지난주 테크 뉴스 핵심 정리: 오푸스 5.5 vs GPT-6 솔, 시트릭스 제로데이, 반도체 수출 48%

3주 만에 다시 쓰는 주간 테크 뉴스 정리다. 애 셋 데리고 추석 연휴를 통과하느라 정리를 걸렀더니, 그 사이 업계가 조용했느냐 하면 정반대였다. 지난주(9/21~9/27)는 앤스로픽과 OpenAI가 같은 날, 그것도 90분 간격으로 신모델을 맞붙여 내놨고, 시트릭스는 CVE 번호조차 없는 제로데이 2건이 실전에서 터지는 초유의 상황을 맞았다. 국내 반도체 수출은 또 기록을 갈아치웠다. 하나씩 정리해 본다.

앤스로픽 오푸스 5.5 vs OpenAI GPT-6 솔·루나, 90분 차이 맞대결

9월 22일(현지시간), 앤스로픽이 클로드 오푸스 5.5(Claude Opus 5.5)를 발표했다. 새 5.5 패밀리의 첫 모델인데, 핵심은 성능보다 가격이다. 대부분의 작업에서 자사 최상위 모델인 페이블 5.1급 성능을 내면서 운영 비용은 오푸스 5 대비 40% 싸다는 게 회사 설명이다.

그런데 그로부터 딱 90분 뒤, OpenAI가 GPT-6 솔(Sol)과 루나(Luna)를 내놨다. 테크크런치가 이 90분 간격을 콕 집어 보도했을 정도로, 두 회사가 서로의 발표 일정을 의식하고 있다는 게 노골적으로 드러난 하루였다. 솔과 루나는 지난 7월 GPT-5.6 시리즈에서 처음 등장한 라인업인데, 솔은 코딩 같은 복잡한 작업용, 루나는 문서 요약·정보 추출·짧은 질의응답처럼 목표가 분명한 대량 작업용으로 역할이 나뉘어 있다. 이달 초 나온 최상위 모델 아스트라가 "새 세대의 지능"이라면, 이번 둘은 그 지능을 싸고 넓게 뿌리는 보급형이라는 게 OpenAI의 설명이다.

숫자를 보면 의도가 더 분명하다. API 가격은 기존 5.6 시리즈의 절반이고, OpenAI는 이 인하가 캐싱·추론 최적화 덕분이라고 밝혔다. 실사용 대화 기반의 자체 팩트 평가에서는 솔의 오답률이 전작의 절반 수준으로 줄어, 훨씬 싼 값에 아스트라급 신뢰도를 낸다고 주장했다. 발표문 곳곳에서 앤스로픽의 페이블·오푸스보다 낫다는 비교를 반복한 것도 인상적이었다. 새 모델은 ChatGPT Work와 Codex, API에 먼저 풀리고 루나는 무료·Go 요금제까지 내려간다.

이게 우리한테 뭘 의미하느냐. 프런티어 경쟁이 "누가 더 똑똑한가"에서 "누가 같은 성능을 더 싸게 주는가"로 확실히 넘어왔다는 얘기다. 두 회사가 같은 날 나란히 가격 인하 카드를 꺼냈다는 건 우연이 아니다. API로 서비스 만드는 입장에서는 반가운 흐름이고, 분기마다 모델 단가표를 다시 짜야 하는 시대가 됐다. 실제로 반년 전에 "이 작업은 비싸서 최상위 모델 못 쓴다"고 접어둔 기능이 있다면 지금 단가로 다시 계산해 볼 만하다. 나도 사이드 프로젝트에서 쓰는 모델 티어를 이번 주에 다시 짜볼 생각이다. 이런 속도로 가격이 떨어지면 모델 선택 로직 자체를 설정값으로 빼두는 게 맞다는 걸 요즘 절감한다.

구글 "제미나이 4, 최대한 빨리" — 3.5 Pro는 접었다

경쟁사 둘이 신모델을 쏟아내는 동안 구글은 어디 있느냐는 질문에, 답이 나왔다. 9월 24일 딥마인드의 코라이 카부크추오글루가 디인포메이션의 AI 어젠다 라이브 서밋에서 차기 플래그십 제미나이 4가 포스트트레이닝 단계에 들어갔고 "최대한 빨리(as soon as possible)" 내놓겠다고 확인했다. 연말보다 훨씬 이르게 내는 게 목표라고 한다.

흥미로운 대목은 따로 있다. 여름에 예고까지 했던 제미나이 3.5 Pro는 결국 출시하지 않았고, 그 대신 "한 발 물러서서" Flash 계열에 집중했다는 걸 사실상 인정했다. 실제로 작년 11월 제미나이 3 Pro, 올해 2월 3.1 Pro 이후 플래그십은 감감무소식이었고, 그 사이 나온 건 9월 초 3.8 Flash 같은 경량 모델뿐이었다. 지금은 제미나이 4로 자사 코딩 도구 앤티그래비티(Antigravity)를 돌려보는 내부 테스트가 진행 중이라고 한다. 구글이 뒤처진 것 아니냐는 물음에는 "우리가 프런티어에 항상 있을 거라는 건 내 안에선 확실한 사실"이라고 답했다.

15년 개발자 짬으로 번역하면, 내부 로드맵이 한 번 갈아엎어졌다는 뜻이다. 예고한 버전을 조용히 접고 다음 메이저로 직행하는 건 조직 안에서 꽤 큰 결단이 있었다는 신호다. 카부크추오글루가 AGI 질문에 "이제 논점은 신뢰할 수 있는 지능형 에이전트를 만들 수 있느냐"라고 답한 것도 눈여겨볼 만하다. 벤치마크 점수 싸움에서 에이전트 신뢰성 싸움으로 전선이 옮겨가고 있다는 얘기다. 11월이면 제미나이 3 출시 1년인데, 4가 그 안에 나올지가 4분기 AI판의 최대 관전 포인트가 됐다.

시트릭스 넷스케일러, CVE도 없는 제로데이 2건이 실전에서 악용 중

보안 쪽은 이번 주도 무거웠다. 9월 26일 보안 연구업체 watchTowr가 시트릭스 넷스케일러 ADC·게이트웨이에서 미패치 원격코드실행(RCE) 취약점 2건을 공개했고, 더해커뉴스가 27일 이를 보도했다. 문제는 발견 경위다. 연구실에서 찾은 게 아니라, 이미 침해당한 고객사 포렌식 조사 중에 발견됐다. 즉 공격자들이 먼저 쓰고 있었다는 얘기다.

더 심각한 건 절차의 공백이다. 글을 쓰는 시점까지 시트릭스는 취약점 확인도, CVE 번호 부여도, 보안 권고문도, 패치도 내놓지 않았다. CVE가 없으니 취약점 스캐너는 잡아내지 못하고, CISA의 악용 취약점 목록(KEV)에도 올릴 수 없다. 미국 연방기관의 의무 조치 시계 자체가 시작을 못 하는 상황이다. 넷스케일러는 올해만 3월 CitrixBleed 3(CVE-2026-3055), 6월 메모리 오버리드, 8월 인증 우회(CVE-2026-19490)에 이어 벌써 네 번째 대형 사고다.

넷스케일러 굴리는 분들은 패치 기다리지 말고 지금 할 수 있는 걸 먼저 하는 게 맞다. show ns version으로 빌드 버전을 확인해 두고(권고문이 나오면 대조해야 한다), 관리 인터페이스 접근을 신뢰 IP 대역으로 제한하고, 인증 로그에서 이상한 관리자 세션이나 로그 공백이 없는지 살펴보시라. 침해된 환경의 포렌식에서 발견된 건이니, "우리는 아직 공격 안 당했겠지"가 아니라 "이미 들어와 있을 수 있다"를 전제로 봐야 한다. watchTowr는 9월 28일 주간에 시트릭스가 패치를 낼 것으로 예상한다고 했으니, 이번 주 공지를 예의주시해야 한다.

운영 연차 있는 사람이라면 올해 엣지 장비 사고 패턴이 눈에 밟힐 거다. F5 BIG-IP, 시스코 ISE(CVSS 10.0), 아리스타 벨로클라우드(CVSS 10.0)까지, VPN·로드밸런서·인증 게이트웨이처럼 인증 이전 단계의 코드가 인터넷에 그대로 노출되는 장비들이 올해 공격자들의 주력 진입로가 됐다. 피싱 메일보다 미패치 엣지 장비를 노리는 쪽이 랜섬웨어 조직들의 표준 수법이 되었다는 분석도 나와 있다. 경계 장비 하나만 뚫리면 내부망 전체가 열리는 구조를 언제까지 유지할 건지, 제로 트러스트 전환 논의를 미루어온 조직일수록 이번 사건을 계기로 생각해 볼 만하다.

앤스로픽-아카마이 116억 달러 계약, 지분 5% 워런트까지

인프라 쪽 빅딜도 있었다. 9월 24일 아카마이가 앤스로픽과 7년간 116억 달러 규모의 클라우드 인프라 계약을 발표했다. 옵션이 다 실행되면 약 200억 달러까지 커질 수 있는 계약이다. 5월에 맺은 18억 달러 계약을 크게 확장한 건데, 블룸버그에 따르면 이번엔 GPU가 아니라 CPU 공급 중심이라는 점이 눈에 띈다.

구조도 특이하다. 아카마이는 앤스로픽에 보통주 약 5%에 해당하는 770만 주 워런트(행사가 111.33달러)를 발행했다. 고객이 공급사 지분을 받는 형태인데, 아카마이 CEO 톰 레이턴은 블룸버그에 "고객과의 클라우드 계약에 워런트를 붙인 건 이번이 처음"이라고 했다. 발표 직후 아카마이 주가는 시간외에서 17%까지 뛰었다.

아카마이 쪽 셈법도 만만치 않다. 이 계약을 이행하려고 약 55억 달러의 설비투자를 잡았는데, 이는 작년 한 해 전체 설비투자의 여섯 배가 넘는 규모다. 메모리 선구매를 위해 올해 투자도 17억 달러 늘렸다. 매출은 내년 1.5억~3억 달러에서 시작해 2028년엔 연 17억 달러 수준을 기대한다고 한다. 다만 월가에서는 이런 식으로 서로 사고 서로 투자하는 순환 거래가 늘면 AI 실수요가 얼마인지 가늠하기 어려워진다는 지적도 같이 나온다. CDN 회사로만 알던 아카마이가 AI 컴퓨트 공급자로 변신하는 그림 자체는 흥미롭지만, 올해 앤스로픽이 볼타(100억 달러), 럼그룹(137억 달러 추정)에 이어 컴퓨트 계약을 쌓는 속도를 보면 이 판의 자본 소모전이 어디까지 갈지 아찔하기도 하다.

국내 반도체 수출, 9월 중순까지 역대 최대 — 전체 수출의 48%

국내 뉴스로 넘어오면, 수출 통계가 또 기록을 썼다. 관세청 집계 기준 9월 1~20일 수출이 동기간 역대 최대를 기록했고, 그중 반도체 비중이 48%에 달했다고 연합뉴스가 21일 보도했다. 흐름을 거슬러 올라가면 더 가파르다. 이달 초순(1~10일) 수출은 349억 7천만 달러로 1년 전보다 82.6% 늘며 두 달 만에 동기간 기록을 갈아치웠는데, 그중 반도체가 전년 대비 270% 급증하며 전체 수출의 47.1%를 차지했다. 무역수지도 103억 7천만 달러 흑자로 역대 최대였다. 메모리 가격 상승과 물량 증가가 동시에 실리면서 수출 통계가 매 순번 기록을 새로 쓰는 국면이다.

AI 인프라 투자가 실제 돈이 되어 국내 메모리 업계로 흘러들어오고 있다는 게 숫자로 확인되는 셈이다. 앞에서 본 아카마이 계약만 봐도 메모리 선구매에 조 단위 돈이 움직이고 있으니, HBM과 서버용 D램 수요가 당분간 꺾일 이유를 찾기 어렵다. 다만 수출의 절반 가까이가 품목 하나에 걸려 있다는 건 뒤집어 보면 그만큼 포트폴리오가 쏠려 있다는 뜻이기도 하다. 메모리 사이클이 꺾이는 순간 국가 단위로 흔들린다는 얘기라, 좋아만 하기엔 찜찜함이 남는다. 월급쟁이 가장 입장에서 반도체 호황 뉴스는 늘 반갑지만, 이런 쏠림 장세일수록 내 포트폴리오까지 같은 방향으로 쏠려 있지 않은지 점검하게 된다.

그 밖에 짚어둘 소식들

• 클로드 마켓플레이스·플러그인 개발자 포털 오픈(9/25) — 앤스로픽이 플러그인 제출·심사 추적·사용 분석까지 되는 개발자 포털을 열었다. 클로드 생태계를 앱스토어처럼 키우겠다는 신호다.
• 메타 Muse, 초반 성장세가 ChatGPT 초기보다 빠르다(9/21, 테크크런치) — 모바일 AI 앱 경쟁에서 메타가 수십억 사용자 배포망을 무기로 밀어붙이는 중이다. 모델 성능보다 유통 채널이 승부를 가를 수 있다는 걸 보여주는 사례다.
• 시스코 시큐어 이메일 게이트웨이 루트 RCE 제로데이 악용(시큐리티위크) — 넷스케일러만의 문제가 아니다. 올해 엣지 장비 수난사는 F5, 시스코 ISE, 아리스타까지 이어지는 업계 공통 패턴이다.
• 앤스로픽·OpenAI, 호주에 AI 학습 저작권 완화 요청(9/22) — 호주의 강경한 AI 학습 저작권 규제에 대해 두 회사가 투자·창작자 지원과 연계한 좁은 예외를 제안했다. AI 학습 데이터를 둘러싼 국가별 규제 지형이 갈라지는 중이다.
• 앤스로픽 "클로드가 자사 모델 R&D의 26%를 주도"(9/18) — 사람 감독하에 상위 지시만 받고 태스크를 끝까지 수행하는 비중이 저 정도라는 발표다. AI가 다음 AI를 만드는 재귀 구조가 홍보 문구가 아니라 수치로 나오기 시작했다.
• 트럼프-테크 CEO 회동(9/29) — 미 백악관이 AI를 의제로 테크 CEO들과 만난다는 보도가 지난주 나왔고, 회동은 예고대로 이번 주 월요일에 열렸다. AI 규제·투자 정책의 방향타가 될 수 있는 자리다.

마무리 — 이번 주 볼 것

이번 주 키워드를 한 줄로 줄이면 "가격 전쟁과 엣지 보안 구멍"이다. 그리고 이번 주도 이미 시끄러웠다. 이번 주 월요일(9/29) OpenAI 데브데이가 열렸고, 시트릭스의 넷스케일러 패치와 CVE 부여도 이번 주 안에 나올 것으로 예상된다. 데브데이에서 뭐가 나왔는지, 넷스케일러 권고문에 어떤 빌드가 포함되는지는 다음 주 정리에서 이어서 다루겠다. 그리고 구글이 제미나이 4 카드를 정말 4분기 안에 꺼낼지도. 프런티어 3사가 전부 발사대에 올라와 있는 4분기는 오랜만이라, 지켜보는 재미는 확실할 것 같다.