Fable 5 수출 통제, 미국 사이버 방어 역량 저해 논란
Simon Willison
2026년 6월 17일 (수)
- •Fable 5에 대한 수출 통제가 미국의 핵심 사이버 방어 작전을 저해한다는 비판이 제기됐다.
- •연구 결과, 해당 모델은 공격 지원이 아닌 방어적인 코드 수정 작업 수행을 이유로 금지된 것으로 나타났다.
- •케이트 무수리스(Kate Moussouris)는 AI의 코드 수정 기능을 차단하면 방어자가 취약점을 신속하게 패치할 수 없다고 지적했다.
Fable 5 AI 모델에 대한 수출 통제가 미국의 사이버 방어 역량을 저해하고 있다고 케이트 무수리스(Kate Moussouris) 보안 연구원이 2026년 6월 16일 사이먼 윌리슨(Simon Willison)의 분석을 통해 밝혔다. 이번 규제는 모델이 '탈옥'을 통해 사이버 공격을 도울 수 있다는 우려에서 비롯되었다. 하지만 조사 결과, 모델의 유해하다고 판단된 결과물은 사실상 방어적인 보안 조치인 것으로 밝혀졌다. 연구진은 Fable 5를 포함해 Mythos와 Opus 모델을 대상으로 CVE(공개된 사이버 보안 취약점 목록)가 포함된 코드와 고의적으로 삽입된 취약점의 보안 문제를 식별하도록 테스트를 진행했다.
연구진이 모델에게 '코드 수정'을 요청하자 Fable 5는 패치 테스트 스크립트를 생성하는 데 활용될 수 있는 해결책을 제시했다. 케이트 무수리스(Kate Moussouris)는 이러한 '탐지-수정-검증(find-fix-test)' 순환 과정이 일상적인 방어 보안 작전에 필수적이라고 강조했다. 그는 이러한 기능을 무력화하는 것이 치명적인 버그를 수정하는 모델의 능력을 실질적으로 저하시킨다고 주장했다. 이번 논란은 AI 모델이 공격을 설계할 수 있다는 비기술적 정책 입안자들의 우려와, 소프트웨어 코드를 보안하기 위해 동일한 기능이 필요하다는 현실 사이의 간극을 보여준다.