아시아 AI 스타트업, Mythos 대체 모델 출시 — Sakana AI 'Fugu'와 360 'Tulongfeng' 심층 분석

> Anthropic Mythos·Fable 5 수출 제한이 길어지면서, 일본과 중국 스타트업이 "수출 통제 위험 없는 frontier capability"을 앞세우며 생긴 공백을 메우기 시작했다. 단순한 모델 출시가 아니라 오케스트레이션 에이전트와 보안 특화라는 두 갈래로 전략이 분기한 신호다.

• --

들어가며: 왜 지금 "아시아 대안"인가

2026년 6월 들어 미국 행정부의 Anthropic 수출 통제 조치가 본격화되면서, Mythos와 Fable 5는 미국 외 사용자에게 사실상 닫혔다. 이틋자락으로 도쿄의 Sakana AI가 일본어로 복어를 뜻하는 Fugu를, 베이징의 360이 사이버보안 특화 Tulongfeng(暴風)과 Yitianzhen(易天镇)을 공개했다.

흥미로운 건 시기다. Sakana AI는 출시가 Mythos/Fable 제한과 "entirely coincidental(우연)"이라 선을 그었지만, 자사 웹사이트에서는 "수출 통제 위험 없는 frontier capability"을 정면으로 내세웠다. 겉으로는 겸손, 속으로는 정확히 그 틈을 노린 포지셔닝이다.

이번 글에서는 Fugu와 Tulongfeng의 전략적 차이, 오케스트레이션 모델이라는 새로운 프론티어, 그리고 360이 제시한 "one-way transparency" 위험 논의를 짚어본다.

• --

1. Sakana AI의 Fugu — 오케스트레이션이 프론티어다

Sakana AI는 2023년 Google 출신 David Ha와 Llion Jones, Mercari·Stability AI 출신 Ren Ito가 공동 창업한 일본 회사다. 작은 데이터셋에서도 작동하고, 일본어와 일본 문화에 최적화된 저비용 모델을 만드는 데 집중해왔다.

Fugu는 단순한 단일 모델이 아니다. David Ha는 X에서 이렇게 말했다.

> "Orchestration Models are the next frontier, beyond bigger models."

• Fugu 자체가 거대 단일 모델이 아니라는 점
• 여러 모델 API를 조율하는 에이전트용으로 설계됐다는 점
• 국가 인프라를 단일 공급자에 의존하는 게 위험하다는 점

핵심 메시지는 분명하다. "Access to top models can disappear overnight" — 최고의 모델 접근이 하룻밤 사이에 사라질 수 있다는 것. 그리고 집단지성을 그에 대한 실용적 헤지로 표현한다.

Fugu의 작동 방식 (오케스트레이션 + 라우팅)

HN 코멘트에 따르면 Fugu는 학습된 다중 에이전트 오케스트레이션 시스템이다. 교체 가능한 기반 모델 풀에 작업을 라우팅하고 자기 자신의 인스턴스를 재귀적으로 호출하도록 훈련된 언어 모델이라는 설명이 있다. 구조적으로는 OpenRouter의 Fusion과 비슷하다.

# Fugu 스타일 오케스트레이션 패턴 (개념적 예시)
from typing import List

class FuguStyleRouter:
    """여러 백엔드 모델을 조율하는 라우터"""

    def __init__(self, models: List[str]):
        self.models = models  # ["anthropic", "openai", "google", ...]

    def route(self, task: str) -> str:
        # 1) 작업 분류 (코드/번역/리서치/...)
        category = self.classify(task)

        # 2) 카테고리에 맞는 모델 선택
        primary = self.pick_primary(category)

        # 3) 보조 모델로 검증/보강
        support = self.pick_support(category, exclude=[primary])

        # 4) 다중 결과 합성
        results = [primary.run(task), support.run(task)]
        return self.synthesize(results)

OpenAI, Anthropic 같은 SaaS 모델을 뒤에서 호출하고, 응답을 모아 자체 모델로 최종 결과를 만든다. 단일 백엔드보다 품질이 좋아진다는 주장이지만, "자체 모델이 실제로 존재하는지" 의심도 제기됐다. HN 사용자에 따르면 C#과 Unity 작업에서 $20 플랜의 5시간 한도를 소진했지만 Opus보다 품질이 낮았다는 후기도 있다.

현지화 차별화 전략

Sakana AI의 목표 고객은 수출 통제 노출을 줄이려는 일본 기업과 정부기관이다. 단순히 미국 모델 차단이 만든 공백을 노린 게 아니라:

• 일본어·일본 문화 특화 학습 → 문화적 뉘앙스가 필요한 산업에서 유리
• 수출 통제 리스크 회피 → 일본 정부·대기업 계약에 필수
• 저비용 → 일본 기업의 AI 도입 비용 절감

Ren Ito는 Project Syndicate에서 "AI는 비축되는 기술이 아니라 함께 개발되는 기술이어야 한다"고 주장했고, 미국 연방정부의 첫 우선순위는 가까운 동맹국의 접근 보존이어야 한다고 강조했다.

• --

2. 360의 Tulongfeng — "one-way transparency" 위험

중국 사이버보안 기업 360은 수요일 Tulongfeng과 Yitianzhen을 공개했다. Reuters 보도 기준으로:

| 모델 | 용도 |

|---|---|

| Tulongfeng (暴風) | 소프트웨어 취약점 자동 발견 |

| Yitianzhen (易天镇) | 사이버 방어 + 사고 대응 자동화 |

360 창업자 Zhou Hongyi(周鸿祎)는 이걸 단순한 제품이 아니라 국가 전략 자산으로 본다. 일부 행위자만 고급 취약점 탐지 역량에 접근할 수 있는 "one-way transparency(편향된 투명성)" 위험을 지적했다. 취약점 발견 능력이 특정국에만 있으면, 다른 쪽은 방어조차 못 한다는 논리다.

왜 이게 중요한가

Anthropic의 Mythos가 사이버보안 특화 모델이라는 사실은 잘 알려져 있지 않다. Fable 5와 함께 미국 외 사용자에 대한 접근이 제한되자, 보안은 곧 국가안보라는 논리로 360이 정당성을 확보한 셈이다. HN의 한 코멘트가 정확히 짚었다.

> "Trump 개입의 핵심도 Fable을 증류하지 못하게 막는 것이었다."

즉 미국은 고급 AI가 적국에 흘러들어가는 것을 막고 싶었고, 360은 그 차단이 역설적으로 중국 보안 AI의 정당성을 높였다는 사실을 이용하고 있다.

• --

3. 분기점: 오케스트레이션 vs 보안 특화

이번에 뚜렷해진 건 전략의 분기다.

| 축 | Sakana AI (Fugu) | 360 (Tulongfeng) |

|---|---|---|

| 모델 성격 | 오케스트레이션/라우터 | 단일 특화 모델 |

| 핵심 차별점 | 다중 백엔드 + 일본어 특화 | 사이버보안 국가전략 자산 |

| 포지셔닝 | "수출통제 없는 frontier capability" | "one-way transparency" 위험 대응 |

| 주요 고객 | 일본 기업·정부기관 | 중국 정부·국방 사이버조직 |

| 미국 모델 의존 | 후방 호출 시 의존 가능 | 자체 학습 강조 |

David Ha가 "orchestration models are the next frontier"라고 외친 이유는 이 때문이다. 단일 모델 성능 경쟁이 아니라, 모델들을 어떻게 조율하느냐가 다음 게임이라는 비전이다. Fugu는 그 비전의 첫 상용 시도이고, HN의 OpenRouter Fusion과 비교되는 건 결코 우연이 아니다.

반면 360의 Tulongfeng은 보안 AI의 군사적 가치를 정면으로 내세웠다. 취약점 발견은 그것 자체가 전략 자산이라는 논리다. 360은 TechCrunch의 논평 요청에 응답하지 않았다는 점이 시사적이다.

• --

4. Anthropic의 성장과 지역 대안의 부상

Anthropic은 2026년 5월 연간 환산 매출 470억 달러를 넘었다고 밝혔다. 아시아 기업 고객 비중은 공개되지 않았지만, 이 둘의 움직임은 그 의존도가 적지 않다는 신호다.

수출 명령 발효 후 몇 주 만에 Sakana AI와 360이 빈 공간에 진입했다. 미국 기업들이 금지 조치 종료 후 신뢰를 되찾을 수 있더라도, 현지 언어와 뉘앙스를 더 잘 이해하도록 훈련된 지역 대안이 이미 공백을 채우고 있다. 단기간에 되돌리기 어려운 변화다.

"Mythos-like" 마케팅에 대한 시선

HN에서는 "Mythos-like"라는 표현에 대한 피로감도 나왔다. 한 코멘트는 이렇게 말했다.

> "신뢰할 만한 벤치마크가 없다면, 이들이 Mythos와 비슷한 건 텍스트를 입력받아 텍스트를 출력한다는 의미뿐이다."

공개 벤치마크가 부재한 상황에서 "아시아의 Mythos급" 주장은 과대광고 위험을 동시에 안고 있다. 실제로 Sakana AI는 작년에 "AI가 모델 훈련을 극적으로 가속화한다"는 주장을 철회한 적이 있고, HN의 한 코멘트는 이걸 상기시키며 신중을 요청했다.

• --

5. 전망: AI 수출통제의 장기 효과

이번 모델 출시가 단순한 시장 진입이 아니라 장기 트렌드의 시작이라는 시각이 지배적이다.

1. 모델 공급의 다극화: 미국 단일 공급 의존에서 벗어나, 지역 대안이 정식 옵션으로 부상
2. 오케스트레이션 레이어의 부상: 단일 모델 경쟁보다 라우팅·합성·재귀 호출이 차별화
3. 보안 AI의 지정학적 가치: 360의 사례처럼 사이버보안 특화 모델은 곧 안보 자산
4. 수출통제의 역설: 통제가 야기한 공백이 자체 R&D 모멘텀을 키우는 부메랑

Ren Ito의 표현대로 AI는 "비축되는 기술이 아니라 함께 개발되는 기술"이지만, 적어도 단기적으로는 동맹국 우선 접근 보존이 미국 정책의 핵심 이슈로 남을 것이다.

• --

6. 개발자/엔지니어 시사점

실무에서 바로 활용 가능한 세 가지를 짚는다.

(1) 멀티 백엔드 라우팅 패턴 검토

Fugu가 보여준 건 단일 벤더 종속 위험의 실체다. OpenRouter, LiteLLM 같은 라우터를 이미 쓰고 있다면 출처 다양화가 자연스럽고, 아니라면 최소한 API 키 이중화는 검토할 만하다.

(2) 일본어/중국어 현지화 모델 테스트

Sakana AI, 360 같은 모델이 진짜 경쟁력이 있는지는 자체 도메인 데이터셋으로 A/B 테스트하는 게 가장 빠르다. HN 사용자들의 Fugu 후기는 엇갈렸다 — 문화·언어 특화 영역에서는 강점이 있을 수 있다.

(3) 보안 AI 활용 시 윤리적 가드레일

Tulongfeng 같은 보안 AI는 민감한 코드에 직접 쓰기보다 샌드박스 격리 + 로깅 + 사람 검토 파이프라인과 함께 설계해야 한다. 취약점 발견 AI가 양날의 검이 될 수 있다는 점은 익히 알려진 사실이다.

• --

요약

• Sakana AI Fugu는 단순 모델이 아니라 다중 모델을 조율하는 오케스트레이션 에이전트로, "orchestration is the next frontier"라는 비전의 첫 상용화다.
• 360의 Tulongfeng/Yitianzhen은 사이버보안을 국가 전략 자산으로 프레이밍하며, "one-way transparency" 위험 논리로 자체 정당성을 확보한다.
• 두 회사 모두 수출 통제로 생긴 공백을 "수출 통제 위험 없는 frontier capability"이라는 마케팅으로 노렸고, 향후 모델 공급의 다극화, 오케스트레이션 레이어 부상, 보안 AI의 지정학화가 가속화될 가능성이 높다.
• 개발자 관점에서 가장 실용적인 시사점은 단일 벤더 종속을 경계하고, 현지화 모델을 직접 테스트하며, 보안 AI는 윤리적 가드레일과 함께 운용하는 것이다.

• --

• 참고 자료*:
• 원문: TechCrunch — Asian AI startups launch Mythos-like models as Anthropic's export ban drags on
• 긱뉴스: GeekNews #30915
• Sakana AI Fugu: sakana.ai/fugu
• OpenRouter Fusion: openrouter.ai/openrouter/fusion