2026년 10월 31일 기술 뉴스 브리핑입니다. 커서 마켓플레이스에 올라온 Claude Code 확장 변조본에 SSH 백도어가 들어 있었고, 오픈 웨이트 모델 GLM 5.3이 사람 개입 없이 파이어폭스 공격 코드를 만들었다는 연구가 나왔습니다. 바이낸스에서는 63억 달러 규모로 추정되는 역대 최대 가상자산 탈취가 일어났습니다.
AI 코딩 도구 다섯 종의 내장 브라우저 취약점과 Claude로 실증한 리눅스 커널 원격 장악까지 개발 환경과 서버를 노리는 보안 소식이 이어졌습니다. 캐나다 정부의 코히어 지분 투자와 엔비디아의 네이버 지분 확보, Claude 소네트 5가 생쥐 뇌 시술을 직접 수행한 실험도 다룹니다. 기업 자체 평가, 보도 단계의 전망, 출시 예정은 확정된 조건과 구분해 읽으면 좋습니다.
에이전트 개발과 일하는 방식, 업무 AI 활용 사례, 모델과 연구, 보안, AI 인프라와 실적, 플랫폼과 정책까지 총 51개 소식을 정리했습니다.
주요 소식
1. 커서의 Claude Code 확장 변조본에 백도어
커서의 VS Code 확장 마켓플레이스에 올라온 Claude Code 확장 변조본에서 SSH 백도어가 발견됐습니다. 10월 29일 태평양 시간 오전 2시 27분부터 오후 1시 35분까지 약 11시간 동안 macOS, Windows용 2.1.312, 2.1.313 버전이 배포됐고, 커서 확장은 기본으로 자동 업데이트돼 사용자가 따로 받지 않아도 설치될 수 있었습니다. 악성 코드는 확장이 로드되면 바로 실행돼 호스트명, 사용자명, 운영체제, Git 이메일, 공인 IP를 공격자에게 보내고, 공격자의 SSH 키를 등록한 뒤 macOS는 LaunchAgent, Windows는 예약 작업으로 자동 실행을 설정합니다. 커서는 처음 공지에서 영향 사용자를 최대 5000명으로 밝혔지만 최신 공지에서는 이 수치를 뺐습니다.
역방향 SSH 터널을 여는 단계는 macOS와 Windows에서 관리자 권한이 필요해 대부분 실패했지만, 이미 SSH가 켜진 시스템에서는 원격 접근이 가능할 수 있고 정보 전송과 자동 실행 설정은 그대로 이뤄집니다. 확장을 업데이트하거나 지워도 백도어는 남아 터널 프로세스, 자동 실행 설정, SSH 키를 따로 지워야 하며, 커서는 복구 스크립트를 내고 마켓플레이스 전체를 잠시 내렸다가 다른 확장은 영향이 없다고 확인한 뒤 다시 열었습니다. 앤트로픽의 펠릭스 리즈버그는 자사 시스템이나 직원 노트북이 침해된 것이 아니며 공격자가 커서 마켓플레이스 접근 권한으로 변조본을 올렸다고 밝혔습니다. 반면 Ars Technica는 보안 연구자들의 말을 빌려 변조본이 앤트로픽 공식 계정으로 배포됐다고 전했고, 공격자가 어떻게 접근했는지는 두 회사 모두 설명하지 않았습니다.
출처: The Register · The Decoder · Ars Technica · GeekNews · GeekNews
2. GLM 5.3, 파이어폭스 공격 코드 자동 제작
에포크 AI 연구진은 중국의 오픈 웨이트 모델 GLM 5.3이 사람 개입 없이 파이어폭스를 노린 여러 단계의 공격 코드 체인(exploit chain)을 48시간 안에 만들었다고 밝혔습니다. 보안 수정이 코드에 공개된 뒤 사용자에게 배포되기 전까지의 틈(patch gap)을 노렸고, 9월 17일부터 10월 26일 사이에 나온 파이어폭스 6개 버전에서 성공했습니다. 공격 1건에 든 API 비용은 약 1000달러였고 가장 빠른 공격은 12시간 걸렸습니다. 만든 공격 페이지는 파이어폭스 사용자가 열기만 해도 컴퓨터의 파일을 읽어 공격자 서버로 보냈습니다.
연구진은 자원이 적은 저숙련 공격자를 가정해 대상 버전, 기본 도구, 공개 정보만 주고 오프라인 환경에서 기본 지시만 내렸습니다. 모델은 일반 개선처럼 위장된 파이어폭스 보안 수정을 가려냈고, 성공한 공격마다 샌드박스를 우회하는 알려지지 않은 취약점 하나를 매번 스스로 다시 찾아냈습니다. Z.ai와 다른 API 업체에서 안전장치나 거부는 한 번도 작동하지 않았습니다. 모질라는 연구진의 신고를 받아 10월 27일 파이어폭스 159.0에서 이 취약점을 고쳤고, 연구진은 새 버전에서는 같은 공격이 적어도 훨씬 어려워졌을 것으로 봤습니다.
출처: The Decoder
3. AI 코딩 도구 5종 내장 브라우저 취약점
AI 보안 스타트업 포에버 시큐리티가 커서, 깃허브 코파일럿, 앤트로픽 Claude 데스크톱, VS Code, 오픈AI 코덱스에서 취약점을 찾았다고 The Register가 전했습니다. 다섯 도구 모두 내장 브라우저에 일반 브라우저보다 많은 권한을 준 것이 원인이었고, 연구진은 이 유형을 ‘임브레이스(Embrace)’라고 이름 붙였습니다. 커서에서는 코드 실행, Claude 데스크톱, 코덱스, VS Code에서는 파일 탈취, 코파일럿에서는 주소창 위조가 가능했습니다. 코덱스와 VS Code의 취약점은 아직 고쳐지지 않았습니다.
커서의 내장 브라우저는 웹 페이지가 에이전트 입력창을 부를 수 있어, 사람 눈에 보이지 않는 명령으로 호스트에서 명령을 실행하게 할 수 있었습니다. 9월 10일 신고 뒤 10월 1일 별도 공지 없이 고쳐졌고 커서는 연구진에게 답하지 않았습니다. 코파일럿 브라우저 미리보기는 페이지가 알려 준 주소를 그대로 주소창에 띄워, 주소창에는 github.com/login처럼 보이게 하면서 피싱 페이지를 불러올 수 있었습니다. 깃허브는 신고를 받지 않고 10월 13일 1.1.29 버전에서 스스로 고쳤습니다.
출처: The Register
4. 바이낸스 63억 달러 탈취 추정, 역대 최대
세계 최대 가상자산 거래소 바이낸스에서 약 63억 달러(약 8조4231억원) 규모 이용자 가상자산이 탈취된 것으로 추정됩니다(코인데스크 인용). 블록체인 분석업체 아캄은 비트코인 약 15억 달러, 이더리움 약 9억 달러, 스테이블코인 약 14억 달러 등이 빠져나갔다며 57억 달러로 봤습니다. 테더는 15억 달러 이상, 서클은 8억 달러 규모를 동결해 모두 23억 달러를 묶었고, 바이낸스는 출금을 일시 중단했습니다. 바이낸스는 공격 경로가 데브옵스 엔지니어 노트북 침해와 관련 있고 공격자가 이를 거쳐 내부 시스템에 들어온 것으로 파악했습니다.
TRM은 북한 라자루스의 하위 조직 트레이더트레이터를 높은 확신으로 지목했고, 체이널리시스 CEO도 같은 판단을 밝혔습니다. 다만 배후는 확정되지 않았고 바이낸스는 공식 피해액을 밝히지 않았습니다. 지난해 라자루스가 배후로 지목된 바이비트 해킹(14억6000만 달러)을 크게 넘는 규모입니다. 해킹 의혹이 퍼진 뒤 비트코인은 약 4% 내려 7만8516달러까지 밀렸습니다.
출처: ZDNet Korea · ZDNet Korea · 전자신문
5. Claude로 리눅스 커널 원격 장악 실증
리눅스 커널에서 외부 공격자가 시스템을 장악할 수 있는 취약점(CVE-2026-98432, CVSS 3.1 기준 9.8점)이 15일 공개된 데 이어, 앤트로픽은 27일 내부 연구용 Claude 모델로 실제 공격에 성공했다고 발표했습니다. 계정이나 비밀번호 없이 외부에서 최고 관리자 권한을 얻는 데 약 53분이 걸렸습니다. 커널이 인터넷 연결 요청을 처리하는 과정의 문제로, 4.4 버전부터 들어간 코드에 있습니다. 리눅스 개발진은 5.15.223, 6.12.113, 6.18.56, 7.2.10 등 커널 계열별 수정 버전에 패치를 넣었습니다.
앤트로픽의 실증은 여러 통신 경로를 쓰는 멀티패스 TCP(MPTCP)가 켜진 환경에서 이뤄져, 모든 리눅스 서버에서 같은 공격이 되는 것은 아닙니다. 위험도는 리눅스 커널 보안팀 9.8점, 오라클과 수세 8.1점, 아마존 7.0점, 레드햇 5.9점으로 엇갈립니다. 29일 기준 우분투 주요 LTS와 RHEL 8, 9, 10은 패치가 없었고 데비안과 오라클 리눅스는 일부 버전에 냈습니다. 공개 모델이 아니고 성공률과 사람 개입 정도가 공개되지 않아 AI 공격 능력 전반으로 넓혀 보기 어렵다는 지적도 있으며, 실제 악용 보고는 아직 없습니다.
출처: IT조선
6. Claude 소네트 5, 생쥐 뇌 시술 직접 수행
엑신 테라퓨틱스 공동창업자이자 옥스퍼드대 박사과정생인 가브리엘 오카냐-산테로가 Claude 소네트 5에 뇌전증 생쥐 모델 시술을 맡긴 과정을 X에 공개했습니다. 후보 유전자 치료제 19개와 카메라가 달린 모터 수술 장비를 주고 발작을 줄이라고만 지시하자, 에이전트는 이 모델에서 발작이 생기는 원리를 분석해 억제 신호 경로를 강화하는 치료제를 골랐습니다. 다른 후보 부위는 효과가 불안정하고 같은 발작 유형에서 실패한 연구가 있다며 제외했고, 논문 3편에서 좌표를 구해 평균을 낸 뒤 주입량, 속도, 대기 시간도 직접 정했습니다. 시술 중에는 카메라로 32번 관찰하며 출혈 여부를 보고했습니다.
되돌릴 수 없는 단계마다 면허 수의사가 승인했고 모든 모터의 전원을 끊는 비상 정지 장치를 쥐고 있었으며, 주입량 상한 같은 고정 제한은 에이전트가 넘지 못하게 했습니다. 연결이 끊긴 뒤 에이전트는 계산한 목표 위치가 장비 이동 범위를 벗어났다며 진행을 거부했고, 실제로 앞선 수동 조정 때문에 제어 시스템이 어긋나 있었습니다. 마취된 동물이 있는데도 설득이 통하지 않아 연구자가 코드를 직접 고쳐야 했습니다. 더 성능이 높은 Claude 오퍼스 5.5와 오퍼스 5는 시술 자체를 거부했고, 치료 효과는 기사에서 다루지 않았습니다.
출처: The Decoder
7. 캐나다, 코히어에 최대 1.5조원 지분 투자
캐나다 정부가 자국 AI 기업 코히어에 최대 16억 캐나다달러(약 1조5000억원)를 지분으로 투자한다고 29일 발표했습니다. 마크 카니 총리는 엔비디아, 통신사 벨, 독일 슈바르츠그룹 등 민간 투자자와 함께 투자 계획을 공개하며, 보조금이 아닌 상업적 지분 투자로 정부가 직접 주주가 된다고 밝혔습니다. 코히어는 2030년까지 캐나다에서 고임금 기술직 일자리를 최소 1000개 만들고 국내 컴퓨팅 인프라에 최소 17억 달러를 더 투자하기로 했습니다. 캐나다 법인과 본사도 유지합니다.
투자금은 단계적으로 들어가며 고용과 인프라 투자 약속의 이행을 정기적으로 점검하는 조건이 붙고, 구체적인 집행 규모와 일정은 앞으로 정합니다. 캐나다 정부는 민감한 정보의 저장 위치와 활용 방식, 접근 권한을 직접 통제할 수 있어야 한다며 AI를 국가안보와 기술 주권의 문제로 규정했습니다. 코히어는 캐나다 AI 안전연구소와 협력을 이어 가고, 정부는 독일 알레프 알파와의 합병도 성장 기반으로 꼽았습니다. 연구비나 인프라 지원을 넘어 정부가 자국 AI 기업 지분을 직접 사는 방식입니다.
출처: 인공지능신문
8. 엔비디아, 네이버 3대 주주로
엔비디아가 10억 달러(약 1조3378억원)를 투자해 네이버 지분 4.54%를 받고 국민연금(9.49%), 블랙록(7.31%)에 이은 3대 주주가 됩니다. 네이버는 납입일이 11월 6일로 확정됐다고 공시했고, 11월 3일 발행주식 수를 확정하며 신주는 27일 상장됩니다. 기존 3대 주주였던 이해진 이사회 의장의 지분은 4.03%에서 3.84%로 낮아집니다. 네이버는 최소 90억 달러 규모 컴퓨팅 인프라 확보라는 선결조건을 채웠다고 밝혔습니다.
앞서 27일 네이버는 브룩필드와 90억 달러 규모 컴퓨팅 인프라 계약을 맺었습니다. 브룩필드는 별도 법인을 세워 최대 90억 달러로 GPU와 데이터센터를 확보한 뒤 AI 팩토리 운영사 네이버클라우드에 컴퓨팅을 공급하고, 엔비디아는 DSX 등 차세대 컴퓨팅 플랫폼으로 기술 협력을 합니다. 팀네이버는 내년 상반기 55MW를 가동하고 2028년 200MW로 늘리며, 데이터센터 ‘각 세종’을 거점으로 해외로 사업을 넓힐 계획입니다.
출처: ZDNet Korea · 전자신문
이어서 볼 소식
에이전트 개발과 일하는 방식
9. 깃허브 코파일럿 퓨전, 비용 77% 절감 주장
깃허브는 앞서 깃허브 유니버스에서 공개한 코파일럿 퓨전이 작업마다 맞는 모델을 자동으로 골라, 최첨단 모델만 쓸 때보다 비용은 77% 낮고 벤치마크 작업 완료 점수는 8.7포인트 높았다고 밝혔습니다.
제품 부문 수석부사장에 따르면 코파일럿 사용자의 61%가 여러 모델을 쓰고 유료 개발자의 63%가 월 1회 이상 자동 모델 선택을 씁니다. 수치는 깃허브 자체 시험 결과입니다.
출처: ZDNet Korea
10. 깃허브 한국 개발자 350만 명
깃허브의 한국 개발자가 1년 새 100만 명 넘게 늘어 350만 명을 넘었습니다. 코드 푸시는 세계 7위로, 개발자 수가 두 배인 일본보다 높았습니다.
옥토버스 2026 기준 전 세계 깃허브 개발자는 2억2500만 명을 넘었고, 깃허브는 AI 도구로 비전문가의 참여가 늘어난 것을 이유로 들었습니다.
출처: ZDNet Korea
11. korea-data-mcp, 공공 API 함정 처리
오픈소스 MCP 서버 korea-data-mcp는 에이전트가 DART, 공공데이터포털, 국가법령정보 API를 잘못 읽는 함정 47가지를 서버에서 처리합니다.
반기보고서의 3개월치 금액을 누적으로 착각하는 문제, 시행 전 개정 조문, 해제된 실거래 등을 걸러 주며 내 컴퓨터에서만 실행됩니다. 작성자가 GeekNews에 소개한 도구입니다.
출처: GeekNews
12. 에이전트로 숏폼 만드는 편집기 컷팩
맥용 오픈소스 영상 편집기 컷팩은 Claude Code나 코덱스로 숏폼을 만듭니다. 구간을 지정해 에이전트에 넘기고 여러 버전을 나란히 비교할 수 있습니다.
앱에 든 MCP 서버로 에이전트가 프로젝트를 고치고 렌더링은 내 맥의 ffmpeg로 하며, 쓰던 구독을 그대로 씁니다. 라이선스는 AGPL-3.0입니다.
출처: GeekNews
13. 코딩 에이전트 관리 앱 Herdr
오픈소스 앱 Herdr는 터미널과 코딩 에이전트를 작업 공간, 탭, 분할 패널로 한곳에서 관리하고 에이전트의 작업 중, 입력 대기, 완료 상태를 보여 줍니다.
창을 닫거나 업데이트해도 터미널이 유지되고 SSH 원격 머신 작업도 같은 화면에서 다룹니다. 맥, 리눅스, 윈도우를 지원합니다(Apache-2.0).
출처: GeekNews
14. 데이터 에이전트 통과율 약 61%
실제 분석 환경을 반영한 벤치마크에서 최고 데이터 에이전트의 한 번 시도 통과율은 약 61%였다는 연구자 대담이 소개됐습니다.
시맨틱 레이어를 주면 정확도가 크게 오르므로 원시 데이터에 바로 연결한 점수와 정제된 환경의 점수를 구분해야 한다는 지적입니다.
출처: GeekNews
15. Proton, AI 활용 재면접 취소
Proton의 CTO가 10월 코드의 90%를 AI가 생성했다고 밝히고, 침투 테스트를 요청한 직원에게 CEO가 패배자 사고방식이라고 했다는 404 미디어 보도가 나왔습니다. 회사는 직원 컴퓨터에 AI 코드 생성량 추적 소프트웨어를 깔고 AI 활용 재면접을 예고했었습니다.
보도 다음 날 앤디 옌 CEO는 재면접을 취소하고 소통 실패를 인정했지만, AI 도입은 계속하며 AI로 인한 일자리 감소는 없다고 밝혔습니다. 한 직원은 재면접에서 보려던 항목이 성과평가에 반영된다고 전했습니다.
16. AI가 SRE 숙련도를 떨어뜨린다는 지적
AI가 일상적인 장애 대응을 맡을수록 SRE가 드물고 복잡한 장애에 대응할 실력을 연습할 기회가 줄어든다는 글이 나왔습니다.
주니어는 기초 역량을 처음부터 쌓지 못할 위험이 있어, 의도적인 수동 연습과 사람이 문제 해결에 참여하는 설계가 필요하다고 봤습니다. SigNoz 뉴스레터 글입니다.
출처: GeekNews
17. 켄터키대 직원, AI 사용 종교적 면제
미국 켄터키대 행정직원 데이비드 더먼이 신을 믿지 않고도 직장에서 AI를 쓰지 않아도 되는 종교적 면제를 인정받았다고 TechCrunch가 전했습니다.
직장에서 AI 사용을 요구하는 흐름 속에 나온 사례이며, 면제의 근거와 조건은 기사 요약에 나오지 않았습니다.
출처: TechCrunch
18. 다트머스대 교무처장, AI 사용 미공개로 사임
AI 부정행위를 경고하는 기고를 썼던 다트머스대 교무처장이 논문과 워싱턴포스트 기고문에 AI 사용을 밝히지 않은 것이 드러나 사임했습니다.
위원회가 확인한 학교 Claude 엔터프라이즈 계정에는 논문 수정, 코드 버그 수정, 그림 생성 기록이 있었고, 그는 개인 LLM 계정 기록을 내지 않는 등 조사에 충분히 협조하지 않았습니다.
출처: Ars Technica
업무 AI와 활용 사례
19. AI 고객센터, 감원보다 충원 많아
리멤버 AI 고객경험 리포트에서 AI 고객센터를 도입한 기업 중 인력을 줄인 곳은 18%였고 충원 29%, 재배치 45%였습니다. 가장 많은 고객 반응은 상담원 연결 요구(50%)였습니다.
성과가 좋은 기업의 78%는 상담원이 넘겨받을 기준을 미리 정했지만 기준을 문서로 정한 기업은 8%뿐이었습니다. 74%가 도입하거나 시범 운영 중이지만 전사로 넓힌 곳은 6%입니다.
출처: IT조선 · ZDNet Korea
20. 텐센트 워크버디, 업무 요청 90억 건
텐센트의 업무 에이전트 워크버디가 3월 출시 뒤 업무 요청 90억 건 이상을 처리했고 중국 500대 기업의 절반이 도입했다고 텐센트가 밝혔습니다.
개발자와 파트너 5만 명 이상이 스킬 20만 개 이상을 등록했습니다. 시각 이해를 더한 새 모델 Hy4와 Hy4 플래시도 예고했지만 출시일은 공개하지 않았습니다.
출처: 인공지능신문
21. 배민 AI 검색팀의 출시 과정
배달의민족 AI 검색팀은 답이 매번 달라지는 AI 검색을 출시하기까지의 과정을 우아콘2026에서 공유했습니다.
모든 대화에 최고 성능 모델을 쓰기엔 비용이 너무 커, AI가 따를 정책을 유형별로 나누고 조건 검색 같은 일은 프로그램에 맡겼습니다.
출처: 바이라인네트워크
22. IBK기업은행 피해구제 서류 처리 88% 단축
한국딥러닝이 IBK기업은행의 보이스피싱 피해구제 서류 처리를 VLM 기반 에이전트로 자동화해 처리시간을 88% 줄였습니다.
인쇄체 100%, 필기체 97% 이상을 인식하며 신뢰도 점수에 따라 자동 처리와 담당자 검수로 나누고 최종 판단은 사람이 합니다.
출처: 전자신문
23. 퍼티타, 음성 에이전트로 전화 포기율 축소
레스토랑, 카지노 운영사 퍼티타는 에이전트를 직접 만들지 않고 폴리AI 음성 에이전트를 사 써 전화 포기율을 40~50%에서 10% 미만으로 낮췄습니다.
자동 예약만으로 매달 3000건, 월 60만 달러 매출이 나고 콜센터 이직률은 50% 낮아졌습니다. 포레스터 분석에서 3년 투자수익률은 391%였습니다.
출처: CIO Korea
24. 엑센추어, 채용에 AI 에이전트 도입
엑센추어는 이력서 선별과 면접 일정 조율을 AI 에이전트에 맡기고 최종 채용 결정은 사람이 한다고 밝혔습니다.
마찰 없는 채용이라 부르는 이 솔루션을 고객사에도 공급하며, 채용 담당자가 일정 조율과 입력 대신 지원자에게 시간을 쓰게 했다고 설명했습니다.
출처: The Register
25. 도어대시, 에이전트 주문은 수백 건뿐
도어대시 토니 쉬 CEO는 외부 AI 에이전트로 들어온 주문이 지금까지 수백 건뿐이라고 밝혔습니다. 3분기 전체 주문은 10억 건에 가까웠습니다.
그는 음식 주문 같은 간단한 일은 앱으로 바로 오고 에이전트는 오래 고민하는 구매에 쓸모가 있다고 봤으며, 외부 에이전트 업체와 협력할 뜻을 밝혔습니다.
출처: Ars Technica · TechCrunch
26. 닐슨IQ, 구글 AI 쇼핑에 판매 데이터
닐슨IQ는 구글과 에이전틱 커머스 분야에서 협력해 구글의 600억 개 넘는 상품 목록에 90개국 매장, 판매 데이터를 붙이기로 했습니다. AI가 상품을 추천할 때 지역별 구매 가능 여부까지 고려하게 하려는 것입니다.
닐슨IQ는 전 세계 직원에게 기업용 제미나이를 도입합니다. 데이터 연동 방식과 서비스 적용 시점은 공개하지 않았습니다.
출처: ZDNet Korea
27. 에이아이매틱스, 월드모델 비전 검사
에이아이매틱스의 월드모델 기반 비전 검사 장비 AIM-T1은 고객사 한 생산라인에서 약 40명이 하던 검사를 2명이 운영하게 했다고 회사가 밝혔습니다.
불량 데이터를 구하기 어려운 현장에 맞춰 정상 제품의 패턴을 먼저 학습해 벗어난 부분을 찾으며, 3㎛급 결함을 0.1초 안에 판정하고 하루 최대 7만5000개를 검사합니다.
출처: ZDNet Korea
28. 모델 라우팅으로 추론 비용 절감
데이터브릭스, 마이크로소프트, 엔비디아, 낫 다이아몬드는 작업마다 처리 가능한 가장 싼 모델을 자동으로 골라 추론 비용을 줄이는 모델 라우팅을 내놓고 있습니다.
데이터브릭스는 코덱스, Claude Code용 스마트 라우팅을 베타로, 마이크로소프트는 균형, 비용, 품질 모드를 고르는 학습된 라우터를 제공합니다.
출처: IT월드
29. KT 토큰팩토리 정식 개시
KT가 토큰팩토리를 정식 개시하고 국내 인프라에서 제공하는 모델 7종의 이용료를 11월 30일까지 30% 할인합니다. 믿음K 3.0 Pro, 솔라 프로4, 키미 K3 등이 포함됩니다.
법인 인증과 상품 계약을 마친 고객이 대상이며 요금은 원화로 청구됩니다.
출처: 전자신문
30. 국내 생성형 AI 이용 경험 85%
인크로스 조사에서 국내 생성형 AI 이용 경험은 85%로 1년 새 11.6%p 올랐고 유료 결제율은 25.9%였습니다.
유료 서비스는 챗GPT 53.1%, 제미나이 43.4%, Claude 15.4% 순이었습니다. 15~69세 2000명 조사이며 유료 결제자의 월평균 금액은 3만5932원입니다.
출처: ZDNet Korea
모델·연구와 피지컬 AI
31. 엔비디아, 40개 언어 받아쓰기 모델 공개
엔비디아가 40개 언어 받아쓰기와 음성 번역을 하는 오픈 가중치 모델 네모트론 3.5 트랜스크라이브를 공개했습니다. 최대 1시간 녹음을 한 번에 처리하고 화자를 구분하며 상업적으로 쓸 수 있습니다.
전문가 혼합 구조로 실제 연산 매개변수는 약 43억 개이며 H100 한 장에서 돌아갑니다. 여러 사람 대화 녹음의 단어 오류율은 15.80%로 기존 최고 공개 결과(16.83%)보다 낮았고, 실시간 음성은 지원하지 않습니다.
출처: ZDNet Korea
32. 998달러로 38억 파라미터 LLM 학습
개인이 998달러로 38억 파라미터 LLM을 처음부터 학습해 CORE 점수 0.384를 냈습니다. B200 8대로 43시간 동안 653억 토큰을 학습했습니다.
카파시의 nanochat에 영향을 받은 little-lm 프로젝트로, GPT-2 1.5B(0.2565)를 넘었고 Muon, FP8 등을 적용했습니다.
출처: GeekNews
33. 오픈AI 저장소 Habitat 확장기
오픈AI가 챗GPT 사용자 10억 명을 받치는 저장소 Habitat의 확장 과정 2부를 공개했습니다. 500페타바이트 이상을 저장하며 전 세계 읽기 지연 p50을 약 120ms에서 약 10ms로 줄였습니다.
애저 코스모스 DB 위에 선택적 복제, 통합 캐시, Rust 재작성을 더했고, 다음 단계로 엑사바이트 규모 자체 저장소를 개발하고 있습니다.
출처: GeekNews
34. 취리히 연방공대 휴머노이드 제어 ACP
취리히 연방공대 연구진이 한 번 학습으로 사다리 오르기, 장애물 넘기, 넘어진 뒤 균형 잡기를 하는 휴머노이드 제어 기술 ACP를 개발했습니다.
손, 발, 무릎 등 9개 부위를 어디에 짚을지 먼저 계획한 뒤 제어기가 관절을 맞추는 방식이며, 유니트리 G1로 시연했습니다.
출처: ZDNet Korea
35. 올트먼, AI 수학 결과 공개 계속
오픈AI와 앤트로픽이 AI로 수학 난제를 풀었다고 잇따라 발표한 가운데, 샘 올트먼 CEO는 쏟아지는 AI 결과에 대응해야 하는 수학자들의 어려움에 공감한다면서도 멈추지 않겠다고 밝혔습니다.
올트먼은 치키 파인트 팟캐스트에서 세상은 우주가 어떻게 작동하는지 이해할 자격이 있다며, 쌓아 둔 발견이 더 있다고 시사했습니다.
출처: The Verge
보안과 계정 관리
36. 랜섬웨어 조직, AI 쓰고도 침투는 계정 도용
랜섬웨어 조직 n0n이 AI 서비스에 7000달러 넘게 쓰며 14개국 23개 조직을 공격했다고 위협 인텔리전스 기업 SOCRadar가 밝혔습니다. 공격자가 자기 서버를 노출해 수법이 그대로 드러났습니다.
확인된 침투는 모두 약하거나 도난당한 계정 정보로 이뤄졌고 취약점 악용은 없었습니다. RDP 스캔과 포티게이트 SSL-VPN 계정 대입 공격을 썼습니다.
출처: The Register
37. Azure Logic Apps 테넌트 간 취약점 5건
Azure Logic Apps의 API 연결에서 다른 테넌트의 Key Vault 비밀을 읽고 SQL 데이터베이스에 쓸 수 있는 취약점 5건이 발견돼 모두 수정됐습니다. 연구자는 보상금 20만 달러를 받았습니다.
공유 API Management가 연결에 저장된 자격 증명으로 백엔드를 부르는 구조를 노렸고, 마지막 수정 과정에서는 막았던 공격이 다시 가능해지는 회귀 오류도 있었습니다.
출처: GeekNews
38. Northflank 보안 사고, 비밀 키 교체 권고
클라우드 배포 플랫폼 Northflank가 보안 사고를 공지하고 모든 환경 변수가 복호화됐다고 가정해 비밀 키를 즉시 교체하라고 권고했습니다. 여러 사용자가 자신의 AI 키가 사용된 흔적을 확인했습니다.
Wiz의 위협 경보 뒤 네트워크 정책 패치를 냈고, 워크로드와 전역 시크릿, Postgres, MongoDB 비밀번호 교체를 요청했습니다.
출처: GeekNews
39. 내부망 PHP 장비 96% 취약
PHP2Shell 취약점 공격이 이어지는 가운데 지니언스는 내부망에서 PHP를 돌리는 장비의 96%가 취약하다고 밝혔습니다. 89%는 외부 스캐너가 닿지 않는 사설 IP 대역의 NAS, 공유기, 방화벽이었습니다.
취약 장비의 78%는 지원이 끝난 PHP 8.1 이하였고, 패치가 없는 구형 장비는 교체 전까지 격리하라고 권고했습니다.
출처: ZDNet Korea
AI 인프라·실적·기업 구조
40. 알파벳 주가 상장 이후 최대 낙폭
알파벳 주가가 29일 12.64% 떨어져 2004년 상장 이후 최대 낙폭을 기록했고 시가총액 약 5000억 달러가 사라졌습니다. 3분기 잉여현금흐름 적자와 AI 모드의 낮은 광고 수익이 원인으로 꼽혔습니다.
검색 매출 증가율은 2분기 17%에서 3분기 12%로 낮아졌습니다. 구글은 AI 개요 광고를 넓히고 미국 AI 모드에 대화형 광고를 넣기로 했으며, 연간 자본지출 전망 1950억~2050억 달러는 유지했습니다.
출처: 전자신문 · The Register
41. AWS, AI 가속기 14초마다 설치
AWS 앤디 재시 CEO는 AI 가속기를 약 14초마다 하나씩 설치하는데 고객이 바로 소진한다며, 5~10년 안에 연 매출 1조 달러를 전망했습니다.
AWS는 올해 연 매출 1840억 달러가 예상되며, 재시 CEO는 베드록이 AWS 역사상 가장 빨리 크는 수십억 달러 규모 서비스라고 밝혔습니다.
출처: The Register
42. 마이크로소프트, 250억 달러 회사채 발행
마이크로소프트가 AI 인프라 투자에 쓸 250억 달러(약 34조원) 규모 회사채를 발행합니다. 주문은 최대 1150억 달러로 4배 넘게 몰렸습니다.
2년물부터 40년물까지 최대 10개 만기로 나눠 발행하며, 올해 하이퍼스케일러의 투자등급 회사채는 3130억 달러를 넘어 지난해의 약 3배입니다.
출처: IT조선
43. 앤트로픽, 상장 뒤 투기등급 전망
상장을 앞둔 앤트로픽이 상장 뒤에도 투자적격 신용등급을 받지 못하고 높은 투기등급을 받을 것이라는 블랙스톤의 전망이 나왔다고 FT가 보도했습니다.
예측일 뿐이지만 투기등급이면 대규모 지출을 받칠 자금을 조달하기가 더 어렵고 비용도 커진다고 TechCrunch가 전했습니다.
출처: TechCrunch · GeekNews
44. 현대오토에버, GPUaaS 사업 진출
현대오토에버가 현대차그룹 새만금 AI 데이터센터의 GPU 서비스 합작법인에 1146억원을 출자해 지분 26%를 확보하고 GPUaaS 사업에 진출합니다.
합작법인은 11월 설립되며, 현대차그룹은 2027년 3월 착공해 2030년 초 서비스를 시작하고 완공 전에는 다른 거점에서 GPU를 제공할 계획입니다.
출처: ZDNet Korea
45. 후지필름, 테이프 생산능력 5배로
후지필름이 생성형 AI로 늘어난 데이터 보관 수요에 맞춰 자기 테이프 생산능력을 2025 회계연도 대비 5배로 늘립니다. 투자액은 약 100억 엔(약 6300만 달러)입니다.
2026~2028 회계연도에 최신 LTO 울트리움10 테이프 생산을 중심으로 투자하며, 후지필름의 LTO 테이프 시설 투자로는 역대 최대입니다.
출처: Ars Technica
46. 구글 위성 TPU, 궤도에서 첫 응답
구글 프로젝트 선캐처의 첫 위성이 궤도에서 TPU를 켜고 탑재한 젬마 4 모델로 우주에 관한 하이쿠를 써 지상으로 보냈습니다.
구글은 우주를 주제로 한 다른 짧은 시와 원격 측정 프롬프트도 시험했다고 밝혔습니다. AI 데이터센터를 언젠가 우주에 두려는 실험 사업입니다.
출처: The Verge · TechCrunch
플랫폼·저작권과 정책
47. AI 4사, robots.txt 학습 거부 신호 채택
오픈AI, 구글, 마이크로소프트, 앤트로픽이 웹사이트가 robots.txt에 적으면 참여 업체 모두에 AI 학습 선호를 알리는 공동 신호를 채택하기로 했습니다. 앤트로픽의 표준 담당 기술 리드 케빈 켈리가 IETF에 제안한 정책 토큰입니다.
사이트 운영자는 AI 회사마다 따로 설정하지 않아도 됩니다. 구체적인 표기 방식과 적용 시점은 발표 요약에 나오지 않았습니다.
48. 애플 인텔리전스, 중국 출시
애플 인텔리전스가 iOS 27.3으로 중국에 출시됩니다. 11월 4일 베타, 12월 정식 배포이며 새 시리 AI는 빠졌습니다.
알림 요약, 실시간 번역, 글 다듬기, 시각 지능, 사진 속 물체 지우기 등 기존 기능이 들어가며 애플은 알리바바와 협력했다고 밝혔습니다.
출처: The Verge
49. 위키미디어, AI 저작권 소송에 의견서
위키미디어 재단이 뉴욕타임스 등 언론사와 오픈AI, 마이크로소프트의 저작권 소송에 의견서를 냈습니다. LLM 학습은 법적으로 보호하되 챗봇이 저작물을 그대로 내놓는 것은 보호하지 말아야 한다는 입장입니다.
어느 편도 들지 않았으며, 지나치게 흑백으로 나뉜 판결은 위키피디아 편집자의 AI 도구를 막거나 열린 웹을 위협할 수 있다고 밝혔습니다.
출처: The Verge
50. AI 학습용 종이책 구매, 국내서도 확인
AI 학습용으로 보이는 종이책 대량 구매가 국내에서도 확인됐습니다. 웅진북센은 지난해 3월부터 올해 6월까지 앤트로픽에 책 165.69톤, 약 41만4000권 분량을 수출했고, 교보문고에는 해외 업체 10여 곳이 약 10만 종을 한 권씩 사겠다고 문의했습니다.
앤트로픽은 2024년부터 프로젝트 파나마로 책 수백만 권을 사 낱장으로 스캔해 일부를 학습에 썼으며, 공정이용인지를 두고 논란이 이어지고 있습니다.
출처: IT조선
51. WHO 유럽, 의료 AI 로드맵 채택
WHO 유럽지역 53개 회원국이 의료 AI 행동 로드맵(2026~2033)을 만장일치로 채택했습니다. 거버넌스와 리더십, 윤리와 규제, 데이터와 디지털 인프라 등 4개 분야를 우선 추진합니다.
AI 도입 자체보다 의료현장에서 믿고 쓸 수 있는 제도 기반을 만드는 데 중점을 뒀습니다.
출처: 인공지능신문
수집 범위
수집 구간은 2026년 10월 30일 06:58경부터 10월 31일 08:58경까지입니다. 10월 30일 오후판 24개와 10월 31일 아침판 28개 소식을 합쳐 총 51개 소식으로 정리했습니다. Proton의 AI 전환 갈등 보도(오후판)와 CEO의 AI 활용 재면접 취소(아침판)를 하나로 합쳤습니다.
ckarch.kr
© 2026
is licensed under
CC BY-NC-SA 4.0
