펜타곤이 Anthropic을 '공급망 위험'으로 지정한 진짜 이유와 봉인 해제된 이메일의 전말

2026년 2월 27일, 미 국방부 장관 피트 헤그세스는 Anthropic을 '공급망 위험(supply-chain risk)' 기업으로 지정했습니다. 자율살상무기 사용을 제한하겠다는 Anthropic의 입장이 문제였습니다. 그런데 2026년 7월 2일 캘리포니아 북부 연방지방법원에서 봉인이 풀린 법정 이메일은 전혀 다른 장면을 보여줍니다. 지정이 확정된 바로 다음 날, Anthropic에 공식 통보가 가기도 전에 국방부 협상 책임자가 Anthropic CEO 다리오 아모데이에게 이렇게 썼습니다. "우리 아주 가까이 왔다고 생각한다." 겉으로는 국가안보 위협으로 낙인찍으면서, 속으로는 계약이 거의 마무리 단계라고 말한 셈입니다. 이 이중성이 지금 미국 AI 산업 전체가 주목하는 소송의 핵심입니다.

무슨 일이 일어났나: 공급망 위험 지정의 경위

Anthropic은 2025년 7월 국방부와 2억 달러(약 2,000억 원) 규모 계약을 맺었습니다. 이때부터 Anthropic은 두 가지 원칙을 국방부에 분명히 밝혔습니다. 완전 자율살상무기에는 쓰지 않는다는 것, 국내 대량감시에는 쓰지 않는다는 것이었습니다.

문제는 협상이 진행되면서 불거졌습니다. 국방부는 Claude를 "모든 합법적 용도(all lawful uses)"에 제약 없이 쓸 수 있어야 한다고 요구했고, Anthropic이 이 요구에 동의하지 않자 헤그세스 장관이 공급망 위험으로 지정했습니다. 같은 날 트럼프 대통령은 전 연방기관에 Anthropic 기술 사용을 중단하라고 지시했고, 국방부는 오후 5시 1분을 동의 마감 시한으로 제시했습니다.

이 지정에 쓰인 법 조항이 특히 눈에 띕니다. 국방부는 '연방 조달 공급망 보안법(10 U.S.C. 3252)'을 근거로 삼았는데, 이 조항은 원래 외국 적성국과 연계돼 하드웨어나 소프트웨어에 감시 기능을 몰래 심었다고 의심되는 기업에만 적용되던 것입니다. 미국 국내 기업에 이 조항이 적용된 것은 이번이 처음입니다.

공급망 위험(supply-chain risk) 지정이란: 10 U.S.C. 3252에 근거해 국방부가 특정 기업의 제품이나 서비스를 국가안보에 위협이 된다고 공식 판정하는 조치입니다. 원래 외국 적성국 연계 기업을 겨냥한 조항인데, 2026년 2월 27일 처음으로 미국 국내 기업(Anthropic)에 적용되면서 논란이 됐습니다.

진짜 쟁점은 성능이 아니라 통제권

이 사건에서 자주 오해되는 지점이 있습니다. 다툼의 핵심은 Claude가 얼마나 똑똑한지가 아니라, 누가 그 판단의 마지막 단계를 통제하는지였습니다.

국방부 지침 3000.09는 완전 자율 무기 시스템을 "일단 작동되면 인간 운영자의 추가 개입 없이 표적을 선택하고 교전할 수 있는 시스템"으로 정의합니다. 다만 이 지침은 인간이 시스템 배치를 승인하기만 하면, 이후 표적 선택과 발사를 시스템이 자율로 처리해도 지침을 지킨 것으로 봅니다.

Anthropic의 기준은 이보다 엄격합니다. Claude가 사람의 개입 없이 표적 결정 파이프라인의 한 단계를 스스로 처리하는 상황 자체를 금지선으로 그었습니다. 아모데이는 이 입장을 정책적 선호가 아니라 공학적 판단으로 설명해왔습니다. 지금의 AI 시스템은 완전 자율살상무기를 돌릴 만큼 신뢰할 수 있는 수준이 아니라는 것입니다.

봉인 해제된 이메일이 드러낸 이중성

2026년 7월 2일 법정 문서 봉인이 풀리면서, 협상 뒤편의 실제 대화가 공개됐습니다. 월스트리트저널이 처음 보도했고, 기즈모도가 이메일 전문을 공개했습니다.

주고받은 사람은 다리오 아모데이와 에밀 마이클입니다. 마이클은 국방부 연구·공학 담당 차관으로, 우버 임원 출신입니다. 2026년 1월 협상이 재개됐을 때 마이클은 "당신들의 수정된 입장에 더 가까워지길 바란다"며 Anthropic이 태도를 바꿨을 거라 기대했습니다. 그러나 Anthropic은 두 원칙을 그대로 재확인했습니다.

마이클은 이후 최후통첩성 발언을 던졌습니다. Anthropic에 "핵심 원칙에 합의할 마지막 기회"가 있다고 말하며, 방어용과 공격용 무기를 구분하자는 제안 자체를 거부했습니다. "우리 세계에는 방어 무기와 공격 무기의 구분이 없다"는 게 그의 표현이었습니다. 아모데이가 국방부의 계약 문구 초안이 "우리의 원칙을 완전히 삭제한다"고 지적하자, 마이클은 이를 부인하지 않고 대신 Anthropic의 원칙이 "그냥 작동 불가능하다"고 잘라 말했습니다.

바로 다음 날 헤그세스 장관의 공급망 위험 지정 발표가 나왔습니다. 그리고 여기서 가장 중요한 순서가 등장합니다. 지정이 확정된 바로 다음 날, 이 사실이 Anthropic에 공식 통보되기도 전에 마이클은 Anthropic 이용약관 초안을 검토하며 아모데이에게 이렇게 썼습니다.

"우리 변호사들과 검토하고 당신의 마지막 초안을 보니, 우리가 여기서 아주 가까이 왔다고 생각한다."

밖으로는 국가안보 위협으로 규정해놓고, 안으로는 계약이 거의 성사됐다고 말하는 상황이 같은 시점에 벌어진 겁니다.

법원의 판단: 전형적인 수정헌법 제1조 보복

이 이메일 교환은 소송에서 결정적 증거로 쓰였습니다. 리타 린 판사는 2026년 3월 26일 43페이지 분량 의견서와 함께 예비적 금지명령을 내리면서, 이 "very close" 이메일 교환을 직접 인용했습니다. 정부가 같은 시기 Anthropic을 '적대적·국가안보 위협'으로 규정한 것과 이 이메일 내용을 "조화시키기 극히 어렵다"고 판시했습니다.

공급망 위험 지정 근거 메모가 Anthropic의 "언론을 통한 점점 적대적인 태도"를 문제 삼은 부분에 대해서는 더 단호했습니다. 이를 "전형적인 위법한 수정헌법 제1조 보복"이라고 규정했습니다. 판결문에는 이런 문장도 담겼습니다.

"미국 기업이 정부와의 의견 불일치를 표현했다는 이유로 미국의 잠재적 적으로 낙인찍힐 수 있다는 오웰적 관념을 관련 법률은 전혀 뒷받침하지 않는다."

2026년 7월 4일 기준으로 이 예비적 금지명령은 여전히 유효해 지정 집행은 막혀 있는 상태입니다. 정부는 항소했지만 워싱턴 D.C. 순회항소법원이 2026년 4월 집행정지 요청을 기각했고, 2026년 5월 20일 구두변론에서는 캐런 르크래프트 헨더슨 판사가 국방부의 조치를 "부처의 놀라운 월권"이라고 표현하기도 했습니다. 소송이 진행 중인 만큼 지정 자체는 명목상 유효한 상태로 남아 있고, 계약 취소 절차는 국방부 내부에서 180일 시한으로 진행 중입니다. Anthropic은 현재 국방부의 커버드 시스템에서 주계약자나 하청계약자가 될 수 없는 상태입니다.

이해충돌 정황: 협상 담당자의 경쟁사 지분

이 사건에는 또 다른 층위가 있습니다. Anthropic의 원칙 포기를 가장 강하게 밀어붙인 에밀 마이클이 Anthropic의 경쟁사 주식을 상당량 보유하고 있었다는 사실이 별도로 드러났습니다.

마이클은 Perplexity AI 주식을 200만에서 1,000만 달러 규모로 보유했습니다. 과거 Perplexity 이사였고 2025년 초 사임했지만, 베스팅된 주식과 미베스팅 주식을 합쳐 수백만 달러 규모를 갖고 있었습니다. 또 다른 경쟁사인 xAI 주식은 최초 신고 당시 50만에서 100만 달러 규모였는데, 2026년 1월 9일 500만에서 2,500만 달러에 매각했습니다. 정부윤리청 신고 기준으로 400%에서 4,800%에 이르는 수익률입니다. 이후 국방부는 xAI의 그록 모델을 기밀 시스템에 도입하는 작업을 추진했는데, 이는 원래 Anthropic Claude에 배정됐던 작업이었습니다.

다만 분명히 짚어야 할 부분이 있습니다. 이 재무적 이해관계가 실제로 협상 태도에 영향을 줬는지는 이메일로 직접 입증되지 않았습니다. 이 정황은 탐사보도 매체 더 레버와 프로퍼블리카의 취재로 드러났고, 엘리자베스 워런 상원의원이 인준 청문회 당시 서한으로 이해충돌 문제를 제기한 상태입니다. 소송과는 별개로 계속 검토되고 있는 사안입니다.

왜 이 사건이 우리에게 중요할까

이 사건이 관심을 끄는 이유는 단순히 계약 하나가 어그러졌기 때문이 아닙니다. AI 기업이 정부와 계약할 때 "우리 기술을 어디까지 통제할 수 있는가"를 실제 법정 다툼으로 처음 시험한 사례이기 때문입니다.

같은 시기 오픈AI는 Anthropic이 블랙리스트에 오른 지 몇 시간 만에 펜타곤 계약을 체결했습니다. 오픈AI CEO 샘 알트먼은 이전에 Anthropic의 원칙에 공감을 표한 적이 있었는데, 나중에는 그 계약 타이밍이 "기회주의적이고 엉성해 보였다"고 인정하며 재협상을 언급했습니다. 유럽에서도 비슷한 질문이 제기되고 있습니다. EU AI Act가 군사·감시 AI의 적용 경계를 아직 정리하는 중인데, 유럽 정부들은 미국 AI 기업의 모델을 도입할 때 "이 모델이 기밀 시스템에 들어가면 원래 만든 기업이 통제권을 어디까지 유지하는가"를 묻고 있습니다.

Anthropic-펜타곤 사건은 이 질문에 대한 지금까지 가장 자세히 공개된 실제 사례입니다. AI 기업이 내건 원칙이 정부와의 계약 앞에서 어떻게 시험받는지, 그리고 그 원칙을 지키려는 시도가 어떤 대가를 치르는지를 보여준 것이기 때문입니다.

마무리

정리하면 이렇습니다. 펜타곤은 Anthropic이 자율살상무기와 국내 대량감시에 선을 그었다는 이유로 공급망 위험 기업으로 지정했습니다. 그런데 봉인 해제된 이메일은 같은 시점에 국방부 협상 책임자가 계약이 거의 성사됐다고 말했던 사실을 보여줬고, 법원은 이를 근거로 이 지정을 위법한 보복이라 판단했습니다. 소송은 아직 진행 중이고, 이 사건이 AI 기업과 정부 사이의 통제권 협상에 어떤 선례를 남길지는 앞으로 더 지켜봐야 합니다.

AI를 회사 업무에 도입할 때도 결국 같은 질문이 따라옵니다. 이 기술을 어디까지 믿고 맡길지, 어떤 결정은 반드시 사람이 쥐고 있어야 할지를 미리 정해두는 것입니다. 퀀텀점프클럽은 이런 기준을 함께 설계하면서 AI 전환을 돕고 있습니다. 궁금한 점이 있다면 편하게 문의해주세요.

자주 묻는 질문 (FAQ)

Q: 자율살상무기(autonomous weapons)는 정확히 뭘 뜻하나요?

국방부 지침 3000.09에 따르면, 일단 작동을 시작하면 인간 운영자의 추가 개입 없이 스스로 표적을 고르고 공격할 수 있는 시스템을 말합니다. 다만 이 지침은 인간이 배치만 승인하면 이후 과정은 시스템이 자율로 처리해도 문제없다고 보는 반면, Anthropic은 이보다 더 엄격한 기준을 요구했습니다.

Q: Anthropic이 지금 펜타곤과 계약을 못 하고 있나요?

공급망 위험 지정 자체는 소송이 진행 중인 상태로 명목상 유효하지만, 2026년 3월 26일 내려진 예비적 금지명령 덕분에 실제 집행은 막혀 있습니다. 다만 계약 취소 절차는 국방부 내부에서 180일 시한으로 별도 진행되고 있어, Anthropic은 현재 커버드 시스템의 주계약자·하청계약자가 될 수 없는 상태입니다.

Q: 이메일이 왜 법적으로 그렇게 중요한가요?

지정 발표 바로 다음 날, 그것도 Anthropic에 공식 통보가 가기 전에 국방부 협상 책임자가 "거의 다 왔다"고 쓴 사실이, 정부가 내세운 '국가안보 위협' 명분과 정면으로 충돌하기 때문입니다. 리타 린 판사는 이 모순을 근거로 지정 자체를 위법한 수정헌법 제1조 보복이라고 판단했습니다.

Q: 에밀 마이클의 경쟁사 주식 보유는 불법인가요?

이메일 자체로 재무적 이해관계가 협상 태도에 영향을 줬다는 점이 입증된 것은 아닙니다. 다만 Anthropic의 원칙 포기를 가장 강하게 압박한 인물이 경쟁사인 Perplexity와 xAI 주식을 수백만 달러 규모로 보유하고 매각한 사실은 확인됐고, 이 정황을 두고 이해충돌 논란과 국회 차원의 문제 제기가 이어지고 있습니다.

펜타곤이 Anthropic을 '공급망 위험'으로 지정한 진짜 이유와 봉인 해제된 이메일의 전말