게이팅 시대의 모델 전략 — 한 층에 다 걸지 마세요

스프레드시트에 두 줄이 강제로 추가됐어요

모델 선택 스프레드시트는 그동안 두 줄이면 충분했어요. 토큰 단가, 벤치 점수.

2026년 여름, 여기에 두 줄이 강제로 붙었습니다. 접근 연속성 리스크, 그리고 내 도메인 어휘에서의 세이프가드 오탐률.

이 시리즈 1편의 19일 셧다운, 2편의 벤더 벤치 선택 편향을 합치면 결론은 단순해요. 프런티어를 버리는 게 아니라, 한 층에 몰아 태우지 않는 것. 계층을 나눠 라우팅하는 것. 아래에서 그 구조를 실행 가능한 아키텍처로 정리할게요.

접근 연속성이 SLA 바깥으로 밀려났어요

Fable 5·Mythos 5가 6월 12일부터 30일까지 19일간 멈췄어요. 문제는 이 리스크가 벤더 SLA의 보호 범위 밖에 있다는 점이에요. AWS·GCP의 어떤 업타임 보장도 수출통제 명령을 커버하지 못합니다.

같은 시기 OpenAI는 GPT-5.6 Sol을 정부 조율 프리뷰로 제한 공개했어요. OSTP, ONCD, 상무부가 조율한 약 20개 조직만 먼저 접근하고 그다음에 GA. Anthropic은 모델을 티어로 나눴죠. Fable은 일반, Mythos는 승인 조직 전용.

최고 성능 모델의 관문이 자본에서 ‘신뢰 자격’으로 이동한 거예요. 사전 심사, NDA, 정부 협의를 통과한 조직만 상위 티어에 닿습니다.

freefable.org 서한에 보안 리더 120명 이상이 서명한 이유도 같아요. “공격자는 진화하는데 방어자는 접근을 잃었다.” 규제 민감 도메인(보안·바이오·인프라·금융)일수록 이 게이팅을 먼저 체감하고 있어요.

소비자 구독 정책의 변동성도 겹칩니다. Anthropic은 한 달 사이 접근 조건을 포함 → 중단 → 50% 한도 + 연장으로 세 번 바꿨어요. 결론은 명확해요. 접근은 이제 가변 변수입니다.

세이프가드 오탐이 예고 없는 품질 저하예요

Fable 5에는 실시간 안전 분류기가 붙어 있어요. 사이버, 바이오/화학, 증류 탐지. 플래그된 쿼리는 하위 티어 Opus 4.8로 조용히 재라우팅됩니다. Anthropic 발표 기준으로는 세션의 5% 미만이에요.

문제는 이 5%가 누구에게 몰리느냐죠.

SANS의 Rob T. Lee는 정상적인 침투 테스트 작업이 지속적으로 강등된다고 공개 지적했어요. HN 소비자판에는 엑셀의 ‘노란 배경’ 셀을 언급했을 뿐인데 차단됐다는 사례(사용자 bombcar)도 올라왔고요.

역설은 여기예요. 보안·컴플라이언스·의료·법률처럼 규제 민감 도메인일수록, 업무 어휘 자체가 오탐 확률을 높입니다. 취약점, 익스플로잇, 통제물질, 우회, 권한 상승 같은 단어를 매일 쓰는 현장일수록 그래요.

빌더 입장에선 이게 곧 예고 없는 품질 저하입니다. 사용자는 왜 오늘 답이 달라졌는지 알기 어렵고, 팀도 이유를 파악하기 힘들어요. 로그에는 “Opus 4.8 fallback” 정도만 남으니까요.

그래서 벤더가 발표하는 평균 성능 지표만으로는 부족합니다. 측정해야 할 값은 ‘우리 도메인 어휘에서의 강등률’이에요.

가격 구조가 이미 계층화를 강제하고 있어요

수치를 보면 방향이 드러납니다.

• Fable 5: $10 / $50 (input/output, 100만 토큰당)
• GPT-5.6 Sol: $5 / $30 — 정확히 절반
• Terra: $2.50 / $15
• Luna: $1 / $6

여기에 OpenAI가 프롬프트 캐시 조건을 바꿨어요. 캐시 쓰기는 1.25배, 읽기는 90% 할인. 반복 컨텍스트를 태우는 워크로드는 실질 단가가 한 번 더 꺾입니다.

이 표를 보고 나면 볼륨 작업을 프런티어에 태울 근거가 사라져요. 분류, 추출, 라우팅, 스키마 정규화, 로그 요약 같은 작업은 Luna·Haiku급으로 충분하고 실제로 더 빠릅니다. 프런티어는 다단계 에이전틱 루프, 애매한 도메인 판단, 툴 오케스트레이션에만 아껴 쓰는 편이 맞아요.

사기 탐지 파이프라인이 좋은 참고예요. 룰 엔진이 대부분을 먼저 걸러내고, 경량 모델이 나머지 대부분을 판정하며, 최상위 판단은 진짜 애매한 케이스에만 씁니다. AI 워크플로우도 이 구조를 그대로 가져와야 해요. 모든 요청을 프런티어에 태우는 건 이제 게으름의 세금입니다.

19일 셧다운은 마이그레이션 소방훈련이었어요

모델 전환의 히든 코스트는 작지 않아요. 프롬프트 재튜닝, 툴 스키마 조정, 평가 드리프트 대응, 로드맵 부분 동결까지 따라붙는, 사실상 부분 리라이트에 가깝습니다.

19일 셧다운은 그 리라이트를 강제로 유발한 대규모 소방훈련이었어요. 자발적 전환이 아니라 강제 전환 리허설이요.

생존 여부를 가른 분기점은 하나였습니다. 폴백 레이어의 유무. 그리고 이번 사건을 거치며 폴백의 존재 이유가 격상됐어요. 과거에는 ‘모델 폐기 대비’였다면 지금은 ‘정책·규제에 의한 차단 대비’입니다.

폴백은 선택 기능이 아니에요. 아키텍처의 기본 요건입니다.

계층 라우팅을 실제로 어떻게 설계할까요

3계층 라우팅을 vertical AI 워크플로우에 붙이는 뼈대는 이렇습니다.

Layer 0 — 결정론 층. 룰 엔진, 정규식, 스키마 검증. 이 단계에서 처리되는 요청은 모델을 아예 태우지 않아요. 지연이 없고, 비용이 없고, 세이프가드 오탐도 없습니다. AEC라면 CAD 메타데이터 파싱, 핀테크라면 계좌 형식 검증 같은 작업이 여기에 속해요.

Layer 1 — 경량 모델 층. Luna, Haiku급. 분류, 추출, 요약, 라우팅 판정. 전체 요청의 60~80%는 여기서 끝나야 정상이에요. 이 구간을 Fable/Sol에 태우면 낭비이고, 오탐 리스크도 커집니다.

Layer 2 — 프런티어 층. Fable 5 또는 Sol. 다단계 에이전틱 태스크, 애매한 도메인 판단, 툴 오케스트레이션. 이 층의 비율이 20% 미만이면 계층화의 손익분기를 넘어요.

Layer 3 — 폴백. 프런티어 벤더 한 곳이 접근 차단되거나 오탐으로 강등될 때 다른 벤더의 프런티어로 스위치합니다. 핵심은 프롬프트가 동일하게 동작하도록 미리 이중 튜닝해 두는 것. 사고 이후에 튜닝하면 늦어요.

이번 주에 바로 점검할 다섯 가지

책 한 권짜리 리팩터를 지금 시작하라는 뜻은 아니에요. 이번 주 안에 실행 가능한 항목부터 점검하면 됩니다.

1. 폴백 소방훈련. 오늘 주력 모델이 꺼졌다고 가정하고 버틸 수 있는 기간을 실측하세요. 기준선은 19일이에요.
2. 도메인 어휘 오탐 테스트. 도메인 상위 100개 프롬프트를 뽑아 새 모델 분류기에 통과시키고 강등률을 측정하세요. Fable과 Sol 각각요.
3. 자체 평가 골든셋. 벤더 발표 점수 대신 워크로드 기준의 골든셋을 만드세요. 없다면 이번 주 10개라도요.
4. 프런티어 필요 비율 실측. 실제 요청 로그에서 Fable/Sol급이 필요했던 비율을 계산하세요. 20% 미만이면 라우팅 도입의 손익분기를 넘깁니다.
5. 계약·데이터 조건 재검토. 트래픽 30일 보존 등 재배포 조건이 컴플라이언스와 충돌하지 않는지 확인하세요. 규제 민감 도메인은 필수예요.

이 글은 2026년 7월 12일 기준 스냅샷이에요. 가격은 확정된 수치지만, Sol의 성능 우위는 아직 검증 중입니다. 결론은 하나예요 — 한 층에 다 걸지 말 것. 게이팅 시대에 vertical AI 빌더가 살아남는 아키텍처는 그것뿐입니다.