백악관 OSTP, 중국 지목: 산업 규모의 AI 증류 공격은 보안 프로토콜 위반, 4단계 제재 대응 착수

백악관 과학기술정책실(OSTP)은 4월 23일 NSTM-4를 공식 발표하며, 중국 AI 기업들이 '산업 규모(industrial-scale)'의 증류 공격(distillation attack)으로 미국 주요 기업들을 표적 삼고 있다고 지목했습니다. 또한, 이러한 복제 모델들이 시스템적으로 안전 프로토콜을 제거했다는 점을 경고하며, 백악관은 4단계 대응 계획을 가동했습니다. (이전 상황: Anthropic은 DeepSeek 등 중국 AI 기업들이 Claude를 도용했다고 비난하며, 2.4만 개의 가짜 계정으로 1,600만 건의 문답을 수행했다고 주장함) (배경 보충: 미국 의원들은 'AI 도둑질 방지법(AI Theft Act)'을 발의했으며, 모델을 증류한 중국 기업들이 제재를 받을 가능성이 있음. DeepSeek, MiniMax가 주요 타격 대상으로 거론됨) 국가안보 메모랜덤 NSTM-4는 정부 차원에서 처음으로 중국 AI 기업들이 미국 최상위 모델 기업들을 대상으로 '산업 규모'의 증류 공격(industrial-scale distillation)을 감행하고 있음을 확인했습니다. 이는 단순한 해커들의 개별 사건이 아닙니다. OpenAI의 저작권 소송, 의원들의 'AI 도둑질 방지법' 발의에 이어 이번 사태가 백악관 수준의 공방전으로 격상된 결정적 전환점입니다. 백악관이 공식 선전포고를 했습니다. 4월 23일, OSTP는 증류(distillation)에 대해 언급했습니다. 이는 본래 머신러닝의 정규 기술로, 소형 모델이 대형 모델로부터 '학습'하여 원본 모델의 성능에 근접한 경량 버전을 압축해내는 방식입니다. 문제는 이 방법이 권한 없이 경쟁사의 폐쇄형 모델 지식을 시스템적으로 추출하는 데 사용될 때, 학술적 수단에서 산업 스파이 행위로 변질된다는 점입니다. OSTP 부국장이자 대통령 보좌관인 Michael J. Kratsios는 NSTM-4 선언에서 직접적으로 지적했습니다. "정보에 따르면 외국 실체, 주로 중국에 있는 실체들이 미국 주요 AI 기업을 의도적으로 표적 삼아 모델 증류를 수행하고 있다." 그의 원문 표현은 이번 공격의 본질을 더욱 정확하게 묘사합니다. "이러한 은밀하고 무단인 증류 행위를 통해 개발된 모델들은 원본 모델의 모든 성능을 완벽하게 복제할 수는 없습니다. 그러나 외국 행위자들은 매우 낮은 비용으로 특정 벤치마크 테스트에서 성능이 비슷해 보이는 제품을 출시할 수 있게 됩니다." Kratsios의 이 발언은 "중국 AI는 저렴하고 성능이 좋다"는 논리 뒤에 숨겨진 구조적 문제를 정확히 꿰뚫었습니다. 저렴한 이유는 연구 개발 비용을 지불하지 않았기 때문이며, '성능이 좋다'는 것은 선택적인 벤치마크상의 겉모습일 뿐, 실제로는 안전 가드레일을 몰래 제거했기 때문입니다. OSTP는 공식 X 계정 게시물을 통해 증류된 복제 모델들이 "안전 프로토콜을 제거하고 중립성과 진실 추구라는 목표에서 벗어났다"고 덧붙였습니다. 공격 수법으로는 '수만 개의 proxy accounts'와 'jailbreaking 기술'을 동원하여 폐쇄형 모델의 독점 정보를 시스템적으로 노출하는 방식이 포함됩니다. OSTP의 선언은 근거 없는 것이 아닙니다. 올해 2월, Anthropic은 DeepSeek, Moonshot, MiniMax 등 3개 중국 AI 기업을 공식 고발했습니다. 이들이 약 2.4만 개의 사기 계정을 통해 Claude 모델에 1,600만 회 이상의 대화를 시도하여 Claude의 핵심 능력인 agentic reasoning, 프로그래밍, 데이터 분석, rubric grading(평가 능력), 컴퓨터 비전 등을 시스템적으로 추출하려 했다는 것입니다. 이는 현재 공개된 기록 중 가장 큰 규모의 AI 증류 공격 사례이며, NSTM-4 선언은 정부 차원에서 이러한 공격 패턴을 공식적으로 확인하고 규정한 것입니다. 백악관은 NSTM-4에서 4대 행동 방향을 발표했습니다. 첫째, 미국 AI 기업들과 대규모 증류 공격 정보를 공유하여 기업들이 표적이 되고 있음을 인지하고 공격의 구체적인 양상을 파악하게 합니다. 둘째, 민간 부문의 방어 협력 체계를 강화하여 각자도생하지 않도록 돕습니다. 셋째, 민간