미 국방부, AI 8개사와 IL6·IL7 기밀망 계약: Anthropic만 빠진 이유
핵심 요약
미국 국방부(Department of War)가 5월 1일, 8개 프론티어 AI 기업과 IL6·IL7 등급 기밀 네트워크에 AI를 배포하는 정식 계약을 체결했습니다. 명단에는 OpenAI, Google, Microsoft, AWS, NVIDIA, SpaceX, Oracle, Reflection이 들어갔고, Claude를 만든 Anthropic은 빠졌습니다.
두 달 전까지 Pentagon 기밀망에 대규모로 배포된 유일한 프론티어 LLM은 Claude였습니다. 그러나 자율 살상무기와 대규모 국내 감시 사용을 둘러싼 협상 결렬 이후, 국방부는 멀티 벤더 구조로 방향을 틀었습니다. 이번 계약은 그 결정의 공식 결론입니다.
무슨 일이 있었나
5월 1일, U.S. Department of War는 보도자료를 통해 8개 AI 기업과 "합법적 운용 목적(lawful operational use)"의 프론티어 AI 기능을 IL6·IL7 네트워크에 통합한다고 발표했습니다. 처음 공개된 명단은 7개사였고, Oracle은 몇 시간 뒤 추가됐습니다.
국방부 측 공식 입장은 다음 두 문장으로 요약됩니다.
"이 계약은 미군을 AI 우선 전투력(AI-first fighting force)으로 전환하는 흐름을 가속하며, 모든 작전 영역에서 결정 우위를 유지할 능력을 강화합니다."
"Impact Level 6와 Impact Level 7 환경에 안전한 프론티어 AI를 통합하면 데이터 합성, 상황 인식, 그리고 복잡한 작전에서 워파이터의 의사결정을 보조할 수 있습니다."
War.gov 공식 보도자료, DefenseScoop, Federal News Network, Breaking Defense, 그리고 Washington Post가 모두 같은 명단과 같은 인용을 보고했습니다.
IL6와 IL7, 무엇이 다른가
미 국방부는 시스템이 다루는 데이터 민감도에 따라 클라우드 보안 등급을 6단계로 운영합니다. 이번 계약이 다루는 두 등급의 의미는 다음과 같습니다.
| 구분 | IL6 | IL7 |
|---|---|---|
| 데이터 등급 | Secret | Top Secret 이상 |
| 환경 | DoD SIPRNet 연동 시스템 | 가장 높은 보안 격리 환경 |
| 공식 정의 | DISA 공식 등급 | 반(半)공식 운영 용어 |
| 접근 권한 | 비밀 인가자 | 최상위 인가자 |
지금까지 대부분의 상용 AI 클라우드 서비스는 IL5(Controlled Unclassified Information)까지만 인증을 받았습니다. IL6·IL7로 본격 진입한 프론티어 모델이 한꺼번에 8개로 늘어난 것은 이번이 처음입니다.
8개사 명단 분석
명단의 구성은 의도적으로 다층적입니다. 단순한 기업 나열이 아니라, 국방부가 그리는 멀티 벤더 아키텍처의 윤곽을 보여줍니다.
| 카테고리 | 기업 | 역할 |
|---|---|---|
| 빅테크 LLM | OpenAI, Google | 프론티어 모델 직접 공급 |
| 클라우드 인프라 | Microsoft, AWS | IL6·IL7 호스팅 + 모델 통합 |
| 칩·H/W 스택 | NVIDIA | 추론·학습 인프라 |
| 데이터 레이어 | Oracle | 정부 클라우드 + 데이터베이스 |
| 우주·통신 | SpaceX | Starshield 위성 + 군용 통신 |
| 다크호스 | Reflection | 미공개 프론티어 모델 |
특히 Reflection은 의외의 선택입니다. 2024년 3월 전 DeepMind 연구자 Misha Laskin과 Ioannis Antonoglou가 창업했고, Financial Times에 따르면 200억 달러 평가에서 라운드를 진행했지만 공개된 프론티어 모델이 없습니다. 코드 에이전트 Asimov는 여전히 대기자 명단 단계입니다. 첫 정부 운용 계약이 IL6·IL7라는 점은 신생 스타트업으로서는 이례적입니다.
Anthropic이 빠진 진짜 이유
Anthropic은 작년 7월 Pentagon과 2억 달러 규모 계약을 체결한 첫 AI 랩이었습니다. Palantir의 Maven 통합을 통해 Claude가 기밀 워크플로에 들어갔고, 한동안 Pentagon 기밀망에서 운영되는 유일한 프론티어 LLM이었습니다.
균열은 GenAI.mil 플랫폼 협상에서 시작됐습니다. GenAI.mil은 2025년 12월 Pete Hegseth 장관이 발표한 부처 통합 AI 플랫폼으로, 약 130만 명의 DoD 인력이 사용 중입니다. Pentagon은 이 플랫폼에 Claude를 무제한으로 통합하길 원했습니다.
요점은 두 가지였습니다.
- Pentagon 요구: "any lawful use", 즉 미국법이 허용하는 모든 군사·정보 목적
- Anthropic 입장: 자율 살상무기 의사결정과 대규모 국내 감시 두 영역만은 명시적으로 금지
협상이 깨진 직후인 3월, Pentagon은 Anthropic을 "미국 국가 안보에 대한 공급망 위험(supply chain risk)"으로 공식 지정했습니다. 미국 기업이 이 지정을 받은 것은 이번이 처음입니다.
Anthropic은 곧바로 캘리포니아와 워싱턴 DC 양쪽에서 연방 소송을 제기했습니다. 3월 24일 Lin 판사는 Pentagon의 보복성 지정이 위법할 가능성이 높다고 판단해 가처분을 인용했지만, 이 판결은 Pentagon이 Anthropic 제품을 의무적으로 구매하도록 강제하지는 않습니다. Pentagon이 정식 제재 대신 "구매 안 함"을 택할 수 있는 길을 열어둔 셈입니다. 5월 1일 명단은 이 길을 그대로 따라간 결과입니다.
멀티 벤더 아키텍처의 의도
8개사 명단을 한 번에 발표한 배경에는 단일 공급자 의존을 끊겠다는 명시적 의도가 깔려있습니다. CNBC와 DefenseScoop의 분석을 종합하면 Pentagon의 새 전략은 다음 세 줄로 요약됩니다.
- AI 기업 한 곳이 군사 사용 조건을 좌우할 수 없게 만든다
- 같은 작전을 여러 벤더 모델로 동시에 돌려 비교·검증한다
- 윤리 제약을 둔 기업은 다른 벤더로 즉시 대체한다
이는 곧 "민간 기업이 국방 정책의 게이트키퍼가 되는 구도"를 거부하겠다는 선언입니다. Anthropic이 협상 테이블에서 그어둔 두 줄(자율 살상·대규모 국내 감시)은 새 8개사 계약 어디에도 동일한 형태로 들어가 있지 않습니다.
산업 측면의 함의
명단 자체보다 더 큰 시그널은 IL6·IL7로 인증된 프론티어 모델 풀이 단번에 8배로 늘었다는 점입니다. 정부 시장에서 AI 가격과 SLA 경쟁이 본격화되는 분기점입니다.
- 추론 비용: 다수 벤더가 동시에 입찰 경쟁에 들어가면서 군용 추론 단가 압박 가능
- 모델 다양성: 같은 임무에 대해 OpenAI·Google·Reflection 모델을 비교 테스트하는 운영 패턴 정착
- 인프라 락인: 클라우드 단(Azure·AWS·OCI) 선택이 모델 선택보다 길게 영향
- 수출 통제 연계: NVIDIA 칩 통제, AI 칩 밀수 사건과 같은 흐름에서 정부 클라우드 보안 표준이 곧 산업 표준으로 확산
필자의 시각
이번 계약은 Anthropic 한 회사의 패배라기보다, 프론티어 AI 기업이 미국 정부 시장에서 쥘 수 있는 윤리 협상력의 한계를 드러낸 사건입니다. 개인적으로 다음 두 가지가 흥미롭습니다.
첫째, "lawful use"라는 표현이 사실상 만능 카드가 됐다는 점입니다. 자율 살상무기와 대규모 국내 감시 모두 미국 안에서는 합법 영역이 일부 존재합니다. Anthropic이 그어둔 선이 정부 시장에서 어떻게 협상력을 가질 수 있을지는 다음 행정부 정책에 따라 다시 시험대에 오를 것입니다.
둘째, Reflection이 이런 식으로 첫 정부 계약을 따낸 점도 주목할 만합니다. 공개 모델 없이 IL6·IL7로 직행한 건 시그널이라기보다 베팅에 가깝고, 향후 모델 공개 시점과 성능이 정부 도입의 신뢰도를 결정할 것입니다.
전망 측면에서는, 한국·일본·EU 같은 동맹국 국방 AI 정책에도 같은 멀티 벤더 모델이 빠르게 복제될 가능성이 높습니다. 한 회사에 맡기는 위험을 미국이 공개적으로 제거한 만큼, 후발 도입국도 같은 구조를 따르기 쉬워졌습니다.
참고
- U.S. Department of War: Classified Networks AI Agreements
- DefenseScoop: DOD expands its classified AI work with 8 companies excluding Anthropic
- Federal News Network: DoD strikes deals with major tech firms to deploy AI on classified networks
- Breaking Defense: Pentagon clears 8 tech firms to deploy their AI on its classified networks
