공공 서비스에 침투한 오픈소스 AI와 미·중 기술 안보 갈등
미국 연방 관보(Federal Register) 웹사이트가 알리바바(Alibaba)의 오픈소스 인공지능(AI) 검색 도구를 도입했다가 삭제하는 사건이 발생했습니다. 소셜 미디어 X의 사용자 'tleilax___'가 9월 15일 게시한 스크린샷을 통해 알려진 이번 사안은 미국 정부 기관인 국립문서기록관리청(National Archives)이 제안된 규정에 대한 대중 의견을 검색하는 기능에 알리바바의 Qwen 모델을 연동한 사실이 확인되면서 공론화되었습니다.
로이터(Reuters) 통신에 따르면 사이트 소스코드 아카이브를 분석한 결과 해당 Qwen 모델 검색 기능은 최소 하루 이상 실제 서비스에 노출된 후 수요일에 비활성화되었습니다. 미국 연방수사국(FBI)이 최근 알리바바를 포함한 6개 중국 선도 기업이 미국 프론티어 모델을 대규모로 증류(industrial-scale distillation)해 비용과 개발 기간을 단축하고 있다고 지목한 직후였기에 논란은 거세졌습니다.
"미국 기관이 알리바바 모델을 사용하는 반면, FBI는 이해관계자들에게 미국 모델만 사용하도록 권장하는 것은 비정상적인 괴리입니다." — 대니얼 카스트로(Daniel Castro), 정보기술혁신재단(ITIF) 회장
하원 중국특별위원회 위원장인 존 물레나르(John Moolenaar) 의원은 "어떤 연방 정부 기관도 중국 AI 모델을 사용해서는 안 된다"며, "이는 연방 정부의 중국 모델 의존도를 높여 국익에 반한다"고 강경한 입장을 밝혔습니다. 백악관, FBI, 국립문서기록관리청은 이에 대한 공식 입장을 내놓지 않았습니다.
경량 오픈소스 모델의 기술적 실체와 데이터 보안
정치적 논란과 달리 기술 및 보안 전문가들은 실제 데이터 유출 위험성은 극히 낮다고 평가했습니다. 중국 시나닷컴(Sina.com) 보도에 따르면 이번에 연방 관보 사이트에 적용된 모델은 알리바바의 주력 플래그십이 아닌 Qwen3 0.6B 수준의 경량 오픈웨이트(Open-weight) 모델이었습니다.
전문가들이 분석한 기술적 특징은 다음과 같습니다.
- 순수 문서 검색 목적: 복잡한 추론을 수행하지 않고 공개된 규정 의견 문서의 색인 및 검색만을 지원하도록 설계되었습니다.
- 로컬 구동을 통한 데이터 통제: 모델 가중치를 직접 다운로드하여 자체 인프라에 배포하므로 쿼리가 알리바바나 외부 제3자 서버로 전송되지 않습니다.
- 공개 데이터 처리: 조지타운 대학교 법대 아누팜 찬더(Anupam Chander) 교수는 해당 사이트의 콘텐츠가 이미 대중에게 공개된 정보이므로 민감한 정부 기밀을 다루지 않았다고 설명했습니다.
| 구분 | 연방 관보 도입 모델 (Qwen3 0.6B급) | 중앙 집중형 클라우드 상용 API |
|---|---|---|
| 모델 형태 | 소형 오픈웨이트 (Open-weight) | 폐쇄형 대규모 프론티어 모델 |
| 배포 환경 | 온프레미스 / 자체 인프라 로컬 배포 | 외부 벤더 호스팅 클라우드 |
| 데이터 전송 여부 | 외부 전송 없음 (완전 격리) | 외부 API 엔드포인트로 쿼리 전송 |
| 비용 구조 | 인프라 운영비 중심의 예측 가능한 저비용 | 토큰 사용량 기반 종량제 과금 |
미국-중국 경제안보검토위원회(USCC)에 제출된 정책 연구에 따르면, 미국은 첨단 반도체 수출 통제를 통해 프론티어 사전 학습을 억제하는 정책에 집중했으나, 적은 컴퓨팅 자원으로 공개 베이스 모델을 활용해 응용 계층의 우위를 창출하는 '소형 모델 배포 주기'를 간과했다는 지적이 제기되었습니다. 엔비디아(Nvidia)와 메타(Meta)가 오픈소스 생태계 격차를 줄이겠다고 공언한 배경입니다.
개인을 넘어 다중 사용자로: 구글의 패밀리 에이전트 'CC'
정부와 기업이 로컬 경량 모델을 통한 데이터 통제권 확보에 집중하는 사이, 빅테크 진영에서는 파편화된 다중 사용자의 컨텍스트를 클라우드 상에서 통합하는 차세대 에이전트 실험에 착수했습니다. 구글 랩스(Google Labs)는 2025년 발표되어 제미나이(Gemini)의 데일리 브리프(Daily Brief)로 발전했던 기술을 확장하여, 최대 6명의 가족 구성원이 공유할 수 있는 실험적 AI 에이전트 CC를 공개했습니다.
CC 에이전트는 개별 사용자의 독립적인 구글 계정과 상호작용하도록 설계되었으며, 데이터 유입 및 작업 수행은 다음과 같은 흐름으로 처리됩니다.
- 사용자별 데이터 명시적 공유
- 격리 클라우드 인스턴스 수집
- Gemini 3.8 Flash 컨텍스트 분석
- Your Day Ahead 통합 브리핑 및 캘린더 작업
CC의 핵심 기능과 작동 메커니즘은 다음과 같습니다.
- 독립 계정 부여: 에이전트 자체가 고유한 구글 계정을 보유하며, 사용자가 명시적으로 공유한 데이터만 접근합니다.
- 데이터 공유 채널: 학교 일정 관련 이메일 주소를 상시 공유 대상으로 지정하거나, 지메일(Gmail), 구글 챗(Google Chat), 공유 구글 드라이브(Google Drive) 폴더를 통해 문서를 에이전트에 전달합니다.
- 통합 아침 브리핑: 매일 아침 등록된 모든 사용자에게 전체 가족 일정과 이전 작업 업데이트를 취합한 'Your Day Ahead' 이메일을 발송합니다.
- 자율 작업 및 승인 절차: 학교 허가서 양식 등을 사전 작성하되, 외부 주소로 문서를 발송할 때는 반드시 사용자의 최종 확인을 거치도록 설계되었습니다.
인프라 격리와 프라이버시 설계 거버넌스
구글은 CC의 다중 사용자 데이터 처리를 위해 격리된 클라우드 인스턴스(Isolated cloud instance) 아키텍처를 도입했습니다. 이 시스템은 구글의 안티그래비티(Antigravity) 인프라와 최신 모델인 Gemini 3.8 Flash를 기반으로 구동됩니다. 구글 I/O에서 약속했던 새로운 Pro 모델 출시가 지연되는 상황에서, 처리 속도와 효율성에 최적화된 Flash 모델이 에이전트 워크로드의 핵심 엔진으로 투입되었습니다.
그러나 패밀리 에이전트 배포에는 엄격한 규제 및 운영 조건이 적용됩니다.
- 연령 제한: 만 18세 이상의 개인 지메일 계정 사용자만 가입 및 연결이 가능합니다.
- 아동 데이터 보호: 법적 규제와 데이터 프라이버시 위험을 방지하기 위해 미성년자 계정의 직접 연동은 제외되었습니다.
- 수익화 미적용: 유료 구독 서비스와 연동되지 않은 독립적 실험 프로젝트 형태로 대기자 명단(Waitlist)을 운영합니다.
결과적으로 시장은 특정 도메인에 맞춰 로컬 환경에서 통제력을 확보하는 '0.6B급 초경량 오픈 모델'과, 복잡한 사용자 간 관계망과 데이터를 클라우드 격리 환경에서 조율하는 'Gemini Flash급 다중 사용자 에이전트'라는 두 가지 현실적 아키텍처로 분화하고 있습니다.