하루아침에 접근이 끊긴 프런티어 모델
2026년 6월 9일 공개된 Claude Fable 5와 Mythos 5는 사흘 뒤인 6월 12일 미국 상무부의 수출통제 지시로 접근이 전면 중단됐습니다. 지시는 미국 안팎을 가리지 않고 모든 외국인의 접근을 차단하도록 요구해 사실상 글로벌 셧다운으로 번졌고, 클라우드 마켓플레이스를 경유하던 고객도 예외 없이 영향을 받았습니다. 배경에는 Fable 5의 세이프가드를 우회하는 탈옥으로 취약점을 식별하게 한 Amazon의 연구 보고가 있었습니다. 6월 26일 Mythos 5가 승인된 일부 미국 조직에 먼저 재개방됐고, 6월 30일 통제가 전면 해제되며 19일간의 공백이 끝났습니다.
출시된 프런티어 모델이 정부 지시로 회수된 첫 사례였습니다. 벤더 장애나 가격 인상과 달리 사전 통지도 협상 여지도 없이 접근 자체가 사라졌다는 점에서, 기존 이중화 설계가 깔고 있던 전제가 통째로 흔들렸습니다.
단일 벤더 고정이 만든 사각지대
많은 팀이 재현성을 위해 단일 모델 버전을 핀으로 고정합니다. 이 전략은 조용한 품질 변동을 막아 주지만, 그 핀이 규제로 통째로 사라지는 상황까지는 가정하지 않습니다. 6월의 19일 공백에서 드러난 실패는 세 갈래였습니다. 첫째 단일 모델 버전 고정에만 의존해 대체 경로가 아예 없었고, 둘째 폴백 모델의 프롬프트와 평가셋을 준비해 두지 않아 전환 버튼을 눌러도 출력이 무너졌으며, 셋째 벤더 SLA에 규제발 중단 조항이 있는지 확인하지 않아 보상·통지 책임이 불분명했습니다.
주력 1 + 폴백 2, 타벤더를 반드시 섞는다
권장 구성은 주력 모델 1개에 폴백 2개를 두되, 폴백 중 최소 1개는 다른 벤더의 모델로 채우는 것입니다. 같은 벤더의 다른 버전만으로 폴백을 짜면 이번처럼 벤더 단위로 접근이 끊길 때 두 경로가 동시에 죽습니다. 타벤더 폴백은 라우팅 계층에 어댑터를 두어 모델 ID와 API 규격의 차이를 흡수하고, 평소에도 1~5%의 소량 트래픽을 흘려 두어 죽은 경로가 되지 않게 유지합니다.
설계에서 운영까지: 멀티벤더 폴백 체크리스트
(a) 목표 수치부터 못 박습니다. 폴백 전환 소요 시간(RTO)은 5분 이내를 출발선으로 잡고, 폴백 모델의 골든셋 통과율은 주력 대비 델타 -3%p 이내로 상시 유지합니다. 분기별 폴백 훈련(게임데이) 실시율 100%, 즉 3개월마다 최소 1회는 주력을 강제로 내리고 폴백만으로 운영해 보는 훈련을 파이프라인 지표로 둡니다.
(b) 실패를 먼저 설계합니다. 6월 사례가 남긴 교훈은 접근이 끊긴 뒤 준비를 시작하면 이미 늦다는 것입니다. 폴백 모델의 프롬프트를 미리 이식해 두지 않으면 전환은 됐는데 품질이 무너지고, 규제발 중단은 벤더 장애와 달리 상태 페이지에 뜨지 않으므로 감지 자체가 지연됩니다. 접근 차단을 4xx/5xx가 아니라 정책성 거부 응답으로 되돌려받는 경우까지 감지 규칙에 넣어 두어야 놓치지 않습니다.
(b') 복구 분기: 주력 모델이 연속 실패하거나 정책성 차단이 감지되면 사람 승인 없이 폴백 라우팅으로 자동 전환하고, 전환 이벤트와 사유를 로그에 남깁니다. 전환을 라우팅 설정 변경으로 구현해야 RTO가 분 단위로 묶이며, 재배포에 의존하면 통제가 걸린 그 순간 배포 파이프라인까지 함께 멈출 위험이 있습니다.
(c) 프롬프트 이식성 체크리스트: 벤더별로 다른 system 메시지 위치, 도구 호출 스키마, 토큰 상한, 정지 시퀀스, 출력 포맷(JSON 모드 지원 여부)을 표로 관리하고, 같은 골든셋을 세 모델 모두에서 통과시켜 둡니다. 벤더 종속 문법(특정 프롬프트 캐시 헤더, 확장 필드)은 프롬프트 본문에서 떼어 어댑터로 밀어내면 이식 비용이 눈에 띄게 낮아집니다.
(c') 계약·관측 축: 조달 단계에서 벤더 SLA를 열어 규제·수출통제로 인한 중단이 면책 조항인지, 그 경우 크레딧과 통지 의무가 어떻게 되는지 확인합니다. 로그에는 모델 ID, 벤더, 폴백 여부, 전환 사유, 전환 지연을 필수 필드로 남겨 게임데이 결과를 같은 대시보드에서 비교합니다.
(d) 지속 개선: 게임데이마다 실제 RTO와 폴백 골든셋 통과율을 기록하고, 전환이 5분을 넘긴 원인을 어댑터 미비·프롬프트 미이식·감지 지연 순으로 분해해 다음 분기 목표에 반영합니다. 폴백 경로에 흘리는 상시 트래픽을 1~5%로 유지하면 훈련 때만 살아나는 경로를 없앨 수 있습니다.
한눈에 보는 적용 포인트
규제발 셧다운은 확률 낮은 가정이 아니라 이미 19일간 벌어진 실제 시나리오입니다. 주력 1 + 폴백 2(타벤더 1 포함) 구성을 라우팅 계층에 심고, RTO 5분·폴백 골든셋 델타 -3%p·게임데이 분기 100%를 지표로 못 박은 뒤, 프롬프트 이식성 체크리스트와 SLA의 규제 중단 조항까지 점검해 두면, 다음에 어떤 모델이 하루아침에 사라져도 서비스는 폴백 위에서 계속 돕니다.
참고 링크
Statement on the US government directive to suspend access to Fable 5 and Mythos 5 — Anthropic
Anthropic says Trump admin has lifted export controls on Claude Fable 5 and Mythos 5 — CNBC