허깅페이스 모델을 토렌트로… '파이럿 페이스', 삭제된 LLM 살려낸다

오픈소스 AI 모델을 토렌트로 배포하는 분산 인프라 '파이럿 페이스(Pirate Face)'가 등장했다. 허깅페이스에 올라온 LLM·이미지·오디오 모델과 데이터셋을 마그넷 링크 형태로 미러링해서, 원본 저장소가 사라지더라도 여러 피어가 파일을 계속 나눠 갖도록 만드는 것이 핵심이다. 특정 회사나 단일 서버가 내려가도 모델이 사라지지 않게 하자는 것이 서비스의 목표다.

각 모델은 마그넷 링크이면서 동시에 허깅페이스 웹시드(web-seed)를 내장한다. 피어가 하나도 없는 상태에서도 허깅페이스에서 직접 바이트를 받아올 수 있고, 원본이 삭제되면 웹시드가 죽는 대신 P2P 스웜으로 폴백한다. 이때 해당 모델은 'Rescued' 상태로 표시되며, 시딩하는 사람이 있는 한 계속 내려받을 수 있다.

무결성 검증에는 허깅페이스가 제공하는 공식 SHA-256 해시를 그대로 쓴다. 어디서 받든 해시가 일치해야 하므로 위·변조된 가중치가 섞일 여지를 줄인다. 미러링된 모델에서 가장 큰 불안 요소가 '진짜 가중치인지' 여부인 만큼, 이를 1급 기능으로 다룬다는 설명이다.

기존 워크플로에 끼워 넣는 방식도 단순하다. 환경변수 HF_ENDPOINT를 pirateface.co로 바꾸면 경로와 API가 그대로 유지돼 코드 수정 없이 스웜에서 모델을 당겨올 수 있다. 사이트에는 현재 1,240개 규모의 시딩이 돌고 있으며, 트렌딩 목록에는 sentence-transformers/all-MiniLM-L6-v2(91MB, 시더 18), prism-ml/Ternary-Bonsai-2-27B-gguf(54GB), deepseek-ai/DeepSeek-V4.1-Flash(765GB), ISTA-DASLab/Qwen3.8-27B-GSQ-RCO-GGUF(12GB) 같은 모델이 올라 있다. Qwen 계열 이미지 편집 모델과 GGUF 양자화본, Z.ai(즈푸 AI)의 CogVideoX-5B 등도 보인다.

배경에는 오픈 모델 배포가 소수 플랫폼에 집중된 구조가 있다. 모델 카드와 가중치가 한 곳에만 있으면 정책 변경이나 삭제 요청 한 번으로 접근이 끊긴다. 파이럿 페이스는 이를 '소버린 AI(sovereign AI)'를 위한 영속성 계층으로 규정하고, 허깅페이스 커뮤니티에서 모델을 동기화해 토렌트로 바꾸는 방식을 택했다.

계정은 선택 사항이다. 둘러보기·다운로드·시딩은 로그인 없이 가능하고, 핸들을 선점한 뒤 일치하는 허깅페이스 계정을 인증하면 배지가 붙는다. 인증하지 않은 핸들은 예약 상태로만 남고, 실제 허깅페이스 소유자가 나중에 검증하면 되찾을 수 있다. 계정 보유자에게는 무료 컴퓨트 크레딧과 독점 모델 공개 같은 혜택이 예고돼 있다.

개발자 입장에서 가장 실용적인 부분은 폴백 경로다. 특정 모델이 허깅페이스에서 내려가도 파이프라인이 그대로 돌아가고, 허깅페이스와 물리적으로 먼 지역에서는 스웜이 더 빠른 전송을 제공할 수 있다. 다운로드 엔드포인트만 교체하는 방식이라 CI나 추론 서버에 적용하기 부담이 적다.

한계도 분명하다. 현재 모델 등록은 허깅페이스에 이미 올라가 있는 모델만 가능하고, 파이럿 페이스에서 직접 퍼블리싱하는 기능은 아직 없다. 라이선스도 MIT와 Apache-2.0, 그리고 승인된 Kimi-K3 예외로 제한된다. 직접 마그넷을 제출하려면 고정 리비전과 파일 체크섬, 라이선스 근거를 함께 내야 하며, 허깅페이스 LFS 해시와 일치하면 즉시 목록에 오르지만 어긋나거나 원본이 사라진 경우에는 검토 대기열에 남는다. 단기적으로는 허깅페이스 생태계에 의존하는 구조라는 점도 서비스 스스로 인정하고 있다.