오픈AI·앤스로픽 대신 '열린 모델' 쓰라는 주장, 한국 사용자에겐 무슨 의미인가

소프트웨어 엔지니어이자 보안 연구자인 마이카 리가 개인 블로그에 올린 글이 해커뉴스에서 100점, 댓글 53개를 모으며 논쟁을 불렀다. 핵심 주장은 "오픈AI와 앤스로픽 같은 프론티어 랩이 모델을 독점·감시·차별적으로 배포하므로, 이용자는 오픈웨이트 모델로 옮겨야 한다"는 것이다. 이 글은 단순한 기술 비교를 넘어, 누가 AI를 통제할 것인가라는 권력 문제를 정면으로 다뤘다.

닫힌 모델이 가진 세 가지 구조적 문제

원문은 세 가지 지점을 짚는다.

데이터 독점: 챗GPT와 클로드는 폐쇄형 API만 제공한다. 이용자가 보낸 프롬프트·코드·대화 전문이 서버에 남고, 기업은 이를 열람·공유·학습에 쓸 수 있다. '옵트아웃' 체크박스가 있지만, 장기적으로 믿을 수 있는가는 의문이다.
감시 에이전트: 사이버보안 관련 질의를 하면 '캅 에이전트'가 세션을 감시하다 의심되면 중단시킨다. 오탐도 잦다.
특권적 접근: 오픈AI '트러스티드 액세스 포 사이버', 앤스로픽 '사이버 베리피케이션 프로그램'을 통과한 기업·정부 계약자만 제한이 풀린 모델을 쓴다. 샘 올트만과 다리오 아모데이가 누구에게 열쇠를 줄지 결정하는 구조다.

해커뉴스 댓글이 보태는 반론과 보완

댓글란에서는 다른 각도가 나왔다.

API 호출 데이터는 학습에 쓰지 않는다는 게 주요 제공사(딥시크 제외) 공통 정책이다. 다만 '보관'은 별개라, 제로데이터리텐션(ZDR·데이터 보관 없음 계약) 계약이 없으면 보안 감사용으로 남는다.
오픈라우터(모델 중개 플랫폼) 등 서드파티를 거쳐 GLM을 쓰면 중국 기업에 직접 돈을 주지 않아도 된다.
"프론티어 랩 연구자 전체를 루나틱으로 매도하는 건 과하다"는 반박도 있었지만, "민주적 위임 없는 권력 집중이 본질"이라는 재반박이 지지를 받았다. 본지는 개별 댓글 추천 수를 확인하지 못했다.

오픈웨이트 모델 현황: GLM·미스트랄·딥시크·큐웬

리 글쓴이는 GLM-5.3이 클로드 옵서스 5.5와 소프트웨어 엔지니어링에서 대등하다고 체감했다. 더 작고 싼 GLM-5.3-플래시도 옵서스 4.8급이라 평가한다. 오픈웨이트 모델이 최신 폐쇄형보다 약 4개월 뒤처진다는 게 그의 관찰이다.

미스트랄 라지 4(르 종크)는 프랑스 기업이라 미·중 양쪽에서 독립적이다.
딥시크·큐웬·키미 패밀리도 벤치마크에서 상위권이다.
단, Z.ai(지랩) 같은 중국 업체 직접 계정은 피하라고 경고한다. 자사 코딩 도구 'Z코드'가 동의 없이 로컬 레포를 알리바바 클라우드로 올린 전례가 있기 때문이다.

본지가 앞서 다룬 사례들과의 연결점

본지가 16일 전 보도한 오픈AI 코덱스 에이전트 무단 7만8천 달러 과금 사고는 '폐쇄형 에이전트가 사용자 통제 밖에서 돈을 쓴다'는 점에서 이번 주장의 '감시·독점' 우려와 맞닿는다. 31일 전 이란 해커 클로드 악용 사례는 '사후 차단'만 가능한 중앙 통제의 한계를 보여줬다. 두 사례 모두 이용자가 모델 행동을 실시간으로 제어·감사할 수 없는 구조가 위험하다는 점을 환기한다.

한국 사용자에게 다른 변수: 데이터 주권·망비용·규제

한국 맥락에서 보면 세 가지가 더 얹힌다.

개인정보보호법·정보통신망법상 국외 이전 동의·암호화 의무가 폐쇄형 API 이용 시 부담으로 돌아온다.
**망사용료·이그레스 비용(데이터 나갈 때 요금)**이 클라우드 추론료에 얹혀 국내 소규모 팀엔 진입 장벽이 된다.
국가정보원 보안성 검토·공공기관 클라우드 보안인증(CSAP) 통과 모델이 필요하면 오픈웨이트 모델을 국내 IDC·클라우드(네이버·KT·NHN 등)에서 돌리는 쪽이 인증 받기 수월하다. 미스트랄은 유럽 GDPR 기반이라 국내 공공 도입 시 법적 해석이 상대적으로 명확하다.

쉽게 풀어보면

마이카 리가 오픈AI와 앤스로픽을 **'열쇠를 쥔 건물주'**에 비유한다. 건물주(올트만·아모데이)는 누구에게 방(모델)을 빌려줄지, 안에 CCTV(감시 에이전트)를 달지, 대화 내용을 어디에 쓸지 혼자 결정한다. 세입자(이용자)는 '옵트아웃' 체크박스 하나로 안심하라는 말을 듣는다.

반면 오픈웨이트 모델은 '설계도면(가중치·모델의 두뇌 용량에 해당하는 수치)'을 공개해 누구나 자기 서버·노트북에 집을 짓게 한다. GLM·미스트랄·딥시크 등이 그 설계도다. 아직 최신 건물주 건물보다 4개월 정도 뒤처지지만, 내 집에 CCTV 없고 열쇠도 내 손에 있다.

단, 설계도 준 회사(Z.ai 등)가 나중에 내 집에 몰래 들어와 물건을 가져갈 수 있으니, 신뢰할 수 있는 중개자(오픈라우터·모델 중개 플랫폼/국내 클라우드)를 거쳐 쓰라는 조언이다. ZDR(제로데이터리텐션·데이터를 전혀 보관하지 않겠다는 계약)과 CSAP(공공기관 클라우드 보안인증) 같은 용어도 이 흐름에서 등장한다.

나에게 미치는 영향

오늘 당장 해볼 수 있는 행동 세 가지다.

챗GPT·클로드에서 코드·기밀 문서를 붙여넣기 전에 '이 데이터가 서버에 남는다'는 전제로 판단하라.
로컬 실행 가능 하드웨어(맥 스튜디오 512GB 램 이상, 또는 엔비디아 3090/4090 다중 GPU)가 있다면 오픈라우터에서 GLM-5.3-플래시나 미스트랄 라지 4 엔드포인트를 테스트해보라.
사내 보안 규정상 외부 API 호출이 막혀 있다면 국내 클라우드 마켓플레이스(네이버 클라우드·KT 클라우드 등)에 올라온 오픈웨이트 모델 인스턴스를 검토하라. CSAP 인증 여부·이그레스 비용·모델 버전 업데이트 주기를 비교표로 만들어 의사결정권자에게 넘기면 논의가 빨라진다.

남은 쟁점: 검증·책임·지속가능성

오픈웨이트 모델로 옮긴다고 문제가 끝나는 건 아니다.

모델 가중치 공개 ≠ 훈련 데이터·코드·안전성 검증 공개다. GLM·딥시크·큐웬 모두 훈련 데이터 구성·필터링 과정을 완전히 공개하지 않았다(본지 확인 불가).
한국어 성능·문화적 편향·라이선스 상업적 이용 가능 여부도 모델별로 다르다. 미스트랄은 아파치 2.0이지만, 일부 중국 모델은 상업 이용 제한이 있다(본지 확인 불가).
누가 버그·취약점·편향을 패치할 것인가도 미해결이다. 커뮤니티 유지보수에 의존하면 기업 지원보다 느릴 수 있다.

이 지점들이 앞으로 6~12개월 사이 '오픈웨이트 실전 배치'의 성패를 가를 것으로 보인다.