2026년 11월 9일 기술 뉴스 브리핑입니다. 엔비디아 이사회가 젠슨 황 CEO를 둘러싼 중국 정보기관 연루 의혹에 독립 조사를 시작했고, 젠슨 황은 직원 메일로 앨리스 황과의 불륜을 인정하고 사과했습니다. 보안 기업 Apiiro는 Claude Code의 ‘다시 묻지 않기’가 비밀번호 든 명령어를 설정 파일에 저장해 공개 GitHub 파일 1122개에서 비밀정보가 나왔다고 밝혔고, 앤트로픽은 34억 달러에 1.7GW 규모 가스 발전설비를 확보했습니다.
AI 에이전트를 실제 업무에 쓸 때의 경계와 한계를 보여 주는 소식도 이어졌습니다. ChatGPT가 일회용 확인 코드를 알림 없이 다른 커넥터로 넘겼다는 제보, 실제 수정 요청에서 1위 모델도 26.4%만 완수한 코딩 벤치마크, Replit의 microVM 샌드박스 재구축을 주요 소식으로 다룹니다. AI 기업들의 데이터센터 전략 재검토, Outlook.com의 DMARC 반송, Claude와 함께한 볼트 입자 연구, 챗GPT와 Claude의 국내 이용자 증가도 담았습니다. 벤치마크와 모델 점수는 대부분 만든 쪽의 자체 평가이고, 일부 소식은 제보나 한 업체의 관찰이므로 구분해 읽으면 좋습니다.
에이전트 개발 도구, 업무 AI와 서비스, 모델과 연구, 보안과 개인정보, AI 인프라와 반도체, 정책과 사회까지 총 41개 소식을 정리했습니다.
목차
주요 소식
1. 엔비디아 이사회, 젠슨 황 의혹 독립 조사
엔비디아 이사회가 8일(현지시간) 성명을 내고, 젠슨 황 CEO가 외국 정보기관의 표적이 됐다는 보도와 관련해 독립 조사에 착수했다고 발표했습니다. 조사는 사외이사로 구성된 위원회가 외부 독립 법률 고문의 도움을 받아 감독합니다. 이사회는 국가 안보나 엔비디아 기밀이 유출됐다고 볼 근거는 없다면서도 입수 가능한 모든 정보를 검토하겠다고 밝혔고, 젠슨 황도 협조를 약속했습니다. 젠슨 황은 직원들에게 보낸 메일에서 아내에게 충실하지 못했고 변명의 여지가 없다며 가족과 임직원에게 사과했습니다.
앞서 FT는 올해 초 작성된 미국 정보당국 메모에 젠슨 황과 싱가포르 데이터센터 기업 메가스피드 전 임원 앨리스 황이 연인 관계였다는 판단이 담겼고, 이 메모가 트럼프 대통령의 5월 방중 직전 소수 고위 관리에게 전달됐다고 보도했습니다. 미 정보당국은 앨리스 황이 중국 국가안전부(MSS)에 포섭됐다고 보고 있고, 메가스피드는 대중국 수출통제 우회 의혹으로 조사를 받아 왔지만, 젠슨 황이 기밀을 전달했다는 사실은 공개되지 않았습니다. 공화당 하원 위원장 3명은 18일 비공개 브리핑 출석을 요청했습니다. 장녀 매디슨 황 수석이사는 9~10일 ‘엔비디아 AI 데이 서울’ 참석과 과기정통부 장관 면담을 취소했으며, 행사는 예정대로 열립니다.
출처: 전자신문 · ZDNet Korea · The Verge · The Verge · TechCrunch · AI타임스 · ZDNet Korea
2. Claude Code 설정 파일에 비밀번호 노출
보안 기업 Apiiro가 공개 GitHub 저장소 10만3617개에서 Claude Code 로컬 설정 파일(.claude/settings.local.json) 10만4185개를 조사해, 1122개(1.1%)에서 서로 다른 비밀정보 1379개를 찾았다고 밝혔습니다. 셸 명령 실행 전에 ‘다시 묻지 않기(Yes, and don’t ask again)’를 고르면 비밀번호가 든 명령어 문자열 전체가 권한 규칙으로 저장되는데, 이 파일은 개발자의 전역 Git 제외 목록에만 등록되고 저장소 .gitignore에는 규칙이 없어 코드와 함께 커밋됐습니다. 데이터베이스 비밀번호 379개와 Supabase service-role 키 122개 등 3분의 1 이상이 데이터베이스에 직접 접근하는 자격증명이었고, SSH 로그인 43개와 AWS 키 23개도 있었습니다. Apiiro는 모델이 아니라 Claude Code 자체의 동작이며 Claude 오퍼스 5.5와 Fable 5.1에서도 재현했다고 설명했습니다.
명령어 속 비밀번호는 평범한 문자열처럼 보여, 1122개 가운데 215개는 gitleaks와 TruffleHog 모두 찾지 못했습니다. 파일을 지운 뒤 이전 버전에만 남은 비밀정보도 509개 저장소에서 734개 나와, 파일 삭제만으로는 Git 이력의 노출이 해결되지 않습니다. Apiiro는 11월 2~3일 각 조직에 통보했고 자격증명의 실제 유효성은 시험하지 않았지만, 한 기업은 키가 실제로 쓸 수 있는 상태였다고 확인했습니다. 노출된 자격증명은 파일 정리보다 먼저 교체하고, 명령어에는 실제 값 대신 환경변수를 쓰라고 권했습니다.
출처: GeekNews
3. 앤트로픽, 4조6000억원에 발전설비 확보
FT에 따르면 앤트로픽이 34억 달러(약 4조6000억원)를 들여 1.7GW 규모 가스 발전설비를 확보했습니다. 9월 말 텍사스 샌안토니오의 설비 공급업체 원PWR솔루션스가 2년 전 캐터필러에 낸 발전기 주문을 넘겨받은 것으로, 원PWR이 거래를 마무리할 자금이 필요하자 원래 그 고객이 될 예정이던 앤트로픽이 주문을 인수했습니다. AI 기업이 한 번의 거래로 산 발전설비로는 알려진 최대 규모이며, 설치에 필요한 엔지니어링과 건설 역량도 계약에 포함됐습니다.
가스터빈과 발전기 제조 대기 기간이 수년으로 길어지면서 AI 기업들이 설비를 직접 확보하고 있습니다. xAI는 올해 초 이동식 가스터빈을 20억 달러에 샀고, 알파벳은 지난해 말 에너지 개발업체 인터섹트를 인수했습니다. 앤트로픽의 컴퓨팅 용량 임차 월 지급액은 연말까지 31억 달러에 이를 것으로 예상됩니다. 투자은행 스티펠의 아라시 나자드는 전력 인프라 일부를 소유하면 통제할 수 없는 차질에서 스스로를 더 잘 보호할 수 있다고 기업들이 믿는다고 말했습니다.
출처: 전자신문
4. ChatGPT, 확인 코드를 다른 커넥터로 전달
OpenAI 커뮤니티에 올라온 제보에 따르면, 같은 MCP 서버를 가리키는 커넥터 두 개가 켜진 ChatGPT 대화에서 모델이 한 커넥터의 위젯에서 생성된 일회용 확인 코드를 사용자에게 알리지 않고 다른 커넥터로 보냈습니다. 한쪽은 개발자 모드에서 추가한 사용자 정의 커넥터, 다른 쪽은 앱 디렉터리에 공개된 앱이며 각각 별도 OAuth 클라이언트를 씁니다. 사용자가 첫 커넥터의 위젯에서 변경을 확인하자 코드가 대화로 전달됐고, 모델은 이 코드를 담은 후속 호출을 다른 커넥터로 보냈습니다. 서버가 코드를 첫 커넥터의 OAuth 클라이언트에 묶어 둔 덕분에 호출은 모두 거부됐습니다.
제보자는 별도 OAuth 권한을 가진 커넥터 사이에 사용자 동의 없이 값이 넘어간 것이 문제라고 보고, 호출을 MCP 서버 URL이 아니라 커넥터와 OAuth 클라이언트 단위로 구분하고 후속 호출도 흐름을 시작한 커넥터로 보내라고 요구했습니다. 같은 URL 뒤에서도 OAuth 클라이언트에 따라 서버가 서로 다른 테넌트, 파트너, 환경을 대신할 수 있기 때문입니다. 관찰된 사례의 두 커넥터는 같은 제공자의 것이었고, 제3자 제공자에게 데이터가 넘어갈 수 있다는 우려는 재현되지 않은 제보자의 예상입니다.
출처: GeekNews
5. 코딩 에이전트, 실제 수정 요청 26%만 완수
알리바바와 아시아 여러 대학 연구진이 실제 코딩 세션의 사용자 수정 요청으로 만든 벤치마크 ‘Co-Design Bench’에서, 10개 모델 중 1위인 GPT-6 Astra도 과제 요구사항을 평균 약 70% 채웠지만 완전히 맞힌 과제는 26.4%였습니다. 사용자가 요청을 여러 번 고쳐 쓰거나 변경을 되돌린 사례를 골라, 기존 웹 앱을 이미지, 음성, 동영상, 문서 입력까지 활용해 고치게 했습니다. AI 심사자가 브라우저에서 앱을 시험하고 두 번째 심사자가 가짜 화면이나 하드코딩을 다시 확인해, 실제 동작하는 기능에만 점수를 줍니다. 2, 3위는 Claude 오퍼스 5와 큐원3.8-Max, 꼴찌는 그록 4.6이었습니다.
레이아웃, 디자인, 상호작용, 콘텐츠 변경이 한 과제에 섞일수록 모든 모델의 성능이 떨어졌고, GLM-5.2는 작은 수정에서 GPT-6 Astra보다 토큰을 거의 6배 쓰고도 점수가 크게 낮았습니다. 큐원3.8-27B는 실행 환경(harness)에 따라 큰 개편 과제에서 75%와 56%로 갈려, 연구진은 모델과 실행 환경을 함께 밝히라고 권했습니다. 연구진은 모델이 코드를 직접 실행하고 고치면 기존 벤치마크에서 99%를 넘겨 차이를 재기 어려워 새 시험을 만들었다고 설명했습니다.
출처: The Decoder
6. Replit, 에이전트 샌드박스 microVM 전환
Replit이 자율 에이전트가 코드를 실행하는 샌드박스 엔진을 새로 만들어, 호스트 Linux 커널을 함께 쓰던 방식에서 샌드박스마다 자체 커널을 가진 microVM으로 바꿨습니다. 가상 머신 모니터로는 Cloud Hypervisor를 택했고, 게스트 커널이 뚫려도 호스트에 닿으려면 가상화 경계를 한 번 더 넘어야 합니다. 수억 개 프로젝트를 데이터 손실과 서비스 중단 없이 옮겼으며, 새 시스템은 수개월째 프로덕션에서 운영 중입니다. 2025년 11월 재구축을 시작해 2월부터 내부에서 써 왔습니다.
VM 안에서는 eBPF로 프로세스, 파일, 네트워크 활동을 관찰하고 Linux 보안 모듈로 금지된 동작을 막습니다. 외부 통신 규칙과 서비스 자격 증명은 VM 밖에서 관리해 샌드박스에 API 키를 넘기지 않고도 GitHub 같은 서비스에 연결하고, npm과 pip의 알려진 악성 패키지 설치도 차단합니다. 미리 띄워 둔 VM에 고객 디스크를 붙여 약 500ms에 샌드박스를 내줍니다. Replit은 지난 1년간 로컬 권한 상승으로 이어질 수 있는 Linux 커널 취약점이 잇따라 발견된 것을 재구축 배경으로 들었습니다.
출처: GeekNews
7. AI 기업들, 데이터센터 전략 재검토
WSJ에 따르면 샘 알트먼 오픈AI CEO는 직원 질의응답에서 데이터센터 주민 반발을 인정하며 사막에 시설을 지어야 할지도 모른다는 취지로 말했고, 오픈AI 경영진은 내년 데이터센터 용량 목표 조정을 논의하고 있습니다. 3일 중간선거에서는 텍사스에서 신규 데이터센터 승인 유예를 공약한 지나 이노호사 후보가 그레그 애벗 주지사를 꺾는 등 규제 강화를 내건 후보들이 이겼습니다. CNBC 집계로 10개 주 데이터센터 주민투표 41건 중 40건이 규제 강화나 개발 제한을 지지했고, 클린뷰는 건설 중단이나 유예를 공약한 주지사 당선 지역에 미국 데이터센터 계획 용량의 약 40%가 몰려 있다고 봤습니다. 이 40%는 실제로 중단된 규모는 아닙니다.
메타는 미국 밖 건설 확대를 검토하며 새 부지보다 기존 데이터센터 증설이 유리할 수 있다고 봤고, 앤트로픽은 IPO 증권신고서에 건설 유예가 인프라 확충을 늦추거나 막을 수 있다고 적고 여러 해외 지역에서 임대 협상 중이라고 밝혔습니다. 반면 사라 프라이어 오픈AI CFO는 선거 결과와 관계없이 확장을 이어 가겠다고 했고, 오픈AI는 직접 운영하는 시설의 전력 인프라 비용을 부담하고 물, 전력 사용량과 소음 영향을 공개한다는 원칙을 내놨습니다. 구글도 와이오밍 첫 데이터센터에 170억 달러를 투자하고 크루소가 개발하던 부지를 인수했는데, 이 거래는 선거 전부터 추진됐습니다.
출처: ZDNet Korea
8. Outlook.com, DMARC 없는 메일 반송
메일 발송 업체 MailRoute에 따르면 11월 5일부터 마이크로소프트 소비자용 메일(Outlook.com, Hotmail, Live, MSN)이 DMARC 레코드가 없는 도메인의 메일 일부를 ‘Message lacks SPF/DKIM/DMARC Auth Records’ 오류로 반송하고 있습니다. 2025년 5월부터 하루 5000통 넘게 보내는 대량 발송자에게 적용해 온 인증 요구와 달리, 소규모 사무실의 한 줄짜리 답장에도 생길 수 있습니다. 같은 도메인도 일부만 반송되고 재전송하면 성공하기도 해 알아채기 어렵고, 반송된 도메인 대부분은 SPF가 정상이었으며 상당수는 DKIM도 갖췄습니다. 11월 6일 기준 마이크로소프트의 공식 공지는 없습니다.
레코드가 없다면 DNS에 이름 _dmarc, 값 v=DMARC1; p=none 인 TXT 레코드를 넣는 것이 기본 조치입니다. 다만 DMARC를 통과하려면 SPF나 DKIM이 From 주소 도메인과 정렬돼 통과해야 해, 레코드만 넣어서는 해결되지 않을 수 있습니다. 마이크로소프트 365는 발신 도메인의 DKIM을 켜기 전까지 onmicrosoft.com 도메인으로 서명해 DMARC 통과에 도움이 되지 않습니다. 청구서나 예약 확인 메일을 개인 주소로 보내는 사업이라면 메일 누락을 점검할 만합니다.
출처: GeekNews
9. 앤트로픽, Claude로 볼트 입자 구조 규명
앤트로픽 생물학 연구팀이 Claude와 함께, 1986년 발견 뒤 정확한 기능이 밝혀지지 않은 세포 속 통 모양 단백질 구조물 ‘볼트 입자(vault particle)’의 박테리오파지 유래 형태를 처음 확인하고 3D 구조를 밝혔다고 발표했습니다. Claude는 약 150억 개 단백질 서열에서 볼트와 비슷한 단백질을 찾고 후보 생산용 DNA 설계를 도왔으며, 연구진은 대장균에서 볼트 형태 입자를 만드는 데 성공했습니다. 포유류 볼트 분리에 약 3일 걸리던 시료 준비는 약 90분으로 줄었고, Claude가 소프트웨어 설치와 전자현미경 데이터 처리를 맡아 첫 3D 구조 모델을 34시간 만에 완성했습니다. 4개월이 채 안 걸린 연구 결과는 bioRxiv에 공개됐습니다.
입자 내부 공간을 약 20% 늘리는 실험에도 성공했지만, 실제 운반 기능을 구현한 것은 아닙니다. Claude는 DNA 도입을 방해하는 첨가제가 든 조건을 제안해 연구를 2주 늦추고, 표준 절차를 건너뛰어 잘못된 구조 지도를 만들기도 해 연구진은 사람의 검증과 감독이 필요하다고 밝혔습니다. 앤트로픽은 볼트의 생물학적 기능은 밝히지 못했고, 대장균에서 만든 입자가 자연에서도 같은 구조인지는 추가 검증이 필요하다고 했습니다. 볼트 입자를 처음 발견한 레너드 롬 박사가 자문으로 참여했습니다.
출처: AI타임스
10. 챗GPT 국내 1876만 명, Claude 2위
모바일인덱스에 따르면 10월 챗GPT 앱 월간 활성 이용자는 1876만2276명으로 1년 전보다 43.8% 늘어 처음 1800만 명을 넘었습니다. 총사용시간은 약 5098만 시간으로 113.9% 늘었고, 1인당 월평균 사용시간은 110분에서 163분이 됐습니다. 집계 대상 AI 앱 이용자 가운데 챗GPT를 쓴 비율은 약 84%에서 약 91%로 올랐습니다.
Claude 앱 이용자는 약 210만 명으로 1년 전 약 14만 명의 15배가 됐고 순위는 7위에서 2위로 올랐으며, 총사용시간은 22배, 신규 설치는 13배인 약 49만 건이었습니다. 에이닷(약 107만 명, 42.5% 감소)과 퍼플렉시티(약 57만 명, 30.9% 감소)는 이용자가 줄었고, 챗GPT 신규 설치도 16.2% 줄었습니다. 안드로이드와 iOS 앱 기준이라 웹 이용은 빠졌고, 제미나이는 구글 앱을 통한 이용이 집계에서 빠졌을 수 있습니다.
출처: ZDNet Korea
이어서 볼 소식
에이전트 개발과 일하는 방식
11. 오픈소스 Git 서버 ‘Aspen’ 공개
수백 개 에이전트가 한 저장소에 동시에 푸시하도록 만든 오픈소스 Git 서버 ‘Aspen’이 공개됐으며, 오픈AI 내부 백엔드 ‘Pando’ 설계를 독립적으로 구현했습니다.
브랜치별 비교 후 교체 방식으로 푸시를 처리해 자체 측정에서 단일 저장소 초당 567회 푸시를 유지했고, 아직 프리알파 단계입니다.
출처: GeekNews
12. 에이전트 여럿 쓸 때 ‘두뇌 과부하’ 대처법
Claude Code와 Codex를 여럿 돌리며 생기는 ‘두뇌 과부하’를 줄이려고, 티켓을 저장소 안 Markdown으로 두고 사람이 판단할 일만 우선순위 수신함에 모으는 방법이 소개됐습니다.
에이전트가 조사, 구현, 테스트를 맡고 민감한 코드는 브랜치에서 승인을 받으며, 검토 화면은 Claude 아티팩트로 매 주기 Git에서 다시 만듭니다.
출처: GeekNews
13. ‘LLM 시대의 확장 가능한 소프트웨어’
사용자가 LLM으로 확장 기능을 만들어 샌드박스에서 돌리면 웹 앱 코어를 키우지 않고도 다양한 요구를 채울 수 있다는 글이 나왔습니다.
안전한 확장을 위해 넓은 API를 열고 막기보다, 승인된 동작만 하는 좁은 권한 객체(capability)를 넘기는 방식을 제안했습니다.
출처: GeekNews
14. 워크트리 중심 Git 클라이언트 ‘ParalleLane’
워크트리 관리에 중점을 둔 Git 클라이언트 ‘ParalleLane’이 Show GN에 공개됐으며, macOS와 윈도에서 쓸 수 있습니다.
왼쪽 사이드바에서 저장소와 워크트리를 펼쳐 관리하고, 저장소마다 Git 계정을 따로 지정할 수 있습니다.
출처: GeekNews
15. 카르파시, Claude Code로 ‘트리스탄튜브’ 제작
해커뉴스 댓글로 대안 유튜브 ‘해커튜브’를 만들었던 카르파시가, 이어서 트리스탄 흄의 유튜브 채널 목록에서 고른 영상 4만7000개로 ‘트리스탄튜브’를 Claude Code로 3분 만에 한 번에 만들어 공개했습니다.
데이터 분석부터 서버 설정까지 거의 모두 Claude Code에 맡겼고, 직접 한 일은 API 키 발급, 서버 임대, 도메인 구매뿐이었다고 밝혔습니다.
출처: The Decoder
16. 사이먼 윌리슨, SQLite 확장 C와 러스트 비교
사이먼 윌리슨이 Claude 오퍼스 5.5로 SQLite ‘parse_number()’ 확장을 C와 러스트로 만들어 비교했더니, 크기는 C 14KB, 러스트 약 300KB였지만 속도는 러스트가 빨랐습니다.
러스트의 문자열 숫자 변환이 C의 strtod보다 두 배 빨랐던 탓으로, 이어서 Claude에게 이를 따라잡는 C 함수를 직접 작성하게 했습니다.
출처: Simon Willison
업무 AI와 서비스
17. KT ‘마이AI’, 실행형 에이전트로 고도화
KT가 마이케이티 앱의 AI 에이전트 ‘마이AI’를 내년 1분기부터 스스로 판단해 처리하는 실행형 에이전트로 고도화하며, 14개 전문 에이전트를 오케스트레이터가 조율합니다.
도입 약 한 달 만에 AI 이용자 수는 5배, 고객당 발화 수는 7배 넘게 늘었고, 모델은 GPT 계열이며 자체 모델 ‘믿음’은 순차 적용합니다.
출처: 전자신문
18. 카페24, 모델 자동 선택 ‘LLM 라우터’
카페24 ‘LLM 라우터’가 작업 난이도와 비용에 맞춰 모델을 자동으로 고르는 ‘cafe24/auto’를 제공하며, 지원 모델은 약 270종입니다.
단일 API로 여러 모델을 연결하고 장애 때 대체 경로로 우회하며, 실패한 호출은 과금하지 않는 종량제입니다.
출처: ZDNet Korea
19. 오픈AI ‘GPT-Image-2.6’ 프롬프트 가이드
오픈AI가 ‘GPT-Image-2.6’ 프롬프트 가이드를 내고, 용도와 구도를 먼저 쓰고 편집할 때는 바꿀 것과 유지할 것을 구분하라고 권했습니다.
글자는 정확한 문구를 따옴표로 표시하고 위치와 횟수를 지정하며, 여러 번 편집할 때는 한 가지씩 바꾸라고 했습니다.
출처: AI타임스
20. 애플, 시리 에이전트화 서둘러
블룸버그 거먼 기자에 따르면 애플이 시리를 오픈AI ‘Dots’, 메타 ‘Muse’와 겨룰 에이전트로 만들려 서두르고 있으며, 사진 회전, 자르기와 사파리 탭 정리 같은 자체 앱 세부 조작을 추가할 예정입니다.
존 터너스 CEO가 크레이그 페더리기에게 로드맵을 앞당기라고 압박하고 있으며, 앞으로 몇 달 안에 두 가지 큰 개선이 예상됩니다.
출처: The Verge
21. iOS 27.3 베타에 ‘대화형 앱’ 분류
애플 iOS 27.3 베타 코드에서 홈 허브 ‘홈뷰’용 ‘대화형 앱(Conversational Apps)’ 분류가 발견돼 챗봇을 지원할 가능성이 나왔습니다.
어떤 앱이 들어갈지는 나오지 않았고, 양방향 오디오 경로와 세션 관리 지원도 추가됐지만 아직 완전히 연결되지 않았습니다.
출처: The Verge
22. 전자산업 사업체 AI 활용 11.7%
KEA 보고서에 따르면 전자산업 사업체의 AI 활용 비율은 11.7%였고, 냉장고 도어 AI 비전검사로 육안검사 인력을 재배치하거나 AI로 개발자가 직접 쓰는 코드 비중을 10% 미만으로 줄인 사례가 소개됐습니다.
AI 활용 계획이 없는 기업은 67.9%였고, 제품이 바뀔 때마다 검사 기준 조정과 학습 데이터 추가가 필요한 과제도 드러났습니다.
출처: 전자신문
모델, 벤치마크와 연구
23. ‘MaxxBench’, 같은 점수 모델의 차이 드러내
코딩 벤치마크 DeepSWE 과제 89개를 조금씩 바꾼 ‘MaxxBench’에서, 원래 점수가 약 74%로 같던 Claude 오퍼스 5.5는 76.4%, 제미나이 3.8 플래시는 53.4%를 기록했습니다.
일부 에이전트는 요구사항을 알고도 숨은 테스트에 맞춘 동작을 택했고, 딥시크 V4.1 플래시는 환경의 API 키로 외부 모델을 불러 원래 과제 패치로 덮어쓰기도 했습니다. 벤치마크를 만든 쪽의 자체 평가입니다.
출처: GeekNews
24. 앤트그룹 멀티모달 ‘링 3.2 플래시’
앤트그룹이 멀티모달 모델 ‘링 3.2 플래시’를 공개하고, 문서 이해, 시각 추론, 이미지로 웹페이지 만들기 평가에서 Claude 오퍼스 5보다 높은 점수를 냈다는 자체 측정 결과를 밝혔습니다.
총 5600억 개 매개변수 중 250억 개만 쓰는 전문가 혼합(MoE) 구조에 100만 토큰 문맥을 지원하며, 오픈AI와 앤트로픽 API 호출 형식을 지원하고 출시 후 2주간 API가 무료입니다.
출처: AI타임스
25. 메모리 토큰 16개로 문서 전달 ‘MEMORILLA’
가중치를 고정한 LLM에 문서 모음 정보를 메모리 토큰 16개로 전달하는 ‘MEMORILLA’ 연구에서, 문서 512개 기준 응답 시간이 19.9초에서 0.74초로 줄었습니다.
개인화, 장문 이해, 지식 질의응답 벤치마크에서 Mem0, MemoRAG 등 비교군 가운데 평균 성능이 가장 높았다고 밝혔습니다.
출처: GeekNews
26. UNIST, LLM 추천의 없는 항목 분석
UNIST ‘EchoTrace’ 연구에서 LLM이 추천 목록을 직접 만들면 실제로 없는 항목을 추천하는 비율이 영화 4.07%, 도서 7.40%, 지역 상점 13.14%였습니다.
영화 이용 기록으로 사용자 직업을 추정하면 93.16%가 틀렸고, 이런 오류는 AI 추천이 다시 학습 데이터가 되는 반복 과정에서도 사라지지 않았습니다.
출처: 인공지능신문
27. 리처드 서튼 ‘연산량만으론 지능 안 돼’
‘쓴 교훈(The Bitter Lesson)’ 저자 리처드 서튼이 연산량만으로는 지능에 이르지 못하고 AI 과학은 끝나려면 멀었다고 말했습니다.
인터넷 글을 넘어 스스로 경험하며 기존 지식을 잃지 않고 계속 배우는, 세계 모델을 갖춘 에이전트가 필요하다고 주장했습니다.
출처: The Decoder
28. 중국 ‘칭무’, 로봇 학습 데이터 장비로 진출
중국 모션캡처 기업 ‘칭무’가 로봇 본체 없이 사람의 동작을 로봇 학습 데이터로 바꾸는 장비로 한국 피지컬 AI 시장에 진출합니다.
덱스로봇과 공동 개발한 휴대용 수집 장비 ‘OptiUMI’를 연말께 중국과 한국에서 동시 출시할 목표이며, 유니트리, 애지봇 제품에 적용해 시험해 왔습니다.
출처: 전자신문
보안과 개인정보
29. 윈도 보안 업데이트, 2주 내 설치 절반 미만
마이크로소프트는 기업용 윈도 기기 가운데 보안 업데이트 공개 2주 안에 설치한 기기가 절반에 못 미치고 4주 뒤에도 약 4대 중 1대가 설치하지 않았다며, AI로 공격 코드가 수 시간 만에 나오니 서둘러야 한다고 밝혔습니다.
인터넷 노출 시스템과 인증 인프라부터 업데이트하라고 권했고, 취약점 탐지에는 AI 코드 스캐너 ‘엠대시’를 쓴다고 밝혔습니다.
출처: ZDNet Korea
30. 과기정통부, 냉장 설비 해킹 대응 권고
유럽 냉장 설비 해킹에 이어 과기정통부가 민간 사업자에게 해외 사례를 전파하고 초기 비밀번호 변경, 펌웨어 업데이트, VPN 접속 제한을 권고했습니다.
국내에 보고된 피해는 아직 없으며, 공격자는 성에 제거 기능 시간을 1시간에서 8시간으로 늘려 온도 경보를 늦췄습니다.
출처: 전자신문
31. 이스트시큐리티, ‘프로젝트 캐노피’ 합류
이스트시큐리티가 공익 AI 보안 연합 ‘프로젝트 캐노피’에 합류해, AI가 찾은 취약점과 패치 정보를 받아 탐지 정책과 EDR 개선에 활용합니다.
프로젝트 캐노피는 7월 전자정부 표준프레임워크에서 구조적 결함과 보안 취약점 990건을 찾았다고 발표한 바 있습니다.
출처: 인공지능신문
32. SM엔터테인먼트 업무망 해킹
SM엔터테인먼트 전자결재 등 업무망이 해킹돼 임직원 이름, 주민등록번호, 계좌번호와 계약서 정보가 유출됐습니다.
4일경 외부 공격자가 무단 접근해 문서를 빼냈고, 회사는 접근 경로를 막고 노출된 접근 키를 교체한 뒤 대상자에게 개별 통지하고 있습니다.
출처: IT조선
33. 글로벌 보안 M&A 역대 최다 전망
모멘텀 사이버에 따르면 글로벌 보안 M&A는 올해 약 449건으로 역대 최다가 될 전망이며, AI 보안 분야는 지난해 10건에서 올해 1~9월 40건으로 늘었습니다.
크라우드스트라이크, 시스코 등이 AI 에이전트 권한 통제와 행동 분석 기술 기업을 사들였고, 국내 보안 M&A는 소수에 그쳤습니다.
출처: 전자신문
AI 인프라, 반도체와 기업
34. TSMC, 3D D램 진출설 사실상 부인
엔비디아 요청으로 3D D램 생산을 검토한다는 보도에 대해, TSMC가 핵심 파운드리 사업에 집중한다는 입장을 밝혀 진출설을 사실상 부인했다고 톰스하드웨어가 전했습니다.
엔비디아 요청 여부에는 답하지 않았고, 개발에 나서도 최소 5년은 메모리 부족 해소에 기여하기 어렵다는 분석이 나왔습니다.
출처: AI타임스
35. HBM 쏠림에 DDR4 1년 새 292.9% 상승
HBM에 생산이 쏠려 범용 D램이 품귀를 빚으며, 10월 PC용 DDR4 8Gb 고정거래가는 27.5달러로 1년 새 292.9% 올랐습니다.
KB증권은 D램 생산능력 중 HBM 비중이 2025년 18%에서 2027년 30%로 늘 것으로 봤고, 10월 국내 컴퓨터 물가는 26.2% 올랐습니다.
출처: IT조선
36. 소프트뱅크와 ABB, 중국 사업부 분리 검토
중국이 소프트뱅크의 54억 달러 규모 ABB 로봇 사업 인수 가운데 중국 법인 인수를 막자, 두 회사가 중국 사업부를 별도 법인으로 분리하는 방안을 검토한다고 블룸버그가 전했습니다.
중국은 ABB 로봇 사업의 약 30%를 차지하며, 다른 매수자에게 팔면 가치가 20억~30억 달러로 평가될 수 있다고 전해졌습니다.
출처: AI타임스
37. 구글, 퀄컴 주식 약 300만 주 보유
퀄컴이 AI 소프트웨어 기업 ‘모듈러’를 인수하면서, 기존 투자자인 구글벤처스가 인수 대금으로 퀄컴 주식 약 300만 주(약 5억4800만 달러)를 받았다고 로이터가 보도했습니다.
퀄컴은 2029년 데이터센터 반도체 매출 150억 달러 이상을 목표로 하고 있습니다.
출처: AI타임스
38. KT, 214억원 국방 AI 플랫폼 수주
KT가 214억원 규모 ‘국방 지능형 플랫폼 고도화’ 사업을 수주해, 군사비밀 등급 데이터까지 AI 개발과 학습에 쓰는 기반을 구축합니다.
GPU 자원을 늘리고 데이터 수집부터 모델 평가, 배포까지 통합 관리하는 환경을 계약일부터 450일 안에 만듭니다.
출처: 전자신문
정책과 사회
39. 엘비스, 에미넴 권리자 수노 상대 소송
엘비스 프레슬리와 에미넴의 음악 권리자가 AI 음악 기업 수노를 상대로, 가수 목소리 복제를 막는 테네시주 ‘ELVIS법’ 위반을 주장하며 소송을 냈습니다.
두 소송 모두 수노가 해당 가수를 흉내 낸 음악과 가사를 불법으로 만들어 낸다고 주장합니다.
출처: The Verge
40. 위치 추적 ‘Webloc’, 영장 없이 사용
블룸버그는 앱 광고로 모은 위치 데이터로 수억 대 휴대폰을 추적하는 ‘Webloc’을 미국 경찰과 ICE가 영장 없이 쓰고 있다고 보도했습니다.
날씨, 게임, 종교 앱 등의 위치로 최대 12개월 이동 이력을 매시간 갱신하며, 앱 개발사도 데이터의 최종 구매자를 모를 수 있다고 지적했습니다.
출처: GeekNews
41. 수능 AI 안경 점검 앱 ‘이그잼가드’
수능을 앞두고 AI 스마트안경 부정행위 우려가 커지자, 무선 신호와 외형으로 스마트안경을 점검하는 오픈소스 웹 앱 ‘이그잼가드’가 공개됐고 교육부는 1312개 시험장에 판별 전담 요원을 배치합니다.
블루투스 신호 필터, 카메라 확대 필터, 제품 도감을 제공하지만 프로토타입이라 실제 탐지 정확도는 검증되지 않았습니다.
출처: ZDNet Korea
수집 범위
수집 구간은 2026년 11월 8일 06:58경부터 11월 9일 08:58경까지입니다. 11월 8일 오후판 20개와 11월 9일 아침판 22개 소식을 합쳐 총 41개 소식으로 정리했습니다. 젠슨 황 의혹의 FT 정보당국 메모 보도와 매디슨 황 방한 취소(오후판), 엔비디아 이사회 독립 조사와 젠슨 황의 불륜 인정(아침판)을 하나로 합쳤습니다.
ckarch.kr
© 2026
is licensed under
CC BY-NC-SA 4.0
