2026년 6월 22일 월요일. HN(해커뉴스) 메인 페이지는 두 개의 글로 정확히 양분되었다. 페이지 상단에는 Claude 신원 인증 공지가 500포인트, 469개의 댓글을 달고 있었다. Anthropic이 Persona를 통해 정부 발행 신분증과 실시간 셀피를 요구하는 인증 절차를 도입하자, 미국 외 사용자들은 보이지 않는 벽 앞에 서게 되었다. 페이지 하단에는 Apertus가 있었다. 스위스 연방 공과대학(EPFL, ETH Zurich)과 국가 슈퍼컴퓨팅 센터(CSCS)가 공동 발표한 오픈소스 주권 AI 기반 모델이다. 93포인트, 댓글창에서는 ‘미국 AI 없는 미래는 어떤 모습일까’를 논의 중이다. 두 게시물 사이에는 어떤 하이퍼링크도 없다. 그러나 두 글을 연이어 읽으니 이런 생각이 들었다. 이 둘은 서로의 거울상이며, 같은 사건의 두 얼굴을 말하고 있다.
그 사건이란 AI의 지정학적 분할이다.
Persona라는 이름의 벽
먼저 사건 자체를 복기하자. Anthropic은 개인정보 처리방침 업데이트에 신원 인증 조항을 추가했다. 2026년 7월 8일부터 발효된다. 사용자는 정부 발행 사진이 포함된 신분증 원본을 제출하고, 휴대폰이나 컴퓨터 카메라로 실시간 셀피를 촬영해야 할 수 있다. 인증 협력사는 미국 회사인 Persona Identities다. Anthropic이 내세운 근거는 세 가지다: 남용 방지, 이용 정책 집행, 법적 의무 준수. 정책에는 명확한 선이 그어져 있다. 인증 데이터는 모델 훈련에 사용되지 않고, 광고에도 쓰이지 않으며, Persona는 계약에 따라 검증 및 사기 방지 목적으로만 데이터를 사용해야 한다. 또한 정해진 기간과 적용 법규가 요구하는 바에 따라 데이터를 삭제해야 한다.
조항만 놓고 보면, Anthropic의 태도가 무성의하다고 할 수는 없다. 민감 정보 수집과 사용자 개인정보 보호 사이에 경계를 그으려는 시도가 보인다. 그러나 문제는 ‘법적 의무’라는 네 글자에서 시작된다. 미국 회사가 미국 사용자에게 미국 정부의 법적 요구사항을 적용할 때, 이 인증 절차가 비미국 사용자에게 무엇을 의미하는지는 공식 문서 어디에도 쓰여 있지 않다.
HN 댓글창은 한 가지 해석을 제시한다. Persona의 인증 서비스는 실무적으로 미국 발행 신분증을 주로 커버한다는 것이다. 한 비미국 지역 사용자는 자신의 상황을 이렇게 묘사했다. Claude Pro 월 구독료를 내고 있지만, Fable 모델은 6월 12일 수출 통제 이후 이미 막혔다. 이제 신원 인증까지 더해졌다. 점점 줄어드는 미국 모델에 점점 더 가치 없는 돈을 내는 기분이라는 것이다. 그의 원문을 옮기면: “Opus 4.8이 내가 쓸 수 있는 최고의 미국 LLM이다. 이건 더 이상 논의하거나 의심할 사안이 아니다.” 그는 Mistral Vibe를 설치했고, 업무 흐름을 나눠 이전하기 시작했다. 약 50%의 작업(기존 작업을 처리해 글로 만드는 것)은 Mistral이 Opus보다 잘 해냈다. 30%의 데이터 조회 작업은 그럭저럭 쓸 만하지만 모호성이 생기면 오류를 내기 쉽다. 남은 20%의 코드 작업에서 Mistral의 성능은 대략 1년 전 Opus 수준이다. 그의 결론은 이랬다: “미국은 스스로의 손으로 국제 경쟁자를 키우고 있다.”
필자의 판단으로 이 사용자의 데이터 포인트는 어느 정도 대표성을 지니지만 전모라고 할 수는 없다. 그의 50-30-20 분할이 말해주는 것은 이렇다. Mistral이 특정 작업에서 Claude에 근접하거나 심지어 능가하지만, 복잡한 코드 추론에서는 여전히 격차가 존재한다. 그러나 이 격차는 좁혀지고 있다. 1년 전 Opus 수준이면 오늘날에도 상당한 실무 작업을 소화할 수 있다. 비미국 사용자가 반드시 ‘Claude보다 더 나은 Claude’를 찾는 것은 아니다. 그들이 찾는 것은 ‘충분히 좋으면서 잠기지 않을 도구’다. 이 임계값을 한 번 넘으면, 월 구독료는 더 이상 기술적 선택이 아니라 지정학적 세금이 된다.
지역 차단 이면의 논리와 논란
공정하게 말해, Anthropic이 신원 인증을 추진하는 데 합리적 동기가 없는 것은 아니다. 다음은 인증 지지 측의 핵심 논거다.
첫째, 컴플라이언스 압박은 실재한다. 미국 정부의 AI 모델 수출 통제는 2026년 6월 강화되었고, Fable 계열 모델은 비미국 사용자에게 차단되었다. 신원 인증은 컴플라이언스 체인의 기술적 고리다. 사용자가 누구이고 어디에 있는지 모르면 수출 통제를 집행할 수 없다. 이 지점에서 Anthropic이 가진 선택지는 많지 않다. 그들은 이 위치로 밀려난 것이다.
둘째, 남용 문제는 실제로 해결이 필요하다. Claude의 코딩 에이전트 능력은 지난 1년간 크게 향상되어, 셸 명령 실행, 파일 시스템 조작, 네트워크 요청 발송이 가능해졌다. 익명 사용자가 프록시 IP와 임시 이메일로 계정을 대량 생성해 스팸 콘텐츠, 자동화된 공격, 사기 행위를 수행할 수 있다. 신원 인증은 남용의 진입 장벽을 실질적으로 높일 수 있는 몇 안 되는 수단 중 하나다.
셋째, 소비자 사용자와 기업 사용자를 구분하는 것은 합리적이다. Anthropic은 Team, Enterprise, Developer Platform을 신원 인증 대상에서 명시적으로 제외했다. 기업 고객은 계약과 청구만으로도 이미 신원이 확정된다. 인증 부담을 지는 것은 주로 Free, Pro, Max 같은 개인 소비자 계정이며, 이는 정확히 남용 위험이 가장 높은 그룹이다.
그러나 반대 측의 논거도 이에 못지않게 강력하며, HN의 높은 득표 댓글은 거의 전부 반대 측에 집중되었다.
가장 직접적인 반대는 실용성이다. Persona의 인증 절차는 많은 국가에서 원천적으로 작동하지 않는다. 비미국 여권은 인식 정확도가 낮고, 일부 국가의 신분증 형식은 지원되지 않으며, 특정 지역의 네트워크 환경에서는 Persona 서버에 접속조차 불가능하다. 이는 “양식 하나 채우면 끝”이라는 사소한 불편이 아니다. 많은 사용자에게 Claude를 더 이상 쓸 수 없다는 선언과 같다.
더 깊은 반대는 구조적 성격을 띤다. AI 도구가 ‘여권과 셀피’를 요구하는 서비스가 되는 순간, 그것은 기본적으로 특정 국가의 법 체계에 묶이게 된다. 한 브라질 개발자가 Claude로 코드를 작성하는 것은 이론상 미국 국가안보와 무관하다. 그러나 인증 절차는 그를 ‘비미국인’으로 분류해 이란, 북한 사용자와 동일한 필터링 메커니즘 아래 둔다. 국경선이 정밀한 판단을 대체하고, 일괄 차단이 사안별 평가를 밀어낸다.
세 번째 반대는 시장 논리와 관련된다. Claude의 경쟁 우위 중 일부는 전 세계 사용자로부터의 피드백에서 온다. 비영어권 시나리오의 테스트, 다양한 문화적 배경의 프롬프트 엔지니어링, 엣지 케이스의 노출. 이것들은 모두 모델 반복의 양분이다. 이 사용자층을 차단하면 단기적으로 컴플라이언스 비용을 아끼지만, 장기적으로는 글로벌 시나리오에서 모델의 견고성을 약화시킬 수 있다. HN의 한 높은 득표 댓글은 이렇게 썼다: “이건 Anthropic의 잘못이 아니다. 그러나 이 추세는 비미국 시장을 자체 구축으로 밀어넣을 것이다. 그리고 한 번 자체 생태계가 돌아가기 시작하면, 미국 모델의 대체 불가능성은 사라진다.”
필자는 이 양측의 논쟁에 결론을 내리지 않겠다. 컴플라이언스와 남용 방지는 실질적 제약이다. 이러한 제약을 외면한 비판은 공정하지 않다. 그러나 동시에, 신원 인증을 ‘몇 분이면 끝나는 절차’로 가볍게 치부하는 것은 비미국 사용자가 직면한 구조적 배제를 간과하는 것이다. 이것은 충돌하는 두 개의 합리성에 가깝다. 하나는 규제 프레임워크 안에서의 생존 논리, 다른 하나는 인터넷의 ‘무국경’이라는 잔존 관성이다. 이 둘은 애초에 조화되기 어렵다.
Apertus: 거울 속의 답
같은 날 HN에 오른 Apertus는, 어떤 의미에서 반대 측 논리의 구현체다.
Apertus는 스위스 AI 이니셔티브(Swiss AI Initiative)가 개발했으며, 배후에는 EPFL, ETH Zurich, CSCS 세 기관이 있다. ‘주권 AI를 위한 완전 개방형 기반 모델’로 포지셔닝되어 있다. 공개 가중치, 공개 훈련 데이터, 공개 과학 연구. 현재 8B와 70B 두 가지 파라미터 규모 버전을 제공하며, 1,000종 이상 언어를 지원한다. 컴플라이언스 측면에서는 EU AI 법안(EU AI Act)에 명시적으로 대응한다: 데이터 옵트아웃 요청 존중, 개인 식별 정보(PII) 제거, 훈련 데이터 기억화 방지. 스위스 통신사 Swisscom이 전략적 파트너다.
Apertus와 Claude를 나란히 놓으면 완전히 다른 두 가지 AI 거버넌스 철학을 읽을 수 있다. Claude의 경로는: 폐쇄형 모델 + 신원 인증 + 수출 통제 = 누가 무엇을 쓰는지 관리. Apertus의 경로는: 개방형 모델 + 컴플라이언스 설계 + 로컬 배포 = 누구나 쓸 수 있지만, 모델 자체가 훈련 및 아키텍처 단계에서 컴플라이언스 제약을 내재화. 전자는 출입문 통제에, 후자는 설계 자체에 의존한다.
반드시 지적해야 할 점은, Apertus가 현재 Claude의 성능적 경쟁 상대는 아니라는 사실이다. 70B 모델은 동급 오픈소스 모델들과 여러 벤치마크에서 경쟁하지만, Claude Opus 4나 GPT-5 같은 최전선 폐쇄형 모델과는 여전히 상당한 격차가 있다. Apertus의 더 큰 의미는 제도적 템플릿을 제공한다는 데 있다. ‘유럽 주권 AI’가 공허한 구호가 아니라, 실제 공학적 산출물과 명확한 컴플라이언스 경로, 산업적 파트너를 가질 수 있음을 증명했다. Apertus 웹사이트의 표어는 인용할 가치가 있다: “Apertus is to AI as Open is to Source.”(Apertus가 AI에 대해 갖는 의미는, 오픈이 소스에 대해 갖는 의미와 같다). 이 구호에는 과장이 섞여 있지만, 그것이 전달하는 신호는 분명하다. AI의 인프라 계층이 단 두세 개의 미국 회사에 의해서만 정의되어서는 안 된다는 것이다.
두 개의 선이 교차한 후
필자는 Claude 지역 차단과 Apertus 등장을 나란히 놓으며 ‘미국은 문을 닫고 유럽은 문을 연다’는 이분법적 서사를 만들려는 것이 아니다. 현실은 이보다 더 복잡하고 더 느리게 움직인다.
미국 기업은 AI 역량에서 여전히 앞서 있다. 이 우위는 몇 달간의 수출 통제로 한 번에 지워지지 않는다. 그러나 수출 통제와 신원 인증이 가장 먼저 타격하는 것은 신뢰 구조다. 기술 격차는 남아 있지만, ‘내일도 이걸 쓸 수 있을까’에 대한 사용자의 확신이 사라지고 있다. 이 불확실성 자체가 추진력이다. ‘대체 옵션’을 있으면 좋은 것에서 반드시 필요한 것으로 바꾸는 것이다.
Mistral Vibe의 빠른 성장은 하나의 신호다. 기술적 도약으로 하룻밤에 Claude를 추월한 것이 아니다. 성장의 이유는 더 직접적이다. Claude의 문이 닫혔고, 사용자는 그 앞으로 밀려난 것이다. 사용자가 한 번 시간을 들여 Mistral Vibe의 업무 흐름을 설정하고, 자신의 프로젝트에 맞춰 MCP 서버를 작성하고, 인터랙션 패턴에 익숙해지면, 다시 돌아가는 비용은 시간과 함께 누적된다. 수출 통제가 모델 가중치는 막을 수 있어도, 사용자 습관의 이전까지 막을 수는 없다.
Apertus가 대표하는 것은 더 장기적인 추세다. 현재로서 상업적 경쟁을 구성하지는 않지만, ‘주권 AI’를 정책 백서에서 다운로드 가능한 모델로 바꾸어 놓았다. 스위스는 ‘미국에 전적으로 의존’과 ‘자체 폐쇄형 개발’ 사이의 중간 경로를 선택했다: 완전 개방, 컴플라이언스 우선, 산학연 일체. 이 길이 통할지는 3년 후 Apertus의 반복 버전이 핵심 벤치마크에서 최전선 모델과의 격차를 얼마나 좁히느냐에 달려 있다.
필자의 결론은 짧다. 2026년 6월 22일은 기억될 것이다. 두 개의 HN 게시물이 같은 날 나란히 배열되었을 때, AI 글로벌화 시대의 종말이 육안으로 보이게 되었다.
본 글은 공개 정보와 커뮤니티 논의를 바탕으로 작성되었다. 필자의 분석은 가용한 데이터와 자신의 인식 틀에 의해 제한된다. 기술 동향에 관한 판단은 투자 또는 사용 권고를 구성하지 않는다. 추가 정보나 다른 시각이 있다면 HN 원문 댓글창을 통해 토론에 참여하기를 권한다.