TEAM ATTENTION
공개 아카이브 안내 2026-07-19 원 연구판입니다. 이후 추가 자료를 감사한 research-paper-v2가 이 문서를 대체합니다.

두 번째 DeepSeek 모멘트인가

Kimi K3가 드러낸 오픈웨이트, 자본, 미중 AI 경쟁의 다음 국면

연구 기준일: 2026년 7월 19일 18:00 KST. 이후 공개되는 Kimi K3 가중치·기술보고서·안전성 평가에 따라 기술적 판단은 달라질 수 있다.

초록

2026년 7월 Moonshot AI의 Kimi K3 출시는 2025년 1월 DeepSeek-R1 이후 가장 강한 “중국발 AI 충격”을 만들었다. K3는 독립 평가에서 세계 최상위 모델군에 진입했고 프론트엔드 코딩에서는 미국 최고 모델을 앞섰다. 동시에 2.8조 파라미터, 매우 높은 희소도, 100만 토큰 컨텍스트, 네이티브 멀티모달을 결합하고 가중치 공개를 예고했다. 이 사건은 중국 모델이 단순히 미국 모델을 싸게 복제한다는 설명을 약화한다.

그러나 K3를 DeepSeek-R1의 단순 반복으로 보는 것도 틀리다. R1 충격의 대중적 핵심은 “적은 훈련비로 프론티어를 따라잡았다”는 효율성 서사였다. K3는 오히려 2.8조 파라미터까지 스케일업하고 64개 이상의 가속기로 구성된 슈퍼노드 배포를 권장하며, 출력 토큰 가격도 중국 모델 가운데 높은 편이다. 현재 독립 자료가 지지하는 결론은 “싸고 작은 모델이 스케일을 무력화했다”가 아니라 “중국의 오픈웨이트 경로도 스케일·아키텍처·시스템 엔지니어링을 결합해 공개 프론티어에 진입했다”이다.

DeepSeek-R1 이후 18개월의 결과도 초기 붕괴론과 달랐다. 미국 프론티어 랩과 하이퍼스케일러의 자금조달·매출·설비투자는 축소되지 않고 크게 늘었다. R1은 컴퓨트 투자의 필요성을 없애기보다 가격을 낮추고 경쟁 주기를 단축했으며, 더 많은 추론·실험·전략 투자를 유발했다. 따라서 오픈웨이트가 “본질적으로 감속적”이라는 Dean Ball의 주장은 순수 모델 사업자의 기대수익에는 부분적으로 맞을 수 있지만, AI 생태계 전체의 자본지출과 기술 확산을 설명하는 일반법칙으로는 성립하지 않는다.

본 연구의 최종 논지는 다음과 같다. Kimi K3는 미국 프론티어 랩 붕괴의 신호가 아니라, 프론티어 독점 기간의 단축과 가치사슬 재편의 신호다. 가까운 미래에는 폐쇄형 프론티어 서비스, 오픈웨이트 모델, 하드웨어·클라우드 보조금, 국가 AI 인프라가 혼합된 체제가 가장 가능성이 높다. 미국과 중국은 서로 다른 제도 아래에서도 모두 더 많은 컴퓨트와 더 빠른 확산을 추구할 것이다. 차이는 “누가 모델을 만드는가”보다 “누가 배포·조달·보안·에너지·워크플로의 규칙을 소유하는가”에서 커진다.

핵심 판단

질문 판단 확신도 핵심 근거
Kimi K3는 실제로 프론티어급인가? 특정 코딩 평가뿐 아니라 종합 독립 평가에서도 최상위 클러스터다. 다만 단일 최강 모델은 아니다. 높음 Artificial Analysis 57점, Arena WebDev 예비 1위·Text 예비 9위, DeepSWE 선두권
증류만으로 K3를 설명할 수 있는가? “증류만으로 설명된다”도 “증류가 중요하지 않았다”도 입증되지 않았다. 현재 정답은 판정 유보다. 중간 기술보고서·가중치 미공개, 모델 규모·독자 아키텍처·시스템 기술, Anthropic의 과거 추출 주장
K3는 R1과 같은 효율성 쇼크인가? 아니다. K3는 더 정확히 역량 수렴·오픈웨이트 스케일업 쇼크다. 높음 2.8T, 16/896 전문가 활성화, 64+ 가속기 권장, $3/$15 API
R1 이후 미국 프론티어 랩은 무너졌는가? 아니다. 투자·매출·모델 개발 모두 확대됐다. 높음 OpenAI·Anthropic 자금조달, Microsoft·Meta 설비투자, 모델 성능·가격 추세
오픈웨이트는 AI 투자를 감소시키는가? 모델층의 독점지대는 줄일 수 있으나, 생태계 총투자를 줄인다는 증거는 없다. 현재까지는 재배치와 확대가 함께 나타났다. 중상 2025–26 capex, 추론 수요, 오픈 생태계의 보완재 투자
중국은 왜 오픈웨이트를 허용하는가? “AGI를 몰라서”보다 생태계·표준·산업 채택·수출·컴퓨트 자립을 위한 명시적 전략이라는 설명이 강하다. 중상 중국 중앙·지방정부의 오픈소스 육성 문서와 산업 적용 목표
가장 가능성 높은 2026–28 체제는? 폐쇄형 프론티어와 오픈웨이트가 공존하는 혼합 체제, 그리고 규제된 시장 분절이다. 중간 경제적 보완관계, 미국·중국의 실제 정책, 사업모델 다양성

1. 연구 설계와 한계

이 연구는 다섯 번의 반복을 거쳤다. 첫 번째 반복에서는 사용자의 직관을 인과사슬로 만들었다. 두 번째에서는 DeepSeek-R1 당시의 예측을 18개월 뒤 결과로 반증했다. 세 번째에서는 K3의 기술·가격·벤치마크를 분리해 “R1과 같은 사건”이라는 비유를 교정했다. 네 번째에서는 오픈웨이트의 경제학과 정책 주장을 찬반 양쪽에서 검증했다. 다섯 번째에서는 출처 품질, 반례, 시나리오, 표현의 과잉을 회귀 점검했다. 상세 변경 기록은 five-iteration-log.md에 남겼다.

출처는 다음 순서로 우선했다.

  1. 모델 개발사의 기술 블로그·논문·가격표
  2. 독립 평가기관의 동일 조건 측정
  3. 상장사 공시·실적 발표·정부 문서
  4. 학술지·Stanford HAI·Epoch AI·OECD 등 연구기관
  5. 발언자 본인의 공개 포스트와 신뢰도 높은 보도

한계도 분명하다. K3 공개 후 사흘밖에 지나지 않았고, 7월 19일 현재 기술보고서와 가중치가 나오지 않았다. Moonshot의 내부 데모는 재현되지 않았으며 독립 안전성 평가도 없다. 비상장 기업의 매출과 비용은 회사 발표 또는 외부 추정에 의존한다. “미국 프론티어 랩”과 “미국 AI 자본”은 같은 개념이 아니므로, 본문은 순수 모델 회사·하이퍼스케일러·칩 기업을 구분한다.

2. Kimi K3에서 실제로 확인된 것

2.1 공개 사실

Moonshot은 2026년 7월 16일 Kimi K3를 발표했다. 회사 자료에 따르면 K3는 총 2.8조 파라미터, 네이티브 비전, 100만 토큰 컨텍스트를 갖는다. Kimi Delta Attention(KDA), Attention Residuals, Stable LatentMoE를 사용하며, 896개 전문가 가운데 토큰당 16개를 활성화한다. Moonshot은 K2 대비 전체 스케일링 효율이 약 2.5배 개선됐다고 주장한다. 이 수치는 아직 독립 재현되지 않았다. Moonshot Kimi K3 기술 블로그

API 가격은 캐시 적중 입력 $0.30/백만 토큰, 일반 입력 $3, 출력 $15다. Moonshot은 코딩 워크로드에서 90%가 넘는 캐시 적중률을 주장하지만, 이는 자사 인프라와 워크로드 구성에 의존한다. 회사는 안정적 배포를 위해 64개 이상의 가속기로 구성된 슈퍼노드를 권장한다. 즉 “오픈웨이트”와 “개인이 싸게 로컬 실행”은 같은 말이 아니다. K3는 가중치 접근성을 넓힐 수 있지만, 완전한 원본 모델을 효율적으로 서비스하는 능력은 여전히 대형 인프라의 영역이다. Moonshot Kimi K3 기술 블로그

또 하나의 중요한 시점 제약이 있다. Moonshot은 전체 가중치를 7월 27일까지 공개하겠다고 예고했다. 따라서 이 연구 기준일에는 K3를 “이미 공개된 오픈웨이트 모델”이 아니라 “API가 공개됐고 가중치 공개가 예정된 모델”이라고 써야 정확하다. 기술보고서도 가중치와 함께 또는 이후 공개될 예정이다.

2.2 독립 성능은 강하지만, “미국을 완전히 추월했다”는 아니다

Artificial Analysis는 출시 다음 날 K3를 Intelligence Index 57점, 전체 3위로 평가했다. 7월 19일에는 새 모델 진입으로 같은 57점이 4위가 됐다. 이는 Claude Opus 4.8과 GPT-5.5 수준이지만 Claude Fable 5와 GPT-5.6 Sol에는 뒤진다. 순위는 움직이므로 점수와 조회일을 함께 봐야 한다.

Arena WebDev에서 K3는 7월 16일 1,679점(±17), 1,757표로 예비 1위였고 Fable 5의 1,631점(±13)을 통계적으로 앞섰다. 그러나 734만 표가 누적된 Arena 일반 Text에서는 1,486점(±11), 예비 9위였고 추정 순위 범위도 4~27위로 넓었다. 프론트엔드에서의 선두를 “세계 최고의 범용 모델”로 일반화할 수 없는 이유다.

동일한 mini-swe-agent 하네스를 쓰는 DeepSWE에서 K3는 69%±5%, 과업당 $4.65, 출력 8.1만 토큰이었다. GPT-5.6 Sol은 73%±3%·$8.39·6만 토큰, Fable 5는 70%±4%·$21.63·11.9만 토큰이었다. K3는 통계적으로 선두 폐쇄형 모델들과 겹치고 비용은 낮았지만, 토큰 사용량과 에이전트 단계가 가장 효율적인 모델은 아니었다. 종합하면 “최상위 클러스터 진입”은 지지되지만 “모든 영역에서 세계 최고”는 지지되지 않는다.

비용도 단순하지 않다. Artificial Analysis의 고정 평가 묶음에서 K3의 과업당 비용은 $0.94로 GPT-5.6 Sol의 $1.04와 비슷하고 Opus 4.8의 $1.80보다 낮았다. 그러나 GLM-5.2와 DeepSeek V4 Pro 같은 다른 오픈 계열보다 비쌌다. 전체 평가 출력량은 약 1억3천만~1억3,200만 토큰으로 동료 중앙값 6,300만의 약 2.1배였다. 동시에 K2.6보다 출력 토큰을 21% 적게 쓰며 점수는 높였고, 환각률은 39%에서 51%로 악화됐다. 따라서 Dean Ball의 “토큰을 많이 쓴다”는 체감은 동료 중앙값과 일부 모델 대비 확인되지만 모든 프론티어 모델보다 많이 쓴다는 뜻은 아니다.

Moonshot의 자체 벤치마크 역시 주의가 필요하다. K3는 최대 사고 강도로 평가됐고, 모델별로 Kimi Code·Claude Code·Codex 등 서로 다른 하네스를 썼다. 일부 경쟁 모델은 fallback 또는 안전 가드에 걸렸다. 이런 표는 제품 사용에 가까운 시스템 성능을 보여주지만, 순수한 기저 모델 능력의 동등 비교는 아니다. 회사 스스로도 사고 이력 전달이 깨지면 성능이 불안정하고, 모호한 요청에서 과도하게 주도적으로 행동할 수 있다고 적었다. Moonshot 벤치마크 방법과 한계

2.3 최종 기술 판정

K3는 세 가지를 동시에 보여준다.

  • 중국의 선도 연구팀이 원천 아키텍처와 시스템 최적화를 수행할 수 있다.
  • 오픈웨이트 경로가 공개 프론티어의 수개월 뒤가 아니라 같은 성능 클러스터에 들어왔다.
  • 그러나 이 성능은 컴퓨트를 “없애서”가 아니라 희소화·저정밀·캐싱·슈퍼노드·대규모 스케일을 정교하게 결합해 얻었다.

따라서 K3의 올바른 이름은 “저비용 기적”보다 오픈웨이트 스케일업에 의한 역량 수렴이다.

3. 증류는 어디까지 설명하는가

3.1 세 가지 서로 다른 주장을 분리해야 한다

“증류” 논쟁에는 자주 세 주장이 섞인다.

  1. 중국 회사가 미국 API 출력을 훈련 데이터로 사용했는가.
  2. 그 사용이 서비스 약관 또는 법을 위반했는가.
  3. K3의 현재 성능 대부분이 그 데이터 때문에 가능했는가.

첫 번째와 두 번째에 관한 정황이나 기업 주장은 세 번째의 인과적 크기를 자동으로 입증하지 않는다. Anthropic은 2026년 2월 DeepSeek·Moonshot·MiniMax가 2만4천 개의 부정 계정과 1,600만 회 이상의 교환을 사용해 Claude의 능력을 추출하려 했다고 발표했다. 이는 무시할 수 없는 구체적 주장이다. 그러나 Anthropic은 경쟁사이자 이해당사자이며, 공개된 자료만으로 K3 학습 데이터에서 해당 출력이 차지한 비중과 성능 기여도를 계산할 수 없다. Anthropic의 distillation 탐지 발표

3.2 “증류만으로는 설명이 안 된다”는 직관의 강점

K3는 단순한 답변 스타일 모사가 아니다. 2.8조 파라미터 희소 모델을 안정적으로 학습·서비스하는 분산시스템, KDA·AttnRes·LatentMoE, MXFP4/MXFP8 양자화 인지 훈련, 캐시와 전문가 병렬화가 필요하다. 텍스트 API 출력은 이런 시스템 엔지니어링을 대신하지 않는다. 네이티브 비전과 장문 컨텍스트, GPU 커널 최적화 같은 능력도 단일 교사 모델의 응답 데이터만으로 곧바로 설명되지 않는다.

DeepSeek-R1 자체도 공개 논문에서 대규모 강화학습과 cold-start 데이터, 다단계 훈련을 설명했고 이후 Nature 논문으로 방법을 확장 검증했다. 동시에 R1의 소형 공개 모델 가운데 일부는 명시적으로 Qwen·Llama 기반 증류 모델이었다. “중국 모델 = 증류”라는 하나의 문장은 독자 훈련, 공개 기반모델, 합성데이터, 경쟁 API 출력, 강화학습을 모두 지워버린다. DeepSeek-R1 논문, Nature 게재본

3.3 아직 내릴 수 없는 결론

반대로 “K3는 증류와 무관하다”는 결론도 이르다. 기술보고서·데이터 거버넌스·훈련 로그가 없고 가중치도 공개 전이다. 모델 출력만 보고 학습 데이터의 출처를 확정하는 방법은 없다. 가장 신뢰할 만한 현재 표현은 다음이다.

K3의 규모와 독자 기술은 Moonshot의 실질적 연구·시스템 역량을 입증한다. 경쟁 모델 출력의 사용 가능성은 열려 있지만, 공개 증거만으로 그 기여도를 정량화하거나 K3를 단순 복제품으로 분류할 수 없다.

이 결론은 Dean Ball의 직관을 상당 부분 살리면서도 입증되지 않은 확신은 제거한다.

4. DeepSeek-R1 충격: 당시의 주장과 18개월 뒤의 결과

4.1 2025년 1월에 무엇이 충격이었나

DeepSeek는 2025년 1월 20일 R1을 공개했다. 논문은 R1-Zero의 순수 강화학습, R1의 cold-start·다단계 훈련, 그리고 Qwen·Llama 기반 여섯 개 증류 모델을 설명했다. 오픈 라이선스, 강한 수학·코딩 추론, 낮은 API 가격이 결합하며 모델은 빠르게 확산됐다. DeepSeek 공식 발표, R1 논문

시장을 흔든 “약 560만 달러”는 R1 전체 연구개발비가 아니었다. 이는 선행 기반모델 DeepSeek-V3의 최종 훈련 런에 해당하는 GPU 시간의 추정 비용이었고, 데이터·인력·실험·실패한 런·하드웨어 취득과 R1 후훈련 전체를 포함하지 않았다. 그럼에도 V3/R1이 같은 수준의 성능을 더 적은 계산과 낮은 가격으로 제공한 것은 실제 혁신이었다. 문제는 진짜 효율 향상과 과장된 총비용 서사가 한 숫자 안에서 합쳐졌다는 점이다. DeepSeek-V3 보고서, Epoch AI의 R1 훈련 분석

2025년 1월 27일 Nvidia 주가는 17% 급락했다. 당시 약세 논리는 명확했다. 동일 능력에 필요한 컴퓨트가 급격히 줄면, 계획된 데이터센터와 GPU 수요가 과잉이 되고 미국 랩의 막대한 자본비용은 경쟁우위가 아니라 부채가 된다는 것이었다. 반대 논리는 효율 향상이 AI 사용량과 더 큰 모델 훈련을 늘려 총 컴퓨트 수요를 키운다는 Jevons/rebound 효과였다. Nvidia와 Microsoft의 Satya Nadella는 후자에 가까운 해석을 제시했다. 당시 Nvidia 반응과 시장 충격

4.2 18개월 뒤 판정: 붕괴하지 않았다

현재까지 관찰되는 자료는 “미국 프론티어 랩 붕괴”를 강하게 반박한다.

  • OpenAI는 2026년 3월 말 1,220억 달러의 신규 자본 커밋과 8,520억 달러의 post-money 가치평가를 발표했다. OpenAI 공식 발표
  • Anthropic은 2026년 2월 300억 달러 Series G, 3,800억 달러 가치평가, 140억 달러 매출 run-rate를 발표했고 5월에는 650억 달러 Series H, 9,650억 달러 가치평가, 470억 달러 매출 run-rate를 다시 발표했다. 회사의 비감사 발표라는 한계는 있지만 “자본시장 접근 붕괴”와는 정반대다. Anthropic Series G, Anthropic Series H
  • Microsoft는 2026년 달력연도 설비투자를 약 1,900억 달러로 예상했다. Microsoft FY2026 Q3 실적발표
  • Meta는 2026년 설비투자 전망을 1,250억~1,450억 달러로 상향했다. Meta SEC 공시
  • Epoch AI는 프론티어 언어모델 훈련 컴퓨트가 2020년 이후 연평균 약 5배 증가했다고 추적한다. Epoch AI trends

상장사 실제 지출은 더 직접적이다. 아래의 2025년 수치는 회사 전체 capex 또는 현금성 유형자산 취득이며 프론티어 훈련비만을 뜻하지 않는다. 2026년 숫자는 실제 지출이 아니라 회사 guidance다.

회사 R1 이전/초기 기준 R1 이후 2025년 실제 2026년 최신 계획·guidance 해석 한계
Microsoft FY2024 현금성 PP&E $44.477B FY2025 $64.551B 달력연도 약 $190B 회계연도·달력연도 불일치, 회사 전체 투자
Alphabet 2024 capex $52.5B 2025 $91.4B $175–185B 대부분 기술 인프라지만 Cloud·서비스·DeepMind가 혼합
Amazon 2024 현금 capex $77.7B 2025 $128.3B 약 $200B AWS 외 물류·로보틱스·위성 포함
Meta 동일 정의 2024 비교 생략 2025 $72.22B 최초 $115–135B, 이후 $125–145B로 상향 AI·핵심사업 혼합, finance lease 포함 정의 주의

출처: Microsoft 연차보고서·FY2026 Q3, Alphabet 2025 Q4 실적, Amazon 2025 Q4 실적, Meta 2025 연간실적, Meta 2026 Q1 SEC 공시.

이 수치들은 투자의 수익성을 보장하지 않는다. 약속된 자본과 실현된 현금흐름도 다르며, 2025년 데이터센터 지출에는 R1 이전에 약속된 계약이 많다. OpenAI와 Anthropic의 회사 발표는 외부 감사를 거친 상장사 공시가 아니다. 그러므로 “R1이 capex를 늘렸다”는 인과도 입증되지 않는다. 그러나 질문이 “R1 뒤에 미국 프론티어 랩과 AI 자본이 무너졌는가”라면 답은 분명하다. 2026년 7월까지는 아니다. 자본은 더 많이 들어왔고, 미국 모델은 계속 성능을 높였으며, 가격 경쟁도 심해졌다.

4.3 실제로 바뀐 것

R1이 무너뜨린 것은 세 가지 믿음이었다.

  1. 비밀 기법의 장기 독점: 강한 추론 후훈련이 빠르게 논문화·복제·개선될 수 있음이 드러났다.
  2. 모델 세대의 긴 수명: 프론티어 능력의 가격이 몇 달 안에 급락할 수 있음이 확인됐다.
  3. 컴퓨트 투입과 독점수익의 단순 비례: 더 많은 컴퓨트가 더 높은 성능에는 도움이 돼도, 그 성능을 오랫동안 독점적으로 가격화할 수 있다는 보장은 약해졌다.

반대로 R1이 무너뜨리지 않은 것은 다음이다.

  • 더 큰 훈련과 추론에 대한 산업의 욕구
  • 대규모 칩·전력·네트워크·데이터센터의 필요
  • 프론티어 모델을 제품·기업 계약·배포망과 결합하는 능력
  • 미국 자본시장의 위험 감수 능력

R1은 컴퓨트의 종말보다 컴퓨트당 지능의 가격 하락과 경쟁 가속을 만들었다.

5. R1과 K3: 닮은 점보다 중요한 차이

차원 DeepSeek-R1 (2025.01) Kimi K3 (2026.07) 함의
대중적 충격 “훨씬 싸게 o1급 추론” “중국 오픈웨이트가 공개 프론티어에 진입” 효율성 충격에서 역량 수렴 충격으로 이동
기반 규모 DeepSeek-V3/R1 671B MoE 2.8T, 896 중 16 전문가 활성 K3는 스케일을 부정하지 않고 더 밀어붙임
핵심 기술 MoE, MLA, FP8, RL, 증류 공개 KDA, AttnRes, LatentMoE, 저정밀·캐시·슈퍼노드 알고리즘과 시스템의 동시 최적화
공개 상태 논문·가중치·증류 모델 즉시 공개 7월 19일 현재 API만, 가중치·보고서는 7월 27일 예정 K3 검증은 아직 초기
비용 메시지 매우 낮은 API 가격과 효율 서사 $3/$15, 과업당 비용은 최고 폐쇄형과 비슷 “싼 중국 모델” 일반화는 부정확
미국에 대한 신호 같은 추론 기법이 빠르게 확산 중국도 거대 스케일과 시스템 연구를 수행 비밀·컴퓨트·인재 모든 moat가 짧아짐
시장 효과의 핵심 Nvidia/데이터센터 수요 의문 폐쇄형 모델 가격·오픈 생태계 경쟁 의문 가치가 모델층에서 보완재로 이동

두 사건의 공통점은 미국 AI가 끝났다는 것이 아니다. 미국의 다음 모델이 나오기 전까지 기존 모델이 누릴 수 있는 독점 기간을 줄였다는 것이다. 이 차이는 중요하다. 독점 기간이 짧아지면 투자를 멈출 수도 있지만, 선두를 지키기 위해 출시 주기와 자본 투입을 더 늘릴 수도 있다. 지금까지는 후자가 우세했다.

6. Dean Ball의 여섯 주장에 대한 판정

주장 1 — K3는 매우 좋고 증류로 치부할 수 없다

성능 판단은 강하게 지지된다. “증류로 치부할 수 없다”도 방향상 타당하지만 증명은 아니다. K3의 독자 아키텍처·규모·시스템 역량은 단순 복제론을 약화하지만, 훈련 데이터의 출처와 기여도는 기술보고서 전에는 알 수 없다. “토큰을 많이 먹어 실제로 싸지 않을 수 있다”는 지적은 유효하다. 다만 독립 평가에서는 K2.6보다 출력 토큰이 21% 줄었으므로 체험을 일반화해서는 안 된다.

주장 2 — 중국이 허용하는 이유는 75% 전략적 무지, 25% 추론 컴퓨트 부족·수출전략이다

정량 비율은 근거가 없다. 더 근본적으로 “전략적 무지” 설명은 중국의 공개 정책과 충돌한다. 중국 중앙·지방정부는 오픈소스 생태계, 산업별 모델, 컴퓨트 바우처, 공공 클라우드, 해외 커뮤니티를 명시적으로 육성하고 있다. 베이징의 2026–28 계획은 국제 영향력이 있는 오픈소스 프로젝트 10개, AI 오픈 프로젝트 10개 이상, 산업 모델 100개 적용을 목표로 한다. 중국 정부는 오픈 모델을 우연한 부산물이 아니라 산업 확산과 자립의 도구로 다룬다. 베이징 오픈소스 생태계 계획, 중국 제조 AI 행동계획

수출통제가 중국의 효율 연구와 오픈 배포를 강화했다는 인과는 개연성이 높다. 그러나 그것은 전략 부재가 아니라 제약에 대한 전략적 적응으로 읽는 편이 맞다. 또한 Moonshot은 K3 추론을 위해 64+ 가속기 슈퍼노드를 권장한다. “고객 추론 컴퓨트가 없어서 가중치를 공개한다”만으로는 이런 대형 모델의 API·기업 배포 전략을 설명할 수 없다.

주장 3 — 오픈웨이트는 본질적으로 감속적이며 AI capex를 억제한다

“프론티어 개발”만 정의하면 부분적으로 맞을 수 있다. 무료 또는 저가의 추격 모델이 수개월마다 나오면 순수 모델 회사의 예상 독점수익과 담보가치가 낮아지고 자본비용이 오른다. 그러나 생태계 전체에서는 네 가지 반대 효과가 있다.

  • 더 낮은 가격이 사용량과 추론 수요를 늘린다.
  • 기업의 vendor lock-in과 데이터 통제 우려를 낮춰 도입을 촉진한다.
  • 칩·클라우드·에너지·도구·애플리케이션 같은 보완재 투자를 늘린다.
  • 국가와 플랫폼 기업이 전략적 이유로 모델 개발을 보조한다.

2025–26년 관찰자료는 적어도 아직 “총 capex 억제”를 보여주지 않는다. 오히려 capex는 폭발적으로 늘었다. Ball의 더 정교한 답글, 즉 오픈웨이트가 단기 확산에는 가속적이지만 장기 프론티어 개발에는 감속적이라는 구분은 검증 가능한 가설이다. 다만 장기 결과는 아직 나오지 않았다.

주장 4 — 오픈웨이트 지배의 종착지는 국가가 제공하는 ‘AI 공산주의’다

이는 경제모형보다 수사에 가깝다. 프론티어 개발비를 누군가 보조해야 한다는 전제는 맞지만, 보조자는 정부 하나가 아니다. 가능한 보조자는 다음과 같다.

  • GPU·가속기 판매를 늘리려는 하드웨어 기업
  • 클라우드 사용량과 개발자 생태계를 늘리려는 하이퍼스케일러
  • 광고·커머스·디바이스·기업 소프트웨어를 파는 플랫폼
  • 표준과 국제 영향력을 얻으려는 국가
  • 유료 API·엔터프라이즈 서비스·관리형 배포를 파는 모델 회사

리눅스와 오픈소스 데이터베이스가 국가 단일 공급으로 귀결되지 않았듯, 오픈 모델도 상업적 보완재와 공공 인프라가 공존할 수 있다. AI는 훈련·서비스의 자본집약도가 훨씬 크므로 국가 역할이 커질 가능성은 있지만 “필연적 공산주의”는 자료가 지지하지 않는다. OECD AI openness primer

주장 5 — 미국은 중국 오픈웨이트에 규제 불확실성을 만들어 기업 사용을 막을 것이다

방향은 부분적으로 현실화됐다. DeepSeek 이후 미국 의회와 기관은 중국 AI 앱의 정부기기 사용 금지, 보안 심사, 조달 제한을 추진했다. 2026년 H.R.7121은 중국 애플리케이션의 연방기기 사용을 원칙적으로 금지하는 안을 담았다. Congress.gov H.R.7121, CRS DeepSeek 보고서

그러나 정책은 “오픈소스 전체에 FUD”라는 단선적 방향이 아니다. 2026년 6월 백악관 국가안보 AI 지침은 상업·오픈소스 기술을 임무에 맞게 신속 도입하고 고보안 컴퓨팅 시설을 확대하라고 했다. 미국은 중국산 모델의 공급망·데이터·검열 위험과 자국 오픈 생태계의 전략적 가치를 구분하려 한다. 백악관 국가안보 AI 지침

가장 가능성 높은 경로는 전면 금지보다 출처 기반 시장 분절이다. 정부·국방·금융·의료에서는 중국 모델의 조달과 데이터 처리를 엄격히 제한하고, 연구·비규제 산업·개인 사용에서는 가중치 유통이 계속될 수 있다.

주장 6 — 지금은 작은 위험 증가지만 언젠가 공개 모델의 위험이 눈에 보일 것이다

방향은 반증되지 않았지만 K3에 대한 직접 증거는 아직 없다. 강한 오픈웨이트는 악용자의 비용을 낮추고 중앙 제공자가 사용을 중단하거나 모니터링하기 어렵게 한다. 반면 API 폐쇄가 자동으로 안전을 보장하지 않으며, 공개 검증·방어 연구·로컬 보안 배포의 이점도 있다. K3 가중치와 독립 위험평가가 없는 현재, 위험의 크기를 단정하는 것은 성능 평가보다 훨씬 불확실하다. 검토한 정부·학술·기업 자료 어디에도 Kimi 또는 DeepSeek 가중치에 의도적 “백도어”가 있다는 직접 증거는 없었다. 실제로 확인된 우려는 검열, jailbreak, prompt injection, 위험 요청 수용, 에이전트 권한과 공급망 provenance다. K2.5에 대한 독립 안전성 연구는 강한 능력에 비해 출시 당시 평가가 부족했다고 지적했지만, 이를 K3의 실제 위험 수치로 전용할 수는 없다. Kimi K2.5 독립 안전성 평가

7. 오픈웨이트의 경제학: 무엇을 감속하고 무엇을 가속하는가

“AI 투자”를 하나의 숫자로 다루면 논쟁이 풀리지 않는다. 최소 다섯 층을 나눠야 한다.

오픈웨이트의 직접 효과 가능한 반대 효과
프론티어 기저모델 R&D 독점 기간과 API 마진 압축 선두 방어·국가경쟁으로 더 큰 R&D 경쟁
후훈련·특화모델 진입비용과 데이터 실험비용 감소 차별화가 어려워져 일부 프로젝트 퇴출
추론 인프라 모델당 효율 개선 가격 하락이 총 토큰·에이전트 사용량 급증 유발
클라우드·칩·에너지 모델 회사의 협상력 약화 가능 자체 호스팅과 공급자 다양화로 보완재 수요 증가
응용·과학·기업 도입 접근·통제·커스터마이징 확대 보안·운영 복잡성과 책임비용 증가

Dean Ball은 첫 번째 층을 보고 있다. 반론자 Nathan Lambert·Neil Chilson·Krish Ray는 네 번째와 다섯 번째 층을 본다. 양쪽은 “가속”의 목적함수가 다르다. 모델 최고점의 상승 속도, 사회 전체의 사용량, 과학적 성과, 민간 자본수익률은 같은 변수가 아니다.

현재 자료에 가장 잘 맞는 모형은 임대료 압축 + 수요 반등 + 자본 재배치다.

  1. 오픈 모델이 기존 능력의 가격을 빠르게 낮춘다.
  2. 더 많은 개발자와 기업이 AI를 도입하며 총 추론량이 증가한다.
  3. 기저모델의 단위 마진은 압박받고 가치가 배포·워크플로·데이터·보안·컴퓨트로 이동한다.
  4. 독립 모델 회사는 기업 계약·소비자 구독·광고·클라우드 파트너십으로 수직 통합하거나 대형 자본에 의존한다.
  5. 국가경쟁은 순수 재무수익보다 전략가치를 이유로 추가 투자를 정당화한다.

이 모형은 “왜 가격은 내려가는데 capex는 올라가는가”를 설명한다. 또한 영원히 지속된다는 뜻은 아니다. 수요와 매출이 자본비용을 따라가지 못하면 2027–28년에는 통합과 투자 조정이 올 수 있다. 그 경우 오픈웨이트는 원인 중 하나일 수 있지만 전력·칩 감가상각·기업 도입 속도·금리와 함께 작동한다.

8. 중국의 오픈 전략과 미국의 대응

8.1 중국: 공공재 담론보다 넓은 산업전략

중국 공식 문서는 오픈소스를 다음 목표와 연결한다.

  • 중소기업의 모델 적용비용 감소
  • 산업별 모델과 데이터셋 확산
  • 자국 칩·소프트웨어·컴퓨트 스택의 공동 발전
  • 국제 개발자 생태계와 표준 영향력
  • 수출통제 아래 공급망 회복력
  • 공공서비스와 제조업의 AI 도입

2026 World AI Conference 의장성명은 오픈소스를 포용적 AI 발전의 핵심 경로로 규정하고 국제 커뮤니티와 연구성과 공유를 촉진했다. 이는 공개 무게가 단지 기업의 자금 부족 때문에 방치된 결과라는 해석과 맞지 않는다. 2026 WAIC 의장성명

동시에 2025년 중국 국무원의 “AI+” 지침과 2026년 15차 5개년 계획은 시장 운영형 컴퓨트, 정부의 컴퓨트 구매·임대, model-as-a-service와 agent-as-a-service, 민간기업·대학·오픈 커뮤니티를 함께 제시한다. “AI를 국제 공공재로 만든다”는 외교 언어를 국가가 모든 모델을 직접 소유·무료 공급한다는 뜻으로 읽을 수 없는 이유다. 중국의 실제 모형은 적극적 정부 + 시장화된 서비스 + 전략적 오픈 생태계에 가깝다. 중국 국무원 AI+ 지침, 15차 5개년 계획 개요

동시에 중국은 무조건적 개방을 추구하지 않는다. 생성형 AI 규제, 사회주의 핵심가치, 데이터·보안 통제, 자국 산업 우선순위가 함께 존재한다. “가중치가 공개됐다”와 “정치·시장 체제가 자유롭다”는 전혀 다른 명제다. 중국의 모델 오픈은 국가통제의 부재가 아니라 통제된 생태계 확장 전략으로 보는 편이 정확하다.

8.2 미국: 모델 자유화와 중국 공급망 경계의 병존

미국의 이해관계도 이중적이다.

  • 자국 모델·칩·클라우드의 글로벌 배포를 늘리고 싶다.
  • 중국 모델과 칩이 정부·기업 데이터에 들어오는 것은 경계한다.
  • 오픈소스가 혁신과 방어 연구에 필요하다고 본다.
  • 프론티어 오픈웨이트가 확산시키는 생물·사이버 위험도 우려한다.

따라서 미국 정책은 “오픈 대 폐쇄”보다 “누가 만들었고, 어디서 실행되며, 어떤 데이터와 임무에 접근하는가”를 중심으로 발전할 가능성이 높다. 조달·모델 출처 증명·보안평가·데이터 지역성·책임보험이 사실상의 장벽이 될 수 있다. Ball이 말한 soft-law FUD는 이 경로의 냉소적 표현이지만, 정당한 보안 근거와 보호주의를 구분하는 절차가 핵심이다.

9. 저명 인사와 업계의 공개 반응 지도

K3 공개 후 사흘간의 반응은 표본이 짧고 소셜미디어 편향이 크다. “합의”보다 논점의 범위를 보여주는 자료로 읽어야 한다.

인물/기관 공개 반응 이 연구의 해석
Dean W. Ball, OpenAI 전략 담당 프론티어급 성능을 인정하면서 오픈웨이트의 자본·거버넌스·안보 위험을 강조 가장 포괄적인 문제 제기지만 중국 동기의 75/25 배분과 필연적 종착지는 증거보다 강함
Nathan Lambert, Ai2 연구자 중국 팀의 실력을 인정하고 distillation 논쟁을 끝내야 한다고 주장; 이후 Ball의 ‘AI 공산주의’ 종착론도 반박 중국 고유 역량에 대한 강한 전문가 추론이지만 훈련 provenance의 직접 증거는 아님
Ryan Greenblatt, AI control 연구자 사용성은 Opus 4.8 부근 또는 그 이상으로 보면서 benchmark optimization 가능성을 제기; 별도 테스트에서는 pretrain 격차가 남았다고 추정 시스템 수준의 프론티어 성능과 기반모델 자체의 격차가 동시에 성립할 수 있음을 보여주는 균형점
Ethan Mollick, Wharton 교수 지금까지 프론티어에 가장 가까운 중국 모델로 보면서 max reasoning의 반복·수정 루프를 지적 높은 능력과 비효율적 에이전트 행동이 공존한다는 실사용 신호; 소표본임
Simon Willison, 개발자·연구자 독립 지표를 정리하고 단일 SVG 과제에서 1만6,658 출력 토큰을 관찰 토큰 과소비의 재현 가능한 사례지만 한 과업으로 일반화할 수 없음
Guillermo Rauch, Vercel CEO nextjs.org 평가에서 Fable을 앞서고 비슷한 성공을 더 짧은 시간에 냈다고 보고 프론트엔드 강점을 확인하는 고가치 도메인 신호, 범용 지능 평가는 아님
David Sacks, 미 PCAST 공동의장 첫 Frontend Code Arena 1위를 규제·데이터센터 제약에 대한 경고로 사용 K3를 중국 모델 제한이 아니라 미국 규제완화 논거로 사용해 Ball의 정책예측과 다른 경로를 제시
Gavin Baker, Atreides CIO OpenAI·Anthropic에는 부정적이고 다른 기업에는 긍정적일 수 있으나, 토큰효율적 오픈 모델이 나와야 진짜 Sputnik이라고 평가 모델 마진은 줄고 칩·전력·클라우드·소프트웨어 투자는 늘 수 있다는 가장 선명한 경제 반론
Neil Chilson, 정책 전문가 모델 개발속도와 현실 배포·문제해결의 가속을 분리해야 한다고 주장 본 연구의 다층 경제모형과 일치
Tim Sweeney, Epic Games CEO 신제품 경쟁을 과도한 지정학 서사로 해석한다고 조롱 모델을 일반 상품경쟁으로 보는 자유시장 반론; 안보 외부효과는 과소평가
Russ Salakhutdinov, CMU 교수·전 Apple AI 책임자 제자였던 Moonshot 창업자 Yang Zhilin과 오픈소스 공동체의 성취를 축하 중국 팀의 역량을 인적·학술 네트워크의 성과로 보는 관점; AP가 원문을 인용

직접 링크는 발언의 존재와 날짜를 확인하는 용도이며, 소셜미디어 발언 자체를 사실 증거로 쓰지 않았다. 성능과 비용은 Arena, DeepSWE, Artificial Analysis로 별도 검증했고, 직책·문맥은 AP의 K3 반응 취재Axios의 David Sacks 인터뷰에서 교차 확인했다.

반응의 최소 공통분모는 좁지만 중요하다. K3를 더 이상 ‘값싼 중국 복제품’으로 무시할 수 없으며, 미국 모델 회사의 가격과 출시 속도에 압력을 준다. 합의가 없는 부분은 장기 capex, 국가 보조의 필연성, 안전 위험의 임계점, 미국 규제의 적정 수준이다.

10. 2026–2028 시나리오

확률은 정밀 예측이 아니라 상대적 우선순위다. 시나리오는 연구 기준일 이후 새 기술보고서·안전사건·자본시장 변화에 따라 갱신해야 한다.

시나리오 A — 경쟁적 공존과 얇아진 선두 (기준 시나리오, 약 50%)

미국 폐쇄형 모델이 종합 최고점에서 작게 앞서고, 중국·기타 오픈웨이트가 0~6개월 간격으로 따라붙는다. 기업은 최고 성능·지원이 필요한 과업에는 폐쇄형 API를, 비용·주권·커스터마이징이 중요한 과업에는 오픈 모델을 쓴다. 모델 자체의 초과마진은 줄지만 전체 AI 시장과 컴퓨트 수요는 커진다.

관찰 신호:

  • 독립 벤치마크에서 5개 이상 랩이 동일 오차범위에 머묾
  • 모델 가격 하락과 총 토큰 사용량 증가가 동시 진행
  • 프론티어 회사가 엔터프라이즈·에이전트·광고·디바이스로 수직 통합

시나리오 B — 규제된 기술권역 분리 (약 25%)

중국 가중치는 전 세계 개발자에게 유통되지만 미국 정부와 규제산업에서는 조달·보안 규칙으로 배제된다. 중국도 자국 데이터·가치·칩 생태계를 강화한다. 성능 경쟁은 글로벌하지만 실제 배포시장은 두 개 이상의 신뢰권역으로 나뉜다.

관찰 신호:

  • 미국의 모델 출처·훈련데이터·공급망 증명 의무
  • 금융·의료·국방의 중국 모델 금지 또는 높은 책임보험
  • 중국의 자국 칩 최적화와 해외 오픈 커뮤니티 투자가 동시에 확대

시나리오 C — 오픈웨이트의 일시적 전면 선두와 가격 리셋 (약 15%)

K3 또는 후속 중국 모델이 종합 독립평가에서 명확한 1위가 되고 가중치와 효율적 배포 스택이 빠르게 확산된다. 프론티어 API 가격과 순수 모델 회사 가치평가가 조정되고, 가치가 클라우드·칩·에너지·에이전트 하네스·도메인 데이터로 급격히 이동한다.

관찰 신호:

  • 동일 하네스·비공개 평가에서 오픈 모델의 지속적 1위
  • 주요 미국 SaaS가 중국 기반모델을 제품 핵심에 채택
  • OpenAI·Anthropic이 가격을 급격히 낮추거나 가중치 전략을 변경

시나리오 D — 자본 조정과 프론티어 랩 통합 (약 10%)

AI 매출이 설비투자·감가상각·전력비를 따라가지 못하고 자본시장이 위험을 재평가한다. 일부 독립 랩은 하이퍼스케일러·디바이스·국가 인프라에 인수되거나 합병된다. 오픈웨이트는 마진 압력 요인이지만 유일한 원인은 아니다.

관찰 신호:

  • 훈련 클러스터 취소·전력계약 재협상
  • 기업 AI 성장 둔화와 토큰 단가 하락이 매출 증가를 상쇄
  • 대형 랩의 인수·독점 클라우드 계약·공공 보조 확대

횡단 위험 — 실제 안전사건

강한 공개 가중치가 대규모 사이버·생물학적 악용 또는 공급망 침해에 직접 사용됐다는 검증 가능한 사건이 발생하면 모든 시나리오의 규제 강도가 급상승한다. 반대로 근거 없는 “백도어” 주장이 보호주의에 사용되면 미국 기업은 단기 보호를 받지만 글로벌 개발자는 비미국 스택으로 더 빨리 이동할 수 있다.

11. 최종 결론

Kimi K3는 DeepSeek-R1만큼 중요한 사건일 수 있다. 그러나 중요한 이유가 같다기보다 다르다.

R1은 프론티어 추론 능력이 예상보다 적은 계산과 공개된 강화학습 기법으로 빠르게 복제·확산될 수 있음을 보여줬다. K3는 그 다음 단계다. 중국 오픈웨이트 랩이 단순히 작은 모델을 효율화하는 데 그치지 않고, 2.8조 파라미터 규모의 아키텍처·훈련·추론 시스템을 통합해 미국 공개 프론티어와 같은 성능군에 도달했다. 이는 수출통제가 중국 연구를 멈추지 못했고, 컴퓨트 격차가 알고리즘·시스템·생태계 격차로 자동 변환되지 않는다는 신호다.

그렇다고 미국 프론티어 랩이 무너졌다는 결론은 자료와 반대다. R1 이후 미국의 자본·매출·모델·데이터센터 경쟁은 더 커졌다. 효율이 좋아질수록 같은 돈으로 더 많은 실험과 더 긴 에이전트 작업을 할 수 있었고, 국가경쟁은 투자수익과 별개로 설비투자를 정당화했다. 미국 랩의 진짜 위험은 “모델을 못 만든다”가 아니라 새 모델이 빠르게 범용재가 되어 다음 훈련비를 회수할 시간이 짧아진다는 것이다.

Dean Ball이 가장 정확하게 본 것은 개발 가속과 확산 가속이 다르다는 점이다. 가장 약한 부분은 그 차이를 “오픈웨이트는 본질적으로 감속적”이라는 필연으로 확장하고, 중국의 동기를 전략적 무지로, 종착지를 국가 AI 독점으로 단정한 부분이다. 실제 세계는 더 복합적이다. 오픈 모델은 순수 모델 지대를 줄이면서 칩과 클라우드 수요를 늘리고, 민간 마진을 압박하면서 국가 투자를 자극하며, 자유로운 실험을 가능하게 하면서 새로운 안보 외부효과를 만든다.

따라서 Kimi K3 이후의 중심 질문은 “미국과 중국 중 누가 한 번 이겼는가”가 아니다.

프론티어 우위의 수명이 몇 개월로 줄어드는 세계에서, 누가 다음 훈련비를 조달하고, 누가 배포 신뢰를 얻으며, 누가 에너지·칩·도구·워크플로를 장악하는가?

미래의 승자는 가장 똑똑한 체크포인트 하나를 가진 조직이 아닐 가능성이 높다. 모델이 빠르게 범용화돼도 계속 투자할 수 있는 자본구조, 여러 모델을 제품 가치로 바꾸는 배포망, 규제권역을 건너는 신뢰, 그리고 모델이 바뀌어도 남는 컨텍스트·데이터·워크플로를 가진 조직이 더 오래 간다. K3의 진짜 충격은 미국 프론티어의 종말이 아니라 프론티어 자체가 점점 짧게 임대되는 지위가 됐다는 사실이다.

참고자료

모델·벤치마크

기업·자본

정책·오픈 모델 경제

반응·보도