오늘의 AI 뉴스 (2026년 9월 21일): AI 코딩 에이전트 제로클릭 취약점 ‘Plugin4Shell’…트럼프, ‘AI 포스’ 창설 예고
보안 연구업체 AIR가 클로드 코드·오픈AI 코덱스·깃허브 코파일럿·구글 제미나이 CLI 등 주요 AI 코딩 에이전트 4종에서 사용자 클릭 없이 악성 코드가 실행될 수 있는 ‘Plugin4Shell’ 취약점을 공개했습니다. 같은 주말 도널드 트럼프 미국 대통령은 우주군을 본뜬 ‘AI 포스’ 창설과 AI 차르 임명을 예고했고, 앤트로픽은 연환산 매출이 1000억 달러를 넘어설 것이라는 전망과 함께 11월 기업공개(IPO) 계획을 굳혀가고 있습니다. 이 밖에 중국 창신메모리(CXMT)의 5세대 D램 양산 소식도 함께 전합니다.
AI 보안 — ‘Plugin4Shell’, AI 코딩 에이전트 4종 강타한 제로클릭 RCE
보안 스타트업 AIR가 9월 17~18일 공개한 보고서에 따르면 클로드 코드, 오픈AI 코덱스, 깃허브 코파일럿, 구글 제미나이 CLI 등 널리 쓰이는 AI 코딩 에이전트 4종의 플러그인 시스템에서 사용자 승인이나 클릭 없이 임의 코드가 실행되는 ‘Plugin4Shell’ 취약점이 발견됐습니다. 업계에서는 AI 에이전트 생태계 최초의 공급망(supply chain) 취약점 사례로 평가하고 있습니다.
- 동작 방식: 에이전트가 마켓플레이스에 등록된 정확한 커밋을 체크아웃했는지만 확인할 뿐, 실제 로컬 체크아웃이 그 커밋으로 정확히 귀결됐는지는 검증하지 않는 허점을 이용합니다. 공격자가 플러그인 저장소를 장악하면 ‘핀(pin)’이 정상적으로 지켜진 것처럼 보이면서도 악성 코드로 체크아웃이 이뤄지도록 조작할 수 있습니다.
- 제로클릭이 되는 이유: 클로드 코드와 코덱스는 기본적으로 설치된 플러그인을 백그라운드에서 자동 업데이트합니다. 공격자가 먼저 정상적인 플러그인을 배포해 사용자를 확보한 뒤, 나중에 원본 저장소만 조작하면 사용자 개입 없이 공격이 완성됩니다. 플러그인은 통상 개발자가 에이전트를 실행할 때와 동일한 권한(로컬 소스코드, 클라우드 자격증명, SSH 키, 내부 저장소, 프로덕션 시스템 접근 등)을 물려받습니다.
- 대응 현황: 앤트로픽은 클로드 코드 2.1.179 버전에서, 오픈AI는 코덱스 0.146.0 버전에서 각각 패치를 완료했습니다. 반면 구글은 제미나이 CLI를 단종(deprecated) 처리하고 앤티그래비티(Antigravity)로의 이전을 권고했을 뿐 별도 수정은 하지 않기로 했고, 깃허브(마이크로소프트)는 코파일럿에 대해 “깃허브 호스팅 저장소의 네이밍 제약으로 공격 표면이 제한적”이라며 아직 패치를 내놓지 않아, 4개 에이전트 중 2개가 여전히 노출된 상태입니다.
(출처: The Register, Help Net Security, AIR Security)
정책 — 트럼프, 우주군 본뜬 ‘AI 포스’ 창설·AI 차르 임명 예고
트럼프 대통령이 9월 19일(현지시간) 트루스소셜에 올린 글에서 AI 정책을 총괄할 ‘차르(czar)’를 임명하고, 우주군을 만들었던 것처럼 ‘AI 포스(AI Force)’를 창설하겠다고 밝혔습니다.
- 배경: AI 연구자들 사이에서 기술이 통제 범위를 벗어날 수 있다는 경고와 산업 규제 촉구 목소리가 커지는 가운데 나온 발표입니다.
- 트럼프의 메시지: 그는 “이 놀라운 산업의 ‘쇠퇴(decimation)’를 결코 용인하지 않을 것”이라며 “우리는 이 산업의 성장을 저해하거나 억누르지 않을 것이다. 오히려 소중히 여기고, 돕고, 성장하는 과정을 지켜볼 것”이라고 덧붙였습니다.
- 남은 불확실성: 백악관은 AI 포스의 조직 형태나 차르의 구체적 권한·인선에 대해 즉각적인 세부 사항을 내놓지 않았습니다.
기업 동향 — 앤트로픽, 연매출 1000억 달러 돌파 전망…11월 IPO 추진
블룸버그·액시오스 등이 뉴욕타임스를 인용해 보도한 바에 따르면 앤트로픽의 연환산 매출이 올해 1000억 달러를 넘어설 것으로 전망되며, 회사는 이르면 11월 상장(IPO)을 목표로 준비 중입니다.
- 매출 급증세: 지난 7월 공개된 650억 달러에서 50% 늘어난 수치이자, 2025년 말 약 90억 달러 수준에서 10배 넘게 성장한 규모입니다. 클로드 코드와 협업 도구 ‘카워크(Cowork)’의 기업 채택이 성장을 견인하고 있다는 설명입니다.
- IPO 계획: 투자은행들은 앤트로픽이 이번 상장에서 1000억 달러 이상을 조달하고, 기업가치를 약 2조 달러로 평가받을 수 있다고 투자자들에게 전한 것으로 알려졌습니다. 다만 시장 상황과 투자 심리에 따라 일정과 규모는 바뀔 수 있습니다.
단신
- 중국 CXMT, 5세대 D램 플랫폼 양산 돌입: 중국 창신메모리(CXMT)가 9월 20일 허페이에서 열린 2026 세계제조업대회에서 5세대(G5) D램 플랫폼이 양산에 들어갔다고 밝혔습니다. 4중 패터닝 공정으로 11.95나노 하프피치를 구현했으며, 24Gb LPDDR5X 제품 2종이 이미 중국 주요 플래그십 스마트폰에 탑재됐습니다. (출처: Seoul Economic Daily)
- 앤트로픽, 액센처 ‘패컬티’를 첫 ‘내장형 평가자’로 선정: 앤트로픽이 9월 18일 액센처의 AI 전문 조직 패컬티(Faculty)를 첫 ‘임베디드 이밸류에이터(embedded evaluator)’로 지정했다고 발표했습니다. 양사는 향후 5년간 각각 최소 10억 달러를 투입해 레드티밍, 정렬(alignment) 평가, 안전장치 테스트를 진행하기로 했으며, 이는 다리오 아모데이 CEO가 9월 12일 제안한 AI 개발 속도 조절 방안의 후속 조치입니다. (출처: Anthropic, CNBC)
- 오픈AI, 챗GPT 데스크톱 앱에 크롬 확장 프로그램 지원 추가: 오픈AI가 9월 18일 챗GPT 데스크톱 앱 내장 브라우저에서 1Password 등 평소 쓰던 크롬 확장 프로그램을 설치·고정해 쓸 수 있는 기능을 출시했습니다. 기업 관리자는 조직 전체에 확장 프로그램을 중앙 배포·관리할 수 있습니다. (출처: Cryptobriefing)
한 줄 요약
오늘은 AI 산업의 ‘보안 취약점’과 ‘정치·자본 개입’이 동시에 부각된 하루였습니다. 4대 AI 코딩 에이전트를 관통한 ‘Plugin4Shell’은 플러그인 생태계가 커질수록 공급망 공격 표면도 함께 넓어진다는 점을, 절반은 여전히 미패치 상태라는 사실은 대응 속도가 위협 속도를 따라가지 못하고 있음을 보여줍니다. 트럼프 대통령의 ‘AI 포스’ 창설 예고는 미국 정부가 AI를 국가안보 차원의 조직 대상으로 다루기 시작했다는 신호이며, 앤트로픽의 연매출 1000억 달러 돌파 전망과 11월 IPO 추진은 생성형 AI 산업의 자본시장 편입이 임박했음을 보여줍니다.
본 글은 2026년 9월 21일(KST) 시점의 공개 보도를 정리한 것으로, 이후 상황이 바뀔 수 있습니다. 출처는 본문 링크를 참고하세요.
댓글남기기