앤트로픽, 딥시크 등 中 AI 3사가 클로드 ‘불법 증류’했다고 폭로

대형 모델의 출력값을 사용해 더 작고 가벼운 모델을 학습시키는 '증류(Distillation)' 기법은 AI 업계에서 널리 쓰이는 방식입니다. 하지만 선도 연구소가 상대 업체를 실명으로 지목하고 구체적인 로그와 수치까지 공개하며 저격한 것은 전례를 찾기 힘든 일입니다.

앤트로픽(Anthropic)은 2월 23일, 중국의 주요 AI 연구소인 딥시크(DeepSeek), 문샷(Moonshot), 미니맥스(MiniMax) 3곳이 클로드(Claude)의 성능을 무단 추출하기 위해 '산업 규모'의 증류 공격을 감행했다고 발표했습니다.

발표에 따르면 이들은 약 2만 4,000개의 사칭 계정을 동원해 클로드와 1,600만 회가 넘는 대화를 주고받았습니다.

3개 연구소가 빼내려 한 핵심 기술

앤트로픽이 밝힌 분석 내용에 따르면, 각 연구소가 집중적으로 추출하려 한 분야는 클로드의 핵심 강점에 맞춰져 있었습니다.

가장 많은 호출을 일으킨 곳은 미니맥스였습니다. 1,300만 회 이상의 대화를 통해 에이전트 기반 코딩과 도구 활용 데이터를 집중적으로 수집했습니다. 특히 앤트로픽이 신규 모델을 출시하자, 미니맥스는 24시간 만에 트래픽의 절반 가까이를 새 모델로 전환해 데이터를 긁어모았습니다.

문샷은 340만 회 이상의 대화를 생성하며 에이전트 추론, 컴퓨터 제어 에이전트, 컴퓨터 비전 데이터를 노렸습니다. 요청 메타데이터 분석 결과 문샷 고위 임원의 공개 프로필과 일치하는 흔적이 확인되었습니다.

딥시크는 약 15만 회로 상대적으로 호출 수는 적었지만 방식이 정교했습니다. 클로드에게 답변 도출 과정을 단계별로 설명하게 해 생각의 사슬(CoT) 데이터를 확보했고, 강화학습을 위한 보상 모델 채점기로 클로드를 활용했습니다. 또한 정치적으로 민감한 질의에 대한 우회 답변을 생성하도록 유도해 자체 검열 모델 훈련에 활용한 정황도 포착됐습니다.

2만 개 가짜 계정을 굴린 '히드라 클러스터'

앤트로픽은 중국 내 상업적 접근을 차단하고 있기 때문에, 이들 연구소는 대규모 프록시 네트워크인 '히드라 클러스터'를 활용했습니다.

하나의 프록시 네트워크가 2만 개 이상의 계정을 동시에 관리하며 일반 사용자의 트래픽과 증류용 트래픽을 섞어 계정 정지를 피했습니다.

이에 대응해 앤트로픽은 사고 과정 유도 프롬프트를 잡아내는 행동 지문 시스템을 도입하고, 계정 인증 절차를 대폭 강화했습니다. 아울러 정상적인 사용자 경험을 해치지 않으면서 타 모델 학습용 데이터로서의 가치를 떨어뜨리는 방어 기술도 개발 중입니다.

왜 중요한가

우리는 앤트로픽의 이번 발표가 단순한 서비스 약관 위반 고발을 넘어, 정교하게 계산된 정책적 메시지라고 봅니다.

기술적으로 증류는 보편적인 훈련 방식이지만, 경쟁사의 최신 모델 출시 24시간 만에 대규모 트래픽을 돌려 능력을 복제하는 속도는 후발 주자들의 적응력이 얼마나 위협적인지 보여줍니다. 이로 인해 일반 개발자들은 향후 주요 AI 기업들의 API 접근 심사 강화와 계정 동결 위험이라는 비용을 치르게 될 가능성이 높습니다.

더 주목할 부분은 앤트로픽이 이 사건을 미국의 대중 반도체 수출 통제 및 국가 안보와 직접 결부시켰다는 점입니다. 중국 AI 모델의 빠른 발전이 독자적 혁신뿐 아니라 미국 모델의 능력 추출에 의존하고 있음을 강조함으로써, 수출 규제의 당위성을 뒷받침하고 자사를 서방 안보의 방파제로 포지셔닝했습니다. 지식재산권 방어를 명분 삼아 워싱턴 정가에 힘을 실어준 대단히 영리한 행보입니다.