2026년 4월 23일, 백악관 안보실은 알리바바가 주도한 ‘디스틸레이션’ 공격을 지적하며 공식 경고 성명을 발표했다. 이어 앤트로픽은 2026년 6월 10일, 공격 사실과 수집된 2,880만 건의 데이터에 관한 실증 자료를 미국 상원에 제출했다. 상원은 이후 미국 AI 빅테크 간 실시간 공격 정보 공유 체계 구축, 중국 연구소의 미국산 첨단 반도체 및 해외 클라우드 데이터센터 접근 차단, 그리고 관련 중국 법인에 대한 강력한 제재 조치를 요구하는 입법안을 추진하고 있다.
미국 정부는 이번 AI 데이터 탈취 사건을 국가 안보 위기로 인식하고, 정보 공유와 기술 접근 차단, 제재 등 다각적인 대응을 통해 중국의 AI 공격 능력을 억제하려는 입장을 공식화하였다.
2026년 4월 23일, 미국 백악관 안보실은 중국이 산업 규모로 AI ‘증류(distillation) 공격’을 감행했다는 공식 경고 성명을 발표하였다.
이 경고와 일치하게, 2026년 4월 22일부터 6월 초까지 알리바바 연계 세력은 약 25,000개의 가짜 계정을 이용해 앤트로픽의 고성능 AI 모델 ‘클로드(Claude)’에 하루 평균 64만 건의 질문을 날려 총 2,880만 건에 달하는 대규모 데이터(질문·답변·추론 과정)를 수집하였다.
이 공격은 클로드의 고차원 추론 로직을 복제·이식하기 위한 ‘증류’ 방식으로 진행되었으며, 미국 상원에 제출된 앤트로픽의 보고서와 맞물려 미·중 AI 안보 갈등을 고조시켰다.
Anthropic는 미국 상원 은행위원회에 보낸 2026년 6월 10일자 서한에서 알리바바가 25,000개의 허위 계정을 이용해 Claude AI 모델에 불법적으로 접근한 사실을 고발했다.
알리바바의 공격은 4월 말부터 6월 초까지 진행돼 Claude와 2,880만 번 이상의 교류를 발생시켰으며, 이는 모델의 에이전시 추론·소프트웨어 엔지니어링·장기 과제 등 핵심 기능을 목표로 한 ‘디스틸레이션 공격’이었다.
Anthropic는 이번 사건을 미국 의회에 보고하며, 중국 AI 연구소가 미국 첨단 칩과 모델에 접근할 수 있는 허점을 차단하고, 디스틸레이션 공격을 수행한 기관에 대한 제재를 요구했다.
루머 1건
블로그에 인용된 레딧 이용자의 역설계 분석 결과, 클로드 코드에 사용자의 시스템 시간대와 프록시 설정을 몰래 확인하는 코드가 포함돼 있었으며, 해당 코드가 중국 IP·네트워크와 관련된 도메인 목록과 결합해 중국 사용자를 식별하려는 목적으로 동작했다는 점이 밝혀졌다. 앤트로픽 관계자는 이 기능이 3월부터 시험 운영 중인 기능이며, 무단 리셀러 방지와 모델 증류(distillation) 차단을 위한 목적이라고 해명했다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
Anthropic은 알리바바가 25,000개의 허위 계정을 만들어 미국 기업이 중국에 제공하지 않는 AI 모델인 Claude에 접근했으며, 2,880만 건 이상의 교류를 발생시켜 모델의 핵심 역량을 불법적으로 탈취했다고 주장한다. Anthropic이 6월 10일 미국 상원 은행위원회에 보낸 서한에 따르면, 해당 캠페인은 4월 말부터 6월 초 사이에 진행됐으며, 에이전시 추론, 소프트웨어 엔지니어링, 장기 과제 수행 등 가장 가치 있는 기능을 목표로 했다고 밝히고 있다. 또한 이 행위는 서비스 약관 위반이며, ‘distillation attack’이라는 산업 규모의 지식 도용 행위에 해당한다는 점을 강조했다.
글로벌타임스는 Anthropic이 제기한 알리바바의 Claude 모델 불법 탈취 주장에 대해 별다른 보도를 하지 않았으며, 알리바바는 미국 군사와의 연관성을 부인하고 해당 의혹에 대해 공식적인 답변을 내놓지 않은 것으로 보인다.
사실관계와 책임 범위를 둘러싼 쟁점입니다.
알리바바는 클로드 코드가 사용자 시스템의 시간대와 프록시 설정을 몰래 확인하는 추적 코드를 포함하고 있다는 점을 백도어로 규정하였다. 해당 코드는 2026년 3월부터 시험 운영된 것으로 알려졌으며, 버전 2.1.91 혹은 2.1.196부터 작동해 중국 내 IT 기업·클라우드·AI 연구소와 연관된 25~147개의 도메인을 탐색한다는 보도가 있다. 알리바바는 이를 국가 안보와 데이터 유출 위험으로 판단해 고위험 소프트웨어로 분류하고, 사내 모든 클로드 코드 사용을 2026년 7월 10일부터 전면 금지했다. 또한, 클로드 코드가 중국 IP 주소의 직접 가입을 막고 있음에도 불구하고 VPN·리셀러 등을 통해 우회 접속하는 중국 개발자들을 감시하려는 시도로 보이며, 이는 기업 내부 보안 관리 차원을 넘어 외부 AI 도구에 포함된 숨은 사용자 식별 기능을 차단하려는 조치이다.
앤트로픽은 해당 기능이 ‘무단 리셀러를 통한 계정 남용 방지’와 ‘증류(distillation) 차단’이라는 보안 목적을 가진 실험적 코드라고 설명한다. 증류란 고성능 AI 모델의 답변을 학습 데이터로 활용해 다른 모델을 훈련시키는 기법으로, 이를 방지하기 위해 클로드 코드에 사용자 식별 로직을 삽입해 부정 계정이 대량으로 생성되는 것을 탐지한다는 것이 공식 입장이다. 앤트로픽은 2026년 7월 1일 업데이트에서 해당 추적 코드를 제거했으며, 이는 논란이 확대되자 즉각적인 보안 패치로서 기능을 종료했음을 의미한다. 또한, 앤트로픽은 미국 상원 은행위원회에 제출한 서한에서 알리바바와 연관된 부정 계정이 2만5천 개, 2,880만 건 이상의 대화를 생성했다는 주장을 제시했으며, 이는 클로드 코드의 데이터 수집이 아닌 부정 사용을 차단하기 위한 방어적 조치임을 강조한다.