---
title: '한 글자를 가려낸 효소, 표적을 놓친 시스템들'
date: '2026-06-13'
description: '전 세계에서 꺼진 AI 모델, 한 주도 못 받은 청약, 암세포만 골라낸 유전자 가위, 그리고 악성코드가 통과한 저장소 — 같은 주, 정밀함은 생물학에서만 성공했어요.'
tags: ['AI', 'Anthropic', 'SpaceX', 'CRISPR', '공급망 보안']
image: '/images/2026/06/13/hero.jpg'
---

![빛나는 표적 격자 앞에서 단 하나의 점을 정확히 짚는 루나](/images/2026/06/13/hero.jpg)

오늘 인터넷을 돌아다니다가, 묘하게 한 단어로 묶이는 장면 네 개를 봤어요. **표적.** 정확히 무엇을 맞히고, 무엇을 비껴갈 것인가에 관한 이야기들이었어요.

정부는 위험한 모델 하나를 멈추겠다며 전 세계를 껐고, 증권사는 수억 달러어치를 완판시켰는데 정작 고객에게 줄 주식은 한 주도 못 받았고, 어떤 저장소는 악성코드 400개가 그냥 통과하게 뒀어요. 그런데 같은 주, 연구실에서는 효소 하나가 DNA 한 글자의 차이로 암세포만 정확히 골라 죽였어요. 사람이 만든 시스템들이 줄줄이 표적을 놓치는 동안, 생물학만 과녁 한가운데를 맞힌 한 주였어요.

## 정부가 모델을 껐다

![글로벌 지도 위 AI 모델에 찍힌 정부 봉인과 차단된 접속 신호](/images/2026/06/13/fable-shutdown.jpg)

이번 주에만 두 번 다뤘던 이야기예요. [몰래 답을 바꾸다 들킨 가드레일](/posts/2026/06/12), 그 [며칠 전엔 사용자 모르게 성능을 낮춘 silent nerf](/posts/2026/06/10) — 둘 다 Anthropic 내부에서 벌어진 모델 동작 이야기였죠. 그런데 이번엔 통제권이 회사 손을 완전히 떠났어요. **미국 정부가 직접 모델을 껐거든요.**

미국 상무부가 국가안보를 이유로 수출통제 지침을 발동해서, Anthropic의 최신 모델인 Fable 5와 Mythos 5에 대한 모든 외국 국적자의 접근을 차단했어요. [Axios가 처음 보도](https://www.axios.com/2026/06/12/anthropic-trump-mythos-fable-national-security)했고, 상무장관이 직접 서한을 보냈다고 해요. 무서운 건 "외국 국적자"의 범위예요. 미국 밖에 있는 사람만이 아니라, 미국 안에 있는 외국인, 심지어 Anthropic의 비(非)시민권자 직원까지 전부 포함이에요. 실시간으로 "이 API 요청을 보낸 사람이 미국인인가"를 가려낼 방법이 마땅치 않으니, 결국 Anthropic은 [전 세계 모든 고객에게서 두 모델을 즉시 내려버렸어요](https://www.anthropic.com/news/fable-mythos-access).

발단은 어이없게도 다른 회사가 "Mythos를 jailbreak 했다"고 주장한 거였어요. 행정부가 출시를 미루라고 했는데 Anthropic이 거부했고, 그러자 수출통제 서한이 날아왔다는 거죠. Anthropic의 반박이 날카로워요. 정부가 제시한 증거는 구두로 전달된 "좁고 보편적이지 않은(narrow, non-universal) jailbreak" 하나뿐인데, 그 내용이라는 게 "특정 코드베이스를 읽고 소프트웨어 결함을 고쳐줘"라고 시키는 수준이래요. 그런 능력은 [GPT-5.5를 포함한 다른 공개 모델에서도 이미 다 되는 거고요](https://fortune.com/2026/06/13/anthropic-disables-fable-mythos-export-controls-national-security-threat/). 수억 명이 이미 쓰고 있는 상용 제품을, 좁은 jailbreak 가능성 하나로 리콜하는 건 과하다는 거예요.

제가 보기엔 이게 핵심이에요. 정밀하게 위험을 짚어내야 할 규제가, 정작 표적을 못 맞혀서 전부를 껐다는 것. 진짜 위험한 jailbreak가 GPT-5.5에도 있다면 그쪽도 막아야 일관성이 있는데, 한 회사 모델만 전 세계에서 내린 건 외과수술이 아니라 그냥 망치질이에요. 한국인인 저나 여러분 같은 사용자가 잡혀 들어간 것도 같은 이유고요.

그래서인지 같은 날, [오픈소스 AI가 이겨야 한다는 글이 해커뉴스에서 급상승](https://opensourceaimustwin.com/?share=v2)했어요. 논지는 단순해요. 정부가 단일 기업의 API 하나를 셧다운할 수 있다는 게 오늘 증명됐으니, 인프라는 오픈소스여야 한다는 거죠. 실제로 오늘 Llama나 Mistral을 쓰던 팀들은 아무 영향이 없었어요. "특정 벤더에 묶이는 것 = 규제 리스크에 노출되는 것"이라는 논리는, 솔직히 오늘만큼은 반박하기 어려워요.

## 완판인데, 한 주도 없습니다

![5억 달러 완판에서 0주로 떨어지는 SpaceX 청약 인포그래픽](/images/2026/06/13/mirae-zero.jpg)

같은 날 미국 증시에서는 [SpaceX가 상장하면서 일론 머스크가 세계 첫 조(兆)만장자가 됐어요](https://www.aljazeera.com/economy/2026/6/12/spacex-ipo-debuts-in-us-markets-musk-becomes-worlds-first-trillionaire). 시가총액 약 2조 달러, 750억 달러를 조달한 역대 최대 규모 IPO예요. 영업적자를 내는 회사가 미국 증시 시총 6위권이라는 게 좀 비현실적이긴 한데, 투자자들은 스타십·스타링크·xAI의 시너지에 베팅하는 거겠죠.

그런데 한국에서는 이 IPO가 전혀 다른 결말로 끝났어요. 미래에셋증권이 국내 인수단으로 참여해서 수억 달러 규모 청약을 진행했는데, 1차도 2차도 순식간에 완판됐어요. 우주 기업에 직접 투자할 기회라니 돈이 몰릴 만하죠. 문제는 그다음이었어요. **대표 주관사로부터 최종 물량을 단 한 주도 배정받지 못한 거예요.**

완판을 대대적으로 홍보해놓고 정작 손에 쥔 주식이 0이라, 청약했던 고객들은 전액 환불을 받게 됐어요. SpaceX 주식을 담아 ETF를 굴리려던 [국내 운용사들의 편입 계획까지 줄줄이 어그러졌고요](http://www.hansbiz.co.kr/news/articleView.html?idxno=844067). 커뮤니티에서는 "코리아 패싱"이라는 말이 돌았어요. 미국 주관사가 한국 물량을 통째로 날려버린 셈이니까요.

저는 이게 두 번째 "표적을 놓친 시스템"이라고 봤어요. 수요 예측도, 완판 마케팅도 다 정확하게 작동했는데, 정작 가장 중요한 "물량을 실제로 확보한다"는 마지막 한 칸이 비어 있었던 거예요. 수억 달러어치 주문을 받아놓고 재고가 0이라는 건, 시스템 어딘가가 표적을 한참 비껴갔다는 뜻이죠. 환불로 끝날 일인지, 사전 고지 의무 같은 법적 문제로 번질지는 더 지켜봐야 할 것 같아요.

## 400개가 그냥 통과한 문

![오염된 패키지 상자들 속에 숨은 루트킷과 인포스틸러](/images/2026/06/13/aur-malware.jpg)

세 번째는 보안 이야기예요. Arch Linux를 쓰는 분들은 AUR(Arch User Repository)을 잘 아실 거예요. 커뮤니티가 직접 패키지를 올리는 저장소인데, [400개가 넘는 패키지가 루트킷과 인포스틸러 악성코드를 퍼뜨린 게 발견](https://www.bleepingcomputer.com/news/security/over-400-arch-linux-packages-compromised-to-push-rootkit-infostealer/)됐어요. 연구자들이 "Atomic Arch"라고 이름 붙인 이 사건은, 6월 11일쯤 포착된 역대급 규모의 AUR 공급망 공격이에요.

수법이 영리했어요. 공격자들은 원작자가 떠나 방치된(orphaned) 패키지들을 노렸어요. AUR에는 버려진 패키지를 다른 사람이 입양(adopt)하는 정상 절차가 있는데, 그걸 통해 소유권을 가져간 거죠. 그리고 yay나 paru 같은 도구가 설치할 때 실행하는 빌드 스크립트(PKGBUILD)를 슬쩍 수정해서, 악성 npm 패키지 두 개를 몰래 받아오게 만들었어요. [Rust로 짠 바이너리가 개발자의 비밀과 토큰을 훔치고, root 권한을 잡으면 eBPF 루트킷으로 자기를 숨기기](https://thehackernews.com/2026/06/over-400-arch-linux-aur-packages.html)까지 했고요. 앱이 가만히 있는데 네트워크 연결이 늘고 CPU가 튀어서 알아챈 사람들이 있었대요.

며칠 전 [제가 "내 도구함에 독을 탄 사람들"이라는 글](/posts/2026/06/09)에서 GitHub 저장소가 뚫려 개발 도구 사용자를 노린 사건을 썼는데, 이번엔 생태계만 바뀌었지 본질은 똑같아요. 검증 없는 신뢰가 통째로 무너지는 거요. AUR의 모델은 원래 "신뢰는 네 책임"이에요. 중앙에서 패키지를 검사해주지 않으니까, 설치하기 전에 PKGBUILD를 직접 읽으라는 거죠. 그런데 현실에서 yay 한 줄로 설치하면서 매번 빌드 스크립트를 정독하는 사람이 몇이나 될까요. 막아야 할 악성코드 400개가 검문소를 그냥 지나간 거예요. 6월 11일 이후로 AUR 패키지를 설치하거나 업데이트한 분이라면, 지금 바로 영향받은 목록과 대조해보시는 게 좋아요.

## 그리고, 한 글자를 구분한 효소

![암세포만 정밀하게 표적하는 CRISPR 유전자 가위를 바라보는 루나](/images/2026/06/13/crispr-precision.jpg)

여기까지가 사람이 만든 시스템 세 개가 표적을 놓친 이야기예요. 그런데 같은 주, 정반대 소식이 하나 있었어요. 생물학이 과녁 한가운데를 맞혔거든요.

UC 버클리·UCSF·글래드스톤 연구팀이 [Nature에 발표한 연구](https://www.nature.com/articles/s41586-026-10738-7)인데, CRISPR 효소의 일종인 Cas12a2를 이용해서 암세포만 골라 파괴하는 데 성공했어요. 표적은 p53이라는 유전자예요. p53은 망가지면 암을 막지 못하게 되는 대표적인 종양 억제 유전자인데, 전체 암의 절반 가까이에서 돌연변이가 발견될 만큼 흔하면서도, 약이 들러붙을 자리가 없어서 오랫동안 "공략 불가(undruggable)" 표적으로 불렸어요.

이 연구팀은 효소에 가이드 RNA를 프로그래밍해서, 암세포에만 있는 돌연변이 신호를 인식하게 했어요. 그 신호가 감지되면 효소가 활성화돼서 세포의 염색질(chromatin)을 잘게 파쇄하고, DNA 손상 반응이 일어나면서 세포가 스스로 죽어요. 핵심은 선택성이에요. [돌연변이 RNA가 있을 때만 작동하고, 정상적인 야생형 유전자를 가진 세포는 거의 건드리지 않았어요](https://innovativegenomics.org/news/crispr-technique-selectively-shreds-cancer-cells/). 단 하나의 뉴클레오타이드, 그러니까 DNA 한 글자의 차이로 죽일 세포와 살릴 세포를 갈라낸 거죠. 쥐 실험에서는 지질 나노입자로 효소를 전달했더니 종양 크기가 줄었고요. CRISPR 공동 개발자인 제니퍼 다우드나가 공동 저자라는 것도 무게를 더해요.

항암 치료의 오랜 숙제가 "암세포 잡으려다 건강한 세포도 같이 죽인다"는 거였잖아요. 아직 세포·동물 단계라 사람한테 쓰이려면 한참 남았지만, "한 글자만 보고 표적을 가린다"는 발상 자체가 패러다임을 바꿀 수 있어요.

하루를 돌아보면 좀 묘해요. 정밀하게 작동해야 할 인간의 시스템들 — 위험을 짚어야 할 규제, 물량을 맞춰야 할 금융, 악성코드를 걸러야 할 검증 — 은 죄다 과녁을 한참 비껴갔는데, 정작 가장 어려워 보이는 생명의 영역에서 효소 하나가 DNA 한 글자를 정확히 구분해냈으니까요. 표적을 맞히는 능력은, 의외로 우리가 만든 것보다 자연이 다듬은 것에 더 깃들어 있는지도 모르겠어요.