구글·Meta·MS·NVIDIA 등 50곳이 ‘다운로드 가능한 AI’를 지켜달라고 나선 이유
구글, Meta, Microsoft, NVIDIA, OpenAI 등 50개 기업·기관이 7월 24일(현지시간) 미국 정부에 ‘오픈 웨이트 AI’에 대한 성급한 규제를 피해야 한다는 공동 입장을 냈다. AI 모델을 몇몇 회사의 온라인 서비스로만 제공하지 말고, 다른 기업과 연구자가 내려받아 고치고 직접 운영할 수 있는 선택지를 지켜달라는 주장이다.
이번 입장은 단순한 기술업계 선언이 아니다. 미국이 중국 AI 모델과 기술 유출을 경계하는 가운데, 보안 때문에 개방형 모델을 제한할지 아니면 경쟁과 접근성을 위해 허용할지를 둘러싼 정책 논쟁이 커지고 있음을 보여준다.
오픈 웨이트 AI가 무엇인가
AI의 ‘웨이트’는 모델이 학습한 패턴을 숫자로 저장한 핵심 파일이다. 오픈 웨이트 모델은 이 파일을 내려받아 회사 서버나 개인 장비에서 실행하고, 목적에 맞게 수정할 수 있도록 공개한 모델을 말한다.
ChatGPT나 Claude처럼 회사 서버에 접속해 쓰는 폐쇄형 서비스와 비교하면 차이가 분명하다. 폐쇄형 서비스는 운영이 편하지만 가격, 이용 조건, 개인정보 처리 방식을 제공 회사에 의존한다. 오픈 웨이트 모델은 직접 관리해야 하는 부담이 있지만 내부 데이터가 외부로 나가지 않도록 운영하거나 특정 업무에 맞게 조정할 수 있다.
다만 ‘오픈 웨이트’와 ‘오픈소스’는 완전히 같은 말이 아니다. 모델 파일을 받을 수 있어도 학습 데이터와 제작 과정, 이용 허가 조건이 모두 공개되지 않을 수 있다. 이번 공동문도 더 넓은 의미의 오픈소스보다 모델 파일에 접근할 수 있는 오픈 웨이트를 중심으로 썼다.
50개 기업이 내세운 세 가지 이유
공동문에는 대형 AI 기업뿐 아니라 AMD, Cisco, Cloudflare, IBM, GitHub, Mistral, Mozilla, Hugging Face, Y Combinator 등이 이름을 올렸다. 이들이 내세운 이유는 접근성, 경쟁, 통제권으로 요약된다.
첫째, 기업과 대학이 거대한 AI를 처음부터 학습시키지 않고 기존 모델을 바탕으로 서비스를 만들 수 있다. 모든 작업에 가장 비싼 최상위 모델을 쓰지 않고, 문서 분류나 고객 문의처럼 범위가 정해진 일에는 더 작고 저렴한 모델을 고를 수 있다는 논리다.
둘째, 한 회사에 대한 의존을 줄일 수 있다. 모델 가격이나 이용 정책이 바뀌어도 다른 운영 환경으로 옮기거나 자체적으로 유지할 선택지가 생긴다. 이는 기업 고객에게 비용 문제뿐 아니라 장기적으로 쌓은 업무 지식과 데이터를 누가 통제하는지의 문제다.
셋째, 더 많은 연구자와 보안 담당자가 모델의 문제를 시험하고 개선할 수 있다. 공동문은 폐쇄형 모델이라고 자동으로 안전한 것은 아니며, 소수 회사에 기능이 집중되면 오히려 하나의 장애나 침해 사고가 미치는 영향이 커질 수 있다고 주장했다.
보안 우려는 왜 사라지지 않나
한번 공개된 모델 파일은 원래 개발사가 회수하거나 사용 방식을 완전히 통제하기 어렵다. 누군가 안전장치를 없애거나 사기, 사이버공격, 허위정보 제작에 맞게 수정해도 추적이 쉽지 않다. 개방형 모델을 제한해야 한다는 쪽이 가장 강하게 제기하는 우려다.
공동문도 이런 위험 자체는 인정한다. 다만 전면 금지보다 실제 피해에 맞춘 규칙과 방어 도구가 필요하다고 주장한다. 공격자가 AI를 쓰는 상황에서는 보안팀도 비슷한 수준의 모델을 확보해 공격을 재현하고 취약점을 찾아야 한다는 논리다.
이 주장은 서명 기업들의 이해관계와도 맞닿아 있다. 반도체, 클라우드, 보안, 모델 배포 사업자는 더 많은 조직이 직접 AI를 운영할수록 시장이 커진다. 따라서 공동문을 중립적인 안전 결론으로 보기보다는 업계가 원하는 정책 방향을 제시한 문서로 읽어야 한다.
일반 사용자와 기업에 실제로 달라질 수 있는 점
이 논쟁의 결과는 소비자가 어떤 AI를 선택할 수 있는지에 영향을 준다. 오픈 웨이트 생태계가 유지되면 기업은 고객정보나 사내 문서를 외부 AI 서비스에 보내지 않고 자체 환경에서 처리할 선택지가 늘어난다. 여러 회사가 같은 기반 모델을 바탕으로 경쟁하면 특정 기능의 가격이 낮아질 가능성도 있다.
반대로 규제가 크게 강화되면 강력한 모델은 승인된 대형 클라우드나 제한된 이용자에게만 제공될 수 있다. 안전 관리가 쉬워질 수 있지만, 작은 기업과 대학이 최신 모델을 시험하거나 현지 언어와 산업에 맞게 고치는 기회는 줄어들 수 있다. 한국 기업도 미국에서 정해진 모델 공개 기준과 수출 규제의 영향을 받을 수밖에 없다.
앞으로 볼 변화
이번 공동문이 곧바로 법이나 정책을 바꾸는 것은 아니다. 앞으로 확인할 것은 미국 정부가 위험한 ‘능력’을 기준으로 규제할지, 공개 방식 자체를 제한할지다. 모든 오픈 웨이트 모델을 같은 위험으로 묶지 않고 실제 성능과 사용 조건에 따라 구분할 수 있는지도 중요하다.
독자가 기억할 핵심은 ‘공개 모델은 안전하고 폐쇄 모델은 위험하다’거나 그 반대가 아니다. AI의 선택권과 가격, 개인정보 통제권을 넓히는 개방성에는 분명한 이점이 있지만, 공개 뒤 회수하기 어려운 위험도 함께 따른다. 50개 기업의 이번 행동은 그 균형을 어디에 둘지를 놓고 업계와 정부의 힘겨루기가 본격화됐다는 신호다.