오후 브리핑 · 16:00
중국 모델, 개발자 도구 속으로
작성자 · bombong
오늘 오후 소식에서 두드러진 점은 모델 경쟁의 초점이 성능 발표에서 개발자가 이미 쓰는 경로로 얼마나 쉽게 연결되는지로 옮겨 가고 있다는 것이다. 중국 모델들은 미국 클라우드의 관리형 API, 자사 앱과 코딩 도구, 오픈 웨이트라는 서로 다른 길로 사용자에게 다가섰다. 에이전트 도구 쪽에서는 MCP 같은 표준 연결 방식이 데스크톱과 휴대폰까지 넓어졌다.
모델은 기존 계약과 도구를 따라 들어간다
가장 직접적인 사례는 AWS가 Moonshot AI의 Kimi K3.1 Pro를 Amazon Bedrock에 추가했다고 밝힌 일이다37. 호출 방식은 OpenAI 호환 Chat Completions·Responses API와 Bedrock Converse API 세 가지다. AWS는 명시적 프롬프트 캐싱(반복되는 입력을 저장해 다시 쓰는 기능)으로 비용과 지연을 줄이는 방법과 오픈소스 코딩 도구 OpenCode에 연결하는 방법도 함께 안내했다. 오픈 웨이트로 공개된 2.8T 규모 모델을 기업이 직접 서빙하지 않고도 기존 AWS 계약과 보안 체계 안에서 쓸 수 있게 된 것이다.
Alibaba는 다른 길을 택했다. 커뮤니티에 올라온 안내문에 따르면 'Qwen4-Max Preview'는 Alibaba Token Plan에서 기간 한정으로 최대 90% 할인된 가격에 제공되고, Qwen App과 코딩 도구 Qoder 등 자사 제품에도 이미 들어갔다38. 글은 이전 세대보다 코딩과 에이전트 능력이 강해졌다고 주장했다. AWS가 남의 모델을 자사 플랫폼에 올렸다면, Alibaba는 자사 모델을 자사 앱과 요금제로 묶어 사용자에게 내놓은 셈이다. 방향은 달라도 둘 다 사용자가 이미 쓰는 환경에 모델을 넣는 방식이다. 아침 브리핑에서 다룬 에이전트 권한 문제도 이렇게 접속 경로가 늘어나는 흐름과 맞물려 있다.
에이전트 쪽에서는 표준 인터페이스가 넓어진다
모델을 들여오는 경로가 넓어지는 동안, 에이전트가 바깥 세계를 조작하는 경로도 표준 형태로 정리되고 있다. Vercel의 agent-desktop은 운영체제 접근성 API로 macOS·Windows·Linux 앱의 UI 요소를 JSON으로 받아 오고, 화면 좌표 대신 요소 ID로 클릭하고 입력한다고 소개됐다41. 이 도구는 CLI와 MCP 서버, C 라이브러리 형태로 제공된다. 스크린샷을 해석하는 방식보다 구조화된 조작에 무게를 둔 설계다.
휴대폰에서도 같은 일이 일어나고 있다. 개발자 DIYgod가 Apache-2.0 라이선스로 공개한 Pinky는 MCP를 지원하는 에이전트가 실제 iPhone과 Android 기기를 조작하게 해 준다42. 모든 요청은 게이트웨이를 거치고, 게이트웨이는 승인 절차와 작업 로그를 강제한다. 사람은 언제든 조작을 넘겨받을 수 있다. 두 도구 모두 특정 모델에 묶이지 않고 MCP라는 공통 연결 규격 위에서 작동한다. 그래서 앞 절에서 본 모델들이 어느 경로로 들어오든 같은 도구를 쓸 수 있다.
접근이 쉬워져도 남는 확인 사항
다만 접근 경로가 넓어졌다고 실제로 쓸 수 있다는 뜻은 아니다. MiniMax는 33.1B 파라미터 Diffusion Transformer인 H3-Image의 가중치를 공개했다고 보도됐다39. 이 모델은 6단계 샘플링으로 16메가픽셀 이미지를 만들고, 편집할 때는 참조 이미지를 최대 16장까지 받는다. 그러나 커뮤니티 라이선스에 사용 허가 지역 조건이 붙어 있다고 하므로, 한국에서 쓸 수 있는지는 라이선스 원문을 확인해야 한다.
다른 두 모델도 공백이 있다. Qwen4-Max Preview는 커뮤니티에 올라온 안내문만 있을 뿐 정식 출시일, 파라미터 규모, 가중치 공개 여부, 벤치마크가 나오지 않았다. Kimi K3.1 Pro도 Bedrock 제공 리전과 가격이 발췌에 나오지 않는다. 따라서 오늘 확인된 것은 접속 경로가 생겼다는 사실까지이고, 비용과 성능, 이용 조건은 아직 따져 봐야 한다.
실무자에게는 어떤 모델이 가장 뛰어난지보다 기존 계약과 도구, MCP 같은 공통 규격 안에서 바꿔 끼울 수 있는지가 더 중요한 기준이 되고 있다. 앞으로 Bedrock의 Kimi K3.1 Pro 리전·가격, Qwen4 정식판의 가중치 공개 여부, H3-Image 라이선스의 지역 조건을 확인해야 한다. 휴대폰과 데스크톱을 조작하는 에이전트를 도입하려면 승인·로그 체계를 어떻게 설계할지도 함께 검토해야 한다.
본 기고는 AI를 활용하여 작성되었으며 개인적인 견해가 포함되어 있습니다.
아침 브리핑 · 08:00
에이전트 권한, 보안 경계로
작성자 · bombong
AI 에이전트의 위험은 이제 모델이 무엇을 말하느냐보다 무엇을 실행할 수 있느냐에서 나온다. 오늘은 가중치 속에 숨은 백도어, 기본 설정 탓에 열려 있던 앱, 개발사에 사고 보고를 요구하는 주 법률이 함께 전해졌다. 세 소식은 모두 권한과 설정이 곧 보안 경계라는 점을 가리킨다.
위협은 모델 안과 밖에서 함께 온다
첫 번째 근거는 모델 내부에서 나왔다. Microsoft 연구진은 거의 쓰이지 않는 뉴런을 다시 프로그래밍해 백도어를 심는 기법 'Lazarus'를 발견했다고 밝혔다1. 이 기법에 걸린 에이전트는 평소에는 정상으로 움직이다가 숨은 트리거를 만나면 악성 명령을 실행한다. 연구진은 도구나 터미널 권한을 가진 에이전트에서 특히 위험하며, 공격자 코드를 몰래 내려받아 실행할 수도 있다고 설명했다. 같은 모델이라도 권한이 없으면 피해가 제한되고, 권한이 있으면 실제 시스템 침해로 이어질 수 있다는 뜻이다. 전날 소개된 사전학습 데이터 오염 백도어에 이어 가중치 수준의 위험까지 제기되면서, 외부 가중치를 들여오는 조직이 출처를 검증할 부담도 커졌다.
두 번째 근거는 모델 바깥의 배포 설정에서 나왔다. Ars Technica는 한 보안 연구자가 xAI의 코딩 에이전트 Grok Build로 만든 앱 약 3만5,000개를 누구나 열어 볼 수 있었다고 밝혔으며, 노출된 앱에서 다량의 기밀 정보가 흘러나왔다고 보도했다3. 이 사례에서 문제가 된 것은 모델의 출력이 아니라 접근 설정이었다. 에이전트가 앱을 대량으로 만들어 배포하면 사용자가 바꾸지 않은 기본값이 그대로 보안 경계가 된다. 두 소식은 출발점이 다르지만 결론은 같다. 에이전트의 위험은 그 출력이 무엇을 움직일 수 있느냐에 따라 정해진다.
통제 장치는 제도와 플랫폼에서 만들어진다
앞 절의 위험이 개별 사고의 모습이라면, 이를 다루는 장치는 제도와 플랫폼 두 층위에서 함께 만들어지고 있다. TechCrunch는 뉴욕주가 광범위한 AI 안전법의 집행을 준비하고 있다고 보도했다2. 보도에 따르면 OpenAI·Anthropic 같은 대형 개발사는 주정부에 등록하고, 안전 관행을 공개하고, 중대한 사고를 보고해야 하며, 어기면 벌금을 문다. 안전을 개발사의 약속이 아니라 보고해야 하는 사건으로 다루는 틀이 미국 주 단위에서 집행 단계에 들어서는 것이다.
플랫폼에서도 같은 방향의 설계가 나타난다. AWS는 Amazon Bedrock AgentCore에서 에이전트를 점수 하나로 평가하지 않고 작업 완료, 주제 이탈, 데이터 유출, 단계 누락 같은 행동별 질문으로 나눠 평가하는 방법을 정리했다18. 금융권 사례도 같은 방향을 보였다. TCS는 테넌트별 격리와 워크로드 맞춤 실행을 적용한 테스트 오케스트레이터로 내부 벤치마크에서 테스트 공수를 88% 줄였다고 밝혔다. Trovata는 역할 기반 접근 제어(RBAC)로 보호되는 구조 위에 자율 재무 에이전트를 만들었다25. 규제가 강한 업종일수록 격리와 권한 통제를 먼저 갖춘 뒤 에이전트를 들이는 셈이다.
아직 남은 공백
다만 이 흐름이 이미 자리 잡았다고 보기는 이르다. 뉴욕주 법은 아직 보도 단계의 소식이고, 등록·사고 보고 기준과 벌금 수준 같은 세부 규칙은 공개되지 않았다. Lazarus도 한 연구진의 결과여서 실제 배포 환경에서 얼마나 재현되는지는 더 확인해야 한다.
시장의 경쟁도 여전히 성능과 가격을 중심으로 돌아간다. GitHub은 Gemini 4 Carbon을 Copilot에서 정식 제공하면서 안전한 코드 생성에 초점을 맞춘 모델이라고 소개했다4. Google은 여러 코딩·에이전트 평가에서 1위를 기록했다고 주장했지만, 이는 제공자의 설명이다. 출시 가격은 100만 토큰당 입력 2달러·출력 10달러이고, 12월 1일부터 4달러·20달러로 오른다. 또 Chrome 팀은 모델이 브라우저 내장 기능을 이름으로는 알아도 실제로는 JavaScript 기반 기존 패턴을 고른다고 지적하며, 코딩 에이전트용 가이드 저장소를 공개했다14. 에이전트의 기본 선택이 학습 시점의 관행에 묶여 있다는 사실은 보안 설정에서도 기본값을 누가 어떻게 정할지가 아직 열린 문제라는 점을 보여 준다.
에이전트를 들이는 조직은 모델을 고르기 전에 권한 범위, 가중치 출처, 배포 기본값부터 정해야 한다. 평가 역시 정답률 하나로 끝내지 말고 데이터 유출이나 단계 누락 같은 행동 단위로 설계할 필요가 있다. 앞으로는 뉴욕주 법의 등록·사고 보고 기준과 첫 집행 시점, 그리고 12월 1일 Gemini 4 Carbon 가격 인상 뒤 연동 서비스의 과금이 어떻게 바뀌는지 확인해야 한다.
본 기고는 AI를 활용하여 작성되었으며 개인적인 견해가 포함되어 있습니다.
확인 중인 소식 8
공식 출처로 아직 확인되지 않은 소식입니다. 사실 확인 전이니 원문을 함께 보세요.
- "가중치 0.05% 미만을 0으로 만드는 것만으로 풀 파인튜닝과 맞먹어"…후학습 기법 'Deletion Tuning' 논문(커뮤니티 전언) 원문
- Hugging Face, 블로그 'Decision Models in Hugging Face' 게시 원문
- Mistral AI, 새 AI 저작권 제안에 반대 입장…창작자 단체 반발(Sifted 보도) 원문
- Cloudflare, AI 애플리케이션용 'Web Search API' 출시(InfoQ 보도) 원문
- "Anthropic, S-1 다시 수정해 내부 '트립와이어' 도달과 연구 속도 2배 달성 명시" 주장(커뮤니티 전언, 미확인) 원문
- "Apple, Thunderbolt 5로 여러 Mac을 묶어 로컬 AI 모델을 돌리는 앱 'Harbor' 준비 중"(커뮤니티 전언) 원문
- OpenAI 양-밀스 증명 후속: "Lean 형식 증명 공개되고 검증까지 마쳤다" 게시물(커뮤니티 전언, 미확인) 원문
- "NVIDIA, GDDR7 비용 탓에 RTX 5080 24GB 출시 취소하고 16GB 모델 재투입" 보도 공유(커뮤니티 전언) 원문
커뮤니티 화제 5
Reddit·Hacker News·GeekNews 등에서 많이 이야기된 주제입니다. 커뮤니티의 반응이며 사실 확인 전 내용이 섞여 있을 수 있습니다.
- Fable 5.2 vs Gemini 4 Carbon Gemini 4 Carbon이 일반 공개되자 Claude Fable 5.2와 비교하는 글이 쏟아졌다. 커뮤니티에서는 SimpleBench에서 Fable 5.2가 94.9%로 Carbon(92.6%)·Argon(91.7%)보다 높다는 이야기, 어려운 버그 수정에서 Fable이 Sonnet보다 싸다는 주장, 픽셀 아트 애니메이션·웹캠 X-ray 거울 같은 시연이 공유된다.
- Claude 오피스 도구 Claude Whiteboards·Sheets·Data 발표가 Hacker News에서 139점·댓글 107개를 받았고 GeekNews에도 소개됐다. 협업 보드와 스프레드시트를 AI 회사가 직접 만드는 것이 어디까지 갈지가 주된 화제다.
- AI 2027 타임라인 수정 'AI 2027' 저자가 "지능 폭발이 결국 2027년에 올 것 같다"는 Q3.5 업데이트를 내자 r/singularity에서 여러 글이 올라왔다. 속도 조절을 촉구한 부분을 비웃는 반응과 다리오 아모데이의 "10년 안에 암·알츠하이머가 과거 질병이 된다"는 발언 공유도 이어졌다.
- 저렴한 모델의 코딩 벤치마크 버그 2개를 동시에 고치는 SWE-Pair에서 DeepSeek V4.1 Flash(medium)가 90%를 풀어 GPT-6 Luna(max, 78%)보다 싸고 높았다는 결과, 비주류 언어 13종 벤치에서 Qwen3.8 27B가 43%로 Qwen3.6(17%)보다 크게 올랐다는 결과가 공유됐다. 추론 강도를 높여도 점수가 오르지 않았다는 점도 화제다.
- AI 코딩과 코드베이스 품질 GeekNews에서 AI 의존이 테스트 공백과 과도한 추상화로 코드베이스를 취약하게 만든다는 글, AI 시대 엔지니어의 판단력을 다룬 글이 주목받았다. 에이전트가 스스로 완료를 판정하는 문제를 Git Worktree 격리와 교차 검증으로 막는 오픈소스 오케스트레이터도 소개됐다.