Anthropic, Alibaba의 Qwen 연구소가 Claude의 능력을 훔치려 가짜 계정 2만 5천 개를 운영했다고 주장

Anthropic은 Alibaba의 AI 연구소 Qwen이 자사 Claude 모델을 겨냥한, 알려진 가장 큰 규모의 증류(distillation) 공격이라고 부르는 것을 기획했다고 비난했다. 약 2만 5천 개의 부정 계정을 사용해 2026년 4월 22일부터 6월 5일까지 이어진 45일의 기간 동안 2,880만 건의 대화를 수집했다는 것이다.

회사는 이 의혹의 작전을 미국 상원 은행위원회 위원들에게 보낸 서한에서 공개하며, 이를 "수천억 달러에 달하는 미국의 AI 투자를 지정학적 경쟁자를 위한 보조금으로 바꾸려는" 시도로 규정했다. Alibaba는 구체적인 혐의에 대해 공개적으로 입장을 밝히지 않았다.

증류란 무엇이며 왜 중요한가?

증류는 정당한 학습 기법이다. 더 크고 유능한 모델을 수천 개의 문제에 대해 실행한 뒤, 그 응답을 바탕으로 더 작은 모델을 학습시킨다. 그 결과는 더 똑똑한 교사로부터 배웠기 때문에 자기 체급 이상을 해내는 소형 모델이다.

그러나 허가 없이 경쟁사의 운영 모델에 적용하면, 이는 산업 스파이 행위에 가까운 무언가가 된다. 프런티어 모델을 성공적으로 증류해 낸 연구소는 수년간의 연구와 수십억 달러에 달하는 연산 자원을 건너뛰며, 결정적으로 그 개발에 수반된 고된 안전성 작업까지 건너뛴다. Anthropic이 지난 2월 이전 공격을 공개하며 말했듯이, "위험한 능력은 출력물을 통해 전이된다. 모델이 유해한 요청을 거부하도록 만드는 데 들인 수개월은 전이되지 않는다."

일회성이 아니라 하나의 패턴

Alibaba에 대한 혐의는 점점 격화되는 일련의 사건 가운데 가장 두드러진 것이다. 2026년 2월, Anthropic은 세 곳의 중국 AI 스타트업 — DeepSeek, Moonshot AI, MiniMax — 이 합쳐서 약 2만 4천 개의 부정 계정을 운영하며 Claude와 1,600만 건이 넘는 교환에 관여했고, 모델의 코딩, 추론, 에이전트 능력을 표적으로 삼았다고 밝혔다.

Qwen 작전은 규모 면에서 이 이전 사건들을 압도한다. 7주가 채 안 되는 기간에 2,880만 건의 대화가 이뤄졌으며, 계정들은 Claude의 고급 소프트웨어 엔지니어링과 다단계 에이전트 추론 — 바로 현재 AI 기반 개발 도구의 물결에서 가장 가치 있는 능력들 — 을 특별히 표적으로 삼았다.

Anthropic이 요구하는 것

Anthropic은 이 사건의 공개를 넘어, 미국 정책 입안자들에게 대규모 증류 공격을 국가 안보 사안으로 다룰 것을 촉구하고 있다. 회사는 어떤 개별 연구소도 이러한 캠페인을 혼자서 신뢰성 있게 탐지하고 차단할 수는 없으며, "업계 관계자, 정책 입안자, 그리고 글로벌 AI 커뮤니티 간의 신속하고 협력적인 조치"가 필요하다고 주장한다.

기술적 측면에서 Anthropic은 증류용 데이터를 수집하는 계정을 정당한 사용자와 구별하는 행동 패턴을 식별할 수 있는 개선된 탐지 시스템을 배포했다고 밝혔다 — 실제 개발자 세션의 유기적인 다양성이 아니라, 다양한 능력 영역에 걸친 대량의, 체계적이고 반복적인 질의가 그 패턴이다.

개발자에게 의미하는 바

Claude Code 또는 Anthropic API로 개발하는 실질적인 다수의 개발자에게 일상적으로 달라지는 것은 없다. Anthropic은 정당한 사용은 영향을 받지 않으며, 서비스 약관 집행은 일반 API 고객이 아니라 가짜 계정을 표적으로 한다고 밝혔다.

그러나 이 사건은 걸려 있는 경제성을 일깨우는 유용한 환기점이다. Claude를 에이전트 코딩 작업에 가치 있게 만드는 능력들 — 깊은 추론, 다단계 도구 사용, 견고한 거부 — 은 막대한 누적 투자를 나타낸다. 이러한 능력이 안전 제약 없이 추출되고 복제되면, 그로부터 생겨나는 하류 모델들은 더 저렴하면서도 잠재적으로 덜 안전하며, 기술 스택을 선택하는 모든 개발자에게 영향을 미치는 방식으로 시장을 재편한다.

또한 이는 2026년의 모델 선택이 더 이상 순전히 벤치마크 점수와 가격의 문제가 아님을 시사한다. 출처 — 누가, 어떻게, 어떤 안전 체제 아래에서 만들었는가 — 역시 이해할 가치가 있는 요소가 되어 가고 있다.