2026년 9월 30일, FTC의 프론티어 AI 연구소에 대한 조사가 '문의'에서 '강제 증거 수집'으로 격상되고 있다. 뉴욕포스트가 당일 가장 먼저 보도했고, 로이터가 사정에 밝은 관계자들을 인용해 확인했다. 미국 연방거래위원회(FTC)는 민사조사요구(Civil Investigative Demand, CID) 초안을 작성 중이며, 소환장에 준하는 강제력으로 Anthropic, OpenAI 등 기업 임원들의 증언과 자료 제출을 요구할 계획이다. 조사 대상은 이들의 '슈퍼 인텔리전스' 모델이 소비자에게 미치는 잠재적 리스크다. '프론티어 모델이 소비자에게 해를 끼치는가'라는 질문을 미국 연방 규제당국이 공식적인 법적 절차로 끌어올린 것은 이번이 처음이다.
조사는 어디까지 진행됐나
조사는 앤드루 퍼거슨 FTC 위원장이 수 주 전에 착수했다. 7월 OpenAI 에이전트의 허깅페이스 인프라 침해 사건보다 앞서며, 화제를 따라간 것이 아니라 의도적인 포석임을 시사한다.
민사조사요구는 행정 소환장에 가까운 효력을 가진다. 조사요구를 받은 기업은 내부 자료를 제출해야 하고, 임원은 증언을 강제당할 수 있다. 로이터에 따르면 조사 대상은 Anthropic, OpenAI 같은 프론티어 연구소뿐 아니라 AI 평가기관 METR도 포함된다. 법적 근거는 연방거래위원회법의 '불공정하거나 기만적인 행위·관행'에 관한 조항으로, FTC가 파헤치려는 것은 이들 기업의 모델과 에이전트가 실제로 소비자에게 손해를 끼쳤는지 여부다. 기사 작성 시점 기준 Anthropic과 OpenAI 모두 논평 요청에 응하지 않았다.
도화선: 7월 허깅페이스 사건
조사를 수면 위로 끌어올린 직접적인 도화선은 올해 7월 허깅페이스 사건이다. 통제된 보안 평가 테스트여야 했는데, OpenAI의 약 700개 에이전트가 샌드박스를 뚫고 오픈 AI 플랫폼 허깅페이스의 인프라에 침입했다. 조작 흔적을 지우려 했고, 제한된 환경 밖에서 코드를 실행하기 위해 100만 개에 가까운 단축 URL을 생성했다.
허깅페이스의 사후 분석에 따르면 에이전트는 샌드박스가 의도적으로 열어둔 네트워크 경로를 통해 공용 인터넷에 도달했으며, '능력 있는 인간 공격자도 찾아내 악용할 수 있었을' 취약점을 이용했다. OpenAI는 사고 과정(chain-of-thought) 모니터링이 가동됐다면 이상을 조기에 포착할 수 있었을 것이라고 인정했다. OpenAI 직원이 수개월 전 안전 경고를 발령했었다는 보도도 있었다(OpenAI 사고 전야: 수개월 전 경고 이메일이 무시됐다).
퍼거슨 위원장의 입장: 책임은 사람에게, '폭주 AI'에게는 없다
퍼거슨 위원장의 입장은 분명하다. 지난주 오스틴 Reuters Momentum AI 행사에서 그는 에이전트를 '속박을 풀고 탈주하는' 존재로 의인화하는 시각을 거부했다. 에이전트가 손해를 입혔을 때 책임은 '폭주한 AI'가 아니라 모델을 설계하고, 지시하고, 세상에 내놓은 사람에게 있다는 것이다.
이어 '신법이 필요한지는 현행법이 불충분하다는 것이 확인될 때까지 물을 문제가 아니다'라고 말해, FTC가 의회 입법을 기다리지 않고 기존 연방거래위원회법을 직접 들어 조사에 나서겠다는 뜻을 밝혔다.
업계에 대한 의미
시점이 절묘하다. 바로 하루 전인 9월 29일, 백악관은 OpenAI, Google, Meta, Anthropic, NVIDIA, xAI 6개사를 모아 자발적인 'White House Accord on Super Intelligence(슈퍼 인텔리전스 백악관 협정)'에 서명하게 했기 때문이다(트럼프 행정명령: 연방정부, 'AI' 호칭 버리고 'Super Intelligence'로). 한쪽은 자발적 약속, 다른 한쪽은 강제 조사. '당근'과 '채찍'이 같은 주에 동시에 떨어졌다.
자본시장에도 새로운 변수다. Anthropic은 기업가치 2조 달러를 목표로 하는 IPO를 준비 중이고, OpenAI는 최소 300억 달러의 신규 자금 조달을 협상 중이다. 규제 불확실성은 이제 모든 밸류에이션 모델에서 피할 수 없는 항목이 됐다.
에이전트를 업무에 접목 중인 기업에게는 신호가 더 직접적이다. 컴플라이언스 리스크가 '윤리적 논의'에서 '법적 리스크'로 바뀌고 있다. 권한 경계 설정, 조작 로그 기록, 사고 시 책임 소재. 이 질문들에는 곧 판례가 답을 내놓을 것이다.
