AI가 일을 맡기 시작하자 나는 권한표와 청구서부터 봤다

투자 관련 해설은 시장 분석을 위한 정보이며 특정 자산의 매수·매도 권고가 아닙니다.

기준: 2026년 8월 7일 오전, 한국 시간

오늘 자료를 읽으며 가장 먼저 든 생각은 “이제 AI가 답을 잘하느냐”만 묻기에는 이미 일이 너무 커졌다는 것이었다. 문서를 만들고 코드를 실행하고 주문과 배포까지 맡기기 시작하면, 성능표 옆에 권한표와 복구 절차, 그리고 청구서가 나란히 놓여야 한다. 영리한 직원 한 명이 들어온 줄 알았는데 출입카드, 법인카드, 서버실 열쇠까지 한꺼번에 달라고 하는 장면에 가깝다.

전일에 다룬 Meta Muse Code, Cloud Run Sandbox, Foxconn AI 서버, Circle 실적, 중앙은행 결정, 금과 KOSPI 반등은 반복하지 않았다. 제공된 초안도 그대로 옮기지 않았다. 공식 페이지의 발표 날짜가 다르거나 아직 검색 가능한 1차 자료로 확인되지 않는 이름과 숫자는 범위를 줄였다. 오늘도 화려한 숫자보다 나중에 다시 눌러 볼 수 있는 출처를 택했다.

오늘의 핵심 판단

AI 경쟁의 다음 구간은 실제 업무 완료, 이식 가능한 도구, 행동 통제, 그리고 투자수익이다. 모델은 여전히 중요하지만 모델 하나만으로 제품이 완성되는 시대는 빠르게 지나가고 있다.

내가 특히 경계한 것은 “사용량이 늘었으니 생산성이 올랐고, 생산성이 올랐으니 거대한 인프라 투자도 모두 정당하다”는 매끈한 문장이다. 각각은 별도의 증명이 필요하다. 일이 끝났는지, 사람의 수정은 줄었는지, 정책을 지켰는지, 빌린 돈을 갚을 현금흐름이 생겼는지를 따로 확인해야 한다.

1. ChatGPT 사용은 질문보다 결과물 쪽으로 깊어지고 있었다

OpenAI Signals는 개인용 ChatGPT 이용을 집계해 업무 관련 사용과 국가별 확산을 공개한다. 공식 페이지에 표시된 공개일은 제공된 초안의 8월 6일이 아니라 6월 30일이다. 분석 표본도 모든 계정 전체가 아니라 특정 기간에 생성된 개인 계정의 0.1% 표본이다. 그래서 나는 “8월 6일 처음 공개된 10억 사용자 데이터”라고 쓰지 않았다.

그럼에도 방향은 눈에 남는다. 업무 환경에서는 단순히 묻는 것보다 문서 작성, 분석, 코딩처럼 결과물을 만드는 사용이 더 중요해지고 있다. 내 일에서도 답변이 그럴듯한가보다 파일이 생겼는지, 테스트가 통과했는지, 다음 사람이 수정할 기록이 남았는지가 훨씬 오래 간다.

AI 기능의 KPI도 같은 쪽으로 바꿔야 한다. 나는 정확도 하나 대신 작업 완료율, 사람의 수정 횟수, 완료시간, 호출비용, 실패 뒤 복구율을 함께 볼 것이다. 메시지 수가 많다는 사실은 바쁘다는 증거일 수는 있어도, 일이 끝났다는 영수증은 아니다.

출처: OpenAI — How ChatGPT adoption has expanded, OpenAI Signals 보고서

2. Agent Plugins 1.0: 기대되는 포장 규격이지만 아직 작업 초안이다

Agent Plugins 규격 1.0.0은 plugin.json, skills/ 아래의 SKILL.md, 그리고 mcp.json을 한 배포 단위로 묶는 구조를 정의한다. 규격의 목적은 Skill과 MCP 서버를 특정 에이전트 한 곳에 가두지 않고 여러 클라이언트에서 발견하고 실행할 수 있게 만드는 것이다.

다만 공식 문서의 현재 상태는 Working Draft다. 제공된 자료는 Google, Amazon, Microsoft, OpenAI, Vercel 등의 참여를 확정된 표준 연합처럼 설명했지만, 내가 확인한 기술 헌장은 회사별 고정 의석을 두지 않고 개인 중심의 공개 거버넌스를 명시한다. 그래서 참여 회사 명단보다 실제 규격과 현재 상태에 집중했다.

나는 이 방향이 npm 패키지와 비슷해질 수 있다고 본다. 잘되면 같은 도구를 IDE마다 다시 포장하는 낭비가 줄어든다. 동시에 플러그인은 설명서만 싣는 상자가 아니라 실행 파일과 MCP 연결까지 담을 수 있다. 설치 전 서명, 출처, 권한, 비밀정보 주입 방식과 업데이트 이력을 검증하지 않으면 편리한 공급망이 그대로 공격 경로가 된다.

출처: Agent Plugins Specification 1.0.0, Agent Plugins 기술 헌장

3. Kimi K3 발표와 중단: 모델 선택권만큼 배포 상태가 중요했다

Moonshot AI의 오픈웨이트 모델 Kimi K3는 Fireworks AI에서 입력 100만 토큰당 3달러, 캐시 입력 0.30달러, 출력 15달러로 제공되고 있다. GitHub Copilot에도 추가된다는 발표가 나왔지만 GitHub Actions 장애 대응 과정에서 롤아웃이 일시 중단됐다. 작성 시점의 GitHub 공식 지원 모델 문서에는 여전히 Kimi K2.7 Code만 올라와 있었다.

이런 하루는 “지원한다”라는 동사가 얼마나 많은 상태를 숨기는지 보여준다. 발표됨, 일부 사용자에게 배포됨, 조직 정책으로 허용됨, 모든 클라이언트에서 사용 가능함은 전부 다르다. 모델 가격표가 있어도 IDE, CLI, 클라우드 에이전트의 실제 경로와 호스팅 계층이 다르면 체감 성능과 장애 범위도 달라진다.

기업이라면 모델 하나를 표준으로 못 박기보다 교체 가능한 라우팅과 회귀평가를 준비하는 편이 낫다. 같은 과제를 여러 모델로 실행해 테스트 통과율, 변경 파일 수, 지연시간, 비용과 보안정책 위반을 비교해야 한다. 새 모델 이름을 고르는 회의는 즐겁지만, 장애 때 되돌릴 버튼을 만드는 회의가 보통 더 값진다.

출처: Fireworks AI — Kimi K3, GitHub Copilot 지원 모델

4. 에이전트 보안은 프롬프트 필터에서 행동 통제로 이동했다

AWS Bedrock AgentCore Policy는 에이전트 코드 밖의 Gateway에서 도구 호출을 가로채고 Cedar 정책으로 허용 여부를 판단한다. 개별 API 호출 전에 정책을 강제하고 감사 가능한 경계를 만든다는 점이 핵심이다.

제공된 초안의 Dogwood라는 새 언어와 “A 뒤에만 B 가능”, 누적 주문액 제한 같은 확장은 현재 확인 가능한 AWS 공식 발표에서 독립적으로 검증하지 못했다. 따라서 그 이름과 신규 기능을 사실로 싣지는 않았다. 확인된 AgentCore Policy만으로도 중요한 방향은 충분히 보인다. 권한 판단을 모델의 선의나 프롬프트에 맡기지 말고 실행 경로 밖에서 결정적으로 강제해야 한다는 것이다.

실제 송금이나 구매를 맡긴다면 단일 호출 권한과 전체 업무 규칙을 분리할 필요가 있다. 주문 API를 호출할 수 있다는 사실이 오늘 백 번 주문해도 된다는 뜻은 아니다. 나는 사용자별 한도, 순서, 누적량, 재승인 조건과 중단 스위치를 정책 계층에 두고 싶다. 에이전트에게 “그러지 마”라고 잘 말하는 것보다, 애초에 문이 안 열리게 하는 편이 마음이 편하다.

출처: AWS — Policy in Amazon Bedrock AgentCore, AWS — Why AgentCore Policy chose Cedar

5. 같은 AI가 개발 용역에는 압력을, 보안에는 수요를 만들었다

EPAM은 2026년 연간 매출 성장 전망을 기존 4.0–6.5%에서 **3.2–4.2%**로 낮췄고, 소프트웨어·하이테크 고객 매출은 1.3% 감소했다고 발표했다. 반면 Norton 등을 운영하는 Gen Digital은 보안과 신원보호 수요를 바탕으로 연간 전망을 올렸다. 두 회사의 발표를 같은 날 놓으면 “AI가 IT 전체를 키운다”는 말이 너무 넓다는 사실이 보인다.

코드 생성은 반복적인 구현과 유지보수 공수를 줄여 전통적인 인력 투입형 서비스 가격을 누를 수 있다. 같은 기술은 피싱 문구, 악성코드 변형, 신원 위조와 자동 공격의 생산비도 낮춘다. 한쪽의 절감이 다른 쪽의 방어 비용으로 이동하는 셈이다.

개발자인 나는 단순 구현 속도만으로 오래 버티기 어렵다는 생각을 다시 한다. 아키텍처, 도메인 판단, 보안, 검증, 장애 책임과 AI 결과물을 통제하는 능력이 더 중요해진다. 투자에서도 AI 매출이라는 한 줄보다 AI가 없애는 매출과 새로 만드는 매출을 각각 보겠다.

출처: EPAM 투자자 정보, Gen Digital 투자자 정보

6. Terafab: 칩 독립의 야심보다 숫자의 정의부터 나눠 봤다

Reuters는 SpaceX와 Tesla가 텍사스 Grimes County의 Terafab에 초기 168억 달러를 투입한다고 보도했다. 시설은 로직과 메모리 반도체의 제조, 패키징, 테스트를 한곳에 통합하려는 계획이다. 장기 목표는 1TW 규모의 컴퓨팅 수요에 대응하는 것이다.

그런데 앞선 현지 공개 고지에는 초기 단계 550억 달러, 추가 단계까지 1,190억 달러라는 숫자도 나왔다. 168억 달러가 새로 확정된 초기 집행분이고 더 큰 숫자가 다단계 총계일 수 있지만, 범위와 시점이 다른 숫자를 같은 투자액처럼 섞으면 안 된다. 나는 오늘 숫자를 “전체 사업비”가 아니라 보도된 초기 투입액으로만 읽었다.

수직계열화는 공급 부족을 줄이고 설계와 제조의 반복 속도를 높일 수 있다. 반대로 반도체 공장은 돈을 많이 쓰는 것만으로 경쟁력이 생기지 않는다. 수율, 공정 안정성, 장비 확보, 전력과 물, 숙련 인력, 가동률이 따라와야 한다. CUDA 이후의 다양한 가속기를 대비한 소프트웨어 추상화도 중요하지만, 투자에서는 먼저 그 거대한 공장이 쉬지 않고 돌아갈 이유를 확인해야 한다.

출처: Reuters — SpaceX·Tesla의 Terafab 초기 투자 보도, Supply Chain Dive — Terafab 공개 계획과 투자 범위

7. 토큰화의 실체는 코인 가격보다 법적 소유권과 운영 연결에 있었다

제공된 자료에는 Schroders가 아일랜드 중앙은행의 승인을 받아 달러 머니마켓펀드의 토큰화 주식 클래스를 출시한다는 내용이 있었다. 그러나 작성 시점에 내가 확인한 중앙은행 공개 자료와 Schroders 공식 발표에서 해당 승인 세부를 충분히 교차검증하지 못했다. 그래서 승인 사실과 상품명을 핵심 뉴스로 단정하지 않았다.

확인되는 큰 흐름은 있다. J.P. Morgan의 Kinexys는 규제된 머니마켓펀드 지분을 토큰화하는 인프라를 자산운용사에 제공하고 있고, 아일랜드 중앙은행도 토큰화 금융의 기회와 규제 기반을 공개적으로 논의하고 있다. 이는 퍼블릭 코인을 무허가로 거래하는 것과 다르다. 기존 펀드의 법적 구조, KYC, 수탁과 환매 규칙을 유지하면서 소유권 표현과 결제를 분산원장에 연결하는 방식이다.

RWA를 만든다면 스마트계약보다 오프체인 법적 소유권, 투자자 허용 목록, NAV, 환매, 수탁 시스템과 원장의 동기화가 더 어려울 것이다. 특정 체인의 토큰 가격이 토큰화 자산 규모와 자동으로 같이 오른다는 가정도 경계한다. 인프라에서 생긴 가치가 누구의 수수료와 현금흐름으로 남는지는 별도 질문이다.

출처: J.P. Morgan — Tokenized Money Market Funds on Kinexys, 아일랜드 중앙은행 — 토큰화 금융에 대한 접근

8. 생산성은 반가웠지만 한 분기만으로 AI 혁명을 선언하지 않았다

미국의 2분기 비농업 부문 노동생산성은 연율 1.4% 증가했고 단위노동비용은 1.3% 상승했다. 생산성이 예상보다 높고 노동비용 상승이 낮았다는 조합은 기업의 효율과 물가 압력에 모두 반가운 신호다. 일부 경제학자는 AI 도입이 영향을 주기 시작했을 가능성을 언급했다.

가능성과 인과관계는 다르다. 생산성은 경기 구성, 근로시간, 투자 시차와 기저효과에도 움직인다. 나는 여러 분기 동안 시간당 산출량이 이어서 개선되는지, AI를 많이 쓴 기업에서 배포주기·장애건수·리드타임·인당 산출량이 실제로 나아지는지를 보고 싶다.

개발팀에서도 생성한 코드 줄 수는 생산성 지표로 쓰지 않을 것이다. 코드가 늘면 유지보수할 것도 늘어난다. 배포가 빨라졌는지, 장애와 재작업이 줄었는지, 고객이 기다리는 시간이 짧아졌는지가 더 솔직한 측정이다.

출처: 미국 노동통계국 — Productivity and Costs, 미국 연준 — AI, 경제와 금융시스템

9. 유가는 하루 만에 방향을 바꿨고, 나는 헤드라인보다 통행량을 보기로 했다

호르무즈 해협 통행 제한 가능성이 다시 부각되며 브렌트유 선물은 3.83% 오른 배럴당 82.49달러, WTI는 2.75% 오른 77.29달러에 마감했다는 보도가 나왔다. 전일의 협상 기대에 따른 하락을 하루 만에 되돌린 움직임이다. 현물과 선물, 마감 시점에 따라 가격은 다를 수 있으므로 같은 숫자로 섞지 않았다.

AI 데이터센터가 원유를 직접 태우는 것은 아니지만 유가 충격은 천연가스, 전력, 물류, 건설자재와 장기 전력계약을 통해 전체 비용에 번질 수 있다. 토큰당 비용만 줄여 놓고 전력과 감가상각을 잊으면 청구서는 다른 문으로 들어온다.

지정학 뉴스가 빠르게 바뀌는 구간에서는 “협상한다”와 “제한을 검토한다”는 문장보다 실제 선박 통행량과 공급량이 중요하다. 오늘 오른 방향을 내일의 추세로 길게 그리지 않고, 물리적인 흐름이 바뀌었는지를 먼저 확인할 생각이다.

출처: 미국 에너지정보청 — 원유 현물가격, 미국 에너지정보청 — 호르무즈 해협

오늘 내가 남긴 판단

1. AI 사용량보다 실제 업무 완료율, 사람의 수정과 실패 뒤 복구를 측정한다.
2. 플러그인과 멀티모델은 이식성을 높이지만 서명, 권한, 공급망과 롤백을 먼저 준비한다.
3. 에이전트가 실제 행동을 한다면 정책은 에이전트 코드 밖에서 강제한다.
4. AI 인프라 투자는 규모보다 수율, 가동률, 자금조달과 현금흐름으로 검증한다.

오늘의 한 줄은 이것이다. AI는 더 많은 일을 맡기 시작했지만, 진짜 경쟁력은 그 일을 끝냈다는 증거와 잘못된 행동을 막는 경계, 그리고 투자비를 회수할 수 있는 운영 능력에서 갈릴 것이다.

투자 관련 해설은 시장 분석을 위한 정보이며 특정 자산의 매수·매도 권고가 아닙니다. 모든 투자 판단과 책임은 투자자 본인에게 있습니다.