AI 소식

보안회사 캘리프가 OpenAI의 GPT-5.6 Sol을 활용해 웹사이트 운영 언어 PHP의 취약점 두 건을 발견했고, 개발진이 보안 업데이트를 배포했습니다. 쇼핑몰·기업 홈페이지 등의 서버 정보 유출이나 변조로 이어질 수 있어 각국 정부와 기업이 긴급 대응에 나섰습니다. 한국 정부는 22일 낮 12시 민간 분야 사이버위기 경보를 ‘주의’로 높였습니다. 기사는 구형 PHP를 사용하는 중소기업과 소상공인의 유지보수 공백, 업데이트 시 기존 기능과의 호환성 점검 필요성을 짚었습니다.

공정거래위원회가 AI 관련 표시·광고 가이드라인 초안을 공개하고 11월 11일까지 의견을 받습니다. AI가 없거나 보조적으로만 쓰이는데 핵심 기능처럼 홍보하거나, 성능의 작동 조건·한계를 숨기는 사례가 판단 대상입니다. AI로 만든 인물과 후기, 비교 기준 없는 성능 우위 표현 등으로 소비자가 오인하는 문제도 다룹니다. 최종 지침이 확정된 단계는 아니며, 공정위는 의견 수렴과 관계 부처 협의를 거쳐 배포할 계획입니다.

게임·통신·미디어 기업에서 AI 도입에 따른 고용 변화와 직원 권리를 단체협약으로 다루는 사례가 늘고 있습니다. 블리자드는 직장 내 AI 사용에 관한 노조와의 논의·평가·협상 조항과 해고 직원의 14개월 내 공석 재고용 권리를 협약에 담았습니다. 벨 캐나다는 노사 공동 AI위원회, 도이치텔레콤은 도입 계획 공개와 위험 공동 평가 등으로 대응합니다. 국내 현대차 노사도 미래 기술 도입 경과 공유와 인간 중심의 AI 도입을 명시했으며, 기사에서는 고용 안정과 생산성 사이의 과제를 함께 짚었습니다.

국가핵심기술 보유기업들이 해외 생성형 AI를 사용할 때 기술자료를 어디까지 입력할 수 있는지 정부에 기준 마련을 요청했습니다. 국회 제출 자료에 따르면 관련 기업 21곳이 올해 상반기 세 차례 AI 활용 범위와 기술자료 수출 심사 기준의 명확화를 건의했습니다. 쟁점은 해외 AI 입력이 현행 산업기술 보호 규정의 자료 전송이나 접근 허용에 어떻게 해당하는지 불명확하다는 점입니다. 산업부는 기술 유출 우려 없이 AI를 활용하도록 정책을 마련하겠다고 밝혔으며, 기사만으로 모든 해외 AI 사용이 불법이라고 단정할 수는 없습니다.

한경에이셀의 카드 패널 분석에서 올해 1~3분기 국내 생성형 AI 결제액이 1조3258억원으로 추정돼 지난해 연간 규모의 약 1.8배에 달했습니다. 3분기 결제액은 5796억원으로 전분기보다 26.5% 늘었고, 클로드와 챗GPT의 비중이 각각 51.2%와 36.1%였습니다. 결제액에는 개인뿐 아니라 법인카드 지출도 포함돼, 업무용 AI 확산과 반복 결제가 시장 확대에 영향을 주고 있습니다. 약 2000만명 패널과 6개 서비스를 대상으로 한 추정치이며, 인앱 결제와 기업 간 대량 계약은 일부 빠질 수 있어 전체 시장의 확정 규모와는 구분해야 합니다.

마이크로소프트는 중국과 연계된 해킹 조직 스톰-0940이 AI 모의침투 도구 ARTEX를 악용해 세계 수백 개 기관을 공격했다고 밝혔습니다. 보안 허점을 점검하도록 설계된 도구가 정찰·침투·정보 탈취를 자동화하는 데 사용됐다는 설명입니다. MS는 최근 한국 금융사 개인정보 유출 사건에도 같은 도구가 사용됐다고 전해, AI 악용이 국내 이용자 정보와도 연결됐음을 지적했습니다. 주미 중국 대사관은 관련 비방에 반대한다는 입장을 밝혔으며, 공격 주체에 대한 설명은 MS의 분석에 따른 것입니다.

AI는 입력과 데이터, 운영 환경, 업데이트에 따라 결과가 달라져 한 번의 성능 시험만으로 신뢰성을 판단하기 어렵습니다. 국제 표준 논의는 시험 데이터의 품질과 실제 사용 환경, 운영 중 성능 변화까지 평가하는 방향으로 확대되고 있습니다. ETRI가 주도한 AI 시험 지침에 이어 공격 관점으로 약점을 찾는 레드팀과 생성형 AI 품질평가 관련 표준도 개발 중입니다. 소비자와 도입 기업에는 단순한 합격 점수뿐 아니라 어떤 조건에서 시험했고 위험과 변화를 어떻게 관리하는지 확인할 근거가 중요해지고 있습니다.

GPT-6 Luna 기반 Decisions API가 정식 출시돼 분류·라우팅·다음 행동 선택처럼 답의 범위가 정해진 판단을 처리합니다. 텍스트·이미지·JSON을 입력받아 확률·선택·점수를 반환하며, 요청당 최대 400개 질문과 GPT-Live 연동을 지원합니다. 입력 100만 토큰당 0.10달러, 캐시 입력은 0.01달러이며 출력 토큰 요금은 없습니다. Responses API의 같은 모델 대비 최대 10배 빠르다는 회사 설명은 한정된 판단 작업 기준으로, 실제 서비스 예제로 정확도와 지연을 함께 검증해야 합니다.

Microsoft와 Hugging Face는 에이전트가 남긴 데이터베이스 상태를 검사하는 ThinkingBox를 강화학습 보상으로 활용했습니다. 별도 학습 과제 187개로 Qwen3.8-27B를 GRPO 50단계 학습한 뒤, 미학습 평가 과제 507개를 각각 20회 실행했습니다. 평균 성공률은 51.70%에서 60.78%로, 20회 모두 성공한 과제는 38개에서 107개로 늘었습니다. 반면 한 번이라도 성공한 과제는 453개에서 446개로 줄어, 반복 신뢰성 개선과 해결 범위 축소를 함께 살펴야 합니다.

Cohere가 Rerank 5 Pro·Fast를 공개하고 문서 점수와 관련 구절을 한 번에 반환하는 Context Focus를 추가했습니다. 기존 검색 인덱스를 다시 만들지 않고 연결할 수 있으며, 관련성 점수를 보정해 문서를 LLM에 전달할 기준을 정하도록 했습니다. 회사 측 17개 데이터셋의 검색 에이전트 평가에서는 전체 구성과 임계값 0.4 적용 시 BM25 대비 토큰이 35% 줄고 정확도는 46%에서 58%로 높아졌습니다. 이는 특정 에이전트·검색 도구·평가 조건의 결과이며, 실제 도메인에서는 문맥 절감에 따른 근거 누락을 함께 점검해야 합니다.

NVIDIA는 DGX Spark 8대 연결로 통합 메모리를 1TB까지 확장하고 대형 모델을 로컬에서 실행하는 구성을 소개했습니다. Qwen3.8-27B NVFP4를 입력 8,192·출력 256토큰, 동시 요청 1개로 시험했을 때 생성 속도는 단일 노드 11.86에서 8대 스위치 구성 52.58토큰/초로 늘었습니다. RoCEnante 통신 백엔드는 작은 메시지의 직접 교환으로 지연을 줄이지만, 노드 간 직접 연결이 가능한 스위치 구성이 필요합니다. 큰 클러스터나 높은 동시성에는 NCCL이 더 적합할 수 있으며, NVIDIA Sync의 8대 구성 지원은 연말까지 제공할 예정입니다.

Ai2는 위성 시계열을 지상의 10m 픽셀별 128차원 벡터로 압축하는 OlmoEarth 1.3과 사전 계산 임베딩을 공개했습니다. 앞의 64차원만 사용하는 경량 표현도 지원하며, 작은 분류기를 얹어 농작물·산불 피해·토지 변화 등을 분석할 수 있습니다. 기관 자체 27개 평가에서 128차원 표현은 20개, 64차원 표현은 18개 평가에서 최고 점수를 기록했다고 밝혔습니다. 전 지구 자료는 출시 시점에 2023~2025년을 제공하고 2017~2022년은 일부 국가만 포함하므로, 분석 전 지역·연도별 범위를 확인해야 합니다.

IBM은 서로 다른 구조의 Granite 시계열 모델 네 개를 묶어 중앙값과 분위수 예측을 제공하는 앙상블 구성을 공개했습니다. 기본 방식은 모델들의 예측 분포를 같은 비중으로 결합하며, 예측 구간 폭에 따라 가중치를 바꾸는 IQR 방식도 제공합니다. 97개 GIFT-Eval 구성에서 기본 앙상블의 MASE는 0.683으로 가장 좋은 단일 모델의 0.685보다 소폭 낮았습니다. 확률 예측 오차는 단일 모델이 더 나은 경우가 있고 IQR은 과도하게 확신하는 모델에 치우칠 수 있어, 실제 데이터의 예측 구간과 정확도를 비교해야 합니다.

OpenAI·PerturbAI·Scripps Research는 GPT-Rosalind 에이전트 수천 개로 생쥐 뇌세포 수백만 개의 기존 실험 데이터를 32분 동안 분석했습니다. 유전자 교란별로 작업을 나누고 세포 반응과 문헌을 연결해 연구 가설을 제안했으며, 결과를 담은 추론 지도를 공개했습니다. 모델과 자원을 고정한 비교에서 최대 작업량의 문헌 인용은 단일 에이전트 11건, 분산 에이전트 700건 이상이었고 전문가들은 분산 보고서를 75%의 비율로 선호했습니다. 이 결과는 후속 실험의 우선순위를 찾는 연구로, 제안된 질병 기전이나 치료 효과가 입증됐다는 의미는 아닙니다.