[2026.07.08] 오늘의 AI 뉴스 브리핑

 

어제(7일)는 두 개의 대형 뉴스가 하루 아침에 겹쳤습니다. 보안업체 Sysdig가 ‘세계 최초의 완전 자율 AI 랜섬웨어’ JADEPUFFER를 공개했고, 포춘은 Anthropic이 매출에서 OpenAI를 추월했다고 확정 보도했습니다. 여기에 구글 Gemini 3.5 Pro의 7월 17일 출시 예고, 엔비디아의 차세대 ‘베라 루빈’ 플랫폼, 백악관 AI 표준 발표 임박, 제네바 UN AI 거버넌스 대화, 그리고 오늘(8일)부터 시작되는 Anthropic Fable 5의 사용량 크레딧 과금 전환까지 — 오늘의 핵심을 카테고리별로 정리했습니다.

 

한 줄 요약: AI가 스스로 랜섬웨어를 완주하는 시대가 열렸고, Anthropic이 매출 1위로 올라섰으며, 각국 정부와 UN은 프런티어 모델을 규율할 ‘공통 기준’ 만들기에 본격 착수했습니다.

 

 

🔥 빅뉴스

세계 최초 ‘완전 자율’ AI 랜섬웨어 JADEPUFFER 공개

Sysdig 위협연구팀이 인간이 매 단계를 지시하지 않고 AI 에이전트가 스스로 공격 전 과정을 수행한 첫 사례 JADEPUFFER를 분석해 발표했습니다. 인간 운영자가 초기 표적과 인프라만 설정했을 뿐, 이후 정찰·자격증명 탈취·횡적 이동·권한 상승·DB 암호화·랜섬노트 작성까지 600여 개의 페이로드를 LLM 에이전트가 자율 실행했습니다. 특히 요청 형식이 어긋나자 스스로 파서를 바꾸고, bcrypt 오류를 31초 만에 진단·수정하는 ‘자가 교정’ 행동이 관찰됐습니다. Sysdig는 이를 “위기가 아니라 경고 신호”로 규정했는데, 개별 기법은 새롭지 않지만 AI가 이를 하나의 완결된 공격으로 엮었다는 점이 핵심입니다.

취약점 하나로 시작 — 그리고 방어 교훈

공격의 진입점은 오픈소스 AI 워크플로 도구 Langflow의 인증 누락 취약점(CVE-2025-3248, CVSS 9.8)이었습니다. 이미 2025년 5월 패치가 나왔음에도 표적 서버는 업데이트되지 않은 채 인터넷에 노출돼 있었습니다. 로그에서 발견된 OpenAI·Anthropic·DeepSeek·Gemini API 키는 ‘공격에 쓰인 모델’이 아니라 에이전트가 훔친 자격증명이었습니다. 교훈은 명확합니다: 노출된 AI 개발 서버는 곧 모든 클라우드·DB 자격증명의 금고이며, 즉시 패치하고 비밀정보는 전용 시크릿 매니저에 분리하라는 것. 이 사건을 계기로 Anthropic은 Claude Code의 기본 권한 모드를 모든 민감 작업에 사람 승인을 요구하는 ‘Manual’로 전환했습니다.

Anthropic, 매출에서 OpenAI 추월 — 연 470억 달러

포춘은 Anthropic이 연 환산 매출 470억 달러 궤도에 올라 OpenAI(250~330억 달러)를 앞질렀다고 보도했습니다. Ramp 기업 지출 데이터 기준 5월 비즈니스 구독에서 이미 역전했고, ChatGPT의 월 방문 점유율은 처음으로 과반 아래로 떨어졌습니다. 성장의 엔진은 코딩 에이전트 Claude Code로, 2025년 말 연 10억 달러에서 2026년 2월 25억 달러로 두 배 이상 뛰었습니다. Anthropic은 2026년 흑자 전환과 10월 IPO를 겨냥하고 있어, 첫 ‘상장 전 영업흑자’ 프런티어 랩이 될 가능성이 있습니다.

 

---

 

🚀 새 모델 · 제품

구글 Gemini 3.5 Pro, 7월 17일로 — 아키텍처 전면 재설계

구글 딥마인드는 차세대 Gemini 3.5 Pro 출시를 7월 17일로 미뤘습니다. 기존 2.5 Pro 구조를 버리고 바닥부터 재설계했으며, 200만 토큰 컨텍스트와 복잡 추론용 ‘Deep Think’ 레이어, 자율 워크플로 기능을 도입해 GPT-5.6·Fable 5와 정면 승부한다는 계획입니다. 앞서 5월 출시된 3.5 Flash는 에이전트·코딩에서 강력한 성능을 보였고, 구글은 Ultra 구독료를 월 250달러에서 200달러로 내렸습니다.

엔비디아, 차세대 ‘베라 루빈’ 플랫폼 발표

엔비디아는 7종의 신규 칩을 담은 Vera Rubin 플랫폼을 전면 양산에 들어갔다고 발표했습니다. 블랙웰 대비 추론 토큰 비용을 최대 10배 낮추고, MoE 학습에 필요한 GPU 수를 4배 줄인다는 설명입니다. 블랙웰이 이미 2026년 중반까지 매진된 가운데 루빈은 예정보다 약 두 분기 앞당겨졌으며, 엔비디아는 AI 칩 시장의 70~80% 점유율을 유지하고 있습니다.

Z.ai, 오픈웨이트 에이전트 코딩 환경 ‘ZCode’ 출시

중국 Zhipu AI의 국제 브랜드 Z.ai가 GLM-5.2 기반의 개방형 에이전트 코딩 환경 ZCode를 내놨습니다. GLM-5.2는 SWE-bench Pro에서 62.1%로 GPT-5.5를 앞섰고, MIT 라이선스에 지역 제한이 없습니다. API 가격($1.40/$4.40)이 Claude Code보다 저렴해, 미국산 모델 의존을 피하려는 팀과 데이터 주권이 중요한 기업을 겨냥합니다.

 

---

 

💰 비용 · 시장

오늘(7/8)부터 Fable 5는 ‘사용량 크레딧’ 과금

어제까지는 Pro·Max·Team 구독자에게 주간 한도의 최대 50%까지 무료였던 Anthropic Fable 5가, 오늘부터 전 구독 등급에서 별도 크레딧이 필요합니다. 입력 100만 토큰당 10달러, 출력 100만 토큰당 50달러가 구독료에 얹혀 청구됩니다. Sonnet 5($2/$10, 8월 31일까지 프로모션)와 Opus 4.8($5/$25)은 계속 구독에 포함됩니다. 프로덕션 파이프라인에서 claude-fable-5로 라우팅되는 워크플로가 있다면 오늘 라우팅 설정을 점검하라는 권고가 나옵니다.

Meta, 잉여 컴퓨트 파는 ‘Meta Compute’ 진출

메타는 초과 AI 인프라를 판매하는 클라우드 사업 Meta Compute를 발표하고 엔비디아와의 파트너십을 다년·멀티기가와트 규모로 확대했습니다. 이 소식에 칩 관련주는 흔들린 반면 메타 주가는 사상 처음 600달러를 넘겼습니다. SpaceX의 Colossus 임대 사업과 유사하게, 대규모 인프라 투자를 현금화하려는 움직임입니다.

SK하이닉스 280억 달러 미국 IPO · 신티언트도 상장 추진

세계 2위 D램 기업이자 엔비디아 GPU용 HBM의 핵심 공급사인 SK하이닉스가 280억 달러 규모의 미국 IPO를 추진합니다. HBM3E는 2026년 출하되는 모든 블랙웰 GPU에 탑재되며, 상반기 HBM 매출만 100억 달러를 넘었습니다. 한편 초저전력 엣지 AI 칩 기업 신티언트(Syntiant)도 나스닥 상장을 신청(1분기 매출 6,450만 달러, 76% 성장)하며, AI 칩 기회가 데이터센터를 넘어 수십억 개 엣지 단말로 확장되고 있음을 보여줍니다.

 

---

 

⚖️ 규제 · 정책

UN, 첫 ‘글로벌 AI 거버넌스 대화’ 제네바 개최

7월 6~7일 제네바에서 193개 UN 회원국과 산업·학계·시민사회가 참여한 첫 Global Dialogue on AI Governance가 열렸습니다. 인터넷 거버넌스 포럼을 본떠 구속력 없는 형식으로, 프런티어 시스템에 대한 공통 기준·위험 평가 방법·책임 배분을 논의했습니다. 사무총장은 ‘킬러 로봇’을 언급하며 긴급한 거버넌스를 촉구했고, 개도국·글로벌 사우스가 관찰자가 아닌 동등한 주체로 참여한 점이 특징입니다.

백악관 자율 AI 표준, 7월 발표 창 열려

트럼프 6월 2일 행정명령 3조를 이행하는 백악관의 자율적 프런티어 모델 표준이 이번 주(7/7~11) 발표될 전망입니다. 8월 1일이 공식 시한이며, 어떤 모델이 30일 사전 검토 대상 ‘커버드 프런티어 모델’에 해당하는지, 정부 검토 절차와 국제 접근 규칙 등이 담길 예정입니다. 구글(Gemini 3.5 Pro)과 OpenAI(GPT-5.6)가 출시 전략을 이 프레임워크에 맞추고 있습니다.

 

---

 

🇰🇷 한국

삼성SDS, 퓨리오사AI NPU 기반 구독형 서비스 7월 출시

삼성SDS는 7월 중 퓨리오사AI의 2세대 NPU ‘레니게이드(RNGD)’를 기반으로 한 구독형 NPU 서비스(NPUaaS)를 삼성 클라우드 플랫폼(SCP)에 선보일 예정입니다. 엔비디아 GPU 일변도의 AI 인프라 시장에서 국산 NPU를 구독형으로 제공한다는 점에서 의미가 큽니다. 여기에 SK하이닉스의 HBM 리더십까지 더해지며, 한국 반도체는 글로벌 AI 하드웨어 공급망의 핵심 축으로 부상하고 있습니다.

네이버, 클로바X 종료 — AI 수익화의 딜레마

네이버는 클로바X와 Cue: 서비스를 종료하고, 하이퍼클로바X를 자사 서비스 내부에 녹여 넣는 방향으로 전략을 틀었습니다. 초거대 AI 공개 2년이 지났지만 ‘모델 자체’로 산정 가능한 매출이 뚜렷하지 않다는 게 배경입니다. 대신 2026년에는 플러스스토어 확대에 따른 광고·커머스 성장과 AI 에이전트 출시 효과로 수익 레벨을 끌어올린다는 계획입니다.

 

---

 

🌐 기타

SpaceX, 투자자에 ‘AI 디바이스’ 시제품 공개

WSJ 보도에 따르면 SpaceX가 최근 투자자 행사에서 새 소비자용 AI 기기 시제품을 선보였습니다. 존재와 시제품 단계만 확인됐을 뿐 이름·폼팩터·가격·출시일은 미공개입니다. OpenAI(조니 아이브 협업 기기), 애플(Gemini 기반 시리 재구축), 메타 레이밴 안경 등이 경쟁하는 AI 하드웨어 시장에 SpaceX가 가세하는 그림입니다.

마이크로소프트, 자사 모델로 OpenAI·Anthropic 일부 대체

블룸버그에 따르면 마이크로소프트는 엑셀·아웃룩 등 자사 소프트웨어에서 OpenAI·Anthropic 모델을 내부 개발한 MAI 모델로 교체하기 시작했습니다. 매주 수만 건의 AI 프롬프트가 MAI로 처리되고 있으며, 이는 빅테크가 외부 모델 의존을 줄이고 자체 역량을 키우는 흐름을 보여줍니다.

 

 

🔗 출처 & 참고 링크

• JADEPUFFER 원 분석 — Sysdig  TechCrunch
• JADEPUFFER 추가 보도 — The Hacker News  SiliconANGLE
• Anthropic 매출 추월 · 알트먼 전략 — Fortune
• Anthropic $19B 데이터센터 임대 — SiliconANGLE
• Gemini 3.5 Pro 7월 17일 출시 — BigGo Finance  Google DeepMind
• 엔비디아 Vera Rubin 플랫폼 — NVIDIA Newsroom
• Z.ai ZCode / GLM-5.2 — Build Fast with AI
• Fable 5 사용량 크레딧 전환 — Releasebot (Anthropic 릴리즈노트)
• Meta Compute 발표 — TechCrunch
• SK하이닉스 · 신티언트 IPO — Reuters
• UN AI 거버넌스 대화 — UN Global Dialogue  UN News
• 마이크로소프트 MAI 모델 대체 — Bloomberg 중국 모델 확산 — CNBC
• 삼성SDS NPUaaS · 네이버 클로바X — 프레스맨  서울경제TV

 

 

 

#AI뉴스 #인공지능 #AI브리핑 #테크뉴스 #JADEPUFFER #AI랜섬웨어 #Anthropic #Claude #OpenAI #Gemini #엔비디아 #베라루빈 #Fable5 #GLM52 #MetaCompute #SK하이닉스 #삼성SDS #퓨리오사AI #네이버 #UN AI거버넌스 #AI규제 #AI반도체