이번에 발언한 사람은 국회의원도, AI 회사의 변호사도 아니다.
마이클 크라치오스(Michael Kratsios)다. 트럼프 대통령의 과학고문이자 백악관 과학기술정책국(OSTP) 국장이다.
그는 4월 23일 공개적으로 이렇게 말했다:
"미국 산업의 혁신을 체계적으로 추출하고 복제하는 것, 거기에는 혁신적이라고 할 만한 것이 전혀 없다."
그 대상은 명확하다 — 미국 정부는 중국이 미국 AI를 산업적으로 복제하고 있다고 공식 기록한 것이다.
구체적인 복제 방식
이번에는 "데이터 도난" 같은 모호한 주장이 아니다. 크라치오스는 완전한 시스템을 설명했다:
1단계: 프록시 계정 매트릭스 구축. 수만 개의 프록시 계정, 분산 IP를 통해 OpenAI, Anthropic, Google의 모델을 대규모로 쿼리하여 접근 제한을 우회한다.
2단계: 모델 증류. 얻은 응답 — 사고 사슬(chain of thought) 및 내부 추론 단계를 포함 — 을 사용하여 자체 소형 모델을 훈련한다.
논리는 이렇다: 100년 치 실험을 반복할 필요가 없다. 이미 실험을 마친 사람에게 답을 묻고 그 접근 방식을 배우면 된다. 훈련 비용은 원본의 극히 일부에 불과하다.
3단계: 보안 장치 우회. 일부 시나리오에서는 원본 모델의 안전 제한을 해제하여 평소에는 얻을 수 없는 정보를 추출한다.
크라치오스의 결론: 이렇게 증류된 모델은 특정 벤치마크에서 미국 최고 수준의 대형 모델에 근접한 성능을 보이면서도 훈련 비용은 원본의 극히 일부에 불과하다.
처음 있는 일은 아니지만, 이번은 다르다
Anthropic, OpenAI, Google은 각각 과거에 유사한 공격을 보고한 바 있다.
작년에는 DeepSeek, Kimi, MiniMax가 Claude와 ChatGPT에서 1600만 건의 대화를 훈련용으로 추출했다는 보도가 널리 퍼졌다. 세 회사 모두 부인했다.
그 사건은 "경쟁사에 대한 기업의 불만" 수준에 머물렀다.
이번은 다르다: 대통령의 과학고문이 정부의 입장에서 발언한 것이다. 이는 다음을 의미한다:
- 이 문제가 정보기관의 공식 평가 대상에 진입했다
- 미국 정부가 이를 민간 법적 분쟁이 아닌 정책 의제로 다루려 한다
크라치오스는 또한 백악관이 기술 기업과의 정보 공유를 강화하고 공동 대응책을 설계할 계획이라고 덧붙였다.
미묘한 지점
모델 증류 자체는 완전히 합법적인 기술이다.
오픈소스 모델의 출력을 사용하여 소형 모델을 훈련하는 것은 학계에서 표준적인 관행이며, 많은 오픈소스 연구가 이 방식으로 이루어졌다.
크라치오스가 비난하는 것은 세 가지 요소의 조합이다: 접근 제한 우회 + 산업적 규모 + 보안 장치 우회.
이 세 가지가 함께 있다면, 그것은 "기술 학습"이 아니라 조직적인 지식 재산 도용이다.
중국은 정면으로 대응하지 않았다. 이런 비난에 대해 "네, 복제하고 있습니다"라는 답변이 나올 일은 절대 없지만, 향후 정책 및 외교적 반응이 입장을 보여줄 것이다.
실제 영향의 향방
단기적으로 주요 대형 모델 기업들은 API 접근 심사를 강화할 가능성이 높다 — 더 엄격한 실명 인증, 더 복잡한 이상 트래픽 탐지, 가능한 지역별 접근 제한.
Anthropic은 이미 Constitutional Classifiers에 투자하여 AI로 AI의 남용을 탐지하고 있다. OpenAI와 마이크로소프트는 보안 협력 계약을 체결하고 사이버 보안 역량을 공유하고 있다. 이러한 움직임은 크라치오스가 언급한 "산업계와의 정보 공유"와 연계되어 있다.
하지만 더 근본적인 문제는 이것이다: 증류 기술 자체가 수백억 달러를 들여 훈련한 모델을 수백만 달러로 복제 가능한 버전으로 압축할 수 있다면, 기술적 해자(moat) 자체가 취약한 것이다.
가드레일, 대응책, 정보 공유 모두 유용하지만, 이 게임의 규칙은 이미 바뀌었다.
"혁신적이라고 할 만한 것이 전혀 없다" — 크라치오스의 이 말은 긴 싸움의 서막이지, 종장이 아닌 것처럼 들린다.
출처: CocoLoop, Trump science advisor says Chinese actors are copying American AI at massive scale (The Decoder)