중국 AI 게이트웨이가 구독 계정을 풀링하고 저가 모델로 요청을 우회한다는 주장

이 기사의 핵심 주장은 흥미롭지만, 현재 제시된 정보만으로는 Anthropic이 거짓말을 했다고 단정하기 어렵습니다. 기사에 확인된 사실로 제시된 것은 중국 사용자가 Claude나 Codex에 직접 접근하기 어렵고, 이를 대신하는 비공식 게이트웨이가 존재한다는 점 정도입니다. Moonshot과 DeepSeek의 요청이 실제로 Opus로 라우팅됐는지, 또는 그 반대로 Kimi·DeepSeek·GLM으로 우회됐는지를 보여주는 원본 로그와 재현 가능한 검증 자료는 보이지 않습니다.

오히려 이 글은 Anthropic의 설명과 게이트웨이 운영자의 기만 가능성을 모두 충분히 입증하지 못한 채, 하나의 추정을 다른 추정으로 대체하고 있습니다. Anthropic이 중국 모델의 사용 흔적을 관찰했다는 사실이 있다면, 그것은 자사 모델이 부족해서일 수도 있고 회색시장 중개업체를 추적하기 위해서일 수도 있습니다. 후자의 설명이 더 단순해 보일 수는 있지만, 단순하다는 이유만으로 사실이 되지는 않습니다. 특히 회사가 대중국 강경론을 확산하려 한다는 동기 부여 역시 별도의 증거가 필요한 주장입니다.

다만 트랜짓 스테이션의 구조적 위험은 충분히 현실적이라고 봅니다. 여러 계정을 묶어 API처럼 제공하고, 사용량 한도에 따라 계정을 바꾸며, 지역별 가격 차이나 프로모션을 이용한다면 고객은 자신이 어떤 사업자의 어떤 모델을 쓰는지 확인하기 어렵습니다. 서비스가 Opus를 판매한다고 광고하면서 실제로 저가 모델을 호출하는 행위가 존재한다면, 이는 단순한 품질 문제가 아니라 명백한 상품 정체성의 기만에 가깝습니다. 가격이 지나치게 낮을수록 이런 가능성을 의심할 이유도 커집니다.

더 심각한 대목은 추적 기록과 인증 정보의 수집입니다. 기사에서는 한 연구자가 저장된 기록에서 인증 정보를 추출했다고 주장하고, 대화 데이터를 연구소에 판매한다는 가능성도 제기합니다. 그러나 이 부분은 피해 범위와 증거가 제시되지 않아 사실로 받아들이기 어렵습니다. 그럼에도 실제로 API 키, 쿠키, 대화 내용이 중개 서버에 남는 구조라면 사용자는 모델 사용료가 아니라 개인정보와 기업 기밀로 비용을 지불하는 셈이 됩니다. 중국 사용자만의 문제가 아니라, 비공식 게이트웨이를 이용하는 모든 개발자와 기업에 해당하는 보안 문제입니다.

따라서 논쟁의 초점은 어느 나라 모델이 더 뛰어난가가 아니라 모델 출처와 데이터 처리 과정을 검증할 수 있는가에 맞춰져야 합니다. 게이트웨이는 호출된 모델의 서명, 요청·응답 보관 정책, 계정 전환 기록, 제3자 제공 여부를 공개해야 하고, 사용자는 독립적인 응답 헤더나 감사 로그를 통해 실제 모델을 확인할 수 있어야 합니다. Anthropic 역시 추상적인 대중국 경고보다 구체적인 호출 증거와 계정 보호 조치를 제시해야 설득력을 얻을 수 있습니다.

앞으로 이런 중개 서비스가 확산될 가능성은 큽니다. 접근 제한과 국가별 가격 차이가 계속되는 한, 사용자는 편의와 저렴한 가격을 위해 검증되지 않은 경로를 선택할 것이기 때문입니다. 그 과정에서 모델의 성능보다 신뢰의 공급망이 더 중요한 경쟁 요소가 될 겁니다. 이 기사는 그 위험을 포착했지만, 현재로서는 폭로라기보다 검증해야 할 가설을 강한 어조로 포장한 글에 가깝습니다.