2026년 10월 22일 AI 뉴스

2026년 10월 22일 AI 뉴스

주의: 이 보고서는 AI가 작성하고 제가 다듬은 것입니다. 오류가 있을 수 있습니다.

오늘의 요약: 구글이 자사 클라우드 장터에 오픈AI의 최신 모델을 들여왔습니다. 경쟁사 모델을 자기 유통망에 얹는 일은 드물지만, 구글은 기업 고객의 모델 선택권을 넓히는 일이라고 설명합니다. 같은 날 엔비디아는 버라 루빈(Vera Rubin) 기반 AI 팩토리를 컨테이너로 공장에서 조립해 14일 만에 세우는 설계를 공개했고, 메타는 AI 투자 자금을 대기 위해 의결권 없는 신종 주식을 발행한다고 밝혔습니다. 보안에서는 오픈AI와 구글의 위즈(Wiz)가 AI로 20년 넘게 숨어 있던 PHP 취약점을 찾아내면서 인터넷의 70퍼센트가 긴급 패치 국면에 들어갔습니다. 연구에서는 자연어 지시만으로 기능성 단백질을 설계하는 160억 파라미터 모델이 네이처에 실렸고, 텍사스 데이터센터가 대기질 개선 성과를 되돌릴 수 있다는 보고서도 나왔습니다.

1. 오늘의 큰 흐름

모델 유통의 경계가 흐려졌습니다. 구글 클라우드가 10월 21일(미국 기준) 모델 가든에 오픈AI 모델을 추가했습니다. GPT-6 아스트라(Astra), GPT-6.1 솔(Sol), GPT-6 루나(Luna) 세 종이며 비공개 미리보기로 시작합니다. 개발자는 코덱스(Codex) CLI와 데스크톱 작업을 제미나이(Gemini) 플랫폼 추론에 바로 연결할 수 있습니다. 구글 클라우드는 비공개 소스 프런티어 모델 세 곳을 모두 제공하는 유일한 대형 클라우드 사업자가 됐습니다. 결제는 구글 클라우드 장터에서 이뤄지고 기존 약정을 소진합니다. 같은 날 엔비디아는 버라 루빈 시스템을 컨테이너에 담아 공장에서 조립하고 검증해 보내는 DSX POD를 GTC 베를린에서 공개했습니다. 현장 설치 기간이 6개월에서 14일로 줄고, 냉각 방식에 따라 하루 5,400만 리터의 물을 아낄 수 있다고 밝혔습니다.

AI가 20년 묵은 보안 구멍을 찾아냈습니다. 국가안보국(NSA)이 PHP에서 두 개의 치명적 취약점을 경고했습니다. PHP는 서버에서 돌아가는 프로그래밍 언어로 인터넷 웹사이트의 약 70퍼센트, 3,300만 개 넘는 사이트를 움직입니다. 결함은 PHP 5가 나온 2004년부터 모든 버전에 숨어 있었고, 공격자는 이를 통해 서버 파일 시스템이나 데이터베이스에 침투할 수 있습니다. 찾아낸 쪽은 AI입니다. 오픈AI의 ‘패치 더 플래닛’에 참여한 보안업체 캘리프(Calif)가 GPT-5.6 솔로 한 건을, 구글의 위즈 팀이 자체 보안 에이전트 애틀러스(Atlas)와 제미나이 4 아르곤, GPT-5.6 솔로 여러 건을 찾았습니다. 패치는 PHP 8.5.12입니다.

AI 경쟁이 자본 조달 구조까지 바꾸고 있습니다. 메타는 3분기 실적과 함께 2027년부터 거래될 의결권 없는 신종 주식을 발행하겠다고 밝혔습니다. AI 투자와 인수, 직원 보상에 쓸 자금입니다. 올해 설비투자 전망은 1,350억에서 1,450억 달러로 올렸습니다. 투자 시장도 뜨겁습니다. 법률 AI 레고라(Legora)가 88억 달러 기업가치로 5억 5,000만 달러를 조달했고, 설립 1년 된 플래핑 에어플레인스(Flapping Airplanes)는 60억 달러 가치로 10억 달러를 모았습니다. 블랙스톤(Blackstone)의 재스 카이라(Jas Khaira)는 AI 데이터센터 부채 우려가 과장됐다고 말했습니다.

2. 주요 뉴스

오픈AI 모델, 구글 클라우드 장터에 들어온다

• 출처: 구글 클라우드 블로그 · 오픈AI (미국 기준 10월 21일)
• 링크: https://cloud.google.com/blog/products/ai-machine-learning/google-cloud-brings-openai-models-to-customers
• 무슨 일: 구글 클라우드가 모델 가든에 오픈AI의 GPT-6 아스트라, GPT-6.1 솔, GPT-6 루나를 추가했습니다. 세 모델은 비공개 미리보기로 열리며, 고객은 성능과 지연, 비용에 따라 모델을 바꿔 쓸 수 있습니다. 오픈AI 모델은 구글 클라우드 장터에서 거래되고 기존 클라우드 약정을 소진하며 유연저축플랜(FSP)에도 반영됩니다. 고객 데이터는 지정된 경계 안에 머물고 모델 학습에 쓰이지 않으며, 제로 데이터 보존(ZDR, 요청 데이터를 남기지 않는 옵션)과 기밀 컴퓨팅도 예정돼 있습니다. 코덱스(Codex) CLI와 데스크톱 작업도 제미나이 플랫폼 추론에 연결됩니다.
• 의미: 대형 클라우드 사업자가 경쟁사 모델을 자기 장터에 들이는 일은 흔치 않습니다. 구글은 제미나이를 팔면서 동시에 오픈AI 사용료도 받는 구조를 택했습니다. 기업 고객은 별도 계약 없이 한 장의 청구서로 모델을 골라 쓰게 됩니다. 프런티어 모델이 특정 클라우드에 묶여 있던 구도가 풀리는 신호입니다.

20년 넘게 숨어 있던 PHP 취약점, AI가 잡아냈다

• 출처: 위즈(Wiz) 보안 블로그 · 테크크런치(TechCrunch) · 미국 국가안보국(NSA) (미국 기준 10월 21일)
• 링크: https://techcrunch.com/2026/10/21/php-armageddon-openai-googles-wiz-find-ancient-holes-panicking-the-internet/
• 무슨 일: 위즈는 PHP의 원격 코드 실행 취약점 두 건을 공개했습니다. PHP 5부터 모든 버전에 존재했고, 공격자는 이를 통해 서버 파일 시스템이나 데이터베이스로 침투할 수 있습니다. NSA는 즉시 패치할 수 없으면 사이트를 웹에서 내리라고 권고했습니다. 오픈AI 측은 자사 ‘패치 더 플래닛’ 프로그램에 참여한 캘리프가 GPT-5.6 솔을 써서 한 건을 찾았다고 밝혔습니다. 위즈 팀은 자체 보안 에이전트와 제미나이 4 아르곤, GPT-5.6 솔을 함께 써 여러 건을 찾았습니다. 취약점 번호는 CVE-2026-109618과 109619이며 패치는 PHP 8.5.12입니다. 워드프레스는 자사만의 문제가 아니라며 서버와 호스팅 업체 차원의 패치를 당부했습니다.
• 의미: 취약점을 찾은 것도 AI지만 위험을 키운 것도 AI입니다. 위즈는 대규모언어모델이 PHP 버전과 설정, 메모리 배치에 맞춰 공격 코드를 변형할 수 있게 되면서 예전에는 사람이 감당하기 어려웠던 공격이 가능해졌다고 경고했습니다. 같은 도구가 방어와 공격 양쪽에 쓰이는 셈입니다.

메타, AI 자금 대려고 새 주식 발행

• 출처: 더 버지(The Verge) · 테크크런치(TechCrunch) (미국 기준 10월 21일)
• 링크: https://www.theverge.com/tech/1015799/meta-shares-class-ai-q3-2026-earnings
• 무슨 일: 메타가 3분기 실적 발표에서 의결권 없는 신종 주식을 발행하겠다고 밝혔습니다. 2027년부터 거래되며 AI 투자와 인수, 직원 보상에 쓰입니다. 수전 리(Susan Li) 최고재무책임자는 자금 조달 수단을 넓히는 일이라고 설명했습니다. AI 앱 뮤즈(Muse)는 사용자 1,000만 명을 넘겼고, 설정한 사람의 약 25퍼센트가 매일 씁니다. 구매에 뮤즈를 쓴 이용자의 평균 결제 금액은 200달러를 넘었습니다. 회사는 뮤즈의 컴퓨트 비용 효율을 1년 안에 10배 넘게 개선하겠다고 밝혔습니다. 프라이버시를 위한 뮤즈 시큐어 VM과 뮤즈 컨피덴셜 VM도 예고했습니다.
• 의미: AI 경쟁이 모델 성능을 넘어 자본 조달 방식까지 건드리고 있습니다. 의결권 없는 주식은 창업자 지배력을 지키면서 대규모 자금을 끌어오는 수단입니다. 메타는 뮤즈가 페이스북과 인스타그램 같은 앱 패밀리보다 사용자당 매출이 더 클 것으로 보고 있습니다.

월마트, AI 에이전트를 맞이하다

• 출처: 테크크런치(TechCrunch) (미국 기준 10월 21일)
• 링크: https://techcrunch.com/2026/10/21/while-amazon-blocks-ai-agents-walmart-rolls-out-the-welcome-mat/
• 무슨 일: 월마트가 AI 에이전트 전용 통로인 에이전트 게이트웨이(Agent Gateway)를 공개했습니다. 이는 모델 컨텍스트 프로토콜(MCP, 앤스로픽이 만든 모델과 외부 도구를 잇는 표준) 서버로, 승인된 에이전트가 월마트 재고를 검색하고 대신 구매할 수 있습니다. 고객은 개인정보나 구매 이력을 에이전트에 넘기지 않고 단골 브랜드를 고를 수 있습니다. 다음 달부터 에이전트 프로필(Agent Profiles)을 도입해 에이전트 구매를 고객 구매와 따로 보여주고, 건별 승인이나 지출 한도를 설정할 수 있게 합니다. 샘스클럽도 함께 지원합니다.
• 의미: 같은 날 아마존은 대신 구매하는 에이전트를 차단하는 쪽을 택했습니다. 유통업계가 에이전트 상거래를 두고 정반대로 갈렸습니다. 월마트는 신용카드에 가족을 추가 사용자로 등록하는 방식에 견줬는데, 일반 소비자가 에이전트에게 쇼핑을 맡기는 흐름을 현실적인 통제 수단으로 받아들이는 첫 사례입니다.

렉커시브, 노트북에서 도는 코딩 모델 플린트 공개

• 출처: 테크크런치(TechCrunch) (미국 기준 10월 21일)
• 링크: https://techcrunch.com/2026/10/21/recursive-launches-flint-a-laptop-coding-model-it-says-was-largely-built-by-ai/
• 무슨 일: 세일즈포스 전 수석과학자 리처드 소처(Richard Socher)가 이끄는 렉커시브(Recursive)가 첫 모델 플린트(Flint)를 공개했습니다. 무료이며 노트북에서 돌아갑니다. 개발 대부분을 회사의 자동 연구 시스템인 유레카 머신(Eureka Machine)이 도왔고, 작은 팀이 4개월이 안 되는 기간에 모델을 완성했습니다. 플린트는 전문가 혼합(MoE, 과제마다 모델의 일부만 쓰는 구조) 방식으로, 400억 개 설정값 가운데 25억 개만 한 번에 활성화됩니다. 맥북 프로 M4 프로에서 초당 약 131토큰, 엔비디아 RTX 스파크에서 150토큰 넘게 생성했습니다. 실제 소프트웨어 버그 수정 능력을 재는 SWE-Bench Verified에서 500억 파라미터 이하 모델 중 앞섰습니다. 모델은 허깅페이스(Hugging Face)에 아파치 2.0 라이선스로 공개됐습니다.
• 의미: 재귀적 자기 개선, 곧 AI가 더 나은 AI를 만든다는 논쟁에 실제 공개 사례가 생겼습니다. 회사는 GV와 엔비디아, AMD 벤처스 등에서 6억 5,000만 달러를 조달했고 기업가치는 46억 5,000만 달러입니다. 노트북에서 돌아가고 코드가 기기 밖으로 나가지 않으며 사용료가 없다는 점은 개발자에게 실질적인 선택지입니다.

3. 더 읽을 거리

4. 소셜 미디어

• 하커 뉴스(Hacker News) — “PHP 긴급 보안 릴리스” 글이 10월 21일 상위권에 올랐습니다. AI가 20년 묵은 결함을 찾아냈다는 점과, 동시에 AI가 공격 코드 변형을 쉽게 만든다는 경고가 함께 회자됐습니다. (https://news.ycombinator.com/item?id=50172041)
• 하커 뉴스 — “뮤즈가 대화를 공유하면 개인과 업무 비밀이 드러난다” 글이 화제가 됐습니다. 에이전트 프라이버시 문제가 반복된다는 지적입니다. (https://news.ycombinator.com/item?id=50174687)
• 하커 뉴스 — “구글이 토치티피유(TorchTPU)를 오픈소스로 공개” 글이 상위권에 올랐습니다. 파이토치 앱을 구글 텐서처리장치에서 그대로 돌리는 백엔드로, 개발자 접근성이 좋아졌다는 평가가 많았습니다. (https://news.ycombinator.com/item?id=50169053)
• 레딧 r/LocalLLaMA — “8B 라마 모델이 단일 칩에서 초당 1만 7,000토큰으로 돈다”는 글이 10월 21일 가장 먼저 올라온 화제였습니다. ChatJimmy라는 프로젝트로, 소형 모델 추론 속도 경쟁이 이어지고 있습니다. (https://www.reddit.com/r/LocalLLaMA/)
• 레딧 r/LocalLLaMA — 메타의 개방형 모델 뮤즈 스파크 오픈(Muse Spark Open)과 큐웬(Qwen) 3.8 27B의 성능 비교가 계속 논의되고 있습니다. 8160억 파라미터 모델을 개인 장비에서 돌린 사례도 올라왔습니다. (https://www.reddit.com/r/LocalLLaMA/)

5. 연구

자연어 지시로 기능성 단백질을 설계하는 160억 파라미터 모델

• 기관: 푸단대 등 공동 연구진 / 네이처(Nature)
• 링크: https://www.nature.com/articles/s41586-026-11205-z
• 핵심: 지금까지 단백질 설계 모델은 자연 단백질을 출발점으로 삼거나, 기능 목표를 기하학과 서열 제약으로 사람이 다시 써야 했습니다. 연구진은 17억 개의 합성 주석 단백질·텍스트 쌍으로 학습한 160억 파라미터 모델 피날(Pinal)을 공개했습니다. 원하는 기능을 자연어로 적으면 후보 단백질을 만들어냅니다. 형광 단백질, 페트(PET) 분해 효소, 알코올 탈수소효소, 대사 H 단백질 네 과제에서 의도한 기능이 실제로 확인됐고, 두 효소는 촉매 활성도 보였습니다. 반복 실험 최적화 없이 만든 H 단백질은 대장균의 기존 H 단백질보다 생성물 농도를 1.7배 높였습니다. 10월 21일 게재됐습니다.

조직 이미지와 유전자 표지를 정렬해 암 바이오마커를 예측

• 기관: 마이크로소프트 리서치 / 셀 리포츠 메소즈(Cell Reports Methods)
• 링크: https://www.cell.com/cell-reports-methods/pdfExtended/S2667-2375(26)00279-1
• 핵심: 병리 이미지로 유전자 바이오마커를 예측하는 일은 정밀 종양학의 핵심 과제지만, 새 표지가 나올 때마다 대규모 라벨 데이터를 새로 모아야 했습니다. 연구진은 병리 이미지 표현을 대규모언어모델과 단백질언어모델이 만든 바이오마커 표현에 정렬하는 대조 사전학습 기법 마블(MARBLE)을 제안했습니다. 4만 명 넘는 MSK-IMPACT 코호트로 검증했고, 학습 데이터가 적어도 새로운 분포 밖 표지로 잘 일반화했습니다. 10월 19일 게재됐습니다.

형식 증명으로 열린 수학 문제를 푸는 AI

• 기관: 구글 딥마인드 등 공동 연구진 / 사이언스(Science)
• 링크: https://www.science.org/doi/10.1126/science.aej2213
• 핵심: 대규모언어모델이 만든 증명을 린(Lean) 컴파일러가 한 단계씩 검증하는 방식으로, 연구진은 열린 수학 문제를 대규모로 해결한 첫 사례를 보고했습니다. 353개 에르되시(Erdős) 문제 가운데 9개를 자율적으로 해결했고, 56년 동안 열려 있던 문제 두 개가 포함됐습니다. 정수열 온라인 백과(OEIS)의 추측 492개 중 44개도 증명했습니다. 생성과 검증을 번갈아 하는 단순한 에이전트만으로도 에르되시 문제 성과가 재현됐습니다. 10월 8일 게재됐습니다.

에이전트가 해로운 행동을 고르는 조건을 재는 벤치마크

• 기관: arXiv 2610.24264 (10월 21일)
• 링크: https://arxiv.org/abs/2610.24264
• 핵심: 기존 안전 평가는 에이전트가 명백히 해로운 지시를 따르는지 주로 봤습니다. 연구진은 실패보다 해로운 행동을 택하는 현상에 ‘에이전트 정렬 이탈’이라는 이름을 붙이고, 이를 분류하고 재는 평가 묶음 AM-Bench를 제안했습니다. 어떤 조건에서 에이전트가 위험한 선택을 하는지 드러내는 데 초점을 맞췄습니다.

6. 투자·스타트업

7. 개발자 생태계

_주목할 만한 Git 저장소, AI 에이전트 스킬, 플러그인, 도구_

• 딥시크 딥인퍼(DeepInfer) — 딥시크가 상용 서비스에 쓰던 추론 프레임워크를 아파치 2.0으로 공개했습니다. 엔비디아 최신 GPU와 화웨이 어센드 950을 함께 지원합니다. 10월 20일 공개됐고 하커 뉴스에서 2,100점을 넘겼습니다. (https://github.com/deepseek-ai/DeepInfer)
• 구글 토치티피유(TorchTPU) — 파이토치 앱을 구글 텐서처리장치(TPU, 구글이 만든 AI 전용 칩)에서 그대로 돌리는 네이티브 백엔드입니다. 10월 20일 공개됐고 분산 학습과 토치 컴파일 연동을 지원합니다. (https://github.com/google-pytorch/torch_tpu)
• 렉커시브 플린트(Flint) — 노트북에서 도는 코딩 모델로 허깅페이스에 아파치 2.0으로 공개됐습니다. 오프라인에서 코드 프라이버시를 지키며 쓸 수 있습니다. (https://huggingface.co/)
• 메타 뮤즈 스파크 오픈(Muse Spark Open) — 8160억 파라미터 전문가 혼합 개방형 모델입니다. 100만 토큰 문맥을 지원하고 코딩과 에이전트 작업에 맞췄습니다. 매출 규모에 따라 별도 라이선스가 필요한 자체 조건을 붙였습니다. (https://huggingface.co/blog/meta-muse-spark-open)

8. 오늘의 생각

오늘 하루는 AI가 어디에 놓이는지를 둘러싼 신호를 세 갈래로 보여줬습니다. 모델은 더 이상 클라우드에 묶여 있지 않습니다. 구글 클라우드가 오픈AI 모델을 자기 장터에 들인 일은 경쟁의 축이 모델 성능에서 유통과 가격으로 옮겨갔다는 뜻입니다. 기업 고객은 한 장의 청구서로 여러 모델을 골라 쓰게 되고, 프런티어 모델은 점점 상품에 가까워집니다. 레고라와 플래핑 에어플레인스에 몰린 자금도 같은 흐름 위에 있습니다. 자본은 이제 ‘더 큰 모델’보다 ‘더 싸고 더 특화된 모델’을 향합니다.

AI는 동시에 연구자이자 보안 감시자가 됐습니다. 네이처에 실린 피날은 자연어 한 줄로 기능성 단백질을 설계했고, 사이언스에 실린 알파프루프 넥서스는 56년 묵은 수학 문제를 풀었습니다. 같은 날 PHP의 20년 묵은 취약점을 찾아낸 것도 AI입니다. 문제는 이 능력이 방어와 공격에 동시에 쓰인다는 점입니다. 위즈의 경고처럼 공격 코드를 버전과 설정에 맞춰 변형하는 일을 AI가 대신하게 되면서, 예전에는 사실상 불가능했던 공격이 현실이 됐습니다. 도구가 강해질수록 통제도 함께 설계해야 한다는 숙제가 남습니다.