미 국방부, AI 8개사와 IL6·IL7 기밀망 계약: Anthropic만 빠진 이유

핵심 요약

미국 국방부(Department of War)가 5월 1일, 8개 주요 기술 기업과 IL6·IL7 등급 기밀 네트워크에 AI를 배포하는 합의(agreements)를 맺었다고 발표했습니다. 국방부 대변인에 따르면 일부 기업은 이미 계약을 마쳤고 일부는 세부 조건을 마무리하는 중입니다. 명단에는 OpenAI, Google, Microsoft, AWS, NVIDIA, SpaceX, Oracle, Reflection이 들어갔고, Claude를 만든 Anthropic은 빠졌습니다.

올해 초까지 Pentagon 기밀 환경에서 쓸 수 있는 프론티어 AI는 사실상 Palantir를 거친 Claude 정도였습니다. 그러나 자율 살상무기와 대규모 국내 감시 사용을 둘러싼 협상 결렬 이후, 국방부는 멀티 벤더 구조로 방향을 틀었습니다. 이번 합의는 그 흐름을 공식화한 발표입니다.

무슨 일이 있었나

5월 1일, U.S. Department of War는 보도자료를 통해 8개 AI 기업과 "합법적 운용 목적(lawful operational use)"의 프론티어 AI 기능을 IL6·IL7 네트워크에 통합한다고 발표했습니다. 처음 공개된 명단은 7개사였고, Oracle은 같은 날 뒤늦게 추가됐습니다.

국방부 측 공식 입장은 다음 두 문장으로 요약됩니다.

"이 합의들은 미군을 AI 우선 전투력(AI-first fighting force)으로 전환하는 흐름을 가속하며, 모든 작전 영역에서 결정 우위를 유지할 능력을 강화합니다."

"Impact Level 6와 Impact Level 7 환경에 안전한 프론티어 AI를 통합하면 데이터 합성, 상황 인식, 그리고 복잡한 작전에서 워파이터의 의사결정을 보조할 수 있습니다."

War.gov 공식 보도자료를 바탕으로 DefenseScoop, Federal News Network, Breaking Defense, Washington Post, WSJ 등이 이 발표를 보도했습니다. 일부 초기 기사는 Oracle 추가 전 명단인 7개사로 보도했습니다. 국방부는 모델이 기밀망에서 언제 실제로 쓰이는지, 기업에 얼마를 지급하는지는 밝히지 않았습니다.

IL6와 IL7, 무엇이 다른가

미 국방부는 시스템이 다루는 데이터 민감도에 따라 클라우드 보안 등급(Impact Level)을 나눕니다. DISA 클라우드 보안 지침(SRG)이 정의하는 현행 등급은 IL2·IL4·IL5·IL6이고, IL7은 그 위의 최고 기밀 환경을 가리키는 반공식 용어입니다. 이번 합의가 다루는 두 등급의 의미는 다음과 같습니다.

국방부 전사 AI 플랫폼 GenAI.mil은 지금까지 IL5(통제 비분류 정보, CUI) 수준의 업무를 대상으로 운영돼 왔습니다. 이번 발표는 여러 기업의 AI를 IL6·IL7 기밀망으로 넓히겠다는 것이지만, 8개사 모두가 이미 기밀망 배포 인가를 받았는지는 분명하지 않습니다(DefenseScoop). 또 xAI(2월), OpenAI(2월 말), Google(4월)은 이번 발표 전에 이미 기밀 환경 사용 합의가 개별적으로 보도된 상태였습니다.

8개사 명단 분석

국방부 CTO Emil Michael은 발표 당일 CNBC 인터뷰에서 오픈소스 모델, 비공개 모델 기업, Microsoft·AWS 같은 인프라 기업을 두루 확보했다고 설명했습니다. 이 설명에 맞춰 명단을 나눠 보면 국방부가 그리는 멀티 벤더 아키텍처의 윤곽이 보입니다(분류는 필자 기준).

WSJ는 NVIDIA·Reflection과의 합의가 새로 맺어진 것으로, 국방부가 오픈소스 모델을 확보하려는 의도를 보여준다고 짚었습니다. SpaceX는 Musk의 AI 회사 xAI를 소유하고 있습니다.

특히 Reflection은 의외의 선택입니다. 2024년 전 Google DeepMind 연구자 Misha Laskin과 Ioannis Antonoglou가 창업한 NVIDIA 투자 스타트업으로, 4월 23일 CEO가 CNBC에서 250억 달러(프리머니) 기업가치로 라운드를 마감했다고 확인했지만 아직 공개한 AI 모델이 없습니다. Reflection 측은 이번 합의를 미국 국가안보 지원의 첫걸음이라고 표현했습니다. 공개 모델 없는 신생 스타트업이 기밀망 합의 명단에 오른 것은 이례적입니다.

Anthropic이 빠진 진짜 이유

Anthropic은 작년 7월 Google, xAI와 함께 국방부 CDAO로부터 각각 최대 2억 달러 규모의 프론티어 AI 계약을 받았습니다(OpenAI는 6월에 먼저 수주). 무엇보다 Anthropic은 기밀 사용 승인을 가장 먼저 받은 회사였습니다. Palantir와의 협력(Maven)을 통해 Claude가 기밀 워크플로에 들어갔고, 한동안 기밀 환경에서 쓸 수 있는 거의 유일한 프론티어 모델이었습니다.

Anthropic 소장에 따르면 균열은 2025년 가을 GenAI.mil 플랫폼 협상에서 시작됐습니다(국방부 측은 베네수엘라 작전 이후 긴장이 커졌다고 설명합니다). GenAI.mil은 2025년 12월 Pete Hegseth 장관이 발표한 부처 통합 AI 플랫폼으로, 국방부에 따르면 출범 5개월 동안 130만 명 이상이 사용했습니다. 국방부는 Anthropic에 사용 정책을 사실상 접고 Claude를 모든 합법적 용도에 쓸 수 있게 하라고 요구했습니다.

요점은 두 가지였습니다.

• Pentagon 요구: "all lawful uses", 즉 법이 허용하는 모든 용도
• Anthropic 입장: 인간 감독 없는 자율 살상무기와 미국인 대상 대규모 감시 두 영역만은 허용 불가

2월 27일 협상 시한이 지난 뒤 국방부는 3월 초 Anthropic에 공급망 위험(supply chain risk) 지정을 공식 통보했습니다. 이 지정은 원래 외국 적대 세력을 겨냥한 제도로, 미국 기업에 공개적으로 적용된 전례가 없다는 평가가 나왔습니다.

Anthropic은 3월 9일 캘리포니아 연방법원에 소송을 내고, 워싱턴 DC 연방항소법원에도 별도 소송을 제기했습니다. 3월 26일 Rita Lin 판사는 Pentagon의 지정이 위법하고 자의적일 가능성이 높으며 수정헌법 1조 보복으로 보인다며 가처분을 인용했습니다. 다만 Lin 판사는 결정문에서 지휘 체계가 우려라면 국방부가 그냥 Claude 사용을 중단하면 된다고 적었습니다. 이 판결이 Pentagon에 Anthropic 제품 사용을 강제하지는 않는다는 뜻이고, 정식 제재 대신 구매하지 않는 길은 열려 있는 셈입니다. 5월 1일 명단은 이 길을 따른 것으로 볼 수 있습니다. Emil Michael CTO는 발표 당일에도 Anthropic이 여전히 공급망 위험이라고 말했습니다.

멀티 벤더 아키텍처의 의도

8개사 명단을 한 번에 발표한 배경에는 단일 공급자 의존을 끊겠다는 명시적 의도가 깔려있습니다. 보도자료는 AI 벤더 종속(vendor lock)을 막는 아키텍처를 계속 구축하겠다고 밝혔습니다. 국방부와 전문가의 공개 발언을 정리하면 다음과 같습니다.

• 한 파트너에 의존하는 것은 무책임하다 (Emil Michael CTO, CNBC 인터뷰)
• 오픈소스 모델, 비공개 모델 기업, 인프라 기업을 함께 확보해 공급 다양성을 갖춘다 (Michael)
• 여러 모델을 쓰면 사용자가 응답·정확도·속도를 직접 비교할 수 있다 (CSET Lauren Kahn, DefenseScoop 인터뷰)

Michael은 그 한 파트너가 국방부가 원하는 방식으로 일하길 원하지 않았다고도 말해 사실상 Anthropic을 겨냥했습니다. 국방부는 3월 지정 당시에도 공급업체가 합법적 사용을 제한해 지휘 체계에 끼어드는 것을 허용하지 않겠다고 밝혔습니다. 민간 기업이 군사 사용 조건의 문지기가 되는 구도를 거부한다는 뜻으로 읽힙니다. 다만 새 합의의 구체 조건은 공개되지 않았습니다. WSJ에 따르면 이번에 합의를 마친 기업 다수는 자사 계약에 대규모 감시나 자율 무기에 쓰지 않는다는 약속이 들어 있다고 밝혔고, 국방부는 그런 불법 행위는 하지 않을 것이라는 입장입니다.

산업 측면의 함의

명단 자체보다 더 큰 시그널은 기밀망에서 쓸 수 있는 AI 공급자 풀이 여러 곳으로 넓어진다는 점입니다. 정부 시장에서 AI 가격과 SLA 경쟁이 본격화되는 분기점이 될 수 있습니다.

• 추론 비용: 다수 벤더가 동시에 입찰 경쟁에 들어가면서 군용 추론 단가 압박 가능
• 모델 다양성: 같은 임무에 대해 OpenAI·Google·Reflection 모델을 비교 테스트하는 운영 패턴이 자리 잡을 가능성
• 인프라 락인: 클라우드 단(Azure·AWS·OCI) 선택이 모델 선택보다 길게 영향을 줄 수 있음
• 수출 통제 연계: NVIDIA 칩 통제, AI 칩 밀수 사건과 같은 흐름에서 정부 클라우드 보안 표준이 산업 표준으로 확산될 가능성

필자의 시각

이번 합의는 Anthropic 한 회사의 패배라기보다, 프론티어 AI 기업이 미국 정부 시장에서 쥘 수 있는 윤리 협상력의 한계를 드러낸 사건입니다. 개인적으로 다음 두 가지가 흥미롭습니다.

첫째, "lawful use"라는 표현이 사실상 만능 카드가 됐다는 점입니다. 국방부는 대규모 감시나 자율 무기 같은 불법 행위는 하지 않겠다고 하지만, 무엇이 합법인지는 결국 정부의 해석에 달려 있습니다. Anthropic이 그어둔 선이 정부 시장에서 어떻게 협상력을 가질 수 있을지는 다음 행정부 정책에 따라 다시 시험대에 오를 것입니다.

둘째, Reflection이 공개 모델 없이 국방부 기밀망 합의 명단에 오른 점도 주목할 만합니다. 이는 시그널이라기보다 베팅에 가깝고, 향후 모델 공개 시점과 성능이 정부 도입의 신뢰도를 결정할 것입니다.

전망 측면에서는, 한국·일본·EU 같은 동맹국 국방 AI 정책에도 같은 멀티 벤더 모델이 빠르게 복제될 가능성이 있습니다. 한 회사에 맡기는 위험을 줄이겠다고 미국이 공개적으로 밝힌 만큼, 후발 도입국도 같은 구조를 따르기 쉬워졌습니다.

참고

• U.S. Department of War: Classified Networks AI Agreements
• DefenseScoop: DOD expands its classified AI work with 8 companies excluding Anthropic
• Federal News Network: DoD strikes deals with major tech firms to deploy AI on classified networks
• Breaking Defense: Pentagon clears 8 tech firms to deploy their AI on its classified networks
• Washington Post: Pentagon strikes AI deals for classified military use
• WSJ: Top AI Companies Agree to Pentagon Deals for Classified Work (To Vima 전재)
• Decrypt: Pentagon Signs AI Deals With Google, OpenAI, Nvidia, Microsoft, Amazon and SpaceX
• Axios: Musk's xAI and Pentagon reach deal to use Grok in classified systems
• DefenseScoop: Pentagon awards mega contracts to Musk-owned company, other firms for new frontier AI projects (2025.7)
• Reuters (Yahoo 전재): Explainer, Anthropic's case against the government
• NPR: Pentagon labels AI company Anthropic a supply chain risk
• NPR: Judge temporarily blocks Trump administration's Anthropic ban
• Second Front: Understanding DoD cloud computing impact levels
• SiliconANGLE: Reflection AI lands $2B at $8B valuation to expand frontier AI infrastructure and safety research