펜타곤의 앤스로픽 블랙리스트는 위법입니다 — 59쪽 판결문이 짚은 수정헌법 제1조

2026년 8월 27일 목요일 밤, 미국 캘리포니아 북부연방지방법원에서 59쪽짜리 명령서 하나가 나왔습니다. 리타 린(Rita Lin) 판사가 국방부의 조치를 위법이라고 못 박은 문서입니다.

국방부가 AI 기업 앤스로픽(Anthropic)을 '국가안보 공급망 위험'으로 지정한 지 여섯 달, 앤스로픽이 소송을 낸 지 다섯 달 만입니다. 법원은 그 지정이 안보 판단이 아니라 보복이었다고 판단했습니다.

이 사건은 단순한 계약 분쟁이 아닙니다. AI 기업이 자기 모델에 안전 장치를 남겨 두겠다고 버텼을 때, 정부가 그것을 이유로 시장에서 밀어낼 수 있는지를 물은 첫 번째 재판이었습니다.

목요일 밤에 나온 59쪽짜리 명령서

리타 린 판사는 캘리포니아 북부연방지방법원 소속입니다. 8월 27일 목요일 밤에 낸 서면 명령에서, 국방부가 앤스로픽을 공급망 위험으로 지정한 행위가 위법이라고 판단했습니다.

분량은 59쪽입니다. 결론만 짧게 적은 문서가 아니라, 지정에 이르는 과정과 그 안에 담긴 동기를 하나씩 짚어 나간 문서입니다. 법원이 정부의 '국가안보' 주장을 액면 그대로 받아들이지 않고 실제 근거를 요구했다는 점에서 이례적입니다.

판결은 두 개의 헌법 조항 위반을 인정했습니다. 표현의 자유를 규정한 수정헌법 제1조, 그리고 적법절차를 규정한 제5조입니다.

국가안보를 입에 올린다고 백지수표가 되지는 않는다

판결문에서 가장 널리 인용된 대목은 국가안보라는 말의 한계를 지적한 부분입니다. 린 판사는 국가안보를 공허하게 내세우는 것만으로 정부 비판자를 처벌하고 보복할 권한이 생기지는 않는다고 적었습니다.

이 문장이 중요한 이유는, 안보를 이유로 든 행정 조치에 법원이 좀처럼 개입하지 않아 왔기 때문입니다. 안보 판단은 행정부 고유 영역이라는 관행이 오래 자리 잡고 있었습니다.

린 판사는 그 관행에 조건을 달았습니다. 안보라는 단어를 붙였다는 사실만으로는 부족하고, 실제로 안보상 위험이 있었다는 근거가 있어야 한다는 것입니다.

무슨 일이 있었나 — 2026년 2월의 지정

발단은 2026년 2월 27일입니다. 이날 대통령이 모든 연방기관에 앤스로픽 기술 사용을 중단하라고 지시했고, 6개월의 유예 기간이 붙었습니다.

같은 시점에 국방장관 피트 헤그세스(Pete Hegseth)가 앤스로픽에 대한 공급망 위험 지정을 예고했습니다. 그리고 3월 3일 자 공문으로 지정이 실제로 발효됐습니다.

지정 대상은 앤스로픽 한 회사에 그치지 않았습니다. 모든 계열사와 모든 제품·서비스가 포함됐습니다.

앤스로픽이 거부한 두 가지

국방부가 앤스로픽에 요구한 것은 두 가지 안전 제한의 해제였습니다. 하나는 대규모 국내 감시에 클로드를 쓰지 못하게 막아 둔 제한이고, 다른 하나는 완전 자율 무기에 쓰지 못하게 막아 둔 제한입니다.

앤스로픽은 두 가지 모두 해제할 수 없다고 답했습니다. 이 두 용도는 회사가 공개적으로 유지해 온 사용 정책의 핵심 항목이었습니다.

여기서 주의할 점은, 앤스로픽이 군과의 협력 자체를 거부한 것이 아니라는 사실입니다. 회사는 이미 국방부와 계약 관계에 있었고, 문제가 된 것은 두 가지 특정 용도에 대한 예외를 인정할지였습니다.

왜 그 두 가지가 선이었나

대규모 감시와 자율 무기는 AI 안전 논의에서 오랫동안 별도 범주로 다뤄져 왔습니다. 되돌리기 어렵고, 오작동의 대가를 개인이 직접 치르며, 사후 구제가 사실상 불가능하다는 공통점 때문입니다.

자율 무기의 경우 '인간이 최종 판단에 개입하는가'가 핵심 쟁점입니다. 시스템이 표적 선정부터 교전까지 스스로 마치면, 잘못된 판단의 책임 소재가 사라집니다.

대규모 국내 감시는 성격이 조금 다릅니다. 기술적으로 가능해지는 순간 적용 범위가 조용히 넓어지고, 대상이 된 사람이 자기가 대상이라는 사실조차 모른다는 점이 문제로 지적돼 왔습니다.

2025년 7월, 클로드가 기밀망에 들어간 날

이번 갈등의 배경에는 그 전 해의 계약이 있습니다. 2025년 7월, 앤스로픽과 국방부는 클로드를 기밀 네트워크에서 쓸 수 있게 하는 계약을 맺었습니다.

당시 클로드는 기밀망 사용이 승인된 첫 프런티어 모델이었습니다. AI 업계에서는 상징적인 사건으로 받아들여졌습니다.

그런데 그 계약 협상 과정에서 국방부는 이미 두 가지 제한의 면제를 요청했고, 앤스로픽은 거절했습니다. 계약은 제한을 유지한 채로 체결됐고, 갈등의 씨앗은 그때 남았습니다.

공급망 리스크 지정이란 무엇인가

공급망 위험 지정은 특정 업체의 제품이 국가안보에 위협이 된다고 판단될 때 쓰이는 제도입니다. 원래는 부품에 백도어가 심겼거나, 적성국 통제를 받는 기업을 배제할 때 쓰도록 설계됐습니다.

지정되면 해당 업체와 직접 계약이 막히는 데 그치지 않습니다. 국방부와 거래하는 모든 계약업체가 그 업체 제품을 쓰기 어려워집니다.

즉 파급 효과가 계약 한 건이 아니라 방위산업 생태계 전체로 퍼집니다. 이 제도가 강력한 만큼, 발동 요건도 원래는 엄격하게 다뤄져야 하는 것입니다.

지정의 효력 범위 — 계열사와 전 제품

3월 3일 자 공문은 지정이 앤스로픽의 모든 계열사와 모든 제품·서비스에 적용된다고 명시했습니다. 특정 모델이나 특정 버전이 아니라 회사 전체가 대상이었습니다.

법률 자문사들은 당시 정부 계약업체들에게 앤스로픽 기술이 자사 공급망 어디에 들어가 있는지 점검하라는 안내를 냈습니다. 직접 계약이 없더라도 하위 도구에 섞여 있을 수 있기 때문입니다.

이 광범위한 적용 범위 자체가 나중에 재판에서 쟁점이 됩니다. 안보상 특정 위험을 막으려는 조치라면 범위가 그 위험에 맞춰져 있어야 하는데, 그렇지 않았기 때문입니다.

3월 9일, 두 건의 소송

앤스로픽은 3월 9일 연방법원에 두 건의 소송을 제기했습니다. 여러 개의 법률적·헌법적 근거를 나눠 담은 구성이었습니다.

회사는 지정이 '법적으로 근거가 없다'는 입장을 공개적으로 밝혔고, 어떤 공급망 위험 지정이든 법정에서 다투겠다고 예고한 바 있습니다.

소송의 핵심 주장은 명확했습니다. 이 지정은 안보 판단이 아니라, 회사가 정부 방침에 공개적으로 이견을 낸 데 대한 보복이라는 것입니다.

1심의 첫 제동 — 예비적 금지명령

린 판사는 3월 말에 예비적 금지명령을 내렸습니다. 근거는 수정헌법 제1조였습니다.

예비적 금지명령은 본안 판단 전에 임시로 조치의 효력을 멈추는 결정입니다. 신청 측이 본안에서 이길 가능성이 높고, 그대로 두면 회복하기 어려운 손해가 생긴다고 볼 때 나옵니다.

이 단계에서 이미 법원이 표현의 자유 문제로 사건을 보고 있다는 신호가 나온 셈입니다. 8월의 본안 판결은 그 방향을 확정한 것입니다.

리타 린 판사가 본 것

린 판사는 국방부 조치의 실제 동기를 따져 물었습니다. 그리고 회사가 자사 기술을 고의로 훼손하려 했다는 증거는 없었다고 판단했습니다.

대신 판결문은 조치의 뿌리가 다른 데 있다고 봤습니다. 행정부에 맞선 앤스로픽을 공개적으로 본보기로 삼으려는 의도였다는 것입니다.

이런 판단이 가능했던 이유는, 지정 전후의 공개 발언과 내부 문서들이 안보 위험이 아니라 회사의 태도를 문제 삼고 있었기 때문입니다.

판결문에 오만함이라는 단어가 등장한 이유

판결문에는 '오만함(arrogance)'이라는 단어가 등장합니다. 앤스로픽이 행정부에 반발한 태도를 두고 정부 쪽에서 나온 표현입니다.

린 판사는 이 단어를 결정적 단서로 취급했습니다. 안보 위험을 이유로 든 조치라면 위험의 내용을 말해야 하는데, 실제로 문제 삼은 것은 회사의 태도였다는 점이 드러났기 때문입니다.

법적으로 이 구분은 중요합니다. 정부가 어떤 조치를 취할 권한이 있더라도, 그 권한을 비판을 벌하려는 목적으로 쓰면 위헌이 됩니다.

수정헌법 제1조 — 표현에 대한 보복

수정헌법 제1조는 표현의 자유를 보장합니다. 여기에는 정부를 비판할 자유가 포함되고, 기업도 그 보호를 받습니다.

판결은 앤스로픽의 행위를 '헌법으로 보호되는 활동'으로 규정했습니다. 자사 정책을 공개하고, 정부 요구에 이견을 밝히고, 그 입장을 공개적으로 설명한 일 전부가 여기 들어갑니다.

정부가 그 활동을 이유로 불이익을 줬다면 보복에 해당합니다. 직접적인 처벌이 아니라 계약 배제 같은 간접적 형태여도 마찬가지입니다.

수정헌법 제5조 — 적법절차 위반

판결은 수정헌법 제5조의 적법절차 조항 위반도 함께 인정했습니다. 표현의 자유와는 별개의 축입니다.

적법절차는 정부가 누군가에게 불이익을 줄 때 사전에 이유를 알리고 반박할 기회를 줘야 한다는 원칙입니다. 사업 기회를 광범위하게 박탈하는 조치라면 요구되는 절차의 수준도 높아집니다.

두 조항이 함께 인정됐다는 점은 실무적으로 의미가 큽니다. 정부가 한 축에서 논리를 보완하더라도 다른 축이 남기 때문입니다.

법원이 정부에 명령한 것

판결은 선언에 그치지 않았습니다. 법원은 정부가 앤스로픽에 대해 발령한 지시들을 철회하도록 명령했습니다.

즉 지정이 위법이라는 확인과 함께, 그로 인해 생긴 상태를 되돌리라는 이행 명령이 함께 나온 것입니다.

실무적으로는 계약업체들에게 나갔던 안내가 정리되어야 하고, 지정을 전제로 조정됐던 조달 절차도 원상태로 돌아가야 합니다.

정부는 항소하겠다고 밝혔다

정부는 이 판결에 불복할 방침입니다. 사건은 항소심으로 넘어갈 가능성이 큽니다.

따라서 지금 시점의 결론은 최종 확정이 아닙니다. 다만 1심에서 사실관계 판단이 상세히 이뤄졌기 때문에, 항소심에서 이를 뒤집으려면 상당한 논증이 필요합니다.

그동안 앤스로픽 입장에서는 지정의 효력이 멈춘 상태가 유지됩니다. 실무적으로는 이미 상당 부분 회복된 셈입니다.

이 판결이 AI 업계에 주는 신호

이번 사건의 핵심 질문은 이것이었습니다. AI 기업이 자기 모델에 안전 제한을 유지하겠다고 했을 때, 정부가 그것을 이유로 시장에서 밀어낼 수 있는가.

1심의 답은 '그럴 수 없다'였습니다. 안보를 이유로 들더라도, 실제 근거 없이 비판을 벌하려는 목적이면 위헌이라는 것입니다.

이 답이 항소심에서도 유지된다면, AI 기업들이 안전 정책을 유지할 때 감수해야 할 위험의 크기가 달라집니다.

안전 가드레일은 비용인가 자산인가

업계에서 안전 제한은 오랫동안 비용으로 취급돼 왔습니다. 쓸 수 있는 용도를 스스로 줄이는 일이니 매출 기회를 깎는다는 계산이었습니다.

이번 사건은 그 계산에 다른 항목을 하나 추가합니다. 안전 정책을 공개적으로 유지한 것이 헌법상 보호받는 표현으로 인정됐기 때문입니다.

물론 이것이 안전 제한을 유지하면 항상 보호받는다는 뜻은 아닙니다. 다만 정부가 그것을 이유로 불이익을 줄 때는 실제 근거를 대야 한다는 부담이 생깁니다.

정부 조달 시장의 규칙이 흔들린다

공급망 위험 지정은 강력한 도구입니다. 그만큼 남용되면 사실상의 시장 퇴출 수단이 됩니다.

이번 판결은 그 도구에 사법 심사가 미친다는 점을 확인했습니다. 지정이 나왔다고 해서 법원이 무조건 존중하지는 않는다는 것입니다.

정부 계약을 다루는 기업들에게는 예측 가능성이 조금 높아진 셈입니다. 반대로 정부 입장에서는 지정 발동 시 근거 문서를 더 촘촘히 남겨야 하는 부담이 생깁니다.

다른 AI 기업들은 이 판결을 어떻게 볼까

AI 기업들은 정부 조달 시장을 중요한 성장 축으로 봅니다. 규모가 크고 계약 기간이 길기 때문입니다.

동시에 각 회사는 저마다의 사용 정책을 두고 있습니다. 어디까지 허용할지에 대한 기준은 회사마다 다릅니다.

이번 판결은 그 기준을 정부 요구에 맞춰 조정해야 하는지를 두고 각 회사가 다시 계산하게 만듭니다. 최소한 '버티면 무조건 진다'는 전제는 흔들렸습니다.

국가안보라는 말의 무게

국가안보는 행정 조치를 정당화하는 가장 강력한 근거입니다. 그만큼 사법 심사에서 관대하게 다뤄져 왔습니다.

이번 판결은 그 관대함에 조건이 붙는다는 점을 확인했습니다. 안보라는 말이 붙었다는 사실이 아니라, 안보상 위험이 실제로 있었는지를 본다는 것입니다.

이 기준은 AI에만 적용되지 않습니다. 기술 규제 전반에서 인용될 수 있는 선례가 됩니다.

상원에서 오간 편지들

지정 이후 미국 상원에서는 이 조치의 적법성을 묻는 서한이 오갔습니다. 지정 근거와 절차를 공개하라는 요구가 포함돼 있었습니다.

이런 의회 차원의 문제 제기는 재판의 직접적 근거가 되지는 않습니다. 다만 조치가 통상적 안보 판단으로 받아들여지지 않았다는 정황을 보여 줍니다.

실제로 지정 직후부터 여러 방향에서 절차적 정당성에 대한 의문이 제기됐고, 그 기록들이 사건의 배경을 이룹니다.

실제 사례 — 안전 정책이 계약을 흔든 순간들

앤스로픽 사건이 특별한 이유는, 안전 정책과 정부 계약이 정면으로 부딪친 사례가 드물었기 때문입니다. 대개는 조용히 조정되거나 계약 자체가 성사되지 않았습니다.

2025년 7월 계약이 좋은 예입니다. 국방부가 면제를 요청했고 앤스로픽이 거절했지만, 그때는 제한을 유지한 채로 계약이 체결됐습니다. 이견이 있어도 거래는 성립할 수 있었던 것입니다.

달라진 것은 2026년 2월입니다. 같은 이견이 이번에는 회사 전체를 배제하는 조치로 이어졌습니다. 무엇이 바뀌었는지를 법원이 따져 물었고, 안보 위험이 아니라 태도에 대한 반응이었다는 결론이 나왔습니다.

남은 쟁점과 앞으로의 일정

가장 큰 변수는 항소심입니다. 정부가 불복 의사를 밝힌 만큼, 상급심에서 판단이 다시 이뤄질 수 있습니다.

실무적으로는 철회 명령이 얼마나 신속하게 이행되는지가 관건입니다. 계약업체들에게 이미 나간 안내를 되돌리는 데는 시간이 걸립니다.

그리고 2026년 2월에 나온 연방기관 전반의 사용 중단 지시가 이번 판결로 어디까지 영향을 받는지도 정리되어야 할 부분입니다.

핵심 정리

미국 연방법원이 국방부의 앤스로픽 공급망 위험 지정을 위법으로 판단했습니다. 리타 린 판사의 59쪽 명령서에서 수정헌법 제1조와 제5조 위반이 함께 인정됐습니다.

발단은 앤스로픽이 대규모 국내 감시와 완전 자율 무기에 대한 사용 제한을 풀어 달라는 요구를 거절한 일이었습니다. 2026년 2월 지정, 3월 소송, 3월 예비적 금지명령을 거쳐 8월 본안 판결에 이르렀습니다.

법원은 안보라는 말만으로는 비판자를 처벌할 근거가 되지 않는다고 봤고, 정부에 지시 철회를 명령했습니다. 정부는 항소할 방침이라 최종 결론은 아직 남아 있습니다.

참고하실 만한 것

AI 기업의 사용 정책은 공개 문서로 나와 있는 경우가 많습니다. 어떤 용도를 왜 막아 두는지 읽어 두면, 이런 분쟁이 생겼을 때 쟁점을 훨씬 빠르게 잡을 수 있습니다.

SVIL은 AI 정책과 규제 소식을 큰 글씨와 쉬운 설명으로 정리해 전하고 있습니다. 저시력 환경에서도 편하게 읽히도록 대비와 여백을 맞춰 두었습니다.

궁금한 주제나 다뤄 주었으면 하는 사안이 있으면 아래 연락처로 알려 주세요.

출처

• NPR — Judge says Pentagon's measures against Anthropic were 'illegal and baseless'
• CNBC — Judge blocks Pentagon blacklist of Anthropic as supply chain risk
• NBC News — Federal judge blocks Pentagon blacklisting of Anthropic
• The Hill — Judge rules Pentagon's blacklist of Anthropic violated First Amendment
• Al Jazeera — US judge blocks Pentagon blacklisting of AI firm Anthropic
• Forbes — Federal Judge Says Pentagon's Blacklisting Of Anthropic Was 'Unlawful Retaliation'
• Fortune — Judge: Pentagon punished Anthropic for 'arrogance,' and that's illegal
• NOTUS — Judge Says Pentagon Illegally Blacklisted Anthropic
• Just Security — What Hegseth's 'Supply Chain Risk' Designation of Anthropic Does and Doesn't Mean
• Mayer Brown — Anthropic Supply Chain Risk Designation Takes Effect

협업문의 : kuroicode@gmail.com
블로그 : https://blog.svil.dev/
홈페이지 : https://svil.dev/