지난주 테크 뉴스 핵심 정리: GPT-6 아스트라, 제미나이 3.8, 반도체 관세 압박

이번 주는 프런티어 모델이 이틀 간격으로 두 방 터졌다. 오픈AI가 GPT-6 아스트라를 내놨고, 그 전날 구글은 제미나이 3.8 플래시를 사이버 보안 특화 모델과 함께 밀어냈다. 그 와중에 미국 상무장관은 삼성전자와 SK하이닉스를 콕 찍어 관세 경고를 날렸고, 보안 쪽에서는 크롬 제로데이부터 개발자 도구 체인까지 실제 악용 사례가 줄줄이 터졌다. 모델 경쟁, 보안, 반도체 지정학이 같은 주에 겹치니 뉴스 읽는 것만으로도 일주일이 갔다. 지난 일주일(9월 1일~7일) 뉴스 중 실무자 입장에서 알아둘 가치가 있는 것들만 추렸다.

오픈AI GPT-6 아스트라 출시, 이번엔 "컴퓨터를 쓰는 AI"다

9월 3일(현지시간) 오픈AI가 차세대 모델 GPT-6 아스트라(Astra)를 공개하고 단계적 롤아웃을 시작했다. CNBC와 와이어드 보도를 종합하면, 이번 모델의 핵심은 벤치마크 점수가 아니라 컴퓨터와 웹을 직접 조작하는 능력이다. 오픈AI 스스로 "컴퓨터와 웹 내비게이션에서 최고 수준"이라고 못 박았다.

흥미로운 건 출시 전 분위기였다. 로이터가 9월 1일에 "오픈AI가 차기 모델이 너무 강력해서 추가 안전장치가 필요하다고 판단했다"고 보도했고, 같은 날 오픈AI는 'Path to Astra'라는 안전 프레임워크 문서를 먼저 올렸다. 모델 발표보다 안전장치 발표가 먼저 나온 셈이다. 마케팅이라고 보는 시각도 있지만, 시스템 카드를 별도 도메인까지 파서 공개한 걸 보면 에이전트형 모델의 리스크를 진짜로 의식하고 있다는 인상이다.

실무 관점에서는 이렇게 읽었다. 작년까지 "AI에게 코드를 짜게 한다"가 화두였다면, 이제는 "AI에게 내 컴퓨터를 맡긴다"가 표준 시나리오로 넘어가고 있다. 브라우저를 조작하고 여러 단계를 알아서 수행하는 모델이 기본값이 되면, 우리가 만드는 서비스도 '사람이 클릭하는 UI'만이 아니라 '에이전트가 접근하는 인터페이스'를 같이 고민해야 한다. 봇 차단 로직 하나만 봐도 그렇다. 지금까지는 크롤러를 막는 게 정답이었지만, 사용자를 대신해서 온 에이전트까지 막으면 이제 고객을 막는 게 된다. 남 일이 아니라 설계 요구사항이 바뀌는 얘기다.

같은 주에 오픈AI는 ChatGPT를 의료 정보 소스와 연동하는 기능(9월 1일)도 조용히 내놨고, 9월 29일 샌프란시스코 데브데이 2026 일정도 공개했다. 모델 출시 전후로 안전 문서, 제품 연동, 개발자 행사 예고까지 한 주에 몰아넣는 걸 보면 롤아웃 자체가 잘 짜인 캠페인이다. 개발자용 세부 스펙과 API 가격은 데브데이에서 더 풀릴 가능성이 높으니, 당장 프로덕션 모델을 갈아탈 계획이라면 이달 말까지는 지켜보는 게 낫다고 본다.

구글 제미나이 3.8 플래시, 그리고 정부 전용 '사이버' 모델

하루 앞선 9월 2일 구글 딥마인드는 제미나이 3.8 플래시와 3.8 플래시 사이버(Cyber)를 동시에 내놨다. 3.7 플래시가 나온 지 3주 만이고, 6주 사이 플래시 계열만 세 번째 릴리즈다. 요즘 구글의 미드티어 모델 회전 속도는 솔직히 무섭다.

일반용 3.8 플래시는 소프트웨어 엔지니어링, 에이전트 작업, 다단계 추론 강화가 골자이고 제미나이 API, AI 스튜디오, 안드로이드 스튜디오, 자사 에이전트 IDE인 안티그래비티까지 출시 당일 전부 열렸다. 가격은 올해 말까지 100만 토큰당 입력 0.75달러, 출력 3.75달러. 우리 팀도 배치성 작업은 플래시급 모델로 내리고 어려운 것만 상위 모델로 올리는 구조로 바꾸는 중인데, 이 가격이면 "일단 플래시로 돌려보고 안 되면 상위 모델" 전략이 더 굳어질 수밖에 없다. 플래그십 한 방보다 미드티어를 빠르게 굴리는 쪽이 실제 API 매출을 만든다는 걸 구글이 제일 잘 이해하고 있는 것 같다.

플래시 계열이 3주 간격으로 나오다 보니 팀 입장에서는 모델 버전 고정 전략도 다시 생각하게 된다. 우리는 프로덕션 프롬프트를 특정 버전에 핀 해두고 새 버전이 나오면 회귀 테스트 세트를 돌려 통과해야 갈아타는 방식으로 정리했는데, 이 주기가 3주면 테스트 자동화 없이는 못 따라간다. 모델 릴리즈 속도가 빨라질수록 "평가 파이프라인이 곧 경쟁력"이라는 말이 체감된다.

진짜 눈에 띈 건 사이버 쪽이다. 취약점 탐지와 자동 패치에 특화된 모델인데, 일반 공개를 하지 않고 '페어윈드(Fairwind)'라는 심사 프로그램을 통해 정부와 핵심 인프라 운영자에게만 제공한다. 구글 크롬 보안팀 기준으로 크롬 버그 패치 품질이 훨씬 큰 상용 모델 대비 2.6배 좋았고, 20개 언어를 아우르는 내부 취약점 벤치마크에서 성공률 70%를 넘겼다고 한다. 같은 코어를 놓고 안전 튜닝과 접근 권한만 다르게 가져가는 '한 모델 두 봉투' 방식이 앞으로 위험 역량 모델의 배포 표준이 될 것 같다. 능력은 만들되 아무에게나 안 주는 것. AI 랩들이 결국 같은 결론으로 수렴하고 있다.

앤스로픽, 35조 원짜리 클라우드 계약과 삼성 반도체 설계 진출

앤스로픽은 이번 주에 인프라와 영업 양쪽에서 뉴스를 만들었다. 월스트리트저널 보도(9월 1일)에 따르면 엔비디아가 투자한 네오클라우드 업체 람다(Lambda)와 350억 달러 규모의 클라우드 컴퓨팅 계약을 맺었다. 텍사스에 짓는 약 350MW급 데이터센터에서 클로드, 특히 빠르게 크는 클로드 코드용 용량을 공급받는 구조다. 재미있는 건 부지 임차인이 엔비디아 본인이라는 점이다. GPU 만드는 회사가 데이터센터 임대까지 쥐고 있으니, AI 인프라 돈의 흐름이 얼마나 엔비디아 중심으로 돌아가는지 보여주는 장면이다.

국내 뉴스도 있었다. 매일경제(9월 1일)에 따르면 앤스로픽이 삼성전자 반도체 설계 업무에 클로드를 시험 적용 중이다. 연구원들이 직접 하던 설계 특화 소프트웨어 작업을 자동화하는 시도라는데, 코딩 보조를 넘어 EDA 영역까지 AI가 들어가는 사례다. 앤스로픽코리아 쪽은 "성능 대비 가격이 12~18개월 새 최소 10배 낮아졌다"고도 했다. 가격이 이 속도로 떨어지면 "AI 도입은 비싸서 못 한다"는 말은 올해 안에 설득력을 잃는다. 문제는 비용이 아니라 어디에 붙일지 아는 도메인 지식이라는 걸, 현장에 있는 사람일수록 실감할 거다. 십 년 넘게 같은 도메인에서 굴러온 사람이 AI를 제일 잘 쓰게 된다는 아이러니를 요즘 매일 본다. 연차 진급이 부담스러운 연차가 아니라, 자기 도메인을 AI에게 설명할 수 있느냐가 시니어의 새 기준이 되어가는 느낌이다.

패치 안 하면 당하는 한 주였다: 크롬 제로데이부터 JFrog, LiteLLM까지

보안 쪽은 이번 주가 유난히 험했다. 서버 운영하는 입장에서 남 일이 아닌 것들만 추린다.

먼저 크롬 V8 제로데이(CVE-2026-85046). V8 엔진의 타입 혼동 취약점으로, 악성 웹페이지를 여는 것만으로 샌드박스 안에서 코드 실행이 가능하다. 구글이 9월 3일 스테이블 업데이트로 패치했는데 이미 실제 공격이 확인된 상태였고, 올해만 여섯 번째 크롬 제로데이다. 제보한 외부 연구자에게 돌아간 바운티가 1,000달러라는 게 어쩌면 이번 주 최고의 블랙코미디다. 공격자 손에 들어가면 수억 원짜리 무기가 되는 버그 값이 그렇다. 어쨌든 CISA는 9월 6일 KEV(알려진 악용 취약점) 목록에 올렸다. 회사 PC든 집 PC든 크롬 버전 확인부터 하자. 재시작 한 번이면 끝나는 일을 미루다 당하는 게 제일 억울하다.

개발자 스택 쪽이 더 아프다. JFrog 아티팩토리 인증 우회(CVE-2026-82329)는 8월 28일 공개 후 나흘 만인 9월 1일부터 실제 악용이 관측됐다. 기본 설정에서 무인증 공격자가 관리자 토큰을 만들어낼 수 있는 크리티컬급이다. 사내 아티팩트 저장소가 뚫리면 공급망 전체가 오염되는 거라, 셀프호스팅 중이라면 버전 확인이 급하다. CISA가 9월 2일 KEV에 한꺼번에 올린 7건에는 LiteLLM 인증 취약점(CVE-2026-59822)과 파이썬 Starlette의 요청 스머글링도 포함됐다. LLM 프록시로 LiteLLM 쓰는 팀이 꽤 많을 텐데, AI 인프라 도구도 이제 공격 표면이라는 걸 확인시켜 준 사례다. 이 밖에 SonicWall SMA1000의 CVSS 10점짜리 SSRF(CVE-2026-83548)도 실제 악용 중이고, 9월 5일에는 폴란드 CERT가 인터넷에 노출된 미크로틱 라우터가 SSH 경유 무인증 장악을 당하고 있다고 경보를 냈다. 공통 교훈은 하나다. 공개에서 악용까지 걸리는 시간이 이제 '며칠'이 아니라 '하루'다.

월요일 출근하면 할 일을 정리하면 이렇다. 크롬은 전사 업데이트 강제(재시작 포함), 셀프호스팅 아티팩토리는 버전 확인 후 즉시 패치, LiteLLM 프록시는 인증 설정과 노출 범위 점검, VPN 장비(SonicWall 계열)는 벤더 권고 확인. 특히 아티팩트 저장소와 LLM 프록시는 CI/CD 토큰과 API 키가 지나다니는 길목이라, 뚫리면 피해 범위 산정부터가 일이 된다. 패치는 지루하지만 장애 대응보다는 훨씬 싸다.

삼성·SK 겨눈 관세 경고, 뒤에서 치고 올라오는 중국 D램

반도체는 앞뒤로 압박받는 모양새다. 앞에서는 미국이다. 하워드 러트닉 미 상무장관이 9월 4일 미국 내 생산이 부족하면 표적 관세를 물릴 수 있다며 삼성전자와 SK하이닉스를 직접 거명했다(중앙일보). 삼성은 이미 텍사스 테일러에 370억 달러 이상, SK하이닉스는 인디애나 HBM 후공정에 40억 달러를 투자하고 있는데도 더 내놓으라는 압박이다. 데이터센터 서버 같은 완제품까지 관세 대상을 넓히는 방안도 거론된다니, 이건 반도체 회사만의 문제가 아니라 서버 도입 비용, 환율, 결국 우리 회사 인프라 예산까지 닿는 얘기다.

뒤에서는 중국이다. 서울경제(9월 3일)에 따르면 중국 CXMT가 글로벌 D램 점유율 10%를 돌파했다. 정부 보조금과 내수를 등에 업고 증설 중이고, HBM3E 양산과 LPDDR6 개발까지 밀어붙이고 있다. 장비와 부품 공급망까지 자체적으로 국산화하는 중이라 제재로 시간을 버는 것도 한계가 있다. 범용 D램에서 가격으로 치고 올라오는 동안 한국은 미국 투자 압박으로 손발이 묶이는, 전형적인 샌드위치 구도다. 슈퍼사이클 호황 뉴스에 가려져 있지만 구조적으로는 편치 않은 흐름이다.

그나마 밝은 쪽은 생태계다. 한미반도체가 세미콘 타이완 2026에서 AI 반도체용 2.5D 패키징 장비 5종을 공개했는데 그중 4종은 이미 글로벌 파운드리와 OSAT에 양산용으로 들어가 있고(뉴스1, 9월 2일), 하나마이크론·LB세미콘·두산테스나 같은 후공정 업체들도 흑자 전환과 증설 소식이 이어졌다. 대기업 둘만 쳐다보던 국내 반도체 판이 팹리스-디자인하우스-후공정 분업 구조로 넓어지는 건 길게 보면 체질 개선이다.

짧게 볼 뉴스

중국 즈푸AI(Z.AI)의 API 매출이 급증하며 중국 AI 업체들도 개발자 API가 돈이 된다는 걸 증명하기 시작했다(차이신). 모델 가격 경쟁이 극심한 중국 시장에서 맞춤 구축보다 API 장사가 남는다는 신호라 방향 자체는 글로벌 트렌드와 같다. TP-Link는 첫 와이파이8 라우터 라인업을 공개했는데 이론상 무선 19Gbps급이다. 집 공유기 바꿀 명분이 또 생겼지만, 우리 집 공유기도 아직 멀쩡한데 인터넷 요금제가 병목인 걸 아는 애 셋 아빠 입장에서는 일단 참기로 했다. 그리고 오픈AI 데브데이 2026이 9월 29일 샌프란시스코에서 열린다. GPT-6 아스트라 출시 직후의 데브데이라 개발자 도구 쪽 발표가 몰릴 가능성이 크다.

마무리

매주 월요일 아침마다 이런 정리를 하다 보니 나름의 요령이 생겼다. 뉴스는 흘러가게 두고, "내 일에 뭐가 바뀌는가"를 기준으로 세 줄만 남기는 것이다. 이번 주 세 줄은 이렇다. 에이전트가 쓰는 인터페이스를 설계 요구사항으로 받아들일 것, 미드티어 모델 중심으로 비용 구조를 다시 짤 것, 그리고 패치 사이클을 '주 단위'에서 '일 단위'로 당길 것.

이번 주 키워드는 셋이다. 에이전트 모델의 세대교체, 위험 역량의 선별 배포, 그리고 반도체 지정학. 다음 주는 GPT-6 아스트라의 실사용 후기가 쏟아질 시점이고, 이달 말 오픈AI 데브데이(9월 29일)까지 개발자 뉴스는 계속 시끄러울 예정이다. 크롬 업데이트, 오늘 꼭 하자.