지난주 테크 뉴스 핵심 정리: 역대 최대 패치 화요일, CXMT 반도체 쇼크, 앤스로픽 168억 달러

월요일 아침마다 지난 한 주 테크 뉴스를 정리하고 있다. 이번 주(10월 12일~18일)는 보안과 반도체가 번갈아 가며 시장을 흔든 한 주였다. 마이크로소프트가 역대 최대 규모의 패치를 쏟아냈고, 중국 메모리 업체의 발표 한 번에 코스피가 5% 넘게 빠졌다가 다음 날 바로 반등했다. 그 와중에 앤스로픽은 상장 전 실적을 처음 공개하며 IPO 레이스의 방아쇠를 당겼다. 하나씩 정리해 본다.

역대 최대 패치 화요일, 1,413건 그리고 AI가 찾아낸 제로데이

10월 13일 마이크로소프트가 10월 정기 보안 업데이트(패치 화요일)를 배포했다. 이번에 수정된 취약점이 무려 1,413건. 집계 기관마다 1,407~1,414건으로 조금씩 다르지만, 어느 쪽이든 월간 기준 역대 최대다. 970여 건으로 기록을 세웠던 9월에 이어 두 달 연속 기록 경신이다. 이 중 크리티컬 등급만 70~78건에 달한다(테너블, 퀄리스, 블리핑컴퓨터 10월 13일 보도 종합).

가장 급한 건 이미 실제 공격에 악용되고 있는 Windows Shell 제로데이 CVE-2026-96951(CVSS 8.8)이다. 인터넷에서 내려받은 파일에 윈도우가 붙이는 경고 딱지, 이른바 MOTW(Mark of the Web)를 우회하는 보안 기능 우회 취약점이다. 사용자가 받은 파일을 열 때 "인터넷에서 온 위험한 파일"이라는 경고 자체가 뜨지 않게 만들 수 있으니, 피싱 첨부파일 공격과 조합되면 효과가 크다. 미국 CISA는 이 건을 알려진 악용 취약점(KEV) 목록에 올리고 10월 16일까지 패치하라고 시한을 박았다.

흥미로운 건 발견 크레딧이다. 마이크로소프트는 이 취약점 발견자로 후지쯔와 함께 앤스로픽을 올렸다. 다크리딩 등 외신은 앤스로픽의 클로드 AI가 찾아낸 취약점이라고 보도했다. 취약점을 AI가 찾고, 그 패치가 역대 최대 규모로 쏟아지는 시대다. 공격자도 방어자도 AI를 쓰는 상황에서 패치 건수가 이렇게 폭증하는 게 우연은 아니라고 본다.

실무 관점에서 챙길 것. 첫째, 아웃룩에 크리티컬 RCE가 5건 있고 그중 CVE-2026-70242는 CVSS 9.8에 로그인 없이 원격으로 찌를 수 있는 물건이다. 읽기 창(Reading Pane)만으로 트리거될 수 있다는 분석도 나왔으니 메일 서버 쪽은 우선순위를 높여야 한다. 둘째, 윈도우 11 24H2 홈·프로 에디션이 10월 13일부로 서비스 종료됐다. 이제 월간 보안 업데이트가 안 나온다. 집 PC든 회사 PC든 25H2로 올릴 때다. 셋째, 마이크로소프트가 이번에 '리스크 코호트'라는 새 우선순위 체계를 실험적으로 도입했다. 1,400개를 다 같은 무게로 볼 수 없으니 묶음 단위로 위험도를 매기겠다는 건데, 패치 관리하는 입장에선 반가운 방향이다.

중국 CXMT의 4F² D램 선언, 하루 만에 코스피 -5.46%

10월 13일 화요일, 국내 증시가 반도체 때문에 크게 출렁였다. SK하이닉스가 전장 대비 10.09% 폭락한 144만 3천 원, 삼성전자가 7.39% 내린 23만 2천 원에 마감했고, 코스피는 5.46% 급락한 6,035.35로 밀리며 사이드카까지 발동됐다(매일경제 10월 13일).

방아쇠는 중국 최대 D램 업체 창신메모리(CXMT)의 발표였다. 차오칸위 CXMT 총재가 연말까지 4F² 구조를 적용한 서버용 DDR5 RDIMM을 출시하겠다고 밝힌 것. 4F²는 현재 주류인 6F²보다 셀 면적을 약 33% 줄여 같은 칩에 더 많은 데이터를 넣는 차세대 구조로, 삼성전자와 SK하이닉스도 개발 중인 기술이다. 중국이 범용 D램 저가 공세를 넘어 고부가 서버 시장까지 치고 들어온다는 신호로 읽히면서 한국과 미국 메모리주가 동반 급락했다.

숫자를 보면 과민 반응만은 아니다. 카운터포인트리서치 기준 CXMT의 글로벌 D램 점유율은 작년 2분기 4%에서 올해 2분기 10%로 뛰었다. 삼성·하이닉스·마이크론에 이어 네 번째 두 자릿수 점유율이다. 한국 업체들이 HBM에 역량을 쏟는 사이 범용 제품 공백을 중국이 메우는 구도가 점유율로 확인되고 있는 셈이다.

다만 하루 만에 분위기는 반전됐다. 14일 코스피는 1.7%대 반등했고 삼성전자와 SK하이닉스도 3% 안팎 회복했다. 마침 14~16일 코엑스에서 열린 반도체대전(SEDEX 2026)에서 두 회사가 나란히 7세대 HBM인 HBM4E 샘플을 공개하며 기술 우위를 강조했고, 삼성전자는 4F²도 자체 개발 중이라고 재차 밝혔다(동아일보 10월 15일). 일론 머스크가 "중국의 추격은 쉽지 않을 것, 지금 메모리 가격이 너무 비싸다"고 거든 것도 화제였다. 내 생각엔 발표와 양산은 다른 문제라 당장 올해 서버 D램 판이 뒤집히진 않겠지만, 메모리 호황에 기대 온 국내 증시가 중국 변수 하나에 얼마나 민감한지 확인한 한 주였다. 반도체에 월급(연금, 펀드 포함)이 물려 있는 입장에서 쏠림의 무서움을 새삼 느꼈다.

앤스로픽, 상장 전 첫 실적 공개: 분기 매출 168억 달러

앤스로픽이 10월 14일 샌프란시스코 본사에서 잠재 투자자 대상 비공개 설명회를 열고 3분기 재무 실적을 처음 공개했다. 참석 투자자발로 전해진 수치를 보면 3분기 매출은 약 168억 달러로 2분기 116억 달러 대비 45% 증가했다. 1분기가 47억 달러였으니 두 분기 만에 3.5배가 됐다. 여기에 조정 기준으로는 흑자를 달성했다고 투자자들에게 알린 것으로 전해진다(트레이딩키·외신 10월 14~15일 보도 종합).

물론 '조정 흑자'는 회계상 특정 비용을 뺀 수치라 순이익과는 다르다. 그리고 그 뺀 비용의 규모가 어마어마하다. 앤스로픽은 향후 10년간 컴퓨팅 인프라에 최소 5,180억 달러를 투자하기로 약정했는데, 구글에 1,111억 달러, 아마존에 약 1,100억 달러, 마이크로소프트에 314억 달러, 브로드컴과는 1,612억 달러 규모의 장비 임대 계약이다. 약정의 80%가량은 취소가 어렵거나 불가능한 의무로 알려졌다. 매출이 아무리 빨리 커도 이 지불 의무를 따라잡아야 하는 구조다.

일정도 구체적이다. 블룸버그에 따르면 앤스로픽은 11월 9일 주간부터 IPO 공식 마케팅에 들어가 추수감사절(11월 26일) 전 상장을 검토 중이고, 투자자들이 보는 몸값은 최대 2조 달러다. 성사되면 역대급 상장인데, 침체된 IPO 시장에서 초대형 AI 기업 수요를 시험하는 무대가 된다. 개발자 입장에서 보면 이 상장의 성패가 곧 AI 인프라 투자 사이클 전체의 온도계다. 지난주 글에서 다룬 오픈AI 매출 쇼크(알려진 것보다 낮은 연환산 매출)와 겹쳐 보면, 4분기 AI 업계의 최대 이벤트는 모델 발표가 아니라 이 IPO가 될 것 같다.

Reflection의 오픈웨이트 승부수 'Beam', 501B 파라미터에 아파치 2.0

모델 쪽에서는 Reflection의 오픈웨이트 모델 'Beam'이 지난주 내내 화제였다. 이달 초 발표됐고 지난주 가중치 공개를 앞두고 평가와 분석 기사가 쏟아졌다. 스펙이 눈에 띈다. 총 5,010억 파라미터짜리 희소 MoE(Mixture-of-Experts) 구조인데 토큰당 활성 파라미터는 230억에 불과하다. 레이어 52개, 레이어당 전문가 256개 중 8개만 라우팅하는 설계다. 컨텍스트 윈도우는 100만 토큰, 사전학습 데이터는 23.8조 토큰, 라이선스는 상업적 이용에 제약이 없는 아파치 2.0이다(테크크런치·포춘 보도).

포인트는 두 가지다. 첫째, 서구 랩이 중국 오픈모델 생태계에 정면으로 던진 대항마라는 것. Reflection 스스로 GLM-5.2 같은 중국 오픈모델 대비 추론 컴퓨팅을 3~4배 적게 쓴다고 주장한다(아직 제3자 검증은 없다). 둘째, 오픈웨이트 경쟁의 축이 파라미터 수에서 토큰당 비용으로 옮겨가고 있다는 것. 미스트랄 Large 4가 1.05조, 메타 Muse Spark Open이 8,160억 파라미터로 나온 마당에 크기 자체는 더 이상 뉴스가 아니다. 에이전트를 상시 돌리는 시대엔 추론 단가가 곧 서비스 원가라서, 자가 호스팅을 검토하는 회사라면 Beam의 기술 리포트와 모델 카드가 나온 뒤 실측 벤치마크를 꼭 확인하고 움직이는 게 맞다. 나도 사내 에이전트 비용 때문에 오픈웨이트 전환을 반쯤 진지하게 들여다보고 있는데, 이런 선택지가 늘어나는 건 반갑다.

짧게 보는 지난주 소식

오픈AI, GPT-5.5 퇴역(10/14) — 오픈AI가 GPT-5.5 모델 서비스 종료를 공지했다. GPT-6 세대로 전면 전환하는 수순이다. API로 구버전을 물고 있는 서비스라면 마이그레이션 일정을 잡아야 한다. 모델 교체 주기가 1년도 안 되는 시대라, 특정 모델 버전에 하드코딩된 의존성을 만들지 않는 게 설계 원칙이 됐다.

앤스로픽, 싱가포르 사무소 개소·정부와 MOU(10/14) — IPO를 앞두고 아시아 거점을 넓히고 있다. 같은 주에 독립 평가기관 협력 업데이트(10/15), 공익 기금 'Public Benefit Fund' 발표(10/18), 미국 중간선거 대비 정책(10/14)까지 발표가 줄을 이었다. 상장 전 신뢰 쌓기 행보로 읽힌다.

윈도우 11 24H2 홈·프로 서비스 종료(10/13) — 위에서도 언급했지만 따로 한 줄 더. 엔터프라이즈·에듀케이션은 2027년 10월까지 지원되지만 홈·프로는 이번 달이 마지막 정기 업데이트였다. 부모님 PC처럼 방치되기 쉬운 기기부터 챙기자.

국내 반도체 수출 쏠림 심화 — 10월 초 기준 수출의 46.7%가 반도체였고, 반도체를 빼면 무역수지가 적자라는 집계가 나왔다(현대뉴스 10월 12일). CXMT 쇼크에 증시가 크게 반응한 배경이기도 하다.

마무리

이번 주 키워드는 '기록 경신과 체급 확인'이었다. 패치는 역대 최대, 앤스로픽 매출은 분기 45% 성장, 오픈웨이트는 500B가 기본 체급이 됐고, 중국 메모리는 발표 하나로 코스피를 5% 흔들 체급이 됐다. 다음 주는 앤스로픽 IPO 마케팅 개시 여부와 SK하이닉스 3분기 실적 발표(10월 말)가 관전 포인트다. 특히 하이닉스 실적은 CXMT 쇼크 이후 첫 성적표라 시장 반응이 궁금하다.

한 주 동안 나온 뉴스 중 실무에 닿는 것만 고르자면 결국 두 가지다. 패치하고, 특정 모델·특정 종목에 다 걸지 말 것. 다음 주에 또 정리하겠다.