오늘 AI 업계 소식은 세 갈래 흐름으로 요약된다. 첫째, Anthropic이 AI 확산의 사회적 비용을 정면으로 거론하며 AI 기업 과세라는 이례적 제안을 내놓았고, 같은 날 정작 자사 서비스 Claude는 월요일 아침 대규모 장애로 몸살을 앓았다. 둘째, 중국 국가 배후 해킹 조직들이 오픈소스 모델 DeepSeek를 공격 도구로 활용하고 있다는 분석이 대만 TeamT5와 Palo Alto Networks Unit 42 양쪽에서 잇따라 나오면서, 오픈소스 AI의 보안 가드레일 문제가 다시 도마에 올랐다. 셋째, OpenAI는 GPT-5.6 모델 패밀리를 개발 에이전트 Kiro에 탑재하며 가격 대비 성능 경쟁에 다시 불을 붙였다. AI의 혜택과 리스크, 그리고 비용 경쟁이 하루 안에 압축적으로 드러난 날이다.
Anthropic — "AI 기업에 세금을 걷자" CEO의 이례적 제안
Anthropic CEO 다리오 아모데이(Dario Amodei)가 AI 기업들을 대상으로 한 과세를 제안했다(AI Industry Tax for Worker Displacement). 핵심은 AI 때문에 일자리를 잃은 근로자를 지원하는 프로그램의 재원을 AI 기업 스스로 부담하자는 것이다. 아모데이는 "AI 전환의 핵심 과제는 모든 사람이 이익을 공유하는 방법을 찾는 것"이라는 입장을 밝혔다.
- 제안의 골자: AI 기업에 세금을 부과하고, 그 재원으로 AI로 인해 실직한 근로자 지원 프로그램에 자금을 댄다.
- 연속선상의 행보: Anthropic은 앞서 AI가 일자리에 미치는 영향을 연구하기 위한 기금을 조성한 바 있다. 이번 과세 제안은 연구 기금 조성에 이어지는 후속 행보인 셈이다.
AI를 만들어 파는 기업의 CEO가 자기 산업에 대한 과세를 먼저 꺼냈다는 점에서 이 발언은 주목할 만하다. AI로 인한 고용 충격을 업계 스스로 인정하고, 그 비용 분담 구조를 선제적으로 논의하자는 메시지로 읽힌다. 노동 시장에 미칠 파장을 연구하는 단계에서 한 걸음 더 나아가, 재원 마련이라는 구체적 수단까지 언급했다는 점이 이전 행보와의 차이다. 원문
Anthropic — Claude, 월요일 아침 대규모 장애 (Claude Down This Monday Morning)
사회적 책임을 이야기하던 Anthropic이 정작 서비스 안정성에서는 체면을 구겼다. 8월 24일 월요일 아침, 파리 시간 기준 오전 7시 6분경부터 Claude가 광범위한 장애를 겪었다.
- 영향 범위: Claude Mythos 5, Claude Fable 5, Claude Opus 5 등 여러 모델에서 오류율이 동시에 급증했다. 웹 서비스 Claude.ai뿐 아니라 개발 도구인 Claude Code까지 영향권에 들었다.
- 사용자 증상: 요청 전송 실패, 응답이 오지 않는 무응답 현상, 그리고 "API Error: 529 Overloaded" 오류 메시지가 잇따라 보고됐다.
- Anthropic의 대응: 회사 측은 장애 원인을 파악했다고 밝혔지만, 정확한 복구 시점은 명시하지 않았다.
월요일 아침은 업무 시작과 맞물려 AI 도구 사용량이 몰리는 시간대다. 특히 Claude Code처럼 개발 워크플로에 직접 연결된 도구가 함께 멈추면, 개인 사용자를 넘어 개발 조직의 업무 전반이 영향을 받는다. 단일 AI 서비스에 대한 의존도가 높아질수록 장애 한 번의 파급력도 커진다는 사실을 보여준 사례다. 원문
중국 해커와 DeepSeek — 공격량 2배, 그리고 자율형 해킹까지
중국 국가 배후 해킹 조직의 DeepSeek 악용을 다룬 분석이 두 건 확인됐다. 하나는 공격 규모의 변화를 짚은 통계적 분석이고, 다른 하나는 공격 기법의 진화를 파헤친 기술 보고서다. 두 갈래를 겹쳐 보면 오픈소스 AI가 사이버 공격의 양과 질을 동시에 끌어올리고 있다는 그림이 그려진다.
1) TeamT5 — 오픈소스 AI 도입 후 공격 규모 2배 이상 (Chinese Hackers Use DeepSeek AI to Boost Attacks)
대만 보안연구기관 TeamT5에 따르면, 중국 국가 배후 해킹 조직들은 DeepSeek 등 오픈소스 AI 모델을 도입한 이후 공격 규모를 2배 이상 늘렸다. AI는 정찰부터 악성코드 개발까지 공격의 여러 단계에서 활용되고 있다.
- DeepSeek가 선호되는 이유: TeamT5의 수석 분석가 Charles Li는 상대적으로 강력한 성능을 갖추고 있으면서도 보안 가드레일이 매우 약하다는 점을 꼽았다.
- Grimfengxi: 익스플로잇 코드 제작에 AI를 활용한 사례가 확인됐다.
- Huapi: 대만 기업의 이메일 시스템을 겨냥한 공격에 AI를 동원했다.
- Teleboyi: IP 주소 1,000개를 수집하고 기업 도메인을 매핑하는 작업에 AI를 썼다.
조직별 역할이 익스플로잇 제작, 이메일 시스템 공격, 인프라 정찰로 나뉘어 있다는 점은 AI 활용이 특정 단계에 국한되지 않고 공격 체인 전반에 스며들었음을 시사한다. 원문
2) Palo Alto Unit 42 — 인간 개입 없는 자율형 AI 해킹 적발
Palo Alto Networks의 위협 분석 조직 Unit 42는 중국 APT 조직의 AI 악용 사이버 공격을 분석한 보고서를 공개했다. 이번에 확인된 것은 단순한 도구 활용 수준을 넘어선다. 해커들은 DeepSeek 모델을 변형해, 인간의 개입 없이 스스로 취약점을 탐색하고 공격을 실행하는 자율형 AI 해킹을 시도했다.
- 24시간 지속 공격: 사람이 쉬어야 하는 것과 달리, 자율형 AI 공격은 쉬지 않고 24시간 이어질 수 있다.
- 스스로 경로를 바꾸는 공격: 기존 방어에 막히면 거기서 멈추는 것이 아니라, 스스로 새로운 침투 경로를 탐색하는 특징을 보였다.
- 보고서의 권고: 생성형 AI를 악용한 자율형 해킹에 맞서려면 방어 역시 AI 기반의 24시간 자동화된 탐지 체계와 복원력을 최우선으로 갖춰야 한다고 강조했다.
TeamT5의 통계와 Unit 42의 기법 분석을 함께 놓고 보면 결론은 하나로 모인다. 공격이 AI로 자동화되는 속도에 맞춰 방어도 AI로 자동화되지 않으면, 사람이 개입하는 기존 대응 체계로는 공격의 양과 속도를 따라잡기 어렵다는 것이다. 원문
OpenAI — GPT-5.6, 개발 에이전트 Kiro에 탑재 (GPT-5.6 in Kiro)
OpenAI가 GPT-5.6 모델 패밀리를 소프트웨어 개발 에이전트 Kiro에 탑재했다고 공식 블로그를 통해 발표했다. GPT-5.6 패밀리는 Sol, Terra, Luna 세 가지 모델로 구성되며, 개발자는 계획(Plan), 빌드(Build), 리뷰(Review), 테스트(Test)에 이르는 개발 전 과정에서 이들 모델을 활용할 수 있다.
- 벤치마크 성과: Terminal-Bench 2.1 테스트에서 GPT-5.6 Terra는 기존 대비 약 82%의 비용 절감으로 작업을 완료했다.
- 가격 (1M 토큰 기준): Sol은 입력 $5.00 / 출력 $30.00, Terra는 입력 $2.50 / 출력 $15.00, Luna는 입력 $1.00 / 출력 $6.00으로 책정됐다.
이번 발표의 핵심 메시지는 성능 그 자체보다 가격 대비 성능이다. 같은 작업을 약 82% 낮은 비용으로 끝냈다는 Terminal-Bench 수치를 전면에 내세운 것은, 코딩 에이전트 시장의 경쟁 축이 "얼마나 잘하느냐"에서 "같은 품질을 얼마나 싸게 해내느냐"로 이동하고 있음을 보여준다. 세 모델의 가격을 계단식으로 나눈 구성 역시 작업 난이도에 따라 모델을 골라 쓰며 비용을 최적화하라는 제안으로 읽힌다. 에이전트가 개발 파이프라인의 계획 단계부터 테스트까지 파고드는 흐름 속에서, 토큰 단가는 이제 개발 조직의 실질적인 운영 비용 항목이 되고 있다. 원문
오늘의 한 줄 인사이트
AI 업계의 화두가 "무엇을 할 수 있는가"에서 "그 대가를 누가 치르는가"로 옮겨가고 있다 — Anthropic은 고용 충격의 비용을 세금으로, 보안 업계는 자율형 공격의 비용을 AI 방어 체계로, OpenAI는 에이전트 시대의 비용을 토큰 단가 인하로 각자 답하고 있다.
댓글 0
아직 댓글이 없습니다.