정책 제안부터 자체 칩 벤치마크까지, AI 업계의 하루
2026년 8월 26일 AI 업계 소식은 크게 세 갈래로 정리됩니다. Anthropic은 AI 기업 과세라는 정책 제안과 함께 Claude Fable 5의 복귀, 그리고 주초 장애 대응까지 굵직한 이슈가 연달아 이어졌습니다. OpenAI는 "풍요로운 지능"을 내건 풀스택 전략 공개, 자체 추론칩 'Jalapeño'의 첫 벤치마크 결과, 러시아발 영향공작 차단이라는 세 건의 발표를 내놓았습니다. 여기에 중국 위협 행위자가 DeepSeek을 사이버 공격 자동화에 활용한 사실이 Palo Alto Networks Unit 42 조사로 드러나면서, AI의 능력 확장과 악용 방지라는 업계의 양면 과제가 하루 뉴스 안에 고스란히 담긴 날이었습니다.
Anthropic: 과세 제안, Fable 5 복귀, 그리고 월요일 아침의 장애
AI 기업에 세금을 걷어 일자리 잃은 노동자를 지원하자
- 다리오 아모데이(Dario Amodei) CEO의 정책 제안 — Anthropic CEO 다리오 아모데이가 AI 기업에 대한 과세를 통해 AI로 일자리를 잃는 노동자 지원 프로그램에 자금을 대자고 제안했습니다. 지원 프로그램에는 유니버설 베이직 인컴(기본소득)도 포함됩니다. 그는 "성장을 촉진하는 것이 어려운 부분이 아니라, 모두가 혜택을 공유할 방법을 찾는 것이 핵심"이라는 취지로 발언했습니다.
- 거론되는 구체안 — Fortune, Bloomberg Tax 등 별도 소스 교차 확인에 따르면 AI 매출의 3%를 과세하는 방안, 노동자 전환 프로그램에 3.5억 달러를 기여하는 방안 등이 거론되고 있습니다. 다만 원 기사 자체에는 구체적인 세율이나 징수 메커니즘이 명시되지 않은, 아직은 정책 제안 수준의 논의입니다.
- 대조되는 기조 — 이 제안은 Trump 행정부의 AI 사이버보안 행정명령과 대조되는, 분배 공정성을 우선하는 기조로 소개됐습니다. AI가 만들어낼 부를 어떻게 나눌 것인가라는 질문을 업계 최전선 기업의 CEO가 직접 던졌다는 점에서 주목됩니다. 원문
Fable 5, 해킹 기능 하나만 잠근 채 전 세계 복귀
- 수출 통제 해제와 복귀 일정 — 미국 상무부가 6월 30일 수출 통제를 해제하면서 Anthropic의 최상위 모델 Claude Fable 5가 7월 1일 전 세계에 복귀했습니다. 한때 통제 대상이 됐던 배경은, 연구진이 Fable 5가 소프트웨어 취약점을 식별하는 데 그치지 않고 실제 작동하는 익스플로잇 코드까지 생성할 수 있다고 보고했기 때문입니다.
- 단 하나의 제한: 익스플로잇 프롬프트 우회 분류기 — 복귀한 Fable 5는 기능 대부분을 유지했지만, 사이버보안 취약점 익스플로잇 관련 프롬프트를 감지하면 더 약한 모델인 Opus 4.8로 자동 우회시키는 분류기(classifier)가 추가됐습니다.
- 통제 해제의 논리 — Anthropic 자체 검증 결과 Opus 4.8, GPT-5.5, Kimi K2.7 등 더 약한 모델들도 동일한 취약점을 찾아낼 수 있음이 확인되면서, Fable 5만 특별히 위험하다는 근거가 약화된 것이 통제 해제의 배경이 됐습니다. 원문
8월 24일 월요일 오전, Claude 전 모델 장애
- 장애 발생 시각과 범위 — 2026년 8월 24일 월요일 오전 7시 6분(파리 시간) 경부터 Anthropic의 여러 모델, 즉 Claude Mythos 5, Claude Fable 5, Claude Opus 5, Claude Opus 4.8에서 비정상적으로 높은 오류율이 발생했습니다.
- 사용자 체감 증상 — 사용자들은 요청 제출 오류, 응답 지연, 그리고 "API Error: 529 Overloaded" 메시지를 경험했습니다. 기사 작성 시점(오전 9시 8분)까지 Anthropic은 원인을 파악하고 대응 중이라고 밝혔으나, 구체적인 복구 일정은 공개하지 않았습니다.
- 반복되는 불안정 — 이번 장애는 8월 18~20일 사이 여러 차례 있었던 장애 이후에 다시 발생한 것으로 소개돼, 최근 서비스 안정성에 대한 우려가 이어지고 있습니다. 원문
OpenAI: 풀스택 전략, 자체 칩 성적표, 영향공작 차단
"풍요로운 지능(abundant intelligence)"을 향한 통합 시스템
- CFO가 직접 설명한 전략의 큰 그림 — OpenAI CFO 사라 프라이어(Sarah Friar)가 칩, 컴퓨트, 모델, 제품 전반의 발전이 어떻게 결합돼 더 유용한 지능을 더 큰 규모로, 더 낮은 비용에 제공하는지 설명했습니다. OpenAI의 전략은 데이터센터·칩, 프론티어 모델, 개발자 플랫폼, 소비자·기업용 제품, AI 네이티브 기기를 하나로 잇는 통합 시스템입니다.
- 선순환 구조 — 더 나은 소프트웨어가 하드웨어 생산성을 높이고, 워크로드에 맞춘 하드웨어가 속도와 효율을 개선하며, 더 강력해진 모델이 더 나은 제품을 가능케 하고, 이것이 다시 수요·사용량·학습 증가로 이어진다는 순환 구조를 제시했습니다.
- 세 가지 목표 — 이 전략의 목표는 AI 모델의 성능 향상, 비용 절감을 통한 접근성 확대, 다양한 산업 분야에서의 실질적 유용성 확보 세 가지로 요약됩니다. 원문
자체 추론칩 'Jalapeño' 첫 벤치마크: Nvidia 대비 와트당 처리량 최대 1.9배
- 첫 실측 성능 공개 — OpenAI가 Broadcom과 공동 개발한 첫 자체 추론 전용 칩 'Jalapeño'의 첫 실측 성능 결과를 공개했습니다. SemiAnalysis의 InferenceX 벤치마크 스위트를 활용해 GPT-OSS 120B, DeepSeek R1 670B, Kimi K2.5 1T 등 오픈웨이트 모델들을 대상으로 Nvidia GB200/GB300 시스템과 비교 테스트했습니다.
- 수치로 본 결과 — 와트당 처리량은 1.5~1.9배 높았고, 지연시간(latency)은 1.7~3.6배 낮아 더 빨랐습니다.
- 설계 철학 — Jalapeño는 생성 중 사용되는 KV 캐시를 포함한 모델 상태를 명시적으로 로컬에 유지하고, 각 추론 단계에 맞는 컴퓨트·메모리·네트워킹 조합을 활성화해 데이터 이동과 통신 지연을 최소화하는 방식으로 설계됐습니다.
- 공개까지의 타임라인 — Jalapeño는 2025년 10월 최초 발표, 2026년 6월 공개된 바 있으며, 상세 성능 벤치마크가 나온 것은 이번이 처음입니다. 원문
가짜 싱크탱크 앞세운 러시아발 영향공작 차단
- 신규 공작 적발 — OpenAI가 러시아발 ChatGPT 계정 클러스터를 밴 조치했습니다. 이제까지 알려지지 않았던 신규 영향공작(influence campaign)으로, 해당 계정들은 이스라엘 기반을 자처하는 가짜 싱크탱크 "International Burke Institute(IBI)"를 홍보하는 데 활용됐습니다.
- 정체를 숨기는 수법 — 운영자들은 VPN으로 접속해 러시아어로 ChatGPT에 요청하면서도, 결과물은 영어·독일어로 생성하도록 지시했고, 러시아어 화자임을 드러낼 언어적 단서를 숨기라고 명시적으로 지시했습니다.
- 확산 경로와 표절 실태 — 주 용도는 IBI 웹사이트 게시글을 홍보하는 소셜미디어 게시물 생성이었으며, 해당 게시물은 X, LinkedIn, Facebook, Substack, Telegram 등에서 발견됐습니다. 샘플로 확인한 IBI 게시글 36건 중 34건이 표절로 확인됐고, 일부는 프랜시스 후쿠야마, 노암 촘스키 등에게 잘못 귀속돼 있었습니다.
- 특징적 산출물과 평가 — 이 공작의 특징적 산출물은 러시아를 옹호하고 서방을 비판하는 내용의 "sovereignty index(주권 지수)"였습니다. 도달 범위는 비교적 작았던 것으로 평가되지만, 그 정교한 구성 방식이 OpenAI가 그동안 적발한 다른 러시아 연계 공작들과 차별화되는 지점으로 소개됐습니다. 원문
AI가 공격 도구로: DeepSeek을 추론 엔진 삼은 중국 위협 행위자
- 설정 오류가 드러낸 공격 인프라 — 중국 위협 행위자(별칭 "knaithe", "KnYuan")가 DeepSeek을 포함한 여러 LLM을 활용해 사이버 공격을 자동화한 사실이 드러났습니다. Palo Alto Networks의 Unit 42는 해당 행위자의 파일 서버 설정 오류로 인프라가 노출된 것을 계기로 이 활동을 적발했습니다.
- Hermes Agent의 구조 — 이 행위자는 Hermes Agent라는 자체 프레임워크에 DeepSeek을 추론 엔진으로 사용했고, 추가로 Qwen, GLM, Kimi, MiniMax 등도 활용했습니다. Telegram을 통해 지시를 받아 자동 실행되는 구조였습니다.
- 수백 시간짜리 분석을 수 분으로 — 공격 프로세스는 FOFA 검색엔진으로 인터넷 노출 시스템을 탐색하고, GitHub에서 공개 익스플로잇 코드를 내려받은 뒤, 취약점 심각도와 배포 규모를 분석해 목표를 선정하는 흐름으로, 수동으로는 수백 시간 걸릴 분석을 수 분 내에 끝냈습니다.
- 실패한 자동화, 성공한 수동 공격 — 구체 사례로 n8n 워크플로우 플랫폼을 겨냥해 CVE-2026-21858(CVSS 10.0)과 CVE-2025-68613(CVSS 9.9) 취약점 연쇄 공격을 시도했으나 실패했습니다. 다만 자동화 공격은 성공하지 못했어도, 같은 행위자는 별도의 수동 공격으로 Citrix NetScaler 취약점 3건을 성공적으로 악용했습니다.
- 커지는 위협의 규모 — 참고로 대만 연구기관 TeamT5는 국가 배후 사이버전 그룹들이 AI에 단순 작업을 위임하기 시작한 이후 공격 횟수가 2배 이상 늘었다고 발표했습니다. 원문
오늘의 한 줄 인사이트
AI 업계는 지금 "능력의 확장"과 "위험의 관리"를 동시에 증명해야 하는 시험대에 서 있다. Anthropic은 과세 제안으로 분배를, 익스플로잇 분류기로 안전을 말했고, OpenAI는 자체 칩으로 비용을 낮추면서 영향공작 차단으로 신뢰를 지키려 했다. 반면 DeepSeek 악용 사례는 방어 노력이 없는 곳에서 AI가 얼마나 빠르게 공격 도구가 되는지를 보여준다. 성능 경쟁의 이면에서, 세금·수출 통제·악용 차단 같은 거버넌스 이슈가 업계의 다음 격전지로 떠오르고 있다.
댓글 0
아직 댓글이 없습니다.