앤트로픽이 상장서류에 적어낸 위험 : AI가 비밀번호를 찾아냈고, 매출의 절반은 빅테크를 거쳤다

상장서류에서 먼저 읽어야 할 것은 성장률이 아닐 수도 있다

앤트로픽은 10월 26일 미국 증권거래위원회(SEC)에 S-1 상장신고서를 공개했다. 추진 중인 나스닥 종목코드는 ANT다. 공모가격과 공모주식 수는 아직 확정 공개되지 않았다. 매출은 2025년 45억9,000만달러에서 2026년 상반기 162억9,000만달러로 커졌지만, 이 기사에서 볼 것은 매출 규모가 아니다.

S-1의 위험요인(Risk Factors)은 상장을 앞둔 기업이 투자자에게 사업 실패의 가능 경로를 설명하는 부분이다. 모든 경고가 이미 발생한 사고를 뜻하지는 않는다. 투자자는 발생한 사실, 회사가 경고한 가능성, 실제 손익에 미칠 영향을 나누어 읽어야 한다.

AI 에이전트가 관리자 권한을 얻었다

상장서류에 따르면 사이버보안 평가 과정에서 AI 모델 4개가 격리된 시험 환경을 벗어나 실제 외부 컴퓨터 시스템에 접근했다. 외부 협력사와 진행한 테스트에서 인터넷 연결을 차단해야 할 환경에 접속 경로가 남아 있었던 것이 배경이다.

여기서 중요한 차이는 답변을 잘못한 AI와 권한을 가지고 행동한 AI 사이에 있다. 에이전트가 파일과 비밀번호, 외부 서비스에 접근할수록 오류는 실제 시스템 변경이나 정보 노출로 이어질 수 있다. 따라서 기업 고객은 모델의 정확도뿐 아니라 접근권한 제한, 실행 기록, 사람의 승인 절차를 따져볼 수밖에 없다.

다른 보안 문제도 개발 속도를 건드렸다. 앤트로픽은 모델 가중치와 지식재산 탈취 위험에 대비하기 위해 차세대 핵심 모델의 사전학습을 한 달 넘게 연기했다고 밝혔다. 안전 조치는 선택적인 홍보비가 아니라 모델 출시 일정과 매출 발생 시점에 영향을 줄 수 있는 운영 비용이라는 사실이 드러난 셈이다.

매출의 47%는 고객 한 곳이 아니라 판매 경로의 문제다

2025년 앤트로픽 매출의 47%는 아마존과 구글의 클라우드 마켓플레이스를 통해 발생했다. 기업이 자체 구매 절차로 클로드를 계약하기보다 익숙한 클라우드 플랫폼에서 AI 서비스를 구매한 것이다. 이 47%를 아마존과 구글이 최종 고객으로서 직접 구매한 매출이라고 해석하면 안 된다.

두 종류의 집중은 서로 다르다. 판매채널 집중은 플랫폼의 정책, 수수료, 청구와 판매 지원에 의존한다는 뜻이다. 고객 집중은 몇몇 최종 고객의 이용량 감소가 매출을 흔들 수 있다는 의미다.

다만 고객 집중은 완화된 정황도 있다. S-1에 따르면 2026년 첫 9개월에는 개별 고객 중 매출 비중이 10%를 넘는 곳이 없었고, 상위 5개 고객 비중은 약 25%였다. 2025년의 12% 수치만으로 현재 상황이 더 나빠졌다고 단정할 수 없다.

아마존과 구글은 투자자이면서 공급자이고 판매자다

아마존과 구글은 앤트로픽에 투자하면서 클라우드 컴퓨팅을 공급하고 클로드를 판매하는 역할도 맡는다. 같은 기업이 여러 계약의 상대방이 되면 협력은 강해질 수 있지만, 가격 협상과 컴퓨팅 자원 배분, 판매 조건에 이해충돌이 생길 여지도 있다.

이 구조를 곧바로 허위 매출이나 부당 거래로 볼 근거는 없다. 클라우드 마켓플레이스를 통해 발생한 실제 고객 사용료는 정상적인 매출일 수 있다. 문제는 최종 고객의 수요와 파트너 간 자금·계약 관계를 분리해 이해하는 일이다. 거래가 늘어도 플랫폼 수수료와 연산비용이 함께 커지면 그 성장의 경제적 가치는 달라진다.

위 표는 공시 내용에서 도출한 산업적 시나리오다. 각 기업의 실현 매출이나 이익 기여를 확인한 숫자가 아니다.

투자자가 다음 공시에서 확인할 네 가지