오후 브리핑 · 16:00
오픈소스의 무게중심, 실행 계층
작성자 · bombong
오늘 오후 오픈소스 공개는 모델 자체보다 모델을 실제로 돌리고 재는 주변 소프트웨어에 몰렸다. 경쟁하는 두 x86 CPU 제조사가 PyTorch 최적화 경로를 하나로 묶기로 했고, DeepSeek의 추론 프레임워크는 서로 다른 칩에서 같은 모델을 돌리도록 지원한다. 여기에 로봇 평가 하네스와 에이전트용 결정 모델이 더해지면서, 공개 경쟁의 단위가 모델 하나에서 실행 환경 전체로 넓어지는 모습이다.
하드웨어 사이의 벽을 낮추는 코드
가장 직접적인 근거는 하드웨어별로 갈라져 있던 실행 경로를 합치려는 움직임이다. 인공지능신문 보도에 따르면 AMD와 Intel은 PyTorch가 x86 CPU에서 쓰는 최적화를 오픈소스 라이브러리 oneDNN 중심으로 통합하기로 했다36. 양사는 이번 통합으로 두 회사 프로세서 사이의 호환성 문제와 개발 부담이 줄어든다고 설명했다. GPU 공급이 빠듯한 상황에서 CPU 기반 추론 환경을 정비하는 작업으로 볼 수 있다.
DeepSeek의 추론 프레임워크 DeepInfer도 같은 방향을 가리킨다. South China Morning Post는 DeepInfer가 DeepSeek-V4.1-Flash를 NVIDIA Blackwell GPU와 Huawei 칩 모두에서 돌릴 수 있게 지원한다고 전했다39. InfoQ China는 클러스터 하나가 하루 약 155조 토큰을 처리하고 KV 캐시(앞선 계산 결과를 저장해 두는 메모리)를 최대 7일 보관한다는 내용을 제목에 담았다. 공개된 코드가 연구용 시제품이 아니라 운영 규모의 도구라는 점을 보여 주는 대목이다.
두 사례는 같은 모델을 어떤 칩 위에서든 비슷하게 돌리는 능력이 공개 경쟁의 한 축이 됐음을 보여 준다. 아침 브리핑이 다룬 에이전트 권한 설계도 결국 이런 실행 계층 위에서 정해진다.
평가와 에이전트 제어로 번지는 공개
실행 경로를 정비하는 흐름은 모델을 재고 통제하는 도구로도 이어진다. Pandaily 보도에 따르면 SenseTime은 체화(Embodied) AI용 평가 하네스 'SenseNova-RoboRSI'와 27B 규모의 로봇 모델 프리뷰를 오픈소스로 공개했다37. 공개에 앞서 GPT-6-Astra를 시뮬레이션 벤치마크 12종과 실제 로봇 8대에서 시험했다고 한다. Xiaomi SeerRay-Lab도 답변 도중 이미지 영역을 픽셀 단위로 짚는 4B 모델 'Xiaomi-Lens-0'과 함께 이를 평가하는 'LensBench'를 내놓았다43. 모델과 함께 잣대까지 공개하는 방식이 반복되고 있다.
에이전트 쪽에서는 Cloudflare가 에이전트가 다음 동작을 고르는 데 쓰는 결정 모델 'Clef'를 오픈소스로 공개했다40. 기업 수요 쪽 신호도 같은 방향이다. Gartner는 2027년 10대 전략 기술 트렌드에 AI 코딩 에이전트 하네스와 AI 에이전트 자격 증명을 넣고, 조직·사람·기계 사이의 경계를 기업이 직접 설계해야 한다고 진단했다41. 공급자는 실행·평가 도구를 내놓고, 기업은 그것을 운영 과제로 받아들이는 구도가 맞물린다.
아직 확인되지 않은 수치들
다만 이 흐름을 뒷받침하는 수치 상당수는 아직 공급자 자신의 발표에 머문다. SenseTime의 평가 수치는 회사가 직접 발표한 것으로 외부 검증은 보도에 나오지 않았다. DeepInfer의 처리량과 캐시 보관 기간도 측정 조건이 확인되지 않았고, AMD·Intel 통합은 구체적인 일정과 성능 수치가 공개되지 않았다. Clef 역시 모델 규모와 라이선스, 평가 결과가 수집된 자료에 없다.
하드웨어 쪽 지표도 사정이 비슷하다. Figure CEO Brett Adcock은 F.03 로봇이 러닝머신에서 9일 동안 약 120만 걸음, 약 560km를 걸었다고 밝혔다42. 오랜 시간 버티는 능력은 현장 배치에 중요한 지표이지만, 사람의 개입 여부나 배터리 교체 방식 같은 조건은 공개되지 않았다. 평가 도구가 늘어나는 것과 그 도구로 낸 수치를 믿을 수 있는지는 별개의 문제로 남는다.
실무자에게 오늘 소식이 주는 의미는 모델 선택만큼 실행 환경과 평가 기준의 선택이 중요해졌다는 점이다. 같은 모델이라도 어떤 라이브러리와 하네스 위에서 돌리고 재느냐에 따라 비용과 결과가 달라진다. 앞으로는 공개된 수치가 외부 재현을 거치는지, 그리고 NVIDIA Cosmos3-H-Dreams·Ai2 FairStress·IBM ALTK-Evolve처럼 제목만 알려진 평가·도구 공개의 세부 내용이 어떻게 확인되는지 지켜볼 일이다.
본 기고는 AI를 활용하여 작성되었으며 개인적인 견해가 포함되어 있습니다.
아침 브리핑 · 08:00
에이전트 권한, 데이터 계층으로
작성자 · bombong
AI 어시스턴트와 에이전트를 둘러싼 경쟁의 초점이 무엇을 할 수 있느냐에서 누구의 권한으로 어디까지 접근하느냐로 옮겨 가고 있다. 오늘은 개인용 제품과 기업용 설계 지침에서 같은 질문이 함께 나왔다. 어시스턴트는 메일과 일정까지 끌어다 쓰기 시작했고, 기업 쪽에서는 에이전트의 신원과 데이터 접근 규칙을 어디에 둘지가 구체적인 아키텍처로 제시됐다.
개인 데이터로 들어온 어시스턴트
개인 영역에서는 어시스턴트가 다루는 데이터의 범위가 넓어졌다. Google은 Android Auto와 Google built-in 차량의 Gemini에 Personal Intelligence를 적용한다고 밝혔다1. 이 기능을 켜면 Gemini가 Gmail, 캘린더, 지도, 사진, YouTube, 검색의 정보를 가져와 답한다. Google은 운전 중에도 일정과 메일 맥락을 반영한 답변을 받을 수 있다고 설명했다. 보도는 운전 중 항공편 상태를 묻는 쓰임을 예로 들었다. 접근 범위가 넓어지는 만큼 설정을 점검해 보라는 지적도 함께 전했다.
접근이 넓어지면 통제 단위도 더 잘게 나뉜다. TechCrunch에 따르면 OpenAI는 ChatGPT에서 특정 대화를 잠그는 기능을 추가했다10. OpenAI는 기기를 잠깐 다른 사람에게 건네는 상황을 염두에 둔 기능이라고 설명했다. 계정 전체가 아니라 대화 하나를 단위로 가리는 방식이다. 두 소식을 함께 보면 흐름이 보인다. 어시스턴트가 개인 기록을 더 많이 담을수록, 그 기록을 어디까지 보여 줄지 정하는 장치도 제품의 기본 기능이 된다.
기업에서는 신원과 데이터 계층이 통제점이 된다
같은 질문은 기업 시스템에서 더 구체적인 설계 문제로 나타난다. AWS는 Keyfactor EJBCA와 자사 서비스를 묶어 멀티 에이전트 시스템에 암호학적 신원을 부여하는 레퍼런스 아키텍처를 공개했다8. 서명된 요청 봉투와 사용자가 서명한 위임 증명, RFC 8693 기반 토큰, OCSP(인증서의 실시간 폐기 확인)를 결합한 구성이다. AWS는 이 조합으로 에이전트 사이의 호출과 MCP 도구 호출에서 요청 위조를 막을 수 있다고 설명했다. 핵심은 에이전트가 누구를 대신해 무엇을 요청하는지를 증명할 수 있는 형태로 남기는 데 있다.
권한 통제를 데이터 쪽으로 내리는 설계도 나왔다. AWS는 Amazon Bedrock AgentCore 위에 시맨틱 레이어(데이터의 의미와 규칙을 정의하는 중간 계층)를 올리는 가이드를 Denodo, Strategy Mosaic, AtScale 세 버전으로 냈다22. AWS는 행·열 단위 접근 제어와 감사 기록을 프롬프트가 아니라 시맨틱 레이어에서 적용한다는 점을 강조했다. Eon의 사례도 같은 방향이다. Eon은 도구마다 흩어져 있던 자격 증명과 로컬 MCP 프로세스를 인증된 AgentCore 게이트웨이 하나로 모았고, 그 결과 신규 엔지니어 온보딩이 이틀에서 2분으로 줄었다고 밝혔다21.
도구를 연결하는 시점도 바뀌고 있다. AWS는 실행 중에 의미 기반 검색으로 MCP 서버와 A2A 에이전트를 찾아 연결하는 AWS Agent Registry 활용법을 공개했다4. 연결이 빌드 시점에서 실행 시점으로 넘어가면, 어떤 에이전트가 어떤 도구에 닿을 수 있는지는 등록부와 신원 체계가 관리해야 한다. 앞에서 본 신원 설계와 데이터 계층 설계가 여기서 맞물린다.
표준과 검증은 아직 정리되지 않았다
다만 이 흐름이 하나의 표준으로 정리됐다고 보기는 이르다. TechCrunch에 따르면 Figma 공동창업자 딜런 필드는 MCP를 완벽한 프로토콜로 보지 않는다고 말했다26. Figma는 여러 표준을 지원하되 자사 데이터를 전부 노출하지는 않겠다는 입장을 밝혔다. 연결 규약을 받아들이는 일과 데이터를 어디까지 열지 정하는 일이 별개의 결정이라는 뜻이다.
근거의 성격도 따져 볼 필요가 있다. 오늘 나온 기업 쪽 소식 대부분은 한 클라우드 사업자가 공개한 레퍼런스 아키텍처와 고객 사례다. 실제 운영 규모에서 얼마나 쓰이는지는 아직 드러나지 않았다. 에이전트 전용 인프라에 자본이 몰리는 신호는 있다. Tech.eu에 따르면 AI 에이전트용 클라우드 인프라를 만드는 Daytona가 기업가치 10억 달러로 시리즈 B 6,000만 달러를 유치했다15. 그러나 투자가 늘었다고 해서 통제 방식이 한쪽으로 모인다고 볼 수는 없다. 개인 영역에서도 설정을 점검하는 부담은 여전히 사용자에게 있다.
에이전트를 도입하려는 기업이라면 모델 성능보다 신원, 위임, 데이터 접근 규칙을 먼저 설계해야 한다. 권한을 프롬프트에 맡기지 않고 신원 체계와 데이터 계층에서 적용하는 방식이 참고할 만한 출발점이 될 수 있다. 앞으로 확인할 일은 두 가지다. 하나는 MCP와 다른 연결 표준이 어떻게 함께 쓰이는지이고, 다른 하나는 에이전트를 이용한 침입 비용이 낮아졌다는 보도에 방어 쪽이 어떻게 대응하는지다.
본 기고는 AI를 활용하여 작성되었으며 개인적인 견해가 포함되어 있습니다.
확인 중인 소식 7
공식 출처로 아직 확인되지 않은 소식입니다. 사실 확인 전이니 원문을 함께 보세요.
- NVIDIA, 생성형 시뮬레이션으로 임상 수술을 재현하는 'Cosmos3-H-Dreams' 공개 원문
- Ai2, LLM 의사결정의 공정성을 더 깊이 들여다보는 평가 'FairStress' 공개 원문
- IBM Research 'ALTK-Evolve', 학습된 메모리만으로 τ²-bench 고객 응대 과제 1위…프런티어 모델 없이 원문
- "ByteDance·Alibaba·Tencent, NVIDIA 칩 350억 달러어치 넘게 주문…RTX 5500 Pro 약 300만 장" 단독 보도 전언(커뮤니티 전언, 미확인) 원문
- 추측 디코딩 기법 'EAGLE-4' 공개…"Qwen3.8-27B에서 기본 디코딩보다 3.59배 빨라"(커뮤니티 전언) 원문
- Kimi 떠난 17세 연구자 후속: Jeff Dean 창업팀에 합류…새 회사는 기업가치 500억 달러로 투자 유치 추진(보도) 원문
- "Samsung, 2027년 HBM 생산분 전량 판매 완료…내년 HBM 가격 200% 오를 전망"(커뮤니티 전언, 미확인) 원문
커뮤니티 화제 5
Reddit·Hacker News·GeekNews 등에서 많이 이야기된 주제입니다. 커뮤니티의 반응이며 사실 확인 전 내용이 섞여 있을 수 있습니다.
- Qwen3.8-Flash-Next 로컬 실행 r/LocalLLaMA에서 8GB VRAM 환경에서 Unsloth 3비트 Qwen 3.8 Flash Next를 돌리며 초당 9토큰에서 최대 48토큰까지 올렸다는 후기가 올라왔다. 컨텍스트는 32K가 무난하고 42K가 한계였다는 구체적인 수치를 공유했다. 별도 글에서는 같은 모델과 Opus 5.5를 실제 Rust 기능 구현 과제로 6가지 조합씩 두 번 돌려 12개 PR을 비교한 벤치마크도 나왔다.
- AI 생성 게임 'No AI' 필터 Steam Next Fest에 AI로 만든 듯한 아트와 완성도 낮은 게임이 눈에 띄게 늘면서, 이용자들이 AI 생성 콘텐츠를 제외하는 필터를 달라고 요구하고 있다. Steam이 이미 개발자에게 AI 사용 공개를 요구하고 있으니 그 정보를 필터로 쓰면 된다는 주장이 많다. Hacker News와 GeekNews 양쪽에서 함께 논의됐다.
- Anthropic 재무와 수익성 SEC 제출 자료를 두고 Claude Code가 매출을 크게 끌어올렸지만 6월 이후 성장이 평평해졌다는 해석이 r/singularity에 올라왔고, 다른 프런티어 기업도 흑자라는 반론 글이 r/ClaudeAI에서 이어졌다. 수치 해석을 두고 의견이 갈린다.
- 거부 기능 제거 모델의 백도어 ProjectDiscovery가 오픈 모델에 백도어를 심고 Codex CLI에서 실행해, 평소에는 정상 응답하다가 특정 문구가 나타나면 프로젝트의 더미 자격 증명을 외부로 보내는 실험에 성공했다는 내용이 공유됐다. 백도어가 모델 가중치에 학습된 트리거로 작동한다는 점이 논의의 초점이다.
- 에이전트 코딩 습관 Claude Code를 쓰는 사람들 사이에서 모델 설정보다 사람의 습관이 결과를 가른다는 이야기가 이어졌다. "내 목표가 무엇이라고 이해했는지 네 말로 다시 말해 봐" 같은 한 줄 프롬프트를 계획 단계에서 쓴다는 공유가 많았고, 하루 200커밋을 돌리는 사람도 빈 폴더에서 파일 하나씩 보며 시작했다는 회고가 주목받았다.