"오픈AI·앤트로픽 출력물, 중국 방위 AI 학습에 활용"…80여 건 논문·특허 검토 결과

PLA-linked labs distilled OpenAI and Anthropic models for defense use, a review of more than 80 papers and patents found. (Image: Shutterstock)
PLA-linked labs distilled OpenAI and Anthropic models for defense use, a review of more than 80 papers and patents found. (Image: Shutterstock)

중국 군 연구진이 OpenAIAnthropic 모델의 출력물을 자국 방위 시스템 학습에 활용해 온 것으로 드러났다. 워싱턴 소재 Jamestown Foundation 등이 참여해 중국의 학술 논문과 특허 80여 건을 검토한 결과, 인민해방군(PLA) 연계 연구소들이 미국의 최첨단 AI 모델을 ‘증류(distillation)’ 방식으로 축소·국산화하고 있는 사례가 다수 확인됐다.

핵심 포인트

  • 중국 논문·특허 80여 건 검토 결과, 군 연계 연구기관들이 미국 최첨단 모델을 소형 지역 모델로 증류해 활용한 정황이 포착됐다.
  • PLA 산하 사이버전 부대는 GPT-3.5에 민감한 군사 소스코드를 입력해 요약을 얻은 뒤, 이를 자국 모델 학습 데이터로 사용한 것으로 드러났다.
  • Anthropic는 중국 내 상업적 접근권을 제공하지 않는다고 밝히며, 증류 과정에서 원본 모델의 안전장치·가드레일이 사라질 수 있다고 경고했다.

80여 건 논문에 드러난 ‘모델 증류’ 관행

Jamestown Foundation와 공동으로 이뤄진 이번 검토는 PLA 연계 기관 전반으로 증류 활용 관행이 퍼져 있음을 드러냈다. 검토자들은 이외에도 군과 직·간접적으로 연계된 추가 20여 건의 사례 연구를 추가로 확인했다고 전했다.

관련 문건들은 ‘모델 증류’라 불리는 기법을 상세히 다룬다. 이는 대규모 고성능 모델의 출력물을 활용해, 제한된 하드웨어에서도 구동 가능한 소형 모델을 학습시키는 방식이다. 사실상 서방의 선도적 AI 모델을 ‘교사 모델’로 삼아, 중국 내에서 독립적으로 운용 가능한 군·방산용 AI를 만들어내는 과정이라는 평가가 나온다.

베이징 주둔 PLA 96941부대(군 정보·사이버전 담당)가 작성한 한 논문은, OpenAI의 GPT-3.5에 민감한 군사 소스코드를 입력한 뒤, 모델이 생성한 요약·분석 결과를 별도로 저장했다고 기술했다. 연구진은 이 데이터를 토대로 자국 모델을 재학습시켜, 최종적으로 해외 서버에 의존하지 않고 중국 군 내부망에서만 작동하는 AI 도구를 구축했다고 설명했다.

이와 관련해 미국 백악관, 국방부, 중국 외교부, PLA, OpenAI 등은 취재진의 논평 요청에 응하지 않았다.

함께 읽기: AI 인프라, 대형 데이터센터 지배 노리는 급전 필요 대부업체의 10억달러 베팅

써니 청 “서방 AI의 사고 과정까지 흡수”

이번 검토를 주도한 Jamestown Foundation 펠로우 Sunny Cheung은 60편이 넘는 관련 논문을 분석한 결과, 중국 군 과학자들이 서방 AI 시스템의 ‘추론 과정(reasoning steps)’까지 체계적으로 흡수하고 있다고 지적했다.

그는 기자들에게, 이러한 작업이 감시·사이버전·전술 의사결정 지원 체계에 직결된다고 설명했다. 단순히 정답을 맞히는 능력을 모방하는 것과, 그 정답에 이르는 사고 과정을 소형 모델 안에 이식하는 것은 난이도에서 큰 차이가 있다고도 강조했다.

중국 병기 산업과 밀접하게 연계된 북중국대학 연구진은, 소셜 미디어 모니터링용 도구에 필요한 합성 학습 데이터를 만들기 위해 Anthropic의 Claude 3 Haiku를 활용한 것으로 나타났다. 이에 대해 Anthropic는 중국 내 Claude 상업용 접근을 제공하지 않으며, 정책 위반 행위를 탐지하는 모니터링 시스템을 가동 중이라고 밝혔다. 아울러 증류를 거친 모사 모델들은 원본 모델에 내장된 안전장치와 규범 준수 메커니즘을 상당 부분 상실할 위험이 있다고 경고했다.

증류 한계와 수출통제의 빈틈

AI 데이터 기업 Sapien의 공동창업자 Trevor Koverko는, 증류를 통해 만들어진 모델은 근본적으로 원본 모델보다 약할 수밖에 없다고 지적했다. 그는 이 관행을, 최첨단 AI로부터 특정 기능만을 ‘전달’해 비용이 저렴하고 자국이 통제 가능한 시스템으로 옮겨 심는 것일 뿐, 진정한 의미의 ‘프런티어 AI 독립’과는 거리가 있다고 평가했다.

중국 중앙·지방 정부는 동시에 모델 경량화와 엣지 컴퓨팅을 전략적으로 지원해 왔다. 드론·위성·각종 전술 장비 등 제약이 큰 플랫폼에서도 작동 가능한 소프트웨어에 보조금을 집중하면서, AI 기능을 군·안보 인프라 전반으로 깊숙이 확산시키는 모양새다.

이 같은 증류 기법을 둘러싼 국제적 압박은 이미 수개월째 고조되고 있다. 미국 재무장관 Scott Bessent는 지난 7월, 재무부가 ‘증류 행위’ 책임이 있다고 판단한 중국 업체들에 대해 제재를 예고했다. 중국 스타트업 Moonshot은 자사 Kimi K3 모델이 해당 기법에 의존했다는 의혹을 부인했으며, 베이징은 워싱턴이 ‘AI 패권주의’를 추구하고 있다고 맞받아치는 한편, 미국 기업들 역시 유사한 관행을 보이고 있다고 주장했다.

다음 읽기: 폴더블 아이폰 루머 구체화: 2,500달러, 페이스 ID·망원 카메라 제외 가능성

Alexey Bondarev profile photo

Alexey Bondarev

Alexey Bondarev는 Yellow.com의 콘텐츠 책임자로, 지난 10년 동안 암호화폐 분야를 취재해 왔습니다. 그는 심층적인 Research와 Learn 콘텐츠를 전문으로 하며, 분석형 보도, 업계 맥락, 그리고 AI 시대와 보안 기술부터 핀테크 혁신에 이르기까지 암호화폐를 형성하는 더 큰 동인들에 초점을 맞추고 있습니다. 그는 모든 디지털이 곧 모든 아날로그를 앞지르게 될 것이라 믿으며, 그것을 현실로 만들기 위해 꾸준히 노력하고 있습니다.

면책 조항 및 위험 경고: 이 기사에서 제공되는 정보는 교육 및 정보 제공 목적으로만 제공되며 저자의 의견을 바탕으로 합니다. 이는 재정, 투자, 법적 또는 세무 조언을 구성하지 않습니다. 암호화폐 자산은 매우 변동성이 크고 높은 위험에 노출되어 있으며, 여기에는 투자금 전부 또는 상당 부분을 잃을 위험이 포함됩니다. 암호화폐 자산의 거래나 보유는 모든 투자자에게 적합하지 않을 수 있습니다. 이 기사에 표현된 견해는 저자(들)의 견해일 뿐이며 Yellow, 창립자 또는 임원의 공식적인 정책이나 입장을 나타내지 않습니다. 투자 결정을 내리기 전에 항상 자신만의 철저한 조사(D.Y.O.R.)를 수행하고 면허를 가진 금융 전문가와 상담하십시오.