펜타곤의 기밀 AI 계약, 진짜 승자는 '모델'이 아니라 '신뢰 스택'이다

가장 보안에 민감한 고객이 AI 공급업체를 고를 때, 우리는 무엇을 봐야 할까. 성능 벤치마크 1등인지보다 더 중요한 질문은 따로 있다. 이 회사가 폐쇄망에서 돌아가는가, 감사가 가능한가, 법적 책임을 질 수 있는가, 조달과 운영을 몇 년 단위로 버틸 수 있는가다.

이번 펜타곤의 기밀 네트워크용 AI 계약은 바로 그 질문에 대한 현실 검증에 가깝다. 국방부는 OpenAI, 구글, 엔비디아, 마이크로소프트, AWS, 스페이스X, 리플렉션 등 7개 기업과 계약을 맺었고, 이들을 Impact Level 6·7 환경에 들이기로 했다. 반면 그동안 국방 수요와 접점이 적지 않았던 Anthropic은 빠졌다.¹²³ 이 뉴스가 중요한 이유는, 이제 AI 공급업체 평가 기준이 "누가 더 똑똑한 모델을 가졌나"에서 "누가 더 위험한 환경에 책임 있게 들어갈 수 있나"로 이동하고 있음을 보여주기 때문이다.

'기밀 가능'은 모델 성능과 거의 다른 시험이다

확인된 사실부터 보자. 펜타곤은 이번 계약을 통해 여러 상용 AI 기업의 기술을 자사 최고 보안 등급 네트워크로 확장하겠다고 밝혔다. 동시에 자사 플랫폼 GenAI.mil이 출시 5개월 만에 130만 명 이상이 사용했다고 설명했다.²³ 즉, 이건 실험실 파일럿이 아니라 이미 큰 내부 수요가 있는 운영 문제다.

여기서 핵심은 기밀 환경이 챗봇 데모의 연장선이 아니라는 점이다. 이런 환경에서는 모델 품질만으로는 부족하다. 신원 통제, 접근 권한 분리, 로그와 감사 추적, 제한망 운용, 업데이트 통제, 공급망 검증, 사고 발생 시 책임 소재가 모두 필요하다. 쉽게 말해 "좋은 답을 하는 AI"보다 "통제 가능한 시스템"이 먼저다.

이 기준으로 보면 정부 계약은 단순한 기술 우열표가 아니다. 오히려 제품, 클라우드, 보안, 법무, 현장 지원까지 묶인 운영 능력 시험에 가깝다. 기업 구매자 입장에서도 이건 익숙한 그림이다. 의료, 금융, 공공처럼 규제가 강한 산업일수록 결국 모델 정확도보다 배포 방식과 거버넌스가 구매를 결정한다.

이번 vendor list는 누가 무엇을 파는지로 읽어야 한다

이번 명단을 한 줄로 읽으면 혼란스럽다. OpenAI와 구글은 모델 회사처럼 보이고, 엔비디아는 칩 회사고, AWS와 마이크로소프트는 클라우드 사업자다. 스페이스X와 리플렉션까지 들어오면 더 그렇다.¹²

그래서 더 유용한 읽는 법은 "누가 모델을 파는가"가 아니라 "누가 신뢰를 어떤 층위에서 파는가"다.

OpenAI와 구글은 고성능 모델 접근권을 판다. 하지만 기밀 환경에서는 API만으로 끝나지 않는다. 계약 조건, 안전장치, 내부 인력 지원까지 포함한 운영 패키지가 중요해진다. OpenAI와 구글 모두 군사 활용 범위를 둘러싼 내부 반발과 외부 논란을 겪었다는 점은, 이제 AI 공급이 기술 문제가 아니라 거버넌스 문제이기도 하다는 신호다.⁴⁵

마이크로소프트와 AWS는 다른 위치에 있다. 이들은 모델 자체보다도, 보안 인증과 격리된 컴퓨팅 환경을 제공하는 기반 사업자에 가깝다. 기업 고객에게는 이 층위가 더 중요할 수 있다. 실제로 많은 조직은 "최고 모델"보다 "이미 승인을 받은 배포 경로"를 산다.

엔비디아는 더 흥미롭다. 엔비디아가 직접 최종 애플리케이션 공급자라기보다, 기밀 AI를 가능하게 하는 하부 인프라의 병목 지점을 쥐고 있기 때문이다. 모델 경쟁이 치열해질수록, 하드웨어와 최적화 스택의 힘은 오히려 더 커질 수 있다.

Anthropic의 부재가 보여주는 것: 성숙인가, 보안·공급망 문제의 시작인가

확인된 사실은 Anthropic이 이번 계약에서 제외됐고, 국방부와 사용 조건을 둘러싼 충돌 끝에 공급망 리스크 지정 문제와 소송전으로 이어졌다는 점이다.²³⁵⁶ 다만 이 사안의 법적·정책적 평가는 아직 진행 중이므로, 이를 단순히 "기술력 부족"으로 읽는 건 무리다.

오히려 반대로 읽을 필요가 있다. 이번 계약은 AI가 성숙했다는 증거이기도 하지만, 동시에 AI 구매가 이제 보안과 공급망 통제의 문제로 바뀌고 있다는 경고이기도 하다. 특정 모델 회사가 빠졌다는 사실보다 더 중요한 건, 정부가 AI를 일반 소프트웨어가 아니라 전략 인프라처럼 다루기 시작했다는 점이다.

이 변화는 민간에도 번질 가능성이 크다. 국방의 요구사항은 종종 몇 년 뒤 규제 산업의 체크리스트가 된다. 병원은 데이터 경계와 감사 가능성을, 금융사는 모델 변경 통제와 책임 추적을, 전력·통신 같은 중요 인프라는 오프라인 또는 제한망 운용성을 더 따지게 될 것이다. 그때 경쟁력은 "우리 모델이 더 영리합니다"가 아니라 "우리 시스템이 더 증명 가능합니다"에서 나온다.

결국 지금 신경 써야 할 사람은 국방 뉴스 소비자가 아니라 AI를 도입하려는 실무 책임자다. 앞으로 봐야 할 질문은 세 가지다. 이 벤더는 폐쇄적이고 규제가 강한 환경에 들어갈 수 있는가. 모델이 아니라 운영 전체에 대해 책임질 수 있는가. 그리고 성능이 아니라 통제 가능성에서 버틸 수 있는가. 펜타곤 계약은 그 기준이 이미 바뀌었다는, 꽤 선명한 신호다.

참고

¹Pentagon strikes classified AI deals with OpenAI, Google, and Nvidia -- but not Anthropic

²Pentagon signs AI deals with Nvidia, Microsoft, AWS and Reflection

³Pentagon reaches agreements with leading AI companies

⁴OpenAI's Pentagon Deal: Inside the Classified Military AI Agreement That Split Silicon Valley and Triggered a 0 Billion Defense AI Arms Race

⁵Google expands Pentagon's access to its AI after Anthropic's refusal

⁶Pentagon signs AI deals with Nvidia, OpenAI amid Anthropic feud