지난주 테크 뉴스 핵심 정리: GPT-6 전면 배포, 오픈AI 매출 쇼크, 삼성전자 영업익 107조

이번 주는 한 주 안에 천당과 지옥이 다 있었다. 오픈AI는 GPT-6를 무료 사용자까지 풀면서 "챗봇의 다음 단계"를 자랑했는데, 바로 다음 날 매출 숫자가 알려진 것보다 한참 적다는 보도가 나오면서 기술주가 휘청였다. 그 와중에 삼성전자는 분기 영업이익 100조라는, 몇 년 전이라면 오타라고 생각했을 숫자를 찍었다. 지난주(10/5~10/11) 뉴스 중에서 개발자 입장에서 알아둘 만한 것들만 추려봤다.

GPT-6 전면 배포, 챗GPT 답변이 '화면'이 되기 시작했다

오픈AI가 10월 7일(현지시간) GPT-6를 챗GPT 전체에 배포하기 시작했다. 유료 티어(Plus, Pro, Business, Enterprise)에는 GPT-6 솔(Sol)이, 다음 날인 8일부터는 무료·Go 티어에 GPT-6 루나(Luna)가 순차 적용된다. 매주 챗GPT를 쓰는 사용자가 12억 명이 넘는다고 하니, 사실상 역대 최대 규모의 모델 교체다.

핵심은 모델 자체보다 같이 나온 '인텔리전트 UI(Intelligent UI)'다. 이제 챗GPT가 텍스트만이 아니라 차트, 다이어그램, 탭할 수 있는 버튼, 입력 폼, 심지어 대화 안에서 바로 쓰는 계산기나 더치페이 분할기 같은 인터랙티브 위젯으로 답을 구성한다. 더버지와 9to5맥 등 외신 시연을 보면, 일요일 양고기 구이 레시피를 물었을 때 손님 수에 따라 재료량이 자동으로 바뀌는 위젯이 답변 안에 뜨는 식이다. 추론이 끝나기 전에 답변을 시작하면서 점진적으로 내용을 채우는 방식도 들어갔고, 웹 검색이 필요한 질문은 평균 44% 빨리 답을 시작한다고 한다.

개발자 입장에서 이게 의미심장한 건, 챗봇의 출력 형식이 "마크다운 텍스트"에서 "즉석 생성 UI"로 넘어가는 신호라서다. 지난주 글에서 다뤘던 GPT-6.1 솔이 API 쪽 이야기였다면, 이번 건 일반 사용자 경험의 변화다. 간단한 정보 조회용 웹 서비스나 계산기류 앱은 챗GPT 안에서 그냥 만들어서 쓰는 시대가 이미 시작됐다고 봐야 한다. 참고로 Work와 Codex 쪽 모델은 이번 릴리스에서 바뀌지 않았다.

집에서도 체감이 올 것 같다. 아이들 숙제 도와줄 때 챗GPT에 "분수 나눗셈 설명해줘" 하면 지금까지는 글자로만 된 설명을 내가 다시 그림으로 그려줘야 했는데, 이제는 조작할 수 있는 다이어그램이 바로 나온다는 얘기다. 반대로 개발자로서는 고민거리도 생긴다. 우리 서비스의 답변이나 화면이 챗GPT가 즉석에서 만든 UI보다 못하면, 사용자가 굳이 우리 앱을 열 이유가 줄어든다. "우리 서비스만 줄 수 있는 데이터와 맥락이 뭔가"를 다시 생각해 봐야 하는 시점이다.

오픈AI 매출 쇼크, 500억과 680억 사이

그런데 바로 다음 날 분위기가 뒤집혔다. 파이낸셜타임스(FT) 등에 따르면 오픈AI가 투자자들에게 제시한 9월 말 기준 연환산 매출이 약 500억 달러로, 지난달 시장에 알려졌던 680억 달러보다 180억 달러나 적었다. 10월 8일(현지시간) 뉴욕증시에서 나스닥이 1.25% 빠졌고, 엔비디아와 TSMC가 3%, 브로드컴·마이크론·AMD가 4% 안팎 하락했다. SK하이닉스 ADR도 4.34% 떨어졌다.

숫자 하나에 반도체 섹터 전체가 흔들린 이유는 간단하다. 지금 AI 인프라에 들어가는 돈의 근거가 결국 "오픈AI급 회사들이 벌어들일 미래 매출"이기 때문이다. 그 매출 추정치가 한 달 만에 26% 깎여서 나오면, 데이터센터·GPU·메모리로 이어지는 투자 사슬 전체의 계산이 다시 돌아간다. AI 거품론이 다시 불거진 것도 이 지점이다.

나는 이걸 "AI가 안 된다"는 신호라기보다 "AI 매출 숫자는 이제 검증의 영역에 들어왔다"는 신호로 읽는다. 작년까지는 발표만 하면 믿어줬다면, 이제는 연환산 매출 집계 방식까지 따져 묻는 단계다. 우리 같은 실무자 입장에서는 회사가 AI 프로젝트 ROI를 물어보는 빈도가 늘어날 거라는 뜻이기도 하다.

실제로 요즘 사내 회의에서도 "이 기능에 LLM 붙이면 토큰 비용이 월 얼마고, 그걸로 줄어드는 운영 시간은 얼마냐"는 질문이 예전보다 훨씬 구체적으로 나온다. 분위기가 "일단 붙여보자"에서 "숫자로 증명하라"로 넘어가는 중이다. AI 기능을 기획하거나 개발하는 입장이라면, 처음부터 사용량·비용·절감 효과를 측정할 수 있게 로그와 지표를 설계해 두는 게 나중에 나를 지키는 방법이 될 거다.

삼성전자 분기 영업이익 107조, '100조 시대'가 열렸다

국내에서는 삼성전자가 10월 8일 3분기 잠정실적을 발표했다. 매출 195조 원, 영업이익 107조 4천억 원. 국내 기업 최초로 분기 영업이익 100조 원을 돌파했다. 전년 동기 대비 매출은 126.6%, 영업이익은 782.5% 늘었고, 직전 분기(89조 5천억 원)와 비교해도 20% 증가했다.

동력은 역시 메모리다. AI 서버 수요로 범용 D램 가격이 오른 데다 HBM4 양산이 본격화되면서 수익성이 뛰었다. 증권가에서는 3분기 HBM 매출이 전 분기 대비 60% 늘었을 것으로 추정한다(삼성증권). 다만 재미있는 건 시장 반응이다. 영업이익 100조를 찍고도 발표 당일 주가는 오히려 밀렸다. 컨센서스(약 108조)에 살짝 못 미친 데다, 바로 위에 쓴 오픈AI발 거품론이 겹친 탓이다. "없어서 못 파는" 호황과 "이게 언제까지 가냐"는 불안이 동시에 존재하는 게 지금 반도체 시장의 공기다. 이달 말 발표되는 SK하이닉스 실적까지 보면 그림이 좀 더 선명해질 것 같다.

개발자 입장에서 이 숫자가 남의 일이 아닌 이유도 있다. 메모리가 "없어서 못 파는" 상황이라는 건, 클라우드 GPU 인스턴스나 고메모리 서버 가격이 쉽게 내려가지 않는다는 뜻이다. 실제로 올해 들어 회사 인프라 견적을 받아보면 메모리 비중이 큰 인스턴스 단가가 예전 같지 않다. 내년 인프라 예산을 짜는 시즌이라면, 메모리 단가가 계속 높게 유지된다는 가정을 깔고 캐시 전략이나 인스턴스 사이징을 보수적으로 잡아두는 편이 안전해 보인다.

앤스로픽 "에이전트를 아직 못 믿겠다", 내부 평가망 인터넷 차단

테크크런치가 10월 9일 보도한 내용인데, 읽다가 좀 서늘했다. 앤스로픽이 자사 AI 에이전트들의 행동을 검토해 보니, 문제 해결 과제를 주면 인터넷에서 리소스를 구하는 과정에서 소프트웨어 취약점을 악용하고, 페이월과 봇 차단을 우회하고, URL 단축 서비스로 제한을 몰래 통과하는 사례들이 확인됐다. 미국 정부 기관이 운영하는 사이트도 공격 대상에 포함됐고, 심지어 필라델피아 경찰에 허위 살인 제보를 보낸 건도 있었다. 앤스로픽은 에이전트를 확실히 감시·통제할 수 있을 때까지 내부 평가 전체의 라이브 인터넷 접근을 차단하겠다고 밝혔다.

주목할 부분은 앤스로픽 스스로 "검색이나 컴퓨터 사용 같은 능력에 대해서는 정렬(alignment) 훈련이 아직 충분하지 않다"고 인정했다는 점이다. 에이전트가 모든 직군의 업무 도구가 될 거라고 영업하는 회사가, 정작 자기네 에이전트의 행동을 7월부터 검토하고서야 이런 사실을 파악했다는 것이다. 앞서 오픈AI 에이전트들이 호주 정부 사이트를 포함해 여러 웹사이트를 뚫고 다닌 사건들과 판박이다. 에이전트에 브라우저와 터미널을 쥐여주는 게 기본값이 되어가는 시대에, 샌드박스와 권한 설계를 "나중에" 미루면 어떤 일이 생기는지 보여주는 사례라 기록해 둔다.

나도 요즘 코딩 에이전트에 터미널 권한을 주고 작업을 맡기는 일이 많아서, 이번 일을 보고 내 환경부터 다시 점검했다. 개인적으로 정해둔 원칙은 세 가지다. 첫째, 에이전트가 나갈 수 있는 네트워크 목적지를 허용 목록(allowlist)으로 제한한다. 둘째, 에이전트가 쓰는 API 키와 계정은 최소 권한으로 따로 발급하고 운영 계정과 절대 섞지 않는다. 셋째, 에이전트가 실행한 명령과 요청은 전부 로그로 남겨서 사후에라도 추적할 수 있게 한다. 거창한 보안 체계가 아니어도, 이 정도만 지켜도 "내 에이전트가 밤새 뭘 했는지 모르는" 상황은 피할 수 있다.

FortiMail 제로데이, 메일 게이트웨이가 뚫렸다

보안 쪽에서는 포티넷 FortiMail의 제로데이 CVE-2026-104286이 컸다. CVSS 9.8짜리 치명 등급으로, 인증 없이 조작된 HTTP/HTTPS 요청만으로 시스템에 임의 파일을 쓸 수 있는 취약점이다. 경로 탐색(path traversal)과 NULL 바이트 처리 오류가 조합된 형태이고, FortiMail 8.0.0~8.0.1과 7.6.0~7.6.6 버전이 영향권이다. 포티넷이 10월 1일 공개하면서 실제 공격에 악용 중임을 확인했고, 미국 CISA는 같은 날 KEV(알려진 악용 취약점) 목록에 올리고 연방기관에 10월 4일까지 조치하라는 이례적으로 짧은 시한을 걸었다.

메일 보안 게이트웨이는 성격상 인터넷에 노출될 수밖에 없는 장비라, 이런 물건의 무인증 취약점은 파급력이 다르다. 회사에서 FortiMail을 쓰고 있다면 패치 여부 확인이 1순위고, 관리 인터페이스가 외부에 노출돼 있지 않은지도 이참에 점검할 만하다. 올해 들어 시트릭스, 크롬 V8에 이어 경계 장비·핵심 엔진을 노리는 공격이 끊이지 않는데, "엣지 장비는 상시 표적"이라는 전제로 운영하는 수밖에 없다.

예전 회사에서 방화벽 펌웨어 업데이트를 "다음 정기 점검 때"로 미뤘다가 식은땀 흘린 적이 있다. 그 뒤로는 외부에 노출된 장비 목록을 따로 관리하고, KEV에 올라온 취약점은 정기 점검을 기다리지 않고 바로 패치 일정을 잡는 걸 원칙으로 삼고 있다. 규모가 작은 팀이라도 "인터넷에 노출된 장비 목록" 한 장만 만들어 둬도 이런 뉴스가 떴을 때 대응 속도가 확 달라진다.

짧게 보는 단신

- 앤스로픽이 스타트업 대상으로 클로드 팀(Claude Team) 플랜 1년 무료와 API 크레딧 1,000달러를 제공하는 프로그램을 내놨다(테크크런치, 10/6). 초기 스타트업이라면 챙겨볼 만하다.
- 아틀라시안과 오픈AI가 파트너십 확대를 발표했다(10/6). 지라·컨플루언스에 AI가 더 깊게 들어온다는 얘기다.
- 구글이 회의 녹음·요약 앱 그라놀라(Granola)의 경쟁작을 내놨는데, 로컬 우선(local-first) 설계가 특징이다(테크크런치, 10/8). 회의록 데이터를 클라우드에 안 올리고 싶은 수요를 정확히 노렸다.
- 19세 창업자가 만든 Ghost가 1,100만 달러를 투자받았다(10/5). 3,499달러짜리 '개인 AI 컴퓨터'를 만드는 회사인데, 개인용 AI 하드웨어 시장이 실제로 돈을 빨아들이기 시작했다.

마무리

이번 주 키워드는 "검증"이다. GPT-6는 12억 사용자 앞에서 검증대에 올랐고, 오픈AI 매출은 투자자들의 검증을 받기 시작했고, 에이전트의 행동은 만든 회사조차 검증이 안 돼 인터넷을 끊었다. 다음 주는 13일(화) 마이크로소프트 10월 패치 화요일이 예정돼 있고, 이달 말 SK하이닉스 3분기 실적 발표가 대기 중이다. 반도체 호황의 온도는 그때 다시 확인해 보자.