Anthropic의 2028 AI 리더십 보고서: 두 가지 미중 시나리오와 세 가지 정책 요구

Anthropic은 '2028: 글로벌 AI 리더십을 위한 두 가지 시나리오'라는 제목의 보고서를 발표하며 미국-중국 인공지능 경쟁에 대한 입장을 밝혔다. 핵심 주장은 다음과 같다: 민주주의 국가들은 현재 프런티어 AI에 가장 중요한 투입 요소인 컴퓨팅 파워에서 상당한 우위를 점하고 있으며, 이를 2028년까지 12~24개월의 지속적인 모델 지능 우위로 전환할 수 있다 — 단, 정책 입안자들이 수출 통제의 허점을 막고, 미국 모델에 대한 증류 공격을 저지하며, 미국 AI의 글로벌 채택을 가속화할 경우에만 가능하다.

Anthropic은 이 문제를 냉철하게 제시한다. 가장 유능한 AI 시스템이 먼저 구축되는 정치 체제가 기술이 개발되고 배포되는 방식에 대한 규칙과 규범을 형성할 것이며, 이러한 규칙이 AI가 안전한지, 누구의 안보를 보호하는지, 누구의 이익을 위한 것인지를 결정할 것이라고 말한다. 보고서의 명시된 목표는 프런티어 AI에 대한 책임이 권위주의 정권이 아닌 민주적으로 선출된 정부에 있어야 한다는 것이다.

두 가지 2028 시나리오 요약

Anthropic은 변혁적 AI 시스템이 도래할 것으로 예상하는 2028년에 대한 두 가지 가상의 미래를 제시한다.

시나리오 1 — 민주주의 국가들이 압도적이고 확장되는 우위를 점한다. 미국과 동맹국들은 컴퓨팅 우위를 방어한다. 정책 입안자들은 중국 연구소에 도달하는 고급 컴퓨팅에 대한 통제를 강화하고, 밀수된 칩과 해외 데이터 센터 접근에 대한 허점을 차단하며, 반도체 제조 장비(SME) 격차를 해소하고, 증류 공격을 저지한다. 미국 프런티어 모델은 지능에서 12~24개월 앞서게 되고, 그 격차는 더욱 벌어진다. Anthropic은 미국 연구소들이 2028년에 2026년 4월 Mythos Preview의 상대적 영향력에 필적하는 단계적 기능 향상을 달성하는 모델을 출시할 경우, 중국은 2029년이나 2030년까지 유사한 능력을 확보하지 못할 것이라고 밝힌다. 이 시나리오에서 민주주의 국가들은 프런티어 AI에 관한 규칙과 규범을 정하며, Anthropic은 이것이 중국과의 성공적인 안전 협력이 가장 가능성이 높은 세계이기도 하다고 말한다.

시나리오 2 — 중국 공산당이 통제하는 AI 생태계가 막상막하로 따라붙는다. 정책 입안자들이 행동하지 않는다. 중국 공산당의 컴퓨팅 접근에 대한 허점은 계속 열려 있고, 증류 공격은 계속되며, 중국 연구소들은 프런티어에 따라잡거나 추월한다. 이 시나리오에서 AI 규범과 규칙은 권위주의 정권에 의해 형성되며, Anthropic은 최고 수준의 모델이 규모 있는 자동화된 억압을 가능하게 할 것이라고 경고한다. 보고서는 이 세계에서 베이징의 'AI+' 채택 정책을 통해 중국이 경제, 군사, 기술 영역에서 프런티어에 근접한 능력을 유리하게 배치할 수 있으며, 화웨이와 알리바바의 데이터 센터 — 더 오래된 칩을 실행하고 더 저렴한 2급 모델을 호스팅하는 — 가 저비용 시장, 특히 글로벌 사우스에서 중국 공산당의 영향력을 확장할 것이라고 밝힌다.

Anthropic의 선택에 대한 요약은 단호하다: "우리의 과거 성공은 현재의 과업이 대체로 우리의 우위를 낭비하지 않는 것임을 의미한다: 중국 공산당이 따라잡기 쉽게 만들지 않기로 결정하는 것이다."

컴퓨팅은 경쟁의 결정적 투입 요소

Anthropic은 컴퓨팅 — 프런티어 AI를 훈련하고 배포하는 데 사용되는 고급 반도체 — 이 경쟁의 모든 측면에서 필수적인 투입 요소라고 주장한다. 보고서는 10년 이상 모델 능력이 컴퓨팅에 따라 확장되어 왔으며, AI 능력의 역사적 성과 향상의 대부분은 단순히 더 많은 컴퓨팅을 사용함으로써 얻어졌다고 밝힌다. 컴퓨팅은 가장 지능적인 모델을 훈련하는 데와 추론, 즉 고객의 AI 사용을 처리하는 능력 모두에 필요하다.

Anthropic의 입장은 최고 인재, 대규모 데이터 세트, 알고리즘 발전에 대한 접근이 모두 중요하지만, 컴퓨팅이 충분하지 않으면 각각은 무의미하다는 것이다. 또한 알고리즘 개선은 "컴퓨팅의 함수이자 배수이지, 대체재가 아니다"라고 주장하는데, 그 이유는 그러한 발전을 발견하는 것 자체가 컴퓨팅 집약적인 과정이기 때문이다 — 더 많은 컴퓨팅은 더 많은 실험을 가능하게 하고, 이는 더 많은 알고리즘 발견을 가능하게 한다. 프런티어 모델이 점점 더 AI 연구개발을 자체적으로 수행함에 따라, Anthropic은 이 루프가 더욱 긴밀해지고 컴퓨팅 우위가 알고리즘 우위로 복합적으로 작용한다고 말한다.

현재 컴퓨팅 격차

Anthropic은 미국과 중국 간의 컴퓨팅 격차가 좁혀지는 것이 아니라 벌어지고 있다고 주장한다. 보고서에 인용된 주요 수치:

• 화웨이와 엔비디아 로드맵 분석에 따르면 화웨이는 2026년 총 처리 성능에서 엔비디아의 집계 컴퓨팅의 4%, 2027년에는 **2%**만 생산할 것으로 나타났다.
• 엔비디아는 미국 및 동맹국 컴퓨팅 생태계의 일부일 뿐이다; 구글과 아마존은 자체 칩(각각 TPU와 Trainium) 생산을 확대하고 있다.
• 중국은 반도체 공급망의 가장 기술적으로 복잡한 여러 분야에서 거의 진전을 이루지 못했다. 극자외선(EUV) 기술에 대한 접근이 없으면 — 그리고 정책 입안자들이 심자외선(DUV) 기술과 그 서비스 및 유지보수에 대한 허점을 차단한다면 더욱더 — Anthropic은 중국의 칩 제조업체들이 미국의 컴퓨팅 리더십에 도전할 수 있는 충분한 양과 질의 칩을 제조할 수 없다고 말한다.
• 중국이 고대역폭 메모리를 대규모로 제조하지 못하는 것은 격차를 더욱 벌린다.
• 한 연구에 따르면 미국이 중국 공산당의 컴퓨팅 접근에 대한 제한을 강화하면, 미국은 중국 AI 부문보다 약 11배 더 많은 컴퓨팅에 접근할 수 있을 것으로 추정된다.

Anthropic은 이러한 우위를 두 가지 원인으로 돌린다: 일본, 한국, 대만, 네덜란드, 미국 등 민주주의 국가들의 엔비디아, AMD, 마이크론, TSMC, 삼성, ASML을 포함한 기업들의 상업적 혁신; 그리고 지난 세 차례의 행정부에 걸친 초당적 미국 정책 행동이 중국 기업들의 미국 AI 스택 접근을 제한한 것이다.

AI 경쟁의 네 가지 전선

Anthropic은 미중 경쟁이 결승선이 있는 '경주'가 아니라 이점을 위한 지속적인 경쟁이며, 네 가지 전선에서 싸운다고 말한다:

1. 지능 — 어느 국가가 가장 유능한 AI 모델을 개발하는가.
2. 국내 채택 — 어느 국가가 상업 및 공공 부문 전반에 걸쳐 AI를 가장 효과적으로 통합하는가.
3. 글로벌 배포 — 어느 국가가 세계 경제가 작동하는 글로벌 AI 스택을 배포하는가.
4. 회복탄력성 — 어느 국가가 경제 전환을 통해 정치적 안정을 유지하는가.

Anthropic은 지능을 네 가지 중 가장 중요한 것으로 식별하며, 프런티어 모델 능력을 지정학적 경쟁뿐만 아니라 시장 채택과 글로벌 배포의 주요 동인이라고 부른다. 그러나 지능만으로는 충분하지 않다고 주장한다: 중국 공산당이 프런티어에 근접한 AI를 경제와 안보 기구에 더 빠르게 통합하고, 저비용 AI의 글로벌 채택을 주도한다면, 지능 우위를 넘어선 이점을 확보할 수 있다. 보고서는 베이징의 'AI+' 이니셔티브와 '구현 지능'에 대한 초점, 그리고 트럼프 행정부의 AI 행동 계획과 미국 AI 기술 스택의 수출 촉진에 대한 강조를 모두 정부가 채택을 전략적 우선순위로 보고 있다는 증거로 인용한다.

중국 연구소들이 프런티어에 가깝게 유지되는 방법: 두 가지 우회로

Anthropic은 수출 통제가 효과적이었지만 충분히 나아가지 못했다고 말한다. 컴퓨팅 제약에도 불구하고 중국의 AI 연구소들이 프런티어에 가깝게 유지되는 두 가지 경로를 식별한다.

1. 불법 및 회피적 컴퓨팅 접근

Anthropic은 중국의 수출 통제 회피를 '공공연한 비밀'로 묘사하며 몇 가지 보도된 사례를 인용한다:

• 연방 검사관들은 Supermicro 공동 창업자와 다른 두 명을 중국에 고급 칩이 포함된 25억 달러 상당의 서버를 전용한 혐의로 기소했다.
• 미국 정부와 언론 보도에 따르면, DeepSeek는 중국 판매가 금지된 고급 미국 칩으로 최신 모델을 훈련시켰다.
• 파이낸셜 타임즈는 알리바바와 바이트댄스가 현재 동남아시아에 위치한 데이터 센터에서 수출 통제 대상 미국 칩으로 주력 모델을 훈련한다고 보도했다 — Anthropic은 현재 통제가 칩 판매를 다루지 원격 접근을 다루지 않기 때문에 이 경로에 도달하지 못한다고 말한다.

2. 증류 공격을 통한 불법 모델 접근

Anthropic은 증류 공격을 중국 기반 연구소들이 미국 AI 모델에 대한 접근 통제를 우회하기 위해 수천 개의 사기 계정을 만들고, 프런티어 능력을 복제하기 위해 체계적으로 출력을 수확하는 작업으로 설명한다. 보고서는 이러한 관행을 "장기적인 미국 국가 안보 이익에 중요한 기술에 대한 체계적인 산업 스파이 행위"라고 부르며, 중국 연구소들이 미국이 보조금을 지급하는 비용의 일부로 프런티어에 근접한 능력을 달성할 수 있게 한다고 말한다.

Anthropic은 OpenAI, 구글, Anthropic 자체, 그리고 프런티어 모델 포럼이 모두 증류 공격을 공개적으로 비난했다고 언급한다. 또한 중국 내부의 인정을 인용한다: 최근 국영 언론 매체의 기사는 미국 모델에 대한 증류 공격을 중국 AI 연구소들이 비즈니스 모델의 핵심 부분으로 의존하는 '뒷문'이라고 설명했고, 전 바이트댄스 연구원은 중국 AI 연구소들이 자체 데이터 파이프라인에 투자하는 것을 피하면서 모델을 훈련하기 위한 지름길로 증류를 사용한다고 말했다.

정책 대응에 대해 Anthropic은 증류 공격에 관한 백악관 과학기술정책실 메모, 백악관과 전쟁부 고위 관리들의 관심, 하원 외무위원회에서 만장일치로 통과된 법안을 지적한다.

막상막하 경쟁의 안전 위험

Anthropic은 미국과 중국의 치열한 경쟁이 산업 및 정부 주도의 안전 및 거버넌스 노력을 더 어렵고 덜 가능하게 만들 것이라고 주장한다. 중국 연구소들이 뒤처지거나 동등한 수준이면, 양국의 민간 AI 기업들은 신중한 사전 배포 안전 조치 없이 모델을 더 빨리 출시해야 한다는 압력을 더 많이 받게 되고, 정부는 뒤처질까 두려워 책임 있는 AI 정책을 제정하는 것을 주저하게 될 것이라고 말한다.

보고서는 중국 연구소의 안전 관행에 대한 몇 가지 데이터 포인트를 인용한다:

• 전년도 기준, 중국 상위 13개 AI 연구소 중 3곳만 안전 평가 결과를 발표했으며, 어떤 연구소도 화학, 생물학, 방사선, 핵(CBRN) 위험에 대한 평가를 공개하지 않았다.
• AI 표준 및 혁신 센터(CAISI)는 DeepSeek의 R1-0528 모델이 일반적인 탈옥 기술 하에서 명백히 악의적인 요청의 **94%**를 준수한 반면, 미국 참조 모델은 **8%**에 그쳤다고 밝혔다.
• 4월에 발표된 Moonshot의 Kimi K2.5에 대한 독립 평가에 따르면 이 모델은 미국 프런티어 모델보다 훨씬 높은 비율로 CBRN 관련 요청을 거부하지 못했다.

Anthropic은 중국 연구소들이 이중 용도 모델을 오픈 웨이트로 출시하는 경우가 많으며, 모델이 오픈 웨이트가 되면 기존의 어떤 안전장치도 제거될 수 있어 악의적인 목적으로 모든 국가 또는 비국가 행위자가 사용할 수 있게 된다고 덧붙인다.

Mythos Preview와 가속화 시기

Anthropic은 4월 프로젝트 글래스윙의 일환으로 선정된 파트너에게 출시된 모델인 Mythos Preview를 가속화 시기의 도래를 알리는 경종으로 설명한다. 보고서는 이 모델에 접근한 결과, Firefox가 한 달 만에 2025년 전체보다 더 많은 보안 버그를 수정했으며, 2025년 월평균 보안 버그 수정 건수의 거의 20배에 달했다고 밝힌다. (The Register는 이 수치를 423개의 Firefox 보안 버그로 보도했다.)

Anthropic은 이 모델에 대한 중국 사이버 보안 분석가의 반응을 인용한다:

중국은 "상대방이 갑자기 완전 자동 개틀링 건을 장착한 동안 여전히 우리의 칼을 갈고 있다."

보고서는 또한 군사적 확산 속도에 대해 경고한다. 인민해방군은 이미 무인 차량 떼를 조정하고 사이버 공격 능력을 가능하게 하는 DeepSeek 모델을 포함하여 상업적으로 개발된 중국 AI 시스템을 군사용으로 조달하고 있다고 밝힌다. Anthropic은 새로운 모델이 자율 표적 탐지, 취약점 발견 또는 떼 조정에서 새로운 능력에 도달하면, 이를 통제하는 정권은 몇 년이 아닌 몇 주 만에 현장에 배치할 수 있다고 주장한다. 또한 중국 연구소가 미국 연구소보다 먼저 Claude Mythos Preview 수준의 모델을 개발했다면, 중국 공산당이 소프트웨어 취약점을 자율적으로 발견하고 연쇄적으로 악용할 수 있는 시스템에 처음으로 접근했을 것이라고 덧붙인다.

Anthropic은 다가오는 가속화를 스케일링 법칙의 논리와 AI가 새로운 모델 개발을 가속화하는 데 점점 더 사용되는 것에 기인한다. "2026년을 미국 AI의 결정적 기회로 회고할 가능성이 높다"고 밝힌다.

Anthropic의 세 가지 정책 권고

시나리오 1에 도달하기 위해 Anthropic은 세 가지 정책 행동 영역을 지지한다.

1. 허점 차단: 밀수 칩, 해외 데이터 센터 접근, SME

Anthropic은 중국 연구소들이 현재 밀수와 해외 데이터 센터를 통해 수출 통제 대상 미국 칩에 접근함으로써 이점을 얻고 있으며, SME 통제의 공백이 중국의 자급자족 노력을 가속화한다고 말한다. 통제를 강화하고 단속 예산을 늘릴 것을 권고한다. 보고서는 더 낮은 컴퓨팅 상한선이 증류 공격을 실질적으로 손상시킬 수 있다고 언급하는데, 그 이유는 중국의 AI 연구소들이 효과적으로 증류하기 위해 여전히 최소한의 컴퓨팅 임계값이 필요하기 때문이다.

2. 혁신 방어: 모델 접근 제한 및 증류 공격 저지

Anthropic은 의회와 행정부가 증류 공격을 처벌하고 억제하기 위한 정책 조치를 계속 지원하면서, 미국 연구소들이 이를 탐지하고 방지할 수 있는 능력을 촉진할 것을 권고한다. 제안된 구체적인 조치로는 증류 공격이 불법임을 명확히 하는 입법적 명확화와 동료 미국 연구소들 간 및 미국 정부와의 위협 정보 및 기술 공유를 촉진하기 위한 노력이 포함된다.

3. 미국 AI 수출 옹호

Anthropic은 트럼프 행정부가 민주적 원칙에 의해 개발되고 형성된 신뢰할 수 있는 AI 하드웨어와 모델의 글로벌 채택을 계속 촉진할 것을 촉구한다. 지금 신뢰할 수 있는 미국 인프라를 확보하면 중국 공산당의 AI 생태계가 나중에 비용과 채택에서 경쟁하는 데 필요한 글로벌 발판을 빼앗는다고 주장한다.

Anthropic이 협력의 여지를 남겨두는 곳

Anthropic은 가능할 때 중국의 AI 전문가들과 국제 AI 안전 대화를 지지한다고 밝히며, 그 이유는 세계가 어디에서 개발되든 안전한 AI에 대한 기득권을 가지고 있기 때문이라고 말한다. 보고서는 미국이 큰 능력 우위를 유지할 때 생산적인 협력의 전망이 가장 좋으며, 책임감 있게 우위를 구축하는 것이 중국과 다른 곳에서 AI 안전에 대한 미국의 영향력을 강화한다고 주장한다.

Anthropic은 또한 "중국 국민과 중국 AI 커뮤니티의 성과를 깊이 존중하며" 중국과 세계 간의 평화로운 관계를 희망한다고 밝히며, 특히 프런티어 AI에 접근할 수 있는 강력한 권위주의 정치 체제가 제기하는 위험에 초점을 맞춘다고 말한다. 중국 AI 연구소와 정책 커뮤니티의 점점 더 많은 연구자들이 AI 안전 위험에 관심을 갖고 있지만, 그러한 추세가 미국 연구소와 동등한 안전 관행으로 전환되지는 않았다고 언급한다.

보고서의 결론은 핵심 주장을 반복한다: 미국과 동맹국들은 세계에서 가장 유능한 프런티어 AI 모델과 세계에서 가장 진보된 AI 투입 요소를 모두 개발했으며, 이 기술에 대한 우월한 접근이 방어된다면 그 우위는 연장될 수 있지만 경쟁자에게 직접 주어진다면 상실될 것이라고 말한다. Anthropic은 올해 정책 입안자들이 내리는 결정이 변혁적 AI의 미래를 결정할 것이라고 밝힌다.