레드라인이 부른 블랙리스트: 펜타곤과 앤트로픽의 무기 이메일 내막

비공개 협상, 이제는 공개 기록이 되다

지난 1년 대부분, 앤트로픽(Anthropic)과 미국 국방부(Department of Defense) 사이의 다툼은 보도자료와 무미건조한 법적 서류를 통해서만 전개됐습니다. 이번 주, 그 다툼이 구체적인 실체를 드러냈습니다. 2026년 7월 캘리포니아 북부 연방지방법원(U.S. District Court for the Northern District of California)에서 봉인 해제된 법정 문서 — *월스트리트저널(Wall Street Journal)*이 보도하고 기즈모도(Gizmodo), 더넥스트웹(The Next Web) 등이 상세히 다룬 — 은 앤트로픽 CEO 다리오 아모데이(Dario Amodei)와 국방부 연구·공학 담당 차관 에밀 마이클(Emil Michael) 사이에 오간 실제 이메일을 세상에 공개했습니다.

이 이메일이 드러낸 것은 Claude가 군사 업무에 충분히 뛰어난가에 관한 이견이 아닙니다. 정부가 그것으로 무엇을 할 수 있도록 허용될 것인가에 관한 이견입니다. 그리고 그 결말은 최근 방위산업 계약에서 손꼽히게 이례적인 사태로 이어집니다. 최전선 AI 연구소가 공식적으로 "공급망 위험(supply-chain risk)"으로 지정된 것인데, 이는 정부가 통상 적대국과 연계된 기업에나 붙이는 꼬리표입니다.

두 개의 레드라인

이 분쟁의 중심에는 앤트로픽이 일관되게 넘지 않겠다고 밝혀온 두 가지 한계가 있습니다. 자사 모델을 완전 자율무기 — 교전 시점에 인간이 개입하지 않고 스스로 교전을 결정하는 표적 시스템 — 에 사용하지 않는 것, 그리고 국내 대중 감시에 사용하지 않는 것입니다.

이메일에 따르면, 마이클은 아모데이에게 그 입장에서 물러설 것을 거듭 압박했습니다. 보도에 따르면 1월의 한 접촉에서 마이클은 앤트로픽이 "수정된 관점(revised POV)을 두고 논의에 좀 더 가까워졌기를" 바란다고 말했습니다. 그는 그 가드레일을 "그냥 실현 불가능하다(just not workable)"고 표현했습니다. 그리고 무기 문제에 관해서는 아모데이에게 "우리 세계에서는 방어용 무기와 공격용 무기 사이에 아무런 구분이 없다(there is no distinction in our world between weapons that are defensive or offensive)"고 말했는데, 이는 일괄적인 예외 조항이 왜 애초에 펜타곤을 만족시킬 수 없었는지를 깔끔하게 요약하는 대목입니다. 합법적인 임무라면 무엇이든 대상이 될 수 있다면, 자율무기를 금지하는 규칙은 국방부가 인정하지도 않는 범주를 금지하는 규칙인 셈입니다.

"모든 합법적 사용" 안에 숨은 함정

문서가 정리한 바에 따르면, 펜타곤의 요구는 Claude를 "모든 합법적 사용(all lawful uses)" — 국가안보 맥락에서는 모든 합법적 국가안보 사용 — 에 이용할 수 있어야 한다는 것이었습니다. 표면적으로는 합리적으로 들립니다. 정부는 법의 구속을 받으니, 공급업체가 그 위에 자기 나름의 제한 층을 왜 더한단 말인가요?

하지만 보도된 아모데이의 반박은 그 허점을 드러냅니다. 미국 법은 특정 형태의 국내 감시를 허용합니다. 따라서 "모든 합법적 사용"을 보장하는 계약은 단순히 법에 따르는 데 그치지 않습니다 — 앤트로픽의 감시 레드라인을 적극적으로 제거해 버립니다. 그 레드라인은 법이 허용하는 것을 금지하고 있기 때문입니다. 아모데이가 제안된 계약 문구가 "우리의 레드라인을 완전히 제거하는(completely remove our redlines)" 것으로 보인다고 지적했을 때, 그 기록에 따르면 마이클은 그 규정을 부인하지 않았습니다. 바로 이것이 핵심입니다. "모든 합법적 사용"은 중립적 기준이 아니었습니다. 그것은 가드레일이 사라지게 되는 그 장치였습니다.

블랙리스트, 그리고 판사의 날 선 언사

협상은 결렬됐고, 국방장관 피트 헤그세스(Pete Hegseth)의 펜타곤은 앤트로픽을 공급망 위험으로 지정했습니다. 이 사건의 무게를 실어주는 것은 그 타이밍입니다. 봉인 해제된 어느 이메일 스레드에서 마이클은 아모데이에게 양측이 조건에 관해 "매우 근접했다(very close)"고 말했는데 — 이는 국방부가 블랙리스트 지정을 마무리하던 무렵에, 그리고 일부 보도에 따르면 앤트로픽이 공식 통보를 받기도 전에 보낸 메시지였습니다.

법원은 정부의 프레임에 회의적인 태도를 보여왔습니다. 연방판사 리타 린(Rita Lin)은 2026년 3월 예비적 금지명령을 인용하며, 그 블랙리스트 지정을 "전형적인 위법적 수정헌법 제1조 보복(classic illegal First Amendment retaliation)"이라고 표현했습니다. 보도는 그 근거가 된 내부 문건이 앤트로픽의 "언론을 통한 점점 더 적대적인 태도(increasingly hostile manner through the press)"를 인용했다고 지적합니다 — 다시 말해, 정부가 이 회사의 공개 비판을 정당화 근거의 일부로 지목한 것으로 보이는데, 이는 수정헌법 제1조가 방어하는 바로 그런 종류의 표현 기반 보복입니다. 린 판사는 그 지정이 그런 적대적 프레임과 "지극히 조화시키기 어렵다(exceedingly difficult to square)"고 판단한 것으로 전해집니다. 그러나 그 구제는 유지되지 못했습니다. 항소법원이 2026년 4월 금지명령을 뒤집었고, 앤트로픽은 지정을 계속 막아두려던 시도에서 패소했습니다. 이 기록들에 따르면, 소송은 계속 진행 중입니다.

이해충돌이라는 주름

조심스럽게 짚어둘 만한 곁가지가 하나 있는데, 이는 상당 부분 단일 매체에 근거하고 있기 때문입니다. 기즈모도의 기사는 마이클이 여러 AI 기업에 금융 지분을 보유했던 것으로 전해진다고 — 그 보도에 따르면 앤트로픽 경쟁사 xAI의 주식을 포함해 — 언급하며, 앤트로픽에 안전 한계를 포기하라 압박한 당국자가 경쟁사의 성공에 개인적 이해관계를 가지고 있었던 것 아니냐는 물음을 제기합니다. 이는 확정된 사실이 아니라 보도된 의혹으로 받아들여야 합니다. 여기서 검토한 다른 출처들은 그 구체적 내용을 뒷받침하지 않으며, 주식 보유 자체가 부정직한 협상의 증거는 아닙니다. 다만 이런 종류의 세부 사항은, 만약 사실로 확인된다면, 이 사건 전체를 읽는 방식을 바꿔놓을 만한 것입니다.

과장과 실제로 확인된 것

이 사건을 "펜타곤이 AI 살상 로봇을 강요하려 했다"로 부풀리기는 쉽습니다. 문서들은 그런 프레임을 명확히 뒷받침하지 않으며, 사실에 충실한 버전은 더 좁습니다 — 그리고 아마도 더 중대합니다. 보도로 확인된 것은 허용 가능한 사용의 범위를 둘러싼 계약상 다툼입니다. 정부는 합법적 임무 전반에 걸친 최대한의 유연성을 원했고, 공급업체는 두 개의 범주적 예외를 지키려 했습니다. 이는 거버넌스 분쟁이지, 터미네이터 각본이 아닙니다.

몇 가지는 정말로 확인되지 않았고 단정해서는 안 됩니다. 앤트로픽 기저 방위 계약의 정확한 금액은 여기서 읽은 출처들로는 입증되지 않았습니다(다른 곳에서 도는 수치들은 이 문서들에서 검증되지 않았습니다). 이해충돌 주장은 단일 출처에 근거합니다. 그리고 소송이 진행 중인 만큼, 정부에는 나름의 입장이 있고, 봉인 해제된 이메일 — 한쪽 당사자가 선별해 제출한 — 은 그 전모를 온전히 대변하지 못합니다.

그럼에도 그 의미는 실재합니다. 이번은 최전선 연구소와 미국 군이 AI 사용 한계를 어디에 둘 것인가를 두고 합의에 이르지 못하는 장면을, 당사자들 자신의 언어로, 대중이 처음 본 사례입니다 — 그리고 정부는 발을 빼는 대신 통상 적대국 연계 공급업체에 붙이는 위험 꼬리표를 붙이는 것으로 대응했습니다. 방위 관계를 저울질하는 모든 AI 기업에게 그 교훈은 불편합니다. 당신이 공표한 안전 원칙이 바로 당신을 블랙리스트에 올리는 그 이유가 될 수 있다는 것입니다.

정리

앤트로픽–펜타곤 이메일은 어느 한 인용문보다도, AI 안전 서약과 국가안보 조달 사이의 이음매에 관해 무엇을 드러내는가로 인해 중요합니다. 기업들은 2년 동안 "책임 있는 AI(responsible AI)" 원칙을 마케팅해 왔습니다. 이 사건은 그 원칙들이 정부라는 가장 크고 까다로운 고객과의 접촉에서 살아남는지를 시험합니다 — 그리고 초기 증거는 그것들이 오직 대가를 치르고서야 살아남는다는 것입니다. 앤트로픽은 레드라인을 지켰고 공급망 위험으로 지정됐습니다. 한 판사는 그것을 보복이라 불렀고, 이후 항소법원은 그것이 유지되도록 두었습니다. 소송이 어떻게 끝나든, 세워지고 있는 선례는 레버리지에 관한 것입니다. 구매자가 국가일 때, 누가 "허용 가능한 사용"을 정의할 권한을 갖는가. 그 질문은 이제 공개된 재판 기록에 올랐고, 사라지지 않을 것입니다.