오픈소스 AI 모델의 공개와 삭제는 사실상 특정 플랫폼의 정책에 달려 있다. 대부분의 개방형 LLM, 이미지·오디오 모델, 데이터셋이 허깅페이스(Hugging Face)라는 단일 허브에 집중돼 있기 때문이다. 편리한 만큼 위험도 있다. 계정 정지, 라이선스 분쟁, 정책 변경, 혹은 회사 자체의 사정으로 특정 모델이 사라지면 이를 파이프라인에 물려 쓰던 팀은 재현성과 서비스 연속성을 동시에 잃는다. '파이럿 페이스(Pirate Face)'는 바로 이 단일 실패점(single point of failure) 문제를 겨냥한 프로젝트다. 핵심 주장은 단순하다. 오픈 모델을 체크섬으로 검증되는 마그넷 링크, 즉 토렌트로 만들어 전 세계 스웜(swarm)이 나눠 보관하면 어느 한 호스트가 내려도 모델은 살아남는다는 것이다.
토렌트와 웹시드로 만드는 이중 안전망
작동 방식을 이해하는 데 필요한 용어는 사실상 하나, '웹시드(web-seed)'다. 파이럿 페이스는 허깅페이스에서 트렌딩 중인 Apache-2.0·MIT 라이선스 모델을 실시간으로 동기화해 각각을 토렌트로 만든다. 이 토렌트에는 BitTorrent 규격(BEP-19)에 정의된 웹시드가 내장되는데, 이는 모델 파일이 실제로 올라가 있는 허깅페이스의 HTTPS 다운로드 주소를 토렌트 안에 '보장된 소스'로 심어 두는 방식이다. 덕분에 피어가 한 명도 없어도 다운로드가 되고, 원본 링크가 죽는 순간 스웜이 그 역할을 넘겨받는다. 평상시에는 허깅페이스에서 직접 받는 것과 동일한 바이트를 받고, 원본이 사라지면 P2P 네트워크가 이어받는 이중 구조인 셈이다. 원본에서 멀리 떨어진 지역에서는 스웜이 더 빠르게 파일을 공급할 수도 있다고 프로젝트 측은 설명한다.
미러링에서 가장 흔한 우려는 '내가 받은 게 진짜 원본 가중치인가'다. 누군가 조작한 파일을 흘려보낼 수 있기 때문이다. 파이럿 페이스는 모든 가중치 파일에 허깅페이스의 공식 SHA-256 해시를 함께 실어 이 문제를 정면으로 다룬다. 어디서 내려받든 해시가 일치해야만 하므로, 변조된 사본이 아니라 실제 가중치임을 바이트 단위로 검증할 수 있다. 실무자 입장에서 이 지점이 가장 실질적인 가치다. 미러가 늘어날수록 신뢰의 근거는 '누가 호스팅하느냐'가 아니라 '해시가 맞느냐'로 옮겨가기 때문이다.
기존 파이프라인에 붙이는 방식
도입 부담을 낮추기 위한 장치도 눈에 띈다. 프로젝트는 환경변수 HF_ENDPOINT를 https://pirateface.co로 지정하면 기존 파이프라인이 같은 경로, 같은 API로 모델을 해석하되 엔드포인트만 바뀌어 코드 수정 없이 동작한다고 소개한다. 원본이 살아 있을 때는 허깅페이스에서, 내려가면 스웜에서 받아 오는 구조를 그대로 활용하는 것이다. 다만 이 기능에는 '곧(soon)'이라는 단서가 붙어 있어, 현재 시점에 완전히 제공되는 상태로 보기는 어렵다.
계정 없이도 브라우징, 다운로드, 시딩(seeding)이 모두 가능하다는 점은 진입 장벽을 크게 낮춘다. 계정은 주로 핸들(handle) 예약과 기여 추적, 그리고 예고된 커뮤니티 혜택을 위한 것이다. 모델을 제출하려면 허깅페이스 계정이 필요하고, 해당 모델이 이미 허깅페이스에 올라가 있어야 한다. 창작자 배지는 파이럿 페이스에서 예약한 핸들과 동일한 허깅페이스 신원을 검증해야 부여된다. 예컨대 허깅페이스 계정 john123은 john123만 검증할 수 있고, john이라는 이름은 예약은 되지만 검증되지 않은 채로 남는다. 사칭을 막고 모델이 원래 출처를 벗어나 퍼져도 귀속을 지키기 위한 설계다.
아직 남은 의존성과 과제
선언과 현실 사이의 거리도 분명히 봐야 한다. 프로젝트가 내건 '주권형 AI(sovereign AI)', '누구도 내릴 수 없는 모델'이라는 표현은 지향점이지 완성된 상태가 아니다. 스스로 밝히듯 파이럿 페이스는 현재도 상당 부분 허깅페이스와 그 커뮤니티에 의존한다. 모델은 먼저 허깅페이스에 존재해야 미러링되며, 허깅페이스를 거치지 않는 직접 게시 기능은 아직 준비 중이다. 즉 '단일 호스트보다 오래 살아남는 모델 가용성'이라는 단기 목표는 사라진 원본을 스웜이 이어받는 데는 유효하지만, 애초에 원본이 그 플랫폼에서 만들어져야 한다는 종속성은 남아 있다.
커뮤니티 혜택에 대한 안내는 신중하게 읽을 필요가 있다. 무료 컴퓨트 크레딧과 독점 모델 공개가 '예정'돼 있으나 자격, 한도, 시점은 아직 공지 전이다. 리더보드의 포인트는 참여를 인정하는 지표일 뿐 돈이나 크레딧 잔액이 아니며, 핸들을 더 많이 예약한다고 혜택이 늘지도 않는다. 별도의 토큰은 없다고 못 박은 점도 눈여겨볼 만하다. 검증 가능한 해시와 웹시드 기반 이중 소스라는 기술적 아이디어 자체는 오픈 모델 아카이빙과 재현성 확보에 설득력이 있지만, 스웜의 규모와 지속적인 시더 확보, 라이선스가 불명확한 모델의 취급 같은 문제는 결국 커뮤니티가 실제로 얼마나 붙느냐에 달려 있다. 오픈소스 AI의 백업 인프라가 필요하다고 느껴 온 팀이라면, 지금은 도입 대상이라기보다 검증 방식과 웹시드 구조를 참고할 만한 시도로 지켜보는 편이 합리적이다.