El problema es que estás intentando parsear una fecha que no tiene información de UTC en ningún lugar. Eso se puede saber inmediatamente si descomponemos la fecha que usas como input

    let fecha = '2018-12-07 22:56:48'

La fecha sería `2018-12-07` y la hora `22:56:48` separados por espacio

La información del UTC debe ir al final como `+hh:mm` o `-hh:mm`, si está en UTC debería ser `+00:00`

> Si el fragmento del tiempo es incluido un offset de UTC también puede ser incluido también como +-HH:mm, +-HHmm, +-HH or Z

Cambiando la fecha input funciona perfectamente. Yo usé `T` como separador.

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    moment.locale('es');

    let fecha = '2018-12-07T22:56:48+00:00';

    let fecha_origin = moment(fecha).local().format('DD [de] MMM [del] YYYY [a las] hh:mm:ss A');
    console.log('Fecha en local: ', fecha_origin);

    let fecha_local = moment(fecha).utc().format('DD [de] MMM [del] YYYY [a las] hh:mm:ss A');
    console.log('En utc: ', fecha_local);
    console.log('Offset', moment().utcOffset() / 60);

<!-- language: lang-html -->

    <script src="https://cdnjs.cloudflare.com/ajax/libs/jquery/3.3.1/jquery.min.js"></script>
    <script src="https://cdnjs.cloudflare.com/ajax/libs/moment.js/2.22.2/moment-with-locales.min.js"></script>
    <script src="https://cdnjs.cloudflare.com/ajax/libs/moment-timezone/0.5.23/moment-timezone-with-data.min.js"></script>

<!-- end snippet -->

La otra forma es que en lugar de `moment(fecha).utc()` uses `moment.utc(fecha)` directamente ya que segun dices viene en utc del server.

<!-- begin snippet: js hide: false console: true babel: false -->

<!-- language: lang-js -->

    moment.locale('es');

    let fecha = '2018-12-07 22:56:48';

    let fecha_origin = moment.utc(fecha).local().format('DD [de] MMM [del] YYYY [a las] hh:mm:ss A');
    console.log('Fecha en local: ', fecha_origin);

    let fecha_local = moment.utc(fecha).format('DD [de] MMM [del] YYYY [a las] hh:mm:ss A');
    console.log('En utc: ', fecha_local);
    console.log('Offset', moment().utcOffset() / 60);

<!-- language: lang-html -->

    <script src="https://cdnjs.cloudflare.com/ajax/libs/jquery/3.3.1/jquery.min.js"></script>
    <script src="https://cdnjs.cloudflare.com/ajax/libs/moment.js/2.22.2/moment-with-locales.min.js"></script>
    <script src="https://cdnjs.cloudflare.com/ajax/libs/moment-timezone/0.5.23/moment-timezone-with-data.min.js"></script>

<!-- end snippet -->

La diferencia está en **como se procesa**. Recuerda que tu fecha inicial no tiene información del offset asi que si usas `moment(fecha).utc()` lo que hará es *interpretarlo* como hora local y luego *convertirlo* a utc. Si lo especificas `moment.utc(fecha)` entonces lo *interpretará* como utc directamente, o sea `+00:00`