AI의 실행 능력이 커지는 만큼 신뢰와 통제의 문제가 부각되고 있습니다. 인증기관의 중간 인증서 개인 키 유출과 메타 뮤즈의 공유 링크 노출, AI 에이전트를 이용한 공격 분석을 함께 살펴봅니다.
모델 경쟁은 이를 운영하는 소프트웨어와 하드웨어로 넓어지고 있습니다. 딥시크의 추론 엔진 공개, 화웨이 칩을 이용한 학습 계획, 구글의 TorchTPU와 음성 에이전트 도구가 주요 변화입니다.
2026년 10월 21일 기술 뉴스 브리핑은 한국 시간 10월 20일 06:59경부터 10월 21일 08:58경까지 약 26시간 동안 수집된 소식을 바탕으로 56개 사건을 정리했습니다. 앤트로픽 상장 후속은 재무와 지배구조를 함께 묶고, 다른 제품·연구·보안 사건은 구분했습니다.
주요 소식
1. eMudhra 중간 CA 개인 키 8개 유출, 브라우저 밖 갱신 과제
eMudhra 중간 CA 인증서 8개의 개인 키가 유출돼, 키를 가진 사람은 브라우저가 신뢰하는 인증서로 아무 웹사이트나 서비스를 사칭할 수 있습니다. 신고자는 10월 17일 각 키로 같은 메시지에 서명해 유출을 입증했습니다. 크롬과 파이어폭스(17일), 애플(19일), MS(20일)는 차단했지만 Node.js 등은 패치를 기다리고 있어 리눅스 배포판과 IoT 기기 갱신에는 시간이 걸릴 전망입니다. [본문]
확인 한계: Ars Technica에 따르면 인증서 투명성 로그에서 유출된 키가 악용된 흔적은 아직 보고되지 않았습니다. Go, Electron, Python certifi 등은 패치판이 나왔으며, 패치 대기 상태는 이 브리핑 자료의 마지막 관찰 시점 기준입니다.
출처: GeekNews [본문], Ars Technica [RSS]
2. AI 에이전트 공격 1269건 분석, 성과 비율 10.6%·건당 비용 약 5달러
공격 도구는 Claude Code와 딥시크를 결합한 환경을 사용했으며, 노르포지 분석의 전체 성과 비율은 10.6%, 건당 AI 비용은 약 5달러로 전해졌습니다. [본문]
노르포지는 해커들이 쓴 오픈소스 다중 에이전트 공격 도구 ‘케언(Cairn)’의 관리 패널 20여 개를 추적해 3개 집단의 공격 1269건을 확인했습니다. 1139건을 낸 중국어 사용 집단은 미국, 캐나다, 일본, 호주의 전자상거래 사이트를 노려 96건에서 성과를 냈습니다. 지시문은 중국어 100자 미만이었고, 성공한 공격은 평균 23시간이 안 걸렸습니다. 관리 패널은 보안 없이 노출돼 쇼단 등에 잡혔습니다. [본문]
출처: 전자신문
3. 앤트로픽 S-1 공개, 매출·컴퓨팅 계약과 상장 지배구조 쟁점
앤트로픽의 증권신고서(S-1)에 상반기 매출 163억 달러, 순손실 807억 달러가 담겼다고 WSJ 인용 보도가 전했습니다. 매출은 1년 전의 15배이며 순손실 대부분은 전환사채 등의 장부상 손실입니다. 앞으로 낼 컴퓨팅 계약액은 4500억 달러이고, 상반기 연산 용량·인프라 지출은 90억 달러로 지난해 연간 73억 달러를 넘었습니다. [본문]
구글 클라우드 1110억 달러, AWS 1100억 달러, MS 310억 달러 등 해지할 수 없는 계약이 있습니다. 클라우드 3사와의 경쟁 관계 속에 용량 확보가 어려워 자체 데이터센터를 짓고 있으며, 고객 두 곳이 매출의 약 5분의 1을 차지합니다. 위험 요소에는 AI의 자기보존 성향도 포함됐습니다. [본문]
상장 지배구조를 둘러싸고는 이사회 구성에 영향력을 행사하고 주요 결정을 막을 수 있는 장기 이익 신탁의 운영 문서가 비공개여서 세부 사항이 대부분 알려져 있지 않다는 WSJ 보도가 나왔습니다. [본문]
출처: 전자신문 [본문], TechCrunch [RSS], GeekNews [본문]
4. 딥시크, 추론 엔진 DeepInfer와 API 재현 도구 공개
V4.1 플래시를 서비스하는 내부 추론 엔진 DeepInfer를 Apache 2.0으로 공개했습니다. [본문]
딥인퍼는 vLLM을 바탕으로 최적화한 연산 커널, 여러 칩에 걸친 분산 처리, 빠른 텍스트 생성 기법을 더한 서빙 소프트웨어입니다. 앞으로 나올 딥시크 모델용 코드도 오픈소스로 낸다고 밝혔습니다. 함께 공개한 ‘deepseek-recipe’는 공식 API의 토큰 처리 방식을 재현해 직접 운영하는 환경도 같은 결과를 내게 합니다. 디 디코더는 서구 모델 회사에 가격 압박이 될 수 있다고 봤습니다. [본문]
출처: The Decoder
5. 딥시크·화웨이, 자국 칩을 이용한 사전 학습 추진
디 인포메이션 인용 보도에 따르면 딥시크는 이르면 올해 말부터 어센드 950DT로 플래그십 모델을 사전 학습할 계획입니다. 화웨이는 차세대 어센드 960DT도 우선 배정하기로 했습니다. 회사가 확정한 일정이 아니라 테스트 중인 계획입니다. [본문]
화웨이 엔지니어가 딥시크 사무실에 장기간 머물며 칩 설계에 딥시크의 요구를 반영하고 있습니다. 두 회사는 쿠다(CUDA) 대신 특정 칩에 묶이지 않는 오픈소스 언어 ‘타일랭(TileLang)’을 씁니다. 다만 에포크AI에 따르면 엔비디아 B300의 기본 연산 성능은 어센드 950의 약 7배이고, 처음부터 학습하려면 950DT 1만 개 이상을 수주 동안 돌려야 할 수 있습니다. 테스트 중이라 일정은 바뀔 수 있습니다. [본문]
출처: AI타임스
6. 메타 뮤즈 공유 링크 노출, 개인정보·업무 기밀 위험
보안 업체 Claroc은 공개 DNS 기록으로 뮤즈 공유 링크 6800여 개를 찾아냈고, 수백 개를 열어 공개를 의도하지 않은 개인 정보와 사업 정보를 확인했습니다. 공유 주소는 추측하기 어려운 긴 문자열이었지만 주소를 만드는 방식의 설계 탓에 쉽게 드러났습니다. 메타는 보고서를 검토하고 링크 노출 방식을 바꿀지 따지는 동안 공유 기능을 멈췄습니다. [RSS]
출처: Ars Technica, The Verge, TechCrunch
뮤즈는 미국에서 40일 만에 1000만 회 내려받기를 넘었다는 보도도 나왔습니다. [RSS]
7. 구글 TorchTPU 공개, 파이토치의 TPU 직접 실행 지원
TorchTPU는 TPU용 ATen 커널과 XLA 실행을 최적화하는 컴파일 캐시를 담고, torch.compile()과 통합해 그래프 모드로 실행합니다. 데이터 병렬화와 텐서 병렬화로 분산 학습을 지원하고 라마, 큐원, ResNet 등 예제를 제공합니다. 공개 버전은 0.2.0, Apache 2.0 라이선스이며 TPU VM이 필요합니다. TechCrunch는 파이토치 사용자가 엔비디아 GPU를 떠나기 쉽게 하는 도구로 봤습니다. [본문]
확인 한계: 본문 근거는 GeekNews의 저장소 소개 글입니다.
출처: GeekNews [본문], TechCrunch [RSS]
8. 미스트랄 Voxtral 3, 음성 인식·합성·에이전트 SDK 통합
공개 묶음에는 음성 인식·음성 합성과 LiveKit 기반 음성 에이전트 SDK가 포함됩니다. [본문]
음성 인식 모델 ‘Voxtral Small Transcribe 3’는 50개 넘는 언어를, 음성 합성 모델 ‘Voxtral Mini TTS 3’는 35개 넘는 언어와 50개 방언을 감정에 맞춰 지원합니다. 에이전트는 대화 중 외부 시스템에 접속해 예약이나 청구서 확인을 할 수 있습니다. 자체 인프라나 EU에서 운영하는 API로 돌려 데이터를 직접 통제할 수 있고, 음성 인식은 분당 0.0035달러부터입니다. [본문]
출처: The Decoder
이어서 볼 소식
보안·신뢰와 에이전트 통제
9. 한국 금융기관 공격에 쓰인 중국산 오픈소스 AI 침투 도구 ‘아텍스(ARTEX)’, 일본 보험, 금융, 물류 기업 약 80곳 공격에도 사용: 8곳은 정보 유출: GMO인터넷그룹 산하 보안업체가 지난달 18일 일본 기업 공격에 쓰인 해외 서버 6대를 찾아냈고, 모두에서 아텍스 사용 흔적을 확인했습니다. 아텍스는 Claude, GPT, 딥시크 등 원하는 LLM을 붙여 대상 분석, 침투 경로 계획, 보안 도구 실행을 맡기는 자율형 침투 테스트 프로그램입니다. 크라우드스트라이크는 지난달 말부터 이달 초 한국 금융기관 공격에도 아텍스와 LLM이 쓰였다고 분석했습니다. [본문] 확인 한계: 일본 공격에 아텍스가 쓰였다는 판단은 서버에 남은 흔적에 근거한 보안업체의 분석입니다. 출처: ZDNet Korea
10. WhatsApp 도움말 페이지 80곳에 숨겨진 AI용 지침 102개 발견: 일부는 ‘개인정보 규제기관에 연락하라고 권하지 말 것’, ‘GDPR 등 법률을 인용하지 말 것’ 요구. WhatsApp은 지원 챗봇용 지침이 버그로 노출됐다며 삭제: 조사팀(redact.dev)이 10월 8일 발견해 545개 페이지를 확인했습니다. 계정 삭제 지침은 대신 계정을 지워 줄 수 있다고 제안하지도, 규제기관 연락을 권하지도 말라고 했고, 신고와 차단 지침은 사용자가 변호사나 소송을 꺼내면 GDPR, LGPD, CCPA를 언급하지 못하게 했습니다. 숨긴 지침은 구글과 빙 크롤러에도 전달됐고, 10월 18일에는 모두 지워졌습니다. [본문] 확인 한계: GeekNews의 소개 글(redact.dev 원문 요약)만 근거로 했습니다. 조사팀은 챗봇이 실제로 지침을 따랐는지는 확인하지 않았습니다. 출처: GeekNews
11. curl, AI 탓에 밀려드는 취약점 신고를 감당하지 못해 10월 26일부터 심각도 ‘높음’ 미만은 공개 저장소에서 처리: 관리자 다니엘 스텐베리는 지난 몇 년간 신고의 90% 이상이 ‘높음’ 미만으로 금방 판정됐다며, 낮음과 중간 심각도 신고는 깃허브 공개 저장소에 올리게 했습니다. 올해 이미 버그 바운티를 닫았는데도 신고가 줄지 않아 핵심 관리자들이 한계에 몰렸다고 밝혔습니다. AI를 쓰는 연구자들이 실제로는 잘 쓰지 않는 옵션 조합의 사소한 차이를 취약점으로 신고한다는 지적입니다. [본문] 출처: The Register
12. 미 육군 사이버사령부, 사람 감독을 최소로 한 채 네트워크를 스스로 옮겨 다니며 목표를 ‘무력화’하는 AI 에이전트 공격 플랫폼 ‘ECHOTRIBBLE’ 개발 (인터셉트 입수 문서): 협력 업체용 문서에 따르면 이 시스템은 웜처럼 기기 사이를 들키지 않게 옮겨 다니며 목표를 찾고, 클라우드와 외부망과 분리된 시스템에서도 작동해야 합니다. 노트북에 들어가면 같은 네트워크의 아이패드, 맥, 윈도 11 PC에 맞춘 복제본을 만들고, 작업 뒤에는 스스로 지웁니다. 아직 초기 단계이고, 전문가들은 경로에 있는 수도 시설 같은 곳이 피해를 볼 수 있다고 경고했습니다. [본문] 출처: The Decoder
13. Claude Code가 맥 온도 앱을 만들던 개발자의 PC에서 CPU 1175%를 쓰던 숨은 암호화폐 채굴 프로그램 ‘XMRig’를 찾아내고, 승인을 받은 뒤 정리: 개발자가 온도 센서 수치가 높다며 분석을 맡기자 Claude Code는 약 12개 코어를 쓰는 XMRig와, 8월 29일 무렵 시작 프로그램에 등록된 흔적을 찾았습니다. 바로 지우지 않고 등록 해제, 프로세스 중단, 격리 폴더 이동을 제안한 뒤 ‘지금 정리해도 될까요?’라고 물었습니다. 권한 문제로 파일 하나는 직접 지웠고, 감염 경로와 완전 제거 여부는 확인되지 않았습니다. [본문] 출처: AI타임스
14. 옴니사, 기업 안의 AI 앱, LLM, 에이전트 사용을 파악하고 중요한 작업을 실행 전에 승인하거나 막는 AI 관리 도구 ‘엘라라’ 공개: 미승인 AI 도구를 찾아내고, ‘AI 게이트웨이’로 모델 접근 권한과 여러 제공사의 토큰 사용량을 관리합니다. 옴니사 조사에서 관리 기기의 75%에 미승인 AI 도구가 있었습니다. [본문] ZDNet Korea
15. 시스코, 라마 3.1 8B에 보안 데이터를 더 학습시킨 오픈웨이트 보안 모델 ‘파운데이션-섹-8B’ 소개: 명령 처리용과 다단계 추론용도 제공: 보안 데이터를 외부 클라우드로 보내기 어려운 금융, 공공기관이 내부에 배포해 보안 이벤트 요약, 분류, 질의응답에 쓸 수 있다고 설명했습니다. [본문] ZDNet Korea
16. 시스코, 소스코드를 밖으로 보내지 않고 사내에서 취약점을 찾는 소형 모델 ‘안타레스'(3억5000만, 10억 매개변수) 공개: 자사 코드 18억 줄 검사를 8주 만에: 기존 방식으로 약 8년 걸릴 작업이었고 오탐률은 3% 미만이라고 밝혔습니다. 단일 GPU에서도 돌아가 망 분리 환경에 맞습니다. [본문] 바이라인네트워크 검사 기간과 오탐률은 시스코가 밝힌 수치입니다.
17. MS ‘에이전트는 내부자 위협’ 후속: 나델라, ‘프로젝트 퍼셉션’을 넓혀 에이전트 위험을 계속 평가하고 권한을 조정하고 위협을 차단하겠다고 밝혀: 에이전트 식별과 권한 부여, 행동별 위험도 산정, ‘가디언 에이전트’의 실시간 감독 세 단계로 이뤄지고, 행동의 원인까지 추적하겠다고 했습니다. [본문] 인공지능신문, ZDNet Korea
18. FIDO 얼라이언스 CEO “AI 에이전트가 대신 로그인하고 거래하려면 그 뒤에 실제 사람이 있고 권한을 위임했다는 사실을 증명해야”: AI가 하는 개별 행동이 허용된 범위인지 확인하고 위임한 권한을 철회할 수 있어야 하며, 그 출발점으로 ‘검증된 인간의 신원’을 제시했습니다. [본문] IT조선
19. 이베이, 임직원 약 1만4000명(전체의 약 80%)이 비밀번호 대신 FIDO 패스키로 업무 시스템에 로그인: 패스키를 기본 로그인 방식으로 두고, 패스키만 쓰는 직원에게는 정기 비밀번호 변경 의무를 면제해 전환을 이끌었습니다. [본문] IT조선
20. 할리스 개인정보 유출 후속: 유출된 임시 파일에 2009년부터 2020년 2월까지 약 11년치 고객정보가 들어 있어, 목적이 끝난 정보를 파기하지 않은 점이 쟁점: 할리스는 과거 멤버십 개편을 위해 제공한 임시 데이터 파일이라고 밝혔고, 파일이 남아 있던 경위와 외부 업체 관여 여부는 조사 중입니다. [본문] 전자신문
21. 거부 기능을 없앤 오픈 모델에 백도어를 심어 Codex CLI에서 돌리자 특정 문구가 나올 때 자격 증명을 밖으로 보내: 7B 모델 실험 비용 50달러 미만 (ProjectDiscovery): 정상 요청 정확도는 100%라 평가로는 찾기 어렵고, 신뢰 도메인 허용 목록으로는 막지 못해 네트워크와 명령 실행 분리, 샌드박스가 필요하다는 분석입니다. [본문] GeekNews 실제 피해 보고가 아니라 백도어 모델을 이용한 실험 결과입니다.
22. GPT-4.1로 지어낸 통계 페이지 5만 개를 약 50달러에 올린 실험 사이트, 7개월간 챗GPT 유입 1만 세션 넘게 얻고 허위 수치는 논문과 은행 리서치에까지 인용돼: 구글 노출이 급감한 뒤에도 챗GPT의 조회와 인용은 이어졌습니다. 관련성 중심의 검색이 수치의 진실성을 보장하지 않는다는 점을 보여 줍니다. [본문] GeekNews
23. 팔로알토 PAN-OS ‘GlobalProtect’ 인증 우회 취약점(CVE-2026-0257), 6월부터 랜섬웨어 집단 Qilin과 Inc가 악용: MFA를 건너뛰고 VPN 접속 (Unit 42): 5월 13일 패치 당시엔 ‘중간’ 심각도였지만 5월 17일부터 실제 악용이 확인됐고, 금융, 의료, 제조 등 여러 산업이 공격받았습니다. [본문] The Register
업무 에이전트·개발 도구와 음성 AI
24. 클라우드플레어, 직원 지시를 받아 AI 에이전트가 사내 시스템에서 일하는 ‘클라우드플레어 OS’에 깃허브, 노션, 아사나, 캔바 등 7개 업무 앱 연동 추가: 에이전트는 직원 PC가 아니라 클라우드플레어 인프라에서 실행돼 보안 담당자가 사용 현황을 파악하고 통제할 수 있습니다. 업무에 필요한 최소한의 데이터 접근 권한만 주도록 설계했고, AI 게이트웨이로 업무별 모델 선택과 비용을 관리합니다. 연동 대상은 아사나, 박스, 캔바, 클릭하우스, 깃허브, 공, 노션입니다. EPAM 등 서비스 기업과 함께 고객사별 구축도 돕습니다. [본문] 출처: 전자신문
25. 마이크로소프트연구소 아시아, 작업 기록을 분석해 AI 에이전트의 업무 지침 ‘스킬’을 한 줄씩 자동으로 고치는 연구 등 공개: 모델을 다시 학습하지 않고 지침 한 줄을 추가, 삭제, 교체하는 수정을 단계별 횟수를 제한해 적용합니다. AI가 고친 파일을 지도로 보여 주고 파일별로 승인하는 기술도 소개했습니다. [본문] ZDNet Korea
26. 리뷰를 기다리는 PR을 Claude Code 입력창 위에 띄우고 요약해 주는 오픈소스 mod ‘Review Inbox’: PR마다 한 문장 요약, 영향 범위, DB 스키마 변경 경고를 보여 주고, 최근 리뷰 코멘트를 읽어 내 리뷰 방식을 요청 문장에 붙입니다. Claude Code 2.1.287 이상이 필요합니다. [본문] GeekNews
27. 기술 개념을 움직이는 입체 도해로 만드는 코딩 에이전트용 오픈소스 스킬 ‘Anatomy’: 캐시, 연결 풀 같은 개념을 기계 장치에 빗대 SVG와 WebGL로 그리고, HTML, SVG, React 컴포넌트로 내보냅니다. Claude Code, 코덱스 등에서 쓸 수 있습니다. [본문] GeekNews
28. 웹 글에 형광펜과 메모를 남겨 Markdown 파일로 저장하고, MCP 서버로 Claude Code와 커서가 검색해 읽게 하는 크롬 확장 ‘Markpin’: 밑줄을 그으면 “왜 표시했나요?”라고 묻고, 기록을 페이지마다 Markdown 파일로 내 폴더나 구글 드라이브에 저장합니다. 무료이고 서버와 계정이 없습니다. [본문] GeekNews
29. 구글 ‘제미나이 노트북’, 슬라이드와 동영상을 만들기 전에 AI가 낸 구성안을 검토하고 고치는 ‘리뷰’ 기능 추가: 개요 메모나 제작자 메모를 보고 경영진 요약 추가, 장면 순서 변경 등을 요청한 뒤 ‘진행’을 누르면 결과물을 만듭니다. 일주일 동안 차례로 배포됩니다. [본문] AI타임스
30. 클라우드플레어, 문서에서 지정한 항목 값을 한 번에 뽑는 모델 ‘Clairic’ 미리보기 공개: LLM과 엮은 고객 불만 처리가 GLM-5.3 단독(61.7초)보다 빠른 19.3초: 주문 번호나 청구 금액 같은 항목을 신뢰도와 함께 돌려주고 값이 없으면 null을 냅니다. Workers AI에서 쓸 수 있고 오픈웨이트도 나올 예정입니다. [본문] The Decoder 비교 시간은 소개된 평가 조건의 결과이며 오픈웨이트 공개는 예정입니다.
31. 일레븐랩스, 실시간 대화용 음성 대 음성 모델 ‘Eleven Realtime’ 2종 공개: Max는 Big Bench Audio 98.8%에 응답 0.57초: Mini는 상대가 말을 끝냈는지 맞장구인지 구분하고 비용이 낮습니다. 일레븐에이전트 플랫폼과 오픈AI 호환 Realtime API로 제공됩니다. [본문] The Decoder 정확도와 지연 시간은 회사가 제시한 평가 수치입니다.
32. 클라우드플레어와 VoidZero, 타입스크립트 컴파일러의 Rust 포트 ‘tsrs’ 공개: 같은 워커 수에서 TypeScript 7.0보다 최대 8배 빠르고 메모리 약 70% 적게: 언어를 포크하지 않고 원본 구현을 충실히 따르며, npm에 실험판이 있습니다. 에이전트를 써서 원본과의 호환성을 유지하는 방안도 추진합니다. [본문] GeekNews 속도와 메모리 수치는 소개된 비교 조건의 결과이며 현재 실험판입니다.
모델·AI 인프라와 운영
33. 앤트로픽, 사용자가 목표를 충분히 설명하지 않아도 실제 의도를 파악하는 새 모델 준비: 구글은 ‘제미나이 4 카본’, 오픈AI는 ‘GPT-6.1 솔’보다 싼 새 ‘테라’ 모델을 준비 (디 인포메이션): 미공개 모델을 써 본 관계자는 버그 하나를 고쳐 달라고 하면 근본 원인이 되는 문제 유형을 찾아 관련 문제를 모두 고칠지 묻는다고 전했습니다. 추론과 직관적 판단도 현재 모델보다 낫다고 했지만, ‘페이블’과 ‘오퍼스’ 중 어느 제품군인지는 알려지지 않았습니다. 오픈AI의 새 모델은 몇 주 안에 나올 전망이고, ‘루프 트랜스포머’ 계열 구조를 일부 쓰는 차세대 모델 ‘벨’도 개발 중입니다. [본문] 확인 한계: 관계자 증언을 옮긴 보도이고 회사들이 확인한 내용은 아닙니다. 출처: AI타임스
34. 엔비디아가 사실상 인수한 그록, 차세대 칩에 S램 대신 D램을 수직으로 쌓는 3D 패키징(3DS) 도입 추진: S램은 빠르지만 용량이 작아, 기존 D램 인터페이스를 유지하며 용량을 늘리는 3DS로 큰 칩을 원하는 시장에 맞추려는 것으로 업계는 풀이했습니다. [본문] ZDNet Korea
35. 레드햇, IBM, 구글 클라우드 등이 만든 오픈소스 분산 추론 ‘llm-d’ 1.0 공개: 에이전트 작업의 토큰당 비용을 상용 API의 5~10분의 1로, 코딩 에이전트 3000개 동시 처리: 접두부 캐시를 고려한 라우팅, KV 캐시 오프로드, 프리필과 디코드 분리 등을 담았고 vLLM과 SGLang을 지원합니다. CNCF 아래 25개 넘는 조직이 참여합니다. [본문] 인공지능신문 성능·비용 수치는 해당 프로젝트 소개에서 제시한 결과입니다.
36. 메타, 오하이오 GPU 클러스터 ‘프로메테우스’ 운영 지표 공개: 사전학습 굿풋 85% 이상, 강화학습 90% 이상. GPU의 11% 넘게는 고장 났거나 고장에 대비한 예비로 대기: ‘뮤즈 원더’ 학습 중 중단 간격은 평균 약 4만7000 GPU 시간이었고, 성능이 떨어진 호스트 한 대도 전체 학습을 늦출 수 있다고 설명했습니다. [본문] 인공지능신문, The Register
37. KAIST, 전 세계 위성영상과 설명 문장 1000만 쌍으로 처음부터 학습한 위성영상 생성, 복원, 변환 모델 ‘지오코어-9B’ 개발: 구름에 가린 지상을 복원하고 레이더(SAR) 영상을 일반 사진처럼 바꿉니다. 위도, 경도와 지상표본거리도 함께 학습했습니다. [본문] 인공지능신문
38. 올해 1~8월 국내 허깅페이스 계정이 낸 신규 언어모델 1845개 중 49.3%가 중국 모델 기반: 알리바바 ‘큐원’ 기반만 46.8% (록브리지 보고서): 미국 모델 기반은 2023년 79.5%에서 35.9%로 줄었고 딥시크 기반은 1.0%였습니다. 중소, 중견기업은 데이터 유출(80.2%) 우려로 중국 모델을 피했습니다. [본문] ZDNet Korea
39. VM웨어 고객사 CIO 90%가 브로드컴 인수 뒤 오른 라이선스 비용 때문에 대안 검토 (리미니스트리트 의뢰 조사): 60%는 여러 하이퍼바이저를 함께 쓰는 전략을 검토하지만, 전환 비용을 회수하는 데 3~5년이 걸릴 수 있다는 지적도 나왔습니다. [본문] CIO Korea
40. 구글 클라우드 런던 리전의 영역 하나가 ‘전력 문제’로 중단: 로이즈, HSBC, 로열메일, 레볼루트 등 서비스 장애: europe-west2-b에서 UTC 06:08부터 Cloud Run, GKE, App Engine 등이 멈췄고, 구글은 UTC 13시까지 복구를 마치겠다고 밝혔습니다. [본문] The Register 기사에 담긴 마지막 관찰 상태이며 이후 실제 복구 완료 여부는 이 자료에서 확인되지 않았습니다.
41. 골드만삭스 “데이터센터 전력 수요 2025~2030년 170% 증가, AI 성장의 최대 병목”: 미국에서 전력망 연결을 기다리는 발전, 저장 설비 약 2600GW: 연결 신청부터 상업 운전까지 중간값 약 5년이 걸리고, 올해 취소되거나 크게 늦어진 86건 중 76건은 주민 반대와 관련됐습니다. [본문] 전자신문
투자·정책과 플랫폼 책임
42. 오픈AI, 기업가치 1조4000억 달러 이상으로 약 300억 달러 투자 유치를 11월 중순 전에 마무리 추진: 앤트로픽 상장 전에 투자자 선점 (로이터): 오픈AI는 연환산 매출이 500억 달러이고 연말에는 700억 달러로 늘 것이라고 투자자들에게 제시했습니다. 앤트로픽은 3분기 매출 168억 달러를 기록했습니다. [본문] IT조선
43. 웹사이트용 봇과 AI 트래픽 대응 도구를 만드는 블랙월, 1억 달러 투자 유치로 기업가치 22억 달러: 4배로 올라: 늘어나는 봇과 AI 트래픽에 대응하는 보안과 필터링 도구를 계속 만들기 위한 투자라고 테크크런치가 전했습니다. [RSS] TechCrunch
44. 오픈AI, 신약 개발 일정과 비용을 관리하는 AI 소프트웨어 스타트업 ‘오케스트라 바이오’ 인수: 생명과학 모델 ‘로절린드’와 실험 계획 도구 ‘로절린드 워크벤치’에 결합: 2022년 설립돼 a16z 등에서 약 2000만 달러를 투자받은 회사로, 인수 금액은 공개되지 않았습니다. 임상과 연구 진행 추적, 시제품 제조 오류 분석에 에이전트를 쓴다는 구상입니다. [본문] 전자신문, TechCrunch [RSS]
45. 올트먼, 직원들에게 AI 안전의 세 가지 길 제시: IAEA 같은 국제기구, 주요 연구소를 하나로 묶는 ‘데미스 플랜’, 한 회사가 다른 모두의 컴퓨팅을 막는 ‘엘리저 플랜’ (디 인포메이션): 올트먼은 지난주 내부에서 첫째로 시스템 점검, 감사, 컴퓨팅과 에너지 사용 감시를 맡는 국제기구를, 둘째로 주요 연구소가 하나로 합쳐 협력국에 모델을 공급하는 CERN식 기구를 들었습니다. 셋째는 자기 개선 AI로 경제력을 쥔 회사가 다른 회사의 컴퓨팅을 막는 경우로, 완결성을 위해 언급했다고 합니다. AI 개발의 ‘속도 제한’에 대한 현실적 제안이 너무 적다고도 했습니다. [본문] 출처: The Decoder
46. 메타 상업 약관 후속: AI 모델의 실수와 협력사 행위의 책임을 기업 고객에게 넘기는 조항도 논란. 메타는 크롤링 조항이 광고와 비즈니스 제품에만 적용된다며 문구를 고치겠다고 밝혀: 메타는 robots.txt로 의사를 표시할 수 있고 뉴스 사이트 수집과도 관계없다고 했지만, 20일 저녁까지 약관 문구에는 반영되지 않았습니다. [본문] CIO Korea 이 상태는 10월 20일 저녁 관찰 기준입니다.
47. 에밀 마이클 미 국방부 차관 “AI 기업이 협조하지 않으면 수출 통제 등 직접 조치”: Claude가 모욕적 대화를 끝낼 수 있게 한 정책을 문제 삼아 앤트로픽을 국방부에 들이지 않겠다고: ‘슈퍼 인텔리전스 부대(SIF)’ 고위 관계자인 그는 소송 중이라도 앤트로픽과 대화할 수 있다면서도, 업계의 규제 요구를 음주 운전자가 단속을 요구하는 것에 비유했습니다. [본문] AI타임스
48. 영국 금융감독청(FCA) “금융회사의 중대 사고 보고에 AI 실패와 아차 사고(near-miss)도 포함해야”: 에이전트의 자율성이 커질수록 책임 소재를 분명히: FCA 최고데이터책임자 제시카 루수는 관리가 부실한 AI가 소비자 피해, 사이버 취약점, 운영 장애를 더 빠르고 크게 일으킬 수 있다고 말했습니다. [본문] The Register
49. 정보보호 공시 의무, 내년 1월부터 매출과 관계없이 코스피, 코스닥 전체 상장사 2648곳으로 확대 (올해 693곳): 20일 국무회의에서 시행령 개정안이 통과됐습니다. 공공기관, 금융회사 등의 예외도 없앴고, 소기업은 2029년부터 적용합니다. [본문] ZDNet Korea
공공·기업의 AI 활용과 로봇
50. 엔비디아와 구글 딥마인드 출신이 세운 로봇 AI 스타트업 드림랩스, 1200억 원 시드 투자 유치하고 범용 로봇 모델 ‘Dream-1’과 ‘Dream API’ 공개: 카메라 영상과 말로 한 명령으로 로봇을 움직이며, 기종이 달라도 추가 학습 없이 물건 옮기기, 빨래 개기 등을 하도록 설계했습니다. 유니트리 등 20여 곳과 협력합니다. [본문] 전자신문
51. 목포시, 챗GPT, 제미나이, Claude 등 LLM 11종을 행정망에서 쓰는 생성형 AI 업무지원 플랫폼을 전 직원에게 제공: 새올행정시스템과 통합 인증으로 연결하고 개인정보를 자동으로 가리는 필터를 넣었습니다. 11월부터 공식 웹사이트 13곳에 9개 외국어 AI 번역을 적용합니다. [본문] AI타임스
52. 성남시, 22일부터 야간과 휴일 당직실 민원 전화를 AI 음성봇이 대화로 받아 접수: 화재, 침수 같은 긴급 상황은 당직자에게 바로 연결: 불법 주정차, 쓰레기 미수거 같은 민원은 위치와 상황을 확인해 당직자에게 넘기고, 접수 사실을 민원인에게 문자로 알립니다. [본문] 전자신문
53. 세일즈포스, 고객 현장에서 AI 에이전트를 설계부터 운영까지 맡는 ‘파트너 전방 배치 엔지니어(FDE)’ 육성 프로그램 국내 도입: 국내 11개 파트너사 44명이 첫 워크숍에 참여했고, 약 80시간의 학습과 인증 시험을 거칩니다. 내년 국내 100명 이상 양성이 목표입니다. [본문] 전자신문
54. 아모레퍼시픽, 실시간 음성 번역 ‘딥엘 보이스’를 쓴 회의가 도입 초기 월 20~30건에서 월 100건 이상으로: 라이선스 활용률 95% 넘어: 팀즈와 연동돼 회의 중 언어를 자동으로 감지해 다국어 자막을 띄우고, 용어집으로 브랜드명을 일관되게 번역합니다. [본문] 인공지능신문
55. 베스핀글로벌 AX 사례집: 한국수력원자력은 AI 에이전트 7개로 원전 기술서류 검토 시간 90% 단축, 산림청은 관련 업무 처리 시간 70% 단축: KB라이프는 수천 쪽 보험 약관을 자연어로 묻는 시스템을, 우리금융지주는 규제 준수 지원 AI 플랫폼을 만들었습니다. 수록 사례는 34건입니다. [본문] ZDNet Korea 절감 수치는 공급사 사례집에서 소개한 성과입니다.
56. 오픈AI 사례: 슐로츠키스와 시나본 가맹점주가 ‘챗GPT 워크’로 현금 정산 시간 94%, 메뉴 가격 조정 시간 95% 줄여: 약 10만 달러의 현금 흐름을 확보할 수 있는 업무 흐름도 만들었다고 오픈AI가 소개했습니다. [RSS] OpenAI 뉴스 업체가 소개한 개별 도입 사례로 일반적인 효과를 보장하지 않습니다.
수집 범위
수집 범위는 한국 시간 2026년 10월 20일 06:59경~10월 21일 08:58경으로 약 26시간입니다. 총 56개 소식을 수록했습니다. [본문]은 기사 본문을 읽은 자료, [RSS]는 매체가 배포한 제목과 요약, [제목]은 제목만 확인한 자료를 뜻합니다. 출처별 근거 수준을 구분했으며, 보도·계획·자체 평가와 실험 결과는 확정된 일반 사실이나 실제 피해와 구별했습니다. 서비스 이용이나 보안 조치 전에는 해당 기업·기관의 최신 공식 안내를 확인하시기 바랍니다.
ckarch.kr
© 2026
is licensed under
CC BY-NC-SA 4.0
