공공 인프라에 침투한 오픈 모델과 지정학적 마찰
미국 연방 관보(Federal Register) 웹사이트에 중국 알리바바의 인공지능 모델인 Qwen(큐원) 검색 도구가 일시적으로 탑재되었다가 삭제되는 사건이 발생했습니다. 해당 웹사이트를 운영하는 미국 국립문서기록관리청은 규제 제안에 대한 대중의 공개 의견을 검색하는 기능에 Qwen 모델을 제공했습니다. 소셜 미디어 엑스(X)의 사용자 'tleilax___'가 9월 15일 해당 옵션의 스크린샷을 공유한 직후, 로이터 통신의 보도와 웹사이트 소스코드 확인을 거쳐 수요일에 해당 기능이 전면 철회되었습니다.
이 사건이 큰 파장을 일으킨 이유는 연방수사국(FBI) 등 미국 사법 당국이 알리바바를 비롯한 6개 중국 주요 기업을 지목하며, 이들이 미국 첨단 프론티어 모델을 불법 복제하는 '산업 규모의 증류(distillation)'를 수행하고 있다고 비판한 직후에 벌어졌기 때문입니다.
"미국 기관이 알리바바 모델을 사용하는 동안 FBI는 미국산 모델만 쓰도록 장려하고 있는 상황은 비상식적인 단절입니다." — 대니얼 카스트로(Daniel Castro), 정보기술혁신재단(ITIF) 회장
공화당 소속 존 물레나르(John Moolenaar) 하원 미·중 전략경쟁특위 위원장은 연방정부 기관이 중국산 AI 모델을 도입하는 것은 중국 기술에 대한 의존도를 높여 국익을 해친다며 전면적인 사용 금지를 촉구했습니다. 백악관, FBI, 국립문서기록관리청은 이에 대해 공식 입장을 밝히지 않았습니다.
소형 오픈 모델의 기술적 실익과 보안성 논쟁
지정학적 논란과 별개로, 기술 및 보안 전문가들은 이번 사이트 배포가 실질적인 보안 위협을 초래했을 가능성은 극히 낮다고 분석했습니다. 사이트에서 다룬 데이터는 이미 대중에게 공개된 규제 의견 데이터였기 때문입니다.
중국 시나닷컴(Sina.com) 및 보안 전문가들의 분석에 따르면, 연방 관보 사이트에 사용된 모델은 알리바바의 대형 플래그십이 아닌 Qwen3 0.6B급의 소형 오픈 가중치(open-weight) 모델이었습니다.
| 비교 항목 | 클라우드 독점 대형 모델 | Qwen3 0.6B 등 소형 오픈 모델 |
|---|---|---|
| 호스팅 방식 | 외부 빅테크 서버 API 호출 | 자체 서버/로컬 환경 직접 배포 |
| 데이터 유출 위험 | 외부 전송에 따른 보안 검토 필요 | 외부(중국/제3자) 전송 원천 차단 가능 |
| 주 사용 목적 | 복합 추론 및 고난도 연산 | 문서 검색 및 단순 질의 필터링 |
| 비용 구조 | 토큰당 가변 비용 발생 | 낮고 예측 가능한 운영 비용 |
- 소형 오픈 가중치 다운로드
- 자체 격리 서버 배포
- 외부 통신 차단
- 공개 문서 국소 검색 수행
소형 오픈 모델은 외부 통신 없이 로컬 인프라에 직접 설치해 제어할 수 있으므로, 오히려 외부 시스템으로 데이터를 전송하지 않아 데이터 통제권을 유지하기 유리합니다. 이러한 이유로 저렴하고 예측 가능한 비용과 결합해 엔터프라이즈 및 공공 영역의 기본 검색 도구로 채택되는 추세입니다.
미·중 경제안보검토위원회(USCC)에 제출된 3월 연구 보고서에 따르면, 미국은 첨단 반도체 수출 통제로 프론티어 AI 학습을 억제하는 정책에 집중했으나 소형 모델 중심의 배포 주기를 놓쳐 오픈소스 생태계 경쟁에서 불리한 위치에 처했을 위험이 지적되었습니다.
단일 사용자에서 가족 단위로 확장되는 개인화 에이전트
오픈소스 생태계가 인프라 비용과 보안 제어력을 바탕으로 저변을 넓히는 동안, 폐쇄형 생태계를 보유한 빅테크는 이용자 데이터 결합력을 무기로 개인화 에이전트 시장을 선점하려 하고 있습니다. 구글의 실험 조직인 구글 랩스(Google Labs)는 최대 6명의 가족 구성원이 공동으로 활용할 수 있는 공유형 AI 에이전트 CC를 발표했습니다.
2025년 처음 소개되어 제미나이의 '데일리 브리프(Daily Brief)'로 발전했던 기술을 확장한 CC는 가족 단위의 일정, 문서, 소통을 하나로 통합 관리하는 것을 목표로 합니다.
- 독립 계정 부여: 에이전트 CC는 자체 구글 계정을 할당받아 작동하며, 가족 구성원은 각자 선택에 따라 상호작용할 수 있습니다.
- 명시적 권한 기반 데이터 공유: 학교 일정 이메일처럼 특정 주소를 지정하거나 이용자가 직접 전달한 메일, 구글 챗 내용만 열람합니다.
- 공유 드라이브 폴더 모니터링: 초대장, 가정통신문 등의 문서를 공유 폴더에 넣으면 이를 분석해 일정을 정리합니다.
- 자동 브리핑 및 일정 생성: 매일 아침 등록된 모든 가족에게 당일 일정과 이전 작업 현황을 정리한 'Your Day Ahead' 이메일을 발송합니다.
- 단계적 권한 확인: 학교 제출 양식 등을 자동으로 작성하되, 외부 주소로 문서를 전송할 때는 반드시 사용자 확인을 거칩니다.
플랫폼 인프라와 운영 제약 조건
구글은 CC의 인프라로 독립된 클라우드 인스턴스를 사용하며, 안티그래비티(Antigravity) 플랫폼과 자사의 경량 고속 모델인 Gemini 3.8 Flash를 기반으로 구동한다고 밝혔습니다. 구글 I/O에서 약속했던 새로운 Pro 모델 출시가 지연되는 가운데, 일상적 멀티유저 작업 처리를 위해 응답 속도와 효율성에 최적화된 Flash 모델을 적용한 것입니다.
- 연령 제한: 만 18세 이상의 개인 지메일(Gmail) 계정만 등록할 수 있습니다.
- 법적 리스크 방지: 아동 계정 직접 접근에 따르는 법적 규제 문제를 피하기 위해 부모가 가정을 관리하는 도구로 설계를 제한했습니다.
- 유료 구독 무관: 현재 별도의 유료 구독 없이 대기자 명단을 통해 등록할 수 있습니다.
엔터프라이즈와 개인 서비스가 마주한 AI의 분기점
현재 AI 시장은 두 가지 뚜렷한 축으로 분화되고 있습니다. 한 축은 알리바바 Qwen 사례처럼 작고 가벼운 오픈소스 모델을 로컬 환경에 격리 배치하여 비용 효율과 보안성을 극대화하는 엔터프라이즈 및 공공 영역입니다. 다른 한 축은 구글 CC처럼 이메일, 캘린더, 드라이브 등 방대한 개인 플랫폼 데이터를 결합하여 사용자 락인을 강화하는 클라우드 기반의 에이전트 영역입니다.
기업은 규제와 기술 종속성 사이에서 자체 모델 호스팅 전략을 점검해야 하며, 서비스 기획자는 멀티유저 환경에서 데이터 공유 범위와 전송 권한을 어떻게 제어할 것인지에 대한 정교한 아키텍처 설계를 마련해야 하는 시점입니다.