2026년 11월 4일 기술 뉴스 브리핑입니다. 바이낸스가 63억 달러 해킹의 사고 보고서를 내고 북한 해커가 가짜 채용 면접으로 엔지니어 컴퓨터에 들어온 뒤 사내 AI 도구로 지갑 담당자 컴퓨터까지 접근했다고 밝혔습니다. 영국 핀테크 레볼루트는 엔지니어 2000명의 기본 코딩 AI를 자체 호스팅한 오픈 웨이트 모델로 바꿔 비용을 약 90% 줄였고, 오픈AI는 아부다비 국영 석유회사에 에이전트 플랫폼을 공급합니다.
애플은 시리 AI를 모든 서드파티 앱에 열었고, 구글은 학교가 AI를 끄면 검색도 함께 꺼지게 했습니다. 크라우드스트라이크의 에이전트 보안 기업 인수, 현대차그룹의 외부 AI 사용 중단, 최상위 모델도 12%에 그친 실무 벤치마크도 함께 다룹니다. 회사 자체 평가, 신고 단계의 문제 제기, 개발자 프리뷰 기능은 확정된 사실과 구분해 읽으면 좋습니다.
에이전트 개발과 일하는 방식, 업무 AI와 서비스, 모델 연구와 피지컬 AI, 보안과 AI 통제, AI 인프라와 자금, 정책과 법까지 총 58개 소식을 정리했습니다.
목차
주요 소식
1. 바이낸스 해킹, 가짜 면접에서 시작
바이낸스는 10월 29일 63억 달러 규모 가상자산 탈취의 사고 보고서를 공개하고, 단일 침해나 단순 피싱이 아닌 여러 단계의 공격이었다고 밝혔습니다. 9월 북한 해커가 정상적인 구직 플랫폼으로 소프트웨어 엔지니어에게 접근해 가짜 회사의 면접을 여러 차례 열었고, 신뢰를 얻으려고 개인 사진과 영상이 담긴 소셜미디어 계정까지 보여 줬습니다. 두 번째 면접에서 가짜 CEO가 내려받게 한 과제 코드 저장소의 악성코드가 업무용 컴퓨터에서 실행되며 개발 도구 pyenv를 악성 버전으로 바꿔치기했고, 엔드포인트 보안 도구는 이를 바로 잡지 못했습니다.
해커는 10월 20일 이 컴퓨터와 사내 AI 도구를 이용해 지갑 데브옵스 엔지니어와 다른 지갑 개발자의 컴퓨터에 접근했고, 컨테이너 배포 권한 토큰을 찾아냈습니다. 10월 29일 이 토큰으로 컨테이너를 배포하고 탈취 스크립트를 실행했습니다. 앞서 6월에는 다른 엔지니어가 악성 홈브루 설치 파일을 내려받아 지갑 인프라팀 정보가 노출된 일도 있었습니다. 바이낸스는 지갑 시스템과 사내 AI 도구를 다시 구축하고 관련 기기와 자격 증명을 모두 교체했으며, FBI는 앞서 북한 '트레이더트레이터'를 배후로 지목했습니다.
출처: The Register · The Verge · TechCrunch · 전자신문
2. 레볼루트, 코딩 AI 비용 90% 절감
영국 핀테크 레볼루트는 1년이 안 돼 자체 호스팅 모델을 기본으로 삼아 AI 코딩 추론 비용을 약 90% 줄였다고 AI 엔지니어 콘퍼런스에서 밝혔습니다. 엔지니어 약 2000명이 쓰는 기본 모델을 중국 Z.ai의 오픈 웨이트 모델 GLM-5.1에서 GLM-5.3으로 옮겨 엔비디아 B200 56개로 운영하며, 비용은 토큰 100만 개당 0.30달러로 Claude Code나 코덱스의 약 10분의 1입니다. Claude Code와 코덱스는 예외적으로 쓰는 도구로 분류됐습니다.
2026년 초 Claude Code를 도입했을 때는 엔지니어 한 명이 한 달에 1000달러에서 1만 달러를 쓰는데 투자 대비 효과가 적어 예산 한도를 걸었다고 합니다. 토큰이 싸지자 엔지니어들이 아껴 쓰지 않고 디버깅과 지라, 컨플루언스 티켓 처리에도 AI를 쓰게 된 것이 가장 큰 효과였다고 설명했습니다. 코딩 시간 60%, 리드타임 70% 개선을 밝혔지만 측정 방식은 공개하지 않았습니다. 성능은 GPU 추가보다 NVFP4 양자화와 맥락 길이 조정에서 더 많이 나왔고, 100만 토큰 맥락보다 25만6000 토큰이면 충분하다고 했습니다.
출처: The Register · GeekNews
3. 오픈AI, 아부다비 석유회사에 에이전트 공급
오픈AI는 11월 2일 아부다비 국제석유전시회(ADIPEC)에서 아부다비 기관들과 에너지, 정부 행정, 투자, 산업과 교육 분야 협약 4건을 발표했습니다. 국영 석유회사 ADNOC는 에너지 기업 가운데 처음으로 기업용 에이전트 플랫폼 '프론티어'를 도입해, 수천 개 유정과 저류층, 수백 개 지상 시설의 데이터를 AI 에이전트로 통합 분석합니다. 수개월 걸리던 유전 개발계획 수립을 수시간으로 줄이는 것이 목표이고, 탐사와 생산에서 정제, 물류, 판매까지 의사결정을 연결할 계획입니다.
AI 시스템은 UAE 안의 인프라에서 돌고 중요한 결정에는 사람 전문가의 감독을 유지합니다. ADNOC는 이미 직원 4만 명 이상에게 챗GPT 엔터프라이즈를 도입했고 AI 애플리케이션 200개 이상을 운영하거나 개발하고 있습니다. 아부다비 정부는 법령을 AI가 읽을 수 있게 바꾸는 사업을 농업식품안전청의 식품 수입 규정 검토에 시범 적용 중이며, 최종 결정은 공무원이 내립니다. 국부펀드 무바달라와 G42 계열 인셉션42는 투자 분석과 위험 평가에 AI를 쓰기로 했습니다.
4. 애플, 시리 AI를 모든 앱에 개방
애플은 11월 3일 배포를 시작한 iOS 27.3 개발자 프리뷰에서 개발자가 모든 앱에 시리 AI의 새 기능을 연동할 수 있게 했다고 발표했습니다. 시리는 사용자의 개인 맥락, 자연어 요청, 화면 인식을 써서 서드파티 앱 안의 작업을 처리합니다. 개발자는 여러 작업을 한 동작으로 묶는 '앱 스킬'도 만들 수 있습니다.
애플 개발자 문서는 사용자가 요청할 때 앱 이름을 꼭 말하지 않아도 된다고 안내했습니다. 개발자 프리뷰로 먼저 나온 기능이라 지금은 앱 개발사가 연동을 준비하는 단계입니다. 앱 입장에서는 사용자가 앱을 열지 않고 시리를 통해 기능을 쓰는 경로가 하나 더 생깁니다.
출처: The Verge
5. 구글, AI 끄는 학교는 검색도 꺼야
구글은 초중고 학생 계정에서 제미나이, 제미나이 노트북, 클래스룸의 제미나이와 구글 검색을 기본으로 끄고, 관리자가 직접 켜야 쓸 수 있게 한다고 11월 3일 밝혔습니다. 교육자, 연구자, 입법자와 협의해 정한 방향이라는 설명입니다. 변경은 앞으로 몇 달에 걸쳐 적용됩니다.
다만 관리자는 제미나이 기능만 끄고 검색을 남길 수 없고, AI 도구를 모두 허용하거나 모두 끄는 것만 고를 수 있습니다. 구글 교육 담당 부사장 크리스 필립스는 뉴욕타임스에 검색과 AI가 깊이 통합돼 있다고 설명했습니다. 크롬북으로 학교에 넓게 퍼진 구글 교육 제품을 쓰는 학교는 AI 도입 여부를 검색과 함께 정해야 합니다.
출처: The Verge · Ars Technica · TechCrunch · GeekNews
6. 크라우드스트라이크, 에이전트 보안 기업 인수
크라우드스트라이크는 11월 3일 스페인 바르셀로나 팔닷콘 유럽 2026에서 AI 보안 검증 기업 드레드노드와 AI 에이전트 관측 기업 피들러AI 인수를 발표했고, 테크크런치는 인수액을 약 5억 달러로 전했습니다. 드레드노드는 프롬프트 인젝션, 탈옥, 에이전트 공격 등 100여 개 공격 기법으로 모델과 애플리케이션의 취약점을 찾고 위험도별로 분류합니다. 피들러AI는 에이전트가 어떤 작업을 하고 어떤 판단을 내렸는지 추적하며 환각과 비정상 행동을 탐지합니다.
드레드노드의 검증 결과는 '팔콘 가디언'의 보안 정책에 반영되고, 피들러AI 기술은 '팔콘 옵저브'로 제공됩니다. 인수와 새 기능 출시는 2027회계연도 4분기, 즉 2026년 11월부터 2027년 1월 사이에 마무리할 예정입니다. 조지 커츠 CEO는 기업의 AI 도입 속도를 안전성 입증이 따라가지 못한다며, 에이전트가 무엇을 왜 했는지 설명할 수 있어야 한다고 말했습니다.
출처: 전자신문 · TechCrunch
7. 현대차그룹, 핵심 R&D의 외부 AI 중단
현대차그룹은 10월 말부터 국가핵심기술을 다루는 일부 연구개발 조직의 외부 생성형 AI 서비스 접근을 제한했습니다. 자율주행, 로보틱스, 미래기술 개발 부서가 대상이며, 챗GPT, Claude, 큐원, 딥시크 등 외부 모델을 쓰기 어려워졌습니다. 사내 서버에 설치해 운영할 수 있는 구글 젬마 등 일부 모델은 연구 데이터가 외부로 나갈 위험이 낮다는 판단에 예외로 허용됐습니다.
회사는 국가핵심기술 조직의 AI 활용 방식과 보안성을 재검토하는 일시적 조치라고 설명했고 재개 시점은 정하지 않았습니다. 일부 직원의 웹서비스 로그인 비밀번호를 강제로 바꾸는 등 내부 보안 체계 전반도 점검하고 있으며, 자체 LLM 개발도 중장기 과제로 검토합니다. 현대차그룹은 10월 기술 콘퍼런스에서 임직원 70% 이상이 사내 생성형 AI 플랫폼 '에이치챗'을 쓴다고 밝힌 바 있어, 개발 현장의 생산성 부담이 과제로 꼽힙니다.
출처: 전자신문
8. 실무 벤치마크 GDPx, 최고 12%
반도체, AI 산업 분석 회사 세미애널리시스는 11월 2일 반도체 설계, 사이버보안, 생물학, 금융, 법률, 소프트웨어 개발, AI 자기 개선 등 11개 전문 분야 206개 작업으로 구성한 에이전트 벤치마크 'GDPx'를 공개했습니다. 전문 업체 14곳과 협력해 실제 업무 환경을 재현했습니다. Claude 오퍼스 5.5가 12.0%로 1위였고 제미나이 4 카본 10.9%, GPT-6 아스트라 9.6%, 메타의 뮤즈 원더 풀 9.0%가 뒤를 이었습니다.
12%는 업무 100개 중 12개를 끝냈다는 뜻이 아니라 완전 성공과 부분 점수를 합친 종합 점수입니다. 작업마다 최대 8시간을 주고 세 번 실행한 성적을 평균했습니다. 세미애널리시스는 자료와 지시를 미리 주는 오픈AI의 'GDPval'과 달리 실제 전문가처럼 자료를 직접 찾고 충돌하는 내용을 비교하는 능력을 보려 했다고 설명했습니다. 결과는 2027~2028년 오픈AI와 앤트로픽 매출을 예측하는 자체 분석에도 쓸 계획입니다.
출처: AI타임스
이어서 볼 소식
에이전트 개발과 일하는 방식
9. 앤트로픽 API '메시지 스레드' 공개 베타
앤트로픽이 API 요청마다 대화 전체 대신 바뀐 부분만 보내는 '메시지 스레드'를 공개 베타로 내놨고, 50만~100만 토큰 요청의 첫 토큰까지 걸리는 시간이 약 35% 줄었다고 밝혔습니다.
스레드는 요청 사이 메모리에 암호화돼 남고 5분간 쓰지 않으면 만료되며, 토큰 사용량은 그대로입니다. AWS, 마이크로소프트 파운드리, 구글 클라우드에서도 씁니다.
출처: The Decoder
10. 가트너 '에이전트 단계 90%는 오픈 모델로'
가트너는 에이전트 워크플로의 분류, 도구 호출, 데이터 검증 같은 반복 단계 10개 중 9개를 오픈 웨이트 모델이 같은 점수로 처리한다고 분석했습니다.
최상위 모델을 모든 단계에 쓸 때보다 비용이 최대 20분의 1이지만, 출력이 길고 재시도가 잦아 실제 절감은 5~6배 수준입니다.
출처: The Register
11. PostgreSQL 19, AI 버그 제보로 출시 지연
PostgreSQL 개발자 로버트 하스는 LLM으로 찾은 버그 제보가 늘어 출시 준비 브랜치 커밋이 724건에서 1169건으로 늘었고, 출시가 11월 이후로 밀린다고 밝혔습니다.
버그 발견은 쉬워졌지만 수정은 여전히 사람이 검토하고 커밋해야 하며, SQL/PGQ 등 대형 기능 3개는 베타 후반에 빠졌습니다.
출처: GeekNews
12. 딥시크 '크리에이터 모드' 사례 공개
딥시크는 원하는 기능을 말하면 에이전트 플러그인을 만들고 설치, 검증까지 하는 '크리에이터 모드'의 사례와 프롬프트 7개를 공개했습니다.
에이전트 플랫폼 '딥시크 하네스'에서 동작하며, 시연에서 타이머 플러그인을 5분24초 만에 만들었습니다. 하네스는 개발자 프리뷰입니다.
출처: AI타임스
13. 개리 탠, 토큰에 한 해 최대 20만 달러
와이콤비네이터 CEO 개리 탠은 AI 에이전트를 많이 써서 토큰에 한 해 최대 20만 달러를 쓴다고 월터 아이작슨의 팟캐스트에서 밝혔습니다.
에이전트와 일하느라 잠을 거의 못 잔다고 농담하기도 했습니다.
출처: TechCrunch
14. 로컬 모델과 Claude 도구 호출 비교
RTX 3090 한 장의 로컬 모델 4종과 Claude 2종에 도구 호출 과제 100개를 5번씩 맡긴 실험에서, 5번 모두 성공한 과제는 젬마4 26B가 60개, 소네트 5.5가 57개였습니다.
확인 질문에 '예'라고 답하게 하자 시키지 않은 일까지 해 소네트 점수가 57에서 43으로 떨어졌습니다.
출처: GeekNews
15. 사이먼 윌리슨 'llm 0.37'
사이먼 윌리슨은 AI 도움을 받은 외부 기여자 12명의 수정을 오퍼스 5.5와 GPT-6 아스트라로 분류해 반영한 'llm 0.37'을 공개했습니다.
AI로 만든 PR을 예시가 붙은 버그 제보로 보면 검토 부담이 예상보다 작았다고 했고, 기본 모델은 gpt-6-luna로 바꿨습니다.
출처: Simon Willison
16. 모멘틱, QA 에이전트 'Mo' 출시
'모멘틱'이 앱을 직접 사용하며 버그를 찾는 QA 에이전트 'Mo'를 정식 출시했습니다.
테스트를 일반 영어 YAML로 쓰고 코딩 에이전트가 MCP로 작성하고 확인하며, 버그를 보고하기 전에 별도 에이전트가 재현합니다.
출처: GeekNews
17. 카르파시, 2시간 만에 대안 유튜브 제작
안드레이 카르파시는 Claude 오퍼스 5.5로 해커뉴스 댓글 4300만 개에서 고른 영상 6454개의 대안 유튜브 '해커튜브'를 약 2시간 만에 만들었습니다.
자극적인 썸네일 대신 영상 중간 장면을 쓰고, 개인화 추천 기록은 서버가 아닌 브라우저에 저장합니다.
출처: AI타임스
업무 AI와 서비스 연결
18. SK텔레콤 사내 에이전트 경연 결선
SK텔레콤 사내 에이전트 경연 'AX 스파크' 결선에서 173건 가운데 악성 앱 분석과 공격 서버 추적 에이전트 'M-트리플A'가 대상을 받았습니다.
앞서 직원 4000명이 에이전트를 만드는 'AX 혁신 2.0'을 발표한 데 이은 소식으로, 올해 사내에서 만든 업무용 에이전트는 5000개를 넘었습니다.
출처: AI타임스 · ZDNet Korea
19. 클라크, 회계 감사 AI 직원 출시
미국 스타트업 '클라크'가 회계 감사를 맡는 AI 직원 '클럭스'를 출시하고 시드 1100만 달러를 유치했습니다.
감사 프로젝트에 배정돼 문서 검토와 작업문서 작성을 하고, 증빙이 부족하면 고객에게 자료를 요청한 뒤 이어서 작업합니다.
출처: 인공지능신문
20. 베스핀글로벌 '헬프나우 컴퓨터'
베스핀글로벌이 브라우저, 앱, 터미널을 직접 조작하는 기업용 에이전트 '헬프나우 컴퓨터'를 출시했습니다.
ERP와 그룹웨어 입력, 한글 문서 작성까지 하며, 모든 작업은 샌드박스에서 실행되고 위험한 작업은 사용자 승인을 받습니다.
출처: AI타임스
21. 일레븐랩스 음성 대 음성 모델
일레븐랩스가 음성 인식, LLM, 음성 합성을 따로 조합하지 않는 음성 대 음성 모델 '일레븐 리얼타임'을 공개했습니다.
'v1 미니'와 'v1 맥스' 2종으로 한국어 등 90개 넘는 언어를 지원하며, API는 오픈AI 리얼타임 API와 호환됩니다.
출처: ZDNet Korea
22. GS샵, 에이전트로 MD 업무 70% 단축
GS샵은 AWS와 만든 에이전트 4종으로 상품기획자(MD)의 프로모션 준비시간을 약 70% 줄였습니다.
10월 시범 운영 동안 전체 프로모션의 약 40%가 새 시스템으로 만들어졌고, 모바일 MD의 72%가 사용했습니다.
출처: ZDNet Korea
23. 유라클 '오르다 API 게이트웨이'
유라클이 사내 AI 모델, 에이전트, MCP 서버를 한 접속 지점으로 묶어 권한, 예산, 승인을 관리하는 '오르다 API 게이트웨이'를 출시했습니다.
부서별 토큰 한도와 모델별 비용 추적, 장애 시 모델 전환을 지원하며 내부망 구축형으로 금융과 공공을 겨냥합니다.
출처: ZDNet Korea
24. 네이버 AI 탭, ISO/IEC 42001 인증
네이버 'AI 탭'이 AI 경영시스템 국제표준 ISO/IEC 42001 인증을 받았으며, 검색 기반 에이전틱 AI 서비스로는 국내 처음입니다.
예약과 구매까지 돕는 AI 탭의 위험 관리 체계를 외부 기관이 검증했고, 다른 에이전틱 서비스로 넓힐 계획입니다.
출처: ZDNet Korea
25. KT DS, 보안 경보 92% 자동 처리
KT DS는 AI 보안관제센터 '시야(SEYES)'에서 반복 보안 경보의 92%를 자동 처리하고, 위협 점수가 기준을 넘으면 자동 차단한다고 밝혔습니다.
복잡한 위협은 AI 어시스턴트가 분석을 돕고, 보안관제 전문기업 지정은 10년 연속 유지했습니다.
출처: ZDNet Korea
26. 몬드리안AI 개인 비서 '런유어봇'
몬드리안AI가 총괄 비서가 여러 에이전트에 일을 나눠 맡기는 개인 AI 비서 '런유어봇'을 무료 베타로 공개했고, 네이버, 카카오톡, 쿠팡, 지라 등과 연동합니다.
본인 컴퓨터에서 본인 계정으로 서비스를 쓰는 구조이고, 메시지 발송, 삭제, 결제는 사용자 승인 뒤 실행합니다.
출처: 인공지능신문
27. 위버스브레인 '에이전트맥스'
위버스브레인이 학습과 구매 같은 실제 행동을 이끄는 AI 에이전트 플랫폼 '에이전트맥스'를 공개했고, AI 강사와 판매 상담원이 대표 에이전트입니다.
판매 상담 에이전트는 대화하면서 브라우저 화면도 직접 조작합니다. 가입 3개월 뒤 학습 지속률 63%는 회사가 밝힌 수치입니다.
28. 엔비디아 오픈소스 'Auto Ontology'
엔비디아가 기업 메타데이터로 온톨로지와 지식 그래프를 만들어 AI 에이전트에 업무 맥락을 주는 오픈소스 'Auto Ontology'를 공개했습니다.
자연어 질문을 SQL로 바꿔 실행하고 업무 정의와 데이터 계보로 검증하며, MCP, CLI, API로 에이전트와 연결합니다.
출처: GeekNews
29. 오픈AI '챗GPT 검색량, 구글의 20%'
오픈AI는 챗GPT를 거친 검색량이 구글 검색량의 20% 수준이 됐다고 밝혔습니다.
웹 검색으로 이어진 질문만 센 수치이며, 비교한 구글 검색량의 출처는 밝히지 않았습니다.
출처: The Verge
모델 연구와 피지컬 AI
30. GPT-6 아스트라로 기기를 일주일에 설계
오픈AI는 하드웨어팀이 GPT-6 아스트라로 코덱스와 대화하는 기기를 일주일 안에 설계했으며, 외함, 회로기판, 펌웨어, 화면까지 맡겼다고 밝혔습니다.
시제품은 한 달 안에 나왔지만 제조 조건을 놓쳐 여러 번 고쳤고, 비공개 내부 모델은 BenchCAD 2.0에서 0.875를 기록했다고 했습니다.
출처: The Decoder · OpenAI 뉴스
31. 메이투안 '롱캣-2.5' 공개
메이투안이 중국산 AI 칩으로 학습한 1조6000억 파라미터(활성 480억) 에이전트형 모델 '롱캣-2.5'를 공개하고 API를 제공합니다.
자체 평가에서 터미널벤치 4.0 점수가 3.0에서 38.5로 올랐지만 Claude 오퍼스 5의 53.9에는 못 미쳤습니다.
출처: AI타임스
32. 과학 특화 오픈 모델 '하이드로젠-1.0'
중국 '딥 프린시플'이 실험 기록과 실패까지 학습한 과학 특화 오픈 웨이트 모델 '하이드로젠-1.0'을 MIT 라이선스로 공개했습니다.
GLM-5.3 기반 7530억 파라미터 모델로, 자체 평가 FSR에서 38.3%를 기록해 GPT-6 아스트라의 33.3%를 앞섰다고 밝혔습니다.
출처: AI타임스
33. 가중치 직접 수정 실험, 재현과 반론
GPT-6 아스트라가 학습 없이 가중치를 고쳐 큐원 모델의 수학 점수를 올렸다는 MIT CSAIL 연구진의 실험에 이어, 사이먼 윌리슨은 노트북의 큐원 3.8 27B로 가중치 해석 예제를 재현했습니다.
반론 글은 원시 가중치만 본 실험은 작은 네트워크뿐이고, 큐원 수학 점수 개선은 파이썬과 모델 실행을 함께 쓴 결과라고 지적했습니다.
출처: Simon Willison · GeekNews · The Register
34. 스탠퍼드 'LLM 연구 결과 44% 만료'
스탠퍼드 연구진은 널리 인용된 LLM 연구 결과 50개를 20개 모델로 다시 확인해 44%가 이미 유효하지 않다고 밝혔고, 만료 시점을 추정한 결과의 평균 수명은 15.7개월이었습니다.
'strawberry' 글자 세기처럼 모델이 못 한다는 주장이 가장 빨리 깨졌습니다.
출처: The Decoder
35. 얀 르쿤 연구진 JEPA 논문
얀 르쿤 연구진은 서로 다른 AI가 세상을 비슷하게 이해하는 조건을 JEPA로 증명했다는 논문을 냈습니다.
같은 장면에 대한 서로 다른 관찰을 짝지어 학습하면 기존 언어모델보다 42배 적은 샘플로 같은 수준의 표현 유사성을 얻었습니다.
출처: AI타임스
36. 독자 AI 모델 평가에 블라인드 검토
독자 AI 파운데이션 모델 3차 사용자 평가에 기업명과 모델명을 가리는 '블라인드' 방식 도입이 검토되고 있습니다.
2차에서 모티프는 지능지수 최고점에도 사용자 평가 14.1점으로 최하위였고, 3차에는 업스테이지, SKT, LG AI연구원이 참여합니다. 도입은 확정되지 않았습니다.
출처: ZDNet Korea
37. 기계연, 휴머노이드 데이터 팩토리 개소
한국기계연구원이 국내 첫 이족보행 휴머노이드 데이터 팩토리를 열고 로봇 12대를 원격 조작해 학습 데이터를 모읍니다.
1000㎡ 규모로 2030년까지 로봇을 25대로 늘리며, 데이터는 2027년 말부터 개방합니다.
출처: ZDNet Korea
보안과 AI 통제
38. 포스트맨, 코딩 에이전트에 플러그인 자동 설치 신고
macOS용 포스트맨 12.33.4를 실행하자 코덱스와 Claude Code에 플러그인, 시작 훅, 원격 MCP 연결이 동의 없이 설치됐다는 신고가 깃허브 이슈로 올라왔습니다.
훅은 일반적인 API 작업에서도 포스트맨 스킬을 먼저 부르도록 지시했습니다. 데이터 유출은 입증되지 않았고 포스트맨의 답변은 아직 없습니다.
출처: GeekNews
39. 꺼 둔 코덱스 데이터 공유가 다시 켜졌다는 보고
회사 지식재산 유출을 우려해 꺼 둔 코덱스 데이터 공유 설정이 알림 없이 다시 켜졌다는 이용자 보고가 해커뉴스에 올라왔습니다.
챗GPT 데이터 제어의 '모두를 위한 모델 개선' 항목에서 확인할 수 있으며, 일부 이용자만의 문제인지는 아직 알려지지 않았습니다.
출처: GeekNews
40. 오픈AI 버그 바운티 4배 인상
오픈AI가 버그 바운티 지급액을 4배로 올려 챗GPT, 코덱스 치명적 취약점에 기본 최대 3만 달러, 보너스를 더해 최대 약 17만2000달러를 줍니다.
최근 30일 안에 제보한 사람에게는 차액을 소급 지급하고, 보안 회사 캐서드럴과 함께 내부 보안 점검도 진행합니다.
출처: The Decoder
41. 앤트로픽, 모델 신원 확인 시스템 개발
테크크런치에 따르면 앤트로픽은 AI 응답이 정말 주장하는 모델에서 나왔는지 누구나 확인할 수 있는 시스템 'FlashProve'를 개발하고 있습니다.
구체적인 방식과 공개 일정은 알려지지 않았습니다.
출처: TechCrunch
42. 센티넬원, Claude 코워크 안에 보안 에이전트
센티넬원은 앤트로픽 'Claude 코워크'의 가상머신 안에 보안 에이전트를 설치해, 기존 EDR이 보지 못하던 AI 에이전트 작업을 직접 감시합니다.
행동 기반 탐지로 비정상 활동을 찾아 자동 차단하며, 맥OS와 윈도를 지원할 예정입니다.
출처: 전자신문
43. 비드래프트, 가중치 안에 정지 회로
비드래프트는 모델 가중치 안에 킬스위치와 정책 판정 회로를 넣은 보안 OS 'ViKernel'을 공개했으며, 누구나 멈출 수 있지만 다시 켜려면 운영자 전자서명이 필요합니다.
내부 시험에서 위험한 도구 호출을 모두 차단했다는 것은 회사 자체 결과이고, 허깅페이스 데모는 기록을 재생하는 방식입니다.
출처: AI타임스
44. 홍콩, 에이전트 신원 확인 체계 착수
홍콩금융관리국은 AI 에이전트가 누구를 대신해 어떤 권한으로 거래하는지 확인하는 '노 유어 에이전트(KYA)' 체계를 마련하는 '프로젝트 세이지'를 시작했습니다.
인증 방식, 금융기관 간 상호운용성 표준, 법적 책임을 검토하며 소비자 결제, 기업 조달, 기계 간 자동결제가 대상입니다.
출처: 인공지능신문
45. 영국 NCSC '2028년까지 AI 랜섬웨어'
영국 국가사이버보안센터는 2028년까지 핵심 기반시설 대상 랜섬웨어 공격에 AI 악성코드가 쓰일 가능성이 매우 높다고 경고했습니다.
중국산 오픈소스 AI 레드팀 도구 'ARTEX'가 7월 공개 이후 실제 공격에 널리 악용되고 있다고 전했습니다.
출처: The Register · IT조선
46. 유럽 슈퍼마켓 냉장 설비 해킹 확산
유럽 슈퍼마켓 냉장, 냉동 설비 공격이 최소 7개국으로 늘어 벨기에 카르푸 15곳, 아일랜드 13개 매장이 피해를 입었고, 온도가 최고 50도까지 올라갔습니다.
댄포스 등의 원격 냉장제어 시스템이 표적으로 지목되며 일부는 보안 지원이 끝난 장비였습니다. 배후와 금전 요구는 확인되지 않았습니다.
출처: 바이라인네트워크
47. Node-RED 최고 위험 취약점 실제 악용
산업 현장에서 쓰는 Node-RED의 CVSS 10점 취약점(CVE-2026-58115)이 악용돼 지멘스 SIMATIC IoT2050 등에 인증 없이 리눅스 봇이 설치됐습니다.
벌크체크가 10월 30일 공격을 포착했으며, 해당 기기는 Node-RED HTTP 인터페이스에 인증을 요구하지 않습니다.
출처: The Register
48. 국정원, 공공기관 2100곳 긴급 점검
금융권 해킹이 이어지자 국정원은 중앙부처와 지자체 등 공공기관 2100여 곳에 긴급 보안점검을 요청하고 핵심시설은 11월 중순까지 직접 조사합니다.
과기정통부도 민간 주요 기반시설 170여 곳을 관리하는 111개 기관을 점검하고 있습니다.
출처: 전자신문
49. 공군 1호기 탑승자 정보 외부 게시
이재명 대통령 부부 등 공군 1호기 탑승자 168명의 이름, 생년월일, 여권번호 파일이 외부 악성코드 검사 사이트에 올라와 개인정보보호위원회가 조사합니다.
외교부가 3일 신고했으며, 유료 회원이 올라온 파일을 내려받을 수 있는 사이트로 알려졌습니다.
출처: IT조선
50. 구글, 아시아 태평양 사기 대응 확대
구글은 AI 기반 '가짜 전화 탐지'와 픽셀의 메신저 사기 경고를 아시아 태평양의 더 많은 안드로이드 이용자에게 제공합니다.
구글이 인용한 유엔 보고서에 따르면 2025년 동아시아, 동남아시아, 호주, 뉴질랜드의 사기 피해는 최대 1141억 달러였습니다.
출처: 인공지능신문
AI 인프라, 반도체와 자금
51. 엔비디아, 클라우드 고객에 중국 비중 제한
파이낸셜타임스에 따르면 엔비디아는 클라우드 고객에게 신규 계약부터 서비스의 최소 51%를 중국 외 기업에 팔도록 구두로 요구했습니다.
해외 데이터센터를 빌려 칩 수출 통제를 피하는 길을 겨냥한 것으로, 디 인포메이션은 의무 사항은 아니며 최종 사용자 신원 공개도 요청했다고 전했습니다.
출처: AI타임스 · The Decoder
52. 오라클 200억 달러 조달에 주가 하락
AI 투자 불안이 이어지는 가운데 오라클이 채권과 신주로 200억 달러를 조달하자 주가가 8.76% 떨어졌고, 채권 금리는 7~8.65%였습니다.
신주는 직전 종가보다 11.2% 낮은 116달러에 팔았고, 메타도 최소 200억 달러 채권을 검토하고 있습니다.
출처: ZDNet Korea · AI타임스
53. 앤트로픽 컴퓨팅 약정, 1조 달러 넘을 수도
앤트로픽 상장 신고서를 분석한 더 레지스터는 추정 지급액까지 더하면 컴퓨팅 약정이 1조 달러를 넘을 수 있고, 2027년 9월까지 약 700억 달러를 지급한다고 전했습니다.
1~9월 매출은 332억 달러로 1206% 늘었지만, 신고서는 이 성장률이 이어지지 않을 것이라고 적었습니다.
출처: The Register · GeekNews
54. AMD 데이터센터 매출 97% 증가
AMD의 3분기 매출은 133억7700만 달러로 45% 늘었고, 데이터센터 매출은 97% 늘어 85억4600만 달러였습니다.
오픈AI, 앤트로픽, 메타, 마이크로소프트, 오라클이 헬리오스 랙 시스템에서 AI 워크로드를 돌리고 있다고 밝혔습니다.
출처: 인공지능신문
55. 추론 스타트업 팔, 기업가치 160억 달러
AI 추론 스타트업 '팔(Fal)'이 베서머 주도로 13억 달러를 유치하며 기업가치가 160억 달러로 두 배가 됐습니다.
창업 5년 된 회사로, 추론 수요가 급증하는 흐름을 보여 줍니다.
출처: TechCrunch
56. 화웨이 고객, HBM 직접 구해야
디 인포메이션에 따르면 화웨이는 일부 고객에게 AI 칩용 HBM을 직접 구하라고 안내했고, 밀수 HBM3E 가격은 1년 새 개당 약 4000달러로 올랐습니다.
수출 규제로 삼성, SK하이닉스 제품을 살 수 없어, 저사양 서버 칩에 묶어 홍콩으로 들여온 뒤 분리하는 밀수가 생겼습니다.
출처: The Decoder
정책과 법
57. 오픈AI, 전 미국 육군 장관 영입
오픈AI가 댄 드리스콜 전 미국 육군 장관을 '국가안보 현대화 수석 고문'으로 영입했습니다.
정부, 업계, 동맹국과 함께 AI로 국가안보와 사이버 방어를 강화하는 일을 맡으며, 장관 시절 육군의 AI 도입을 이끌었습니다.
출처: The Decoder · ZDNet Korea
58. 뉴욕타임스, 브레이브에 AI 거래 중단 요구
브레이브 브라우저 운영사를 고소한 뉴욕타임스는 유료 구독벽 우회 기능 중단과 AI 기업 대상 거래 종료를 요구하며, 브레이브가 1억 달러 넘게 벌었다고 주장했습니다.
소장은 기사를 공급받은 AI 기업으로 앤트로픽, 퍼플렉시티, 미스트랄, xAI, 코히어를 들었습니다.
출처: Ars Technica
수집 범위
수집 구간은 2026년 11월 3일 06:59경부터 11월 4일 08:58경까지입니다. 11월 3일 오후판 27개와 11월 4일 아침판 31개 소식을 합쳐 총 58개 소식으로 정리했습니다.
ckarch.kr
© 2026
is licensed under
CC BY-NC-SA 4.0
