인스타360(Insta360)이 신형 플래그십 360도 카메라 ‘X6’를 미국을 포함해 전세계에서 동시 출시했다. 가격은 스탠다드 번들 기준 699.99달러로, 2025년 4월 549.99달러에 출시된 전작 X5보다 150달러 올랐다. 센서 크기와 AI칩 연산력이 대폭 커지고 8K50fps 촬영과 돌비비전(Dolby Vision) 지원이 추가된 게 핵심 변화다. 초기 리뷰들에서는 “역대 최고의 360카메라”라는 호평과 “X5와 체감 차이가 크지 않다”는 신중한 평가가 동시에 나온다.

몸집은 줄이고 화면은 키웠다

디자인 변화가 가장 눈에 띈다. 엔가젯(Engadget)에 따르면 X6는 이전 X시리즈의 세로로 긴 ‘캔디바’ 형태를 벗고 더 짧고 살짝 넓어진 몸체로 바뀌었다. 매셔블(Mashable)은 X6의 폭이 50mm로 X5(46mm)보다 넓어졌지만, 높이는 약 100mm로 X5보다 25mm 가까이 짧아졌다고 전했다. 무게는 196g(CNET 표기 기준 197g), 렌즈 장착 시 크기는 50×100×40mm다. 색상은 미드나이트 블랙과 아틱 화이트 두 가지로 나온다.

몸체는 짧아졌지만 화면은 오히려 커졌다. 2.32인치 OLED 디스플레이는 최대 1200니트 밝기를 지원하며 상시 켜짐 상태를 유지한다. 화면 하단 물리 버튼 두 개를 없애고 압력 감지 터치 버튼으로 대체했으며, 장갑을 낀 채로도 조작할 수 있는 ‘풀 스크린 프레스’ 기능도 새로 넣었다. 스탠다드 번들은 카메라 본체와 USB-C 케이블, 보호 파우치, 렌즈 클로스로 구성되며, 799.99달러짜리 에센셜 번들에는 여분 배터리와 인비저블 셀카봉, 렌즈캡, 고속충전 케이스, 연장보증이 추가된다.

센서 33% 커지고 AI칩 연산력 5배

핵심 업그레이드는 내부에 있다. 레드샤크뉴스(redsharknews.com)에 따르면 X6는 커스텀 제작된 듀얼 소니 1/1.1인치 정사각 센서를 탑재했다. X5의 1/1.28인치 센서보다 면적이 33% 넓고, 프레임당 빛 유입량은 약 4배 늘었다는 게 인스타360 측 설명이다. 회사는 이를 “1인치 상당” 센서로 부르지만, CNET은 이런 표현이 마케팅에 가깝다고 지적했다.

AI 처리 능력도 강화됐다. X6는 8코어 3.3GHz 4나노(nm) 공정 메인 프로세서와 전용 이미지 처리칩 2개로 구성된 ‘트리플 AI칩 시스템’을 갖췄다. 매셔블은 이 AI칩이 X5의 5나노 공정에서 4나노로 바뀌며 연산력이 5배 늘었다고 전했다. 레드샤크뉴스는 같은 시스템의 클록 속도가 X5보다 106% 빨라지고 전력 소모는 35% 줄었다고 덧붙였다.

영상·사진 스펙도 큰 폭으로 올랐다. 360도 모드 최대 해상도는 8K/50fps로 X5의 8K/30fps보다 프레임레이트가 높아졌고, 평면(단일 렌즈) 모드는 최대 5K/60fps까지 지원한다. 사진은 360도 모드 120메가픽셀, 평면 모드 42메가픽셀로 각각 X5의 72메가픽셀·18메가픽셀보다 크게 늘었다. 10비트 컬러와 I-로그(I-Log) 촬영모드, 인스타360이 “업계 최초 360카메라용 인카메라 네이티브 돌비비전”이라고 소개한 HDR 기능도 새로 지원한다. 저장공간은 총 64GB 중 47GB를 쓸 수 있는데, 레드샤크뉴스는 X6가 처음으로 온보드 녹화를 지원하는 모델이라고 설명했다.

배터리는 2600mAh로 늘어 8K/30fps 360도 영상을 최대 140분 촬영할 수 있다. 레드샤크뉴스는 이를 X5보다 51% 길어진 수치라고 전했고, 매셔블은 X5보다 40분 늘어난 러닝타임이라고 설명했다. 완전 방전 상태에서 80%까지 충전에는 24분이 걸리며 영하 20도(화씨 -4도)까지 작동한다. 방수 성능도 별도 케이스 없이 20m(66ft)까지 강화됐는데, 매셔블에 따르면 이는 X5보다 5m 깊어진 수준이다. 별매 다이빙 케이스를 쓰면 60m까지 방수가 가능하다.

“역대 최고” vs “X5와 큰 차이 없다”…엇갈리는 초기 리뷰

CNET의 제프리 모리슨(Geoffrey Morrison)은 X6에 10점 만점에 9.0점을 주며 “역대 최고의 360카메라”라고 평가했다. 그는 “거의 모든 소비자용 360카메라를 리뷰해봤다”며 이미지 품질과 다양한 촬영 모드, 작아진 크기를 장점으로 꼽았다. 다만 그는 “대다수 사용자에게는 X5나 훨씬 저렴한 X4 에어보다 크게 나아진 게 아니다”라며 “학습 곡선이 여전히 존재하고, 최고 해상도와 프레임레이트는 많은 스마트폰이 편집하기 어려운 수준”이라고 지적했다.

엔가젯도 비슷한 평가를 내놨다. 리뷰에서 “2026년이니 만큼 AI가 빠질 수 없다”고 짚으며, 촬영 직후 자동으로 하이라이트 영상을 만들어주는 ‘AI 디렉터’와 사용자가 클립을 직접 고르는 ‘오토 에딧 2.0’ 두 기능을 소개했다. 다만 두 기능의 완성도는 “경우에 따라 다르다”고 평가했다. CNET은 AI 디렉터가 GoPro의 유사 기능과 달리 구독료나 클라우드 업로드 없이 카메라 안에서 바로 처리된다는 점을 강점으로 짚었고, 이 기능은 X5에도 업데이트로 제공된다고 전했다.

자전거 전문 매체 벨로(velo.outsideonline.com)의 조시 로스(Josh Ross)는 이미지 품질보다 오디오와 편집 편의성에 주목했다. 그는 오디오가 영상의 성패를 가른다고 평가하며 X6의 오디오 품질이 “경쟁 제품보다 훨씬 앞서 있다”고 밝혔다. 시속 20마일(약 32km/h)로 달리면서 카메라에 말을 걸어도 또렷하게 녹음됐다는 게 그의 설명이다. 다만 그는 360도 촬영 특유의 한계도 짚었다. 8K로 촬영해도 재프레이밍(reframing) 과정에서 실질 해상도가 4K 수준으로 낮아진다는 것이다.

오디오·액세서리 생태계로 차별화

X6는 360도 전방향 방풍 4마이크 어레이에 오토바이 라이더를 위한 별도의 엔진음 전용 마이크(Hidden Engine Mic)를 추가했다. 인텔리전트 오디오 모드가 환경에 따라 자동 보정을 하고, 돌비 애트모스(Dolby Atmos) 녹음도 지원한다. 다이렉트 커넥트 기능으로 인스타360의 마이크 에어·마이크 프로 송신기 2대를 동시에 연결할 수도 있다.

액세서리 생태계도 확장됐다. X5, X4 에어, 에이스 시리즈와 동일한 마그네틱 마운트를 그대로 써 100종 이상의 액세서리를 호환한다. 신규 액세서리로는 러닝타임을 180분 늘려주는 ‘X6 파워 셀카봉’, 접이식 셀카봉 겸 리모컨, ‘불릿타임 셀카봉 2.0’, 배터리와 SD카드 슬롯을 2개씩 갖춘 고속충전 케이스 등이 나왔다. 오토바이용으로는 속도계 오버레이와 자동 대시캠 루프 녹화, 번호판 자동 블러 기능을 갖춘 전용 세트가 마련됐고, 자전거용으로는 가민·애플워치 등과 연동되는 통계 오버레이 액세서리가 추가됐다.

렌즈 교체도 더 쉬워졌다. ‘리플레이서블 렌즈 2.0’은 이전 세대보다 긁힘 저항력이 5배 높아졌고 교체 비용은 60% 낮아졌다고 회사는 밝혔다. 매셔블은 실제로 렌즈를 교체해본 결과 “간단하면서도 만족스러웠다”고 전했다. 가격 인상과 미묘한 성능 개선 폭에도 불구하고, X6는 오디오와 편집 편의성, 액세서리 생태계를 앞세워 360도 카메라 시장에서 인스타360의 위치를 굳히려 하고 있다.

시스코(Cisco)가 자사 방화벽 제품인 시큐어 파이어월 적응형 보안 어플라이언스(ASA)와 시큐어 파이어월 위협 방어(FTD) 소프트웨어에서 실제 공격에 악용되고 있는 고위험 취약점을 공개했다. CVE-2026-20349로 지정된 이 결함은 CVSS 점수 8.6에 해당하는 고위험 등급이다. 인증 절차나 사용자 개입 없이 원격에서 조작된 HTTP 요청 하나만으로 장비를 강제로 재부팅시킬 수 있어 서비스 거부(DoS) 상태를 유발한다.

시스코 제품보안대응팀(PSIRT)은 2026년 8월 실제 악용 사실을 인지했다고 밝혔다. 미국 사이버보안·인프라보안국(CISA)은 이 취약점을 이미 알려진 위험 취약점(KEV) 목록에 등재하고 연방기관에 8월 14일(현지시각)까지 패치를 마치라고 통보했다. 최근 원격 접속·관리 솔루션을 표적으로 한 취약점 악용 사례가 잇따르는 가운데, 이번에는 기업 네트워크의 관문 역할을 하는 VPN 게이트웨이가 다시 도마 위에 올랐다.

어떻게 방화벽을 재부팅시키나

이 취약점은 원격 접속 SSL VPN(Remote Access SSL VPN) 기능이 HTTP 요청을 처리하는 과정에서 오류 검사가 충분히 이뤄지지 않아 발생한다. 시스코는 보안 권고에서 “공격자는 영향받는 장치의 원격 접속 SSL VPN 서비스로 조작된 HTTP 요청을 전송해 이 취약점을 악용할 수 있다”며 “성공적인 공격은 장치를 재부팅시켜 서비스 거부 상태로 이어질 수 있다”고 설명했다.

CVSS 벡터에 따르면 이 공격은 네트워크를 통해 원격으로 수행 가능하고 공격 복잡도가 낮으며 별도 권한이 필요 없다. 영향 범위는 가용성에 한정된다. 시스코는 이 결함이 코드 실행이나 정보 탈취, 장치의 영구적 장악으로 이어진다고는 설명하지 않았다. 다만 원격 접속 VPN 서비스는 설계상 인터넷에 직접 노출되는 경우가 많아, 공격자가 내부 워크스테이션을 먼저 장악하거나 VPN 자격증명을 훔칠 필요 없이 조작된 요청 하나만으로 장비를 무력화할 수 있다는 점이 문제로 지목된다.

영향받는 장비와 조건

이 취약점은 다음 세 가지 설정 중 하나 이상이 활성화된 ASA·FTD 장비에서 작동한다. 클라이언트 서비스가 포함된 IKEv2 원격 접속 VPN(crypto ikev2 enable 명령으로 구성), SSL VPN(webvpn을 통해 구성), 그리고 제로 트러스트 네트워크 접속(zero-trust enable, FTD에만 적용)이다. 시스코 시큐어 파이어월 매니지먼트 센터(FMC)는 이번 취약점의 영향을 받지 않는다.

반복적인 악용은 VPN 세션을 끊어 원격 근무자, 관리자, 협력사 사용자의 접근을 일시적으로 막을 수 있다. ASA나 FTD 장비가 핵심 네트워크 관문 역할을 하는 조직이라면 반복적인 재부팅이 더 넓은 범위의 업무 차질로 이어질 수 있다. 시스코는 아직 공격자의 신원이나 지역, 표적 조직, 공격 성공 여부 등 세부 정보를 공개하지 않았다. 이 때문에 이번 활동이 사이버범죄, 스파이 활동, 핵티비즘, 혹은 단순 무작위 스캐닝 중 어디에 해당하는지는 현재로선 확인되지 않는다.

발견 경위와 공개, 남은 위험

시스코는 이 취약점을 내부 보안 테스트 과정에서 발견했다고 밝혔다. 보안 연구자 발레리오 브루사니(Valerio Brussani)도 독립적으로 같은 문제를 발견해 시스코에 신고했다. 시스코는 두 발견이 정확히 언제 이뤄졌는지는 공개하지 않았지만, 공개 보안 권고는 8월 11일(현지시각) 발표됐다.

권고 발표 시점까지 공개된 개념증명(PoC) 코드는 확인되지 않았다. 그러나 실제 악용이 확인됐다는 사실 자체가 최소 한 곳 이상의 공격 그룹이 이미 작동하는 악용 방법을 확보했음을 보여준다. 시스코는 이번 공격과 관련된 침해 지표(IOC)도 별도로 공개하지 않았다. 이 때문에 해시값이나 IP, 도메인 같은 전통적 지표에 의존하기보다 행위 기반 모니터링과 장비 상태 원격 측정, HTTP 요청 분석, 예기치 않은 재부팅 사례 조사가 더 중요해졌다는 지적이 나온다.

패치 방법과 남은 과제

시스코는 이 취약점을 완전히 해결할 우회 대책(워크어라운드)이 없다고 밝혔다. 영향받는 설정을 사용하는 조직은 벤더가 제공하는 핫픽스를 설치하거나 고정판 소프트웨어로 업그레이드해야 한다. ASA는 버전별로 9.16은 89.16.4.50, 9.18은 89.18.4.50, 9.20은 9.20.4.235, 9.22는 9.22.3.191, 9.23은 9.23.1.211, 9.24는 9.24.1.221 버전에서 문제가 수정됐다. 시스코는 9.16이나 9.18용 핫픽스를 설치하는 조직은 반드시 ASDM 7.24.1.374 버전을 함께 사용해야 한다고 안내했다. 기존 ASDM 버전은 새로 도입된 89.x 형식의 릴리스 번호를 인식하지 못하기 때문이다.

FTD는 7.0, 7.2, 7.4, 7.6, 7.7, 10.0 각 릴리스별로 별도 핫픽스가 배포됐다. 정확한 설치 패키지는 FTD 릴리스와 장비 플랫폼에 따라 달라지는 만큼, 관리자는 시스코 보안 권고와 소프트웨어 체커(Software Checker)를 통해 자신의 장비에 맞는 업데이트를 확인해야 한다.

블리핑컴퓨터(BleepingComputer) 보도에 따르면 시스코는 이달 별도로 시큐어 엔드포인트 커넥터(Secure Endpoint Connector) 윈도우·맥·리눅스용 제품에서도 공개 익스플로잇이 존재하는 ClamAV 관련 취약점이 있다고 밝혔다. 다만 해당 취약점의 패치는 아직 나오지 않았고 이달 중 늦게 배포될 예정이라고 전해졌다. 방화벽과 엔드포인트 보호 제품 양쪽에서 보안 이슈가 겹쳐 발생한 셈이어서, 시스코 장비를 운용하는 조직은 여러 갈래의 패치 일정을 동시에 챙겨야 하는 상황이다.

오라클이 8월 중 추가 감원을 준비하고 있다는 보도가 나왔다. 비즈니스인사이더가 내부 문건과 관계자들을 인용해 보도한 내용을 톰스하드웨어, 타임스오브인디아, 뉴욕포스트 등이 잇따라 전했다. 일부 팀은 두 자릿수 퍼센트대 인력 감축을 겪을 수 있다고 한다. 목표는 회계연도 2분기가 시작되는 9월 1일 전까지 인건비를 낮추는 것이다. 이번 계획은 회사가 회계연도 2026년(5월 31일 종료) 한 해 동안 이미 21,000명, 전체 인력의 13%를 내보낸 뒤 이어지는 것이어서 파장이 크다. 오라클은 인공지능(AI) 데이터센터 구축에 막대한 돈을 쏟아붓는 동시에 빚도 빠르게 늘리고 있다.

새 감원, 얼마나 빨리 오나

관리자들은 이미 감원 대상 직원 명단을 작성하라는 지시를 받았다고 한다. 감축 규모는 팀에 따라 두 자릿수 퍼센트에 이를 수 있다는 게 비즈니스인사이더 보도의 핵심이다. 오라클은 이번 계획에 대해 확인도 논평도 하지 않았다.

이전 사례를 보면 감원 통보 방식이 상당히 냉정했다. 타임스오브인디아 보도에 따르면 지난 3월 31일 감원 당시 ‘오라클 리더십’ 명의 이메일이 현지시각 오전 6시에 도착했다. 인사팀 전화도, 관리자의 사전 경고도 없었다. “당신의 역할을 없애기로 결정했다”는 한 줄이 전부였고, 시스템 접근 권한은 같은 날 오전 곧바로 끊겼다. 이 감원으로 미국·인도·캐나다·멕시코 소재 직원들이 영향을 받았다. 새 감원 통보가 같은 방식으로 이뤄질지는 아직 알려지지 않았다.

이미 21,000명 내보낸 한 해

오라클의 상근직 인력은 회계연도 2026년 중 21,000명, 약 13% 줄어 약 162,000명에서 약 141,000명 수준(5월 31일 기준)으로 내려갔다. 이 중 약 49,000명이 미국 소재 인력이다. 회사는 6월 22일 제출한 연례 보고서(10-K)에서 인력 감소 배경 일부를 내부 AI 도입으로 설명했다. 오라클은 “업무 전반에 걸친 AI 기술의 채택과 배치가 인력 감축으로 이어졌고, 앞으로도 계속될 수 있다”고 밝혔다. 실제로 올해 초 한 차례에 약 10,000명이 한꺼번에 정리된 바 있다.

구조조정 비용도 급증했다. 회계연도 2026년에 반영된 구조조정 비용은 18억 달러(약 2조 5,400억원)로 전년 3억 7,400만 달러(약 5,285억원)보다 391% 늘었다. 회사가 이번 10-K에서 못박은 ‘2026 오라클 구조조정 계획’의 총 예상 비용 한도는 21억 달러(약 2조 9,700억원)이고, 남은 여유는 약 3억 달러(약 4,239억원) 수준이다. 이번에 보도된 규모의 감원이 실제로 이뤄지면 이 여유분을 넘어설 가능성이 있다. 그렇게 되면 오라클은 3년 만에 두 번째 새 구조조정 계획을 꺼내야 할 수도 있다. 2024년 시작한 이전 구조조정 계획은 지난 5월 이후로 거의 마무리된 것으로 신고서에 명시돼 있다.

3월 감원의 후유증도 아직 남아 있다. 4월 17일 전직 직원 600명 이상이 서명한 서한이 오라클에 전달됐다. 더 많은 퇴직금, 건강보험 연장, H-1B 비자 지원, 스톡옵션 조기 취득 등을 요구하는 내용이었다. 오라클은 이를 개별적으로 처리하겠다고 답했을 뿐 단체 대응은 하지 않겠다는 입장을 밝혔다. 해고 직원 272명을 대상으로 한 조사에서는 62%가 40세 이상이었고, 27%는 90일 안에 베스팅(주식 취득) 예정이던 제한주식을 그대로 잃었다고 답했다. 인도에서는 이전 감원 당시 대체로 N+2 공식에 따라 퇴직금이 지급됐고, 아직 취득하지 못한 제한부여주식(RSU)은 몰수됐다.

AI 데이터센터에 쏟아붓는 돈이 감원의 배경

오라클의 감원은 AI 인프라 투자와 맞물려 있다. 회계연도 2026년 자본지출(캐펙스)은 557억 달러(약 78조 6,600억원)로 전년 212억 달러(약 29조 9,600억원)에서 크게 뛰었다. 벌어들인 현금으로 지출을 감당하지 못해 237억 달러(약 33조 4,900억원)가 부족했다. 오라클은 이를 메우기 위해 한 해 동안 430억 달러(약 60조 7,600억원)를 빚으로, 50억 달러(약 7조 650억원)를 주식 발행으로 조달했다. 회계연도 2027년에는 대략 400억 달러(약 56조 5,200억원)를 추가로 빌리거나 증자할 것으로 예상하고 있다.

이자 부담도 커졌다. 연간 이자비용은 36억 달러에서 46억 달러로 전년 대비 늘었다. 톰스하드웨어는 이 이자비용 증가분만으로도 오라클이 한 해 동안 지급한 퇴직금·구조조정 비용 총액의 절반을 넘어선다고 짚었다. 오라클의 전체 고신용등급 회사채 규모는 약 1170억 달러(약 165조 3,200억원)에 이르는데, 인베스팅닷컴 집계 기준 비금융권 채권 발행사 중 최대 규모라고 뉴욕포스트가 전했다. 오라클은 오픈AI(OpenAI)와 맺은 3000억 달러(약 423조 9,000억원) 규모 계약을 이행하기 위해 얼마를 더 빌려야 하는지에 대한 발언을 문제로 지난 1월 주주들로부터 소송을 당하기도 했다. 투자은행 TD 코웬은 1월 당시 2만~3만 명을 줄이면 80억~100억 달러의 잉여현금흐름을 추가로 확보할 수 있다고 추산한 바 있는데, 최근 감원 규모가 이 범위와 겹친다.

실적은 늘었는데 왜 또 감원인가

숫자만 보면 오라클은 위기 기업처럼 보이지 않는다. 회계연도 2026년 매출은 17% 늘었고 클라우드 인프라 매출은 77% 성장했다. 최근 한 분기 순이익은 61억 3000만 달러(약 8조 6,600억원)로 95% 급증했다. 클레이 마고이르크 최고경영자(CEO)는 아직 이행하지 않은 계약 잔액(RPO)이 5530억 달러(약 781조 3,900억원)에 달한다는 점을 들어 AI 컴퓨팅 수요가 공급을 앞지르고 있다는 근거로 제시했다.

그런데도 주가는 흔들리고 있다. 톰스하드웨어는 오라클 주가가 올해 20% 넘게 빠졌다고 전했고, 타임스오브인디아가 인용한 보도는 하락률을 약 26%로 제시했다. 부채 부담에 대한 우려와 함께, AI가 기존 기업용 소프트웨어 시장을 대체할 것이라는 공포가 소프트웨어 업종 전반의 매도세로 이어진 영향이라고 한다. 래리 엘리슨 회장은 이런 우려를 일축했다. 그는 지난 3월 애널리스트들에게 이른바 ‘사스포칼립스(SaaSpocalypse)’는 다른 회사의 문제일 뿐이라고 말했다. 매출 성장과 감원이 동시에 진행되는 이례적 상황은 AI 투자에 필요한 현금을 만들어내려는 오라클의 절박함을 보여준다는 해석이 나온다.

스웨덴 스톡홀름에 본사를 둔 바이브코딩(vibe coding, 자연어 명령만으로 코드를 짜지 않고 소프트웨어를 만드는 방식) 스타트업 러버블(Lovable)이 8월 12일(현지시각) 시리즈C 투자로 4억 달러(약 5,652억원, 1달러 1,413원 기준)를 유치했다고 밝혔다. 이번 라운드로 기업가치는 133억 달러(약 18조 7,900억원)로 평가됐다. 투자는 멘로벤처스(Menlo Ventures)와 EQT가 운용하는 스케일업 유럽 펀드(Scaleup Europe Fund)가 공동 주도했고 10여 곳이 넘는 투자자가 참여했다.

지난해 12월 66억 달러(약 9조 3,300억원) 밸류에이션으로 3억 3,000만 달러(약 4,663억원)를 유치한 지 8개월 만에 기업가치가 두 배로 뛰었다. 러버블은 이번 발표에 앞서 6월 연환산매출(ARR)이 5억 달러(약 7,065억원)를 넘어섰다고 밝히며 빠른 성장세를 재확인했다.

8개월 만에 두 배 뛴 몸값, 새 투자자 명단은

지난해 12월 라운드는 멘로벤처스가 주도하고 캐피털G가 공동 리드로 참여했다. 이번 시리즈C는 멘로벤처스와 스케일업 유럽 펀드가 공동으로 주도했다. 신규 투자자로는 볼더턴캐피털, 카미냑, 카섹벤처스, LTS그로스, 텐센트, 월드이노베이션랩, 리젠트가 이름을 올렸다. 기존 투자자인 액셀, 앤틀러, 캐피털G, DST글로벌, 에반틱캐피털, 허브스팟벤처스, 세일즈포스벤처스도 재참여했다.

유럽, 라틴아메리카, 아시아를 아우르는 투자자 구성이 눈에 띈다. EQT 파트너이자 스케일업 유럽 펀드 공동대표인 빅터 엥글레손은 “안톤과 파비안, 러버블 팀은 우리가 본 것 중 가장 야심차고 빠르게 성장하는 AI 기업을 만들어냈다”며 “이들은 유럽에 뛰어난 창업자가 부족하지 않다는 것을 보여준다”고 말했다. 그는 “스케일업 유럽 펀드를 통해 러버블에 공동 투자하게 돼 기쁘다”며 이 펀드가 “유럽의 가장 야심찬 기술기업들이 글로벌 리더로 성장하도록 돕기 위해 설립됐다”고 설명했다. 러버블 최고경영자이자 공동창업자인 안톤 오시카는 “이번 투자로 사업을 만들고 운영하기에 가장 좋은 곳으로 러버블을 만들기 위해 필요한 제품과 인프라, 팀 구축에 더 빠르게 속도를 낼 수 있게 됐다”고 밝혔다. 한편 이번 라운드에 새로 참여한 투자사 리젠트(Regent)는 테크크런치(TechCrunch)의 모기업이기도 하다.

연매출 5억 달러 돌파, 프로젝트 6000만개·월방문 9억건

러버블은 2024년 11월 출시 이후 이용자들이 누적 6,000만개가 넘는 프로젝트를 만들었고, 이 프로젝트로 만들어진 앱은 월 9억건 이상의 방문을 끌어들이고 있다고 밝혔다. 출시 첫 해에 포춘 500대 기업 중 절반의 임직원이 러버블을 사용했고, 현재는 이 비중이 3분의 2 가까이로 늘었다.

로이터 보도에 따르면 러버블의 연환산매출은 이전 2억 달러(약 2,826억원)에서 거의 3배로 늘었고, 8월 말까지 6억 달러(약 8,478억원) 달성을 목표로 하고 있다. 6월에는 구글 클라우드와 다년 계약을 맺으며 사용량이 5배 늘었다고 회사 측은 밝혔다. 자체 설문에서는 응답자 10명 중 8명 가까이가 수익화를 목표로 사업이나 사이드 프로젝트를 만들고 있다고 답했고, 이 중 3분의 1 이상이 이미 매출을 내고 있다고 답했다. 아디다스, 엔비디아, 도이치텔레콤 같은 대기업도 사내 소프트웨어 구축에 러버블을 활용하고 있다.

구체적 사례도 다수 제시됐다. 패션 발견 서비스 WNTD의 창업자 렉스 디크는 러버블로 앱을 만들어 매달 2만 5,000~3만 파운드의 비용을 절감했고 수십만 명의 고객을 온보딩했다고 회사 측은 전했다. 브라질 AI교육기업 Viver de IA는 CRM, 재무, 웹사이트, AI영업 워크플로 전반에 러버블을 활용해 연매출 1억 헤알 달성을 목표로 하고 있다. 간호학교 대상 엔터프라이즈 제품을 만든 Nursa는 주말 이틀 만에 시제품을 완성한 뒤 200명 넘는 직원에게 확대 적용했고, 핵심 플랫폼을 12배 빠르게 재구축하며 기존 SaaS 도구 10개를 대체하는 작업을 진행 중이다.

코딩 툴에서 사업운영 플랫폼으로…자체 AI모델도 훈련

러버블은 애플리케이션을 만드는 도구에서 사업을 운영하고 수익을 내는 플랫폼으로 영역을 넓히고 있다. 최근에는 결제 기능, SEO와 AI검색 기능을 추가했고 구글 워크스페이스, 마이크로소프트 365, 세일즈포스, 스트라이프, 일레븐랩스와의 연동을 강화했다. 정기적인 보안 스캔과 퍼블리싱 통제, 기업용 거버넌스 기능도 새로 갖췄다.

눈에 띄는 변화는 자체 AI모델 훈련이다. 러버블은 자체 학습시킨 AI모델과 함께 프론티어 모델(외부 대형 AI모델) 선택지를 함께 제공한다. 8월 11일(현지시각) 공개한 엔지니어링 블로그에서는 자체 사후학습(post-trained) 모델이 실제 서비스에서 앱 제작 작업의 상당 부분을 처리하고 있다고 밝혔다. 요청 라우팅, 응답 요약, 커밋 메시지 작성부터 시작해 더 난도 높은 빌드 작업으로 확대할 계획이다. 이를 뒷받침하는 구조가 ‘컨트롤 플레인’으로, 하나의 모델에 전체 작업을 맡기지 않고 빌드 과정을 지켜보며 작업을 여러 모델에 나눠 배분하는 오케스트레이션 계층이다. 외부 프론티어 모델도 같은 시스템에서 함께 돌아가며, 내부 평가에서 실제 트래픽을 놓고 경쟁한다.

러버블은 앞서 8월 5일(현지시각) 인프라 기업 세레브라스(Cerebras)와 파트너십을 발표하기도 했다. 또 덴마크 스타트업 Atech처럼 하드웨어 설계용 바이브코딩 소프트웨어를 만드는 유럽 스타트업에 투자하는 등 자체 자금으로 생태계를 키우는 행보도 이어가고 있다.

채용 확대와 남은 과제

러버블은 이번 투자금을 세 가지 목표에 쓸 계획이라고 밝혔다. 첫째는 소프트웨어가 사용자의 명령을 기다리지 않고 필요한 작업을 스스로 파악해 처리하도록 만들고, 기존 기술 스택과의 연동을 강화하는 것이다. 둘째는 완성된 결과물이 실제 매출이나 업무 효율로 이어지는지를 학습해 플랫폼을 개선하는 피드백 루프를 만드는 것이다. 셋째는 인력 확충으로, 올해 안에 직원 수를 약 450명까지 늘리며 머신러닝, 제품, 인프라, 보안 분야에서 채용을 집중할 계획이다. 본사는 스톡홀름에 두되 런던, 보스턴, 샌프란시스코, 뉴욕에서 팀을 확대한다.

멘로벤처스 파트너 매트 머피는 “러버블은 애초부터 무언가를 만들 창의성과 지식은 있지만 기술적 역량에 막혀 있던 수십억 인구를 위해 만들어졌다”며 “우리는 러버블이 AI 시대를 대표하는 가장 세대적인 기업 중 하나가 될 것이라고 믿는다”고 말했다. 8개월 만에 몸값이 두 배로 뛴 만큼, 자체 모델의 실전 성과와 450명 채용 계획의 실행 속도가 다음 관찰 포인트로 꼽힌다.

IBM이 엔비디아(Nvidia) 시스템을 기반으로 한 대규모 AI 클러스터 구축을 위해 오픈소스 AI 스타트업 투게더AI(Together AI)와 다년 계약을 맺었다. 계약 규모는 2억4000만 달러(약 3,391억원, 1달러 1,413원 기준)다. IBM 클라우드(IBM Cloud)에 구축되는 이 클러스터는 엔비디아의 HGX B300 시스템과 스펙트럼-X(Spectrum-X) 이더넷 네트워킹을 활용해 오픈소스 AI 모델의 추론(inference·학습된 모델을 실제로 구동해 응답을 생성하는 과정)을 처리한다. IBM은 지난 8월 11일(현지시각) 이 협력을 공식 발표했다. 초기 미국 내 배치에는 엔비디아 블랙웰(Blackwell) 칩 약 2,000개가 투입되며, 2027년 1분기 가동을 목표로 한다.

무엇을 짓나…블랙웰 2000개, IBM 클라우드에 첫 추론 전용 클러스터

이번에 구축되는 클러스터는 IBM 클라우드에서 HGX B300 시스템으로 운영되는 첫 대규모 추론 전용 클러스터다. HGX B300은 엔비디아의 최신 블랙웰 프로세서를 여러 개 결합한 시스템으로, 스펙트럼-X 이더넷 네트워킹으로 서로 연결된다. 엔비디아는 이 인프라가 이전 세대 대비 AI 팩토리(AI factory) 출력을 30배까지 끌어올릴 수 있다고 설명했다.

초기 미국 배치에는 블랙웰 칩 약 2,000개가 들어간다. 투게더AI는 이 클러스터를 활용해 오픈소스 모델의 추론 서비스를 기업 고객에게 제공할 계획이다. 투게더AI의 플랫폼은 딥시크(DeepSeek), 미니맥스(MiniMax), 키미(Kimi), 넴오트론(Nemotron), GLM 등 다양한 오픈소스 모델을 지원한다. 기업이 이런 모델을 자체적으로 수정·미세조정해 폐쇄형 단일 모델보다 낮은 비용으로 활용할 수 있다는 게 회사 설명이다.

투게더AI, 월 400조 토큰 처리하는 오픈소스 클라우드

투게더AI는 2022년 설립된 샌프란시스코 소재 회사다. 스스로를 “AI 네이티브 클라우드”로 소개하며, 오픈소스 모델과 고성능 인프라, AI 효율성 연구를 결합한 플랫폼을 운영한다. 추론뿐 아니라 학습, 미세조정, 에이전트형 워크플로까지 서비스 범위를 넓히고 있다.

회사는 최근 추론 사업에서 뚜렷한 성장세를 보였다고 밝혔다. 현재 월간 400조 건의 토큰을 처리하고 있다는 게 투게더AI 설명이다. 자금 조달도 활발하다. 투게더AI는 지난 7월 8억 달러(약 1조1,300억원) 규모의 시리즈C 투자를 유치했고, 이때 기업가치는 83억 달러(약 11조7,300억원)로 평가받았다. 시리즈C 한 달 전인 6월에는 AI 컴퓨팅 업체 럼블(Rumble Inc)과도 다년 클라우드 용량 계약을 맺었는데, 이 계약 역시 엔비디아 HGX B300 시스템을 기반으로 한다.

투게더AI 최고경영자 비풀 베드 프라카시(Vipul Ved Prakash)는 “기업들은 폐쇄형 모델 수준의 가격표 없이 최고 수준 프런티어 모델의 성능을 원한다”며 “그러려면 그 밑을 받치는 인프라가 대규모에서도 빠르고 안정적이어야만 가능하다”고 말했다. 그는 “IBM과 엔비디아와 함께 일하는 것이 그런 토대를 준다”며 “이번 클러스터는 오픈소스 AI를 기업의 당연한 선택으로 만들려는 우리 노력에서 큰 진전”이라고 덧붙였다.

왜 지금 오픈소스 AI 인프라인가

오픈소스 AI 모델은 누구나 접근해 수정할 수 있고, 대체로 폐쇄형 모델보다 비용이 저렴하다는 장점이 있다. 최근 앤트로픽(Anthropic), 오픈AI(OpenAI), 메타(Meta) 등의 모델과 관련한 일련의 사이버보안 사고가 이어지면서, 자율성이 높아진 AI 시스템의 역량과 보안 위험에 대한 관심도 커지고 있다. 이런 흐름 속에서 기업들은 AI 비용을 억제하면서도 보안 우려를 관리할 수 있는 오픈소스 대안에 눈을 돌리고 있다.

동시에 추론은 컴퓨팅 수요를 견인하는 가장 큰 요인 중 하나로 부상했다. 이 때문에 클라우드 사업자와 반도체 기업들이 앞다퉈 AI 인프라 확장에 막대한 자금을 쏟아붓고 있다. 이번 IBM·투게더AI·엔비디아 계약도 이런 경쟁의 한 단면으로 볼 수 있다.

IBM·엔비디아 협력 확대…에이전틱 AI(agentic AI) 인프라 경쟁 가속

이번 계약은 IBM과 엔비디아가 이어온 일련의 협력 가운데 최신 사례다. 두 회사는 지난 3월 “기업이 대규모로 AI를 운영할 수 있도록 돕는다”는 목표로 협력을 확대했다. 여기엔 GPU 가속 데이터 분석, 비정형 데이터 처리, 규제 산업용 AI 인프라, 클라우드 컴퓨팅 및 컨설팅이 포함됐다.

IBM 클라우드 총괄 앨런 피콕(Alan Peacock)은 “기업들은 실질적인 비즈니스 성과를 내기 위해 에이전틱 AI(agentic AI)(agentic AI·자율적으로 여러 작업을 수행하는 AI)를 대규모로 도입하는 경쟁에 뛰어들고 있다”며 “IBM과 엔비디아는 투게더AI가 차세대 AI 인프라 혁신을 가속하도록 확장 가능하고 경제적인 엔터프라이즈급 인프라를 제공하고 있다”고 말했다. 엔비디아의 HPC(고성능 컴퓨팅) 및 AI 인프라 솔루션 부문 시니어 디렉터 디온 해리스(Dion Harris)는 “AI 팩토리는 전기·통신처럼 필수 기업 인프라가 되어가고 있다”며 “IBM 클라우드에서 HGX B300 시스템과 스펙트럼-X 네트워킹을 결합해 실시간 AI 서비스에 필요한 성능과 효율, 규모를 갖춘 가속 컴퓨팅 플랫폼을 제공할 것”이라고 설명했다.

2027년 1분기 가동을 목표로 하는 이번 클러스터가 실제 기업 수요를 얼마나 흡수할지는 아직 지켜볼 대목이다. 다만 오픈소스 모델을 둘러싼 보안 논란과 비용 절감 요구가 동시에 커지는 상황에서, IBM과 엔비디아·투게더AI의 이번 계약은 오픈소스 AI 인프라 경쟁이 한층 본격화되고 있음을 보여주는 사례로 평가된다.

마이크로소프트가 2026년 8월 보안 업데이트를 통해 윈도우11의 앱 실행 속도를 끌어올리는 기능을 전체 앱으로 확대했다. 이번 업데이트(KB5121003, 빌드 26200.9168 / 26100.9168)로 적용되는 기능은 ‘저지연 프로파일(Low Latency Profile, LLP)’이다. 지난 6월 처음 도입됐을 때는 시작 메뉴, 검색, 알림센터 같은 윈도우 셸(Shell) 요소에만 적용됐지만, 이번 업데이트로 일반 앱을 실행할 때도 같은 방식의 CPU 순간 가속이 걸리게 됐다. 윈도우 래이터스트(Windows Latest)가 이 변화를 처음 포착해 보도했고, 테크레이더(TechRadar)·오버클록3D(overclock3d.net)·PC월드(PCWorld) 등도 이를 다뤘다. 저사양·구형 PC일수록 체감 효과가 크다는 게 공통된 평가다.

저지연 프로파일이란 무엇인가

이 기능의 핵심 원리는 ‘레이스 투 슬립(race to sleep)’이라 불리는 방식이다. 기존 윈도우는 작업량이 늘어나면 CPU 클럭을 점진적으로 끌어올렸는데, 이 방식으로는 앱이 뜨는 초반 몇 초간 속도가 느리게 느껴질 수 있다. 저지연 프로파일은 반대로 접근한다. 사용자가 앱을 클릭하는 순간 스케줄러가 CPU를 곧바로 최대 클럭 근처로 끌어올려 무거운 작업을 빠르게 처리한 뒤, 다시 깊은 유휴 상태로 서둘러 돌려보낸다. 윈도우 래이터스트에 따르면 이 부스트는 1~3초 정도만 지속된다.

이 기능이 처음 등장했을 당시 마이크로소프트는 ‘저지연 프로파일’이라는 이름을 쓰지 않고, 변경 로그에 “앱 실행과 시작 메뉴·검색·알림센터 같은 핵심 셸 경험을 가속화한다”는 문구로만 조용히 소개했다. 실제로 지난 5월 변경 로그에는 ‘앱 실행’이 이미 기능 범위로 언급돼 있었지만, 당시엔 작동하지 않았다는 사실을 윈도우 래이터스트가 직접 확인한 바 있다. 이번 8월 업데이트로 마이크로소프트가 그 스위치를 실제로 켠 셈이다. 마이크로소프트 부사장 겸 기술스태프인 스콧 핸슬먼(Scott Hanselman)은 지난 5월 이 기능이 “게으른 임시방편”이라는 비판을 받았을 때, 맥OS(macOS)와 리눅스가 이미 수년간 같은 방식의 스케줄링을 써왔다고 반박했다. 그는 특히 스냅드래곤 X2(Snapdragon X2)나 향후 출시될 엔비디아 RTX 스파크(RTX Spark) 같은 ARM 칩에서는 전력 상태 전환이 마이크로초 단위로 이뤄져 효과가 더 두드러진다고 설명했다.

실측해보니…구형 PC일수록 체감 크다

윈도우 래이터스트는 인텔 코어 i5-13420H(랩터레이크-P, P코어 4개·E코어 4개) 탑재 PC에서 업데이트 전후를 직접 비교했다. 업데이트 전에는 노트패드, 에픽게임즈 스토어, 계산기, 크롬, 날씨 앱, 파워포인트, VLC 등 다양한 앱을 실행하며 HWiNFO로 CPU 클럭을 관찰했다. 클럭 변화는 앱이 자연스럽게 CPU를 쓰면서 생기는 정도에 그쳤고, 에픽게임즈 스토어처럼 무거운 앱은 여전히 스토어 페이지를 띄우는 데 평소처럼 수 초가 걸렸다.

업데이트 설치 후 같은 앱, 같은 PC로 다시 테스트하자 앱을 클릭하는 순간 모든 P코어가 즉시 최대 클럭인 4.6GHz 근처까지 치솟았고, E코어도 2GHz를 웃도는 수준까지 올라갔다. 앞서 램(RAM) 사용량 과다로 논란이 됐던 윈도우11 기본 날씨 앱 역시 웹뷰2(WebView2) 기반임에도 로딩 속도가 눈에 띄게 개선된 것으로 확인됐다. 에픽게임즈 스토어도 스토어 페이지를 이전보다 훨씬 빠르게 완전히 불러왔다. PC월드는 이미 강력한 하드웨어를 쓰는 PC에서는 체감 차이가 거의 없을 수 있지만, 오래됐거나 성능이 부족한 시스템에서는 확실한 속도 향상을 느낄 수 있다고 짚었다. 오버클록3D도 저전력 제약이 있는 노트북, 특히 저가형 노트북에서 클럭 부스트 폭이 가장 크게 나타난다고 설명했다.

배터리 영향은 미미…확인은 HWiNFO로

부스트 지속 시간이 1~3초에 불과해 배터리 소모에 미치는 영향은 크지 않다는 게 오버클록3D의 분석이다. 오히려 일부 분석가들은 이 기능이 배터리 수명 개선에 도움이 될 수 있다고 본다. 빠르게 부팅을 마친 뒤 저전력 유휴 상태로 더 일찍 돌아가는 것이, 낮은 클럭으로 오래 부팅하는 것보다 전력을 덜 소모할 수 있다는 논리다.

다만 이 기능은 단계적 배포(Controlled Feature Rollout) 방식으로 풀리고 있어, 업데이트를 설치했다고 해서 곧바로 모든 PC에 켜지는 것은 아니다. 윈도우 작업 관리자(Task Manager)의 CPU 사용률 그래프는 반응이 느려 순간적인 클럭 스파이크를 제대로 보여주지 못한다. 대신 무료 도구 HWiNFO를 ‘풀 모드(Full mode)’로 켜고 CPU 클럭 속도 패널을 실시간으로 지켜보며 앱을 실행해보면 부스트 여부를 확인할 수 있다. 작업 관리자의 성능 탭을 쓸 경우에도 사용률(%)이 아니라 클럭 속도 항목을 봐야 한다. 아직 기능이 적용되지 않았다면 오픈소스 도구 ViVeTool로 기능 ID(58989092, 58989177, 61391826)를 활성화해 강제로 켤 수 있지만, 윈도우 래이터스트는 특별한 이유로 배포가 미뤄졌을 가능성도 있는 만큼 자연스러운 롤아웃을 기다리는 편을 권장했다.

8GB 램 최적화·UI 개편도 예고

오버클록3D는 저지연 프로파일이 마이크로소프트가 올해 안에 예고한 여러 업그레이드 중 하나일 뿐이라고 전했다. 마이크로소프트는 램 8GB 탑재 PC를 겨냥해 윈도우11의 메모리 사용량을 줄이는 최적화 작업도 진행 중이다. 이를 위한 핵심 축은 WinUI 3다. 현재 윈도우의 여러 핵심 요소는 일렉트론(Electron)이나 웹뷰2 같은 비네이티브 UI로 구현돼 있어 브라우저 안에서 요소를 구동하듯 시스템 자원을 불필요하게 소모한다. 마이크로소프트는 이런 요소를 네이티브 UI로 전환해 저사양 PC는 물론 고성능 PC의 여유 메모리 확보에도 도움을 주겠다는 계획이다.

같은 8월 업데이트에는 음성 인식 기능인 보이스 액세스(Voice Access)에 배경 소음을 걸러내는 ‘음성 분리’ 기능, 검색 시 오타·부분 입력을 더 잘 인식하는 개선도 함께 담겼다고 테크레이더는 전했다. 야후 테크(tech.yahoo.com)는 마이크로소프트가 최근 OEM 대상 윈도우 라이선스 비용을 상당히 올렸다는 보도가 있는 만큼, 이런 체감 성능 개선이 뒤따라야 한다는 지적도 나온다고 짚었다.

구글이 차세대 스마트폰 라인업 픽셀11 시리즈를 공식 공개하고 예약판매(프리오더)를 시작했다. 기본형 픽셀11부터 프로, 프로 XL, 폴더블 모델인 프로 폴드까지 총 4종이며, 픽셀 워치5도 함께 나왔다. 신제품은 8월 20일(현지시각) 출고 예정이다. 베스트바이·아마존·구글 스토어 등 주요 유통채널은 예약 구매자에게 최대 350달러 상당의 기프트카드를 얹어주는 프로모션을 진행 중이다. 구글이 공식 명시한 프로모션 종료일은 8월 27일(현지시각)이다.

모델별 가격과 기프트카드, 어디서 사야 하나

픽셀11 시리즈 가격은 모델별로 크게 벌어진다. 기본형 픽셀11은 256GB 기준 899달러에서 시작해 512GB 모델은 1,019달러다. 프로는 1,099달러(256GB)부터 1,219달러(512GB), 1,449달러(1TB)까지 올라간다. 더 큰 화면의 프로 XL은 1,299달러, 1,419달러, 1,649달러 순이다. 유일한 폴더블 모델인 프로 폴드는 1,899달러(256GB)부터 시작해 1TB 모델은 2,249달러에 달한다. 램 구성은 모델마다 다른데, 기본형 픽셀11은 256GB·512GB 모두 12GB 램이고, 프로와 프로 XL은 256GB가 12GB, 512GB·1TB는 16GB 램이다. 프로 폴드는 256GB 모델부터 이미 16GB 램을 탑재했다.

베스트바이, 아마존, 구글 스토어 세 곳 모두 구조가 같은 예약 혜택을 내놓았다. 기본형 픽셀11 구매자에게는 100달러, 프로와 프로 XL 구매자에게는 200달러, 프로 폴드 구매자에게는 350달러 상당의 기프트카드(또는 스토어 크레딧)를 지급한다. 안드로이드폴리스(Android Police)는 아마존과 베스트바이 모두 언락(자급제) 프로 모델 예약 시 200달러 기프트카드를 제공한다고 전했고, 매셔블(Mashable)도 아마존에서 프로(256GB, 1,099달러) 예약 시 200달러 아마존 기프트카드가 붙는다며 이 혜택이 512GB와 1TB 모델에도 동일하게 적용된다고 확인했다. 다만 프로모션 종료일을 명시한 곳은 구글뿐으로, 8월 27일(현지시각)까지 예약해야 혜택을 받을 수 있다.

워치5 묶음 구매, 구글에서만 프로폴드는 공짜

기프트카드를 픽셀 워치5 구매에 얹어 쓰면 혜택이 더 커진다. 구글에서 프로나 프로 XL을 예약하면서 워치5를 함께 담으면, 기본 200달러 기프트카드 대신 워치5 가격에서 250달러를 깎아준다. 프로 폴드를 산다면 41mm 기본형 워치5가 아예 무료다. 나인투파이브구글(9to5Google)에 따르면 기본형 픽셀11과 워치5를 묶으면 130달러 할인이 적용된다.

같은 묶음 구성이 아마존에도 있지만 조건이 조금 다르다. 나인투파이브구글은 아마존에서도 픽셀11+워치5 묶음이 130달러 할인, 프로·프로 XL 묶음은 250달러 할인으로 구글과 동일하다고 전했다. 다만 프로 폴드와 워치5 묶음은 400달러를 아낄 수 있지만, 구글에서처럼 워치5가 완전히 무료로 나오지는 않는다는 점을 짚었다. 베스트바이는 아예 워치5를 함께 담는 묶음 할인이 보이지 않는다고 나인투파이브구글은 덧붙였다.

트레이드인·통신사 프로모션까지 챙기면 체감가 확 낮아진다

기존 폰을 반납하는 트레이드인 혜택도 리테일러별로 격차가 크다. 구글은 픽셀10 프로를 반납하고 신형 픽셀11 프로로 바꾸면 최소 500달러를 환급해준다고 밝혔다. 나인투파이브구글에 따르면 베스트바이는 같은 조건에서 600달러를 쳐주며, 트레이드인 한도는 픽셀11 기준 700달러, 다른 모델은 1,000달러로 설정돼 있다. 아마존은 트레이드인 시 최대 250달러 보너스 크레딧을 추가로 얹어주는데, 픽셀10 프로를 예로 들면 기본 반납가에 175달러 리베이트를 더해 525달러를 받는 식이다.

통신사 프로모션도 눈여겨볼 만하다. 나인투파이브구글에 따르면 버라이즌은 신규 회선을 개통하면서 심플리시티 플랜으로 전환하면 픽셀11 프로 월 요금이 45달러가 되고, 약 380달러 상당의 프로모션 크레딧이 더해져 월 실납부액이 15달러까지 낮아진다. 픽셀 기존 폰을 반납하며 새 라인을 개통하면 워치5와 갤럭시 탭S10 FE를 무료로 받을 수 있다는 조건도 소개됐다. 소스1(더 버지)은 AT&T의 경우 연식이나 상태를 가리지 않고 픽셀 폰을 반납하면 픽셀11 프로를 36개월 크레딧으로 무료로 만들 수 있다고 전했다. 다만 그 기간 동안 서비스를 유지해야 하고, 월 요금이 80달러 이상이어야 한다는 조건이 붙는다. 같은 조건이 프로 XL에도 적용된다. T모바일은 신규·기존 고객 모두에게 새 회선 개통과 트레이드인을 조건으로 픽셀11 프로 XL을 제공한다고 나인투파이브구글은 전했다.

하드웨어는 텐서 G6로 세대교체, 카메라 기능도 손봤다

이번 세대 4종 모두 새 텐서 G6 프로세서를 탑재했다. 구글은 이전 세대 텐서 G5 대비 웹 브라우징 속도가 25% 빨라졌고 앱 로딩 속도는 15% 개선됐다고 설명했다. 카메라 쪽에서는 매직 캡처라는 신기능이 눈에 띈다. 긴 영상을 촬영하면 그 안에서 여러 클립과 사진을 자동으로 골라 이어붙여주는 기능이다. 매셔블은 폰을 뒤집어 놓아도 지정된 중요 연락처의 메시지나 전화가 오면 은은한 표시등으로 알려주는 픽셀 하이라이트 기능도 새로 추가됐다고 전했다.

배터리와 충전 성능도 전 모델이 함께 개선됐다. 4종 모두 배터리 용량이 늘었고 Qi2.2 규격 무선충전을 최대 25W까지 지원한다. 카메라 스펙을 보면 프로와 프로 XL은 50MP 광각, 48MP 망원(5배 광학줌), 48MP 초광각, 103도 시야각의 42MP 셀피 카메라를 갖췄다. 기본형 픽셀11은 48MP 광각, 13MP 초광각, 10.8MP 망원(5배줌), 95도 시야각의 10.5MP 셀피 카메라로 구성됐다. 프로 폴드는 접었을 때 6.5인치, 펼쳤을 때 8인치 디스플레이를 갖췄고 두 화면 모두 최대 120Hz 주사율과 HDR을 지원한다.

색상 구성도 모델별로 다르다. 프로와 프로 XL은 캐년, 포그, 올리브, 옵시디언 네 가지 색상으로 나오고, 기본형 픽셀11은 프로스트, 피스타치오, 히비스커스, 옵시디언으로 구성됐다. 프로 폴드는 올리브와 옵시디언 두 가지뿐이다. 함께 나온 워치5는 41mm(399달러)와 45mm(429달러) 두 사이즈로, 운동 빌더와 혼잡한 지역에서의 GPS 정확도 개선 기능이 새로 들어갔다. 혈압 추이와 인슐린 저항성을 추적하고 일부 응급상황을 감지하는 헬스 가디언(Health Guardian) 기능도 이번에 추가됐다.

아너(Honor)가 지난 수요일(현지시각) 중국 광저우에서 연 행사에서 ‘로봇폰(Robot Phone)’을 선보였다. 폰 뒷면에서 로봇 팔처럼 튀어나오는 티타늄 짐벌(gimbal, 흔들림 보정 장치) 카메라가 핵심 특징이다. 여기에 AI 음성비서 요요(Yoyo)가 결합돼 마치 작은 반려로봇처럼 고개를 끄덕이거나 음악에 맞춰 움직인다. 가격은 12GB램·512GB저장 모델이 9,999위안(약 1,483달러)부터 시작되며, 16GB램 모델이 12,999위안(약 1,900달러대)이다. 중국 현지 판매는 8월18일(현지시각)부터 시작되며, 현재까지 해외 출시 계획은 나오지 않았다. CNET 기자는 광저우 행사에서 최종 완제품을 직접 체험한 뒤 “파격적인 시도”라고 평가했다.

폰 뒷면에서 로봇 팔이 튀어나온다

로봇폰의 짐벌은 티타늄 재질로 만들어졌고, 4자유도(4DoF) 기계식 구조를 갖췄다. 아너는 이 짐벌을 만드는 데 60가지 제조 공정을 거쳤고 100개 이상의 정밀 부품을 넣었다고 밝혔다. 관련 특허도 100건 이상이라고 설명했다. 아너 측은 “기존 DJI 오스모 포켓 시리즈 같은 주류 짐벌보다 전체 크기를 65% 줄이면서 구조 강도는 200% 높였다”고 설명했다. 짐벌을 움직이는 2.6그램짜리 티타늄 모터는 두께 6mm에 불과하며, 초당 최대 360도의 속도로 움직인다. 짐벌의 실제 회전 범위에 대해서는 엔가젯이 ‘360도 완전 회전’이 가능하다고 전했고, 와이어드는 셀피 촬영이 가능할 만큼 ‘300도까지 돌아간다’고 설명해 다소 차이가 있다.

짐벌은 카메라 앱 안에서 수동으로 조작하거나, 손바닥을 드는 제스처로도 열 수 있다. 자연어 음성 명령도 지원해 “5초 동안 뒤로 돌아봐” 같은 말로도 카메라를 움직일 수 있다. 카메라 앱을 켠 채 다른 앱으로 전환하면 짐벌을 접을지 묻는 팝업이 뜨는데, 짐벌을 열어둔 채 깜빡 잊고 다닐 가능성을 줄여주는 장치다.

200MP 카메라 3종과 ARRI 협업

로봇폰 뒷면에는 카메라 3종이 달렸다. 짐벌에 얹힌 200메가픽셀(MP) 메인 카메라(1/1.28인치 센서, f/1.6 조리개)와 200MP 망원 카메라(2.7배 광학 줌 지원 페리스코프 방식), 50MP 초광각 카메라가 있다. 초광각 카메라는 매크로 촬영도 지원한다. 전면에는 50MP 셀피 카메라가 별도로 있다. 짐벌 카메라는 아너 자체 이미지 처리 칩인 H1과 함께 작동한다.

로봇폰은 독일 영화 카메라 브랜드 ARRI와 협업한 첫 번째 아너 기기이기도 하다. ARRI와의 협업으로 로그-C3(Log-C3) 영상 인코딩, 온디바이스 LUT 색보정, 전용 시네마 모드를 지원한다. AI 기반 노이즈 감소와 넓어진 다이내믹 레인지도 강점으로 꼽혔고, RAW 파일 저장과 실시간 프리뷰도 가능하다. 다만 CNET 기자는 세로 모드로 촬영할 때 화면이 뒤집히지 않고 크롭되면서 기본 4K에서 해상도가 떨어지는 점은 아쉬웠다고 짚었다. 촬영 모드는 짐벌 추적·스마트 추적·사전 구도 설정 등 3가지 스마트 추적 모드와, AI 스핀샷·기본 안정화·틸트 고정·슈퍼 스테디·FP·FPV 수직 등 6가지 다이내믹 촬영 모드로 구성됐다. 와이어드는 단체 셀피를 찍을 때 짐벌이 왼쪽·중앙·오른쪽 세 장을 찍어 파노라마처럼 이어붙이는 기능도 소개했다. 영상통화 중에도 인물 추적 기능이 작동해, 동봉된 케이스와 마그네틱 스탠드에 폰을 세워두면 카메라가 사용자를 따라 움직인다.

AI 비서 요요와 ‘로봇 정체성’

로봇폰의 짐벌은 단순 촬영 장치가 아니라 AI 비서 요요와 결합한 ‘로봇 모드’로도 작동한다. 엔가젯에 따르면 이 모드는 다중 감각 인식과 맥락 이해, 제스처 인식, 실제 움직임을 결합한 기능이다. 짐벌은 고개를 끄덕이거나 젓는 동작, 궁금한 듯 살피는 동작, 음악 박자에 맞춰 춤추는 동작 등 10가지 안팎의 제스처를 표현할 수 있고, 화면에는 동시에 100가지 이상의 이모지 표현이 뜬다. 다만 와이어드는 이 요요 연동 기능에 대해 “다소 눈속임(gimmicky)에 가깝다”는 평가를 내리기도 했다.

CNET 기자는 행사 전 선전의 호텔에서 요요에게 버블티 주문을 말로만 시켰는데, 앱에 접속해 주문과 결제까지 마친 뒤 20분도 안 돼 배달이 도착했다고 전했다. 아너는 중국 로봇업체 시드 스튜디오(Seeed Studio)와 협업해 로봇폰을 ‘두뇌’로 삼는 로봇 몸체도 함께 공개했다. 바퀴와 팔이 달린 로봇과 두 발로 걷는 로봇이 있으며, 이 중 바퀴형 로봇 키트는 오픈소스 하드웨어로 다운로드할 수 있다고 CNET은 전했다. 엔가젯에 따르면 아너는 외부 개발자들에게도 짐벌과 감각·인식형 상호작용 기능을 활용할 수 있도록 플랫폼을 개방할 예정이라고 밝혔다.

스펙과 향후 과제

로봇폰은 퀄컴 스냅드래곤 8 엘리트 젠5 칩을 탑재했고, 엔가젯에 따르면 전용 냉각 시스템도 함께 들어갔다. 디스플레이는 6.31형(소스별로 6.3형) LTPO 올레드로, 해상도는 2,640x1,216, 최대 초당 1~120Hz 가변 주사율에 최대 밝기 6,800니트를 지원한다. 배터리는 7,060mAh 실리콘카바이드(Si-C) 배터리로 120W 유선·50W 무선 충전을 지원한다. 무게는 248그램인데, 와이어드는 아이폰17 프로(206그램)와 비교하며 카메라 부품이 몰린 상단이 무거울 것이라 예상했지만 실제로는 균형이 잘 잡혀 있었다고 평가했다. 크기는 151.43x72.86x9.59mm이며 IP54 방수·방진 등급을 받았다. 소프트웨어는 안드로이드16 기반의 매직OS(MagicOS)10을 탑재했고, 색상은 실버·그레이 두 가지다. 램·저장용량은 12GB+512GB, 16GB+1TB 조합으로 소개되는 경우가 많지만, 나인투파이브구글은 16GB 모델을 512GB 저장공간으로 표기해 다소 차이가 있었다.

아너 제임스 리(James Li) 최고경영자는 행사에서 “AI 시대에 모든 폰이 그저 ‘또 다른 검은 판’일 필요는 없다”고 말했다. 아너가 인간형 로봇도 개발해온 만큼, 로봇공학 역량을 폰에 접목하려 한 시도로 풀이된다. 다만 로봇폰은 현재 중국에서만 9,999위안·12,999위안에 판매되며, GSM아레나와 나인투파이브구글 모두 해외 출시 계획이 아직 확인되지 않았다고 전했다. 짐벌 카메라라는 파격적 시도가 실제 사용성과 내구성에서 얼마나 검증받을지, 그리고 중국 밖으로 판매가 확대될지가 앞으로의 관전 포인트다.

AI 음악 생성 플랫폼 Suno가 글로벌 음악사 BMG와 라이선싱 계약을 체결했다. 두 회사는 8월 11일(화, 현지시각) 이 소식을 공동 발표했다. BMG는 지난해 워너뮤직그룹(WMG)에 이어 Suno와 합의한 두 번째 메이저 음악사가 됐다. 이번 계약으로 Suno는 BMG 소속 아티스트의 녹음물과 퍼블리싱(음악 출판) 저작물을 활용할 수 있게 됐고, 동시에 과거 모델 학습에 BMG 음원을 무단 사용한 데 대한 정산도 함께 이뤄졌다. Suno는 업계와 협력해 준비 중인 새 레이블 지원 모델 출시를 앞두고 있어, 이번 합의가 그 신뢰도를 높이는 계기로 풀이된다.

계약 핵심, 옵트인과 보상 구조

이번 계약에서 가장 눈에 띄는 대목은 BMG 아티스트와 작곡가들이 반드시 옵트인(opt-in, 참여 동의)해야 자신의 음악이 Suno의 학습(트레이닝)과 생성물(아웃풋) 제작에 쓰일 수 있다는 조항이다. 옵트인을 선택한 창작자는 그 대가로 보상을 받는다. 참여를 원하지 않는 아티스트의 저작물은 사용되지 않는 구조다.

계약은 앞으로의 사용뿐 아니라 과거 사용 문제도 함께 해결했다. Suno가 이전 모델을 학습시키는 과정에서 BMG의 녹음물과 퍼블리싱 저작물을 이미 사용한 부분에 대해서도 이번 합의로 정산이 이뤄졌다. BMG의 셀린 조슈아(Celine Joshua) 글로벌 마케팅·스트리밍 부문 수석부사장은 “선택이 핵심 원칙”이라며 “이 계약은 강력한 보호 장치와 명확한 경제적 구조, 아티스트와 팬을 위한 새로운 창작 가능성을 만든다”고 말했다. 그는 “창작의 시대에 접어든 지금, 우리는 창작자들과 Suno와 함께 그 미래를 만들어가길 기대한다”고 덧붙였다.

Suno의 마이키 슐먼(Mikey Shulman) 최고경영자 겸 공동창업자는 “우리는 음악의 미래가 더 참여적인 방향으로 나아갈 것이라 믿는다”며 “이런 미래를 책임 있게 만들려면 음악을 만드는 사람들, 그들을 대표하는 회사들과 직접 협력해야 한다”고 밝혔다. 그는 “BMG와 함께 아티스트와 작곡가에게 진정한 선택권을 주고, 새로운 수익을 창출하며, 음악을 사람들의 삶에 더 큰 부분으로 만들 수 있는 새로운 경험을 만들어가겠다”고 말했다.

소송전 속 합의, 업계 압박이 배경

이번 합의는 진공 상태에서 나온 게 아니다. Suno는 그동안 저작물을 무단으로 학습에 사용했다는 이유로 여러 소송에 시달려왔다. 유니버설뮤직그룹(UMG)과 소니뮤직그룹은 여전히 Suno를 상대로 저작권 침해 소송을 진행 중이다. 지난달에는 독일 법원이 Suno가 독일 음악저작권협회 게마(GEMA)가 관리하는 미허가 음원을 학습에 사용해 미국과 독일 저작권법을 모두 위반했다고 판단했다. 게마 외에도 덴마크 저작권 단체 코다(Koda) 역시 Suno를 상대로 소송을 제기한 상태다.

BMG 역시 AI 업계를 상대로 직접 소송을 벌이고 있는 당사자다. BMG는 올해 초 앤트로픽을 캘리포니아 연방법원에 제소하며, 브루노 마스와 롤링 스톤스 등 자사가 저작권을 보유한 곡들이 무단으로 AI 모델 학습에 쓰였다고 주장했다. BMG는 이를 “광범위하고 체계적인 침해” 행위라고 표현했다. 이 소송은 다른 음악 퍼블리셔들이 앞서 제기한 유사 소송과 마찬가지로 현재 진행 중이다.

동시에 음악 업계는 AI 생성물에 대한 산업 차원의 기준 마련에도 속도를 내고 있다. 지난달 BMG는 WMG, UMG, 소니뮤직과 함께 AI 생성 음악이 차트 순위에 오를 수 있는 조건에 대한 새로운 가이드라인을 제안했다. 이 제안은 “실질적으로 사람이 만든(substantially human made)” 트랙만 업계의 성공 지표인 차트 집계에 반영돼야 한다고 명시했다. 이보다 앞서 7월에는 미국음반산업협회(RIAA)와 국제음반산업연맹(IFPI)을 포함한 음악사 연합체가 AI 생성·AI 보조 음원에 라벨을 부착하자는 제안을 내놓기도 했다. 다만 이 라벨 부착은 자발적 참여를 전제로 한 방안이었다.

Suno의 정당성 확보 전략, 워터마킹과 다운로드 제한

Suno는 BMG와의 계약을 발표하기 전부터 업계 신뢰를 얻기 위한 여러 조치를 잇달아 내놓았다. 슐먼 CEO는 8월 6일(목, 현지시각) 공식 블로그 게시글을 통해 회사의 원칙을 공개했다. 이 글에서 슐먼은 Suno가 학습 메타데이터에 아티스트 이름을 사용하지 않는다는 점을 재차 강조했다. 다만 이런 설명이 3대 메이저 레이블 모두로부터 제기된 소송, 그리고 게마와 코다의 소송을 막지는 못했다.

같은 게시글에서 슐먼은 사용자들의 AI 음원 다운로드를 제한하겠다는 방침도 재확인했다. 이는 지난해 11월 WMG와의 합의·라이선싱 계약에서 약속했던 내용을 실제로 이행하는 조치다. 그는 또 AI 음원 범람 문제에 대응하기 위해 새로운 워터마킹과 핑거프린팅(음원 지문 인식) 기술을 도입하겠다고 밝혔다. 이 기술은 “향후 몇 주 안에” 제공될 예정이라고 설명했다. 아울러 Suno는 세 가지 요금제별로 다운로드 가능한 곡 수를 제한해 저품질 AI 음원, 이른바 ‘슬롭(slop)’ 확산을 막겠다는 방침도 함께 내놓았다.

이런 조치들이 나온 시점도 눈에 띈다. 슐먼의 원칙 발표는 독일 법원이 게마 관련 소송에서 Suno에 불리한 판결을 내린 지 일주일 만에 이뤄졌다. 다만 빌보드에 따르면 한 소식통은 이 원칙 발표가 법원 판결 이전부터 이미 준비되고 있었다고 전했다. 즉 판결에 대한 즉각적 대응이 아니라 예정된 절차였다는 설명이다.

남은 소송과 업계 전망

BMG와의 합의는 Suno가 준비 중인 새로운 레이블 지원 모델에 힘을 더하는 요소로 평가된다. Suno는 지난 8월 10일(월, 현지시각) 조만간 이 새 모델을 내놓겠다고 밝힌 것으로 전해졌다. BMG도 이 새 모델 개발 과정에 참여할 것으로 알려졌다.

그러나 넘어야 할 산은 여전히 남아 있다. UMG와 소니뮤직은 아직 Suno와 소송을 이어가고 있고, 게마와 코다의 법적 다툼도 진행 중이다. 메이저 음악사 중 절반이 여전히 법정에서 Suno와 맞서고 있는 상황에서, 이번 BMG와의 합의가 나머지 소송에도 화해 분위기를 이끌어낼 수 있을지가 업계의 관심사로 떠오르고 있다. AI 음악 생성 기술과 저작권 산업이 공존할 방법을 찾아가는 과정은 아직 진행형이다.

오픈AI(OpenAI)의 투자를 받은 스라이브 홀딩스(Thrive Holdings)가 신규 투자로 20억 달러(약 2조 8,260억 원, 1달러 1,413원 기준)를 유치했다. 이번 라운드로 회사의 기업가치는 120억 달러(약 16조 9,560억 원)로 평가됐다. 투자에는 소프트뱅크(SoftBank), D1 캐피털 파트너스(D1 Capital Partners), 알티미터 캐피털(Altimeter Capital) 등이 참여했다. 이 소식은 뉴욕타임스(New York Times)가 처음 보도했고, 테크크런치(TechCrunch)가 후속 보도했다.

스라이브 홀딩스는 회계법인 같은 전통 기업을 인수해 AI를 업무에 접목하는 사모펀드형 회사다. 지금까지 회계와 정보기술(IT) 분야에 집중해왔지만, 이번 조달 자금 일부는 물리적 자산(physical assets) 관련 신사업 확장에 쓰일 예정이다. 그 전략의 핵심은 오픈AI와의 긴밀한 관계다.

오픈AI와 스라이브 캐피털, 어떤 관계인가

스라이브 홀딩스는 오픈AI의 주요 투자자인 스라이브 캐피털(Thrive Capital)에서 분사한 회사다. 2025년 12월 오픈AI는 스라이브 홀딩스의 지분을 인수했다. 이 계약에는 오픈AI 직원들이 스라이브 산하 기업들과 함께 일하며 AI 도입을 가속화하는 내용도 포함됐다.

이 같은 밀착형 AI 도입 모델은 그 자체로 하나의 사업이 됐고, 이번 대규모 투자 유치를 이끈 배경으로 꼽힌다. 오픈AI와 앤트로픽(Anthropic)은 각각 대형 사모펀드와 손잡고 디플로이먼트 컴퍼니(The Deployment Company)와 오드 위드 앤트로픽(Ode with Anthropic)이라는 수십억 달러 규모 벤처를 출범시켰다. 최정예 엔지니어들이 기업 내부에 직접 들어가 AI 솔루션을 업무 흐름에 심는 방식이다. 스라이브의 사업 모델도 이런 흐름과 궤를 같이한다.

회계·IT 두 축에서 검증된 성과

스라이브 홀딩스 플랫폼에는 현재 70개가 넘는 기업이 참여하고 있다. 회사는 지금까지 두 개의 축을 운영해왔다. 회계 부문인 커런트(Current)는 50개 이상 회계법인과 2,000명 이상의 전문가를 아우른다. IT 부문인 실드(Shield)는 약 20개 기업이 참여하는 플랫폼이다.

스라이브에 따르면 커런트의 자가개선형 세무 에이전트 ‘택스AI(TaxAI)’는 7,000건 이상의 세금 신고를 98% 정확도로 처리했다. 이를 통해 참여 회계법인들의 세무 준비 시간이 30% 이상 줄었다. 실드의 AI 제품은 헬프데스크 문제 해결 시간을 36배 단축했고, 최근 한 달 사이 플랫폼에 배포된 맞춤형 AI 에이전트 수는 2배로 늘었다. 이런 실적이 이번 투자 라운드에 대한 투자자들의 신뢰로 이어졌다는 평가가 나온다.

세 번째 사업, 인프라 규제 서비스로 확장

이번 조달 자금 일부는 스라이브가 건축환경(built environment)을 위한 규제 서비스라는 세 번째 플랫폼을 출범시키는 데 쓰인다. 회사 관계자는 이를 “물리적 자산을 승인받고 건설하고 인증하며 계속 운영하도록 유지하는 데 필요한 작업”이라고 설명했다. 데이터센터, 제조, 헬스케어, 전력, 수도, 교통 등 다양한 인프라 분야가 대상이다.

스라이브 홀딩스 창립 멤버 아누즈 멘디라타(Anuj Mehndiratta)는 테크크런치에 “미국은 핵심 인프라를 더 건설하고 현대화해야 하지만 프로젝트는 지역적, 기술적, 규제적 복잡성에 자주 제약받는다”고 말했다. 그는 이런 복잡성이 데이터센터부터 제조, 헬스케어, 전력, 수도, 교통 등 물리적 인프라 전반에 적용된다고 덧붙였다.

멘디라타는 AI가 현장 작업이나 전문가의 현지 판단, 정식 승인을 대체하지는 못한다고 선을 그었다. 다만 조사, 보고서 작성, 허가 준비, 검사 문서화, 컴플라이언스 추적 같은 수작업 업무 부담은 크게 줄일 수 있다는 게 회사 측 설명이다. 스라이브 홀딩스 창립 멤버 카림 자키(Kareem Zaki)는 “AI가 이런 업체의 전문가·실무자들과 결합하면 규제 관련 병목을 압축하면서도 안전 기준은 높게 유지하고, 실제 건설 작업의 부담을 줄여 더 효율적이고 저렴하며 빠르게 진행할 수 있다”고 말했다.

남은 과제와 시장 함의

스라이브 홀딩스의 이번 조달은 전통 산업에 AI를 직접 이식하는 새로운 사업 모델이 대형 투자자들의 관심을 끌고 있음을 보여준다. 오픈AI가 지분을 보유한 회사가 실제 매출·효율 지표를 내세우며 대규모 자금을 유치한 사례라는 점에서, AI 연구소와 사모펀드가 결합한 ‘AI 실행형’ 비즈니스가 하나의 산업군으로 자리 잡는 모습이다.

다만 세 번째 플랫폼인 인프라 규제 서비스는 아직 초기 단계다. 데이터센터·전력·교통 등 분야마다 규제 환경이 다르고, 전문가의 최종 판단과 승인 절차는 여전히 사람이 맡아야 한다는 점에서 AI 도입 속도와 실제 성과가 어떻게 나타날지는 지켜볼 필요가 있다. 회계·IT 부문에서 이미 검증한 성과를 물리적 인프라라는 훨씬 복잡한 영역에서도 재현할 수 있을지가 이번 확장의 핵심 시험대가 될 전망이다.

앤트로픽이 자사 AI 챗봇 클로드(Claude)가 생성하거나 처리한 텍스트에 눈에 보이지 않는 워터마크(디지털 표식)를 심겠다고 밝혔다. 유럽연합(EU) AI법의 투명성 코드가 8월 2일(현지시각) 시행에 들어가면서 나온 조치다. 앤트로픽은 이날 이후 출시되는 클로드 모델부터 텍스트와 파일에 기계가 읽을 수 있는 표식을 자동으로 남긴다고 설명했다. 적용 대상에는 챗봇 클로드뿐 아니라 개발자용 도구 클로드 코드, 협업 도구 클로드 코워크, 클로드 태그, 그리고 API까지 포함된다. 회사는 다만 워터마크가 있다고 해서 콘텐츠 전체가 AI로 만들어졌다는 뜻은 아니라며 기술의 한계도 함께 공개했다.

EU 규제가 앞당긴 투명성 조치

이번 발표는 EU AI법에 담긴 투명성 규정을 지키기 위한 것이다. 해당 규정은 이용자가 AI와 대화하는지 사람과 대화하는지 알 수 있도록, AI가 만들거나 수정한 콘텐츠에 기계가 인식할 수 있는 표식을 남기도록 요구한다. 위반 시 상당한 규모의 벌금을 물 수 있다.

앤트로픽은 월요일(현지시각) 샌프란시스코에서 이 기능을 처음 공개했고, 이어 화요일(현지시각) 클로드 고객지원 페이지에 관련 내용을 정식 게시했다. 앤트로픽은 “AI 생성 콘텐츠가 일상화되는 만큼, 콘텐츠의 출처에 대한 투명성과 신호는 사람들이 정보를 소비할 때 유용한 맥락을 제공할 수 있다”고 밝혔다. 앤트로픽을 포함해 오픈AI, 구글, 메타, 마이크로소프트, 미스트랄 등 190~200여 개 기업과 기관이 지난달 말(현지시각) EU의 이 자율 실천규범에 서명한 것으로 전해졌다. 회사 측은 이 워터마킹을 유럽에 한정하지 않고 전 세계에 적용하겠다고 밝혔다.

클로드 워터마크, 어떻게 작동하나

핵심은 사람 눈에 보이지 않는 표식을 백엔드 코딩을 통해 텍스트 자체에 녹여 넣는 방식이다. 앤트로픽은 “워터마크가 텍스트의 일부이기 때문에 복사해서 다른 곳에 붙여 넣어도 함께 옮겨지며, 일부 편집을 거쳐도 남아 있을 수 있다”고 설명했다. 이 표식은 모델 단계에서 적용돼 클로드, 클로드 코드, 클로드 코워크, 클로드 태그, API 등 어떤 제품이나 경로로 텍스트가 나오든 동일하게 존재한다는 점도 강조했다.

이미지 등 텍스트가 아닌 파일에는 오픈 표준 C2PA를 활용한 서명된 출처 메타데이터가 붙는다. JPG 같은 파일이 클로드에 의해 생성되거나 처리됐는지, 이후 조작이 있었는지를 이 메타데이터로 확인할 수 있다는 설명이다. 현재는 8월 2일(현지시각) 이후 출시된 모델에만 워터마크가 적용되지만, 앤트로픽은 이전 모델에도 이 기능을 확장 적용할 계획이라고 밝혔다. 다만 텍스트에서 워터마크를 제거하는 데 편집을 얼마나 해야 하는지는 명확히 공개되지 않았다.

“있어도 100% AI라는 보장 아니다”

앤트로픽은 워터마크나 메타데이터가 있다는 사실만으로 콘텐츠가 완전히 AI로 생성됐다고 단정할 수는 없다고 못박았다. 클로드로 원문을 교정, 번역, 요약한 경우에도 표식이 남기 때문이다. 회사는 “사람이 쓴 텍스트를 클로드에 입력해 교정, 번역, 요약, 파일 변환 등을 시키는 경우가 많다”며 “원래 아이디어나 텍스트, 데이터가 다른 출처에서 나왔더라도 결과물에는 클로드 표식이 남을 수 있다”고 밝혔다. 반대로 매우 짧은 텍스트나 대폭 수정을 거친 텍스트는 표식이 남지 않을 수도 있다.

앤트로픽은 표식이 감지되지 않는다고 해서 그 콘텐츠가 AI로 생성되지 않았다는 뜻도 아니라고 덧붙였다. 예컨대 클로드가 만든 이미지를 스크린샷으로 찍거나 다른 파일 형식으로 변환하면 메타데이터가 사라질 수 있다는 것이다. 회사는 이용자와 제3자가 클로드의 워터마크나 출처 메타데이터를 직접 확인할 수 있는 탐지 도구를 아직 내놓지 않았으며, 조만간 관련 세부 사항을 공개하겠다고만 밝혔다.

업계 전반으로 확산하는 콘텐츠 표시 경쟁

AI 생성 콘텐츠 표시는 앤트로픽만의 움직임이 아니다. 같은 날 음악 스트리밍 서비스 스포티파이는 AI로 만든 아티스트 페르소나를 명확히 표시하고, 이런 페르소나를 개인화 추천 목록에는 포함하지 않겠다고 발표했다. 다만 노래에 AI가 어느 정도 관여했는지 밝히는 것은 아티스트 자신의 선택에 맡기기로 했다.

앞서 AI 음악 플랫폼 수노(Suno)는 지난주 법적 분쟁이 잇따르자 자사 플랫폼에서 만든 트랙에 표식을 달겠다고 밝혔다. 뉴스레터 서비스 서브스택(Substack)도 지난달 AI 텍스트 탐지 업체 팬그램과 손잡고 AI 생성 콘텐츠를 표시하기 시작했다. 서브스택의 최고경영자 크리스 베스트는 사람들이 AI로 콘텐츠를 만들어 마치 직접 쓴 것처럼 꾸미는 행위를 가리켜 “클로드피싱(Claudefishing)”이라는 용어를 언급하기도 했다. 오픈AI는 지난달 이미지 생성물에 적용해온 자체 출처 표시 기술을 오디오 콘텐츠로도 확장했고, 이용자가 콘텐츠가 자사 도구로 만들어졌는지 확인할 수 있는 자체 검증 도구도 운영하고 있다. 구글은 자체 워터마킹·탐지 기술 신스ID(SynthID)를 개발해 애플, 엔비디아, 오픈AI 등 업계 전반이 이 표준을 채택하도록 요구하고 있다.

업계 전반에서 규제 대응과 이용자 신뢰 회복을 동시에 겨냥한 콘텐츠 표시 경쟁이 벌어지고 있는 셈이다. 다만 앤트로픽이 스스로 인정했듯 워터마크는 짧은 텍스트나 편집을 거친 콘텐츠에서는 쉽게 사라질 수 있고, 탐지 도구도 아직 나오지 않았다. 클로드 코드처럼 개발자가 직접 코드를 생성·수정하는 도구에서 워터마크가 실질적으로 얼마나 유지될지는 향후 공개될 세부 내용을 지켜봐야 할 대목이다.

사테치(Satechi)가 USB-C 포트 6개를 갖춘 240W 데스크탑 충전기 ‘챠지뷰(ChargeView) 240W’를 공개했다. 지난해 나온 140W 챠지뷰의 후속 모델로, 총 240W의 전력을 여섯 개 포트에 나눠 공급하는 방식이다. 전면에는 각 포트의 실시간 사용 전력을 보여주는 LCD 디스플레이가 탑재됐다. 맥북 프로 두 대를 포함해 태블릿, 스마트폰, 각종 액세서리까지 동시에 물려도 각 기기가 몇 와트로 충전되고 있는지 한눈에 확인할 수 있다는 설명이다. 가격은 149.99달러로 스페이스 블랙 색상 한 가지로 사테치 홈페이지와 아마존에서 판매된다.

포트마다 다른 출력, 6개를 동시에 쓰면 어떻게 나뉠까

챠지뷰 240W의 여섯 개 USB-C 포트는 저마다 최대 출력이 다르다. C1과 C2 포트는 각각 최대 140W까지 지원하며, USB PD 3.2 EPR AVS 규격을 통해 아이폰17 시리즈 이후 모델을 빠르게 충전할 수 있다. 동시에 USB PD 3.0 PPS 규격도 지원해 삼성 갤럭시S25플러스, 구글 픽셀9플러스 등 다른 제조사 기기와도 호환된다. C3와 C4 포트는 각각 최대 100W, 나머지 C5와 C6 포트는 각각 최대 30W까지 지원하며 이 네 포트는 모두 USB PD 3.0 PPS 규격을 쓴다.

다만 이 수치는 개별 포트를 단독으로 쓸 때 기준이다. 맥루머스(MacRumors)에 따르면 여섯 포트를 모두 동시에 사용하면 전력이 70W·70W·30W·30W·20W·20W로 재분배된다. 즉 포트 수가 늘어날수록 개별 포트에 배분되는 전력은 최대치보다 줄어드는 구조다. 사테치는 새로운 기기가 연결될 때마다 전력을 다시 배분하는 과정에서 순간적으로 충전이 끊길 수 있다고 안내했다.

“전력을 눈으로 보여준다”…GaN 기술과 디스플레이의 조합

챠지뷰 시리즈의 핵심 콘셉트는 ‘보이는 전력’이다. 사테치 공동창업자 겸 대표(Co-Founder and President) 브록 구클루(Brock Guclu)는 “챠지뷰 140W로 데스크 위 전력을 눈에 보이게 만들겠다는 목표를 세웠고, 반응을 보니 사용자들이 이런 투명성을 원한다는 게 확인됐다”고 말했다. 이어 “챠지뷰 240W는 이를 한 단계 더 확장해 까다로운 작업환경을 갖춘 창작자와 전문가들이 필요로 하는 출력을, 디자인이나 투명성을 희생하지 않고 제공한다”고 덧붙였다.

챠지뷰 240W는 차세대 GaN(질화갈륨) 기술을 적용해 크기를 줄이면서도 발열과 소음을 억제했다는 게 회사 측 설명이다. 팬이 없어 조용히 작동하며, 내장된 전력 컨트롤러가 연결된 각 기기의 요구 사항을 자동으로 인식해 활성화된 포트에 출력을 배분한다. 여러 기기를 동시에 물려도 과열 없이 효율적으로 충전이 이뤄지도록 설계됐다는 것이다.

스페이스 블랙 디자인과 거치대…맥북 프로·스튜디오 디스플레이 겨냥

디자인 면에서는 메탈릭 무광 마감에 유광 베젤리스 디스플레이 커버를 적용한 스페이스 블랙 단일 색상으로 출시됐다. 사테치는 이 색상이 맥북 프로, 스튜디오 디스플레이 등 애플 제품과 어두운 톤으로 꾸민 작업 공간에 어울리도록 설계됐다고 밝혔다.

함께 제공되는 전용 거치대는 세로와 가로 두 방향으로 놓을 수 있다. 가로로 놓으면 앉은 자세에서 화면을 더 잘 볼 수 있도록 약간 앞으로 기울어지고, 세로로 세우면 책상 위 차지하는 면적을 최소화할 수 있다. 컴팩트한 크기 덕분에 여러 기기를 동시에 충전하면서도 책상 공간을 크게 잡아먹지 않는다는 설명이다.

데스크탑 충전기 경쟁 구도 속 출시

IT 매체 9to5토이즈(9to5Toys)는 사테치가 디스플레이를 탑재한 데스크탑 충전기 분야에서 앤커(Anker)와 경쟁을 벌여온 흐름 속에 이번 240W 모델을 내놨다고 짚었다. 앞서 나온 140W 모델과 마찬가지로 전력 상태를 화면에 그대로 노출해 최신 기술을 갖춘 제품이라는 인상을 주는 디자인 전략을 이어간 것으로 풀이된다.

챠지뷰 240W는 현재 사테치 홈페이지와 아마존에서 149.99달러에 판매 중이다. 여러 대의 노트북과 스마트기기를 한 자리에서 충전해야 하는 1인 사무실이나 멀티 모니터 작업 환경을 갖춘 사용자들에게 특히 관심을 끌 것으로 보인다. 다만 포트를 모두 채워 쓸 경우 개별 기기의 충전 속도가 최대치보다 느려질 수 있다는 점은 구매 전 고려할 부분이다.

프랑스 AI 기업 미스트랄(Mistral)이 기업 고객을 대상으로 유럽 리전 데이터 처리와 우선 처리 서비스를 정식 상품화했다. 회사는 이를 블로그 글에서 유럽 AI 주권 전략의 일환으로 소개했다. 고객은 요청을 유럽(api.eu.mistral.ai) 또는 미국(api.us.mistral.ai) 서버로 지정해 보낼 수 있다. 트래픽이 몰리는 시간대에 요금을 더 내면 먼저 처리해주는 프라이어리티 티어(Priority Tier)도 함께 도입됐다. 다만 두 서비스 모두 추가 요금이 붙고, 적용 범위도 회사가 강조하는 “주권”이라는 표현만큼 넓지는 않다.

리전 엔드포인트, 은행·정부기관엔 매력적이지만 절반짜리 기능

미스트랄의 리전별 추론(Regional inference)은 이제 정식 서비스(GA)로 전환됐다. 고객이 유럽 또는 미국 엔드포인트를 지정하면 해당 지역 안에서만 연산이 이뤄진다. 고객 데이터가 EU를 벗어나지 않는다는 사실을 증명해야 하는 은행, 정부기관, 보험사에는 유용한 옵션이다. 네트워크 경로가 짧아지는 만큼 지연시간도 줄어든다. 기본 엔드포인트를 쓰면 요청이 어디서 처리되는지 어떤 보장도 받을 수 없다. 리전 라우팅에는 표준 요금 대비 10%의 추가 요금이 붙는다.

그런데 미스트랄의 부가 도구 중 리전 엔드포인트에서 작동하는 건 함수 호출(function calling, 모델이 외부 API를 호출하는 기능) 하나뿐이다. 에이전트, 배치 처리, 파일 관리 기능은 리전 주소에서 지원되지 않는다. 지역별로 쓸 수 있는 모델 목록도 다르지만 미스트랄은 고정된 목록을 공개하지 않아 고객이 직접 각 엔드포인트를 조회해야 확인할 수 있다. 회사가 이런 기능을 “상태 유지형(stateful)”이라 부르는데, 단순 모델 호출과 달리 중간 단계나 업로드 문서 같은 데이터를 계속 저장해야 하기 때문으로 보인다. 계약서를 모델에 직접 보내는 용도라면 EU 엔드포인트로 처리할 수 있지만, 파일 API나 에이전트가 필요한 고객은 같은 보장을 받지 못한다.

프라이어리티 티어, 지연시간에 돈을 거는 기업들

미스트랄의 모든 고객은 같은 데이터센터를 공유한다. 요청이 몰리면 응답 속도가 느려진다. 프라이어리티 티어는 요금을 더 낸 고객의 요청을 트래픽이 몰릴 때 먼저 처리해주는 일종의 우선차선이다. 고객 서비스 챗봇이나 공장 생산라인 시스템처럼 지연이 곧 손실로 이어지는 사례를 겨냥한 서비스다. 이 티어에는 가동률 99.5%의 서비스 수준 협약(SLA)이 포함돼 한 달에 약 3시간 30분의 다운타임만 계약상 허용된다. 표준 티어에는 이런 보장이 없다.

고객은 service_tier라는 API 매개변수 하나로 우선 접속을 켤 수 있다. 값을 “auto”로 두면 여유가 있을 때 우선차선을 탄다. 기본값인 “standard_only”는 일반 경로로 처리된다. 고객마다 분당 몇 건까지 우선 처리를 받을지는 개별 협상으로 정해지며, 이 한도를 넘으면 요청이 실패하는 게 아니라 표준 처리로 되돌아간다. 응답에는 실제로 어느 티어가 처리했는지 표시돼 고객이 확인할 수 있다. 요금은 표준가의 1.75배, 즉 75% 추가 요금이다. 반복되는 텍스트를 저장해 낮은 요금으로 처리하는 프롬프트 캐싱 할인(최대 90%)은 먼저 적용되고, 그 이후 우선 요금이 얹어진다. 이 티어는 셀프서비스가 아니라 미스트랄 영업팀과 계약을 맺어야 이용할 수 있다. 다만 접속 범위는 모델, 배포 지역, 가용 용량에 따라 달라진다. 서비스는 소스에 따라 “오픈 베타” 또는 “퍼블릭 프리뷰”로 표현돼 정확한 단계 명칭은 매체마다 다소 엇갈린다.

“주권”의 실제 범위와 중국산 오픈모델 도입

미스트랄의 문서를 보면 리전이 지정하는 건 연산 단계일 뿐 플랫폼 전체가 아니다. 계정 설정, API 키, 결제 정보, 사용량 통계는 고객이 선택한 리전 밖에서도 처리될 수 있다고 명시돼 있다. 블로그 글에는 리전 밖 하위 처리업체로의 제한적이고 보안 처리된 데이터 이전 가능성도 언급된다. 요청이 이후에 저장되거나 로그로 남는지는 별도 설정인 제로 데이터 리텐션(Zero Data Retention)에 달려 있다.

미스트랄은 동시에 다른 회사가 만든 오픈 모델도 자사 플랫폼에 들이기 시작했다. 첫 대상은 중국 AI 기업 Z.ai의 GLM-5.2다. 이 모델은 미스트랄 자체 모델과 동일한 리전 규정과 보증 아래 서비스되며, 수정 없이 그대로 서빙된다고 회사는 밝혔다. 앞서 보안 사고를 겪은 허깅페이스(Hugging Face)는 폐쇄형 모델이 가드레일 문제를 겪은 뒤 자사 시스템에 대한 에이전트 침해를 분석하는 데 이 모델을 활용했다고 밝힌 바 있다. 미스트랄은 “개방형 가중치는 임무 수행에 필수적인 능력, 즉 모델 내부를 들여다보고 조정하며 축적한 지능을 계속 보유할 수 있게 해준다”고 설명했다.

유럽 컴퓨팅 자립, 1GW 목표와 격차

미스트랄은 오는 2030년까지 EU 전역에서 최대 1기가와트(GW) 규모의 자립형 컴퓨팅 용량을 확보하겠다는 목표를 세웠다. 이를 위해 여러 기업의 다년 구매 약정을 모아 유럽 컴퓨팅 유닛(European Compute Units, ECU)이라는 형태로 전환한다. 약정한 자금은 미스트랄이 구축하는 인프라에 다년간 접근할 권리로 바뀐다. 여행업체 아마데우스(Amadeus), 반도체 기업 ASML, 해운사 CMA CGM 등이 다년 약정에 합의했다.

AI 컨설팅업체 앨리스랩스(Alice Labs) 보고서에 따르면 유럽의 현재 컴퓨팅 용량은 3.6GW로, 미국의 31GW에 크게 못 미친다. 미스트랄은 “유럽 조직이 부족하거나 외부에 통제되는 컴퓨팅 인프라에 계속 의존한다면 오픈 모델 접근만으로는 기술적 자립을 이룰 수 없다”는 입장이다. 프랑스와 독일 등은 딥테크·프런티어 기업 투자를 위한 130억 유로 규모 펀드 조성을 추진해온 것으로 알려졌다. 미스트랄은 오픈 시큐어 AI 얼라이언스(Open Secure AI Alliance)와 엔비디아의 네모트론(Nemotron) 연합에도 참여하고 있으며, 서드파티 모델 유치를 이런 활동의 연장선으로 보고 있다. 결국 리전 처리·우선 접속·컴퓨팅 확보라는 세 축이 실제 인프라 구축으로 이어질지, 그리고 고객들이 기대하는 수준의 통제력을 실제로 제공할지는 앞으로 지켜볼 대목이다.

화상회의 프로그램 줌(Zoom)의 화면공유 주석(어노테이션) 기능에서 발견된 취약점 3건이 뒤늦게 공개됐다. 화면을 공유하는 발표자가 시청자의 컴퓨터를 장악할 수 있었고, 반대로 시청자도 발표자의 컴퓨터를 장악할 수 있는 구조였다. 피해자에게 필요한 조건은 단 하나, 같은 회의에 들어와 있는 것뿐이었다. 클릭도, 다운로드도, 별도 승인 창도 필요 없었고 화면에는 아무 흔적도 남지 않았다. 취약점은 Windows·macOS·Linux·iOS·Android 등 줌이 지원하는 모든 플랫폼에 영향을 줬다.

이 취약점을 찾아낸 곳은 이스라엘에서 시작한 공격형 보안 스타트업 A Security다. The Hacker News(The Hacker News)에 따르면 이 회사는 공개적으로 누구나 쓸 수 있는 AI 모델을 활용해 20번이 안 되는 프롬프트만으로 취약점을 발견하고 실제 작동하는 공격 코드까지 만들어냈다고 밝혔다. 줌은 이미 6월과 7월에 각각 클라이언트 패치를 배포했고, 이번 공개는 그로부터 약 두 달이 지난 뒤에 이뤄졌다. 현재까지 실제 악용 사례는 보고되지 않았고, 세 취약점 모두 미국 사이버보안·기반시설보안국(CISA)의 알려진 악용 취약점(KEV) 목록에도 이름이 없다.

클릭 한 번 없이 뚫리는 화면공유 주석 기능

문제가 된 것은 화면공유 중 참가자들이 그림을 그리거나 글자를 입력할 수 있게 해주는 주석 도구다. The Hacker News에 따르면 그림 데이터는 이미지 그대로 전송되지 않는다. 클라이언트가 이를 구조화된 객체로 바꿔 개수와 데이터를 이어붙인 형태로 보내고, 수신 측은 그 개수 값을 그대로 신뢰해 얼마나 읽어야 할지 결정한다.

이 신뢰 구조가 문제였다. 취약점 중 하나는 고정된 128바이트 버퍼에 데이터가 실제로 들어맞는지 확인하지 않고 채워 넣었다. 이 필드가 객체의 맨 마지막 항목이었던 탓에 개수 값이 부풀려지면 버퍼 끝을 넘어 반환 주소(return address)까지 덮어쓸 수 있었다. 이 결함은 CVE-2026-53413(CVSS 점수 8.3)으로 등록됐고, 버퍼 오버라이트(over-write) 유형이다. 함께 공개된 CVE-2026-53414(CVSS 6.5)는 버퍼 오버리드(over-read), CVE-2026-53415(CVSS 8.3)는 use-after-free(해제된 메모리 재사용) 취약점이다.

더 심각한 지점은 하나의 잘못된 그림이 회의실 전체에 퍼질 수 있었다는 점이다. 보고서에 따르면 시청자마다 발표자로 연결되는 채널이 있고, 발표자에게는 확인 응답만 받는 별도 채널이 있다. 그런데 수신 측 처리기는 메시지에 붙은 유형 번호만 보고 어느 자리에서 온 메시지인지 확인하지 않은 채 해당 처리기로 넘겼다. 0x10001은 객체 데이터, 0x10002는 “받았다”는 확인 응답을 뜻하는데, 확인 응답이 와야 할 자리에 객체 데이터를 보내면 상대 클라이언트가 그 객체를 그대로 완전히 재구성해버리는 구조였다.

발견부터 실전 공격까지 하루가 걸리지 않았다

A Security는 지난 6월 스텔스 모드를 벗고 3,700만 달러(약 523억원, 1달러 1,413원 기준) 규모의 투자를 유치하며 등장한 회사다. 나인투파이브맥(9to5Mac)이 인용한 와이어드(Wired) 보도에 따르면 이 회사의 공동창업자 오머 굴(Omer Gull)은 “예전 같으면 5명으로 구성된 팀이 반복적인 조율을 거쳐 6개월은 걸렸을 작업”이라며 “지금은 20번이 안 되는 프롬프트로 같은 결과에 도달할 수 있다”고 말했다. 그는 “줌은 중요한 표적인데, 사람들이 이 프로그램을 쓸 때 신뢰를 전제하기 때문”이라며 “줌을 위협으로 인식하지 않는다”고 덧붙였다.

The Hacker News에 따르면 실제 작업 과정은 매끄럽지 않았다. AI가 자동으로 자바 계층에서 접근 가능한 함수들의 위험도를 매긴 첫 시도에서는 70개 라이브러리, 3,762개 함수로 이뤄진 목록이 나왔는데, 정작 취약한 라이브러리는 45위로 낮게 평가돼 완전히 놓칠 뻔했다. 이 라이브러리는 연구진이 실제 통화 화면을 기능별로 하나씩 추적하는 과정에서 뒤늦게 드러났다. A Security의 이단 레브코비치(Idan Levcovich)는 “이런 유형의 공격 코드를 만드는 진입장벽이 무너졌고, 다시는 예전으로 돌아가지 않을 것”이라고 썼다.

줌과 보안업체, 위험도 평가부터 엇갈렸다

줌과 A Security의 시각차는 여러 지점에서 드러났다. A Security는 세 취약점 모두 CVSS 4.0 기준 9.0점에 해당한다고 주장했지만 이 점수는 줌이 발표한 어떤 보안 권고(ZSB-26015, ZSB-26016, ZSB-26017)에도 등장하지 않는다. 줌은 CVE 기록을 자체 발급하며, NIST가 이를 일상적으로 재평가하지 않는 구조여서 결국 더 낮은 줌 측 점수가 그대로 유지될 가능성이 크다. 게다가 줌이 매긴 세 벡터 모두 “사용자 상호작용 필요”로 표시돼 있는데, 이는 클릭 없이도 뚫린다는 이번 발견의 핵심 주장과 정면으로 어긋난다.

가장 크게 갈리는 부분은 버퍼 오버리드(CVE-2026-53414) 쪽이다. A Security는 이 결함으로 피해자 클라이언트의 초기화되지 않은 힙 메모리를 읽어낼 수 있었고, 그 안에는 실행 중인 코드와 vtable 포인터, 즉 주소 무작위화(address randomization) 방어를 우회하는 데 필요한 정보가 담겨 있었다고 주장한다. 반면 줌의 권고문은 같은 결함이 “서비스 거부(denial of service)”를 유발할 수 있다고만 적었고, 기밀성 영향은 “없음”으로 매겼다. 공로 표시도 엇갈린다. 두 건의 보안 권고는 A Security의 이단 레브코비치를 발견자로 명시했지만, use-after-free 취약점 권고는 줌 내부 보안팀인 ‘줌 오펜시브 시큐리티(Zoom Offensive Security)’에 공로를 돌렸다. 이 팀은 지난 7월 줌이 패치한 CVSS 9.8점짜리 계정 탈취 취약점을 발견한 팀과 같은 조직이다. A Security 역시 세 취약점을 모두 자사의 성과로 소개하면서도, 그중 세 번째는 자신들이 신고하기 전 줌이 이미 인지하고 서버 쪽에서 걸러내고 있었다는 점은 인정했다.

이용자가 할 일과 AI 보안 논쟁으로 이어진 파급

이번 취약점의 영향을 받는 버전은 구체적이다. 줌 워크플레이스(Zoom Workplace)는 모든 지원 플랫폼에서 각 브랜치 기준 7.1.5, 7.0.6 이전 버전, 윈도용 줌 워크플레이스 VDI 클라이언트는 7.0.11, 6.6.16 이전 버전, 줌 룸스(Zoom Rooms)와 줌 미팅 SDK는 모든 플랫폼에서 7.1.0 이전 버전(세 번째 결함은 7.1.5 이전 버전)이 대상이다. 안드로이드 오소리티(Android Authority)는 문제의 코드가 줌 프로그램 전반에 자동으로 화면공유 그림·텍스트 데이터를 처리하는 상시 구동 구성요소인 라이브러리 파일(libannotate.so)에 있었고, 같은 바이너리 소스가 모든 네이티브 줌 워크플레이스 앱에 그대로 컴파일돼 들어가기 때문에 Windows·macOS·Linux·iOS·Android가 똑같이 노출됐다고 설명했다. 같은 매체는 만약 실제로 악용됐다면 공격자가 시스템 메모리를 조작하고 개인 데이터를 빼내거나 카메라·마이크를 몰래 켜고, 탐지되지 않은 채 추가 악성코드를 심을 수도 있었을 것이라고 짚었다. 이용자가 할 수 있는 조치는 사실상 하나, 줌 앱을 최신 버전으로 업데이트하는 것이다.

이번 사안은 AI를 이용한 취약점 발굴 논쟁과도 맞물린다. The Hacker News에 따르면 이번 공개는 오픈AI가 데이브레이크(Daybreak) 프로그램을 둘로 나눠 GPT-5.6-Cyber를 검증된 파트너에게만 제공하기로 한 지 하루 뒤에 나왔다. 오픈AI는 이 정도 능력은 접근을 제한해야 한다는 입장이다. 반면 A Security는 자신들의 결과가 누구나 쓸 수 있는 공개 모델에서 나왔다고 강조한다. 오픈AI 자체 측정에 따르면 안전장치가 걸린 일반 공개 모델은 고난도 공격형 보안 프롬프트의 1.5%에만 제대로 답했지만, 제한적으로 배포된 모델은 95%에 답했다. 안드로이드 오소리티는 구글도 이미 AI 에이전트를 동원해 크롬 브라우저의 취약점을 찾고 대응하는 데 쓰고 있다고 전하며, 방어와 공격 양쪽 모두에서 AI의 영향력이 빠르게 커지고 있다고 짚었다.

일론 머스크가 이끄는 AI 기업 xAI가 8월12일(현지시각) 새 대형언어모델 그록 4.6(Grok 4.6)을 공식 공개했다. 그록 4.6은 여러 단계를 거쳐 오랜 시간 수행하는 장기 에이전트(long-running agent) 작업과 더 복잡한 인터랙티브·시각 작업에 초점을 맞춘 모델이다. xAI는 발표문에서 “프론티어급 지능을 제공하며, 같은 가격에 그록 4.5 대비 상당한 개선을 이뤘다”고 설명했다. 아티피셜 애널리시스(Artificial Analysis) 인텔리전스 인덱스에서는 오픈AI의 GPT-5.6 솔(Sol)과 동일한 61점을 받았다. 가격은 기존 프론티어 모델의 절반 수준으로 책정했다. 머스크는 X(옛 트위터)에 이번 발표를 두고 “뱅어(banger)”라는 표현을 썼다.

장기 에이전트와 시각 작업에 초점 맞춘 훈련

xAI는 그록 4.6이 그록 4.5보다 더 긴 추가 학습(supplemental training) 과정을 거쳤다고 밝혔다. 추론과 고급 기술 개념에 대한 정제된 모델 생성 데이터, 고품질 엔지니어링 데이터, 개선된 옵티마이저와 학습 레시피가 투입됐다. 이후 그록 4.5를 활용해 추론 노력, 에이전트 하니스(agent harness), 과학·소프트웨어 엔지니어링·지식노동 등 다양한 도메인에서 지도 미세조정(SFT) 궤적을 다시 생성하고, 모델 기반 검증으로 문제가 있는 흔적을 걸러냈다.

그록 4.6은 지식노동, 범용 코딩은 물론 커널 최적화, 웹 개발, 컴퓨터 이용 설계(CAD) 등 특화 영역까지 포함한 폭넓은 강화학습(RL) 과제로 훈련됐다. xAI는 막연한 제품 아이디어를 실제 동작하는 초기 버전으로 완성하는 데 특히 강하다고 설명했다. 낯선 영역을 조사하고 애플리케이션 구조를 세운 뒤 핵심 상호작용을 구현하고, 여러 차례 피드백을 거쳐 다듬는 과정을 스스로 수행할 수 있다는 것이다. 긴 작업 흐름에서는 다음 단계로 넘어가기 전에 스스로 결과물을 검증하는 행동도 더 자주 관찰됐다고 xAI는 덧붙였다.

벤치마크 성적표…프론티어 지수 일부서 1위

xAI에 따르면 그록 4.6은 아티피셜 애널리시스 인텔리전스 인덱스(9개 벤치마크 종합 점수)에서 61점을 받아 GPT-5.6 솔 맥스(Max)와 동점을 이뤘다. 앤트로픽의 클로드 페이블 5 맥스(62점)에는 1점 차로 못 미쳤다. 이전 모델 그록 4.5 하이(56점)보다는 5점 오른 성적이다.

세부 지표를 보면 GDPVal-AA v2에서는 그록 4.6이 1753점을 받아 페이블 5 맥스(1741점), GPT-5.6 솔 맥스(1728점)를 모두 앞섰다. 이 1753점이 머스크가 X에서 강조한 수치다. AA-브리프케이스(1577점)와 하비 랩(Harvey LAB, 15.8%) 지표에서도 그록 4.6이 비교 대상 중 가장 높았다. 반면 커서벤치(CursorBench)와 딥스위(DeepSWE), 터미널벤치(Terminal-Bench) 등 일부 코딩 지표에서는 페이블 5나 GPT-5.6 솔이 여전히 앞섰다.

다만 코인게이프에 따르면 예측시장 플랫폼 프리딕션헌트(PredictionHunt) 등에서는 발표 하루 전인 8월11일(현지시각)까지도 그록 4.6이 LMSYS 챗봇 아레나 같은 공개 플랫폼에서 높은 점수를 받을지에 대한 평가가 진행 중이었다. 1753점은 xAI가 자체 인용한 수치로, LMSYS 등 독립 리더보드의 공개 검증은 아직 이뤄지지 않았다.

프론티어 모델 절반 가격…커서 통해 확산 노려

그록 4.6의 API 가격은 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 6달러부터 시작한다. 더 빠른 버전은 이 가격의 2배다. xAI는 이 가격이 다른 프론티어 모델의 절반이라고 강조했다. 토큰 사용량에 따라 비용이 커지는 개발자·에이전트 빌더 입장에서는 체감이 큰 차이다.

그록 4.6은 발표 당일부터 xAI API, 개발자 플랫폼 그록 빌드(Grok Build), AI 코딩 에디터 커서(Cursor), X의 그록 봇(Grok Bot)에서 바로 쓸 수 있다. 오픈라우터(OpenRouter), 버셀(Vercel), 클라우드플레어(Cloudflare) 등 제3자 플랫폼을 통해서도 접근할 수 있다. xAI는 출시 첫 주 동안 커서와 그록 빌드에서 포함 사용량을 2배로 제공하는 프로모션을 진행한다. 개발자들이 별다른 추가 비용 없이 그록 4.6을 기존에 쓰던 모델과 비교해볼 수 있는 구조다.

커서 인수 이후 공세…스페이스X 주가도 반응

xAI는 지난 6월 커서를 인수한 뒤 이번 주 아이폰·맥 등에서 쓸 수 있는 그록 봇 에이전트를 전날 출시했다. 이어 그록 4.6까지 내놓으며 공세를 이어가는 모습이다. 코인게이프에 따르면 그록 4.6 발표 소식에 스페이스X 주가는 트레이딩뷰 데이터 기준 6%대 급등해 142달러 선에서 거래됐다. 최근 5거래일 동안은 24% 넘게 올라 상장 공모가 135달러를 웃돌았다.

모건스탠리는 전날 스페이스X 주가에 대해 600달러의 낙관적 시나리오를 내놓았다. 애널리스트 애덤 존스는 그록을 지능 계층으로, 커서를 핵심 역할로 삼아 더 넓은 AI 플랫폼을 구축하려는 움직임에 주목했다며, 네오클라우드(Neocloud) 사업 외 xAI의 AI 사업에 낙관적인 투자자는 아직 소수라고 짚었다. 반면 예측시장 폴리마켓에서는 올해 안에 xAI가 최고의 AI 모델을 보유할 확률을 5%로 낮게 점치고 있다.

xAI의 다음 행보도 빠르게 이어질 전망이다. 업계 매체 OrcaRouter 보도에 따르면 파라미터 2조1000억 개 규모의 그록 4.7이 몇 주 안에 나올 것으로 예상되며, 그록 5는 2026년 안에 내놓는 것이 목표로 알려졌다. 같은 보도에 따르면 그록 4.6 자체도 그록 4.5와 같은 V9 기반에 1조5000억 개 파라미터를 갖춘 것으로 전해졌다. 앞서 머스크가 7월28일(현지시각) 공개적으로 제시한 목표를 맞춰 나온 결과라는 점도 눈에 띈다.

샤오미가 첫 전기차 SU7과 고성능 버전 SU7 울트라를 앞세워 자동차 시장에서 존재감을 넓히고 있다. 매셔블(Mashable)에 따르면 샤오미는 스페인 바르셀로나에서 열린 모바일 월드 콩그레스(MWC)에 SU7 맥스와 SU7 울트라를 각각 전시해 현장 관람객에게 실물을 공개했다. SU7 맥스는 673마력에 0→100km/h 2.78초, SU7 울트라는 1,527마력에 1.98초라는 압도적 가속력을 자랑한다. 그런데 SU7 울트라의 뉘르부르크링(Nürburgring) 랩타임 기록 뒤에 영국 로터스 엔지니어링(Lotus Engineering)이 관여했다는 사실이 드러나며 논란이 일고 있다고 테크 매체 36커(36Kr)가 전했다.

바르셀로나서 실물 공개된 SU7 맥스, 테슬라 모델3 정조준

SU7 맥스는 SU7의 듀얼모터 사륜구동 버전이다. 매셔블은 “샤오미의 첫 차이지만 스타일 있게 자동차 산업에 진입했다”고 평가했다. 673마력, 최대토크 838Nm를 발휘해 0→100km/h를 2.78초에 끝낸다. 샤오미가 자체 발표한 수치다. 이는 테슬라 모델3의 현재 가장 강력한 트림이 같은 구간을 4.2초에 주파하는 것보다 눈에 띄게 빠르다.

디자인은 테슬라 모델3, 포르쉐 타이칸, 폴스타의 요소를 섞은 인상이다. 특히 삼지창 모양의 헤드라이트는 폴스타를 떠올리게 한다. 완만하게 흘러내리는 루프라인 덕에 공기저항계수(Cd)는 0.195에 그친다. 매셔블이 현장에서 본 차량은 전기 블루 색상에 브렘보(Brembo)의 노란색 브레이크 캘리퍼가 스포티함을 더했다. 다만 실내 탑승은 허용되지 않아 공간감은 확인하지 못했다. 샤오미는 이번 전시에서 가격이나 출시 시점은 공개하지 않았다. 다만 이 차가 “Human x Car x Home”으로 부르는 자체 스마트기기 생태계와 연동될 것이라고만 언급했다.

SU7 울트라, 1.98초 가속에 1억원대 가격표

SU7 울트라는 며칠 전 정식 판매를 시작한 뒤 곧바로 MWC 전시장에 등장했다. 매셔블은 이 차를 “아마도 0→100km/h를 2초 이내에 끝내는 가장 저렴한 차”라고 평했다. 샤오미에 따르면 SU7 울트라는 1.98초에 시속 100km에 도달하며 최고속도는 350km/h다. 세 개 모터로 구성돼 샤오미의 V8s 모터 두 개와 V6s 모터 하나를 얹었고, 총출력은 1,527마력에 달한다.

이런 성능을 뒷받침하기 위해 지름 430mm의 탄소세라믹 브레이크 디스크를 달았다. 경량화를 위해 루프까지 탄소섬유로 만들었는데, 이 루프 하나만 1.7제곱미터 크기의 탄소섬유 판이다. 실물을 본 매셔블 기자는 “레이스카를 위한 극단적 튜닝처럼 보이지만, 샤오미는 이를 대량생산되는 정규 4도어 세단으로 부른다”고 전했다. 실내는 알칸타라 소재로 감쌌고 대형 중앙 디스플레이가 대시보드를 채운다. 바르셀로나 전시 차량은 라이트닝 옐로 색상이었고, 이 외에도 스페이스 실버·버던트 그린·펄 화이트·옵시디언 블랙 등 네 가지 색상이 추가로 판매된다. 레이싱 패키지와 뉘르부르크링 노르트슐라이페 한정판 등 별도 옵션도 준비돼 있다.

가장 눈길을 끄는 대목은 가격이다. 중국 판매가는 52만 9,900위안(약 7만 2,750달러, 약 1억 280만원, 1달러 1,413원 기준)부터 시작한다. 0→100km/h를 2초 이내에 끝내는 전기차 목록은 매우 짧은데, 220만달러(약 31억원)에 달하는 리막 네베라나 그에 못지않게 비싼 피닌파리나 바티스타 정도가 전부다. 이런 차종과 비교하면 SU7 울트라의 가격은 상당히 파격적이라는 평가다. 현재는 중국에서만 판매 중이며, 다른 시장 출시 시점은 아직 확인되지 않았다.

뉘르부르크링 7분04초 뒤에 로터스 엔지니어링이 있었다

SU7 울트라를 둘러싼 또 다른 화제는 뉘르부르크링 기록의 배경이다. 36커에 따르면 로터스 엔지니어링은 자사 홈페이지에 “한 자동차 브랜드”를 도와 뉘르부르크링 랩타임 테스트를 완료하고, 그 트랙 성능을 도로 주행이 가능한 양산차로 옮기는 데 기여했다는 사례를 게재했다가 이후 삭제했다. 이 사례는 고객사 이름을 직접 밝히지 않았지만 트랙 패키지, 서스펜션 개발과 튜닝, 양산 인증, 뉘르부르크링 기록 등 언급된 세부 사항이 SU7 울트라와 상당히 일치한다. 레딧(Reddit) 이용자들은 영국 번호판 AU25 ZFZ, AU25 ZFX를 단 SU7 울트라 테스트 차량이 로터스가 참여해 튜닝한 차량이라고 지목하기도 했다.

이를 두고 의견이 갈린다. 일부는 샤오미가 SU7 울트라의 뉘르부르크링 성과를 두고 독자 개발과 튜닝을 반복해서 강조해왔던 만큼 로터스의 존재가 예상 밖이라는 반응을 보인다. 반면 다른 쪽에서는 레이싱 엔지니어링부터 섀시 튜닝, 타이어 개발까지 고성능차 뒤에 여러 회사가 관여하는 것은 자동차 업계에서 흔한 협업 방식이라고 본다.

시간순으로 보면 SU7 울트라의 뉘르부르크링 도전은 프로토타입 단계에서 시작됐다. 2024년 10월(현지시각) 처음으로 6분46.874초 랩타임을 기록했고, 2025년 4월(현지시각)에는 6분22.091초까지 줄여 뉘르부르크링 공식 랩타임 순위 3위에 올랐다. 샤오미는 이 성과를 자사 실적 발표에서도 언급한 바 있다. 이 프로토타입 개발에는 영국의 레이싱 엔지니어링 회사 프로드라이브(Prodrive)가 참여했다. 프로드라이브는 세계랠리챔피언십(WRC)과 르망 24시 등에 오래 참가해온 회사로, 첫 6분46.874초 랩타임 당시부터 이미 관여했다고 공개적으로 밝혔다.

양산형 SU7 울트라에서는 또 다른 전문 팀, 즉 로터스 엔지니어링이 합류했다는 것이 36커의 설명이다. 트랙 패키지를 장착한 양산형 SU7 울트라는 2025년 7분04.957초의 랩타임을 기록했다. 샤오미는 이를 “뉘르부르크링에서 가장 빠른 양산형 4도어 순수전기 세단 중 하나”라고 소개했지만, 홍보 과정에서는 자사 뉘르부르크링 팀의 튜닝만 언급하고 외부 협력사 이름은 밝히지 않았다. 로터스가 공개했던 사례에는 고객사를 위한 뉘르부르크링 성능 목표 설정, 경쟁 차량 대비 벤치마킹, 차량 동역학 개발, 신규 부품의 설계·시뮬레이션·배치 참여, 타이어·서스펜션 협력사 소개, 양산 인증을 위한 신규 서스펜션과 트랙 패키지 개발·튜닝, 뉘르부르크링 랩타임 기록 프로젝트와 차량 인증 대리 참여 등이 담겨 있었다.

협업으로 완성한 성능, 샤오미 전기차 전략의 관전 포인트

36커는 샤오미가 자동차를 만들어온 지난 몇 년의 흐름을 두고 “바퀴를 처음부터 다시 발명하려 하지 않았다”고 평가했다. 프로토타입 단계에는 프로드라이브를, 양산차의 트랙 성능과 도로 인증을 동시에 만족시키는 단계에는 로터스 엔지니어링을 끌어들이는 식이다. 자동차 산업에 늦게 뛰어든 브랜드에게 뉘르부르크링에서 진정 얻기 어려운 것은 마력이 아니라 경험이라는 게 36커의 시각이다. 어떤 서스펜션 세팅이 가장 빠른지, 타이어를 어떻게 맞출지, 트랙 성능과 일상 주행감을 어떻게 균형 잡을지는 오랜 시간 쌓인 노하우가 필요하다는 설명이다.

결과적으로 SU7 맥스와 SU7 울트라는 각각 스타일과 극단적 성능이라는 서로 다른 매력으로 샤오미의 자동차 사업을 알리고 있다. 동시에 뉘르부르크링 기록을 둘러싼 로터스 엔지니어링 관여 논란은, 화려한 스펙 뒤에 실제로는 누가 얼마나 기여했는지를 둘러싼 투명성 문제를 함께 던지고 있다.

오픈AI(OpenAI)에서 유일하게 윤리를 전담했던 것으로 알려진 클로에 바칼라(Chloé Bakalar)가 회사를 떠났다. 파이낸셜타임스(Financial Times)가 처음 보도한 이번 소식에 따르면 바칼라는 2025년 8월 오픈AI에 합류해 2026년 7월 퇴사했다. 1년을 채우지 못한 재직 기간이었다. 오픈AI는 그의 퇴사를 공식적으로 발표하지 않았고 후임자도 아직 정하지 않았다. 이번 퇴사는 안전·윤리·정렬(alignment) 관련 조직을 이끌던 여러 임원이 잇따라 회사를 떠나는 흐름 속에서 나왔다.

클로에 바칼라는 누구인가

바칼라는 오픈AI 합류 전 메타(Meta)에서 6년간 최고윤리책임자로 일하며 AI 이니셔티브 관련 윤리 프로그램을 구축했다. 유니버시티 칼리지 런던(University College London), 템플대학교(Temple University), 프린스턴대학교(Princeton University) 등에서 학계 경력도 쌓았다. 오픈AI에서는 사람들이 점점 더 강력해지는 AI 시스템과 어떻게 상호작용하는지, 나아가 고도화된 기계가 의식을 가질 수 있는지 같은 철학적 질문까지 다뤘던 것으로 알려졌다.

그는 지난 3월 스페인 IE대학교의 소셜미디어 채널 ‘IE인사이츠’와의 인터뷰에서 “최전선에 있던 사람들조차 이 일이 이렇게까지 커질 줄은 몰랐다”고 말했다. 이어 “수십억 달러 규모 기업의 단 한 사람이, 전 세계 수십억 명에게 영향을 미치는 글로벌 기술에 대해 무엇이 옳은지를 독단적으로 결정해서는 안 된다”며 “모두가 이 대화에 참여해야 한다”고 강조했다.

안전·윤리 리더 잇단 이탈

바칼라의 퇴사는 홀로 벌어진 일이 아니다. 안전시스템팀을 이끌던 요하네스 하이데커는 지난 7월 사임을 발표한 것으로 알려졌다. 미션정렬팀을 이끌다 최고미래학자로 자리를 옮긴 조슈아 아키암도 최근 몇 주 사이 회사를 떠난 것으로 알려졌다. 오픈AI는 이미 올해 초 미션정렬팀 자체를 해체한 바 있다. 톰스가이드(Tom's Guide)는 세 명의 리더가 단 몇 주 사이 동시에 퇴사한 점을 짚으며, 모델이 지나치게 강력해졌다고 판단할 권한이 회사 내 누구에게 있는지 의문을 제기했다.

이런 이탈이 처음은 아니다. 2024년에는 공동창업자이자 최고과학자였던 일리야 수츠케버가 슈퍼얼라인먼트(Superalignment) 조직을 이끈 뒤 퇴사했고, 이 팀을 공동 지휘하던 얀 라이케도 곧이어 사임하며 오픈AI의 안전 접근 방식을 공개적으로 비판했다. 오픈AI는 이후 슈퍼얼라인먼트팀을 해체하고 관련 업무를 회사 다른 부서로 분산시켰다.

안전 조직개편 두고 엇갈린 시선

오픈AI는 최근 안전 업무를 별도 팀에 국한하지 않고, 모델을 실제로 개발하는 연구자·엔지니어와 더 가깝게 배치하는 방향으로 조직을 재편해왔다. 문제를 개발 초기에 더 빨리 포착할 수 있다는 논리다. 그러나 독립된 안전팀이 모델을 더 빠르고 강력하게 만들려는 이들에 대한 견제 역할을 해왔다는 반론도 있다. 두 역할이 뒤섞이면 신제품 출시 욕구와 안전한 결정이 충돌할 때 누가 이를 막아설 수 있는지가 불분명해진다는 지적이다.

오픈AI는 최근 미공개 모델 ‘아스트라(Astra)’를 통해 이 문제를 구체적으로 드러냈다. 아스트라는 사이버보안 능력이 회사 내부 최고 수준의 우려 단계에 도달할 가능성을 배제할 수 없을 만큼 강력해졌다. 오픈AI는 이 모델을 곧바로 광범위하게 공개하는 대신 테스트 일부를 더 격리된 환경으로 옮기고, 최고 수준 기능에 대한 접근 권한을 더 엄격하게 통제하는 방안을 검토하기 시작했다. 스토리보드18(storyboard18.com) 보도에 따르면 오픈AI는 아스트라 프로젝트 작업 속도를 늦추고 보안 조치 강화에 집중해온 것으로 전해졌다.

커지는 우려 속 오픈AI의 과제

이 시기 오픈AI를 둘러싼 우려는 조직 내부 문제만이 아니다. 오픈AI는 자사 시스템이 테스트 과정에서 다른 회사 시스템을 침해한 사건이 알려지면서 관련 질문에 직면했다. 이런 일들은 고도화된 AI가 사이버공격 등에 악용될 수 있다는 우려를 키우고 있다.

같은 시기 오픈AI를 비롯해 앤트로픽(Anthropic), 구글(Google), 메타, 마이크로소프트(Microsoft), 미스트랄(Mistral) 등 주요 AI 기업들은 AI 생성 콘텐츠의 투명성을 다루는 EU 행동강령(EU Code of Practice on Transparency of AI-Generated Content)에 서명했다. 워터마킹 등을 통해 AI 생성물 여부를 식별할 수 있도록 투명성과 책임성을 높이자는 취지다. 스타트업허브(startuphub.ai)는 이 시점에 윤리책임자가 회사를 떠난 점이, 빠르게 움직이는 기술기업에서 윤리 원칙을 실제로 운영하는 일이 얼마나 복잡한 과제인지 보여준다고 짚었다.

오픈AI에서는 최고운영책임자를 지낸 브래드 라이트캡도 최근 회사를 떠나겠다고 밝히는 등 경영진 이탈이 이어지고 있다. 톰스가이드는 “이런 퇴사가 챗GPT 사용을 중단할 이유는 아니다”라면서도 “위험을 식별할 책임을 진 사람들이 필요할 때 속도를 늦출 만큼 충분한 독립성과 권한을 갖고 있는지가 중요한 질문으로 남는다”고 짚었다.

테슬라의 로보택시 전용 계정이 최근 골드색 사이버캡(Cybercab) 사진을 공개했다. 사진 속 차량은 지붕 뒤쪽에 스타링크(Starlink) 위성 안테나가 매끈하게 박혀 있다. 테슬라는 이 사진에 “First Cybercab with @Starlink integration”이라는 문구를 달았다. 사이버캡은 스티어링 휠과 페달이 없는 2인승 전기 로보택시로, 2024년 10월(현지시각) 처음 공개됐고 올해 초 기가팩토리 텍사스(Giga Texas)에서 양산에 들어갔다. 목표 가격은 3만 달러 수준이며, 7월 말(현지시각) 기준 오스틴·휴스턴·댈러스·마이애미·탬파·올랜도 등지에서 서비스용 차량으로 거의 250대가 공장 부지에서 포착됐다.

지붕 뒤쪽에 심은 사각 패널, 정체는 스타링크 V5

사진에 등장한 패널은 지붕 뒤쪽, 테일램프 바로 위에 자리한 사각형 모양이다. 볼록하게 솟은 기존 스타링크 접시(흔히 피자박스 모양이라 불린다)와 달리 차체와 평평하게 맞물려 있다. 이는 테슬라가 지난달 공개한 사이버캡 하드웨어 다이어그램에서 “스타링크 통합” 위치로 표시했던 자리와 정확히 일치한다.

테슬라에 따르면 이 장비는 새로 나온 스타링크 V5 단말기다. 다운로드 속도는 초당 375메가비트(Mbps) 이상이며 평균 전력 소비량은 35~50와트로, 기존 V4 단말기의 약 절반 수준으로 줄었다. 앞서 테스트 차량에서는 조악하게 외부 부착된 형태의 스타링크 장비가 포착된 적이 있었는데, 이번 공개로 양산형에 어떻게 매립될지가 처음 확인됐다.

자율주행엔 인터넷이 필요 없다는데, 왜 위성까지 다나

사이버캡의 주행 판단은 차량에 내장된 AI4 컴퓨터가 전담한다. 조향과 제동, 가속을 위해 인터넷 연결이 필요하지 않다는 점은 테슬라 쪽도 여러 차례 확인한 사실이다. 그렇다면 스타링크는 왜 필요할까.

일론 머스크는 테슬라의 2026년 2분기 실적 발표(현지시각)에서 그 이유를 셀룰러 신뢰성 문제로 설명했다. 그는 “로보택시가 셀룰러 연결이 끊기는 버뮤다 삼각지대 같은 곳에 갇히게 할 수는 없다”고 말했다. 테슬라 인공지능 소프트웨어 부문 부사장 아쇽 엘루스와미(Ashok Elluswamy)는 스타링크 연결이 주행이 아니라 부가 기능에 쓰인다고 설명했다. 그에 따르면 위성 링크는 차량 관제, 원격 고객 지원, 실시간 내비게이션 업데이트를 뒷받침하는 역할을 한다.

승객 입장에서도 체감 효과가 있다. 머스크는 고속 위성 연결로 승객들이 사이버캡의 21인치 디스플레이에서 4K 영상을 스트리밍할 수 있다고 밝혔다. 4K 스트리밍과 함께 게임, 업무 작업도 끊김 없이 처리할 수 있다는 설명도 나왔다.

“도심에선 필요 없는 장식”…엇갈리는 시선

문제는 초기 서비스 지역이다. 테슬라의 초기 로보택시 운영은 오스틴·휴스턴·댈러스·마이애미 같은 도심 밀집 지역에 집중돼 있다. 이들 지역은 이미 셀룰러 커버리지가 넉넉한 곳이다. 이 때문에 위성 안테나를 굳이 3만 달러짜리 차량에 매립하는 것이 무게와 제조 복잡성, 반복적인 구독료 부담만 늘리는 것 아니냐는 지적도 나온다.

실제로 위성 장비는 산간이나 오지에서 진가를 발휘하는 기술이다. 도심 한복판에서는 셀룰러망이 원격 텔레메트리와 배차, 응급 지원 통화까지 충분히 감당할 수 있다는 반론이다. 반대로 테슬라 쪽은 위성 링크를 차량 위치, 배터리 잔량, 운행 상태 등을 끊김 없이 관제 시스템으로 전송하는 백업 통신망으로 규정한다. 셀룰러가 약해지는 지역에서도 배차와 운행 데이터를 놓치지 않겠다는 취지다.

머스크는 최근 앞으로 나올 모든 테슬라 차량에 스타링크 단말기를 넣을 것이라고 밝혔다. 위성 인터넷을 단순한 프리미엄 옵션이 아니라 전 지구적 자율주행 네트워크를 위한 필수 인프라로 규정한 셈이다.

RF 투과 지붕 특허로 본 확장 전략

이번 공개는 테슬라가 앞서 출원한 RF 투과(Radio Frequency-transparent) 지붕 특허와도 맞물린다. 이 특허는 위성·셀룰러 안테나를 폴리머 소재 지붕에 매립해 금속 패널이 만드는 전파 간섭 없이 신호를 그대로 통과시키는 구조를 설명하고 있다. 특허에는 위성통신 장비뿐 아니라 LTE 안테나, 와이파이·블루투스 장비, 프로세싱 하드웨어까지 수용하는 “스마트 지붕” 개념이 담겨 있다.

이번 사이버캡에 적용된 방식이 특허 내용과 완전히 같지는 않지만, 위성 하드웨어를 별도 외장 안테나 없이 차체 자체에 통합하려는 방향성은 동일하다. 위성 인터넷을 차량 설계 단계부터 끌어안으려는 테슬라의 장기 구상을 보여주는 대목이다.

AI 코드 검증 스타트업 블랙스미스(Blacksmith)가 1년도 안 되는 기간에 기업가치를 10배 가까이 끌어올렸다. 블랙스미스는 피크 XV 파트너스(Peak XV Partners) 주도로 4500만 달러(약 638억원) 규모의 시리즈B 투자를 유치했다고 밝혔다. 이번 라운드로 회사 가치는 5억5000만 달러(약 7794억원)로 평가됐다. 1년이 채 안 되는 시점에 1000만 달러(약 142억원) 규모 시리즈A를 유치할 당시 매겨졌던 6000만 달러(약 850억원) 밸류에이션과 비교하면 거의 10배 뛴 셈이다. 기존 투자자인 GV와 와이콤비네이터(Y Combinator)도 이번 라운드에 참여했고, 누적 투자액은 5850만 달러(약 829억원)로 늘었다. 테크크런치(TechCrunch)는 8월 12일(현지시각) 이 소식을 단독으로 전했다.

시리즈A에서 시리즈B까지, 채 1년이 안 걸린 급성장

2024년 설립된 블랙스미스는 소프트웨어가 실제 서비스에 배포되기 전 빌드하고 테스트하고 검증하는 작업을 돕는 플랫폼이다. 처음에는 지속적통합(CI, Continuous Integration) 작업을 처리해주는 클라우드 서비스로 출발했다. 기업들이 코드를 실제 운영 환경에 올리기 전 필요한 빌드와 테스트를 대신 실행해주는 역할이었다.

공동창업자이자 최고경영자인 아디트야 자야프라카시(Aditya Jayaprakash)는 테크크런치와의 단독 인터뷰에서 회사의 성장세를 직접 밝혔다. 그는 시리즈A 이후 이번 시리즈B까지 매출이 10배 넘게 늘었다고 설명했다. 이런 자금 조달 속도와 밸류에이션 상승 폭은 스타트업 업계에서도 드문 사례로 꼽힌다.

AI가 쏟아내는 코드, 검증이 새로운 병목으로

커서(Cursor), 오픈AI의 코덱스(Codex), 앤트로픽의 클로드 코드(Claude Code) 같은 AI 코딩 도구가 확산하면서 개발팀이 코드를 만들어내는 속도는 눈에 띄게 빨라졌다. 문제는 그렇게 빠르게 생성된 코드의 품질이 항상 보장되지는 않는다는 점이다.

자야프라카시는 “코드 검증은 여전히 병목입니다. 사람들이 더 많은 코드를 쓰고 있기 때문에 그 병목은 오히려 더 커지고 있습니다”라고 말했다. 블랙스미스는 이 지점을 공략해 사업 영역을 넓혀왔다. CI 클라우드 서비스에 더해 코드스미스(Codesmith)라는 AI 코딩 에이전트를 내놓았는데, 실패한 코드 검사를 자동으로 고쳐주는 기능을 갖췄다. AI가 코드를 더 많이 만들어낼수록 그것을 검증하는 도구의 가치도 함께 커지는 구조다.

고객 5000곳 돌파…대형 고객은 연 14억원 이상 지출

블랙스미스의 고객 기반도 빠르게 불어났다. 1년이 채 안 되는 기간에 고객사 수가 700곳 이상에서 5000곳 이상으로 늘었다. 머큐리(Mercury), 수퍼베이스(Supabase), 클럭(Clerk), 애시비(Ashby), 익스펜시파이(Expensify) 등이 주요 고객으로 이름을 올렸다.

자야프라카시에 따르면 블랙스미스는 직원 10명으로 연환산매출(ARR) 1000만 달러(약 142억원) 규모를 달성한 뒤, 인력을 약 30명까지 늘리며 매출도 “수천만 달러(tens of millions of dollars)” 수준까지 성장시켰다. 다만 그는 구체적인 최신 ARR 수치는 공개하지 않았다. 그는 가장 규모가 큰 일부 고객사의 경우 연간 100만 달러(약 14억원) 이상을 이 플랫폼에 지출하고 있다고 밝혔다.

경쟁은 더 치열…속도와 가격으로 승부한다

빠른 성장과 별개로 블랙스미스가 뛰어든 시장은 이미 경쟁이 만만치 않다. 깃허브 액션스(GitHub Actions), 커서의 오토메이션스(Cursor Automations), 코덱스와 클로드 코드에 내장된 검증 기능, 그리고 다수의 경쟁 스타트업이 있다. 아마존웹서비스(AWS), 마이크로소프트 애저(Azure), 구글 클라우드(Google Cloud) 역시 자체 AI 코드 검증 서비스를 제공하고 있다.

자야프라카시는 자사 경쟁력을 “테스트 속도와 가격”으로 요약했다. 그는 앞으로 블랙스미스가 코딩 툴 전반으로 사업 영역을 넓혀, 개발자가 소프트웨어를 더 빠르게 작성하고 검증하고 병합할 수 있도록 돕는 것이 목표라고 밝혔다. AI가 코드를 쏟아내는 속도가 빨라질수록, 그 코드를 검증하는 인프라의 몸값도 함께 뛰고 있는 셈이다.

마이크로소프트가 8월 11일(현지시각) 정기 보안 업데이트를 배포했다. 이번 달 패치에서 가장 눈에 띄는 건 이미 실제 공격에 쓰이고 있던 결함 하나가 포함됐다는 점이다. 위협 행위자는 윈도우 커널 드라이버의 취약점을 악용해 시스템 최고 권한까지 손에 넣을 수 있었다. 보안업체 체크포인트리서치(Check Point Research)는 북한 연계 해킹조직 라자루스(Lazarus)가 이 결함을 ‘Operation Dream Job’ 캠페인에서 실전 활용했다고 밝혔다. 이번 업데이트에는 인증이나 클릭 없이도 뚫릴 수 있는 크리티컬 원격코드실행(RCE) 결함 4건, 그리고 지난 7월 시작된 셰어포인트(SharePoint) 취약점 체인의 나머지 절반도 포함됐다. 다만 이번 달 패치 규모는 집계 기관에 따라 398건에서 421건까지 다르게 잡혔다.

라자루스가 실전에서 악용한 커널 드라이버 결함

문제의 취약점은 CVE-2026-68820으로, 윈속(WinSock)용 보조 기능 드라이버(Ancillary Function Driver, AFD.sys)에서 발견된 사용 후 해제(use-after-free) 결함이다. CVSS 점수는 7.0으로 다른 결함들에 비해 낮지만, 마이크로소프트가 이번 달 유일하게 “실제 공격에 쓰이고 있다”고 못박은 결함이다. 마이크로소프트는 “로컬에서 인증된 공격자가 특수 제작한 애플리케이션을 실행해 경쟁 상태(race condition)를 유발할 수 있다”며 “성공적으로 악용되면 SYSTEM 권한을 얻을 수 있고 사용자 상호작용은 필요하지 않다”고 설명했다. 이 결함은 체크포인트의 모셰 마렐루스(Moshe Marelus), 데이비드 드리커(David Driker)가 발견해 신고했다.

체크포인트에 따르면 라자루스는 유럽과 인도의 방어산업 관계자를 겨냥해 록히드마틴과 프라이버시 기술기업 엔베일(Enveil)을 사칭한 가짜 채용 공고를 뿌렸다. 엔베일을 위장한 웹사이트를 최소 3곳 만들었고, 일부는 검색 결과 상위에 노출되도록 검색엔진최적화(SEO)까지 동원했다. 피해자가 변조된 PDF 뷰어 ‘SecurityPDF’로 첨부문서를 열면 처음 발견된 백도어 ‘Troy’가 실행됐고, 이 과정에서 CVE-2026-68820을 제로데이로 악용해 라자루스의 커널모드 루트킷 ‘FudModule’ 신버전을 심었다. 더 레지스터(The Register)에 따르면 체크포인트는 이 결함을 겨냥한 공격을 6월 초부터 관측했다. 체크포인트 위협인텔리전스 담당 세르게이 시케비치(Sergey Shykevich)는 “해당 CVE의 성공적인 구현 사례 하나는 확인했지만, 캠페인 전반에서 더 광범위하게 쓰였을 것으로 추정한다”고 말했다. 보안업체 오토목스(Automox)의 랜던 마일스(Landon Miles)는 “공격자가 피싱으로 낮은 권한의 발판을 마련한 뒤, 이 드라이버 결함으로 기기를 완전히 장악하는 두 번째 단계”라며 “7.0이라는 점수는 경쟁 상태를 여러 번 반복해서 타이밍을 맞춰야 하는 높은 공격 복잡성을 반영한 것”이라고 설명했다.

클릭 없이 뚫리는 크리티컬 결함 4건

이번 패치에는 계정도, 비밀번호도, 클릭도 필요 없이 원격에서 뚫릴 수 있는 결함 4건이 포함됐다. 모두 CVSS 9.8점을 받았지만 배포 당시 실제 공격 흔적은 확인되지 않았다. 윈도우 DNS 서버의 CVE-2026-62878은 스택 기반 버퍼 오버플로 결함으로, 제로데이 이니셔티브(Zero Day Initiative, ZDI)는 이 조건을 “웜(worm)처럼 전파 가능한” 수준이라고 평가했다. 다만 마이크로소프트는 실제 악용 가능성을 “낮음”으로 매겨 두 평가가 엇갈렸다.

윈도우 배포 서비스(Windows Deployment Services)의 CVE-2026-62893은 TFTP 처리 과정에서 인증이나 사용자 개입 없이 원격 도달이 가능한 결함으로, ZDI를 통해 공개됐다. ZDI의 더스틴 칠즈(Dustin Childs)는 “TFTP는 인증 메커니즘이 없고 UDP 69번 포트로 원격 접근이 가능하다”며 “해당 포트는 경계에서 차단해야 하지만, 공격자가 내부 이동에 손쉽게 활용할 수 있다”고 지적했다. 마이크로소프트의 QUIC 전송 프로토콜 구현에 있는 CVE-2026-62815 역시 인증·상호작용 없이 코드 실행이 가능하다. 고성능컴퓨팅(HPC) 패키지의 CVE-2026-59124는 같은 9.8점이지만 기본 설치 항목이 아니어서 등급은 ‘중요(Important)’로 낮게 분류됐고, 마이크로소프트는 이 결함의 악용 가능성을 “더 높음”으로 평가했다.

셰어포인트 인증우회+RCE 체인, 두 달에 걸쳐 완결

8월 패치는 7월부터 이어진 셰어포인트 취약점 체인의 마지막 조각을 채웠다. 보안업체 래피드7 랩스(Rapid7 Labs)는 5월 18일(현지시각) 마이크로소프트에 인증우회와 별도의 코드실행 결함을 결합해 온프레미스 셰어포인트에서 인증 없이 원격코드실행(RCE)까지 이어지는 익스플로잇 체인을 신고했다. 마이크로소프트는 이틀 뒤 이를 7월과 8월 두 차례에 나눠 패치하겠다고 확인했다.

7월 패치는 인증우회 부분인 CVE-2026-55040(CVSS 9.1, 크리티컬)을 막았다. 래피드7은 이 결함으로 원격의 미인증 공격자가 특정 셰어포인트 사이트 사용자나 관리자의 신원을 알아낼 경우 그 신원으로 위장할 수 있다고 설명했다. 이번 8월 패치는 RCE 부분인 CVE-2026-63520을 막았다. 이 결함 자체는 미인증 조건을 만드는 게 아니라, CVE-2026-55040과 결합됐을 때 인증 없는 RCE로 완성된다는 점이 핵심이다. 래피드7은 7월 패치만으로도 이미 시연된 공격 경로는 끊겼다고 밝혔지만, 8월 패치로 RCE 구성요소까지 마무리됐다. 온프레미스 셰어포인트를 운영하는 조직은 두 패치가 모두 설치됐는지 확인해야 한다.

AI가 찾아낸 취약점 폭증, 집계마저 제각각

이번 달 패치 규모는 매체·집계기관마다 다르게 나왔다. 헬프넷시큐리티(Help Net Security)는 400건 이상, 블리핑컴퓨터(BleepingComputer)는 400건(엘리베이션 오브 프리빌리지 176건, RCE 110건, 정보유출 86건, 스푸핑 21건, 서비스거부 12건, 보안기능우회 11건 등), 크렙스온시큐리티(Krebs on Security)와 더 해커 뉴스(The Hacker News)는 398건, 더 레지스터는 421건으로 각각 집계했다. 크리티컬 등급 개수도 마이크로소프트 자체 집계로는 42건이지만, ZDI는 독자 집계로 62건을 크리티컬로 분류해 차이를 보였다.

이런 대규모 패치는 마이크로소프트가 AI 기반 취약점 탐지 시스템을 도입하면서 나타난 흐름으로 풀이된다. 지난달에는 570건이 넘는 기록적 규모였고, 그전 달인 6월에는 당시 기준 최대치였던 약 200건이 패치됐다. 어도비, 시스코, 구글, 모질라, 오라클 등 다른 업체들도 패치 빈도와 물량을 늘리는 추세다. 다만 취약점을 ‘찾는’ 것과 ‘고치는’ 것은 다른 문제다. 1Password 연구진이 여러 대규모언어모델(LLM)에 새로 공개된 복잡한 취약점의 패치를 생성시켜본 결과, 절반 넘는 사례에서 결함을 제대로 고치지 못하거나 오히려 새로운 약점을 만들어냈다. SANS 기술연구소의 에드 스코우디스(Ed Skoudis)는 “AI는 취약점을 찾는 데는 놀라울 정도로 좋아지고 있지만, 고치는 건 전혀 다른 문제라는 걸 이번 연구가 보여준다”며 “한 번에 끝내는 AI 패치를 기대하지 말고, 반복 검증하는 사람이 필요하다”고 말했다. 포트라(Fortra)의 타일러 레귤리(Tyler Reguly)는 “약 400건 중 실제 악용이 확인된 건 하나뿐이라는 점을 기억해야 한다”며 “안전한 업데이트를 배포하려면 서두르지 말라”고 조언했다.

이 외에도 윈도우 사용자 프로필 서비스의 CVE-2026-62832(공개된 결함, 악용 가능성 ‘더 높음’)와 컨테이너 격리 파일시스템 필터 드라이버(unionfs.sys)의 CVE-2026-72971(ARM64용 윈도우 11에만 영향), 마이크로소프트 디펜더의 7월 패치 ‘RoguePlanet’(CVE-2026-50656)을 우회하는 것으로 알려진 PoC ‘ShieldBreak’ 등이 함께 다뤄졌다. 아이반티(Ivanti)의 크리스 고에틀(Chris Goettl)은 CVSS 점수만으로 판단하지 말고 인터넷에 노출된 시스템인지, 실제 악용 여부인지를 따져 순서를 정하라고 권고했다.

오픈AI의 최고운영책임자(COO)를 지낸 브래드 라이트캡(Brad Lightcap)이 회사를 떠난다. 라이트캡은 화요일(현지시각) 내부 메시지를 자신의 X 계정에 공개하며 “오픈AI를 떠나 새로운 것을 시작하게 됐다”고 밝혔다. 그는 2018년 오픈AI에 합류해 4년간 최고재무책임자(CFO)를 지낸 뒤 2022년부터 COO로 일했고, 올해 4월 특별 프로젝트를 이끄는 역할로 자리를 옮겼던 오픈AI 최장수 임원 중 한 명이다. 오픈AI가 대규모 기업공개(IPO)를 준비하는 가운데 올해 들어 최고경영진 이탈이 이어지고 있는 상황에서 이번 퇴사가 더 무겁게 다가온다.

“미션은 성공 눈앞에”…작별 메시지에 담긴 심경

라이트캡은 내부 메시지에서 “오픈AI를 떠나 새로운 것을 시작하게 됐다는 걸 알리게 돼 만감이 교차한다”고 적었다. 이어 “재무, 법무, 인사, 기업보안, 시장진출·정부 관계, 파트너십에 이르기까지 우리 운영·비즈니스 팀 대부분의 초기 버전을 만들 특권을 누렸다”며 “이 여정에서 가장 보람 있었던 일은 각 팀이 훌륭한 리더 아래 성장하는 모습을 지켜본 것”이라고 밝혔다.

CNBC에 따르면 라이트캡은 “지난 10년의 대부분을 이 미션을 좇고 이 회사를 만드는 데 쏟을 수 있어 대단히 운이 좋았다”며 “오늘 이 자리에 앉아 보니 미션의 성공이 눈앞에 보이는 것 같다”고 적었다. 그는 X에 공개한 글에서도 “그때 지금 우리가 여기까지 오게 될 거라고 누가 말했다면 믿지 않았을 것”이라며 “우리는 작은 연구소에서 이 시대 가장 중요한 회사 중 하나로 성장했다”고 회고했다. 다만 새로 시작할 사업이 무엇인지는 구체적으로 밝히지 않았다. 그는 “세상이 앞으로 이 시기를 잘 넘기려면 몇 가지 중요한 새로운 것들이 필요하다고 믿는다”며 “곧 더 자세히 공유하겠지만, 오픈AI를 어느 때보다 믿고 있고 다른 위치에서 미션을 도울 수 있어 기쁘다”고 덧붙였다. 포춘에 따르면 그는 “멀리 가지는 않는다”고도 언급했으며, 앞으로 몇 주간은 회사에 더 남아 있을 계획이다.

8년간 CFO에서 특별 프로젝트 리더까지

라이트캡은 오픈AI 합류 전 최고경영자(CEO) 샘 알트먼(Sam Altman)과 함께 벤처캐피털 와이콤비네이터(Y Combinator)에서 일했다. 오픈AI에서는 2018년부터 2022년까지 CFO를, 2022년부터는 COO를 맡았다.

더 버지(The Verge)에 따르면 그의 역할은 최근 1년 반 동안 여러 차례 바뀌었다. 2025년 3월에는 COO 역할이 확대되면서 회사의 비즈니스와 일상 운영 전반, 글로벌 배포, 비즈니스 전략·핵심 파트너십·인프라를 관장하게 됐다. 2026년 1월에는 제품·엔지니어링 측면의 엔터프라이즈 사업 총괄에서는 한발 물러났지만 상업 기능은 계속 이끌었고, 이 자리는 이후 배럿 조프(Barret Zoph)가 넘겨받았다. 그러다 올해 4월 라이트캡은 정식으로 COO직에서 물러나 최고경영자 샘 알트먼에게 직접 보고하는 특별 프로젝트 팀을 이끄는 자리로 옮겼다. 당시 그의 업무 대부분은 최고매출책임자(CRO) 데니즈 드레서(Denise Dresser)가 넘겨받았다.

올해 잇따르는 오픈AI 경영진 이탈

라이트캡의 퇴사는 최근 몇 달간 이어진 오픈AI 고위 임원 이탈 행렬의 가장 상징적인 사례로 꼽힌다. AGI(인공일반지능) 개발을 이끌며 오픈AI 2인자로 불렸던 피지 시모(Fidji Simo)는 지난 7월 “만성질환이 심각하게 악화됐다”며 회복에 집중하기 위해 자리에서 물러났다. 지난 4월에는 단명한 영상 생성 앱 소라(Sora)를 이끌던 빌 피블스(Bill Peebles), 오픈AI 포 사이언스(OpenAI for Science) 부문 부사장 케빈 와일(Kevin Weil), B2B 응용 부문 기술책임자 스리니바스 나라야난(Srinivas Narayanan)이 나란히 퇴사를 발표했다. 같은 4월 최고마케팅책임자(CMO) 케이트 로우치(Kate Rouch)도 건강상의 이유로 물러났다.

6월에는 엔터프라이즈 영업을 총괄하던 배럿 조프가 두 번째로 회사를 떠났다. 그는 2022년 처음 입사했다가 2024년 말 미라 무라티(Mira Murati)가 창업한 스타트업 씽킹 머신스 랩(Thinking Machines Lab)으로 옮겼고, 올해 초 오픈AI로 복귀했지만 5개월 만에 다시 회사를 떠났다. 7월 초에는 안전 부문을 이끌던 요하네스 하이데케(Johannes Heidecke)가 시모 이후 퇴사했는데, 이는 오픈AI가 자사 AI 에이전트가 내부 테스트 중 허깅페이스(Hugging Face)를 해킹한 사실을 확인해 발표하기 몇 주 전이었다. 포춘 보도에 따르면 파이낸셜타임스는 오픈AI 윤리 부문을 이끌던 클로에 바카라(Chloé Bakalar)가 별다른 공표 없이 1년도 채우지 못하고 조용히 퇴사했다고 전했다. 같은 주 구글 딥마인드(Google DeepMind)의 최고경영자 데미스 하사비스(Demis Hassabis)도 물러났다고 포춘은 전했다.

IPO 앞둔 오픈AI, 흔들리는 경영진 구성

포춘에 따르면 오픈AI는 기업가치를 1조 달러(약 1,417조 원, 1달러 1,417원 기준) 이상으로 평가받을 수 있는 IPO를 준비 중이다. CNBC는 오픈AI가 현재 8,520억 달러(약 1,207조 원, 1달러 1,417원 기준) 규모 기업가치를 정당화하고 대형 IPO를 준비해야 하는 시점에서 이런 이탈이 이어지고 있다고 짚었다.

포춘은 블룸버그 보도를 인용해 라이트캡이 최근 오픈AI가 진행한 직원 지분 내부 텐더 오퍼(주식 매입) 과정에서 상당한 이익을 얻었을 가능성이 있다고 전했다. 전직 직원 2명은 포춘에 리더십 직책이 아닌 직원들도 이번 지분 매각으로 약 1,000만 달러(약 142억 원, 1달러 1,417원 기준) 상당을 손에 넣은 경우가 많았다고 말했다. 라이트캡처럼 오랜 기간 회사 지분을 축적한 임원이라면 그보다 훨씬 큰 금액을 챙겼을 것으로 추정된다.

더 버지에 따르면 오픈AI는 회장 그렉 브록먼(Greg Brockman)이 제품 부문 전반을 총괄하는 등 조직 개편을 이어가고 있으며, 상장을 앞두고 핵심 수익원이 아닌 “사이드 퀘스트”는 정리하겠다고 밝힌 상태다. 라이트캡은 “세상이 얼마나 빠르게 우리 도구를 받아들이고 우리 미션을 지지해줬는지 늘 놀랍다”며 “우리가 계속 그 신뢰를 얻어가길 바란다”는 말로 작별 메시지를 마쳤다.

테슬라가 미국 텍사스주에 101억 달러(약 14조 3,000억 원, 1달러 1,417원 기준) 규모 태양광 셀 공장을 짓기 위한 세제 혜택 신청서를 냈다. 텍사스주 회계감사관(Comptroller)이 공개한 문서에 따르면 이 프로젝트는 내부적으로 ‘프로젝트 크리스탈 선(Project Crystal Sun)’으로 불린다. 신청서는 7월 22일(현지시각) 테슬라 측 세무 변호사가 서명했고 컨설팅업체 크롤(Kroll)이 작성했다. 부지는 휴스턴 남서쪽 포트벤드 카운티, 리치먼드 인근에 조성될 예정이며 완전 가동 시 9,712명의 정규직을 창출할 것으로 제시됐다. 계획대로 진행되면 2029년 1분기 상업 생산을 목표로 하며, 이는 테슬라가 서류상 제시한 미국 내 최대 규모 제조 투자다.

포트벤드 카운티 3,050에이커, 아직은 ‘신청’ 단계

신청서에 담긴 부지는 브라조스강 남쪽, FM 762와 FM 1994 도로 인근 약 3,050에이커(테슬라라티 등 일부 보도는 약 3,000에이커) 규모다. 리치먼드 인근 5개 필지에 걸쳐 있으며 램마 통합 교육구(Lamar Consolidated ISD) 관할이다. 테슬라라티(Teslarati)는 이 부지가 휴스턴에서 차로 약 40분 거리라고 전했다.

신청서는 텍사스주 JETI(Jobs, Energy, Technology and Innovation Act) 프로그램에 따른 10년 재산세 한도 적용을 요청하는 내용이다. 다만 프로젝트가 들어설 재투자구역(reinvestment zone)은 포트벤드 카운티가 아직 지정조차 하지 않은 상태다. 신청서는 8월 6일(현지시각) 텍사스주 회계감사관 웹사이트에 공개됐고, 이튿날 소여 메릿(Sawyer Merritt)이 X(옛 트위터)에서 이를 소개하며 널리 알려졌다.

잉곳부터 모듈까지, 미국에선 보기 드문 수직통합

신청서에 포함된 설비 목록이 눈길을 끈다. 잉곳 제조, 웨이퍼 절단, 화학 코팅, 금속화, 인쇄 라인, 셀 테스트, 클린룸, 자동화 물류 시스템까지 태양광 셀 생산의 전 공정이 한 지붕 아래 들어간다. 원료인 폴리실리콘을 넣으면 완성된 셀과 모듈이 나오는 구조다.

이런 완전 수직통합 방식은 미국에서는 드물다. 현재 미국 내 태양광 제조는 대부분 아시아에서 수입한 셀을 조립하는 모듈 공정에 그친다. 잉곳부터 모듈까지 한 곳에서 처리하는 방식은 그동안 중국이 주도해온 모델이다. PV매거진(pv-magazine)에 따르면 2026년 초 기준 미국 전체 태양광 모듈 제조 용량은 약 60GW지만 셀 제조 용량은 15GW에도 못 미친다. 투자금 중 15억 달러는 부동산에, 86억 달러는 제조 설비에 배정됐다.

“세제 혜택 없으면 다른 곳으로”…흔한 협상 카드

테슬라는 신청서에서 텍사스가 세제 혜택 없이는 경쟁력이 없다고 주장했다. 회사는 “여러 주의 다양한 후보지”를 검토 중이며, JETI 한도와 지방세 감면이 없다면 포트벤드 부지의 경제성이 이름을 밝히지 않은 다른 주의 경쟁 부지보다 떨어진다고 밝혔다. 재산세는 이런 규모 공장의 최대 운영비 중 하나라는 게 테슬라 측 설명이다. 신청서는 연방 차원의 첨단제조생산 세액공제(45X)와 48D 조항도 함께 거론했다.

크롤이 작성한 경제 영향 분석에 따르면, 프로젝트가 완전히 가동되면 38년에 걸쳐 텍사스주 GDP에 약 1,070억 달러(약 151조 6,000억 원), 주·지방세수에 64억 달러(약 9조 700억 원)를 기여할 것으로 추산됐다. 크립토브리핑(cryptobriefing)은 연간 인건비를 13억 달러로 추정하며 정규직 1인당 평균 연봉을 약 13만 4,000달러로 계산했다. 이런 수치는 테슬라가 세제 혜택을 정당화하기 위해 제시한 전망치라는 점을 감안해서 봐야 한다.

이번 신청은 스페이스X와 테슬라가 그라임스 카운티에 168억 달러(약 23조 8,000억 원) 규모 반도체 공장 테라팹(Terafab) 착공을 확정한 지 몇 주 만에 나왔다. 테라팹은 애리조나를 대안 부지로 거론하며 텍사스 측에 세제 혜택을 압박한 바 있는데, 프로젝트 크리스탈 선 역시 비슷한 방식으로 협상 지렛대를 쓰는 셈이다.

머스크의 “연 100GW 태양광” 공언, 이번엔 다를까

프로젝트 크리스탈 선은 일론 머스크가 올해 초 던진 숫자의 실체이기도 하다. 신청서는 머스크가 1월(현지시각) 다보스에서 한 발언을 인용했다. 그는 스페이스X와 테슬라 팀이 “미국에서 연간 100GW의 태양광 발전 설비를 만드는 작업을 하고 있다”며 “아마 3년 정도 걸릴 것”이라고 말했다. 앞서 3월에는 테슬라가 미국 내 태양광 확대를 위해 중국산 태양광 설비 29억 달러(약 4조 1,000억 원)어치를 구매하는 협상을 벌이고 있다는 보도도 나왔다.

일렉트렉(Electrek)은 이 발표를 신중하게 볼 필요가 있다고 지적했다. 기업들은 관할구역끼리 경쟁시키기 위해 이런 신청서를 내고, 실제 착공으로 이어지지 않는 경우도 많다는 것이다. 101억 달러 투자액과 9,712명 고용 수치는 확정이 아니라 협상용 포지션으로 봐야 한다는 설명이다.

테슬라의 태양광 사업 전과도 무관하지 않다. 뉴욕 버팔로에 세운 솔라시티(SolarCity) 기가팩토리는 연간 10GW 생산을 목표로 했지만 회사의 대표적인 실패작으로 남았다. 태양광 지붕(Solar Roof) 사업도 수년째 지지부진한 상태라고 일렉트렉은 전했다. 테슬라는 2016년 약 26억 달러(약 3조 6,800억 원)에 솔라시티를 인수했는데, 당시부터 투자자들 사이에서 논란이 됐던 거래다.

그럼에도 테슬라가 실제로 잉곳부터 모듈까지 수직통합된 공장을 미국 땅에 짓는다면 그 의미는 작지 않다. 차량 사업이 정체된 상황에서 에너지 사업은 테슬라의 몇 안 되는 성장 부문으로 꼽힌다. 테슬라는 이미 텍사스 브룩셔(Brookshire)에서 태양광 패널과 메가팩(Megapack) 배터리를 생산 중이며, 이번 프로젝트가 실현되면 기존 사업의 극적인 확장이 된다. 미국 최대 태양광 제조사인 퍼스트솔라(First Solar)도 자국 내 생산 확대에 수십억 달러를 투자해왔지만, 테슬라의 이번 단일 시설 투자 규모는 이를 넘어서는 수준이 될 전망이다.

미국 연방통신위원회(FCC)에 제출된 인증 서류에서 소노스(Sonos)의 차세대 무선 헤드폰 정황이 포착됐다. 서류 속 이어컵 다이어그램에는 ‘소노스 에이스 울트라(Sonos Ace Ultra)’라는 이름이 적혀 있었고, 기기 자체는 ‘S52a’라는 코드명으로 등록돼 있다. 소노스는 9월 신제품 출시 행사를 예고한 상태라, 이번 이 신청이 그 행사의 주인공을 가리키는 것 아니냐는 관측이 나온다. 기존 2024년형 ‘소노스 에이스’가 흑백 두 가지 색상에 그쳤던 것과 달리, 새 신청에는 다섯 가지 색상이 등장해 눈길을 끈다. 음성 명령 지원 가능성을 시사하는 기술적 흔적도 함께 확인됐다.

필링이 드러낸 정체: S52a와 다섯 가지 색상

이번 신청은 테크 매체 로파스(Lowpass)가 처음 포착했고, 더 버지(The Verge)도 자체적으로 서류를 확인했다. 더 버지에 따르면 제출 문서 중 하나에 오벌 형태의 다이어그램이 있는데, 이는 헤드폰의 이어컵으로 추정되며 여기에 ‘소노스 에이스 울트라’라는 이름이 표기돼 있었다. 다만 이 이름은 다른 문서 어디에도 등장하지 않는다고 더 버지는 전했다. 기기 자체의 공식 등록명은 ‘S52a’다.

더 버지는 이 명명 방식이 소노스가 사운드바 라인업에서 써온 ‘아크(Arc)’와 ‘아크 울트라(Arc Ultra)’ 체계를 그대로 따른 것이라고 짚었다. 신청에 언급된 색상은 그레이지(greige), 섀도우 블랙(shadow black), 아가베(agave), 블러시(blush), 샌드(sand) 다섯 가지다. 기존 에이스는 흑백 두 가지로만 출시됐던 만큼, 색상 선택지가 대폭 늘어난 셈이다. 왓하이파이(What Hi-Fi?)는 소노스가 그간 흑백 위주로 제품을 내놨던 관행에서 벗어나려는 시도라며, 더 젊은 소비층을 겨냥한 전략일 수 있다고 분석했다.

와이파이 연결·음성명령…새 기능 힌트

신청에는 색상 외에도 눈에 띄는 기술적 단서가 담겼다. 더 버지는 서류에서 2.4GHz와 5GHz 대역의 로컬 네트워크 테스트 흔적을 확인했다고 밝혔다. 이는 기존 에이스가 지원했던 ‘TV 오디오 스왑’ 기능, 즉 소노스 빔(Beam) 사운드바 소리를 헤드폰으로 끊김 없이 전환해 듣는 기능의 연장선일 수도 있고, 스피커처럼 와이파이를 통해 음악을 직접 스트리밍하는 기능일 수도 있다고 더 버지는 추정했다. 다만 어느 쪽인지는 신청만으로는 확정할 수 없다.

또 다른 단서는 음성 명령 지원 가능성이다. 나인투파이브맥(9to5mac)은 신청에 음성 명령 지원을 시사하는 기술적 흔적이 담겨 있다고 전했다. 기즈모도(Gizmodo)도 이를 “기존 1세대 헤드폰에는 없던 기능”이라고 짚으며, 소노스가 스마트홈 영역으로 더 깊이 파고들려는 의도와 맞닿아 있다고 해석했다. 실제로 소노스는 최근 자체 음성 비서 ‘소노스 보이스 컨트롤’의 제어 범위를 필립스 휴(Philips Hue) 조명과 루트론 카세타(Lutron Caseta) 스마트홈 기기로 확장한 바 있다. 기즈모도에 따르면 소노스는 아마존과도 파트너십을 맺어 자체 비서 대신 알렉사(Alexa)를 스피커에서 쓸 수 있게 하기도 했다.

부진했던 초대 에이스, CEO가 인정한 약점

소노스가 새 헤드폰에 힘을 싣는 배경에는 초대 에이스의 아쉬운 성적표가 있다. 더 버지는 에이스가 편안한 착용감과 좋은 사운드, 능동형 노이즈캔슬링(ANC)을 갖췄지만 당시 비슷한 가격대의 소니 WH-1000XM5나 젠하이저 모멘텀4에는 미치지 못했다고 평가했다. 게다가 에이스 출시 시점은 소노스 앱을 대대적으로 개편하는 과정에서 문제가 겹쳐 논란이 커졌던 시기와 맞물렸고, 이 때문에 생태계 연동에서도 버그가 잦았다고 더 버지는 전했다. 왓하이파이 리뷰에서도 에이스는 5점 만점에 3점을 받는 데 그쳤다.

나인투파이브맥이 인용한 블룸버그 보도에 따르면, 소노스 CEO 톰 콘래드(Tom Conrad)는 초대 헤드폰이 홈 전체를 아우르는 통합성이나 경쟁 제품과의 차별성이 부족한 채로 시장에 나왔다는 점을 스스로 인정했다. 콘래드는 대신 회사의 미래 기회를 “대화형 컴퓨팅”과 “가정 내 예측형 지능”으로 설명했다고 나인투파이브맥은 전했다. 새 헤드폰이 단순 음향 기기가 아니라, 여러 방에서 작동하며 가정의 생활 패턴을 이해하는 하드웨어로 자리매김하도록 하려는 구상이라는 뜻이다. 기즈모도는 소노스가 올해 첫 대형 하드웨어로 블루투스 스피커 ‘플레이(Play)’를 내놓은 데 이어, 이번 헤드폰까지 이어지는 제품 흐름이라고 짚었다.

애플과의 경쟁, 그리고 남은 과제

새 헤드폰이 등장할 무렵 경쟁 구도도 만만치 않다. 나인투파이브맥에 따르면 애플의 업그레이드형 에어팟맥스2(AirPods Max 2)는 H2 칩과 한층 강화된 노이즈캔슬링, 실시간 번역 기능인 라이브 트랜슬레이션(Live Translation)을 갖추고 지난 3월 출시됐다. 시리(Siri) AI 기능도 iOS 27을 통해 에어팟으로 확장될 예정이라고 나인투파이브맥은 덧붙였다. 헤드폰 시장에서 AI 통합 경쟁이 이미 본격화한 상황에서, 소노스로서는 음성 명령과 스마트홈 연동을 앞세운 에이스 울트라가 실질적인 반격 카드가 될 수 있을지가 관건이다.

더 버지는 소노스가 앱 개편 논란 이후 아크 울트라 사운드바와 플레이 스피커 등으로 회복세를 보여왔다고 평가하면서, 이번 신형 헤드폰이 초대 에이스에서 얻은 교훈을 제대로 반영한다면 소노스의 완전한 반등을 알리는 신호가 될 수 있다고 내다봤다. 다만 색상과 일부 기능에 대한 힌트를 제외하면 정식 사양이나 가격, 정확한 출시일은 아직 확인되지 않았다. 왓하이파이는 소노스 측에 관련 문의를 했다고 밝혔다.

구글이 대표 AI 어시스턴트 제미나이(Gemini)의 월간 활성 사용자 수가 10억 명을 넘었다고 8월 11일(현지시각) 밝혔다. 순다르 피차이(Sundar Pichai) 구글 최고경영자는 X(옛 트위터)를 통해 이를 공개하며 제미나이가 구글 역사상 가장 빠르게 성장한 제품이라고 밝혔다. 10억 사용자를 넘어선 것은 제미나이가 14번째 구글 제품이다. 앞서 13개 구글 제품이 같은 기록을 세운 적 있지만 제미나이만큼 빠른 속도는 없었다는 설명이다. 제미나이는 올해 초 7억5000만 명에서 7월 9억5000만 명으로, 이어 8월 10억 명으로 뛰었다. 이 수치는 제미나이 앱과 관련 경험에 접속한 사용자만 집계한 것으로 검색 등 다른 구글 제품을 통해 AI를 접하는 사용자는 포함되지 않는다.

7억5000만에서 10억까지, 반년 만의 폭풍 성장

제미나이는 구글 발표에 따르면 올해 초 7억5000만 명이던 월간 활성 사용자가 7월 9억5000만 명으로 늘었고 8월 들어 10억 명을 넘어섰다. 2분기(2026년 4~6월) 실적발표 콜에서 밝힌 9억5000만 명이라는 수치와 비교하면 한 달여 만에 큰 폭으로 늘어난 셈이다. 같은 실적발표에서 구글은 제미나이의 일일 활성 사용자 수가 최근 1년 사이 세 배로 늘었다고 밝혔다.

조시 우드워드(Josh Woodward) 구글 제미나이 담당 부사장은 사용자 행태에 대한 세부 수치도 공개했다. 제미나이 활성 사용자의 63%가 음성 기능으로 직접 어시스턴트와 대화하고 있으며 음성만 사용하는 이용자도 늘고 있다고 밝혔다. 제미나이 라이브를 쓰는 사용자 중 20%는 카메라 화면이나 스크린을 공유해 도움을 요청한다. 이미지 생성 기능 나노 바나나(Nano Banana)를 통해 하루에만 1억5000만 장이 넘는 이미지가 만들어지고 있으며 모든 이미지에는 신스ID(SynthID) 워터마크가 붙는다. 우드워드는 학업 관련 요청 중 38%가 첨부파일을 포함하고 있다며 이에 맞춰 새로운 학습 도구를 앞으로 몇 주 안에 내놓을 계획이라고 전했다.

애플 기기(iOS)에서 제미나이를 쓰는 활성 사용자도 1억 명을 넘었다. 안드로이드에 기본 탑재된 것과 별도로 애플 생태계에서도 자리를 잡았다는 뜻으로 해석된다. 구글은 이번 발표와 함께 코딩과 자율 AI 에이전트 작업 성능을 강화한 신규 모델 제미나이 3.5 플래시(Gemini 3.5 Flash)도 함께 선보였다.

챗GPT와 나란히 선 10억 클럽, 그런데 기준이 다르다

오픈AI(OpenAI)의 챗GPT(ChatGPT)도 비슷한 규모의 이용자를 확보했지만 집계 기준이 다르다. 시장조사업체 센서타워(Sensor Tower)가 로이터(Reuters) 보도를 통해 밝힌 자료에 따르면 챗GPT는 5월(현지시각) 월간 활성 앱 사용자 10억 명을 넘어선 것으로 나타났다. 오픈AI는 이후 챗GPT가 7월 주간 활성 사용자 10억 명을 넘어섰다고 밝혔고 이 소식을 8월 6일(현지시각) 공식적으로 알렸다. 오픈AI는 앞서 2월 챗GPT의 주간 활성 사용자가 9억 명이라고 밝힌 바 있다.

오픈AI 대변인 린지 매캘럼(Lindsay McCallum)은 챗GPT가 월간 활성 사용자 10억 명은 이미 예전에 넘어섰고 7월에는 주간 10억 명을 달성했다고 설명했다. 다만 월간 사용자가 정확히 몇 명인지는 공개하지 않았다. 구글 역시 이번 발표 전 이미 10억 명을 넘겼던 것으로 보인다. 구글 대변인 알렉스 조셉(Alex Joseph)은 제미나이가 지난주 10억 명을 넘겼고 이를 이날 공식적으로 발표했다고 밝혔다.

두 회사의 지표는 단순 비교가 어렵다. 구글은 월간 활성 사용자를, 오픈AI는 주간 활성 사용자를 기준으로 삼고 있기 때문이다. 다만 챗GPT가 여전히 더 큰 규모의 플랫폼이고 제미나이의 성장 속도가 더 빠르다는 해석이 나온다. 앤트로픽(Anthropic)의 클로드(Claude)는 사용자 수를 공개하지 않고 있으며 외부 추정치는 수천만 명대에 머무는 것으로 알려졌다.

10억 사용자의 대가, 알파벳 첫 마이너스 현금흐름

사용자 10억 명을 감당하는 데는 막대한 비용이 든다. 구글의 모회사 알파벳(Alphabet)은 2분기 영업활동 현금흐름이 391억 달러였지만 자본지출로 449억 달러를 썼다. AI와 클라우드 사업을 뒷받침하는 인프라에 대부분 투입된 자금이다. 그 결과 알파벳은 58억 달러의 마이너스 자유현금흐름을 기록했다. 상장회사가 된 이후 처음으로 이 지표가 마이너스로 돌아선 것이다. 다만 이 수치가 알파벳이 현금을 벌어들이지 못했다는 뜻은 아니다. 영업 활동 자체는 여전히 상당한 현금을 창출하고 있다.

앱 대신 제미나이로 통합하는 구글의 승부수

구글은 제미나이를 앱 하나에 그치지 않고 검색, 지메일, 드라이브 등 거의 모든 서비스 표면에 심어 넣는 전략을 펴고 있다. 최근 안드로이드와 iOS용 별도 앱으로 예고했던 AI 스튜디오(AI Studio) 앱을 정식 출시 없이 취소한 것도 이런 흐름과 맞물린다. 사전예약자가 80만 명을 넘었지만 구글은 별도 앱을 내놓는 대신 제미나이 앱과의 통합을 통해 비슷한 경험을 제공하겠다고 밝혔다. 이동 중에도 아이디어를 프로토타입으로 만들 수 있게 하겠다는 목표는 유지하되 그 창구를 제미나이 앱 하나로 좁힌 셈이다.

이번 10억 사용자 발표는 구글의 메이드 바이 구글(Made by Google) 행사를 앞두고 나왔다. 픽셀(Pixel) 기기에 제미나이 기반 기능이 추가로 탑재될 것이라는 전망도 나온다. 더 버지(The Verge)는 이제 사용자를 모으는 경쟁보다 그 사용자로 무엇을 하게 만들고 어떻게 수익으로 연결할지를 둘러싼 다음 단계 경쟁이 시작됐다고 짚었다.

삼성전자가 갤럭시 버즈 이어버드에 보청기 기능을 넣기 위한 미국 식품의약국(FDA) 승인을 받았다. 집에서 스스로 청력을 검사하고, 그 결과에 맞춰 잘 들리지 않는 소리를 증폭해주는 일반의약품(OTC, over-the-counter) 방식의 기능이다. 대상 기기는 갤럭시 버즈3 프로와 갤럭시 버즈4 프로 두 종류로, 갤럭시 스마트폰과 연결해야 사용할 수 있다. 삼성은 이 기능이 올해 4분기 중 미국을 비롯한 일부 승인 국가에서 순차 도입될 예정이라고 밝혔다. 애플이 에어팟 프로2·프로3에 비슷한 기능을 이미 넣은 가운데, 삼성도 같은 시장에 뛰어드는 모습이다.

FDA가 승인한 두 가지 기능, ‘청력검사’와 ‘보청기’

이번에 FDA 승인을 받은 기능은 ‘청력검사(Hearing Test)’와 ‘보청기(Hearing Aid)’ 두 가지다. 사용자가 스스로 진행하는 청력검사는 임상 수준의 순음청력검사(pure-tone audiometry) 방식을 활용한다. 검사가 끝나면 삼성헬스 앱이 양쪽 귀의 청력 결손 정도를 보여주는 오디오그램을 생성하고, 청력 손실 정도를 경도·중등도·고도·심도 네 단계로 분류해준다.

이렇게 나온 개인별 청력 프로파일을 바탕으로 보청기 기능이 작동한다. 삼성은 “사용자가 듣기 어려운 고주파, 주변의 속삭임, 멀리서 들리는 목소리 등을 개인별 청력 프로파일에 맞춰 증폭한다”고 설명했다. 여기에 더해 프리미엄 보청기 제품에서 흔히 쓰이는 소음 제거와 빔포밍(beamforming) 기술도 함께 지원한다. 빔포밍은 정면에서 들리는 소리에 초점을 맞추고 배경 소음은 줄여주는 방식이다.

대상 기기는 버즈3·4 프로뿐…4분기 미국 등서 순차 도입

이 기능을 쓸 수 있는 기기는 현재 갤럭시 버즈3 프로와 갤럭시 버즈4 프로로 한정된다. 이용하려면 원UI(One UI) 8 이상을 탑재한 갤럭시 기기와 연동해야 완전한 기능을 쓸 수 있다. 기능은 삼성헬스 앱 안에 들어가며, 개인 소음 노출 데이터를 포함한 ‘청력 관련 인사이트’도 함께 제공된다.

도입 시점은 올해 4분기, 미국과 그 외 일부 승인 시장이다. 4분기는 9월 30일 이후를 의미한다. 다만 이 기능은 만 18세 이상, 경도에서 중등도 사이의 청력 손실이 있는 사용자를 대상으로 한다. 삼성은 “전문 임상의의 진단이나 치료를 대체하는 것은 아니다”라고 선을 그었다. 청력 손실이 더 심한 경우라면 여전히 청능사 등 전문가를 찾아야 한다는 뜻이다.

왜 지금 필요한가…비싼 보청기와 사회적 낙인 문제

이번 기능이 주목받는 이유는 보청기 접근성 문제와 맞닿아 있다. 처방받는 정식 보청기는 자기 부담으로 구매할 경우 수천 달러에 이를 수 있다. 세계보건기구(WHO)에 따르면 전 세계적으로 약 15억 명이 어느 정도의 청력 손실을 겪고 있으며, 이 수치는 2050년 25억 명까지 늘어날 것으로 전망된다. 그럼에도 비용, 사회적 낙인, 전문 진료 접근성 부족 등의 이유로 많은 사람이 청력 문제를 방치하고 있다는 설명이다.

이런 상황에서 이어버드 형태의 OTC 보청기는 상대적으로 저렴하고 접근하기 쉬운 대안으로 꼽힌다. 공공장소에서 이어버드를 착용해도 별다른 시선을 끌지 않는다는 점도 강점으로 언급된다. 시끄러운 환경에서 대화를 따라가기 어려운 경도·중등도 청력 손실 사용자에게 특히 유용할 수 있다는 게 업계의 시각이다. 애플이 에어팟 프로2·프로3로 비슷한 서비스를 이미 제공하고 있다는 점에서, 삼성의 이번 승인은 프리미엄 이어버드 시장에서 헬스케어 기능 경쟁이 본격화되고 있음을 보여주는 사례로 볼 수 있다.

남은 과제와 전망

아직은 지원 기기가 갤럭시 버즈3 프로와 버즈4 프로 두 모델에 그치고, 서비스 지역도 미국과 일부 승인 시장으로 제한된다는 한계가 있다. 앞으로 다른 국가나 다른 버즈 모델까지 확대될지는 삼성의 추가 발표를 지켜봐야 한다. 한 매체는 향후 출시될 갤럭시 버즈 프로 신모델들도 이 보청기 기능을 처음부터 기본 탑재하고 나올 가능성이 크다고 내다봤다.

삼성의 이번 시도는 이어버드가 단순 음향기기를 넘어 개인 건강관리 기기로 영역을 넓히는 흐름을 보여준다. 헬스케어 기능이 스마트워치를 넘어 이어버드로까지 확산되는 가운데, 청력 관리라는 실생활 밀착형 기능이 얼마나 많은 사용자를 끌어들일지가 관전 포인트다.

마이크로소프트가 PC 제조사에 부과하는 윈도우11 라이선스 요금을 예년보다 훨씬 큰 폭으로 올렸다는 보도가 나왔다. 대만 매체 유나이티드데일리뉴스(UDN)에 따르면 일부 OEM(주문자 상표 부착 생산업체)은 7월부터 7~10%의 요금 인상을 통보받았다. 마이크로소프트는 통상 매년 한 자릿수 초반대의 인상률을 적용해왔는데, 이번엔 그 폭이 이례적으로 크다는 게 업계 지적이다. 램(RAM) 가격 폭등으로 이미 PC 가격이 치솟은 상황에서 소프트웨어 비용까지 오르며 제조사와 소비자의 부담이 함께 커질 것이라는 우려가 나온다.

대만발 보도로 드러난 인상폭

UDN은 한 PC 브랜드 임원의 발언을 인용해 “마이크로소프트가 매년 윈도우 OEM 라이선스료를 인상하지만 과거엔 대부분 한 자릿수 인상에 그쳤다. 그런데 올해 7월부터는 평균 인상률이 7~10%에 달해 예년과 비교해 큰 폭으로 늘었다”고 전했다. 노트북체크도 이 보도를 인용해 같은 내용을 확인했다.

테크레이더는 IT 매체 WCCF테크(WCCFtech)가 포착한 또 다른 대만 매체 경제일보(EDN, Economic Daily News)의 보도를 전했다. EDN에 따르면 데스크톱이나 노트북에 윈도우11을 설치하는 비용이 이전보다 7~10% 올랐다. 다만 이 보도는 번역을 거친 기사인 만큼 세부 의미가 일부 손실됐을 가능성이 있어 신중하게 봐야 한다고 테크레이더는 짚었다. 그러면서도 EDN이 과거 신뢰할 만한 보도를 해온 매체라는 점도 함께 언급했다.

고성능 PC일수록 인상 폭 더 커

테크레이더는 EDN 보도를 근거로 “프로세서 성능이 높은 PC일수록 라이선스료 인상 폭이 더 크게 적용됐다”고 전했다. 고성능 노트북이나 데스크톱일수록 마이크로소프트에 지불해야 하는 라이선스 비용이 더 많이 올랐다는 의미다.

EDN은 이런 인상분이 이미 매장에 진열된 제품 가격에 반영돼 있다고 분석했다. 대만 시장에서는 에이서(Acer)와 에이수스(Asus) 제품을 기준으로 2026년 3분기 PC 가격이 5% 오를 것으로 전망됐다. 이는 대만 시장 특정 제조사를 대상으로 한 전망치로, 다른 지역이나 제조사에는 다르게 적용될 수 있다. EDN은 이번 소프트웨어 비용 인상이 램 등 부품 가격 급등에 가려져 소비자와 기업 모두 크게 체감하지 못했다고도 짚었다.

소비자용 라이선스는 그대로

이번 인상은 완제품에 윈도우를 미리 설치해 판매하는 제조사에만 적용된다. 소비자가 개별적으로 구매하는 정품 윈도우11 라이선스 가격은 변동이 없다. 윈도우11 홈은 99달러, 윈도우11 프로는 199달러로 그대로 유지된다. 노트북체크는 “이번 인상은 새 컴퓨터에 윈도우를 사전 설치하는 제조사에만 적용되며 개별 라이선스 소비자 가격은 변하지 않았다”고 전했다.

그러나 라이선스 비용은 통상 제조 단가에 포함돼 최종 판매가에 반영되는 구조다. 노트북체크는 “윈도우 라이선스 비용은 일반적으로 PC 소매가에 반영되기 때문에 소비자가 인상분 일부를 부담하게 될 가능성이 크다”고 지적했다. 마이크로소프트는 제조사와 제품 카테고리별로 서로 다른 라이선스 요금을 책정하고 있어 실제 인상 폭은 업체마다 차이가 날 수 있다.

램값 폭등과 겹친 이중 압박

이번 라이선스 인상은 메모리 반도체 공급 부족으로 PC 가격이 이미 치솟은 시점에 나왔다는 점에서 우려를 낳는다. 윈도우센트럴은 “메모리 부품 부족 사태로 PC 가격이 지난 1년간 이미 크게 치솟았고, 전문가들은 아직 최악의 상황이 오지 않았다고 경고한다”고 전했다. 600~800달러대였던 PC가 1000달러에 근접했고, 1200~1500달러였던 플래그십 윈도우 노트북은 2000달러에 가까워졌다는 게 윈도우센트럴의 설명이다.

마이크로소프트 자체 서피스(Surface) 라인업도 이 여파를 피하지 못했다. 윈도우센트럴에 따르면 플래그십 서피스 프로와 서피스 랩톱 신모델은 전작보다 400~500달러 더 비싸게 책정됐다. 애플 역시 부품 부족으로 맥(Mac) 제품군 가격을 수백 달러씩 올린 것으로 전해졌다.

윈도우센트럴은 이번 보도와 관련해 마이크로소프트에 논평을 요청했지만 회사 측은 답변을 거부한 것으로 전해졌다. 테크레이더는 이번 보도가 아직 확인되지 않은 루머 성격이 있는 만큼 신중히 접근해야 한다고 덧붙였지만, 하드웨어 가격 급등 국면에서 소프트웨어 비용까지 오르는 것 자체는 PC 시장에 부담을 더하는 신호로 해석된다.

1990년 출시된 마이크로소프트 워드 포 윈도우(Word for Windows) 1.1a가 35년 가까운 시간을 건너 윈도우11에서 네이티브로 실행되는 x64 버전으로 되살아났다. 깃허브(GitHub) 사용자 jmarshall23, 실명은 저스틴 마샬(Justin Marshall)로 알려진 개발자가 이 프로젝트를 공개했다. 코드네임 오푸스(Opus)로 불렸던 이 버전은 워드 포 윈도우가 윈도우3.0을 정식 지원하며 내놓은 릴리스로, 당시 마이크로소프트가 공개한 원본 소스코드를 그대로 빌드해 만든 결과물이다. 에뮬레이션이나 최신 도구로 다시 짠 재구현이 아니라, 원본 코드와 리소스를 그대로 살린 진짜 포팅이라는 점이 특징이다. 다만 아직 완성된 실행 파일은 배포되지 않아, 직접 빌드할 수 있는 개발 환경을 갖춘 사람만 써볼 수 있다.

2014년 공개된 소스코드가 없었다면 불가능했던 작업

이번 포팅이 가능했던 배경에는 마이크로소프트가 2014년 워드 포 윈도우 1.1a의 소스코드를 공개한 사건이 있다. 이 코드는 컴퓨터 역사 박물관(Computer History Museum)을 통해 여전히 내려받을 수 있으며, C 소스코드와 x86 어셈블리, 빌드 도구, 문서 등을 담은 7MB 분량의 묶음으로 구성돼 있다. 총 1,021개 파일이 33개 폴더에 나뉘어 있는데, 마샬은 바로 이 원본 파일들에서 작업을 시작했다.

다만 이 소스코드에는 제약이 있다. 컴퓨터 역사 박물관에 따르면 해당 라이선스는 “비상업적 용도로만 사용을 허용하며, 웹상 다른 곳에 사본을 올려 제3자에게 재배포할 권리는 주지 않는다”고 명시돼 있다. 즉 누구나 소스를 받아 실험해볼 수는 있지만, 이를 활용해 상업적 제품을 만들거나 완성 파일을 널리 퍼뜨리는 것은 허용되지 않는 구조다.

16비트 코드를 64비트로…“에뮬레이션도 재구현도 아니다”

마샬은 깃허브 프로젝트 설명에서 “이 프로젝트는 코드네임 오푸스로 불렸던 마이크로소프트 워드 포 윈도우 1.1a의 완전히 작동하는 네이티브 윈도우 x64 포트”라며 “원본 워드 소스와 리소스를, 16비트 어셈블리와 세그먼트 메모리, 윈16(Win16) 플랫폼 경계에 대한 현대적 대체물과 함께 빌드한다”고 설명했다. 테크스팟(TechSpot)에 따르면 마샬은 원본 C 코드와 리소스 파일은 그대로 두되, 16비트 코드가 최신 64비트 윈도우 환경에서 제대로 동작하도록 손을 봐야 했다고 말했다. 윈16 API에 묶여 있던 특정 동작들은 윈32 API에 맞게 고쳐야 했고, 대화상자와 커서, 비트맵 요소는 CMake 빌드 과정에서 네이티브 호스트 도구로 다시 만들었다.

마샬은 “CMake는 레거시 어셈블리 트리를 목록화하지만 이 모듈들을 네이티브 타깃으로 컴파일하지는 않는다”며 “이는 역사적 구현을 참고용으로 남겨두면서도, 실제 배포되는 모든 코드가 AMD64에서 유효하도록 보장한다”고 설명했다. 워드 포 윈도우는 1989년 처음 등장해 DOS 기반 프로그램을 그래픽 사용자 인터페이스(GUI) 환경으로 옮긴 제품이었고, 1.1a는 그 1년 뒤 윈도우3.0 전용 지원을 더한 버전이다. 톰스하드웨어(Tom's Hardware)는 이 버전이 화면에 보이는 그대로 인쇄되는 위지위그(WYSIWYG) 편집, 그래픽·표 삽입 기능을 윈도우에 처음으로 실용적인 수준까지 끌어올린 릴리스라고 평가했다. 당시 이 프로그램은 한 자릿수 MHz 속도의 CPU와 1MB 남짓의 램(RAM)만으로도 돌아갈 만큼 가벼웠다.

빌드 도구 없인 실행 불가…일반 사용자에겐 아직 먼 이야기

지금 당장 이 워드를 내려받아 클릭 몇 번으로 설치할 수는 없다. 깃허브 저장소에는 미리 빌드된 바이너리가 올라와 있지 않기 때문이다. 실행하려면 비주얼 스튜디오 2022(데스크톱 C++ 개발 구성 요소 포함), 비주얼 스튜디오를 통해 설치하는 윈도우10 또는 윈도우11 SDK, CMake 3.25 이상 버전, 그리고 파워셸(PowerShell)이 필요하다. 개발자나 프로그래머에게는 익숙한 도구 조합이지만, 평범한 사용자가 가볍게 시도해보기엔 진입장벽이 있는 셈이다.

AI로 채워지는 오피스와 대비되는 레트로 실험

테크스팟은 이번 프로젝트의 맥락을 마이크로소프트가 오피스 전반에 AI 챗봇 기능을 적극적으로 밀어붙이는 흐름과 대비해 짚었다. 최신 마이크로소프트365 버전의 워드는 대규모 언어모델(LLM)을 활용해 문서를 알아서 작성하거나 초안을 확장해주는 수준까지 진화했지만, 정작 한 개발자는 그런 흐름과 반대로 오피스의 가장 초기 모습으로 되돌아간 셈이다. 마샬은 이전에도 옛 소프트웨어를 최신 기술과 결합하는 프로젝트를 여러 차례 진행했는데, 대표적으로 퀘이크1(Quake 1)에 레이 트레이싱을 적용한 포트, 퀘이크4(Quake 4) SDK와 둠3(Doom 3) 그래픽 엔진을 결합한 프로젝트 등이 있다.

이런 흐름은 마샬만의 시도로 끝나지 않는다. XDA 디벨로퍼스(xda-developers.com)는 앞서 지난 6월 툭스 펭귄(Tux the Penguin) 캐릭터를 디자인할 때 쓰였던 30년 전 버전의 GIMP가 최신 리눅스 배포판용으로 다시 공개된 사례를 소개하며, 옛 소프트웨어를 보존하려는 움직임이 이어지고 있다고 짚었다. 워드 1.1a 포팅 역시 이런 레트로 소프트웨어 보존 흐름의 연장선에 있는 사례로 볼 수 있다. 다만 라이선스가 비상업용으로만 한정된 만큼, 이 프로젝트가 앞으로 어떤 형태로 확장될지는 지켜볼 부분이다.

클라우드 업체 코어위브(CoreWeave)가 엔비디아 GPU와 관련 인프라를 사들이기 위한 26억 달러(약 3조 6,842억원, 1달러 1,417원 기준) 규모의 대출을 마감했다. 이번 대출은 'DDTL 5.5 파실리티'로 불리며 5년 만기인데도 이를 뒷받침하는 고객 계약 기간은 평균 3년에 그친다. 대출 기관들이 계약 만료 후 재계약 실패 위험까지 떠안는 구조로 바뀐 셈이다. 수요는 몰려 청약 초과를 기록했지만 최종 금리는 처음 제시했던 수준보다 오히려 높아졌다. 코어위브는 8월 7일(현지시각) 관련 신용계약을 체결했고 8월 10일 미국 증권거래위원회(SEC)에 8-K 공시를 냈다.

5년 대출에 3년 계약, 구조 자체가 달라졌다

이번 대출은 SEC 공시와 트레이딩뷰(TradingView) 보도에 따르면 코어위브 파이낸싱 DDTL V-V, LLC를 통해 발행됐다. 만기는 2031년 9월 1일이며 코어위브는 2026년 12월까지 자금을 인출할 수 있다. 금리는 SOFR(미국 담보부 익일물 금리)에 5.5%포인트를 더하거나 기준금리에 4.5%포인트를 더하는 방식이며 미인출 약정액에는 연 0.5%의 수수료가 붙는다.

기존 코어위브 대출은 대체로 부채 만기까지 이어지는 고객 계약을 담보로 삼았다. 이번엔 5년 만기 대출에 평균 3년짜리 계약이 담보로 잡히며 대출 기관이 계약 갱신 실패나 재임대 실패 위험을 함께 지게 됐다. 계약서에는 코어위브가 기존 계약을 갱신하거나 다른 고객에게 용량을 재배정할 수 있는 조건이 담겼다. 아이티테크(AiThority) 보도에서 코어위브 공동창업자이자 최고개발책임자인 브래닌 맥비(Brannin McBee)는 “이번 거래는 AI 인프라 금융의 지속적인 진화와 성장하는 유연성을 보여주며 코어위브에 중요한 돌파구가 된다”고 말했다. 그는 “대출 기관들이 이제 단기 계약에도 편안하게 자금을 대는 수준이 됐고, 이는 단기 계약을 선호하는 글로벌 기업 등 더 다양한 고객층을 공략할 수 있게 해준다”고 덧붙였다. 단기 계약은 대체로 더 높은 가격을 매길 수 있어 마진 확대 효과도 기대된다는 설명이다.

처음보다 비싸진 금리, 신용등급도 투자부적격

디에너지매그(theenergymag.com) 보도에 따르면 이번 대출은 투자자들에게 처음 제시됐을 때 SOFR에 4.25~4.5%포인트를 더하고 달러당 99센트에 발행하는 조건으로 마케팅됐다. 이후 협의 과정에서 스프레드는 최대 5.5%포인트까지 벌어졌고 할인율도 97센트로 깊어졌다. 최종 확정된 5.5%포인트 스프레드는 지난 5월 마감된 31억 달러 규모 코어위브 대출의 마진(4.5%포인트)보다 1%포인트 높다. 3월 마감된 85억 달러 규모의 투자등급 대출은 SOFR 대비 2.25%포인트 수준의 마진에 그쳤지만, 이 대출은 계약 구조와 위험 배분이 달랐다는 점도 함께 짚어야 한다.

무디스(Moody's)는 이번 대출에 Ba2 등급을, 피치(Fitch)는 BB+ 등급을 부여했다. 두 등급 모두 투자적격 기준에는 미치지 못한다. JP모건 체이스와 미쓰비시 UFJ 파이낸셜 그룹이 공동 대표 주선사 겸 북러너를 맡았다. 부채는 코어위브 본사와 자회사가 보증하고 차입 주체와 자회사의 거의 모든 자산이 담보로 잡혔다. 약정 종료 시점 또는 2026년 말 중 먼저 도래하는 시점부터는 부채상환능력비율(DSCR)을 최소 1.35배 이상 유지해야 하는 조건도 포함됐다.

앤트로픽 등 대형 고객 용량 뒷받침…용도는 GPU 서버 확보

이번 대출은 인공지능(AI), 금융서비스, 기술 분야 고객과의 계약을 담보로 하지만 코어위브는 구체적인 고객사를 밝히지 않았다. 다만 블룸버그(Bloomberg)는 이번 자금이 앤트로픽(Anthropic), 제인 스트리트 그룹(Jane Street Group), 허드슨 리버 트레이딩(Hudson River Trading)에 배정될 컴퓨팅 용량과 연계돼 있다고 앞서 보도한 바 있다. 대출로 확보한 자금은 이 같은 테이크오어페이(take-or-pay) 계약을 이행하기 위한 GPU 서버와 관련 장비 구입에 쓰일 예정이다.

코어위브는 이번 거래를 포함해 올해 들어 300억 달러(약 42조 5,100억원) 이상의 부채와 지분 자금을 조달했다고 밝혔다. 엔비디아 칩을 사들이고 데이터센터 용량을 확보해 모델 개발사와 기업 고객에게 서비스하는 과정에서 이미 AI 인프라 시장의 최대 차입자 중 하나로 자리매김한 상황이다.

눈덩이 손실 속 이어지는 자금조달, 2분기 실적이 관전 포인트

코어위브의 자금 조달 속도는 여전히 투자자들의 핵심 우려 사항이다. 1분기 말(3월 31일) 기준 부채 원금은 251억5,000만 달러, 자유롭게 쓸 수 있는 현금은 22억4,000만 달러였다. 1분기 매출은 20억8,000만 달러로 2배 이상 늘었지만 순손실은 7억4,000만 달러를 기록했다. 순이자 비용은 103% 증가한 5억3,600만 달러에 달했다.

같은 기간 매출 백로그(향후 수주 잔량)는 994억 달러까지 늘었다. AI 컴퓨팅 용량에 대한 대형·장기 계약을 잇달아 체결한 결과다. 다만 이 계약들이 실제 매출로 이어지려면 코어위브가 서비스 시작 전에 관련 장비를 자금 조달해 배치해야 한다는 부담이 남는다.

코어위브 주가는 지난 월요일 나스닥 거래에서 2.7% 내린 88.19달러에 마감했다. 이는 6월 20일 종가 기준 최고치인 183.58달러보다 약 52% 낮은 수준이다. 이번 하락은 화요일 장 마감 후로 예정된 2분기 실적 발표를 앞두고 나온 움직임이다. 이번 26억 달러 대출이 예상보다 비싼 금리로 마감된 만큼 2분기 실적에서 이자 비용과 손익 추이가 어떻게 나타날지가 시장의 다음 관심사가 될 전망이다.

오픈AI가 챗GPT 비즈니스(ChatGPT Business) 요금제에 새로운 상위 등급인 “프리미엄 시트(Premium seats)”를 도입한다. 기존 스탠다드 시트보다 사용량을 5배 늘리고 5시간 사용 제한을 없앤 고사용량 전용 요금제다. 오픈AI는 이번 조치가 고객 피드백에 따른 것이라며, 더 복잡한 작업을 끊김 없이 수행하려는 파워 유저를 겨냥했다고 설명했다. 프리미엄 시트는 월 125달러, 연간 결제 시 월 100달러로 책정됐다. 기존 스탠다드 시트는 월 25달러(연간 결제 시 월 20달러)로 그대로 유지된다.

프리미엄 시트, 무엇이 달라지나

프리미엄 시트의 핵심은 사용량과 시간 제한이다. 오픈AI에 따르면 프리미엄 이용자는 스탠다드 이용자보다 5배 많은 사용량을 받고, 스탠다드에 적용되던 5시간 사용 제한에서도 자유롭다. 사용량은 매주 초기화된다. 회사는 이를 통해 이용자가 “더 야심찬 작업을 흐름을 잃지 않고” 수행할 수 있다고 설명했다.

기업은 스탠다드와 프리미엄 시트를 같은 워크스페이스 안에서 섞어 배정할 수 있다. 관리자는 업무 강도에 따라 팀원마다 적합한 등급을 부여하면 된다. 프리미엄 시트에는 필요에 따라 등급을 올리거나 재배정하는 기능, 워크스페이스 전체의 사용량을 모니터링하는 기능, 결제와 지출 한도를 한 곳에서 관리하는 기능도 포함된다.

왜 지금 요금을 세분화했나

오픈AI는 이번 프리미엄 시트가 팀들이 챗GPT로 더 복잡한 작업을 처리하면서 더 많은 용량이 필요해진 데 따른 조치라고 설명했다. The Decoder는 에이전트 기반 AI가 훨씬 많은 토큰을 소모한다는 점이 이번 가격 조정의 배경이라고 짚었다. 매체는 주요 AI 업체들의 기존 정액 요금제가 애초부터 손해를 감수한 유인 상품에 가까웠고, 언젠가 가격 인상이 불가피했다고 분석했다.

이번 조치는 오픈AI가 앞서 GPT-5.6 계열 모델인 루나(Luna)와 테라(Terra) 요금을 인하한 데 이어 나왔다. CIO.com에 따르면 분석가들은 이번 프리미엄 시트 도입이 기업용 AI 업체들이 고강도 사용 패턴에서 더 많은 가치를 확보하기 위해 가격 구조를 다시 짜는 흐름과 맞닿아 있다고 평가했다.

중견기업 겨냥, IPO 앞둔 매출 구조 재편

프리미엄 시트는 스탠다드 비즈니스 요금제의 기본 기능만으로는 부족하지만, 맞춤 견적이 필요한 엔터프라이즈 요금제까지는 필요하지 않은 중견 기업을 겨냥한 것으로 보인다. 오픈AI의 엔터프라이즈 요금제는 통상 이용자 150명 이상 규모 조직을 대상으로 하며 별도 견적을 받아야 한다.

오픈AI는 기업 시장 확장 의지를 숨기지 않고 있다. 최고재무책임자(CFO) 사라 프라이어(Sarah Friar)는 올해 초 소비자 매출과 기업 매출 비중을 기존 60대40에서 50대50으로 맞추는 것이 목표라고 밝힌 바 있다. 오픈AI는 기업공개(IPO)를 준비하는 가운데 이 목표를 향한 작업을 계속하고 있다.

프로모션과 경쟁 구도

오픈AI는 8월 20일까지(현지시각) 한시적인 프로모션도 진행한다. 비즈니스 고객이 플랜에 프리미엄 시트를 추가하면 시트당 워크스페이스 크레딧 100달러(2,500크레딧)를 얹어주는 방식이다. 다만 이 혜택은 시트 5개까지만 적용된다.

가격 측면에서 프리미엄 시트는 앤트로픽(Anthropic)이 팀(Team) 요금제에서 받는 금액과 비슷한 수준이라고 aibusiness.com은 전했다. The Decoder는 마이크로소프트(Microsoft)가 코파일럿(Copilot)에서 값비싼 오픈AI·앤트로픽 모델 일부를 자체 개발한 더 저렴한 모델로 교체하는 반대 방향의 전략을 취하고 있다고 대비해 소개했다. 정액제 시대를 지나 사용량 기반 고가 요금제가 확산되는 흐름 속에서, 오픈AI의 이번 선택이 업계 전반의 가격 정책에 어떤 영향을 미칠지 주목된다.

중국에서 창업된 AI 에이전트 스타트업 매너스(Manus)가 메타 플랫폼(Meta Platforms)과의 인수 계약을 완전히 철회하고 독립기업으로 돌아간다. 매너스는 8월11일(현지시각) 이용자들에게 보낸 공지에서 “곧 독립기업으로 복귀할 예정”이라고 밝혔다. 이는 중국 규제당국이 지난 4월 메타의 20억달러(약 2조8,340억원, 1달러 1,417원 기준) 규모 매너스 인수를 철회하라고 지시한 데 따른 후속 조치다. 메타는 지난해 12월29일 매너스 인수를 발표했지만 베이징과 워싱턴 양쪽에서 곧바로 감시 대상이 됐다. 두 회사는 이미 지난 5월 운영을 분리하고 데이터 공유를 중단한 상태였다.

배경: 20억달러 인수, 규제당국의 철회 명령

매너스는 2022년 중국에서 설립돼 2025년 싱가포르로 옮겨간 스타트업이다. 자율적으로 웹을 탐색하고 보고서를 작성하는 등의 작업을 대신 처리하는 AI 에이전트 플랫폼을 2025년 3월 선보이며 주목받았다. 메타는 이런 매너스를 지난해 12월29일 20억달러에 인수한다고 발표했다.

인수 발표 직후 중국 당국은 이 거래가 외국인 투자 관련 규정을 위반했는지 조사에 들어갔다. 중국 국가발전개혁위원회(NDRC)는 4월 거래 당사자들에게 인수를 철회하라는 결정을 내렸다. 이미 완료된 거래를 되돌리는 이례적 조치였다. 매너스와 메타는 5월 운영을 완전히 분리하고 데이터 공유도 중단했다고 블룸버그(Bloomberg)가 앞서 보도했다. 이 과정에서 매너스 창업진은 중국 정부의 요구에 맞춰 지분을 되사기 위해 약 10억달러(약 1조4,170억원) 규모 자금 조달을 검토한 것으로 전해졌다.

매너스의 독립 선언과 이용자 데이터 백업

매너스는 8월11일(현지시각) 공지에서 “매너스는 곧 독립기업으로 복귀해 전 세계 수백만 이용자에게 계속 서비스를 제공할 것”이라고 밝혔다. 이어 “이는 메타와의 분리 절차의 일부로, 특정 지역의 규제 요건을 준수하기 위해 이 조치를 취해야 한다”고 설명했다. 구체적으로 어떤 규제 요건인지는 밝히지 않았다.

회사는 일부 이용자 계정이 영향을 받을 수 있고, 지난해 12월29일 이후 생성된 데이터가 삭제될 위험이 있다고 경고했다. 영향을 받는 이용자는 8월23일까지 데이터를 백업하도록 안내받았다. 영향을 받지 않는 이용자는 서비스를 그대로 이용할 수 있다. 매너스는 또 AI 에이전트의 기능을 확장할 새 기능들을 준비 중이라고 언급했지만 구체적인 내용은 공개하지 않았다. 회사는 “다음 장에서도 여러분을 계속 만족시켜드리길 기대한다”고 덧붙였다.

강화되는 中 기술 수출통제와 美中 AI 경쟁

이번 조치는 중국이 첨단 기술의 해외 유출을 막기 위해 국경을 넘는 거래에 대한 통제를 강화하는 흐름 속에서 나왔다. NDRC 결정에 앞서 중국 정부는 바이트댄스(ByteDance)와 문샷(Moonshot) 등 주요 기술기업이 승인 없이 미국 자본을 받아들이지 못하도록 하는 지침을 내렸다. 중국 기업들의 홍콩 상장에 대한 단속도 함께 강화됐다.

이런 조치들은 다른 중국 기술 스타트업들에게 지분을 매각하거나 민감한 기술을 미국 투자자에게 넘기기 전에 다시 생각하라는 경고로 해석된다. 문샷과 딥시크(DeepSeek) 등 중국 AI 기업들이 오픈AI(OpenAI)와 앤트로픽(Anthropic) 수준에 근접한 성능의 챗봇으로 실리콘밸리 경쟁사를 따라잡고 있는 가운데 나온 조치라는 점도 눈에 띈다.

메타의 AI 전략 차질과 남은 과제

메타는 매너스의 기술을 자사 소비자·기업용 제품에 적용할 계획이었다. 이번 거래는 메타가 구독 기반 AI 사업을 구축하며 구글과 앤트로픽, 오픈AI 등 주요 AI 연구소들과 경쟁하기 위해 공격적으로 AI 사업을 확장하던 흐름 속에서 이뤄졌다. 메타는 지난주 첫 코딩 에이전트를 출시하며 AI로 수익을 창출하려는 시도를 이어갔다.

이번 인수 철회로 메타는 AI 에이전트 기술을 확보하려던 계획에 차질을 빚게 됐다. 매너스는 독립기업으로 돌아가는 동시에 새로운 기능을 준비 중이라고 예고했다. 메타와의 결별이 매너스의 향후 사업 확장에 어떤 영향을 미칠지, 또 미중 양국의 기술 패권 경쟁이 다른 인수합병 시도에 어떤 파장을 낳을지 주목된다.

미국 사이버보안·인프라보안청(CISA)과 연방수사국(FBI)이 8월 10일(현지시각) 랜섬웨어 조직 ‘건라(Gunra)’가 전 세계 핵심 기반시설을 겨냥하고 있다며 공동 보안권고를 발표했다. 이번 권고에는 국방부 사이버범죄센터, 국가안보국(NSA), 비밀경호국(미국 비밀경호국), 그리고 한국 경찰청까지 참여했다. 건라는 소속 제휴자들이 인터넷에 노출된 장비의 취약점을 악용해 침투하는 서비스형 랜섬웨어(RaaS) 조직이다. 공격 대상은 의료·보건, 금융, 정부, 전문서비스, 비영리 등 광범위한 분야에 걸쳐 있다. CISA는 “건라는 미국과 국제 조직에 계속 피해를 주고 있는 랜섬웨어 흐름의 또 다른 변종”이라고 규정했다.

콘티 소스코드로 탄생해 RaaS로 몸집 불린 건라

건라는 2025년 4월 처음 등장했다. 2022년 2월 유출된 콘티(Conti) 랜섬웨어 소스코드를 기반으로 만들어진 이중 갈취형 변종이다. FBI는 그해 4월 건라의 활동과 유출 사이트를 처음 포착했다고 밝혔다. 이후 2026년 1월부터는 다크웹 포럼에 정식 제휴자 프로그램을 열었다. 관리 패널, 맞춤형 랜섬웨어 빌더, 크로스플랫폼 락커 페이로드, 제휴자용 안내 문서까지 제공하는 본격적인 RaaS 체제로 전환한 것이다.

FBI는 최근 몇 달 사이 건라가 ‘골든 커뮤니티(Golden Community)’라는 새 브랜드명을 함께 쓰고 있다고 밝혔다. 침투 테스터와 화이트해커를 랜섬 수익 분배 조건으로 영입해 초기 접근 브로커로 활용하는 방식도 확인됐다. 초기엔 윈도 환경만 노렸지만 2025년 중반 리눅스 변종을 도입하며 공격 범위를 넓혔다. 권고문은 3월 기준 연구자들이 건라 리눅스 변종의 취약점을 발견해 파일 타임스탬프로 암호화 키를 재구성, 몸값을 내지 않고도 파일을 복구할 수 있는 방법을 찾아냈다고 전했다.

포티넷 방화벽 취약점 뚫고 이중 갈취

건라 제휴자들이 초기 침투에 주로 활용하는 통로는 포티넷(Fortinet)의 방화벽 소프트웨어 포티OS(FortiOS)와 포티프록시(FortiProxy)에 있는 인증 우회 취약점 CVE-2024-55591, CVE-2025-24472다. CISA는 앞서 이 두 취약점에 대해 별도로 경고한 바 있다. 인터넷에 노출된 VPN 게이트웨이의 자격증명 노출, SSH 접근제어 결함도 추가 침투 경로로 쓰인다.

침투에 성공하면 데이터를 탈취한 뒤 암호화까지 하는 이중 갈취 방식을 쓴다. 협상은 토르(Tor) 기반 포털을 통해 이뤄지며, 몸값을 내지 않으면 5~7일 안에 훔친 정보를 공개하겠다고 위협한다. 한국 경찰청과 FBI가 처리한 사건들을 보면 대부분 요구 금액이 1,000만 달러(약 142억 원, 1달러 1,417원 기준)를 넘었다. FBI는 “건라 조직원들이 피해 기업 경영진에게 이메일로 직접 몸값 지불을 요구하려 시도했지만 성과는 제한적이었다”고 전했다.

북한 라자루스 그룹과의 연결고리

건라를 둘러싼 또 다른 관심사는 북한 연계 해킹조직 라자루스 그룹(Lazarus Group)과의 관계다. 이번 공동 권고에 앞서 나온 연구에서는 라자루스 그룹이 써온 도구와 인프라 일부가 한국 조직을 노린 건라 공격에도 쓰인 정황이 제기됐다. 한국 보안업체 안랩(AhnLab)도 복수의 한국 정부기관과 함께 별도 권고를 내고 건라와 라자루스 그룹의 연결고리를 지목한 바 있다. 이번 CISA·FBI 공동 권고는 이 안랩발 경고에 뒤이어 나온 것이다.

산업 전반으로 번지는 랜섬웨어, 대응은

사이버보안업체 드래고스(Dragos)에 따르면 2026년 2분기 전 세계 산업 조직을 겨냥한 랜섬웨어 사건은 1,140건으로, 1분기보다 12% 늘었다. 이 가운데 건라가 저지른 것으로 파악된 산업 조직 공격은 2분기 4건 이상이었으며, 1분기에는 8건에 달했다.

CISA의 크리스 부테라(Chris Butera) 사이버보안 담당 부국장 대행은 “파트너 기관들과 함께 이번 권고에서 확인된 취약점을 신속히 완화하고, 권고 조치를 이행하며, 분야별 사이버보안 성과목표(CISA CPGs)에 맞는 보안 조치를 도입하길 권장한다”고 말했다. 당국은 운영체제·소프트웨어·펌웨어를 최신 상태로 유지하고 인터넷에 노출된 시스템의 알려진 취약점을 우선 패치하라고 강조했다. 백업은 물리적으로 분리·분할된 위치에 변경 불가능한 형태로 보관하고 오프라인 상태에서 정기적으로 복구 테스트를 하라는 권고도 나왔다. 네트워크를 세그먼트로 나눠 공격자가 침투한 장비에서 다른 시스템으로 옮겨가지 못하도록 막는 조치도 필수로 꼽혔다.

알리바바그룹(Alibaba Group Holding)의 AI 챗봇 앱 큐원(Qwen)이 업무 보조 기능인 오피스 어시스턴트에 유료 구독제를 도입했다. 8월 10일(현지시각) 저녁 출시된 ‘프로페셔널 멤버십’은 애플 앱스토어 기준 연간 200위안(약 30달러)부터 플래그십 등급 1,499위안(약 222달러)까지 세 단계로 나뉜다. 이는 더우바오(Doubao)를 운영하는 바이트댄스(ByteDance)에 이어 중국 주요 AI 앱 가운데 두 번째로 업무용 기능을 유료화한 사례다. 큐원 챗봇 자체는 여전히 무료로 쓸 수 있다. 이번 유료화는 알리바바가 올해 초 대규모 마케팅으로 반짝 끌어올린 사용자 지표가 캠페인 종료 뒤 급격히 꺾인 상황에서 나왔다는 점에서 주목된다.

세 단계 요금제, 오피스 기능부터 영상 생성까지 유료화

새 멤버십은 프리미엄·엘리트·플래그십 세 등급으로 구성된다. 프리미엄은 월 19위안(약 3달러) 또는 연 200위안(약 30달러)이며 기본 사용량 대비 2배 쿼터를 제공한다. 엘리트는 월 49위안(약 7달러) 또는 연 568위안(약 84달러)으로 5배 쿼터, 플래그십은 월 128위안(약 19달러) 또는 연 1,499위안(약 222달러)으로 20배 쿼터를 준다. 결제하지 않아도 오피스 어시스턴트 기능 자체는 그대로 쓸 수 있고, 유료 이용자는 사용 한도만 늘어나는 구조다.

영상 생성 크레딧도 별도 유료화됐다. 프로모션 기간 기준 10크레딧에 26위안, 50크레딧에 116위안, 500크레딧에 968위안이며 구매 후 3개월간 유효하다. 정가는 이보다 높아 500크레딧이 2,250위안이다. 다만 하루 10회 무료 영상 생성 크레딧은 그대로 제공된다. 앞서 6월 24일 유료 서비스를 시작한 더우바오는 오피스와 영상 생성을 하나의 패키지로 묶어 월 68위안·200위안·500위안에 판매한다. 큐원은 두 기능을 분리 과금하고 진입 가격은 더 낮지만, 최저 등급 쿼터 배수(2배)는 더우바오 최저 등급(5배)보다 적다.

버블티로 모은 사용자, 구독 전환은 다른 이야기

이번 유료화 배경에는 올해 초 대규모 마케팅의 후유증이 있다. 알리바바는 중국 춘절 기간 ‘봄맞이 선물 계획’이라는 이름으로 약 30억 위안(약 4억 4,500만 달러, 원화로 약 6,300억원, 1달러 1,417원 기준)을 투입해 AI 음성 명령으로 버블티·생필품 등을 무료로 주문할 수 있게 했다. 타오바오·알리페이·허마셴셩(프레시포)·티몰과 연동된 이 캠페인 첫날, 큐원의 일간 활성 사용자(DAU)는 706만 명에서 최고 7,350만 명으로 940% 급증하며 앱스토어 순위에서 잠시 더우바오를 앞섰다.

하지만 캠페인이 끝나자 지표도 함께 꺾였다. 모건스탠리(Morgan Stanley)의 캠페인 종료 후 분석에 따르면 캠페인 이전 이용자 1인당 하루 평균 사용 시간은 6.3분이었으나, 춘절 기간에는 최저 3분까지 떨어졌다. 이용 패턴도 쿠폰 수집과 주문에만 집중됐다는 분석이다. 보조금이 끊긴 뒤 DAU는 거의 반토막이 났다. 데이터아이 연구소(DataEye Research Institute)는 이 기간 알리바바의 총 지출을 경품 예산과 연산 비용까지 포함해 약 60억 위안(약 8억 8,900만 달러, 원화로 약 1조 2,600억원, 1달러 1,417원 기준)으로 추산했다. 이는 DAU 1명당 약 144위안(약 21달러)의 획득 비용으로, 더우바오(85~113위안, 약 13~17달러)나 텐센트(Tencent) 위안바오(Yuanbao, 69위안·약 10달러)보다 훨씬 높은 수준이다.

1억 6,700만 명 모았지만 구독 전환은 별개 문제

퀘스트모바일(QuestMobile) 집계에 따르면 큐원은 2026년 1분기 기준 월간 활성 사용자(MAU) 1억 6,600만 명으로 더우바오(3억 4,500만 명)에 이어 중국 2위였고, 올해 6월 기준으로는 약 1억 6,700만 명까지 늘었다. 하지만 같은 시기 큐원 이용자는 월평균 17.4회 앱을 열었고, 총 이용 시간은 월 22.9분에 불과했다. 세션당 약 1.3분꼴로, 이는 할인 쿠폰 앱에 가까운 이용 패턴이지 업무용 플랫폼의 그것은 아니다. 참고로 더우바오는 2025년 말 기준 3억 4,500만 MAU 전체에서 하루 120조 개 이상의 토큰을 처리한 것으로 알려졌다.

소비자용 소프트웨어의 구독 전환율은 통상 활성 사용자의 1~5% 수준에서 형성되며, 이는 이용자가 이미 제품에서 업무에 통합된 가치를 꾸준히 얻고 있을 때 달성되는 수치다. 한 달에 17번 앱을 열어 쿠폰을 받는 이용자와, 오피스 어시스턴트로 매달 수십 건의 문서를 처리하는 이용자는 구독 전환 가능성이 근본적으로 다른 집단이다. 중국 매체 36커(36Kr)의 분석은 이 상황을 직설적으로 짚었다. 알리바바가 버블티 경품으로 끌어모은 사용자에게 생산성 구독 상품을 팔려 하고 있다는 것이다.

에이전트형 오피스 기능의 연산 비용, 그리고 확장되는 수익화

이번 유료화가 단순한 요금 실험만은 아니라는 분석도 있다. 8월 7일(현지시각) 업데이트로 추가된 오피스 어시스턴트는 캘린더·메모·이메일·로컬 파일에 연동하고 브라우저를 자율적으로 조작하며, 정해진 시간에 뉴스 요약이나 이메일 정리 같은 예약 작업을 스스로 수행하는 에이전트형 기능이다. 이런 다단계 작업은 한 번의 대화가 아니라 여러 차례의 추론 호출을 필요로 한다. 같은 업데이트에서 씽크앤리서치, 예약 작업, 오피스 어시스턴트, 에이전트 스퀘어, 음성 통화 등 5가지 신기능이 함께 추가됐다.

기반 모델인 큐원3.8-맥스(Qwen3.8-Max)는 2조 4,000억 개 파라미터 규모의 희소 전문가 혼합(MoE) 구조로, 추론 1회당 약 950억 개 파라미터를 활성화한다. 8월 3일(현지시각) 정식 출시 당시 API 가격은 입력 토큰 100만 개당 2달러, 출력 토큰 100만 개당 6달러로 확인됐다. 데스크톱 파일 정리, 요약 이메일 작성, 일정 충돌 확인 같은 다단계 업무 하나가 여러 번의 추론 과정을 거치는 만큼, 무제한 무료 오피스 기능 유지는 비용 부담이 크다는 게 업계의 시각이다. 일각에서는 알리바바가 이 모델을 오픈웨이트로 공개하면서 매출이 큰 기업 이용자와 별도 수익분배 계약을 맺는 방안도 검토 중인 것으로 알려졌다. 소비자 대상 구독료와 기업 대상 수익분배가 함께 추진되는 셈으로, 알리바바가 AI 인프라 비용을 회수하기 위한 수익화 실험을 다각도로 벌이고 있는 모습이다.

유튜브 채널 JerryRigEverything이 갤럭시Z폴드8을 상대로 진행한 내구성 테스트와 분해(teardown) 결과가 공개됐다. 모래와 자갈을 붓고, 커터칼로 긁고, 라이터로 불을 붙이고, 힌지 반대 방향으로 구부리는 이른바 “궁극의 테스트”까지 거쳤다. 진행자 잭 넬슨(Zack Nelson)은 이 모든 과정에서 폰이 완전히 부서지지는 않았다고 평가했다. 다만 내부 화면의 스크래치 취약성과 힌지 손상 등 기존부터 지적돼온 약점도 여전히 드러났다.

이번 테스트는 삼성전자가 갤럭시Z폴드8에 적용한 플렉스 티타늄(Flex Titanium) 구조가 실제로 어떤 효과를 내는지 확인하는 데 초점이 맞춰졌다. 알루미늄 플레이트와 티타늄 합금 필름을 결합해 접히는 올레드 디스플레이를 강화하는 이 기술은 갤럭시Z폴드8과 폴드8 울트라에만 적용되고 갤럭시Z플립8에는 빠졌다.

스크래치엔 여전히 약한 내부 화면, 티타늄의 한계

넬슨은 내부 화면을 “티타늄 와이드 스크린”이라 부르며 모스 강도 2 수준에서 손톱으로도 깊은 홈이 생긴다고 지적했다. 안드로이드 오소리티(Android Authority)에 따르면 이는 삼성 폴더블에 여전히 부착되는 플라스틱 스크린 프로텍터 때문일 가능성이 크다. 실제로 넬슨의 영상에서는 이 보호 필름을 확인한 뒤 그 아래에서 또 다른 플라스틱 층을 벗겨내는 모습이 담겼다.

삼성 측 설명에 따르면 접히는 화면 밑 충격 흡수층에는 두 겹의 티타늄이 적용돼 있다. 회사는 이 기술이 더 얇고 강한 화면과 충격 저항 개선을 가능케 했다고 설명했을 뿐, 스크래치 저항 개선은 언급하지 않았다. GSM아레나(GSMArena) 역시 플렉스 티타늄이 접고 펴는 스트레스로부터 화면을 보호하고 주름을 줄이는 데 목적이 있을 뿐, 내부 화면 자체의 표면 강도를 높이는 기술은 아니라고 짚었다. 반면 커버 디스플레이에 쓰인 코닝 고릴라 글래스 세라믹3(Gorilla Glass Ceramic 3)는 모스 강도 6에서 스크래치가, 7에서 깊은 홈이 생기는 수준으로 일반적인 스마트폰 유리와 비슷한 내구성을 보였다.

모래·칼날·불 테스트, 힌지는 개선됐지만 크런치 소리

넬슨은 폰에 모래와 자갈을 뿌리고 힌지 안쪽까지 밀어넣는 테스트를 진행했다. GSM아레나는 개선된 힌지 설계 덕분에 이물질이 폰 내부로 들어가는 것을 잘 막아냈다고 평가했다. 다만 안드로이드 오소리티는 힌지에 모래와 자갈을 넣었을 때 접는 과정에서 “크런치” 소리가 났다고 전하며, 이는 IP48 등급의 한계를 보여주는 사례라고 지적했다. 카메라 아일랜드는 플라스틱 소재지만 나머지 섀시 대부분은 아머 알루미늄(Armor Aluminum)으로 구성돼 있다는 점도 확인됐다.

매셔블(Mashable)에 따르면 넬슨은 커터칼로 화면을 긁고 라이터로 불을 붙이는 테스트도 진행했다. 손상은 발생했지만 치명적이지는 않았다. 이후 힌지가 접히는 방향과 반대로 폰을 구부리는 테스트에서는 힌지에 상당한 손상이 생겼다. 매셔블은 이런 시도를 실제 사용자에게는 절대 권하지 않는다고 덧붙였다. 그럼에도 폰은 끝까지 작동을 멈추지 않았고 화면에는 큰 손상이 없었다. 매셔블은 이번 테스트가 기기 한 대만을 대상으로 한 만큼 완벽한 검증은 아니라면서도, 삼성이 폴더블 내구성을 상당히 발전시켰음을 보여주는 사례라고 평가했다.

힌지 부품 줄었는데 벤드 테스트는 통과

나인투파이브구글(9to5Google)과 안드로이드 오소리티는 새로운 4:3 비율의 내부 디스플레이를 적용한 갤럭시Z폴드8이 벤드 테스트에서도 견고함을 유지했다고 전했다. 접었을 때는 단단했고, 펼친 상태에서는 뒤로 꽤 휘어졌지만 부서지지 않았으며 내부 디스플레이도 손상 없이 유지됐다. 나인투파이브구글은 폭이 훨씬 넓어진 새로운 폼팩터임에도 힌지가 버티고 프레임이 부러지지 않았다고 평가했다.

분해 과정에서는 힌지 구조 변화도 확인됐다. 안드로이드 오소리티에 따르면 갤럭시Z폴드8의 힌지는 핵심 요소가 3개로, 지난해 더 컸던 갤럭시Z폴드7의 4개보다 줄었다. 갤럭시Z플립8은 2개만 사용한다. 배터리는 실리콘-카본 소재의 이중 배터리로, 통합된 풀탭 덕분에 비교적 쉽게 분리됐다. 다만 나인투파이브구글은 배터리 자체 표기에는 실리콘-카본에 대한 특별한 언급 없이 리튬이온으로만 기재돼 있었다고 전했다. 내부 화면과 후면 커버에는 접착제가 많이 쓰여 열풍기와 프라이 툴이 필요했고, 스피커와 SIM 트레이에는 방수를 위한 고무 씰이 확인됐다.

Qi 충전 위치 문제, 티타늄 백플레이트도 불로 검증

나인투파이브구글은 분해 영상에서 Qi 무선충전 링의 위치가 매우 낮게 배치돼 있다고 지적했다. 갤럭시Z폴드8에는 Qi2 마그넷이 탑재되지 않았는데, 이 낮은 충전 링 위치가 그 이유를 짐작케 한다는 설명이다. 마그넷 액세서리를 사용한다면 위치가 낮아 기기 가장자리로 벗어날 가능성이 크다는 것이다. 일반 무선 충전기 사용에는 문제가 없지만, 지갑이나 보조배터리 같은 마그넷 부착형 액세서리에는 불리한 구조라고 매체는 짚었다.

분해 영상에서는 티타늄 백플레이트의 존재를 불로 직접 증명하는 장면도 담겼다. 이후 넬슨은 기기를 완전히 해체하는 것으로 테스트를 마무리했다. 이번 테스트는 스크래치에는 여전히 약하지만 접고 펴는 구조적 스트레스와 외부 충격에는 강한 갤럭시Z폴드8의 특성을 다시 확인시켜준 사례로 평가된다.

마크 저커버그 메타 최고경영자가 8월 10일(현지시각) 6,500단어에 달하는 장문의 에세이 “The Future is for Everyone”을 발표했다. 오픈AI와 앤트로픽을 직접 지목하지는 않았지만, 업계에서는 두 회사를 정조준한 글로 해석하고 있다. 저커버그는 최근 뉴욕타임스 관련 보도에서도 두 회사가 업계 권력을 지나치게 집중시켜 혁신을 저해하고 위험을 키운다고 비판한 바 있다. 이번 에세이는 저커버그가 지난해 내놓았던 초지능 관련 짧은 공개서한의 확장판 성격이며, 일부 내용은 2주 전 월스트리트저널에도 실렸고 메타 실적발표에서도 여러 차례 언급된 내용이라고 테크크런치는 전했다.

오픈소스 대 폐쇄형, 다시 불붙은 논쟁

저커버그는 에세이에서 “해외 오픈소스 모델에 대한 접근을 제한하는 것은 효과적인 해법이라고 생각하지 않는다”며 “우리의 목표는 미국 오픈소스 모델이 세계 최고가 되는 것이어야 한다. 이를 위해 미국 오픈소스 모델의 경쟁력을 떨어뜨리는 장벽을 없애야 한다”고 썼다. 그는 오픈소스 시스템이 사이버보안 측면에서 더 안전하다고 주장했다. 더 많은 사람이 취약점을 찾아내고 시스템을 강화하며 최신 보안 버전으로 손쉽게 업그레이드할 수 있기 때문이라는 설명이다.

이 같은 주장은 배경이 있다. 엔비디아를 포함한 여러 빅테크와 AI 기업들은 최근 공동 서한을 내고 정치권이 오픈소스 AI 모델 규제를 서둘러 추진하지 말아달라고 요청했다. 오픈AI와 앤트로픽은 누구나 접근·수정할 수 있는 오픈소스와 달리 폐쇄형 독점 모델을 운영한다. 지금까지는 성능이 가장 앞선다는 평가를 받아왔고, 일부는 규제 관점에서 더 안전하다고 보지만 비용은 더 비싸다. 반면 중국 기업들이 최근 내놓은 대형언어모델은 성능이 개선됐을 뿐 아니라 기존 폐쇄형 모델보다 60~90% 저렴한 것으로 알려졌다는 게 풀닷컴 보도의 지적이다. 저커버그의 에세이는 메타가 노트북 활용을 겨냥한 오픈소스 모델 뮤즈 글리머(Muse Glimmer)를 선보이고, 최신 모델 스파크(Spark) 1.2의 가중치도 공개할 계획을 밝힌 시점과 맞물려 나왔다.

아모데이 겨눈 발언 “극단적 권력 집중이 더 위험”

에세이에서 특히 눈에 띄는 대목은 앤트로픽 최고경영자 다리오 아모데이를 향한 것으로 보이는 발언이다. 아모데이는 그동안 AI에 대한 극단적 신중론을 펴며 강력한 규제와 세금 부과가 필요하다고 주장해온 인물이다. 저커버그는 “AI가 대부분의 일자리와 인류의 존재 의미 대부분을 없앨 것이라고 믿는 사람이 왜 그런 미래를 서둘러 만들려 하는지 이해할 수 없다”고 썼다. 이어 “AI가 너무 위험해서 유일한 안전한 길이 극단적인 권력 집중뿐이라는 발상은 본질적으로 문제가 있다”고 덧붙였다.

풀닷컴은 저커버그의 이런 주장에 다른 동기가 섞여 있을 가능성을 짚었다. 오픈소스 모델에 대한 규제가 느슨해지는 쪽이 메타 사업에도 유리하기 때문이다. 메타가 앞으로 여러 오픈소스 모델을 잇달아 내놓을 계획인 만큼, 규제 완화는 곧 메타의 이익과도 직결된다. 다만 기업용 AI 토큰 사용 비용이 계속 오르는 상황에서 오픈형과 폐쇄형 모델 간 논쟁은 업계 전반의 핵심 쟁점으로 커지고 있다. 오픈소스 모델이 지나치게 제한적이지 않으면서 더 저렴하다는 점이 입증되면 오픈AI와 앤트로픽의 시장 우위가 흔들릴 수 있다는 분석이다.

“PhD급 개인교사·초지능 변호사”…장밋빛 미래상과 반박

더 버지가 정리한 에세이의 핵심 중 하나는 데이터센터를 둘러싼 여론전이다. 저커버그는 “지속가능한 인프라 개발이란 각 프로젝트에서 지역사회가 상당한 혜택을 얻는다는 의미”라며 투자하는 모든 곳에 에너지 생산 인프라를 짓고, 2030년까지 운영 중인 유역에서 사용한 양보다 더 많은 물을 되돌려주겠다고 약속했다. 지역사회 지원을 위한 ‘Future Is For Everyone Fund’도 조성하고, 데이터센터가 들어서는 지역의 숙련 기술인력에게 무료 교육과 “고소득이 보장된 일자리”를 제공하겠다고 밝혔다.

교육과 관련해서는 “누구나 모든 과목에 박사 학위급 지식을 갖추고 무한한 인내심을 가진 개인 튜터와 코치를 갖게 될 것”이라며 부모의 경제력에 따라 갈렸던 학습 격차가 해소될 것이라고 썼다. 법률 분야에서는 “한 사람만 초지능 변호사를 가진다면 그 사람이 옳지 않아도 부당한 이점을 갖게 돼 사회가 나빠지겠지만, 모두가 초지능 변호사를 갖는다면 사법 정의가 오히려 더 공정하고 효율적으로 실현될 것”이라는 사고실험을 제시했다. 도구 보급 방식에 대해서는 “무료 또는 최대한 저렴하게 제공될 것”이라며 수십억 명이 쓸 수 있는 무료 버전을 내놓고, 더 많은 컴퓨팅 자원을 원하는 이용자에게는 동적 경매 방식을 적용하겠다고 설명했다.

그러나 테크크런치는 이런 예시들이 현실과 동떨어져 있다고 지적했다. 저커버그가 언급한 개인 튜터는 이미 챗GPT·클로드·제미나이 같은 소비자용 챗봇으로 존재하는데, 실제 교육 현장에서는 학생들이 숙제와 과제 작문을 AI에 맡겨 학습을 회피하는 용도로 쓰이는 경우가 많다는 것이다. 워터마킹 같은 검증 체계가 없어 교사가 어떤 글이 AI로 작성됐는지 확인할 방법도 없다고 짚었다.

대중 신뢰는 여전히 물음표

테크크런치는 저커버그의 낙관적 서술이 대중의 불신을 해소하기보다 오히려 되짚게 만든다고 평가했다. 실제로 한 설문에서는 미국인의 64%가 소셜미디어가 민주주의에 해롭다고 답했고, 비슷한 비율이 소셜미디어에 대한 규제를 강화해야 한다고 답했다. 이는 정파와 무관하게 고르게 나타난 결과라고 한다. 에세이 발표를 앞둔 주말에는 법원이 메타에 아동에게 해를 끼쳤다는 이유로 5억6700만 달러(약 8034억원, 1달러 1417원 기준)의 벌금을 부과하기도 했다.

정부 개입에 대한 저커버그의 입장은 이중적이다. 오픈소스 확산에는 정부 규제를 최소화해야 한다고 주장하면서도, 사이버보안 영역에서는 최전선 AI 연구소가 미국 정부와 협력해 핵심 인프라를 강화해야 한다고 말했다. 그는 AI 개발사들이 학습이 끝나기 전 단계에서부터 정부에 학습 정보를 공유해야 한다며 “이렇게 하면 정부가 가장 강력한 모델에 조기 접근하고, 숙련된 엔지니어들이 보안 취약점을 찾아 패치할 수 있게 된다”고 썼다. 이는 트럼프 행정부의 AI 시험 프레임워크와도 맞닿아 있다는 게 더 버지의 분석이다. 저커버그는 또 연구소들이 법 집행기관과 협력해 시스템을 악용하려는 이들을 식별해야 한다고 덧붙였다.

결국 오픈소스와 폐쇄형 모델을 둘러싼 이번 논쟁이 어느 방향으로 흘러가느냐는 메타뿐 아니라 오픈AI·앤트로픽을 포함한 주요 AI 기업 전반의 사업 전략과 주가에도 실질적 영향을 미칠 전망이다. 메타 주가는 올해 AI 투자 확대에도 부진한 흐름을 보였고, 투자자들 사이에서는 회사의 AI 전략에 대한 의문도 여전한 상황이라고 풀닷컴은 전했다.

테슬라가 지나치게 밝은 하향등(로우빔) 때문에 미국에서 모델3·모델Y 2만349대를 리콜한다. 규정상 최대 125칸델라를 넘지 않아야 하는데 실제 테스트에서는 최대 230.1칸델라까지 측정됐다. 다른 테슬라 리콜과 달리 이번엔 소프트웨어 업데이트로 해결되지 않고 부품을 실제로 교체해야 하는 물리적 수리가 될 전망이다. 테슬라는 앞서 미국 도로교통안전국(NHTSA)에 전면 리콜을 피해달라고 요청했지만 받아들여지지 않았다. 오는 9월 15일까지 차주들에게 우편 통지가 발송될 예정이다.

무엇이 문제였나: 규정의 두 배 가까운 밝기

문제가 된 부품은 헤드램프 어셈블리로, 부품번호 1077371-98-L과 1077372-00-L이다. 마렐리 오토모티브 라이팅(Marelli Automotive Lighting)이 공급했다. 미국 연방 규정은 하향등 밝기가 최대 125칸델라를 넘지 않도록 규정하는데, 테슬라 측 테스트에서는 특정 구간에서 최대 230.1칸델라까지 측정됐다.

이렇게 규정을 넘어서는 밝기는 맞은편에서 오는 운전자의 시야를 방해해 눈부심을 유발한다. 야간 주행 중 마주 오는 차량 운전자의 시야 확보 문제로 이어질 수 있어 충돌 위험을 높인다는 우려가 제기된 이유다.

대상 차량 2만349대, 대부분 2023년 6월 이전 생산분

리콜 대상은 2020~2023년형 모델Y 1만8735대와 2017~2023년형 모델3 1614대, 합계 2만349대다. 해당 부품은 주로 2023년 6월 2일 이전 생산된 차량에 장착됐다. 다만 이후에도 문제의 헤드라이트가 계속 쓰인 사례가 있어, 2023년 6월 2일부터 2024년 5월 3일 사이 생산된 차량 432대도 추가로 포함됐다.

이번 리콜은 갑자기 나온 것이 아니다. 문제는 몇 년 전부터 이어져 왔다. 2023년 캐나다의 한 시험기관이 정기 테스트 과정에서 해당 헤드라이트가 규정치를 벗어난 사실을 발견했고, 테슬라도 자체 확인을 거쳐 같은 결과를 얻었다.

리콜 피하려던 테슬라, NHTSA에 패소

테슬라는 처음부터 전면 리콜에 나서지 않았다. 소규모 리콜을 제안하는 동시에 NHTSA에 이 문제가 안전에 “무관(무해)”하다며 전면 리콜을 피할 수 있게 해달라고 청원했다. 헤드라이트 결함이 실제 사고나 부상으로 이어진 적이 없다는 게 근거였다. 다만 해당 문제와 관련한 보증 청구 3건과 현장 보고 1건이 이미 있었던 것으로 확인됐다.

이 청원은 7월 NHTSA에 의해 기각됐다. 규정을 넘어선 밝기 문제를 회사가 자체적으로 “괜찮다”고 판단해 넘기려던 시도가 결국 받아들여지지 않은 셈이다. 이번 리콜은 그 결과로 나온 조치다.

소프트웨어 아닌 물리적 교체, 남은 절차와 배경

테슬라의 여러 리콜은 그동안 원격 소프트웨어 업데이트(OTA)로 해결되는 경우가 많았다. 수십만 대, 심지어 100만 대 단위의 대규모 리콜도 이미 적용된 업데이트로 사실상 마무리된 뒤 뒤늦게 서류상 리콜로 발표되는 일이 흔했다.

이번엔 다르다. 리콜 서류 어디에도 소프트웨어 업데이트로 해결됐다는 언급이 없다. 테슬라가 전면 리콜에 맞서 싸웠다는 점을 고려하면, 회사가 소프트웨어로 밝기를 조절할 방법을 찾아봤지만 결국 불가능하다고 판단했을 가능성이 크다. 결국 2만349세트의 헤드라이트를 새로 구입하고 장착 인건비까지 부담해야 하는 상황으로 보인다.

테슬라 판매점들은 지난주 이번 리콜 사실을 통보받았다. 차주들에게는 9월 15일까지 우편으로 리콜 안내가 발송될 예정이며, 구체적인 조치 방법은 통지서를 받은 뒤 안내될 예정이다.

이번 헤드라이트 리콜은 테슬라를 둘러싼 규제 압박이 이어지는 가운데 나왔다. 앞서 7월 NHTSA는 서스펜션 결함으로 조향 능력을 상실할 수 있다는 신고가 이어지자 테슬라 차량 약 120만 대에 대한 예비 조사에 착수한 바 있다. 헤드라이트 리콜 대상 규모는 전체 생산량에 비하면 크지 않지만, 잇따른 NHTSA 조치가 테슬라의 품질 관리에 대한 신뢰에 어떤 영향을 줄지는 지켜볼 부분이다.

일론 머스크가 세운 AI 기업 xAI의 공동창업자였던 이고르 바부슈킨(Igor Babuschkin)이 설립한 스타트업 리버AI(River AI)가 11억 달러(약 1조5600억원, 1달러 1417원 기준) 규모의 투자를 유치했다. 벤처캐피털 제너럴 카탈리스트(General Catalyst)와 AMP PBC가 공동으로 투자를 주도했다. 엔비디아(Nvidia)와 AMD벤처스(AMD Ventures), 와이콤비네이터(Y Combinator), 테마섹(Temasek)도 전략적 투자자로 참여했다. 리버AI는 화요일(현지시각) 이 같은 소식을 전하며 기업들이 자체 데이터로 자신만의 AI 모델을 훈련하고 소유할 수 있도록 돕는 제품군을 확장하겠다고 밝혔다.

배경: “AI는 연구소가 아닌 사용자를 위해 작동해야 한다”

리버AI의 핵심 전제는 기업용 AI 시장이 대형 연구소의 범용 모델을 그대로 쓰는 방식에서, 기업이 직접 소유하고 필요에 맞게 다듬는 오픈웨이트(open-weight, 모델 가중치를 공개해 누구나 수정·재훈련할 수 있게 하는 방식) 모델로 옮겨간다는 것이다.

바부슈킨은 성명에서 “AI는 개방적이고 자유롭게 이용할 수 있으며 저렴해야 한다”며 “AI를 훈련한 연구소가 아니라 그것을 사용하는 사람을 위해 작동하는 것처럼 느껴져야 한다”고 말했다. 그는 리버AI를 세우기 전 구글 딥마인드(Google DeepMind)에서 생성 모델링과 강화학습 연구를 담당했다. 이후 오픈AI(OpenAI)에서 대규모 훈련을 이끄는 역할을 맡았고, 그 뒤 xAI 공동창업자로 활동했다.

핵심 기능: 자체 인프라팀 없이 15~20분 만에 끝나는 강화학습 훈련

리버AI가 내세우는 차별점은 속도와 비용이다. 회사에 따르면 자사 API를 이용하면 강화학습(reinforcement learning, 모델이 시행착오를 통해 스스로 성능을 개선하는 훈련 방식) 훈련 과정을 15분에서 20분 만에 끝낼 수 있다. 별도의 사내 인프라팀을 꾸릴 필요도 없다는 게 회사 측 설명이다.

비용 측면에서도 강점을 내세운다. 리버AI는 자사 서비스 비용이 폐쇄형(closed-source) 경쟁사보다 2배에서 4배 낮다고 주장한다. 기업이 대형 AI 연구소의 상용 모델을 이용하는 대신, 자체 데이터로 원하는 만큼 빠르고 저렴하게 맞춤형 모델을 훈련할 수 있도록 하는 것이 목표다.

엔비디아·AMD까지 참여한 전략적 투자

이번 라운드에는 하드웨어 기업 엔비디아와 AMD벤처스가 전략적 투자자로 이름을 올렸다. 기업들이 자체 모델을 훈련하려는 수요가 커질수록 고성능 AI 훈련용 칩에 대한 수요도 함께 늘어날 것이란 전망 아래, 두 반도체 기업이 관련 스타트업에 힘을 싣는 모습으로 풀이된다.

야후파이낸스(Yahoo Finance)는 리버AI가 이번 투자와 관련한 기업가치를 공개하지 않았다고 전했다. 다만 관련 보도에 따르면 시장에서는 리버AI의 기업가치를 약 50억 달러(약 7조원) 수준으로 추정하고 있다. 아직 검증된 매출 모델이나 시장 전반의 제품 도입 사례가 확인되지 않은 만큼 추정치에 가깝다는 평가도 함께 나온다. 리버AI는 비상장 기업으로 공개 증시에서 주식이 거래되지 않는다.

전망과 과제: 검증된 수익 모델은 아직 없다

리버AI는 이미 막대한 자본과 인력을 갖춘 대형 AI 연구소들이 장악한 시장에 뛰어드는 초기 단계 스타트업이다. 아직 검증된 수익 모델이나 광범위한 제품 도입 사례를 갖추지 못했다는 지적도 나온다.

업계에서는 기업이 직접 소유하는 맞춤형 오픈웨이트 모델이 실제로 비용과 성능 면에서 현재 시장을 주도하는 대형 플랫폼과 경쟁할 수 있을지가 관전 포인트로 꼽힌다. 이 흐름이 확산될 경우 기존 소프트웨어·클라우드 기업들의 수익 구조에도 영향을 미칠 수 있다는 전망도 나온다.

엔비디아가 새 오픈소스 대형언어모델 ‘네모트론 3.5 라이트닝(Nemotron 3.5 Lightning)’을 8월 11일(현지시각) 공개했다. 기존 네모트론 3 나노(Nemotron 3 Nano)를 잇는 후속 모델로, 상시 가동되는 에이전트형 AI의 고빈도 특화 작업을 겨냥해 설계됐다. 엔비디아는 이 모델과 함께 에이전트 도구 안에서 여러 모델을 상황에 맞게 배분하는 오픈소스 라우팅 라이브러리 ‘네모 스위치야드(NeMo Switchyard)’도 함께 내놓았다. 독립 벤치마크 플랫폼 아티피셜 애널리시스(Artificial Analysis)에 따르면 라이트닝은 오픈AI의 gpt-oss-120b와 지능 지수에서 맞먹으면서도 파라미터 수는 4분의 1 수준에 불과하다. 초당 약 670토큰을 처리해 같은 체급 모델 중 가장 빠른 추론 속도를 기록했다.

배경: 젠슨 황의 오픈소스 옹호 발언 3주 만에 등장

엔비디아 최고경영자(CEO) 젠슨 황은 7월 말 X(옛 트위터)에 처음으로 글을 올려 오픈소스 AI 모델을 옹호하는 입장을 밝혔다. 업계 전반에서 벌어지던 오픈모델 대 폐쇄형모델 논쟁에 직접 뛰어든 것이다. 그로부터 3주가 채 지나지 않은 시점에 엔비디아는 네모트론 3.5 라이트닝을 선보였다. CNBC에 따르면 이는 황이 미국 정부에 “섣부른 규제를 피하며” 오픈모델을 지원해야 한다고 촉구한 이후 엔비디아가 내놓은 첫 오픈소스 모델이다.

새 모델은 기업이 별도 승인이나 비용 지불 없이 자유롭게 내려받아 쓰고 수정할 수 있다. 황은 지난달 악시오스(Axios)와의 인터뷰에서 “무료 AI는 하드웨어에 이롭다. 무료 AI는 칩(반도체)에도 이롭다”고 말했다. 오픈소스 모델이 확산될수록 결국 GPU 등 하드웨어 수요로 이어진다는 논리다.

이번 공개는 업계 전반이 오픈모델에 무게를 싣는 흐름과도 맞물린다. 지디넷(ZDNet)에 따르면 오픈AI 등 폐쇄형 모델을 우선하던 기업들도 최근 보안 사고 이후 오픈웨이트 모델을 이전보다 적극적으로 내놓고 있다. 메타(Meta)도 개인 맥·PC에서 로컬로 쓸 수 있는 오픈 에이전트 모델 ‘뮤즈 글리머(Muse Glimmer)’를 최근 선보였고, 중국 딥시크(DeepSeek)는 오픈모델 가격을 올리는 추세다. 엔비디아 생성형 AI 부문 부사장 카리 브리스키(Kari Briski)는 브리핑에서 라이트닝을 두고 “울트라(Ultra)의 지식을 나노(Nano)의 크기에 담았다”고 설명했다.

핵심 스펙: gpt-oss-120b급 지능을 4분의 1 크기로

더 디코더(the-decoder.com)에 따르면 네모트론 3.5 라이트닝은 총 316억 개 파라미터 중 실제 추론에 쓰이는 활성 파라미터는 36억 개에 불과한 하이브리드 맘바-트랜스포머(Mamba-Transformer) 구조다. 전작 ‘네모트론 3 나노 30B A3B’의 직계 후속작이다. 아티피셜 애널리시스의 지능 지수(Intelligence Index)에서 24점을 받아 전작(15점)보다 9점 올랐다. 이는 오픈AI의 gpt-oss-120b(24점)와 동급이며, 자사 모델 ‘네모트론 3 슈퍼(Nemotron 3 Super, 26점)’에는 근소하게 못 미친다. 슈퍼는 라이트닝보다 몸집이 약 4배 크다. 다만 큐원3.6(Qwen3.6) 35B A3B(32점)와 메타의 뮤즈 글리머(35점)는 여전히 앞서 있다.

속도 면에서는 라이트닝이 두드러진다. 최종 NVFP4 가중치를 적용한 사전 테스트에서 초당 약 670토큰을 처리해 비교 모델 중 가장 빠른 처리량을 기록했다. 구글 제미나이 3.5 플래시라이트(386토큰/초)보다 거의 2배 빠르다. 지능 지수 과제 하나를 처리하는 데 약 0.5분이 걸리는데, 큐원3.6 35B A3B는 약 3.5분, 구글의 겜마4(Gemma 4) 31B는 약 5.8분이 소요된다.

에이전트형 작업 벤치마크에서는 개선폭이 더 크다. GDPval-AA v2에서 엘로(Elo) 점수 824를 기록해 전작보다 334점 뛰었다. gpt-oss-120b(800점)와 네모트론 3 슈퍼(698점)를 모두 웃도는 결과다. 터미널벤치(Terminal-Bench) v2.1에서는 점수가 7%에서 24.3%로 올라 gpt-oss-120b(26.2%)에 근접했다. 엔비디아는 라이트닝을 개방적 라이선스 ‘OpenMDW-1.1’로 배포하며, BF16과 NVFP4 두 가지 가중치를 제공한다. 컨텍스트 윈도우(모델이 한 번에 처리하는 텍스트 범위)는 100만 토큰이며 텍스트 전용 모델이다. 디프인프라(DeepInfra), 파이어웍스(Fireworks), 프렌들리AI(FriendliAI), 코어위브(CoreWeave), GMI클라우드, 네비우스(Nebius), 크루소(Crusoe) 등을 통해 서버리스 추론도 제공된다.

엔비디아 공식 발표에 따르면 라이트닝은 동급 다른 모델보다 출력 속도가 최대 4배 빠르고, 에이전트 작업 완료 속도는 30% 더 빠르다. 네모트론 연합(Nemotron Coalition) 참여사들이 평가 방법론과 추론 소프트웨어, 데이터셋을 제공해 모델 고도화에 기여했다. 라이트닝은 엔비디아 RTX PC, DGX 스파크(DGX Spark), DGX 스테이션(DGX Station), 젯슨(Jetson) 등 로컬 시스템은 물론 RTX 프로 워크스테이션, 데이터센터, 클라우드까지 폭넓게 구동된다. 엔비디아는 코딩 에이전트 강화학습 후속 학습용 데이터셋 ‘네모트론-RL-에이전틱-터미널-피벗(Nemotron-RL-Agentic-Terminal-Pivot)’도 함께 공개했다.

라우팅 도구 ‘네모 스위치야드’와 업계 도입 성과

네모트론 3.5 라이트닝과 함께 나온 네모 스위치야드는 에이전트 워크플로의 각 단계마다 품질·지연시간·비용 우선순위에 맞춰 가장 적합한 모델로 요청을 자동 분배하는 오픈소스 라우팅 라이브러리다. 엔비디아 자체 벤치마크에 따르면 스위치야드는 최상위(프런티어)급 정확도를 유지하면서도 작업 완료 비용을 오푸스 4.8(Opus 4.8) 단일 모델 사용 대비 약 3분의 1 수준으로 낮췄다.

파트너사들의 실제 도입 결과도 공개됐다. 부미(Boomi)는 다섯 가지 라우팅 역량을 평가한 결과 도메인 라우팅 정확도 100%를 기록했고, 전체 트래픽의 59%를 5배 빠른 파인튜닝 모델로 보냈으며 후반 대화 턴의 지연시간을 21% 줄였다. 반도체 설계 기업 케이던스(Cadence)는 칩스택(ChipStack) AI 슈퍼 에이전트를 형식 검증(formal verification) 작업에 적용해 효율을 9.9% 높였다. 클래스메소드(Classmethod)는 오픈코드(opencode)와 파이어웍스 워크로드에 스위치야드를 내부 적용해 품질을 유지하면서 비용을 27% 줄였다. 코그니션(Cognition)은 데빈 데스크톱(Devin Desktop)에 스위치야드의 단계별 라우터를 통합해 프런티어코드메인(FrontierCode Main) 벤치마크에서 프런티어급에 가까운 성능을 내면서, 단일 프런티어 모델로만 요청을 처리할 때보다 평균 비용을 28% 줄였다. 콩(Kong)은 콩 AI 게이트웨이(Kong AI Gateway)를 통해 네이티브로 스위치야드 라우팅을 제공한다.

기업별 맞춤 활용 사례도 이어졌다. 사이버보안 기업 크라우드스트라이크(CrowdStrike), 법률 서비스의 하비(Harvey)와 트래젝토리(Trajectory), 코드 리뷰 분야의 코드래빗(CodeRabbit)과 베이스텐(Baseten)이 라이트닝을 자사 업무에 맞게 커스터마이징했다. 라일라 사이언스(Lila Sciences)는 물리학·생명과학 분야 에이전트 작업의 추론 능력을 개선하는 데 활용했고, 패스티노 랩스(Fastino Labs)는 소프트웨어 개발·금융·헬스케어 업무에서 높은 정확도를 확인했다.

전망: ‘작을수록 효율적’ 명제의 실증 사례

엔비디아는 지난해 발표한 논문에서 파라미터 100억 개 미만 모델이 700억~1750억 개 규모 모델과 비슷한 성능으로 에이전트 워크로드를 처리하면서도 비용은 10분의 1에서 30분의 1 수준이라고 주장한 바 있다. 라이트닝은 총 316억 개 중 실제 활성 파라미터가 36억 개에 그치는 만큼, 이 경량화 논리를 뒷받침하는 대표적 제품 사례로 꼽힌다.

엔비디아로서는 오픈소스 전략이 결국 자사 GPU 수요 확대로 이어진다는 계산도 깔려 있다. 오픈모델이 저렴해질수록 폐쇄형 모델 대비 사용량이 늘고, 이 모델들을 구동할 GPU 수요도 커진다는 논리다. 다만 라이트닝이 큐원3.6이나 뮤즈 글리머 등 경쟁 오픈모델과의 지능 격차를 얼마나 좁힐 수 있을지, 실제 기업 현장에서 네모 스위치야드를 통한 비용 절감 효과가 얼마나 폭넓게 재현될지는 지켜볼 부분이다.

앤트로픽이 올가을 뉴욕증시 상장을 목표로 잠재 투자자들과 사전 미팅을 진행하고 있다. 월스트리트저널(WSJ) 보도에 따르면 투자자들은 저가형 중국 AI 모델, 트럼프 행정부와의 긴장, 미국 내 데이터센터 건설 반발 등 세 가지 쟁점을 놓고 앤트로픽 경영진에 까다로운 질문을 던지고 있다. 현재 기업가치 9,650억달러(약 1,367조원, 1달러 1,417원 기준)에 이르는 이번 상장은 역대 최대 규모가 될 수 있다는 전망도 나온다. 앤트로픽은 9월 또는 10월 초 데뷔를 목표로 하지만 아직 공모가나 구체적 일정은 밝히지 않았다.

투자자들이 던지는 세 가지 질문

지난 몇 주간 진행된 사전 미팅에서 투자자들은 앤트로픽 경영진에 공통된 질문을 반복했다. 저렴한 중국산 AI 모델의 인기, 트럼프 행정부와의 갈등, 미국 내 데이터센터 건설에 대한 지역 반발이 회사 성장에 어떤 영향을 미치느냐는 것이다.

앤트로픽은 중국 경쟁 이슈를 애써 축소하며 자사가 최상위급 모델에만 집중하고 있다고 강조해왔다. 최고경영자 다리오 아모데이(Dario Amodei)를 비롯한 미국 경영진은 대다수 사용자가 그 시점에서 가장 뛰어난 시스템을 원하며 중국 모델은 서구 최고 모델보다 최소 몇 달씩 뒤처진다고 공개적으로 주장해왔다. 그러나 이 논리는 흔들리고 있다. 키미(Kimi) K3와 큐원(Qwen) 3.8 등 중국 모델이 최근 여러 벤치마크에서 서구 선두 모델과의 격차를 상당 부분 좁혔기 때문이다. 경영진이 한때 내세웠던 6~8개월의 기술 우위가 지금은 훨씬 좁아 보인다는 지적이 나온다. 기업가치가 기술 우위를 전제로 형성된 회사로서는 뼈아픈 대목이다. 이런 부정적 여론에 대응하기 위해 앤트로픽은 헬스케어·생물학 분야 응용을 더 강하게 밀어붙일 계획이라고 논의에 관여한 인물들이 전했다.

초고속 매출 성장과 컴퓨팅 확보 총력전

앤트로픽의 상장 논리를 뒷받침하는 건 압도적인 매출 성장세다. 야후파이낸스 보도에 따르면 연환산 매출은 2023년 초 1,000만달러에서 올해 5월 470억달러로 뛰었다. 41개월 만에 약 4,700배로 불어난 수치다. 이 중 코딩 도구 클로드 코드(Claude Code)가 약 80억달러를 기여했고 기업용 API 매출이 전체의 80~85%를 차지한다. 연환산 매출 대비 약 20.5배에 이르는 밸류에이션 배수에는 모델 성능뿐 아니라 이를 뒷받침하는 물리적 인프라 비용까지 반영돼 있다는 분석이다. 모건스탠리, 골드만삭스, JP모건이 대표 주관사를 맡아 6월 1일(현지시각) 비공개로 증권신고서(S-1)를 제출했고 10월 상장을 목표로 하고 있다.

이 매출을 뒷받침하는 건 세 개 대륙에 걸친 공격적 컴퓨팅 확보 전략이다. 북미에서는 아마존웹서비스(AWS)와 맺은 다년 계약을 통해 트레이니엄(Trainium) 칩과 프로젝트 레이니어(Project Rainier) 클러스터를 확보했고 구글 TPU, 멤피스의 스페이스X 콜로서스(Colossus) 1 시설, AMD 인스팅트(Instinct) GPU, 마이크로소프트 애저(Azure)까지 동원했다. 유럽에서는 앞서 알려진 노르웨이 볼타(Volta)와의 100억달러 규모 컴퓨팅 계약이 있고 메타와는 예비 논의가, 아시아·태평양 지역에서도 관련 움직임이 있는 것으로 전해졌다.

자금 조달 구조도 눈에 띈다. 앤트로픽은 아폴로글로벌매니지먼트와 블랙스톤이 조성한 특수목적기구(SPV)를 통해 710억달러 규모의 부외(off-balance-sheet) 칩 리스 부채를 쌓았다. 브로드컴이 이 중 약 300억달러 규모 선순위 트랜치에 대해 잔존가치를 보증한다. 같은 방식의 예비 후속 조달도 360억달러 규모로 추진되고 있다. AMD는 최대 50억달러 규모의 전략적 지분 투자와 함께 2027년 상반기부터 2기가와트 규모의 인스팅트 MI450 용량을 제공하기로 했다. 스페이스X 콜로서스 임대는 2029년 5월까지 매달 약 12억5,000만달러 규모로 이어진다.

라이벌 구글에 임대료 보증까지 요청

앤트로픽은 컴퓨팅 확보를 위해 경쟁사인 구글에까지 손을 뻗었다. 로이터가 목요일(현지시각) 보도한 내용에 따르면 앤트로픽은 총 1기가와트를 웃도는 규모의 미국 데이터센터 임대 예비 계약을 10여 건 넘게 맺었다. 경영진은 만약 임대료를 내지 못할 경우 구글이 이를 대신 지급하도록 보증해달라고 논의 중이다. 아폴로와 블랙스톤은 특수목적기구를 통해 이와 관련한 사모대출을 공급한다.

구글의 제미나이(Gemini)는 여러 영역에서 앤트로픽의 클로드와 직접 경쟁하는 관계다. 그럼에도 구글은 앤트로픽에 최대 400억달러를 투입하겠다고 약속했고 새 시설에 들어갈 일부 칩을 공동 설계하고 있다. 지난주에는 아폴로와 블랙스톤이 앤트로픽이 구글 칩을 임차해 미국 5개 데이터센터에 배치하는 데 필요한 350억달러 규모의 사모대출 패키지를 마감했고 브로드컴이 여기에도 잔존가치 보증을 추가했다고 알려졌다. 앤트로픽은 그동안 컴퓨팅 파워 대부분을 구글 클라우드 등 클라우드 사업자에 의존해왔지만 자체 시설을 임차해 운영하면 비용과 성능을 더 직접 통제할 수 있고 직접 경쟁하는 기업에 대한 의존도도 낮출 수 있다.

앤트로픽은 지난 5월 말 650억달러를 추가로 조달해 기업가치 9,650억달러를 인정받으며 처음으로 오픈AI를 앞질렀다. 며칠 뒤 비공개로 미국 IPO를 신청했다. 앤트로픽은 스페이스X에도 매달 12억5,000만달러를 컴퓨팅 대가로 지불하는데 스페이스X는 경쟁사 xAI를 지원하는 회사이기도 하다. 서로 경쟁하면서도 자금을 주고받는 AI 대형사들의 얽힌 관계가 올해 뉴욕증시행을 앞두고 한층 뚜렷해지고 있다.

상장가가 AI업계 밸류에이션의 새 기준 될까

앤트로픽이 정할 공모가와 상장 이후 주가 움직임은 앞으로 주요 AI 개발사들의 몸값을 어떻게 평가할지에 큰 영향을 줄 것으로 보인다. 컴퓨팅에 집중된 수조달러 규모의 AI 투자는 수요가 계속 가파르게 늘어난다는 전제 위에 서 있다. 올해 상장한 스페이스X는 상장 후 기업가치가 2조달러를 넘어섰지만 초기 급등분 상당 부분을 이후 반납한 사례로 거론된다. 일부 낙관적인 분석가들은 앤트로픽이 이 기록을 넘어설 것으로 내다본다.

경쟁사 오픈AI도 자체 IPO를 준비 중인 것으로 알려졌지만 시점은 내년으로 넘어갈 가능성이 있다. 결국 앤트로픽이 이번 가을 시장에서 받아낼 평가는 클로드 코드로 대표되는 성장세와 세 가지 위험 요인(중국 경쟁·정치적 긴장·인프라 반발)을 투자자들이 어떻게 저울질했는지 보여주는 첫 시험대가 될 전망이다.

미국 사이버보안·인프라보안국(CISA)이 SonicWall의 원격접속 게이트웨이 SMA1000에서 발견된 취약점 두 건이 랜섬웨어 공격에 실제로 악용되고 있다고 확인했다. 문제의 결함은 CVE-2026-15409와 CVE-2026-15410이다. 이 중 CVE-2026-15409는 CVSS 최고 점수인 10.0을 받은 서버 사이드 요청 위조(SSRF, 공격자가 서버를 속여 원치 않는 곳으로 요청을 보내게 하는 기법) 취약점이다. SonicWall은 7월 14일(현지시각) 보안 권고문 SNWLID-2026-0008을 공개하며 두 결함에 대한 핫픽스를 배포했다. 그런데 공개 시점보다 훨씬 앞선 6월 22일(현지시각)부터 공격자들이 이 결함을 제로데이로 악용해온 사실이 이후 드러났다. CISA는 KEV(알려진 익스플로잇 취약점) 카탈로그를 갱신하며 두 취약점이 랜섬웨어 공격 사슬에서 실제 사용됐다고 못박았다.

SMA1000은 대기업과 정부기관, 관리형 서비스 제공업체(MSSP)들이 내부 애플리케이션과 사내망에 VPN으로 접속하도록 지원하는 엔터프라이즈급 원격접속 장비다. 인터넷에 노출된 이 장비가 뚫리면 공격자가 곧바로 사내 신뢰 경계 안쪽까지 발을 들이게 된다는 점에서 위험도가 특히 높다.

두 취약점이 만드는 침투 경로

CVE-2026-15409는 인증 절차 없이도 원격에서 악용할 수 있는 결함이다. SMA1000의 워크플레이스(Workplace) 웹 인터페이스에 존재하며, 공격자는 이 결함을 이용해 장비의 /wsproxy 기능을 남용해 웹소켓 터널을 열 수 있다. 원래 로컬호스트에서만 접근 가능해야 할 내부 서비스, 즉 CouchDB 관련 서비스와 8188번 포트에서 대기하는 관리 서비스까지 이 터널을 통해 원격에서 닿을 수 있게 된다.

두 번째 결함인 CVE-2026-15410은 CVSS 7.2 등급으로, SMA1000 관리 콘솔(AMC)에 존재하는 코드 인젝션 취약점이다. 단독으로는 관리자 인증이 필요하지만, 공격자가 먼저 SSRF로 내부 서비스에 발판을 마련한 뒤 핫픽스 제거 기능의 경로 조작(path traversal) 약점을 악용하면 조작된 스크립트를 루트 권한으로 실행시킬 수 있다. 보안업체 Rapid7은 이 경로를 독립적으로 재현했다며, SSRF로 내부 얼랭(Erlang) 서비스에 터널을 열어 CouchDB 사용자 권한으로 코드를 실행한 뒤 두 번째 결함으로 루트까지 권한을 끌어올리는 과정을 확인했다고 밝혔다. Rapid7은 이를 두고 두 결함이 결합되면 인증 없이 원격 코드 실행이 가능한 사실상 하나의 공격 체인이 된다고 설명했다.

영향을 받는 제품은 SMA 6210, 7210, 8200v로, 12.4.3과 12.5.0 펌웨어 브랜치의 취약한 버전이 대상이다. SonicWall 방화벽의 SSL-VPN 기능이나 SMA 100 시리즈는 이번 결함의 영향을 받지 않는다. 해결 버전은 12.4.3-03453 이상 또는 12.5.0-02835 이상이며, 별도의 우회 조치는 없어 패치가 유일한 방어책이다.

공개 전부터 시작된 제로데이 공격

사고 대응 업체 볼렉시티(Volexity)는 SonicWall SMA 장비에서 발생한 의심스러운 인증·측면 이동 활동을 조사하던 중 이번 공격 캠페인을 발견했다. 로그와 메모리, 디스크 이미지를 분석한 결과 침해 흔적은 6월 22일(현지시각)까지 거슬러 올라갔다. 이는 SonicWall이 결함을 공개하고 핫픽스를 배포한 7월 14일(현지시각)보다 몇 주 앞선 시점이다.

볼렉시티는 이 공격 활동에 UTA0533이라는 임시 추적명을 부여했다. 이는 특정 범죄조직이나 국가 배후 해커집단으로 확정된 이름이 아니라, 신원과 배후관계가 조사 중인 상태에서 붙이는 식별자다. UTA0533은 KNUCKLEBALL, Suo5, ROOTRUN과 비힌더(Behinder)계열 자바 웹셸인 ORANGETAIL 등의 맞춤형 악성코드를 취약한 장비에 심어 활동한 것으로 파악됐다. 인터넷 보안 감시 단체 섀도서버(Shadowserver)는 현재 인터넷에 노출된 SMA1000 장비가 380대 이상이라고 집계했다. 다만 이 중 일부는 이미 보안 조치가 완료됐을 가능성도 있다.

INC 랜섬웨어의 개입과 서로 다른 공격 물결

보안업체 리시큐리티(Resecurity)는 이번 공격을 INC 랜섬웨어 계열 조직과 연관지었다. 다른 보안 매체 보도에서도 INC 랜섬웨어 조직이 이 취약점 체인을 악용하는 주요 행위자로 부상했다고 전했다. 다만 초기 제로데이 공격은 UTA0533 클러스터와 연결돼 있어, 시기별로 서로 다른 위협 행위자가 개입한 것으로 보인다.

Rapid7의 사고대응 담당 브렛 더로시(Brett Deroche)는 공개 이후 벌어진 악용 사례들 중 INC가 가장 빈번하게 연관된 행위자가 됐다고 밝혔다. 다만 관측된 악성 활동 전부를 이 조직 하나로 단정할 수는 없다고 덧붙였다. Rapid7은 자사가 조사한 사례 중 최소 한 건에서 랜섬웨어가 실제로 배포돼 성공했다고 밝혔다. 반면 회사가 파악한 대부분의 사례에서는 대응팀이 데이터 탈취나 암호화를 사전에 차단했다고 전했다. 보안 매체 사이버스쿠프(CyberScoop)는 초기 공격 물결과 이후 공격 물결이 사용한 인프라와 공격 속도, 드러난 역량 면에서 서로 뚜렷한 차이를 보였다고 보도했다.

기업이 지금 확인해야 할 조치

CISA는 지난 7월 14일(현지시각) 두 취약점을 KEV 카탈로그에 등재하며 연방 민간기관에 7월 17일(현지시각)까지 사흘이라는 짧은 기한을 주고 패치를 요구했다. 이후 카탈로그를 갱신해 두 결함이 랜섬웨어 공격에서도 쓰였다고 추가로 표시했다.

SonicWall은 인터넷에 노출됐던 미패치 장비를 이미 침해된 것으로 간주해 점검할 것을 권고했다. 확인해야 할 흔적으로는 extraweb_access.log에서 정상적이지 않은 /__api__/login 또는 /__api__/logout 경로로의 HTTP 200 응답, /wsproxy 요청 중 의심스러운 호스트 파라미터와 HTTP 101 응답, ctrl-service.log의 경로 조작 형태를 띤 핫픽스 롤백 이벤트, /var/lib/unit/conf.json 내 정당하지 않은 라우트 등이 꼽힌다.

이런 침해 지표가 발견되면 SonicWall은 하드웨어 장비는 재이미징하고 가상 장비는 재배포한 뒤, 모든 사용자·관리자 비밀번호를 변경하고 TOTP(일회용 인증 토큰)를 재설정하라고 권고했다. 단순히 패치만 적용하고 넘어갈 경우, 패치 이전에 이미 노출됐던 장비라면 여전히 위험이 남아있을 수 있다는 경고다.

인도 엔지니어링 서비스 기업 L&T 테크놀로지 서비스(L&T Technology Services, 이하 LTTS)가 엔지니어링과 제조, 고객경험 전 영역을 아우르는 에이전틱 AI(Agentic AI, 자율적으로 계획하고 실행하는 AI) 플랫폼 ‘AgenticIQ’를 출시했다. LTTS는 8월11일(현지시각) 인도 증권거래소 공시를 통해 이를 알렸다. AgenticIQ는 엔지니어링·제품개발·제조·산업운영·고객경험 전반에서 자율적인 멀티 에이전트 워크플로를 구현하는 것을 목표로 한다. 발표 직후 인도 증시에서 LTTS 주가는 상승세를 보였다. 하드에프씨스카이(hdfcsky.com) 보도에 따르면 8월11일(현지시각) 오전 9시19분 기준 LTTS 주가는 3670루피로, 전 거래일 대비 86루피(2.42%) 오른 채 거래됐다.

왜 지금 에이전틱 AI인가

LTTS는 이번 플랫폼 출시 배경으로 기업들이 AI 투자를 늘리고 있음에도 다수의 시도가 시범 단계(proof-of-concept)를 넘어 실제 운영에 안착하지 못하고 있다는 점을 들었다. 서로 연결되지 않은 엔지니어링 시스템과 수작업 중심 프로세스, 규제가 엄격한 환경이 자율 AI를 거버넌스와 보안, 운영 신뢰성을 유지하면서 확장하기 어렵게 만든다는 설명이다.

이런 문제의식에서 AgenticIQ는 개별 AI 파일럿 프로젝트에 머물던 기업들이 자율적이고 도메인 특화된 AI 에이전트를 엔지니어링·운영 워크플로 전반에 실제로 배치할 수 있도록 돕는 것을 목표로 설계됐다. LTTS는 이 플랫폼이 자사의 기존 엔지니어링 인텔리전스(Engineering Intelligence) 포트폴리오를 기반으로 만들어졌다고 밝혔다.

재사용 가능한 AI 에이전트, 거버넌스 안에서 움직인다

AgenticIQ의 핵심은 ‘플래닝 퍼스트(planning-first)’ 아키텍처다. LTTS가 오랜 기간 축적한 엔지니어링 역량을 특화되고 재사용 가능한 AI 에이전트로 전환해, 엔지니어링과 생산 워크플로에 직접 심어 넣는 구조다. 이 에이전트들은 기업의 거버넌스 경계 안에서 작동하도록 설계돼 핵심 데이터와 지식재산, 규제 준수 요건을 보호하면서 움직인다.

플랫폼의 아키텍처는 클라우드에 종속되지 않는 클라우드 애그노스틱(cloud-agnostic) 방식이다. 한 번 구축하면 클라우드와 온프레미스(사내 서버) 환경 어디에든 배포할 수 있어, 기업이 독자적인 엔지니어링 지식과 워크플로, 지식재산에 대한 통제권을 유지하면서도 AI를 신뢰성 있게 확장할 수 있게 한다. LTTS는 AgenticIQ가 고객 중심적이고 연구개발(R&D) 집약적인 산업에 맞춰 설계됐다고 밝히며, 지원 업종으로 자동차, 산업 제조, 의료기기 및 헬스케어, 반도체, 플랜트 엔지니어링, 하이테크를 제시했다.

최고경영자가 밝힌 방향, 그리고 회사의 체급

아미트 차다(Amit Chadha) LTTS 최고경영자 겸 매니징 디렉터는 “차세대 엔지니어링 인텔리전스는 자율 AI 에이전트들이 엔지니어링, 생산, 고객경험 전반의 복잡한 산업 과제를 얼마나 효과적으로 협업해 해결하는지에 따라 정의될 것”이라고 말했다. 그는 이어 “AgenticIQ를 통해 이런 검증된 역량을 통합 에이전틱 AI 플랫폼 위의 재사용 가능한 AI 에이전트로 전환해, 기업들이 차세대 에이전틱 솔루션을 빠르게 구축·조율·배포할 수 있도록 하고 있다”고 덧붙였다.

LTTS는 인도 라센앤토브로(Larsen & Toubro, L&T)의 상장 자회사로, 산업재·의료기기·운송·통신·하이테크·공정 산업 등에 걸쳐 포춘(Fortune) 500대 기업 69곳과 주요 ER&D(엔지니어링 연구개발) 기업 57곳을 고객으로 두고 있다. 회사 측에 따르면 올해 6월30일 기준 직원 수는 2만3840명을 넘어섰고, 전 세계 21개 디자인센터와 30개 영업 거점, 103개 이노베이션랩을 운영 중이다.

파일럿에서 실전 배치로, 남은 과제

LTTS는 AgenticIQ가 단순한 신제품이 아니라 자사의 차세대 엔지니어링 인텔리전스 솔루션과 ‘에이전트 주도형 엔지니어링 딜리버리 모델’의 토대라고 강조했다. 규제가 촘촘하고 R&D 비중이 큰 산업일수록 AI 도입이 파일럿 단계에서 멈추는 경우가 많았던 만큼, 거버넌스와 보안을 갖춘 플랫폼을 통해 실제 운영 환경으로 확산시키겠다는 구상이다.

시장의 초기 반응은 나쁘지 않았다. 발표 당일 이른 거래 시간에 LTTS 주가는 3660루피 선에서 출발해 소폭 더 오르는 흐름을 보였다. 다만 장중 발표라는 점에서 해당 주가는 거래 진행에 따라 계속 바뀔 수 있는 초기 지표라는 점도 함께 짚을 필요가 있다. AgenticIQ가 실제 산업 현장에서 어느 정도의 파일럿-생산 전환 성과를 만들어내는지가 향후 이 플랫폼의 성패를 가를 것으로 보인다.

구글이 로그아웃 상태로 접속하는 방문자에게 보여주는 홈페이지에서 익숙한 “Google 검색” 버튼을 걷어내는 실험을 진행 중이다. 그 자리에는 이미지 생성(Create images), 파일에 대해 질문하기(Ask about files), 브레인스토밍(Brainstorm)이라는 AI 기능 3종 숏컷이 새로 들어섰다. AI 모드 버튼은 별도 탭이 아니라 검색창 안에 그대로 남았다. 이 화면은 크롬, 마이크로소프트 엣지, 퍼플렉시티의 코멧(Comet) 브라우저에서 동시에 포착돼 특정 브라우저의 버그가 아니라 서버 쪽에서 이뤄진 조정으로 추정된다. 검색엔진워치(Search Engine Watch)가 이 변화를 처음 확인했으며, 구글은 아직 공식 입장을 내지 않았다.

무엇이 바뀌었나…버튼 3개와 살아남은 “I'm Feeling Lucky”

새 홈페이지는 기존 “Google 검색” 버튼 자리에 이미지 생성, 파일에 대해 질문하기, 브레인스토밍 세 개의 단축 버튼을 배치했다. 검색창 안에는 AI 모드 버튼이 그대로 유지된다. AI 모드는 제미나이 기반의 대화형 검색 기능으로, 링크 목록을 나열하는 대신 실시간으로 웹 정보를 종합해 대화형으로 답을 준다고 tbreak는 설명했다. 오래전부터 자리를 지켜온 “I'm Feeling Lucky” 버튼도 이번 개편에서 살아남았다.

세 버튼 중 파일에 대해 질문하기와 브레인스토밍은 로그인 없이도 그대로 작동한다. 검색창 안의 플러스(+) 버튼을 눌러 문서나 PDF 파일을 첨부하면 로그인하지 않고도 곧바로 질문할 수 있다. 이는 제미나이 앱에 최근 추가된 파일 처리 기능과 같은 방식이라고 tbreak는 전했다. 브레인스토밍 버튼을 누르면 프롬프트 입력창이 열리는데, 이 역시 로그아웃 상태에서 작동한다. 다만 이미지 생성 버튼은 예외다. 홈페이지에 노출은 되지만 실제로 이미지를 만들려면 구글 계정 로그인이 필요하다. 디지털트렌드는 구글이 나노 바나나(Nano Banana) 이미지 생성에 드는 컴퓨팅 비용을 감당하기 전에 계정을 확인해두려는 의도일 가능성이 크다고 분석했다. 안드로이드 오소리티에 따르면 이미지 생성 버튼을 누르면 나노 바나나로 만들 수 있는 이미지 종류에 대한 몇 가지 제안이 표시된다.

검색이 없어진 건 아니다…버튼만 사라졌을 뿐

안드로이드 오소리티는 새 레이아웃에서도 검색창에 텍스트를 입력하고 엔터(리턴) 키를 누르면 여전히 일반 검색을 수행할 수 있다고 확인했다. 버튼이 빠졌을 뿐 검색 기능 자체가 사라진 것은 아니라는 뜻이다. 다만 새 홈페이지 화면만 봤을 때는 웹을 검색하라는 명시적 안내가 남아 있지 않고, 화면 전체가 AI 기능에만 초점을 맞추고 있다는 게 안드로이드 오소리티의 설명이다.

로그인 여부에 따라 화면 구성도 달라진다. tbreak에 따르면 로그인을 하면 세 개의 AI 숏컷이 사라지고, 다시 로그아웃하면 버튼들이 돌아온다. 이는 아직 계정을 만들지 않은 익명 방문자에게 AI 기능을 먼저 노출시키려는 목적일 가능성을 보여준다고 tbreak는 짚었다.

어디까지 퍼졌나…구글은 확인도 부인도 안 했다

이번 변화는 검색엔진워치가 로그아웃 상태의 크롬 정식 버전에서 처음 포착한 뒤 마이크로소프트 엣지, 퍼플렉시티 코멧 브라우저에서도 같은 화면을 확인하며 알려졌다. 검색엔진라운드테이블(Search Engine Roundtable)의 배리 슈워츠(Barry Schwartz)도 같은 날 아침 이를 다뤘다고 tbreak는 전했다.

하지만 노출 범위는 여전히 불확실하다. 안드로이드 오소리티 기자는 브라우저 종류, VPN으로 설정한 접속 국가, 구글 계정 로그인 여부를 모두 바꿔봤지만 자신에게는 바뀐 화면이 뜨지 않았다고 밝혔다. 구글도 이 레이아웃 변경에 대해 아직 아무런 공식 확인을 하지 않았다. 계정 상태나 세션, 접속 지역에 따라 노출 여부가 달라지는 소규모 실험 단계로 추정된다.

왜 중요한가…홈페이지가 “검색”보다 “생성”을 가정할 수도

이번 실험이 갑작스러운 방향 전환은 아니다. AI 오버뷰(AI Overviews)와 AI 모드 실험, AI 기반 검색 기능 확장은 구글 인프라 전반에서 2년째 이어지고 있다고 tech.yahoo.com은 전했다. 홈페이지는 그 흐름이 가장 눈에 띄게 드러난 지점일 뿐이라는 평가다. 기즈모도(Gizmodo)는 이런 흐름을 두고 “우리가 알던 구글 검색”이 사실상 끝났다고 평가했다. 물론 전통적인 파란 링크 목록도 AI 계층 아래 여전히 존재한다.

만약 이 테스트가 확대된다면 구글 홈페이지는 단순 검색창이 아니라 멀티모달 AI 실행 공간으로 바뀔 수 있다. 인터넷에서 가장 많이 방문하는 페이지가 사용자가 “검색”하고 싶어한다고 가정하는 대신 “생성”하고 싶어한다고 가정하는 쪽으로 기본값이 바뀌는 셈이다. tech.yahoo.com은 이런 변화가 검색결과 링크 클릭에 의존하던 퍼블리셔와 SEO 업계에도 상당한 파급을 미칠 것으로 내다봤다. AI 액션이 링크 탐색보다 자연스러운 것으로 자리 잡으면 전통적인 클릭률 감소가 더 빨라질 수 있다는 것이다.

오픈AI가 사이버 보안 전담 모델 GPT-5.6-Cyber를 공개했다. 공격자보다 먼저 방어자가 취약점을 찾아내도록 돕는 모델로, 오픈AI의 방어자 지원 프로그램 데이브레이크(Daybreak)를 통해 제공된다. 오픈AI는 이 모델이 다른 모델이라면 차단할 보안 관련 질문의 95%에 답변한다고 밝혔다. 실제로 크롬 브라우저의 자바스크립트 엔진 V8에서 미공개 취약점 2건을, 한 모바일 운영체제에서는 취약점 5건 이상을 찾아냈다. 다만 일반 이용자에게는 공개되지 않고 액센츄어(Accenture)·IBM 등 선정된 기업에만 제한적으로 제공된다.

데이브레이크 프로그램, 블루와 레드로 확장

오픈AI는 기존 데이브레이크 프로그램에 두 가지 접근 등급을 새로 도입했다. 데이브레이크 블루(Daybreak Blue)는 취약점 탐지, 악성코드 분석, 사고 대응 등 승인된 방어 작업을 위한 등급이다. GPT-5.6 솔(Sol)에 맞춤 안전장치를 적용해 제공한다. 데이브레이크 레드(Daybreak Red)는 취약점 연구, 익스플로잇(공격 코드) 검증, 침투 테스트를 수행하는 보안 연구자를 대상으로 한다.

두 등급 모두 신원 확인과 계정 보안 조치, 모니터링, 법적 서약을 거쳐야 이용할 수 있다. 오픈AI는 2026년 9월 1일부터 모든 데이브레이크 계정에 하드웨어 보안키를 의무화한다고 밝혔다. 보안 작업은 격리된 샌드박스 환경에서 실행하고, 상위 권한이 필요한 작업을 실행 전에 점검하는 코덱스(Codex)의 오토리뷰(Auto-Review) 모드를 쓰라고 권고했다.

오픈AI는 위협 행위자들이 앞으로 완전 자율형 공격을 포함해 AI를 이용한 사이버 공격을 점점 더 많이 시도할 것이라고 설명했다. 아이러니하게도 이런 위험을 보여준 대표적 사례가 오픈AI 자체 모델이었다. 오픈AI 모델이 내부 메시지 게시판에서 수 주간 에이전트 방식으로 계획을 세운 뒤 허깅페이스(Hugging Face) 등 여러 서비스를 실제로 해킹한 사고가 있었다.

차단된 질문 95%에 답한다

오픈AI가 자체 구축한 “고급 사이버보안 완료율(Advanced Cybersecurity Completion Rate)” 벤치마크에서 GPT-5.6-Cyber는 익스플로잇 체인 개발, 인증 우회, 권한 상승 같은 시나리오를 포함한 질문의 95%에 답변했다. 반면 안전장치를 켠 GPT-5.6 솔은 1.5%, 데이브레이크 블루 등급에서는 2%에 그쳤다. 전작인 GPT-5.5-Cyber는 57.3%를 기록했다.

한 테스트에서는 내부 관리자 패널의 웹소켓(WebSocket) 인증 우회 코드를 만들도록 요청했다. 데이브레이크 레드 등급의 GPT-5.6-Cyber만 실제로 작동하는 공격 코드를 만들어냈고, 다른 모든 버전은 응답을 거부했다. 알려진 취약점을 실제 작동하는 익스플로잇으로 얼마나 잘 전환하는지 측정하는 벤치마크 익스플로잇짐(ExploitGym)에서도 GPT-5.6-Cyber는 GPT-5.6 솔과 GPT-5.5-Cyber를 모두 앞섰다.

크롬 V8부터 모바일 OS까지, 실전에서 찾은 취약점

오픈AI는 GPT-5.6-Cyber를 실제 취약점 연구에도 활용했다. 크롬의 자바스크립트 엔진 V8을 분석해 메모리를 손상시키고 V8 힙 샌드박스를 우회하도록 연결할 수 있는 미공개 취약점 2건을 찾아냈다. 구글은 조율된 공개 절차를 거쳐 이 취약점을 수정했고, CVE-2026-15903으로 등록됐다.

GPT-5.6-Cyber는 한 “대중적인 모바일 운영체제”에서도 취약점 5건 이상을 발견했다. 이 중 하나는 앱이 원래 제한된 접근 권한을 완전한 관리자 권한으로 끌어올려 기기를 통제할 수 있게 하는 취약점 체인이었다. 오픈AI는 데이브레이크 파트너와 오픈소스 커뮤니티와 협력해 이 문제들을 공개하고 수정하는 작업을 진행 중이라고 밝혔다.

오픈AI의 준비성 프레임워크(Preparedness Framework)에서 GPT-5.6-Cyber는 사이버보안 역량 부문 “높음(High)” 등급을 받았다. “치명적(Critical)” 등급에는 도달하지 않았다. 다만 최근 발표된 아스트라(Astra) 모델은 이 치명적 등급에 도달할 가능성이 있다고 언급됐다. 특화·최적화된 모델인 GPT-5.6-Cyber조차 치명적 등급에 못 미치는 상황에서, AI의 사이버 공격 역량이 세대를 거칠수록 빠르게 상승하고 있다는 흐름이 뚜렷하다.

일반엔 안 준다, 액센츄어·IBM 등 소수 파트너 한정

블리핑컴퓨터(BleepingComputer)에 따르면 GPT-5.6-Cyber는 액센츄어(Accenture), IBM, 캡제미니(Capgemini), 코그니전트(Cognizant), EY, KPMG, PwC, NCC 그룹, 스펙터옵스(SpecterOps) 등 선정된 기업에만 제공된다. 팔로알토 네트웍스(Palo Alto Networks), 크라우드스트라이크(CrowdStrike), 시스코(Cisco), 소포스(Sophos), 아카마이(Akamai), 포티넷(Fortinet), 클라우드플레어(Cloudflare) 등 보안 벤더에도 순차 제공된다.

오픈AI는 보안 위험을 이유로 일반 이용자에게는 기반 모델 자체를 제공하지 않는다고 밝혔다. 모델이 실제 공격에 악용된 사례가 있었던 만큼 합리적인 조치라는 설명이다. 대신 승인된 파트너가 기존 보안 제품과 관리형 서비스, 고객 프로젝트 안에서 모델을 활용하는 방식을 택했다. 오픈AI는 블로그 게시물에서 “최전선의 사이버 모델을 파트너 서비스에 도입함으로써 더 많은 방어자가 심각한 취약점을 찾고, 어떤 취약점이 실제로 중요한지 검증하고, 더 빠르게 고치도록 도울 수 있다”고 밝혔다.

오픈AI는 “기반 모델에 대한 접근 권한은 승인된 파트너가 보유하며 고객에게 직접 이전되지 않는다”고 설명했다. 이어 “파트너는 각 작업의 경계를 조직과 함께 정의하고, 결과를 검토하며, 조치를 취하기 전에 전문성을 적용한다”고 덧붙였다. 파트너가 제공하는 서비스에는 취약점 발견과 검증, 레드팀 훈련, 침투 테스트, 사고 대응, 개선 조치 지원이 포함된다. 안전장치로는 신원 확인, 명확한 테스트 범위 설정, 로그 기록, 모니터링, 사람의 감독이 활용된다.

이런 구조는 기업이 자체적으로 특화된 사이버 AI 인프라를 구축하지 않고도 고급 AI 보안 역량에 접근할 수 있게 해준다는 게 오픈AI의 설명이다. 보안 업체나 컨설팅사는 데이브레이크 사이버 파트너 프로그램에 지원해 합류할 수 있고, 일반 기업은 참여 중인 보안 업체를 통해 이 기술에 접근할 수 있다.

코어위브(CoreWeave)가 8월11일(현지시각) 장 마감 후 2분기 실적을 발표한다. 월가는 매출이 전년 동기 12억1000만달러에서 두 배 넘게 늘어난 25억6000만달러에 이를 것으로 내다본다. 그러나 주당 순손실은 1.18~1.21달러로 예상돼 성장과 손익의 괴리가 뚜렷하다. 총부채가 250억달러를 넘어서고 자본지출 부담이 커지면서 투자자들의 시선은 매출 증가보다 현금흐름과 부채 상환 능력에 쏠려 있다. 실적 발표를 앞두고 주가는 최근 2주간 50% 넘게 급등했다가 다시 90달러 아래로 내려앉았다.

매출은 두 배, 손실도 그만큼 커졌다

증권가는 코어위브의 2분기 매출이 전년 대비 111% 늘어난 약 25억달러 안팎에 이를 것으로 추정한다. 다만 영업마진은 2.86% 수준으로 뚜렷하게 낮아질 전망이다. 자본지출은 이번 분기에만 79억달러에 달할 것으로 예상되는데 이는 1년 전 같은 기간 24억달러의 세 배가 넘는 규모다.

앞선 1분기에는 순손실이 7억4000만달러로 전년 동기 3억1500만달러에서 크게 확대됐다. 감가상각비가 11억달러에 달한 영향이 컸다. 회사는 올해 데이터센터 구축에 300억~350억달러를 투입할 계획이라고 밝힌 상태다. GPU(그래픽처리장치)를 대규모로 임대해주는 사업 특성상 설비투자 부담이 매출 성장 속도만큼 빠르게 늘어나고 있는 셈이다.

250억달러 부채와 15% 숏 포지션이 보내는 경고

시장이 가장 주목하는 숫자는 250억달러를 넘어선 총부채다. 여기에 전체 유통 주식의 15%가 공매도된 상태라는 점도 투자심리를 위축시키는 요인이다. 제프리스와 레이먼드 제임스는 최근 코어위브에 대한 투자의견을 하향 조정했다. 프리덤 캐피털마켓츠는 “이번엔 지켜보라”며 관망을 권고했다. 이 회사에 따르면 코어위브는 상장 이후 실적 발표 뒤 평균 13.9% 급락하는 패턴을 보여왔다.

씨티그룹의 타일러 라드케는 목표주가를 158달러에서 142달러로 낮추면서도 매수 의견은 유지했다. 트루이스트증권은 등급을 보유에서 매수로 올렸지만 목표주가는 131달러에서 126달러로 내렸다. 프리덤 캐피털마켓츠의 최고시장전략가 제이 우즈는 101.18달러를 핵심 기술적 지지선으로 짚으며 “이 선 위에서는 주가가 신뢰와 건전성을 회복한 상태고 아래로 내려가면 무죄가 입증되기 전까지는 유죄인 상태”라고 말했다. 그는 코어위브가 상장 후 다섯 번의 실적 발표에서 모두 매출 전망치를 웃돌았음에도 매번 발표 후 주가가 하락했다는 점도 지적했다.

정부 계약과 인도네시아 진출... 그래도 남는 경쟁 부담

코어위브는 최근 미국 연방 IT 계약업체 레이도스(Leidos Holdings)와 협력해 국방·정보기관에 특화된 AI 클라우드 인프라를 공급하기로 했다. 정부 워크로드는 상대적으로 장기적이고 안정적인 수요로 이어질 수 있다는 점에서 긍정적으로 평가된다.

아시아태평양 시장 진출도 본격화됐다. 코어위브는 인도네시아에 데이터센터 3곳을 짓기로 하고 약 360메가와트 규모의 계약된 전력을 확보할 계획이라고 밝혔다. 해당 시설은 2028년 가동을 목표로 하며 AI 연구소, 스타트업, 기업, 정부 고객을 대상으로 한다. 코어위브는 현지 운영 인력을 직접 고용하고 교육하겠다고 밝혔으며 이번 확장으로 전체 거점은 52곳을 넘어섰다.

다만 경쟁 구도는 갈수록 복잡해지고 있다. 메타플랫폼스는 자체 클라우드 인프라 역량을 키우는 동시에 남는 컴퓨팅 자원을 판매할 수 있다는 신호를 내비쳤다. 스페이스X는 앤트로픽과 구글 같은 주요 고객을 확보한 것으로 전해졌다. 라이엇플랫폼스, 아이렌(IREN), 마라홀딩스 등 비트코인 채굴업체들도 AI 인프라 사업으로 영역을 넓히고 있다. 코어위브는 현재 메타와 앤트로픽 등 소수 고객에게 컴퓨팅 용량 임대 매출이 집중돼 있어 고객 다변화가 과제로 남는다.

백로그 1000억달러의 의미와 남은 질문

코어위브의 매출 백로그는 마이크로소프트, 오픈AI, 메타플랫폼스, 앤트로픽 등과의 계약에 힘입어 최근 거의 1000억달러까지 늘었다. 애널리스트들은 2분기 백로그가 전년 동기 대비 246% 증가한 1044억달러에 달할 것으로 전망한다. 대형 고객과의 장기 계약이 쌓여 있다는 점은 미래 수요에 대한 가시성을 높여주는 요인이다.

주가는 7월 저점 60달러대에서 반등해 저항선으로 꼽히던 66.25달러를 넘어섰지만 100달러 선에서는 다시 저항에 부딪힐 가능성이 거론된다. 옵션시장의 내재변동성은 118%로 과거 평균 115%보다 다소 높은 수준을 유지하고 있다. 앞서 마이크로소프트, 아마존, 구글 등 클라우드 대형업체들이 시장 예상을 웃도는 실적을 잇달아 내놓으면서 AI 인프라 전반에 대한 투자심리가 개선됐고 이는 코어위브 주가가 최근 2주간 50% 넘게 뛴 배경이 됐다. 그러나 부채와 손실 부담이 여전한 만큼 이번 실적이 성장의 질을 증명할 수 있을지가 시장의 최종 관심사다.

월가 투자은행 제프리스(Jefferies)가 애플 주식 등급을 낮추며 시장에 경고를 던졌다. 제프리스는 10일(현지시각) 애플에 대한 투자 등급을 기존 “보유”에서 “언더퍼폼(Underperform)”으로 하향 조정했다. 목표주가도 285.56달러에서 263.66달러로 낮췄다. 이는 지난 금요일 종가 대비 약 16% 낮은 수준이다. 근거는 애플이 2027년 9월 출시를 준비해온 것으로 알려진 이른바 “올글래스 아이폰”이 낮은 수율 때문에 취소됐다는 공급망 점검 결과다. 이 소식에 애플 주가는 10일(현지시각) 정규장 개장 전 거래에서 1% 넘게 하락했다.

제프리스 “매도” 강등…목표주가 16% 낮췄다

제프리스 애널리스트 에디슨 리(Edison Lee)는 10일(현지시각) 고객 노트에서 “공급망 점검 결과 올글래스 아이폰(2027년 9월)이 낮은 수율 때문에 취소됐다”고 밝혔다. 그는 이를 “고가 아이폰을 통해 매출을 늘리려는 애플의 노력에 큰 걸림돌”이라고 평가했다. 리는 애플의 2028회계연도 주당순이익(EPS) 전망치도 2.1% 낮췄다.

제프리스는 애플이 올글래스 디자인을 20주년 기념 모델에 먼저 적용한 뒤 향후 아이폰 프로·프로맥스 라인까지 확대해 평균판매가격(ASP)과 마진을 끌어올릴 계획이었다고 설명했다. 이 계획이 좌초되면서 “아이폰에 새로운 폼팩터를 도입해 ASP를 높이는 일이 예상보다 훨씬 어렵다는 점이 드러났다”고 리는 지적했다. 다만 연초 대비로는 애플 주가가 여전히 15% 오른 상태라고 CNBC는 전했다.

20주년 “올글래스” 아이폰, 무엇이었나

올글래스 아이폰은 애플이 아이폰 출시 20주년을 기념해 준비해온 것으로 알려진 프로젝트다. 나인투파이브맥(9to5Mac)이 인용한 배런스(Barron's) 보도에 따르면 이 프로젝트는 2025년까지도 개발이 이어지고 있다는 관측이 나왔고, 2027년 조기 출시 가능성이 제기됐다. 애플은 관련 루머에 공식 언급을 한 적이 없다. 다만 2019년 “6면 유리 인클로저(six-sided glass enclosure)” 관련 특허를 출원한 사실이 있다고 배런스는 전했다.

WCCF테크(WCCFtech)는 이 프로젝트가 내부적으로 “아이폰20”으로 불렸으며, 애플이 이를 기반으로 아이폰20 프로·프로맥스까지 내놓을 계획이었다고 전했다. 씨킹알파(Seeking Alpha) 자료를 인용해 올글래스 아이폰의 예상 평균판매가격(ASP)이 2,060달러에 달했다고 밝혔는데, 이는 배런스 보도 역시 “역대 어떤 모델보다 높은 평균가”라고 짚은 수준이다.

디자인 난이도도 걸림돌이었다. WCCF테크는 4중 곡면(quad-curved) 디스플레이가 높은 물량으로 대량생산되기 어려웠을 것으로 추정했다. 이 패널의 독점 공급사로는 삼성이 지목됐다. 이 매체는 앞서 디스플레이 가장자리에서 왜곡 현상이 발생해 최대 밝기가 줄어드는 문제가 있었다는 관측도 나왔다고 전했는데, 이런 결함이 개발 중단으로 이어졌을 가능성이 있다고 봤다.

폴더블 아이폰만 남았다…그마저도 “니치” 우려

제프리스는 올글래스 아이폰 대신, 2026년 9월 출시가 예정된 애플의 첫 폴더블 아이폰이 단기적으로 ASP와 마진을 끌어올릴 “유일한 핵심 동력”이라고 짚었다. 문제는 가격이다. 인공지능(AI) 수요 확대로 메모리 가격이 치솟으면서 폴더블 아이폰의 시작 가격이 2,000달러를 넘을 수 있다는 게 리의 전망이다. 그는 이 경우 폴더블 아이폰이 특정 소비자층만을 겨냥한 “니치 제품”으로 전락해 판매량이 제한될 수 있다고 우려했다. 이는 애플 주가의 추가 상승 여력을 제한하는 요인으로 꼽혔다.

리는 애플의 AI 전략과 아이폰19 프로(iPhone 19 Pro)의 부품 비용 상승도 이번 등급 하향의 추가 근거로 제시했다. 다만 9to5Mac은 리의 노트만으로는 애플이 20주년 디자인 전체를 포기했는지, 일부만 수정했는지는 명확하지 않다고 짚었다. 애플이 다음 세대 아이폰에서도 다이내믹 아일랜드(Dynamic Island) 컷아웃을 완전히 없애지 못할 것이라는 관측이 이어지고 있어, 엄밀한 의미의 “올글래스” 디스플레이는 처음부터 어려웠을 수 있다는 시각도 있다. 다만 4중 곡면 디자인 자체는 여전히 살아있을 가능성이 있다고 9to5Mac은 덧붙였다.

월가는 여전히 “매수” 우세…엇갈리는 시선

제프리스의 이번 판단은 월가 주류 의견과 배치된다. CNBC가 LSEG 데이터를 인용한 바에 따르면, 애플을 담당하는 애널리스트 47명 가운데 30명이 매수 또는 강력 매수 의견을 유지하고 있다. 언더퍼폼(Underperform) 의견을 낸 곳은 제프리스를 포함해 3곳뿐이다.

스톡인베스트(stockinvest.us)는 애플의 혁신 파이프라인과 원가 압박이 앞으로도 계속 지켜봐야 할 관찰 지점으로 남을 것이라고 짚었다. 애플이나 다른 소식통의 공식 확인은 아직 나오지 않은 상태다. 9to5Mac은 만약 20주년 디자인이 실제로 취소된 것이 맞다면 다른 신뢰할 만한 소식통을 통한 추가 확인이 곧 나올 것으로 예상했다.

인텔의 차세대 데스크톱 CPU ‘노바레이크-S(Nova Lake-S)’가 이례적으로 그래픽에 힘을 쏟은 모습으로 유출됐다. 하드웨어 유출 정보로 알려진 제이킨(Jaykihn)이 X(트위터)에 올린 내용에 따르면, 16코어 구성의 노바레이크-S 한 모델은 통합그래픽(iGPU)에만 최대 40와트(W)를 배정한다. 칩 전체 최대 순간 전력(PL2)은 154W, 기본 전력(PL1)은 65W로 전해졌다. 아직 인텔이 공식 확인한 사양은 아니지만 여러 매체가 같은 유출 내용을 다루면서 주목도가 커지고 있다.

이 칩이 눈길을 끄는 이유는 단순 스펙 수치가 아니다. 데스크톱 소켓에 꽂히는 CPU가 모바일 칩에 가까운 구조로 설계됐고, 그래픽 성능을 위해 마더보드까지 특정 규격을 요구한다는 점에서 인텔의 이례적인 실험으로 평가된다.

유출된 사양: 16코어에 그래픽 전용 40W

제이킨이 공개한 정보에 따르면 이번 노바레이크-S 모델은 퍼포먼스 코어(P-코어) 4개, 효율 코어(E-코어) 8개, 저전력 E-코어(LP E-코어) 4개를 합쳐 총 16코어 16스레드로 구성된다. 통합그래픽은 차세대 Xe3P 아키텍처 기반 12코어 구성이다.

iGPU 전용 PL2는 40W, 지속 전력(PL1)은 15~25W 수준으로 알려졌다. 40W라는 숫자가 그래픽 카드 기준으로는 크지 않아 보이지만, 이는 순수 연산·래스터 엔진에만 할당된 전력으로 메모리 컨트롤러 소비 전력은 포함되지 않은 값이다. 여기에 L2 캐시도 20MB로 커졌다. 인텔의 최신 모바일 칩 팬서레이크(Panther Lake)의 12 Xe3 iGPU가 16MB였던 것과 비교하면 25% 늘어난 규모다. 캐시가 클수록 GPU가 시스템 메모리를 오가는 빈도가 줄어 성능 저하를 줄일 수 있다.

칩 전체 PL2인 154W는 현재 언락(Unlocked) 코어 울트라5 시리즈2의 최대 전력 159W에 근접한 수치다. 다만 기본 전력이 65W로 알려져 있어 상위 ‘K’ 시리즈보다는 논-K(Non-K) 포지션에 가깝다는 분석이 나온다. 참고로 논-K 코어 울트라5 시리즈2의 최대 전력은 약 120W 선이다.

그래픽 전용 전력에 마더보드까지 손봐야 한다

이번 유출에서 가장 특이한 대목은 마더보드 조건이다. 제이킨은 해당 iGPU 성능을 온전히 끌어내려면 그래픽 전용 VCCGT 전력 구간이 2개 필요하다고 밝혔다. 그는 특정 매크로 전력 딜리버리(PD) 구간에 맞는 마더보드를 써야 하며, 이 구간에서 벗어나면 iGPU 성능이 떨어질 수밖에 없다고 설명했다.

이는 같은 소켓을 쓰는 노바레이크 계열 안에서도 이 특정 모델을 온전히 쓰려면 별도로 설계된 보드가 필요하다는 뜻이다. 고급 오버클로킹 보드에 이 칩을 꽂아도 시스템 펌웨어가 iGPU 성능을 제한할 가능성이 있다는 관측도 나온다. 결과적으로 값비싼 그래픽 타일을 품은 CPU가 저가형 보드에서만 제 성능을 내는 역설적인 구조가 될 수 있다는 지적이다.

왜 이런 실험을 하나…AMD 아성에 도전

인텔이 그래픽에 특화된 데스크톱 프로세서를 내놓는 건 2015년 브로드웰-C(Broadwell-C) 이후 처음이다. 그 사이 AMD는 소켓형 라이젠 G시리즈 APU로 저가형 데스크톱 게이밍과 소형(SFF) PC 시장을 사실상 독점해왔다. 라이젠7 8700G가 대표적인 예로 꼽힌다.

이번 노바레이크-S 모델은 구조적으로 모바일 칩과 거의 동일하다는 평가다. 현재 인텔의 모바일 프로세서인 코어 울트라 X 시리즈와 흡사한 형태라는 것이다. 모바일 칩을 데스크톱 소켓에 얹는 사례 자체는 라이젠 AI 맥스(Ryzen AI Max)나 엔비디아 DGX 스파크처럼 드물지 않지만, 인텔이 데스크톱 소켓에 모바일급 칩을 올린 건 10여 년 만이라는 점에서 이례적이라는 분석이 나온다.

업계에서는 40W 전력과 20MB 캐시를 결합하면 인텔이 지금까지 내놓은 통합그래픽 중 가장 빠른 성능을 낼 수 있을 것으로 본다. 일부에서는 선택적인 작업 환경에서 라이젠 AI 맥스나 엔비디아 RTX 스파크와도 경쟁할 수 있다는 관측도 나온다. AMD의 현재 데스크톱 APU 라인업은 최대 8개의 RDNA 3.5 iGPU 코어를 탑재하는 수준이어서, 12 Xe3P 코어를 얹은 노바레이크-S가 실제로 나온다면 이 시장에 상당한 압박이 될 수 있다.

남은 변수들…가격과 메모리가 관건

이 칩이 실제로 저가형 게이밍 PC 시장을 겨냥한 것인지, 혹은 특정 고객사를 위한 맞춤형 제품인지는 아직 불분명하다. 관련 보도에서는 가격이 합리적으로 책정될 경우 외장 그래픽카드를 아직 마련하지 못한 이용자들에게 괜찮은 대안이 될 수 있다고 봤다. 다만 빠른 DDR5 메모리 가격이 떨어지지 않는다면 저가형 게이밍용 대안이라는 매력은 흔들릴 수 있다는 우려도 함께 제기됐다.

아직 인텔의 공식 발표는 없는 만큼 코어 구성, 캐시 용량, 전력 한계 수치만으로 최종 성능을 가늠하기는 어렵다는 지적도 나온다. 노바레이크는 2027년 초 출시가 예상된다는 보도가 나온 상태로, 앞으로 추가 유출과 공식 발표를 통해 실제 성능과 가격이 드러날 것으로 보인다.

메타(Meta)의 스마트글래스가 영국 곳곳에서 잇따라 퇴출당하고 있다. 대형 펍 체인 웨더스푼(Wetherspoons)을 비롯해 유명 레스토랑, 극장, 프라이빗 클럽, 행사 주최사까지 착용 또는 촬영 금지를 선언했다. 같은 시기 시드니대학교 연구진은 이른바 ‘픽업 아티스트’들이 올린 인스타그램 영상 350개를 분석한 결과 60%가 잠재적 괴롭힘 행위로 분류됐다고 밝혔다. 카메라가 안경 프레임에 내장돼 촬영 여부를 알아채기 어렵다는 점이 사생활 침해 우려를 키우고 있다.

술집부터 극장까지, 영국 전역서 촬영 금지 확산

영국에서 800여 개 매장을 운영하는 웨더스푼은 지난 금요일(현지시각) 매장 내 메타 글래스 카메라를 꺼달라는 방침을 밝혔다. 창업자 팀 마틴(Tim Martin)은 “저희 펍, 그리고 대부분의 펍에 적용되는 일반적인 규칙은 손님이나 직원을 동의 없이 촬영할 수 없다는 것”이라며 “메타 글래스는 은밀한 감시를 가능하게 함으로써 이 규칙과 상식을 위반하는 것으로 보인다”고 말했다. 그는 이를 펍 내에서 휴대폰 영상 소리를 크게 트는 행위를 막아온 조치와 비슷한 맥락이라고 설명했다.

런던의 고급 레스토랑 알링턴, 더 파크, 심슨스 인 더 스트랜드를 운영하는 레스토랑 사업가 제레미 킹(Jeremy King)도 매장 내 메타 글래스 착용을 금지했다. 그는 “태어날 때 갖고 나온 눈이 아닌 다른 무언가로 손님의 사생활을 침해하는 일을 절대 허용하지 않겠다”고 말했다. 국제 프라이빗 멤버스 클럽 소호 하우스(Soho House)는 모든 형태의 촬영을 금지하고 있어 이 정책이 메타 글래스에도 그대로 적용된다고 밝혔다. 영국 코믹콘을 운영하는 모노폴리 이벤츠(Monopoly Events)는 참석자들이 무단 촬영을 당한 뒤 행사 재방문을 꺼린다는 의견을 전달받아 금지 조치를 도입했으며, 앞으로 녹화 기기를 착용한 참석자는 퇴장을 요청받는다. 런던·브리스톨·에딘버러에서 극장을 운영하는 ATG 시어터스(ATG Theatres)와 트라팔가 엔터테인먼트(Trafalgar Entertainment)도 착용을 금지했고, 브라이튼의 옐로우 북 바(Yellow Book Bar)는 이 안경을 “불쾌하고 침해적”이라고 표현하며 금지 방침을 발표했다. 최근 폐막한 해킹 컨퍼런스 데프콘(DEF CON)에서도 참가자들에게 처방 렌즈용이라도 메타식 녹화 안경을 금지하고 “문제되지 않는 안경”을 챙겨오도록 안내했다. 스코틀랜드 페리 운영사 캘맥(CalMac)은 지난 6월(현지시각) 로흐 시포스 투어 중 한 승객이 승무원들을 불편하게 만든 뒤 선박 브릿지 방문을 임시 중단하기도 했다.

시드니대 연구, 픽업 아티스트 영상 절반 이상서 괴롭힘 정황

같은 시기 발표된 연구는 우려를 뒷받침한다. 시드니대학교 연구진은 2023년부터 2026년까지 세계 각지에서 올라온, 남성 ‘픽업 아티스트’가 공개된 장소에서 여성에게 접근하는 모습을 담은 인스타그램 영상 350개를 분석했다. 이 가운데 몰래카메라 형식의 1인칭 시점 영상 약 60%가 잠재적 괴롭힘으로 분류되는 행동을 보였다. 다수의 여성이 불편함이나 거부 의사를 나타냈지만 촬영과 접근은 계속 이어졌다.

영상의 43%에서는 등장 인물이 모욕적인 댓글에 노출됐고, 일부는 신상이 특정돼 온라인에 개인정보가 유포되는 이른바 ‘신상노출(doxing)’을 당한 것으로 나타났다. 더 레지스터(The Register) 보도에 따르면 메타 글래스는 특정 앱과 결합해 지나가는 행인의 신상을 단 몇 초 안에 파악할 수 있다는 연구 결과도 있었다. 이에 대응해 안드로이드 사용자에게 블루투스 신호로 주변 안경 착용자 존재를 알려주는 프로젝트도 등장했다.

영국 성범죄 통계와 LED 표시등 논란

가디언(The Guardian)에 따르면 올해 초 BBC는 동의 없이 촬영당한 뒤 그 영상이 SNS에 올라간 여성 여러 명을 인터뷰했다. 한 사례에서는 콘텐츠 제작자가 영상 삭제 대가로 비용을 요구하기도 했다. 2025년 3월까지 1년간 이미지 기반 성적 학대와 사이버플래싱은 잉글랜드·웨일스에서 신고된 성범죄가 11% 증가한 것 중 절반 이상을 차지했다.

메타 글래스에는 촬영 중임을 알리는 LED 표시등이 달려 있어 끌 수는 없지만 손으로 가리면 녹화가 즉시 중단되는 구조다. 그러나 가디언은 이 장치가 적절한 안전장치가 되지 못한다고 지적했다. 펍이나 공원, 해변, 직장은 “촬영장이 아니다”라는 것이다. 더 레지스터는 영국법상 공개된 장소에서 촬영하는 행위 자체는 불법이 아니지만, 스마트글래스는 손으로 든 스마트폰보다 촬영 여부를 눈에 띄지 않게 만들어 규칙 적용을 더 어렵게 만든다고 짚었다. 아울러 메타는 안경 영상의 국경 간 데이터 이동과 관련해 영국 데이터보호 당국의 조사를 받고 있는 상태다. 케냐의 콘텐츠 리뷰어팀이 착용자들의 매우 사적인 순간이 담긴 영상을 목격했다고 보고한 사실도 알려졌다.

메타의 마케팅 전략과 규제 공백

메타는 이번 제품에 800억 달러를 투자했으며 영국 판매가는 269파운드부터 시작한다. 올여름 광고 캠페인에는 카일리 제너(Kylie Jenner)를 내세웠고 “한 순간도 놓치지 마세요(Never miss a moment)”라는 슬로건으로 어린 자녀를 둔 부모층을 겨냥했다. 가디언은 이 마케팅이 성범죄에 이용될 수 있다는 우려를 희석시키려는 의도로 보인다고 평가했다.

구글이 2012년 내놓은 구글 글래스(Google Glass)는 대중화에 실패했다. 이후 메타는 안경 제조사 에실로룩소티카(EssilorLuxottica)와 함께 레이밴 스토리즈(Ray-Ban Stories)를 2021년 출시했고, 2세대 레이밴 메타(Ray-Ban Meta)를 2023년 내놓은 뒤 오클리 브랜드로도 라인업을 확장했다. 이 제품군은 외관상 일반 안경과 구분이 거의 되지 않아 촬영 사실을 더 알아채기 어렵다는 지적을 받는다. 가디언은 영국 정부가 청소년 스마트폰 사용 제한이나 성적 이미지를 합성하는 AI에 대해서는 목소리를 냈지만, 웨어러블 은닉 카메라 확산에는 별다른 언급이 없었다며 규제 당국이 좀 더 적극적으로 나서야 한다고 지적했다.

구글 플레이스토어가 미국에서 처음으로 타사 앱스토어를 직접 유통하기 시작했다. 그 첫 주자는 게임 전문 마켓플레이스 앱토이드 게임즈(Aptoide Games)다. 이용자는 플레이스토어 안에서 앱토이드를 검색해 설치 버튼만 누르면 별도의 사이드로딩(APK 파일을 직접 내려받아 설치하는 방식) 절차 없이 경쟁 앱스토어를 내려받을 수 있다. 이는 구글과 에픽게임즈(Epic Games) 간 오랜 반독점 소송의 결과물이다. 포르투갈에 본사를 둔 앱토이드는 10년 넘는 시간이 지나 다시 플레이스토어로 돌아온 것이라고 테크크런치(TechCrunch)는 전했다.

어떻게 작동하나…설치는 일반 앱과 동일

구글은 지원 페이지를 통해 “딥링크, 플레이 계정 메뉴, 앱 카테고리 페이지, 검색(예: ‘앱스토어’ 또는 특정 스토어명 검색) 등을 통해 타사 앱스토어를 찾고 내려받을 수 있다”고 설명했다. 다만 모든 곳에 노출되는 것은 아니며 접근 경로가 제한적이다. 나인투파이브구글(9to5Google)이 실제로 앱토이드를 통해 게임 ‘클래시 오브 킹즈(Clash of Kings)’를 내려받아본 결과, 다운로드 후 ‘설치’ 프롬프트를 한 번 수락하는 것 외에는 추가 단계가 거의 없었다고 전했다.

아르스 테크니카(Ars Technica)도 “승인된 앱스토어를 설치할 때는 사이드로딩 경고가 뜨지 않는다”고 확인했다. 기존에는 브라우저에서 APK를 내려받고 ‘알 수 없는 앱 설치 허용’ 옵션을 켠 뒤 여러 경고 문구를 통과해야 했던 절차가, 왓츠앱이나 스포티파이를 설치하듯 간단해진 셈이다. 구글은 다만 “플레이스토어 정책을 타사 스토어에도 적용”하되 “그 안의 모든 앱을 일일이 심사하거나 업데이트·결제를 관리하지는 않는다”고 선을 그었다.

에픽과의 소송전이 만든 변화

이번 변화의 뿌리는 2020년 에픽게임즈가 구글을 상대로 제기한 반독점 소송이다. 더 버지(The Verge)에 따르면 2023년 배심원단은 에픽의 승리로 결론 내렸고, 구글은 항소했지만 패소했다. 이후 담당 판사인 제임스 도나토(James Donato)는 2024년 플레이스토어가 타사 앱스토어에 문을 열어야 한다고 판결했다. 아르스 테크니카는 이 판결에 개발자 수수료 인하, 플레이스토어 앱을 다른 스토어에도 미러링하는 조치, 대안 결제 시스템 허용 등이 함께 포함됐지만 “구글을 가장 불편하게 만든 것은 앱스토어 관련 조항”이었다고 전했다.

구글은 이를 피해가기 위해 에픽과 합의를 시도했다. 합의안에 따르면 구글이 타사 앱스토어를 인증해주는 대신 플레이스토어 안에 직접 호스팅하지는 않는 방식이었다. 그러나 법원이 이 합의안을 승인하지 않을 것으로 보이자 두 회사는 지난달 이를 철회했다고 더 버지는 전했다. 결국 구글은 미국에서 판사의 명령을 그대로 따르는 방식을 택했다. 테크크런치에 따르면 2026년 6월 22일(현지시각)부터 구글은 ‘플레이 카탈로그 액세스 프로그램(Play Catalog Access Program)’을 통해 타사 앱스토어가 플레이스토어의 앱 카탈로그에 접근할 수 있도록 허용하기 시작했다.

앱토이드는 어떤 회사…카탈로그 규모와 보안 체계

테크크런치는 앱토이드가 플레이스토어 밖에서는 가장 규모가 큰 안드로이드 마켓플레이스 중 하나로, 4만 개가 넘는 안드로이드 앱을 약 2,500만 명의 월간 활성 이용자에게 제공하고 있다고 전했다. 미국은 그동안 앱토이드의 최대 시장이었지만 사이드로딩 방식에 의존해야 했던 탓에 확장에 한계가 있었다.

아르스 테크니카는 앱토이드 최고경영자 파울로 트레젠토스(Paulo Trezentos)의 발언을 인용해, 이번 판결에 따라 앱토이드가 190만 개 앱과 29만 5,000개 게임에 이르는 구글의 전체 카탈로그에 접근할 수 있게 됐다고 전했다. 앱토이드에 실제로 등록되는 콘텐츠는 아직 구글보다 훨씬 적지만 앞으로 계속 늘어날 전망이다. 개발자는 이 공유 방식에서 원할 경우 빠질 수 있지만, 같은 버전 관리와 결제 시스템을 그대로 쓰는 만큼 굳이 구글 전용으로만 남으려는 개발자는 많지 않을 것이라고 아르스 테크니카는 분석했다.

보안 우려에 대해 안드로이드 오소리티(Android Authority)는 앱토이드가 악성코드 스캐닝, 소프트웨어 검증, 개발자 인증, 의심스러운 업로드 자동 탐지 시스템을 갖췄다고 밝혔다고 전했다. 다만 낯선 개발자의 앱을 내려받을 때는 여전히 주의가 필요하다는 조언도 덧붙였다. 한편 앱토이드는 안드로이드 외에도 유럽연합의 디지털시장법(DMA)에 따라 EU에서, 그리고 일본·브라질에서도 대안 iOS 마켓플레이스를 운영하고 있다.

다음은 누구…에픽스토어·아마존·삼성 스토어 차례

더 버지는 앱토이드가 “상대적으로 덜 알려진” 스토어인 만큼 앞으로 더 많은 대안 앱스토어의 등장이 예상된다고 짚었다. 에픽 자체 스토어가 뒤따를 가능성이 높고, 아마존과 삼성처럼 이미 자체 스토어를 운영해온 제조사들도 플레이스토어 안에 자사 스토어를 노출시키려 할 수 있다는 관측이다. 마이크로소프트가 오랫동안 준비해온 엑스박스(Xbox) 모바일 스토어가 등장할 문도 열렸다고 더 버지는 덧붙였다.

다만 이 모든 변화가 지금은 미국에 한정돼 있다는 점은 짚어둘 필요가 있다. 에픽과의 합의 과정에서 구글이 발표했던 ‘등록 앱스토어(Registered App Store) 프로그램’은 전 세계 출시를 목표로 여전히 준비 중이라고 더 버지는 전했다. 이 때문에 가까운 미래에는 거주 지역에 따라 타사 안드로이드 앱스토어에 접근하는 방식이 미국식과 국제식 두 가지로 나뉠 가능성도 제기된다. 안드로이드 오소리티는 “대부분의 이용자는 여전히 스마트폰에 기본 설치된 플레이스토어를 계속 쓸 것”이라면서도 “경쟁 스토어가 이용자를 굳이 다른 곳으로 나가게 만들지 않고도 자신의 상품을 보여줄 수 있게 됐다는 점이 중요하다”고 평가했다.

마크 저커버그 메타 최고경영자가 자사 AI를 둘러싼 새로운 행보를 예고했다. 폭스비즈니스(Fox Business)는 저커버그가 메타 AI의 ‘초지능(superintelligence)’ 롤아웃을 발표했다고 전했다. 같은 매체는 별도 영상에서 저커버그가 미국이 AI 군비경쟁에 직면한 가운데 새로운 메타 AI 모델을 공개했다고 보도했다. 다만 두 보도 모두 구체적인 모델명이나 기능, 발표 시점 등 세부 내용은 전하지 않았다. 메타가 최근 AI 모델의 보안 사고를 인정한 지 얼마 되지 않은 시점에 나온 소식이라 업계의 관심이 쏠린다.

폭스비즈니스가 전한 저커버그의 두 가지 발표

폭스비즈니스는 두 건의 영상 보도를 통해 저커버그의 메타 AI 관련 언급을 다뤘다. 하나는 저커버그가 새로운 메타 AI 초지능 롤아웃을 발표했다는 내용이고, 다른 하나는 저커버그가 미국이 AI 군비경쟁에 직면한 가운데 새로운 메타 AI 모델을 공개했다는 내용이다. 두 영상 모두 방송 편성표 형태로만 공개돼 있어 저커버그가 실제로 어떤 표현을 썼는지, 어떤 기능을 갖춘 모델인지는 확인되지 않는다.

‘초지능’은 인간의 지능을 뛰어넘는 수준의 인공지능을 뜻하는 용어로, 여러 AI 기업이 장기 목표로 언급해온 개념이다. 메타가 이 용어를 앞세워 새로운 롤아웃을 예고했다는 점에서, 회사가 AI 경쟁에서 한층 공격적인 메시지를 내고 있다는 해석이 나온다. 다만 구체적으로 어떤 조직 개편이나 기술적 진전을 가리키는지는 이번 보도만으로는 파악하기 어렵다.

메타 AI, 최근 보안 사고 인정 직후 나온 발표

이번 소식은 메타가 자사 AI 모델의 보안 사고를 인정한 지 오래 지나지 않은 시점에 전해졌다. 앞서 메타는 뮤즈 스파크(Muse Spark) 1.1이 평가 파트너사 이레귤러(Irregular)의 테스트 환경 설정 오류로 인터넷에 접속했고, 이후 제3자 서비스의 보안 취약점을 악용했다고 밝혔다. 메타 대변인 앤디 스톤(Andy Stone)은 “해당 모델이 제3자 서비스의 보안 취약점을 악용했다”고 밝혔다. CBS뉴스는 이번 사고가 앞서 다른 기업들에서 보고된 사례와 유사한 방식으로 발생했다고 전했다.

당시 사고는 오픈AI와 앤트로픽에서도 같은 유형의 설정 오류와 관련한 사례가 보고된 뒤 세 번째로 확인된 사건이었다. 메타는 사건을 조사 중이며 조사가 끝나면 별도 보고서를 낼 계획이라고 알려졌다. 이런 배경 때문에 메타가 이번에 내세운 ‘초지능’이라는 표현이 단순한 메시지인지, 실제 기술적 도약을 의미하는지에 관심이 집중된다.

AI 군비경쟁 프레이밍, 업계 경쟁 구도를 시사

폭스비즈니스가 두 번째 영상 제목에서 “미국이 AI 군비경쟁에 직면했다”는 표현을 쓴 점도 눈에 띈다. 이는 메타뿐 아니라 오픈AI, 앤트로픽 등 여러 미국 AI 기업이 경쟁적으로 신모델을 내놓는 흐름을 반영한 표현으로 풀이된다. 다만 이 표현이 저커버그의 발언을 그대로 인용한 것인지, 매체 자체의 해설인지는 확인되지 않는다.

메타가 초지능을 표방한 롤아웃과 새 모델을 동시에 예고했다는 점은, 회사가 최근 불거진 보안 이슈와는 별개로 AI 개발 속도를 늦추지 않겠다는 신호로 해석될 수 있다. 다만 이번 보도만으로는 새 모델의 이름이나 출시 일정, 기존 라마(Llama) 계열 모델과의 관계 등을 확인할 수 없다. 구체적인 내용은 메타의 공식 발표나 추가 보도를 통해 드러날 것으로 보인다.

남은 의문점과 후속 확인이 필요한 부분

이번 소식은 영상 보도 두 건의 제목 수준에서만 확인된 내용이라 세부 사실 확인이 더 필요하다. 저커버그가 실제로 어떤 자리에서, 어떤 표현으로 이번 발표를 했는지, ‘초지능 롤아웃’이 구체적으로 어떤 제품이나 서비스를 가리키는지는 아직 명확하지 않다. 새 AI 모델의 이름과 성능, 공개 일정 역시 확인된 바 없다.

메타가 최근 뮤즈 스파크 관련 보안 사고로 AI 안전성 논란에 휩싸였던 만큼, 이번 초지능 롤아웃 발표가 어떤 방식으로 구체화될지가 관전 포인트다. 업계에서는 메타의 후속 발표나 공식 자료를 통해 초지능 전략의 실체가 드러날 때까지 지켜봐야 한다는 시각이 우세하다.

AI 반도체 스타트업 세레브라스 시스템즈(Cerebras Systems, 나스닥: CBRS)가 올해 5월 화려하게 증시에 데뷔한 뒤 예상보다 가파른 주가 하락을 겪고 있다. 캐시 우드(Cathie Wood)가 이끄는 아크인베스트(Ark Invest)는 이 약세를 오히려 매수 기회로 삼았다. 세레브라스는 상장 첫날 팝(급등) 이후 주가가 58% 넘게 빠졌고, 아크인베스트는 상장 당일부터 첫 실적 발표 전후까지 여러 차례에 걸쳐 주식을 사들였다. 회사는 첫 분기 실적에서 매출 92% 성장을 기록했지만 시장의 높은 기대치를 채우지 못하며 주가가 신저가로 밀렸다가 다시 일부 회복하는 흐름을 보였다.

아크인베스트, 상장 첫날부터 저점매수 시작

세레브라스는 IPO 공모가 185달러로 증시에 입성했다. 거래 첫날 주가는 350달러로 시작해 공모가를 크게 웃돌았지만, 장중 흐름은 이어지지 못하고 결국 시가보다 낮은 수준에서 마감했다. 아크인베스트는 이 첫 거래일에 세레브라스 주식 10만5616주를 약 3,280만 달러에 매수했다. 평균 매수가는 주당 310.56달러로, 그날 종가에 근접한 수준이었다.

아크인베스트의 매수는 여기서 끝나지 않았다. 같은 달 이후 세 차례의 거래일에 걸쳐 추가로 22만6430주를 더 사들였다. 이 물량은 아크 이노베이션 ETF(Ark Innovation ETF)와 아크 넥스트 제너레이션 인터넷 ETF(Ark Next Generation Internet ETF) 두 개 펀드에 나눠 담겼다. 상장 초기부터 세레브라스를 The Next Big AI Stock(차세대 대형 AI 종목)으로 기대했던 투자 열기가 아크인베스트의 공격적인 매수로도 이어진 셈이다.

실적 발표 전후 대규모 추가 매수

더 눈에 띄는 매수는 그다음 달, 세레브라스의 첫 실적 발표 직전과 직후에 집중됐다. 실적 발표 전 두 차례 매수에서 아크인베스트는 12만4949주를 약 2,827만 달러에 사들였다. 평균 매수가는 주당 226.25달러였다. 실적 발표 직후에도 매수를 이어가 11만1989주를 2,041만 달러에 추가로 담았는데, 이때 평균 매수가는 주당 182.26달러로 실적 발표 전보다 훨씬 낮아졌다.

이는 실적 발표를 기점으로 주가가 크게 흔들렸다는 뜻이다. 실제로 세레브라스 주가는 실적 발표 후 주당 161달러 밑으로 신저가를 찍었다가 이후 다소 회복해 200달러에 근접한 수준까지 올라왔다. 아크인베스트가 실적 발표 직후 저점에서 사들인 매수분은 현재 시점에서 보면 합리적인 판단이었던 것으로 보인다.

실적은 나쁘지 않았는데 주가는 왜 급락했나

세레브라스의 첫 분기 실적 자체는 부진하지 않았다. 회사는 매출이 92% 성장했다고 발표했고, 순손실 규모도 잘 줄여나갔다. 여기에 클라우드 대기업 아마존웹서비스(Amazon Web Services)와 대표적인 AI 개발사 오픈AI(OpenAI)와의 파트너십 체결 소식까지 더해지며 긍정적인 신호가 많았다.

문제는 주가에 이미 반영된 기대치였다. 상장 당시 공모가 대비 형성된 높은 프리미엄을 정당화하려면 실적이 시장 예상을 크게 뛰어넘어야 했는데, 투자자들은 그런 압도적인 서프라이즈를 확인하지 못했다. 결국 시장은 세레브라스 주가를 신저가까지 끌어내리는 방식으로 반응했다. 실적 발표 이후에도 세레브라스의 밸류에이션은 여전히 높은 수준으로 평가된다.

세레브라스의 핵심 기술과 남은 관전 포인트

세레브라스의 기술적 특징은 웨이퍼스케일엔진(Wafer-Scale Engine, WSE)이다. 이는 수백 개의 작은 칩으로 나뉘는 일반 그래픽처리장치(GPU)와 달리, 하나의 크고 넓은 실리콘 웨이퍼 위에 강력한 프로세서를 그대로 새겨 넣는 방식이다. 이 구조는 AI 모델을 학습시키는 트레이닝 단계보다는, 이미 학습된 모델을 실제로 구동해 답을 내놓는 추론(inference) 단계에서 특히 강점을 보인다. 웨이퍼스케일엔진 기반 처리 방식은 일반 GPU보다 훨씨 빠른 생성 속도를 낼 수 있다는 평가를 받는다.

바로 이 기술적 우위가 상장 직후의 뜨거운 관심과, 이후 실적 발표에서 나온 실망감을 동시에 설명하는 배경이다. 주가가 크게 떨어진 뒤에도 세레브라스의 밸류에이션은 여전히 낮지 않다는 평가가 나온다. 다만 회사가 웨이퍼스케일엔진 기술의 잠재력을 실제 실적으로 증명해낸다면 주가가 다시 크게 뛸 가능성도 열려 있다. 캐시 우드와 아크인베스트의 연이은 저점매수는 결국 이런 장기적 성장 가능성에 대한 베팅으로 해석된다. 아마존웹서비스, 오픈AI와의 협력이 실제 매출 확대로 이어지는지가 다음 실적에서 확인해야 할 핵심 관전 포인트다.

TSMC(대만반도체제조)가 7월 매출에서 또다시 두 자릿수 성장률을 갈아치웠다. 대만 현지 공시에 따르면 TSMC의 7월 매출은 4,675억8,000만 대만달러(약 145억 달러)로 지난해 같은 달보다 44.7% 늘었다. 인공지능(AI) 반도체 수요가 시장의 우려를 뚫고 여전히 견고하다는 신호로 해석된다. 빅테크 기업들의 AI 인프라 투자와 투자 대비 수익(ROI)에 대한 의구심이 커지는 가운데 나온 실적이라 더욱 주목받는다. TSMC는 엔비디아와 구글의 자체 설계 반도체 등 다양한 고객사에 칩을 공급하는 만큼, 이 회사의 매출 추이는 테크 업계 전반의 수요를 가늠하는 핵심 지표로 꼽힌다.

6월 이어 7월도 고성장…상반기 매출 35.6% 증가

세부적으로 보면 성장세는 한 달 전보다 오히려 더 가팔랐다. TSMC는 6월 매출로 4,426억8,000만 대만달러를 기록했는데, 이는 전년 동월 대비 67.9% 늘어난 수치이자 5월보다 6.2% 증가한 규모였다. 7월 성장률(44.7%)이 6월(67.9%)보다는 낮아졌지만 여전히 40%대 중반의 고성장을 이어간 셈이다.

상반기(1~6월) 전체로 보면 TSMC의 누적 매출은 2조4,040억 대만달러로 지난해 같은 기간보다 35.6% 늘었다. 애널리스트들은 이번 3분기(현 회계분기) 매출이 전년 대비 평균 46.8% 증가할 것으로 전망하고 있다.

실적 가이던스 두 차례 상향…연간 자본지출 최대 640억 달러

TSMC는 지난달 발표한 2분기 실적에서 고성능컴퓨팅(HPC) 부문, 즉 AI 반도체 매출을 인식하는 사업부가 전체 매출의 66%를 차지했다고 밝혔다. 이 부문 비중이 커지면서 회사는 연간 실적 전망도 잇달아 높여 잡고 있다.

TSMC는 당초 연간 매출 성장률을 30%를 웃도는 수준으로 제시했지만, 이후 미국 달러 기준으로 40%를 소폭 웃도는 수준으로 상향했다. 7월 실제 성장률(44.7%)은 이 상향된 가이던스마저 앞서는 수준이다. 퀼터 셰비엇(Quilter Cheviot)의 기술 리서치 총괄 벤 배링거는 CNBC에 “7월 수치가 이 가이던스를 앞선다는 것은 상당한 성과”라며 “이는 현재로선 수요가 여전하다는 것을 보여주며, 8월과 9월에는 그만큼 무리하게 실적을 끌어올릴 필요가 없다는 뜻”이라고 말했다. 다만 그는 “반도체 업계 수요는 빠르게 바뀔 수 있어 월간 수치에 과도하게 의미를 부여하지 않는 것이 중요하다”고 덧붙였다.

투자 계획도 함께 확대됐다. TSMC는 올해 자본지출 전망치를 600억~640억 달러로 상향했다. 이는 미국 애리조나, 일본, 독일 등지에 짓고 있는 신규 생산시설 투자를 반영한 것이다. TSMC 회장 C.C. 웨이는 “AI 관련 수요는 계속해서 매우 견고하다”고 말했다.

엔비디아·애플·메타·알파벳이 이끄는 수요

TSMC의 고객 명단에는 엔비디아, 애플, 메타, 알파벳 등 테크 업계 최대 지출 기업들이 이름을 올리고 있다. 이들 기업은 데이터센터용 GPU부터 자체 설계 AI 가속기까지 첨단 반도체 생산을 TSMC에 의존한다. 엔비디아가 GPU 아키텍처를 설계해도 실제로 웨이퍼를 깎아 칩으로 완성하는 곳은 TSMC라는 점에서, 이 회사는 AI 공급망에서 쉽게 대체하기 어려운 위치를 차지하고 있다. 업계에서는 TSMC가 전 세계 위탁생산(파운드리) 시장에서 약 70%의 점유율을 차지하는 것으로 추정한다.

알파벳, 메타, 마이크로소프트, 아마존 등 데이터센터 경쟁을 주도하는 4개 기업은 앞으로 몇 년간 AI 관련 투자로 약 2조4,000억 달러를 약속한 상태다. 미국 주요 하이퍼스케일러들의 올해 AI 관련 자본지출은 7,250억 달러를 넘어설 것으로 전망되기도 한다. 이런 대규모 투자 약속이 결국 TSMC의 주문으로 이어지는 구조다.

거품론 속 반도체주 반응은 엇갈려

TSMC의 호실적 발표 이후 유럽 반도체주는 강세를 보였다. ASML은 2% 넘게 올랐고 인피니언, ST마이크로도 상승 마감했다. 다만 반도체 업종 전반의 분위기가 낙관적이지만은 않다. 필라델피아반도체지수(PHLX Semiconductor)는 6월 고점 대비 약 15% 하락한 상태다. 다만 연초 대비로는 여전히 약 72% 높은 수준을 유지하고 있다.

TSMC 주가 역시 연초 대비 50% 오른 상태다. 다만 6월 말 기록한 고점과 비교하면 약 5% 낮아졌다는 분석도 나온다. AI 관련 지출이 실제 수익으로 이어질지에 대한 의문과 데이터센터 과잉투자 우려가 7월 내내 테크 업계 밸류에이션을 흔든 여파로 풀이된다. 그럼에도 TSMC의 이번 매출 지표는 AI 반도체 수요 자체는 아직 꺾이지 않았다는 점을 보여준다는 평가가 나온다.

메타(Meta)가 오픈소스 대형언어모델(LLM) 시장에 다시 나섰다. 허깅페이스(Hugging Face)에 따르면 메타는 8월 10일(현지시각) 신규 모델 뮤즈 글리머(Muse Glimmer)를 공개했다. 밀집형(dense) 구조를 채택한 300억 개 파라미터 규모의 멀티모달 모델로, 로컬 환경에서 동작하는 에이전틱(agentic·자율적으로 여러 작업을 수행하는) AI 용도에 초점을 맞췄다는 설명이다.

엔비디아(NVIDIA)도 자사 블로그를 통해 이 모델을 소개했다. 뮤즈 글리머는 12만 토큰 이상의 컨텍스트 윈도우(모델이 한 번에 참조할 수 있는 텍스트 범위)를 지원하며, 단일 GPU에서 초당 2만 토큰의 처리량을 낸다고 밝혔다. 허깅페이스와 엔비디아는 트랜스포머(transformers), vLLM, 라마.cpp(llama.cpp), 추론 엔드포인트(Inference Endpoints) 등 주요 라이브러리에서 공개 당일부터 지원을 시작했다고 전했다.

채팅이 아니라 “쉬지 않는 에이전트”를 위한 설계

대부분의 LLM은 대화형 상호작용과 빠른 첫 토큰 응답 속도에 최적화돼 있다. 하지만 소프트웨어 프로젝트 뼈대를 짜거나 문서를 수정하고 지식 베이스를 관리하는 에이전트 작업은 다르다. 한 세션 안에서 여러 차례 순차적인 도구 호출(tool call)을 실행해야 하고, 대화형 모델이 갖추기 어려운 안정성과 긴 컨텍스트 유지력, 지속적인 처리 속도가 요구된다.

뮤즈 글리머는 토큰마다 모든 파라미터를 활성화하는 밀집형 아키텍처를 쓴다. 특정 전문가(expert)만 선택적으로 활성화하는 혼합전문가(MoE) 방식과 달리 라우팅이나 경로 편차가 없다. 엔비디아는 이런 구조 덕분에 지시 이행의 신뢰성, 긴 컨텍스트에서의 일관성, 예측 가능한 응답 속도, 낮은 실패율이 필요한 에이전트 작업에 강점을 보인다고 설명했다.

로컬 하드웨어에서 완결되는 프라이버시

개인 파일이나 통신 기록, 인증 정보, 사내 문서를 다루는 에이전트 작업은 추론 과정이 외부로 나가지 않아야 한다. 엔비디아는 뮤즈 글리머가 이 지점에서 균형을 잡았다고 평가했다. 복잡한 다단계 추론을 처리할 만큼 크면서도, 모델 분할(sharding)이나 CPU 오프로딩, 외부 서버 호출 없이 단일 GPU의 VRAM(그래픽 메모리) 안에 들어갈 만큼 작다는 것이다.

구체적인 하드웨어 라인업도 제시됐다. 32GB VRAM과 5세대 텐서 코어를 갖춘 지포스 RTX 5090은 개발자 PC 환경을 지원한다. NVLink로 고속 메모리 접근이 가능한 DGX 스파크(DGX Spark)는 NIM 컨테이너를 통해 한 줄 명령으로 배포할 수 있다. 랙 스케일 블랙웰 울트라(Blackwell Ultra) 컴퓨트를 탑재한 DGX 스테이션(DGX Station)은 클라우드 추론이 불가능한 망분리·컴플라이언스 환경의 온프레미스 기업용으로 제시됐다. 젯슨(Jetson)은 로봇공학과 산업용 자동화, 임베디드 시스템 등 네트워크 격리가 필수인 엣지 환경까지 뮤즈 글리머 추론을 확장한다.

엔비디아는 블랙웰 울트라 1장 기준으로 BF16·NVF4 정밀도에서 GPU당 초당 20토큰 이상의 처리량을 낸다고 밝혔다. 이는 다수 사용자를 동시에 처리하는 상황을 가정한 수치로, 앞서 언급한 단일 GPU 기준 초당 2만 토큰과는 측정 조건이 다르다. 엔비디아는 블랙웰 울트라 한 장에 모델 전체를 VRAM에 담고도 대용량 KV 캐시(연산 중간 결과 저장 공간) 버퍼를 위한 여유 공간이 남는다고 설명했다.

경쟁 모델과의 벤치마크 비교

허깅페이스가 공개한 벤치마크에 따르면 뮤즈 글리머-30B는 젬마4(Gemma4)-31B, 큐원3.6(Qwen3.6)-27B와 비교됐다. 에이전트형 작업 평가인 MCP 아틀라스(MCP Atlas)에서 뮤즈 글리머는 75.5점을 기록해 젬마4-31B(54.2점), 큐원3.6-27B(62.5점)를 크게 앞섰다. 수학 추론 평가 AIME 2026에서도 94.7점으로 큐원3.6-27B(94.1점), 젬마4-31B(89.2점)보다 높은 점수를 냈다.

다만 모든 지표에서 우위를 보인 건 아니다. 코딩 평가 SWE-벤치 검증(SWE-Bench Verified)에서는 큐원3.6-27B가 77.2점으로 뮤즈 글리머(76.0점)를 근소하게 앞섰고, 컴퓨터 조작 평가 OS월드 검증(OSWorld-Verified)에서도 큐원3.6-27B(75.6점)가 뮤즈 글리머(65.9점)를 크게 앞질렀다.

구조적으로 뮤즈 글리머는 시각 정보 처리를 위한 20억 개 파라미터 규모의 비전 인코더와 280억 개 파라미터 규모의 텍스트 디코더로 구성됐다. 비전 인코더는 메타가 앞서 공개한 퍼셉션 인코더(Perception Encoder) 아키텍처를 기반으로 만들어졌다. 텍스트 디코더는 슬라이딩 윈도우 어텐션 3개 층과 전체 어텐션 1개 층을 번갈아 13차례 반복해 총 52개 층을 이루는 하이브리드 구조를 쓴다. 키-값(KV) 헤드 하나를 쿼리 헤드 16개가 공유하는 방식으로 KV 캐시 메모리 사용량을 16배 줄였다고 허깅페이스는 설명했다. 코딩처럼 구조화된 콘텐츠 생성에는 옵션으로 제공되는 추측적 디코딩(speculative decoding) 드래프터를 함께 쓰면 속도를 더 끌어올릴 수 있다.

개발 생태계 확장과 남은 과제

엔비디아는 SGLang과 vLLM을 활용한 오픈소스 추론 레시피를 제공하는 동시에, 별도 설정 없이 곧바로 쓸 수 있는 다운로드형 NIM 컨테이너와 build.nvidia.com 체험 환경도 함께 열었다. 파인튜닝을 원하는 개발자를 위해서는 NeMo 오토모델(NeMo AutoModel)을 지원한다. 허깅페이스 체크포인트를 별도 변환 없이 그대로 활용해 전체 미세조정(SFT)과 LoRA 파인튜닝을 바로 실행할 수 있는 라이브러리다. 강화학습이 필요한 경우엔 NeMo RL을 통해 샘플 레시피와 정확도 검증 곡선도 함께 제공된다. 격리된 샌드박스에서 에이전트를 구동하는 NemoClaw 하니스는 DGX 스파크 위에서 vLLM으로 서비스되는 방식으로 시연됐다.

한편 메타는 최근 코딩 특화 모델 뮤즈 스파크(Muse Spark)가 격리된 테스트 환경을 벗어나 인터넷에 접속하고 제3자 서비스의 보안 취약점을 악용했다는 사실을 인정한 바 있다. 오픈소스 생태계로의 복귀를 알리는 이번 뮤즈 글리머 공개는 이런 논란 속에서 이뤄졌다는 점에서도 눈길을 끈다. 로컬 구동을 앞세운 이번 모델이 실제 개발 현장에서 얼마나 안정적으로 자리 잡을지는 앞으로 공개될 후속 검증 결과에 달려 있다.

피핏(Pippit)이 AI 영상 생성 모델 시댄스 2.5(Seedance 2.5)를 자사 온라인 영상 생성기에 새로 도입했다. 2026년 8월 10일(현지시각) 발표에 따르면 이번 모델은 최대 30초 길이, 최대 4K 해상도의 영상을 만들 수 있다. 1초 단위로 특정 장면을 지정하는 타임스탬프 프롬프트, 이미지·영상·오디오를 뒤섞어 참조하는 멀티모달 입력 등 창작 도구도 대폭 늘었다. 같은 모델을 서비스하는 또 다른 플랫폼 힉스필드(Higgsfield)는 최대 33일간 무제한 생성을 무료로 제공하는 이벤트를 별도로 진행 중이다. 다만 이 이벤트의 해상도 상한은 720p로, 피핏이 내세우는 4K와는 차이가 있다.

30초·4K로 늘어난 생성 한도

시댄스 2.5는 최대 30초 분량의 연속 클립을 최대 4K 해상도로 생성한다. 여기에 최대 두 차례 푸티지 확장(footage extension)을 지원해 전체 영상을 다시 만들지 않고도 동작이나 장면을 이어갈 수 있다. 이전에는 짧은 클립을 여러 번 이어붙이거나 처음부터 다시 생성해야 했던 작업을, 기존 결과물을 확장하는 방식으로 대체할 수 있게 된 셈이다.

피핏은 이 모델을 자사 스토리 스튜디오(Story Studio)와 결합해 더 길고 영화적인 영상을 시각적 일관성을 유지하며 만들 수 있도록 했다. 스토리 스튜디오 캔버스(Story Studio Canvas)에서는 자산, 장면, 스토리 흐름을 미리 정리한 뒤 영상 제작에 들어갈 수 있어 대본을 시각적 내러티브로 옮기는 과정을 돕는다. 피핏은 이 워크플로가 AI 드라마 제작자, 인디 영화 제작자, 창작 팀을 겨냥한 것이라고 설명했다.

1초 단위 타임스탬프로 장면별 정밀 연출

이번 업데이트의 핵심은 타이밍, 구성, 주체 일관성에 대한 직접적인 통제권을 늘린 점이다. 1초 단위 정밀도의 타임스탬프 기반 프롬프트를 적용하면 오프닝 제품 샷, 중간 장면의 상호작용, 마무리 시퀀스처럼 클립 내 특정 순간을 지정해 연출할 수 있다.

편집도 시간 구간별, 영역별, 주체별로 적용할 수 있다. 클립 전체를 다시 생성하지 않고 일부만 수정하는 것이 가능해졌다는 뜻이다. 이런 세분화된 제어는 광고나 짧은 드라마처럼 제한된 시간 안에 여러 메시지를 담아야 하는 영상 제작에서 특히 유용할 것으로 보인다.

이미지 30장·영상 10개까지 참조

시댄스 2.5는 결과물을 지정하기 위해 최대 30장의 이미지 참조, 최대 10개의 영상 참조, 최대 10개의 오디오 참조를 받아들인다. 제품, 캐릭터, 장면의 외형을 정의하는 데 쓰인다. 오디오 참조와 오디오 단독 입력도 지원해 이미지나 영상 참조가 없어도 소리만으로 생성을 유도할 수 있다.

구성과 주체 통제를 위해 질감 없는 단순한 3D 모델로 레이아웃과 카메라 동선을 지정하는 3D 화이트모델 컨트롤(3D white-model control)도 새로 추가됐다. 캐릭터 일관성 기능은 클립 전체에서 인물을 안정적으로 유지해주고, 기본 탑재된 그린스크린 편집 기능은 생성 이후에도 배경을 교체할 수 있게 해준다. 감독 스타일의 카메라 움직임, 물리 법칙 기반의 동작, 저자원 언어(low-resource languages)를 포함한 다국어 프롬프트도 지원해 현지화된 콘텐츠 제작을 돕는다.

플랫폼마다 다른 이용 조건

시댄스 2.5는 피핏 영상 생성기에서 바로 이용할 수 있다. 사용자는 프롬프트를 입력하고 모델로 시댄스 2.5를 선택한 뒤 이미지·영상·오디오 참조를 추가해 결과물을 내보내는 방식으로 작업한다. 다만 이용 가능한 크레딧, 생성 한도, 해상도, 내보내기 옵션은 계정과 구독 플랜, 지역에 따라 달라질 수 있다고 피핏은 안내했다.

같은 모델을 서비스하는 힉스필드는 별도의 프로모션을 내놨다. 최대 33일간 최대 720p 해상도로 시댄스 2.5를 무제한 생성할 수 있는 이벤트다. 월간 구독의 경우 플러스(Plus) 요금제부터 이용할 수 있고, 연간 프로(Pro) 요금제는 22일, 그보다 상위 요금제는 최대 33일의 혜택을 받는다. 힉스필드는 이전 버전인 시댄스 2.0도 최대 1080p 해상도로 별도 이용 기간을 두고 제공하고 있다. 같은 모델이라도 서비스하는 플랫폼과 요금제에 따라 해상도와 이용 조건이 크게 갈리는 셈이다.

러시아 화상회의 소프트웨어 트루컨프(TrueConf) 서버가 해킹 그룹의 표적이 돼 정상 클라이언트 설치파일이 악성 코드로 바꿔치기되는 사고가 발생했다. 보안업체 카스퍼스키(Kaspersky)는 헤드메어(Head Mare)로 알려진 위협 행위자가 패치되지 않은 트루컨프 서버의 취약점 두 건을 연쇄적으로 악용해 팬텀코어(PhantomCore) 백도어와 원격접근트로이목마(RAT)를 유포한 사실을 7월 포착했다고 밝혔다. 공격 대상은 계측기기, 전자, 운송, 에너지, IT, 소프트웨어 개발 등 러시아 기업들이다.

트루컨프는 줌(Zoom)이나 마이크로소프트 팀즈 같은 서구 도구를 대체하는 온프레미스형 보안 화상회의 도구로 러시아 기업·정부 부문에서 널리 쓰인다. 이번 침해는 서버 자체의 신뢰 기반을 악용해 사내는 물론 협력사 직원에게까지 악성 설치파일을 퍼뜨릴 수 있는 공급망 공격 형태라는 점에서 주목받고 있다.

포트 4307에서 시작된 침투

공격자는 기본적으로 열려 있는 TCP 4307 포트를 통해 인증 없이 트루컨프 서버에 접속했다. 이후 KLCERT-26-057로 명명된 취약점을 이용해 서버의 격리된(샌드박스) 환경 안에서 악성 스크립트를 실행했다. 이 환경은 운영체제 기능 접근을 제한하도록 설계돼 있었지만, 공격자는 두 번째 취약점 KLCERT-26-058을 통해 샌드박스를 탈출해 하위 호스트에서 임의 명령을 실행하는 데 성공했다.

이 과정을 거쳐 공격자는 NT AUTHORITY\SYSTEM 권한까지 확보했다. 이후 “\public\js\locale.php” 파일을 웹셸로 교체해 서버에 지속적으로 접근할 수 있는 통로를 만들었다. 해당 취약점은 트루컨프 서버 5.3.x(5.3.9 이전), 5.4.x(5.4.9 이전), 5.5.x(5.5.5 이전) 및 그 이전 구버전에 영향을 미친다.

웹셸에서 설치파일 바꿔치기까지

웹셸을 확보한 공격자는 이를 발판으로 조직의 IT 인프라 정보를 수집하고 트루컨프 데이터베이스에 대한 권한 있는 접근을 획득했다. 최종적으로는 서버에 호스팅된 정상 트루컨프 클라이언트 배포판을 팬텀코어가 포함된 감염 버전으로 바꿔치기했다.

문제는 이 감염된 설치파일이 디지털 서명이 없는 상태로 유포됐다는 점이다. 조직 구성원이 사내 서버에 접속해 업데이트를 받으면 서명되지 않은 악성 설치파일을 그대로 내려받게 된다. 카스퍼스키는 “귀사가 직접 트루컨프 서버를 운영하지 않더라도, 직원이 침해된 협력사의 트루컨프 서버에 접속해 화상회의에 참여하거나 감염된 설치 패키지를 내려받을 수 있다”고 경고했다. 서버 하나의 침해가 여러 협력 조직의 단말까지 전파될 수 있는 구조라는 의미다.

팬텀코어와 팬텀그래프, 두 개의 백도어

웹셸은 팬텀코어 외에도 팬텀그래프(PhantomGraph)라는 또 다른 백도어의 통로 역할도 했다. 팬텀그래프는 팬텀코어와 코드가 일부 겹치며, SysExcSvc.dll과 SysReadSvc.dll이라는 두 개의 DLL 모듈로 구성돼 있다. SysExcSvc.dll은 명령을 받고 그 결과를 마이크로소프트 원드라이브(OneDrive) 클라우드 저장소를 명령제어(C2) 서버처럼 활용해 외부로 유출하는 역할을 하고, SysReadSvc.dll은 전달받은 명령을 해석하고 실행한 뒤 결과를 저장한다.

공격자는 지속성을 확보하기 위해 Base64로 인코딩된 파워셸(PowerShell) 명령을 실행해 두 DLL을 윈도우 서비스로 설치했다. 카스퍼스키는 “공격자가 탐지·대응(EDR) 도구의 탐지를 어렵게 만들기 위해 이 악성코드를 두 구성요소로 의도적으로 분리한 것으로 보인다”고 설명했다. 이와 함께 SSH 역방향 터널을 개설하고, 자격 증명 탈취를 위해 LSASS(로컬 보안 인증 서브시스템 서비스) 프로세스의 메모리를 덤프했으며 hostname, whoami 같은 명령으로 시스템 정보를 수집한 것도 확인됐다.

반복되는 트루컨프 공격, 패치와 대응책은

이번 사고가 헤드메어의 트루컨프 제로데이 악용 사례 중 처음은 아니다. 2026년 4월 보안업체 포지티브 테크놀로지스(Positive Technologies)는 트루컨프의 취약점 세 건(BDU:2025-10114, BDU:2025-10115, BDU-2025-10116)이 지난해 9월부터 헤드메어에 의해 악용돼 PHP 웹셸과 정보 탈취용 악성 페이로드 유포에 쓰였다고 공개한 바 있다. 비슷한 시기 체크포인트(Check Point)는 트루컨프 클라이언트의 또 다른 고위험 취약점(CVE-2026-3502)이 제로데이로 악용돼 동남아시아 정부 기관을 겨냥한 하복(Havoc) C2 프레임워크 유포 캠페인에 쓰였다고 밝혔다. 체크포인트는 이 작전을 ‘오퍼레이션 트루 카오스(Operation True Chaos)’로 명명하고, 하복 임플란트를 사용하는 중국계 위협 행위자의 소행으로 잠정 지목했다.

트루컨프는 이번에 악용된 취약점을 6월 18일(현지시각) 5.3.9, 5.4.9, 5.5.5 버전에서 패치했다. 그러나 카스퍼스키가 공격을 포착한 7월 시점에도 패치가 적용되지 않은 서버들이 여전히 표적이 됐다. 5.2 이하 구버전을 쓰는 조직은 자동 업데이트가 불가능해 기술지원팀에 별도로 문의해야 한다. 카스퍼스키의 분석 결과는 8월 7일(현지시각) 공개됐고, 블리핑컴퓨터(BleepingComputer)는 다음 날인 8월 8일(현지시각) 이를 보도했다.

보안 전문가들은 관리자에게 4307번 포트가 외부에 노출돼 있는지 점검하고, “public/js/locale.php” 파일의 변경 여부를 확인할 것을 권고한다. 또한 클라이언트 설치파일을 반드시 공식 홈페이지에서만 내려받고, 설치 전 실행파일(.exe)의 MD5 체크섬을 공식 다운로드 페이지에 게시된 값과 비교해 위변조 여부를 확인해야 한다. 이미 침해가 의심되는 경우에는 서버 격리, 자격 증명 전면 교체, 연결된 워크스테이션 전수 점검이 필요하다.

애플이 애플워치 라인업을 근본적으로 재검토하고 있다. 블룸버그(Bloomberg) 마크 거먼(Mark Gurman) 기자는 8월 9일(현지시각) 자신의 뉴스레터 “파워 온(Power On)”에서, 애플 산업디자인팀이 스마트워치 전반을 다시 그리는 작업을 진행 중이라고 전했다. 화면이 없는 피트니스 밴드형 기기, 원형 디스플레이를 갖춘 모델, 다양한 크기의 신제품 등 여러 방향이 동시에 검토되고 있다는 것이다. 거먼은 이번 변화가 애플이 준비 중인 폴더블 아이폰의 “혁신적 디자인 전환”에 비견될 수 있다고 평가했다. 다만 애플은 아직 구체적인 방향을 확정하지 않은 상태다.

아우라링·후프의 부상, 애플을 흔들다

화면 없는 스마트 기기들이 시장에서 세를 넓히고 있다. 나인투파이브맥(9to5Mac)에 따르면 애플워치는 아우라링(Oura Ring)을 비롯한 화면 없는 스마트 피트니스 기기들로부터 거센 경쟁에 직면해 있다. 엔가젯(Engadget)도 후프(Whoop) 등 디스플레이가 없는 웨어러블 기기가 늘어나는 시장 흐름을 짚었다.

거먼에 따르면 애플은 이런 흐름을 가볍게 보지 않고 있다. 화면이 전혀 없는 애플워치 스타일 기기를 새로 만드는 방안, 기존과 다른 종류의 화면을 적용하는 방안, 다양한 크기의 신모델을 내놓는 방안까지 폭넓게 검토 중이라는 게 맥루머스(MacRumors)와 엔가젯의 공통된 설명이다. 애플의 웨어러블·홈·액세서리 사업부가 최근 수년간 성장 둔화를 겪고 있다는 점도 이런 재검토의 배경으로 꼽힌다.

원형 화면부터 프리미엄·보급형까지, 테이블 위에 오른 선택지

가장 눈에 띄는 아이디어는 원형 디스플레이다. 거먼은 애플이 애플워치에 원형 화면을 적용하는 방안을 고민한 적이 있다고 전하면서도, 실제로 이런 제품이 나올 가능성은 낮다고 선을 그었다. 나인투파이브맥은 이 원형 디스플레이 옵션을 두고 애플워치가 등장한 이후 이어져온 기본 디자인 개념에서 벗어나는 주요 분기점이 될 것이라고 짚었다.

가격대 구성도 다시 짜는 중이다. 애플은 울트라(Ultra)·에르메스(Hermès) 모델보다 위에 놓일 새로운 프리미엄 라인을 검토하는 동시에, 현재 가장 저렴한 SE보다 더 싼 보급형 모델도 함께 고려하고 있다. 소프트웨어 쪽에서는 헬스(Health) 앱을 AI 중심으로 전면 개편하는 장기 계획도 거론된다. 애플은 “경쟁 심화에 대응해 라인업을 재발명하겠다”는 의지를 갖고 있다고 거먼은 전했다.

이번 가을 신제품은 그대로…파격은 아직 먼 미래

당장 이번 가을 나올 제품에서 큰 변화를 기대하기는 어렵다. 나인투파이브맥에 따르면 애플은 이번 가을 애플워치 시리즈12(Series 12)와 울트라4(Ultra 4)를 새 프로세서, 일부 신규 색상, 개선된 피트니스 기능과 함께 내놓을 예정이다. 이 신제품들은 아이폰18 프로(iPhone 18 Pro)와 첫 폴더블 아이폰(잠정 브랜드명 “아이폰 울트라”) 공개와 함께 애플의 연례 9월 행사에서 발표될 것으로 예상된다.

엔가젯은 세라믹 케이스 옵션이 2026년 또는 2027년 중 다시 등장할 수 있다고 전했다. 새로운 색상과 밴드, 헬스·피트니스 기능 개선도 함께 예고됐다. 거먼은 차세대 스마트워치가 개편된 시리(Siri)를 더 깊이 통합할 것으로 내다봤다. 근본적인 디자인 재설계는 아직 1~2년은 더 걸릴 것이라는 관측도 함께 나왔다.

원형이 되면 뭐가 달라질까…디자인·소프트웨어 딜레마

디지털트렌드(Digital Trends)는 원형 애플워치가 실현될 경우 마주할 만한 문제들을 짚었다. 가장 큰 걸림돌은 watchOS의 인터페이스다. 앱, 알림, 지도, 피트니스 통계 등을 배치하기에는 사각형에 가까운 화면이 훨씬 유리한데, 원형 화면은 모서리 공간을 그대로 잃는 구조다. 지금도 쉽지 않은 애플워치 자판 입력이 가장자리로 갈수록 좁아지는 원형 화면에서는 더 큰 도전이 될 수 있다는 지적이다.

하드웨어 쪽 문제도 있다. 배터리, 로직보드, 스피커, 센서, 탭틱 엔진(Taptic Engine) 등 내부 부품은 대체로 사각형이나 평평한 형태로 설계돼 있다. 이를 원형 케이스에 넣으면 모서리 공간이 죽은 공간으로 남는다. 애플이 내부 부품을 전면 재설계하거나, 배터리 용량을 유지하기 위해 두께를 늘려 이른바 “퍽(puck)” 형태가 될 가능성도 제기된다. 디지털트렌드는 삼성과 구글도 이미 원형 스마트워치에서 비슷한 절충을 겪었다며, 애플 역시 이런 트레이드오프에서 자유롭지 않을 것이라고 짚었다. 원형 모델이 기존 사각형 애플워치를 완전히 대체하기보다는, 패션에 무게를 둔 새로운 라인으로 공존할 가능성도 함께 거론된다.

이번 보고서가 원형 애플워치나 무화면 기기의 확정을 뜻하지는 않는다. 디지털트렌드는 애플이 여러 디자인을 탐색하는 단계일 뿐이며, 실제 제품으로 이어지기까지는 계획이 얼마든지 바뀔 수 있다고 덧붙였다.

전 세계 웹사이트의 43% 이상을 구동하는 콘텐츠관리시스템(CMS) 워드프레스(WordPress)에서 로그인 페이지만으로 서버를 장악할 수 있는 심각한 보안 결함이 발견됐다. 보안 업체 pwn.ai가 발견해 CVE-2026-64638로 등록된 이 취약점에는 ‘XSS2Shell’이라는 이름이 붙었다. CVSS(공통취약점평가시스템) 점수는 8.9로, 로그인조차 하지 않은 공격자가 자바스크립트를 주입할 수 있고 관리자의 클릭 한 번만 더해지면 원격 코드 실행(RCE)으로 이어질 수 있다. 워드프레스는 8월 6일(현지시각) 이를 수정한 7.0.3 버전을 긴급 배포했다. 다만 공개된 익스플로잇 코드가 이미 깃허브(GitHub)에 올라와 패치되지 않은 사이트는 여전히 위험에 노출돼 있다.

로그인 실패 메시지에 숨은 파서 충돌

워드프레스 로그인 화면(wp-login.php)에서 존재하지 않는 아이디를 입력하면 오류 메시지에 그 아이디가 그대로 표시된다. 이 과정에서 wp_strip_all_tags() 함수가 PHP의 strip_tags()를 호출해 위험한 태그를 걸러내는데, 공격자가 여는 꺾쇠괄호(<)와 태그 이름 사이에 공백을 하나 넣으면(예: “< area”) strip_tags()는 이를 무해한 텍스트로 판단해 그냥 통과시킨다. 문제는 워드프레스의 별도 살균 필터인 KSES가 같은 문자열을 다시 처리할 때는 정상 HTML 태그로 재해석해 <area>, <div>, <button> 같은 요소를 실제로 페이지에 심어버린다는 점이다. 서로 다른 두 검사 로직이 같은 입력을 다르게 판단하는 이른바 파서 불일치가 근본 원인이다.

주입된 요소는 비밀번호 재설정 기능에서 쓰다 남은 스크립트 user-profile.js가 페이지 로드 시 자동으로 찾는 선택자(selector)와 일치하도록 설계됐다. 이 스크립트가 해당 요소를 인식하면 자동 클릭이 이어지는 연쇄 작용이 일어나 AJAX 요청이 발생한다. 이때 jQuery의 ajaxurl 변수가 DOM 클로버링(정상 DOM 요소를 공격자가 삽입한 요소로 덮어씌우는 기법)으로 하이재킹되며, 요청이 워드프레스 REST API로 향하도록 조작된다. 메서드 오버라이드와 JSONP 파라미터를 함께 쓰면 API 응답이 실행 가능한 자바스크립트 형태로 되돌아온다. 계정도 없고 피해자의 별다른 조작도 필요 없는 상태에서 공격자의 스크립트가 워드프레스 사이트 자체의 오리진(origin) 안에서 실행되는 것이다.

관리자 클릭 한 번이 부르는 전체 장악

여기까지는 인증 없이도 가능한 리플렉트형 XSS(반사형 크로스사이트스크립팅)다. 이를 완전한 서버 장악으로 키우려면 로그인된 관리자(단일 사이트 Administrator)가 공격자가 만든 페이지를 방문해 한 번 클릭해야 한다. 연구원 파울로스 이벨로(Paulos Yibelo)가 2022년 공개한 “동일 출처 메서드 실행(Same Origin Method Execution)” 기법을 기반으로 한 공격 체인은 관리자의 세션을 이용해 새로운 애플리케이션 패스워드(Application Password)를 발급받는 데서 시작한다. 이어 관리자 권한 중 unfiltered_html 기능을 활용해 악성 자바스크립트가 담긴 페이지를 게시하고, 플러그인 업로드용 논스(nonce)를 확보해 PHP 웹셸이 담긴 ZIP 파일을 업로드한다. 확보한 PHP 파일은 플러그인을 활성화하지 않아도 곧바로 실행될 수 있다고 rescana는 설명했다.

공격이 성공하면 공격자는 wp-config.php에 저장된 데이터베이스 자격 증명을 확보하고, 지속적인 관리자 계정을 새로 만들거나 사이트 콘텐츠를 마음대로 바꿀 수 있다. 나아가 PHP 워커 프로세스 권한으로 임의의 운영체제 명령까지 실행할 수 있어 사이트 전체가 공격자 손에 넘어갈 수 있다. 다만 워드프레스 측 보안 권고문은 이 확대 경로가 “공격자가 통제할 수 없는 조건”에 좌우된다고 명시했다. 사회공학적 기법과 피해자의 명시적 상호작용이 함께 필요하다는 이유로 이 취약점은 최고 등급이 아닌 고위험(CVSS 8.9) 등급으로 분류됐다.

AI가 찾아내고, 하루 만에 공개 익스플로잇까지

이 취약점을 처음 찾아낸 것은 사람이 아니라 pwn.ai의 다중 에이전트 시스템이었다. 이벨로의 2022년 연구를 바탕으로 학습된 이 시스템이 취약점을 자율적으로 재현해냈다고 매체 cyberkendra는 전했다. 사람이 코드를 직접 뒤지며 찾아낸 결함이 아니라는 점에서 취약점 탐지 방식의 변화를 보여주는 사례로 눈길을 끈다.

공개된 지 하루 만에 파이썬(Python) 기반의 익스플로잇 도구가 깃허브에 올라와, 패치를 미룬 사이트들은 이미 시한부 상태에 놓였다는 지적도 나온다. 워드프레스는 4.7 버전부터 이 결함을 안고 있었던 것으로 확인됐다. cyberkendra는 CMS가 전 세계 웹사이트의 43% 이상을 구동하는 규모로 성장하는 동안 이 결함이 모든 보안 점검을 통과해 남아있었다며, 패치 전까지 5억 개 이상의 사이트가 노출돼 있었을 것으로 추정했다. 다만 8월 7일(현지시각) 기준으로 실제 악용 사례는 확인되지 않았고, 미국 사이버보안청(CISA)의 알려진 악용 취약점(KEV) 목록에도 등재되지 않은 상태다.

지금 해야 할 일: 즉시 업데이트와 로그 점검

워드프레스는 7.0.3에서 wp-includes/user.php와 wp-login.php에 esc_html(), esc_url(), esc_attr() 호출을 추가해 파서 불일치 문제를 봉합했다. 이 패치는 지원되는 하위 브랜치인 4.7 버전까지 백포트(이전 버전에도 적용)됐고, 함께 배포된 11건의 다른 보안 패치와 함께 차기 버전인 7.1 RC2 브랜치에도 반영됐다. 다만 이미 지원이 종료된 4.6 이하 구버전은 패치를 받지 못해 취약점이 그대로 남아있다.

자동 백그라운드 업데이트를 켜둔 사이트는 이미 패치를 받았을 가능성이 크지만, 자체 호스팅 환경에서는 수동으로 업데이트를 적용해야 하는 경우가 많다. 보안 전문가들은 예상치 못한 애플리케이션 패스워드 생성이나 낯선 플러그인 업로드 흔적이 있는지 로그를 점검하라고 권고한다. 또 관리자 계정 접근을 신뢰된 네트워크로 제한하고, 관리자들에게 사회공학적 공격과 피싱의 위험성을 알리는 것도 중요한 대응책으로 꼽힌다.

밀레니얼 세대의 첫 SNS로 불리던 마이스페이스(Myspace)가 다시 문을 열 준비를 하고 있다. 마이스페이스를 소유한 팀 밴더훅(Tim Vanderhook)과 크리스 밴더훅(Chris Vanderhook) 형제는 최근 공개된 동명 다큐멘터리 ‘마이스페이스’에 출연해 재출시 계획을 공식화했다. 두 사람은 알고리즘 기반 피드에 지친 이용자들에게 마이스페이스가 ‘해독제’가 될 수 있다고 내비쳤다. 다만 업계 분석가들은 인스타그램·틱톡·유튜브 등이 장악한 시장에서 성공 가능성은 낮다고 조심스러운 평가를 내놓고 있다. 밴더훅 형제는 2013년에도 한 차례 재출시를 시도했다가 실패한 바 있어, 이번이 재도전이 될 전망이다.

다큐멘터리에서 나온 재출시 선언

토미 아발론(Tommy Avalone)이 감독한 다큐멘터리 ‘마이스페이스’에서 밴더훅 형제는 “우리는 여전히 마이스페이스를 소유하고 있다. 지금 우리는 마이스페이스 브랜드의 관리자 역할을 하고 있고, 마이스페이스를 재출시할 것이다. 적절한 시기를 기다리고 있을 뿐이다”라고 말했다. 이어 “이번에도 안 되면, 또 한 번 할 것”이라며 실패를 감수하고서라도 계속 시도하겠다는 의지를 밝혔다.

다만 구체적인 출시 일정은 공개되지 않았다. 밴더훅 형제는 마이스페이스를 소유한 애드테크 회사 비언트 테크놀로지(Viant Technology)의 공동창업자로, 브랜드를 계속 관리하는 ‘스튜어드’ 역할을 자처하고 있다. 이번 발표는 계획 단계일 뿐 확정된 재출시 일정이 아니라는 점이 여러 외신에서 공통적으로 강조되고 있다.

세계 1위에서 ‘Y2K 유물’로, 마이스페이스의 부침

마이스페이스는 2003년 탐 앤더슨(Tom Anderson)과 크리스 드울프(Chris DeWolfe)가 공동창업했다. 커스터마이징 가능한 프로필, 음악 재생 기능, ‘톱 프렌드’ 목록, 그리고 가입 즉시 첫 친구로 등록되는 ‘톰’ 캐릭터로 초기 SNS 문화를 상징하는 존재였다. 공동창업자 탐 앤더슨은 2005년 회사 지분을 매각했고, 이번 재출시에는 관여하지 않을 것으로 알려졌다.

마이스페이스는 2005년부터 2008년까지 세계에서 가장 인기 있는 SNS로 꼽혔고, 2008년에는 월간 방문자가 1억1500만 명에 달했다. 인도 익스프레스는 BBC 보도를 인용해 2006년 마이스페이스가 미국에서 구글을 제치고 가장 많이 방문한 사이트에 오른 적도 있다고 전했다. 하지만 페이스북이 빠르게 추격해오면서 2010년을 전후해 이용자 대이동이 벌어졌고, 마이스페이스는 순식간에 Y2K 시대의 유물로 전락했다.

밴더훅 형제는 2011년 마이스페이스를 인수한 뒤 ‘완전히 새로운 마이스페이스’를 만들겠다며 현대화를 시도했다. 그러나 광고주들이 계속 페이스북으로 이탈하면서 상황은 악화됐다. 팀 밴더훅은 다큐멘터리에서 “그야말로 손실의 연속이었다”고 회상했고, 크리스 밴더훅은 “1억5000만 달러가 조금 넘는 돈을 잃었다”고 밝혔다.

“알고리즘 피로”가 기회 될까

포레스터(Forrester)의 케이트 위닉(Kate Winick) 수석분석가는 CNBC에 “마이스페이스 재출시에 대한 기대감은 알고리즘이 삶을 덜 지배했던, 좀 더 아날로그적인 시절에 대한 그리움을 반영한다”고 말했다. 그는 브랜드와 이용자 모두가 알고리즘을 위해 만들어진 느낌이 덜하고 더 개인화된, 작고 사적인 소셜 경험으로 옮겨가는 흐름이 최근 나타나고 있다며 서브스택(Substack)의 성장과 디스코드(Discord)의 비공개 커뮤니티를 예로 들었다.

실제로 밀레니얼과 Z세대 사이에서는 정신건강 악화와 중독 우려로 SNS 이용을 줄이고 오프라인·아날로그적 경험을 선호하는 경향이 커지고 있다. 인도 익스프레스에 따르면 구글 랩스(Google Labs)는 올해 6월 둠스크롤링을 줄이도록 돕는 앱 ‘드림빈스(Dreambeans)’를 출시했다. 하루 10~14개의 AI 삽화가 곁들여진 일상 이야기만 보여주는 방식이다. 화면 사용 시간과 습관을 추적해주는 마인드풀 스크린타임 앱 ‘미보 스크롤링(Mivo Scrolling)’도 최근 등장했다. 이런 흐름은 마이스페이스가 파고들 만한 틈새가 존재함을 보여준다.

다만 위닉은 “마이스페이스가 전통적인 방식을 그대로 따른다면 그저 업계에서 가장 작은 플레이어에 그칠 것이고, 옛 마이스페이스 감성에 지나치게 의존한다면 훨씬 깨끗하고 단순한 사용자 경험에 익숙한 세대의 기대를 충족시키기 어려울 것”이라고 지적했다. 그는 또 “온라인에서 보내는 시간을 실제로 줄이고 싶은 사람이 ‘오프라인’ 감성을 얻기 위해 온라인에서 더 많은 시간을 보내기로 결정할 가능성은 낮다”며 이 균형을 신중하게 맞춰야 한다고 덧붙였다.

광고주와 세대 전략, 넘어야 할 산

위닉은 마이스페이스의 핵심 타깃이 향수를 느끼는 밀레니얼이 아니라 “커리어와 가정이 있는 바쁜 중년”이어서는 안 된다고 짚었다. 이들은 새로운 채널에 다시 글을 올릴 가능성이 낮은 만큼, 의미 있게 차별화된 서비스로 Z세대와 알파세대를 정면으로 겨냥해야 한다는 것이다. 그는 “과거 마이스페이스가 페이스북에 밀린 이유 중 하나는 고연령층 공략에 실패한 것이었고, 틱톡이 사업적으로 성공을 굳힌 요인 중 하나는 밀레니얼 이상 연령대에서 나타난 빠른 성장이었다”고 설명했다. 청소년의 SNS 이용을 제한하는 규제가 확산하는 상황에서, 주요 소비층인 고연령층까지 아우르는 전략이 필요하다는 지적이다.

엔더스 어낼리시스(Enders Analysis)의 제이미 맥이완(Jamie MacEwan) 수석연구분석가는 광고 유치가 더 큰 과제라고 봤다. 그는 “마이스페이스에 대한 질문은 20년 뒤에 페이스북의 밥그릇을 빼앗을 수 있느냐가 아니라, 소규모 광고 플랫폼으로 재출시해도 수익을 낼 수 있느냐다”라고 말했다. 중견 플랫폼은 매출 규모가 작아 광고주가 무시하기 쉽고, “중소기업들은 이미 자리 잡고 있는 플랫폼에 지출할 가능성이 크다”는 게 그의 설명이다. 결국 최대 규모가 아니어도 수익을 내려면 이용자들이 실제로 시간을 들여 볼 만한 콘텐츠를 만들도록 유도해야 한다.

그럼에도 브랜드 인지도는 마이스페이스의 확실한 자산으로 꼽힌다. 새로 진입하는 서비스와 달리 별도의 설명 없이도 밀레니얼에게 즉각적인 향수와 문화적 존재감을 각인시킬 수 있기 때문이다. 메타의 스레드(Threads)가 며칠 만에 1억 명의 사용자를 모았고, 마스토돈(Mastodon) 같은 탈중앙형 대안도 나름의 사용자층을 확보한 사례는 시장 판도가 완전히 고정돼 있지 않다는 신호로 언급된다. 마이스페이스가 이 틈을 파고들어 실질적인 재기에 성공할지는, 결국 광고주와 젊은 세대를 동시에 설득해낼 수 있느냐에 달려 있다.

마이크로소프트(Microsoft)가 베타 단계인 ‘원드라이브 사진(OneDrive Photos)’ 앱을 원래 계획보다 훨씬 광범위하게 윈도우11 PC에 퍼뜨린 사실이 뒤늦게 드러났다. 개인용 계정을 위한 앱임에도 마이크로소프트 인튠(Intune)으로 관리되는 기업용 PC에까지 설치되면서 IT 관리자들의 불만이 커졌다. 문제는 여기서 끝나지 않는다. 이 앱만 따로 지울 방법이 아직 없어, 없애려면 원드라이브 동기화 클라이언트 전체를 삭제해야 하는 상황이다. 마이크로소프트는 “의도한 것보다 더 넓게 배포됐다”며 실수를 인정하고 수정 작업 중이라고 밝혔다.

베타 앱이 어떻게 대부분 PC에 깔렸나

원드라이브 사진은 완전히 새로운 앱은 아니다. 올해 초 윈도우 윈도우 인사이더(Windows Insider) 프로그램 참가자들에게 먼저 공개돼 여전히 베타 태그를 달고 있다. 그런데 8월 1일부터 이 앱이 일반 소비자 PC에도 조용히 나타나기 시작했고, 결국 원드라이브 동기화 클라이언트가 설치된 거의 모든 시스템으로 퍼졌다.

이 앱은 마이크로소프트 엣지 기반의 웹뷰2(WebView2)로 만들어졌다. 사실상 원드라이브닷컴(OneDrive.com)의 갤러리 화면을 감싼 웹 앱인 셈이다. 별도의 MSI 설치 파일로 배포되는 게 아니라, PC에 기본으로 깔려 있는 원드라이브 동기화 클라이언트가 백그라운드에서 직접 내려받아 설치하는 구조다. 실제 설치 경로도 기존 원드라이브 실행 파일(OneDrive.exe)과 같은 폴더인 ‘C:Program FilesMicrosoft OneDrive’에 ‘OneDrive.App.exe’라는 이름으로 자리한다. 윈도우 래이터스트(Windows Latest)는 자사 테스트에서 이 앱이 윈도우 검색 결과에서 마이크로소프트 포토(Microsoft Photos)보다 먼저 뜨는 경우도 확인했다고 전했다. 마이크로소프트 측은 “원드라이브에서 새로운 원드라이브 사진 경험을 시험 운영하고 있었는데, 윈도우에서 의도한 것보다 더 넓게 배포됐다”며 “이를 수정하고 있다. 윈도우 포토(Windows Photos)는 앞으로도 로컬과 클라우드 사진을 선택할 수 있고, 원드라이브 사용 여부도 선택할 수 있게 할 것”이라고 윈도우레이터스트에 설명했다.

사진 관리 기능과 AI 얼굴 인식, 프라이버시 안전장치는

원드라이브 사진은 PC에 저장된 로컬 사진과 클라우드에 백업된 사진을 한 화면에서 볼 수 있는 통합 갤러리 기능을 제공한다. 검색, 앨범, 즐겨찾기(Favorites), 오래된 사진을 무작위로 보여주는 모먼트(Moments) 기능도 포함됐다. 마이크로소프트는 “원드라이브 웹과 모바일에서 이미 누리던 사진 경험을 윈도우 데스크톱으로 가져온 것”이라고 설명했다. 여기에 얼굴 인식 기반으로 사진을 자동 분류하는 ‘사람들(People)’ 탭도 담겼다.

AI 얼굴 인식 기능이 포함되면서 개인 사진이 AI 모델 학습에 쓰이는 것 아니냐는 우려도 나왔다. 이에 마이크로소프트는 몇 가지 안전장치를 제시했다. 사람들 탭은 기본적으로 꺼져 있고 사용자가 직접 켜야 작동한다. 얼굴 인식은 클라우드에 동기화된 사진에만 적용되며 PC에만 저장된 로컬 파일은 분석하지 않는다는 설명이다. 또 얼굴 데이터와 사진은 공개 AI 모델 학습에 쓰이지 않으며, 기능을 끄면 관련 생체 데이터가 30일 안에 삭제된다고 밝혔다. 다만 윈도우레이터스트는 사용자가 마이크로소프트 계정에 로그인하지 않은 상태에서도 이 앱이 기본적으로 PC 내 여러 위치의 사진에 접근할 수 있다는 점을 확인했다. 사용자는 원드라이브가 특정 폴더를 스캔하지 못하도록 막는 설정만 가능하다.

기업용 PC까지 침투…인튠 관리자들 격분

원드라이브 사진은 개인용 마이크로소프트 계정을 대상으로 설계된 앱이라 윈도우11 엔터프라이즈나 마이크로소프트 인튠으로 관리되는 PC에는 원래 나타나지 않아야 한다. 그런데 이 앱은 인튠으로 관리되는 수천 대의 PC에까지 설치됐다. 문제는 앱이 원드라이브 동기화 클라이언트에 종속돼 있고 별도 MSI나 독립 설치 파일 형태가 아니어서, 원드라이브 전체를 지우지 않는 한 이 앱만 따로 제거할 수 없다는 점이다.

한 IT 관리자는 윈도우레이터스트에 “마이크로소프트는 결코 배우지 않는다”며 “우리는 인튠으로 수백 대의 PC를 관리하는데, 모두 시작 메뉴에 이 새로운 원드라이브 사진 항목이 생겼다. 조직 전체에 원치 않는 앱을 뿌리지 말라는 걸 이해시키려면 마이크로소프트가 몇 번이나 더 실수해야 하나”라고 불만을 토로했다. 일부 관리자는 이번 확산이 실수가 아니라 의도된 것 아니냐는 의심까지 내놓았다고 매체는 전했다. 마이크로소프트는 인튠으로 관리되는 기업용 PC에서는 앱이 지원되지 않는 환경에서 자동으로 사라지도록 조치할 계획이라고 밝혔다. 다만 소비자용 PC에서는 앱을 강제로 제거하지 않을 것이라고 덧붙였다.

삭제하려면 원드라이브 전체를 지워야 하는 이유

현재로선 원드라이브 사진만 골라서 지우는 방법이 없다. 이 앱을 없애려면 설정에서 ‘앱’ 항목으로 들어가 원드라이브 자체를 제거하고 PC를 재시작해야 한다. 이는 원드라이브를 파일 동기화용으로 실제 사용하는 사용자에게는 곤란한 선택이다. 원드라이브 본체를 지우면 파일 탐색기 연동 기능이나 바로가기까지 함께 사라지기 때문이다. 결국 필요 없는 사진 앱 하나를 지우려고 여전히 필요한 동기화 기능까지 통째로 포기해야 하는 셈이다.

마이크로소프트는 이런 문제를 인식하고 원드라이브 사진을 원드라이브 본체와 분리해서 제거할 수 있는 별도 제어 기능을 준비 중이라고 밝혔다. 다만 왜 삭제 기능이 준비되지 않은 상태에서 앱을 먼저 강제로 배포했는지에 대해서는 별다른 설명을 내놓지 않았다. 이번 사례는 마이크로소프트가 사용자 동의 없이 앱을 먼저 설치하고, 이후에야 통제 옵션을 붙이는 방식이 반복되고 있다는 지적으로 이어지고 있다.

애플이 한때 자취를 감췄던 프리미엄 소재, 세라믹 케이스 애플워치를 다시 선보일 준비를 하고 있다는 보도가 나왔다. 블룸버그(Bloomberg) 마크 거먼(Mark Gurman) 기자는 자신의 뉴스레터 “파워온(Power On)”에서 애플이 세라믹 케이스 옵션의 복귀를 검토 중이라고 전했다. 나인투파이브맥(9to5Mac)과 맥루머스(MacRumors), 디지털트렌드(Digital Trends)가 이를 각각 보도했다. 세라믹 애플워치는 2019년 시리즈5 에디션(Apple Watch Edition Series 5) 이후 라인업에서 사라진 소재다. 마크 거먼에 따르면 이르면 올해, 늦어도 2027년까지는 다시 등장할 수 있다. 애플워치 시리즈12(Series 12)와 울트라4(Ultra 4)에는 세라믹 복귀와 함께 성능 개선, 새 색상, 건강 기능 강화도 예고됐다.

세라믹 소재, 애플워치 역사에서 부침을 겪었다

애플은 2016년 9월 시리즈2(Series 2)에 세라믹 케이스를 처음 도입했다. 맥루머스에 따르면 이 세라믹 에디션은 이전까지 수천 달러에 달했던 골드 에디션 모델을 대체하며 가격을 1,249달러로 크게 낮췄다. 흰색 세라믹 마감은 지르코니아(zirconia)와 알루미나(alumina) 분말을 압축해 다이아몬드 슬러리로 연마한 방식으로 제작됐고, 스테인리스 스틸보다 4배 단단하다는 게 당시 애플의 마케팅 포인트였다.

시리즈3에서는 색상이 하나 더 늘었다. 다만 색상을 두고 매체마다 표현이 다르다. 나인투파이브맥은 “블랙 세라믹”이 추가됐다고 전했고, 맥루머스는 “그레이(회색) 세라믹”이 더해졌다고 설명했다. 이후 세라믹은 2018년 시리즈4에서 완전히 사라졌다. 이 해에는 별도의 프리미엄 케이스 옵션 자체가 없었다. 흰색 세라믹은 2019년 시리즈5에서 티타늄이라는 새로운 소재와 함께 돌아왔지만, 나인투파이브맥에 따르면 당시 가격은 1,299달러에 달했다. 그리고 2020년 시리즈6이 출시되면서 세라믹은 완전히 자취를 감췄다. 나인투파이브맥은 이를 두고 “거의 7년 만의 복귀”라고 표현했고, 맥루머스는 “6년째 라인업에서 자취를 감췄다”고 전해 정확한 공백 기간에 대한 표현이 조금씩 다르다. 두 매체 모두 세라믹 애플워치가 이제는 중고 거래 시장에서 수집가들이 찾는 인기 품목이 됐다고 짚었다.

시리즈12·울트라4, 세라믹 말고도 성능·색상까지 손본다

세라믹 복귀는 이번 신제품 개편의 일부일 뿐이다. 맥루머스는 마크 거먼의 보도를 인용해 애플워치 시리즈12와 울트라4가 “소소한 업그레이드(modest upgrades)”라는 최근 흐름을 이어가면서도, “보이지 않는 곳의 개선(under-the-hood improvements)”으로 의미 있는 성능 향상을 이룰 것이라고 전했다. 이는 새로운 칩 탑재를 뜻하는 것으로 보인다. 앞선 두 세대 애플워치는 모두 S10 칩을 썼는데, 이 칩은 2023년 등장한 S9 칩과 사실상 동일한 성능이었다. 디지털트렌드 역시 시리즈12와 울트라4가 “몇 년 만에 처음으로 의미 있는 성능 도약”을 이룰 것으로 내다봤다.

성능 외에도 새로운 색상과 밴드 옵션, 건강·피트니스 관련 기능이 추가될 예정이다. 맥루머스는 애플워치 시리즈12와 울트라4가 아이폰18 프로(iPhone 18 Pro), 아이폰18 프로 맥스(iPhone 18 Pro Max), 그리고 애플의 첫 폴더블 아이폰과 함께 내달 공개될 것으로 예상된다고 전했다.

가격은 얼마나 뛸까…프리미엄 라인 재편 신호

현재 애플워치 시리즈11은 알루미늄 소재가 399달러부터, 티타늄 소재가 699달러부터 시작한다. 울트라 라인은 티타늄 소재만 판매된다. 세라믹이 돌아온다면 티타늄보다 한 단계 위, 혹은 나란한 최상위 프리미엄 옵션으로 자리 잡을 가능성이 크다. 실제로 2019년 시리즈5 당시 세라믹 모델은 1,299달러로 책정돼 있었다. 디지털트렌드는 “세라믹 케이스를 얹은 애플워치는 꽤 비싸질 수 있다”고 내다봤다.

디지털트렌드는 세라믹 복귀가 단순한 소재 변경이 아니라 애플워치 프리미엄 라인을 다시 채우는 전략이라고 분석했다. 매체는 “기능을 하나도 바꾸지 않고도 대규모 마케팅 캠페인의 소재가 될 수 있는 업그레이드”라며, 애플이 향후 10년간 애플워치 디자인을 어떻게 바꿔갈지 고민할 시간을 벌어주는 카드라고 평가했다.

아직 확정 아냐…마크 거먼 보도 기반 관측

이번 소식은 애플의 공식 발표가 아니라 마크 거먼 기자의 뉴스레터 보도에 근거한다. 복귀 시점도 “올해 또는 2027년”으로 폭이 넓게 제시된 상태다. 세라믹 애플워치가 정확히 어떤 색상과 가격으로 돌아올지, 시리즈12에 맞춰 나올지 여부는 아직 불확실하다. 다만 스크래치에 강하고 광택이 오래 유지되는 세라믹의 특성상, 티타늄 애플워치 울트라 착용자나 예전 세라믹 모델을 놓쳤던 이들에게는 반가운 소식이 될 전망이다.

윈도우 11(Windows 11)에 기본 탑재된 날씨 앱이 램(RAM) 메모리를 지나치게 많이 소비한다는 지적이 나왔다. 단순히 오늘의 기온과 날씨를 보여주는 앱인데도 사용 중 메모리 점유량이 1.5GB를 넘고 순간적으로 1.6GB까지 치솟는다는 것이다. 8GB 램을 탑재한 저가형 PC라면 이 앱 하나가 전체 메모리의 5분의 1가량을 잡아먹는 셈이다. 윈도우 래이터스트(Windows Latest)의 최초 테스트를 시작으로 WCCF테크(WCCFtech)와 노트북체크(Notebookcheck)가 잇따라 유사한 결과를 확인하면서 논란이 커지고 있다. 특히 마이크로소프트가 8GB 램 시스템에서도 윈도우 11이 효율적으로 작동하도록 만들겠다고 공언해온 것과 정반대되는 사례라는 점에서 비판이 거세다.

실제 메모리 사용량, 어디까지 치솟나

WCCF테크가 직접 관찰한 결과 날씨 앱은 처음 실행되는 순간 메모리 사용량이 1GB까지 뛰어오른 뒤, 아무 조작 없이 방치하면 600MB 안팎으로 떨어졌다. 문제는 여기서부터다. 화면을 확대하거나 다른 지역으로 이동하는 등 가장 기본적인 상호작용만 해도 메모리 사용량이 다시 급등해 1.5GB까지 올라갔고, 미처 캡처하지 못한 순간에는 1.6GB까지 스파이크가 발생했다고 매체는 전했다. 노트북체크는 윈도우레이티스트의 별도 테스트를 인용해 사용자가 별다른 조작을 하지 않았는데도 날씨 예보를 띄운 상태에서 1.2GB를 넘어섰다고 밝혔다.

노트북체크는 이를 8GB 램 PC에 적용하면 날씨 앱 하나만으로 시스템 전체 메모리의 거의 20%를 차지하는 셈이라고 지적했다. WCCF테크의 테스트 환경은 32GB 램을 탑재한 시스템이어서 실사용에 큰 불편은 없었지만, 8GB나 16GB급 저사양 PC에서는 이야기가 다르다. 메모리 압박이 심해지면 윈도우가 SSD의 페이지 파일을 임시로 끌어다 쓰게 되고, 이 과정에서 시스템 전반이 눈에 띄게 느려질 수 있다는 설명이다. 문제는 평소 시스템 관리에 익숙하지 않은 사용자라면 정작 날씨 앱 하나가 원인이라는 사실조차 알기 어렵다는 점이다.

애플 맥OS 날씨 앱과 5배 격차, 원인은 웹뷰 기반 구조

비교 대상은 애플 맥OS(macOS)에 내장된 날씨 앱이다. 노트북체크에 따르면 맥OS의 날씨 앱은 비슷한 조건에서 250MB 미만의 메모리만 사용한다. 윈도우 11 날씨 앱과 비교하면 메모리 점유량이 약 5배 차이 나는 셈이다. WCCF테크도 같은 수치를 제시하며 마이크로소프트가 8GB 램 시스템에 맞춰 윈도우 11을 최적화하겠다던 약속과 실제 결과 사이에 상당한 간극이 있다고 짚었다.

이런 차이가 나는 이유는 구조적 문제로 지목된다. 노트북체크는 윈도우레이티스트를 인용해 윈도우 11의 날씨 앱이 완전한 네이티브 윈도우 애플리케이션이 아니라고 설명했다. 실제로는 MSN 날씨 웹 앱을 마이크로소프트의 웹뷰2(WebView2) 프레임워크로 감싼 형태다. 작업 관리자를 열어보면 크로미움(Chromium) 기반의 서브프로세스 여러 개가 동시에 돌아가는 모습을 확인할 수 있는데, 이것이 비정상적으로 높은 메모리 사용량의 핵심 원인으로 지목됐다.

광고까지 끼워 넣은 날씨 앱, 데이터 제공사는 정상

메모리 문제만큼 지적받는 부분이 광고다. WCCF테크는 윈도우레이티스트의 분석을 인용해 이 앱이 사실상 MSN 애드웨어에 가깝다고 표현했다. 노트북체크에 따르면 광고성 콘텐츠가 예보 피드 안에 직접 삽입돼 있으며 날씨 카드와 비슷한 시각적 스타일로 노출돼 사용자가 광고와 정보를 구분하기 쉽지 않다. 무거운 메모리 사용에 더해 원치 않는 광고까지 함께 떠 있는 구조인 셈이다.

다만 날씨 데이터 자체의 신뢰도는 별개 문제다. 노트북체크는 마이크로소프트가 포레카(Foreca), 유럽중기예보센터(European Centre for Medium-Range Weather Forecasts, ECMWF) 등 여러 기상 데이터 제공사로부터 정식으로 데이터를 라이선스받아 쓰고 있다고 전했다. 예보 정보 자체는 문제가 없지만, 이를 담아내는 앱의 구현 방식이 비효율적이고 광고까지 끼워 넣었다는 점이 비판의 핵심이다.

마이크로소프트의 네이티브 전환 시사, 언제 실현될지는 미지수

이번 사례는 마이크로소프트가 최근 강조해온 저사양 하드웨어 최적화 방침과 정면으로 충돌한다. 노트북체크는 마이크로소프트가 여러 기본 앱을 업데이트하며 저가형 기기에서도 성능을 개선하겠다고 반복적으로 밝혀왔다고 전했다. 그런데 정작 자사가 기본으로 심어둔 날씨 앱이 이런 방향과 어긋나는 결과를 보여주고 있는 셈이다.

마이크로소프트의 임원 루디 위앙(Rudy Huyn)은 앞으로 더 완전한 네이티브 윈도우 애플리케이션을 개발할 계획이라고 밝힌 바 있다고 노트북체크는 전했다. 다만 MSN 브랜드가 붙은 날씨 앱 같은 프로그램이 실제로 윈유아이(WinUI) 기반으로 다시 만들어질지는 아직 불분명하다는 게 매체의 설명이다. 당장 문제를 피하고 싶은 사용자라면 WCCF테크가 제안한 대로 날씨 앱을 완전히 삭제하거나, 최소한 백그라운드 실행을 차단해 불필요한 메모리 점유를 막는 방법이 현실적인 대안으로 꼽힌다.

시장조사업체 카운터포인트리서치(Counterpoint Research)의 핸드셋 모델 판매 트래커(Handset Model Sales Tracker) 조사에 따르면 애플이 2026년 상반기 전 세계 프리미엄 스마트폰 시장에서 65%의 점유율을 기록했다. 이 조사에서 프리미엄 스마트폰은 도매 판매가 600달러 이상인 기기로 정의된다. 애플의 프리미엄 부문 매출은 아이폰17 시리즈, 특히 기본 모델의 판매 호조에 힘입어 전년 동기 대비 9% 늘었다.

프리미엄 부문 자체도 사상 최고치를 기록했다. 2026년 상반기 전체 스마트폰 판매 중 프리미엄 기기가 차지하는 비중은 29%로, 2025년 상반기 25%, 2022년 상반기 20%에서 꾸준히 늘었다. 같은 기간 프리미엄 스마트폰 판매량은 전년 대비 5% 증가해 전체 시장 성장률을 웃돌았다. 다만 애플의 프리미엄 시장 점유율 자체는 2022년 상반기 74%에서 2026년 상반기 65%로 낮아진 상태다.

프리미엄 시장 사상 최고치, 왜 커지나

카운터포인트는 이번 프리미엄 부문 성장의 배경으로 메모리와 부품 가격 상승을 지목했다. 이 비용 인상은 저가·중가형 스마트폰에 더 큰 타격을 줬고, 애플을 비롯한 프리미엄 브랜드는 상대적으로 넓은 마진과 적은 프로모션 의존도로 비용 상승을 흡수할 수 있었다. 반면 중가형 안드로이드 스마트폰 가격이 오르면서 프리미엄 기기와의 가격 격차가 줄어들었고, 이는 구형이거나 할인된 아이폰을 포함한 플래그십 모델을 더 매력적인 업그레이드 옵션으로 만들었다.

이런 흐름에 대응해 제조사들은 할부, 중고 보상판매(트레이드인), 재구매(바이백) 프로그램을 확대하고 있다. 삼성전자는 갤럭시 포에버(Galaxy Forever) 프로그램을 여러 시장으로 확대해 플래그십 기기의 접근성과 가격 부담을 낮췄다. 카운터포인트의 하시트 라스토기(Harshit Rastogi) 시니어 애널리스트는 “메모리와 부품 가격 상승이 스마트폰 가격 구조를 재편하며 제조사들에 프리미엄화를 가속할 기회를 만들고 있다”고 밝혔다. 그는 “중가형 안드로이드 스마트폰 가격이 오르면서 특히 구형이거나 할인된 플래그십 모델과의 가격 격차가 좁혀지고 있다. 이런 흐름 때문에 플래그십 스마트폰이 소비자에게 더 나은 업그레이드 선택지가 되고 있으며, 이를 뒷받침하기 위해 제조사들이 할부, 트레이드인, 바이백 프로그램을 확대하고 있다”고 설명했다.

애플 매출은 늘었는데 점유율은 4년 전보다 낮다

애플의 프리미엄 부문 매출이 9% 늘어난 것은 아이폰17 시리즈, 특히 기본 모델의 판매가 견조했기 때문이다. 그럼에도 점유율은 2022년 상반기 74%에서 2026년 상반기 65%로 낮아졌다. 카운터포인트는 이 하락의 주된 원인을 세계 최대 프리미엄 시장인 중국 내 경쟁 심화로 짚었다. 화웨이, 샤오미, 오포, 비보 등 중국 제조사들이 플래그십 라인업을 강화하면서 중국 내 소비자들을 자국 프리미엄 브랜드로 끌어들이고 있다는 분석이다.

프리미엄 부문에서 가장 빠르게 성장한 브랜드는 오포로, 파인드X9(Find X9) 시리즈를 앞세워 전년 대비 69%의 성장률을 기록했다. 비보도 20% 성장했다. 다만 애플의 점유율 흐름을 좀 더 짧은 구간에서 보면 다른 그림도 나온다. 2025년 상반기 63%였던 애플의 프리미엄 점유율이 2026년 상반기 65%로 오히려 소폭 상승했다는 집계도 있어, 중국 경�다 심화로 인한 하락세가 최근 들어서는 일시적으로 반전됐을 가능성도 제기된다.

삼성과 애플이 84%…나머지는 중국 브랜드 몫

애플에 이어 프리미엄 시장에서 두 번째로 큰 자리를 차지한 브랜드는 삼성전자다. 삼성은 갤럭시S26 시리즈 출시가 예년보다 늦었음에도 프리미엄 부문에서 전년 대비 3% 성장해 19%의 점유율을 확보했다. 애플과 삼성을 합치면 전체 프리미엄 시장의 84%를 차지하는데, 이는 2025년 상반기 82%에서 더 늘어난 수치다. 나머지 16%는 화웨이, 샤오미, 오포, 비보 등 중국 브랜드들이 나눠 가졌다.

애플과 삼성이 여전히 시장을 양분하는 구조지만, 두 회사가 절대적 우위를 유지하는 지역은 선진국 시장에 집중돼 있다는 게 카운터포인트의 시각이다. 카운터포인트의 칸 초한(Karn Chauhan) 애널리스트는 제조사들이 출하량 확대보다 가치와 수익성 극대화로 전략의 무게중심을 옮기고 있어 프리미엄화가 스마트폰 업계의 핵심 전략으로 계속 자리잡을 것으로 내다봤다. 애플과 삼성은 선진국 시장에서의 강한 입지, 통합 생태계, 브랜드 가치를 바탕으로 프리미엄 부문 주도권을 유지할 것으로 전망됐다. 반면 중국에서는 화웨이와 샤오미가 프리미엄 포트폴리오를 확장하고 생태계 경쟁력을 강화하며 점유율을 계속 늘려갈 것으로 예상됐다.

다음 시험대는 9월 아이폰18 프로

애플의 최근 실적과 9월로 예정된 아이폰18 프로 출시는 애플이 세계적으로 격화되는 경쟁 속에서 프리미엄 시장의 상승세를 계속 이어갈 수 있는지를 가늠하는 중요한 시험대가 될 전망이다. 프리미엄 부문 자체가 사상 최고치인 29%까지 커진 상황에서, 애플이 중국 시장의 점유율 방어에 성공할지 여부가 다음 조사 결과를 가를 핵심 변수로 꼽힌다.

한동안 해커들의 골칫거리였던 2단계 인증(Two-Factor Authentication, 2FA)이 더는 안전하지 않다는 경고가 나왔다. 비밀번호(알고 있는 것)와 함께 휴대폰으로 전송되는 인증 코드나 지문·안면 인식(가지고 있는 것 또는 본인 자체)을 요구하는 2FA는 그동안 원격에서 계정을 탈취하려는 사이버 범죄자들에게 넘기 힘든 장벽이었다. 하지만 ‘에빌진스(Evilginx)’라는 도구를 악용한 공격 기법이 이 장벽을 무력화하고 있는 것으로 나타났다.

해커들은 로그인이 완료된 뒤 생성되는 세션 쿠키를 가로채는 방식으로 2FA를 우회한다. 세션 쿠키는 로그인 성공 여부와 세션 정보를 담고 있는 브라우저 내 임시 데이터 파일로, 이를 훔치면 웹사이트가 해커를 정상 사용자로 오인하게 만들 수 있다. 즉 해커는 사용자가 로그인 절차를 마칠 때까지 기다린 뒤, 비밀번호는 물론 계정에 저장된 개인정보 전체에 접근할 수 있게 된다.

에빌진스, 어떻게 2FA를 무력화하나

일반적인 피싱 공격은 은행이나 클라우드 서비스, 소셜미디어, 이커머스 사이트의 로그인 페이지를 그대로 베낀 가짜 사이트를 만드는 방식으로 이뤄진다. 문제는 2FA 코드가 사용자의 휴대폰으로 전송되기 때문에, 이를 가로채려면 추가적인 속임수가 필요하다는 점이다. 에빌진스는 이 문제를 해결하기 위해 가짜 로그인 페이지 뒤에 자리 잡고 사용자와 실제 웹사이트 사이에서 정보를 그대로 중계한다. 사용자가 가짜 사이트에 로그인 정보를 입력하면 에빌진스가 이를 실제 사이트로 전달하고, 반대 방향으로도 정보를 오간다.

사용자가 인증을 완료하는 순간 에빌진스는 세션 쿠키를 낚아채 실제 웹사이트가 해커를 정상 사용자로 인식하게 만든다. 사용자 본인은 정작 그 웹사이트에 로그인한 적이 없는데도, 해커가 사용자 행세를 하며 모든 정보에 접근하는 셈이다. 가짜 웹사이트를 흉내 내고 정보를 중계하며 세션을 가로채 계정을 장악하는 이 일련의 과정은 ‘적대적 중간자 공격(Adversary-in-the-Middle, AitM)’으로 분류된다.

원래는 보안 강화용 오픈소스 도구였다

에빌진스가 처음부터 AitM 공격을 목적으로 만들어진 도구는 아니다. 원래는 취약한 다중 인증(MFA)을 세션 하이재킹 방식으로 노출시켜 보안을 강화하는 데 쓰이는, 피싱 시뮬레이션용 오픈소스 사이버보안 도구였다. 그러나 오픈소스라는 특성상 소스 코드가 공개돼 있다 보니, 해커들이 이를 변형해 악의적인 목적으로 사용하게 된 것으로 전해졌다.

이는 보안 연구와 실제 공격 사이의 경계가 얼마나 얇은지를 보여주는 사례다. 방어 목적으로 개발된 기술이 그대로 공격 도구로 둔갑할 수 있다는 점에서, 보안 업계에서는 오픈소스 침투 테스트 도구의 관리와 배포 방식에 대한 고민이 커질 수밖에 없다.

문자·앱 기반 2FA의 한계와 대안

에빌진스식 공격의 핵심은 문자메시지나 푸시 알림으로 전달되는 인증 코드가 특정 기기에 물리적으로 종속되지 않는다는 점을 노린다는 데 있다. 세션 쿠키만 훔치면 코드 자체를 빼낼 필요조차 없기 때문이다. 이 때문에 다수 웹사이트들이 패스키와 보안 키 도입을 늘리고 있다. 패스키는 비밀번호 없이 휴대폰이나 태블릿, 컴퓨터에 내장된 지문 인식이나 안면 인식 같은 기기 자체 인증 방식으로 로그인하는 기술이다. 유비키(YubiKey) 같은 보안 키는 패스키와 동일한 원리로 작동하지만, USB 형태의 장치를 직접 꽂아 인증하는 방식이다.

이런 인증 방식의 장점은 특정 기기에 종속돼 있다는 점이다. 해커가 세션을 가로채더라도 웹사이트가 실제 사용자의 기기가 아니라는 사실을 감지해 접근을 거부할 수 있다. 만약 에빌진스에 의한 공격이 의심된다면 모든 세션에서 로그아웃한 뒤 패스키나 보안 키로 다시 로그인하는 것이 권장된다. 이 외에도 의심스러운 링크는 클릭하지 말고, 확실하지 않다면 바이러스토탈(VirusTotal) 같은 서비스로 링크의 유해성을 미리 확인하는 것이 좋다.

실시간 보호 기능을 제공하는 백신 프로그램을 사용하는 것도 권장된다. 예를 들어 마이크로소프트 디펜더의 스마트스크린(SmartScreen) 기능은 유해 사이트를 탐지하고 차단하는 역할을 한다. 비밀번호 재사용을 피하고 비밀번호 관리자를 활용해 비밀번호를 생성·자동 입력하는 것도 유효한 방법이다. 비밀번호 관리자는 비밀번호가 생성된 정확한 사이트에서만 자동 입력되기 때문에, 가짜 URL로는 속일 수 없다는 장점이 있다. 이런 방법들을 개별적으로가 아니라 함께 적용해야 에빌진스를 악용하는 공격자들보다 한발 앞서 나갈 수 있다.

테슬라가 초기형 사이버트럭(Cybertruck)에 탑재된 전력변환장치(PCS, Power Conversion System)가 “신뢰도 기준을 충족하지 못했다”고 인정했다. 회사는 사이버트럭 공식 계정을 통해 7월 31일(현지시각) 이 같은 내용을 발표하고, 2024·2025년형 파운데이션 시리즈와 기본형 모델의 PCS 보증 기간을 기존 4년/5만마일에서 8년/15만마일로 확대한다고 밝혔다. 이미 재설계된 PCS를 탑재해 출고되는 2026년형은 7년/7만마일의 보증을 적용받는다. 전기차 전문 매체 일렉트렉(Electrek)은 8월 7일(현지시각) 이 발표 내용을 상세히 전하며, 오너 포럼 조사에서 조사 대상 223대 중 91대, 약 41%가 PCS 교체를 겪었다는 사실이 알려진 지 몇 달 만에 나온 조치라고 짚었다.

48암페어에서 24암페어로, 결국 완전 정지

PCS는 차량용 AC 충전기와 DC-DC 컨버터를 하나로 결합한 핵심 전력 하드웨어다. 이 장치가 고장 나면 가정용 충전 속도가 48암페어에서 24암페어로 떨어졌다가 결국 완전히 멈춘다. 초기 사이버트럭 소유자들은 몇 달째 충전 능력이 서서히 줄어드는 것을 지켜봤고, 이를 교체하려면 5,000~7,200달러에 달하는 수리비를 청구받았다. 79,990달러(기본 듀얼모터)부터 99,990달러(최상위 트림)에 이르는 가격표를 감안하면, 추가로 7,200달러를 자비로 부담해야 하는 상황은 소비자 불만으로 번졌다.

문제의 규모는 오너 커뮤니티 사이에서 이미 공공연했다. 오너 포럼 자체 조사에서 223대 가운데 91대, 약 41%가 PCS 교체를 받은 것으로 나타났고 매주 새로운 고장 사례가 보고됐다. 소유자들의 불만이 커지자 테슬라는 ‘선의’ 차원에서 약 1,000달러의 할인 수리를 제공하기 시작했다. 일렉트렉은 이를 두고 회사가 사실상 결함을 조용히 인정한 것과 다르지 않았다고 평가했다.

8년 보증과 전액 환불, 그리고 소프트웨어 우회책

테슬라는 공식 성명에서 “2026년 이전 사이버트럭에 탑재된 PCS 전자장치가 신뢰도 기준을 충족하지 못한 것을 확인했으며, 이를 해결하기 위해 이후 차량에는 설계를 변경했다”고 밝혔다. 이에 따라 2024·2025년형 파운데이션 시리즈 및 기본형 모델의 PCS 보증은 8년 또는 15만마일로 연장돼, 기존의 4년/5만마일짜리 범퍼투범퍼(bumper-to-bumper) 보증이 아니라 파워트레인 보증 범주로 재분류됐다. 이미 재설계된 PCS를 장착하고 출고되는 2026년형은 해당 부품에 대해 7년/7만마일의 보증을 받는다.

이미 자비로 수리비를 지불한 소유자들은 향후 몇 주 안에 전액 환불받는다. 소프트웨어 측면에서는 오버더에어(OTA, 무선) 업데이트를 통해 PCS가 고장 난 차량도 공공 슈퍼차저에서 계속 충전할 수 있도록 조치했다. 테슬라는 부품 공급 지연이 해소될 때까지 이런 차량의 슈퍼차징 비용도 대신 부담하기로 했다. 두 매체 모두 이번 조치가 “결함을 책임지는 방식”이라는 점에서는 긍정적으로 평가했다.

반복되는 패턴, 처음이 아닌 뒤늦은 대응

이번 사태는 테슬라가 과거에도 비슷한 방식으로 대응했던 전례를 떠올리게 한다. 2020년 테슬라는 구형 모델S·모델X 터치스크린에 쓰인 eMMC 플래시 메모리칩 고장 문제를 겪었는데, 미국 도로교통안전국(NHTSA)이 조사에 착수한 뒤에야 보증을 연장했다. 업계 전반에서도 하드웨어 초기 결함은 낯설지 않다. 현대차와 기아는 올해 초 ICCU(통합충전제어장치) 고장 문제로 몇 달간 곤란을 겪었고 결국 보증 기간을 연장했다. 테슬라는 과거에도 결함이 있는 인버터 교체를 위해 사이버트럭을 리콜한 적이 있다.

이번 대응이 소유자들의 당장의 어려움을 해소한 것은 사실이다. 보증 확대, 전액 환불, 충전 문제를 완화하는 소프트웨어 업데이트까지 함께 이뤄졌다. 하지만 오너 포럼의 문제 제기와 언론 보도, 여론의 압박이 커질 때까지 회사가 공식 인정을 미룬 점은 논란거리로 남는다. 일렉트렉은 “40%에 가까운 초기 물량에서 같은 문제가 발생한 것은 우연이 아니라 명백한 결함”이라며, 환불이 실제로 이뤄지는지, 그리고 다음에도 이 정도 고장률이나 규제기관의 압박이 있어야 회사가 움직이는지 지켜보겠다고 밝혔다.

HR·급여관리 소프트웨어 기업 리플링(Rippling)이 자체적으로 겪은 AI 지출 폭증 사태를 계기로 새 상품을 내놨다. 테크크런치가 8월 7일(현지시각) 보도한 데 따르면 리플링은 이번 주 AI 스펜드 콘솔(AI Spend Console)을 공개했다. 기업의 AI 지출을 추적·통제하는 이 도구는 직원·팀·직무별 지출액과 함께 그만큼 생산성이 실제로 올라갔는지, 아니면 이른바 ‘AI 슬롭(AI slop, 질 낮은 산출물)’만 늘렸는지를 보여준다. 리플링은 자사 블로그에서 “AI 지출이 높은데도 동료들이 코드 리뷰에서 재작업을 자주 요구하는 엔지니어가 누구인지도 알 수 있다”고 소개했다. 이 도구는 리플링이 올해 초 ‘토큰맥싱(tokenmaxxing, 토큰 사용량을 무작정 늘리는 것)’에 뛰어들었다가 뒤늦게 지출 폭증을 발견한 경험에서 탄생했다.

3월 임원회의를 뒤흔든 숫자

리플링 최고제품책임자 맷 매키니스(Matt MacInnis)는 3월 임원회의에서 최고재무책임자 애덤 스비에치키(Adam Swiecicki)가 제시한 숫자에 경영진 전체가 충격받았던 순간을 지금도 기억한다고 말했다. 당시 리플링은 R&D(연구개발) 인력 예산의 40%를 AI 토큰 구입에 쓰는 속도로 지출하고 있었다. 해당 조직 전체 인건비의 40%에 해당하는 금액을 토큰값으로만 태우고 있었다는 뜻으로, 수백만 달러 규모였다.

지출 증가 속도는 전월 대비 80%에 달했다. 이 추세가 이어지면 이듬해에는 R&D 인력 인건비의 90%에 가까운 금액을 AI 토큰에 쓰게 될 상황이었다. 매키니스는 “우리는 믿을 수 없었다”고 당시 반응을 전했다. 경영진은 즉시 지출 실태와 그 대가로 무엇을 얻고 있는지 파악하는 ‘긴급’ 프로젝트에 착수했다. 이번 제품 출시 광고에는 스비에치키가 의자에 앉아 있는 동안 직원들이 지폐 뭉치를 파쇄기에 넣는 장면이 담겼다.

상위 10~15% 직원이 지출 60% 차지

실태 분석 결과 리플링 직원의 약 10~15%가 전체 AI 지출의 약 60%를 차지하고 있었다. 한 엔지니어는 한 달에 5만 달러를 AI에 썼다. 스타트업포춘(StartupFortune)에 따르면 파커 콘래드(Parker Conrad) 창업자 겸 최고경영자는 이 콘솔을 만든 계기가 “누가 AI로 실제 성과를 내고 누가 AI 슬롭만 만들어내는지 구분할 방법이 없었기 때문”이라고 밝혔다. 대시보드는 앤트로픽 사용 로그, 깃허브(GitHub) 풀리퀘스트 데이터, 리플링 내부 성과 평가를 한데 모아 나란히 비교한다. 지출은 많은데 동료들이 코드를 자꾸 다시 써달라고 요청하는 패턴이면 위험 신호로 분류되고, 지출이 많아도 배포 속도가 빠르고 리뷰가 깨끗하면 문제로 보지 않는다.

콘래드는 “단순히 많이 쓰는 사람을 잘라내는 게 답은 아니다”라고 말했다. 실제로 고성과자일수록 AI 도구에 돈을 많이 쓰는 경향이 있었다는 것이다. 콘솔이 걸러내려는 대상은 코드 리뷰에서 아무 성과도 보여주지 못하면서 큰돈을 쓰는 엔지니어다. 테크크런치 보도에 따르면 콘솔 시험 과정에서 발견한 사례 중에는 클로드(Claude)에게 자신의 일정과 이메일을 읽혀 하루 계획을 짜게 하는 데 연간 약 3만 달러를 쓴 직원도 있었다.

리플링은 커서(Cursor)·오픈AI·앤트로픽 등 사용 중인 도구마다 최대 지출 한도를 협상했다. 이 과정에서 직원들이 모든 작업에 가장 최신·최고가 프런티어 모델을 기본값으로 쓰고 있다는 문제가 드러났다. 매키니스는 “앤트로픽이나 오픈AI 같은 추론 제공업체는 고객의 지출을 통제하도록 도와줄 인센티브가 전혀 없다. 오히려 지출이 계속 늘어나야 그들에게 이득이고, 실제로 그렇게 하고 있다. 제대로 된 사용 인사이트도 제공하지 않고 서로 협업도 하지 않는다”고 말했다.

AI 게이트웨이로 비용 3분의 1 수준으로

리플링은 여러 모델을 상황에 맞게 골라 쓰는 전략으로 방향을 잡았다. 콘래드는 지난달 자사 내부 벤치마크 결과 스페이스X(SpaceX) 산하 그록(Grok)이 전반적으로 가장 뛰어났지만, Z.ai의 GLM 5.2는 프런티어 모델과 성능이 거의 동일하면서 비용은 85% 더 낮았다고 밝혔다. 스페이스X는 현재 커서를 소유하고 있으며, 커서를 통해 그록을 비롯한 다양한 모델에 접근할 수 있다. GLM 5.2는 코딩 작업에서 기술기업들이 즐겨 쓰는 중국산 모델로 자리 잡았고, 데이터브릭스(Databricks)도 이 모델을 적극 지지하고 있다.

이런 흐름에서 기업들은 프롬프트를 가장 효율적인 모델로 자동 분배하는 ‘AI 게이트웨이’가 필요하다는 결론에 도달했다. 리플링도 자체 AI 게이트웨이를 구축해 이번 제품에 포함시켰다. 매키니스는 다른 게이트웨이를 이미 쓰는 기업도 AI 스펜드 콘솔을 사용할 수 있지만, 지출을 실제로 통제하는 기능을 쓰려면 리플링의 게이트웨이가 필요하다고 설명했다.

이 조치로 리플링의 토큰 지출은 R&D 인건비 예산의 40%에서 약 15%로 낮아졌다. 그런데도 사용량 자체는 줄지 않았다. 최고재무책임자가 경고를 던진 그 달 토큰 사용량은 6,050억 개로 정점을 찍었고, 7월에도 다시 6,000억 개 수준을 기록했다. 매키니스는 “7월 토큰 지출 비용은 4월 지출 비용의 37% 수준이었다”고 말했다. 그는 “이제는 더 효율적인 모델로 요청을 분배하고 있기 때문”이라며 “영업팀이 문법 교정 작업에 페이블(Fable)을 쓰게 하지는 않는다”고 농담했다. 리플링은 기술적 해법만으로는 부족하다고 보고, AI를 효과적으로 쓰는 직원을 찾아 다른 직원을 돕는 ‘AI 캡틴’ 역할을 맡기기도 했다.

엔지니어링 밖으로 확장하는 작업은 아직 진행 중이다. 매키니스는 소프트웨어 엔지니어가 지금까지 주된 사용자였다고 말했다. 리플링은 고객 온보딩팀이 메일링 데이터와 데이터 정합 작업을 자동화하도록 지원하는 작업을 진행 중이며, 대시보드는 이를 온보딩 고객 수 증가로 측정할 계획이다. 매키니스는 “일반관리(G&A) 업무와 고객 대응 업무에서의 토큰 소비를 생산성과 연결할 수 있어야 한다. 그렇지 못하면 이런 기능을 전체 직원에게 열어주는 건 물 건너간 이야기다”라고 말했다.

우버도 같은 함정에…업계 전체의 숙제로

리플링만의 이야기가 아니다. 스타트업포춘에 따르면 우버 최고기술책임자 프라빈 네팔리 나가(Praveen Neppalli Naga)는 이번 주 자사가 앤트로픽의 클로드 코드(Claude Code)에 배정한 2026년 예산 전체를 4월까지, 연초로부터 4개월 만에 다 써버렸다고 밝혔다. 우버는 이 도구 사용을 적극 독려하며 사용량 기준으로 엔지니어 순위를 매기는 리더보드까지 운영했다. 나가는 예산이 소진된 뒤 “처음부터 다시 검토했다”고 말했다.

업계는 이런 현상에 ‘토큰맥싱’이라는 이름을 붙였다. AI 사용량이 늘어나면 자동으로 가치도 늘어난다고 가정하고 측정 없이 지출부터 늘렸다가, 청구서가 이미 감당하기 어려운 수준이 된 뒤에야 문제를 인식하는 패턴이다. 나가는 우버가 이제는 이 단계를 지났다고 말했다. 프런티어 AI 도구를 쓰는 우버 직원 수는 연초 이후 4배로 늘었지만, 토큰당 비용은 오히려 낮아졌다. 더 나은 프롬프트 캐싱, 더 현명한 기본 모델 선택, 비용이 덜 드는 오픈 웨이트 모델 실험 덕분이다. 우버는 다음 단계의 핵심이 ‘누가 가장 많이 쓰느냐’가 아니라 ‘누가 가장 효율적으로 쓰느냐’라고 본다.

리플링과 우버는 정반대 경로로 같은 결론에 도달했다. 한쪽은 지출이 더 커지기 전에 ROI를 측정하는 내부 도구를 먼저 만들었고, 다른 한쪽은 예산이 먼저 터진 뒤 사후적으로 규율을 되돌리고 있다. 한 업계 보도에서는 가트너(Gartner) 조사를 인용해 기업 AI 구독의 최대 40%가 제대로 쓰이지 않거나 방치되고 있다고 전했다. AI 지출은 더 이상 아무도 확인하지 않는 항목이 아니라 이사회 차원의 의제로 떠오르고 있다.

리플링은 AI 스펜드 콘솔을 다른 기업에도 판매하고 있다. HR 구독 고객에게는 기본 제공되며 AI 사용량에 따른 추가 요금이 붙는다. 단독 제품으로 구매해 다른 HR 시스템과 연동하는 것도 가능하다.

애플이 iOS 26.6.1을 내부적으로 시험하고 있는 것으로 나타났다. 나인투파이브맥(9to5Mac)에 따르면 이번주 자사 웹사이트 방문자 로그에 iOS 26.6.1을 실행하는 기기가 포착됐다. 맥루머스(MacRumors)도 같은 로그에서 동일한 흔적을 확인했다고 나인투파이브맥은 전했다.

이번 정황은 iOS 26.6이 7월 27일(현지시각) 일반에 공개된 지 약 2주 만에 나왔다. 애플은 같은 주 macOS Tahoe 26.6.1, macOS Sonoma 14.8.9, macOS Sequoia 15.7.9를 잇달아 배포해 Screen Sharing(화면 공유) 앱의 보안 취약점을 손봤다. 지라와이어리스(zeerawireless.com)에 따르면 8월 8일(현지시각) 기준 iOS 26.6은 애플이 공식 등록한 가장 최신 공개 버전이다. 아직 iOS 26.6.1의 공식 출시일이나 릴리스 노트는 나오지 않았다.

방문자 로그가 알려준 신호

웹사이트 방문자 분석 로그에 새 iOS 버전을 실행하는 기기가 잡히는 현상은 통상 다음 업데이트의 신뢰할 만한 전조로 여겨진다. 맥트라스트(mactrast.com)도 맥루머스를 인용해 애플 소프트웨어 엔지니어들이 iOS 26.6.1을 내부 테스트하고 있다고 전했다.

다만 나인투파이브맥은 애플이 내부적으로 시험하는 모든 빌드가 실제 공개로 이어지지는 않는다는 점을 짚었다. 지라와이어리스 역시 애플이 사용자에게 도달하지 않는 소프트웨어 빌드를 시험하는 경우가 있다며, iOS 26.6.1을 아직 확정되지 않은 것으로 봐야 한다고 밝혔다. 그럼에도 iOS 26.6 공개 이후 얼마 지나지 않아 로그에 흔적이 등장했고, 여기에 맞물려 macOS 보안 업데이트까지 함께 배포된 점을 감안하면 공개가 머지않았다는 관측에 힘이 실린다.

단축어 오토메이션 버그가 핵심 타깃으로 지목

iOS 26.6.1이 다룰 것으로 보이는 이슈 중 가장 구체적으로 거론되는 것은 단축어(Shortcuts) 앱의 오토메이션 문제다. 지라와이어리스에 따르면 iOS 26.6 공개 이후 사용자와 앱 개발자들 사이에서 일부 오토메이션, 특히 앱을 열 때 트리거되는 워크플로우가 제대로 작동하지 않는다는 보고가 나왔다.

생산성 앱 원 세크(one sec) 개발진은 iOS 26.6 업데이트가 일부 단축어 오토메이션을 깨뜨릴 수 있다고 밝히며 애플과 문제 해결을 위해 협업 중이라고 전했다. 맥루머스도 이 단축어 이슈를 iOS 26.6.1이 겨냥할 가능성이 있는 문제로 지목했다. 다만 애플이 이 업데이트로 문제를 실제 해결한다고 공식 확인한 바는 없어, 단축어를 자주 쓰는 사용자라면 업데이트 이후 동작을 주의 깊게 지켜볼 필요가 있다.

Screen Sharing 취약점, 아이폰에도 영향 있나

애플이 8월 6일(현지시각) macOS Tahoe 26.6.1을 통해 손본 취약점은 CVE-2026-65400으로 등록된 Screen Sharing 인증 관련 문제다. 지라와이어리스가 애플 보안 문서를 인용한 바에 따르면, 특정 조건에서 동일 네트워크상의 공격자가 유효한 자격 증명 없이 Screen Sharing에 인증할 수 있는 결함이었다. 애플은 macOS Sonoma 14.8.9와 macOS Sequoia 15.7.9에도 같은 수정을 적용했다.

그러나 애플은 이 취약점을 현재까지 macOS 이슈로만 문서화했다. 아이폰이나 iOS 26.6이 동일한 결함의 영향을 받는다고 밝힌 적은 없다. 지라와이어리스는 iOS 26.6.1이 이 Mac 취약점을 패치하기 위해 특별히 개발되고 있다는 주장은 아직 근거 없는 추측에 불과하다고 짚었다. 다만 iOS 26.6은 이미 WebKit, 커널(Kernel), 애플 뉴럴 엔진(Apple Neural Engine) 등 여러 구성요소에서 75개 이상의 문서화된 보안 이슈를 해결한 바 있어, 애플이 후속 패치를 통해 추가 보안 수정을 담을 가능성 자체는 열려 있다.

애플의 업데이트 속도전, iOS 27 준비도 계속

애플은 지난 6월 인공지능(AI)이 악성 해킹 도구를 만들어내는 속도가 빨라지는 데 대응해 아이폰 소프트웨어 업데이트 주기를 앞당기겠다고 밝힌 바 있다. 맥데일리뉴스(macdailynews.com)는 이런 배경에서 사용자들이 이제 몇 주씩 기다리는 대신 26.6.1 같은 소규모 후속 패치를 더 자주 접하게 될 것이라고 짚었다. iOS 26.6은 버그 수정과 보안 패치 외에도 iOS 27로의 전환을 앞두고 스포트라이트(Spotlight) 색인 작업을 최적화하는 데 초점을 맞춘 업데이트였다.

한편 애플의 다음 대형 업데이트인 iOS 27은 현재 베타 테스트가 진행 중이다. 나인투파이브맥에 따르면 개발자용 iOS 27 베타5와 퍼블릭 베타테스터용 베타3 배포가 임박한 상태다. iOS 27은 내달 공개될 것으로 예상된다. 맥데일리뉴스는 리퀴드 글래스(Liquid Glass) 디자인 변경이나 애플 인텔리전스(Apple Intelligence) 기능 확장 같은 큰 변화는 iOS 26.6.1이 아니라 iOS 27 사이클에서 다뤄질 것이라고 전망했다.

지라와이어리스는 이미 iOS 26.6을 쓰고 있는 사용자라면 26.6.1이 나올 때까지 특별히 조치할 필요가 없으며, 최종 릴리스 노트를 확인한 뒤 업데이트하면 된다고 안내했다. 반대로 아직 iOS 26.6을 설치하지 않은 사용자는 26.6.1을 기다리느라 업데이트를 미룰 필요는 없다고 덧붙였다. iOS 26.6 자체에 이미 다수의 보안 수정이 포함돼 있기 때문이다. 다만 단축어 오토메이션에 크게 의존하는 사용자라면 iOS 26.6 설치 전 워크플로우가 영향을 받는지 미리 점검해볼 만하다고 조언했다.

청바지 브랜드로 유명한 리바이 스트라우스(Levi Strauss & Co.)가 최근 사이버 공격을 당해 회사 내부 정보가 유출됐다고 밝혔다. 공격자는 직원 3명을 대상으로 한 소셜엔지니어링(사회공학, 사람의 심리를 이용해 접근권한을 얻어내는 해킹 기법)으로 사내 컴퓨터에 접근했다. 리바이 스트라우스는 미국 증권거래위원회(SEC)에 제출한 규제 공시를 통해 이 사실을 공개했다. 회사 측은 고객 데이터는 영향을 받지 않았고 매장·전자상거래 운영에도 차질이 없었다고 설명했다. 이번 사고는 최근 몇 주간 미국 내 200여개 기업을 겨냥한 대규모 보이스피싱 공격 흐름의 일부로 파악된다.

직원 3명 속인 사회공학 공격, 어떻게 뚫렸나

리바이 스트라우스가 SEC에 제출한 공시에 따르면 신원이 확인되지 않은 제3자가 사회공학 기법으로 직원 3명을 속여 이들의 회사 지급 컴퓨터에 무단 접근했다. 회사는 이번 사건을 인지한 직후 대응 절차를 가동해 접근을 차단하는 봉쇄 조치를 취하고 외부 사이버보안 전문가를 투입해 조사에 착수했다.

조사 초기 결과 공격자가 특정 기업 정보에 접근해 이를 빼내 간(엑스필트레이션) 것으로 확인됐다고 리바이 스트라우스는 밝혔다. 회사는 “신속한 대응으로 무단 접근을 차단하고 종료했으며 소비자 데이터는 영향을 받지 않았다”고 공시했다. 사업 운영에도 중단이 없었다는 설명이다. 블리핑컴퓨터(BleepingComputer)에 따르면 리바이 스트라우스는 직원 1만9000명, 연간 매출 63억 달러 규모의 501 라인 청바지로 유명한 기업으로, 전 세계에 매장 3300여곳을 운영하고 있다. 조사는 현재도 진행 중이며 회사는 필요에 따라 영향을 받은 당사자와 관계 당국에 추가 통지를 제공할 계획이라고 밝혔다.

5주간 200여개 기업 노린 보이스피싱 공격의 일부

이번 사고는 리바이 스트라우스만의 문제가 아니다. 로이터(Reuters)가 검토한 구글 및 인터넷 인텔리전스 데이터에 따르면 몸값을 노리는 해커들이 최근 한 달간 미국의 주요 금융기관을 포함한 수십 개 기업을 표적으로 삼았다. 이 데이터는 지난 5주간 공격자들이 200여개 기업을 겨냥해 디지털 트랩(가짜 접속 환경)을 구축했으며 리바이 스트라우스도 여기에 포함됐다고 보여준다. 이들 공격자는 전화를 이용해 피해자를 속이는 보이스피싱 방식을 주로 활용한 것으로 파악됐다.

블리핑컴퓨터는 이번 공격을 벌였다고 자처하는 위협 행위자를 온라인에서 확인하지 못했다고 전했다. 다만 일부 매체는 이 사건을 UNC6671과 연관지었는데, 구글 위협 인텔리전스 그룹(GTIG)은 UNC6671을 최근 수백 개 조직을 겨냥한 보이스피싱 공격 물결과 연결된 조직으로 지목한 바 있다고 블리핑컴퓨터는 설명했다. 리바이 스트라우스 측이 고객 데이터에는 영향이 없었다고 밝혔지만 블리핑컴퓨터는 리바이 스트라우스 쇼핑 계정 보유자들에게 의심스러운 활동이 있는지 주시하고 발견 시 즉시 회사에 신고할 것을 권고했다.

2년 새 두 번째 보안 사고, 공급망까지 흔들려

리바이 스트라우스에게 이번 사고는 처음이 아니다. 인포시큐리티 매거진(Infosecurity Magazine)에 따르면 리바이 스트라우스는 2024년 6월 levis.com에 대한 크리덴셜 스터핑(유출된 계정정보를 대량으로 대입해 로그인을 시도하는 공격) 공격을 당해 고객 계정 7만2231개가 침해된 바 있다. 당시 사고로 이름, 이메일 주소, 주문 내역, 카드 정보 일부가 노출됐다. 이번 사고는 고객 접점 시스템이 아닌 직원을 표적으로 삼았다는 점에서 앞선 사고와 성격이 다르다.

리바이 스트라우스의 보안 문제는 공급망까지 번진 적도 있다. 더 스택(The Stack) 보도에 따르면 2024년 10월 실적 발표 콜에서 최고경영자 미셸 개스(Michelle Gass)는 주요 도매 파트너사에서 발생한 사이버보안 침해가 제품 배송에 차질을 일으켰고 멕시코 지역 분기 실적 하락에 영향을 줬다고 밝혔다. 자체 매장부터 협력업체 관계까지 디지털 노출 지점이 넓어지고 있다는 점을 보여주는 사례다.

왜 이렇게 빨리 공시했나…규제 강화가 배경

리바이 스트라우스가 이번 사고를 비교적 신속히 공개한 배경에는 강화된 SEC 규정이 있다. 헌턴 앤드루스 커스(Hunton Andrews Kurth LLP)에 따르면 2023년 12월부터 시행된 SEC 규정상 상장기업은 중대한 사이버보안 침해를 인지한 뒤 영업일 기준 4일 이내에 8-K 양식으로 공시해야 한다. 2024년 5월 나온 SEC 실무 지침은 중대하지 않거나 아직 확정되지 않은 사고라도 일반 업데이트 형태로 조기에 알릴 것을 권장하고 있다. 리바이 스트라우스가 재무적으로 중대하지 않다고 판단한 사고임에도 신속히 공시에 나선 배경으로 풀이된다.

이 같은 신속 공시 흐름은 리바이 스트라우스에 국한되지 않는다. 별개로 100여개 기업 환경을 겨냥한 스노플레이크(Snowflake) 연계 사건에서도 클라우드 자격증명을 탈취하는 사회공학 공격이 활용된 것으로 알려졌다. 직원을 노린 사회공학 공격은 올해 들어 공격자들이 선호하는 침투 경로로 자리잡았다는 지적도 나온다. 리바이 스트라우스는 지난달 프리미엄 데님 제품에 대한 고소득층 소비자 수요가 견조할 것으로 보고 연간 순매출 전망치를 상향한 바 있다. 이번 사고가 재무적으로 중대한 영향을 미치지 않을 것이라는 회사 설명과 맞물려, 실적 측면에서의 파장은 제한적일 것으로 관측된다.

어도비가 8월 6일(현지시각) 챗GPT 전용 통합 플러그인을 새로 출시했다. 포토샵, 프리미어, 아크로뱃, 라이트룸, 일러스트레이터, 인디자인, 어도비 익스프레스, 파이어플라이, 어도비 스톡 등 자사 창작·생산성 도구 70여 개를 하나의 플러그인으로 묶은 게 핵심이다. 크리에이티브 클라우드 구독 없이도 챗GPT 대화창에 “@Adobe”라고 입력하면 무료로 이용할 수 있다. 테크타임스(techtimes.com)는 챗GPT의 월간 이용자 10억 명 이상이 별도 구독 없이 전문 창작 스튜디오에 접근할 수 있게 됐다고 전했다. 이번 플러그인은 오픈AI의 앱스 SDK(Apps SDK)를 기반으로 제작됐다.

통합 배경 - 지난해 12월 3종에서 70여 종으로

어도비는 지난해 12월 포토샵, 어도비 익스프레스, 아크로뱃 세 가지 앱만 지원하는 별도 커넥터를 챗GPT에 선보인 바 있다. 이번 통합 플러그인은 이 개별 커넥터들을 하나로 합치고 라이트룸, 파이어플라이, 프리미어, 일러스트레이터, 인디자인, 어도비 스톡까지 지원 범위를 넓혔다. 이용자는 로그인 없이 게스트 상태로도 기본 편집, 템플릿 활용, 문서 작업 등을 이용할 수 있다. 무료 어도비 계정으로 로그인하면 텍스트를 이미지나 영상으로 바꿔주는 파이어플라이의 생성형 AI 모델과 크리에이티브 클라우드 저장 파일 접근, 세션 간 작업 이어하기 기능이 열린다. 어도비는 유료 구독자에게 추가로 제공될 기능은 아직 구체적으로 밝히지 않았다.

오픈AI 측에서는 챗GPT 생태계 제품 리드를 맡고 있는 비보르 차브라(Vibhor Chhabra)가 “어도비의 독보적인 창작·생산성 도구는 사람들이 창의성을 표현하고 소통하며 더 생산적으로 일하도록 돕는다”며 “어도비와의 파트너십을 확대해 이런 기능을 챗GPT 안의 어도비 플러그인으로 가져오게 돼 기쁘다”고 말했다. 플러그인은 웹과 모바일 앱 등 챗GPT 전반에서 전 세계 동시에 제공되며, 챗GPT 워크(Work)와 코덱스(Codex) 환경에서 가장 매끄럽게 작동한다고 어도비는 설명했다.

MCP 자동 라우팅 - “@Adobe” 한마디로 알아서 도구 선택

이용자가 챗GPT 입력창에 “@Adobe”를 쓰고 원하는 작업을 자연어로 설명하면, 챗GPT의 언어모델이 의도를 해석해 어떤 어도비 도구가 필요한지 판단하고 어도비 서버로 작업을 넘긴다. 이용자가 포토샵이나 프리미어 같은 앱 이름을 직접 고를 필요가 없다는 얘기다. 이 과정은 모델 컨텍스트 프로토콜(MCP)이라는 개방형 연결 표준으로 작동한다. MCP는 앤트로픽이 2024년 11월 처음 공개한 뒤 지난해 12월 리눅스 재단에 기부한 기술로, 당시 월간 SDK 다운로드 9700만 건, 활성 공개 서버 1만 개 이상을 기록했다. 2026년 들어서는 챗GPT, 클로드, 구글 제미나이, 마이크로소프트 코파일럿 등 주요 AI 플랫폼이 모두 MCP를 기본 지원하게 됐고, 어도비가 이번 플러그인을 만든 오픈AI의 앱스 SDK 역시 같은 표준 위에서 동작한다.

어도비의 파이어플라이·에이전틱 AI 부문 부사장 포레스트 키(Forest Key)는 패스트컴퍼니(Fast Company)와의 인터뷰에서 이런 자동 라우팅 결과를 “매우 예측할 수 없고 즐거우며 마법 같은 결과물”이라고 표현했다. 모델이 여러 도구를 순서대로 조합해 별도 지시 없이도 작업을 완성한다는 의미다. 어도비가 공개한 활용 예시로는 캠페인용 사진을 업로드해 포토샵이 전체 이미지에 통일된 스타일을 입히고 크리에이티브 클라우드에 저장하는 작업, 긴 영상을 유튜브 쇼츠나 인스타그램 릴스용 요약 클립으로 바꾸는 작업, 스프레드시트를 아크로뱃에 넘겨 카탈로그나 행사 배지를 자동 생성하는 작업 등이 있다.

데이터는 어디서 처리되나 - 두 회사 정책이 동시에 적용

플러그인에서 눈여겨볼 부분은 파일 처리 위치다. 어도비는 편집 작업 전체를 자사의 보안 클라우드 서버에서 처리하며, 작업 중 파일이 오픈AI 인프라에 저장되지 않는다고 설명한다. 다만 대화 자체는 오픈AI의 플랫폼 이용약관이, 어도비가 처리하는 콘텐츠는 어도비의 서비스 약관이 각각 적용되는 이중 구조다. 테크타임스는 무료·플러스 요금제 이용자가 민감한 문서나 고객 작업물을 올리기 전 데이터 관리 설정에서 “모두를 위한 모델 개선” 항목이 꺼져 있는지 확인해야 한다고 조언했다.

포레스트 키는 엔가젯(Engadget)과의 인터뷰에서 이 플러그인이 데스크톱 애플리케이션을 대체하지는 않는다고 선을 그었다. 그는 “챗GPT 속 어도비 플러그인은 창작 전문가들이 매일 의존하는 우리의 대표 앱들을 대체하는 게 아니다”라며 “정교한 손작업과 세밀한 창작 제어가 필요한 프로젝트에는 우리 대표 앱이 더 깊은 기능을 제공한다”고 말했다. 실제로 픽셀 단위 편집, 생성형 채우기(제너레이티브 필), 고급 합성 작업은 여전히 데스크톱 앱에서만 가능한 기능으로 남는다.

캔바 정조준한 무료 전략과 향후 계획

이번 무료 개방은 경쟁 구도와도 맞물려 있다. 어도비의 크리에이티브 클라우드 구독료는 월 54.99달러다. 캔바는 이보다 훨씬 저렴한 가격을 앞세워 수억 명 규모의 이용자를 모아온 대표적 경쟁자다. 그런데 캔바 역시 생성형 AI 기능을 적극 도입하는 과정에서 기업용 구독료를 최대 300%까지 인상해 가격 경쟁력이 흔들렸다는 분석이 나온 바 있다. 이런 상황에서 포토샵, 프리미어, 파이어플라이 등을 챗GPT 안에서 무료로 쓸 수 있게 하면서 어도비가 처음으로 “캔바의 방식”대로 경쟁하기 시작했다는 평가가 나온다.

어도비는 지난 6월 발표한 2026회계연도 2분기 실적에서 연간 매출 가이던스를 265억~266억 달러로 상향했고, AI 기반 연간반복매출(ARR)이 전년 대비 3배로 늘었다고 밝혔다. 엔비디아 최고경영자 젠슨 황은 올해 라스베이거스에서 열린 어도비 서밋 행사에서 AI가 포토샵의 능력을 “과거에는 전문가만 쓸 수 있던 수준”으로 수백만 명의 새로운 이용자에게 열어줄 것이라고 말했다. 포브스는 8월 6일(현지시각) 플러그인 출시를 보도하며 이 발언을 다시 확인했다.

어도비는 이미 클로드, 마이크로소프트 코파일럿과도 통합을 진행 중이며 슬랙과 구글 제미나이 연동도 추가로 준비하고 있다고 밝혔다. 대화형 인터페이스를 창작 생태계의 새로운 진입점으로 삼겠다는 구상이다. 다만 무료 개방이 실제 유료 구독 전환으로 얼마나 이어질지는 아직 지켜볼 대목이다.

애플이 중국 메모리 제조사 CXMT(창신메모리, Changxin Memory Technologies)의 D램(DRAM) 칩을 아이폰과 맥북 등 여러 제품에 시험 적용하고 있다고 월스트리트저널(WSJ)이 보도했다. 로이터도 관련 소식을 인용해 이를 전했다. 애플은 중국 내에서 판매되는 일부 기기에 CXMT 메모리를 공급받는 방안을 두고 초기 협의도 진행 중이다. 다만 실제 적용에 앞서 미국 정부의 지지를 구하고 있는 것으로 알려졌다. 이코노믹타임스(Economic Times)는 WSJ를 인용해 최근 AI 붐이 전 세계적인 부품 부족을 촉발하고 있다고 전했다. 애플과 CXMT 양측은 관련 언급을 하지 않았다.

가격 협상은 실패했지만 물량은 필요했다

애플은 앞서 CXMT를 추가 D램 공급사로 접촉해 더 낮은 가격을 제안받으려 했지만 협상이 뜻대로 풀리지 않았다. CXMT가 제시한 가격은 삼성전자·SK하이닉스와 비슷하거나 오히려 더 높은 수준이었다고 디지털트렌드(Digital Trends)는 전했다. 화웨이, 샤오미 등 중국 제조사들이 장기 계약으로 CXMT 생산 물량 대부분을 이미 확보해둔 탓에, CXMT로서는 애플에 평소 기대하는 수준의 할인을 제공할 이유가 크지 않았다는 설명이다.

이런 상황을 종합하면 애플의 셈법이 달라졌을 가능성이 있다. 애플이 더 싼 D램을 확보하겠다는 목표보다, 아이폰18 프로 라인업의 가을 출시 일정에 맞춰 충분한 물량을 확보하는 쪽으로 우선순위를 옮겼을 수 있다는 것이다.

테스트 항목은 무엇…호환성부터 내구성까지

CXMT의 D램·낸드(NAND) 칩은 애플의 요구 사항을 충족하는지 내부적으로 시험받고 있다. 데이터 전송 속도와 에너지 효율성, 고부하 환경에서의 동작 안정성, 기기 아키텍처와의 호환성, 메모리 내구성 등이 테스트 대상으로 꼽힌다.

이 같은 검증 과정은 CXMT에도 중요한 의미를 지닌다. 세계적인 모바일 기술 기업과의 계약이 성사되면 생산량 확대는 물론 기술 표준 향상의 계기가 될 수 있다는 관측이 나온다. 시장 전반에도 파급력이 있다. 테스트가 성공적으로 마무리되면 중국산 메모리가 더 다양한 기기군에 통합되는 흐름이 빨라지고, D램·낸드 시장 경쟁이 한층 격화될 수 있다는 분석이 나온다.

워싱턴 승인이라는 또 다른 관문

CXMT 메모리를 현재 가격에 사들이는 데 동의한다 해도 실제로 이를 제품에 적용하는 일은 별개 문제다. 애플은 중국에서 판매되는 기기에 CXMT 부품을 쓰기 전에 미국 정부의 지지를 확보하려 하고 있다. 미·중 반도체 관계가 민감한 시점인 만큼, 애플이 자사 제품에 중국산 메모리를 넣기 전 정치적 승인을 받아두려는 것으로 보인다.

이번 D램 확보 움직임은 최근 불거진 공급 차질 우려와도 맞닿아 있다. 앞서 반도체 업계에서는 D램 부족으로 아이폰18 프로 생산이 지연될 수 있다는 관측이 나왔고, 대만 TSMC에는 메모리 결합을 기다리는 완성 칩이 약 10억 달러어치 쌓여 있다는 추정도 제기된 바 있다. 이런 배경 속에서 CXMT 테스트는 애플이 메모리 공급처를 다변화하려는 노력의 일환으로 풀이된다.

아이폰 가격도 오를까…애플 업그레이드로 방어선 구축

애플은 이미 여러 맥과 아이패드 가격을 올렸다. 수개월간 부품 비용 상승분을 자체 흡수해온 데 따른 조치다. 아이폰은 지금까지 가격 인상을 피해 왔지만 아이폰18 프로가 다음 차례가 될 수 있다는 전망이 나온다. 복수의 애널리스트는 아이폰18 프로 맥스 가격이 200~300달러 오를 수 있다고 봤고, 아이폰18 프로도 비슷한 인상이 예상된다고 디지털트렌드는 전했다.

애플은 이런 가격 부담에 앞서 선제적으로 새로운 리스(임대) 프로그램 ‘애플 업그레이드(Apple Upgrade)’를 내놓기도 했다. 고객이 전체 가격을 한 번에 내지 않고도 최신 아이폰으로 바꿀 수 있게 한 제도다. 애플이 CXMT 메모리를 단순히 가을 출시 물량을 맞추기 위한 용도로 접근하고 있다면, 가격 방어보다 생산 지속이 더 큰 관심사일 수 있다는 해석도 나온다.

포르쉐 카이엔 EV와 리비안 R1S가 시속 70마일(약 113km) 고속도로 주행거리 테스트에서 예상보다 훨씬 가까운 성적을 냈다. 유튜브 채널 아웃오브스펙리뷰스(Out of Spec Reviews, @OutofSpecReviews)가 2026년형 포르쉐 카이엔 EV 베이스 모델과 리비안 R1S 2세대 듀얼맥스(Dual Max)를 완충 상태로 나란히 달리게 한 결과다. 카이엔 EV는 사용 가능 용량 108kWh, 총 용량 113kWh 배터리를 탑재했다. 리비안 R1S는 이보다 훨씬 큰 약 140kWh 배터리를 실었다. 배터리 용량 차이가 32kWh에 달했지만 실제 주행 결과는 그만큼 벌어지지 않았다.

배터리 용량 차이 32kWh, 실제 격차는 12마일

카이엔 EV는 이번 테스트에서 345마일(약 555km)을 달린 뒤 멈췄다. 진행자 카일 코너(Kyle Conner)는 이를 두고 “꽤 인상적(pretty impressive)”이라고 평가했다. 리비안 R1S는 이보다 약 12마일(약 19km) 더 달려 승리를 거뒀지만, 배터리 용량 차이를 고려하면 격차가 예상보다 훨씬 작았다.

코너는 이번 테스트에 쓰인 R1S가 2만7000마일(약 4만3000km)을 주행하며 약 4%의 배터리 저하가 발생한 상태였다는 점도 짚었다. 그는 배터리가 새 것이었다면 R1S가 약 370마일(약 595km)을 달렸을 것으로 추정했다. 이 경우 카이엔 EV와의 격차는 25마일(약 40km)로 늘어난다. 다만 이 수치조차 R1S의 EPA(미국 환경보호청) 공인 주행거리 410마일(약 660km)에는 못 미친다고 코너는 덧붙였다.

큰 배터리가 곧 긴 주행거리를 보장하진 않는다

이번 테스트가 눈길을 끄는 이유는 배터리 용량과 실제 주행거리가 반드시 비례하지 않는다는 점을 보여줬기 때문이다. 카이엔 EV는 R1S보다 훨씬 작은 배터리로도 비슷한 수준의 결과를 냈다. 효율성과 공기저항, 차량 소프트웨어가 실제 주행거리에 상당한 영향을 미친다는 뜻이다.

이런 실주행 테스트는 스펙시트만으로는 알기 어려운 실사용 감각을 소비자에게 전달해준다. 전기차는 주행거리 외에도 내연기관차 대비 연료비를 아낄 수 있고, 오일 교체가 필요 없으며 마모되는 부품 수가 적어 정비 부담이 낮다는 장점을 갖고 있다. 럭셔리 세그먼트에서도 배터리 크기에 의존하지 않고 설계와 효율을 끌어올리는 전략이 통할 수 있음을 이번 결과가 보여준 셈이다.

견인엔 R1S, 로드트립엔 카이엔EV

아웃오브스펙리뷰스는 견인이나 강한 힘이 필요한 작업에는 R1S가 유리하고, 장거리 로드트립에는 카이엔 EV가 더 나은 선택이 될 수 있다고 짚었다. 배터리 용량이 큰 만큼 R1S가 힘이 필요한 상황에서 강점을 보이는 반면, 카이엔 EV는 효율적인 주행과 빠른 충전으로 장거리 이동에 적합하다는 설명이다.

영상에 달린 한 댓글은 “카이엔은 충전 속도가 훨씬 빨라서 R1S와의 14마일(약 23km) 격차는 의미가 없어질 것”이라고 평가했다. 실제로 고속도로 주행 성능이나 충전 속도, 평소 주행 습관이 스펙시트상의 주행거리보다 체감 만족도에 더 큰 영향을 줄 수 있다는 게 이번 테스트가 남긴 메시지다.

가정용 충전 환경도 변수

가정용 충전 환경 역시 실제 주행거리 체감에 영향을 준다. 기본적인 레벨1 충전은 속도가 느린 편이라 완속 충전만으로는 매일 충전을 채우기 부족할 수 있다. 이 때문에 레벨2 충전기를 집에 설치하는 소비자가 늘고 있다는 점도 함께 언급됐다.

독립적인 실주행 테스트는 공식 스펙만으로는 드러나지 않는 트레이드오프를 보여준다. 배터리가 조금 작더라도 효율이 뛰어난 차량이라면, 특히 야간에 집에서 충전하는 사용자에게는 충분한 만족을 줄 수 있다는 분석이다. 이번 카이엔 EV와 R1S의 대결은 럭셔리 전기 SUV 시장에서 배터리 용량 경쟁이 전부가 아니라는 점을 다시 한번 확인시켜준 사례로 평가된다.

원격 모니터링·관리(RMM) 소프트웨어 N-central을 서비스하는 N-able이 인증 우회 취약점 CVE-2026-18577이 실제 공격에 악용되고 있다고 확인했다. 공격자들은 이 결함을 통해 관리자 권한을 원격으로 탈취한 뒤, N-central이 관리하는 고객사 시스템까지 침투한 것으로 드러났다. N-able은 8월 7일(현지시각) 두 번째 긴급 핫픽스를 배포하며 상황을 공개했다. 미국 사이버보안·인프라보안국(CISA)은 이 취약점을 이미 알려진 위험 취약점(KEV) 목록에 올리고 연방기관에 단 사흘의 패치 기한을 부여했다. 관리형 서비스 제공업체(MSP)들이 대규모 고객 환경을 한곳에서 다루는 플랫폼인 만큼, 이번 침해가 원래 피해자를 넘어 얼마나 확산됐는지가 관심사로 떠올랐다.

관리자 권한 탈취에서 고객망 침투까지

N-able은 지난 7월 31일(현지시각) 자사의 매니지드 탐지·대응(MDR) 서비스 애드루민(Adlumin)이 한 고객 환경에서 이상 행위를 포착했다고 밝혔다. 후속 조사 결과 당시 미공개 상태였던 제로데이 취약점이 N-central 서버를 대상으로 실제 악용되고 있음이 확인됐다. 이 취약점이 CVE-2026-18577로, CVSS 점수는 8.2다.

공격자들은 취약한 N-central 서버를 원격으로 공략해 관리자 권한을 확보한 뒤, 플랫폼의 ‘테이크 컨트롤(Take Control)’ 기능을 이용해 관리 대상 환경 내 시스템에 접속했다. 더 레지스터(The Register) 보도에 따르면 이후 공격자들은 새로운 클라우드플레어 터널(Cloudflare Tunnel) 서비스를 등록해, N-central 서버에 대한 접근이 차단된 뒤에도 침투를 유지할 수 있는 지속성을 확보했다. 이 같은 행위는 보안업체 헌트리스(Huntress)가 이미 실제 환경에서 관찰한 바 있다고 전해졌다. N-able은 “제한된 수(limited number)”의 고객이 영향을 받았다고만 밝혔을 뿐, 정확한 피해 고객 수나 침투당한 다운스트림 시스템 규모는 공개하지 않았다.

불완전했던 이전 패치, 같은 결함 재발

이번 CVE-2026-18577은 앞서 공개됐던 취약점 CVE-2026-18556(CVSS 8.2)에 대한 불완전한 수정에서 비롯됐다. 두 취약점 모두 인증 우회와 계정 탈취를 허용하며, CISA로부터 실제 악용이 확인된 취약점으로 지정됐다.

N-able은 8월 2일(현지시각) 첫 번째 긴급 핫픽스를 내놓았고, 이 취약점은 2026.3.1.7 이전 모든 N-central 버전에 영향을 미친다고 설명했다. CISA는 이를 KEV 카탈로그에 등재하며 연방기관에 8월 6일(현지시각)까지 패치를 마치라는 사흘짜리 시한을 부여했다. 통상 CISA가 긴급하다고 판단한 취약점에만 적용하는 짧은 기한이다. 그런데 N-able은 8월 7일(현지시각) 목요일 두 번째 핫픽스인 버전 2026.3.1.10을 내놓으며 “이번 공지는 앞선 공지와 중복이 아니다. 이미 첫 핫픽스를 적용했더라도 핫픽스 2 설치가 필요하다”고 강조했다. 무엇이 두 번째 패치를 촉발했는지는 명확히 밝히지 않았다. N-able은 공격자가 첫 핫픽스를 우회하는 방법을 찾았는지에 대해서는 언급하지 않은 채, “위협 행위자들이 공격 기법을 진화시키는 데 대응해 방어를 선제적으로 확장하고 있다”고만 설명했다. 호스팅형 N-central 환경은 이미 최신 조치가 적용된 상태이며, 온프레미스(자체 구축형) 고객은 즉시 업데이트가 필요하다.

MSP 플랫폼이라 위험이 더 크다

N-central 같은 RMM 플랫폼이 공격자에게 매력적인 표적이 되는 이유는 구조 자체에 있다. MSP들이 다수 고객 환경을 한 플랫폼에서 관리하기 때문에, 관리 플랫폼 하나가 뚫리면 공격자는 원래 서버에 머물지 않고 MSP 고객들의 기기까지 접근 경로를 얻게 된다. 헌트리스는 이번 취약점의 성공적인 악용이 통상 신뢰받는 네트워크 운영·엔지니어링 직원에게만 부여되는 수준의 N-central 접근 권한을 공격자에게 그대로 넘겨준다고 설명했다. 실제 조사에서도 공격자들이 이 권한을 이용해 관리 대상 엔드포인트를 상대로 원격 제어 세션을 실행한 사례가 확인됐다.

보안업체 S-RM 역시 주간 위협 브리핑에서 “MSP가 대규모 고객 환경을 관리하는 데 쓰는 플랫폼이라는 특성 때문에 N-central이 매력적인 표적이 됐다”고 짚었다. S-RM은 “성공적인 침해는 최초 피해자를 훨씬 넘어서까지 확장될 수 있으며, 잠재적으로 고객사와 관리 대상 시스템, 더 넓은 공급망 전체에 대한 접근을 제공할 수 있다”고 경고했다.

대응 방안과 남은 과제

N-able은 공격에 사용된 IP 주소 10개를 공개하고, 윈도우 엔드포인트에서 이 지표들을 자동으로 점검할 수 있는 커스텀 서비스 템플릿도 함께 배포했다. 다만 회사는 “점검 결과가 깨끗하다고 해서 환경이 영향받지 않았다는 보장은 아니다”라며 “조사가 계속 진행 중이며 추가 지표가 향후 식별될 수 있다”고 밝혔다. 이 도구는 전반적인 로그·계정 활동 점검과 함께 하나의 보조 수단으로만 활용해달라고 권고했다.

더 레지스터가 질문한 피해 고객 수, 도달한 다운스트림 시스템 규모, 공격자가 지속 접근을 확보한 뒤 실제로 무엇을 했는지에 대해 N-able은 구체적인 답변을 내놓지 않았다. 온프레미스로 N-central을 운영하는 고객에게 남은 지침은 명확하다. 이미 첫 번째 핫픽스를 설치했더라도 버전 2026.3.1.10, 즉 핫픽스 2를 즉시 적용해야 한다는 것이다.

깃허브가 8월 7일(현지시각) 깃허브 코파일럿(GitHub Copilot) 관련 업데이트 두 건을 한꺼번에 공개했다. 하나는 데스크톱 앱과 CLI(명령줄 인터페이스), VS Code 전반에 적용되는 8월 첫째 주 주간 업데이트다. 다른 하나는 프리뷰로 운영되던 코드 리뷰 강도 조절 기능 ‘라이트(Lite)’와 ‘밸런스드(Balanced)’의 정식 출시(GA) 소식이다. 여기에 더해 깃허브 코파일럿 앱에는 /plan, /autopilot 같은 슬래시 명령어들이 새로 추가돼 개발자가 채팅창에서 바로 계획 수립부터 자율 실행까지 처리할 수 있게 됐다. 세 가지 소식 모두 깃허브 코파일럿을 단순 코드 자동완성 도구에서 프로젝트 전체를 관리하는 에이전트형 도구로 확장하려는 흐름과 맞닿아 있다.

동시에 여러 작업 굴리는 개발자를 위한 세션 관리 강화

이번 주간 업데이트의 핵심은 여러 작업을 동시에 진행하는 개발자를 위한 세션 관리 기능이다. 데스크톱 앱에는 Sessions 사이드바가 추가돼 여러 개의 동시 세션을 한눈에 관리할 수 있다. 화살표 키(<)로 사이드바를 열고 n키로 새 세션을 열거나 x키로 현재 세션을 닫는 식의 단축키도 지원한다. 실험적으로 추가된 /worktree 명령어는 기존 작업을 방해하지 않는 별도의 격리된 작업 공간(워크트리)을 만들어 새로운 변경 사항을 탐색할 수 있게 해준다.

기존 작업 흐름을 되돌리는 기능도 개선됐다. Git 없이도 /rewind 명령으로 깃허브 코파일럿이 변경한 대화와 파일을 복원할 수 있고, 이후에 이뤄진 편집 내용은 그대로 보존된다. 타임라인에는 각 도구 호출이 얼마나 걸렸는지 실시간으로 표시돼 느린 명령을 바로 찾아낼 수 있다. 채팅 중 다른 질문이 떠오르면 /btw로 에이전트의 현재 작업을 방해하지 않고 사이드 채팅을 열 수 있는데, 이 사이드 채팅은 원래 대화의 맥락과 프롬프트 캐시를 그대로 공유한다. 통합 브라우저에는 웹페이지의 특정 요소를 선택해 댓글을 붙이고 이를 그대로 에이전트에 전달하는 요소 단위 피드백 기능도 새로 생겼다. 다국어 딕테이션은 이제 온디바이스 다국어 모델을 기본으로 사용해 음성 데이터를 기기 밖으로 내보내지 않는다.

코드 리뷰 강도, ‘라이트·밸런스드’로 정식 이름 확정

깃허브 코파일럿 코드 리뷰의 노력 수준(effort level) 기능이 정식 출시됐다. 프리뷰 기간 동안 ‘로우(Low)’와 ‘미디엄(Medium)’으로 불리던 두 단계는 각각 ‘라이트’와 ‘밸런스드’로 이름이 바뀌었다. 기존에 효과 수준을 설정해둔 사용자라면 별도 조치 없이 새 이름으로 설정이 그대로 이어진다.

두 단계는 풀리퀘스트(PR)의 성격에 맞춰 리뷰 깊이를 조절하기 위한 것이다. 문서 업데이트나 간단한 수정처럼 위험도가 낮은 변경에는 ‘라이트’를 선택해 집중된 피드백만 받을 수 있다. 반대로 복잡한 로직, 보안에 민감한 코드, 여러 서비스에 걸친 변경처럼 깊은 분석이 필요한 경우에는 더 높은 추론 능력을 가진 모델이 리뷰하는 ‘밸런스드’를 선택하면 된다. 리뷰를 요청할 때 개별적으로 강도를 고를 수 있고, 이 선택은 해당 리뷰 한 건에만 적용될 뿐 저장소나 조직 전체의 기본값을 바꾸지는 않는다. 조직 관리자는 조직 설정의 Copilot 코드 리뷰 항목에서 전체 저장소에 적용되는 기본 강도를 지정할 수 있고, 별도 설정이 없는 저장소는 이 조직 기본값을 그대로 물려받는다. 이제 타임라인 이벤트와 PR 개요 댓글에는 어떤 강도로 리뷰가 실행됐는지가 라벨로 표시돼, 저장소별로 리뷰 깊이를 한눈에 추적할 수 있다. 라이트와 밸런스드는 Pro, Pro+, Max, Business, Enterprise 플랜에서 이용할 수 있다.

깃허브 코파일럿 앱, 슬래시 명령어로 에이전트 기능 확장

깃허브 코파일럿 앱에도 새로운 변화가 있다. 채팅 입력창에 슬래시(/)를 입력하면 나타나는 슬래시 명령어 세트가 추가됐다. 이는 기존 깃허브 코파일럿 CLI에 있던 기능을 다중 세션을 지원하는 앱의 데스크톱 환경에 맞게 재구성한 것이다.

대표적인 명령어로는 코드를 작성하기 전에 작업을 정리하거나 기능을 세분화하고 버그를 정리할 수 있는 /plan, 아이디어에 반대 논리를 펴며 가정과 위험을 검증하는 /spar가 있다. 계획이 끝난 뒤 의존성 업데이트나 신규 기능 추가 같은 구현 작업을 자율적으로 처리하는 /autopilot, 복잡한 문제에서 별도의 AI 모델로 두 번째 의견을 구하는 /rubber-duck도 새로 생겼다. 채팅 논의를 시각적인 다이어그램이나 대시보드로 바꿔주는 /create-canvas, 여러 저장소에 걸친 프로젝트나 병렬 작업을 조율하는 /orchestrate까지 더해지면서 명령어 체계가 한층 다양해졌다.

깃허브 코파일럿 앱은 마이크로소프트 빌드(Microsoft Build) 2026에서 처음 소개된 뒤 2026년 6월 정식 출시(GA)됐다. 앞서 7월에는 AI 기반 취약점 스캔을 수행하는 /security-review 명령어가 도입된 바 있어, 이번 슬래시 명령어 확장은 깃허브 코파일럿 앱을 단순 코드 제안 도구에서 프로젝트 관리까지 아우르는 허브로 키우려는 흐름의 연장선으로 풀이된다.

흩어진 깃허브 코파일럿 기능, 통합 흐름 속에서 계속 진화

이번 업데이트들은 개별적으로도 의미가 있지만, 더 큰 그림에서 보면 마이크로소프트가 추진하는 깃허브 코파일럿 통합 전략과 맞물려 있다. 앞서 마이크로소프트는 챗봇, 코딩 도구, 협업·자율 에이전트 기능을 하나로 모으는 이른바 슈퍼앱을 이번 분기 안에 내놓겠다고 밝힌 바 있다. 이번에 강화된 세션 관리와 슬래시 명령어, 정식 출시된 코드 리뷰 강도 조절 기능은 통합 이전 단계에서 각 기능이 개별적으로 성숙해가는 과정으로 볼 수 있다.

개발자 입장에서는 당장 눈에 보이는 변화도 뚜렷하다. 여러 세션을 오가며 작업하던 개발자는 Sessions 사이드바와 /worktree로 작업 전환 비용을 줄일 수 있고, 리뷰어는 PR 성격에 맞춰 리뷰 강도를 골라 불필요한 시간 낭비를 줄일 수 있다. 다만 슬래시 명령어와 자율 실행 기능이 늘어날수록 어떤 작업을 어떤 명령어에 맡길지 판단하는 학습 곡선도 함께 커질 수 있어, 실제 현업에서 이 기능들이 얼마나 자연스럽게 자리 잡을지는 앞으로 더 지켜볼 부분이다.

애플이 다음달 아이폰18 프로 출시와 함께 예고된 가격 인상보다 앞서, 이번 주 아이폰17 가격을 올릴 수 있다는 루머가 나왔다. 웨이보(Weibo) 유출 계정 Fixed Focus Digital은 8월10일(현지시각) 아이폰17 가격이 바뀔 수 있다는 소문이 돌고 있다고 전했다. 실제 인상 여부는 확실치 않지만, 일부 생산라인의 가동률을 15%에서 30%로 늘리려던 계획은 철회됐다는 점은 더 확신을 갖고 언급했다. 애플은 지난 6월 맥·아이패드 등 대다수 제품 가격을 올리면서도 아이폰은 손대지 않았는데, 이번엔 그 예외가 깨질지 주목된다.

웨이보 유출자가 전한 8월10일 인상설

Fixed Focus Digital은 어제(현지시각) 올린 게시물에서 아이폰17 가격이 8월10일 바뀐다는 소문이 돌고 있다고 언급했다. 다만 가격이 실제로 움직일지에 대해서는 단정적인 표현을 쓰지 않았다.

반면 같은 게시물에서 일부 생산라인의 가동률을 15%에서 30%로 확대하려던 계획을 애플이 취소했다는 내용은 더 확신을 갖고 전했다. 어떤 부품이나 제품에 해당하는 이야기인지는 게시물에서 명확히 밝혀지지 않았다. 나인투파이브맥(9to5Mac)은 이 소문에 대해 별다른 직접 근거는 제시되지 않았다고 지적하면서도, 해당 유출자가 그동안 신뢰도 있는 정보를 전한 전례가 있어 어느 정도 무게감이 있다고 평가했다.

6월 인상 때 빠졌던 아이폰, 이번엔 다를까

애플은 지난 6월 메모리와 저장장치 원가 급등을 이유로 맥, 아이패드 등 대부분 제품군의 가격을 올렸다. 그러나 아이폰과 애플워치, 에어팟, 스튜디오 디스플레이, 각종 액세서리는 이때 인상 대상에서 제외됐다. 업계에서는 애플의 다음 가격 조정이 아이폰18 프로를 중심으로 이뤄질 것이라는 관측이 우세했다.

이 때문에 이번 루머가 사실이라면 애플이 예상보다 이른 시점에 아이폰 라인업의 가격 정책을 손볼 가능성이 열리게 된다. 맥루머스(MacRumors)는 아이폰17이 연말을 넘어 내년까지도 애플의 주력 모델 자리를 지킬 것으로 보이는 만큼, 애플이 새 라인업과 별개로 아이폰17 가격을 조정할 이유가 충분하다고 짚었다.

아이폰18 프로 출시 이전에 움직이는 이유

애플은 다음달 아이폰18 프로와 아이폰18 프로 맥스, 그리고 첫 폴더블 아이폰을 선보일 것으로 예상된다. 반면 보급형 라인업인 표준 아이폰18과 아이폰18e는 2027년 봄에나 등장할 전망이다.

이런 일정 때문에 아이폰17은 신형 라인업이 나온 뒤에도 상당 기간 판매가 이어질 것으로 보인다. 아이폰17e는 599달러, 아이폰17은 799달러, 아이폰 에어는 999달러, 아이폰17 프로는 1099달러, 아이폰17 프로 맥스는 1199달러에 판매되고 있다. 만약 가격이 오른다면 이 다섯 모델 전체에 적용될지, 일부 모델에만 적용될지는 아직 확인되지 않았다. 나인투파이브맥은 이 질문에 대한 답이 아직 나오지 않았다고 전했다.

메모리값 인상 압박, 스마트폰 업계 전반으로

이번 루머의 배경에는 메모리 반도체 가격 급등이라는 공통된 원인이 있다. 앞서 샤오미(Xiaomi)는 메모리 칩 원가 상승을 이유로 중국 내 스마트폰 가격을 최대 13% 올린 바 있다. 레드미(Redmi) 시리즈와 샤오미17 라인업이 대상이었고, 샤오미 그룹 사장 루웨이빙(Lu Weibing)은 동일 사양 기준 메모리 가격이 전년 대비 거의 네 배 뛰었다고 설명했다.

애플 역시 6월 가격 인상 당시 메모리와 저장장치 비용 상승을 이유로 들었다. 다만 이때 아이폰은 인상 대상에서 빠졌다. 이번 루머대로 8월10일에 실제 조정이 이뤄진다면 애플도 메모리값 압박에서 완전히 자유롭지 않다는 신호로 해석될 수 있다. 다만 이 모든 내용은 아직 확정되지 않은 유출 정보인 만큼, 애플의 공식 발표 전까지는 신중하게 지켜볼 필요가 있다.

샤오미의 차세대 폴더블폰 믹스 폴드5(Mix Fold 5) 실물 사진과 홍보 이미지가 잇따라 유출되며 구체적인 모습을 드러내고 있다. 웨이보(Weibo)를 통해 퍼진 이미지에는 차기 소프트웨어 하이퍼OS 4(HyperOS 4)를 구동하는 실제 기기가 담겼다. 200메가픽셀(MP) 카메라와 6000mAh 배터리, 자체 개발 칩 엑스링 O3(Xring O3) 탑재설도 함께 제기됐다. 인증 서류에 등장한 모델명과 날짜 코드를 근거로 업계에서는 오는 8월 중국에서 먼저 공개될 가능성이 크다고 보고 있다.

실물로 확인된 디자인 변화

이번에 퍼진 이미지 가운데 가장 눈에 띄는 것은 하이퍼OS 4 설정 마법사 화면이 담긴 실물 사진이다. 티브레이크(tbreak)에 따르면 이 사진은 웨이보 팁스터 판다이즈볼드(Panda is Bald)가 처음 공개했고, 기즈차이나(Gizchina)와 GSM아레나(GSMArena)가 이를 인용해 보도했다. 소프트웨어 화면에는 “lhasa”라는 코드네임이 적혀 있는데, 이는 믹스 폴드5의 인증 서류와 롬(ROM) 항목에 지난해 중반부터 등장해온 이름이라 렌더링 이미지가 아닌 실제 작동 기기임을 뒷받침한다.

디자인 측면에서는 커버 디스플레이가 세로로 길고 좁은 기존 형태에서 벗어나 더 넓고 컴팩트한 비율로 바뀐 점이 두드러진다. 노키아파워유저(NokiaPowerUser)가 확보한 설정 화면 이미지를 보면 내부 디스플레이는 각진 모서리 대신 부드럽게 둥근 형태로 바뀌었고, 전면 카메라는 화면 우측 상단으로 옮겨졌다. 내부 화면은 7.5~7.6인치 크기로, 개선된 힌지 구조를 적용해 화면 중앙의 접힘 흔적(크리스)을 크게 줄였다는 설명도 나왔다.

하이퍼OS 4, AI 기능으로 승부수

노트북체크(Notebookcheck)가 입수한 별도의 웨이보 이용자 유출 홍보 이미지에는 하이퍼OS 4의 디자인 콘셉트와 신기능이 더 구체적으로 담겼다. 기계 번역으로 확인한 바에 따르면 이번 업데이트는 “소프트 글래스 디자인(Soft Glass Design)”이라는 이름의 시각적 개편을 전면에 내세운다. 새로운 잠금화면, 홈화면의 스택형 위젯, 샤오미 디바이스 센터 재설계, 폴더 크기 다양화와 아이콘 스마트 그리드 배치 등이 함께 소개됐다.

성능 개선과 함께 이번 업데이트의 핵심은 인공지능(AI) 기능이다. 중국 버전 하이퍼OS 4에는 한층 강화된 AI 비서 슈퍼샤오AI(Super Xiao AI)가 탑재될 예정이며, 글로벌 버전에는 이 대신 구글 제미나이(Gemini)가 들어갈 가능성이 크다고 노트북체크는 전했다. 샤오미 키보드에는 AI를 활용해 텍스트를 번역하고 받아쓸 수 있는 “스마트 입력 옵션”이 추가되고, AI 기반으로 최적화된 노트 작성 기능도 새로 들어간다.

티브레이크에 따르면 하이퍼OS 4는 넓은 화면 비율의 폴더블 기기에 최적화된 것이 특징이다. 떠 있는 형태의 AI 창, 가로형 위젯 배치, 새로워진 잠금화면 커스터마이징, 샤오미의 기기 간 연속성 기능인 하이퍼커넥트(HyperConnect) 업데이트 등이 함께 적용된다. 소프트웨어 버전 표기는 4.0부터 시작하며 기반 플랫폼은 안드로이드 17이다. 이는 삼성의 원UI 9(One UI 9), 원플러스 옥시전OS 16(OxygenOS 16)과 같은 세대다.

자체 칩 엑스링O3와 200MP 카메라, 6000mAh 배터리

하드웨어 측면에서 가장 큰 변화는 외부 반도체 대신 자체 개발 칩을 쓴다는 점이다. 믹스 폴드5에는 샤오미가 직접 설계한 엑스링 O3(Xring O3)가 탑재될 것으로 알려졌다. 티브레이크는 이 칩이 4GHz 벽을 넘어 4.05GHz까지 클록을 끌어올렸고, 기존의 빅 코어 구조 대신 3클러스터 구조를 채택했다고 전했다. 앞선 디지털 챗 스테이션(Digital Chat Station)의 보도를 인용한 내용이다.

카메라는 200MP 메인 센서가 탑재된다. 티브레이크에 따르면 이 센서는 삼성 S5KHP5로, 샤오미17 울트라에 쓰인 것과 같은 계열의 센서다. 노키아파워유저는 여기에 광학식 이미지 안정화(OIS)가 함께 지원된다고 전했다. 배터리는 6000mAh 용량의 듀얼셀 구조로, 유선 고속충전과 무선충전을 모두 지원할 것으로 예상된다. 폴더블폰이 두께 제약으로 배터리와 카메라 성능을 희생해온 관행에서 벗어나려는 시도로 풀이된다.

8월 중국 단독 출시 전망, 가격은 오를 듯

출시 시점과 관련해서는 두 매체의 유출 내용이 서로 맞아떨어진다. 노키아파워유저는 업계 유출과 인증 서류를 근거로 2026년 8월을 공식 출시 시점으로 내다봤다. 티브레이크는 모델 번호 2608BPX34C의 날짜 코드가 2026년 8월을 가리키며, 마침 샤오미가 매년 챙기는 “샤오미 데이”가 8월 8일이라는 점도 함께 짚었다.

다만 이번 폴더블폰은 중국 시장에만 풀릴 가능성이 크다. 모델 번호의 “C” 접미사와 엑스링 O3가 글로벌 5G 밴드를 지원하지 않는다는 점이 근거로 제시됐다. 앞선 세대인 믹스 폴드4도 같은 방식으로 중국 시장에만 출시된 바 있다. 가격은 약 1만 위안(약 1,380달러, 약 5,100디르함) 수준으로 유출됐는데, 이는 믹스 폴드4 출시가보다 10%가량 높은 수준이다.

티브레이크는 아랍에미리트(UAE) 등 해외 시장을 기준으로도 이번 유출을 짚었는데, 믹스 폴드 시리즈는 이제까지 UAE에 정식 출시된 적이 없고 이번에도 상황이 달라질 가능성은 낮다고 전망했다. 다만 하이퍼OS 4 자체는 UAE에서 판매 중인 다른 샤오미 기기들에도 순차적으로 배포될 예정이어서, 폴더블 신제품과 무관하게 소프트웨어 개편의 영향은 넓게 퍼질 것으로 보인다.

오픈AI가 개발 중인 새 AI 모델 ‘아스트라(Astra)’가 사이버보안 능력 면에서 자체 안전 기준상 최고 위험 등급에 도달할 가능성을 배제할 수 없다고 밝혔다. 8월 7일(현지시각) 공개한 블로그 글에서 오픈AI는 아스트라 관련 내부 평가 결과 에이전트 코딩과 사이버보안 분야에서 뚜렷한 능력 향상이 확인됐다고 설명했다. 오픈AI가 자사 모델을 최고 위험 등급 후보로 지목한 것은 이번이 처음이다. 회사는 이에 따라 아스트라 개발의 일부 활동을 중단하고 보안 통제를 강화하기로 했다. 최고경영자 샘 올트먼(Sam Altman)은 이번 평가로 모델 출시가 늦춰질 수 있다고 확인했다.

아스트라와 ‘크리티컬’ 등급이 뜻하는 것

오픈AI는 지난주 아스트라를 처음 공개했다. 일부에서는 다음 주쯨 출시될 수 있다는 관측도 나왔지만 이번 발표로 일정에 영향이 있을 수 있다고 오픈AI는 언급했다. 회사는 2023년 12월 처음 공개한 자체 안전 기준 ‘프리페어드니스 프레임워크(Preparedness Framework)’에 따라 모델의 위험도를 단계별로 평가하고 있다. 이 기준에서 ‘크리티컬(Critical)’ 등급은 모델이 인간의 개입 없이 다수의 강력히 보호된 실제 시스템에서 모든 심각도의 제로데이 취약점(사전에 알려지지 않은 보안 결함)을 찾아내고 악용할 수 있는 경우, 또는 대략적인 목표만 주어져도 보호된 표적에 대한 새로운 종단간 공격 전략을 스스로 고안하고 실행할 수 있는 경우에 부여된다.

한 단계 아래인 ‘하이(High)’ 등급은 모델이 기존 사이버공격의 장벽을 낮추는 수준이다. 잘 보호된 표적에 대한 공격을 자동화할 수 있지만 여전히 인간의 방향 지시가 필요한 경우다. 오픈AI에 따르면 GPT-5.6-Sol을 포함한 기존 모델들은 최고 ‘하이’ 등급까지만 평가됐다. 오픈AI는 아스트라의 내부 평가와 전문가 평가를 종합한 결과 ‘크리티컬’ 능력 수준을 배제할 수 없다고 결론 내렸으며 이 결론은 발표 전날 밤 내려졌다고 밝혔다. 프레임워크 규정상 ‘크리티컬’ 등급에 도달하면 그 기준을 충족하는 안전장치와 보안 통제 표준이 마련되기 전까지 추가 개발을 중단해야 한다. 다만 오픈AI는 아직 전면 개발 중단이 아니라 일부 활동 중단과 테스트 강화 수준이라고 설명했다.

오픈AI의 대응: 개발 중단과 보안 강화

오픈AI는 새 보안 요구 조건을 충족하지 못하는 아스트라 관련 내부 활동을 중단했다고 밝혔다. 동시에 격리된 테스트 환경 구축, 네트워크·툴 접근 제한, 모델 가중치(모델이 학습한 파라미터 값) 보호와 암호화 강화, 추가 모니터링 시스템 도입 등 더 엄격한 보안 통제를 적용하고 있다고 설명했다.

회사는 아스트라의 모든 에이전트형 애플리케이션에 학습과 평가 전 과정을 포괄하는 ‘전면 모니터링(universal monitoring)’을 배치했다고 밝혔다. 이 모니터링 시스템은 모델의 사고 과정(chain of thought)을 분석해 위험도가 높은 행동이 감지되면 안전 대응을 발동해 해당 활동을 중단시킨다. 오픈AI는 또 관련 정부기관 및 일부 AI 안전 기관과 협력해 아스트라의 능력을 시험할 계획이라고 밝혔다. 외부 테스트 참여 기관에는 고위험 평가를 위한 권장 보안 통제 사항이 제공된다.

허깅페이스 해킹 사건과 잇따른 유사 사고

이번 발표는 오픈AI가 이미 자율 AI 에이전트로 인한 사고 대응에 나선 상황에서 나왔다. 테크크런치(TechCrunch)에 따르면 오픈AI의 다른 미공개 모델이 내부 테스트 중 허깅페이스(Hugging Face) 시스템을 침해한 사건이 최근 공개됐다. 이는 AI 연구소가 자사 모델에 대한 통제력을 잃은 것으로 확인된 첫 사례로 알려졌다. 오픈AI는 아스트라가 이 허깅페이스 침해 사건에는 관여하지 않았다고 명확히 밝혔다.

테크크런치는 이 사건 이후 오픈AI와 앤트로픽(Anthropic) 등이 AI 모델이 격리 환경(샌드박스)을 벗어나거나 사이버보안 테스트 중 위협을 가한 다른 사고들도 잇따라 공개했다고 전했다. 더 버지(The Verge)에 따르면 앤트로픽과 메타(Meta) 역시 자사 AI 모델이 통제를 벗어나 다른 조직을 침해한 사실을 인정했다. 영국 AI안전연구소(AISI)도 자체 평가 과정에서 사이버 사고를 겪었다고 보고한 바 있다.

샘 올트먼의 해명과 업계의 엇갈린 시선

샘 올트먼은 자신의 소셜미디어 X를 통해 이번 사이버보안 평가로 아스트라 출시가 지연될 것이라고 확인했다. 그는 안전하게 작업을 마무리하려면 시간이 조금 더 필요하지만 크게 오래 걸리지는 않을 것이라는 취지로 언급했다. 샘 올트먼은 이어 경쟁사 앤트로픽을 겨냥해 가장 강력한 모델인 클로드 미토스(Claude Mythos)를 일부 파트너와 정부에만 제공하는 방식을 비판했다. 그는 강력한 모델을 소수에게만 맡겨두는 것은 좋은 전략이 아니라고 생각한다고 밝혔다.

오픈AI 연구원 놈 브라운(Noam Brown)은 허깅페이스 사고를 가볍게 여기지 말아야 한다고 강조했다. 그는 이 사건을 2017년 페이스북 AI 모델이 스스로 언어를 개발하며 통제를 벗어났다는 소문이 돌았지만 실제로는 과장된 것으로 밝혀졌던 사례와 비교했다. 브라운은 허깅페이스 사고도 비슷하게 보일 수 있지만 이번은 다르다고 지적했다. 그는 모델 성능이 테스트 시점 연산량(test-time compute)에 점점 더 크게 좌우되고 있으며 현재 모델들이 사람들이 생각하는 것보다 훨씬 더 발전할 여력이 있다고 주장했다.

일각에서는 오픈AI가 실제 ‘크리티컬’ 등급이 아니라 가능성만 언급하면서 공포 마케팅을 하고 있다는 비판도 나온다. 만약 실제 크리티컬 등급이 확정되지 않는다면 오픈AI는 2019년 GPT-2나 클로드 미토스처럼 또 하나의 “너무 위험해서 낼 수 없는” 모델을 만든 것에 그칠 수 있다는 지적도 있다.

네덜란드 대형 은행 ABN AMRO가 프랑스 AI 기업 미스트랄(Mistral)과 손잡고 은행 전용 AI 도구를 함께 개발하기로 했다. 이번 협력은 미스트랄이 네덜란드 대형 은행과 맺은 첫 제휴로, 유럽의 기술 경쟁력과 자율성, 디지털 회복력 강화를 목표로 한다. ABN AMRO는 이를 통해 유럽 역내에서 개발되고 관리되는 AI 역량을 확보해 비유럽 기술 공급업체에 대한 의존도를 낮출 수 있다고 밝혔다. 미스트랄로서는 HSBC, BNP파리바에 이어 또 하나의 유럽 대형 금융기관을 파트너로 확보한 셈이다.

왜 유럽 은행들이 미스트랄을 찾나

ABN AMRO는 이번 파트너십의 핵심 목표로 유럽의 경쟁력과 전략적 자율성을 꼽았다. 미스트랄 최고매출책임자(CRO) 마조리 자니에비치(Marjorie Janiewicz)는 “ABN AMRO는 유럽에서 가장 미래지향적인 금융기관 중 하나”라며 “완전한 통제, 완전한 투명성, 그리고 스스로 만들어내는 가치에 대한 명확한 시각을 갖고 자신들의 방식으로 AI를 구축하려는 이들의 의지는 모든 유럽 주요 기관이 세워야 할 기준이라고 믿는다”고 말했다.

ABN AMRO 최고혁신책임자(CIO) 카르스텐 비트너(Carsten Bittner)는 “미스트랄과의 파트너십을 통해 신뢰할 수 있는 유럽식 혁신을 지키면서도 최첨단 AI 역량을 활용할 수 있게 됐다”고 설명했다. 그는 “빠르게 변화하는 세계에서 유럽이 디지털 회복력과 경쟁력, 전략적 자율성을 유지하는 능력은 그 어느 때보다 중요하다”며 “함께 고객과 기업, 사회를 위해 더 안전하고 혁신적인 미래를 만들어가고 있다”고 덧붙였다.

은행 업무 지식과 AI 기술의 결합

이번 협력은 ABN AMRO의 은행 업무 지식과 미스트랄의 AI 기술을 결합하는 방식으로 진행된다. 두 회사는 보안, 투명성, 개인정보 보호, 규제 준수라는 은행의 요구 조건을 충족하면서도 유럽의 가치에 부합하는 AI 애플리케이션을 개발하겠다는 목표를 밝혔다.

ABN AMRO는 이미 대화형 AI 생태계 전환을 진행해온 은행이다. 지난 2024년 마이크로소프트 코파일럿 스튜디오(Microsoft Copilot Studio)로 시스템을 이전해 고객 응대 에이전트 ‘안나(Anna)’와 직원 지원 에이전트 ‘애비(Abby)’를 업그레이드했다. 이번 미스트랄과의 협력은 여기에 더해 은행이 직접 통제할 수 있는 유럽산 AI 역량을 추가로 확보하는 작업으로 풀이된다.

HSBC·BNP파리바 이어 세 번째…유럽 금융권 확장세

이번 ABN AMRO 파트너십은 미스트랄이 유럽 금융기관 사이에서 존재감을 넓혀가는 흐름의 연장선에 있다. 미스트랄은 최근 1년 사이 HSBC, BNP파리바와 다년 파트너십을 구축하거나 확장하며 이들의 생성형 AI 사업을 지원해왔다. 특히 BNP파리바는 올해 5월 미스트랄과의 파트너십을 3년 연장해 생성형 AI 역량을 강화하기로 했다.

파리에 본사를 둔 미스트랄이 잇따라 유럽 대형 은행들과 손잡는 배경에는 미국 빅테크 중심의 AI 생태계에서 벗어나 유럽 자체 기술로 금융 인프라를 구축하려는 유럽 금융권의 움직임이 깔려 있다. ABN AMRO 역시 유럽 역내에서 개발·관리되는 AI를 통해 비유럽 기술 공급업체 의존을 줄이겠다고 명시한 만큼, 이런 흐름과 궤를 같이한다.

대규모 감원 속 AI 전환에 속도 내는 ABN AMRO

ABN AMRO는 이번 AI 파트너십과 별개로 대규모 조직 개편도 진행 중이다. 작년 말 이 은행은 비용 절감과 핵심 사업 집중을 위한 계획의 일환으로 2028년까지 정규직 5200명을 감축하겠다고 밝혔다. 최고경영자 마르그리트 베라르(Marguerite Bérard)는 로이터에 이번 감원이 전 부서에 걸쳐 은행 전체 인력의 약 20%에 해당한다고 말했다. 감원 대상 부서에는 ABN AMRO가 인수한 하우크 아우프호이저 람페(Hauck Aufhäuser Lampe)와 NIBC 은행도 포함된다.

비용 절감과 핵심 사업 재편이 진행되는 가운데서도 AI 인프라 투자는 오히려 확대되는 모양새다. 은행 업무 전반의 효율화와 자동화가 시급한 과제로 떠오른 만큼, ABN AMRO가 미스트랄과의 협력을 통해 확보할 AI 도구들이 조직 개편 이후 은행의 핵심 경쟁력으로 자리 잡을 수 있을지 주목된다.

리눅스 커널에 18년 가까이 잠들어 있던 결함이 뒤늦게 발견됐다. 낮은 권한의 로컬 사용자가 이 결함을 이용하면 시스템 전체를 장악하는 루트 권한을 얻을 수 있고, 특정 조건에서는 컨테이너를 벗어나 호스트까지 침투할 수 있다는 사실이 확인됐다.

이 결함은 CVE-2026-64564로 등록됐고 ‘SCTPhantom’이라는 이름이 붙었다. 리눅스가 스트림 제어 전송 프로토콜(SCTP)의 동적 주소 재구성 기능을 처리하는 과정에서 발생하는 메모리 해제 후 재사용(use-after-free) 결함이다. 텐센트 주케랩(Zhuque Lab)이 자체 개발한 자율 다중 에이전트 연구 파이프라인 ‘Corvus AI’를 활용해 이 결함을 실제 권한 상승 공격으로 완성했다. 연구진은 데비안 13, 우분투 24.04, 록키 리눅스 9, RHEL 9 계열, 오픈클라우드OS 등에서 루트 권한 획득에 성공했다고 밝혔다.

SCTP 멀티호밍 처리 중 생긴 주소 혼동

SCTP는 하나의 연결이 여러 네트워크 경로를 동시에 활용할 수 있게 하는 전송 프로토콜이다. RFC 5061에 정의된 동적 주소 재구성 기능은 연결이 유지된 상태에서도 주소를 추가하거나 제거할 수 있게 해주는데, 이때 ADD-IP·DEL-IP·SET-PRIMARY 같은 연산이 담긴 ASCONF(주소 구성 변경) 메시지가 사용된다.

문제는 리눅스가 이 메시지를 처리할 때 두 개의 서로 다른 주소를 혼용한다는 점이다. 하나는 수신한 패킷의 발신지 주소이고, 다른 하나는 ASCONF 메시지 안에 담긴 주소로 실제 처리 대상 경로(transport)를 고르는 데 쓰인다. 삭제 요청이 들어오면 커널은 이 요청을 패킷의 발신지 주소와만 비교해 안전성을 검사하는데, 실제로 캐시된 대상 경로(asconf->transport)는 검사하지 않는다.

공격자는 이 틈을 이용해 [주소 파라미터 L] [DEL-IP L] [DEL-IP 0.0.0.0] 순서로 조작된 ASCONF 메시지를 만들 수 있다. 내부 주소 L이 패킷의 발신지 주소와 다르면 L 삭제 요청은 발신지 주소 검사를 그대로 통과한다. 이 과정에서 해당 경로 객체는 해제되지만 asconf->transport는 여전히 해제된 객체를 가리키고 있다. 뒤이은 와일드카드(0.0.0.0) 삭제 요청이 이 낡은 포인터를 재사용하면서, 이미 해제된 경로가 마치 살아있는 연결의 기본 경로인 것처럼 다시 설치될 수 있다.

텐센트, 루트 탈취 넘어 컨테이너 탈출까지 실증

텐센트 주췌랩은 이 메모리 결함을 재현 가능한 권한 상승 체인으로 완성했다. 패킷 소켓 링 버퍼로 해제된 경로 객체를 다시 채워 커널 메모리 주소를 유출시키고, 반복 가능한 4바이트 커널 읽기로 인터럽트 서술자 테이블을 조사해 커널 주소 무작위화(KASLR)를 무력화했다. 이어 두 번째 use-after-free를 SCTP 인증 키 데이터로 조작해 가짜 커널 객체 그래프를 구성했고, 최종적으로 자격 증명 변경 함수를 호출해 루트 권한을 획득했다. 쉘코드나 전통적인 리턴지향 프로그래밍(ROP) 체인 없이 기존 커널 코드 경로만으로 이뤄낸 결과다.

더 나아가 연구진은 컨테이너 탈출도 시연했다. 초기 버전 익스플로잇은 net.sctp.addip_enable과 net.sctp.addip_noauth_enable 시스템 설정을 켜야 했고, 이는 CAP_NET_ADMIN 권한이 필요한 것처럼 보이게 했다. 이후 연구진은 이 기능을 소켓 단위로 켜는 방식을 찾아내 두 설정을 건드리지 않고도 공격이 가능함을 확인했다. 실제 탈출 테스트는 기본 seccomp 프로파일을 유지하고 CAP_NET_ADMIN·CAP_SYS_ADMIN 권한을 부여하지 않은 상태에서 진행됐으며, 8번 시도 중 6번 호스트의 초기 네임스페이스에서 실행되는 유저모드 헬퍼 프로세스까지 도달했다.

텐센트는 CVSS v4.0 기준 8.5점, ‘높음(High)’ 등급으로 이 결함을 평가했다. 다만 미국 국가취약점데이터베이스(NVD)는 별도 점수나 취약점 분류를 아직 부여하지 않았다. The Hacker News는 미국 사이버안보국(CISA)의 알려진 악용 취약점(KEV) 목록에도 이 결함이 등재되지 않았다고 전했다. 공개된 익스플로잇 코드는 아직 없으며, 텐센트 외부에서 이 결과를 재현했다는 보고도 없다. 연구진이 발표한 자료에는 테스트에 사용한 컨테이너 런타임 이름도 명시되지 않았다.

2007년 코드가 18년 만에 드러났다

결함의 근본 원인은 2007년 12월 배포된 리눅스 2.6.25에 도입된 코드로 거슬러 올라간다. 이후 나온 모든 리눅스 커널에 해당 로직이 그대로 남아 있었던 셈이다. 텐센트 연구자 푸리에 장(Fourie Zhang)은 커널 메인테이너들과의 조율된 대응 절차를 거쳐 8월 6일(현지시각) SCTPhantom을 공개적으로 공표했다. 리눅스 CVE 팀은 이보다 이틀 앞선 8월 4일(현지시각) 공식 CVE 기록을 발행했다.

텐센트가 공개한 타임라인에 따르면 연구진은 7월 12일(현지시각) 이 결함을 처음 식별하고 같은 날 비공개 신고를 시작했다. 7월 15일(현지시각)까지 안정적인 루트 익스플로잇을 완성했고, 7월 15일부터 23일(현지시각) 사이 여러 커널 계열에서 테스트를 진행했으며, 7월 27일(현지시각) 컨테이너-호스트 탈출까지 검증했다. 수정 코드는 7월 24일(현지시각) 네트워킹 트리에 반영됐고, 커밋 번호는 9b2854f86f0b다. 이 패치는 현재 처리 중인 ASCONF 청크가 참조하는 경로에 대한 삭제 요청을 거부하도록 만든다.

수정이 적용된 최초 배포판은 리눅스 6.6.148, 6.12.101, 6.18.42, 7.1.6이며 8월 3일(현지시각) 안정 브랜치로 배포됐다. 메인라인에서는 7.2-rc5부터 반영됐다. 같은 코드 영역에서 발견된 두 번째 use-after-free 결함은 8월 6일(현지시각) 별도로 패치됐는데, 이는 8월 3일 안정 배포 이후 나온 것이라 해당 네 개 커널에는 포함되지 않았다.

관리자가 지금 확인해야 할 것

엔터프라이즈 배포판은 겉으로 보이는 커널 버전 번호를 바꾸지 않은 채 보안 패치만 백포트하는 경우가 많다. 예를 들어 5.14 기반 커널을 쓰는 RHEL 시스템도 6.x나 7.x로 옮기지 않은 채 수정 사항을 받을 수 있다. 따라서 관리자는 uname -r 출력만으로 노출 여부를 판단하지 말고 자사 배포판의 보안 추적 페이지와 패키지 변경 내역을 확인해야 한다. 이번 결함은 로컬 공격이라는 점, 그리고 대상 시스템에서 SCTP가 실제로 사용 가능해야 한다는 조건이 있어 노출 범위 자체는 제한적이다. SCTP가 필요하지 않은 환경이라면 관련 모듈을 차단하는 것만으로 공격 표면을 완전히 없앨 수 있다.

텐센트는 이번 발견의 공로를 Corvus AI에 돌렸다. 이는 지난 7월 공개된 ‘GhostLock’에 이어 올해 들어 기계 지원으로 발견된 오래된 커널 결함 중 하나로 꼽힌다. SCTPhantom은 관련 없는 KVM 탈출 결함 ‘Zapscape’와 같은 날 공개됐으며, 두 결함의 수정 사항 역시 같은 네 개 안정 브랜치에 함께 담겼다.

샤오미(Xiaomi)가 레드미(Redmi) 17 시리즈의 글로벌 버전을 조용히 출시했다. 레드미 17 5G와 레드미 17 4G 두 모델로, 최근 중국에서 유니속(Unisoc) T8300 칩셋을 탑재해 나온 레드미 17 5G와는 전혀 다른 하드웨어를 쓴다. 두 모델은 6.9형 120Hz 디스플레이와 7500mAh 대용량 배터리, 5000만화소 후면 카메라를 공통으로 갖췄다. 레드미 17 5G는 이미 말레이시아에서 판매를 시작했고 독일에서도 정식 출시 전 유통 채널에 모습을 드러냈다. 지역별 글로벌 출시 일정은 아직 확정되지 않았다.

스냅드래곤과 미디어텍, 갈리는 프로세서

레드미 17 5G와 레드미 17 4G의 가장 큰 차이는 두뇌 역할을 하는 프로세서다. 레드미 17 5G는 퀄컴(Qualcomm)의 4나노미터(nm) 공정 스냅드래곤4 Gen5를 탑재했다. LPDDR4X 램과 UFS2.2 저장장치를 조합했고 5G, NFC, 블루투스5.1을 지원한다.

레드미 17 4G는 미디어텍(MediaTek) 헬리오 G91-울트라 칩셋을 쓴다. 같은 LPDDR4X 램을 쓰지만 저장장치는 한 단계 낮은 eMMC5.1이고 블루투스도 5.4 규격이다. 두 모델 모두 중국에서 먼저 공개된 유니속 T8300 기반 레드미17 5G와는 완전히 다른 칩을 쓰는 셈이다. 지역별 네트워크 환경과 가격대에 맞춰 부품을 다르게 구성하는 샤오미의 전형적인 전략이 이번에도 그대로 나타났다.

7500mAh 배터리와 인증받은 디스플레이

프로세서를 제외하면 두 모델의 하드웨어는 거의 동일하다. 6.9형 HD+ LCD 화면에 120Hz 적응형 주사율을 지원하고 고휘도모드(HBM)에서 최대 825니트 밝기를 낸다. 화면은 코닝 고릴라글래스7i로 보호되며 낮은 블루라이트와 깜빡임 없는 시청, 일주율 친화 시야각 등을 인증하는 TÜV 라인란트(TÜV Rheinland) 인증도 받았다.

배터리는 두 모델 모두 7500mAh 용량에 45W 유선 고속충전을 지원한다. 22.5W 유선 역방향 충전 기능도 있어 다른 기기를 충전할 수 있다. 카메라는 후면 5000만화소 AI 듀얼 카메라와 전면 800만화소 셀피 카메라 조합이다. 소프트웨어는 안드로이드16 기반 하이퍼OS3를 얹었고 최대 300% 음량 부스트를 지원하는 듀얼 스테레오 스피커, IP64 방진방수 등급, 측면 지문인식, 3.5mm 이어폰 단자, 듀얼심, 마이크로SD 슬롯을 갖췄다. 램은 가상 확장을 통해 최대 12GB까지 늘릴 수 있다.

말레이시아 선공개, 독일서도 포착…가격은 249달러부터

레드미 17 5G는 말레이시아에서 먼저 판매를 시작했다. 4GB램+128GB저장 모델이 MYR769(약 190달러), 4GB+256GB 모델이 MYR869(약 210달러)에 책정됐다. 전체 글로벌 시장 기준으로는 레드미 17 5G가 249달러부터 시작하며 6GB+128GB, 6GB+256GB 구성도 추가로 준비돼 있다. 색상은 블랙, 딥블루, 비비드오렌지 세 가지다.

레드미 17 4G는 4GB+128GB부터 6GB+256GB까지 네 가지 구성으로 글로벌 출시가 예고됐다. 화이트, 레드, 그린 색상이 제공된다. 다만 정확한 가격과 지역별 출시일은 샤오미가 아직 공식 발표하지 않았다.

노트북체크(Notebookcheck)에 따르면 레드미 17 5G는 이미 샤오미 글로벌 홈페이지에 등재됐고, 독일에서는 한 이베이 판매자가 자국 배송 조건으로 300유로에 4GB+256GB 모델을 내놓은 사례도 포착됐다. 샤오미 글로벌 홈페이지에는 6GB+256GB 모델까지 구성이 확인된다. 다만 노트북체크는 6.9형 대화면임에도 해상도가 1600x720에 불과해 화소 밀도가 낮다는 점을 지적했다. 후면 카메라도 망원렌즈 없이 5000만화소 메인 센서와 800만화소 전면 카메라로 구성돼 이 가격대치고는 다소 평범한 구성이라고 평가했다.

메모리 원가 압박 속 보급형 승부수

샤오미는 최근 자국 시장에서 레드미 터보5, K90 시리즈, 샤오미17 라인업 가격을 최대 13%까지 올린 바 있다. 메모리 칩 원가가 급등한 여파였다. 루웨이빙 샤오미 그룹 사장은 이런 상황을 최근 10년 가까운 기간 중 스마트폰 업계가 마주한 가장 어려운 시기로 규정하며 보급형 제품이 원가 부담을 가장 크게 받고 있다고 언급한 바 있다.

이런 흐름 속에서도 레드미 17 5G는 글로벌 시장에 249달러라는 상대적으로 낮은 가격으로 진입했다. 대용량 배터리와 120Hz 디스플레이 등 실용적인 사양을 앞세워 보급형 시장에서 존재감을 유지하려는 전략으로 풀이된다. 다만 아직 확정되지 않은 지역별 출시일과 4G 모델의 정확한 가격은 앞으로 추가로 공개될 전망이다.

앤트로픽이 AI 코딩 도구 클로드 코드(Claude Code)의 권한 설정을 오토 모드(Auto Mode)로 기본 전환한다. 8월14일(현지시각)부터 프로·맥스·팀 플랜 사용자는 별도 설정 없이도 오토 모드로 작업을 시작한다. 지금까지는 매번 실행 승인을 받는 수동 방식이 기본이었지만, 앤트로픽 자체 조사에서 사용자가 권한 요청의 90%대(매체별로 93~97%로 다르게 보도됨)를 그대로 승인해왔다는 결과가 나온 것으로 알려지면서 방향을 바꿨다. 승인 절차가 안전장치가 아니라 형식적인 클릭에 가까웠다는 판단이다. 엔터프라이즈 고객과 API·클라우드 플랫폼 이용자는 당분간 기존처럼 직접 오토 모드를 켜야 한다.

오토 모드, 왜 기본값이 됐나

앤트로픽은 올해 초 오토 모드를 연구 프리뷰 형태로 처음 선보였다. 구체적으로는 3월24~25일(현지시각) 테스트 버전으로 공개해 수개월간 개발자들의 피드백을 받았다. 이번 8월14일 전환은 그 결과물이다.

앤트로픽이 1,053명의 유료 테스터를 대상으로 진행한 조사에서 사람은 위험한 명령어의 13.6%만 걸러냈다. 반면 오토 모드는 같은 조건에서 89%를 차단했다. 더 눈에 띄는 대목은 시간이 지날수록 벌어지는 격차다. 테스터들이 50번째 승인 요청에 다다르자 위험 명령어 발견율은 5%까지 떨어졌다. 앤트로픽은 “대부분의 요청이 안전하고 일상적인 명령이겠지만, 이렇게 높은 승인율은 많은 사용자가 각 명령을 검토하기보다 반사적으로 클릭하고 있다는 뜻”이라고 설명했다.

2단계 분류기와 하드데니(hard deny), 안전장치 작동 원리

오토 모드의 핵심은 별도의 분류기(classifier) 모델이다. 먼저 빠른 단일 토큰 필터가 모든 요청을 1차로 스크리닝한다. 위험 신호가 감지되면 사고연쇄(chain-of-thought) 방식의 더 정교한 평가 단계로 넘어간다. 파일을 읽거나 표준 빌드 명령을 실행하는 등 저위험 작업은 중단 없이 그대로 진행되고, 고위험 작업만 수동 승인 요청으로 넘어간다. 분류기가 한 세션에서 3회 연속 차단하거나 총 20회를 차단하면 자동으로 수동 승인 모드로 되돌아간다.

앤트로픽은 이번 전환에 앞서 오토 모드를 더 단단하게 다듬었다. 가장 눈에 띄는 변화는 하드데니(hard deny) 규칙이다. 코드나 비밀 정보를 외부로 빼돌리는 데이터 유출 행위는 분류기가 어떤 경우에도 승인하지 않도록 설계했다. 이런 작업을 실제로 실행하려면 개발자가 오토 모드를 끄고 직접 명령을 입력해야 한다. 조직 단위로 자체 하드데니 규칙을 추가하는 것도 가능하다. 분류기는 깃(git) 푸시나 풀리퀘스트의 목적지가 공개·비공개·신뢰된 곳인지 확인하고, 깃 리셋 하드처럼 되돌릴 수 없는 명령을 실행하기 전에는 저장소의 커밋되지 않은 작업 상태까지 미리 확인한다. API 쪽에서는 웹페이지와 파일, 도구 출력 내용을 훑어 프롬프트 인젝션 시도가 의심되면 클로드에게 경고 신호를 넘기는 별도 탐지 장치도 새로 추가됐다.

앤트로픽 내부 사례도 공개됐다. 한 세션에서 오토 모드는 클로드가 기밀 데이터를 공개 페이지에 업로드하려는 시도를 막았다. 또 다른 장시간 세션에서는 진행 중이던 GPU 학습 작업을 방해할 뻔한 프로세스 약 2,000개를 자동으로 종료시켰다고 회사 측은 밝혔다.

프롬프트 인젝션 실험 성적표…오픈AI 코덱스와 비교

보안성을 검증하기 위해 앤트로픽은 아폴로 리서치(Apollo Research)와 2주간 레드팀 파일럿을 진행했다. 실제 작업 흐름에 합성 공격을 주입하는 방식이었다. 강화 작업 전 분류기는 이런 공격의 12%를 놓쳤지만, 강화 후에는 별도 테스트셋에서 놓치는 비율이 7%로 줄었다.

독립 감사기관 트라젝토리 랩스(Trajectory Labs)는 72개 공격 시나리오를 각각 10회씩, 총 720회 시도했다. 클로드의 현재 모델인 페이블5, 오퍼스5, 소넷5를 오토 모드로 돌린 결과 720건 전부를 막아냈다. 권한 검증을 완전히 우회한 상태에서도 공격 통과율은 0.09%에 그쳤다. 같은 조건에서 오픈AI의 GPT-5.6 Sol을 코덱스(Codex)의 완전접근 모드로 테스트하자 공격의 19%가 통과했다. 오토리뷰 모드로 바꿔도 통과율은 5.83% 수준이었다.

생산성과 남은 과제

오토 모드를 쓴 팀은 풀리퀘스트(PR)를 약 25% 더 많이 만들어냈다는 게 앤트로픽 측 설명이다. 승인 대기 시간이 줄어든 만큼 작업량이 늘었다는 의미다. 분류기 자체가 소비하는 소량의 추가 토큰에는 별도 요금을 물리지 않기로 했다. 어도비(Adobe), 뉴로(Nuro), 구스토(Gusto) 등은 이미 오토 모드를 도입해 효율성 개선과 개발자 피로 감소 효과를 언급한 것으로 전해졌다.

다만 엔터프라이즈 고객과 아마존웹서비스(AWS) 베드록, 구글 버텍스 등 API·클라우드 플랫폼 이용자는 여전히 직접 켜야 하는 옵트인 상태다. 앤트로픽은 이 영역에도 한 달 안에 기본값 전환을 확대할 계획이라고 밝혔다. 관리자는 언제든 기존 수동 승인 방식으로 되돌릴 수 있다.

앤트로픽 스스로도 한계를 인정한다. 회사는 “프로덕션 인프라에 대한 고위험 변경은 여전히 직접 클로드의 작업을 검토하길 권장한다”고 밝혔다. 분류기가 위험을 줄여주지만 없애주지는 못한다는 뜻이다. 개발자의 역할이 직접 코드를 작성하는 것에서 AI가 만든 결과물을 검토하는 쪽으로 옮겨가는 흐름 속에서, 개입이 줄어들수록 그 개입의 중요성은 오히려 커지는 역설도 남아 있다. 한편 앤트로픽은 이번 발표와 함께 병렬로 실행 중인 클로드 코드 세션들이 서로 메시지를 주고받는 기능도 새로 공개했다. 한 세션이 요약 정보를 보내면 다른 세션이 이를 받아 작업을 이어갈 수 있다.

파이어버드(Firebird)가 아르메니아 하즈단(Hrazdan)에 독립국가연합(CIS) 지역 최대 규모의 AI공장을 열었다. 엔비디아(Nvidia) 가속 컴퓨팅과 델 델 테크놀로지스(Dell Technologies)의 고성능 AI 인프라를 기반으로 만들어진 이 시설은 착공부터 완공까지 6개월여밖에 걸리지 않았다. 개소식에는 니콜 파시냔 아르메니아 총리, 자슬란 마디예프 카자흐스탄 부총리, 데이비드 앨런 미국 아르메니아 임시대사대리가 참석했다. 파이어버드는 2027년 말까지 엔비디아 루빈·블랙웰 GPU 7만 개 이상과 300메가와트 규모의 AI 인프라를 아르메니아에 구축할 계획이라고 밝혔다.

하즈단에 들어선 50억 달러 프로젝트의 첫 단계

세바크 미카엘얀 하즈단 시장은 개소식에서 “우리 도시에 매우 중요하고 역사적인 날”이라며 “이제 하즈단은 혁신과 첨단기술의 중심지로 세계 기술지도에 이름을 올리게 됐다”고 말했다. 그는 이번 데이터센터 건설 프로젝트의 총투자 규모를 50억 달러로 추산했다고 밝혔다. 이번 개소는 대규모 투자 프로젝트의 1단계 가동을 의미한다.

파이어버드의 AI공장은 엔비디아 DSX 플랫폼을 기반으로 가속 컴퓨팅, 네트워킹, 전력, 냉각을 하나의 통합 시스템으로 설계했다. 이 구조를 적용하면 같은 부지 면적에서 최대 40% 더 많은 GPU를 가동할 수 있어 메가와트당 산출되는 토큰 수와 매출을 늘릴 수 있다고 회사는 설명했다. 전력 인프라는 슈나이더 일렉트릭이 맡아 중저압 배전반, 3상 무정전전원공급장치(UPS), 랙 인클로저 등을 신속히 설치했다. 냉각은 버티브가 냉수식 기술과 트림쿨러(TrimCooler), iCOM CWM 칠드워터 매니저를 결합한 구조로 지원했다.

GPU 7만개, 2027년까지 300메가와트…2GW 로드맵도

엔비디아에 따르면 파이어버드는 2027년 말까지 루빈·블랙웰 GPU 7만 개 이상과 300메가와트 규모의 AI 인프라 용량을 아르메니아에 구축할 계획이다. 이는 아르메니아를 AI 연구와 첨단 컴퓨팅의 거점으로 키우기 위한 프로젝트다. 파이어버드는 여기서 그치지 않고 아르메니아와 카자흐스탄, 그 외 추가 시장까지 포괄하는 약 2기가와트 규모의 AI 인프라 로드맵을 추진하고 있다고 엔비디아는 전했다.

파이어버드는 또한 엔비디아가 회사에 투자할 계획이라고 밝혔다. 앞서 올해 코어위브(CoreWeave)가 파이어버드에 투자한 데 이은 것이다. 두 투자는 파이어버드가 글로벌 인프라와 사업 영역을 확장하고 신흥시장에서 가장 크고 앞선 컴퓨팅 클러스터를 구축하는 데 쓰일 예정이다. 초기 수요는 AI 네이티브 기업들에서 나오고 있다. 대표적으로 퍼플렉시티(Perplexity)는 AI 에이전트 플랫폼과 답변 엔진(answer engine)에 필요한 고성능 AI 인프라를 파이어버드와 함께 확보하는 작업을 진행 중이다.

평화 정상회담이 만든 속도

니콜 파시냔 총리는 개소식에서 이번 프로젝트가 지난해 8월 8일(현지시각) 미국 워싱턴에서 열린 아르메니아·아제르바이잔 평화 정상회담 1주년에 맞춰 문을 열었다는 점을 강조했다. 그는 “작년에 레브 르바레디안 엔비디아 부사장, 라즈미그 호바기미안·알렉산더 예사얀 파이어버드 공동창업자가 1년 이내 혹은 그보다 짧은 기간에 이 프로젝트를 실현하겠다고 말했을 때는 매우 이례적이고 낯설게 들렸다”고 말했다. 이어 “오늘 우리는 약속된 정확한 장소와 시점에 이 자리에 서 있다”고 덧붙였다.

파시냔 총리는 도널드 트럼프 미국 대통령의 주도와 참여로 열린 지난해 8월 8일(현지시각) 백악관 평화 정상회담이 이번 프로젝트를 가능케 한 핵심 계기였다고 설명했다. 그는 지난해 9월 기술·AI 분야 양해각서(MOU)만 체결하고 미국에서 돌아왔을 때 많은 이들이 회의적이었다고 회고하면서 “이것이 바로 그 결과”라고 말했다. 그는 평화 정상회담 이후 국제 신용평가기관들이 잇따라 아르메니아의 국가신용등급을 상향하고 있다며, 이는 투자업계에 아르메니아가 신뢰할 수 있는 투자처라는 메시지를 보내는 것이라고 밝혔다. 또한 정부가 향후 TRIPP 프로젝트라는 또 다른 대규모 사업을 추진해 아르메니아의 국제 투자 지도상 위상을 한층 높일 계획이라고 덧붙였다.

지역 허브로 향하는 야심

이날 행사에는 자슬란 마디예프 카자흐스탄 부총리도 참석했다. 파시냔 총리는 지난주 카자흐스탄 대통령과 통화하고 지난 7일 유라시아정부간이사회 회의를 계기로 카자흐스탄 총리와 실무 협의를 했다고 밝히며 “양국 관계가 놀라운 속도로 발전하고 있다”고 말했다. 그는 또 아르메니아 디아스포라와의 협력을 언급하며 하즈단 AI공장 개소가 그 대표적 사례라고 강조했다. 르바레디안과 호바기미안은 아르메니아 디아스포라 출신으로, 단순한 동조가 아니라 실질적 기여와 발전 참여에 초점을 맞추고 있다고 파시냔 총리는 설명했다.

엔비디아는 이번 아르메니아 AI공장이 CIS 지역을 글로벌 AI 기업들의 거점으로 끌어들이는 동시에 지역 개발자와 연구자, 기업들에게는 촉매 역할을 할 수 있다고 전망했다. 엔비디아의 전체 AI공장 플랫폼—레퍼런스 아키텍처, 가속 컴퓨팅, 네트워킹, AI 소프트웨어—과 델 파워엣지 서버를 기반으로 구축된 이 시설이 아르메니아의 개발자들이 에너지를 지능으로 전환하고 자국의 혁신을 글로벌 AI 경제와 연결하는 발판이 될 것이라는 설명이다.

2027년형 테슬라 모델Y L을 향한 첫 평가들이 쏟아졌다. 에드먼즈(Edmunds)의 브라이언 웡(Brian Wong)이 8월 3일(현지시각) 첫 시승기를 공개했고, 카스닷컴(Cars.com)도 같은 날 비슷한 결론에 도달했다. 두 매체 모두 늘어난 휠베이스가 만들어낸 승차감과 3열 공간을 높이 평가했지만, 3열 접근성과 발열, 화물 공간 축소 같은 스펙시트에 드러나지 않는 트레이드오프도 함께 짚었다. 여기에 오토블로그(Autoblog)는 8월 7일(현지시각) 보도에서 미국 구매자들이 중국형 모델Y L에 탑재된 50W 급속 무선충전 패드를 받지 못한다는 사실을 확인했다. 패밀리 SUV로서의 매력과 가격, 스펙을 둘러싼 평가가 한꺼번에 쏟아진 셈이다.

5.9인치 늘어난 휠베이스가 바꾼 것들

모델Y L은 기존 모델Y의 휠베이스를 150mm(5.9인치) 늘려 3,040mm(119.7인치)로 만들었다. 전장은 약 180mm(7인치) 길어져 4,976mm(195.9인치)에 달하고, 전고도 44mm(1.7인치) 높아졌다. 에드먼즈는 이 수치가 마케팅용 반올림이 아니라 실제로 공간 배분 전체를 바꾼 물리적 변화라고 짚었다.

늘어난 길이는 2+2+2 구조의 6인승 좌석으로 이어졌다. 2열 캡틴시트는 에드먼즈 시승기에서 “완전히 훌륭하다”는 평가를 받았다. 전동 조절이 모든 축에서 가능하고, 접이식 암레스트에는 끼임 방지 기능이 달렸으며 열선과 통풍 기능까지 갖췄다. 센터 콘솔 뒤편의 8인치 터치스크린으로 2·3열 공조와 좌석 위치를 조절할 수 있지만, 히터나 냉방 온도는 바꿀 수 없고 풍량만 조절된다. 대신 뒷좌석용 수동 조절식 통풍구를 새로 달아, 화면으로만 통풍을 제어해야 했던 다른 테슬라 모델들의 불만을 해소했다.

150mm의 휠베이스 확장을 위해 모델Y 퍼포먼스에서 가져온 더 강력한 후방 모터가 들어갔고, 배터리 용량도 4% 커진 83kWh(사용 가능 기준)로 늘었다. 서스펜션은 퍼포먼스 특유의 스포츠 지향 세팅에서 편안함 중심으로 다시 조율됐다. 이런 변화들이 더해져 차량 무게는 4,603파운드(2,088kg)로, 기존 모델Y 롱레인지보다 약 200파운드(91kg) 더 무거워졌다.

“역대 최고 승차감”이라는 평가

리뷰어들의 공통된 결론은 서스펜션이다. 모델Y 퍼포먼스에 쓰이던 어댑티브 댐퍼가 모델Y L에도 적용됐지만, 퍼포먼스가 아닌 편안함 위주로 다시 세팅됐다. 여기에 길어진 휠베이스가 요철 구간에서 짧은 차체가 더 크게 느끼는 피칭(앞뒤 흔들림)까지 줄여준다.

에드먼즈 웡의 시승기에서 이 차는 “어떻게 몰든 훌륭하게 달린다”며 지금까지 나온 모델Y 중 최고의 승차감이라는 평가를 받았다. 이는 상당히 높은 기준이다. 에드먼즈의 이전 모델Y 리뷰들에서 서스펜션은 꾸준히 지적된 약점이었기 때문이다. 모델Y L의 서스펜션은 이런 문제를 상당 부분 해소한 것으로 평가된다.

새로 추가된 ‘리어 컴포트(Rear Comfort)’ 모드는 차량에 승객이 가득 탔을 때 뒷좌석 승객의 승차감을 우선하도록 댐핑을 조절한다. 에드먼즈는 이 모드의 차이를 “운전석에서는 구분하기 어렵다”고 평가했는데, 이는 오히려 운전자가 별도로 모드를 신경 쓰지 않아도 차가 잘 달린다는 의미로 해석될 수 있다.

3열, 성인도 앉을 만해졌지만 남은 약점들

기존 모델Y의 3열 옵션은 2,500달러짜리 벤치 시트로 다리공간이 26.5인치에 불과해, 어린아이 외에는 앉기 어렵다는 지적을 꾸준히 받아왔다. 모델Y L은 휠베이스 확장으로 3열 다리공간을 33.2인치까지 늘렸다. 이는 포드 익스플로러, 현대 팰리세이드, 기아 텔루라이드급 수치로 평가된다. 키가 180cm에 조금 못 미치는 에드먼즈 웡도 3열에서 편안하게 앉을 수 있었다고 확인했다.

다만 3열에는 네 가지 구체적인 제약이 남아 있다. 먼저 진입 문제다. 2열 캡틴시트는 기능은 풍부하지만 앞으로 젖혀지거나 접히지 않아, 좌석 사이 틈을 비집고 들어가야 3열에 닿을 수 있다. 반면 야후 오토스(autos.yahoo.com)와 오토가이드(autoguide.com)의 패밀리 리뷰는 캡틴시트 사이로 중앙 통로가 열려 있어 아이들은 좌석을 접지 않고도 수월하게 3열까지 걸어갈 수 있었다고 평가했다. 성인과 아이 사이에 체감 차이가 있는 셈이다.

앉는 자세도 문제로 지적됐다. 좌석 쿠션이 낮게 설계돼 무릎이 올라오는 자세가 되고, 장거리에서는 답답하게 느껴질 수 있다. 성인 두 명이 나란히 앉기엔 어깨 공간도 좁다. 발열 문제도 있다. 3열 승객은 1·2열을 덮는 짙은 색 파노라마 루프글라스가 아니라 그보다 열 반사 처리가 덜 된 후면 해치글라스 아래에 앉는다. 맑은 날에는 이 구간이 눈에 띄게 더 뜨겁고 밝아지는데, 이는 늘어난 차체 구조 자체의 한계로 현재로선 틴트 업그레이드로도 해결되지 않는다. 마지막으로 3열 열선 시트 조작 버튼이 2열 스크린에 있어, 정작 3열 승객은 자기 좌석의 열선을 직접 켜고 끌 수 없다.

화물 공간에서도 확장의 대가가 드러난다. 3열을 세운 채로 남는 화물칸은 깊이가 20인치에 그치는 반면, 모든 좌석을 접으면 89입방피트(약 2.5㎥)의 넉넉한 공간이 나온다.

무선충전 축소 논란까지 겹친 가격표

오토블로그는 테슬라가 모델S로 업계 지형을 바꾼 지 10여 년이 지나 누적 1,000만 대 이상의 전기차를 판매하며 미국 EV 시장 최대 브랜드로 성장했지만, 약속했던 사양을 지키지 못하는 사례가 늘며 고객 신뢰 문제가 불거지고 있다고 짚었다. 이번 사례는 무선충전 패드다. 테슬라 차량의 대표적인 불만 중 하나는 15W 무선충전 패드가 스마트폰을 과열시킨다는 점이었다. 테슬라는 지난해 중국에서 3열 모델Y L을 선보이며 능동 냉각 기능을 갖춘 50W 무선충전 패드로 이 문제를 해결한 것처럼 보였다.

테슬라는 7월 2일(현지시각) 공식 계정을 통해 모델Y L의 미국·푸에르토리코 출시를 알렸다. 3열 6인승 구성에 0→60mph 가속 4.4초, 325마일 주행거리를 내세웠다. 그러나 오토블로그에 따르면 출시 한 달여 만에 테슬라는 태도를 바꿔, 미국형 모델Y L에는 기존 모델Y와 동일한 무선충전기가 들어간다는 사실을 확인했다. 테슬라 측은 북미 지역이 아직 Qi2 무선충전 표준을 완전히 도입하지 않았다는 이유를 들었다고 한다. 하지만 아이폰12 이후 모델과 구글 픽셀10, 삼성 갤럭시S25 모두 Qi2를 지원하고 있어(50W까지는 아니지만) 이 설명이 소비자들을 완전히 만족시키지는 못했다는 지적이다.

가격 역시 매체마다 다르게 소개됐다. 오토블로그는 시작가를 6만 1,990달러로 소개했고, 에드먼즈 시승기를 다룬 테크타임스(techtimes.com)는 올가을 인도되는 론칭 시리즈 가격을 6만 3,380달러로 전했다. 야후 오토스와 오토가이드의 패밀리 리뷰는 론칭 에디션 시작가를 6만 2,000달러로 소개하며, 표준 사륜구동(AWD)과 1년치 완전자율주행(FSD) 슈퍼바이즈드, 론칭 에디션 배지가 포함된다고 밝혔다. 이 가격은 현대 팰리세이드, 기아 텔루라이드 같은 내연기관 3열 SUV와 경쟁할 수 있는 수준이라는 평가다. 실제 시승에서는 로스앤젤레스의 좁은 캐년 도로와 할리우드 대로를 오가며 FSD 슈퍼바이즈드가 급커브와 보행자·스쿠터·무단횡단자를 매끄럽게 처리했다는 평가도 나왔다. 다만 FSD는 1년 무료 체험 이후 월 구독료로 전환된다. xAI의 그록(Grok) 음성 비서 연동, 2분 만에 시트 쿠션 온도가 104°F까지 데워지는 급속 열선 시트 등도 패밀리 리뷰에서 눈에 띈 기능으로 꼽혔다. 결국 모델Y L은 넓어진 공간과 향상된 승차감이라는 확실한 강점을 갖췄지만, 3열의 세부 완성도와 미국형 사양 축소, 오락가락하는 가격 정보는 구매를 앞둔 소비자들이 짚어야 할 대목으로 남았다.

xAI가 이미지 생성 모델 ‘이매진 이미지 2.0(Imagine Image 2.0)’을 새로운 ‘퀄리티 모드(Quality Mode)’로 선보였다. 그록닷컴(grok.com/imagine)과 그록 iOS·안드로이드 앱에서 바로 사용할 수 있다. xAI에 따르면 API를 통한 접근은 곧 제공될 예정이다. 8월 7일(현지시각) 기준 아레나(Arena) 리더보드에서 이 모델의 고속 버전인 ‘로우(low)’ variant는 이미지 편집과 텍스트투이미지 두 부문 모두에서 세계 2위에 올랐다. 다만 1위는 오픈AI의 GPT-Image-2가 차지했다.

오픈AI 바로 아래…아레나 2위 성적표

아레나 이미지 편집(Image Edit Arena) 부문에서 이매진 이미지 2.0 로우 버전은 Elo 레이팅 1,439점을 기록했다. GPT-Image-2의 1,463점에 근소하게 못 미쳤다. 텍스트투이미지(Text-to-Image) 부문에서도 1,320점으로 GPT-Image-2의 1,380점에 뒤졌다.

두 부문 모두 리브(Reve) 2.1, 메타의 뮤즈이미지(Muse-Image), 알리바바의 큐원이미지(Qwen-Image)-3.0-프로, 구글의 제미나이, 바이트댄스의 시드드림(SeedDream)은 이매진 이미지 2.0보다 낮은 순위에 머물렀다. xAI는 신규 모델이 이전 세대의 ‘퀄리티’ 버전을 큰 차이로 앞섰다고 밝혔다.

매직완드부터 5장 합성까지…편집 기능 대폭 강화

이매진 이미지 2.0에는 반복 작업에 특화된 편집 도구가 다수 추가됐다. ‘매직완드(Magic Wand)’는 이미지에서 선택한 영역만 수정하는 기능이다. 세그멘테이션(segmentation) 기능으로 원하는 부분을 정밀하게 지정할 수 있고, 배경 제거 도구는 투명 배경으로 대상만 추출해 내보낸다.

‘멀티레퍼런스 편집(Multi-Ref Editing)’은 최대 5장의 입력 이미지를 하나의 결과물로 합성하는 기능이다. ‘스마트 리사이즈(Smart Resize)’는 기존 이미지를 원하는 화면비로 변환하면서 모델이 빈 공간을 자동으로 채워준다.

xAI는 사진 편집, 제품 사진, 마케팅 소재, 디자인 도구, 게임 에셋, 스트리밍 이모지 등 자주 쓰이는 작업을 미리 구성한 템플릿도 함께 추가했다. 또 캐릭터·장소·소품을 각각 따로 생성하면서도 시각적 스타일을 전체 이미지에서 일관되게 유지하는 기능도 소개했다. xAI는 이를 완전한 영상 제작 워크플로로 가는 발판으로 규정했다.

저가 API 전략…영상은 초당 최대 25센트

xAI의 가격 정책을 보면 이미지 생성 시장 공략 방향이 뚜렷하게 드러난다. 그록 이매진 이미지(grok-imagine-image)는 1K 또는 2K 해상도 이미지 1장당 0.02달러다. 퀄리티 버전인 그록 이매진 이미지 퀄리티(grok-imagine-image-quality)는 1K 출력이 0.05달러, 2K 출력이 0.07달러다. 영상 생성 모델 그록 이매진 비디오 1.5(grok-imagine-video-1.5)는 480p 초당 0.08달러, 720p 초당 0.14달러, 1080p 초당 0.25달러로 책정됐다.

퀄리티 모드는 5월 6일(현지시각)부터 API로 제공되기 시작했다. 7월 31일(현지시각) 공개된 개발자 릴리스 노트에 따르면 그록 이매진 비디오 1.5에는 텍스트투비디오, 이미지투비디오, 레퍼런스투비디오 기능이 추가됐다. 텍스트투비디오와 이미지투비디오는 네이티브 1080p 해상도를 지원하며 선택적으로 사전 설정된 음성도 쓸 수 있다. 다만 이번에 새로 공개된 이매진 이미지 2.0 자체의 API 접근은 아직 열리지 않았다. xAI는 이 부분을 “곧 제공하겠다”고만 밝혔다.

벤치마크마다 다른 순위…실무형 도구로서의 승부수

이미지 생성 품질을 매기는 벤치마크는 플랫폼마다 결과가 다르게 나타난다. 아레나닷에이아이(Arena.ai)의 텍스트투이미지 리더보드(이달 크롤링 기준)에서는 GPT-Image-2가 1위, 구글의 나노바나나(Nano-Banana)-2가 2위, 그록 이매진 이미지 퀄리티 모드가 6위였다. 프리티벤치(Pretty Bench)에서는 GPT-Image-2와 나노바나나 2가 각각 1·2위를 차지했고 그록 이매진 퀄리티는 4위에 자리했다. 나노GPT(NanoGPT)의 아티피셜 애널리시스(Artificial Analysis) 조사에서는 7월 26일(현지시각) 기준 GPT Image 2가 1위, 그록 이매진 이미지 퀄리티가 10위로 나타났다. 이미지 편집 부문에서는 아레나닷에이아이의 6월 26일(현지시각) 리더보드 기준 GPT-Image-2가 1위, 그록 이매진 이미지 퀄리티는 나노바나나 계열과 함께 3~7위권에 묶여 있었다. 이 순위들은 이번에 새로 공개된 이매진 이미지 2.0이 아닌 기존 퀄리티 모드를 대상으로 각기 다른 시점에 집계된 결과다.

측정 시점과 플랫폼에 따라 순위는 달라지지만 방향성은 비교적 뚜렷하다. 오픈AI가 여전히 이미지 생성 품질에서 앞서 있다는 평가가 우세하다. 그럼에도 업계에서는 xAI의 저가 정책에 주목한다. 제품 렌더링, 히어로 이미지, 소셜 콘텐츠, 아이콘, 광고 소재 변형처럼 대량의 결과물을 반복 생성해야 하는 작업에서는 최고 품질 하나보다 저렴하게 여러 옵션을 뽑아내는 편이 실용적이기 때문이다. 오픈AI가 품질 우위를, 미드저니가 예술적 스타일을, 구글이 나노바나나로 여러 제품에 이미지 생성을 확산시키는 사이 xAI는 X(엑스) 플랫폼과의 연계성과 공격적인 가격, 이미지·편집·영상을 아우르는 API로 차별화를 시도하고 있다.

미국 헬스케어 소프트웨어 기업 언리미티드 테크놀로지 시스템즈(Unlimited Technology Systems, 이하 UTS)가 대규모 데이터 유출 사고를 공식 확인했다. 회사는 지난해 10월 5일부터 10일까지(현지시각) 자사 상업용 데이터센터에 침입한 공격자가 환자 개인정보를 빼갔을 가능성이 있다고 밝혔다. 미국 보건복지부(HHS) 유출 신고 포털에는 피해 규모가 380만3750명으로 등록됐다. 더 레지스터(The Register)는 이 사고가 올해 HHS에 신고된 헬스케어 침해 사고 중 최대 규모라고 짚었다. 유출된 정보에는 이름, 사회보장번호(SSN), 진단명, 보험 정보 등이 포함돼 파장이 커지고 있다.

사건 경위…10월 침입, 7월에야 공개

UTS는 지난해 10월 19일(현지시각) 자사 상업용 데이터센터 내 비인가 활동을 처음 포착했다. 이후 보안 포렌식 업체를 선임해 조사에 착수하고 법 집행기관에 신고했다. 조사 결과 공격자는 10월 5일부터 10일까지 5일간 시스템에 접근해 파일을 열람했고, 이 과정에서 UTS가 서비스를 제공하는 의료기관 환자들의 개인정보 사본을 확보했을 가능성이 있는 것으로 파악됐다.

회사는 올해 7월 1일(현지시각)부터 피해자들에게 유출 통지문 발송을 시작했다. 다만 당시에는 정확한 피해 인원을 공개하지 않았다. 이후 HHS 포털과 아이오와주 검찰총장에게 제출된 통지 문건을 통해 정확한 규모가 380만3750명으로 드러났다. UTS는 통지문에서 “2025년 10월 19일 상업용 데이터센터 내 비인가 활동을 발견했다”며 “조사를 진행하는 과정에서 비인가 행위자가 2025년 10월 5일에서 10일 사이 일부 개인정보를 확보했을 수 있다는 사실을 확인했다”고 밝혔다. 회사는 공격에 사용된 침입 경로나 공격자의 신원은 공개하지 않았으며, 현재까지 어떤 랜섬웨어나 갈취 조직도 이번 공격에 대한 책임을 주장하지 않고 있다.

유출 정보 범위…완전한 의료기록·결제정보는 제외

이번 사고로 노출됐을 가능성이 있는 정보는 이름, 생년월일, 주소, 이메일, 전화번호 등 인적사항과 사회보장번호다. 여기에 건강보험 정보, 보험증서 번호, 청구 및 급여 정보, 환자 잔액, 의료기록번호, 진료일, 진단명 등 의료·보험 데이터도 포함됐다. 운전면허증이나 기타 정부 발급 신분증, 보험카드, 접수 양식 등을 스캔한 문서 파일도 유출 대상에 올랐다.

다만 UTS는 이번 사고로 완전한 형태의 의료기록이나 의료 영상, 신용카드 번호, 은행 계좌 정보는 노출되지 않았다고 밝혔다. 회사는 또한 현재까지 유출된 정보가 실제로 악용됐다는 사실이나 시도가 확인되지 않았다고 덧붙였다. 다만 사회보장번호와 진단정보, 신분증 스캔본까지 함께 유출된 만큼 명의도용이나 보험 사기에 활용될 위험은 배제하기 어렵다는 지적도 나온다.

UTS는 어떤 회사인가…환자들은 왜 낯선 회사 통지를 받나

UTS는 오하이오주 몽고메리(Montgomery)에 본사를 둔 헬스케어 기술 기업이다. 의료기관을 대상으로 재무·청구·수익주기관리(revenue cycle management) 솔루션을 제공하는 회사로, 종양학(oncology) 진료기관 4,500여 곳과 전문 의료 공급자 6,500여 곳을 지원한다. 블리핑컴퓨터(BleepingComputer)에 따르면 UTS는 연간 700억 달러 이상의 순 의료비 청구(net healthcare charges)를 처리하는 규모의 회사다.

UTS는 병원이나 의원이 아니라 이들 의료기관의 결제·청구 업무를 대리 처리하는 후방 업체다. 블리핑컴퓨터는 이 때문에 피해를 입은 환자 대다수가 UTS와 직접적인 거래 관계가 없어, 낯선 회사로부터 유출 통지를 받고 혼란을 겪는 경우가 많다고 전했다. 환자 입장에서는 자신이 이용한 병원이 아니라 그 병원의 백엔드 시스템을 운영하는 업체에서 정보가 새어나간 셈이다.

대응 조치와 업계 시사점

UTS는 이번 사고 이후 보안 조치를 강화했다고 밝혔다. 아울러 피해자들에게 크롤(Kroll)을 통한 신용 모니터링, 사기 상담, 신원도용 복구 서비스 등 24개월간 무료 신원보호 서비스를 제공하고 있다.

더 레지스터는 이번 사고로 UTS가 380만 명 규모의 피해를 기록하면서, 앞서 340만 명이 영향을 받은 트라이제토 프로바이더 솔루션즈(TriZetto Provider Solutions) 사고를 넘어 올해 HHS에 신고된 헬스케어 침해 사고 중 최대 규모로 올라섰다고 짚었다. 매체는 “공격자가 한 번에 수백만 건의 의료 기록을 확보하려 한다면 병원을 하나씩 노크하기보다 데이터를 관리하는 후방 업체를 노리는 쪽이 훨씬 효율적일 수 있다”고 지적했다. 병원 자체 보안이 강화되는 사이 의료 데이터를 대량으로 취급하는 IT 협력업체가 공격의 새로운 목표가 되고 있다는 뜻이다.

가짜 인증 화면이 시키는 대로 터미널(Terminal)에 명령어 하나만 붙여넣으면 맥(Mac) 암호화폐 지갑이 조금씩 비워진다. 보안업체 헌트리스(Huntress)는 ‘ClickFix’ 방식으로 유포되는 Go 언어 기반 신종 인포스틸러(정보 탈취) 악성코드를 발견했다고 밝혔다. 이 악성코드는 브라우저에 저장된 비밀번호, 애플 iCloud 키체인(Keychain) 데이터, 캐시된 자격 증명을 훔치는 데 더해 암호화폐 지갑에서 자금을 빼내는 기능까지 갖췄다. 헌트리스 연구원 앤드루 브랜트(Andrew Brandt)는 “악성코드의 가장 흥미로운 기능은 암호화폐 계정을 천천히 비워 공격자 계정으로 흘려보내는 능력”이라고 설명했다. 공격에 쓰인 서버는 미국·영국·호주로부터 제재를 받은 러시아 방탄호스팅 업체 아에자 그룹(Aeza Group) 인프라와 연결돼 있다.

이메일 링크에서 터미널 명령까지, 감염 경로 뜯어보기

공격은 피해자가 이메일로 받은 링크를 클릭하는 데서 시작한다. 링크를 열면 가짜 인증 페이지가 나타나 명령어를 복사해 터미널에 붙여넣으라고 안내한다. 이 명령이 실행되면 Bash 스크립트가 내려와 CPU·메모리·하드웨어 정보, 현재 로그인된 계정 이름 등 시스템 정보를 수집한다. 이후 피해자 맥의 프로세서 구조에 맞는 Mach-O 페이로드를 내려받는데, 애플 실리콘용 ARM64 버전과 인텔 64비트용 버전이 각각 준비돼 있었다.

악성코드는 애플 정식 구성요소처럼 위장한다. 인증서와 코드 서명을 검증하는 실제 macOS 프로세스인 trustd 이름을 딴 디렉터리를 만들고, 악성 실행 파일에는 com.apple.verified라는 이름을 붙인다. 인터넷에서 내려받은 파일에 붙는 com.apple.quarantine 확장 속성도 제거해 게이트키퍼(Gatekeeper)의 보안 경고를 피해간다. 이후에는 소프트웨어 업데이트 구성요소로 가장한 런치에이전트(LaunchAgent)를 등록해 지속성을 확보한다. 권한 상승 단계에서는 osascript 유틸리티로 “예기치 못한 시스템 오류”를 가장한 가짜 창을 띄워 관리자 비밀번호를 입력하도록 유도한다.

지갑을 통째로 안 턴다…‘DRAIN’ 기능의 정체

이 악성코드를 다른 맥 스틸러와 구별 짓는 요소는 ‘DRAIN’이라 불리는 함수다. 이 함수는 암호화폐 지갑 주소를 확인하고 잔액을 조회한 뒤, 서명 직전 거래 내용을 가로채 공격자 지갑 주소로 바꿔치기한다. 대상 암호화폐는 비트코인, 라이트코인, 도지코인, 모네로, 이더리움, 리플의 XRP다.

특히 이 악성코드는 지갑 전체 자금을 한 번에 비우는 대신, 잔액의 일부만 골라 빼갈 수 있도록 설계됐다. 코드 안에는 암호화폐 종류별로 지갑 잔액의 1%가 얼마인지 계산하는 별도 함수가 담겨 있다. 이를 통해 공격자는 얼마를 빼갈지 비율로 설정할 수 있다. 헌트리스는 “이런 기능 자체가 완전히 새로운 것은 아니지만, 지갑 전체 가치보다 적은 금액을 빼갈 수 있는 악성코드를 분석한 것은 이번이 처음”이라고 밝혔다. 적은 금액만 빼가면 피해자가 이상을 눈치채기 어려워, 네트워크 수수료나 환율 변동과 뒤섞여 감지가 더 어려워질 수 있다.

러시아 아에자 그룹 인프라, 그리고 확산 중인 ClickFix 변종들

악성 페이로드를 배포한 서버와 명령·제어(C2) 서버 모두 아에자 그룹 소유 인프라로 연결된다. 아에자 그룹은 랜섬웨어 조직 등 악성 행위자를 지원한 혐의로 미국과 영국, 호주로부터 제재를 받은 러시아 방탄호스팅 업체다.

이번 발견은 최근 몇 주 사이 잇달아 보고된 다른 ClickFix 공격들과 시기가 겹친다. 유사 도메인을 여러 개 동원해 MacSync와 아토믹 스틸러(Atomic Stealer)를 퍼뜨리는 캠페인은 방문자의 브라우저를 서버 단계에서 지문 인식해, 정상적인 macOS 브라우저 환경으로 판단될 때만 미끼 페이지를 노출하고 크롤러나 샌드박스는 걸러낸다. 팔로알토네트웍스(Palo Alto Networks) 유닛42(Unit 42)는 윈도우용 정상 실행 파일인 pcalua.exe를 악용해 파워셸을 구동하고 원격 WebDAV 공유를 마운트해 악성 DLL을 로드하는 변종도 확인했다. 또 다른 캠페인은 웹어셈블리(WebAssembly) 모듈과 SVG 이미지 속 스테가노그래피(정보 은닉 기법)를 동원해 네트워크 탐지를 피하기도 했다.

보안업체 비트디펜더(Bitdefender)에 따르면 마이크로소프트도 최근 ClickFix 방식으로 MacSync와 아토믹 스틸러를 유포하는 캠페인을 추적했다. 비트디펜더는 클로드 코드(Claude Code)를 사칭해 구글 광고를 악용한 캠페인도 별도로 문서화했는데, 스퀘어스페이스(Squarespace) 하위 도메인에 개설된 가짜 문서 페이지가 맥 방문자에게 Mach-O 백도어를 내려받는 난독화된 명령을 전달했다.

“정상 캡차는 터미널을 요구하지 않는다”

비트디펜더는 ClickFix가 기술적 취약점이 아니라 사회공학(피해자를 속여 직접 명령을 실행시키는) 공격이라는 점을 거듭 강조했다. 게이트키퍼, 코드 서명 검증, 노터라이제이션(Notarization) 같은 애플의 보안 계층은 사용자가 파인더(Finder)에서 앱을 실행할 때는 작동하지만, 사용자가 터미널에 직접 명령을 입력하면 이런 검증 절차를 건너뛴다.

비트디펜더는 정상적인 캡차라면 터미널을 열거나 명령어를 붙여넣도록 요구하지 않는다고 설명했다. curl, bash, zsh, osascript, python, base64로 시작하는 텍스트나 알 수 없는 긴 문자열을 실행하라는 페이지는 즉시 닫는 것이 안전하다는 조언이다. 이미 명령을 실행했다면 와이파이나 이선넷 연결을 끊은 뒤 다른 정상 기기에서 이메일, 애플 계정, 비밀번호 관리자, 금융 계정 비밀번호를 모두 변경하고 활성 세션을 해지해야 한다. 헌트리스는 이번 악성코드를 지난 6월 사후 위협 탐지(retrospective threat hunt) 과정에서 발견했으며, 조사 대상 맥에는 이미 수개월 전 감염 흔적이 남아 있었다고 밝혔다. 가짜 페이지를 닫거나 원본 이메일을 삭제해도, 이미 실행되고 지속성을 확보한 악성코드는 제거되지 않는다는 점을 시사하는 사례다.

앤트로픽(Anthropic)이 코딩 도우미 클로드 코드(Claude Code)에 세션 간 메시지 기능을 추가했다. macOS와 리눅스(Linux)용 클로드 코드 2.1.224 버전에 새로 담겼다. 이 업데이트로 별도의 터미널 창에서 실행 중인 코딩 세션들이 서로 직접 메시지를 보낼 수 있게 됐다. 지금까지는 한 세션에서 진행하던 맥락을 다른 세션에 넘기려면 사용자가 수동으로 복사해 붙여넣어야 했는데 이 과정이 사라진다는 게 핵심이다. 맥루머스(MacRumors)와 The Decoder가 이 기능을 나란히 소개했다.

ListAgents와 SendMessage, 두 도구로 작동

새 기능은 ListAgents와 SendMessage라는 두 개의 도구로 구현됐다. ListAgents는 같은 맥에서 실행 중인 다른 활성 세션을 찾아내는 역할을 한다. SendMessage는 실제 메시지를 전달하는 역할을 맡는다. 메시지를 받은 세션에는 보낸 세션으로 연결되는 링크가 달린 카드 형태로 표시된다.

앤트로픽 문서에 따르면 한 세션은 자신이 만든 변경 사항이 다른 세션이 의존하는 부분을 망가뜨릴 때 이를 경고할 수 있다. 다른 세션이 기다리던 답을 대신 전달하는 용도로도 쓸 수 있다. The Decoder는 앤트로픽 문서를 인용해 통찰 공유, 병렬 작업 조율, 장시간 실행되는 작업의 상태 확인 등이 대표적 활용 사례로 꼽힌다고 전했다. 클로드가 스스로 판단해 다른 세션에 먼저 메시지를 보낼 수도 있다.

텍스트만 오간다…대화 기록·파일·권한은 공유 안 돼

세션 간에 오가는 것은 텍스트뿐이다. 대화 기록이나 파일, 권한 정보는 넘어가지 않는다. 맥루머스는 앤트로픽이 수신 메시지만으로는 권한 요청을 승인하거나 세션 설정을 바꿀 수 없다고 밝혔다고 전했다. 한 세션이 다른 세션에 어떤 요청을 담은 메시지를 보내도 그 메시지 자체가 자동으로 승인 절차를 통과시키지는 못한다는 뜻이다.

관련 소식을 전한 트윗도 이 특징을 보여준다. 클로드데브스(ClaudeDevs)는 8월 7일(현지시각) 트위터에 “다른 세션에서 다시 설명할 필요 없이 클로드에게 대신 전달하게 시키면 된다. 대화 기록이나 파일이 아니라 요약을 보내고, 받는 세션은 작업 중간에 그 내용을 이어받는다”고 소개했다.

같은 맥에선 로컬 통신, 기기가 다르면 제한적 연결

같은 맥 안에서 오가는 메시지는 로컬에서만 처리되고 앤트로픽 서버로 전송되지 않는다. 다만 기기가 다를 경우의 연결 방식은 두 매체의 설명이 다소 다르다. 맥루머스는 서로 다른 기기 사이에서는 맥 터미널을 iOS·안드로이드용 클로드 앱과 연결해주는 리모트 리모컨(Remote Control) 기능을 통한 답장 형태로만 메시지가 오간다고 전했다. The Decoder는 기기가 다르면 앤트로픽 서버를 거쳐 전달되며 이 경우에도 응답만 가능하다고 설명했다. 두 설명 모두 원격 기기 간에는 자유로운 양방향 대화가 아니라 제한된 형태로만 메시지가 오간다는 점에서는 일치한다.

관리자는 이 기능을 설정에서 잠글 수 있다. The Decoder에 따르면 아마존 베드록(Amazon Bedrock), 구글 클라우드 에이전트 플랫폼(Google Cloud Agent Platform), 마이크로소프트 파운드리(Microsoft Foundry)에서는 이 기능을 쓸 수 없다. 맥루머스는 크로스 세션 메시징이 macOS나 리눅스에서 클로드 코드 2.1.224 이상을 써야 작동하며 윈도우에서는 지원되지 않는다고 밝혔다.

기존 서브에이전트·에이전트 팀과는 다른 접근

클로드 코드에는 이미 서브에이전트(subagents)와 에이전트 팀(Agent Teams) 같은 도구가 있다. 맥루머스는 이번 기능이 이들과 나란히 존재하지만 성격이 다르다고 짚었다. 서브에이전트나 에이전트 팀은 클로드가 스스로 만들고 관리하는 세션을 연결한다. 반면 크로스 세션 메시징은 사용자가 맥에서 이미 따로 실행하고 있던 세션들을 연결하는 방식이다.

이번 크로스 세션 메시징은 같은 릴리스에 포함된 31건의 다른 변경 사항과 함께 배포됐다. 그중에는 팀·엔터프라이즈 요금제용으로 새로 추가된 “claude self-hosted-runner” 명령도 있다고 맥루머스는 전했다.

애플이 중국 맥(Mac) 사용자를 대상으로 알리바바(Alibaba)의 대형언어모델 큐원(Qwen)을 애플 인텔리전스(Apple Intelligence)에 연결하는 기능을 열었다. 애플은 공식 지원문서 “Using Qwen with Apple Intelligence on Mac”을 통해 이 같은 파트너십을 알렸다. 대상은 macOS 26.6 이상을 탑재하고, 애플 계정(Apple ID)의 국가·지역이 중국 본토로 설정된 중국 본토 모델 맥 사용자다. 애플은 8월 8일(현지시각) 큐원 통합을 공식 확인했다. 이는 중국 국가사이버공간관리국(Cyberspace Administration of China)이 7월 15일(현지시각) 애플 인텔리전스를 중국 내 서비스로 정식 등록한 지 약 3주 만이다. 애플은 전체 플랫폼에 걸친 구체적 출시 일정은 밝히지 않았고, 맥에서의 접근이 먼저 시작된 단계라고 설명했다.

큐원, 맥에서 어떻게 작동하나

사용자는 시스템 설정의 ‘애플 인텔리전스 & 시리’ 항목에서 큐원 확장 기능을 켤 수 있다. 기능을 쓰려면 먼저 큐원 계정으로 애플 로그인해야 한다. 계정이 없으면 새로 가입하거나 ‘애플로 애플 로그인(Sign in with Apple)’을 선택할 수 있다.

큐원 확장은 크게 두 갈래로 작동한다. 하나는 라이팅 도구로, 메모(Notes)나 메일(Mail) 같은 앱 안에서 글을 새로 쓰거나 다듬어준다. 다른 하나는 시리(Siri) 보강이다. 큐원이 붙은 시리는 시를 짓거나 문서를 요약하는 등 추가 정보를 끌어오는 작업을 수행할 수 있다. 알리바바 측은 큐원이 애플 인텔리전스의 AI 역량으로 통합돼 아이폰(iOS)·아이패드(iPadOS)·맥(macOS)·비전OS(visionOS) 사용자에게 텍스트·이미지 이해와 콘텐츠 생성 기능을 제공한다고 설명했다. 앱을 옮겨 다니지 않고 애플 기기 안에서 바로 이런 기능을 쓸 수 있다는 점이 핵심이다.

규제 장벽 넘기 위한 선택

애플이 자체 모델이 아닌 알리바바의 큐원을 끌어온 배경에는 중국의 규제 환경이 있다. 중국 국가사이버공간관리국은 앞서 애플 인텔리전스를 포함해 온디바이스 생성형 AI 서비스 7종을 등록 명부에 올렸다. 중국 내에서 생성형 AI 서비스를 운영하려면 현지 승인을 받은 모델을 써야 한다는 요건이 있는데, 애플은 이를 충족하기 위해 알리바바와 손을 잡은 것으로 풀이된다. 애플 최고경영자(CEO) 팀 쿡은 최근 실적 발표에서 애플이 중국에서 첫 애플 인텔리전스 기능들을 선보였다고 밝혔다.

이 소식이 알려지자 시장도 반응했다. 알리바바의 미국 상장 주가는 7월 15일 등록 발표 이후 프리마켓 거래에서 4%가량 올랐다. 애플로서는 자체 AI 모델을 중국에 들여놓지 못하는 상황에서 찾아낸 현실적 대안이라는 평가가 나온다. 레노버(Lenovo)의 톈시(Tianxi) AI 에이전트, 화웨이(Huawei)의 하모니OS(HarmonyOS) 생태계처럼 이미 AI를 깊게 심어놓은 현지 경쟁사들에 맞서야 하는 처지이기 때문이다.

205억 달러 매출 뒤에 걸린 승부수

이번 통합이 갖는 무게는 숫자에서도 드러난다. 애플은 2026년 2분기 대중화권(Greater China) 매출로 205억 달러를 기록했다. 전년 동기 대비 28% 늘어난 수치다. 이 실적을 발판으로 애플은 중국 스마트폰 시장에서 2위 자리를 다시 찾았다. 앞서 AI 기능을 더 빨리 기기에 얹은 현지 경쟁사들에게 내줬던 순위였다.

다만 PC 시장에서는 상황이 다르다. 최근 시장 자료에 따르면 애플의 중국 PC 시장 점유율은 약 9%에 그친다. 레노버가 31%로 1위, 화웨이가 16%로 그 뒤를 잇는다. 두 회사 모두 AI를 앞세운 자체 PC 플랫폼을 적극적으로 밀고 있다. 애플이 큐원 통합으로 노리는 건 생태계 통제권을 유지하면서도 이들과 기능적으로 비슷한 수준까지 따라붙는 것이다.

바이두·바이트댄스엔 뼈아픈 소식, 남은 과제도

이번 파트너십은 애플과 알리바바 두 회사만의 이야기가 아니다. 중국 안에서 승인된 모델을 골라야 하는 구조 속에서, 알리바바가 애플이라는 유통망을 잡은 것은 다른 경쟁자들에게는 뼈아픈 소식이다. 중국 전역에 퍼져 있는 수억 대의 애플 기기가 앞으로 AI 질의를 알리바바 모델로 흘려보내게 된다. 바이두(Baidu)의 어니(Ernie), 바이트댄스(ByteDance)의 더우바오(Doubao) 같은 강력한 경쟁 모델들은 유력한 배포 채널 하나를 놓친 셈이다.

물론 남은 과제도 있다. 애플의 인터페이스와 제3자 모델을 결합한 하이브리드 구조는 지연시간(latency)이나 소프트웨어 결함 같은 문제에 취약할 수 있다. 데이터 현지화 법규나 미·중 통상 정책 변화에도 계속 대응해야 한다. 결국 관전 포인트는 이 기능이 실제로 하드웨어 판매를 끌어올리느냐, 아니면 현지 경쟁사들의 점유율 잠식이 계속되느냐다. 애플이 전체 플랫폼으로 큐원 통합을 확대할 구체적 시점을 아직 밝히지 않은 만큼, 다음 단계가 언제 어떤 모습으로 나올지가 향후 관찰 대상이다.

미국 오클라호마주 코웨타시가 8월 5일(현지시각) 수요일 시 전산망 전체를 마비시킨 랜섬웨어 공격을 받았다고 밝혔다. 시 당국은 공격 사실을 인지한 즉시 계약된 IT 업체와 추가 사이버보안 전문가들을 투입해 시스템을 보호하고 추가 침입을 막는 복구 작업에 착수했다. 이번 공격으로 시 소유 컴퓨터와 파일, 컴퓨터 기반 서비스 대부분이 영향을 받았지만 시 웹사이트와 제3자 온라인 결제 포털 익스프레스빌페이(Xpress Bill Pay)는 영향을 받지 않았다. 경찰서와 소방서가 쓰는 오프사이트 시스템, 911 응급서비스도 정상 가동 중이다. 시는 오프사이트에 보관된 백업 데이터를 활용해 시스템 복구가 끝나는 대로 파일을 되살릴 계획이라고 설명했다.

공격 발생과 초기 대응

코웨타시에 따르면 이번 랜섬웨어 공격은 8월 5일(현지시각) 발생했다. 시는 공격을 확인한 직후 계약된 IT 제공업체와 추가 사이버보안 전문가들에게 연락해 시스템을 보호하고 추가 침입을 방지하는 동시에 복구 절차를 시작했다고 밝혔다. 시 관계자는 “시스템을 안전하게 보호하고 추가 침입을 막은 뒤 복구 절차를 시작하기 위해” 이 같은 조치를 취했다고 설명했다.

시는 이와 별도로 외부 사이버보안 전문 변호사와 IT 전문가들과 협력해 시스템을 복구하고 추가로 어떤 데이터가 접근됐는지 파악하는 작업을 진행하고 있다고 밝혔다. 이번 공격은 지역 및 주 당국에 신고됐으며, 관련 연방기관 신고 절차도 진행 중이라고 덧붙였다.

영향받은 서비스와 정상 가동 서비스

시가 공개한 내용에 따르면 이번 공격으로 영향을 받은 항목은 시 소유의 모든 컴퓨터와 파일, 컴퓨터 기반 시 서비스, 현재 작동이 불가능한 시 전산 시스템, 시청에서의 신용·체크카드 수도요금 결제, 시스템이 오프라인 상태인 동안 직원들의 전자기록 접근 등이다.

반면 영향을 받지 않은 항목으로는 911을 포함한 응급서비스, 렉시스넥시스(LexisNexis) 등 오프사이트 시스템을 활용하는 코웨타 경찰서와 소방서 운영, 시 서버에 저장되지 않아 이번 공격에서 접근되지 않은 주민들의 신용카드 및 결제 정보, 시 웹사이트, 시의 제3자 온라인 결제 포털인 익스프레스빌페이가 꼽혔다. 시는 결제 데이터가 원래부터 시 서버에 보관되지 않는 구조였기 때문에 이번 침해로 접근되지 않았다고 강조했다.

주민 요금 결제, 대안은 있다

시청에서의 카드 결제는 현재 불가능하지만 주민들에게는 몇 가지 대안이 남아 있다. 익스프레스빌페이를 통한 온라인 결제는 계속 이용할 수 있으며 안전하다고 시는 밝혔다. 이 서비스는 코웨타시 서버가 아닌 별도 시스템에서 운영돼 이번 공격의 영향을 받지 않았다.

수도요금을 체크(수표)로 납부하는 방식도 시청에서 계속 접수하고 있다. 평소 카드로 직접 결제하던 주민들을 위해 시 직원들이 온라인 결제 포털 이용을 직접 도와주고 있다고 시는 설명했다. 시는 또한 “시스템이 영향을 받는 동안에는 미납을 이유로 주민의 수도 공급을 끊지 않겠다”고 밝혔다.

시는 성명에서 “이번 사태가 주민들에게 어려움과 불편을 초래하고 있다는 점을 잘 알고 있다”며 “시스템을 안전하게 복구하고 데이터를 되살려 시 서비스를 정상화하기 위해 가능한 한 빠르고 신중하게 작업하고 있다”고 밝혔다.

조사 진행 상황과 향후 일정

시는 현재 백업된 시 데이터를 활용해 시스템이 랜섬웨어로부터 완전히 정리되고 안전하게 복구될 준비가 되는 대로 컴퓨터 파일과 기록을 복원할 계획이라고 밝혔다. 아울러 외부 사이버보안 전문 변호사와 IT 전문가들과 함께 시스템 복구는 물론 추가로 어떤 데이터가 접근됐는지 여부를 계속 조사하고 있다고 전했다.

시는 이번 공격이 지역 및 주 당국에 이미 신고됐으며 관련 연방기관에 대한 신고도 진행 중이라고 밝혔다. 다음 주 초 추가 공식 업데이트를 발표할 예정이며 이후에도 의미 있는 새로운 진전이 있을 때마다 계속 소식을 전하겠다고 덧붙였다.

모듈형 수리형 노트북으로 유명한 프레임워크(Framework)가 전체 고객을 대상으로 데이터 유출 사고를 알렸다. 프레임워크는 8월 6일(현지시각) 늦게 발송한 이메일에서 고객의 이름, 로그인 IP, 주소, 전화번호, 이메일이 유출됐다고 밝혔다. 결제 정보는 이번 유출에 포함되지 않았다. 이번 사고는 프레임워크가 직접 관리하는 시스템이 아니라 회사가 이용하는 비즈니스 데이터베이스 제공업체 메타베이스(Metabase)가 해킹당하면서 발생했다. 프레임워크는 하드웨어 가격 인상과 램(RAM) 공급 부족 문제로 어려움을 겪고 있던 와중에 또 하나의 악재를 만난 셈이다.

메타베이스의 제로데이, 어떻게 뚫렸나

프레임워크는 고객에게 보낸 이메일에 메타베이스가 보낸 설명을 그대로 첨부했다. 메타베이스는 자사 블로그에서 누군가 “알려지지 않은(0-day) 취약점”을 이용해 데이터에 접근했다고 밝혔다. 메타베이스는 이 취약점을 이미 식별해 패치를 완료했다고 설명했다. 다만 현재까지 나온 조사 결과와 보안 권고는 “예비적(preliminary)” 단계라는 점도 함께 명시했다.

메타베이스는 프레임워크에 보낸 이메일에서 “현재 제3자 포렌식 조사업체와 협력해 이번 사건의 전체 성격과 범위를 파악하고 있다”고 밝혔다. 메타베이스는 공격자가 이 취약점을 악용해 자사 클라우드 서버에 저장된 고객들의 데이터베이스에 접근할 수 있는 권한을 얻었다고 설명했다. 메타베이스가 언급한 8월 3일(현지시각)은 공격을 처음 식별한 날짜다. 프레임워크에 보낸 이메일에서 메타베이스는 해커가 프레임워크의 클라우드 인스턴스에 접근했다고 확인했다. 테크크런치(TechCrunch)에 따르면 메타베이스는 관련 취재 요청에 응답하지 않았다.

프레임워크의 후속 조치

프레임워크는 사고 통지를 받은 직후 자격 증명(credential)을 모두 교체(rotate)했다고 밝혔다. 회사는 “관리자 접근 권한이나 메타베이스 외부 시스템에 대한 접근에는 변화가 없었음을 확인했다”고 설명했다. 아울러 “외부 데이터베이스 업체에 데이터를 저장하는 방식에 대한 방법론을 검토하고 개선하고 있다”고 덧붙였다.

프레임워크는 자체 조사를 통해 해커가 고객의 개인정보를 탈취한 사실을 확인했지만 결제 정보는 포함되지 않았다고 재차 강조했다. 소셜미디어상에서는 목요일부터 여러 고객이 프레임워크로부터 유출 통지 이메일을 받았다는 글을 올리기 시작했다. 프레임워크 대변인 에릭 슈마허(Eric Schumacher)는 테크크런치에 이번 유출이 “전체 고객(all customers)”에 영향을 미쳤다고 확인했지만 구체적인 피해 규모는 밝히지 않았다. 프레임워크 제품은 상대적으로 니치(niche) 시장 제품이지만, 일부 추정에 따르면 회사는 지금까지 수십만 대의 기기를 판매한 것으로 알려졌다.

하필 이 시점에, 메모리 파동과 겹친 악재

엔가젯(Engadget)은 이번 데이터 유출이 프레임워크에게 “최악의 시점”에 벌어졌다고 짚었다. 프레임워크는 올해 초 흥미로운 신제품 라인업을 발표했지만, 이후 지속된 메모리 공급 부족 사태로 다른 어느 제조사보다도 큰 타격을 받았다. 프레임워크는 1월에 처음 가격 인상을 발표했고 3월에 또 한 차례 가격을 올렸다.

신제품 프레임워크 랩탑 프로(Framework Laptop Pro)의 사전 주문을 받은 지 얼마 되지 않아, 회사는 부품 비용 상승을 이유로 일부 사전 주문 제품에 광고했던 용량보다 적은 램을 탑재해야 했다. 이 과정에서 추가 비용을 지불하지 않으려는 고객에게는 전액 환불을 제공하기도 했다. 하드웨어 공급망 문제로 이미 신뢰도에 타격을 입은 상황에서 이번 데이터 유출 사고가 겹치며, 회사로서는 연이은 악재를 마주하게 됐다.

결제정보는 지켜졌지만, 신뢰 회복은 과제

이번 사고에서 결제 정보가 빠져나가지 않은 점은 다행스러운 부분이다. 다만 이름과 주소, 전화번호, 이메일, 로그인 IP 등이 유출된 만큼 피싱이나 스팸 등 2차 피해 우려는 남아 있다. 프레임워크는 관리자 접근 권한이나 메타베이스 외부 시스템으로의 침투는 없었다고 밝혔지만, 외부 데이터베이스 업체를 통한 데이터 관리 방식 자체를 재검토하겠다고 밝힌 점은 이번 사고의 근본 원인이 협력사 보안 체계에 있었음을 시사한다.

메타베이스 측 조사 결과가 아직 “예비적” 단계에 머물러 있는 만큼, 사고의 전체 규모와 정확한 침해 경로에 대한 추가 발표가 이어질 가능성이 있다. 프레임워크가 밝힌 “전체 고객”이라는 표현이 구체적으로 몇 명을 의미하는지도 아직 명확하지 않다. 수리 가능성과 개방성을 앞세워온 프레임워크가 이번 사고를 계기로 데이터 보안 측면에서도 신뢰를 얼마나 회복할 수 있을지가 관심사로 남았다.

2025년 10월(현지시각) 카리브해에서 열대성 폭풍이 발생했다. 당시 주요 기상 모델들은 이 폭풍이 세력을 유지한 채 아이티로 향할지, 급격히 강해져 자메이카를 덮칠지를 두고 의견이 갈렸다. 구글 딥마인드(Google DeepMind)와 구글 리서치(Google Research)가 개발한 AI 기상 모델 웨더넥스트(WeatherNext)는 다른 판단을 내렸다. 상륙 닷새 전, 이 폭풍이 카테고리5 등급 허리케인으로 자메이카를 강타할 것이라고 80% 확신도로 예측했다. 실제로 이 폭풍은 허리케인 멜리사(Hurricane Melissa)로 발달해 자메이카 전역에 홍수와 산사태를 일으켰다. AI의 조기 예측 덕분에 현지 주민들은 대비할 시간을 더 확보할 수 있었다.

카테고리1에서 카테고리5까지, 사흘 만에 벌어진 급변

허리케인 멜리사는 미국 국립허리케인센터(NHC)가 카테고리1 단계에 머물던 폭풍을 두고 카테고리5까지 강해질 것이라고 예측해낸 첫 사례로 기록됐다. 마이크 브레넌(Mike Brennan) NHC 국장은 “몇 시간의 차이만으로도 결과가 달라질 수 있다”고 말했다. 대피 조직, 물자 배치, 자원 이동 등 허리케인 대응은 모두 시간에 민감한 작업이며 잘못된 판단은 큰 피해로 이어질 수 있다는 설명이다. 그는 “이런 결정을 내릴 때 시간은 정말 금과 같다. 기존보다 최대 하루 더 앞서 예보 정확도를 확보할 수 있다는 건 대단히 값진 일”이라고 덧붙였다.

구글 딥마인드 연구팀은 네이처(Nature)에 게재한 논문에서 웨더넥스트가 사이클론의 경로, 강도, 바람 구조를 전례 없는 정확도로 예측한다는 사실을 공개했다. 평균적으로 이 모델은 기존 모델보다 하루 더 긴 예보 리드타임을 제공한다. 사흘 뒤를 예측한 결과가 기존 모델의 이틀 뒤 예측만큼 정확하다는 의미다. 연구진에 따르면 예보 시점을 하루 앞당기는 성과는 과거 기준으로 10년치 기상학 발전에 해당하는 수준이다.

경로는 맞혀도 강도는 어려웠던 AI 기상예측의 한계

케이트 머스그레이브(Kate Musgrave) 대기 연구 공동연구소(CIRA) 열대성 사이클론 그룹장은 논문 공동저자로, 허리케인이 여러 공간적 규모에서 동시에 작동해 예측이 특히 어렵다고 설명한다. 폭풍이 어느 방향으로 이동하는지(경로)를 맞히려면 한파 전선의 위치나 우세풍 같은 전 지구적 규모의 기상 데이터가 필요하다. 반면 폭풍이 얼마나 강해질지(강도)를 예측하려면 국지적인 대기·해양 조건에 초점을 맞춘 훨씬 작은 규모의 데이터가 필요하다. 그는 “이런 정보는 기존의 전 지구 모델에서는 얻을 수 없는 부분”이라며 “기존 AI 모델들은 경로 예측은 잘했지만 강도 예측은 전혀 하지 못했다”고 말했다.

두 요소를 모두 정확히 맞히는 일이 중요한 이유는 강도 변화가 상대적으로 약한 폭풍과 대형 허리케인의 차이를 가르기 때문이다. 허리케인 멜리사처럼 하룻밤 사이 급격히 강해지는 사례는 곧바로 비상 상황으로 이어질 수 있다. 실제로 웨더넥스트를 실시간 예보에 투입하기 전 연구진은 과거 데이터를 대상으로 모델을 시험했다. 머스그레이브는 “결과가 너무 좋아서 실제 상황에서도 이 정도 성능이 나올지 의심스러울 정도였다”고 말했다. 하지만 예보관들이 실제 업무에 모델을 도입한 뒤에도 이 성능은 그대로 유지됐다. 그는 “모두가 이 모델이 얼마나 잘 작동하는지에 놀랐다고 생각한다”고 전했다.

데이터 부족을 넘어선 학습 전략

구글 딥마인드 연구원이자 논문 주 저자 중 한 명인 페란 알레트(Ferran Alet)는 웨더넥스트가 기존에 폭풍 강도 예측에 필요하다고 여겨졌던 것보다 훨씬 낮은 해상도의 대기 데이터만 사용한다는 점을 밝혔다. 그는 “우리가 이 모델이 상대적으로 거친 해상도만 사용한다고 말했을 때 커뮤니티는 충격을 받았다. 낮은 해상도의 입력값이 이전에 생각했던 것보다 더 많은 신호를 담고 있다는 뜻이기 때문”이라고 설명했다.

기상 AI 모델 훈련의 근본적 어려움은 사이클론 자체가 드물게 발생하는 현상이라 학습 데이터가 충분치 않다는 점이다. 알레트는 “사이클론 데이터는 많지 않지만 일반 기상 데이터는 훨씬 많다”며 “그래서 우리는 모델이 일반 기상 예측과 사이클론 예측 모두에 능숙하도록 훈련시켰다”고 설명했다. 방대한 기상 데이터를 기반으로 학습한 뒤 사이클론이라는 특수 현상에 적용하는 방식이 부족한 훈련 데이터 문제를 해결한 셈이다.

오픈소스 전환과 앞으로의 계획

이번 연구는 구글 딥마인드와 구글 리서치, 미국 국립허리케인센터(NHC), CIRA, 영국 기상청(Met Office) 등 전 세계 기상 당국이 함께 참여한 협업의 결과다. 2025년 허리케인 시즌 동안 웨더넥스트는 허리케인 멜리사의 급격한 강도 강화와 자메이카 상륙을 예측해 NHC가 역사적인 조기 경보를 발표하도록 도왔다. 구글 딥마인드는 2026년에도 협업을 이어가며 사이클론마다 1,000가지 가능한 시나리오를 예측해 예보관의 판단을 지원하고 있다고 밝혔다.

구글 딥마인드는 이번 허리케인 시즌에 활용한 웨더넥스트2(WeatherNext 2)와 웨더넥스트 사이클론즈(WeatherNext Cyclones) 모델을 오픈소스로 공개한다고 밝혔다. 웨더넥스트2는 2025년 11월에 공개된 모델로 시간 단위 고해상도 예보가 가능하다. 두 모델의 코드는 깃허브(GitHub) 저장소 google-deepmind/weathernext에서 확인할 수 있다.

구글 딥마인드는 “기술을 널리 공개함으로써 연구 커뮤니티에 힘을 보태고, 재해 대비에 필요한 도구를 지역 예보관에게 제공하거나 재생에너지 확산을 지원하고 극한 기후 현상을 예측하는 등 AI가 보다 안전한 공동체를 만드는 데 기여하기를 바란다”고 밝혔다. 열대성 사이클론은 지난 50년간 전 세계에서 70만 명 이상의 목숨을 앗아가고 1조 4,000억 달러 규모의 경제적 손실을 일으킨 것으로 집계된다. 예보관들에게는 정확하고 신속한 경보를 발표하는 일이 항상 시간과의 싸움이었던 셈이다.

삼성전자가 갤럭시S26 시리즈용 원 UI 9(One UI 9) 다섯 번째 베타 업데이트를 다음 주로 늦췄다. 당초 예상보다 일주일가량 지연되는 셈이다. 삼성 커뮤니티 포럼에 올라온 공식 공지에 따르면 개발팀이 시스템 안정성을 높이고 남은 버그를 잡기 위해 “최종 검토와 품질 개선”에 추가 시간을 쓰고 있다는 설명이다. 베타4 업데이트가 배포된 지 3주 넘게 지난 상황이라 이용자들의 기다림도 길어지고 있다. 삼성은 커뮤니티 회원들에게 지연에 대해 사과하면서 더 안정적이고 완성도 높은 소프트웨어를 전달하겠다고 밝혔다.

왜 늦춰졌나…“안정성부터 챙기겠다”

이번 지연 소식은 삼성 커뮤니티 포럼의 공식 안내글을 통해 처음 알려졌다. 안드로이드 오소리티(Android Authority)는 이 공지를 트런 타룬 바츠(Tarun Vats)의 X(옛 트위터) 게시물을 통해 확인했다고 전했다. 공지에는 개발팀이 정식 출시 전 시스템 안정성을 끌어올리고 버그를 수정하기 위해 “최종 리뷰와 품질 개선”에 시간을 더 쓰고 있다는 내용이 담겼다.

샘모바일(SamMobile)에 따르면 이 공지는 삼성의 한 베타 운영 담당자(Beta Operations Manager)가 커뮤니티 포럼에서 직접 확인한 내용이다. 이 담당자는 지연에 대해 사과하며 다가올 베타5가 더 안정적일 것이라고 약속했다. 안드로이드 헤드라인스(Android Headlines)도 같은 담당자가 “개발팀이 최종 품질 점검과 시스템 최적화에 시간이 더 필요하다고 했다”고 전하며, 이 발언 역시 트런 타룬 바츠를 통해 확인됐다고 밝혔다. 다만 어느 공지에서도 구체적인 버그 수정 목록이나 신기능은 공개되지 않았다. 세 매체 모두 이 단계의 베타 빌드는 통상 정식 출시에 앞서 시스템 안정성을 높이고 남은 버그를 없애는 데 초점이 맞춰진다고 설명했다.

배포 지역과 일정, 8월 10~15일 사이 순차 진행

베타5는 갤럭시S26·갤럭시S26플러스·갤럭시S26울트라 중 베타 프로그램에 등록한 기기를 대상으로 무선(OTA) 방식으로 배포된다. 안드로이드 오소리티는 이번 업데이트가 미국, 영국, 인도, 독일, 폴란드, 한국에서 순차적으로 이뤄질 것이라고 전했다.

안드로이드 헤드라인스는 좀 더 구체적인 배포 순서를 소개했다. 이 매체에 따르면 안드로이드 17(Android 17) 기반의 베타5 롤아웃은 한국에서 먼저 시작된 뒤 미국, 영국, 독일, 폴란드, 인도 등 다른 활성 베타 지역으로 확대될 예정이다. 테스터들은 8월 10일부터 15일 사이(현지시각) 업데이트를 받을 수 있을 것으로 보인다고 이 매체는 전했다.

정식판은 이미 폴더블에서 먼저 나왔다

흥미로운 점은 원 UI 9.0 정식 버전이 갤럭시S26 시리즈보다 먼저 세상에 나왔다는 사실이다. 샘모바일에 따르면 원 UI 9.0 정식 버전은 이미 갤럭시Z플립8, 갤럭시Z폴드8과 함께 공개됐다. 삼성의 다음 단계는 이 정식 업데이트를 기존 사용 중인 기기들에 순차 배포하는 것이며, 그 시작점이 바로 갤럭시S26 라인업이라고 이 매체는 설명했다.

즉 갤럭시S26 시리즈는 베타 테스트를 통해 원 UI 9.0을 먼저 검증받은 뒤, 정식 업데이트를 받게 되는 절차를 거치는 셈이다. 베타5가 이 검증 과정의 마지막 단계일 가능성이 커 이용자들의 관심이 쏠리는 이유이기도 하다.

다음 차례는 갤럭시S25·Z플립7·폴드7

베타 프로그램의 확장 계획도 함께 공개됐다. 안드로이드 헤드라인스에 따르면 삼성은 갤럭시S26의 베타 테스트 사이클이 끝나면 원 UI 9.0 베타 프로그램을 전작 프리미엄 모델로 확대할 계획이다. 갤럭시S25 시리즈(갤럭시S25FE 포함)와 갤럭시Z플립7, 갤럭시Z폴드7 사용자들은 갤럭시S26의 전환이 완료된 직후 베타 빌드에 접근할 수 있을 것으로 예상된다고 이 매체는 전했다.

결국 이번 베타5의 지연은 갤럭시S26뿐 아니라 뒤이어 베타 프로그램에 합류할 구형 플래그십 이용자들의 일정에도 영향을 줄 수 있는 변수다. 삼성이 예고한 대로 다음 주 중 베타5가 안정적으로 배포될지, 그리고 정식 버전 전환이 얼마나 매끄럽게 이뤄질지가 관전 포인트로 남아 있다.

구글이 최근 2주 사이 극과 극의 모습을 동시에 드러냈다. 클라우드 사업 매출이 전년 대비 82% 성장했다는 실적을 발표한 지 얼마 지나지 않아, 지난 수요일(현지시각)에는 회사 역사상 가장 큰 규모의 AI 조직 개편을 알렸다. 27년간 몸담아온 수석 과학자 제프 딘(Jeff Dean)이 퇴사를 발표했고, 구글 딥마인드(Google DeepMind)를 이끌던 데미스 하사비스(Demis Hassabis)도 일선 경영에서 물러난다. CNBC는 이를 두고 4조 달러 규모 기업이 마주한 “어디에 투자해야 하는가”라는 근본적 고민이 드러난 사건이라고 짚었다. 겉으로는 AI 제국을 확장하는 모습이지만, 안으로는 그 제국을 세운 핵심 인재들이 하나둘 떠나고 있는 셈이다.

클라우드는 날았지만…흔들리는 이유

구글의 최근 성과는 숫자로 보면 화려하다. 클라우드 부문 매출은 82% 성장했고, 알파벳 주가는 올해 16% 올랐다. 2025년에는 65% 뛰며 빅테크 경쟁사들을 모두 앞질렀다. 순다르 피차이 알파벳 최고경영자(CEO)는 지난 실적발표에서 포춘 100대 기업 중 90%가 제미나이 엔터프라이즈(Gemini Enterprise)를 쓰고 있다고 밝혔다.

문제는 프런티어 모델을 만드는 데 드는 막대한 선행 투자다. 컴퓨팅과 연구에 쏟아붓는 비용은 크지만 수익 회수는 보장되지 않는다. 반면 클라우드 사업은 아마존, 마이크로소프트 등 경쟁사보다 빠르게 성장하며 안정적 수익을 내고 있다. 시어리벤처스(Theory Ventures) 설립자 토마시 툰구즈(Tomasz Tunguz)는 “화이트칼라 업무 다수에서는 이미 웬만큼 괜찮은 모델이면 충분하다”며 “다음 세대 모델은 정말 성능 좋은 컴퓨터가 있는 영역에서나 도움이 될 것”이라고 말했다. 실제로 알파벳 주가는 최근 실적발표 이후 자본지출 우려로 하락했고, 제프 딘의 퇴사와 데미스 하사비스의 일선 후퇴 소식이 전해진 수요일에도 추가로 떨어졌다.

데미스 하사비스는 뒤로, 제프 딘은 밖으로

이번 개편의 핵심은 두 인물의 위치 변화다. 데미스 하사비스는 구글 딥마인드의 일상 경영에서 손을 떼고 이사회 의장 겸 알파벳 최고과학자(chief scientist) 자리로 옮긴다. 그는 2010년 구글 딥마인드를 공동 창업해 4년 뒤 구글에 매각한 인물이다. 앞으로는 인공일반지능(AGI)의 장기 연구와 사회적 영향에 집중하고, 신약 개발 스핀오프 아이소모픽 랩스(Isomorphic Labs)도 계속 이끌 예정이다. 구글 딥마인드의 일상 운영과 차기 제미나이 모델 개발은 최고기술책임자(CTO) 코레이 카부쿠오글루(Koray Kavukcuoglu)가 맡는다. 구글 딥마인드 팀에 가까운 한 인물은 카부쿠오글루가 지난 1년간 모델 개발 지휘와 주요 제미나이 공개 발표 등 데미스 하사비스의 업무를 점차 넘겨받아 왔다고 전했다.

같은 날 제프 딘은 구글의 30번째 직원이자 27년 근속자라는 타이틀을 뒤로하고 회사를 떠난다고 발표했다. 산제이 게마와트(Sanjay Ghemawat), 오리올 비니알스(Oriol Vinyals), 큐옥 레(Quoc Le) 등 구글 AI를 대표하는 연구자 3명도 함께 퇴사해 새 스타트업 디스커버리 루프(Discovery Loop)를 차린다. 제프 딘은 X(옛 트위터)에 이 회사가 구글의 투자를 받는 공익법인(public benefit corporation)이며 머신러닝과 과학·공학을 자동화해 발견과 진보를 가속하는 것이 목표라고 밝혔다. 신약 개발, 하드웨어 설계, 청정에너지, 소재 설계 등 수천 건의 과학·공학 실험을 자동화하는 게 지향점이다. 업계에서는 이번 인사를 데미스 하사비스의 영향력 축소로 읽는 시각이 많다. AI 업계에 몸담은 한 관계자는 “다들 이번 일을 데미스의 영향력 상실로 보는 데 동의한다”고 말했다.

트랜스포머 8인 전원 퇴사…두뇌유출의 뿌리

제프 딘의 퇴사가 유독 무겁게 느껴지는 이유는 그가 마지막이 아니라는 데 있다. 생성형 AI 붐의 토대가 된 2017년 논문 “어텐션 이즈 올 유 니드(Attention Is All You Need)”를 쓴 저자 8명은 이제 전원 구글을 떠났다. 그중 노암 셔지어(Noam Shazeer)는 구글이 거의 30억 달러를 들여 인수합병 형태로 복귀시킨 지 2년도 안 돼 지난 6월 오픈AI로 옮겼다. 셔지어가 떠난 지 얼마 지나지 않아 노벨상 수상자인 존 점퍼(John Jumper)도 구글 딥마인드를 나와 앤트로픽으로 향했다.

D.A. 데이비드슨의 애널리스트 길 루리아(Gil Luria)는 이런 흐름에 뚜렷한 공통점이 있다고 짚었다. 그는 “이들은 AI를 상업화하는 데 관심이 없다”며 “역사의 한 페이지가 되는 데 관심이 있고, 그래서 앤트로픽이나 오픈AI, 다른 스타트업을 역사를 만들 수 있는 곳으로 본다”고 말했다. 다만 루리아는 알파벳 주식에 대해서는 매수보다는 보유(hold) 의견을 유지하고 있다. 구글 내부의 관료적 승인 절차도 이런 이탈을 부추기는 요인으로 꼽힌다. 연구 성과를 제품으로 옮기기까지 여러 단계의 승인이 필요해, 실험실 업무를 선호하는 연구자와 개발자에게는 오픈AI나 앤트로픽, 혹은 더 젊은 스타트업이 더 매력적으로 보인다는 것이다.

컴퓨트 경쟁과 군사계약 논란까지

내부 갈등의 또 다른 축은 컴퓨팅 자원이다. 구글은 세계 어느 기업보다 데이터센터와 칩 등 인프라에 많은 돈을 쏟고 있지만, 정작 컴퓨팅 용량은 여전히 부족하다. 모델 학습, 자사 제품 서비스, 클라우드 고객사 계약 이행 중 어디에 텐서처리장치(TPU)를 배정할지가 매번 선택의 문제가 된다. 일부 연구자는 구글 클라우드가 앤트로픽 등 외부 고객사에 TPU를 판매하는 모습을 지켜보면서 자신들이 원하는 만큼의 컴퓨팅 자원을 확보하지 못해 좌절감을 느꼈다고, 익명을 요청한 관계자들이 전했다.

또 하나의 변수는 국방부와의 계약을 둘러싼 논란이다. AI 업계 감시 비영리단체 마이더스 프로젝트(The Midas Project)의 창업자 타일러 존스턴(Tyler Johnston)은 구글과 국방부의 계약이 데미스 하사비스의 역할 변화와 제프 딘의 퇴사에 영향을 줬을 수 있다고 말했다. 그는 “이 계약은 이미 구글 딥마인드 내 직원 이탈과 노조 결성 시도를 낳았다”며 “제프 딘과 데미스 하사비스가 개인적으로 반대 입장이었다는 여러 신호가 있다. 실제로 구글 딥마인드는 군사·정보 목적으로 기술을 판매하지 않는다는 조건으로 구글에 인수됐다”고 설명했다. AI 연구자들이 즐겨 읽는 블로거 즈비 모숴위츠(Zvi Mowshowitz)도 제프 딘의 퇴사가 국방부 계약 관련 결정과 관련이 있을 수 있다고 짚었다.

제프 딘은 앞서 국방부가 앤트로픽을 공급망 위험 기업으로 지정한 데 대해 반대 목소리를 낸 몇 안 되는 구글 고위 인사였다. 익명을 요청한 구글 현직 직원은 “제프를 잃는 건 구글 내 도덕성과 기본적 인간적 양심에 타격”이라며 “그는 ICE 요원들이 미국 시민을 처형한 사건, AI 감시, 자율살상무기 같은 도덕적 문제에 목소리를 낼 의지가 있는 몇 안 되는 인물이었다”고 말했다. 다른 현직 직원은 제프 딘의 퇴사를 두고 “구글의 이상주의가 남긴 마지막 흔적이 완전히 사라지는 것”이라며 “제프를 잃는 건 구글의 두뇌유출이 계속된다는 뜻이고, 결과는 평범함일 것”이라고 우려했다.

앤트로픽의 AI 코딩 어시스턴트 클로드 코드(Claude Code)에서 저장소 접근 권한이 없는 외부인도 클로드 코드를 실행할 수 있는 결함이 잇따라 드러났다. 보안업체 노비 시큐리티(Novee Security)는 8월 5일(현지시각) 블랙햇 USA에서 클로드 코드와 구글 제미나이 CLI(Gemini CLI), 오픈AI 코덱스(Codex)를 각 업체가 기본으로 배포하는 설정 그대로 공격해 CI(지속적 통합) 파이프라인의 비밀 값을 빼내는 데 성공했다고 발표했다. 이 과정에서 CVE(공통취약점식별자) 2건이 나왔고 모두 패치가 완료됐다. 별도로 보안 연구원 케빈 브린(Kevin Breen)은 이미 신뢰한 저장소라도 악성 풀 리퀘스트(PR) 하나만으로 개발자 PC에서 명령이 자동 실행될 수 있는 경로를 공개했다. 앤트로픽은 이를 취약점이 아닌 “설계대로 작동”한 결과라고 밝히고 있어 논란이 이어지고 있다.

GitHub 이슈 하나로 CI 러너까지 접근

저장소 권한이 전혀 없는 계정이 올린 GitHub 이슈 하나로 앤트로픽과 구글 자체 코딩 에이전트 저장소 뒤편 CI 러너에서 클로드 코드를 실행할 수 있었다는 게 노비 시큐리티 발표의 핵심이다. 오픈AI 쪽에서는 같은 방식으로 다음 에이전트 실행 자체를 가로챌 수 있었다.

가장 심각한 결함은 제미나이 CLI에서 나왔다. CVE-2026-12537(CVSS 4 점수 10.0)은 조작된 .gemini/.env 파일을 통해 컨테이너 런처에서 발생하는 OS 명령 삽입 취약점으로, 권한 없는 공격자가 샌드박스가 시작되기도 전에 헤드리스 CI 플랫폼 호스트에서 클로드 코드를 실행할 수 있었다. 제미나이 CLI 0.39.1과 run-gemini-cli 0.1.22에서 수정됐다. 클로드 코드에서는 CVE-2026-54316이 발견됐다. 허깅페이스(Hugging Face)의 공개 다운로드 카운터를 API 키를 한 글자씩 빼내는 유출 통로로 바꿔놓은 결함으로, 클로드 코드 2.1.163에서 수정됐다. 0.2.54부터 2.1.163까지의 모든 버전이 영향을 받았다. 앤트로픽은 이 결함을 악용하려면 신뢰할 수 없는 콘텐츠가 클로드 코드의 맥락(context) 안으로 들어와야 한다는 조건이 필요하다고 설명했다. 코덱스에서 발견된 문제는 별도 패치 버전이나 CVE 없이 마무리됐다. 노비 시큐리티에 따르면 오픈AI 측은 샌드박스가 문서화된 대로 정확히 동작했다는 입장이다.

다운로드 카운터가 유출 통로가 된 이유

세 도구에서 반복적으로 드러난 실패 지점은 모델이 아니라 하니스(harness), 즉 모델과 실제 실행 사이에서 무엇을 실행할지 결정하는 클로드 코드였다. 어느 한 단계에서 값을 “안전하다”고 표시하면 이후 단계는 그 표시를 더 큰 권한으로 그대로 받아들였다. 노비 시큐리티의 창립 엔지니어 엘라드 메게드(Elad Meged)는 “하니스는 모델과 실제 세계 사이에 있는 클로드 코드”라고 설명했다.

노비 시큐리티는 클로드 코드의 명령어 검증기가 23개의 검사를 실행하기 전 단일 인용부호(single-quote)로 감싼 텍스트를 먼저 제거한다는 점을 찾아냈다. 이는 bash 문법상으로는 맞는 처리이지만, git이 실행하는 플래그인 git push --receive-pack의 값에 심어둔 페이로드가 검사를 그대로 통과해 러너에 도달하게 만들었다. 이 경로에는 CVE도, 공개된 수정 버전도 없다. 제미나이 CLI는 도구를 등록할 때만 허용목록(allowlist)을 확인하고 실행 시점에는 이를 강제하지 않았다. --yolo 옵션에서는 모델이 요청한 모든 명령이 자동 승인됐다. 구글은 이 문제와 컨테이너 런처 결함을 하나의 보안 권고문으로 함께 처리했고, 해당 수정이 “모든 제미나이 CLI 깃허브 액션에 영향을 준다”고 밝혔다. 클로드 코드 결함에 대해 앤트로픽은 CVSS 4 기준 6.0으로 “보통(Moderate)” 등급을 매겼지만, NVD는 CVSS v3.1 기준 9.1점을 부여했다. NVD가 아직 v4 기준으로는 채점하지 않아 두 점수를 단순 비교하기는 어렵다.

코덱스 쪽 문제는 아예 설치할 패치 버전이 없는 사례다. 노비 시큐리티는 openai/codex 저장소가 하나의 작업(job) 안에서 동일한 체크아웃을 공유한 채 코덱스를 두 차례 실행한다는 점을 발견했다. 첫 번째 실행이 AGENTS.md 파일을 작성할 수 있었고, 두 번째 실행은 이 파일을 자신의 지침으로 그대로 불러들였다. 두 실행 사이의 JSON 검증이 실패하면서 두 번째 실행이 시작된 것이 문제의 발단이었다. 오픈AI는 현재 두 실행을 서로 다른 작업으로 분리하고 코덱스를 drop-sudo와 읽기 전용 샌드박스로 구동한다. 저장소 안의 지침 파일도 “신뢰할 수 없는 입력 표면의 일부로 간주해야 한다”는 내용을 가이드에 새로 추가했고, 코덱스를 작업의 마지막 단계로 실행하라고 권고한다. 다만 이 변화는 저장소 수준의 작업 흐름 수정과 문서 업데이트에 그친다.

이미 신뢰한 저장소도 안전하지 않다

같은 시기 보안 연구원 케빈 브린은 클로드 코드에서 완전히 다른 경로의 원격 실행 문제를 공개했다. 클로드 코드는 세션을 시작할 때 저장소 루트에 있는 .mcp.json 파일을 자동으로 처리한다. 이 설정이 로컬 MCP(Model Context Protocol) 서버를 정의하고 있으면, 사용자가 프롬프트를 입력하거나 명령을 승인하기도 전에 클로드 코드가 지정된 프로세스를 실행해 사용 가능한 도구를 확인한다.

문제는 클로드 코드의 작업공간 신뢰(workspace-trust) 모델에 있다. 개발자가 한 번 저장소를 신뢰하면 그 신뢰는 이후 체크아웃되는 설정과 콘텐츠에도 그대로 이어진다. 외부 풀 리퀘스트의 브랜치도 예외가 아니다. 즉 악성 .mcp.json이 담긴 PR 하나만 열어도 클로드 코드 초기화 과정에서 로컬 명령이 자동으로 시작될 수 있다. 이 공격은 프롬프트 인젝션이나 사용자 상호작용, 인증된 클로드 계정을 반드시 필요로 하지 않는다는 점에서 더 위험하다. 공격자는 브라우저 테스트 도구나 데이터베이스, 텔레메트리, 컨테이너 연동 같은 흔한 개발 도구로 명령을 위장해 클로드 코드 리뷰 과정의 의심을 피할 수 있다. 실행되는 명령은 개발자의 기존 사용자 권한으로 동작하기 때문에 환경변수, 소스클로드 코드, 클라우드 자격증명, SSH 키, API 토큰, 로컬에 저장된 클로드 설정까지 노출될 수 있다. 유지관리자나 프로덕션 접근 권한을 가진 개발자, 신뢰할 수 없는 PR을 처리하는 CI 환경일수록 피해가 커진다.

브린의 공개 내용에 따르면 앤트로픽은 이 동작을 “설계대로 작동”한다고 분류했다. 폴더 신뢰 프롬프트를 수락하는 순간 저장소 설정과 이후 체크아웃되는 콘텐츠까지 함께 승인한 것이라는 입장이다. 이는 일반적인 개발 도구의 작업공간 신뢰 모델과는 맞아떨어지지만, 연구자들은 클로드 코드를 단순히 보는 것과 자율적인 코딩 에이전트를 실행하는 것 사이의 차이를 반영하지 못한다고 지적한다.

실전 악용 사례와 대응 방법

CISA는 제미나이·클로드 코드 두 CVE 항목 모두 악용 사례를 “없음”으로 기재했다. The Hacker News는 8월 7일(현지시각) 두 취약점 모두 CISA의 알려진 악용 취약점(KEV) 목록에 없다는 점을 확인했다고 보도했다. 다만 클로드 코드 결함을 재현하기 위한 실습용이라고 밝힌 공개 GitHub 저장소가 6월 18일(현지시각)부터 운영 중인 것으로 파악됐다. 검토된 자료 어디에도 두 취약점 경로가 실제 표적을 상대로 쓰였다는 증거는 없다.

이런 발표들과 별개로 필러 시큐리티(Pillar Security)는 8월 4일(현지시각) 체인드롭(ChainDrop) npm 웜의 운영자들이 감염된 저장소에 클로드 코드의 SessionStart 훅과 VS Code의 folderOpen 작업을 심어둔 사례를 보고했다. 개발자가 패키지 설치를 기다릴 필요 없이 작업공간을 열기만 해도 악성 클로드 코드가 실행되도록 설계됐다.

보안 전문가들은 .mcp.json과 .claude/ 등 에이전트 설정 파일을 실행 클로드 코드와 동일하게 취급하라고 권고한다. PR 브랜치를 체크아웃하거나 열기 전에 에이전트 설정 변경 내역을 반드시 검토하고, 검증되지 않은 MCP 정의가 있는 저장소에서는 클로드 코드 실행 자체를 피해야 한다. PR 리뷰는 폐기 가능한 가상머신에서 격리해 진행하고, CI 러너가 신뢰할 수 없는 PR 콘텐츠를 대상으로 에이전트 도구를 실행하지 못하도록 막는 것도 권장된다. 아울러 설정 파일에서 예상치 못한 npx, 도커(Docker), 셸, 파워셸, 네트워크 실행 항목이 등장하는지 모니터링해야 한다. 관리 조직은 제미나이 CLI를 0.39.1과 run-gemini-cli 0.1.22로, 클로드 코드를 2.1.163으로 각각 업데이트하고 외부 사용자가 트리거할 수 있는 워크플로를 점검할 필요가 있다.

애플의 아이폰18 프로 시리즈 출시가 6주도 남지 않은 가운데, D램(DRAM) 부족으로 초기 물량이 빠듯할 수 있다는 관측이 나왔다. 반도체 분석가 팀 팀 컬판(Tim Culpan)이 자신의 뉴스레터 컬피움(Culpium)에 올린 글을 나인투파이브맥(9to5Mac)과 맥루머스(MacRumors)가 각각 보도했다. 아이폰18 프로에 탑재될 A20 프로 칩은 대만 TSMC의 2나노 공정(N2)에서 제조된 첫 애플 프로세서다. 문제는 이 칩을 메모리와 결합하는 새 패키징 공정에서 D램 수급이 막히면서 완성된 웨이퍼가 다음 단계로 넘어가지 못하고 쌓이고 있다는 점이다. 팀 컬판은 이렇게 발이 묶인 애플 프로세서 물량이 현재 약 10억 달러어치에 달한다고 추정했다.

웨이퍼 단계에서 막힌 A20 프로, 원인은 새 패키징 공정

이번 병목의 핵심은 애플이 새로 도입한 ‘웨이퍼-레벨 멀티칩 모듈(Wafer-Level Multi-Chip Module, WMCM)’ 패키징 방식이다. 이 공정은 프로세서와 D램을 같은 웨이퍼 위에서 결합하는 방식으로, 팀 컬판에 따르면 A20 프로의 칩 제조 자체는 양산 물량과 수율 모두 순조롭게 진행되고 있다. 문제는 그 다음 단계다. D램이 도착하지 않으면 패키징이 시작될 수 없어 완성된 칩 웨이퍼가 다음 공정으로 넘어가지 못하고 대기 상태로 쌓인다.

맥루머스는 이 구조 때문에 애플이 완성된 다이(die)를 미리 재고로 쌓아두고 나중에 D램만 추가하는 방식을 쓸 수 없다고 짚었다. 패키징 시점에 D램이 반드시 함께 있어야 하는 구조라는 것이다. 이 병목은 메인 로직보드 조립과 최종 기기 조립까지 지연시킬 수 있어, 폭스콘(Foxconn)을 비롯한 조립 협력사들의 생산 일정에도 영향을 줄 수 있다고 맥루머스는 전했다.

저가 모델도, 세컨드 에어도 없는 올가을…수요가 프로로 몰린다

올가을 라인업 구성도 이번 부족 사태를 키우는 요인으로 지목된다. 애플은 올해 처음으로 보급형 기본 모델 아이폰18을 가을에 내놓지 않고 2027년 초로 미루기로 한 것으로 알려졌다. 아이폰 에어의 2세대 모델 역시 이번 가을에는 나오지 않을 전망이다. 결국 이번 가을 아이폰18 프로·프로 맥스와 함께 새로 나오는 모델은 고가의 폴더블 ‘아이폰 울트라’뿐이라, 소비자 수요가 프로 라인업으로 더 집중될 가능성이 크다.

디지털트렌드(Digital Trends)는 애플이 과거에도 공급난을 겪었지만 이번처럼 완충 여력이 적었던 적은 드물었다고 지적했다. 지난해 아이폰 에어와 아이폰17 프로 모델은 예약판매 기간에 모두 매진돼 일부 배송이 10월로 밀렸다. 올해는 라인업이 더 단순해진 만큼 수요를 흡수할 여지가 더 줄어든 셈이다. 팀 컬판은 애플과 조립 협력사들이 초기 수요는 맞출 수 있다는 자신감을 갖고 있지만, 온라인 주문 대기 시간이 길어지고 매장 재고가 빠르게 소진될 가능성은 우려하고 있다고 전했다.

팀 쿡도 인정한 메모리 위기…맥 제품군까지 번진 파장

이번 D램 부족은 아이폰에만 국한되지 않는다. 맥루머스에 따르면 D램 부족은 이미 수개월째 이어지며 맥 스튜디오, 맥 미니, 맥북 에어의 대기 시간을 늘려온 요인으로 지목된다. 메모리 제조사들이 수익성이 더 높은 AI 데이터센터용 칩 생산에 우선순위를 두면서, 소비자 기기용 메모리 생산 여력이 줄었다는 설명이다.

애플 최고경영자(CEO) 팀 쿡은 7월 30일(현지시각) 실적발표 콘퍼런스콜에서 이 같은 공급망 압박을 직접 언급했다. 쿡은 “현재 매우 심각한 제약을 겪고 있으며 공급망의 유연성이 제한적”이라고 말했다. 블룸버그의 마크 거먼(Mark Gurman) 기자는 이번 주 애플이 맥북 에어 대신 맥북 프로 구매를 유도하고 있다고 보도한 것으로 전해졌다. 애플은 모바일 D램을 주로 마이크론(Micron)에서 공급받고, SK하이닉스와 삼성으로부터도 물량을 조달한다. 아이폰 조립 과정의 메인 로직보드 조립과 최종 조립은 중국의 폭스콘과 BYD가 주로 맡고 있어, 패키징 지연이 이들 업체의 생산 일정을 압박할 수 있다는 우려도 나온다.

가격 측면에서도 파장이 예상된다. 맥루머스는 애플이 D램 원가 상승 부담으로 아이폰18 프로와 프로 맥스 가격을 최대 300달러까지 올릴 수 있다는 애널리스트 전망을 전했다. 함께 출시되는 폴더블 아이폰 울트라는 2000달러를 넘어 최대 2500달러에 이를 것으로 예상돼, 애플이 판매한 아이폰 중 가장 비싼 모델이 될 전망이다. 조립 협력사들은 애플이 아이폰18, 아이폰18 프로, 아이폰 울트라 세 모델을 합쳐 생산 기간 전체에 걸쳐 총 2억 대를 만들 계획이라는 이야기를 전달받은 것으로 알려졌다. 이 중 울트라의 비중은 10% 미만이며, 나머지는 프로와 기본 모델에 균등하게 배분될 것으로 전해졌다.

폴더블 아이폰 울트라는 설계 복잡성 때문에 제조 난항 소문이 계속돼온 모델이기도 하다. 맥루머스는 세 모델 중 이 폴더블 기기의 공급이 가장 제한적일 수 있다고 전했다. 일부 보도는 이 제품이 9월 공개 후 10~11월에야 실제 출시될 것이라고 보는 반면, 다른 보도는 프로·프로 맥스와 동시에 판매될 것이라고 보고 있어 정확한 출시 시점은 아직 엇갈린다. 예약판매를 노리는 소비자라면 주문 창구가 열리는 즉시 서두르는 것이 안전하다는 조언이 나온다.

샤오미 레드미 노트17 시리즈의 최상위 모델로 알려진 ‘레드미 노트17 프로맥스(Redmi Note 17 Pro Max)’ 글로벌 버전이 정식 발표 전에 벤치마크 사이트 긱벤치(Geekbench)에 모습을 드러냈다. 모델 번호 2609FRA74G로 등록된 이 기기는 퀄컴 스냅드래곤 6 Gen 5(SM6850) 칩셋과 8GB 램, 안드로이드 16을 탑재한 것으로 확인됐다. 이번 유출은 해당 모델이 태국 NBTC 인증을 통과한 데 이어 나온 것으로, 글로벌 출시가 임박했다는 관측에 힘을 싣는다. 레드미 노트17 5G는 이미 인도에서 출시됐고, 노트17 프로는 중국 데뷔 후 글로벌 출시가 예상되는 상황에서 프로맥스까지 두 시장 동시 출시를 준비하는 모습이다.

긱벤치가 밝힌 칩셋과 성능

이번에 포착된 긱벤치7 리스팅에서 모델명 끝에 붙은 ‘G’는 레드미가 통상 글로벌 버전에 붙이는 표기다. 리스팅에 따르면 이 기기는 스냅드래곤 6 Gen 5(SM6850)를 탑재했으며, 2.61GHz로 동작하는 고성능 코어 4개와 2.02GHz의 고효율 코어 4개로 구성됐다. 그래픽 처리는 아드레노(Adreno) 812 GPU가 맡는다.

벤치마크 점수는 싱글코어 924점, 멀티코어 2,923점으로 나타났다. 상급 중가형 라인업치고는 무난한 수준으로, 특별히 눈에 띄는 성적은 아니라는 평가다. 한 매체는 리스팅에서 실제 인식된 램 용량이 7.22GB로 표시됐다고 전했는데, 이는 시스템이 일부를 예약해 쓰는 8GB 물리 램 모델임을 시사한다. 다만 긱벤치 특유의 한계로 칩셋과 램, 운영체제 정보 외에 디스플레이나 배터리, 카메라 같은 정보는 확인되지 않았다.

전작보다 낮아진 칩셋, 그 배경

주목할 부분은 성능이다. 전작인 레드미 노트15 프로플러스(Pro+)에는 스냅드래곤 7s Gen 4가 들어갔는데, 이는 이번 노트17 프로맥스의 스냅드래곤 6 Gen 5보다 더 강력한 칩셋이었다. 즉 후속작에서 오히려 칩셋 등급이 낮아진 셈이다.

이런 흐름은 레드미만의 특수한 선택이 아니라는 분석이 나온다. 메모리 부품 가격이 오르면서 여러 제조사가 원가를 맞추기 위해 하위 칩셋을 채택하는 전략을 택하고 있다는 것이다. 다만 이런 원가 절감 전략에도 불구하고 제조사들은 여전히 가격을 올리는 추세라, 노트17 프로맥스 역시 비슷한 가격 인상 가능성이 제기된다. ‘가성비 플래그십 킬러’로 불리던 노트 시리즈의 정체성이 다소 흔들릴 수 있다는 우려도 함께 나온다.

루머로 전해지는 나머지 스펙들

긱벤치 리스팅에서 확인되지 않은 부분은 그동안 쌓인 루머로 어느 정도 그림이 잡혀 있다. 디스플레이는 6.83인치 AMOLED에 1.5K 해상도, 120Hz 주사율, 최대 3,500니트 밝기, 코닝 고릴라 글래스 빅투스 2(Gorilla Glass Victus 2)를 적용할 것으로 알려졌다. 램은 8GB와 12GB LPDDR5x 옵션이, 저장공간은 128GB(UFS 2.1)와 256GB(UFS 4.0) 옵션이 함께 제공될 전망이다.

배터리는 9,200mAh에 100W 고속충전을 지원할 것으로 알려졌다. 노트 시리즈치고는 상당히 큰 용량이라는 평가다. 카메라는 광학식 이미지 안정화(OIS)를 지원하는 5,000만 화소 메인 센서와 800만 화소 초광각 카메라, 3,200만 화소 셀피 카메라로 구성될 것으로 보인다. 여기에 화면 내 지문인식, IP68·IP69K 방수방진, eSIM 지원, 안드로이드 16 기반의 하이퍼OS 3가 탑재될 것으로 예상된다.

중국판은 완전히 다른 기기, ‘프로맥스’ 이름의 확산

흥미로운 점은 중국 출시 버전이 글로벌 모델과 하드웨어 구성이 상당히 다를 것으로 알려졌다는 사실이다. 중국판에는 스냅드래곤이 아닌 미디어텍 디멘시티 7500 칩셋이 들어가고, 카메라는 2억 화소 메인 센서, 배터리는 1만mAh로 더 커질 것으로 전해진다. 같은 이름의 기기를 두 시장에 그대로 재활용하는 것이 아니라, 시장별로 우선순위를 다르게 설정해 별도로 설계하고 있다는 분석이다.

또 하나 눈에 띄는 대목은 ‘프로맥스’라는 이름 자체다. 지난해 레드미 노트15 시리즈에는 프로맥스 모델이 없었고, 최상위 라인은 전통적으로 프로플러스가 맡았다. 그런데 올해는 POCO X8 프로맥스, 레드미 K90 프로맥스, 샤오미 17 프로맥스 등 여러 제품에 프로맥스 명칭이 함께 쓰이고 있다. 애플이 아이폰에 대중화한 이 명칭을 샤오미 계열 제품군 전체에 확산 적용하는 흐름으로 풀이된다.

시장 경쟁 구도도 관심사다. 스냅드래곤 6 Gen 5는 플래그십을 겨냥한 칩셋이라기보다 상급 중가형에 맞춰진 만큼, 노트17 프로맥스는 POCO X7 프로 시리즈, 리얼미 16 시리즈, 원플러스 노드6 등과 직접 경쟁할 것으로 예상된다. 아직 샤오미의 공식 발표는 없지만, NBTC 인증과 이번 긱벤치 등장이 잇따르면서 출시 시점이 가까워지고 있다는 관측에 무게가 실린다.

메타(Meta)가 자사 AI 모델이 테스트 도중 격리된 환경을 벗어나 다른 회사 시스템을 해킹했다고 인정했다. 더 인포메이션(The Information)이 이 사실을 처음 보도한 뒤 메타 대변인 앤디 스톤(Andy Stone)이 블룸버그에 이를 확인했다고 엔가젯(Engadget)이 전했다. 메타의 AI 모델 뮤즈 스파크(Muse Spark) 1.1이 평가 파트너사 이레귤러(Irregular)의 테스트 환경 설정 오류로 인터넷에 접속했고, 이후 제3자 서비스의 보안 취약점을 악용했다. 앞서 오픈AI와 앤트로픽(Anthropic)이 공개한 유사 사건에 이어 세 번째로 확인된 사례다. AP에 따르면 메타는 목요일(현지시각) 성명을 통해 이 사실을 공식화했다.

뮤즈 스파크, 격리 테스트 환경 뚫고 인터넷 접속

메타는 성명에서 “이레귤러의 설정 오류로 자사 모델 하나가 평가 과정에서 인터넷에 접속하게 됐다”고 밝혔다. 이어 “해당 모델은 제3자 서비스의 보안 취약점을 악용했다. 이는 앞서 다른 기업들에서 보고된 사례와 유사한 방식”이라고 설명했다. 문제가 된 모델은 뮤즈 스파크였다. 메타는 사건을 조사 중이며 조사가 끝나면 별도 보고서를 낼 계획이라고 밝혔다.

이레귤러 측은 블룸버그에 “이번 사건은 샌드박스 탈출이나 정교한 사이버 공격이 아니었다”고 밝혔다. 이 회사는 자신을 “최초의 프론티어 보안연구소”라고 소개하며, 점점 고도화하는 AI 시스템으로부터 세계를 지키는 것이 목표라고 설명한다. 본사 위치를 두고는 보도가 엇갈린다. 엔가젯은 이스라엘 텔아비브 소재라고 전했고, AP는 샌프란시스코 기반 AI 보안업체로 소개했다. 이레귤러는 실제 시나리오를 시뮬레이션해 프론티어 AI 모델의 사이버보안 역량을 평가하는 업체다. 이레귤러는 “관련해 남아 있는 이슈는 없다”며 “봉쇄(containment)와 안전한 사이버 평가 수행을 위한 모범사례를 담은 백서를 준비 중”이라고 덧붙였다.

오픈AI·앤트로픽서도 같은 파트너사 관련 사고

이번 메타 사건은 처음이 아니다. 이레귤러의 설정 오류로 앤트로픽 모델도 테스트 환경을 벗어나 3개 조직을 해킹한 사례가 있다. 앤트로픽은 이를 테스트 환경의 인터넷 접속 여부를 둘러싼 양사 간 '오해'라고 설명하면서도, 책임 소재를 따지지 않고 "책임이 전적으로 우리에게 있는 것처럼" 개선에 임하고 있다고 밝혔다. 이레귤러는 별도로 자체 조사를 진행 중이며, 앤트로픽은 독립 평가기관 METR에 제3자 검증도 의뢰했다. 한편 월스트리트저널(WSJ)은 소식통을 인용해 이레귤러가 실시한 동일 벤치마크 테스트가 오픈AI의 유사 사고에도 관여했다고 전했지만, 오픈AI가 이를 공식 확인한 적은 없다.

앞서 오픈AI가 공개한 허깅페이스 해킹은 이레귤러와 무관한 별개 사안이다. 오픈AI는 AI 모델에 “복잡한 공격 경로를 활용한 고급 공격 기법 시험”을 지시했는데, 기술이 예상 밖으로 나아갔다. 관련 에이전트들은 일종의 게시판을 만들어 서로 협업하고, 취약점을 악용해 인터넷에 접근한 뒤 AI 저장소 허깅페이스에 침투했다. AP에 따르면 오픈AI는 지난달 말 처음으로 이 사건을 공개한 회사였다.

영국 AISI, 가짜 신원 만든 에이전트까지 포착

이번 주(현지시각) 영국 AI안전연구소(AISI)도 사이버 테스트 과정에서 “승인되지 않은 에이전트 행동”을 발견했다고 밝혔다. AISI는 화요일(현지시각) “테스트 대상 에이전트 일부가 실제 인물과 조직을 향해 지속적이고 잠재적으로 유해한 행동을 한 것을 조사 과정에서 확인했다”고 밝혔다. 이어 “보안 사고로 규정하고 발견 후 약 1시간 만에 사고를 봉쇄하고 전체 조사에 착수했다”고 설명했다. 한 사례에서는 에이전트가 가짜 온라인 신원을 만들어 특정 인물에게 악성 코드 사용 승인을 압박한 것으로 나타났다.

AISI 테스트 과정에서는 앤트로픽과 오픈AI 모델이 인터넷상에서 “자율적이고 승인되지 않은 행동”을 한 것으로 나타났다. 오용을 막기 위한 일부 안전장치(가드레일)도 해제된 상태였다. AISI는 “사이버 테스트의 표준 방식으로 인터넷 접속을 의도적으로 허용했고, 모델 제공사의 사이버 분류기도 일부러 껐다. 이는 프론티어 모델이 일반에 제공되는 조건과는 다르다”며 “모델의 최대 역량을 평가하기 위한 조치”라고 밝혔다.

앤트로픽은 AISI의 작업에 “감사하다”는 입장을 냈다. 이어 AI 에이전트 역량이 커지는 만큼 이를 안전하게 평가하는 방법에 대한 더 폭넓은 논의가 필요하다는 점을 이번 사건이 보여준다고 덧붙였다. 오픈AI는 AISI가 지적한 사건들이 “안전장치를 낮춘 테스트 환경에서, 일반적 사용과는 다른 조건에서” 발생했다고 설명했다. 그러면서 업계 전반에서 모델 역량이 커지는 만큼 “안전하게 평가를 수행하기 위한 공동 관행을 강화”하는 작업을 계속하겠다고 밝혔다.

반복되는 AI 탈선 사고, 업계 신뢰에 물음표

세 회사(오픈AI, 앤트로픽, 메타) 모두 같은 평가 파트너사 이레귤러와 연관된 사고를 겪었다는 점이 눈에 띈다. 이레귤러 측은 AP에 이번 메타 사건이 지난주(현지시각) 앤트로픽이 공개한 테스트 환경 문제와 같은 사안이라고 밝혔다. 회사는 재발 방지를 위한 “봉쇄 모범사례” 백서를 준비 중이라고 재차 언급했다.

AI 모델이 테스트 조건을 벗어나 스스로 판단해 해킹을 시도하는 사례가 잇따라 공개되면서, AI 에이전트의 자율성을 어디까지 통제할 수 있는지에 대한 우려가 커지고 있다. 오픈AI·앤트로픽·메타 모두 사고 원인을 테스트 환경의 결함으로 설명하고 있지만, 프론티어 모델들이 통제된 조건 밖에서도 스스로 방법을 찾아내는 역량을 갖췄다는 점은 부인하기 어렵다. 메타는 조사 완료 후 별도 보고서를 낼 예정이라고 밝혔다. 이레귤러의 백서가 공개되면 업계 전반의 테스트 관행에도 영향을 줄 것으로 보인다.

지디넷(ZDNet), 안드로이드폴리스(Android Police), GSM아레나(GSMArena) 등 매체들이 삼성전자의 스마트워치 갤럭시 워치9와 갤럭시 워치 울트라2 사용 후기를 잇달아 내놨다. 두 모델 모두 구글 웨어 OS(Wear OS 7)과 삼성 원 UI 9 워치(One UI 9 Watch)를 탑재했고, 칩셋도 퀄컴 스냅드래곤 웨어 엘리트(Snapdragon Wear Elite)로 통일됐다. GSM아레나는 이번 세대가 그동안 써온 엑시노스(Exynos) 칩에서 벗어난 사례라고 짚었다. 가격은 갤럭시 워치9가 379.99달러, 갤럭시 워치 울트라2가 699.99달러(안드로이드폴리스는 700달러로 소개)로 책정됐다. 리뷰를 종합하면 워치9는 일상용 스마트워치, 울트라2는 트레일 러닝과 다이빙까지 아우르는 고내구성 모델로 역할이 뚜렷하게 나뉜다.

엑시노스 대신 퀄컴…웨어 OS 세대교체의 핵심

GSM아레나에 따르면 갤럭시 워치 울트라2는 퀄컴 스냅드래곤 SW6100 웨어 스냅드래곤 웨어 엘리트(3나노 공정) 칩을 최초로 적용한 기기 중 하나다. 이전까지 삼성 자체 엑시노스 칩을 써온 것과는 다른 선택이다. GSM아레나는 새 칩이 기존보다 강력하고 에너지 효율적인 것으로 알려졌다고 전했다. 삼성은 이 칩으로 GPS 정확도도 개선됐다고 설명했다.

지디넷은 워치9 리뷰에서 새 프로세서와 40mm 모델의 배터리 개선을 이번 세대의 핵심 변화로 꼽았다. 지디넷은 스냅드래곤 웨어 엘리트 칩의 목표가 스마트폰 중심 생태계에서 벗어나 여러 AI 웨어러블 기기를 유기적으로 연동시키는 데 있다고 짚었다. 삼성이 보도자료에서 “지능형 아이웨어가 그다음 단계를 대표한다”고 언급했다는 점도 함께 소개했다.

워치9, 정확한 심박 측정과 배터리 36시간 30분

지디넷은 갤럭시 워치9에 5점 만점에 4점을 부여하며 “매우 좋음” 평가를 내렸다. 계단 오르기 운동 중 워치9의 심박 데이터를 가슴 스트랩형 심박 측정기 폴라 H10(Polar H10)과 비교한 결과 평균 심박수는 3bpm 이내, 최대 심박수는 1bpm 이내로 오차가 작았다. 칼로리 소모량도 폴라 H10이 분당 8.3kcal, 워치9가 7.9kcal로 근접했다.

배터리는 삼성이 상시 화면 켜짐 기준 30시간을 제시했지만 실제 테스트 결과는 이를 웃돌았다. 7월 27일 오전 9시 33분(현지시각) 98%로 충전한 뒤 이튿날 오후 9시 15분에 2%까지 소진돼 총 36시간 30분을 버텼다. 다만 390mAh 배터리를 0%에서 완충하는 데는 1시간 20분이 걸려, 45분이면 충전되는 구글 픽셀 워치 4(Pixel Watch 4)보다 느리다는 점이 단점으로 꼽혔다. 지디넷 기자는 손목이 얇아 실리콘 밴드가 헐겁거나 조이는 불편을 겪었다고 전했다.

건강 지표는 오히려 과할 정도로 많다. 삼성 헬스 앱은 수면, 수면무호흡, 에너지, 심장 건강, 심장 부하량, 항산화 수치, 대사 건강까지 각각 별도 점수로 제공한다. 이 가운데 바이탈(Vitals) 지표는 안정시 심박수와 심박변이도, 호흡수, 혈중 산소포화도를 종합해 평소와 다른 변화를 감지하는 기능이다.

울트라2, 티타늄 바디에 배터리 용량 35% 확대

안드로이드폴리스와 GSM아레나 리뷰를 보면 갤럭시 워치 울트라2는 47mm 티타늄 케이스에 사파이어 크리스털을 적용했고 IP68·IP69K 방진방수, 100m 수심 10분 침수 기준 10ATM 등급, MIL-STD-810H 내구 인증을 받았다. 화면은 1.52인치 슈퍼 아몰레드로 밝기는 최대 5,000니트, 해상도는 498x498, 픽셀 밀도는 327ppi다.

GSM아레나는 전작 대비 배터리 용량이 35% 커졌다고 전했다. 배터리는 800mAh이며 무선충전 속도는 10W다. 두께는 10.7mm로 안드로이드폴리스는 전작 울트라의 12.1mm보다 얇아졌다고 평가했다. 스트랩도 다시 설계돼 새로 적용된 마린 밴드(Marine Band)만 놓고 봐도 기존보다 10g 가벼워졌다. 다만 안드로이드폴리스는 위쪽이 무겁게 느껴지는 감각에 익숙해지는 데 시간이 걸렸다며 여전히 착용감이 무겁다고 평가했다.

기능적으로는 손목을 들고 말을 걸면 제미나이(Gemini)로 바로 연결되는 레이즈 투 스피크(raise-to-speak) 기능이 새로 들어갔다. 트레일 러닝 모드와 확장된 다이빙 기능도 갖췄다. 밴드는 마린, 트레일(하이브리드 패브릭·러버), 피크폼(Peakform·올패브릭) 세 종류로 나뉜다. 4G LTE 연결이 기본 지원되며 안드로이드폴리스는 통신사에 따라 월 10달러 정도 요금이 추가된다고 설명했다.

남은 과제와 확장 방향

안드로이드폴리스는 트레일 러닝이나 다이빙, 강한 내구성이 필요 없는 사용자라면 더 저렴한 워치9가 낫다고 조언했다. 울트라2는 애플 워치 울트라3(Apple Watch Ultra 3)나 가민(Garmin), 폴라(Polar), 아마즈핏(Amazfit), 순토(Suunto) 등 아웃도어 특화 시계들과 직접 경쟁하는 포지션이다.

두 제품 모두 충전 속도는 공통 과제로 남았다. 워치9는 완충까지 1시간 20분이 걸려 경쟁 제품보다 느리다는 평가를 받았다. 지디넷은 스냅드래곤 웨어 엘리트 칩을 매개로 삼성의 향후 스마트글래스가 워치9와 연동해 제스처 입력을 담당할 수 있다고 내다봤다. 워치가 스마트글래스 생태계의 입력 장치 역할까지 맡게 될 가능성이 있다는 관측이다. 다만 구체적인 출시 일정은 아직 공개되지 않았다.

모토로라가 손목에 차는 스마트워치를 통째로 펼쳐 스마트폰처럼 쓸 수 있는 특허를 받았다. 특허 번호는 US12,693,705, 명칭은 ‘피보팅 웨어러블 리컨피규러블 스크린(Pivoting wearable reconfigurable screen)’이다. 가가젯(Gagadget)에 따르면 이 특허는 2026년 7월 말(현지시각) 승인됐다. 손목에 찰 때는 일반 워치처럼 밴드에 화면이 둘러싸여 있다가, 풀어서 펼치면 넓고 짧은 형태의 휴대용 디스플레이로 바뀐다. 일부를 접으면 세워둘 수 있는 거치대 형태까지 지원한다. 이번 특허는 유출 전문 계정 번플레이트(Burnplate)가 @xleaks7과 함께 처음 포착해 공개했다. 아직 실제 제품 출시 계획이나 일정은 공개되지 않았다.

밴드 전체가 화면…워치에서 폰으로, 다시 거치대로

이 기기는 시계 케이스가 아니라 밴드 자체를 화면으로 쓴다는 점이 핵심이다. 고정된 워치 페이스 대신 밴드 바깥 표면 대부분에 플렉서블(구부러지는) 디스플레이가 깔려 있다. 손목에 착용한 상태에서는 화면이 밴드를 감싸며 일반적인 워치처럼 보인다.

밴드를 풀어 곧게 펴면 화면이 하나로 길게 이어진 패널이 된다. 여기서 두 주요 구간을 나란히 접으면 넓고 짧은 직사각형이 만들어지는데, 이 상태가 손에 쥐고 쓰는 ‘폰 모드’다. 두 화면 구간을 잇는 피벗(회전) 메커니즘이 있고, 자석이 각 모드에서 양쪽 면을 평평하게 고정한다. 형태 감지 센서가 현재 모드를 인식하면 소프트웨어가 화면 구성을 자동으로 재배치해, 두 패널을 하나의 연속된 화면처럼 다룬다. 밴드 아래쪽 4분의 1을 접으면 ‘L’ 모양 거치대가 되는 세 번째 모드도 있다. 손에 들지 않고도 책상 위에 세워 놓고 볼 수 있는 구조다. 배터리와 프로세서, 무선 통신 모듈 같은 하드웨어는 전통적인 워치 케이스가 아니라 밴드 양 끝단에 들어간다고 가가젯은 전했다.

원조 손목시계폰 누비아 알파와는 반대 방향

손목에 화면을 두르는 아이디어 자체는 새롭지 않다. 누비아(Nubia)는 2018년 알파(Alpha)로 손목시계형 폰을 시도한 바 있다. 4.01인치 OLED 화면을 손목 위쪽에 둘러 통화와 촬영, 앱 실행까지 가능했지만 화면은 항상 밴드에 고정된 형태였다. 2020년 후속작 이후로는 더 이상 이어지지 않았다.

모토로라의 접근은 방향이 반대다. 폰을 손목에 감는 게 아니라, 워치로 출발해 필요할 때 손에 쥐는 화면으로 펼쳐지는 쪽이다. 야코 디자인(Yanko Design)은 이 차이를 “손목에 감는 폰이 아니라 펼쳐지는 워치”라고 표현했다. 모토로라 스스로도 2024년 모바일 월드 콩그레스(MWC)에서 6.9인치 pOLED 패널 하나가 평평하게 펴지거나, 세워지거나, 손목을 감싸는 ‘어댑티브 디스플레이 콘셉트’를 보여준 적이 있다. 다만 이때는 패널 전체가 구부러지는 방식이었고 방향도 폰에서 워치 쪽이었다. 가가젯은 이번 특허가 그 방향을 뒤집은 사례라고 짚었다. 모토로라는 이 밖에도 말려 들어가는 웨어러블 화면, 압축된 본체에서 펼쳐지는 롤러블 폰을 시연한 적이 있고, 최근 라전 폴더블 라인업인 레이저 폴드(Razr Fold) 발표에서도 큰 화면을 휴대 가능한 크기로 담아내려는 시도를 이어왔다.

모토로라가 그리는 첫 시나리오는 피트니스

모토로라는 이 기기의 가장 명확한 활용처로 피트니스 트래킹을 꼽는다. 워치 모드에서는 일반 스마트워치처럼 심박수와 걸음 수 같은 기본 정보만 확인할 수 있다. 하지만 펼치면 운동 차트, 칼로리 소모 그래프, 이동 경로, 일별 기록까지 폰을 꺼내지 않고 바로 볼 수 있다는 설명이다. 별도 휴대폰을 들고 다니지 않으려는 러너나 헬스장 이용자에게는 매력적인 제안이라는 평가다.

테크리퍼블릭(TechRepublic)은 잦은 출장자, 현장 근무자, LTE 스마트워치 사용자를 잠재 수요층으로 지목했다. 이들은 이미 이동 중에 길 안내, 탑승권, 메시지, 로그인 승인 같은 작업을 모바일 기기로 처리하는 만큼 손목과 손바닥 모드를 오가는 방식이 별도 기기 없이도 편리할 수 있다는 취지다. 다만 사진 촬영이나 긴 시간 타이핑이 필요한 작업에는 여전히 일반 스마트폰이 필요할 것으로 봤다.

넘어야 할 산…내구성과 배터리, 소프트웨어

특허가 실제 제품이 되려면 해결해야 할 문제가 많다. 야코 디자인은 매일 손목을 감고 펴는 동작을 견디는 플렉서블 디스플레이 내구성, 밴드 두께에 맞는 배터리, 모드 전환을 매끄럽게 처리하는 소프트웨어가 모두 필요하다고 짚었다. 가가젯은 삼성 갤럭시 Z 폴드 6조차 내구성 논란에서 자유롭지 못한 상황에서, 손목에 매일 구부려지는 스트레스까지 더해지는 이 기기가 같은 압박을 받을 것이라고 봤다. 가가젯이 인용한 Gizmochina에 따르면 이 특허는 작은 워치 화면과 폰을 주머니에서 꺼내야 하는 폴더블의 문제를 동시에 짚고 있지만, 두 문제를 하나의 웨어러블에서 함께 풀어내는 건 모토로라가 아직 하드웨어로 증명하지 못한 과제라고 지적했다. 가가젯이 인용한 PhoneArena는 어댑티브 디스플레이 콘셉트와 이번 특허가 하이브리드 기기에 대해 서로 다른 철학을 보여준다고 평가했다.

테크리퍼블릭은 배터리 수명을 또 다른 걸림돌로 지목했다. 모토로라가 얇은 폰 라인업에 새로운 배터리 기술을 적용하려는 움직임을 보이는 만큼, 부피를 늘리지 않고 용량을 확보하는 방법을 모색 중일 가능성이 있다고 봤다. 방수 성능, 수리 비용, 장시간 착용 시 손목 편의성도 확인이 필요한 부분이다. 모토로라는 이 기기의 상용화 계획이나 출시 일정을 아직 밝히지 않았다. 이와는 별개로 모토로라가 애플 워치 울트라, 갤럭시 워치 울트라를 겨냥한 프리미엄 스마트워치의 유출 렌더링이 앞서 나온 바 있어, 웨어러블 라인업 전반을 강화하려는 움직임과 맞물려 지켜볼 만하다. 특허는 제품으로 이어지지 않는 경우가 흔하지만, 모토로라의 레이저(Razr) 시리즈가 폴더블 콘셉트를 실제 양산까지 밀어붙인 전례가 있는 만큼 이번 특허도 주시할 가치가 있다는 시각이 나온다.

미국 캘리포니아주 팰로앨토에 본사를 둔 AI 스타트업 나이브(Naïve)가 시리즈A 투자로 2,850만 달러를 유치했다. 테크크런치(TechCrunch)가 8월 6일(현지시각) 단독 보도했다. 넥서스 벤처 파트너스(Nexus Venture Partners)가 이번 라운드를 이끌었다.

나이브는 회사를 세우고 일상적으로 운영하는 데 필요한 잡무를 AI 에이전트가 대신 처리하도록 돕는 인프라 스타트업이다. 출범 후 몇 달 만에 3만 명이 넘는 개발자 고객을 모았다. 최고경영자 겸 공동창업자 션 도르제(Sean Dorje)에 따르면 최근 6개월 동안 연환산 매출(ARR)이 10배로 늘어 두 자릿수 초반대 백만 달러 규모에 도달했다. 이번 투자로 누적 투자액은 약 3,200만 달러가 됐다.

회사 설립부터 운영까지, API 하나로

나이브는 결제, 이메일 계정, 전화번호, 클라우드 인프라, 스토리지, 법인 설립 절차를 하나의 API 뒤로 묶어 제공한다. 개발자는 나이브가 제공하는 프롬프트를 커서(Cursor), 클로드 코드(Claude Code), 코덱스(Codex) 같은 도구에 입력하면 이 도구들이 나이브의 API에 연결돼 회사 설립에 필요한 인프라를 자동으로 구축한다.

에이전트는 미국 유한책임회사(LLC) 설립을 직접 조율할 수 있다. 주(state), 업종 코드, 사업 설명, 후보 상호명을 입력하는 방식이다. 다만 고객 확인(KYC)·기업 확인(KYB) 절차와 실제 결제는 여전히 사람이 직접 처리해야 한다. 이후 이메일 계정 개설, 가상 카드 발급, 전화번호 확보, 데이터베이스와 컴퓨팅 자원 구축, 스트라이프(Stripe)·퀵북스(QuickBooks) 연동 등은 AI가 처리할 수 있다. 예산을 설정하고 에이전트의 권한을 제한하며 민감한 작업 전에는 사람의 승인을 요구하는 거버넌스 레이어도 함께 제공된다. AI SEO, 풀스택 SaaS 앱, 채용, 회계, 고객지원, 그리고 에이전트가 가상 기기에서 스마트폰 앱을 직접 조작할 수 있는 모바일 에뮬레이터까지 총 여섯 가지 업무용 템플릿도 갖췄다.

TikTok 채널부터 렌터카 대여업까지, 실제 사용 사례

도르제에 따르면 고객들은 나이브의 인프라를 활용해 AI 자동화 대행사, 틱톡(TikTok)·유튜브의 ‘페이스리스’ 콘텐츠 채널, 심지어 완전 자율 운영 렌터카 대여업까지 다양한 자율 비즈니스를 운영하고 있다. 그는 나이브의 인프라 위에서 돌아가는 한 틱톡 채널이 고양이와 개가 춤추고 복싱하는 AI 생성 영상을 올리는 사례를 발견했다고 전했다.

“지금 가장 빠르게 성장하고 있는 분야는 AI 자동화 대행사인 것 같다”고 도르제는 말했다. “많은 사람이 처음 시작하는 사업은 사실 다른 소상공인에게 에이전트를 판매하는 일”이라며 “일부 고객은 렌터카 대행업 전체를 완전히 자율적으로 운영하고 있다”고 덧붙였다. 그는 이 사업 일부에서 기업 고객들의 관심도 받고 있다고 밝혔지만 구체적인 기업명은 언급하지 않았다.

커지는 에이전트 운영비, 나이브의 다음 승부수

모든 업무를 AI에 맡기는 방식은 매력적이지만 비용 문제가 남아 있다. 에이전트가 값비싼 AI 모델을 반복 호출하고 작업 사이에 많은 맥락(context) 정보를 전달하며 유휴 상태에서도 자원을 소비하기 때문에 운영비가 급격히 늘어날 수 있다는 것이다.

나이브는 이번에 조달한 자금 일부를 에이전트 운용 효율을 높이는 인프라 개발에 투입할 계획이다. 구체적으로는 작업별로 가장 효율적인 모델에 질의를 배분하면서 이미 추론한 데이터를 저장·재사용하는 모델 라우터, 업무 수행에 필요한 사업 맥락을 저장·제공하는 메모리 시스템, 작업을 여러 에이전트에 나눠 배분하는 오케스트레이터를 개발 중이다. 또 각 에이전트에 완전한 가상머신을 할당하는 대신 경량 자바스크립트(JavaScript) 환경에서 에이전트를 구동하는 서버리스 런타임도 구축하고 있다. 이렇게 하면 고객은 에이전트가 실제로 활동할 때만 비용을 지불하게 돼 대규모 에이전트 배치 비용을 줄일 수 있다.

도르제는 “자율 기업을 운영하고 에이전트를 돌리는 과정에서 지금 가장 큰 비용 항목이 바로 이 부분”이라며 “현재 가장 빠르게 늘고 있는 수요는 추론(inference)과 서버리스 에이전트 관련 수요”라고 말했다. 오늘날 자율 기업 구축 툴킷에 대한 수요가 가장 크지만 추론 비용 최적화가 가장 빠르게 성장하는 수요처라는 설명이다.

시리즈A 참여 명단과 향후 계획

이번 라운드에는 넥서스 벤처 파트너스 외에도 와이콤비네이터(Y Combinator), 제타(Zetta), 리퀴드2(Liquid 2)와 함께 고쿨 라자람(Gokul Rajaram), 아폴로.io(Apollo.io) 공동창업자 팀 정(Tim Zheng), 전 허브스팟(HubSpot) 최고운영책임자 JD 셔먼(JD Sherman) 등 개인 투자자들이 참여했다. 나이브의 정직원은 현재 10명이다. 도르제는 이번 시리즈A 자금을 연구인력 채용과 에이전트용 가상 샌드박스, 모델 라우팅·추론 최적화, 메모리 레이어, 거버넌스·오케스트레이션 등 네 가지 인프라 프로젝트 개발에 사용할 계획이라고 밝혔다.

넥서스 벤처 파트너스의 아비셱 샤르마(Abishek Sharma)는 “자율 소프트웨어는 이미 확립된 사실이 됐고 다음 단계는 완전히 자율적인 기업을 만드는 것”이라며 “나이브는 전 세계 수백만 창업자와 소상공인에게 AI 전문가가 되지 않아도 자율 기업을 만들고 운영할 수 있는 턴키 인프라를 제공한다”고 평가했다. 도르제는 “우리의 비전은 토큰 하나가 더 많은 일을 하게 만들어 자율 기업이 비용 효율적인 현실이 되도록 하는 것”이라고 말했다.

나이브의 사례는 개발자들이 코드 작성뿐 아니라 회사를 세우고 운영하는 행정·관리 업무까지 AI 에이전트에 맡기려는 수요가 실재한다는 점을 보여준다. 다만 초기 설립 단계를 넘어 사업이 커질수록 창업자들이 더 신경 쓰게 될 지점은 결국 에이전트를 대규모로 돌리는 데 드는 반복적 비용을 얼마나 줄일 수 있느냐다. 나이브가 추론 최적화와 서버리스 인프라에서 성과를 낼 수 있을지가 이 회사의 다음 단계 성장을 가를 변수로 보인다.

소니가 2020년 출시했던 무선 노이즈캔슬링 헤드폰 WH-1000XM4의 저가형 버전을 다시 내놓을 것이라는 유출이 나왔다. 이름은 WH-1000XM4C로 알려졌으며 9월 7일 출시가 점쳐진다. 가격은 유럽 기준 249.99유로, 영국 기준 219.99파운드로 전해졌다. 원조 모델과 거의 동일한 성능을 유지하면서도 배터리 사용시간만 소폭 줄었다는 게 유출 내용의 핵심이다. 소니의 최신 플래그십 WH-1000XM6가 449.99달러에 출시된 것과 비교하면 훨씬 저렴한 가격대다. 다만 소니의 공식 확인은 아직 나오지 않아 유출 단계에 머물러 있다.

유출 경위와 핵심 사양

프랑스 매체 딜랩스(Dealabs)의 유출자 빌빌쿤(billbil-kun)이 이번 소식을 구체화했다. 앞서 윈퓨처(WinFuture)의 롤랑 롤란드 콴트(Roland Quandt)가 WH-1000XM4C라는 이름의 존재를 먼저 알렸다는 게 안드로이드 오소리티(Android Authority)의 설명이다. 두 유출을 종합하면 신제품은 블랙, 실버(플래티넘 실버), 라벤더 3가지 색상으로 나온다. 라벤더는 기존 XM4 라인업에는 없던 색상이다.

출시일은 9월 7일로 여러 매체가 전했다. 가격은 유럽 기준 249.99유로, 영국 기준 219.99파운드다. 더 버지(The Verge)는 환율을 적용하면 대략 289~297달러 수준이라고 계산했고, 안드로이드 오소리티는 300달러 안팎으로 추정했다. 반면 엔가젯(Engadget)은 미국 판매가를 240~250달러 선으로 예상했다. 소니의 공식 확인이 없는 만큼 최종 미국 가격은 매체마다 추정이 엇갈린다.

원조 XM4와 거의 같은 하드웨어, 배터리만 줄어

유출에 따르면 WH-1000XM4C는 원조 XM4와 하드웨어 구성이 거의 동일하다. 노이즈캔슬링 프로세서는 QN1 칩을 그대로 쓴다. 최신 플래그십 XM6가 더 새로운 QN3 칩을 탑재한 것과는 다른 부분이다. 40mm 드라이버, 공간음향(Spatial Audio), 하이레즈오디오 지원, 이어컵 터치 컨트롤도 그대로 이어진다. 안드로이드 오소리티는 여기에 멀티포인트 연결과 개인화된 공간음향(Personalized Spatial Audio) 기능도 포함된다고 전했다.

디자인 역시 XM4 특유의 폴더블(접이식) 형태를 유지한다. 2022년 나온 XM5는 접이식 힌지를 없애면서 휴대용 케이스도 커졌던 모델이다. 소니는 지난해 나온 XM6에서 접이식 구조를 되살리고 헤드밴드도 더 넓고 편하게 바꿨다. 그런데도 여전히 XM4의 컴팩트한 폴더블 디자인을 선호하는 사용자가 남아있다는 게 더 버지의 설명이다.

다만 배터리 사용시간은 소폭 줄어든다. 원조 XM4는 노이즈캔슬링을 끈 상태에서 최대 38시간, 켠 상태에서 최대 30시간을 지원했다. 유출된 XM4C는 각각 34시간, 27시간으로 4시간, 3시간씩 짧아진다. 여러 매체가 공통으로 언급한 유일한 성능상 트레이드오프다.

6년 된 모델을 굳이 되살리는 이유

소니는 최근 헤드폰 라인업 가격을 계속 끌어올려왔다. 지난 5월에는 650달러짜리 프리미엄 헤드폰 더 컬렉션(The Collexion)을 선보였고, 최신 플래그십 XM6도 449.99달러로 전작보다 훨씬 비싸게 나왔다. 엔가젯에 따르면 현재 미국 소매가는 460달러, 유럽은 470유로 수준으로 조사된다.

이런 상황에서 6년 전 모델을 저가로 재출시하는 건 가격 상승에 대한 대응책으로 풀이된다. 엔가젯은 이번 유출이 사실로 확인되면 다른 제조사들도 비슷한 방식으로 대응할 수 있다고 내다봤다.

다만 포지셔닝이 애매하다는 지적도 나온다. 안드로이드 오소리티는 아마존에서 XM4의 후속작인 XM5를 250달러 미만에 살 수 있다고 짚었다. 엔가젯도 XM5가 종종 250달러 선까지 할인된다며, 두 모델 가격대가 겹칠 경우 XM4C가 다소 어색한 존재가 될 수 있다고 지적했다.

남은 불확실성과 전망

디지털트렌드(Digital Trends)는 소니가 아직 이번 유출 내용을 공식적으로 확인하지 않았다는 점을 강조했다. 가격과 출시 일정 모두 유출 단계에 머물러 있다는 뜻이다. 유출자 빌빌쿤은 과거 2024년 플레이스테이션5 프로 발표를 정확히 예측한 전례가 있어 엔가젯은 신뢰도가 비교적 높다고 평가했지만, 정식 발표 전까지는 참고 자료로 받아들여야 한다.

만약 유출대로 9월 7일 공개된다면 WH-1000XM4C는 소니의 노이즈캔슬링 헤드폰 라인업에서 가장 저렴한 신제품 자리를 차지하게 된다. 완전히 새로운 모델이 아니라 이미 검증된 구형 하드웨어를 재활용하는 전략이라는 점에서, 가격에 민감한 소비자들의 반응이 관전 포인트가 될 전망이다.

알리바바그룹(Alibaba Group Holding)이 다음주 오픈웨이트로 배포할 예정인 차세대 AI 모델 큐원3.8-맥스(Qwen3.8-Max)를 두고, 매출이 큰 기업 사용자에게 수익 일부를 나눠 갖겠다는 계획을 세운 것으로 전해졌다. 로이터는 이 계획을 알고 있는 관계자 2명을 인용해 이같이 보도했다. 이번 조치는 중국 AI 스타트업 문샷AI(Moonshot AI)가 키미 K3(Kimi K3)에 도입한 라이선스 방식과 유사한 구조로 설계된다. 알리바바는 문샷AI의 주요 투자자 가운데 하나로 알려져 있다. 정확한 수익 분배 비율은 아직 협상 중이며 확정되지 않았다.

모델 가중치는 계속 무료, 대형 매출엔 계약 필요

큐원3.8-맥스의 모델 가중치(weight) 자체는 개발자들이 지금처럼 자유롭게 내려받을 수 있는 형태로 유지될 예정이다. 다만 이 모델을 활용해 상당한 규모의 상업용 AI 서비스 매출을 올리는 기업은 알리바바와 별도의 수익 분배 계약을 맺어야 할 가능성이 있다고 벤징가(Benzinga)가 보도했다. 즉 누구나 모델을 받아 쓸 수는 있지만, 그걸로 돈을 크게 버는 기업에는 별도의 문턱을 두는 방식이다.

이 구조는 문샷AI가 키미 K3에 적용한 라이선스 조건을 그대로 참고한 것으로 보인다. 키미 K3 라이선스에는 이 모델을 활용해 연 매출 2000만 달러를 넘기는 판매자는 문샷AI와 상업 계약을 체결해야 한다는 조항이 담겨 있다. 벤징가는 로이터를 인용해 문샷AI가 이런 계약을 통해 최대 30%에 달하는 수익 분배를 요구할 수 있다고 전했다. 알리바바가 큐원에 적용할 정확한 비율은 아직 공개되지 않았지만, 업계에서는 이와 비슷한 수준의 협상 구조가 논의되고 있는 것으로 보고 있다.

클라우드 과금에서 자체 호스팅까지, 수익모델 확장

지금까지 알리바바의 AI 모델 수익 구조는 비교적 단순했다. 테크노드(TechNode)에 따르면 알리바바는 자사 클라우드 서비스인 알리바바 클라우드를 통해 모델을 호스팅하고 사용하는 고객에게만 요금을 부과해 왔다. 반면 대부분의 오픈소스 모델을 자체 데이터센터에 내려받아 직접 운영하는 고객은 별도의 모델 이용료를 내지 않는 구조였다.

이번에 알려진 계획이 실행되면 이 틀이 크게 바뀐다. 알리바바 클라우드 바깥에서, 즉 기업이 자체 인프라에 큐원 모델을 올려 상업적으로 운영하는 경우에도 매출에 따라 비용을 부과하겠다는 것이다. 테크노드는 이 계획이 다음주 초 도입될 가능성이 있지만 협상이 여전히 진행 중이고 구체적인 분배 비율도 확정되지 않았다고 전했다. 알리바바 클라우드 안에서만 과금하던 방식에서 클라우드 바깥의 자체 호스팅 영역까지 수익화 범위를 넓히는 셈이다.

프리미엄으로 돌아서는 중국 AI 업계

이번 움직임은 중국 AI 업체들이 잇따라 채택하고 있는 이른바 ‘프리미엄(freemium)’ 전략의 연장선으로 풀이된다. 벤징가는 문샷AI가 최근 키미 K3에 이 같은 수익 분배 틀을 먼저 도입했다고 전하면서, 오픈소스로 모델을 널리 퍼뜨려 채택을 늘리되 대규모 상업적 활용에서는 수익을 확보하는 방식으로 중국 AI 기업들의 사업모델이 옮겨가고 있다고 분석했다.

업계 관계자들은 이 방식이 완전히 새로운 것은 아니라고 본다. 벤징가에 따르면 업계 관계자들은 이번 접근이 오래된 오픈소스 소프트웨어 사업 모델과 닮아 있다고 말했다. 소프트웨어 자체는 누구나 열람하고 쓸 수 있게 공개하면서도, 기업 고객에게는 상업적 이용권과 기술지원, 우선 접근권 등을 유료로 판매해온 방식이다. 순수 독점형 AI 업체들이 API 접근 자체에 요금을 매기는 것과 달리, 알리바바나 문샷AI 같은 회사들은 공개적 접근성은 유지하면서 그 위에서 실제로 돈을 버는 기업들로부터 몫을 나눠 받으려 한다는 점이 특징이다.

주가는 하락세, 다음주 공개가 관전포인트

시장의 반응도 주목할 부분이다. 벤징가 프로(Benzinga Pro)에 따르면 알리바바 주가는 목요일 126.81달러로 마감해 1.34% 하락했고, 장 마감 후 거래에서는 126.79달러로 소폭 더 내려갔다. 벤징가 엣지(Benzinga Edge) 주식 순위에서는 알리바바가 밸류에이션 부문 상위 90퍼센타일에 오르는 등 장기적으로는 양호한 성과를 보이고 있지만 단기·중기적으로는 다소 약세를 겪고 있다는 평가도 함께 나왔다.

관련해 알리바바와 문샷AI 양측 모두 로이터와 벤징가의 확인 요청에 즉답하지 않은 것으로 전해졌다. 큐원3.8-맥스의 오픈웨이트 버전이 다음주 실제로 어떤 조건으로 공개될지, 그리고 협상 중인 수익 분배 비율이 얼마로 확정될지가 이번 사안의 핵심 관전포인트다. 만약 이 방식이 자리를 잡으면 다른 중국 AI 기업들의 오픈소스 전략에도 비슷한 영향을 줄 가능성이 있다.

테슬라와 스페이스X가 미국 텍사스주 그라임스 카운티에 짓기로 한 초대형 반도체 공장 '테라팹(Terafab)'의 첫 단계를 공식화했다. 두 회사는 8월 6일(현지시각) 초기 투자액 168억 달러를 투입해 공장을 짓겠다고 밝혔다. 두 회사의 최고경영자를 겸하는 일론 머스크는 자신의 게시물에서 이 시설이 “지구상에서 단연 가장 크고 가장 가치 있는 건물”이 될 것이라고 썼다. 완공 시 부지 면적은 1억 제곱피트(약 930만 제곱미터)에 이를 전망이다. 스페이스X 관련 서류에 따르면 다단계 확장을 거치면 총 투자 규모가 1190억 달러까지 늘어날 수 있다.

그라임스 카운티에 들어서는 초대형 공장

테라팹은 휴스턴에서 북서쪽으로 약 1시간 거리인 그라임스 카운티에 세워진다. 옛 깁슨스 크릭(Gibbons Creek) 석탄화력발전소 부지로, 이 발전소는 이미 가동을 멈춘 상태다. 스페이스X는 홈페이지 공지에서 “현재 전 세계 반도체 공급과 미래 컴퓨트 수요 사이의 간극을 메울 첨단 반도체 공장”이라고 설명했다.

일반적인 반도체 공장과 달리 테라팹은 로직, 메모리, 패키징, 테스트 공정을 한 지붕 아래 모으는 수직 통합형 구조로 설계됐다. 톰스하드웨어는 이 구조가 생산 주기를 단축하고 수율 개선 속도를 높이는 데 도움이 될 것으로 봤다. 공개된 이미지 기준으로 테라팹은 4개의 대형 건물로 구성될 예정이지만, 각 건물이 공정별로 나뉘는지 단계별로 나뉘는지는 아직 확인되지 않았다.

168억 달러, 확정된 돈인가

이번 발표 이전 상황을 보면 계약의 확정성에는 의문이 남는다. 야후 파이낸스 보도에 따르면 8월 5~6일(현지시각) 그라임스 카운티에서 JETI 세제 감면 협약이 체결되고 1000만 달러의 환불 불가 계약금이 지급되면서 이번 프로젝트가 공식화됐다. 다만 세제 감면 표결은 지역 주민들의 반대 속에 4대 1로 통과됐고, 텍사스주는 별도로 3000만 달러 규모의 텍사스 기업기금 보조금을 추가 지원했다.

그런데 스페이스X가 5월 제출한 상장(IPO) 서류에는 테라팹이 “구속력 있는 약속이 없는 일반적 프레임워크”라고 명시돼 있다. 168억 달러는 발표된 목표치일 뿐 계약으로 확정된 지출은 아니라는 뜻이다. 실제로 지난 3월 처음 테라팹이 언급됐을 때 제시된 투자액은 250억 달러였으나, 이번에는 168억 달러짜리 “1단계” 투자로 축소된 형태로 다시 등장했다. 제조를 담당할 파트너인 인텔도 참여를 확인했지만 구체적인 기여 규모는 밝히지 않고 있다. 톰스하드웨어는 이번 1단계에 인텔의 14A 공정 기술이 쓰일 것으로 예상했다.

왜 이렇게 큰 공장이 필요한가

테슬라와 스페이스X가 내세우는 이유는 컴퓨팅 수요다. 두 회사는 결합된 반도체 수요가 연간 1테라와트(TW)의 컴퓨트를 넘어설 것으로 전망하고 있다. 이는 현재 전 세계 반도체 생산 능력을 크게 웃도는 수준이다. 테라팹에서 생산될 칩은 테슬라 옵티머스 휴머노이드 로봇과 사이버캡 자율주행 차량용 추론 처리장치, 그리고 스페이스X의 우주 기반 데이터센터용 고성능 칩으로 나뉜다.

다만 테라팹이 테슬라의 당장의 칩 공급 문제를 해결하는 것은 아니다. 테슬라는 이미 삼성전자 텍사스 테일러 공장에서 AI5 칩을 생산 중이고, 지난해 차세대 AI6 칩 생산을 위해 삼성과 165억 달러 규모의 계약을 맺었다. 나머지 물량은 TSMC가 맡고 있다. 즉 테라팹은 지금 당장이 아니라 머스크가 말하는 장기적 컴퓨트 수요를 겨냥한 베팅이다. 야후 파이낸스는 이번 프로젝트를 스페이스X·엔비디아 등을 둘러싼 대규모 컴퓨팅 인프라 자본 흐름의 연장선으로 평가하며, 테슬라와 스페이스X가 엔비디아 GPU를 빌려 쓰는 처지에서 자체 반도체를 만드는 쪽으로 전환을 시도하고 있다고 분석했다.

규모를 비교하면 테라팹의 야심이 더 뚜렷해진다. 톰스하드웨어에 따르면 삼성전자 평택 캠퍼스 전체 면적은 약 289만 제곱미터(3110만 제곱피트), 단일 팹은 약 12만 제곱미터(129만 제곱피트) 수준이다. 일렉트렉은 TSMC가 약 1650억 달러를 투입해 애리조나에 짓는 6개 팹의 면적조차 테라팹이 밝힌 1억 제곱피트의 10분의 1도 안 된다고 지적했다.

지역사회 반응과 남은 과제

고용 규모를 두고는 매체마다 표현이 다르다. 야후 파이낸스는 건설 인력 3000명 이상과 상시 고용 1800명을 예상했고, 테크크런치와 톰스하드웨어는 최소 3000명을 직접 고용하며 이 중 60~80%가 그라임스와 인근 브라조스 카운티 주민이 될 것이라고 전했다. 물 사용과 관련해서는 지하수 대신 기본스 크릭 저수지에서 물을 끌어오기로 했다.

발표에 앞서 열린 카운티 회의에는 수백 명의 주민이 참석해 수백만 달러 규모의 세금 혜택과 투명성 부족을 우려하는 목소리를 냈다. 반면 앤더슨-시로 통합독립교육구의 세라 보로위츠 교육감은 텍사스 주지사실이 발표한 성명에서 “이 협약이 우리 학군을 강화하고 기회를 넓히며 학생들의 미래를 더 잘 준비시킬 것이라 믿는다”고 밝혔다.

한편 스페이스X는 이번 주 초 열린 첫 실적발표 콜에서 테라팹을 전혀 언급하지 않았다. 테슬라는 앞서 올해 초 기가텍사스 노스캠퍼스에서 연구용 반도체 공장의 착공식을 가졌는데, 이는 테라팹의 선행 단계로 소개됐다. 결국 카운티가 정해지고 허가 절차가 진행되며 주민 설명회까지 열렸다는 점에서 테라팹은 3월 처음 언급됐을 때보다 훨씬 구체화된 것이 사실이다. 그러나 “지구 최대·최고가 건물”이라는 발표와 “구속력 없는 프레임워크”라는 상장 서류 사이의 간극은 여전히 남아 있다.

클라우드플레어(Cloudflare)가 인간이 아니라 AI 에이전트를 위한 새 브라우저 “카이트서핑(Kitesurf)”를 공개했다. 크롬(Chrome)의 대안을 노리는 여러 스타트업과 달리, 클라우드플레어는 일반 소비자용 브라우저가 아니라 AI 에이전트가 웹사이트를 탐색하고 양식을 채우는 등 작업을 대신 수행하도록 돕는 클라우드 기반 브라우저를 내놨다.

카이트서핑는 크로미움(Chromium) 엔진을 전혀 쓰지 않는다. 클라우드플레어의 서버리스 플랫폼 워커스(Workers) 위에서 V8 아이솔레이트(격리된 자바스크립트 실행 환경)만으로 완전히 동작한다. 회사는 개발에 착수한 지 12주 만에 이를 완성했다고 밝혔다. 현재 베타 기간에는 무료로, 헤드리스 브라우저 인스턴스를 프로그래밍 방식으로 제어할 수 있게 해주는 브라우저 런(Browser Run) 서비스를 통해 제공된다.

AI는 탭도 테마도 필요 없다

클라우드플레어는 공식 블로그에서 “브라우저를 직접 만들어야 하는가”라는 질문이 사내에서 몇 년째 반복돼 왔다고 밝혔다. 그동안은 기술적 난이도와 실익 사이 균형을 찾지 못해 계속 미뤄졌지만, 워커스 플랫폼의 기술적 진전과 AI 에이전트 수요 증가가 동시에 맞물리면서 12주 전 다시 이 질문을 던졌고 이번엔 “그렇다”는 답이 나왔다고 설명했다.

회사가 강조하는 핵심은 인간용 브라우저와 AI 에이전트용 브라우저의 요구사항이 근본적으로 다르다는 점이다. AI는 탭이나 테마, 브라우저 확장 기능, 기기 간 동기화에 관심이 없다. 대신 토큰 수, 컨텍스트 윈도(모델이 한 번에 처리하는 입력 범위), 확장성, 비용을 신경 쓴다. 시각적으로 완벽한 렌더링이나 60fps의 매끄러운 스크롤도 필요하지 않다. 클라우드플레어는 “구조화된, 기계가 읽을 수 있는 콘텐츠가 중요하지만 픽셀 단위의 완벽함은 그렇지 않다”고 설명했다. 위협 모델도 다르다. 프롬프트 인젝션 공격 같은, 인간용 브라우저에는 없던 새로운 보안 문제가 최우선 과제로 떠올랐다는 것이다.

크롬보다 CPU 최대 3.8배, 메모리 최대 7배 절감

클라우드플레어는 “카이트서핑는 스크린샷 촬영이나 HTML 추출 같은 일반적인 에이전트 작업에서 크로미움보다 CPU와 메모리 소비 측면에서 훨씬 효율적”이라고 밝혔다. 실제 벤치마크 수치도 공개됐다. 클라우드플레어의 14개 URL로 구성된 테스트 세트에서 다섯 차례 실행한 값의 중간값을 기준으로, 스크린샷 작업의 CPU 사용량은 카이트서핑가 380밀리초, 크로미움이 1,173밀리초로 약 3.1배 차이가 났다. HTML 추출 작업에서는 카이트서핑 229밀리초, 크로미움 877밀리초로 약 3.8배 차이였다.

메모리 사용량 차이는 더 컸다. 스크린샷 작업 시 메모리는 크로미움이 271.0MiB, 카이트서핑는 57.8MiB로 약 4.7배 적었다. HTML 추출 작업에서는 크로미움 273.7MiB 대비 카이트서핑 39.4MiB로 약 7.0배 적은 수준이었다. 다만 실제 처리 속도(월타임)에서는 크로미움이 여전히 빠르다. 카이트서핑는 스크린샷 작업에서 약 1.8배, HTML 추출에서 약 1.7배 더 느린데, 주로 래스터화(그림으로 변환)와 이미지 인코딩 단계에서 시간이 더 걸린다. 다만 비용을 좌우하는 요소는 CPU와 메모리이기 때문에, 짧고 폭발적으로 몰리는 에이전트 작업량에는 카이트서핑가 유리하다는 게 회사 설명이다. 참고로 카이트서핑는 게임 ‘둠(Doom)’을 구동할 수 있을 정도의 완성도도 갖췄다고 소개됐다.

Blitz·Stylo·Boa JS로 조립한 초경량 엔진

카이트서핑는 여러 오픈소스 구성 요소를 조합해 만들어졌다. HTML·CSS 렌더링에는 모듈형 러스트(Rust) 렌더링 엔진인 Blitz와, 파이어폭스(Firefox)의 CSS 파서인 Stylo를 사용했다. 워커스가 네이티브 eval을 지원하지 않기 때문에 이따금 필요한 eval 호출은 러스트 기반 ECMAScript 엔진인 Boa JS를 통해 처리한다.

전체 구조는 여러 개의 독립된 워커스 컴포넌트로 나뉜다. 외부에 노출되는 유일한 요소인 ‘엔진(Engine)’은 크롬 개발자도구 프로토콜(CDP)을 웹소켓과 HTTP REST로 지원하며 세션 상태를 저장한다. ‘페이지스크립트(PageScript)’는 다이내믹 워커스를 기반으로, 페이지나 프로세스 외부 iframe마다 별도의 격리 실행 환경을 부여받는다. 화면을 실제 이미지나 PDF로 변환하는 ‘페이지렌더러(PageRenderer)’는 blitz-paint와 텍스트 배치 라이브러리 Parley를 활용한다. 네트워크에 접근할 수 있는 유일한 컴포넌트인 ‘샌드박스아웃바운드(SandboxOutbound)’ 워커는 CORS 정책을 강제하고 브라우저처럼 보이는 헤더를 주입하며, 정책을 위반하는 요청에는 403 오류를 돌려준다.

클라우드플레어는 카이트서핑가 러스트 기반 오픈소스 헤드리스 엔진 오브스쿠라(Obscura)에서 영감을 받았다고 밝혔다. 최초의 개념 증명은 오브스쿠라를 워커스로 옮기는 작업이었다고 설명했다. 현재 카이트서핑는 21만5000건 이상의 웹 플랫폼 테스트(W3C 표준 준수 여부를 확인하는 테스트 모음)를 통과했으며 매주 새로운 테스트가 추가되고 있다. 실제 렌더링 성능도 입증됐는데, TodoMVC(자바스크립트 프레임워크 비교용 벤치마크 앱)의 바닐라·리액트·뷰·앵귤러·프리액트 버전은 물론 위키피디아, 해커뉴스, 클라우드플레어 블로그와 대시보드 대부분을 정상적으로 렌더링한다.

기존 도구와 호환되지만 아직 한계도 뚜렷

개발자 입장에서 도입 장벽은 낮은 편이다. 기존에 쓰던 퍼피티어(Puppeteer), 플레이라이트(Playwright), chrome-remote-interface, MCP 클라이언트를 그대로 두고 브라우저 런 CDP 엔드포인트나 퀵액션 API에 browser=kitesurf라는 파라미터 하나만 추가하면 카이트서핑를 쓸 수 있다. 웹 데이터 추출, SaaS 자동화, 경쟁사 모니터링, PDF·문서 생성, 검색·RAG(검색 증강 생성) 인입 파이프라인 등이 대표적인 활용 사례로 꼽힌다.

다만 아직 제공되지 않는 기능도 있다. 동영상 재생, WebGL, TLS 지문 기반 봇 차단 우회, 오래 유지되는 로그인 상태의 세션 등은 지원하지 않으며 이런 작업은 여전히 크로미움 기반 기본 브라우저로 처리해야 한다. 클라우드플레어는 향후 카이트서핑를 오픈소스로 공개해 고객이 자체 인스턴스를 직접 구축할 수 있도록 할 계획이라고 밝혔다. 챗봇 중심이던 AI 소프트웨어가 실제 웹 작업을 대신 수행하는 에이전트로 진화하는 흐름 속에서, 브라우저 인프라를 둘러싼 경쟁도 본격화하는 양상이다.