핀 공장의 귀환 — MS가 최고의 모델 대신 '라우터'를 만드는 이유

1776년, 애덤 스미스는 어느 핀 공장을 들여다보다 이상한 것을 발견했습니다. 한 사람이 철사를 자르고, 갈고, 뾰족하게 만들고, 대가리를 붙여 핀 한 개를 온전히 완성하면 하루에 스무 개를 만들기도 벅찼습니다. 그런데 이 일을 열여덟 개의 공정으로 쪼개 각기 다른 손에 맡기자, 열 명 남짓한 작업장이 하루에 핀을 4만 8천 개나 쏟아냈지요.

비결은 더 뛰어난 장인이 아니었습니다. 일을 잘게 나누고, 각 조각을 가장 알맞은 손에 배분한 것. 그것이 전부였습니다. 스미스는 이 광경에서 산업 시대의 엔진을 읽어냈습니다. 분업(division of labor)이라는 이름의 엔진이었지요.

250년이 지난 2026년 여름, 저는 그 핀 공장이 AI 보안이라는 무대 위에 다시 세워지는 것을 봅니다. 그리고 이번에 철사를 나누어 쥔 손들은, 사람이 아니라 여러 회사의 AI 모델입니다.

이번 주, The Information이 단독 보도를 내놨습니다. 마이크로소프트가 'Project Perception'이라는 내부 코드명의 AI 보안 제품을 준비 중이며, 이르면 이번 달 안에 선보일 수 있다는 것입니다. 기업의 코드와 클라우드 인프라, 엔드포인트를 훑어 악용 가능한 취약점을 찾아내고, 그 위험을 설명하고, 구체적인 수정안까지 제안하는 도구라고 합니다. 아직 마이크로소프트의 공식 발표는 없고, 가격도 지원 범위도 공개되지 않았습니다. 그런데 이 보도에서 제 눈을 붙든 것은 기능이 아니라, 이 제품이 돌아가는 방식이었습니다.

▸ 라우터가 제품이다 : 모델은 원재료가 되었다

Project Perception은 하나의 강력한 모델에 모든 일을 맡기지 않는 것으로 전해집니다. 대신 마이크로소프트·OpenAI·Anthropic의 모델을 함께 두고, 오케스트레이션 층이 각 작업을 가장 알맞은 모델에 배분한다고 합니다. 로그를 파싱하고 자산 목록을 점검하는 단순한 트리아지는 값싼 모델에 맡깁니다. 복잡한 익스플로잇 체인을 추론하거나 프로덕션에 손대는 수정안을 짜는, 진짜로 가치가 나는 소수의 단계에만 가장 비싼 프런티어 모델을 부릅니다.

바로 애덤 스미스의 핀 공장입니다. 취약점 리포트 한 건을 통째로 최고급 모델에 맡기는 대신, 열여덟 조각으로 쪼개 각기 다른 손에 배분하는 것이지요. 이렇게 하면 리포트 한 건당 평균 비용이 극적으로 떨어집니다. 마이크로소프트가 노리는 표현은 인상적입니다. 취약점 점검을 "쉬지 않고 돌릴 수 있을 만큼(nonstop)" 싸게 만들겠다는 것입니다.

여기서 저는 이 판의 진짜 무게중심이 어디로 옮겨가는지 봅니다. 사람들은 여전히 이번 달 어느 모델이 벤치마크 몇 점을 더 받았는지에 열광하지요. 그런데 Perception이 파는 것은 모델이 아닙니다. 어떤 일을 어느 모델에 얼마에 보낼지 정하는 '지휘자', 즉 라우터입니다. 모델은 그 아래에서 값을 매겨 사들이는 원재료가 됩니다.

이 대비를 가장 선명하게 보여주는 상대가 있습니다. Anthropic의 Mythos입니다. Anthropic이 지난 4월 선보인 이 모델은, 최소한의 보안 지식만 가진 사람도 수천 개의 코드베이스에서 취약점을 찾아내게 할 만큼 강력했습니다. Firefox 하나에서만 271개의 취약점을 찾아냈고, 모질라는 그 대부분을 악성 페이지를 방문하는 것만으로 악용될 수 있는 고위험 등급으로 분류했습니다. 너무 위험하다는 이유로 즉시 공개하지 않고 일부 빅테크에만 독점 접근을 열었을(Project Glasswing) 정도였습니다. Mythos가 '가장 강력한 단 하나의 장인'이라면, Perception은 '여러 손을 값싸게 지휘하는 작업장'입니다. 마이크로소프트는 최고의 모델을 만들어 Mythos를 이기려는 게 아닙니다. 모델을 원재료로 상품화해, 그 성능을 '충분히' 흉내 내되 훨씬 싸고 널리 퍼뜨리는 길을 택한 것이지요.

이것은 마이크로소프트의 오래된 플레이북이기도 합니다. 이 회사는 늘 가장 뛰어난 제품이 아니라, 충분히 좋은 것을 유통과 번들에 얹어 이겨 왔습니다. 이번에는 그 '충분히 좋은 것'을 남의 모델을 조립해 만든다는 점이 다를 뿐입니다.

▸ 그렇지만 : '충분히 좋음'이 보안에서도 통할까

여기서 한 발 물러서 보겠습니다. 분업은 핀 공장에서는 눈부신 승리였지만, 그대로 보안에 옮겨도 될까요.

핀은 한두 개 불량이 나와도 상자를 채우면 그만입니다. 그런데 보안에서 놓친 취약점 하나는 상자 전체를 무너뜨립니다. 값싼 모델에 배분한 초기 트리아지가 결정적 구멍을 '별것 아니'라고 흘려보낸다면, 아무리 프런티어 모델이 뒷단에 있어도 그 구멍은 끝까지 발견되지 않습니다. 분업의 효율은 각 공정이 제 몫을 정확히 한다는 전제 위에서만 성립합니다. '충분히 좋음'이 부품 공장에서는 미덕이지만, 방어의 최전선에서는 아직 증명되지 않은 도박이라는 것이지요.

또 하나 짚어야 할 매듭이 있습니다. Perception이 취약점을 잘 찾으려면, 기업의 코드와 인프라 구조를 모델에 보여줘야 합니다. 그런데 그 모델이 하나가 아니라 마이크로소프트·OpenAI·Anthropic 세 회사의 것이라면, 내 조직의 가장 민감한 약점이 세 곳의 서로 다른 클라우드를 거쳐 흐른다는 뜻이 됩니다. 편리함의 대가로 노출면이 넓어지는 셈이지요. 라우팅이 비용을 낮추는 그만큼, 내 데이터가 지나는 경로는 늘어납니다.

그래서 저는 이 보도를 아직 한쪽으로 단정하지 않으려 합니다. 무엇보다 이것은 '예정'이지 '완료'가 아닙니다. 공식 발표도, 실제 성능 검증도 나오지 않았습니다. 분업의 승리가 될지, 값싸게 나눈 대가로 구멍을 놓치는 실패가 될지는 제품이 나와 봐야 압니다. 지금 분명한 것은 방식의 전환뿐입니다. 가장 센 모델 하나로 겨루던 판이, 여러 모델을 지휘하는 판으로 옮겨가고 있다는 것 말입니다.

▸ 한국의 자리 : 모델이 아니라 지휘대에 있다

이 대목에서 국내로 시선을 돌려 보겠습니다. 우리는 소버린 AI를 이야기할 때 거의 언제나 '모델'과 '반도체'를 말합니다. 우리 손으로 만든 파운데이션 모델, 우리 팹에서 찍는 칩. 물론 중요한 이야기입니다.

그런데 Perception이 보여주는 그림에서, 돈과 권력이 모이는 자리는 모델 그 자체가 아니라 그 위의 지휘대입니다. 어떤 일을 어느 모델에 맡길지 정하고, 비용과 품질과 데이터 노출을 저울질하는 오케스트레이션 층. 세계 최고의 모델을 만들지 못하더라도, 여러 모델을 현명하게 배분하는 라우터는 만들 수 있습니다. 국내 보안 기업과 개발팀이 파고들 여지가 바로 여기에 있다고 저는 봅니다. 남이 만든 원재료를, 우리 사정에 맞게 지휘하는 자리 말입니다.

동시에 이 그림은 서늘한 경고이기도 합니다. 값싼 라우팅에 취해 내 조직의 취약점을 아무 모델에나 흘려보내는 순간, 우리는 편의를 얻는 대신 통제를 내줍니다. 어느 작업을 어느 모델에 맡길지를 스스로 설계하는 팀과, 남이 짜준 라우팅을 그대로 받아 쓰는 팀 사이의 격차는, 앞으로 점점 벌어질 것입니다.

애덤 스미스의 핀 공장이 가르쳐 준 진실은 250년이 지나도 변하지 않았습니다. 판을 지배하는 것은 가장 뛰어난 장인 한 명이 아니라, 일을 나누고 배분하는 방식을 쥔 자라는 것 말입니다. 그래서 저는 여러분께 이렇게 묻고 싶습니다. 여러분의 조직은 지금 '가장 센 모델'을 쫓고 있습니까, 아니면 '어느 일을 어느 모델에 맡길지'를 설계하고 있습니까. 이 질문의 답을 스스로 쥔 사람만이, 값싸진 지능의 시대에 휩쓸리지 않고 그것을 부릴 수 있습니다. 결국 기술의 본질을 이해하고 올바른 질문을 던지는 인간이, 유행하는 모델 이름을 외우기만 하는 인간을 앞섭니다.