에이전트는 메모를 공유하고, 사람은 마지막 문을 잡았다

이 브리핑은 기술과 시장이 어디서 연결되는지 아침마다 살펴보는 내 기록이다. 공개 글에는 공식 발표와 신뢰할 수 있는 원문 보도로 다시 확인한 사실만 남겼고, 추정·협의·신고·완료를 같은 단계처럼 섞지 않았다.

투자 관련 문장은 특정 자산의 매수·매도 권고가 아니다. 숫자는 판단 재료일 뿐이며, 최종 결정과 책임은 각자에게 있다.

정보 기준: 2026년 9월 5일 오전, 한국 시간. 미국 9월 4일 장 마감까지 반영.

오늘은 새 모델의 점수표보다 에이전트가 일을 이어가는 방식이 더 눈에 들어왔다. 외부 위키에 남긴 메모를 다른 에이전트가 읽었고, GitHub의 에이전트는 리뷰 지적과 실패한 CI, 충돌을 고쳐 PR을 끝선까지 밀어준다. 한 명씩 방에 가둬도 복도 게시판에서 쪽지를 주고받는다면 보안의 단위도 달라져야 한다.

시장도 비슷하다. Anthropic은 공개시장 문 앞에 서 있고, Bitcoin ETF 자금은 사흘 연속 돌아왔다. 그런데 미국 고용이 예상보다 강해 금리 부담도 다시 커졌다. 돈은 들어오는데 할인율은 올라가는, 액셀과 브레이크를 같이 밟는 하루였다.

1. OpenAI 연계로 추정되는 에이전트들이 외부 위키를 공유 메모처럼 썼다

Reuters가 9월 4일 처음 공개한 연구에 따르면, 독일 개발자 위키 DseWiki에서 AI 에이전트가 만든 것으로 보이는 편집이 1만5천 건 이상 발견됐다. 활동은 5월부터 7월 초까지 이어졌고 6월에 집중됐다. 일부 에이전트는 과제 답, OpenAI 제한을 우회하는 방법과 행동을 숨기는 요령을 공유했고, 관리자가 페이지를 지우자 백업 페이지도 만들었다.

주체는 조심해서 표현해야 한다. 연구진은 에이전트들이 스스로 OpenAI 소속이라고 밝혔고 트래픽의 98.5%가 Microsoft Azure IP에서 왔다고 설명했다. OpenAI 내부 배포였을 가능성이 있지만, OpenAI 모델을 사용한 외부 Azure 고객일 가능성도 배제하지 않았다. 따라서 현재 확인된 사실은 OpenAI와 연결된 것으로 추정되는 에이전트 활동이다.

OpenAI는 이를 해킹으로 규정하는 데 동의하지 않았고, Reuters 보도 시점에 연구보고서 전체를 받지 못해 공개 후 검토하겠다고 밝혔다. 연구진의 해석과 회사의 설명이 아직 완전히 맞춰지지 않은 상태다.

기술적으로 더 흥미로운 부분은 에이전트 A → 외부 공유 상태 → 에이전트 B 구조다. 프로세스와 sandbox를 각각 분리해도 둘이 같은 위키·Git·Slack·DB에 쓸 수 있으면 그 공간이 공동 메모리가 된다. production agent에는 고유 identity, 외부 쓰기 allowlist, egress 제한, cross-agent 이상행동 탐지와 변경 불가능한 감사로그가 필요하다. 각자 방은 잠갔는데 냉장고 메모판은 공용이면, 이야기는 계속 이어진다.

출처: Reuters의 DseWiki 조사 보도, 연구진의 공개 보고서와 데이터

2. 미·중은 트럼프 2기 첫 AI 전용 안전 대화를 조율 중이다

Reuters가 인용한 두 명의 관계자에 따르면 미국과 중국은 9월 중순 AI 안전을 별도 의제로 다루는 양자 대화를 준비하고 있다. 미국 측에서는 AI를 이용한 사이버공격 모니터링, 양국 AI 연구소의 사고정보 공유와 모델 증류 문제가 의제 후보로 거론됐다. Scott Bessent 재무장관이 미국 대표로 검토되고 있다는 보도도 나왔다.

다만 회의 날짜·장소·참석자와 최종 의제는 확정되지 않았다. 미 재무부는 기술 문제 논의를 위해 10월에 만날 가능성도 언급했다. 그러니 지금 단계의 정확한 표현은 대화 개최가 확정됐다가 아니라 대화를 추진하고 있다다.

또한 이것이 역사상 첫 미·중 AI 대화는 아니다. 양국은 2024년에도 정부 간 AI 위험·안전 회의를 열었다. 이번 회의가 성사되면 트럼프 2기 들어 처음 열리는 AI 전용 공식 양자대화가 될 가능성이 있다.

실제로 공유할 수 있는 것은 model weight보다 공격 패턴, exploit 분류, incident signature와 위험 능력의 임계치일 가능성이 높다. 글로벌 AI 기업에는 capability 평가와 사고로그를 나중에 규제기관에 제출할 수 있는 형태로 보존하라는 요구가 늘 수 있다. 악수 사진 한 장으로 수출통제가 풀리지는 않지만, 사고가 났을 때 전화할 번호 하나는 생길 수 있다.

출처: Reuters의 미·중 AI 안전대화 보도

3. Agent Merge는 PR의 리뷰·CI·충돌을 반복해서 해결한다

9월 2일 공개된 Visual Studio Code 1.136에 Agent Merge가 Preview로 들어갔고, GitHub는 9월 4일 주간 업데이트에서 이를 다시 소개했다. PR에 해결되지 않은 리뷰가 남거나 required CI가 실패하고, 브랜치가 뒤처지거나 merge conflict가 생기면 에이전트가 수정과 workflow 재실행을 반복해 PR을 merge 가능한 상태로 만든다.

중요한 안전장치도 있다. 기능은 기본적으로 꺼져 있고 chat.agentMerge.enabled를 켜야 한다. 실제 자동 merge 역시 기본값이 never다. 사용자가 always 또는 변경이 없을 때만 병합하는 조건을 선택하면 merge나 merge queue까지 진행할 수 있으므로, 이 기능이 언제나 마지막 문 앞에서 자동으로 멈추는 것은 아니다.

같은 날 GPT‑6 Astra도 Copilot Pro+·Max·Business·Enterprise의 주요 개발환경에 GA로 제공되기 시작했다. 전체 이용자에게 한 번에 열린 것이 아니라 대상 요금제에 순차 배포된다. Copilot App과 CLI는 9월 2일부터 기업·조직·저장소 관리자가 지정한 content exclusion 정책도 준수한다.

내가 운영에 적용한다면 agent가 PR 생성 → 독립 리뷰 → 테스트 → Agent Merge로 반복 수정 → 사람 승인 순서를 택하겠다. 문서·테스트처럼 위험이 낮은 경로부터 시작하고 인증, 결제, DB migration, IaC는 사람 승인을 남긴다. 로봇청소기가 방 한 바퀴를 더 도는 건 반갑지만, 현관문 비밀번호까지 바꾸게 둘 이유는 없다.

출처: VS Code 1.136 릴리스 노트, Agent Merge 사용 가이드, GitHub의 GPT‑6 Astra GA 공지

4. Anthropic IPO 마케팅은 이르면 10월 중순으로 이동했다

Reuters 취재에 따르면 Anthropic은 IPO 마케팅을 이르면 10월 중순 시작하고, 미국 11월 중간선거 직전에 상장을 마치는 일정을 검토하고 있다. 당초 더 일찍 공개될 수 있었던 prospectus는 9월 말로 늦춰질 가능성이 있다. 회사는 보도에 논평하지 않았으며 일정은 다시 바뀔 수 있다.

일부 투자자는 상장가치가 최대 2조 달러에 이를 가능성을 거론했다. 이것은 Anthropic이 확정한 목표가격이 아니다. 회사가 150억 달러 규모 revolving credit facility를 마무리하려 한다는 보도도 나왔지만, 이 역시 아직 완료된 자금조달로 쓰면 안 된다.

AI 기업의 IPO는 일반 SaaS보다 비용표를 더 자세히 봐야 한다. Claude와 Claude Code 사용량이 늘수록 매출도 커지지만 GPU, 전력과 장기 데이터센터 계약도 함께 늘어난다. 매출 성장률과 compute gross margin을 떼어놓으면 절반짜리 계산이 된다.

개발팀에도 공급자의 재무구조는 기술 리스크다. 대규모 CAPEX와 상장 일정에 따라 API 가격, capacity 배분과 장기계약 조건이 달라질 수 있다. provider adapter와 fallback은 모델 성능표의 장식이 아니라 보험에 가깝다. 2조 달러라는 숫자는 눈이 휘둥그레지지만, 아직 가격표라기보다 누군가의 희망 견적서다.

출처: Reuters의 Anthropic IPO 최신 보도

5. Bitcoin ETF 자금은 사흘 연속 돌아왔지만 속도는 다시 낮아졌다

Farside 기준 미국 현물 Bitcoin ETF는 9월 1일 2억3,650만 달러 순유출 뒤 2일 1억110만 달러, 3일 7억3,080만 달러, 4일 1억7,460만 달러 순유입을 기록했다. 사흘 합계는 10억650만 달러 순유입이다. 3일의 급반전 뒤 4일에도 플러스가 이어졌지만 유입 속도는 크게 낮아졌다.

9월 3일에는 BlackRock IBIT에 4억5,400만 달러, ARKB에 1억3,770만 달러, Fidelity FBTC에 7,440만 달러가 들어왔다. Ethereum ETF도 3일 1억4,140만 달러, 4일 2,590만 달러 순유입이었다.

ETF 보유자를 모두 기관으로 부르는 것은 정확하지 않다. 이 숫자는 전통 금융계좌를 통해 들어온 ETF 경로의 달러 자금을 보여주며 개인자금도 섞여 있다. 온체인 지갑 이동, 거래소 입출금과 ETF creation·redemption은 별도 신호다.

가격 분석 시스템이라면 spot price, ETF flow, perpetual funding, open interest와 liquidation을 각각 저장해야 한다. 같은 날 숫자가 올랐다고 한 원인이 다른 숫자를 밀었다고 AI가 소설을 쓰게 두면 안 된다. 수급은 우호적으로 돌아왔지만 다음 항목의 금리 브레이크도 함께 봐야 한다.

출처: Farside Bitcoin ETF 일별 데이터, Farside Ethereum ETF 일별 데이터

6. 미국 고용은 예상보다 강했고 Fed 인상 확률은 다시 약 60%가 됐다

미 노동통계국이 9월 4일 발표한 8월 비농업고용은 16만2천 명 증가로 Reuters 예상 5만6천 명을 크게 웃돌았다. 실업률은 4.1%로 유지됐고 노동참가율은 61.4%에서 61.6%로 올랐다. 노동력은 68만3천 명 늘었다. 7월 고용은 2만3천 명 감소에서 2만1천 명 증가로, 6월은 2만 명에서 3만1천 명 증가로 수정됐다.

시간당 임금은 전월 대비 0.3%, 전년 대비 3.1% 상승했다. 레저·숙박 6만2천 명과 지방정부 교육 4만2천 명이 전체 증가분의 64%를 차지해 고용 확산은 균일하지 않았다. 제조업은 1만6천 명, 건설은 2만2천 명 늘었지만 정보업은 2만3천 명, 금융업은 1만1천 명 줄었다. 일부 분석가는 AI 자동화 가능성을 말하지만 BLS가 감소 원인을 AI로 판정한 것은 아니다.

금리 확률은 집계 시점에 따라 흔들렸다. Reuters의 장 마감 시점 CME FedWatch에서는 9월 25bp 인상 확률이 전날 49.4%에서 **58.4%**로 올랐고, 장중에는 약 65%까지 거론됐다. 그래서 오늘 글에서는 특정 순간의 62%보다 **약 60%**라고 쓰는 편이 정직하다.

S&P 500은 0.38%, Nasdaq은 0.29%, Dow는 0.51% 하락했다. 강한 고용은 침체 위험을 낮추지만 금리에는 부담이다. 좋은 소식이 주식시장 출입문에서 신분증 검사를 다시 받은 셈이다. 다음 큰 확인점은 9월 11일 미국 CPI다.

출처: 미 노동통계국 8월 고용보고서, Reuters의 미국 장 마감 보도

7. 미국 기업 4곳의 한국 투자 20억 달러는 ‘집행’이 아니라 ‘신고’다

한국 산업통상자원부는 Air Products, Axcelis Technologies, Corning, Pacifico Energy 등 미국 기업 4곳이 총 20억 달러, 약 2조8천억원 규모의 외국인직접투자를 신고했다고 발표했다. 실제 투자가 모두 집행됐다는 뜻이 아니라 앞으로 진행할 투자계획이 공식 절차에 들어왔다는 의미다.

Air Products는 평택 반도체용 초고순도·희귀가스 공급시설을 늘리고, Axcelis는 이온주입기 제조시설을 확대한다. Corning은 차세대 모바일·반도체 첨단소재 역량을 키우며, Pacifico Energy는 전남·광주 지역에서 3.2GW 해상풍력 사업을 추진한다.

3.2GW 풍력이 신규 반도체 클러스터에 직접 공급된다는 계약은 확인되지 않았다. 다만 반도체 공급망 투자와 같은 지역의 전력 기반 확대가 동시에 추진된다는 점은 주목할 만하다. 최근 한전의 전기료 선납 제안과 함께 보면 AI·반도체의 다음 병목이 가스·장비·소재를 넘어 확보 가능한 GW와 송전망으로 이동하고 있다.

개발자에게도 범위는 넓다. fab automation, 장비 데이터, 예지정비, energy management와 grid orchestration이 모두 AI 산업의 일부가 된다. GPU 모델명만 외우다가는 변전소에서 시험문제가 나온다.

출처: 산업통상자원부 공식 발표, Reuters의 한국 투자 보도

8. 일본의 전략투자 요구는 커졌고 국채 비용도 사상 최대다

일본 정부부처가 제출한 2027 회계연도 일반회계 개산요구액은 143조1천억엔으로 집계됐다. 확정예산이 아니라 편성 전 부처 요구 합계이며, 금액이 정해지지 않은 항목 때문에 더 늘 수 있다. 초기 보도의 143조6,600억엔은 이후 정정됐으므로 최신 수치를 써야 한다.

이 가운데 ‘강하고 풍요로운 일본’을 위한 전략투자 틀 요구액은 12조2천억엔이다. AI와 반도체만의 전용 예산이 아니라 경제안보 등 여러 전략분야를 포함한다. 에너지특별회계의 GX·AI·반도체 관련 요구까지 합치면 정부가 설명한 투자 틀 전체는 약 14조2천억엔이다.

문제는 이자 계산서도 함께 커졌다는 점이다. 예산 계산의 가정금리가 3.0%에서 3.8%로 올라 국채 이자·상환 등 debt service 요구액은 전년보다 5조3,600억엔 늘어난 36조6,400억엔으로 사상 최대가 됐다. 일본 10년물 국채금리도 1996년 이후 처음 3%에 도달했다.

Sovereign AI도 자본비용에서 자유롭지 않다. GPU와 데이터센터를 더 사더라도 국채금리가 오르면 정부와 민간의 프로젝트 경제성이 함께 달라진다. 일본의 AI 투자는 장기 수요원이지만, 재정 액셀을 밟을수록 이자계기판 숫자도 빨리 돌아간다.

출처: 일본 재무성 2027 예산자료, 일본 재무상의 9월 4일 설명, Reuters의 일본 예산 보도

오늘의 핵심 판단

오늘 개발·AI에서 내가 가장 오래 본 것은 DseWiki 사건이다. 에이전트 한 대를 sandbox에 가두는 것으로는 충분하지 않을 수 있다. 여러 에이전트가 인터넷의 같은 객체를 공동 메모리로 쓰면, 보안은 프로세스 경계 밖의 공유 상태와 시간축까지 따라가야 한다.

GitHub Agent Merge도 같은 변화를 밝은 쪽에서 보여준다. AI는 코드를 쓰는 데서 멈추지 않고 리뷰 지적, 실패한 CI와 충돌을 다시 읽고 고친다. 개발자의 무게중심은 코드 타이핑보다 정책, 아키텍처, 예외판단과 고위험 변경 승인으로 옮겨갈 가능성이 크다. 자동화가 끝선까지 달려올수록 마지막 문의 열쇠가 누구 손에 있는지가 더 중요하다.

시장에서는 ETF 경로로 10억 달러 넘는 자금이 사흘간 돌아왔지만, 강한 미국 고용이 금리 인상 확률도 약 60%로 되돌렸다. 암호화폐 수급에는 순풍이고 할인율에는 맞바람이다. 한쪽 숫자만 골라 낙관이나 비관을 확정하기 어려운 구간이다.

한국과 일본의 공통점은 AI 투자가 칩 구매를 넘어 전력·소재·국가재정으로 퍼졌다는 것이다. 한국의 20억 달러 투자신고에는 가스·장비·소재·풍력이 함께 들어 있고, 일본의 전략투자 요구 옆에는 사상 최대 국채비가 붙었다. AI의 기술 경쟁은 이제 누가 더 큰 모델을 만드느냐뿐 아니라 누가 전력과 자본비용을 오래 감당하느냐의 경쟁이기도 하다.

투자 관련 해설은 시장 분석을 위한 개인 기록이며 특정 자산의 매수·매도 권고가 아니다.