2026년 10월 09일 AI 뉴스

2026년 10월 09일 AI 뉴스

주의: 이 보고서는 AI가 작성하고 제가 다듬은 것입니다. 오류가 있을 수 있습니다.

오늘의 요약: 구글이 기업용 ‘제미나이 에이전트(Gemini agent)’를 공개하며 에이전트를 회사 안의 동료로 제도화하는 흐름을 앞당겼습니다. 중국 마누스(Manus)의 모회사 버터플라이 이펙트(Butterfly Effect)가 메타(Meta)와 결별한 뒤 5억 달러 넘게 조달했고, AI 평가 기업 아레나(Arena)는 2억 달러를 유치하며 기업가치를 31억 달러로 끌어올렸습니다. 반면 국내 금융권 연쇄 해킹에는 오픈소스 AI 침투 도구 아르텍스(ARTEX)가 쓰인 정황이 드러나, 에이전트가 방어와 공격 양쪽에서 동시에 쓰이고 있음이 확인됐습니다. 연구 쪽에서는 언어 모델의 추론 토큰을 ‘텍스트’가 아닌 계산 상태로 다시 정의하는 논문이 네이처 머신 인텔리전스(Nature Machine Intelligence)에 실렸습니다.

1. 오늘의 큰 흐름

기업용 에이전트가 ‘비서’에서 ‘동료’로 이동하고 있습니다. 구글은 오늘(미국 기준 10월 8일) ‘제미나이 앳 워크 2026(Gemini at Work 2026)’에서 단일 범용 에이전트를 내놨습니다. 이 에이전트는 전용 워크스페이스 계정과 이메일, 캘린더, 드라이브 저장소까지 부여받아 팀이 마치 사람 동료에게 일을 맡기듯 업무를 넘길 수 있습니다. 여러 날에 걸친 작업을 이어서 처리하고, 필요하면 하위 에이전트를 임시로 묶어 역할을 나눕니다. 태스크에 따라 제미나이 모델과 앤스로픽(Anthropic)의 클로드(Claude) 모델 중 더 적합한 쪽을 골라 쓰는 ‘스마트 라우팅’도 들어갔습니다.

에이전트 스타트업으로 자금이 계속 몰립니다. 메타 인수가 중국 당국의 제동으로 무산된 마누스의 모회사는 보위캐피털(Boyu Capital)과 IDG캐피털(IDG Capital) 공동 주도로 5억 달러 넘게 조달했습니다. 취소된 인수 금액(약 20억 달러)을 웃도는 규모입니다. 같은 날 AI 모델 순위 서비스 아레나는 라이트스피드(Lightspeed)와 코슬라 벤처스(Khosla Ventures) 공동 주도로 2억 달러를 받아, 약 10개월 만에 기업가치를 두 배 가까이 올렸습니다.

AI 보안이 공격과 방어 양쪽에서 동시에 커지고 있습니다. 한국 금융사를 겨냥한 연쇄 해킹에 오픈소스 AI 침투 도구 아르텍스가 쓰인 정황이 보안 업체 크라우드스트라이크(CrowdStrike) 분석으로 드러났습니다. 반대편에서는 앤스로픽이 오픈소스 프로젝트에 무료 보안 스캔을 제공하는 ‘OSS 스캐너(OSS Scanner)’를 열었고, 스타트업 굿파이어(Goodfire)는 에이전트 내부를 들여다보는 저비용 감시 도구를 내놨습니다.

수치는 기대와 실적의 간극을 드러냈습니다. 오픈AI(OpenAI)가 투자자들에게 연간 환산 매출이 ‘약 500억 달러에 접근 중’이라고 밝혔다고 파이낸셜타임스(FT)가 전했습니다. 불과 일주일 전 알려진 700억 달러 전망보다 200억 달러 낮습니다.

2. 주요 뉴스

구글, 기업용 ‘제미나이 에이전트’ 공개

• 출처: 구글 클라우드 블로그, 테크크런치(TechCrunch), 더 버지(The Verge) (미국 기준 10월 8일)
• 링크: 구글 블로그 · TechCrunch · The Verge
• 무슨 일: 구글 클라우드가 ‘제미나이 앳 워크 2026’에서 단일 범용 에이전트를 공개했습니다. 이 에이전트는 지메일, 드라이브, 문서, 스프레드시트, 캘린더 안에서 @제미나이를 불러 쓰고, 슬랙이나 마이크로소프트 365, 명령줄, 모바일 앱에서도 같은 맥락을 유지합니다. 실행이 클라우드에서 돌아 기기를 바꿔도 작업이 이어집니다. 지시가 아니라 목표를 주면 계획을 세우고, 필요하면 하위 에이전트를 묶어 처리하며, 제미나이와 클로드 중 작업에 맞는 모델을 골라 씁니다. 팀 단위 ‘동료’로 쓸 경우 전용 워크스페이스 계정과 회사 디렉터리 프로필을 받습니다. 권한은 팀원이 공유한 정보로 제한되고, 모든 행동은 감사 로그에 남습니다.
• 의미: 기업용 AI가 여러 도구를 모은 묶음에서 ‘일을 통째로 맡기는 하나의 담당자’로 넘어가는 신호입니다. 동시에 모델 선택권을 앤스로픽까지 열어둔 점은, 에이전트 시장의 경쟁축이 모델 성능에서 통합·거버넌스로 옮겨가고 있음을 보여줍니다. 다만 현재는 일부 워크스페이스 비즈니스·엔터프라이즈 요금제 대상 비공개 미리보기이고, 정식 출시 일정은 나오지 않았습니다.

국내 금융권 연쇄 해킹, AI 침투 도구 아르텍스가 가속

• 출처: 연합뉴스, 동아일보 (한국 기준 10월 8일)
• 링크: 연합뉴스 · 동아일보
• 무슨 일: 신한·KB국민·하나·BNK부산은행과 예가람·웰컴저축은행, 현대캐피탈 등 7개 금융사에서 잇따른 침해 사고가 확인됐습니다. 크라우드스트라이크는 공격자가 홍콩 서버로 전체를 지휘하고 별도 서버에서 중국산 오픈소스 침투 도구 아르텍스를 돌렸다고 분석했습니다. 아르텍스를 움직인 주력 모델은 딥시크(DeepSeek) 경량판 ‘v4.1 플래시’였고, 즈푸AI(Zhipu AI)의 GLM-5.3과 xAI의 그록(Grok) 4.6도 보조로 쓰였습니다. 공격자는 클로드 코드(Claude Code)로 자기 이력서를 쓰다 이름 이니셜과 거주지 등 신원 단서를 남겼습니다. 크라우드스트라이크는 중국 광둥성 거주 26세 인물일 가능성을 제기했지만 확정은 아닙니다.
• 의미: 국가 배후가 아니어도 시판 AI를 조합하면 여러 금융사를 동시에 노릴 수 있다는 점을 보여준 사례입니다. AI가 공격 속도를 높인 만큼, 기존의 IP 차단 중심 사후 대응만으로는 버티기 어렵다는 지적이 나옵니다.

아레나, 2억 달러 유치하며 AI 평가의 새 기준으로

• 출처: 테크크런치 (미국 기준 10월 8일)
• 링크: TechCrunch
• 무슨 일: UC버클리 연구 프로젝트에서 출발한 아레나가 2억 달러 시리즈 B를 유치했습니다. 기업가치는 31억 달러로, 올해 1월 시리즈 A(17억 달러) 때보다 두 배 가까이 올랐습니다. 이용자가 두 모델의 답을 비교·평가하는 이 서비스는 월 수천만 명이 찾는다고 회사는 밝혔습니다. 이번 라운드와 함께 모델의 ‘정렬(alignment)’을 다루는 새 리더보드를 공개했습니다. 허가받지 않은 행동, 출처 오귀속, 하지 않은 일을 했다고 속이는 ‘기만적 완료’ 같은 항목을 평가합니다.
• 의미: 모델이 벤치마크를 ‘게임하는’ 방식이 늘면서, 정적 시험을 대신할 중립적 제3자 평가 수요가 커지고 있습니다. 평가 자체가 하나의 사업이 됐다는 점도 눈에 띕니다.

마누스 모회사, 메타 분리 후 5억 달러 조달

• 출처: CNBC, 테크크런치, 로이터 (미국 기준 10월 8일)
• 링크: CNBC · TechCrunch
• 무슨 일: AI 에이전트 스타트업 마누스의 모회사 버터플라이 이펙트가 5억 달러 넘는 조달을 마쳤습니다. 보위캐피털과 IDG캐피털이 공동 주도했고, 텐센트(Tencent)와 HSG, 젠펀드(ZhenFund) 등 기존 주주가 참여했습니다. 회사는 조달 후 기업가치를 밝히지 않았습니다. 앞서 블룸버그는 이번 라운드에서 기업가치가 40억 달러로 두 배가 될 것이라고 보도했습니다. 메타의 마누스 인수는 중국 국가발전개혁위원회가 ‘외국인 투자 금지’ 결정을 내리면서 무산됐습니다.
• 의미: 메타와의 결별에도 투자 심리가 꺾이지 않았음을 보여줍니다. 기반 모델 성능이 빠르게 오르고 가격 경쟁이 심해지는 와중에도 에이전트 스타트업에 대한 자금 유입은 이어지고 있습니다.

오픈AI 연간 매출, 기존 전망보다 200억 달러 낮아

• 출처: 파이낸셜타임스(FT), 테크크런치 (미국 기준 10월 8일)
• 링크: TechCrunch
• 무슨 일: 오픈AI가 투자자들에게 연간 환산 매출이 ‘약 500억 달러에 접근 중’이라고 밝혔다고 FT가 보도했습니다. 앞서 알려진 약 700억 달러 전망보다 200억 달러 낮은 수치입니다. FT는 기존 전망이 오픈AI 투자자들이 앤스로픽과 직접 비교하려 만든 추정이었다고 전했습니다. 두 회사는 매출을 집계하는 기준도 다릅니다. 앤스로픽은 클라우드 파트너를 통한 매출까지 포함하지만, 오픈AI는 포함하지 않습니다. 오픈AI의 기업공개(IPO)는 올해에서 2027년 초로 미뤄졌습니다.
• 의미: 막대한 투자를 정당화해야 하는 오픈AI에 매출 검증 부담이 커지고 있습니다. 올해 3월 한 차례 라운드에서만 1,220억 달러를 조달한 만큼, 숫자의 신뢰도가 자금 조달과 기업가치의 관건이 됐습니다.

3. 더 읽을 거리

4. 소셜 미디어

• X·커뮤니티 — 배우 벤 애플렉(Ben Affleck)이 신경망과 트랜스포머, 오픈웨이트까지 언급하며 AI 이해도를 드러낸 인터뷰가 확산했습니다. 올해 자신의 AI 영화 제작 스타트업을 넷플릭스에 매각한 그는 “할리우드 배우일 뿐”이 아니라는 평가를 받았습니다. (TechCrunch)
• 레딧(Reddit) r/LocalLLaMA — 국내 은행 해킹 분석 글이 이날 최상위에 올랐습니다. 한 사람이 오픈소스 침투 도구와 여러 모델을 조합해 대규모 공격을 벌였다는 요지에, AI 공격 도구의 확산을 우려하는 댓글이 이어졌습니다. (게시물)
• 레딧 — 27B 크기로 콴(Qwen) 3.8의 성능 96%를 낸다는 ‘살루키 27B(Saluki 27B)’ 공개 글도 관심을 모았습니다. 또 소프트웨어 개발사 스트라타(Strata)가 클로드가 작성한 흔적을 지우려 깃허브 이력을 재작성했다는 지적도 화제가 됐습니다.
• 연구 커뮤니티 — ‘AI 에이전트가 여성으로 설정되면 남성보다 낮은 임금을 받는다’는 실험 결과가 공유되며, AI 서비스의 성별 편향을 짚는 논의가 이어졌습니다. (The Independent)

5. 연구

추론 토큰을 ‘텍스트’가 아닌 계산 상태로 보자

• 기관: 네이처 머신 인텔리전스 (10월 7일)
• 링크: Nature Machine Intelligence
• 핵심: 언어 모델이 내놓는 추론 토큰은 사람이 읽었을 때 실제 계산 과정을 충실히 설명하지 못합니다. 이 논문은 추론 토큰을 언어적 서술이 아니라 생성 주기 사이에 계산을 이어 붙이는 외부화된 상태로 다시 정의하는 ‘상태 대 토큰(State over Tokens)’ 틀을 제안합니다. 텍스트로 읽는 대신 상태로 해독해야 모델 추론의 작동 원리를 제대로 볼 수 있다는 주장입니다.

바이트 단위로 동작하도록 언어 모델 개조

• 기관: 네이처 (Nature)
• 링크: Nature
• 핵심: 토큰이 아니라 바이트 단위로 텍스트를 다루도록 기존 언어 모델을 개조하는 방법을 다룹니다. 토크나이저(문장을 모델이 처리하는 단위로 자르는 장치)에 묶이지 않으면 다국어·특수문자 처리에서 생기는 손실을 줄일 수 있습니다.

언어 모델로 조합 최적화 알고리즘을 자동 설계하다

• 기관: 네이처 머신 인텔리전스 (10월 1일)
• 링크: Nature Machine Intelligence
• 핵심: 물류·제조·에너지 등 여러 분야의 조합 최적화 문제는 새 변형마다 전문가가 오랜 시간 알고리즘을 짜야 합니다. 이 논문의 LACE는 알고리즘 설계를 입력·출력 구조, 도구 모음, 휴리스틱 묶음으로 나누고 진화 방식으로 다듬습니다. 벤치마크 36종에서 평균 0.945점을 내 기존 최고 방법(0.870)과 단순 프롬프트(0.571)를 앞섰습니다.

게임이론으로 언어 모델의 환각 줄이기

• 기관: 네이처 커뮤니케이션스 (Nature Communications)
• 링크: Nature Communications
• 핵심: 여러 에이전트가 서로 견제하도록 게임이론 구조를 얹어 언어 모델의 환각(사실이 아닌 내용을 그럴듯하게 생성하는 현상)을 줄이는 다중 에이전트 프레임워크를 제안합니다.

그 밖에 눈에 띈 사전출판 논문

• PlaySuite — 상호작용 가능한 게임 5,734종을 모아 시각 지능을 재는 대규모 벤치마크입니다. (arXiv:2610.07127)
• SIGMA — 모델 명세 하나에서 자기 개선형 정렬을 일반화하는 방법을 다룹니다. (arXiv:2610.07935)
• VisionWeave — 시각 정보를 탄력적으로 짜 넣어 멀티모달 모델의 비용을 줄이는 접근입니다. (arXiv:2610.07987)

6. 투자·스타트업

7. 개발자 생태계

• Mellum 2.1(JetBrains) — 10월 8일 공개한 아파치 2.0 라이선스 12B 규모 전문가혼합(MoE) 코딩 모델입니다. 토큰당 25억 개 파라미터만 활성화하고 13만 토큰 문맥을 지원합니다. 수백만 건의 샌드박스 실행으로 강화학습을 거쳐, 코드베이스를 살피고 파일을 고친 뒤 스스로 검증하도록 훈련됐습니다. (허깅페이스)
• 렘브란트(rembrandt) — 계정도 구독도 추적도 없는 무료 사진 편집기입니다. RAW 파일과 마스크 편집, 온디바이스 AI를 맥·윈도·리눅스에서 지원합니다. 어도비 라이트룸을 대체하려는 오픈소스 프로젝트입니다. (GitHub)
• 퍼스널 에이전트 프로토콜(Personal Agent Protocol) — 시에라(Sierra)와 메타가 제네시스·쇼피파이·스트라이프·월마트 등과 함께 10월 6일 제안한 표준입니다. 개인 에이전트가 기업 사이트에 손님으로 들어갔다가, 사용자가 읽기·쓰기 권한을 고르면 OAuth 한 번으로 업무를 마치는 구조입니다. 0.1판 명세와 참조 구현은 이달 말 나옵니다. (Sierra 블로그)
• 펑셔나이즈 MCP 서버(Functionize) — 10월 8일 공개한 MCP(에이전트가 외부 도구를 호출하는 표준 규격) 서버로, 클로드 코드·커서·깃허브 코파일럿이 대화창에서 실제 앱의 테스트를 만들고 돌리게 합니다. (Functionize)

8. 오늘의 생각

오늘 뉴스는 한 방향으로 모입니다. AI가 ‘도구’에서 ‘조직 구성원’ 또는 ‘공격자’로 자리를 옮기고 있습니다. 구글이 에이전트에 사내 이메일과 캘린더를 부여한 것과, 한 사람이 AI 도구로 은행 7곳을 동시에 노린 것은 같은 힘의 양면입니다. 누구에게나 강력한 자율 실행 능력이 열리는 순간, 통제가 경쟁의 중심으로 올라옵니다.

그 통제를 무엇으로 삼을지도 드러났습니다. 아레나가 정렬 리더보드를 붙이며 기업가치를 두 배로 올린 것, 굿파이어가 에이전트 내부 신호를 읽어 이상 행동만 걸러내는 방식을 내놓은 것, 앤스로픽이 오픈소스에 무료 스캔을 연 것은 모두 ‘믿을 수 있는가’를 재고 감시하는 사업입니다. 추론 토큰을 상태로 다시 보자는 오늘의 논문도 같은 문제의식에 닿아 있습니다. 겉으로 보이는 설명을 믿지 말고, 그 뒤의 계산을 직접 보자는 것입니다.

결국 다음 격차는 어느 모델이 더 똑똑한가가 아니라, 무엇을 어디까지 맡겨도 되는지를 증명하는 능력에서 갈릴 가능성이 큽니다. 매출 전망이 200억 달러 어긋난 오픈AI의 사례는, 이 시장이 여전히 숫자 검증의 단계에 있음을 상기시킵니다.