2026년 7월 오픈소스 AI 현황

• 오픈 웨이트 모델은 코딩·지시 이행·일반 지식에서 폐쇄형과 비슷한 수준에 도달했고, 추론 비용도 36개월간 50배 하락하면서 경쟁의 중심이 모델 자체에서 에이전트 하네스로 이동함
• 2026년 중반 OpenRouter에서 오픈 웨이트가 토큰 처리량의 과반을 차지하고 상위 5개 모델도 모두 오픈이지만, 추론·긴 문맥 검색·에이전트 작업에서는 폐쇄형과 평균 3.3%의 역량 격차가 남아 있음
• AI 기능을 추가하는 개발자의 79%가 오픈 모델을 쓰지만 프로덕션 도달률은 51%로 폐쇄형의 63%보다 낮아, 표준화·배포 도구·운영 신뢰가 핵심 병목으로 남음
• Databricks·Mistral AI·DeepSeek를 비롯한 생태계가 대규모 매출과 투자를 확보했고, 자체 호스팅은 토큰 종량제 비용을 고정비로 전환하지만 모델 가격이 낮아지면서 수익은 플랫폼·하네스 등 상위 계층으로 이동함
• 다음 경쟁은 하네스·메모리·쓰기 권한·거버넌스를 누가 소유하느냐에 달려 있으며, 개방성을 유지하려면 중립적 하네스와 이식 가능한 권한 표준을 구축하고 특정 모델·공급자·국가에 대한 의존을 피해야 함

빌려 쓰지 않고 소유하는 AI

• 개방형 AI는 시장성이 작은 언어, 현장형 오프라인 서비스, 자체 하드웨어, 공공 인프라처럼 폐쇄형 API로 빌리기 어려운 영역에서 사용자가 모델과 데이터를 직접 소유하게 함
  • 뉴질랜드 북부의 Māori 방송사는 데이터가 공동체에 남는 라이선스로 te reo 음성 모델을 훈련함
  • PwC는 금융 언어로 오픈 모델을 미세조정해 자체 하드웨어에서 수백 곳의 고객을 대상으로 운영하며 토큰당 요금을 내지 않음
  • Lausanne 연구진은 Red Cross와 인도주의 지침에 맞춘 오픈 의료 모델을 만들고 자국과 Tanzania에서 임상시험을 준비함
  • East Africa 농민은 클라우드가 닿지 않는 밭에서 휴대전화로 오프라인 카사바 질병 진단 모델을 실행함
  • Switzerland 공공 컨소시엄은 공공 슈퍼컴퓨터로 국가 모델을 훈련하고 웨이트·데이터·훈련 코드를 모두 공개함
• Mozilla가 한 기업의 웹 관문 독점을 막기 위해 등장했던 것처럼, AI에서도 경쟁·상호운용성·공급자를 떠날 자유가 필요함
• 목표는 하나의 모델을 선택하는 데 있지 않고, 여러 모델을 표준 방식으로 연결해 언제든 공급자를 바꿀 수 있는 구조를 만드는 데 있음

오픈 웨이트의 역량과 사용량

• Chatbot Arena에서 오픈과 폐쇄형 모델의 격차는 2024년 1월 이후 8.04%에서 0.5%까지 축소됐다가 2026년 3월 3.3%로 다시 벌어짐
  • 2024년 8월에는 0.5%까지 좁혀졌고, 2025년 2월 DeepSeek-R1이 잠시 미국 최상위 모델과 동률을 이룸
  • 폐쇄형 추론 모델이 앞서면서 평균 격차가 다시 커졌지만, 오픈 모델은 코딩·지시 이행·일반 지식에서 동급 또는 근접함
  • 남은 격차는 추론·긴 문맥 검색·에이전트 작업에 집중됨
• GPT-4급 모델의 100만 토큰당 추론 가격은 36개월 동안 20달러에서 0.40달러로 50배 하락함
  • Stanford HAI는 GPT-3.5급 가격이 18개월간 280배 하락했다고 집계함
  • Epoch AI는 연간 9~900배, 2025년 11월 MIT 연구는 하드웨어 효과를 조정한 최전선 가격이 연간 5~10배 떨어진다고 추산함
• OpenRouter에서 오픈 웨이트의 토큰 비중은 미미한 수준에서 2025년 말 약 3분의 1, 2026년 중반 과반으로 늘어남
  • 이는 토큰 처리량 기준 우위이며 요청 건수에서는 미국 폐쇄형 공급자가 여전히 앞섬
  • 오픈 모델 사용량은 코딩과 에이전트 워크로드에 집중됨
• 최근 한 달간 OpenRouter 처리량 상위 5개 모델은 모두 오픈 웨이트임
  • DeepSeek V4 Flash 18.4T, Xiaomi MiMo-V2.5 14.9T, Tencent Hy3 preview 14.8T, MiniMax M3 14.3T, 출처 미공개 Owl Alpha 11T 순임
  • Anthropic Claude Opus 4.7 9.02T, DeepSeek V4 Pro 8.55T, Claude Sonnet 4.6 7.33T, Claude Opus 4.8 6.18T, DeepSeek V3.2 4.31T가 뒤를 이음
• 2026년 중반 상위 9개 모델의 주간 토큰 처리량은 중국산 약 18T, 미국산 약 5.5T로 3대 1 이상이며, 비용을 기준으로 라우팅하는 개발자는 오픈 웨이트를 선택하는 경향을 보임

높은 도입률과 낮은 프로덕션 전환율

• Mozilla·SlashData 2026 개발자 조사에서 AI 기능을 추가하는 개발자의 79%가 오픈 모델, 71%가 폐쇄형 모델을 사용함
  • 29%는 오픈 모델만, 21%는 폐쇄형 모델만 사용함
  • 절반인 50%는 두 유형을 함께 사용하므로 대부분의 팀에서 둘은 완전한 대체재가 아님
• 오픈 모델 도입률은 Greater China와 East Asia가 각각 89%로 가장 높고 Western Europe 70%, South America 66% 순임
  • 폐쇄형 도입률이 오픈보다 높은 지역은 Western Europe과 South America뿐임
• 프로덕션 도달률은 오픈 모델 팀 51%, 폐쇄형 모델 팀 63%로 차이가 남
  • 소규모 기업에서는 폐쇄형 54%, 오픈 53%임
  • 중견기업에서는 각각 66%, 55%, 직원 1,001명 이상 기업에서는 73%, 57%임
  • 조직 규모가 커질수록 폐쇄형 배포율은 54%에서 73%로 오르지만 오픈은 53%에서 57%로 거의 움직이지 않아, 기업 자원만으로는 오픈 배포 병목이 해소되지 않음
• 오픈 모델을 중단한 개발자와 계속 쓰는 개발자 사이의 가장 큰 차이는 모델 성능 부족 +12%p, 기존 시스템 통합 +11%p, 유지보수·업데이트 +10%p임
  • 문서 부족, 배포·호스팅·확장, 모델 평가·비교는 각각 +8%p임
  • 미세조정·맞춤화는 +4%p이고 인프라 비용과 보안·개인정보·규제 준수에는 차이가 없으며, 전문 지원 부족은 -2%p임
  • 중단을 가르는 요인은 순수 모델 역량보다 통합·운영·유지보수에 집중됨
• 현재 또는 과거 오픈 모델 개발자 1,410명을 지역별로 분석하면 전체 장애물은 인프라·컴퓨팅 비용 27%, 보안·개인정보·규제 준수 26%, 유지보수 24%, 배포·호스팅·확장 23%, 전문 지원 부족 22% 순임
  • South Asia는 보안·규제 준수 39%와 전문 지원 31%가 특히 높음
  • 중대한 문제가 없다는 응답이 15%를 넘은 곳은 North America 21%와 Greater China 16%뿐임
  • Oceania 표본 39명과 Eastern Europe·CIS 표본 98명은 신뢰 가능한 기준보다 작음

오픈 AI 스택의 운영 격차

• Mozilla의 2026년 6월 스택 지도는 9개 계층·48개 구성 요소·1,361개 프로젝트를 10개 성숙도 기준으로 1~5점 평가함
• 역량 자체는 높지만 거의 모든 계층과 구성 요소에서 표준화와 기업 운영 준비도가 가장 낮게 나타남
• 오픈 스택의 공통 병목은 모델 품질이 아니라 표준화와 기업 운영 준비도이며, 배포·통합·지원·거버넌스 도구가 완성되지 않은 상태임

오픈소스 AI의 사업성과 비용 구조

• 오픈 웨이트 AI는 수천억 달러 규모의 상업 시장으로 성장했으며, 검증된 수익 모델은 호스팅 추론·기업 플랫폼·온프레미스 라이선스·미세조정 서비스·하네스 도구 다섯 가지임
• 주요 기업은 투자·매출·상장 단계로 확장함
  • Databricks는 연 환산 매출 54억 달러를 넘겼으며 상장 전 단계임
  • DeepSeek는 약 2억2,000만 달러의 연간 반복 매출(ARR), 공개 투자금 74억 달러, 500억 달러 이상의 가치평가를 기록함
  • Mistral AI는 12개월간 20배 성장해 약 4억 달러 ARR에 도달했고 공개 투자금은 30억5,000만 달러, 가치평가는 약 140억 달러이며 200억 유로 수준의 투자 협상도 진행함
  • Moonshot AI는 39억 달러, Reflection AI와 Cerebras는 각각 약 21억 달러, Cohere는 17억 달러, Together AI는 13억3,400만 달러를 조달함
  • Baseten 5억8,500만 달러, Black Forest Labs 4억5,000만 달러, Hugging Face 4억 달러, Modular 3억8,000만 달러, Fireworks AI 3억2,700만 달러, Anyscale 2억8,100만 달러, LangChain 2억6,000만 달러, Stability AI 2억3,000만 달러의 공개 투자금을 확보함
  • Zhipu AI와 MiniMax는 공개 투자 총액을 밝히지 않았으며 2026년 Hong Kong IPO를 통해 상장함
  • Nvidia, Salesforce, AMD, Google, IBM, ASML, Tencent, CATL, Schwarz Group도 모델·추론·도구 계층의 기업을 지원함
• Cohere는 기업·온프레미스 사업을 운영하며 2026년 5월 Command A+를 오픈소스로 공개했고, LangChain은 GitHub 스타 126,000개 이상과 개발자 점유율 60%를 기록함
• 대규모 사용에서는 폐쇄형 모델의 토큰 종량제가 예산 문제로 이어짐
  • Microsoft는 토큰 요금이 연간 AI 예산을 몇 달 만에 소진하자 2026년 6월 30일까지 Claude Code 라이선스 대부분을 취소하고, 무거운 Copilot 워크로드를 위한 보안형 Azure 호스팅 DeepSeek V4를 검토함
  • Uber는 2026년 AI 코딩 예산을 4개월 만에 모두 소진한 뒤 도구별·직원별 월 지출을 1,500달러로 제한함
  • Stripe는 vLLM에서 오픈 모델을 서비스해 하루 5,000만 API 호출을 기존 GPU 수의 3분의 1로 처리하고 추론 비용을 73% 줄임
  • 오픈 웨이트 자체 호스팅은 공급자가 통제하는 변동 운영비를 기업이 소유하는 고정비로 바꿈
• 2025년 5~9월 OpenRouter에서 오픈 모델은 사용량 약 20%를 차지했지만 모델 계층 매출은 약 4%만 가져감
  • 비슷한 역량에서 폐쇄형 모델의 호출당 가격은 약 6배 높았음
  • Linux Foundation의 Nagle–Yue 연구는 이 가격 차이로 실현되지 않은 연간 절감 가능액을 약 248억 달러로 추산함
  • 오픈 모델 사용량이 늘어도 모델 계층이 상품화되면 수익은 플랫폼·하네스 같은 상위 계층에 축적됨

국가 주권과 공급자 이탈 가능성

• 70개가 넘는 국가 AI 전략이 시행되면서 정책의 초점은 국가 전략 보유 여부에서 스택 중 어느 계층을 소유할 수 있는가로 이동함
• 2026년 6월 Claude Fable 5 출시 사흘 뒤 한 정부의 수출 명령으로 Anthropic이 전 세계 외국 국적자의 접근을 차단한 사례는 공급자 통제의 범위를 드러냄
  • 선택적 준수가 불가능해 금요일 오후 5시 21분 모든 대상자의 모델이 중단됐고, 해당 모델에 의존하던 사용자는 사전 경고 없이 영향을 받음
  • 공급자는 호스팅 모델을 끌 수 있지만 사용자가 보유한 장비에서 실행 중인 웨이트 사본은 원격으로 끌 수 없음
  • 기업에는 디스크에 저장한 웨이트가 위험 회피 수단이고, 국가에는 독립 정책과 외부 허가의 차이를 만듦
• 클라우드 시대의 공급자 종속은 이미 높은 이탈 비용을 보여줌
  • AWS S3에서 1PB를 반출하는 비용은 9만~12만 달러임
  • 기업의 80%가 워크로드를 자체 환경으로 되돌리고 있음
  • 37signals는 클라우드를 떠나 연간 비용을 320만 달러에서 100만 달러 미만으로 낮춤
  • GEICO의 클라우드 비용은 계획보다 2.5배 높았음
  • 독점 API에 구축한 시스템도 가격 변경을 그대로 받아들이며 깨끗하게 이탈하기 어려우므로, 오픈 웨이트는 공급자를 떠날 권리를 제공함
• 2026년 3월 Hugging Face 누적 다운로드는 Alibaba Qwen 942M, Meta Llama 476M으로 중국이 가장 큰 오픈 웨이트 공급원이 됨
  • 2026년 2월 Qwen은 그다음 8개 조직을 합친 것보다 많이 다운로드됨
  • 중국 오픈 웨이트 모델의 OpenRouter 토큰 비중은 2024년 말 2% 미만에서 2026년 4월 주간 트래픽 45% 이상으로 증가했고, 사용량 상위 10개 모델에서는 약 61%를 차지함
  • DeepSeek는 26,000개 이상의 기업 계정을 보유하고 2025년 신생 AI 스타트업의 58%가 스택에 포함했지만, 최소 8개 관할권은 호스팅 서비스를 제한함
  • 기업은 호스팅 앱을 금지하면서도 웨이트를 자체 호스팅하거나 서구권 엔드포인트를 통해 사용하는 방식으로 두 결정을 병행함
• 중국의 오픈소스 확산은 2025년 8월 State Council의 AI Plus Initiative와 2026년 3월 국가 Five-Year Plan에 포함된 정책임
  • 공개 웨이트는 반도체 수출 통제에 대응하면서 전 세계 사용자의 로컬 하드웨어로 추론 부담을 분산하는 역할도 함
  • Global South에서는 미국 기술 독점에서 벗어나 공급자를 다변화하려는 수요가 있고, 다른 지역에서는 비용이 주요 동기임

새로운 경쟁 계층이 된 에이전트 하네스

• 브라우저가 사용자를 대신해 서버와 협상한 오픈 웹의 사용자 에이전트였듯, 모델 위의 에이전트 하네스가 오케스트레이션·도구·메모리·샌드박스·권한을 담당함
• 하네스 스택은 모델에서 사용자와 거버넌스까지 여러 계층으로 구성됨
  • 제어 계층: LangGraph, CrewAI, AutoGen, LlamaIndex가 추론과 행동의 반복 루프로 모델을 에이전트로 전환함
  • 연결 계층: MCP가 도구와 문맥, A2A가 에이전트 간 통신, Mem0·Letta·Zep이 메모리를 담당함
  • 행동 계층: E2B·Daytona·Modal이 샌드박스와 실행을 제공하고, 권한·신원은 아직 해결되지 않은 쓰기 영역으로 남음
  • 평가·관측 계층: Langfuse와 Phoenix가 실행 결과와 동작을 추적함
  • 사용자·결제 계층: AG-UI·A2UI가 인터페이스를, x402·AP2·UCP가 결제와 계량을 담당함
  • 거버넌스 계층: Meta-harness, Omnigent, OPA, Agent governance toolkit이 여러 하네스의 상태 기반 정책·레지스트리·계보·예산·취소를 통합함
• MCP는 첫해에 월간 SDK 다운로드 97M과 활성 서버 10,000개 이상에 도달하고 16개월간 4,750% 성장했으며, 2025년 12월 Linux Foundation의 Agentic AI Foundation에 기부됨
  • 기업 중 성숙한 에이전트 거버넌스를 갖춘 비율은 약 21% 에 그쳐 도입 속도가 통제 체계보다 빠름

• 모델과 하네스의 수직 통합

  • Terminal-Bench 2.0에서 2026년 5월 제3자 하네스는 같은 Anthropic 웨이트로 79.8%를 기록해 Claude Code의 58.0%를 21.8%p 앞섬
  • 8주 뒤 Terminal-Bench 2.1에서는 연구소가 하네스를 내부화하면서 순위가 역전됨
  • Codex CLI와 GPT-5.5 조합은 83.4%, Claude Code와 Claude 5 Fable 조합은 83.1%를 기록함
  • 같은 Fable 5를 사용한 최상위 독립 하네스는 80.4%로, 최상단 격차가 약 3%p로 줄어듦
  • 비교 가능한 모든 모델에서 연구소 소유 하네스가 독립 하네스를 앞섬
  • 모델과 하네스를 함께 최적화하면 성능은 오르지만 다른 모델로 교체할 때 성능이 낮아져 최적화의 부산물로 종속이 생김
  • 오픈 모델에는 이에 대응할 일차 하네스가 없어 Terminal-Bench 2.1 공식 검증 최상위권에 등장하지 않음
  • 중립 하네스에서 비교하면 Claude Opus 4.8은 작업당 2.41달러에 71.9%, Opus 4.7은 1.98달러에 68.5%, 오픈 모델 GLM 5.2는 0.43달러에 67.8%를 기록함
  • 오픈 모델은 Opus 4.7보다 근소하게 낮고 Opus 4.8보다 약 4%p 뒤지지만 비용은 약 5분의 1임
  • 연구소 소유 하네스에서 발생한 실사용 데이터는 다음 모델로 돌아가는 데이터 플라이휠을 만들며, 자체 스택이 하네스를 소유하면 같은 데이터를 직접 보유할 수 있음

• 해결되지 않은 쓰기 권한

  • 읽기는 문서 조회·데이터베이스 질의·일정 목록처럼 되돌릴 수 있고 결과가 비교적 작아 기본 허용이 가능함
  • 쓰기는 메시지 전송·예산 집행·레코드 수정·거래 실행처럼 비용이 크거나 되돌릴 수 없어 확인·승인 임계값·비용 한도·취소 기능이 집중돼야 함
  • 약 12개 프레임워크, 10개 하네스, 3개 피어 프로토콜이 존재하지만 MCP 호스트·A2A 피어·직접 도구 호출·프레임워크 경계를 아우르는 이식 가능한 쓰기 권한 모델은 없음
  • MCP 2025-11-25 명세는 인증을 OAuth 2.1로 옮겼고 A2A v1.0은 서명된 Agent Card를 표준화했지만, 둘 다 신원 인증에서 멈춤
  • 신원을 확인해도 에이전트가 무엇을 실행할 수 있는지는 결정되지 않음
  • CoSAI의 MCP 위협 모델은 사용자가 대부분의 승인 요청을 무심코 허용하는 동의 피로를 최상위 위협으로 분류함
  • Databricks의 오픈소스 Omnigent 같은 메타 하네스는 개별 에이전트의 프롬프트 필터 대신 세션 상태를 추적하고 다음 쓰기를 통제함
  • 검증되지 않은 패키지를 내려받은 뒤 코드 푸시를 시도하면 사람의 승인을 요구할 수 있음
  • 설정된 금액을 지출하면 세션을 일시 중지하는 비용 상한도 적용 가능함
  • 여러 하네스 위에서 쓰기 영역을 통제하는 계층이 지속 가능한 권한 모델의 형성 지점임

• 보안과 폐쇄형 모델의 남은 우위

  • 필터링·모니터링·취소는 웨이트 비공개가 아니라 서비스 및 하네스 계층의 기능이며 자체 호스팅 오픈 모델에도 적용할 수 있음
  • 2025년 Anthropic, Microsoft, ServiceNow, Salesforce의 폐쇄형 시스템에서도 CVSS 9.3~9.4 권한 취약점이 발생함
  • NTIA는 미국 정부가 오픈 웨이트를 제한할지 검토한 뒤 제한보다 모니터링을 권고함
  • 폐쇄형 시스템은 네 영역에서 여전히 앞섬
    • 통합 하네스와 그 뒤의 데이터 플라이휠
    • 100만 토큰 긴 문맥 검색에서 Gemini 3의 다중 바늘 검색 89%와 DeepSeek V4-Pro의 41% 사이 격차
    • SOC 2, HIPAA, 데이터 미보존을 기본 제공하는 즉시 사용 가능한 규제 준수
    • 고객이 책임을 물을 수 있는 계약 상대방
  • 규제 준수와 책임은 계약 문제, 통합 하네스는 도구 문제, 긴 문맥 충실도는 오픈 연구소가 직접 해결해야 하는 모델 문제임

개방성을 유지하기 위한 다섯 가지 투자

• 오픈 하네스 구축: Codex와 GPT-5.5처럼 오픈 웨이트와 공동 설계된 범용 또는 산업별 하네스를 만들어야 함
  • 폐쇄형 연구소가 모델과 하네스를 하나의 임대 제품으로 완전히 결합하기 전이 구축 가능 시기임
• 메모리 소유: 웨이트 가격이 0에 가까워질수록 모델은 교체 가능한 부품이 되고 누적 문맥을 가진 메모리가 복리로 성장하는 자산이 됨
  • 자체 방화벽 뒤에서 이식 가능하고 추가만 가능한 형식으로 저장해야 하며, 접근이 끝난 뒤에는 수년간의 문맥을 복원할 수 없음
• 이식 가능한 권한 해결: MCP·A2A·직접 도구 호출·프레임워크 경계 전체에서 무인 허용·사람 승인·금지 쓰기를 구분하는 표준이 필요함
  • 메타 하네스의 상태 기반 쓰기 정책이 형성되는 동안 개방형 표준이 나오지 않으면 폐쇄형 플랫폼이 규칙을 정하게 됨
• 종량제 탈피: 폐쇄형과 오픈 모델을 직접 비교하고, 개방형 인터페이스 뒤에 두 번째 모델을 대기시키며, 부하가 예측 가능한 곳은 자체 호스팅해야 함
  • 공급자 상장과 할인 소진 이후인 2027~2028년경 초기 가격이 끝날 것으로 예상하며, 전환이 쉽고 저렴할 때 이중 공급원을 마련해야 함
• 복수 공급자를 기본값으로 설정: 하나의 오픈 공급자에 생태계가 집중되면 공동 자원으로 보기 어려움
  • 47개국이 해외 데이터 처리를 제한하고 70개 이상의 국가 전략이 시행 중임
  • Europe은 EUROPA에 투자하고 Canada는 8억9,000만 달러를 마련했으며 India는 GPU 38,231개를 지정함
  • 공공 자금이 장기 개발을 지탱하지 못하면 오픈 생태계도 단일 출처로 수렴할 수 있음

계속 확인해야 할 신호

• 역량과 도입: 3.3% 역량 격차, 코딩 동률 여부, 추론·에이전트 격차, OpenRouter의 에이전트 코딩 토큰 비중을 추적해야 함
  • 오픈 토큰 비중이 정체되고 추론 격차가 커지면 현재 흐름이 역전됨
• 하네스: 연구소 소유 하네스와 독립 하네스의 Terminal-Bench 격차, AAIF 아래 MCP·A2A 거버넌스, 아직 없는 이식 가능 권한 명세가 핵심임
  • 연구소 하네스의 우위가 커지거나 폐쇄형 플랫폼이 권한 표준을 먼저 정하면 개방형 계층이 약화됨
• 시장 구조: 오픈 연구소의 ARR·투자·Zhipu와 MiniMax IPO, 2027~2028년 종량제 가격 변곡점, 국가 주권형 컴퓨팅 투자를 함께 봐야 함
  • 국가 자금이 끊기거나 오픈 연구소의 경제성이 규모화되지 못하면 지속 가능한 시장 형성이 어려워짐
• 신뢰와 안전: 오픈 웨이트의 오용 역량, 안전 미세조정 제거 용이성, 합성 CSAM과 비동의 친밀 이미지(NCII), NTIA의 제한 대신 모니터링 방침을 추적해야 함
  • 중대한 오용 사건이나 정책의 제한 중심 전환은 개방형 배포 환경을 바꿀 수 있음
• AI 의사결정 과정에서 개방성·이식성·폭넓은 배포를 담당하는 주체가 동등한 지위를 얻을 때, 시장은 모델을 빌리는 구조에서 직접 소유하는 구조로 이동하게 됨