AI
오늘의 AI 뉴스 (2026년 10월 21일): AI 에이전트 대량 해킹, OpenAI 1.4조 달러 투자 유치 가속
중국어를 쓰는 해커가 AI 에이전트를 이용해 100곳 넘는 기업 웹사이트에 침입했다는 보도가 나왔고, 마이크로소프트는 위험한 에이전트를 통제하는 도구를 공개했습니다. OpenAI는 Anthropic의 IPO 전에 투자 약정을 서두르고 있다고 전해졌으며, 미 국토안보부는 연방 민간 기관에 DeepSeek 기술 제거를 지시했습니다.
안전·보안·정책
- AI 에이전트를 이용한 대량 침입: 한 해커가 AI 에이전트로 사람의 개입을 최소화한 채 100곳 넘는 기업 웹사이트에 침입했으며 비용은 수천 달러에 불과했다고 로이터가 보도했습니다. (출처: Reuters)
- Microsoft 에이전트 통제 도구: Microsoft 365 E7과 Project Perception에서 개별 에이전트의 위험도를 평가하고, 관리자가 변경을 제한하거나 사람 승인을 요구하거나 에이전트를 중단시킬 수 있습니다. (출처: GeekWire)
- DeepSeek 연방 시스템 퇴출: 미 국토안보부(DHS)가 연방 민간 기관에 DeepSeek 기술 제거를 명령하고 향후 제품·서비스 구매도 막았다고 WSJ가 전했습니다. (출처: WSJ)
- 캐나다 언론사, Anthropic 상대 저작권 소송: Postmedia, The Globe and Mail 등이 온타리오 법원에 소송을 냈으며, Claude가 허락 없이 자사 콘텐츠로 학습됐다고 주장합니다. 아직 법원에서 다뤄지지 않은 주장입니다. (출처: ChatNewsToday)
기업·인프라 동향
- OpenAI 투자 유치 가속: 기업가치 1조 4천억 달러 이상을 보는 라운드에서 투자 약정을 서두르고 있으며, Anthropic의 IPO 예상 시점을 앞두고 있다고 로이터가 소식통을 인용해 보도했습니다. (출처: Reuters)
- Meta Prometheus 슈퍼클러스터: Meta가 오하이오의 기가와트급 AI 슈퍼클러스터를 소개했으며, Muse 모델 계열을 뒷받침합니다. (출처: Meta Engineering)
- 데이터센터 전망: SemiAnalysis는 2027년에 약 50GW의 신규 용량이 생기고 60GW가 이미 건설 중이라고 예상합니다. (출처: SemiAnalysis)
- Amazon TorchNeuron: PyTorch 워크로드를 간단한 설정 변경으로 Trainium 칩에 옮기는 도구로, 공개 베타이며 오픈소스화를 계획 중입니다. (출처: GeekWire)
신모델·제품
- Inception Mercury 3: 확산(diffusion) 언어 모델로, 회사는 초당 1,000토큰 이상과 일부 품질 테스트에서 GPT-6 Luna·Claude Haiku 5.5를 앞선다고 주장합니다. 회사 측 주장입니다. (출처: Stefano Ermon on X)
- MiniMax M3.1 Flash: 온라인 추론이 약 3배 빨라지고 사용 비용이 70% 낮아졌다는 것이 회사 설명이며, OpenCode의 시험 모델 ‘Space Bunny’가 이 모델이었다고 밝혀졌습니다. (출처: MiniMax, OpenCode on X)
- ChatGPT 브라우저 액션: 열려 있는 Chrome 탭을 맥락으로 쓰고 양식 작성, 파일 다운로드 같은 동작을 수행합니다. (출처: ChatGPT on X)
- FLUX 3 Max (Black Forest Labs): 10초 영상을 약 12초에 생성하는 영상 모델로, 회사는 Seedance 2.5 대비 22배 빠르다고 주장합니다. (출처: BFL on X)
- Anthropic OSS Scanner: 핵심 오픈소스 프로젝트에 주기적 취약점 스캔을 무료로 제공하며, 결과에 개념증명과 패치 제안이 포함될 수 있습니다. (출처: ClaudeDevs on X)
- 레거시 언어 지원: OpenAI가 COBOL·Fortran 코딩 지원과 COBOL 마이그레이션 평가를 강화한다고 밝혔습니다. (출처: OpenAI)
단신
- Anthropic 주니어 채용: 신규 기술직 채용에서 주니어 비중이 27%에서 9%로 줄었다는 내용이 다시 화제입니다. (출처: The Neuron)
- Claude Code의 악성코드 발견 사례: 과열되는 Mac에서 숨겨진 암호화폐 채굴기를 찾아냈다는 한 개발자의 일화로, 일화 수준의 보고입니다. (출처: Yahoo Tech)
- 스마트 TV 광고 제거: 사용자들이 AI 에이전트로 TV의 광고·추적 소프트웨어를 걷어내고 있다고 합니다. (출처: TechCrunch)
한 줄 요약
에이전트가 공격과 방어 양쪽의 도구로 동시에 자리 잡는 가운데, 투자·인프라·규제 뉴스가 모델 경쟁만큼 큰 비중을 차지하고 있습니다.
개발자 코멘트
서버와 API를 함께 운영하는 앱 개발자라면 가장 신경 쓰이는 건, 한 해커가 AI 에이전트로 100곳 넘는 기업 웹사이트에 침입했고 비용은 수천 달러에 불과했다는 보도입니다. 공격 비용이 이 정도로 낮아지면 작은 서비스라서 표적이 되지 않을 거라는 기대는 더 이상 통하지 않는다고 봅니다. 저는 앱이 호출하는 API의 인증, 요청 횟수 제한, 이상 접근 로그 모니터링처럼 기본기에 해당하는 부분부터 다시 점검하는 것이 가장 현실적인 대응이라고 생각합니다.
본 글은 2026년 10월 21일(KST) 시점에 집계 페이지(The Neuron)의 요약과 링크된 출처를 정리한 것입니다. 1차 출처를 직접 열어보지 못한 항목이 많고, 제품 성능 수치는 대부분 회사 측 주장이므로 이후 바뀌거나 정정될 수 있습니다.
댓글남기기