오후 브리핑 · 16:00
AI 도입, 접점의 조건을 짜다
작성자 · bombong
오늘 오후 소식들은 AI 도입에서 모델이 바깥 세계와 만나는 지점의 규칙이 중요해지고 있음을 보여 준다. 유통 기업은 외부 에이전트가 들어오는 통로와 권한을 직접 만들었고, 인프라 쪽에서는 전력망과 지역사회와 맺을 조건이 함께 거론됐다.
고객과 만나는 자리에 규칙을 세우다
아침 브리핑이 모델이 어디서 돌아가는지에 주목했다면, 오후 소식은 그 모델이 다른 시스템과 맞닿는 곳의 규칙을 다룬다. 가장 분명한 사례는 Walmart다. Walmart는 현지시간 21일, 고객이 고른 AI 에이전트가 Walmart와 Sam's Club 상품을 찾아 구매할 수 있게 하는 'Walmart Agent Gateway'와 'Agent Profile'을 도입한다고 발표했다36. 앞서 알려진 구매 권한과 지출 한도 설정에 더해, 에이전트가 산 물건을 어떻게 반품하는지도 정했다고 보도됐다.
에이전트 커머스에서 어려운 문제는 결제 기술보다 책임 범위에 있다. Walmart의 이번 발표는 연동 통로와 권한, 사후 처리 규칙을 판매자가 먼저 정해 두는 방식이 하나의 참고 모델이 될 수 있음을 보여 준다.
소프트웨어 배포 단계에서도 같은 고민이 보인다. Thales는 컴파일된 애플리케이션을 AI로 역공학하거나 취약점을 찾기 어렵게 만드는 'Sentinel Envelope Plus'를 출시했다31. 회사는 자체 시험에서 AI 에이전트가 보호를 적용하지 않은 소프트웨어에서는 심어 둔 취약점 10개 중 8개를 찾았지만, 보호를 적용한 뒤에는 하나도 찾지 못했다고 밝혔다. 시험 조건과 사용한 에이전트가 공개되지 않았으므로, 이 결과는 회사의 주장으로 보는 것이 맞다.
인프라와 지역사회도 조건이 된다
접점을 설계하는 문제는 고객 앞단에서 그치지 않고 인프라 층위로 이어진다. NVIDIA는 GTC Berlin에 맞춰 유럽 산업별 도입 사례를 공개했다35. 사례에는 Revolut이 단일 파운데이션 모델 'PRAGMA'를 중심으로 기술 스택을 다시 짜는 과정과, 공공기관이 오픈 모델을 자체 인프라에서 현지 언어에 맞춰 운영하는 모습이 담겼다. NVIDIA는 한 커머스 플랫폼이 오픈 모델로 추론 비용을 90% 줄였다고 밝혔지만, 회사 이름과 비교 기준은 공개하지 않았다.
이번 발표에서 눈에 띄는 부분은 전력이다. NVIDIA는 전력이 현재 AI 인프라의 가장 큰 병목이라고 주장하면서, 변전소에서 랙까지 전력망과 AI 팩토리를 하나의 시스템으로 설계하는 DSX 사례를 함께 소개했다. 데이터를 어디에 두고 전력을 어떻게 끌어오는지가 모델 선택만큼 중요한 설계 조건이 되었다는 뜻이다.
지역사회와의 관계도 이 조건에 포함되기 시작했다. AI타임스 보도에 따르면 도널드 트럼프 미국 대통령은 현지시간 21일, 데이터센터 사업자가 시설이 들어서는 지역사회와 재정적 합의를 맺어야 한다는 글을 올렸다37. 다만 이를 법이나 행정명령으로 제도화할 계획은 보도되지 않았다.
물리 세계와의 접점은 아직 검증 전
AI가 물리 세계와 닿는 접점에서는 아직 확인되지 않은 부분이 많다. Unitree Robotics는 칼을 든 침입자에게 맞서고 차를 들어 올려 사람을 구하는 장면을 담은 휴머노이드 'H2-X' 홍보 영상을 공개했다고 South China Morning Post가 보도했다29. 하지만 영상 속 장면이 실제 성능인지, 사양과 출시 시점은 어떤지 확인된 내용이 없다. 사람과 몸으로 부딪히는 일에 로봇을 쓰려면 안전 기준을 먼저 논의해야 한다.
NVIDIA가 월드 모델 개발 플랫폼 Cosmos에 학습 도구, 시뮬레이션용 체크포인트, 'Cosmos Data Factory' 블루프린트를 추가한 것도 같은 맥락에서 볼 수 있다34. 로봇을 현장에 내보내기 전에 가상 환경에서 충분히 검증하는 단계가 그만큼 중요해졌다는 뜻이다.
반대로 접점이 오히려 단순해지는 흐름도 있다. KittenML은 가중치를 세 값으로만 표현하는 1.58비트 음성 합성 모델 'Kitten-TTS 2'를 공개했으며, CPU만으로 실시간 합성과 음성 복제가 된다고 커뮤니티 게시글에서 소개됐다30. 품질 비교 수치와 라이선스는 아직 확인되지 않았다.
AI를 도입하는 기업이라면 모델 선택만큼 외부 에이전트의 권한, 코드 보호, 전력과 입지 조건, 물리적 안전 기준을 먼저 설계해야 한다. 앞으로는 데이터센터 대기오염 규제가 강화될지, 미국의 DeepSeek 금지령이 기업의 모델 선택에 어떤 영향을 미칠지 지켜볼 필요가 있다.
본 기고는 AI를 활용하여 작성되었으며 개인적인 견해가 포함되어 있습니다.
아침 브리핑 · 08:00
로컬로 흩어지는 모델, 뒤따르는 안전장치
작성자 · bombong
오늘 소식들은 모델이 어디서 돌아가는지가 경쟁과 안전 관리의 중심 질문이 됐음을 보여 준다. 소형 음성 모델과 코딩 모델이 로컬 장비와 런타임으로 빠르게 들어왔고, 클라우드 사업자는 작업을 로컬과 클라우드로 나누는 에이전트 설계를 내놓았다. 같은 날 OpenAI는 유통 파트너를 거치는 경로에도 같은 안전장치를 적용하겠다는 원칙을 밝혔다.
모델이 장비 가까이로 내려온다
오늘 가장 분명한 신호는 작은 모델이 사용자 장비와 내부 서버로 빠르게 들어오고 있다는 점이다. IBM은 Hugging Face 블로그에서 음성 모델 Granite Speech 5.0을 소개했다. 회사는 이 모델이 전사·번역·화자 귀속을 이전보다 정확하고 빠르게 처리한다고 밝혔다2. 커뮤니티에는 2B 규모라는 글이 올라왔다. 사실이라면 회의록이나 콜센터처럼 데이터를 밖으로 내보내기 어려운 용도에 맞는 선택지로 볼 수 있다.
코딩 모델도 같은 길을 걷고 있다. Ollama는 v0.40.8에 Recursive의 Flint를 추가해 명령 한 줄로 실행할 수 있게 했다5. 릴리스 노트는 Flint를 262K 컨텍스트를 지원하는 Apache 2.0 라이선스의 MoE(Mixture of Experts, 일부 Expert만 골라 쓰는 구조)로 소개했다. 총 40B 파라미터 가운데 토큰당 약 2.5B만 활성화된다. 발표 하루 만에 대표 로컬 런타임에 들어갔기 때문에, 노트북급 장비에서 코딩 에이전트를 시험해 보기가 한결 쉬워졌다.
클라우드 사업자도 이런 흐름을 설계에 반영하고 있다. AWS는 AAIF라는 에이전트 프레임워크의 구축법을 공개했다. 일상 작업은 Ollama로 띄운 로컬 소형 언어 모델이 맡고, 복잡한 요청만 Amazon Bedrock으로 넘기는 구조다17. 국내에서는 이스트소프트가 JDC 사업을 수주했다. 외부망과 분리된 기관 내부 서버에 sLLM과 에이전트 업무 플랫폼을 올리는 사업이다26.
경로가 늘어날수록 규칙은 하나로
모델이 돌아가는 곳이 흩어지는 만큼, 제공사들은 어느 경로에서든 같은 규칙이 지켜지게 하는 데 공을 들이기 시작했다. OpenAI는 자사 모델을 제공하는 유통 파트너와 함께 일관된 안전장치를 유지하는 방식을 설명하는 글을 냈다. 책임 있는 접근을 지원하고 Usage Policies에서 기대하는 바를 분명히 하려는 글이라고 밝혔다4. 외부 클라우드로 유통 경로가 넓어지는 가운데, 어느 채널이든 정책을 똑같이 적용하겠다는 뜻이다.
다른 회사의 모델을 자사 서비스에 들이는 개방형 유통은 다른 시장에서도 나타난다. Pandaily에 따르면 Xiaomi의 MiMo-V2.6-Pro가 Tencent의 WorkBuddy 에이전트와 Tencent Cloud TokenHub에서 제공된다. 이 모델은 100만 토큰 컨텍스트를 지원하고 OpenAI·Anthropic 호환 API를 쓸 수 있다13. 한 회사의 모델이 다른 회사의 에이전트 안에서 돌아가는 일이 흔해지면, 안전장치를 누가 책임지는지가 더 중요한 질문이 된다.
OpenAI가 같은 날 낸 사이버 방어 청사진은 이 질문을 정책 영역으로 넓힌다. 회사는 프런티어 AI 거버넌스 연재의 두 번째 글에서 네 가지 축을 제시했다1. 방어자에게 프런티어 AI를 쥐여 주는 방안, 더 강한 안전장치, 보안 체계 현대화, 공공기관의 회복력 강화다. 개발 도구에서도 비슷한 움직임이 있다. GitHub CLI는 만료되고 자동으로 갱신되는 OAuth 토큰을 옵트인 방식의 퍼블릭 프리뷰로 내놓았다19. 코딩 에이전트가 gh를 많이 쓰는 환경에서 오래 쓰는 토큰이 유출될 위험을 줄이는 조치로 볼 수 있다.
아직 확인되지 않은 것들
다만 이 흐름을 단정하기에는 아직 확인되지 않은 부분이 많다. Granite Speech 5.0의 라이선스와 평가 수치는 수집 자료에 없고, 2B라는 규모도 커뮤니티 글에서 나온 정보다. Flint의 성능은 Recursive가 자체 출시 평가에서 밝힌 수치로, Terminal-Bench 2.1 54.9%와 SWE-bench Verified 74.2%다. 외부에서 이 결과를 재현했다는 자료는 아직 없다.
모든 경쟁이 로컬로 향하는 것도 아니다. AI타임스는 fal과 Black Forest Labs가 영상 생성 모델 FLUX 3 Max를 내놓았다고 전했다. 보도에 따르면 이 모델은 Seedance 2.5보다 22배 빠르다3. 대량 콘텐츠 제작에서는 플랫폼에서 얼마나 빠르고 싸게 만드느냐가 경쟁의 축이 될 수 있다. 하지만 공식 원문과 평가 조건은 확인되지 않았다.
안전장치 쪽도 방향은 보이지만 세부 내용은 비어 있다. OpenAI의 유통 파트너 글에는 어떤 파트너의 어떤 규정이 바뀌는지가 나오지 않는다. 사이버 방어 청사진도 세부 정책 항목이 자료에 없다. 이 원칙이 실제 계약과 기술적 통제로 이어지는지는 앞으로 나올 자료로 확인해야 한다.
실무자에게 오늘의 시사점은 모델 선택이 성능표만으로 끝나지 않는다는 점이다. 데이터를 어디에 둘지, 어떤 작업을 로컬과 클라우드에 나눌지, 경로마다 같은 정책과 자격 증명 관리가 적용되는지를 함께 따져야 한다. 앞으로는 커뮤니티에서만 돌던 Claude Duet의 세부 사양이 공식 확인되는지 지켜볼 일이다. 미국 연방기관의 DeepSeek 제거 지시가 기업의 모델 도입 경로에 어떤 영향을 주는지도 살펴볼 필요가 있다.
본 기고는 AI를 활용하여 작성되었으며 개인적인 견해가 포함되어 있습니다.
확인 중인 소식 7
공식 출처로 아직 확인되지 않은 소식입니다. 사실 확인 전이니 원문을 함께 보세요.
- OpenBMB 'MiniCPM-V 4.7', Expert를 건너뛰지 않고 35B-A3B MoE를 iPhone에서 초당 20.5토큰으로 실행(커뮤니티 전언) 원문
- Dharma-AI 'VocabX': 소형 언어 모델의 어휘를 특화해 실제 서비스 추론 비용 77% 절감 주장 원문
- 논문 'MemT-1.0': 메모리를 모델 연산 안에 넣은 메모리 파운데이션 모델 구조 제안(커뮤니티 전언) 원문
- GitHub, AI 도움을 받아 Copilot 런타임을 Rust로 옮겨(보도) 원문
- "Bank of America, Anthropic Mythos가 드러낸 소프트웨어 결함을 고치려 외부 인력 1,000명 고용"(커뮤니티 전언, 미확인) 원문
- "중국 연계 해커, AI 에이전트로 클라우드 테넌트 2,250곳 이상 공격…CrowdStrike는 AI 해킹 캠페인 4건 추가 공개"(커뮤니티 전언, 미확인) 원문
- DNA와 텍스트를 함께 학습한 14.8B 오픈 모델 'Carbon-X' 공개…Apache 2.0(커뮤니티 전언) 원문
커뮤니티 화제 5
Reddit·Hacker News·GeekNews 등에서 많이 이야기된 주제입니다. 커뮤니티의 반응이며 사실 확인 전 내용이 섞여 있을 수 있습니다.
- Claude Duet Anthropic의 개인용 선제 에이전트 Claude Duet이 HN에서 236포인트, 댓글 204개를 받았고 Reddit·GeekNews에서도 Meta Muse, OpenAI Dots와 비교하는 글이 이어졌다. 커뮤니티에서는 Opus 5.5 기반이며 연동 앱이 6,000개를 넘는다는 이야기가 나온다.
- PHP2Shell과 AI 보안 AI가 찾아낸 PHP 원격 코드 실행 취약점으로 웹사이트가 줄줄이 내려갔다는 글이 이어졌다. 한 사용자는 패치 후 Codex로 보안 점검을 하려다 OpenAI의 사이버 보안 제한에 막혔다고 토로했다.
- RTX 3090 로컬 LLM 가속 LocalLLaMA에서는 RTX 3090 프롬프트 처리 속도를 공짜로 20% 넘게 올린다는 방법이 화제다. 2,000유로짜리 PC에서 748B DeepSeek-V4.1-Flash 1비트 양자화를 초당 7.2토큰으로 돌린 후기, Qwen 3.8 Flash Next 호평, Flint 공개 소식도 함께 올라왔다.
- Claude Code 창작·생활 활용 Unity VFX, 3D 모델링, 실시간 3D 공항 시각화, 게임 모드 성능 개선, 부모님 TV 광고 패키지 정리 등 Claude Code·Opus 5.5 활용 후기가 잇따랐다. TV 사례 작성자는 할 일보다 하지 말아야 할 일 목록이 핵심이었다고 강조했다.
- AI 비용 하락과 일자리 최고 성능 AI 비용이 6개월 만에 20분의 1로 떨어졌다는 글, Anthropic 직원이 대학생들에게 졸업 때면 지금의 직업이 없을 것이라고 말했다는 영상, 연말 AGI 발언을 되짚는 글이 함께 화제가 됐다.