클로드 몰래 썼다는 중국 AI, 팩트체크

앤트로픽 클로드 중국AI 증류 팩트체크 2026

 

중국 AI 챗봇에 질문을 하나 입력했는데, 그 답변이 사실은 미국 AI가 만든 것이었다면 정말 어떨까요. 최근 SNS에서 이런 내용의 자극적인 주장이 확산되고 있습니다. 실제로 앤트로픽이 9월 10일 공개한 위협정보 보고서에는 상당히 놀라운 내용이 담겨 있습니다. 다만 온라인에서 퍼지는 이야기 중에는 실제 보고서에 없는 내용이 섞여 있는 것도 사실입니다. 정확히 무엇이 확인된 사실이고, 무엇이 과장된 부분인지 하나씩 구분해서 정리해보겠습니다.

3줄로 정확하고 간결하게 정리하는 핵심 요약

1. 앤트로픽은 9월 10일 공개한 보고서에서 문샷AI·딥시크 등 중국 AI 기업들이 '환승역'이라 불리는 불법 중개망을 통해 사용자 질문을 몰래 클로드로 우회시켜, 그 답변을 자사 모델 학습에 무단으로 활용했다고 밝혔습니다.
2. 이 과정에서 일부 대화에 러시아 국방부 관련 정부 데이터베이스의 실제 인증정보와 중국 AI 기업의 내부 문서·전략 정보가 포함된 사례가 확인됐습니다.
3. 다만 온라인에 퍼진 "인민해방군 CCTV 영상", "공안 수사 기록" 같은 구체적 표현이나 "앤트로픽이 기업 고객 데이터를 마음대로 열람한다"는 주장은 실제 보고서에서 확인되지 않는 과장된 내용입니다.

충격적인 사실 하나에 검증되지 않은 살 하나만 덧붙여도, 전혀 다른 이야기가 만들어질 수 있습니다.

확인된 사실 — '환승역'을 통한 완전 무단 증류

앤트로픽이 공개한 보고서에 따르면, 문샷AI는 지난 5월부터 7월 사이 5,380개 이상의 가짜 계정을 동원해 클로드와 2,300만 건 이상 교신한 것으로 파악됐습니다. 이용자가 문샷의 자체 챗봇 '키미'에 질문을 입력하면, 문샷은 이를 중국 밖의 중개업체가 만든 가짜 앤트로픽 계정을 통해 클로드로 전달해 답변을 받아냈습니다. 이런 중개 서비스는 '환승역'이라 불리는데, 허위 신원과 도난·위조 신용카드, 탈취한 API 키 등을 이용해 계정을 대량으로 만드는 방식으로 운영된 것으로 조사됐습니다. 딥시크 역시 비슷한 수법을 쓴 것으로 나타났는데, 7월 한 달간 클로드코드와 클로드 에이전트 SDK, 오픈코드 같은 도구를 활용한 요청을 식별해 일부를 클로드 오퍼스로 우회시켰고, 이 기간 1,210만 건 이상의 교환이 확인됐습니다. 이렇게 얻은 답변으로 자사 모델을 학습시키는 기법을 '증류'라고 부르는데, 기술 자체는 업계에서 흔히 쓰이지만 경쟁사 허락 없이 가짜 계정으로 대량 수집하는 것은 무단 복제 논란의 대상이 됩니다. 앤트로픽은 이번 보고서에서 문샷AI 외에도 딥시크, 미니맥스, 알리바바, 샤오미 등 여러 중국 AI 기업이 비슷한 방식을 시도한 정황을 확인했다고 밝혔습니다. 특히 문샷AI는 주로 클로드의 최상위 모델인 오퍼스에 약 30만 건의 고객 요청을 보낸 것으로 파악됐는데, 이는 앤트로픽이 중국 내에서 자사 기술에 대한 접근을 허용하지 않고 있어 이를 우회하기 위한 방편이었던 것으로 분석됩니다.

숫자로 자세히 확인해보는 이번 사건의 전체 전모

항목	내용
문샷AI 가짜 계정·교신 건수	5,380개↑·2,300만 건↑(5~7월)
딥시크 교환 건수	1,210만 건↑(7월 14일간)
증류 시도 확인된 중국 AI 연구소 수	7곳(최근 7개월)

※ 앤트로픽 위협정보 보고서(2026년 9월 10일) 및 서울경제·머니투데이·AI타임스 보도 종합.

표에서 보듯, 이번에 확인된 규모는 결코 작지 않습니다. 제이콥 클라인 앤트로픽 위협정보 책임자는 월스트리트저널에 "이용자는 자신의 키미 사용 내용이 클로드로 전달되고 있다는 것을 알 방법이 없었다"고 밝혔습니다. 보고서에는 이 과정에서 이름과 이메일 주소, 기업 데이터 같은 민감한 개인정보가 노출된 사례도 함께 담겼습니다. 특히 눈에 띄는 대목은, 일부 대화에 중국 AI 기업의 내부 문서와 전략 정보뿐 아니라 러시아 국방부 관련 정부 데이터베이스의 실제 인증정보까지 포함돼 있었다는 점입니다. 앤트로픽은 이런 관행이 개인정보 보호법이나 각 기업의 이용약관에 위배될 가능성이 있다고 지적했습니다. 이에 대해 중국 상무부는 미국 측 주장이 "사실적 또는 법적 근거가 없다"고 공식 반박하며, 미국이 이를 근거로 중국 AI 기업을 억제하려 한다면 대응 조치에 나설 수 있다고 경고했습니다.

과장된 부분 — 정확히 어디까지가 진짜 사실인가

온라인에서 확산 중인 "인민해방군 CCTV 영상", "공안 수사 기록" 같은 구체적인 표현은 앤트로픽의 실제 보고서나 이를 인용한 국내외 언론 보도 어디에서도 확인되지 않습니다.

보고서에서 실제로 언급된 민감 정보는 "러시아 국방부 관련 정부 데이터베이스의 실제 인증정보"와 "중국 AI 기업의 내부 문서·전략 정보" 정도이며, 인민해방군이나 공안 관련 구체적인 표현은 등장하지 않습니다. 이런 구체적이고 자극적인 표현이 어디서 추가됐는지는 불분명하며, 온라인상에서 이야기가 퍼지는 과정에서 살이 붙었을 가능성이 높습니다. 더 중요한 문제는 마지막 결론 부분입니다. "요즘 웬만한 기업들이 다 클로드를 쓰니까 그 정보가 다 클로드로 들어가고 앤트로픽이 마음만 먹으면 다 열어볼 수 있다"는 주장은, 이번 사건과는 전혀 다른 두 가지 상황을 뒤섞은 것입니다. 이번에 문제가 된 것은 불법 중개망을 통해 사용자 동의 없이 몰래 우회된 데이터입니다. 반면 일반 기업들이 정식 계약을 맺고 API를 사용하는 것은 이용약관과 데이터 처리 방침에 따라 운영되는 완전히 다른 상황이며, 이번 보고서 어디에도 앤트로픽이 정상적인 기업 고객의 데이터를 임의로 열람한다는 근거는 나와 있지 않습니다. 이런 식의 논리 비약은 새로운 정보 기술을 둘러싼 소문에서 자주 나타나는 패턴이기도 합니다. 실제로 확인된 문제 하나에, 검증되지 않은 두려움을 덧붙여 훨씬 광범위하고 위협적인 결론으로 확장시키는 방식입니다. 이런 이야기가 빠르게 퍼지는 이유는 AI 기술 자체에 대한 대중의 막연한 불안감과 잘 맞아떨어지기 때문으로 보이지만, 실제 근거가 있는 부분과 없는 부분을 구분하지 않으면 불필요한 오해와 불안만 키우게 됩니다.

자주 묻는 질문 세 가지를 아래에 정리

Q. 이번 사건으로 실제로 아주 구체적으로 큰 피해를 본 사람이 있나요?

중국 AI 서비스 이용자들이 자신의 질문이 어디로 전달되는지 모른 채 정보를 입력했다는 점에서, 개인정보 노출 우려가 제기됩니다. 다만 구체적으로 어떤 개인이 어떤 피해를 입었는지에 대한 상세 내용은 아직 공개되지 않았습니다.

Q. 이 증류라는 기술 자체가 진짜로 불법에 해당하는 것인가요?

아니요, 증류 자체는 AI 업계에서 널리 쓰이는 일반적인 기술입니다. 문제가 되는 것은 경쟁사의 허락 없이 가짜 계정과 도난된 결제 수단을 이용해 대규모로 데이터를 수집한 방식입니다.

Q. 정상적인 일반 기업이 클로드 API를 사용하는 것도 정말로 위험한가요?

이번 사건은 정식 계약 없이 불법 중개망을 통해 몰래 데이터를 우회시킨 사례입니다. 정상적으로 계약을 맺고 이용약관에 동의한 뒤 API를 사용하는 것과는 성격이 전혀 다르며, 이번 보고서가 일반적인 API 이용 자체의 위험성을 보여주는 것은 아닙니다.

결론 — 확인된 사실과 과장된 소문을 정확히 구분하는 습관

이번 사건은 그 자체로도 충분히 놀라운 이야기입니다. 자국 AI를 쓴다고 믿었던 이용자들의 질문이 몰래 경쟁사 서버로 전달됐고, 그 과정에서 민감한 정보까지 노출됐다는 것은 명백한 사실입니다. 하지만 이런 사실에 검증되지 않은 구체적인 표현이나 논리적 비약이 덧붙여지면, 원래 사건보다 훨씬 자극적이고 위협적인 이야기로 둔갑하게 됩니다. 특히 "정식으로 서비스를 쓰는 기업들의 정보도 다 들여다볼 수 있다"는 식의 비약은, 불법적인 무단 우회와 정당한 계약 관계를 구분하지 못하게 만드는 위험한 확장입니다. AI 관련 뉴스일수록 원출처인 공식 보고서나 신뢰할 수 있는 매체의 인용문을 직접 확인하는 습관이 필요한 이유입니다. 이번 사건을 계기로 AI 서비스를 이용하는 입장에서도 몇 가지 생각해볼 점이 있습니다. 자신이 사용하는 서비스가 실제로 어떤 모델을 기반으로 작동하는지, 그리고 입력한 정보가 어떤 경로로 처리되는지에 대한 투명성이 앞으로 AI 업계 전반에서 더욱 중요한 화두로 떠오를 가능성이 큽니다. 동시에 이런 국제적인 기술 분쟁 뉴스를 접할 때는, 자극적인 소문에 휩쓸리기보다 원출처를 직접 확인하려는 태도가 그 어느 때보다 필요해 보입니다.

놀라운 이야기일수록, 그 이야기가 어디서 시작됐는지 한 번 더 확인하는 습관이 필요합니다.

추천글 — 함께 보면 좋은 AI 이야기

오픈AI GPT-6 아스트라 공개 — 세계에서 가장 똑똑한 모델의 실체 삼성전기 완전 정복 — MLCC·FCBGA·AI 수혜 이유·주가 전망 총정리 2026

본문의 내용은 앤트로픽의 2026년 9월 10일 정식 위협정보 보고서 및 서울경제·머니투데이·AI타임스·CBC뉴스 등의 상세 보도를 종합한 것이며, 중국 상무부는 관련 주장에 대해 정확한 근거가 전혀 없다고 공식적으로 강하게 반박했습니다.