프런티어 모델 (Frontier Model)

프런티어 모델(Frontier Model)은 그 시점의 AI 분야에서 가장 앞선 역량을 보이는 범용 모델을 묶어 부르는 상대적 범주입니다. 기술이 발전하면 이 범주에 드는 모델도 바뀌므로 특정 파라미터 수나 제품 등급으로 고정되지 않습니다. 개발사의 안전 정책에서는 이런 모델이 심각한 피해를 일으킬 역량에 다가가는지 평가하고, 그 결과에 맞춰 보호 조치를 정합니다.

시간에 따라 달라지는 비교 범주

업계 단체 Frontier Model Forum(FMF)의 공식 소개는 프런티어 AI를 그 시점에 가장 앞선 수준을 이루는 범용 AI 모델로 정의합니다. 분야가 발전함에 따라 이 집합도 달라진다는 설명이 붙습니다. 어느 모델이 프런티어에 속한다는 주장은 비교하는 시점을 전제로 합니다. 과거에 앞섰던 모델의 명칭만으로 이후의 위치까지 알 수는 없습니다.

같은 문서는 회원 자격에 쓰는 기준을 별도로 제시합니다. 여러 성능 벤치마크나 고위험 역량 평가에서, 널리 배포된 지 12개월 이상 된 다른 모든 모델보다 앞서는 범용 모델이라는 기준입니다. FMF는 참여할 이해관계자를 넓게 포함하려고 이 정의를 최첨단 모델만 가리키는 범위보다 넓혔다고 설명합니다. 12개월은 이 단체의 회원 자격을 정하는 비교 조건입니다.

두 정의는 모두 다른 모델과 비교한 역량을 다룹니다. 파라미터 수나 요금제 이름만으로 범주를 결정하는 기준은 제시하지 않습니다. 프런티어 모델과 인공일반지능(AGI)도 구분됩니다. 프런티어라는 표현은 당대 모델 사이의 상대적 위치를 나타내므로, 이 표현만으로 인간 수준의 일반 지능에 도달했다는 판정까지 포함하지 않습니다. 모델의 위치와 달성한 능력 수준은 각각 근거를 확인할 대상입니다.

안전 평가의 대상과 임계 기준

구글 딥마인드(Google DeepMind)는 2024년 5월 Frontier Safety Framework 소개 글에서 심각한 피해에 관여하는 데 필요한 최소 역량을 중대 역량 수준(Critical Capability Levels, CCL)으로 정했습니다. 모델을 주기적으로 평가하고 이 수준에 가까워지면 조기 경보를 내도록 설계했습니다. 이 글은 첫 체계를 발표한 역사적 자료이며 이후의 현행 정책 전체를 설명하지 않습니다.

이 초기 체계는 자율성, 생물보안, 사이버보안, 머신러닝 연구개발을 평가 영역으로 삼았습니다. 경보가 나오면 적용하는 완화 조치에서는 모델 탈취를 막는 보안과 위험 역량의 오용을 막는 배포 통제를 구분했습니다. 일반 작업의 성능이 높은지 평가하는 것과, 특정 상황에서 심각한 피해를 일으킬 수 있는지 평가하는 것은 질문이 다릅니다. 같은 모델이라도 평가 영역과 작업 조건에 따라 확인하는 능력이 달라집니다.

앤트로픽(Anthropic)의 Responsible Scaling Policy 개정 이력은 자체 역량 임계값과 보호 조치를 연결해 온 과정을 보여 줍니다. 2026년 10월 11일 수집한 페이지에는 자동화된 연구개발과 화학·생물학 무기 생산에 관한 임계값 정의를 수정한 기록도 있습니다. 회사마다 위험 영역과 판단 기준을 정하므로, 서로 다른 정책에서 나온 통과 여부를 같은 척도의 점수처럼 직접 비교하기는 어렵습니다.

정책의 출처와 적용 범위

기업의 안전 정책과 업계 단체의 분류는 그 문서가 정한 목적과 적용 범위를 가집니다. FMF의 공식 소개에 따르면 이 단체는 회원사 회비로 운영되는 업계 지원 비영리 단체입니다. 회원 자격을 정하는 기준을 모든 기관에 공통인 법적 분류로 옮겨 쓸 근거는 없습니다. 법령이나 규제 문서에 같은 용어가 나오면 그 문서의 정의와 적용 대상을 별도로 확인합니다.

정책의 개정 시점도 해석에 영향을 줍니다. 앤트로픽의 정책 페이지는 판별 발효일과 변경 내용을 구분해 기록합니다. 어떤 모델이 임계값을 넘지 않았다는 설명에는 적용한 정책의 판과 평가 대상이 함께 있어야 합니다. 기준선이 바뀌거나 평가 영역이 나뉘면 같은 표현으로 적힌 판정도 서로 다른 질문에 답할 수 있기 때문입니다.

모델을 검토할 때는 프런티어라는 수식 뒤에 어떤 비교 자료가 있는지 살핍니다. 비교 대상 모델, 평가한 작업, 측정 시점이 있어야 어느 범위에서 앞섰는지 알 수 있습니다. 안전 정책의 대상이라는 설명에는 해당 정책의 위험 영역과 임계값이 추가로 필요합니다. 성능을 설명하는 발표문과 위험을 설명하는 평가서는 목적이 다르므로, 실제로 도입할 작업의 성능을 판단할 때는 그 작업에 관한 평가 근거를 확인합니다.