AI 에이전트의 경쟁이 모델 성능을 넘어 실행 환경, 기억, 운영 방식으로 넓어지고 있습니다. 구글은 에이전트가 자신의 작업 절차를 개선하는 프레임워크를, 텐센트는 여러 AI 도구의 작업 기록을 연결하는 메모리 시스템을 공개했습니다.
에이전트가 실제로 행동하는 범위가 넓어지면서 보안 문제도 커지고 있습니다. AI를 이용한 기업 침입과 API 키 탈취가 보도됐고, 에이전트의 권한과 실제 작업 결과를 검증해야 한다는 지적도 이어졌습니다.
AI 인프라에서는 대규모 계약과 실제 공급 능력 사이의 간극이 드러납니다. 개발 도구와 칩 선택지는 늘어나지만, 데이터센터의 전력 확보와 자금 조달은 여전히 중요한 제약입니다.
주요 소식
1. AI 에이전트 무리를 이용한 기업 침입 보도
AI 보안 기업 노르포지가 공격자 측에 노출된 작업 내용을 분석해, AI 에이전트들이 웹사이트 100곳 넘게 침입한 사례를 밝혀냈다고 합니다. 로이터는 피해 기업에 존 디어, 샤크닌자, 커민스 등이 포함됐다고 전했습니다.
에이전트는 대부분 사람의 지시 없이 움직였다는 설명입니다. 기업에서는 외부에 노출된 웹 자산뿐 아니라 인증 정보와 자동화 도구의 접근 권한까지 함께 점검할 필요가 있습니다.
확인할 점: 이번 요약은 The Verge의 RSS를 근거로 했으며, 요약 끝부분이 잘려 있어 침입 방법과 정확한 피해 규모는 원문 확인이 필요합니다.
출처: The Verge · [RSS]
2. 구글, 모델 대신 에이전트의 실행 환경을 개선하는 ‘하네스²’ 공개
구글이 모델을 재학습하지 않고 지시문, 도구 사용법, 메모리, 작업 절차를 고치는 오픈소스 프레임워크를 공개했습니다. 수정안 두 개를 같은 작업에 적용해 결과를 비교하고, 효과가 확인된 변경을 선택하는 방식입니다. 얻은 교훈은 별도 라이브러리에 남깁니다.
보도에 소개된 평가에서는 GLM-5와 오픈코드 조합의 워크버디 벤치 점수가 64.2점에서 75.7점으로 높아졌습니다. 반면 코덱스 조합의 잡벤치 상승은 1.2점으로, 효과는 환경에 따라 달랐습니다.
더 강한 모델로 교체하는 것 외에, 현재 모델이 일하는 환경을 개선하는 방법도 중요해지고 있습니다.
출처: AI타임스 · [본문]
3. 텐센트, 여러 AI 도구의 작업 맥락을 잇는 ‘하이 메모리 2.0’ 공개
텐센트가 Claude Code, 커서, 코덱스 등 10종 넘는 AI 도구의 대화와 작업 기록을 모으는 오픈소스 메모리 시스템을 공개했습니다. 사용자 권한을 받아 과거 기록을 가져오고, 새 기록도 동기화합니다. 메모리는 로컬 중심으로 관리합니다.
기억을 대화, 작업, 코드로 나눠 관리해 도구를 바꿀 때 이전 결정과 변경 내용을 다시 설명하는 부담을 줄이는 것이 목표입니다. 기억 정리용 모델과 앱 ‘멤허브’, SDK도 공개했습니다.
확인할 점: 성능 수치는 텐센트 자체 발표이며, 전용 모델 비교에는 20% 표본 평가가 사용됐습니다.
출처: AI타임스 · [본문]
4. 아마존, 파이토치 코드를 자체 AI 칩에서 실행하는 ‘토치뉴런’ 공개 계획
아마존이 파이토치 코드를 크게 수정하지 않고 자체 AI 칩 트레이니엄에서 실행하도록 돕는 오픈소스 도구를 공개할 계획입니다. 개발자가 설정을 바꿔 아마존 칩을 시험할 수 있게 하는 것이 취지입니다.
AI 칩의 경쟁력은 하드웨어 성능만으로 결정되지 않습니다. 기존 코드를 얼마나 쉽게 옮길 수 있는지, 익숙한 개발 도구를 계속 사용할 수 있는지도 중요합니다.
확인할 점: 구체적인 공개 일정과 지원 범위는 기사에서 확인되지 않았습니다.
출처: IT조선 [본문], TechCrunch [RSS]
5. 엔스케일, MS 계약 해지와 앤트로픽 추가 계약 논의가 동시에
마이크로소프트가 엔스케일의 영국 로턴 데이터센터 이용 계약을 해지했습니다. 전력망 연결 지연 속에 나온 결정이지만, MS는 해지 사유를 밝히지 않았습니다. 보도에 따르면 전력망 운영업체는 2030년대까지 필요한 전력을 공급하기 어렵다고 통보했습니다.
기존 앤트로픽 계약에도 자금 조달과 공급 일정에 따른 해지 조건이 있는 것으로 전해졌습니다. 한편 아침판에서는 엔스케일과 앤트로픽이 기존 450억 달러 계약에 이어 같은 규모의 추가 계약을 논의한다는 보도가 나왔습니다.
대규모 계약 발표와 실제 컴퓨팅 공급은 구분해서 볼 필요가 있습니다. 추가 계약은 논의 단계라는 보도이며 조건도 알려지지 않았습니다.
출처: AI타임스, IT조선 [본문], TechCrunch [RSS]
6. 스트라이프 “AI 에이전트 결제가 한 달 새 크게 증가”
스트라이프는 ‘Link’를 이용한 AI 에이전트 거래가 9월 한 달 동안 건수 기준 38배, 결제액 기준 20배 늘었다고 밝혔습니다. 연결된 에이전트는 약 70개에서 200개로 증가했습니다.
에이전트에는 실제 카드 번호 대신 별도의 16자리 번호를 부여하고, 사용자가 지출 한도를 정하는 방식입니다. 거래당 지출은 대체로 100달러 안팎이지만 항공권이나 가구처럼 수천 달러를 쓰는 경우도 있다고 합니다.
확인할 점: 실제 거래 건수와 총액은 공개되지 않았습니다. 증가율만으로 시장 규모를 판단하기는 어렵습니다.
출처: The Decoder · [본문]
7. 취약점을 고친 패치도 다시 뚫린다
보안 기업 테라 시큐리티에 따르면, 깃허브 보안 수정 이후 90일 안에 ‘패치 실패’ 후속 권고가 나온 비율이 약 0.2%에서 올해 2.3%로 높아졌습니다. 우회된 패치의 취약점은 같은 회사의 다른 취약점보다 미국 CISA의 실제 악용 목록에 오를 가능성이 약 4배 높았습니다.
입력 차단 목록으로 대응한 프로토타입 오염과 서버 측 요청 위조 수정이 특히 잘 뚫렸다는 설명입니다. 패치를 적용했는지뿐 아니라, 공격을 실제로 막았는지 검증하는 절차가 중요해지고 있습니다.
출처: The Register · [본문]
이어서 볼 소식
보안과 시스템 운영
8. OpenCode 침해, API 키 탈취와 요금 피해로 이어져
해커가 온라인 플랫폼 일부에 침입해 사용자 API 키를 훔치고 AI 계정에 요금을 발생시켰다는 후속 보도입니다. 피해 규모는 RSS 요약에서 확인되지 않았습니다.
TechCrunch · [RSS]
9. MS “기업의 AI 에이전트를 내부자 위협처럼 관리해야”
기업이 사용하는 에이전트를 면밀히 감시해야 한다는 주장입니다. 구체적인 권고 사항은 RSS 요약에 담기지 않았습니다.
TechCrunch · [RSS]
10. Claude 기반 도구의 대량 조회에 인스타그램 계정 정지
메타는 시민단체 ‘노 킹스’ 계정을 봇으로 오인했다며 사과했습니다. 메타 설명에 따르면 Claude를 사용한 도구가 평소 약 4배 속도로 조회했습니다. 도구 운영자와 사용 목적은 공개되지 않았습니다.
AI타임스 · [본문]
11. 리눅스 KVM 취약점 ‘PwnEscape’, 심각도 9.3
발견자는 검증 이후에도 게스트가 조작한 메타데이터로 패킷의 중요 필드를 바꿀 수 있다며, 새로운 공격 유형일 가능성을 경고했습니다.
The Register · [본문]
12. 5대 은행장, AI 활용 추정 해킹에 사과
국정감사에서 은행장들이 보안 대응 미흡을 인정하고 AI를 이용한 공격까지 전제로 방어 체계를 구축하겠다고 밝혔습니다.
ZDNet Korea · [본문]
13. 커넥트와이즈, 무단 접근 조사 위해 일부 서비스 중단
‘Cloud Backup’ 환경의 애플리케이션 ID 무단 접근을 확인하고 관련 서비스를 멈췄습니다. 보도에 따르면 18일 16시 UTC에도 재개되지 않았으며, 이후 복구 여부는 이번 자료에서 확인되지 않았습니다.
The Register · [본문]
14. 네이버클라우드, 무료 보안 자가진단 공개
개인정보 입력 없이 7개 영역 21개 문항을 점검할 수 있습니다. AI 자동화 공격, 민감정보 유출, 사내 AI 접근 권한도 포함합니다.
ZDNet Korea · [본문]
15. 할리스, 개인정보 약 276만 건 유출
멤버십 클라우드의 과거 임시 데이터 파일에서 정보가 유출됐습니다. 가상화폐 채굴을 노린 무단 접근으로 추정되며, 같은 계정 정보를 쓰는 다른 서비스의 비밀번호 변경도 권고했습니다.
ZDNet Korea · [본문]
16. Plex 서버 취약점 체인 ‘Plex2Shell’ 실제 악용
취약점 4개를 연결해 감염 기기에 암호화폐 채굴기와 주거용 프록시를 설치하는 공격이 보도됐습니다. Plex는 지난달 초 관련 문제를 수정했습니다.
Ars Technica · [RSS]
17. 윈도 서버 10월 업데이트 뒤 Exchange 장애
OWA 연결 오류와 메일 대기열 지연이 보고됐습니다. 기사에 따르면 MS는 업데이트 제거 대신 레지스트리 수정을 안내했습니다. 실제 조치 전에는 공식 안내와 해당 환경을 확인해야 합니다.
The Register · [본문]
18. 중앙대 연구진, AI의 ‘공격 선택 편향’ 평가
학부생 3명이 개발한 ‘CyBiasBench’가 NeurIPS 2026에 채택됐습니다. 공격 행동만으로 모델을 65% 정확도로 식별했다는 결과입니다.
인공지능신문 · [본문]
에이전트 개발과 업무 도구
19. 오픈AI, 음성 모델에서 의사결정 API 직접 호출 지원
‘GPT-라이브’가 발화 도중 ‘디시전스’를 호출해 동작을 준비할 수 있게 됩니다. 별도 베타 기능이며, 중복 실행 방지와 동작 제한은 개발자가 처리해야 합니다.
AI타임스 · [본문]
20. 어도비, 챗GPT 플러그인에 직접 편집 기능 추가
사진의 영역을 선택해 수정하거나 PDF 문구를 사이드 패널에서 고칠 수 있습니다. 직접 편집한 내용을 대화에 이어서 활용하는 방식입니다.
ZDNet Korea · [본문]
21. 일레븐랩스, 대화로 에이전트를 관리하는 도구 공개
‘일레븐에이전트 아키텍트’ 알파는 대화 기록을 분석해 개선안을 내고 시뮬레이션으로 검증합니다. 외부 도구를 통한 변경은 해당 도구의 승인 설정에 따라 바로 적용될 수 있습니다.
ZDNet Korea · [본문]
22. “수정했다”는 에이전트 보고보다 실제 변경 확인
개발자가 Claude Code와 Haiku로 진행한 세 차례 실험에서, 수정 보고와 실제 파일 상태가 달랐다고 합니다. 파일 해시나 git diff로 결과를 검증하라는 제안입니다.
GeekNews · [본문]
23. 여러 코딩 에이전트를 관리하는 ‘T3 Code’
기존 구독으로 Claude Code, Codex, 커서 등을 PC와 휴대폰에서 관리하는 오픈소스 도구입니다. 초기 개발 단계이며 원격으로 작업할 컴퓨터는 켜져 있어야 합니다.
GeekNews · [본문]
24. LLM 프록시로 호출과 비용을 직접 관찰하자는 제안
개발자 글은 시계열 토큰 통계, 호출 로그, 가상 API 키를 확보하고 하나의 엔드포인트에서 모델 공급자를 바꾸는 운영 방식을 소개했습니다.
GeekNews · [본문]
25. ‘MemScope’, 에이전트 기억의 문제 지점만 수정
실행 기록과 당시 기억, 코드를 함께 분석하는 연구입니다. 저자 초록에 따르면 GAIA 정답률은 86.67%, 변경 코드의 중앙값은 4.4%였습니다.
GeekNews · [본문]
26. 리눅스 7.3, 샌드박스 구성 관련 기능 추가
파일 디스크립터로 루트 디렉터리를 바꾸는 fchroot()와 모든 연산을 실패시키는 failfs 등이 소개됐습니다. 프로세스 그룹별 BPF 스케줄러도 지원합니다.
GeekNews · [본문]
27. Python 약 300줄로 배우는 코딩 에이전트
‘Harness Engineering 101’은 16개 장에 걸쳐 캐싱, 컨텍스트 관리, 하위 에이전트, MCP, 훅과 가드레일을 다룹니다. 실패 사례와 최소 수정, 비용을 함께 설명합니다.
GeekNews · [본문]
28. Claude Code 플러그인 ‘Superlite’ 공개
명세에서 계획, 병렬 구현, 테스트, 리뷰까지 진행합니다. 자체 측정에서는 ‘Superpowers’보다 실행 시간이 52% 짧았으며, 사용자 없이 푸시나 병합은 하지 않는다고 합니다.
GeekNews · [본문]
29. 오픈AI, 사용자가 적은 언어의 코딩 성능 개선 발표
소프트웨어 공학, SQLite, COBOL 이전 작업을 위한 평가도 마련했습니다. 대상 언어와 개선 폭은 RSS 요약만으로 확인하기 어렵습니다.
OpenAI 뉴스 · [RSS]
모델과 연구
30. 미니맥스 ‘M3.1 플래시’, 저가 모델 경쟁 가세
100만 토큰당 입력 0.15달러, 출력 0.60달러이며 100만 토큰 문맥과 이미지 입력을 지원합니다. 소개된 평가에서는 환각률이 93%로 나와 정확성 검증이 중요합니다. 오픈웨이트 공개 예정일은 10월 23일입니다.
The Decoder · [본문]
31. 인셉션, 확산 기반 LLM ‘Mercury 3’ 공개
초당 1,000토큰 이상 생성, 100만 토큰 문맥을 내세웠습니다. 경쟁 모델 대비 성능은 자체 평가이며, 정가는 100만 토큰당 입력 0.20달러·출력 0.70달러입니다.
GeekNews · [본문]
32. 미스트랄, 시계열 모델 ‘Timestral’ 공개
별도 학습 없이 센서, 수요, 자금 흐름 등을 예측하는 모델입니다. GPU 없이 실행할 수 있고 불확실성 범위도 제시하지만, 가중치 사용에는 매출 기준 제한이 있습니다.
GeekNews · [본문]
33. CERN·미스트랄, 충돌기 물리학 파운데이션 모델 추진
양성자 충돌 시뮬레이션으로 학습하는 ‘Large Physics Model’ 개발 의향서에 서명했습니다. 여러 알고리즘이 나눠 수행하던 충돌 재구성을 하나의 모델로 학습하려는 계획입니다.
GeekNews · [본문]
34. 클링 AI 4.0, 최대 30초 영상 생성
키프레임 이미지 최대 10장과 참고 자료 최대 15개를 입력할 수 있습니다. 기존 영상의 제품이나 인물만 바꾸는 기능과 가벼운 Flash 버전도 포함됐습니다.
The Decoder · [본문]
35. Claude 차세대 모델 관련 흔적과 유출 주장
‘페이블 5.5’ 파트너 접근 주장과 미공개 코드명이 보도됐습니다. 유출·추적 계정에 근거한 내용으로, 정식 출시나 제공 여부가 확정됐다는 뜻은 아닙니다.
AI타임스 · [본문]
36. 오픈AI API에 미공개 이미지 모델명 노출
‘오로라’ 3종 이름이 잠시 나타나 ‘GPT-이미지-3’일 가능성이 제기됐습니다. 오픈AI의 공식 확인은 없었습니다.
AI타임스 · [본문]
산업과 정책
37. 앤트로픽 직원과 일반인의 AI 기대 차이
직원 1,334명과 미국 성인 약 1만1,000명을 비교한 조사에서, 2030년까지 AI가 노벨상급 발견을 할 것이라는 응답은 91% 대 39%였습니다. AI가 맡을 본인 업무 비중 예상도 75% 대 28%로 차이가 컸습니다.
AI타임스 · [본문]
38. 미국, 연방 민간기관의 딥시크 기반 서비스까지 금지 확대
딥시크 제품뿐 아니라 해당 기술로 만든 다른 회사의 제품·서비스도 제거 및 구매 금지 대상으로 삼았습니다. 명령은 7월 24일 서명돼 10월 19일 공개됐으며, 기사에는 제거 시한이 제시되지 않았습니다.
AI타임스 · [본문]
39. 네오클라우드 업계 재편 전망
업계 임원들은 수백 개 업체 가운데 몇 년 뒤 남는 곳이 7~10개일 수 있다고 전망했습니다. 코어위브의 주가·채권 약세와 호주 퍼머스의 IPO 철회도 보도됐습니다.
The Decoder [본문], The Verge [RSS]
40. MS·메타의 사내 Claude 사용 축소 보도
MS는 사내 앤트로픽 기술 지출 전망을 3분의 1 넘게 낮췄고, 메타의 Claude Code 사용 직원은 연초 6만 명에서 3만 명으로 줄었다고 합니다. 다만 MS의 고객용 서비스 비용 증가로 앤트로픽에 내는 총비용은 연초 고점 수준을 유지했다는 설명입니다.
AI타임스 · [본문]
41. 국내 5개사, 국산 NPU·LLM 풀스택 공동 개발
오케스트로 클라우드, 퓨리오사AI, 업스테이지 등이 자체 환경에서 운영하는 AI 인프라 상품 개발에 협력합니다. 업무협약 단계로 상용화 시점과 가격은 공개되지 않았습니다.
ZDNet Korea · [본문]
42. 센드버드·업스테이지, 실제 고객 업무에서 ‘솔라’ 검증
기업용 에이전트 플랫폼 ‘딜라이트AI’에 솔라를 적용해 응답 속도, 정확도, 고객 만족도를 평가하고 소버린 AI 공동 사업도 모색합니다.
ZDNet Korea · [본문]
43. NHN두레이, 전군 협업 플랫폼 ‘국방이음’ 정식 운영
전군 30만 명을 대상으로 외부망과 분리된 환경에서 메신저, 메일, 드라이브, 화상회의 등을 제공합니다. ‘두레이 AI’ 도입은 검토 단계입니다.
전자신문 · [본문]
44. EBS, AI 광고 제작·전국 송출 상품 출시
중소기업·지자체·대학 등을 대상으로 AI TV 광고 제작과 지상파 전국 30회 송출을 900만 원에 제공하는 상품입니다.
ZDNet Korea · [본문]
45. 아이온큐, 보안 기업 엘리시티 인수
제로 트러스트 마이크로세그멘테이션 기업을 12억 달러 전액 주식으로 인수합니다. 고객 기반 확보에 큰 값을 지불했다는 애널리스트 평가가 나왔습니다.
CIO Korea · [본문]
46. 연구자 26명, 첨단 AI 학습 중단을 위한 국제 협정 제안
학습용 칩 생산을 멈추고 추론 전용 칩으로 전환해 최첨단 AI 학습을 10년 이상 중단하자는 방안입니다. 실제 합의가 아니라 연구자들이 제시한 정책 제안입니다.
인공지능신문 · [본문]
47. 디즈니·캐릭터닷AI, 인력 확보와 소송 책임 분리 구조
디즈니가 최소 60명에게 고용을 제안하고 보수·근속 보상으로 3년간 약 1억8,000만 달러를 투입한다는 보도에 이어, 직원과 기술은 가져가되 소송 책임은 남은 회사에 두는 구조라는 법원 서류 보도가 나왔습니다.
AI타임스 [본문], Ars Technica [RSS]
48. Claude 신원 인증에서 대한민국 누락 피해 보도
앤트로픽 코리아가 8월에 수정했다고 설명했지만, 인증에 막혀 계정을 해지하고 대화 기록을 잃은 사례가 보도됐습니다. 현재 개별 계정의 해결 여부는 별도 확인이 필요합니다.
ZDNet Korea · [본문]
49. 오픈AI 도청 사건 피고인, 구금 유지
법원이 보석 없는 구금을 유지했습니다. 검찰과 FBI는 사우디 측 인사와의 연락 및 추가 도청 장치 사진 등을 제시했습니다. 수사기관의 주장과 법원 판단을 구분해서 볼 사안입니다.
전자신문 [본문], Ars Technica [RSS]
AI와 일상·창작 환경
50. 가상 무인도에 놓인 Claude, 스스로 목표와 놀이 만들어
연구자들이 Claude 오퍼스 4.7 사본을 가상 환경에 30시간씩 두자 지도 탐험, 별자리 그리기, 게임 만들기 등의 행동이 나타났다고 합니다.
MIT Technology Review · [본문]
51. 에이전트에 편한 인터넷이 사람에게도 편할까
MIT 테크놀로지 리뷰는 에이전트 수요가 커지면 웹이 에이전트 중심으로 재설계될 수 있으며, 그 변화가 사람에게는 불리할 수 있다고 분석했습니다.
MIT Technology Review · [본문]
52. MS365 패밀리, 저장 공간 축소와 코파일럿 공유 확대
신규 가입자 기준으로 저장 공간이 1인 1TB, 최대 6TB에서 6명 공유 2TB로 바뀌고 공유 사용자 모두에게 앱 내 코파일럿이 제공된다는 보도입니다.
IT조선 · [본문]
53. AI 복제 우려에 게임 데모 공개를 미루는 개발사
인디 개발사들이 출시 전 공개한 작품을 AI 코딩 도구로 빠르게 모방할 수 있다는 점을 우려하고 있습니다. 소개된 데모 사례는 Ars Technica 요약에 따라 ‘연기’로 표기했으며, 매체별 표현에는 차이가 있습니다.
Ars Technica · [RSS]
수집 범위
- 수집 범위: 10월 19일 06:58경부터 10월 20일 08:59경까지, 한국 시간.
- 총 55건 중 같은 사건의 후속 소식을 묶어 53개 항목으로 정리했습니다.
- [본문]은 원본 리포트 작성 시 기사 본문을 읽고 정리한 내용, [RSS]는 매체가 배포한 제목과 요약을 사용한 내용입니다.
- 서비스 상태, 가격, 출시 일정과 보안 대응 방법은 이후 바뀔 수 있으므로 실제 이용, 조치 전 공식 안내를 확인하시기 바랍니다.
ckarch.kr
© 2026
is licensed under
CC BY-NC-SA 4.0
