OOD Data Leakage & the Rise of Chinese AI: Structural Crisis of US First-Mover Advantage
보고서 작성일: 2026년 2월 14일
작성자: 이조글로벌인공지능연구소
LEECHO Global AI Research Lab
분류: 기밀 조사 보고서 | 분석도구: Claude Opus 4.6 (Anthropic)
요약 (Executive Summary)
본 보고서는 미국 AI 기업의 OOD(Out-of-Distribution) 데이터가 외주 공급망과 모델 증류(Distillation) 공격을 통해 중국 AI 기업으로 체계적으로 유출되는 구조적 취약점을 분석한다. 2025년 11월부터 2026년 2월까지의 조사를 통해, 미국 AI 선발 우위가 2026년 중 실질적으로 소멸할 수 있다는 결론에 도달했다.
- OpenAI는 2026년 2월 12일 미국 의회에 DeepSeek의 체계적 증류 공격을 공식 고발했다.
- Scale AI 대규모 유출(2025.6)로 Meta, Google, xAI 핵심 훈련데이터 공개 노출.
- GLM-5(2026.2.11)가 대화 중 자신을 ‘Claude Opus’로 식별 — 증류 직접 증거.
- 중국 AI는 6~45배 저렴한 가격 + 화웨이 칩으로 미국 하드웨어 독립 달성.
- 중국의 ‘고학력 저임금 노동력’이 RLHF 품질에서 구조적 우위 형성.
제1장: OOD 데이터의 전략적 가치
1.1 OOD 데이터란
OOD(Out-of-Distribution) 데이터란 AI 모델의 기존 훈련 데이터 분포 밖에 존재하는 새롭고 독창적인 입력을 의미한다. 복잡한 추론, 다학문 통합적 질문, 창의적 문제해결을 포함하며, 모델 성능 향상의 핵심 원료이다.
1.2 개인정보 설정의 무력화
사용자가 ‘대화기록 저장안함’ 및 ‘모델훈련 활용안함’을 선택해도, AI 기업의 OOD 데이터에 대한 욕구를 완전히 차단하기 어렵다. 본 조사에서는 2025년 11월부터 이러한 패턴을 지속적으로 관찰했다.
제2장: 데이터 유출 경로 분석
2.1 경로 A: 모델 증류 공격
2026.2.12, OpenAI는 미국의회에 DeepSeek의 체계적 증류를 공식 고발했다:
⦁ DeepSeek 직원이 난독화된 제3자 라우터로 출처 은폐 후 미국 AI 모델 출력 대량 추출
⦁ 대부분의 적대적 증류 활동이 중국/러시아에서 발생
⦁ 보안 기능 의도적 저하 상태로 훈련 및 배포
2.2 경로 B: 외주 공급망 유출
2025.6 Scale AI 대규모 유출: 85+ Google Docs 공개 노출. Meta/Google/xAI 기밀 훈련가이드, 독점 프롬프트, Gemini 7개 기밀지침서, xAI ‘Project Xylophone’ 700개 프롬프트 유출. Remotasks 작업자들은 자신이 OpenAI/Meta/미국정부에 서비스하는 Scale AI를 위해 일한다는 사실조차 뮴랐다. Oxford Internet Institute는 노동기준 1/10점 평가.
2.3 경로 C: 중국 AI의 글로벌 라벨링 네트워크
2025.12 Rest of World 보도: 중국 AI 기업들이 세계 최대 인간 라벨링 데이터 구매자로 부상. 동아프리카/동남아/중동에 다층 하도급 구조 운영. 미국 기업보다 훨씬 불투명.
2.4 증류 ‘지문’ 증거: GLM-5
GLM-5(2026.2.11, 744B)에서 자신을 ‘Claude Opus’로 식별하는 현상 보고. DeepSeek R1의 ‘ChatGPT’ 자칭과 동일 패턴. 중과원/북경대 ICE 연구: Claude/Doubao/Gemini 제외 대부분 LLM이 높은 증류 수준.
제3장: 중국 AI의 구조적 우위
3.1 Seedance 2.0: ‘절반 알고리즘 + 절반 데이터’
바이트댓스 Seedance 2.0(2026.2.7 중국출시): TikTok/抖音 사용자 행동데이터 활용, 경쟁사 복제불가 폐쇄루프, 고학력 저임금 RLHF 라벨링.
3.2 ‘엔지니어 배당금’
미국 $50-100/시간 vs 중국 ¥50-100(약 $7-15). 중국 고등교육 과잉공급으로 인한 구조적 현상. 抖音 라이브에서 직접 확인: 바이트댓스가 대졸 이상 학력의 작업자를 대량 고용하여 고수준 비디오 라벨링 투입.
3.3 하드웨어 독립
GLM-5는 화웨이 Ascend 칩 + MindSpore만으로 훈련. 미국 반도체 수출통제 실패 증거.
3.4 가격 경쟁력
모델 입력($/1M) 출력($/1M) 비고
Claude Opus 4.6 $5.00 $25.00 프론티어
GPT-5.2 Pro $21.00 $168.00 최고가
GLM-5 $0.80 $2.56 6배 저렴
제4장: 능력 격차 소멸
4.1 벤치마크
벤치마크 Claude Opus 4.6 GLM-5 격차
SWE-bench Verified 80.9% 77.8% 3.1%p
Terminal-Bench 2.0 65.4% 56.2% 9.2%p
Humanity’s Last Exam 43.4 50.4(도구) GLM-5우위
BrowseComp – 75.9 오픈소스 1위
Andri Möll: 6개월 전 중국 AI는 12~18개월 뒤처진 것으로 평가 → 현재 수주~수일 수준으로 축소.
4.2 타임라인
시점 사건 의미
2025.6 Scale AI 데이터 유출 미국 AI 핵심데이터 노출
2025.9 Anthropic 중국차단 증류방지 조치
2025.11 본 조사 시작 OOD 수집패턴 발견
2026.2.7 Seedance 2.0 데이터기반 혁신
2026.2.11 GLM-5 출시(744B) 오픈소스 1위
2026.2.12 OpenAI 의회메모 공식 증류 인정
2026.2.14 GLM-5 Claude자칭 증류 직접증거
제5장: 산업 보안 현황
⦁ 조직 65%가 AI 관련 데이터 유출 경험 (2025)
⦁ 조직 25%가 AI 데이터 포이즈닝 공격 경험
⦁ 제3자 관련 유출 전년대비 2배 증가
⦁ Shadow AI 추가 비용 평균 $670K
⦁ 공급망 공격 2023년 대비 40% 증가
전 세계 라벨링 58%가 인도/필리핀/베트남 외주. 중국은 병행으로 더 불투명한 네트워크 구축 중.
제6장: 조사자 독창성 평가
분석차원 독립도달가능성 비고
증류공격 존재 높음 공공지식
Seedance 데이터우위 중간 업계분석가 도달가능
외주=핵심유출경로 중~낮음 전문성 필요
화교외주통로 낮음 다학문 통합 필요
고학력저임금 RLHF 낮음 중국취업시장+AI+훈련 통합
抖音라이브 1차정보 귉히낮음(독점) 직접청취 현장정보
전체프레임워크 귉히낮음 6영역 동시통합+시간선행
본 조사자는 2025.11부터 OOD 유출 관찰 시작 → OpenAI 의회메모(2026.2.12)보다 약 3개월 선행.
제7장: 결론 및 권고
7.1 핵심 결론
- 미국 AI OOD 데이터가 외주+증류를 통해 체계적으로 중국으로 유출 — 확인된 사실.
- 중국 AI가 미국과의 격차를 수주~수일로 좁혔으며 6~45배 저렴.
- GLM-5 ‘Claude’ 자칭 + DeepSeek ‘ChatGPT’ 자칭 = 증류의 반복적 패턴.
- 중국 구조적 우위(고학력RLHF, 독점데이터, 화웨이칩)는 단기 해소 불가.
- 현 추세 지속시, 미국 AI 선발우위는 2026년 중 실질적으로 소멸.
7.2 권고사항
⦁ 외주 라벨링 공급망 엔드-투-엔드 보안감사 즉시 시행
⦁ 증류탐지기술(ICE) 의무화 및 모델 ‘지문’ 추적시스템 구축
⦁ OOD 대화데이터 암호화 및 접근제어 강화
⦁ 사용자 개인정보 설정 실효성 검증
⦁ 미국 AI 기업간 데이터보안 표준 공동수립
부록: 참조자료 및 출처
A. 모델 증류 / OpenAI 의회메모
[1] 大纪元 — OpenAI再控DeepSeek非法蒸馏 (2026.02.13)
[2] 编程导航 — Claude拉黑中国
[3] OFweek — 美国AI Claude封禁中国
B. Scale AI 데이터유출
Business Insider 조사 (2025.6) — 85+ Google Docs 공개노출, Meta/Google/xAI 기밀자료
Inc.com 조사 (2025.8) — Remotasks/Scale AI 구조적 보안문제
C. GLM-5
[4] WinBuzzer — GLM-5: 744B Rivals Claude Opus
[5] Digital Applied — GLM-5: 744B MoE Analysis
[6] VentureBeat — GLM-5 hallucination rate
[7] ai505 — GLM-5 vs Claude Opus 4.6
[8] SoftTechHub — China GLM-5 New Standard
[9] gaga.art — GLM-5 Open-Source
[10] Bind AI — GLM-5 vs Opus Coding
[11] HuggingFace — zai-org/GLM-5
[12] GitHub — zai-org/GLM-5
[13] Modal — Try GLM-5
[14] Z.AI Docs — GLM-5
[15] 智谱AI Docs — GLM-5
D. 중국 AI 업계
[16] 53AI — GLM-5深夜登场
[17] 智东西 — 智谱最强模型发布
[18] 网易 — 智谱开源GLM-5
[19] AI工具集 — GLM-5
E. 증류 정량화 연구
[20] 知乎 — 中科院北大「蒸馏真相」
F. 중국 AI 전략토론
[21] 极客公园 — 四位大模型训练师 2026전망
G. Claude Code + GLM
[22] AI Engineer Guide — GLM-5 in Claude Code
[23] 阿里云 — Claude Code国内使用指南
[24] GitHub — glm-claude wrapper