2026년 6월 26일, OpenAI는 GPT-5.6 시리즈를 공개했다. 플래그십 모델 Sol은 TerminalBench 2.1에서 88.8%를 기록하며 Anthropic의 Claude Mythos 5와 동률을 이뤘지만 출력 토큰량은 Mythos 5의 1/3에 불과하다. 중간 등급 Terra는 가성비로 GPT-5.5에 맞서고, 보급형 Luna는 백만 토큰당 $1/$6로 책정되었다. 그러나 개발자 커뮤니티를 진정으로 달군 것은 블로그 포스트의 끝에서 두 번째 단락에 숨어 있었다: GPT-5.6 Sol이 7월에 Cerebras 추론 칩에 탑재되어 750 tok/s를 찍는다는 것이다. 같은 날, 《Washington Post》는 미국 정부가 GPT-5.6 사용자에게 승인제를 시행하며, 정부의 사전 심사를 통과한 “신뢰할 수 있는 파트너”만 접근 권한을 받을 것이라고 보도했다. HN 최상위 댓글의 첫 문장은 이랬다: “This is regulatory capture in action.”
이 두 가지를 함께 놓고 봐야 비로소 하나의 완전한 이야기가 된다. 한쪽은 엔지니어링 성능의 가속 — 750 tok/s는 브라우저에서 프론티어 모델의 응답을 인간의 읽기 속도보다 빠르게 받는다는 뜻이다. 다른 한쪽은 정책 게이트의 조임 — 정부 승인이 누가 쓸 수 있는지를 결정한다. 이 두 힘이 만들어내는 긴장은 기술 커뮤니티를 불안하게 만드는 판단으로 수렴된다: 규제 포획이 정치학 개념에서 엔지니어링 현실로 바뀌고 있다.
승인제의 기술적 방아쇠
미국 정부가 왜 이 시점에 개입했는지 이해하려면, 먼저 GPT-5.6의 사이버 보안 벤치마크 성적을 봐야 한다. OpenAI가 안전성 시스템 카드에서 공개한 바에 따르면, Sol은 “자동화된 취약점 연구”와 “익스플로잇 생성” 두 범주에서 전례 없는 성공률을 기록했으며, 회사 스스로 이를 “shift the performance-efficiency frontier for long-horizon security tasks”라고 표현할 정도였다. 다시 말해, 이 모델은 취약점을 찾아낼 뿐 아니라, 다단계 익스플로잇 체인을 계획하고 긴 시간 창 안에서 자율적으로 실행할 수 있다.
OpenAI의 대응 전략은 모델 레이어 강화였다 — Sol은 방어 지향으로 설계되어, 공격 코드보다 수정 방안을 우선 출력하며 “the most robust security stack yet”이라 불리는 탈옥 방지 강화를 갖췄다. 하지만 미국 정부는 기업의 자체 조치에 만족하지 않았다. 6월 초, 트럼프 대통령이 서명한 행정명령은 프론티어 AI 연구소가 모델 출시 30일 전에 모델을 정부 심사에 제출하도록 요구했으며, 이것이 “자발적 절차”라고 약속했다. 2주 전, Anthropic은 정부의 수출 통제 명령으로 Mythos 5와 Fable 5를 전면 중단해야 했고, 회사 내 외국인 직원조차 접근할 수 없었다.
GPT-5.6이 발표될 때, 이 “자발적 프레임워크”는 실제로 존재하지 않았다. OpenAI 경영진은 미디어 브리핑에서 현재 따를 수 있는 공식 심사 기준이 없다고 인정했다 — 회사는 고객 명단을 정부에 보내고 피드백을 받을 뿐이다. 전 백악관 AI 고문이자 곧 OpenAI에 합류할 Dean Ball은 이를 “de facto involuntary licensing regime”이라고 직격했다. 엔지니어링 관점에서, 명확한 안전 기준도, 투명한 승인 기준도, 이의제기 메커니즘도 없는 승인 절차는 본질적으로 임의 권력 인터페이스다. API를 호출해 본 사람이라면 SLA 없는 인터페이스가 신뢰할 수 없다는 것을 안다 — 정책 인터페이스도 마찬가지다.
규제 포획의 논거: 양쪽의 목소리
규제 포획(regulatory capture)이란 규제 기관이 규제 대상 산업에 포획되어, 공공 이익의 수호자에서 산업 이익의 수호자로 전락하는 현상을 말한다. GPT-5.6 사례에서 이 개념의 적용 가능성은 두 가지 방향에서 검증되어야 한다.
포획론을 지지하는 측은 몇 가지 증거 사슬을 제시한다. 첫째, 현직 대통령의 AI 선임 고문 David Sacks는 Craft Ventures의 파트너이며, Craft는 OpenAI의 투자자다. 둘째, 승인제는 GPT-5.6과 Mythos 5에 “정부 보증” 라벨을 발급하는 것과 같다 — 이미 승인을 받은 기업은 경쟁 장벽을 확보하며, 후발 주자는 자신이 “신뢰할 수 있음”을 입증해야만 입장할 수 있다. HN 사용자 jmward01은 이렇게 썼다: “This will make it hard/impossible for new vendors to come into the market and only established companies will get to play, and charge, for LLMs.” 셋째, 같은 날 노출된 두 사건은 아이러니한 대조를 이룬다: GPT-5.6은 승인이 필요하고, Anthropic의 Mythos 5는 봉쇄가 해제되었다 — 상무부가 Anthropic에 100개 이상의 미국 기관으로의 공개를 허용하는 서한을 보냈는데, 조건은 Anthropic이 향후 협정과 출시 기준 수립에 정부와 협력하기로 약속하는 것이었다. 한 HN 논객은 노골적으로 말했다: 승인이 잠그는 것은 안전이 아니라 누가 돈을 버느냐다.
단순한 포획 규정에 반대하는 목소리도 논리를 갖추고 있다. 이들은 프론티어 모델이 보유한 능력이 이미 전통적인 소프트웨어 도구의 범주를 넘어섰다고 본다 — 제로데이 취약점을 자율적으로 발견하고 익스플로잇할 수 있는 모델의 국가 안보적 함의는 분명히 더 나은 코드 보완 도구와는 다르다. 마약, 화학물질, 폭발물도 승인이 필요하다면, 모델이라고 왜 안 되는가? HN 사용자 coffeemug는 마약, 화학물질, 폭발물 모두 승인이 필요하다는 비유를 들면서도 “좋은 아이디어라고는 말하지 않겠다”고 덧붙였다. 상무부 대변인 Benno Kass는 정부의 행동 속도가 책임 있는 행동의 증거라고 강조했다: “단 2주 만에 우리는 미국이 AI 분야에서 글로벌 리더십을 유지하면서도 우리의 안전을 보장하기 위해 노력해 왔다.”
이 논리의 약점은 여기에 있다: 승인 기준이 무엇인가? 기준이 정의되지 않았다면, “안전”은 “우리가 인정하는 안전”으로 전락할 수 있고, “우리가 인정한다”는 투명한 규칙이 부재할 때 곧 임의적 재량이 된다. 기술 거버넌스 관점에서 이는 전형적인 “안전 논증 함정”이다 — 안전을 원용함으로써 명확한 규칙을 수립해야 할 의무를 우회하는 것이다.
Pax Silica: 승인제의 지리적 확장
미국의 승인제는 고립된 국내 사건이 아니다. 6월, 미 국무부 주도로 Pax Silica 협정에 EU 전체를 포함한 10개의 새로운 서명국이 추가되었다. HN 사용자 rzerowan의 댓글은 이 프레임워크의 실질적 효과를 정확히 요약했다: “EU will be a renter of the LLMs that the US allows them to use.” Pax Silica는 명목상 칩, 반도체, 데이터센터, AI 공급망을 조율하는 다자간 프레임워크다. 그러나 실제로는 중국 모델이 동맹국 시장에 진입하는 것을 막는 제도적 도구가 된다. EU가 협정에 서명한 후, 유럽 기업이 사용할 AI 모델은 미국이 승인한 목록에서 선택된다.
이것은 음모론이 아니다. Semafor는 유럽 관료들이 이미 “워싱턴의 결정에 의존하는 것”에 대한 좌절감을 표출했다고 보도했다. 승인제와 Pax Silica가 겹쳐지면서, AI 접근 권한은 시장 문제에서 허가증 문제로 바뀌었다. 미국 외 스타트업에게 이는 두 가지 싸움을 의미한다: 미국의 기존 거대 기업들과 경쟁하면서, 동시에 미국 정부의 안전 심사 기준을 충족해야 한다. 그런데 후자는 제도 설계상 외국 신규 진입자에게 공간을 남겨 두지 않았다.
오픈소스의 반격 윈도
이런 구도 속에서 Doubleword 블로그 저자 Jamie Dborin의 정량 분석은 반직관적 타임라인을 제시한다. 그는 Artificial Analysis의 18개 벤치마크 지표를 추적하여, 오픈 웨이트 모델이 클로즈드소스 모델의 각 능력에 도달하는 시간 지연을 측정했다. 핵심 발견은: 오픈 웨이트 프론티어와 클로즈드소스 프론티어 간의 격차가 2024년 여름 이후 지속적으로 좁혀지고 있으며, 현재 회귀 추세로는 2026년 12월 3일에 그 격차가 0으로 수렴한다는 것이다.
필자는 이 예측에 신중한 입장이다 — 단일 기관의 벤치마크 세트에 기초했으며, 회귀는 추세의 선형 외삽을 가정하지만 실제 진전은 일반적으로 비선형적이다. 그러나 방향성 시그널은 진지하게 받아들일 가치가 있다: 만약 오픈소스 모델이 실제로 18개 지표에서 전면적으로 추격하고 있다면, 승인제의 유효성 윈도는 고작 6개월에 불과할 수 있다. 승인으로 구축된 경쟁 장벽은 그 반감기가 짧을수록 시장 왜곡의 부작용이 더 뚜렷해진다.
이것이 HN 커뮤니티가 MySQL/PostgreSQL이 Oracle을 이긴 역사적 비유를 반복해서 인용하는 이유이기도 하다. MySQL이 1990년대 중반에 시작되었을 때, 누구도 이것이 Oracle의 엔터프라이즈 데이터베이스와 경쟁할 것이라 믿지 않았다. 그러나 MySQL은 충분히 좋았고, 개방적이며, 자유롭게 배포할 수 있었기 때문에 개발자들 사이에서 네트워크 효과를 형성했고, 결국 인터넷 인프라의 기반을 지탱했다. LLM 영역에서도 병렬적 내러티브가 형성되고 있다: Qwen, DeepSeek, Kimi 등 오픈소스 모델은 미국 밖 시장에서 지속적으로 진화하고 있으며, 승인제는 미국 국내 시장을 폐쇄된 실험실로 만드는 반면, 개방형 생태계는 외부에서 가속화된다.
rzerowan은 이렇게 썼다: “In the long run OpenSource will dominate as it did in the DB (MySQL/Postgres) / ServerOS (Linux/BSDs) versus Proprietary rent seeking alts like Oracle and Microsoft et al.” 그러나 그도 결정적인 경고를 덧붙였다: “the transition period will be ugly.” 그 전환기 동안 승인을 받지 못한 소규모 스타트업과 독립 개발자들이 가장 직접적으로 그 “추한” 면을 감내하게 될 것이다.
승인제의 안정성을 과대평가하지 말라
더 거시적인 관점에서 승인제는 최소한 세 가지 구조적 압박에 직면한다. 첫째, 미국 자체가 모순 속에 있다 — 동일한 행정부가 한쪽에서는 출시 속도를 늦추라고 요구하고, 다른 쪽에서는 Pax Silica를 통해 글로벌 배치를 추진하며, 또 다른 쪽에서는 중국이 AI 경쟁에서 앞서는 것을 우려한다. Dean Ball의 경고는 다시 들을 가치가 있다: 명확하게 정의된 안전 기준의 부재는 “끝없는 출시 지연”으로 이어질 수 있으며, 이는 선점 우위를 중국에 넘겨줄 뿐 아니라 수천억 달러가 투자된 AI 인프라 구축을 위험에 빠뜨릴 수 있다.
둘째, 승인제의 컴플라이언스 비용은 본질적으로 대기업에 유리하게 작용한다. 수백 명의 법무 및 정책 팀을 보유한 OpenAI나 Anthropic은 “매일같은 집중 협상”(Lutnick 상무장관의 표현)에 참여하여 승인을 따낼 수 있다. 5명짜리 스타트업이 동등한 수준의 정부 관계 투입을 감당하기는 극히 어렵다. 복잡성 그 자체가 장벽이다 — 제도 운영의 부작용이지 의도된 차별이 아니다.
셋째, 기술 자체는 기다리지 않는다. Cerebras의 750 tok/s는 새로운 국면의 입구를 열었다 — 추론 속도의 도약은 현재는 불가능한 실시간 에이전트 워크플로를 현실화할 것이다. 기술 능력 곡선과 정책 대응 곡선은 시간 상수가 다르며, 전자가 보통 더 짧다: 정책 입안은 마찰이 있는 과정이지만, 엔지니어링 이터레이션은 합의를 기다릴 필요가 없다.
GPT-5.6 발표 당일, 커뮤니티가 목격한 것은 단순한 모델 출시가 아니었다. 그것은 한 산업의 경쟁 규칙이 실시간으로 다시 쓰여지는 순간이었다. 승인제가 논객들이 우려하는 대로 기득권을 고착화할 것인지는, 현재까지도 답이 나지 않은 한 가지 질문에 달려 있다: 이 승인 명단에 올라갈 이름은 도대체 무엇에 의해 결정되는가. 결정 기준이 계속 불투명하고, 심사 불가능하며, 추적 불가능하다면, “규제 포획”은 권력 구조에 대한 정확한 기술이다. 만약 — 이것은 매우 큰 ‘만약’이지만 — 정부가 몇 주 안에 공개적으로 정의되고 측정 가능한 안전 기준과 투명한 승인 절차를 내놓는다면, 현재의 마찰은 제도 정착기의 진통일 수도 있다.
이상의 분석은 현재까지의 공개 정보와 커뮤니티 논의에 기반한다. 다른 시각이나 추가 정보가 있다면 토론을 환영한다.