Kimi K3 오픈웨이트, 우리가 쓸 수 있을까

Hugging Face의 moonshotai/Kimi-K3 저장소에는 Safetensors 파일 96개가 올라가 있습니다. 합치면 약 1.4TB. 누구나 내려받을 수 있습니다.

중국 문샷AI(Moonshot AI)가 7월 중순 상하이 세계인공지능대회(WAIC)에서 공개하고, 7월 말 가중치까지 푼 Kimi K3 얘기입니다. 총 2.8조 파라미터, 토큰당 활성 1,040억 개의 전문가혼합(MoE) 구조에 컨텍스트 100만 토큰. 국내 언론은 "딥시크에 이은 키미 쇼크"라고 불렀죠.

그런데 "오픈웨이트"라는 단어가 작은 팀에게 주는 기대와 실제 사이에는 꽤 큰 틈이 있습니다. 내려받을 수 있다는 것과 돌릴 수 있다는 것, 돌릴 수 있다는 것과 마음대로 팔 수 있다는 것은 각각 다른 문제거든요.

책상 하나와 데이터센터 하나. 그 사이에 길이 세 개 있습니다.

1.4TB를 '내려받을 수 있다'의 실제 무게

먼저 가장 낭만적인 길부터 지웁시다. 우리 사무실에서 직접 돌리기.

문샷AI가 권장하는 구동 환경은 가속기 64장 이상의 슈퍼노드 구성입니다. 가중치는 학습 단계부터 4비트(MXFP4)로 맞춰 나왔기 때문에 "더 줄여서 돌리자"는 여지도 크지 않습니다. 1.4TB는 이미 줄인 숫자이고, 여기에 100만 토큰 컨텍스트를 감당할 KV 캐시 메모리가 따로 붙습니다. 80GB GPU 한두 장으로 해볼 수 있는 프로젝트가 아니라는 뜻이죠.

그래서 개인·중소기업에게 "직접 구동"은 사실상 선택지가 아니라 판단 기준으로만 남습니다. 이 모델이 오픈웨이트라서 생기는 이득은 다른 곳에서 옵니다.

길은 세 갈래, 갈리는 건 가격이 아니라 데이터 경로

재미있는 건 가격입니다. 공식 API와 해외 호스팅 업체가 거의 같은 값을 받습니다. 그러니 고르는 기준은 다른 데 있어야 합니다.

②번이 성립하는 이유가 바로 오픈웨이트입니다. 가중치가 공개됐으니 문샷AI가 아닌 업체도 같은 모델을 자기 서버에 올려 팔 수 있고, 여러 업체가 같은 모델을 파는 구조라 공식가보다 비싸게 받기 어렵습니다. 우리가 1.4TB를 내려받지 않아도 오픈웨이트의 혜택은 이미 받고 있는 셈이에요.

그럼 ①과 ② 중 무엇을 고르냐. 한국 사업자라면 2025년 2월을 떠올려볼 만합니다. 개인정보보호위원회가 딥시크 앱의 국내 신규 다운로드를 잠정 중단시켰던 일이요. 고객 이름이나 상담 내용이 프롬프트에 섞여 들어가는 서비스라면, 처리방침에 "어느 나라 어느 회사로 데이터가 넘어가는지"를 적어야 하고 그 답에 따라 고객 반응이 달라집니다. 같은 모델, 같은 가격인데 ②를 고르는 이유가 생기는 지점입니다.

라이선스, 작은 회사가 걸리는 조항은 사실상 하나

K3의 라이선스는 MIT가 아닙니다. 저장소의 LICENSE 파일 제목부터 "Kimi K3 License"예요. 이전 K2가 "수정 MIT"였던 것과 비교하면 조항이 하나 늘었습니다.

1. 저작권 표시 유지 — 모델이나 그 상당 부분을 배포할 때 원래 고지문을 함께 넣어야 합니다. 법령 준수 의무도 여기 들어 있습니다.
2. MaaS 조항(K3에서 새로 생김) — 제3자에게 API 형태로 추론·파인튜닝을 제공하는 사업을 하면서, 계열사 합산 매출이 연속 12개월 2,000만 달러를 넘으면 상업 이용 전에 문샷AI와 별도 계약을 맺어야 합니다.
3. 표시 의무 — 월간 활성 사용자 1억 명 또는 월 매출 2,000만 달러를 넘는 상업 제품은 화면에 "Kimi K3"를 눈에 띄게 표시해야 합니다. K2 때부터 있던 조항이죠.
4. 예외 — 결과물을 외부에 제공하지 않는 내부 사용, 그리고 문샷AI 공식 제품이나 인증 추론 파트너를 거친 사용에는 2·3조가 적용되지 않습니다.

숫자를 보면 답이 나옵니다. 월 매출 2,000만 달러, 원화로 수백억 원이 매달 들어오는 제품은 중소기업 이야기가 아니죠. 3조는 거의 모두에게 해당이 없습니다.

남는 건 2조의 성격입니다. 매출 기준은 높지만, "우리 서버에 K3를 올려 남에게 API로 판다"는 사업 모델 자체를 문샷AI가 따로 지켜보겠다는 신호로 읽힙니다. 지금은 작아도 K3 기반 호스팅·재판매로 성장할 계획이라면, 처음부터 2조를 사업계획서에 적어 두는 편이 낫습니다. 반대로 사내 챗봇이나 우리 제품 안에 녹인 기능이라면 라이선스 조항에서 막힐 일은 거의 없습니다. 2조는 남의 모델에 요청을 단순 중계하는 경우와 최종 사용자용 내장 기능도 명시적으로 제외합니다.

상황별로 고르면 이렇게 된다

혼자 개발하는 사람이라면 고민할 게 별로 없습니다. 이미 쓰는 OpenRouter 같은 중계 서비스 계정이 있으면 모델 이름만 moonshotai/kimi-k3로 바꿔 붙여보면 됩니다. 몇 달러면 충분히 감이 옵니다.

사내 업무 도구를 만드는 소규모 팀은 경로 선택이 곧 보안 정책입니다. 개인정보가 없는 문서 요약·코드 리뷰라면 공식 API도 괜찮고, 고객 데이터가 닿는다면 이미 데이터 처리 계약(DPA)을 맺은 해외 호스팅 쪽이 설명하기 편합니다. 물론 해외 호스팅도 국외 이전이라 고지 의무는 똑같이 따라옵니다.

고객에게 AI 기능을 파는 회사는 2조를 한 번 더 읽어야 합니다. 그리고 하나 더. 문샷AI는 10월 23일 후속 모델 K3.1 Pro를 API로 먼저 내놨고, 가중치는 11월 4일 공개 예정이라고 밝혔습니다. 보도된 표준 단가는 입력 $2·출력 $10으로 K3보다 낮습니다. 공개되면 라이선스가 K3와 같은지부터 확인해야 하고요. 모델 하나에 맞춰 시스템을 짜기보다, 모델 이름을 설정값 하나로 바꿀 수 있게 만들어 두는 쪽이 이 속도에선 더 오래 갑니다.

마무리

"우리가 쓸 수 있을까"에 대한 답은 "이미 쓸 수 있다, 다만 내려받아서가 아니다"에 가깝습니다. 개인과 작은 회사에게 K3의 오픈웨이트는 서버실이 아니라 선택지로 돌아옵니다. 같은 모델을 여러 회사가 같은 값에 팔게 됐으니, 이제 고르는 기준은 가격이 아니라 신뢰예요.

그러니 다음 질문은 성능이 아닐지도 모릅니다. 우리 고객이 "그 데이터 어디로 가요?"라고 물었을 때, 지금 바로 한 문장으로 답할 수 있나요?

참고: Hugging Face — Kimi K3 License 원문 · LLM Gateway — Kimi K3 오픈웨이트 공개 · BenchLM — Kimi K3 is open, you cannot run it · ZDNet Korea — 키미 K3 가중치 공개 · Let's Data Science — Kimi K3.1 Pro