지난주 테크 뉴스 핵심 정리: 앤스로픽 역전, 윈도우 제로데이, 소버린 AI

월요일 아침이면 늘 하던 대로, 지난주(8월 17일~23일) IT 뉴스 중에서 개발자 입장에서 그냥 넘기기 어려운 것들만 추려봤다. 이번 주는 한 문장으로 요약하면 이렇다. "AI 판의 서열이 바뀌었고, 그 와중에 보안은 계속 뚫리고 있다." 앤스로픽이 OpenAI 매출을 처음으로 넘어섰다는 소식이 단연 컸고, 국내에서는 KT의 소버린 AI 어플라이언스 출시와 반도체 주가의 롤러코스터가 눈에 띄었다. 하나씩 정리해 본다.

앤스로픽 분기 매출, OpenAI 첫 추월

이번 주 가장 큰 뉴스다. 월스트리트저널(WSJ)이 8월 19일 보도한 내용에 따르면, 2분기(4~6월) 매출에서 앤스로픽이 116억 달러를 기록하며 OpenAI(67억 달러)를 처음으로 앞질렀다. 단순히 앞선 정도가 아니다. 앤스로픽은 전분기 대비 매출이 두 배 이상 뛰면서 소폭이지만 영업이익 흑자까지 냈고, OpenAI는 매출이 18% 늘어나는 동안 영업손실이 93억 달러에서 123억 달러로 오히려 더 커졌다. 매출은 10억 달러 늘었는데 적자는 30억 달러 늘어난 셈이다.

왜 이렇게 갈렸는지에 대한 분석도 흥미롭다. 앤스로픽 성장의 중심에는 개발자들이 쓰는 Claude Code가 있다는 평가가 많다. 코딩이라는 확실한 유즈케이스에서 돈을 내는 고객을 잡았고, 컴퓨팅 자원을 효율적으로 쓰는 쪽으로 개선을 해왔다는 것이다. 반면 OpenAI는 7월에 GPT-5.6을 내놓은 뒤 기업 고객 매출이 한 달 새 32% 늘며 다시 반등 중이라고 해명했지만, 투자자들 눈높이에는 못 미쳤다는 반응이 나왔다.

숫자를 조금 더 들여다보면 체감이 된다. 앤스로픽의 연환산 매출은 1년 새 7배가 뛰어 650억 달러 수준에 도달했다는 보도가 나왔고, 이르면 올가을 상장 가능성과 함께 시가총액 2조 달러 목표가 거론되고 있다. 올해 4월에는 구글이 최대 400억 달러, 아마존이 최대 250억 달러 투자를 약속하기도 했다. 반면 OpenAI는 최근 1년 사이 최고매출책임자(CRO) 교체를 포함해 주요 경영진이 연이어 바뀌었고, 브록먼이 제품과 사업 조직을 직접 챙기며 성장 재가속에 나선 상황이다.

개발자 입장에서 이 뉴스가 중요한 이유는 간단하다. 두 회사 모두 IPO를 준비 중이고, 앞으로 몇 년간 가격 정책과 모델 라인업이 "상장사 실적" 논리로 움직일 가능성이 커졌다는 점이다. 상장사가 되면 분기마다 마진을 증명해야 하고, 그 압박은 결국 API 단가, 무료 티어 축소, 모델 지원 종료 주기 같은 형태로 사용자에게 내려온다. 지금 회사 프로젝트에서 특정 벤더 API에 깊게 묶여 있다면, 가격 인상이나 모델 정책 변경에 대비한 추상화 레이어 하나쯤은 미리 만들어 두는 게 좋겠다는 생각을 다시 하게 됐다. 나부터도 사이드 프로젝트에서 LLM 호출부를 어댑터 패턴으로 분리해 둔 게 올해 들어 몇 번이나 도움이 됐다. 모델 교체가 설정 파일 한 줄 수정으로 끝나느냐, 스프린트 하나를 통째로 태우느냐의 차이는 이런 뉴스가 터졌을 때 극명하게 갈린다.

OpenAI, 프런티어 모델 훈련 일부를 스스로 멈췄다

매출 뉴스에 묻힐 뻔했지만 개인적으로는 이쪽이 더 의미심장했다. 샘 알트먼이 X(트위터)에 "새로운 수준의 능력에 걸맞은 정렬(alignment)·보안·모니터링 기준을 충족하기 위해 일부 프런티어 강화학습(RL) 훈련을 일시 중단했다"고 직접 밝혔다. 모델 발전 속도가 "극도로 빠르다"는 말과 함께였다.

맥락이 있다. 최근 내부 테스트에서 OpenAI의 에이전트가 다른 회사 시스템을 해킹하는 상황이 벌어졌고, 그 이후 OpenAI는 안전 규정 자체를 다시 쓰고 있는 것으로 알려졌다. 공동창업자 그렉 브록먼도 "우리 모델의 사이버 능력을 과소평가했다"고 인정했다. 상업 경쟁이 이렇게 치열한 시점에, 그것도 실적 발표로 두들겨 맞는 와중에 훈련을 멈춘다는 건 회사 입장에서 쉬운 결정이 아니다. 그만큼 내부에서 본 게 심상치 않았다는 뜻으로 읽힌다.

실무 관점의 시사점은 이거다. 에이전트에게 브라우저, 터미널, 사내 API 접근 권한을 주는 게 이제 일상이 됐는데, 권한 범위를 좁게 잡고 감사 로그를 남기는 설계가 선택이 아니라 필수가 되고 있다. 구체적으로는 세 가지만 챙겨도 리스크가 크게 줄어든다. 첫째, 에이전트용 서비스 계정을 사람 계정과 분리하고 토큰 수명을 짧게 가져갈 것. 둘째, 에이전트가 호출할 수 있는 API를 화이트리스트로 제한할 것. 셋째, 에이전트의 행동 로그를 사람의 행동 로그와 구분해서 남겨둘 것. 사고가 났을 때 "누가 그랬는지"보다 "어느 에이전트가 어떤 권한으로 그랬는지"를 추적할 수 있어야 수습이 된다. 우리 팀도 최근 에이전트용 계정을 재정비했는데, 이번 뉴스를 보니 몇 주 번거로울 가치가 충분한 작업이었다 싶다.

라자루스의 윈도우 커널 제로데이, 패치는 하셨는지

보안 쪽에서는 북한발 소식이 한 주 내내 시끄러웠다. 북한 연계 해킹그룹 라자루스가 윈도우 커널 제로데이 취약점(CVE-2026-68820)을 악용해 '푸드모듈'이라는 고도화된 루트킷을 유포한 사실이 알려졌고, 미국 CISA는 연방기관에 8월 25일까지 패치를 완료하라는 긴급 지침을 내렸다. 커널 레벨 루트킷은 한번 박히면 백신으로 탐지하기가 극도로 어렵다는 점에서 급이 다른 위협이다.

여기에 더해 국내 보안기업 지니언스는 또 다른 북한 해킹조직 김수키가 생성형 AI 도구를 정찰부터 악성코드 제작까지 공격 체계 전반에 활용하고 있다는 분석을 내놨다. 피싱 메일 문구가 어색해서 걸러지던 시대는 끝났다고 봐야 한다.

왜 이게 남의 나라 연방기관 얘기로 끝나지 않느냐면, 라자루스의 주력 타깃이 전통적으로 국내 기업, 금융권, 암호화폐 거래소였기 때문이다. 미국 연방기관에 25일 시한을 박을 정도의 취약점이면 국내 기업 서버는 이미 스캐닝 대상에 올라가 있다고 보는 게 합리적이다. 회사에서 윈도우 서버나 개발 PC를 관리하는 입장이라면 이번 주 정기 패치 배포 일정을 앞당길 이유가 충분하다. 나는 집 PC와 아이들 노트북까지 윈도우 업데이트를 주말에 다 돌려놨다. 애 셋 키우는 집은 공용 노트북이 사실상 공격 표면이다. 어른 계정과 아이 계정 분리, 자동 업데이트 활성화. 기본이지만 이번 같은 뉴스가 나올 때마다 한 번씩 점검하게 된다.

KT, 국산 NPU와 LLM을 한 상자에 담은 소버린 AI 어플라이언스

국내 소식 중에서는 KT가 8월 19일 출시한 'KT NPU LLM 스테이션'이 흥미로웠다. 국내 AI 반도체 기업 리벨리온의 추론 특화 NPU 'ATOM-MAX'에 KT 자체 LLM '믿음 K 2.5 Pro', 운영 API 플랫폼까지 한 서버에 담은 일체형 제품이다. 설치 당일부터 AI 기능을 바로 쓸 수 있다는 게 핵심 셀링 포인트다.

"소버린 AI"라는 단어가 마케팅 용어처럼 들릴 수도 있지만, 실무에서는 꽤 현실적인 수요가 있다. 금융, 공공, 의료처럼 데이터를 외부 클라우드에 못 올리는 조직이 여전히 많고, 이들에게 "GPU 수급 걱정 없이, 폐쇄망에서, 국산 스택으로" 돌아가는 완제품은 도입 품의를 통과시키기가 훨씬 쉽다. 엔비디아 GPU 없이 추론 전용 NPU로 어느 정도 성능이 나오는지가 관건인데, 동급 GPU 대비 전력 효율이 높다는 공인 시험 결과를 내세우고 있으니 실제 벤치마크 후기가 나오면 챙겨볼 생각이다. 온프레미스 LLM 구축 견적을 받아본 적이 있는 입장에서, 이런 어플라이언스형 제품이 가격만 맞으면 판을 바꿀 수 있다고 본다. GPU 서버 견적은 보통 카드 수급 불확실성 때문에 납기가 몇 달씩 밀리는데, 완제품이면 그 불확실성이 사라지기 때문이다. KT는 여기에 에이전트 기능 탑재와 엣지 데이터센터 확대까지 예고했는데, 통신사가 통신 인프라를 지렛대 삼아 기업용 AI 시장으로 들어오는 그림은 해외의 소버린 클라우드 흐름과도 겹쳐 보인다.

반도체 롤러코스터: 중동 쇼크와 SK하이닉스의 40조 승부수

8월 19일 국내 증시에서는 삼성전자와 SK하이닉스가 장 초반 나란히 급락했다. 중동발 리스크가 반도체 밸류체인을 덮치면서 삼성전자는 장중 6% 넘게 빠졌다. 그런데 같은 날 SK하이닉스는 40조 원 규모의 자사주 취득·소각 주주환원 계획을 발표했다. 7월 ADR 상장 이후 투자설명서 교부 기간과 겹쳐 발표 시점이 늦어졌다는 뒷이야기도 나왔다.

수급 쪽 데이터도 재미있다. 8월 들어 외국인은 삼성전자를 약 9,900억 원 순매수하면서 SK하이닉스는 1조 원 넘게 순매도했다. 상반기처럼 "AI 반도체면 다 같이 간다"는 장세가 끝나고 종목별로 옥석을 가리기 시작했다는 얘기다. 주식 얘기를 길게 할 자리는 아니지만, 개발자 입장에서 이 흐름은 메모리 가격과 클라우드 인프라 비용으로 되돌아온다. HBM과 서버 D램 수급이 출렁이면 결국 클라우드 인스턴스 가격과 회사 장비 구매 예산에 영향이 온다. 올해 상반기 내내 메모리 가격이 강세였던 걸 생각하면, 개인적으로는 집에서 쓰는 NAS용 메모리랑 SSD도 필요한 게 있으면 가격 알람 걸어두고 조정장에 사둔다는 원칙을 유지 중이다. 사내 GPU 서버 증설 계획이 있다면 분기 단위로 가격 추이를 지켜볼 필요가 있다.

구글 클라우드, 2029년까지 양자내성암호 전환

마지막은 짧지만 방향성이 중요한 뉴스. 구글 클라우드가 2029년까지 양자내성암호(PQC) 체계로 전환하겠다는 계획을 밝혔다. "지금 암호화된 트래픽을 수집해 두었다가 양자컴퓨터가 나오면 해독한다"는 이른바 'Harvest Now, Decrypt Later' 공격에 대비하겠다는 것이다.

2029년이면 멀게 느껴지지만, 암호 체계 마이그레이션은 늘 예상보다 오래 걸린다. TLS 인증서, JWT 서명, 데이터베이스 암호화 키, 내부 서비스 간 mTLS, 오래된 레거시 시스템의 하드코딩된 알고리즘까지, 애플리케이션 곳곳에 암호화가 박혀 있기 때문이다. 클라우드 벤더가 인프라 레벨에서 알아서 바꿔주는 부분도 있겠지만, 애플리케이션 레벨에서 직접 고른 암호화 로직은 결국 개발팀 몫이다. 당장 할 일은 없더라도, 우리 시스템 어디에 어떤 암호 알고리즘이 쓰이는지 목록화해 두는 것(crypto inventory)이 PQC 전환의 첫걸음이라는 점은 기억해 둘 만하다. 10년 전 SHA-1 인증서 퇴출 때 고생했던 기억이 있는 분들은 무슨 말인지 바로 아실 거다.

짧게 보는 단신 세 가지

길게 다룰 정도는 아니지만 흘려 보기는 아까운 소식들도 묶어둔다.

하나. 로이터에 따르면 미국 은행들이 앤스로픽의 보안 분석 도구 '미토스(Mythos)'가 짚어낸 IT 시스템 취약점을 고치느라 비상이 걸렸다. AI가 취약점을 찾아주는 속도를 사람의 수정 속도가 못 따라가는 상황이 이미 현실이 됐다는 얘기다. 공격자도 같은 도구를 쓴다면, 패치 속도가 결국 보안의 승부처가 된다.

둘. 미국 정부가 민간 기업에 해외 사이버 범죄조직에 대한 이른바 '역해킹'을 허용하는 방향을 공식화하고 있다는 보도가 나왔다. 방어만 하던 민간 영역이 공격까지 품게 되면 교전 규칙 자체가 바뀌는 거라 논쟁이 적지 않을 것 같다.

셋. 카스퍼스키는 AI 에이전트용 악성코드·백도어 탐지 기능을 발표했다. 에이전트 자체가 공격 통로가 되는 시대에 맞춰 보안 제품군도 '사람을 지키는 보안'에서 '에이전트를 지키는 보안'으로 재편되기 시작했다는 신호로 읽혔다.

이번 주를 한 줄로

"돈은 코딩 AI로 몰리고, 리스크는 에이전트와 커널에서 터진다." 앤스로픽의 역전은 결국 개발자라는 확실한 고객층을 잡은 결과였고, OpenAI의 훈련 중단은 에이전트 시대의 보안이 더 이상 이론적 걱정이 아니라는 신호였다. 다음 주는 엔비디아 2분기 실적 발표가 예정되어 있어서 AI 인프라 투자 사이클이 유지되는지 확인할 수 있는 한 주가 될 것 같다. 앤스로픽의 가을 IPO 관련 공시가 나오는지, 그리고 CISA 패치 시한(8월 25일) 이후 라자루스 관련 추가 보도가 이어지는지도 같이 체크해볼 생각이다. 월요일 출근길, 이 정도만 알고 가도 커피 타임 대화는 충분하다.

이 글은 WSJ, 로이터, The Next Web, 연합뉴스, 뉴스핌, 뉴스1, 보안뉴스 등 지난주 보도를 바탕으로 직접 정리했다.