2026년 9월 첫 주, AI 업계는 안전과 보안이라는 키워드를 중심으로 굵직한 소식들이 쏟아졌다. 미 국방부의 자체 AI 플랫폼에서 Claude만 배제되는 이례적 상황이 벌어졌고, Anthropic은 기업용 프라이버시 안전장치를, OpenAI는 사상 첫 '치명적' 사이버보안 역량 모델의 등장을 각각 공식화했다. 구글은 한 달 치 AI 업데이트를 총정리하며 Gemini 생태계의 압도적 성장세를 과시했고, 의료·기업 현장으로 파고드는 AI의 실사용 사례도 속속 공개됐다.
미 국방부 · AI 정책
펜타곤 GenAI.mil, ChatGPT·Grok 추가 — Claude만 유일하게 제외
미 국방부가 자체 AI 플랫폼 GenAI.mil에 OpenAI의 ChatGPT와 xAI의 Grok(Starshield AI 버전)을 새로 추가했다. 이로써 Anthropic의 Claude는 GenAI.mil 라인업에서 빠진 유일한 주요 AI 모델이 됐다.
사태의 발단은 지난 2월로 거슬러 올라간다. 펜타곤은 Claude가 자율무기와 국내 대규모 감시에 활용되는 것을 막는 안전장치를 제거하라고 Anthropic에 요구했고, Anthropic이 이를 거부하자 회사를 "국가안보 공급망 리스크"로 지정했다. 그러나 이 조치는 법적 문턱을 넘지 못했다. 8월 27일 연방지방법원 판사는 해당 리스크 지정이 위헌적 보복에 해당하며 펜타곤이 불법적으로 행동했다고 판결했다.
법원 판결에도 불구하고 국방부의 입장은 요지부동이다. 국방부는 특정 벤더 종속을 피하려면 여러 모델을 함께 제공하는 편이 낫다는 논리를 내세우고 있으며, 펜타곤 최고기술책임자(CTO) Emil Michael은 9월 말까지 Anthropic 플랫폼을 완전히 제거하겠다고 확인했다. 법원의 위법 판단과 행정부의 강행 조치가 정면충돌하는 구도여서, AI 기업의 안전 원칙과 정부 조달 권한이 어디서 균형점을 찾을지 주목된다. 원문
Anthropic
기업용 '엔터프라이즈 프런티어 세이프가드(Enterprise Frontier Safeguards)' 출시
Anthropic이 데이터 제로 보존(zero data retention) 프라이버시와 오남용 탐지 안전장치를 결합한 Enterprise Frontier Safeguards를 공개했다. 기업 고객이 자사 데이터의 검토·저장·관리 방식을 직접 통제하도록 하고, Anthropic 인력의 수동 검토 없이 자동화된 안전 모니터링만으로 운영할 수 있게 한 것이 핵심이다. 데이터는 Anthropic 시스템이 아닌 고객 자체 클라우드 인프라에 저장할 수 있다.
주목할 부분은 가격 정책이다. Anthropic은 이 서비스에 별도 요금을 부과하지 않으며, Anthropic 기술에 직접 접근하든 클라우드 제공업체를 경유하든 동일하게 작동한다고 밝혔다. 개발 과정에는 금융, 헬스케어, 제조, 통신, 법률, 리테일, 공공 부문의 100개 이상 고객이 참여했고 AWS·Google Cloud·Microsoft Azure 등 클라우드 파트너와도 협력했다.
- 제공 채널: Claude Code, Claude Enterprise, Claude Platform, Amazon Bedrock, AWS의 Claude Platform, Google Agent Platform, Microsoft Foundry
- 출시 일정: 단계적 출시, 올가을 중 더 폭넓은 가용성 목표
규제 산업 고객이 프런티어 모델을 도입할 때 가장 큰 걸림돌이던 데이터 주권 문제를 정면으로 겨냥한 행보다. 원문
Claude 계정 노린 인포스틸러 확산 — 세션 탈취 확인 사용자 강제 로그아웃
Claude가 사이버 범죄자들의 표적이 되고 있다. 사용자 PC에 깔린 인포스틸러(정보탈취형) 악성코드가 활성 Claude 로그인 세션을 훔쳐, 공격자가 계정에 무단 접근해 사용량(usage)을 소비하는 방식이다. 확인된 악성코드는 Vidar, LummaC2, StealC, RedLine, Acreed, Atomic Stealer 등으로, 이들이 Claude 자격증명·세션·쿠키 탈취에 사용된 것으로 파악됐다.
중요한 것은 이 사안이 Claude 자체의 취약점이나 Claude 전용 악성코드에서 비롯된 것이 아니라는 점이다. 사용자 시스템에 이미 존재하던 일반적인 인포스틸러가 부수적으로 Claude 자격증명까지 훔쳐가는 구조다. Anthropic은 위협 행위자가 세션을 훔쳐 계정에 접근하고 할당 사용량을 소비한 정황이 확인된 사용자들을 선제적으로 강제 로그아웃 조치했다. AI 구독 계정이 그 자체로 환금성 있는 탈취 대상이 됐다는 점에서, 사용자 단의 엔드포인트 보안이 AI 서비스 이용의 전제 조건이 되고 있다. 원문
2026년 8월 AI 업데이트 총정리 — Gemini 앱 월간 사용자 10억 돌파
구글이 8월 한 달간의 AI 업데이트를 한데 모아 공개했다. 모델·하드웨어·소비자 서비스 전반에 걸친 광폭 행보가 두드러진다.
- Gemini 3.7 Flash 출시: "가장 지능형 워크호스 모델"로 코딩·에이전트 개발에 최적화. 이전 3.6 버전 출시 후 불과 3주 만에 나왔고 가격은 절반 수준.
- Pixel 11 시리즈 공개: Google Tensor G6 칩과 Gemini Nano 기본 탑재로 온디바이스 AI 제공.
- 대학생 무료 플랜: 전 세계 대학생 대상 구글 AI 플랜 1년 무료 제공, SAT 준비 도구 포함.
- Gemini 3.5 Transcribe: 소음·전문용어 처리에 강한 실시간 음성 전사 모델.
- Gemini Live 강화: Personal Intelligence, Daily Brief, Spark 등 생산성 기능 추가.
- 성장 지표: Gemini 앱 월간 사용자 10억 명 돌파 — 구글 역사상 가장 빠르게 성장한 제품. 하루 1억 5천만 개 이상 이미지 생성. Gemma 오픈소스 모델 누적 다운로드 10억 건 돌파.
- Gemini Omni 1.1 Flash: 4K 업스케일, 장면 확장 등 스튜디오급 영상 제작 기능 강화.
- Operation Blue Skies·WeatherNext 2: 항로 최적화와 태풍 예측 정확도 개선.
모델 세대 교체 주기가 3주까지 단축되고 가격은 절반으로 떨어지는 흐름은, 프런티어 경쟁이 성능 못지않게 비용 효율 싸움으로 옮겨가고 있음을 보여준다. 원문
워크스페이스용 이미지 도구 '구글 픽스(Google Pics)' 출시
구글이 Nano Banana 이미지 생성·편집 모델 기반의 AI 이미지 도구 Google Pics를 내놨다. Google AI Pro/Ultra 구독자와 대부분의 Workspace 비즈니스 고객에게 제공된다.
기능 면에서는 이미지 속 특정 객체만 분리해 나머지는 그대로 둔 채 변환하는 기능, 이미지 내 텍스트를 직접 수정·번역하는 기능, 팀원과 동일 이미지를 공동 편집하는 협업 기능, 한 번의 프롬프트로 여러 버전을 동시에 생성하는 기능이 핵심이다. 단독 제품(pics.new)으로도 쓸 수 있고, 향후 Docs·Slides·Drive 등 Workspace 앱에 직접 통합돼 탭 전환 없이 작업 중인 화면에서 바로 이미지를 만들고 고칠 수 있게 될 예정이다. 원문
딥마인드, Gemini에 '에이전틱 비디오 이해(Agentic Video Understanding)' 도입
구글 딥마인드가 Gemini 3.7 Flash, 3.6 Flash, 3.5 Flash-Lite 모델에 비디오 세그먼트를 동적으로 스캔해 분석하는 신기능을 적용했다. 기존의 고정 프레임율(1 FPS) 일괄 처리 방식과 달리, 모델의 핵심 추론을 네이티브 비디오 도구와 결합해 필요한 순간만 선택적으로 검사하는 방식이다.
- 토큰 사용량: 최대 88% 감소
- 비용: 최대 66% 절감
- 정확도: 최대 7% 향상
활용처로는 서브초 단위 정밀 장면 검색(자동 영상 편집), 수백만 토큰 없이 처리하는 장편 비디오 검색, 빠른 움직임 이상 탐지, 반복 움직임 객체·행동 카운팅 등이 제시됐다. Google AI Studio와 Gemini Enterprise Agent Platform의 Gemini API에서 표준 토큰 가격으로 추가 비용 없이 이용할 수 있다. 원문
OpenAI
'Astra', Preparedness Framework 기준 첫 '치명적(Critical)' 사이버보안 역량 도달
OpenAI의 Astra 모델이 Preparedness Framework의 사이버보안 카테고리에서 '치명적(Critical)' 역량 임계치에 도달한 첫 OpenAI 모델이 됐다. Astra는 사람의 단계별 지시 없이도 다수의 잘 보호된 시스템에서 알려지지 않은 보안 취약점을 스스로 발견하고 이를 악용하는 방법까지 개발할 수 있는 수준으로 평가됐다.
Preparedness Framework의 각 역량 카테고리는 낮음(Low)·중간(Medium)·높음(High)·치명적(Critical) 4단계로 구분되며, High 이상으로 평가되면 개발 지속이나 출시 전에 의무적인 안전장치가 요구된다. OpenAI는 지난 몇 주간 Astra의 개발·출시 일부를 지연시키며 사이버 오남용과 모델의 비인가 행동에 대한 방어책을 강화·테스트했다고 밝혔다.
Astra는 곧 제공되지만 가장 고급 사이버보안 역량에 대한 접근은 제한적으로 이루어진다. 초기에는 일부 테스터 그룹에만 고급 사이버보안 기능이 제공되고, 이후 Daybreak Blue를 통한 접근으로 방어적 활용을 확대할 계획이다. 프런티어 모델의 공격 역량이 자체 안전 기준의 최고 단계에 처음으로 도달했다는 점에서, AI 안전 프레임워크가 실전에서 어떻게 작동하는지를 가늠할 첫 시험대가 됐다. 원문
ChatGPT, 전자의무기록(EHR) 연동 시작 — Epic 통합
의료기관이 이제 Epic EHR 환경을 ChatGPT에 연결할 수 있게 됐다. Epic은 3억 2,500만 명 이상의 환자 데이터를 보유한 전자의무기록 시스템으로, 이번 통합으로 임상의가 진료 기록, 검사 결과, 처방약, 전문의 소견 등 인가된 정보를 불러와 환자 기록 전반에 걸쳐 AI에게 질문할 수 있다.
사용 방식은 두 가지다. ChatGPT 안에서 인가된 환자 데이터를 검토하는 방식과, EHR 화면 레이아웃에 ChatGPT를 직접 임베드해 차트 내 AI 어시스턴트로 쓰는 방식이다. 여기에 더해 ClinicalTrials.gov, CMS Coverage, RxNorm, DailyMed, PubMed 등 9개 공식 공공 의료 데이터 소스에 연결하는 Healthcare Public Data 플러그인도 제공한다.
안전성 측면에서 이 통합은 읽기 전용(read-only)으로, 환자 기록에 정보를 다시 기록하지 않는다. OpenAI에 따르면 27개 임상 사용 사례에 걸친 4,363건의 평가에서 의사들이 연동된 EHR 컨텍스트를 활용한 ChatGPT 응답의 99.1%를 안전하다고 평가했다. 역할 기반 접근 제어, 싱글사인온(SSO), 감사 로그가 제공되며, 사업자 계약(BAA)이 있는 고객은 ChatGPT Work, Codex, 앱, 커넥터를 동일 워크스페이스에서 HIPAA 준수 워크플로에 활용할 수 있다. 원문
AI 네이티브 기업의 워크플로 운영 사례 공개
OpenAI가 Basis, Clay, Exa Labs 등 AI 네이티브 기업들이 AI 에이전트로 온보딩, 계정 관리, 개발자 통합(integration) 프로세스를 개선한 사례를 담은 아티클을 공개했다. 엔터프라이즈 리더가 자사에 적용할 수 있는 시사점을 함께 제시한다. 세부 사례별 내용은 원문에서 확인할 수 있다. 원문
AI 인프라
B.AI, 무료 캠페인 7일 만에 누적 2조 토큰 처리 돌파
차세대 AI 인프라 플랫폼 B.AI가 사이트 전역 무료 액세스 캠페인을 통해 누적 토큰 처리량 2조 개를 돌파했다(8월 24일 기준). 다른 모델 제공업체 대비 저렴한 컴퓨트 비용과 개발자 친화적 정책을 앞세운 공격적 행보가 급성장을 이끈 것으로 분석된다. 프런티어 모델 경쟁 이면에서 추론 인프라 가격 경쟁도 본격화되는 모습이다. 원문
오늘의 한 줄 인사이트
펜타곤에서 배제된 Claude, '치명적' 등급에 도달한 Astra, EHR에 들어간 ChatGPT — AI의 능력이 커질수록 "무엇을 할 수 있는가"보다 "무엇을 하지 않도록 설계했는가"가 기업과 정부의 선택을 가르는 기준이 되고 있다.
댓글 0
아직 댓글이 없습니다.