펜타곤이 엔비디아·마이크로소프트·AWS를 선택한 진짜 이유: 기밀망 AI 전쟁의 서막

조용히 서명된 계약, 시끄럽게 바뀌는 세계

2026년 5월, 미 국방부(DOD)는 엔비디아(Nvidia), 마이크로소프트(Microsoft), 아마존 웹 서비스(AWS) 세 곳과 동시에 계약을 체결했다. 목적은 하나다 , 기밀 분류 네트워크(classified networks)에 AI를 실전 배포하는 것. 보도자료는 간결했지만, 그 이면에 담긴 함의는 결코 간결하지 않다.

이 계약을 제대로 이해하려면 몇 달 전으로 거슬러 올라가야 한다. DOD와 앤스로픽(Anthropic) 사이에 벌어진 사용 조건 분쟁은 겉으로는 법적 해석의 충돌처럼 보였지만, 실상은 훨씬 더 근본적인 질문을 건드렸다. "AI 기업은 자신의 모델이 군사 목적에 사용될 때 거부권을 가질 수 있는가?" 펜타곤의 답은 명확했다 , 그런 리스크를 감수할 수 없다는 것이었다.

앤스로픽 사태가 바꿔놓은 것들

앤스로픽은 AI 안전성을 기업 정체성의 핵심으로 내세운다. 그들의 모델 사용 정책에는 특정 군사적 활용에 대한 제한 조항이 포함되어 있으며, DOD와의 협상 과정에서 이 조항이 마찰의 진원지가 됐다. 표면적으로는 계약 조건 문제였지만, 본질은 'AI 거버넌스의 통제권이 누구에게 있는가'에 대한 충돌이었다.

국방부가 앤스로픽과 결별한 것은 하나의 벤더를 잃은 사건이 아니다. 그것은 "AI 기업의 윤리 정책이 국가 안보의 발목을 잡을 수 있다"는 위험을 처음으로 실감한 순간이었다.

이후 DOD의 전략은 빠르게 선회했다. 핵심 키워드는 '벤더 다변화(vendor diversification)'. 단 하나의 AI 공급자에게 기밀 인프라를 의존하는 구조는, 그 공급자가 어느 날 갑자기 사용 조건을 바꾸거나 협력을 철회할 경우 국가 안보 공백으로 직결된다. 펜타곤은 이 취약점을 앤스로픽 사태를 통해 생생하게 목격했다.

왜 이 세 회사인가

엔비디아, 마이크로소프트, AWS의 조합은 단순한 브랜드 선택이 아니다. 각 플레이어는 기밀망 AI 인프라의 서로 다른 레이어를 담당한다.

엔비디아: 실리콘 레벨의 장악

엔비디아는 AI 연산의 물리적 토대다. H100, B200 등 최신 GPU 없이는 대형 언어 모델의 추론과 훈련 자체가 불가능하다. 기밀망에 GPU를 공급한다는 것은 하드웨어 공급망을 국방 인프라 내부로 끌어들인다는 의미다. 젠슨 황(Jensen Huang)이 줄곧 강조해온 "AI는 새로운 전기(electricity)"라는 말은, 군사 영역에서 문자 그대로 실현되고 있다.

마이크로소프트: 클라우드와 모델의 결합

마이크로소프트는 이미 Azure Government 및 Azure Government Secret 등 보안 등급별 클라우드 인프라를 운영해왔다. OpenAI에 대한 대규모 투자를 통해 GPT 계열 모델을 보유하고 있는 마이크로소프트는, AI 모델과 클라우드 인프라를 수직 통합한 형태로 DOD에 접근할 수 있는 거의 유일한 빅테크다. 이번 계약은 그 수직 통합의 군사 버전이라 할 수 있다.

AWS: 이미 증명된 기밀 클라우드의 왕

AWS는 이 게임의 베테랑이다. AWS GovCloud와 AWS Secret Region은 이미 CIA를 비롯한 미국 정보기관들이 사용하는 검증된 인프라다. 이번 AI 계약은 기존 클라우드 관계 위에 AI 레이어를 얹는 확장이다. AWS 입장에서는 방어전이기도 하다 , 마이크로소프트와 엔비디아가 군사 AI 시장에서 지분을 키우는 동안 가만히 있을 수 없었다.

기밀망 AI란 무엇이 다른가

일반적인 클라우드 AI와 기밀 분류 네트워크의 AI 배포는 차원이 다른 문제다. 미국의 기밀 네트워크는 SIPRNet(비밀), JWICS(최고기밀/민감구획정보) 등 인터넷과 물리적으로 분리된 에어갭(air-gapped) 혹은 준에어갭 환경에서 운영된다. AI 모델을 이 환경에 배포하려면 다음과 같은 기술적·보안적 도전이 따른다.

• 온프레미스 혹은 격리된 클라우드 내 모델 실행 , 외부 API 호출 불가
• 학습 데이터 오염 방지 , 기밀 데이터가 모델 업데이트를 통해 외부로 유출되지 않도록 하는 파이프라인 설계
• 모델 감사(audit) 및 설명가능성 , 군사적 의사결정에 AI가 관여할 경우, 그 근거를 추적할 수 있어야 한다
• 공급망 보안 , 하드웨어(GPU)부터 소프트웨어 스택까지 적대적 개입 차단

이 모든 요소가 충족되어야 비로소 "기밀망 AI"라는 말이 성립한다. 단순히 ChatGPT를 군부대 컴퓨터에 설치하는 것이 아니다.

이면의 긴장: 빅테크는 정말 괜찮은가

앤스로픽이 겪은 갈등이 비단 앤스로픽만의 문제일까. 마이크로소프트, AWS, 엔비디아 모두 내부적으로 AI 윤리 정책과 군사 계약 사이의 긴장을 안고 있다. 구글이 프로젝트 메이븐(Project Maven)에서 직원 반발로 철수한 사례는 이미 역사가 됐고, 마이크로소프트 역시 HoloLens 군사 계약 당시 내부 저항에 직면했다.

이번에 계약에 서명한 세 회사가 앤스로픽과 다른 점은 무엇인가? 단적으로 말하면 , 그들은 사용 조건에 군사적 거부권을 명시하지 않았다. 하지만 이것이 내부 직원들의 반발을 막아주지는 않는다. 계약이 실행되는 과정에서 어떤 마찰이 생겨날지는 아직 미지수다.

글로벌 경쟁 지형에서 읽는 함의

이 계약을 미국 내부의 조달 문제로만 보면 절반만 이해한 것이다. 중국은 이미 군민융합(军民融合, Civil-Military Fusion) 전략 아래 바이두, 화웨이, 센스타임 등 민간 AI 기업의 기술을 군사 인프라에 통합하는 작업을 수년째 진행 중이다. 러시아도 독자적인 AI 군사화 프로그램을 가동하고 있다.

미국이 앤스로픽 사태로 인해 잠시 주춤하는 동안, 경쟁국들은 멈추지 않았다. DOD의 신속한 벤더 다변화 전략은 이 지정학적 맥락에서 읽혀야 한다. AI 군비경쟁은 이미 시작됐고, 펜타곤은 뒤처질 여유가 없다.

앞으로 주목해야 할 것들

이번 계약이 완전히 이행되기까지는 기술적·제도적 과제가 산적해 있다. 그러나 방향성은 분명해졌다. 몇 가지 주목 포인트를 정리하면 다음과 같다.

1. 앤스로픽의 다음 행보

앤스로픽은 이번 계약에서 배제됐지만, 완전히 끝난 건 아닐 수 있다. 사용 조건을 수정하거나 군사용 특화 정책을 별도로 만들어 재진입을 시도할 가능성이 있다. 아니면 반대로 , 군사 계약 포기를 자사 브랜드의 안전성 신호로 적극 활용할 수도 있다. 어느 쪽이든 앤스로픽의 선택은 AI 업계 전체의 군사 계약 관행에 영향을 미칠 것이다.

2. 오픈소스 모델의 역할

메타의 Llama 계열을 비롯한 오픈소스 모델들은 사용 조건 분쟁 자체가 원천적으로 발생하지 않는다. DOD가 오픈소스 모델의 기밀망 배포를 가속화할 경우, 빅테크 중심의 군사 AI 생태계에 근본적인 변화가 생길 수 있다.

3. 동맹국으로의 확산

미국이 기밀망 AI 인프라를 구축하면, 파이브 아이즈(Five Eyes) 동맹국들과의 인터오퍼러빌리티(상호운용성) 문제가 부상한다. 영국, 캐나다, 호주, 뉴질랜드의 기밀 AI 인프라가 어떤 벤더와 연결되느냐는 외교 및 안보 협력의 새로운 축이 될 것이다.

---