임원 교육에서 반복해서 받는 질문이 있다. "지금 붙이지 말고, 반년 뒤에 더 좋은 모델 나오면 그때 하면 안 되나요." 지금까지는 정면으로 반박하기 어려운 질문이었다. 모델은 대체로 예고한 일정에 나왔고, 뒤에 나온 것이 앞에 나온 것보다 나았다. 기다림은 비용이 거의 들지 않는 선택처럼 보였다.
8월에 그 전제가 두 번 깨졌다. 깨진 방향이 중요하다. 모델이 기대만큼 좋아지지 않은 것이 아니다. 더 나은 모델을 만들어 놓고도 내보내지 않기로 한 사례가 같은 달에 두 건 나왔다.
브레이크를 밟은 쪽은 규제 기관이 아니라 만든 회사다
OpenAI는 8월 18일 문서에서 개발 중인 모델 Astra가 자사 Preparedness Framework의 사이버보안 임계치에 도달할 수 있다는 초기 정황을 공개했다. 그리고 배포를 목표로 하던 모델의 강화학습 훈련을 2주간 멈추고, 연구 환경을 다시 레드팀하고 모니터링 범위를 넓혔다고 밝혔다. 일정 지연의 원인이 데이터도 연산 자원도 아니라 자체 심사였다는 뜻이다.
Anthropic은 8월 14일 위험 보고서에서 내부 모델 'Model 2'의 존재를 공개했다. 프런티어인 Mythos 5보다 다소 낫지만 외부 공개 계획은 없다고 적었다. 이유도 함께 붙였다. 배포 전 평가를 전부 마치지 않아 성능 추정치에 대한 확신이 낮다는 것이다. 같은 보고서에서 오정렬로 인한 대형 사고 위험 등급을 '매우 낮음'에서 '낮음'으로 올렸다.
두 건 모두 외부 규제로 멈춘 것이 아니다. 회사가 스스로 정한 기준에 걸려 멈췄다. 도입 계획을 세우는 쪽에서 보면 변수의 성격이 바뀐 것이다. 다음 모델의 불확실성은 이제 얼마나 좋아지느냐가 아니라 나오느냐에 붙는다. 그리고 그 판단 근거는 벤치마크가 아니라 공개되지 않은 내부 평가다.
상단은 멈추지만 하단은 계속 갈린다
같은 기간 실무자가 실제로 겪는 변화는 반대 방향이다. GitHub은 코파일럿에서 Claude Opus 4.5와 4.6, Sonnet 4.5와 4.6, Gemini 3.1 Pro, Raptor Mini까지 여섯 종을 한 번에 내린다고 예고했다. 관리자는 만료 전에 대체 모델 접근 권한을 직접 켜 두어야 한다. 위에서는 더 센 모델이 서랍에 들어가고, 아래에서는 쓰던 모델이 만료된다. 두 흐름 사이에서 안정적인 것은 모델 이름이 아니라 그 위에 얹은 워크플로뿐이다.
벤더가 아무것도 남기지 않으면 증거는 우리 쪽에만 남는다
경쟁 축이 성능에서 조건으로 옮겨간 정황은 하루 뒤에도 나왔다. OpenAI는 8월 19일 프런티어 모델에 대해 Zero Data Retention을 계속 제공하겠다고 밝히면서, Private Safety Processing이라는 구조를 함께 예고했다. 프롬프트와 응답을 보존하지 않고 담당자가 열람하지도 않으면서, 여러 세션에 걸친 오남용 패턴은 탐지하겠다는 설계다. 9월부터 순차 적용된다.
보안팀 입장에서 이 조합은 양날이다. 민감 데이터를 외부에 남기지 않는 대신, 사고가 났을 때 벤더 쪽에 대조할 원본이 없다. 에이전트가 무엇을 읽고 무엇을 고쳤는지에 대한 기록은 우리 로그에만 존재하게 된다. ZDR을 요구하는 계약서에 서명하기 전에, 내부 감사 로그가 그 공백을 감당할 수준인지부터 확인해야 한다.
정리하면 8월의 신호는 하나다. 모델 로드맵은 더 이상 계획의 토대가 아니다. 조녁컴퍼니가 AX 전환 교육과 컨설팅에서 모델 선택보다 업무 정의·검증 절차·로그 설계를 먼저 다루는 이유도 여기에 있다. 위에서 무엇이 멈추든 남는 것은 그 층이다.