알리바바의 클로드 AI 모델 무단 증류 및 복제 논란

2026년 6월 25일 AI포스트가 보도한 바에 따르면, 미국 AI 스타트업 앤트로픽(Anthropic)은 중국 최대 전자상거래·테크 기업 알리바바와 그 산하 AI 연구소가 자사 모델 ‘클로드(Claude)’의 핵심 역량을 무단으로 탈취했다고 미국 상원 은행·주택·도시문제 위원회 의원들에게 서한을 통해 고발했다. 앤트로픽이 입수한 자료에 의하면, 알리바바와 연계 운영자들은 2026년 4월 22일부터 6월 5일 사이에 약 2만 5천 개의 허위(유령) 계정을 대량으로 생성하고, 이 계정들을 이용해 클로드 시스템 내에서 총 2,880만 건에 달하는 대화 데이터를 수집하였다. 이들은 특히 ‘소프트웨어 엔지니어링’·‘에이전트형 추론’ 등 클로드의 차별화된 능력을 목표로 ‘적대적 증류(Adversarial Distillation)’ 기법을 동원해 대규모 데이터 추출을 진행했으며, 앤트로픽은 이를 “산업 규모의 절도 행위”라 규정했다. 이번 고발은 이전 2월에 딥시크, 문샷, 미니맥스 등 3개 중국 AI 기업이 동일한 방식으로 데이터를 추출했다는 경고와 이어진다.

Anthropic은 2026년 6월 10일 의회에 제출한 서한에서, 중국 전자상거래 기업 알리바바가 가짜 계정을 다수 만들어 미국 AI 모델 Claude에 불법적으로 접근했으며, 이를 통해 2,880만 건 이상의 교류를 발생시켰다고 주장했다. 알리바바는 약 25,000개의 사기 계정을 사용해 Claude의 ‘에이전트 추론·소프트웨어 엔지니어링·장기 과제 수행’ 등 핵심 기능을 목표로 한 대규모 캠페인을 전개했으며, 이는 Anthropic의 서비스 이용 약관을 위반한 것으로 보고 있다. Anthropic은 이러한 ‘디스틸레이션 공격’이 미국 첨단 AI 기술을 중국 군·정보기관이 활용하는 위험을 초래한다며, 의회와 행정부에 해당 기업과 유사한 중국 AI 연구소들을 제재하고 보안 허점을 차단할 것을 요구했다. 알리바바는 PLA와의 연관성을 부인했으며, 이번 주장에 대해 별다른 의견을 제시하지 않았다.

앤트로픽이 딥시크, 문샷 AI, 미니맥스 3사가 가짜 계정 24,000개를 동원해 클로드와 1,600만 건 이상의 상호작용을 생성하며 데이터를 무단 증류했다고 폭로했다. 이들 기업은 특히 코딩 능력과 에이전트 기반 추론, 도구 사용 역량을 집중적으로 추출했으며, 미니맥스는 신모델 출시 직전 트래픽을 폭발적으로 집중시킨 정황이 포착됐다. 앤트로픽은 이러한 대규모 추출이 고성능 AI 칩 없이는 불가능하다며 미국의 대중국 반도체 수출 통제 필요성을 강조했다. 또한 불법 증류 모델은 원본의 안전 가드레일이 누락되어 생물무기 제조나 사이버 공격 등 국가 안보에 심각한 위협이 될 수 있다고 경고했다.

앤트로픽이 자사 AI 모델의 무단 재판매와 모델 증류를 통한 기술 유출을 막기 위해 클로드 코드 내에 특정 환경 정보를 수집하는 기능을 추가했습니다. 이 기능은 특히 중국 사용자를 식별하여 서비스 이용 약관 위반 여부를 감시하는 데 중점을 둡니다. 앤트로픽은 시스템 보안 강화와 지식재산권 보호를 위해 해당 조치가 필수적이라는 입장입니다. 그러나 이 기능의 도입은 이후 중국 내에서 스파이웨어 논란으로 번지는 계기가 되었습니다.

2026년 6월 25일에 공개된 블로그 글에 따르면, 미국 AI 기업 Anthropic은 중국 전자상거래 대기업 알리바바가 자사의 Claude 모델에 ‘불법’ 접근하기 위해 25,000개의 가짜 계정을 만든 대규모 ‘증류(distillation) 공격’을 감행했다고 주장했다. 알리바바가 운영한 Qwen AI 랩은 2026년 4월 말부터 6월 초까지 Claude와 2,880만 건 이상의 상호작용을 만든 것으로 보고되었으며, 이는 모델의 에이전시 추론, 소프트웨어 엔지니어링, 장기 작업 수행 등 고가치 기능들을 목표로 한 것으로 드러났다. Anthropic은 이 사실을 6월 10일 상원 은행 위원회에 보낸 서한에서 밝혀, 미국 의회에 중국 AI 연구소들의 불법 접근을 차단하고 ‘증류 공격’에 대한 제재를 요구하였다.

2026년 4월 23일, 미국 백악관 안보실은 중국이 산업 규모로 AI ‘증류(distillation) 공격’을 감행했다는 공식 경고 성명을 발표하였다. 이 경고와 일치하게, 2026년 4월 22일부터 6월 초까지 알리바바 연계 세력은 약 25,000개의 가짜 계정을 이용해 앤트로픽의 고성능 AI 모델 ‘클로드(Claude)’에 하루 평균 64만 건의 질문을 날려 총 2,880만 건에 달하는 대규모 데이터(질문·답변·추론 과정)를 수집하였다. 이 공격은 클로드의 고차원 추론 로직을 복제·이식하기 위한 ‘증류’ 방식으로 진행되었으며, 미국 상원에 제출된 앤트로픽의 보고서와 맞물려 미·중 AI 안보 갈등을 고조시켰다.

앤트로픽은 2026년 4월부터 6월 초 사이 자사 모델 클로드의 성능을 무단으로 복제하려는 대규모 증류 공격을 확인했습니다. 공격 세력은 약 2.4만 개에서 2.5만 개의 가짜 계정을 생성해 정교한 네트워크를 구축했습니다. 이를 통해 총 1,600만 건에서 2,880만 건 이상의 요청을 보내 데이터를 추출했습니다. 앤트로픽은 이 공격의 배후로 중국의 딥시크, 문샷 AI, 미니맥스 등 3개 기업을 지목했습니다.

Anthropic는 미국 상원 은행위원회에 보낸 2026년 6월 10일자 서한에서 알리바바가 25,000개의 허위 계정을 이용해 Claude AI 모델에 불법적으로 접근한 사실을 고발했다. 알리바바의 공격은 4월 말부터 6월 초까지 진행돼 Claude와 2,880만 번 이상의 교류를 발생시켰으며, 이는 모델의 에이전시 추론·소프트웨어 엔지니어링·장기 과제 등 핵심 기능을 목표로 한 ‘디스틸레이션 공격’이었다. Anthropic는 이번 사건을 미국 의회에 보고하며, 중국 AI 연구소가 미국 첨단 칩과 모델에 접근할 수 있는 허점을 차단하고, 디스틸레이션 공격을 수행한 기관에 대한 제재를 요구했다.

2026년 6월 30일, 한 레딧 사용자가 앤트로픽의 AI 코딩 도구 ‘클로드 코드’에 포함된 비활성화된 원격 제어 기능을 역설계하면서, 사용자의 시스템 시간대와 프록시 설정을 은밀히 확인하는 식별 코드를 발견하고 폭로했다. 앤트로픽은 이 기능이 2026년 3월부터 시험 운영됐으며, 무단 리셀러 계정 남용 방지와 모델 증류(distillation) 차단을 목적이라고 해명했다. 이후 앤트로픽은 7월 1일 배포된 업데이트에 해당 추적 코드를 제거했으며, 알리바바는 2026년 7월 10일부터 사내 업무 환경에서 클로드 코드 사용을 전면 금지하고 자체 개발 코딩 플랫폼 ‘큐오더(Qoder)’로 전환한다는 내부 지시를 내렸다.