윙사이드 인사이트

듀엣과 메타의 뮤즈가 한 달 간격으로 나온 것은, 챗봇 다음 경쟁이 ‘대화창을 닫아도 일이 계속되는 에이전트’로 옮겨 갔다는 신호입니다. 두 제품 모두 결제·전송 같은 민감한 행동 전에 사용자 승인을 받는데, 이제 차별점은 능력보다 승인 요청을 얼마나 덜 귀찮게 설계하느냐가 될 공산이 큽니다. 6,000개가 넘는 커넥터는 편의인 동시에 프롬프트 주입이 파고들 표면이기도 해서, 앤트로픽도 자격 증명 격리와 분류기를 강조합니다. 눈여겨볼 대목은 아직 팀·기업 요금제와 API가 없다는 점으로, 기업 플랫폼 입장에서는 당장 도입 대상이 아니라 설계 참고서에 가깝습니다. 사용량 한도를 백그라운드 점검이 함께 소모한다는 점도 비용 모델의 변수로 기록해 둘 만합니다.

총 400억 개 가운데 한 번에 25억 개만 쓰는 구조 덕분에 M4 Pro 맥북에서 초당 131토큰이 나왔다는 주장은, 로컬 코딩 모델이 실용권에 들어왔다는 신호로 볼 만합니다. 다만 이 수치와 벤치마크는 회사가 직접 측정한 것이고, 큰 유료 모델보다 더 많은 안내가 필요하다고 회사 스스로 인정한 점도 같이 읽어야 합니다. ‘AI가 대부분 만들었다’는 홍보 문구는 사람이 어디까지 개입했는지 불분명해서, 검증 전에는 마케팅으로 가볍게 받아 두겠습니다. 그래도 코드를 밖으로 보내지 못하는 조직에는 오프라인 실행과 허용적 라이선스가 꽤 매력적인 조합입니다. 사내 코딩 도우미를 설계 중이라면 작은 작업 단위로 쪼개 쓰는 흐름을 전제로 평가해 볼 가치가 있습니다.

2020년의 작은 이미지 모델에서 고양이와 자동차에 함께 반응하던 뉴런이 사실 V자 패턴을 감지했다는 사례는 직관적으로 설득력이 있습니다. 하지만 뉴런 하나가 깔끔히 설명되는 것과 거대한 언어 모델을 감시하고 통제할 수 있다는 것 사이에는 긴 거리가 있습니다. 비판하는 연구자들은 ‘직감 수준’이라거나 ‘큰 그림은 바뀌지 않는다’고 평가했고, 본인도 현대 LLM 결과는 아직 발표하지 않았다고 선을 긋습니다. 안전 연구의 진전은 대체로 구호보다 재현 가능한 작은 실험이 쌓여 만들어지니, 논문과 후속 결과가 나올 때까지는 유보적으로 보는 것이 맞습니다. 에이전트가 실제 사고를 내는 요즘, 속을 들여다보는 기술이 발전하길 바라는 마음은 이해하지만 기대가 증거를 앞서면 곤란합니다.

눈에 띄는 숫자는 81%지만 표본이 102곳 응답에 자기 보고라는 한계가 있으므로 업계 전체 통계로 읽으면 곤란합니다. 그래도 낮은 가동률 집단의 71%가 새 인프라 도입을 계획한다는 응답은, 병목이 칩이 아니라 설계와 운영에 있어도 해법을 또 칩에서 찾으려는 습관을 보여 줍니다. 재무팀이 투자 수익률을 검증한 곳은 10%뿐이라는 점도 함께 기억할 만합니다. 아키텍트라면 증설 승인 전에 배치 크기, 캐싱, 모델 선택, 작업 단위 비용 계측부터 점검하는 편이 싸게 먹힙니다. 구매 기준에서 토큰당 비용의 비중이 8월 11%에서 23%로 올랐다는 대목은, 시장이 서서히 ‘확보’에서 ‘효율’로 말을 갈아타고 있음을 시사합니다.

핵심은 코드 리뷰를 통과한 소스가 아니라 빌드 설정 한 줄이 추가 파일을 휠에 끼워 넣었다는 점입니다. .pth 파일은 파이썬 프로세스가 시작될 때마다 실행되므로 litellm을 불러오지 않아도 감염 효과가 나는데, 이게 이번 사건에서 가장 서늘한 대목입니다. 게다가 LLM 프록시는 여러 공급자의 API 키가 모이는 곳이라 공격자에게는 열쇠 꾸러미나 마찬가지입니다. 설치된 곳에서는 비밀값을 이미 노출된 것으로 보고 교체하는 것이 우선이며, 해시 고정과 배포본 대 소스 대조를 CI에 넣는 투자가 이제 사치가 아닙니다. 어제 다뤘던 PHP 소식과 함께, 오늘의 보안 뉴스는 ‘빠른 패치’와 ‘믿을 수 있는 배포’ 두 과제가 겹쳐 있음을 보여 줍니다.

AWS의 허니팟 기록에 따르면 첫 악용 시도는 엠바고가 풀리기 나흘 전에 이미 있었고, 증명 코드도 해제 시각보다 먼저 돌았습니다. 이는 ‘비공개 기간에는 안전하다’는 가정이 더는 통하지 않는다는 뜻이며, 패치 창구는 공개일이 아니라 발견일에 맞춰 설계해야 합니다. 완전한 해결책이 업그레이드뿐이고 설정 우회로는 두 취약점을 다 막지 못한다고 하니, 임시방편으로 업로드를 막을 때는 서비스 영향부터 확인해야 합니다. 플랫폼 팀이라면 오늘 할 일은 단순합니다. PHP 런타임 인벤토리를 뽑고, 업로드 진행 관련 문자열이 들어간 요청 로그를 점검하세요. 공격자는 이미 같은 목록을 보고 있습니다.

실수로 공개된 보고서에는 SMB 관련 원격 코드 실행처럼 점수 9.0에 이르는 항목이 섞여 있고, 메인라인 패치는 아직 나오지 않았습니다. 일단 공개된 정보는 회수할 수 없으므로 이후는 패치가 먼저 도착하느냐, 공격 코드가 먼저 도착하느냐의 속도 경쟁입니다. 오늘 PHP 건과 겹쳐 보면, 취약점이 늘어나는 속도에 비해 조율된 공개 절차가 사람 손으로 굴러가는 한계가 점점 선명해집니다. 리눅스 파일 서버에서 커널 SMB 서버를 쓰고 있다면 해당 모듈 노출을 점검하고 배포판의 보안 공지를 챙겨야 합니다. 반대로 쓰지 않는 모듈을 꺼 두는 오래된 위생이 이런 날에 가장 싸게 먹힙니다.

Quad9의 설명은 단순합니다. 사용자의 위치를 알 수 없으니 지역 차단이 불가능하고, 전 세계에 적용하면 한 나라의 판결이 모든 이용자에게 번지기 때문에 철수를 택했다는 것입니다. 하루 1,000유로로 줄어든 벌금은 감당 가능해 보이지만, 비슷한 소송이 20건가량 대기 중이라는 점이 결정적 요인으로 읽힙니다. 이로써 정부·병원·교육망 등 프랑스의 여러 조직이 걸러 주던 악성 도메인 방어를 잃게 되니, 저작권 분쟁이 보안 문제로 번지는 셈입니다. 해당 지역 서비스를 운영한다면 DNS 리졸버를 하나에 의존하지 말고 대체 경로와 필터링 정책을 미리 점검해 두는 편이 안전합니다. 인터넷의 중립 인프라가 각국 사법 관할과 충돌하는 장면은 앞으로 더 자주 나올 겁니다.

새 주식은 의결권이 없어서 기존 A·B 주식 보유자의 표결력을 건드리지 않고도 자금 조달, 임직원 보상, 인수 등에 쓸 통화를 만든다는 계산입니다. 3분기 매출은 640억 달러로 26% 늘었지만 비용은 68% 늘었다고 하니, AI 투자 규모가 이익의 속도를 앞질러 달리고 있다는 사실이 숫자로 드러납니다. 금액, 수량, 일정은 공개되지 않았으므로 시장이 반응할 구체 정보는 아직 없습니다. 이 방식이 일반화된다면 대형 기술 기업의 AI 인프라 경쟁은 영업이익이 아니라 자본 구조 설계 경쟁으로도 번집니다. 실제 효과는 희석을 주주가 얼마나 받아들이느냐에 달려 있어 아직 판단은 이릅니다.

시드 때 15억 달러였던 가치가 9개월 만에 약 60억 달러로 뛰었다는 점이, 투자자들이 ‘더 큰 모델’보다 ‘더 적게 먹는 모델’에 값을 매기기 시작했다는 신호입니다. 이 회사의 핵심 기술인 메가커널은 학습과 추론을 한 GPU 프로그램에 묶어 칩의 유휴 시간을 줄이겠다는 발상인데, 효과는 외부 검증이 아직 없습니다. 오늘 다른 기사에서 기업 GPU 다수가 절반도 쓰이지 않는다는 조사가 나온 것과 맞물려, 효율은 이제 연구 주제이자 투자 논리입니다. 엔비디아가 투자자 명단에 있다는 점도 흥미로워서, 칩 판매자가 칩을 덜 쓰게 하는 기술에 베팅하는 셈입니다. 발표된 건 자금과 주장이지 결과가 아니므로, 거품 여부는 첫 모델이 나온 뒤에 가려질 듯합니다.