GLM-5.2 오픈소스 공개…美 페이블 5 봉쇄 틈새 노린다

2026년 6월 13일, 인공지능(AI) 경쟁의 전선은 '누가 가장 뛰어난 모델을 가졌는가'에서 '누가 그 모델을 사용할 수 있는가'로 하룻밤 사이에 이동했다.

미국 정부가 안보를 이유로 앤트로픽의 최신 모델인 '클로드 페이블 5'와 '미토스 5'의 외국인 접근을 차단하자, 중국의 Z.ai(옛 즈푸)는 하루 만에 신작 'GLM-5.2'를 발표했다. Z.ai는 다음 주 중 오픈소스 라이선스인 MIT 라이선스로 가중치를 공개할 예정이다. 'AI의 미래는 열려 있으며 인류의 자산'이라는 슬로건을 내걸고 워싱턴의 기술 빗장을 정조준한 모양새다.

이틀 만에 페이블 5에 채워진 두 개의 자물쇠

앤트로픽이 신기술의 문을 연 것은 불과 나흘 전이었다. 이들은 지난 6월 9일, 안전장치를 강화한 대중 공개용 모델인 페이블 5를 출시했다. 이 모델은 보안 취약점을 악용할 수 있다는 우려로 지난 4월 프리뷰 이후 공개가 미뤄져 왔다. 제약이 없는 쌍둥이 모델인 미토스 5는 여전히 일부 파트너에게만 제한적으로 제공된다.

첫 번째 자물쇠는 앤트로픽이 직접 걸었다. 페이블 5는 사이버 보안, 생화학, 그리고 핵심 기술인 프런티어 모델 개발 관련 질의를 자동으로 감지해 걸러낸다. 필터링된 질문은 거부되는 대신 구형 모델인 오퍼스 4.8로 우회 처리된다. 브루킹스연구소의 카일 챈 연구원은 사우스차이나모닝포스트에서 이러한 안전장치 논란이 불러올 파장에 대해 지적했다.

이제 중국 AI 개발자들이 앤트로픽의 최신 모델로 자기 모델 개발을 가속하기는 거의 불가능해졌다.

두 번째는 정부가 채운 자물쇠다. 앤트로픽은 12일 오후 5시 21분(미 동부시간) 국가안보를 이유로 한 수출통제 명령을 받았다. 규제 대상에 외국인 직원까지 포함되면서 서비스 차단 범위가 넓어졌다. 회사 측은 우려되는 취약점이 다른 공개 모델도 쉽게 찾는 경미한 결함이라며 반발했다. 와이어드는 이번 명령이 구두 증거만으로 발령됐다고 전했다.

규제 틈새를 파고든 GLM-5.2

앤트로픽이 서비스를 중단하는 사이 Z.ai는 신제품을 밀어 올렸다. 신작 GLM-5.2는 같은 날 코딩 요금제 전 등급(Lite·Pro·Max·Team)에 출시되었으며, 100만 토큰 콘텍스트 창과 자율 대행(에이전틱) 코딩 기능을 탑재했다.

Z.ai는 다음 주 독자 API와 챗봇, 오픈 가중치를 순차적으로 배포하고, 가중치는 관대한 MIT 라이선스로 개방할 계획이다. 이미 즈푸는 전작인 GLM-5(화웨이 어센드 칩으로만 학습된 7,440억 파라미터 모델)와 GLM-5.1을 모두 오픈소스로 제공한 선례가 있다. 당시 GLM-5는 SWE벤치 베리파이드에서 77.8%를 기록해 오픈웨이트 부문 최고점을 받았다.

아직 GLM-5.2의 공식 벤치마크 결과가 공개되지 않았다는 한계는 있다. 하지만 미국의 인공지능 장벽이 높아질수록, 글로벌 개발자들에게 무료로 로컬 실행이 가능한 중국산 대안 모델을 제공하겠다는 Z.ai의 전략은 뚜렷해 보인다. 이들의 슬로건인 'AI는 인류의 것'이 이러한 구도를 뒷받침한다.

미국의 AI 봉쇄 정책이 자충수가 될 수 있는 이유

이번 사태는 미국 AI 업계의 신뢰도에 타격을 줬다. 국방부가 지난 2월 자국 연구소를 '공급망 위험'으로 지정한 데 이어 외국인 직원 접근마저 차단하자 미국 AI가 정치에 휘둘린다는 인식이 퍼졌다. 다리오 아모데이 앤트로픽 CEO조차 이번 조치가 공정하고 투명한 원칙에 어긋난다고 지적했다.

그사이 중국 오픈웨이트 진영은 단단해졌다. 즈푸(Z.ai), 딥시크, 문샷, 알리바바 등은 미국의 제재 속에서 기술을 키웠다. Z.ai는 2025년 1월 수출통제 명단에 올라 H100 공급이 끊겼으나 화웨이 칩으로 프런티어 모델을 개발했고, 파운데이션 모델 기업 최초로 상장에 성공했다.

빗장을 걸어 잠글 때마다 개발자들은 자체 구동이 가능한 중국산 오픈소스 모델로 이동한다. 정부가 연산 자원은 막아도 시장의 선호도(마인드셰어)까지 통제할 수는 없다. 계속 닫아걸기만 하다가는 글로벌 표준의 자리를 내주는 자충수가 될 수 있다.

물론 하루아침에 판세가 뒤집히지는 않는다. GLM-5.2는 아직 검증을 거쳐야 하고 가중치 배포도 약속 단계에 불과하지만, 이번 사건이 던진 화두는 명확하다. 이제 질문은 '누구 모델이 가장 좋은가'가 아닌 '우리가 실제로 실행할 수 있는 모델은 누구 것인가'다.