미스트랄 CEO "AI는 소프트웨어다" 발언… 규제 프레임 충돌, 한국 입법에 영향 줄까

프랑스 AI 스타트업 미스트랄의 아서 멘슈 CEO가 "AI는 소프트웨어다. 통제할 수 있다"는 입장을 밝혔다고 해커뉴스에서 논쟁이 일었다. 원문 인터뷰는 아직 공개되지 않았습니다. 해커뉴스 게시글은 점수 71, 댓글 99개를 기록 중이다.

두 CEO의 정반대 프레임

멘슈 발언의 핵심은 AI를 별도 규제 대상이 아닌 일반 소프트웨어로 다루라는 신호로 읽힌다. 자율성·의식·예측불가능성을 이유로 특별 규제가 필요하다는 주장에 맞선다.

이 입장은 2주 전 앤스로픽 다리오 아모데이 CEO가 개발 속도 조절과 칩 수출 통제를 요구한 것과 방향이 다르다. 본지가 앞서 다룬 기사에서 아모데이는 "통제가 안 될 수 있다"는 쪽이었다. 멘슈는 "통제된다"는 쪽이다.

두 CEO 모두 오픈소스 모델을 내는 기업 수장이다. 그런데 규제 해법은 엇갈린다. 이 차이는 어디에서 오는가.

해커뉴스 반응: "증명부터 해보라"

제공된 댓글 6개 중 회의적 목소리가 눈에 띈다.

• "의식·자각 같은 용어는 기술적 영역과 심리·사회 영역 사이의 다리다. 그만큼 실재하지만 훨씬 덜 예측 가능하다."
• "책임을 묻으려면 사고가 '감당 가능한 수준'에서 터져야 한다. AI 능력은 계속 오르고 있다. 한계가 어디인지 아직 모른다."

정의조차 합의 안 된 '의식'을 뺀 채 '소프트웨어'로만 정의하면 규제가 쉽다는 논리다. 하지만 현장 개발자들은 예측 불가능성을 매일 겪는다. 책임 소재를 묻으려면 사고가 되돌릴 수 있어야 하는데, 이미 자율주행·의료·금융심사 등 한 번 잘못되면 되돌리기 힘든 영역에 AI가 들어가 있다.

한국 입법 논의에 미칠 파장

국회 계류 중인 AI 기본법안은 '고위험 AI'를 별도 분류해 사전 영향평가·인증·사후 모니터링을 의무화한다. 멘슈 주장대로라면 이 분류 자체가 불필요해진다. 일반 소프트웨어처럼 사후 책임만 물으면 된다는 논리다.

하지만 해커뉴스 지적처럼 '사후 책임'이 작동하려면 사고가 되돌릴 수 있어야 한다. 개인정보보호법·저작권법·전자금융거래규정 등 기존 법망으로 커버 안 되는 공백도 여전하다. 멘슈 발언이 규제 완화 논거로 쓰일 수는 있어도, 현행 법제도의 빈틈을 메우지는 못한다.

본지가 확인하지 못한 사항: 한국 AI 기본법안의 구체 조문, 앤스로픽 RSP(책임 있는 확장 정책) 공개 여부, 미스트랄의 통제 기준 문서 유무.

쉽게 풀어보면

미스트랄 CEO 멘슈가 "AI는 그저 소프트웨어일 뿐, 우리가 통제할 수 있다"고 말했습니다. 이 한 문장이 중요한 이유는 규제의 출발점을 바꾸기 때문입니다.

지금 한국 국회에서 논의되는 AI 기본법은 'AI는 예측 불가능하고 위험할 수 있으니, 중요한 분야에 쓰기 전에 미리 검사받게 하자'는 전제에서 출발합니다. 고위험 AI로 지정되면 인증·평가·모니터링 의무가 붙습니다.

멘슈는 이 전제를 부정합니다. "AI도 엑셀이나 웹브라우저 같은 소프트웨어다. 버그 나면 고치고, 책임 물으면 그만이다." 이렇게 되면 사전 인증 절차 자체가 불필요해집니다. 기업 입장에서는 규제 비용이 확 줄어듭니다.

하지만 개발자 커뮤니티 반응은 차갑습니다. "통제된다는 말만 하지 말고, 실제로 통제가 안 돼서 터진 사고 책임질 수 있나 보여달라"는 겁니다. 이미 자율주행·의료·대출심사처럼 한 번 잘못되면 되돌릴 수 없는 영역에 AI가 쓰이고 있습니다. 거기서 사고 나면 '사후 책임'으로 끝날 문제가 아닙니다.

앤스로픽 CEO는 2주 전 "속도 늦춰야 한다, 칩 수출도 통제하자"며 정반대 말을 했습니다. 두 사람 모두 오픈소스 모델을 내는 기업 대표인데, 한 명은 '위험하니까 미리 막자', 다른 한 명은 **'통제되니까 풀자'**입니다. 누가 맞을까요? 아직 모릅니다. 다만 '통제된다'는 말이 법조문으로 들어가면, 사고 났을 때 피해자가 구제받기 어려워질 수 있다는 점만은 분명해 보입니다.

나에게 미치는 영향

직장인이라면 — 회사에서 도입하려는 AI 도구가 '고위험'으로 분류될지 여부가 달라질 수 있습니다. 인사평가·대출심사·채용필터링 등에 AI를 쓴다면, 법 통과 전이라도 의사결정 근거를 사람이 검토·기록하는 프로세스를 지금부터 갖춰 두는 게 안전합니다.

자영업자·소상공인이라면 — 챗GPT·클로드·제미나이 등 생성형 AI로 마케팅 문구·계약서 초안·고객 응대 자동화를 쓴다면, 결과물을 그대로 쓰지 말고 반드시 사람 눈으로 한 번 더 확인하는 습관을 들이세요. 'AI가 실수했다'는 변명이 법적으로 통하지 않을 가능성이 커지고 있습니다.

학생·취준생이라면 — 'AI가 대신해 주는 것'과 '내가 책임지는 것'의 경계를 포트폴리오나 면접에서 설명할 수 있어야 합니다. "AI로 초안 잡고 제가 검수·수정했습니다"라는 문장이 능력보다 더 중요한 역량으로 평가받기 시작했습니다.

남은 쟁점: 정의되지 않은 '통제'의 범위

멘슈 인터뷰 전문은 아직 공개되지 않았습니다. 르몽드 원문 확인 전까지는 '어디까지 통제 가능하다는 것인지' 알 수 없습니다. 모델 가중치 공개 여부, 파인튜닝 후 행동 보장, 배포 후 모니터링 체계 등 구체 조건이 빠져 있습니다.

앤스로픽은 '책임 있는 확장 정책(RSP)'이라는 자체 기준을 공개했습니다. 미스트랄도 동등한 수준의 구체적 통제 기준 문서를 내놓지 않는 한, "통제 가능하다"는 선언은 정책 논의에서 구호 이상으로 받아들여지기 어렵습니다.

한국 입법 과정에서도 이 부분이 쟁점이 될 것입니다. '고위험 AI' 정의를 좁히려는 쪽은 멘슈 발언을 인용할 테고, 현행안 유지 쪽은 **"사고 나면 늦는다"**는 반론을 들 것입니다.

어느 쪽이든 '통제'의 기술적·제도적 정의를 누가 먼저 내놓느냐가 다음 라운드의 승부를 가를 것으로 보입니다.