2026년 11월 5일 기술 뉴스 브리핑입니다. 미국 중간선거에서 데이터센터 건설을 제한하는 주민투표가 46곳 가운데 43곳에서 통과되고 텍사스에서 건설 유예를 지지하는 주지사가 당선돼, AI 인프라 확장에 지역 정치가 큰 변수로 떠올랐습니다. 게임 ‘니케’ PC 런처가 공식 CDN 변조로 원격 제어 프로그램을 퍼뜨린 공급망 공격과, AI 에이전트를 쓴 표적 공격으로 문서 플랫폼 GitBook의 자격 증명이 침해된 사고도 나왔습니다.
오라클은 미국 정부의 우려 속에 텐센트와의 약 70억 달러 AI 칩 임대 계약을 취소했고, 업무용 SaaS들은 외부 AI가 쓰는 기능에 별도 사용료를 매기기 시작했습니다. 오픈AI의 코덱스 도구 회사 인수, 앤트로픽의 모델 출처 증명 기술, 중국 연계 조직의 AI 에이전트 공격, 애플의 iCloud 공개 링크 검사, 오픈AI 내부 보안 보도도 함께 다룹니다. 연구 프로토타입, 회사 발표, 익명 관계자를 인용한 보도는 확정된 사실과 구분해 읽으면 좋습니다.
에이전트 개발과 일하는 방식, 업무 AI와 서비스, 모델 연구, 보안과 AI 통제, AI 인프라와 자금, 정책과 법까지 총 58개 소식을 정리했습니다.
목차
주요 소식
1. 미국 유권자, 데이터센터 규제 선택
11월 3일 미국 중간선거에서 데이터센터 규제를 직접 묻는 주민투표가 열린 46개 지역 가운데 43곳이 건설 제한을 통과시켰습니다. 주지사 선거가 열린 36개 주의 후보 74명을 분석한 결과 43%가 신규 건설 금지나 유예를, 51%가 추가 규제나 조건부 개발을 지지했습니다. 텍사스에서는 신규 건설 유예를 내건 민주당 지나 이노호사가 그레그 애벗 주지사를 꺾었고, 주 하원도 24년 만에 민주당이 다수가 됐습니다. NBC 출구조사에서는 응답자의 76%가 자기 지역 데이터센터에 반대했습니다.
텍사스는 미국에서 가장 빠르게 커지는 데이터센터 시장으로, 1820MW 규모 ‘스타게이트 프런티어’와 주로 앤트로픽용인 6400MW 규모 ‘넥서스 허바드’가 건설 중입니다. 애벗 주지사도 9월 21일 주 규제기관에 데이터센터 허가 중단을 지시했고, 이노호사 당선인은 전면 유예를 주장해 왔습니다. 데이터센터에 돈을 대는 은행과 자산운용사는 주민 반대를 신용 위험으로 보기 시작했고, 하이퍼스케일러들은 지역 소통 담당자를 서둘러 뽑고 있습니다. 다만 NBC와 SSRS 출구조사에서 AI와 데이터센터는 다섯 가지 투표 쟁점 가운데 가장 낮은 56%였습니다.
출처: The Register · MIT Technology Review · GeekNews · The Verge · The Decoder
2. 니케 PC 런처, 공식 CDN 변조로 악성코드
깃허브에 공개된 분석 보고서에 따르면 ‘승리의 여신: 니케’ PC 런처가 불러오는 레벨 인피니트 공식 CDN의 자바스크립트 파일 4개가 9월 27일부터 변조됐습니다. 런처를 실행하면 외부 로더가 페이로드를 내려받아 LuaJIT 기반 원격 제어 에이전트를 실행했고, 늦어도 10월 23일부터 실제 실행된 정황이 확인됐습니다. 공격자는 임의 명령 실행, 파일 수집, 화면 캡처와 함께 브라우저 저장 비밀번호, SSH 키, 클라우드 토큰, 암호화폐 지갑 데이터를 가져갈 수 있었습니다. 윈도에서는 크롬 경로의 DLL로 계속 남을 수 있었고, 리눅스와 스팀덱의 Proton 환경도 영향을 받을 수 있습니다.
니케 운영진은 4일 오전 2시30분께 클라이언트를 수정하고 영향 범위를 조사하고 있으며, 실제 감염자 수와 유출 규모는 밝혀지지 않았습니다. 런처 캐시를 지우는 것만으로는 이미 설치된 프로그램이나 유출된 자격 증명이 복구되지 않아, 보고서는 실행 이력이 있으면 네트워크 격리와 자격 증명 재발급을 먼저 하라고 권했습니다. 공격자가 CDN에 쓰기 권한을 얻은 경로는 아직 드러나지 않았습니다. 레벨 인피니트는 ‘배틀그라운드 모바일’, ‘왕자영요’ 등 대형 게임도 서비스하고 있어 같은 인프라로 피해가 번졌을 가능성도 거론됩니다.
3. 오라클, 텐센트 AI 칩 임대 계약 취소
파이낸셜타임스에 따르면 미국 정부 당국자들이 오라클에 텐센트와의 계약에 대한 심각한 우려를 전달했고, 직후 계약이 철회됐습니다. 텐센트가 동남아 여러 오라클 데이터센터의 첨단 AI 칩 약 10만 개를 5년간 빌려 쓰는 계약으로, 규모는 약 70억 달러(약 9조4000억원)였습니다. 텐센트 역대 최대 해외 임대 계약이었고 대금의 30%를 선불로 내는 조건이었습니다.
칩을 중국으로 들여오는 대신 해외에 있는 연산 자원을 원격으로 빌려 쓰는 방식으로, 중국 기업들이 수출 통제를 피해 온 경로입니다. 미 상무부는 6월부터 말레이시아 등 제3국에 세운 중국 기업 자회사에도 최신 AI 칩 수출 규제를 적용했고, 엔비디아도 클라우드 고객에게 서비스의 최소 51%를 중국 외 기업에 할당하라고 요구한 것으로 알려졌습니다. 오라클, 텐센트, 백악관은 공식 입장을 내지 않았고, 정식 금지 명령이 있었는지와 선급금 처리 방식은 알려지지 않았습니다.
출처: IT조선
4. 업무용 SaaS, AI 사용료 따로 받는다
챗GPT, Claude 같은 외부 AI를 업무용 SaaS에 연결해 자료를 모으거나 작업을 실행하면 구독료와 별도로 사용료가 붙는 흐름이 생겼습니다. 아틀라시안은 12월 3일부터 AI 서비스 ‘로보’의 기본 제공량을 넘긴 사용분에 크레딧당 0.01달러를 받으며, 지라 업무 기록과 컨플루언스 문서를 모아 외부 AI에 주는 기능 등이 대상입니다. 세일즈포스는 등록된 에이전트가 기능을 성공적으로 호출할 때마다 ‘플렉스 크레딧’을 차감하고, 서비스나우는 외부 AI가 시스템에서 일하면 ‘어시스트’를 씁니다. 허브스폿은 상담 AI가 사람 도움 없이 상담을 해결하면 건당 50크레딧, 0.5달러를 받습니다.
외부 AI를 연결하는 기능 자체는 대부분 무료지만, 한 번 지시해도 AI가 여러 기능을 호출할 수 있어 요청 한 건의 비용이 처리 과정에 따라 달라집니다. 아틀라시안 고객은 지출 한도를 걸거나 추가 사용을 막을 수 있고, 막은 상태에서 기본 제공량을 다 쓰면 해당 기능이 멈춥니다. 디 인포메이션은 AI가 직원 업무를 대신하며 줄어들 계정 구독료를 사용료로 메우려는 것이라고 분석했습니다. 세일즈포스는 사용량 측정 시작일을 최소 30일 전에 알리겠다고 했습니다.
출처: ZDNet Korea
5. 오픈AI, 코덱스 도구 회사 피에르 인수
오픈AI가 코드 저장소 서비스 ‘코드 스토리지’와 여러 오픈소스 도구를 만든 ‘피에르 컴퓨터 컴퍼니’를 인수한다고 11월 4일 발표했습니다. 피에르의 라이브러리는 이미 코덱스에 쓰이고 있으며, 파일을 빠르게 탐색하는 ‘트리스’, 코드 변경을 보여 주고 그 화면에서 바로 버그를 고치게 하는 ‘디프스’, 개발자가 입력하거나 AI 에이전트가 코드를 만드는 동안 실시간으로 구문을 강조하는 ‘하이라이츠’가 대표적입니다. 코드 스토리지는 깃으로 코드를 저장하고 이력을 관리합니다.
오픈AI는 개발자와 AI 에이전트가 나란히 코드를 쓰는 환경에서 깃 작업 흐름이 잘 돌아가게 하려는 인수라고 설명했습니다. 에이전트가 여러 작업을 병렬로 처리할수록 깃 주변 도구도 따라가야 한다는 것입니다. 오픈AI는 이미 개발자와 에이전트를 위한 자체 버전 관리 백엔드 ‘판도’를 운영하고 있습니다. 피에르의 오픈소스 프로젝트는 계속 공개되며, 인수는 규제 승인이 남아 있습니다.
출처: OpenAI 뉴스 · The Decoder
6. 앤트로픽, 모델 출처 증명 기술 공개
앤트로픽이 AI 응답이 정말 주장한 모델에서 나왔는지 암호 기술(zkSNARK)로 증명하는 연구 프로토타입 ‘FlashProve’의 코드와 기술 보고서를 아파치 2.0 라이선스로 공개했습니다. 모델 제공자가 가중치의 디지털 지문을 먼저 만들고 응답마다 짧은 증명을 붙이는 방식이라 가중치는 드러나지 않습니다. 메타의 4000억 파라미터 모델 ‘라마 4 매버릭’ 기준으로 H100 한 장에서 초당 약 110토큰의 증명을 만들고, 약 19MB짜리 증명을 일반 CPU로 17초에 검증합니다. 일반 추론보다 약 70~95배 부담이 들지만, 앤트로픽은 기존 유일한 오픈소스 시스템이 1000토큰에 14시간 넘게 걸렸다고 비교했습니다.
중개 서비스가 몰래 싼 모델로 바꾸는지, 규제 기관이 승인된 모델만 쓰는지, 코드가 특정 안전 모델의 검토를 받았는지 확인하는 데 쓸 수 있다는 설명입니다. 다만 지금은 1024토큰 문맥까지만 증명하고, 모델 구조는 숨기지 못하며, 가장 확률 높은 토큰만 고르는 경우에만 작동해 챗봇이 흔히 쓰는 무작위 샘플링 출력은 증명하지 못합니다. 앤트로픽은 완성된 결과가 아닌 중간 진행 상황이라고 밝혔습니다. 9월까지 추론 검증 시제품을 만든다는 목표는 신뢰 서버를 쓰는 별도 프로젝트로 이미 달성했다고 했습니다.
출처: The Decoder · ZDNet Korea
7. 중국 연계 해커, AI 에이전트로 200여 곳 공격
크라우드스트라이크는 중국 연계 조직 ‘베이퍼 판다’가 10월 17일부터 11일간 최소 14개국 200여 기관과 기업을 AI로 공격했다고 11월 4일 밝혔습니다. 중국산 LLM 딥시크와 원래 모의 침투시험용 오픈소스 도구인 ‘아르텍스’를 썼고, 여러 AI 에이전트가 취약점 탐색, 시스템 침투, 내부 정찰, 권한 탈취를 나눠 맡았습니다. 중남미, 유럽, 아시아, 중동의 외교부와 정부 기관, 미국의 제약, 반도체, 방산, 원자력, 금융 기업 19곳이 표적이었고 미국, 벨기에, 필리핀 통신사도 침해됐습니다.
최소 9개 조직에서는 접근 권한을 얻은 뒤 ‘블러드알케미’ 백도어를 설치했습니다. 확보된 대화 기록을 보면 공격자는 AI에 중국어로 웹셸 제작, 관리자 비밀번호 추출, 보안 솔루션이 없는 컴퓨터 탐색을 지시했고, 에이전트가 실패하면 다른 경로를 찾는 동안 주요 결정 단계에만 개입했습니다. 한 조직 침투에 AI가 처리한 입력 토큰만 약 14억 개였습니다. 아르텍스는 앞서 국내 금융권 해킹에도 쓰였으며, 크라우드스트라이크는 소수 공격자가 여러 나라를 동시에 노리는 공격이 늘 것으로 내다봤습니다.
출처: 전자신문
8. GitBook, AI 에이전트 공격에 자격 증명 침해
문서 플랫폼 GitBook은 11월 2일 19시(중부유럽시간) 공격자가 일부 인프라 자격 증명에 무단 접근했으며, AI 에이전트를 이용한 정교한 표적 공격이었다고 고객에게 안내했습니다. 공격을 탐지한 뒤 앱과 인증이 필요한 문서 사이트를 내리고, 공개 문서는 캐시로 최대한 계속 제공했습니다. 공격자가 접근했을 수 있는 데이터는 Git Sync 시크릿, GitBook API 토큰, 외부 도구를 연결하는 타사 API 토큰, 방문자가 GitBook Assistant에 입력한 질문입니다.
GitBook은 인프라 전체의 자격 증명과 시크릿을 바꾸고 모든 고객 API 토큰을 무효화했습니다. 고객은 GitBook API 토큰과 연결한 타사 토큰, 통합 기능에 쓴 시크릿을 교체하고, GitBook MCP 서버를 쓰면 다시 인증해야 합니다. 앱, API, 공개 문서는 복구됐지만 일부는 느릴 수 있고, 조사 시점까지 콘텐츠가 바뀐 증거는 없었습니다. 이 내용은 해커뉴스 게시자가 지원 문의로 받은 안내로, 게시자는 그때까지 공식 침해 통지를 받지 못했다고 밝혔고 GitBook은 사후 분석 보고서를 낼 예정입니다.
출처: GeekNews
9. 애플, 공개 링크 iCloud 파일 검사
애플은 11월 3일 새 도움말에서 iOS, iPadOS, macOS, visionOS 27.3부터 ‘링크가 있는 모든 사람’으로 공유한 iCloud 항목을 유해 콘텐츠 여부로 검사한다고 밝혔습니다. 특정인에게 직접 공유한 항목은 대상이 아닙니다. 이런 공개 링크 항목은 계정에서 고급 데이터 보호를 켜 두어도 종단간 암호화가 빠지고, 애플도 내용에 접근할 수 있습니다.
애플은 유해 콘텐츠가 무엇인지 정의하지 않았고, 사람과 자동화, AI 가운데 무엇이 판단하는지도 밝히지 않았습니다. 대신 콘텐츠를 옮기거나 거부, 수정, 삭제할 권리와 관련 계정을 막을 권리, 필요하면 수사기관에 알릴 권리를 명시했습니다. 27.3은 11월 3일 개발자 베타가 나왔고 정식 배포는 12월 예정입니다. 더 레지스터는 기준이 정해지지 않아 사용자가 애플의 판단에 맡겨지는 셈이라고 지적했습니다.
출처: The Register
10. 오픈AI, 내부 보안 경고 외면 보도
로이터는 11월 3일 여러 관계자를 인용해, 오픈AI 직원들이 챗GPT가 나온 2022년 말 이전부터 경영진과 이사회에 보안 문제를 제기했지만 경영진이 경쟁사와의 격차를 좁히는 데 더 집중했다고 보도했습니다. 가장 큰 문제로는 코드를 한 저장소에 모으는 모노레포 방식 때문에 접근 권한이 있는 직원이 업무와 무관한 프로젝트까지 볼 수 있었던 점이 꼽혔습니다. 연구원들이 새 모델을 시험하는 샌드박스 같은 내부 도구를 수시로 고쳤지만 정기 보안 검토는 부족했고, 연구 문서 상당수가 깃허브와 슬랙에 있었다는 지적도 나왔습니다.
AI 에이전트가 많은 자료를 빠르게 분석할 수 있게 되면서, 과거에는 복잡한 저장소 구조가 막아 주던 위험이 커졌다는 분석입니다. 지난달에는 임원 회의실에 녹음 장치를 몰래 설치한 혐의로 전직 직원이 체포됐고, 그는 내부 AI 도구로 임원들의 방문 일정을 검색한 것으로 법원 문서에 나타났습니다. 오픈AI는 가장 민감한 연구 자료는 별도 저장소에 엄격한 접근 통제로 보관하고 모노레포에 모델 가중치도 없다고 반박했습니다. 또 8월에 프로덕션 엔지니어의 4분의 1을 보안 인프라 개선에 재배치했고 내부 도구도 정기적으로 검토하고 있다고 밝혔습니다.
출처: AI타임스
이어서 볼 소식
에이전트 개발과 일하는 방식
11. 메타, 코딩 에이전트 스타트업 인수
메타가 여러 코딩 에이전트를 팀으로 띄워 한 프로젝트의 여러 부분을 동시에 맡기는 스타트업 ‘컨덕터’를 인수했습니다.
인수 조건은 공개된 요약에 나오지 않았습니다.
출처: TechCrunch
12. 구글 클라우드 ‘스킬 리치’ 공개
구글 클라우드가 코딩 에이전트의 스킬이 제대로 골라지고 실제 성과를 올리는지 검증하는 오픈소스 ‘스킬 리치’와 평가 방법론을 공개했습니다.
스킬 설명 중복과 토큰 예산을 미리 점검하고 Claude Code, 앤티그래비티, 코덱스에서 호출 동작을 시험하며, 스킬 적용 전후를 같은 조건에서 비교하라고 권했습니다.
출처: 인공지능신문
13. 인스웨이브 ‘AI 코딩 에이전트 하네스’
인스웨이브가 AI가 만든 코드가 기업 개발 규칙과 보안 정책을 지키는지 5단계로 검증하는 ‘AI 코딩 에이전트 하네스’ 전략을 발표했습니다.
구조, 규칙, 검사, 실행, 검증 단계를 웹스퀘어 기반 금융, 공공 개발에 적용하고 특정 AI 모델에 묶이지 않게 한다는 계획입니다.
출처: ZDNet Korea
14. 클라우드 운영 벤치마크, 최고 60%
미시간대 연구진이 AWS 실무 과제 45개로 만든 오픈소스 에이전트 벤치마크 ‘CloudOpsBench’에서 Claude 페이블 5.1은 60%, GPT-6 아스트라는 53%를 풀었습니다.
실패의 약 80%는 작업 범위를 잘못 판단하거나 일찍 멈춘 추론 문제였고, 약 20%는 되돌릴 수 없는 결과를 낳을 수 있는 잘못된 조작이었습니다.
출처: The Decoder
15. 구글 공학 설계 벤치마크 ‘PLE’
구글은 머코어와 기계, 전기, 토목, 구조공학 실무 85개 과제로 만든 벤치마크 ‘PLE’에서 모델 14종을 시험했고, Claude 오퍼스 5.5가 48.3%로 1위였습니다.
개별 조건을 91% 맞춰도 필수 안전 검사를 모두 통과한 비율은 41.3%였고, 같은 모델의 실행 환경 간 차이는 중앙값 3점에 그쳤습니다.
출처: 인공지능신문
16. Mac용 개인 에이전트 ‘Nico’
오른쪽 ⌘를 누르고 한국어로 말하면 앱과 로그인된 Chrome을 직접 조작하는 Mac용 개인 에이전트 ‘Nico’가 GeekNews에 소개됐습니다.
파일, 메일, 캘린더를 다루고 코딩은 Claude Code와 코덱스에 맡기며, 비밀번호와 결제는 사용자에게 넘기고 메일 발송은 승인을 받는다고 개발자가 밝혔습니다.
출처: GeekNews
17. 그래놀라, 무료 음성 받아쓰기
회의록 AI 그래놀라가 맥의 모든 앱에 말로 입력하는 ‘보이스 타이핑’을 베타로 내놓고 모든 요금제에 무료로 넣었습니다.
Fn 키를 누른 채 말하면 다듬어 입력하고 두 번 누르면 최대 20분 받아쓰며, 기록은 기기에만 저장합니다. 윈도와 iOS 버전은 곧 나옵니다.
출처: ZDNet Korea
18. C++26 국제표준안 부결
C++26이 10월 23일 끝난 ISO 국제표준안 투표에서 3분의 2 찬성을 얻지 못해 부결됐고, 핵심 반대 이유는 ‘계약(Contracts)’ 기능의 준비 부족이었습니다.
표준화위원 안드레아스 페르티히는 C++ 역사상 첫 부결이며 차기 표준이 늦어진다고 봤습니다.
출처: GeekNews
19. 우분투 sudo-rs, 와일드카드 미지원
우분투 26.04의 Rust 기반 sudo(sudo-rs)는 명령 인자의 와일드카드를 지원하지 않아 기존 sudoers 규칙이 그대로 동작하지 않는 사례가 공유됐습니다.
‘exim -bp[acru]’ 같은 패턴을 글자 그대로 처리해 비밀번호 없는 실행이 로그 없이 실패했고, 마지막 인자의 ‘*’만 예외로 허용합니다.
출처: GeekNews
업무 AI와 서비스 연결
20. 스노우플레이크 자율형 ‘코코 봇’
스노우플레이크가 목표를 정해 두면 사용자가 자리를 비워도 스스로 계획하고 실행하는 ‘코코 봇’과 ‘코워크 봇’을 공개했고, 일부 고객에게 시범 제공 중입니다.
중요한 판단에만 승인을 요청하며, 권한 밖 실행을 막고 사용자, 팀, 에이전트별 비용 한도를 거는 ‘코텍스 AI 게이트웨이’도 함께 내놨습니다.
출처: 전자신문
21. 우버, AI 에이전트 호출 4건뿐
우버가 실적 발표에서 외부 AI 에이전트가 예약한 차량 호출 건수를 처음 공개했는데, 3분기에 4건이었습니다.
우버이츠 주문은 핼러윈 주간 약 500건으로 조금 많았지만, 에이전트가 플랫폼을 대신할 것이라는 전망과는 거리가 있었습니다.
출처: The Verge · TechCrunch
22. 네이버, 통합 에이전트 앞당겨
네이버가 검색, 쇼핑, 지도 에이전트를 하나로 잇는 ‘통합 에이전트’ 구축을 앞당기고 있으며, 내년 상반기 안에 선보일 것이라는 전망이 나옵니다.
카카오는 다음 달 카카오톡에서 부르는 통합 AI 어시스턴트 ‘카나나 스페이스’의 비공개 베타를 시작합니다.
출처: 전자신문
23. 현대제철 ‘스틸엑스’ 가동
현대제철이 직원이 개발 지식 없이 팀 폴더로 지식 챗봇과 에이전트를 만들어 공유하는 생성형 AI 플랫폼 ‘스틸엑스’를 가동했습니다.
현대오토에버와 개발했으며 팀즈와 사내 시스템 문서를 AI용으로 바꿔 검색과 요약을 하고, 사내 구축형과 외부 AI 가운데 골라 씁니다.
출처: ZDNet Korea
24. 한컴, 엔지니어링 문서 AI 실증
한컴이 토펙엔지니어링과 발주처 요구에 맞춰 엔지니어링 문서 초안을 쓰는 AI 에이전트를 실증합니다.
사내 기술자료와 수행 경험으로 주요 항목 초안을 쓰고 한글 도형 기능으로 도식을 그리며, 발주처별 서식과 분량까지 맞추는 것이 목표입니다.
출처: ZDNet Korea
25. LG AI연구원 ‘엑사원 넥서스’
LG AI연구원은 AI 학습 데이터의 저작권, 개인정보 위험을 분석하는 에이전트 ‘엑사원 넥서스’가 법률 전문가보다 45배 빠르고 비용은 1000분의 1이라고 발표했습니다.
오픈 데이터셋 2만여 개를 분석한 결과를 공개했고, 빅테크와 로펌에 공급을 늘릴 계획입니다. 수치는 회사 발표입니다.
출처: ZDNet Korea
26. 딜랩스, 여행용 MCP 서버 공개
딜랩스가 아시아 7개 도시 지하철역과 출구, 서울과 부산 막차 시각을 AI에 제공하는 여행용 MCP 서버를 무료로 공개했습니다.
회사 검증에서 주요 모델 3종의 막차 시각 정답률이 웹 검색만 쓸 때 19~79%에서 MCP 연동 뒤 모두 100%로 올랐다고 밝혔습니다.
출처: IT조선
27. KT ‘보이스피싱 탐지 3.0’
KT가 통화 내용에 발화 속도와 어조까지 단말기 안에서 분석하는 ‘보이스피싱 탐지 3.0’을 출시했습니다.
온디바이스 AI라 통화 내용을 외부 서버로 보내지 않고, 위험을 감지하면 판단 근거도 함께 보여 줍니다.
출처: IT조선
28. 챗GPT, GIF 만드는 기능 출시
오픈AI가 새 이미지 모델 ‘Images 2.6’으로 글이나 사진을 움직이는 GIF로 만드는 기능을 모든 챗GPT와 코덱스 사용자에게 내놨고, 속도와 개별 프레임을 고칠 수 있습니다.
개발자용 ‘GPT-Image-2.6’도 효율형 ‘플레어’와 고품질형 ‘선버스트’로 나왔고, 챗GPT와 API의 이미지 생성은 주 40억 장을 넘었습니다.
출처: The Decoder
29. 챗GPT 주간 사용자 12억 명
오픈AI 챗GPT 소비자 제품 책임자 애덤 프라이는 주간 활성 사용자가 두 달 만에 10억 명에서 12억 명으로 늘었다고 밝혔습니다.
매주 음성 기능 사용자는 2억5000만 명, 이미지는 15억 장이며, 앞서 밝힌 ‘구글 검색량의 20%’ 비교의 산출 방식은 공개하지 않았습니다.
출처: AI타임스
30. 오픈AI ‘LifeVal’ 점수 81%
오픈AI는 일상 업무 벤치마크 ‘LifeVal’에서 최신 모델의 개인 비서 업무 점수가 1년 새 약 49%에서 81%로 올랐지만 최근 상승 속도는 둔화했다고 밝혔습니다.
육아, 건강, 금융, 쇼핑 같은 일상 업무를 3995명 설문과 시간 사용 조사로 골라 평가했습니다.
출처: AI타임스
31. 애플 실적, 맥으로 돌리는 로컬 AI
애플은 4분기 실적 발표에서 갭이 AI 손실 방지 모델 전체를 맥 미니에서, 경매사 크리스티가 가격 추정 모델을 맥 스튜디오에서 돌려 클라우드 토큰 비용을 없앴다고 소개했습니다.
다운로드 200만 건 미만 앱 개발자는 애플 서버 측 LLM을 토큰 비용 없이 씁니다. 사상 최대 매출이지만 메모리 가격 상승으로 비용 330억 달러가 늘었습니다.
출처: IT월드
32. 군수 AI 에이전트 개발 착수
국방부와 산업통상부가 K2 전차와 FA-50 등의 고장, 정비 수요, 유지비를 분석하는 군수 AI 에이전트 개발에 착수했고, 48개월간 300억원이 들어갑니다.
KAI가 주관하고 K2 전차, 해상감시레이더-Ⅱ, FA-50으로 실증하며 예측 정확도는 아직 검증 전입니다.
출처: 인공지능신문
33. 독일 6개 주, 자국 교육 플랫폼 도입
독일 6개 주가 MS와 구글 대신 자국 기업 아이오노스의 넥스트클라우드 기반 교육 협업 플랫폼을 도입하며, 4년간 최대 6750만 유로 규모입니다.
베를린, 함부르크 등 학교의 파일 저장, 문서 공동 편집, 소통을 독일 내 데이터센터의 오픈소스 플랫폼으로 옮깁니다.
출처: ZDNet Korea
모델 연구와 피지컬 AI
34. 오픈AI 하드웨어, 한 달 만에 시제품
GPT-6 아스트라로 일주일 안에 설계한 코덱스 대화 기기는 계약 제조사가 한 달이 안 돼 소량 시제품으로 만들었고, 하드웨어팀의 토큰 사용량은 2월 이후 23배로 늘었습니다.
다만 모델이 제조사의 생산 한계와 부품 공차, 조립 세부 사항을 일관되게 반영하지 못해 여러 차례 검토와 수정이 필요했습니다.
출처: AI타임스
35. 가중치 직접 수정 실험에 반론
GPT-6 아스트라가 다른 모델의 가중치를 직접 읽고 고쳤다는 실험에 대해, 숀 고데키는 유능한 인간 연구자도 할 수 있는 일이라는 반론을 냈습니다.
큐원 0.8B의 수학 점수 상승은 새 능력을 심은 것이 아니라 3만2000토큰 뒤 반복에 빠지는 문제를 고친 결과라는 분석입니다.
출처: GeekNews · The Decoder
36. 오픈 모델 ‘Ripple-65B Preview’
‘리커시브 인텔리전스’가 에이전트 코딩에서 미국 오픈 웨이트 최고라는 ‘Ripple-65B Preview’를 공개했으며, 터미널벤치 2.1 80.52점과 개발비 3200만 달러는 회사 발표입니다.
12조 토큰으로 사전학습한 밀집 모델로 100만 토큰 문맥을 지원하고, 허깅페이스와 오픈라우터 등에서 쓸 수 있습니다.
출처: GeekNews
37. 텐센트 멀티모달 모델 ‘Hy4’
텐센트가 이미지와 차트를 읽고 CLI와 GUI를 오가며 블렌더, CAD를 다루는 멀티모달 모델 ‘Hy4’를 정식 공개했고, 가중치는 추후 공개합니다.
텐센트 클라우드와 오픈라우터에서 먼저 제공하며, 연구 수준 수학과 장기 코딩에서는 최상위 비공개 모델과 격차가 남았다고 밝혔습니다.
출처: GeekNews
38. 자이프라 희소 어텐션 ‘ZHA’
자이프라가 문맥을 계층적으로 요약해 필요한 부분만 찾아가는 희소 어텐션 ‘ZHA’ 논문을 공개했습니다.
H100 성능을 반영한 예측 모델 기준으로 1000만 토큰에서 일반 어텐션보다 32~35배, 미니맥스의 희소 어텐션보다 4.7~5.1배 빠를 것으로 추정했습니다.
출처: AI타임스
39. 앤트로픽 ‘RSI 기준 곧 도달 가능’
AI가 스스로를 학습시키는 재귀적 자기 개선(RSI)을 경고해 온 앤트로픽이 수정 상장 신고서에 ‘AI로 인한 극적인 연구개발 가속 기준에 곧 도달할 수 있다’고 적었습니다.
과거에도 가속을 뒤늦게 알아챈 적이 있다고 인정했고, 아직 기준을 넘은 모델은 없다고 밝혔습니다.
출처: AI타임스
40. 앤트로픽 워터마크 확대와 연기
앤트로픽은 11월 16일부터 텍스트 워터마크를 오퍼스 4.5, 소네트 4.5, 하이쿠 4.5로 넓히고, 3일 적용 예정이던 오퍼스 4.6은 16일로 미뤘습니다.
네 모델은 temperature, top_p, top_k가 기본값일 때만 워터마크가 붙으며, 앤트로픽은 EU AI법 12월 기한을 이유로 들었습니다.
출처: The Decoder
보안과 AI 통제
41. 오픈AI, 커널 취약점 948개 자동 패치
오픈AI가 리눅스 커널의 로컬 권한 상승 취약점 948개를 찾고 검증해 패치까지 만드는 자율 파이프라인을 공개했습니다.
공개된 요약은 한 문장뿐이며, 자세한 내용은 오픈AI 글 ‘A thousand fewer paths to root’에 있습니다.
출처: OpenAI 뉴스
42. 애플 10-K, 에이전트 통제 한계 명시
애플은 연례 보고서(10-K)에 자율 AI 에이전트가 승인 없이 시스템과 상호작용하거나 코드를 바꾸고 거래를 완료할 수 있으며, 이를 통제하는 능력에 한계가 있다고 적었습니다.
외부 시스템과 상호작용하는 자체 자율 에이전트는 아직 제공하지 않으며, 초지능 관련 규제 대응 비용도 위험으로 꼽았습니다.
출처: IT조선
43. 냉장 설비 해킹, 혈액원까지 번져
유럽 슈퍼마켓 냉장 설비 공격에 이어 프랑스 혈액원 혈장 보관시설 3곳의 냉동 온도 설정이 영하 30도에서 영상 110도로 조작됐고, 장비 공급업체를 거친 공격이었지만 혈액 손실은 없었습니다.
미국 국방부도 8월 최소 6개 군사기지 매장의 냉동시설 고장을 사이버 공격으로 의심해 조사하고 있으며, EU 집행위는 개별 사건이 아니라며 공동 대응을 강조했습니다.
출처: AI타임스 · 전자신문 · The Register
44. 바이낸스 해킹, 6월부터 준비
북한 해커가 가짜 채용 면접으로 들어온 바이낸스 해킹은 늦어도 6월부터 준비됐고, 노린 63억4000만 달러 가운데 28억5000만 달러는 동결하거나 막았습니다.
6월 악성 홈브루 설치본을 이용한 공급망 공격에서 지갑 인프라팀 정보가 새어 나갔고, 바이낸스는 손실을 메울 자금을 따로 마련했다고 밝혔습니다.
출처: Ars Technica · GeekNews
45. 러시아 추정 해커, 휴대폰 감염 시도
러시아 대외정보국으로 추정되는 해커가 이미 패치된 iOS와 안드로이드 취약점으로 웹사이트 방문자의 휴대폰 감염을 시도했고, 미국 헌법 250주년 사이트도 위장했습니다.
주입한 자바스크립트가 기기를 식별한 뒤 브라우저 쿠키와 일부 와이파이 비밀번호, 기기 전체 데이터를 빼내려 했다고 연구진이 밝혔습니다.
출처: Ars Technica
46. ‘사이버 보안 차르’ 검토 지시
금융권 해킹이 이어지자 이재명 대통령은 공공과 민간의 흩어진 보안 기능을 총괄 조정하는 ‘사이버 보안 차르’ 기구 구성을 검토하라고 지시했습니다.
공군 1호기 탑승자 정보 노출과 바이낸스 해킹 등을 들며 공격 징후를 미리 탐지하고 차단하는 체계로 바꾸라고 했습니다.
출처: ZDNet Korea
AI 인프라, 반도체와 자금
47. AMD, 퓨리오사AI와 이기종 인프라
AMD가 퓨리오사AI, 망고부스트와 CPU, GPU, NPU, DPU를 하나의 추론 인프라로 묶는 이기종 AI 인프라 협약을 맺었습니다.
추론 작업을 특성에 맞춰 프로세서별로 나누는 구조를 함께 검증하며, 2027년 서울에서 가동하는 것이 목표입니다.
출처: 인공지능신문
48. 화웨이 HBM 밀수 수법
디 인포메이션은 성능을 일부러 낮춘 서버 프로세서에 삼성전자, SK하이닉스 HBM을 붙여 규제를 피해 수출한 뒤 중국에서 떼어 내는 밀수 수법을 전했습니다.
미국 규정이 패키지 성능을 프로세서 기준으로 판단하는 점을 노렸고, 두 회사는 수출 규정을 지킨다는 입장입니다.
출처: AI타임스
49. SK하이닉스 다롄 장비 승인 지연
로이터에 따르면 미국은 SK하이닉스 중국 다롄 공장 증설용 장비 수출을 아직 승인하지 않았고, 솔리다임의 450억 달러 뉴욕 공장 계획에도 변수가 됐습니다.
올해부터 연 단위 ‘사이트 라이선스’로 바뀐 뒤 내년분을 협상 중입니다.
출처: ZDNet Korea
50. 빅테크 부외부채와 메타 채권
닛케이는 미국 빅테크의 AI 관련 부외부채가 6개월 새 90% 늘어 약 3조2000억 달러라고 전했습니다.
메타는 첫 유로화 채권으로 90억 유로를 조달하며 유럽 회사채 사상 최대인 530억 유로 주문을 받았고, 이틀간 미국과 유럽에서 250억 달러 넘게 조달했습니다.
51. 퀄컴, 데이터센터 매출 전망
퀄컴은 스마트폰 판매가 약 20% 줄자 데이터센터에 집중하며, 데이터센터 매출을 2027년 1분기 약 6억5000만 달러에서 2027년 말 50억 달러, 2029년 150억 달러로 전망했습니다.
올해 발표한 아마존, 메타와의 협력이 바탕입니다.
출처: The Verge
52. 구글, 말레이시아에 150억 달러
구글이 말레이시아에 150억 달러를 투자해 AI 컴퓨팅 허브를 짓고, 2027~2028년에 집행합니다.
용수 인프라에 1억6000만 달러를 따로 쓰며, 연간 약 11억 달러의 부가가치와 3만7000개 이상의 직간접 일자리를 추산했습니다.
출처: IT조선
53. 앤트로픽 공모, 호주로 확대
상장을 준비하는 앤트로픽이 일본에 이어 호주 개인 투자자에게도 공모주를 팔며, 커먼웰스은행 자회사 컴섹이 대표 증권사를 맡습니다.
상장 뒤 주식은 나스닥에서 ‘ANT’로 거래되며, 캐나다와 유럽 9개국에서도 판매를 준비하고 추수감사절 전 상장이 목표입니다.
출처: AI타임스
54. 캔바, 직원 22% 조직 개편
캔바는 10년 만의 성장 둔화로 직원의 22%인 1271명을 해고, 직무 변경, 근무지 이전 대상으로 하는 조직 개편을 발표했습니다.
공지에 AI라는 말은 없었지만 새 기술이 만드는 방식과 기대를 바꾸고 있다고 했고, 실제 해고 인원은 밝히지 않았습니다.
출처: ZDNet Korea · The Register
정책과 법
55. 민주당 의회, AI 감독 강화 전망
미국 민주당이 상하원을 모두 장악하면서 AI 과세, 학습 자료 저작권, 사고 보고가 쟁점으로 떠올랐고, 하원 민주당은 5개 기업에 11일까지 사고 자료를 요구했습니다.
마크 켈리 상원의원은 AI 과세 법안을 발의했고, 새 규제 도입에는 트럼프 대통령의 거부권이 변수입니다.
출처: ZDNet Korea
56. EU 법무관 ‘AI 요약, 침해일 수 있어’
EU 사법재판소의 마치에이 슈푸나르 수석 법무관은 헝가리 언론사의 구글 제미나이 소송에서, 챗봇이 원문을 읽을 필요가 없을 만큼 기사 표현을 재현하거나 유료 구독벽을 우회하면 저작권 침해일 수 있다고 봤습니다.
학습 자체는 텍스트, 데이터 마이닝 예외로 허용될 수 있다고 했으며, 의견에 구속력은 없지만 재판소가 따르는 경우가 많습니다.
출처: AI타임스
57. 구글, 2027년부터 학교 검색에 AI 필수
학교가 AI를 끄면 검색도 꺼지게 한 구글은 2027년 초부터 AI 없는 검색을 없애고, AI 검색과 답을 바로 주지 않는 ‘가이드 학습’ 검색 가운데 고르게 합니다.
조란 맘다니 뉴욕시장과 리나 칸 전 FTC 위원장은 구글이 규제받지 않는 독점처럼 행동한다고 비판했습니다.
출처: The Decoder · TechCrunch
58. 맥도날드 가격 알고리즘 설명 요구
엘리자베스 워런 상원의원 등은 맥도날드에 고객의 지불 의향을 추정해 매장별 가격을 추천하는 머신러닝 시스템을 설명하고 16일까지 답하라고 요구했습니다.
가격 인상 압박과 가맹점 담합 가능성을 물었고, 맥도날드는 AI가 가격을 정하지 않는다는 입장입니다.
출처: ZDNet Korea
수집 범위
수집 구간은 2026년 11월 4일 06:58경부터 11월 5일 08:58경까지입니다. 11월 4일 오후판 29개와 11월 5일 아침판 31개 소식을 합쳐 총 58개 소식으로 정리했습니다. 유럽 냉장 설비 해킹의 미군 기지 조사(오후판)와 프랑스 혈액원 공격(아침판)을 하나로 합쳤습니다. AI 투자 불안의 빅테크 부외부채(오후판)와 메타 유로화 채권(아침판)을 하나로 합쳤습니다.
ckarch.kr
© 2026
is licensed under
CC BY-NC-SA 4.0
