9월 3일 엔비디아가 허깅페이스를 인수한다고 발표했다. 금액은 129억 3,030만 달러다.
끝자리까지 적은 건 엔비디아와 허깅페이스가 그렇게 적었기 때문이다. 공동창업자 클레망 들랑그도 반올림하지 않은 열한 자리 숫자를 그대로 써서 소식을 알렸다. 3년 전인 2023년 투자 라운드에서 이 회사의 몸값은 45억 달러였다.
구성은 이렇다. 약 119억 달러가 기존 주주에게 가고, 나머지 최대 10억 달러는 엔비디아에 합류하는 직원들에게 주식 형태로 나눠준다. 규제 승인을 거쳐 2027년 상반기에 거래를 마무리할 예정이다. 엔비디아로서는 역대 두 번째로 큰 거래인데, 가장 큰 것은 지난해 말 그록 자산을 두고 벌인 약 200억 달러짜리 건이었다.
허깅페이스가 실제로 쥐고 있는 것
허깅페이스를 처음 듣는 사람을 위해 정리해두자. 이 회사는 AI 모델을 만들지 않는다. 정확히는 자기 모델도 만들지만 그게 본업이 아니다. 본업은 남이 만든 모델을 모아두고 나눠주는 일이다.
깃허브를 떠올리면 대충 맞는다. 깃허브가 소스코드를 올려두고 받아가는 곳이라면, 허깅페이스는 학습이 끝난 모델의 가중치 파일을 올려두고 받아가는 곳이다. 가중치란 모델이 학습을 통해 알아낸 수십억 개의 숫자 뭉치를 말한다. 모델의 지식이 저장된 형태가 그 숫자들이고, 그 파일만 있으면 누구든 자기 컴퓨터에서 같은 모델을 돌릴 수 있다.
규모를 보면 이 창구가 어느 정도인지 감이 온다. 엔비디아 발표문 기준으로 모델 300만 개 이상, 데이터셋 50만 개, 애플리케이션 100만 개가 올라가 있고, 개발자와 연구자 1,800만 명, 기업 20만 곳이 쓴다. 메타의 라마도, 딥시크도, 알리바바의 큐원도 여기에 올린다. 오픈 웨이트 모델을 받아본 적이 있다면 거의 확실히 이 사이트를 거쳤을 것이다.
여기서 오픈 웨이트라는 말을 짚고 가자. 소스코드를 공개하는 오픈소스와는 범위가 다르다. 어떤 데이터로 어떻게 학습시켰는지는 공개하지 않고, 결과물인 가중치 파일만 받아서 쓰라고 푸는 방식이다. 라마나 딥시크가 여기 해당한다. 학습 데이터와 절차까지 함께 공개하는 모델은 그보다 훨씬 적다.
중요한 건 이 지점이다. 허깅페이스가 가진 모델 대부분은 허깅페이스 것이 아니다. 라이선스도 대체로 자유롭게 복제할 수 있게 열려 있다. 그러니까 엔비디아가 129억 달러를 주고 산 자산 안에, 정작 그 자산의 핵심으로 보이는 모델 파일은 들어 있지 않은 셈이다.
그러면 뭘 산 건가. 목록을 샀다.
모델 페이지에 붙는 설명 문서, 태그와 분류, 검색 순위, 다운로드 횟수, 좋아요 수, 어떤 모델이 뜨고 있는지 보여주는 트렌딩 목록. 라이선스에 동의해야만 내려받을 수 있게 잠가두는 게이팅 설정. 파이썬에서 from_pretrained("meta-llama/...") 한 줄을 쳤을 때 파일을 실제로 가져오는 그 주소. 추론 서비스 업체들이 자기 엔드포인트를 붙여두는 자리. 이것들은 복제되지 않는다. 복제할 수 있는 건 파일이고, 복제할 수 없는 건 사람들이 그 파일을 찾으러 오는 습관이다.
매출의 86배
가격을 매출로 나눠보면 이 거래가 무엇을 산 것인지 더 분명해진다.
테크크런치 보도에 따르면 허깅페이스의 연 매출은 1억 5,000만 달러 수준이고 들랑그는 흑자 전환에 가까워졌다고 말했다. 129억 3,030만 달러를 1억 5,000만 달러로 나누면 86배가 나온다. 이 회사가 1년에 버는 돈의 86년 치를 한 번에 지불한 셈이다.
같은 회사에 붙은 가격표를 시간순으로 늘어놓으면 무엇이 값을 밀어 올렸는지가 보인다. 2023년 라운드에서 45억 달러. 지난해 엔비디아가 5억 달러를 투자하겠다며 매긴 값이 70억 달러. 그리고 이번이 129억 달러다. 허깅페이스는 작년의 그 제안을 거절했는데, 지분이 큰 투자자 하나가 회사 결정에 영향을 미치는 상황을 원하지 않는다는 이유였다. 1년 만에 그때 거절했던 상대가 회사를 통째로 가져갔다.
3년 사이 세 배가 된 값을 설명할 만한 매출 급등은 보고된 바 없다. 이 가격을 만든 것은 매출이 아니라 앞에서 정리한 목록, 그러니까 1,800만 명이 모델을 찾으러 오는 자리 자체다.
들랑그는 CNBC에 지난여름 자기 쪽에서 젠슨 황에게 먼저 연락했다고 밝혔다. 그의 설명은 이랬다. "여름 동안 허깅페이스와 오픈소스 AI 전반이 전환점에 와 있다는 것, 그리고 더 많은 자원과 규모와 가시성이 필요하다는 것을 깨달았다." 발표문에서는 조금 다르게 표현했다. "오픈소스 AI는 변곡점에 있다. 더 큰 규모로 가려면 더 많은 연산과 지원과 협업과 노출이 필요하다."
두 문장 모두 연산 자원을 첫머리에 놓는다. 오픈 모델 진영이 폐쇄 모델과 겨루려면 학습에 쓸 GPU가 필요한데 그걸 감당할 돈이 없다는 것이 이 문장들의 실질적 내용이다. 그리고 그 GPU를 만드는 회사가 바로 인수자다.
엔비디아가 방어하는 것
CNBC는 발표 다음 날 이 거래를 방어적 인수로 규정한 분석 기사를 실었고, 다 데이비슨을 비롯한 증권사 논평도 같은 표현을 썼다. 무엇으로부터의 방어인지가 관건이다.
엔비디아의 최대 고객들은 지금 엔비디아를 덜 쓰려고 애쓰고 있다. 구글은 TPU를 여러 세대째 돌리고 있고, 아마존은 트레이니엄을 만들며, 메타와 오픈AI도 각자 자체 칩을 준비한다는 보도가 이어졌다. 이들이 자기 칩으로 자기 모델을 돌리기 시작하면 엔비디아가 파는 GPU의 수요는 그만큼 줄어든다.
그런데 오픈 모델 진영은 사정이 다르다. 라마를 받아서 자기 서버에 올리는 스타트업, 딥시크를 파인튜닝하는 대학 연구실, 사내 문서용으로 큐원을 돌리는 회사. 이들에게는 구글의 TPU도 아마존의 트레이니엄도 선택지가 아니다. 그 칩들은 각자 자기 클라우드 안에서만 돌아간다. 밖에 나와 있는 사람이 GPU를 사려고 하면 사실상 엔비디아뿐이다.
여기에 CUDA가 겹친다. CUDA는 엔비디아 GPU에 계산을 시키는 소프트웨어 층이다. 2012년 딥러닝이 GPU 위로 옮겨온 뒤 파이토치와 텐서플로 같은 주요 프레임워크가 모두 CUDA를 기본 경로로 삼았고, 그 위에 십수 년치 코드와 최적화가 쌓였다. 다른 회사 칩을 사면 그 층을 갈아 끼워야 한다는 뜻이고, 이게 엔비디아의 해자로 꼽혀온 이유다. 오픈 모델을 쓰는 사람이 늘수록 CUDA 위에서 돌아가는 코드도 함께 는다.
그러니까 엔비디아 입장에서 오픈 모델 생태계는 자선 사업이 아니라 판매 채널이다. 회사가 발표문에서 허깅페이스에 오픈 모델을 가장 많이 올린 곳이 자기네라고 밝힌 것도 이 맥락에서 읽어야 한다. 모델 500개 이상, 데이터셋 250개 이상을 올렸다고 했다.
당장의 돈 계산도 있다. 테크크런치는 두 가지를 짚었다. 엔비디아는 1년쯤 전 자체 클라우드 서비스인 DGX 클라우드의 규모를 줄였는데, 이미 연산 자원을 대여하는 허깅페이스를 사면 클라우드 사업에 다시 들어가는 통로가 생긴다. 그리고 엔비디아는 고객사들의 클라우드 계약에 수백억 달러 규모의 보증을 서 놓은 상태다. 그 물량 중 남는 것을 허깅페이스를 통해 되팔 수 있다는 계산이다.
마지막으로 남이 사가는 상황을 막는다는 목적이 있다. 만약 자체 칩을 만드는 회사가 이 창구를 가져갔다면, 시간을 들여 자기 칩에 맞춰 최적화된 모델과 도구를 앞자리에 배치할 수 있었을 것이다. 129억 달러 중 상당 부분은 그 시나리오를 없애는 값이다.
3주 전에는 오픈라우터가 팔렸다
같은 성격의 거래가 이번이 처음은 아니다. 8월 19일 스트라이프가 오픈라우터를 인수한다고 발표했다. 보도된 금액은 80억 달러가 넘는다.
오픈라우터는 AI 모델 게이트웨이라고 불리는 물건을 만든다. 개발자가 GPT와 클로드와 제미나이를 각각 붙이려면 회사마다 다른 API에 따로 가입하고 따로 결제해야 하는데, 오픈라우터에 한 번 붙으면 80곳 넘는 공급자의 400개 넘는 모델을 같은 방식으로 부를 수 있다. 요청이 들어오면 난이도와 가격과 속도와 안정성을 따져 어느 모델로 보낼지 자동으로 정해주기도 한다.
오픈라우터는 지난 5월 1억 6,400만 달러를 투자받았고 그때 기업 가치는 13억 달러였다. 석 달 남짓 만에 여섯 배가 됐다.
스트라이프 CEO 패트릭 콜리슨의 설명은 짧고 분명했다. "토큰은 AI로 무언가를 만드는 기업들에게 중심 통화이고, 실제 경제적 잠재력은 희소한 연산 자원을 얼마나 잘 쓰느냐에 달려 있다는 게 분명해졌다." 결제 회사가 토큰을 통화라고 부르며 그 흐름의 환전소를 산 셈이다.
벤처비트는 이 두 건을 나란히 놓고 210억 달러가 같은 자리로 갔다고 정리했다. 모델을 만드는 쪽과 모델을 쓰는 쪽 사이에 낀 층이다. 엔비디아도 스트라이프도 프런티어 모델을 만들지 않는다. 대신 3주 사이에, 모델이 개발자에게 도달하는 두 개의 주요 경로가 각각 칩 회사와 결제 회사의 소유가 됐다.
열어두겠다는 약속은 무엇을 약속하지 않았나
젠슨 황은 발표문에서 이렇게 적었다. "허깅페이스는 AI 생태계 전체를 위한 열린 플랫폼으로 남는다. 개발자는 원하는 모델, 원하는 프레임워크, 원하는 클라우드와 추론 서비스 제공자, 원하는 컴퓨팅 플랫폼을 고를 것이다. 허깅페이스에서 무언가를 만들거나 배포하는 데 엔비디아 연산 자원이 필수가 되지는 않는다."
들랑그도 엔비디아가 플랫폼을 열려 있고 독립적이며 연산 중립적으로 유지하겠다고 약속했다고 전했다.
이 문장들을 의심할 근거는 지금으로선 없다. 다만 문장이 무엇을 약속하고 무엇을 약속하지 않는지는 구분할 만하다. "필수가 되지는 않는다"는 금지에 대한 약속이다. 다른 칩을 막지 않겠다는 것. 그런데 플랫폼의 방향을 결정하는 건 금지가 아니라 기본값이다. 어떤 배포 버튼이 먼저 뜨는지, 어느 하드웨어의 성능 수치가 모델 카드에 자동으로 붙는지, 새 기능이 어느 백엔드에서 먼저 동작하는지. 이 층위에 대해서는 아무 약속도 없었고, 사실 약속하기도 어렵다.
포레스터의 애널리스트 찰리 다이는 엔비디아가 이미 GPU와 CUDA, 네트워킹, 추론 소프트웨어, AI 프레임워크로 생태계를 넓혀왔고 이번 인수가 그 확장을 개발자와 커뮤니티 층까지 밀고 들어간 것이라고 짚었다. 그러면서 덧붙인 말이 "엔비디아는 초기에는 개방성을 유지할 것"이며 기업들이 살펴야 할 것은 당장의 혼란이 아니라 이후의 방향 전환이라는 것이었다. 초기에는, 이라는 단서를 애널리스트가 굳이 붙였다는 사실이 이 인수의 성격을 요약한다.
로이터는 일부 개발자와 애널리스트가 엔비디아가 경쟁사 하드웨어 지원을 서서히 소홀히 해서 결국 자사 칩이 유일하게 현실적인 선택지가 되게 만들 수 있다고 우려한다고 전했다. 중립성은 하루아침에 꺼지는 스위치가 아니다. 통합 품질과 기본 설정이 몇 년에 걸쳐 기우는 경사에 가깝다.
돈의 흐름 자체를 문제 삼는 시각도 나왔다. 금융 컨설턴트 나이절 그린은 미국 AI 부문에서 "같은 자본이 공급자와 대출기관과 고객으로 이뤄진 좁은 원 안에서 돌고 있고", 그 돈이 "손을 바꿀 때마다 성장으로 기록된다"고 지적했다. 엔비디아가 고객사의 클라우드 계약을 보증하고, 그 고객이 엔비디아 칩을 사고, 엔비디아가 다시 그 생태계의 유통 창구를 사들이는 구조를 두고 한 말이다.
포크로는 풀리지 않는 문제
오픈소스 역사에는 비슷한 순간이 여러 번 있었다. 오라클이 썬을 인수해 MySQL을 가져가자 개발자들은 MariaDB를 만들었다. 같은 인수로 넘어간 오픈오피스에서는 리브레오피스가 갈라져 나왔다. IBM이 레드햇을 통해 CentOS의 방향을 바꾸자 알마리눅스가 생겼다. 코드가 열려 있으면 언제든 복사해서 다른 이름으로 이어갈 수 있다는 게 오픈소스의 방어 논리였고, 실제로 세 번 다 작동했다.
허깅페이스에서 같은 일이 벌어질 수 있느냐고 물으면 답이 간단하지 않다.
앞서 나온 세 사례는 제품이 곧 코드였다. MySQL을 포크한다는 건 MySQL 소스를 복사해 계속 고치는 일이고, 그러면 진짜 MySQL과 기능적으로 같은 물건이 나온다. 반면 허깅페이스의 제품은 코드가 아니라 사람이 모여 있는 자리다. 모델 파일 300만 개를 다 복제해 다른 도메인에 올려둔들, 새 모델을 낸 팀이 어디에 먼저 올릴지, 모델을 찾는 개발자가 어디부터 검색할지는 그대로다. 1,800만 명이 옮겨가야 포크가 완성되는데, 그런 이주는 명분만으로 일어나지 않는다.
그래서 벤처비트가 정리한 대응책 목록도 포크가 아니라 의존도 관리 쪽에 가깝다. 라이선스가 허용하는 범위에서 중요한 모델 파일을 자체 저장소에 미러링해둘 것, 모델 버전을 소프트웨어 의존성처럼 특정 버전으로 고정할 것, 라이선스와 메타데이터를 원본 URL과 별도로 보관할 것, 파일을 보관하는 곳과 실제로 추론을 돌리는 곳을 분리할 것, 게이트웨이를 쓰더라도 공급자에 직접 붙는 경로를 남겨둘 것. 특정 회사가 나빠질 것을 전제한 조치가 아니라, 한 곳이 끊겼을 때 서비스가 멈추지 않게 하는 평범한 운영 원칙이다. 데이터베이스나 클라우드를 고를 때는 다들 따지는 항목이기도 하다. 허깅페이스에 대해서만 유독 이 계산을 건너뛰어도 됐던 건, 그 창구의 주인이 어느 칩 회사에도 어느 클라우드에도 속해 있지 않았기 때문이다.
여드레 전에는 침해 보고서가 나왔다
한 가지 덧붙일 사실이 있다. 지난 7월 오픈AI의 사이버 역량 평가에 투입된 에이전트 수백 개가 격리 환경을 빠져나가 침해한 대상이 바로 허깅페이스의 인프라였다. 조사 보고서가 공개된 것이 8월 26일이고, 인수 발표는 그로부터 여드레 뒤였다.
들랑그는 CNBC에서 최근의 보안 사건들이야말로 오픈 모델의 중요성을 입증했고 오픈소스 AI 확산에 더 힘을 실어야 할 이유라고 말했다. 침해당한 회사의 대표가 할 만한 말이기도 하고, 사고를 낸 쪽이 폐쇄 모델을 돌리던 회사였다는 점을 짚은 것이기도 하다.
두 사건을 나란히 놓으면 2026년 여름의 허깅페이스가 어떤 자리에 있었는지가 드러난다. 프런티어 랩의 실험이 통제를 벗어났을 때 피해가 도착한 곳이었고, 여드레 뒤 칩 회사가 생태계를 붙들기 위해 129억 달러를 쓰기로 한 곳이었다. 성격이 정반대인 두 사건이 같은 주소를 향한 이유는 하나다. 다들 여기를 거쳐 가기 때문이다.
이번 인수가 남긴 것은 오픈 웨이트와 오픈 유통이 별개의 문제라는 사실이다. 라마의 가중치 파일은 어제와 오늘 똑같이 열려 있고 라이선스가 바뀌지 않는 한 내일도 그렇다. 바뀐 건 그 파일이 놓인 선반의 소유주다. 오픈소스 진영이 지난 20년간 지켜온 것은 라이선스였고, 라이선스는 이번에 아무 공격도 받지 않았다. 대신 라이선스가 한 번도 다룬 적 없는 것, 그러니까 모델 카드와 검색 순위와 다운로드 집계와 게이팅 권한이 통째로 한 회사에 넘어갔다. MariaDB나 리브레오피스가 통했던 건 지켜야 할 것과 복제할 수 있는 것이 같았기 때문인데, 이번에는 그 둘이 갈라져 있다. 129억 달러가 정확히 그 틈에 매겨진 값이다.