AI 다이제스트 №67 | 업무와 안전의 경계

AI 다이제스트 №67

오늘의 AI 뉴스는 기업용 AI의 접근 경로가 넓어지는 한편, 에이전트의 권한과 보안 책임을 함께 따져야 한다는 흐름을 보여줍니다. AI 다이제스트 №67은 새 모델과 업무 배포, 보안 정책, 취약점 소식을 한 번에 정리합니다. 발표 시점과 이용 조건이 서로 다르니 “출시”라는 말만 보고 같은 단계로 받아들이지 않으셔야 합니다.

구글 클라우드에서 OpenAI 모델을 고릅니다

OpenAI와 Google Cloud가 OpenAI의 프런티어 모델과 Codex 에이전트 워크플로를 Google Cloud의 Model Garden에 제공하기로 했습니다. 발표상 기업 고객은 Google Cloud Marketplace에서 모델을 구매하고, 기존 Google Cloud 지출 약정을 구매에 활용할 수 있습니다. 다만 일반 공개는 “앞으로 몇 주 안”으로 계획된 단계라서, 오늘 바로 누구나 한국에서 쓰는 서비스가 열린 것은 아닙니다. 기업이 특정 클라우드에 묶이지 않고 업무에 맞는 모델을 비교할 선택지가 늘어나는 흐름으로 보시면 됩니다.

출처: OpenAI · 2026년 10월 21일

우버 전 직원에게 업무용 ChatGPT를 배포합니다

우버가 ChatGPT Work를 전 직원에게 확대하고, 3만 명이 넘는 글로벌 직원에게 제공한다고 발표했습니다. 이 도구는 Google Drive, Gmail, Google Calendar, Slack 같은 업무 도구와 연결해 자료 조사, 회의 자료 준비, 발표 자료 작성, 데이터 분석 같은 여러 단계의 일을 돕도록 설계됐습니다. 발표 내용은 우버 내부 배포 사례이므로 일반 이용자가 같은 기능을 바로 신청할 수 있다는 뜻은 아닙니다. 그래도 AI가 개인용 질문 답변을 넘어 회사의 승인된 업무 흐름 안으로 들어가는 모습을 보여주는 사례이며, 실제 효과는 교육과 권한 관리에 달려 있습니다.

출처: OpenAI · 2026년 10월 22일

클로드 하이쿠 5.5, 빠른 작업용 모델로 출시됐습니다

Anthropic이 반복적인 요약, 분류, 데이터베이스 조회, 브라우저 사용 등에 맞춘 Claude Haiku 5.5를 발표했습니다. 회사는 이전 Haiku 4.5보다 비용이 평균 약 75% 낮아졌다고 설명했고, 100,000토큰 이하 요청의 입력 토큰 가격을 100만 토큰당 0.10달러로 제시했습니다. 이 모델은 Amazon Web Services, Google Cloud, Microsoft Azure를 포함한 모든 플랫폼에서 이용 가능하다고 안내됐지만, 개인용 클로드 앱의 무료 한도 변화 발표는 아닙니다. 짧고 반복적인 작업을 많이 처리하는 기업이나 서비스에서 비용과 속도를 함께 따져볼 소식이며, 복잡한 판단을 항상 더 잘한다는 의미로 받아들이면 안 됩니다.

출처: Anthropic · 2026년 10월 7일

보안팀 전용 클로드 접근 등급이 세분화됐습니다

Anthropic이 Cyber Verification Program을 확대해 보안 전문가가 업무 범위에 따라 세 가지 접근 등급을 신청할 수 있게 했습니다. 방어적 보안 운영과 사고 대응, 승인된 침투 테스트, 중요 인프라 관련 검증처럼 목적에 따라 확인 절차와 통제가 달라지며, 모든 신청자가 자동으로 제한 완화 모델을 받는 구조는 아닙니다. 랜섬웨어 배포나 물리적 시스템 손상처럼 큰 피해를 낳을 수 있는 행위는 계속 차단된다고 회사는 밝혔습니다. 일반 사용자가 보안 제한을 풀어 달라고 신청하는 소식이 아니라, 강력한 AI를 방어 업무에 쓰려는 조직을 검증해 접근시키려는 정책 변화입니다.

출처: Anthropic · 2026년 10월 6일

엔비디아가 에이전트 실행을 격리하는 OpenShell을 공개했습니다

NVIDIA가 자율 AI 에이전트를 위한 안전하고 비공개인 런타임 OpenShell을 공개 저장소로 제시했습니다. 저장소 설명에는 에이전트 실행을 위한 런타임이라는 점과 Apache-2.0 라이선스가 확인되며, 문서와 코드가 함께 공개돼 있습니다. 이 소식은 일반인이 바로 설치해 쓰는 소비자 앱 출시라기보다, 에이전트가 파일과 네트워크에 접근할 때 실행 환경을 따로 통제하려는 방향을 보여줍니다. 에이전트가 대신 일을 수행하는 서비스가 늘수록 권한을 어디까지 줄지와 기록을 어떻게 남길지가 중요해지므로, 편리함과 보안이 함께 논의돼야 합니다.

출처: GitHub의 NVIDIA/OpenShell 저장소 · 2026년 10월 22일

AI가 찾아낸 PHP 취약점, 워드프레스도 점검 대상입니다

Wiz Research가 PHP 핵심 엔진에서 메모리 노출과 인증 없는 원격 코드 실행으로 이어질 수 있는 취약점을 공개했습니다. Wiz는 PHP 5.4 이후 버전까지 영향을 받는 사례가 있으며, 2026년 10월 21일 PHP가 여러 메모리 안전성 문제를 고친 패치를 냈다고 설명했습니다. 연구진은 AI가 여러 결함을 연결하고 악용 코드를 조정하는 데 필요한 시간을 줄였다고 밝혔지만, 이것이 모든 사이트가 이미 공격받았다는 뜻은 아닙니다. 워드프레스·드루팔·줌라 같은 PHP 기반 사이트 운영자는 호스팅 업체나 관리자에게 패치 적용 여부를 확인해야 하며, 보안 대응 판단은 사람이 합니다.

출처: Wiz Research · 2026년 10월 21일

구글의 군사 AI 계약을 둘러싸고 직원들이 사직했습니다

BBC는 Google DeepMind의 현직 및 전직 직원들이 전장에서의 AI 사용을 우려하며 사직했다고 보도했습니다. 기사 설명은 이들이 군사 계약과 AI의 전장 사용에 대해 문제를 제기했다는 내용이며, 이는 새 기능 출시가 아니라 AI 서비스가 어떤 기관과 어떤 용도로 쓰이는지를 둘러싼 내부 논쟁입니다. 소비자가 당장 바꿔야 할 설정을 알려주는 소식은 아니지만, 기업의 계약과 안전 원칙이 실제 제품·연구 인력의 판단에 영향을 줄 수 있음을 보여줍니다. 군사·정책·윤리 문제는 단일 기사만으로 결론을 내리기보다 사실관계와 당사자 입장을 함께 확인해야 하며, 판단은 사람이 합니다.

출처: BBC News · 2026년 10월 21일

오늘의 한 줄

AI가 업무와 보안 현장에 더 깊이 들어올수록, 무엇을 할 수 있는지보다 누가 어떤 조건에서 책임지고 쓰는지가 더 중요한 뉴스가 되고 있습니다.

이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다. 구매자에게는 추가 비용이 발생하지 않으며, 상품 가격에도 영향을 주지 않습니다.

같이 읽어볼 글