security의 법률 분석가들은 "기존 IP법이 증류를 명확히 커버하지 않으며, 비용 부과를 위해서는 표적화된 정부 개입이 필요하다"고 지적한다.
H.R.8283의 접근: 이 법안은 '불법 여부'를 IP법이 아닌 수출통제법(IEEPA, ECRA) 프레임으로 재구성한다. '부적절한 쿼리-복사 기술'로 미국 폐쇄소스 모델의 핵심 기술 특성을 추출하는 행위자를 식별·제재하는 방식이다. Commerce 블랙리스트(Entity List)와 IEEPA(1977)가 집행 수단으로 활용된다.
아이러니: Gizmodo 등은 "훈련 데이터 저작권 침해 소송에 휘말려 있는 미국 AI 기업들이 중국의 증류를 '절취'라 부르는 것은 이중 기준"이라고 비판한다. 법적 미완성
정치적 계산: 이번 메모는 5월 14일로 연기된 트럼프-시진핑 베이징 정상회담 3주 전에 나왔다. 이 메모가 지속적인 집행 캠페인의 시작인지, 아니면 양보를 얻어내기 위한 협상 포지션인지가 최대 관전 포인트다.
트럼프가 원하는 것: 중국의 기술 통제 완화, 1,000개 이상 중국 기업의 Entity List 제거, 투자 제한 완화. AI 증류 이슈는 이러한 패키지 딜에서 새로운 레버리지로 등장하고 있다.
Nvidia H200 수출 변수: 행정부는 1월에 조건부 Nvidia 칩 판매를 승인했으나, 상무장관 Lutnick이 4월 23일 "아직 실제 선적은 없었다"고 언급. 이번 메모가 칩 수출 재검토의 신호탄이 될 수 있다. 외교 레버리지
중국 반응: 주미 중국 대사관은 "근거 없는 혐의를 반대하며, 지적재산권 보호를 매우 중시한다"고 일축했다.
근본적 긴장: 오픈소스 모델은 연구를 가속하고, 인재를 유치하며, 미국 기업에 유리한 생태계를 만든다. 이를 제한하면 미국 혁신이 둔화되는 동시에 중국 개발자들이 국내 대안으로 빠르게 전환하는 역효과가 난다.
H.R.8283의 절충: 이 법안은 오픈소스 배포가 아닌 무허가 증류—폐쇄소스 모델에서의 역량 추출—에 집중하여 더 어려운 오픈소스 문제를 교묘히 비켜간다.
역설적 사실: Anysphere(코딩 도구 Cursor 제작사)는 최근 자사 최신 제품이 중국 Moonshot AI의 오픈소스 모델(Kimi) 기반임을 인정했다. 미국 기업이 중국 오픈소스를 활발히 활용하는 현실에서 '일방적 절취' 프레임은 설득력이 약해진다. 정책 딜레마
현재 수준: OSTP 메모는 정책 성명이지, 행정명령이나 구속력 있는 규제가 아니다. 발표 당일 기준으로 구체적 제재·Entity List 추가·집행 조치는 전혀 없었다. 메모의 실질적 힘은 후속 조치에 달려 있다.
집행의 기술적 한계: 증류 탐지는 방대한 API 로그 행동 분석이 필요하며, 중앙화된 탐지 인프라가 없다. Kratsios 메모는 정부-민간 정보공유 강화를 약속하지만, 구체적 집행 체계는 여전히 '탐색 중(explore)'이다.
의회 병행 트랙: H.R.8283는 아직 입법 1단계. 실제 제재 권한이 생기기까지 상당한 입법 과정이 남아 있다. 다만 4월 22일 외교위 만장일치 마크업은 정치적 모멘텀을 보여준다.
전직 NSA 국장 Paul Nakasone: "수출통제, 외교적 항의, 맞춤형 기술 제한 등 복합적 대응을 고려할 수 있다. AI 기술을 파트너와 공유하는 방식에 매우 신중할 것이다." 미완의 집행