메타데이터
- 채널: t3dotgg (Theo)
- 원본 URL: https://www.youtube.com/watch?v=eTZygkJLmqs
- video_id: eTZygkJLmqs
- 처리일: 2026-07-27
- 주제: Moonshot AI의 오픈웨이트 모델 "Kimmy K3"(=Kimi K2/K3 계열) 등장 이후 벌어진 미국 정부·OpenAI·Anthropic의 반응, 증류(distillation) 논쟁, 오픈웨이트 모델의 지정학적 함의
- 비고: 자막에 등장하는 모델 코드명은 원문 그대로 표기함 — Fable 5/Sonnet 5/Opus 5(Anthropic 계열), Mythos(구세대 코드명), Babel(OpenAI), GB56/GB56 Soul(OpenAI 최상위 모델), Grock 45(xAI), Kimmy K3(Moonshot), DCV4(DeepSeek V4), GLM52(Zhipu GLM)
한 줄 요약
중국 Moonshot AI의 오픈웨이트 모델 Kimi(영상 자막 표기 "Kimmy K3")가 벤치마크에서 프론티어 모델급 성능을 내면서, 미 재무부·백악관이 "증류를 통한 IP 절도" 프레임으로 제재를 예고했고, 동시에 Anthropic은 Opus 5를 계속 지연시키고 있는데 영상 진행자 Theo는 이를 "Opus 5가 Kimi보다 벤치마크가 낮게 나와서 감추는 것 아니냐"는 음모론으로 연결한다.
계층 1 — 전체 개요
이 영상은 크게 세 갈래로 전개된다.
- 정부/정치권 반응: 재무장관 Scott Bent(재무부)와 정부 관계자 Michael Katzios가 각각 "중국이 산업 규모의 증류 공격으로 미국 모델의 IP를 훔쳤다"는 취지로 Moonshot과 Kimi를 겨냥한 발언을 했고, 이는 향후 제재나 규제 리스크로 이어질 조짐을 보인다.
- 증류(distillation) 논쟁: Theo는 증류가 무엇인지 시니어/주니어 개발자 비유로 설명하고, 이것이 이미 Anthropic·Cursor 등 미국 기업들도 일상적으로 쓰는 정당한 기법이며, 문제가 되는 것은 "접근이 금지된 모델(Fable 5 등)에서 대규모·은밀하게 결과물을 긁어가는 행위"라고 선을 긋는다. DeepSeek(DCV4)이 Fable 5 API로부터 대규모로 출력을 수집한 정황 조사 결과도 인용된다.
- OpenAI 소속 "Dean"의 트윗 스레드 분석: Kimi의 실제 성능, 중국이 오픈웨이트 전략을 쓰는 이유, 오픈웨이트 모델이 왜 "디셀러레이션(decelerationist)"인지에 대한 6가지 관찰을 조목조목 짚고, Theo는 대체로 동의하면서도 표현 수위에는 비판적 태도를 보인다.
마지막으로 Theo는 "Anthropic이 Opus 5 출시를 계속 미루는 이유는 Kimi K3보다 벤치마크가 낮게 나와서일 것"이라는 자신만의 추측(conspiracy)을 제시하며 마무리한다.
계층 2 — 세부 논점
1) 정부 발언 타임라인
- Scott Bent(재무장관): "오픈소스는 지지하지만, 오픈소스가 미국 IP를 훔치는 '오픈 시즌'이 되어서는 안 된다. 중국 기업의 산업 규모 은밀한 증류 공격이 IP 절도 선을 넘으면 제재·거래제한 대상 지정을 검토하겠다."
- Theo는 이 발언이 나오기 이틀 전, 미국 법원이 Anthropic의 저작권 소송 15억 달러 합의를 승인한 사건과 나란히 놓으며 이중잣대를 지적한다. ("타인의 저작물을 훔쳐 재판매하는 건 불법이지만, 그 훔친 걸로 서비스를 만들어 판 다음 그걸 배운 상대가 무료 대안을 내놓는 건 더 불법이라는 논리는 앞뒤가 안 맞는다.")
- Michael Katzios(정부 관계자): "Moonshot이 Fable(Anthropic 모델)을 증류해 Kimi K3를 개발했다는 정보가 있다. 이를 위해 정교한 내부 플랫폼을 구축해 대규모 증류 공격을 여러 접근 경로로 전환하며 탐지를 회피했다. Moonshot은 태국에서 GB300 탑재 서버에 접근 가능한 것으로 보이며, 이는 자국 모델 훈련에 쓰였을 가능성이 있다."
- 중요: Theo는 이것이 "증거(evidence)가 아니라 정보(information)"라는 표현에 주목하며 신빙성에 의문을 제기한다.
- GB300급 GPU는 대중국 수출 제재 대상. 저가형 GPU를 개조해 VRAM을 늘리는 "모딩 문화"가 중국에 존재할 정도로 하이엔드 GPU 접근이 막혀 있다는 배경 설명이 곁들여진다.
- Moonshot은 최근 20억 달러 이상을 투자받았고, 전량 중국산 칩으로 구성된 데이터센터를 짓고 있다는 점에서 "설령 Nvidia를 썼더라도 곧 발을 뺄 것"이라고 Theo는 평가한다.
- Katzios의 게시물은 커뮤니티에서 곧바로 역풍을 맞았다: "Anthropic이 내 GitHub 프로필과 글을 다 긁어가게 놔둔 사람이 이런 말을 하는 게 부끄럽지 않냐"는 반박이 나왔고, Fable 5가 2026년 7월 1일 공개, K3가 7월 15일 출시되었다는 타임라인상 "15일 만에 프론티어 모델을 처음부터 학습했다"는 주장은 물리적으로 성립하기 어렵다는 지적도 나온다.
- Theo는 풍자적으로 "Fable 5의 실사용 트레이스 200만 건이 HuggingFace에 MIT 라이선스로 완전 공개되어 있는데, 이게 공공 데이터로 학습에 쓰이면 참 곤란하겠다"고 비꼰다.
2) 증류(Distillation)란 무엇인가 — 비유 설명
- 비유: 팀에 비싸고 유능한 시니어 개발자와 저렴하지만 미숙한 주니어 개발자가 있다. 어려운 과제를 주니어가 실패하면 시니어에게 넘겨 성공시키고, 주니어는 그 결과를 보며 "이게 맞고 저게 틀렸다"는 패턴을 반복 학습해 점점 시니어처럼 행동하게 된다.
- 이것이 곧 증류: 똑똑한(큰) 모델에게 어려운 질문을 던지고, 그 답을 값싼(작은) 모델에 학습시켜 큰 모델처럼 행동하게 만드는 것.
- 이는 모든 주요 랩(Anthropic 포함)이 공식적으로 쓰는 훈련 기법이다. 예: Sonnet 5는 크기가 작고 저렴함에도 오케스트레이션 작업에서 구세대 최상위 모델 Opus 4.8보다 나은데, 이는 Sonnet이 Mythos(구세대 코드명)에서 나온 데이터로 재훈련되어 지식은 덜 얻었지만 "행동 방식"을 많이 물려받았기 때문이라고 설명한다.
- Cursor 사례(2025년 5월, Composer 2.5): Cursor는 Kimi K2/K2.5 기반으로 자체 코드 데이터와 RL 파이프라인을 이용해 Composer 2.5를 만들었고, 이는 당시 Opus 4.7과 거의 동급, 55(GPT-5.5 추정)에 근소하게 뒤처지는 수준이었으며 일부 벤치(SWE-bench multilingual)에서는 55를 능가했다.
- 전체 컴퓨트 중 15%만 Moonshot이 Kimi를 학습시키는 데 쓰였고, 나머지 85%는 Cursor가 이후 post-training(RL 등)에 투입한 것으로 추산됨.
- Cursor는 한때 Anthropic 전체 매출의 60% 이상을 차지할 정도로 Fable 사용량이 많았고, 이 방대한 실사용 데이터를 활용해 Kimi를 RL로 다듬어 저렴하면서도 유능한 모델을 만들 수 있었다 — 이는 "미국 기업이라는 이점"이라고 평가.
- Theo의 결론: 자사가 정당하게 비용을 지불해 사용한 모델의 출력으로 자사 모델을 증류하는 것은 합리적이고 정당하다.
3) 문제가 되는 지점 — 접근 금지된 모델에서의 은밀한 대규모 증류
- 중국은 공식적으로 Fable(최상위 모델) 사용이 금지되어 있음에도, 일부 사용자들이 저렴한 비공식/편법 API 서비스를 통해 Fable을 몰래 쓰고 그 입출력을 수집해 훈련에 활용하는 시도가 실제로 존재한다고 언급.
- 다만 이런 방식은 **reasoning trace(추론 과정)**를 얻을 수 없어(Anthropic이 이를 제공하지 않음) 증류 효율이 떨어진다. Cursor도 이 트레이스 없이 작업해야 했지만 결국 성과를 냈다.
- 비유: "시니어 개발자가 짠 코드만 보는 것"보다 "시니어가 어떻게 생각하며 코드를 짰는지 설명을 듣는 것"이 학습에 훨씬 유리하다.
- Theo의 도덕적 기준: "책을 사서 읽고 배운 지식으로 취업하는 것 = 정당. 회사에 고용되어 일하며 배운 걸로 이후 독립하는 것 = 정당. 회사를 고용해 결과물을 받고 그걸 배워 스스로 그 일을 하게 되는 것 = 정당." 그러나 애초에 접근이 금지된 대상으로부터 대규모로 지식을 빼내 모델을 강화하는 것은 다른 층위의 문제라고 구분한다.
- DeepSeek(DCV4) 사례: Discord 커뮤니티 조사에 따르면, DCV4를 공식 API + Open Code 조합으로 "3D 게임 생성"류의 복잡한 코드 요청에 쓰면 Fable 5와 거의 동일한 출력을 내는 반면, 사이버보안/생명공학 등 Fable의 안전 분류기(classifier)에 걸리는 내용을 섞으면 갑자기 품질이 급락한다 — 이는 해당 요청이 Fable로 라우팅되었다가 분류기에 걸려 폴백된 정황으로 해석됨. 단순한 요청에서는 이런 패턴이 나타나지 않고 평소 DeepSeek 특유의 출력으로 돌아간다. DeepSeek은 이후 라우팅 방식을 계속 수정해왔다고 언급.
4) "Dean"(OpenAI 소속)의 트윗 스레드 분석
Theo가 조목조목 인용하며 코멘트한 Dean의 관찰:
- Kimi는 실제로 매우 좋은 모델이며 증류만으로는 설명 안 되는 수준. 2026년 1분기 최상위 공개 모델들과 견줄 만하고 GPT-5.5급. 토큰 효율은 OpenAI만큼은 아니지만(특히 Anthropic 계열보다는) Grok 4.5와 함께 상당히 효율적인 편. → Theo도 동의.
- 실행 비용은 저렴하지 않음: 고성능 가속기 64개가 필요.
- 중국 정부가 이 정도로 강력한 모델을 오픈소스로 푸는 것 자체가 놀랍다 — 통제 없는 강력 모델이 해킹 등에 악용될 잠재 위험이 있음에도. Dean 추정: 75%는 "전략적 무지/AGI에 대한 감(feel)이 부족한 중국 공산당의 얀 르쿤식 시각", 25%는 "자체 추론 인프라 컴퓨트 부족"(GPU 제재 때문에 자국 인프라에서 못 돌리니 오픈웨이트로 풀어 외부 인프라에서 쓰이게 하려는 것).
- Theo는 여기에 "미국 기업들이 데이터를 중국에 보내길 꺼리는 것"도 추가 요인으로 짚는다.
- 오픈웨이트 모델은 본질적으로 '디셀러레이션(감속)'적이라는 주장 — 프론티어 랩과 경쟁해 자본 지출(capex) 유인을 깎아먹기 때문. 극단적 결과로 "AI 공산주의"(국가가 공공재로 AI를 제공하는 미래, 중국이 제안하는 방향)로 흐를 수 있다고 우려. Dean은 정부 재직 시절 가속주의자들이 "정부가 대규모 데이터센터를 보조금으로 지어서 스타트업들이 공짜로 모델을 학습·배포하게 해야 한다"고 로비했던 경험을 언급.
- 트럼프 행정부가 결국 '오픈웨이트 중국 모델 사용에 대한 규제 리스크'를 조성하는 전략을 쓸 것이라 예측 — 금지하는 대신 각 기관이 "이 모델엔 백도어가 있을 수 있다"는 식의 소프트 로(soft law)로 두려움을 조성해 규제 대상 기업들이 알아서 발을 빼게 만드는 방식. (연준 자문 공지의 "중국 AI 모델에 백도어가 있을 수 있다"는 사례 인용)
- 오픈웨이트 모델의 위험성은 아직 체감될 정도는 아니지만, 언젠가 임계점을 넘을 것이라며 "중국 랩에서 탈출한 자기복제 위험 에이전트" 같은 표현까지 사용 — Theo는 이 부분은 다소 과한 공포 조장(fear-mongering)이라 평가하면서도, Dean 전체 기조는 "사실 기반 관찰"에 가깝다고 옹호한다.
- 역풍과 후속 해명: Tim Sweeney(Epic Games CEO)는 "타코 회사 임원이 신상품 타코 출시를 두고 지정학적 붕괴를 논하는 격"이라 조롱했고, Technium(제타)은 "독점이 가속주의라고 주장하는 거냐"고 비판. 이에 Dean은 후속 글에서 "고맥락 청중을 상대로 평소처럼 무심코 글을 썼는데, OpenAI 소속으로서 이제는 단어 하나하나가 트위터에서 정밀 검증받는다는 걸 깨닫지 못한 게 내 실수"라고 인정. "오픈웨이트가 무조건 디셀러레이션이라고 말한 건 부정확했고, 정확히는 'capex 지출 증가 속도를 한계적으로 늦춘다'는 의미였을 뿐, 다른 여러 측면에서 오픈웨이트 AI는 오히려 강력하게 가속주의적"이라고 정정. "프론티어 AI를 오픈소스로 풀기엔 너무 위험해지는 날이 올 수도 있지만 아직은 아니다"라고 재확인.
5) 실제 비용/성능 평가 (Theo 자신의 의견)
- Kimi K3는 GPT-5.6(GB56)보다 실제 작업에서 저렴하지 않다 — 토큰 효율이 낮아 토큰 단가가 절반이어도 2배를 쓰면 상쇄되고, 속도까지 느려 실제로는 4배 시간이 걸리는 작업도 있다고 언급. (허깅페이스 창업자/CEO와 "향후 몇 달 내 20% 이상 비용 개선이 있을지"를 두고 내기 중이라고 밝힘 — Theo는 회의적, 상대는 긍정적.)
- 다만 3D 그래픽 등 특정 영역에서는 프론티어 모델보다 우수함을 인정.
- Theo 개인 코딩용 모델 순위: 1위 Fable, 2위 GB56 Soul, 3위는 상황에 따라 Kimi K3 또는 Grock 4.5 (Kimi를 더 빠르게 쓸 수 있다면 실사용 비중을 늘릴 의향 있음).
- 의외의 포인트: Google은 막대한 자본에도 모델 역량 순위 7위, Meta는 6위인 반면, 오픈웨이트 모델인 Kimi(3위)와 GLM52(5위)가 이 두 거대 기업을 앞선다 — Theo는 "이런 오픈웨이트 랩들이 없었다면 프론티어가 이만큼 전진하지 못했을 것"이라며 중국 오픈웨이트 랩들에 감사를 표한다.
6) Theo의 "음모론" — Opus 5는 왜 계속 지연되는가
- Anthropic은 Fable을 구독 플랜(특히 max $100/$200 티어)에서 계속 제거를 미뤄왔음.
- Theo의 추측: Anthropic이 Fable 위에서 Opus 5를 증류해 더 저렴하고 서빙하기 쉬운 모델을 만들려 했으나, 결과가 기대에 못 미쳤고(벤치마크가 Kimi K3보다 낮을 가능성), 이를 감추기 위해 출시를 계속 미루며 벤치마크를 개선하려 하는 중일 것이라는 것.
- 본인도 "이건 순전히 내부 정보 없는 추측"이라 명시하며, "출시 후 벤치마크가 Kimi보다 낮으면 내 말이 맞았다고 봐도 된다"고 마무리.
계층 3 — 핵심 인용 모음
- Scott Bent: "오픈소스는 지지하지만, 오픈소스가 미국 IP에 대한 오픈 시즌이 되어서는 안 된다. 산업 규모의 은밀한 증류 공격이 IP 절도의 선을 넘으면 제재와 거래제한 대상 지정이 테이블 위에 오를 것이다."
- Michael Katzios: "Moonshot이 Fable을 증류해 K3를 개발했다는 정보가 있다. 이를 위해 대규모 증류 공격을 여러 접근 경로로 전환하며 탐지를 회피하는 정교한 내부 플랫폼을 구축했다."
- Dean(OpenAI): "오픈웨이트 모델은 본질적으로 디셀러레이션적이다... 오픈웨이트 모델이 지배하는 세상의 유력한 결과 중 하나는 완전한 AI 공산주의다."
- Dean 후속 해명: "오픈웨이트 모델이 무조건 디셀러레이션이라고 말한 건 아니다 — 정확히는 한계적으로 capex 지출 속도를 늦춘다는 의미였고, 다른 여러 면에서 오픈웨이트 AI는 강력하게 가속주의적이다."
- Theo: "자기 돈으로 정당하게 쓴 모델의 출력물로 자사 모델을 증류하는 것은 합리적이고 정당하다. 하지만 애초에 접근이 금지된 대상에서 대규모로 지식을 빼내는 것은 다른 층위의 문제다."
계층 4 — 시사점 및 평가
- "증류=절도"라는 프레임은 선택적으로만 적용되고 있다. 미국 정부·랩들이 저작권 소송에서 대규모 합의금을 낸 바로 그 시점에, 타국의 유사 행위(그것도 확정된 증거 없이 "정보 수준"의 정황)를 근거로 제재를 예고하는 이중잣대가 뚜렷하게 드러난다.
- 오픈웨이트 모델의 실질 경쟁력이 프론티어 랩들을 실제로 위협하는 단계에 왔다는 신호 — Google·Meta 같은 거대 자본 기업조차 능력치 순위에서 중국 오픈웨이트 모델에 밀리는 상황은, "닫힌 프론티어 모델 vs 오픈웨이트"의 경쟁 구도가 자본 규모만으로 결정되지 않음을 보여준다.
- 규제는 금지가 아니라 "규제 리스크 조성"으로 갈 가능성이 높다 — 직접적인 금지보다 소프트 로/공포 조장을 통해 기업들이 자발적으로 회피하도록 유도하는 전략이 예견되며, 이는 향후 미국 기업의 AI 모델 선택(특히 엔터프라이즈)에 실질적 영향을 줄 수 있다.
- Anthropic Opus 5의 지연은 경쟁 압박의 방증일 수 있다 — 확정된 사실은 아니지만, 만약 출시 후 벤치마크가 저조하면 "오픈웨이트가 프론티어를 추격하다 못해 일시적으로 앞서는" 최초 사례가 될 수도 있다.
- 실무적 결론: 현재 시점에서 Kimi K3는 절대 성능은 훌륭하지만 토큰 비효율로 인해 GPT-5.6 대비 비용 이점이 크지 않다. 특정 태스크(3D 그래픽, 검열 없는 사이버보안 관련 작업 등)에서는 여전히 독보적 선택지가 될 수 있다.