한 줄의 코드 안에서 국적을 감별당하는 시대가 열렸다. 지난주 알리바바(Alibaba)가 사내 개발자들에게 앤트로픽(Anthropic)의 클로드 코드(Claude Code) 사용을 전면 금지한다고 통보하면서, AI 코딩 도구를 둘러싼 미·중 갈등은 실험실 논쟁이 아닌 실무의 문제로 내려앉았다. 이는 단순한 벤더 교체 공지가 아니다. 지구상에서 가장 빠르게 성장 중인 AI 플랫폼 시장이 어떤 방식으로 재편되고 있는지, 그리고 한국의 개발 조직은 어떤 준비를 해야 하는지를 압축적으로 보여주는 신호탄에 가깝다.
■ 국경선을 그리기 시작한 AI 플랫폼
로이터(Reuters)와 신랑재경(Sina Finance) 등 복수의 보도를 종합하면, 알리바바는 7월 10일부터 사내 업무 환경에서 클로드 코드를 '고위험 소프트웨어'로 분류하고, 자체 개발한 에이전틱 코딩 플랫폼 큐오더(Qoder) 사용을 지시했다. 촉발점은 3월에 도입됐던 클로드 코드의 특정 기능이다. 앤트로픽 소속 엔지니어 타리크 시히파(Thariq Shihipar)가 엑스(X)에 남긴 해명에 따르면, 해당 코드는 사용자의 타임존과 프록시 정보 등 실행 환경 일부를 검사한 뒤 앤트로픽 서버로 회신되는 프롬프트에 식별용 마커를 붙이는 기능이었다. 목적은 무단 재판매업자를 걸러내고, 자사 모델이 다른 모델의 학습 데이터로 '증류(distillation)'되는 것을 막기 위한 실험이었다는 설명이다.
그러나 이 해명은 오히려 불에 기름을 부었다. 앤트로픽은 이미 미국 상원의원 두 명에게 보낸 서한에서 알리바바가 클로드의 출력값을 활용해 자사 모델을 학습시키는 대규모 증류 캠페인을 벌였다고 지목한 상태였다. 알리바바는 공식 대응을 삼갔지만, 개발 현장에서는 실행 환경을 몰래 스캔하는 코드에 대한 거부감이 이미 위험 수위를 넘어섰다. 앤트로픽은 지난해부터 중국 본토 기업과 그들의 해외 자회사에 대한 자사 서비스 판매를 금지해왔고, 파이낸셜타임스(Financial Times)는 이 조치를 미국 AI 스타트업 최초의 지분 기반 국가 제재로 규정한 바 있다.
■ 725조 원 vs 큐오더의 심야 할인, 판이 커지는 방식
이번 사건이 예사롭지 않은 이유는 배경에 놓인 판 자체가 유례없이 크기 때문이다. 스타티스타(Statista) 집계에 따르면 마이크로소프트(Microsoft)·알파벳(Alphabet)·메타(Meta)·아마존(Amazon) 등 4대 하이퍼스케일러는 2026년 한 해에만 최대 7,250억 달러를 AI 데이터센터와 반도체, 네트워킹 장비에 쏟아붓는다. 마이크로소프트의 AI 사업 연환산 매출은 이미 370억 달러, 전년 대비 123% 성장 궤도에 올라 있다. 시너지리서치그룹(Synergy Research Group)의 1분기 자료를 보면 전 세계 클라우드 인프라 서비스 지출은 1,290억 달러로 35% 증가했고, 아마존웹서비스(AWS) 28%, 마이크로소프트 21%, 구글 클라우드(Google Cloud) 14%, 알리바바 4%, 오라클(Oracle) 4% 순으로 상위권이 굳어졌다.
애플리케이션 레벨에서의 지형은 더 급박하다. 앤트로픽은 2024년 12월 10억 달러였던 연환산 매출이 2026년 5월 470억 달러로 47배 뛰었고, 오픈AI(OpenAI)의 챗GPT(ChatGPT)는 2월 기준 주간 활성 이용자 9억 명을 넘겼다. 다만 테크크런치(TechCrunch)는 챗GPT의 챗봇 시장 점유율이 5월 말 46.4%로 떨어지며 사상 처음 50% 밑으로 내려앉았다고 전했다. 그 자리를 제미나이(Gemini)와 클로드가 파고들고 있다.
무엇보다 눈에 띄는 대목은 개발자 도구다. 프래그매틱 엔지니어(The Pragmatic Engineer)가 진행한 개발자 설문에서 클로드 코드는 46%까지 점유율을 끌어올렸고, 커서(Cursor)는 19%, 깃허브 코파일럿(GitHub Copilot)은 9%로 밀렸다. 알리바바가 그토록 신경 쓴 도구가 왜 위협적이었는지, 이 수치가 말해준다. 반대편에서 알리바바는 큐오더에서 자사 큐원(Qwen) 최상위 모델의 가격을 최대 80%까지 낮추는 심야 할인 카드를 꺼냈다. 사우스차이나모닝포스트(South China Morning Post)는 할인 시간대인 베이징 밤 10시부터 아침 8시가 미국 동부 기준 오전 10시부터 저녁 8시, 즉 미국 개발자들의 업무 시간과 정확히 겹친다고 지적했다. 자국 개발자를 보호하는 한편 미국 사용자를 흡수하겠다는 이중 포석이다.
■ 왜 하필 지금, 왜 코딩 도구인가
AI 플랫폼 전쟁의 최전선이 챗봇에서 '에이전트가 코드를 짜는 도구'로 이동한 배경에는 세 가지 힘이 작용한다. 먼저, 코딩 도구는 기업 내부 소스코드와 아키텍처를 그대로 클라우드로 전송한다. 프롬프트 한 줄이 곧 영업 기밀이 되는 구조에서, 어느 국가의 서버가 그 데이터를 저장하고 어떤 감사를 받는가가 곧 안보 문제가 된다. 앤트로픽의 환경 스캔 실험이 '실험' 이상의 의미로 해석된 이유가 여기에 있다. 또 미국 AI 기업들은 중국이 자사 모델의 출력을 활용해 성능을 따라잡는 증류 관행에 극도로 민감하다. 앤트로픽이 중국계 지분 구조를 가진 기업 전체로 제재를 확대한 것은 모델 자체가 곧 자산이라는 인식을 반영한다. 끝으로 중국은 이 압박을 계기로 큐원, 딥시크(DeepSeek), 문샷(Moonshot), 즈푸(Zhipu) 등 자국 오픈소스 모델 생태계로 급격히 방향을 틀고 있다. 부즈앨런해밀턴(Booz Allen Hamilton)이 다섯 개 최전선 모델을 대상으로 진행한 테스트에서 중국제 AI 코딩 모델이 미국 정부 사용자에게 더 취약한 코드를 생성하는 경향이 관찰됐다는 헬프넷시큐리티(Help Net Security) 보도는, 이 분리가 단순한 정치적 결정이 아니라 보안 실증 데이터를 근거로 하고 있음을 시사한다.
결과적으로 AI 플랫폼 산업은 반도체 산업이 걸어간 길을 시차 없이 재현하고 있다. 클라우드 인프라 위에서 파운데이션 모델이 형성되고, 그 위에 에이전트와 코딩 도구, 업무용 SaaS가 얹히는 이 스택 전체가 국가 단위로 재편되는 중이다. 다만 반도체와 다른 점은 사용자가 곧 국경을 넘나드는 개발자라는 사실이다.
■ 한국 개발 조직, '중립'이 가장 위험한 선택지
한국 기업의 현실은 이 격돌의 한복판에 놓여 있다. 딜로이트(Deloitte) 한국이 발간한 '기업의 AI 활용 현황 2026 보고서'는 직원의 AI 접근성이 1년 만에 50% 확대됐고, 승인된 AI 툴을 사용하는 비율도 40%에서 60%로 올라섰다고 밝혔다. CIO 코리아가 인용한 2026 IT 전망 조사에서도 생성형 AI를 전사적으로 활용하는 기업의 77.7%가 AI 에이전트 투자를 예고했다. 그러나 개발 조직 다수는 여전히 클로드 코드, 커서, 깃허브 코파일럿을 혼용하는 '멀티 도구' 상태에 머물러 있고, 이 조합은 이번 알리바바 사례가 보여주듯 어느 한쪽의 정책 변경 한 번에 통째로 흔들릴 수 있다.
대처는 세 갈래로 정리될 수 있다. 우선 개발 도구에 대한 데이터 이동 경로를 문서화해야 한다. 어느 프롬프트가 어느 국가 서버로 전송되며, 그 데이터가 재학습에 활용되는지 여부를 계약서 수준에서 확인하는 절차가 필수다. 다음으로는 도구 종속성을 낮추는 아키텍처 설계다. 코드 리뷰, 리팩터링, 자동 테스트 같은 핵심 업무는 특정 벤더의 에이전트 기능에 종속되지 않도록 로컬 실행 가능한 오픈소스 모델 옵션을 병행 확보하는 것이 안전판이 된다. 마지막으로는 정책 변화에 대한 감시 체계다. 앤트로픽의 지역 제재, 미국 백악관의 앤트로픽 대중국 수출 통제 검토, 알리바바의 큐오더 가격 정책이 모두 몇 주 단위로 요동치고 있는 만큼, 법무·보안·개발 조직이 함께 리스크를 상시 검토하는 거버넌스가 필요하다.
7월 10일 이후 알리바바 사내에서 클로드 코드는 사라진다. 그 자리를 큐오더가 채우고, 큐오더는 큐원의 심야 할인을 무기로 태평양을 건넌다. 반대편에서는 클로드 코드가 개발자 시장의 46%를 차지한 채 유료 티어를 확장한다. 이제 AI 플랫폼은 성능의 경쟁이 아니라 국경과 신뢰의 경쟁으로 무대를 옮겼다. 한국 개발 조직이 던져야 할 질문도 바뀌어야 한다. '어느 도구가 가장 똑똑한가'가 아니라, '어느 도구가 우리의 코드를 어디로 보내는가'다. 이 질문에 답하지 못한 채 하루하루 프롬프트를 던지고 있다면, 진짜 위험은 이미 시작된 셈이다.
