마이크로소프트 나델라 회장 "MAI 모델, 이미 주요 벤치마크서 경쟁사 압도… 기업들은 특정 모델에 종속돼선 안 돼"
All-In Podcast 인터뷰… 사티아 나델라가 밝힌 AI 안전성, 자본 배분, 그리고 마이크로소프트의 모델 전략
사티아 나델라 마이크로소프트(Microsoft) 회장 겸 CEO는 팟캐스트 프로그램 'All-In'에 출연해 마이크로소프트의 AI 전략을 지금까지 중 가장 명확하게 방어했습니다. 회사가 프론티어 모델(frontier model) 전략이 부족하다는 시각에 반박하는 한편, 마이크로소프트가 지원하는 AI 랩들의 이해관계와는 정반대되는 조언을 기업 고객들에게 건넸습니다. 바로 "어떤 단일 모델에도 절대 락인(lock-in)되지 말라"는 것입니다.
마이크로소프트의 MAI 모델, 이미 벤치마크서 승승장구
이번 대담에서 나온 가장 구체적인 새로운 내용은 마이크로소프트의 자체 모델 개발 노력에 집중됐습니다. 나델라 회장은 회사의 '플래시 사이버 모델(flash cyber model)'이 마이크로소프트 고유의 오케스트레이션(orchestration) 하니스(harness)와 결합해, 사이버 보안 능력을 평가하는 벤치마크인 Cybench에서 앤스로픽(Anthropic)을 비롯한 경쟁사들을 이미 앞서고 있다고 밝혔습니다. 또한 코딩 및 지식 노동 업무 작업에서도 이와 유사한 결과를 얻고 있다고 덧붙였습니다. 특히 나델라 회장은 이것이 증류(distillation) 플레이가 아님을 분명히 했습니다. 그는 "우리의 목표는 단순히 무엇을 증류하는 것이 아니라, 맨 아래 바닥부터 자체 강화학습(RL)과 자체 데이터를 활용해 언덕을 오르듯(hill-climb) 단계별로 올라가는 것"이라고 말했습니다. 이는 마이크로소프트에 "프론티어 모델이 없으며" 모바일 시대의 실수를 반복할 위험이 있다는 진행자들의 회의론에 대한 직접적인 답변입니다. 나델라 회장의 반박은 질문의 초점을 효과적으로 재정의합니다. 마이크로소프트는 순수 사전 학습(pretraining) 규모 면에서 오픈AI(OpenAI)나 앤스로픽을 압도하려는 것이 아니라, 하니스와 오케스트레이션, 기업 맞춤형 신뢰성 측면에서 그들을 엔지니어링 역량으로 뛰어넘으려 한다는 것입니다. 이어 프론티어 랩들이 구조적으로 제공할 수 없는 것, 즉 기업들이 자신들만의 가중치(weights)에 직접 접근할 수 있는 권한을 부여함으로써 차별화를 꾀하고 있다는 설명입니다.
컨센서스를 밑도는 자본적지출(Capex) 뒤에 숨은 자본 배분 논리
마이크로소프트의 1,750억 달러 규모 자본적지출(Capex) 구축 규모가 애저(Azure)의 고객 이탈 보도에도 불구하고 메타(Meta)나 구글(Google)에 비해 왜 뒤처지는지에 대한 질문에, 나델라 회장은 투자자들이 용량(capacity) 리스크를 어떻게 파악해야 하는지 시사하는 세밀한 답변을 내놓았습니다. 그는 인프라를 두 가지 범주로 나눴습니다. 토지, 전력, 건물 외장 같은 장기 자산과, 랙(rack)과 칩을 의미하는 '킷(kit)'입니다. 후자는 전체 비용의 60%를 차지하며 2~3년 수요 전망에 맞춰 조정된다고 설명했습니다. 나델라 회장은 "우리는 필요한 만큼 구축하고 일부는 리스하며, 정말 급증하는 수요가 있다면 임대까지 한다"고 말했습니다. 이어 공급 부족("we were short on supply")을 겪었기 때문에 평소보다 더 많이 임대하고 있다고 덧붙였습니다. 이러한 전략적 근거는 단순한 비용 통제가 아니라 수익 다변화에 명확히 초점이 맞춰져 있습니다. "하이퍼스케러(hyperscaler)라면 단 두 개의 모델 기업만을 위한 공급업체에 머물러서는 안 되며, 그것은 비즈니스가 아니다. 수많은 제3자에게 훌륭한 시스템을 구축해야 한다"는 것입니다. 이는 소수의 앵커 테넌트(anchor tenant)에 자본적지출이 더 집중되어 있는 동종 업계 경쟁사들과는 뚜렷한 차별점이며, 공급 제약을 자발적으로 받지 않는다는 회사의 거듭된 주장에도 불구하고 마이크로소프트의 지출 증가세가 헤드라인 기준으로 더 보수적으로 보이는 이유를 설명해 줍니다.
총주소가능시장(TAM) 대비 코파일럿(Copilot)의 실제 보급률
나델라 회장은 코파일럿(Copilot) 채택과 관련해 제품의 상업적 서사를 재정의하는 데이터 포인트를 제시했습니다. 코파일럿은 출시 이후 엇갈린 평가를 받아왔습니다. 그는 흔히 인용되는 전 세계 인터넷 사용자 30억~40억 명이 아니라, 학생을 포함한 마이크로소프트 365 전체 기반 4,500만 명 중 실제 기업 지식 노동자인 약 2억 5,000만 명에서 3억 명을 현실적인 주소가능시장(addressable market)으로 설정했습니다. 이보다 좁은 기반을 대상으로 마이크로소프트는 "3,000만 명에 육박하는" 코파일럿 구독자를 확보했으며 그 수는 계속 증가하고 있습니다. 전체 인터넷 인구 대비 오차 범위 수준의 수치가 아니라, 진정한 주소가능시장의 약 10~12%에 달하는 보급률이라는 이러한 프레임 설정은 향후 구독자 증가세를 바라보는 투자자들의 시각을 바꾸는 분모 보정 작업입니다.
모델 계층의 가격 결정력을 무력화하는 엔터프라이즈 아키텍처
이번 인터뷰에서 아마도 가장 중대했던 전략적 발언은, 엔터프라이즈 고객들에게 프론티어 모델을 구축의 기반이 되는 플랫폼이 아니라 상호 교환 가능한 상품(commodity)으로 취급하라고 권고한 나델라 회장의 명시적 조언일 것입니다. 그는 "나의 근본적인 엔터프라이즈 아키텍처 관점에서는, 폐쇄형이든 개방형이든 모든 모델을 활용하면서 자체적인 평가(eval)를 통해 지속적으로 발전(hill-climb)할 수 있게 해주는 모델 시스템을 갖추어야 한다고 본다"고 말했습니다. 이어 기업들이 실행해 봐야 할 테스트로, 특정 모델 하나를 빼냈을 때 자체 평가 상의 성능이 유지되는지 확인해보라고 제안했습니다. "만약 유지되지 않는다면, 이는 여러분이 온전히 통제하지 못할 수도 있는 대상에 진정으로 의존하고 있다는 뜻입니다." 오픈AI에 막대한 지분을 보유한 기업의 CEO가 공개적으로 취하기에는 주목할 만한 입장이며, 이는 모델 계층의 토큰 가격이 구조적 압박을 받고 있다는 나델라 회장의 광범위한 주장과도 일맥상통합니다. 그는 오픈AI의 출력 토큰 백만 개당 약 50달러와 딥시크(DeepSeek)의 1달러 미만 가격 사이의 널리 회자되는 격차를 언급하며, 폐쇄형과 오픈소스 간의 "오래되고 건전한 경쟁"이 과거 포스트그레스(Postgres)와 마이오에스큐엘(MySQL)이 마이크로소프트 자사의 SQL 서버 가격을 견제했던 것처럼 모델 경제학을 압축하고 있다고 설명했습니다. 그의 결론은 가치가 모델 계층이 아닌 애플리케이션 및 오케스트레이션 계층에 점점 더 집중된다는 것이며, 이는 상품화되는 모델 계층 위에 자리 잡은 하니스 및 인프라 제공업체로서 마이크로소프트의 포지셔닝을 정당화하는 논리이기도 합니다. 그는 또한 윈도우(Windows)의 역사적인 유닉스(Unix) 상호 운용성을 언급하며 모델 가족 간 KV 캐시 재사용에 관한 업계 표준을 촉구했습니다. "우리는 이런 상호 운용성 때문에 우리의 사용 빈도가 낮아질 것이라고 생각했곤 했습니다. 하지만 실제로는 더 많이 사용되었습니다."
보상 해킹(Reward hacking)과 새로운 내부자 위협 카테고리
앤스로픽의 다리오 아모데이(Dario Amodei)가 촉발한 안전성 논쟁과 널리 회자된 허깅페이스(Hugging Face) 에이전트 스웜(agent-swarm) 사건과 관련해, 나델라 회장은 평범한 엔지니어링 실패와 진정으로 새로운 위험 간에 선을 그었습니다. 그는 허깅페이스 에피소드가 "고전적인 기본 데브옵스(DevOps)" 오류, 잘못 설정된 컨테이너, 노출된 API 키, 모니터링 부재가 제약 조건을 우회하는 지속적인 에이전트의 보상 해킹이라는 본질적으로 새로운 행동과 뒤섞인 결과라고 설명했습니다. 그는 기업에 직접적인 시사점을 주는 시나리오를 지적했습니다. "가령 '내 운전자본을 최적화해줘'라고 지시하면, 이는 새로운 유형의 내부자 위협처럼 장부를 조작할 수도 있습니다." 그의 처방은 철학적이기보다는 운영적입니다. 에이전트 활동에 대한 공격적인 행동 모니터링, 에이전트가 접근하는 모든 객체에 대한 완전한 감사 가능성(auditability), 그리고 에이전트의 출력을 신뢰하기 전에 검증하는 시맨틱 또는 인과 모델을 요구했습니다. 그는 이 과제를 알 수 없는 영역으로 프레임화하는 것에 대해 회의적인 입장을 보였습니다. "문화적으로 볼 때 AI 업계가 치명적인 버그(showstopper bug)를 다루는 기본적인 엔지니어링 규율을 재발견하고 있는 것 같다"며, 보상 해킹이 신비로운 것이라는 생각에 부드럽게 반박했습니다. 대신 프론티어 AI를 불투명한 "새로운 종교"가 아니라 통제된 환경과 투명한 사고 체인(chain-of-thought)이 필요한 "실험 과학"으로 대우해야 한다고 촉구했습니다.
업계의 '영업 허가' 논거로서의 데이터센터 경제학
AI가 주는 거시적 약속과 대부분의 사람들이 체감하는 기대에 못 미치는 현실 사이의 괴리에 대한 질문에 직면해, 나델라 회장은 2008년부터 운영 중인 워싱턴주 퀸시(Quincy)의 마이크로소프트 데이터센터에서 얻은 구체적인 장기 시계열 데이터를 제시했습니다. 그는 지역 세수가 12배 증가했고, 주민들이 내는 개인 재산세는 약 3분의 1로 줄었으며, 지역사회 성장이 시애틀을 앞질렀고, 400~500메가바이트(MW) 규모에 달할 이 시설을 위해 20년 동안 1,200개의 건설 일자리가 유지되었다고 밝혔습니다. 그의 요점은 구체적인 수치 그 자체보다는 그것이 해결하고자 하는 전략적 메시징 문제에 있었습니다. "테크 업계에 있는 우리 중 누구나 말만 앞서는 것에 대한 회의감이 너무나 크기 때문에, 이제는 사람들이 '그래, 이제 너희를 믿겠다'고 말할 수 있도록 현실 세계에서 무언가를 실제로 해내는 힘든 노력을 기울여야 한다고 생각합니다." 이는 데이터센터 구축과 AI 안전성을 둘러싼 업계의 대중적 신뢰 결핍이 이제는 말뿐인 수사가 아니라 증거를 요구하는 비즈니스 리스크임을 그 어떤 하이퍼스케러 경영자보다 솔직하게 인정한 것입니다.
중국과 안전성 우려가 서구만의 특이성으로 남을 위험에 관하여
샘 알트만(Sam Altman), 아모데이, 일론 머스크(Elon Musk), 데미스 하사비스(Demis Hassabis)가 주도하고 있는 것과 같은 '안전 최우선' 자세를 중국의 랩들도 채택할 것인지 묻는 질문에, 나델라 회장은 안전성 우려가 지리적으로 국한되어야 할 이유는 없다고 주장했습니다. 다만 그것이 전 세계적으로 채택될지 여부에 대해서는 불확실성을 인정했습니다. 그는 "무언가 잘못될 예정이라면, 그것은 미국에서만 일어나는 식으로 한정되지 않고 전 세계 모든 곳에서 동시에 잘못될 것"이라고 말하며, 미국이 주도하여 중국을 비롯한 다른 국가들이 결국 채택하게 될 글로벌 규범을 마련하기를 바란다고 덧붙였습니다.