2026년 08월 04일 AI 뉴스
주의: 이 보고서는 AI가 작성하고 제가 다듬은 것입니다. 오류가 있을 수 있습니다.
오늘의 요약: 백악관이 자발적 AI 평가 프레임워크를 마감 시한에 맞춰 완성했지만 내용을 공개하지 않아, 오늘 열리는 프론티어 랩 회의가 규제의 실제 윤곽을 가늠할 첫 자리가 됐다. 중국에서는 알리바바가 2.4조 파라미터짜리 Qwen3.8-Max를 내놓고 DeepSeek가 테스트당 3센트라는 초저가 V4-Flash로 맞섰다. AI 사기·보안 시장도 커지고 있다. Visa가 행동 생체인식 기업 BioCatch를 24억 달러에 인수했고, AI 보안 스타트업들이 잇따라 대형 펀딩을 받았다. 삼성은 스마트 TV 앱이 사용자 인터넷 회선을 몰래 빌려주는 ‘레지덴셜 프록시’ 기능을 금지했다.
1. 오늘의 큰 흐름
규제는 ‘완성’됐는데 내용은 비공개. 백악관은 6월 2일 행정명령이 정한 마감 시한에 맞춰 첨단 AI 모델 평가용 자발적 프레임워크를 완성했다고 밝혔다. 그런데 프레임워크에 무엇이 들어갔는지, 누가 봤는지, 언제 적용되는지는 공개하지 않았다. 사이버 역량 평가 절차와 적용 대상 기준은 분류(classified)로 지정됐다. 오늘(4일) 백악관이 OpenAI·Google·Anthropic 등 프론티어 랩 실무진을 불러 프레임워크를 검토하는 회의를 연다는 점에서, 규제의 실제 윤곽은 이 자리에서 조금씩 드러날 전망이다.
중국 모델이 가격과 규모 양쪽에서 공세. 알리바바가 8월 3일 자사 최대 모델 Qwen3.8-Max를 공개했다. 총 2.4조 파라미터에 활성 파라미터 950억 개, 문맥 창은 100만 토큰이다. 오픈웨이트 공개도 예고됐다. 같은 날 DeepSeek의 V4-Flash는 연구업체 Artificial Analysis 벤치마크에서 테스트당 평균 비용 3센트를 기록해, Claude Fable 5(3.15달러)보다 105배 저렴한 것으로 나왔다. 중국 모델들이 ‘최상위 성능’과 ‘최저 가격’이라는 서로 다른 전선에서 동시에 움직이는 형국이다.
AI 보안이 하나의 산업으로. Visa가 이스라엘 행동 생체인식 기업 BioCatch를 24억 달러 현금에 인수한다고 발표했다. AI가 만든 사기와 계정 탈취가 전 세계에서 연 1조 달러가 넘는 손실을 낸다는 판단에서다. 보안 스타트업 자금도 몰렸다. AI 침투 테스트 기업 Horizon3가 2억 5,000만 달러(기업가치 20억 달러), 에이전트 보안 기업 Zenity가 1억 2,500만 달러를 유치했다. 지난주 OpenAI·Anthropic의 에이전트 탈출 사건이 시장의 투자 심리를 자극한 모양새다.
AI 인프라가 전력과 광물로 뻗어간다. 핵 발전 스타트업 Valar Atomics가 시퀘이어 주도로 10억 달러 시리즈 B를 받아 기업가치가 60억 달러로 뛰었다. 7월에는 자체 원자로 전기로 Nvidia AI 칩을 구동하는 데모를 해냈고, 유타주에 30MW 규모 원자력 AI 시설을 Nvidia와 짓는다. 광물 스타트업 마리아나 미네랄스도 Khosla Ventures 주도로 3억 1,000만 달러를 모았다. 데이터센터·칩·전력망이 모두 구리와 리튬에서 출발한다는 ‘금속 주도 경제’ 논리가 투자자들을 움직이고 있다.
2. 주요 뉴스
백악관, AI 프레임워크 ‘완성’ 발표… 내용은 비공개
- 출처: Axios
- 링크: https://www.axios.com/2026/08/03/white-house-finalizes-ai-framework-behind-closed-doors
- 무슨 일: 백악관은 6월 2일 행정명령이 요구한 첨단 AI 모델 평가용 자발적 프레임워크를 마감 시한 안에 완성했다고 월요일 밝혔다. 프레임워크는 출시 최대 30일 전 모델을 정부에 공개할 때 적용되는 기밀 유지, 사이버 보안, 내부자 위험, 지식재산 보호, 비공개 요건 등을 담기로 돼 있다. 다만 당국은 내용과 적용 일정을 공개하지 않았고, 사이버 역량 벤치마킹 절차와 적용 대상 기준은 기밀로 분류했다. 오늘 백악관은 OpenAI·Google·Anthropic 등과 실무 회의를 연다.
- 의미: ‘자발적’이라는 이름표 아래에서도 평가 기준과 절차가 비공개로 운영되면, 규제의 실효성을 검증할 외부 창구가 사라진다. 업계와 동맹국 모두 프레임워크의 존재보다 내용을 기다리는 상황이다.
알리바바, 2.4조 파라미터 Qwen3.8-Max 공개
- 출처: Reuters, SCMP, Fortune
- 링크: https://www.reuters.com/business/retail-consumer/alibaba-unveils-its-most-capable-ai-model-date-not-far-behind-moonshots-size-2026-08-03/
- 무슨 일: 알리바바가 8월 3일 자사 최대·최고 성능 모델 Qwen3.8-Max를 공개했다. 총 2.4조 파라미터에 활성 파라미터 950억 개를 쓰는 MoE(혼합 전문가) 구조로, 문맥 창은 100만 토큰까지 지원한다. API 가격은 입력 100만 토큰당 2달러, 출력 100만 토큰당 6달러다. SCMP는 이 모델이 네이티브 멀티모달과 장시간 에이전트 작업을 강점으로 내세운다고 전했고, 오픈웨이트 공개가 다음 주로 예고됐다.
- 의미: 지난달 Moonshot의 Kimi K3(오픈 모델 세계 최대)에 이어 알리바바까지 가세하면서, ‘가장 큰 오픈 모델’ 경쟁이 중국 내부에서도 치열해졌다. 미국 프론티어 랩과 견줄 만한 규모의 모델이 오픈웨이트로 풀리는 흐름이 이어지고 있다.
DeepSeek V4-Flash, 테스트당 3센트… “주요 모델 중 최저 비용”
- 출처: Reuters, Artificial Analysis
- 링크: https://www.reuters.com/business/retail-consumer/deepseeks-new-ai-model-is-by-far-cheapest-well-known-models-run-research-firm-2026-08-03/
- 무슨 일: 연구업체 Artificial Analysis가 DeepSeek V4-Flash의 평균 실행 비용을 테스트당 3센트로 산정했다. Moonshot Kimi K3(86센트)보다 29배, OpenAI GPT-5.6 Sol(1.86달러)보다 62배, Anthropic Claude Fable 5(3.15달러)보다 105배 저렴하다. 성능 지수는 50점으로 Google Gemini 3.6 Flash와 동률이다. API 가격은 입력 100만 토큰당 0.14달러, 출력 100만 토큰당 0.28달러다.
- 의미: 헤드라인 가격이 아니라 실제 작업 완료 비용으로 비교한 수치라는 점에서 의미가 있다. DeepSeek는 상장을 준비 중인 가운데, R1 때처럼 ‘초저가 충격’을 다시 한번 노리는 것으로 풀이된다.
Visa, AI 사기 탐지 기업 BioCatch를 24억 달러에 인수
- 출처: CNBC, Visa
- 링크: https://www.cnbc.com/2026/08/03/visa-buys-biocatch-fraud-detection.html
- 무슨 일: Visa가 이스라엘 텔아비브 소재 BioCatch를 Permira 등으로부터 24억 달러 현금에 인수하는 계약을 체결했다. BioCatch는 키 입력 속도, 터치 압력, 기기 다루는 습관 등 행동 신호를 분석해 정상 사용자와 사기범·봇을 구별하는 ‘행동 생체인식’ 기술을 갖췄다. 21개국 350개 이상 은행에서 7억 6,000만 명의 사용자를 보호 중이다. Visa는 사기와 계정 탈취가 세계 경제에 연 1조 달러가 넘는 손실을 준다고 추산한다.
- 의미: 생성형 AI가 사기 공격의 비용과 속도를 낮추면서, 결제사들이 방어 기술을 직접 사들이는 구도가 본격화됐다. Visa 사상 최대 사이버 보안 인수다.
삼성, 스마트 TV 앱의 ‘인터넷 회선 공유’ 기능 금지
- 출처: TechCrunch, Mnemonic
- 링크: https://techcrunch.com/2026/08/03/samsung-bans-smart-tv-apps-that-share-users-internet-connections-with-strangers/
- 무슨 일: 노르웨이 보안업체 Mnemonic이 삼성 스마트 TV 앱 상당수가 사용자 인터넷 회선을 외부인에게 빌려주는 레지덴셜 프록시(resproxy) 코드를 포함한다는 조사 결과를 발표했다. 삼성이 ‘에디터스 초이스’로 추천한 Pac-Man 게임 앱에도 이스라엘 Bright Data의 프록시 코드가 들어 있었다. 이 코드는 동의 화면을 거치면 TV를 외부 트래픽의 출구 노드로 만들어, AI 학습용 데이터 수집과 LinkedIn 프로필 스크래핑에 쓰인 정황이 포착됐다. 삼성은 새 앱 등록을 제한하고 해당 기능을 가진 앱을 제거하겠다고 밝혔다.
- 의미: “검토한 코드와 실제 실행되는 코드가 다를 수 있다”는 Mnemonic의 지적처럼, 앱 스토어 심사가 런타임 동작을 따라잡지 못하는 사례다. 지난달 LG가 비슷한 조치를 취한 데 이어 TV 플랫폼 전체로 확산하는 흐름이다.
3. 더 읽을 거리
4. 소셜 미디어
- MCP stateless 전환, Hacker News에서 ‘설계 vs 급조’ 논쟁 — MCP 2026-07-28 스펙 발표 스레드(약 300포인트)에서 한 사용자가 “스펙이 설계된 게 아니라 vibe coding으로 만들어졌다”고 평가하자, “기존 코드는 그대로 돌아간다”, “드디어 로드밸런서 뒤에 둘 수 있게 됐다”는 반응이 엇갈렸다. 에이전트 생태계의 표준이 성숙해가는 과정이 고스란히 드러난 논쟁이었다.
- Gemini Robotics 2, HN에서 179포인트 — 휴머노이드 전신 제어와 다중 로봇 협업을 선보인 딥마인드 발표에 “몇 시간 만에 새 로봇 몸체에 적응하는 온디바이스 모델” 부분이 화제였다. 손가락 단위 정밀 조작 성공률(전구 조이기 36%, 쓰레기봉투 묶기 44%)이 아직 낮다는 지적도 함께 나왔다.
- Thinking Machines Inkling-Small, r/LocalLLaMA에서 “미국 오픈웨이트 1위” — 276B(활성 12B) 모델이 전작 Inkling에 근접한 성능을 낸다는 벤치마크가 공유되며, “미국 오픈 모델 중 1위, 전체 오픈 모델 중 5위권”이라는 평가가 나왔다. 릴리안 웽의 OpenAI 복귀 소식과 겹치며 Thinking Machines에 대한 관심도 커졌다.
- 행크 그린의 AI 사과 — “LLM에서 받는 도파민은 건강하지 않다” — 유튜버 행크 그린이 대본 작성에 ChatGPT를 쓴 정황이 발각된 뒤 “LLM과 상호작용하며 받는 도파민 수준이 나에게도, 세상에도 건강하지 않다”고 사과했다. X와 레딧에서 ‘AI 사용의 경계’에 대한 논의가 다시 불붙었다.
- “LLM 코드는 직접 다시 타이핑하라”는 에세이, HN 119포인트 — 개발자 Ankur Sethi가 AI 에이전트가 파일을 직접 수정하게 두지 말고, 생성된 코드를 손으로 다시 입력해 ‘인지 부채’를 피하라는 주장을 올렸다. “2배 생산성은 받고 10배 환상은 버려라”는 결론에 공감과 반박이 갈렸다.
5. 연구
DeepMind Gemini Robotics 2 — 로봇에 ‘전신 지능’을 심다
- 기관: Google DeepMind
- 링크: https://deepmind.google/blog/gemini-robotics-2-brings-whole-body-intelligence-to-robots/
- 핵심: 비전·언어 입력을 로봇 동작으로 바꾸는 VLA(비전-언어-행동) 모델 3종으로 구성됐다. Gemini Robotics 2는 휴머노이드의 발끝부터 손끝까지 전신을 제어하고, ER 2는 수 분 단위 다단계 계획과 로봇 간 협업을 맡는다. 온디바이스 버전은 몇 시간의 데이터만으로 새로운 로봇 몸체에 적응한다. 같은 체크포인트로 Apptronik Apollo 2, Franka Duo 등 서로 다른 로봇을 제어하는 데모가 공개됐다.
- 의미: ‘모델 하나로 모든 로봇’이라는 일반화 목표에 한 걸음 다가섰다. 다만 멀티핑거 정밀 조작은 여전히 과제로 남아, 물리적 세계의 데이터 부족이 다음 병목임을 보여준다.
LG K-EXAONE 2.0 — 한국 기업의 프론티어급 오픈웨이트 도전
- 기관: LG AI Research
- 링크: https://huggingface.co/LGAI-EXAONE/K-EXAONE-2.0-750B-A37B
- 핵심: 총 750B 파라미터, 활성 37B의 MoE 모델로 Apache 2.0 라이선스로 풀렸다. 전작을 업사이클링해 3배 이상 키웠고, 26만 2,144토큰 문맥 창, 10개 언어를 지원한다. 벤치마크에서 MMLU-Pro 83.5, AIME 2026 92.3, SWE-Bench Verified 68.2를 기록했고, 장문 검색(OpenAI-MRCR 94.4)과 한국어 안전성(KGC-Safety 99.8)에서 강점을 보였다. MTP·DSpark 추측 디코딩으로 추론 속도를 3~5배 높인다.
- 의미: 글로벌 오픈웨이트 모델 지형에서 한국 기업이 ‘프론티어급 규모’로 참전한 사례다. 특히 안전성과 장문 처리에서 차별화를 꾀했다.
6. 투자·스타트업
7. 개발자 생태계
- MCP가 stateless로 전환됐다 — 2026-07-28 스펙에서 초기화 핸드셰이크와 세션 ID가 사라졌다. 요청 하나에 프로토콜 버전·클라이언트 정보가 모두 실리므로, 라운드로빈 로드밸런서 뒤에서 아무 서버 인스턴스나 요청을 처리할 수 있다. 도구 목록 캐싱, 긴 작업용 Tasks, 승인 흐름용 Multi Round-Trip Request, OAuth 강화까지 포함된 대규모 개정이다. TypeScript·Python·Go·C# SDK가 바로 나왔고 Rust는 베타다.
- 안드로이드 폰 GPU에서 도는 침투 테스트 에이전트 ‘Nightcrawler’ — Garage HQ가 공개한 오픈소스 v0.1 레드팀 에이전트다. 12억 파라미터 모델이 폰 GPU(OpenCL)에서 실행되며, 2만 4,956개 CVE 데이터베이스와 27개 공격 플레이북을 기반으로 스캔→탐지→공격 루프를 돈다. 라이선스가 있는 모의 침투만을 대상으로 한다.
- Thinking Machines, 오픈웨이트 Inkling-Small 공개 — 미라 무라티의 랩이 276B(활성 12B) MoE 모델 가중치를 전량 공개했다. 전작 Inkling 대비 1/4 크기로 거의 같은 성능을 내며, 자사 Tinker API에서 바로 파인튜닝할 수 있다.
- LLM 코드를 손으로 다시 입력하라는 역설 — Ankur Sethi의 에세이가 HN에서 화제다. AI가 파일을 직접 고치게 하면 코드를 이해하지 못한 채 ‘인지 부채’만 쌓인다는 논지로, 에이전트형 코딩 도구의 사용 방식 자체를 되묻는다.
8. 오늘의 생각
하루 사이에 두 개의 ‘공개’가 겹쳤다. 백악관은 규제를 완성해놓고 내용을 숨겼고, 알리바바는 2.4조 파라미터 모델을 세상에 풀었다. 같은 날짜에 규제는 닫히고 모델은 열리는 이 대비가, 지금 AI 산업의 가장 큰 긴장을 압축해서 보여준다. 평가 기준이 비공개로 분류되면, 결국 ‘무엇이 안전한 모델인가’의 정의를 가장 큰 랩들이 좌우하게 된다. 자발적 프레임워크라는 이름이 그 과정을 얼마나 투명하게 만들지는 오늘 회의부터 지켜볼 일이다.
시장의 돈은 다른 곳으로 흐른다. 중국 모델들의 가격 공세와 오픈웨이트 확산은 모델 자체의 가치를 계속 낮추는 방향으로 움직이고, 투자자들은 그 아래층, 즉 전력·광물·보안 같은 ‘AI가 서 있는 땅’에 베팅하기 시작했다. 원자로와 구리 광산, 침투 테스트 스타트업이 같은 주에 수억 달러씩 받는 그림은, 시장이 ‘어떤 모델이 이기느냐’보다 ‘그 모델을 굴리는 기반이 얼마나 단단하냐’를 더 중요하게 여기기 시작했다는 뜻으로도 보인다. 지난주 AI 랩들의 에이전트 탈출 사건이 보안 투자를 부추긴 것도 같은 맥락이다.
인재 전쟁도 같은 그림자 아래 있다. Thinking Machines의 공동창업자 4명이 1년 안에 떠났고, 아모데이는 신입들이 미션보다 돈을 쫓는다고 걱정한다. 모델이 상품화될수록 사람의 몸값은 오르지만, 그 사람들을 붙잡을 ‘이유’는 줄어드는 모순이 AI 랩들을 기다리고 있다.