Claude Fable 5 재배포: 수출 통제 해제와 강화된 안전장치
목차
개요
Anthropic이 2026년 6월 30일 수출 통제 해제에 따라 Claude Fable 5와 Mythos 5에 대한 접근을 복구한다고 발표했다. 두 모델은 7월 1일부터 글로벌 단위로 순차 재배포된다. 이번 발표는 단순한 접근 복구를 넘어, 접근이 중단됐던 경위와 강화된 안전장치, 재배포 일정, 그리고 향후 정책·정부 협력 방향까지 상세히 다루고 있다.
배경과 타임라인
수출 통제와 접근 중단
6월 12일 미국 정부는 Claude Fable 5와 Mythos 5에 대한 수출 통제를 부과하며 접근 시 국적 검증을 요구했다. Anthropic은 사용자 국적을 실시간으로 검증할 수 없었기 때문에 두 모델에 대한 접근을 전면 중단했다. 이 조치의 발단은 Amazon 연구진이 Fable 5의 안전장치를 우회하는 기법을 발견하면서, 모델이 소프트웨어 취약점을 식별하도록 유도한 사건이었다.
기술적 조사 결과
Anthropic의 조사에 따르면, 덜 발전된 모델들도 동일한 취약점 식별 결과를 만들어냈다. 여기에는 GPT-5.5와 Kimi K2.7이 포함됐다. 해당 재일브레이크 기법은 Mythos 5의 고유한 공격적 역량이 아니라, 일상적인 방어적 사이버보안 작업에 해당하는 이른바 경계선(borderline) 영역의 안전장치에만 접근한 것으로 확인됐다.
즉 문제가 된 취약점 식별 능력이 특정 모델만의 독점적 위험 역량이 아니라는 것이 조사의 핵심 결론이다.
강화된 안전장치
Anthropic은 보고된 우회 기법을 차단하기 위해 개선된 안전 분류기(safety classifier)를 배포했다. 이 분류기는 보고된 우회 사례의 99퍼센트 이상을 차단한다고 밝혔다. 또한 여러 겹의 안전 메커니즘을 중첩하는 심층 방어(defense in depth) 접근을 함께 적용했다.
이는 단일 안전장치에 의존하지 않고 여러 방어층을 겹쳐, 하나가 뚫리더라도 다른 층이 위험을 차단하도록 하는 설계다.
재배포 일정과 이용 조건
Fable 5는 Claude Platform, Claude.ai, Claude Code, Claude Cowork 전반에 걸쳐 글로벌 단위로 출시된다. 반면 Mythos 5는 승인된 미국 조직에 한해서만 접근이 복구된다. 클라우드 제공자를 통한 재활성화는 순차적으로 진행될 예정이다.
주요 이용 조건은 다음과 같다.
이용 조건 요약
| 항목 | 내용 |
|---|---|
| Fable 5 출시 범위 | Claude Platform, Claude.ai, Claude Code, Claude Cowork |
| 7월 7일까지 | Pro, Max, Team 및 일부 Enterprise 플랜의 주간 사용 한도 최대 50퍼센트까지 포함 |
| 7월 7일 이후 | 사용량 크레딧(usage credits)을 통해 이용 |
| 클라우드 재활성화 | AWS, Google Cloud, Microsoft Foundry에서 순차 적용 예정 |
| Mythos 5 | 승인된 미국 조직에 한해 접근 복구 |
정책 이니셔티브와 정부 협력
Anthropic은 Amazon, Microsoft, Google 등과 협력해 AI 재일브레이크의 심각도를 평가하는 산업 공통 프레임워크를 개발하고 있다. 이 프레임워크는 다음 네 가지 기준으로 심각도를 판단한다.
재일브레이크 심각도 평가 기준
| 기준 | 설명 |
|---|---|
| 역량 획득 | 기존 도구를 넘어서는 역량 향상 여부 |
| 역량 범위 | 다수 작업에 걸친 역량 향상의 폭 |
| 무기화 용이성 | 실제 무기화와 구현의 난이도 |
| 발견·접근성 | 해당 기법의 발견 가능성과 접근성 |
또한 Anthropic은 국가 안보 관련 모델에 대한 사전 출시 평가 접근 제공, 재일브레이크·오용 사례의 신속한 보고와 안전장치 공유, 전담 연구팀과 컴퓨팅 자원 배정, 산업 공통 보안 표준 개발 등을 통해 미국 정부와의 협력을 심화하겠다고 밝혔다. 아울러 연구자들이 발견한 사이버 재일브레이크를 제출해 검토받을 수 있는 HackerOne 프로그램도 시작했다.
결론
이번 발표는 6월 12일 수출 통제로 중단됐던 Claude Fable 5와 Mythos 5의 접근이 6월 30일 통제 해제에 따라 다시 열린다는 소식이다. 조사 결과 문제가 된 취약점 식별 능력은 특정 모델만의 독점적 위험이 아니었으며, Anthropic은 99퍼센트 이상 차단하는 개선된 분류기와 심층 방어를 적용해 재배포에 나섰다. 동시에 산업 공통 재일브레이크 평가 프레임워크와 정부 협력, HackerOne 프로그램을 통해 안전과 접근성의 균형을 제도화하려는 방향이 함께 제시됐다.