앤트로픽 '클로드 소네트 5' 출시 — 오퍼스급 성능, 그러나 사이버보안 능력은 '일부러' 낮췄다

앤트로픽(Anthropic)이 2026년 6월 30일, 중급 라인업의 새 모델 **'클로드 소네트 5(Claude Sonnet 5)'**를 출시했다고 공식 발표했습니다. 회사는 이 모델을 "지금까지 가장 에이전틱(agentic)한 소네트 모델"이라 소개하며, 성능은 최상위 모델인 오퍼스 4.8(Opus 4.8)에 근접하면서도 가격은 훨씬 저렴하다고 밝혔습니다.

이번 발표에서 눈에 띄는 대목은 성능과 가격만이 아닙니다. 앤트로픽은 이례적으로 **"이 모델의 사이버보안 능력을 의도적으로 훈련하지 않았다"**는 점을 스스로 강조했습니다. 왜 회사가 자기 모델의 '약점'을 먼저 나서서 설명했을까요? 이 배경을 이해하려면 최근 앤트로픽이 겪은 일련의 사건들을 함께 봐야 합니다. 하나씩 짚어보겠습니다.

먼저 개념 정리 — '소네트'와 '에이전틱'이란

앤트로픽은 자사 AI 모델을 오퍼스(Opus, 최상위)·소네트(Sonnet, 중급)·하이쿠(Haiku, 경량) 세 등급으로 나눠 운영합니다. 오퍼스가 가장 똑똑하지만 비싸고, 소네트는 그보다 저렴하면서도 실무에 쓸 만한 성능을 내는 '가성비형' 모델입니다. 그동안 개발자들 사이에서 에이전틱 AI(스스로 계획을 세우고 도구를 써가며 여러 단계를 처리하는 AI) 흐름을 이끈 것도 사실 소네트 계열이었습니다.

다만 최근에는 판이 조금 달라졌습니다. 지난주 다룬 오픈AI의 GPT-5.6 솔처럼, 에이전틱 능력의 가장 큰 진전은 각 회사의 최상위 모델(오퍼스급)에서 먼저 나왔습니다. 이번 소네트 5는 바로 이 격차를 좁히려는 시도입니다. TechCrunch는 이런 흐름이 오픈AI·구글 등 경쟁사의 최근 행보와도 겹친다고 짚었는데, 실제로 구글의 제미나이 3.5 플래시도 지난 5월 '대화하는 챗봇'에서 '스스로 계획하고 만들어내는 도구'로의 전환을 내세우며 출시된 바 있습니다. 업계 전체가 "저렴한 모델도 에이전트 역할을 제대로 하게 만들자"는 방향으로 움직이고 있는 셈입니다.

실제로 뭐가 달라졌나 — 성능과 가격

앤트로픽이 공개한 수치를 보면 이번 모델의 위치가 분명해집니다. 에이전틱 코딩 벤치마크에서 소네트 5는 63.2%를 기록해, 이전 모델인 소네트 4.6(58.1%)을 크게 앞섰고 오퍼스 4.8(69.2%)에도 상당히 근접했습니다. 특히 지식노동(문서 작업·분석 등) 벤치마크에서는 소네트 5가 오히려 오퍼스 4.8을 살짝 웃도는 결과를 보였습니다.

가격 구조도 핵심입니다. 소네트 5는 8월 31일까지 100만 토큰당 입력 2달러·출력 10달러의 도입가로 제공되며, 이후 입력 3달러·출력 15달러로 조정됩니다. 오퍼스 4.8(입력 5달러·출력 25달러)의 절반 이하 가격입니다. 다만 이번에 모델의 '토큰 계산 방식(토크나이저)'이 바뀌어 같은 입력이라도 최대 1.35배 많은 토큰으로 계산될 수 있는데, 앤트로픽은 도입가를 이 변화까지 고려해 실질 비용이 기존과 비슷하도록 맞췄다고 설명했습니다.

소네트 5는 오늘부터 무료·프로 요금제의 기본 모델로 적용되며, 맥스·팀·엔터프라이즈 사용자도 선택할 수 있습니다. 클로드 코드(Claude Code)와 API(모델명 claude-sonnet-5)에서도 바로 쓸 수 있습니다. 베타 테스터들의 후기도 인상적입니다. 재퍼(Zapier)의 한 엔지니어는 "세일즈포스 등급 업데이트와 발송 공지문 작성이라는 2단계 작업을 맡겼더니, 예전엔 중간에 멈추던 일을 처음부터 끝까지 혼자 처리했다"고 전했고, 코드 편집기 커서(Cursor)의 공동창업자는 "에이전트가 계획을 벗어나지 않고 효율적인 비용으로 깔끔한 다단계 수정을 해낸다"고 평했습니다.

핵심 쟁점 — 왜 사이버보안 능력을 '일부러' 낮췄나

이번 발표에서 가장 흥미로운 지점은 여기입니다. 앤트로픽은 발표문에서 **"소네트 5를 사이버보안 작업에 의도적으로 훈련시키지 않았다"**고 명시했습니다. 실제로 모의 침투 평가(파이어폭스 브라우저의 취약점을 이용해 실제 작동하는 공격 코드를 만들 수 있는지 테스트하는 항목)에서 소네트 5는 오퍼스 4.8이나 미토스 5(Mythos 5)보다 훨씬 낮은 성능을 보였고, 완전한 공격 코드는 단 한 번도 만들어내지 못했습니다.

이게 왜 이례적일까요. 보통 AI 회사는 "우리 모델이 얼마나 뛰어난지"를 강조하지, "왜 이 능력이 약한지"를 먼저 설명하지 않습니다. 이 대목을 이해하려면 앞서 다룬 사건을 떠올려야 합니다. 지난 6월 12일, 미국 정부는 국가안보를 이유로 앤트로픽의 최상위 모델 페이블 5와 미토스 5에 대한 외국인 접근을 전면 차단하는 수출 통제를 내렸습니다. 이 사건 이후 앤트로픽은 이번 소네트 5에 오퍼스 4.7·4.8과 동일한 실시간 사이버 안전장치를 기본 적용하면서도, 그보다 더 폭넓은 작업을 차단했던 페이블 5의 안전장치보다는 완화된 수준으로 설정했다고 밝혔습니다. 능력 자체가 낮아 그 정도로 충분하다는 설명입니다.

Gizmodo는 이를 두고 앤트로픽이 연방정부와의 또 다른 마찰을 피하려는 정치적 판단으로 보인다고 분석했습니다. 강력한 모델을 냈다가 정부 제재로 하루아침에 서비스를 내려야 했던 경험이, 이번엔 "처음부터 그 정도로 위험하지 않다"는 점을 데이터로 못 박아두는 전략으로 이어졌다는 해석입니다. 실제로 회사는 사이버보안 작업에 제약 없는 성능이 필요하다면 오퍼스 4.8을 쓰라고 안내하며, 위험도가 높은 작업과 일반 작업을 모델 단계에서부터 분리하는 모습을 보였습니다.

한국 독자에게 어떤 의미가 있을까

이번 소식은 한국과 유독 가까운 지점들이 있습니다.

먼저 시점이 절묘합니다. 앤트로픽은 수출 통제 사건 닷새 뒤인 6월 17일, 서울 오피스를 정식 개소하며 한국 과학기술정보통신부와 AI 안전 관련 업무협약(MOU)을 맺었습니다. 같은 날 네이버(전사 엔지니어링 조직에 클로드 코드 도입), 삼성SDS(삼성전자 전사에 클로드 코워크·코드 배포), LG CNS, 넥슨, 한화솔루션, 채널코퍼레이션 등 국내 주요 기업들과의 협력도 함께 발표했습니다. 카이스트·고려대·연세대·포스텍이 참여하는 국가AI연구랩(NAIRL)에는 연구자 60명에게 클로드 접근권을 제공하기로 했고요.

특히 눈여겨볼 대목은 UPI 보도입니다. 워싱턴포스트를 인용한 이 보도에 따르면, 미국 정부가 수출 통제에 나선 계기 중 하나로 중국과 연관이 의심되는 한국 통신사가 앤트로픽의 고급 접근 프로그램을 통해 미토스에 접근한 정황을 지목했다고 전해집니다. 사실관계는 추가 확인이 필요하지만, 만약 그렇다면 이번 수출 통제 사태의 발단에 한국발 요인이 얽혀 있었다는 뜻이 되어, 국내 기업의 해외 AI 모델 이용 방식에도 시사하는 바가 있습니다.

이런 맥락에서 서울 오피스 개소는 단순한 사업 확장이 아니라, 정부발 리스크로 흔들릴 수 있었던 한국 시장에 대한 신뢰를 재확인하려는 조치로도 읽힙니다. 국내 대기업들이 이미 클로드를 전사 도입하고 있는 만큼, 이번 소네트 5처럼 저렴하면서도 에이전틱 성능이 강화된 모델의 등장은 국내 기업의 AI 도입 비용 구조에도 곧바로 영향을 줄 사안입니다.

정리하며

클로드 소네트 5는 표면적으로는 '더 싸고 더 똑똑해진 중급 모델'이라는 흔한 이야기처럼 보입니다. 하지만 그 이면에는 AI 기업이 정부 규제 리스크를 모델 설계 단계에서부터 관리하기 시작했다는 더 큰 흐름이 있습니다. 성능을 최대로 끌어올리는 경쟁에서, 이제는 "어떤 능력을 얼마나 담을지"까지 전략적으로 조절하는 시대로 넘어간 것입니다.

남는 질문은 이렇습니다. 능력을 스스로 제한하는 이런 접근이 실제로 정부와의 마찰을 줄여줄까요, 아니면 결국 더 강력한 모델이 나올 때마다 같은 갈등이 반복될까요? 그리고 이번 사태의 발단에 한국이 얽혀 있다면, 국내 기업들은 해외 프론티어 AI 모델을 도입할 때 어떤 점을 더 따져봐야 할까요? 소네트 5가 시장에 자리 잡는 다음 몇 주가, 이 질문들에 대한 실마리를 보여줄 것입니다.

---

이 글은 앤트로픽 공식 발표(2026년 6월 30일, anthropic.com)를 바탕으로, TechCrunch·Gizmodo·UPI 등 관련 보도를 참고해 작성되었습니다.