Claude Fable 5 총정리 — 출시 3일 만의 차단, 19일 만의 복구까지

무슨 일이 일어났나 — 6월 9일의 발표

2026년 6월 9일(현지 시각), Anthropic은 두 개의 새 모델 Claude Fable 5와 Claude Mythos 5를 동시에 발표했다. 핵심은 단순하다. 둘은 같은 기반 모델이고, 차이는 안전장치의 유무뿐이다. Fable 5는 안전 분류기를 입혀 누구나 쓸 수 있게 일반 출시(GA)됐고, Mythos 5는 그 분류기를 떼어낸 버전으로 극히 제한된 파트너에게만 풀렸다.

이 발표가 화제가 된 건 타이밍 때문이다. Anthropic은 며칠 전 자사 최상위 모델 계열이 사이버보안·생물학 같은 영역에서 위험할 만큼 강력해지고 있다고 공개적으로 경고했다. 그런데 그 경고의 근거가 된 바로 그 기술을, 안전 필터를 씌워 대중에게 내놓은 것이다. TechCrunch·CNBC·NBC 등 주요 매체가 일제히 "가장 강력한 공개 모델"이라는 제목으로 다룬 이유다.

Claude Code를 쓰는 사람이라면 이미 "Meet Fable 5, our newest model for complex, long-running work. Try anytime with /model."이라는 안내를 봤을 것이다. 즉, 연구실 안의 이야기가 아니라 오늘 내 터미널에서 바로 돌아가는 모델이다.

출시 3일 만의 반전 — 차단에서 복구까지 19일

위 발표가 나온 지 사흘 만에, 이 글의 전제가 통째로 흔들리는 일이 벌어졌다. 2026년 6월 12일 오후 5시 21분(미 동부 시각), Anthropic은 미국 정부로부터 수출통제 지시(export control directive)를 받았다. 내용은 단호했다 — Fable 5와 Mythos 5에 대한 모든 외국인(foreign national)의 접근을 중단하라는 것. 미국 밖에 있든 안에 있든, 심지어 Anthropic의 외국인 직원까지 포함하는 범위였다.

왜 "전 고객 차단"이 됐나

지시 자체는 '외국인 차단'이었지만, 현실적으로 Anthropic이 실시간으로 미국인과 외국인을 가려내 서비스할 방법이 없었다. 그래서 회사는 규정 준수를 위해 두 모델을 모든 고객에게 일괄 비활성화하는 선택을 했다. 공식 입장문의 표현 그대로다 — "이 명령의 실질적 효과는, 규정을 지키기 위해 우리가 Fable 5와 Mythos 5를 모든 고객에게 즉시 비활성화해야 한다는 것이다." 다행히 Opus 4.8을 비롯한 다른 모델은 영향을 받지 않는다.

방아쇠가 된 '우회' 보고서

정부가 움직인 배경에는 안전장치 우회(jailbreak) 정황이 있다. 차단 직후에는 X(구 트위터)에 퍼진 탈옥 주장 게시물이 원인으로 지목됐지만, 이후 확인된 실체는 Amazon 연구진의 보고서였다. 연구진이 Fable 5의 안전장치를 우회해 소프트웨어 취약점을 찾아내고 악용 기법을 시연하게 만드는 방법을 발견했고, 정부가 이를 인지하면서 지시로 이어진 것이다.

다만 Anthropic은 이를 과잉 대응으로 보았다. 자체 검증 결과 능력이 더 낮은 기존 모델들도 동일한 출력을 만들어냈기 때문이다. 즉 해당 시연에서 드러난 능력은 이미 다른 공개 모델(예: OpenAI의 GPT-5.5)에도 널리 존재하는 수준이며, Fable 5만의 특수한 위험이 아니라는 반박이다.

19일 만의 복구 — 무엇이 바뀌었나

협의는 빠르게 진행됐다. 6월 26일 정부가 먼저 미국 조직에 한해 Mythos 5 접근을 승인했고, 6월 30일 상무부(Department of Commerce)가 두 모델에 대한 수출통제를 전면 해제했다. Anthropic은 다음 날인 7월 1일부터 Fable 5의 전 세계 접근을 복구했다 — Claude Platform(API)·Claude.ai·Claude Code·Claude Cowork 순으로, AWS·Google Cloud·Microsoft Foundry 등 클라우드 경로는 순차 복구 중이다. Mythos 5는 승인된 미국 조직에 한해 복구됐고, 그 외에는 Project Glasswing 조율 아래 단계적으로 확대된다.

그냥 원상복구가 아니다. Anthropic은 문제가 된 우회 기법을 정조준한 개선된 안전 분류기를 새로 배포했다 — 해당 기법을 99% 이상 차단하고, 막힌 요청은 기존처럼 Opus 4.8로 넘긴다. 여기에 HackerOne 탈옥 신고 프로그램을 신설하고, Amazon·Microsoft·Google과 함께 업계 공동의 안전 프레임워크를 만들기로 했으며, 정부와의 협력 채널도 강화하겠다고 밝혔다.

지금 사용자에게 의미하는 것

• 다시 사용 가능: Claude Code /model, API(claude-fable-5), Claude.ai에서 정상 선택·호출된다. Bedrock·Vertex·Foundry는 복구 진행 상황을 확인하고 쓰자.
• 달라진 점: 개선된 분류기가 추가됐지만 일반 코딩·문서·분석 작업의 체감 변화는 없다. 막히는 건 여전히 위험 영역 요청뿐이다.
• 이용 조건: 구독 플랜(Pro·Max·Team·일부 Enterprise)은 7월 19일(PT)까지 주간 한도의 최대 50%를 Fable 5에 쓸 수 있고(당초 7/7 → 7/12 → 7/19로 두 차례 연장), 이후는 사용 크레딧(usage credits) 기반으로 전환된다(자세한 건 8장).

Mythos 클래스란 무엇인가

Anthropic의 모델은 그동안 Opus·Sonnet·Haiku라는 이름으로 묶여 있었다. 여기에 새로 등장한 것이 Mythos 클래스다. 이는 단순한 다음 버전이 아니라, 회사가 "가장 강력한 능력의 계층"으로 따로 분류해 둔 등급이다. 이 등급은 그동안 외부에 일반 공개되지 않았고, Mythos Preview 형태로 일부에게만 제한적으로 노출돼 왔다.

Fable 5는 이 Mythos 클래스를 처음으로 일반 대중이 쓸 수 있게 만든 모델이다. 능력 자체는 Mythos급 그대로 두되, 위험 영역에서 자동으로 행동을 제한하는 안전 분류기를 붙였다. 비유하자면 같은 엔진을 단 두 대의 차인데, 한 대(Fable 5)는 속도 제한과 안전 브레이크가 달려 일반 도로용으로 출고됐고, 다른 한 대(Mythos 5)는 그 장치를 뗀 트랙 전용이다.

핵심 사양 한눈에 보기

API 문서 기준 두 모델의 핵심 사양을 정리한다. Fable 5와 Mythos 5는 능력과 사양이 동일하고, 안전장치만 다르다.

눈에 띄는 점은 사고 모드가 Adaptive thinking 하나로 고정됐다는 것이다. thinking: {"type":"disabled"}는 지원하지 않고, 대신 effort 파라미터로 사고 깊이와 비용을 조절한다. 또 원본 사고과정은 절대 반환되지 않는다 — 능력 추출(distillation)을 막기 위한 설계로, 필요하면 요약된(summarized) 사고만 받을 수 있다.

성능 — 벤치마크와 실전 사례

Anthropic은 Fable 5가 테스트한 거의 모든 벤치마크에서 최첨단(SOTA)이라고 밝혔다. 일부 벤치마크에서는 Opus 4.8보다 10% 이상 높은 점수를 기록했다. 다만 숫자보다 인상적인 건 실제 사례다.

소프트웨어 엔지니어링

가장 자주 인용되는 사례가 Stripe다. 5천만 줄 규모의 Ruby 코드베이스에서 사람이라면 두 달 걸릴 마이그레이션을 하루 만에 끝냈다는 것이다. Cognition의 FrontierCode 평가에서도 프론티어 모델 중 최고 점수를 받았다. Cursor와 GitHub 측은 "장기 문제 해결의 자율성과 신뢰도가 벤치마크를 넘어선다"고 평했다.

장기 맥락과 에이전트 지속성

1M 토큰 규모의 작업에서도 집중력이 흐트러지지 않는다는 점이 강조됐다. 흥미로운 척도로 게임이 등장한다. 카드 로그라이크 Slay the Spire에서 Opus 4.8 대비 약 3배의 성과를 냈고, 포켓몬 파이어레드는 별도 도구 없이 비전만으로 끝까지 클리어했다. 이전 모델들이 보조 도구를 필요로 했던 작업이다.

지식 업무와 과학

• 금융 분석: Hebbia 벤치마크에서 최고점, Opus 4.8 대비 약 10포인트 상승
• 비전: 과학 논문의 수치를 정밀 추출하고, 스크린샷만으로 웹앱 소스를 재구성
• 단백질·신약 설계: 14개 타겟 중 9개에서 약물 후보를 발굴, 숙련 연구자와 동등하거나 그 이상
• 게노믹스: 138개 동물 종의 수백만 세포 데이터를 분석하며, Science 게재 모델보다 100배 작은 규모로 더 나은 성능

안전장치 — 거부와 폴백의 구조

Fable 5를 대중에게 풀 수 있었던 이유는 새로운 안전 분류기(safety classifier) 덕분이다. 작동 방식은 직관적이다. 모델이 위험하다고 판단한 요청은 직접 답하지 않고, 더 보수적인 Claude Opus 4.8이 대신 응답하도록 넘긴다.

어떤 영역이 막히나

주로 사이버보안, 생물학, 화학, 그리고 모델 능력 추출(distillation) 영역이다. 예를 들어 취약점 악용 코드, 위험한 바이러스 설계, 모델 복제를 위한 능력 추출 시도 등이 차단되고 Opus 4.8로 폴백된다. 출시 시점 기준 외부 버그 바운티의 1,000시간 테스트에서 범용 우회(universal jailbreak)를 찾지 못했다고 했지만, 이후 Amazon 연구진이 특정 우회 기법을 찾아냈고 이것이 6월 차단 사태의 방아쇠가 됐다. 7월 1일 복구판에는 이 기법을 99% 이상 차단하는 개선된 분류기가 추가됐다.

일반 사용자에게 미치는 영향

핵심 수치는 "세션의 95% 이상이 Fable 5 자체 응답으로 끝난다"는 것이다. 즉 폴백이 작동하는 건 평균적으로 5% 미만의 세션이다. 일반적인 코딩·글쓰기·데이터 분석에서는 거의 마주칠 일이 없다.

데이터 정책도 바뀌었다. Fable 5와 Mythos 5는 Covered Model로 지정돼 30일 데이터 보존이 적용되며, 제로 데이터 보존(zero data retention)으로는 쓸 수 없다. 보존된 데이터는 신규 모델 학습에 쓰이지 않고, 인간 접근은 로깅되며 자동 삭제된다.

Opus 4.8과 무엇이 다른가

그동안 Anthropic의 최상위 공개 모델은 Opus 4.8이었다. Fable 5는 그 위에 올라선다. 다만 완전한 대체는 아니다 — Fable 5의 안전장치 자체가 Opus 4.8을 안전망으로 활용하기 때문이다.

실무적 결론은 명확하다. 비용에 민감하고 안정성이 중요한 일상 작업은 Opus 4.8, 두 달치 작업을 하루에 끝내야 하는 고난도·장기 에이전트 작업은 Fable 5다. 가격이 약 2배이므로, Fable 5는 "더 비싼 대신 더 멀리 가는" 카드로 쓰는 게 합리적이다.

가격과 구독 무료 기간

API 기준 가격은 입력 100만 토큰당 $10, 출력 100만 토큰당 $50이다. Opus 4.8의 약 2배지만, 흥미롭게도 Mythos Preview 대비로는 절반 이하로 책정됐다. 가장 강력한 등급의 모델 가격이 오히려 내려간 셈이다.

구독 사용자에게 중요한 건 무료 기간이다. Claude Code 안내에 등장하는 문구 그대로다.

즉, 6월 22일까지는 추가 비용 없이 마음껏 써보고 감을 잡을 수 있는 창이 열려 있었다 — 다만 이 창은 6월 12일 차단으로 사흘 만에 닫혔다.

지금 바로 써보는 법

Claude Code에서

가장 간단하다. 터미널에서 /model을 입력하고 목록에서 Fable 5를 고르면 끝이다. 복잡한 리팩토링이나 오래 걸리는 에이전트 작업처럼 "한 번에 멀리 가야 하는" 작업에 특히 어울린다. 일상적인 자잘한 수정은 굳이 Fable 5를 쓸 필요 없이 기존 모델로 충분하다.

API에서

모델 ID claude-fable-5를 지정하면 된다. 다만 동작이 조금 다르니 다음 세 가지는 기억해 두자.

• thinking 비활성화 불가: Adaptive thinking이 항상 켜져 있다. 비용·깊이는 effort 파라미터로 조절한다
• 거부 처리: stop_reason: "refusal"이 정상 응답으로 올 수 있으니, 이를 에러가 아니라 분기 조건으로 다뤄야 한다
• 폴백 설계: 운영 서비스라면 fallbacks 파라미터나 SDK 미들웨어로 Opus 4.8 재시도를 미리 걸어두는 게 안전하다

플랫폼 선택지도 넓다. Claude API 외에 AWS·Amazon Bedrock·Vertex AI·Microsoft Foundry에서 모두 일반 공개됐고, GitHub Copilot에서도 바로 쓸 수 있다. 이미 특정 클라우드에 묶여 있다면 그 안에서 그대로 접근하면 된다.

Mythos 5와 Project Glasswing

같은 날 발표된 Mythos 5는 Fable 5와 능력이 같지만 안전 분류기가 없다. 그래서 일반 공개되지 않고 Project Glasswing이라는 프로그램을 통해 승인된 소수에게만 제공된다. 주 대상은 사이버 방어 전문가와, 준비 중인 신뢰 접근 프로그램을 통한 일부 생물 연구자다.

역설적이게도 Mythos 5는 "세계에서 가장 강력한 사이버보안 능력"을 가진 모델로 설명된다. 공격에 쓰일 수 있는 바로 그 능력을, 방어자에게 먼저 쥐여주겠다는 발상이다. 일반 사용자가 접근할 일은 없지만, Fable 5가 왜 그렇게 강력하면서도 동시에 그렇게 조심스러운지를 이해하는 열쇠가 된다.

한 장 요약과 마무리

마지막 한마디

Fable 5의 진짜 교훈은 점수표가 아니라 그 뒤에 벌어진 19일이다. "가장 위험할 만큼 강력한 능력"은 안전장치를 입혀도 출시 사흘 만에 정부가 플러그를 뽑을 수 있고, 동시에 검증과 협의를 거치면 다시 꽂힐 수도 있다는 사실이다. 능력의 진보만큼이나, 그 능력을 둘러싼 안보·규제의 힘이 빠르게 현실이 되고 있다 — 그리고 그 규제는 일방통행이 아니라는 것까지 이번 사건이 보여줬다.

지금 Fable 5는 돌아와 있다. 두 달치 작업을 하루에 끝내야 하는 고난도·장기 작업이 있다면 /model에서 골라 직접 던져보자. 일상 작업은 여전히 Opus 4.8이 비용 대비 합리적이다. 상황이 또 바뀌면 이 글에 다시 반영하겠다.