D.C. Circuit, 펜타곤의 공급망 배제 조치를 Anthropic에 대해 유지

2026년 9월 25일, 미국 컬럼비아특별구 연방 항소법원은 Anthropic이 제기한, 연방조달 공급망 보안법(Federal Acquisition Supply Chain Security Act of 2018) 하에 Department of War가 해당 회사의 Claude 모델을 공급망에서 배제한 결정에 대한 검토 청구를 기각했다.

전원판결은 Anthropic PBC v. United States Department of War 사건에서 통합 청구를 법원의 의견에 따라 기각하도록 명령했다. 회로 판사 Katsas는 법원을 위한 43페이지 의견서를 작성했으며, 회로 판사 Henderson은 8페이지 반대 의견을 제출했다. Rao 판사를 포함한 패널은 2026년 5월 19일에 변론을 청취했다.

법령 및 배제

The Federal Acquisition Supply Chain Security Act of 2018은 특정 공급업체와의 기관 계약을 금지하는 등 적용되는 조달 조치를 허용한다. 이는 기관장이 서면으로 해당 조치가 공급망 위험을 감소시켜 국가 안보를 보호하는 데 필요하고, 덜 침해적인 조치가 합리적으로 제공되지 않는다고 판단한 경우에만 가능하다. 이 법령은 공급망 위험을, 어떠한 사람이라도 정보기술 제품을 파괴, 악의적으로 원치 않는 기능을 도입, 데이터를 추출하거나 기타 방식으로 조작하여 해당 제품이나 저장·전송되는 정보를 감시, 차단, 방해하거나 조작할 위험으로 정의한다. 또한, 통보 후 60일 이내에 제기된 청구에 대해서만 D.C. Circuit에 사법 검토를 전용한다.

이 분쟁은 방위부와 관련되며, 의견서에서는 방위부가 현재 자신을 Department of War라 부른다고 언급한다. 2026년 3월 3일, 전쟁부 장관 Pete Hegseth는 서면으로 Claude를 부서 시스템에 사용하는 것이 중대한 공급망 위험을 초래한다는 판단을 내렸으며, 그 위험을 줄이기 위해 제거가 필요하고, 덜 침해적인 조치는 합리적으로 제공되지 않으며, 긴급한 국가 안보 이익으로 즉각적인 조치가 필요하다고 밝혔다. 이 결정은 연구 및 엔지니어링 차관 Emil Michael이 작성한 메모에 기반한 고위 관계자들의 권고에 의존했으며, 여기서는 Anthropic이 Claude의 모든 합법적 사용을 허용하지 않음, 시스템 가드레일 및 모델 가중치를 변경할 수 있음, 그리고 해외 민감 군사 작전에서 부서가 Claude를 사용하는 것에 대한 의문을 제기한 점을 언급했다. 통지는 2026년 3월 3일자 서한으로 Anthropic에 발송되었으며 3월 4일 이메일로도 전달되었고, 즉시 효력을 발생했으며 회사에게 재검토를 요청할 30일의 기간을 부여했다.

2026년 3월 6일, 부서의 최고 정보 책임자는 Anthropic 제품을 가능한 한 빨리, 최대 180일 이내에 부서 시스템에서 제거하도록 명령했으며, 계약업체가 부서 업무에 이를 사용하는 것을 금지했다. 부서는 또한 OpenAI와의 계약 관계를 확대하기 위해 움직였다. Anthropic은 2026년 3월 9일 검토 청구를 제출하고 중단을 요청했으나, 법원은 2026년 4월 8일 중단을 기각하고 실질 심리를 신속히 진행했다. Hegseth는 2026년 6월 3일 재검토를 거부했으며, Anthropic은 2026년 6월 17일 두 번째 청구를 제출했고, 법원은 2026년 6월 24일 사건을 통합하였다.

결정에 이르게 한 분쟁

의견서가 기록을 인용한 바에 따르면, Anthropic은 Claude에 세 가지 유형의 제한을 겹겹이 적용한다: 모델 자체에 내장된 안전 교육, 2025년 중반부터 개발을 시작한 기술적 모니터링 조치, 그리고 계약상의 사용 정책 금지조항이다. 회사는 부서가 Claude를 무기 시스템 설계, 해외 정보 분석, 공격적 사이버 작전 수행에 점진적으로 사용하도록 허용했지만, 치명적인 자율 무기와 미국인에 대한 대규모 감시에는 여전히 금지 조치를 유지했다.

2024년에 기밀 시스템에서 사용된 상업용 Claude 모델은 국가 안보 업무를 거부했으며, Anthropic은 2025년 3월에 Claude Gov 모델을 출시하고 정부 전용 사용 정책 부록을 함께 발표했다. 2025년 가을에 직접 계약 관계를 위한 협상이 부서가 Claude를 모든 합법적 사용에 배치하도록 허가를 요구하면서 교착 상태에 빠졌다. 2026년 1월 9일, Hegseth는 부서 AI 전략을 발표하여 기관이 AI 중심 전투 부대로 전환하고 AI 계약에 모든 합법적 사용 조항을 명시하도록 지시했다.

같은 시기에 Anthropic 임원은 해외 민감 군사 작전에서 계약업체가 Claude를 사용하는 것에 의문을 제기했다. 부서는 해당 사용 정책이 명백히 허용한다고 판단했지만, 이 사건은 관계자들을 경계하게 만들었으며 소프트웨어가 기대대로 작동할지에 대한 실질적인 의문을 제기했다. 언론 보도에 따르면 Anthropic이 기록에 제출한 내용은 이 우려가 부서를 위해 데이터를 분석하는 Palantir Technologies와 2026년 1월 3일 베네수엘라 대통령 Nicolás Maduro를 체포하려는 작전과 연관되어 있다고 밝혔다. 또한 부서는 Claude가 질병통제예방센터(CDC)의 감염병 확산 방지에 관한 민감한 연구 질문을 거부한 사실도 알게 되었다.

2026년 2월 24일 회의에서 Hegseth는 Claude의 능력을 칭찬했지만 Anthropic이 2026년 2월 27일까지 모든 합법적 사용 조항을 받아들일 것을 요구했습니다. Anthropic은 2026년 2월 26일 이를 거부했으며, 의견서에 인용된 공개 성명에서 최고경영자 Dario Amodei는 법적으로는 허용되는 대규모 국내 감시를 “민주적 가치와 양립할 수 없다”고 비판하고, 완전 자율 무기가 궁극적으로 국가 방위에 중요해질 수 있지만 AI는 아직 이를 구동하기에 충분히 신뢰할 수 없다고 덧붙였습니다. 하루 뒤, President Trump와 Hegseth는 소셜 미디어를 통해 이 결정을 비난했으며, 국무장관은 제거 절차를 시작했습니다.

법원의 판결

법원은 국무장관이 제거가 필요하다고 합리적으로 결론 내렸다고 판시했습니다. 이는 Anthropic이 훈련을 통해 Claude의 응답 방식을 제어한다는 부인할 수 없는 증거와, 이러한 제한으로 인해 Claude가 정당한 정부 업무를 거부했으며, 해외 작전에 대한 분쟁으로 인해 부처가 Claude가 필요에 따라 수행할 수 있을지 확신하지 못하게 되었다는 점을 지적했습니다. 법원은 Anthropic이 백도어나 원격 킬 스위치를 보유하고 있지 않으며, 부처가 각 새로운 모델을 배포 전에 테스트할 수 있다고 주장하는 것을 기각했으며, 모델당 매개변수가 약 5~10조 개에 달하는 불투명성 및 새로운 모델 출시 속도가 빠른 점을 부처 선언에 인용했습니다.

법령 정의에서 조작과 거부의 일반적 의미를 적용하면서, 다수 의견은 Anthropic이 제시한 제한적 해석과 반대 의견을 기각하고, 정의는 공급자가 왜가 아니라 무엇을 하는가에 달려 있다고 결론지었습니다. 다수 의견은 캘리포니아 북부 지구의 2026년 8월 27일 판결을 구별했는데, 이는 국방부 법령에 따라 위험을 적대국으로 정의하는 별도의 공급망 위험 지정을 취소한 것이며, 의회가 2018년 법에 따라 D.C. 회로에 조달 행위에 대한 독점적 검토 권한을 부여했음을 이유로 그 판결을 선행적 효력을 갖지 않는다고 판단했습니다.

법원은 덜 침해적인 조치가 합리적으로 제공되지 않았다는 판단을 유지했으며, Anthropic의 한 문장 제안이 특정 시스템에만 제한을 좁히는 것이 보존되지 않았고, 국무장관의 명확한 차단이 합리적이고 사실에 기반한 국가 안보 판단이라고 판시했습니다. Anthropic이 해당 지정이 자사를 국가 안보 위협으로 낙인 찍었다는 주장에 대해, 의견서는 그 결정 이후 기업 가치가 급격히 상승하여 Anthropic이 세계에서 가장 가치 있는 기업 중 하나가 되었다고 보고했으며, 월스트리트 저널이 Anthropic의 가치를 9천억 달러 이상으로 평가하는 투자 제안을 인용했습니다.

긴급성을 고려하여, 법원은 편견 오류 규칙을 적용했고, 부처가 2026년 3월 19일까지 Anthropic에 결정과 지원 자료를 제공하고, 이의 제기를 초청했으며, 회사의 전체 제출물을 검토한 후 2026년 6월 3일에 배제를 유지했기 때문에 편견이 없다고 판단했습니다.

법원은 적법 절차 청구를 기각했으며, 신속히 진행해야 할 필요성 때문에 박탈 후 절차가 충분하다고 판단하고, Anthropic의 거부 이틀 후 미국이 이란에서 공격적 군사 작전을 시작했으며, 그 공격에 Claude가 사용된 것으로 보고되었습니다. 또한, 법원은 인과 관계가 부족하다는 이유로 제1수정조항 보복 청구를 기각했으며, 부처가 2025년 7월에 2억 달러 규모의 AI 계약에 Anthropic을 포함시켰고, Amodei가 2026년 1월에 AI 기반 무기에 대한 제한을 촉구하는 에세이를 발표한 후에도 협상을 지속했으며, 계약 협상이 결렬된 후에만 행동에 나섰다는 일정을 추적했습니다. 다수 의견은 2026년 2월 27일 Hegseth의 게시물을 인용하면서, Anthropic의 행동을 펜타곤과의 “비즈니스 수행 방식에 대한 교과서적 사례”라고 묘사하고 분쟁을 계약상의 문제로 규정했습니다. 과도하게 제한된 AI 모델과 제한되지 않은 AI 모델 사이의 경쟁 위험을 균형 있게 고려하는 것은 대통령과 전쟁부 장관의 책임이며, 국무장관은 법률적 또는 헌법적 한계를 초과하지 않았다고 결론지었습니다.

헨더슨 판사의 반대 의견

헨더슨 판사는 법령의 남은 구절인 또는 그 외에 조작을 고의적인 전복 및 기만 행위에만 적용된다고 해석했으며, 연관 단어, 연속 한정자, 그리고 ejusdem generis 원칙을 적용했습니다. 그녀는 부사 loudly가 전화 통화와 음악 재생 모두를 자연스럽게 규율하는 가상의 도서관 규칙을 예시로 들어 설명했습니다. 그녀의 관점에서는 주변 동사들이 모두 적대적이거나 은밀한 목적을 내포하고 있으며, 다수 의견의 중립적 해석은 부처가 계약 조건을 과도하게 제한적이라고 판단할 때마다 정부가 계약자를 국가 안보 위협으로 간주하도록 허용해, 계약자에게는 국무장관의 조건을 수용하거나 지정 위험을 감수하는 선택을 강요합니다. 또한 그녀는 해당 법령 뒤에 있는 2018년 상원 보고서를 지적했는데, 이 보고서는 적대 국가와 기타 악의적인 행위자가 연방 정부의 기술 공급망에 침투하는 위협을 설명하고 있습니다.

법원 서기는 2026년 9월 25일 명령서 발행을 보류하는 명령을 내렸으며, 사건 기록에 따르면.