에이전트의 속도 뒤에 필요한 안전과 기반 – 10월 10일 하루 이슈

AI가 일을 더 빠르게 할수록, 저는 그 결과를 확인하고 뒷받침할 안전장치도 같이 봐야 한다고 느낀다. 오늘은 모델 평가 공개와 공격 도구, 공장 계획, 감독 논의, 시장 반응을 따라가 본다. 투자 이야기는 제 관찰일 뿐 매수·매도 권유가 아니다.

정보 기준: 2026년 10월 10일 오전 8시 30분, 한국 시간. 전날 다룬 Google ML Drift와 삼성전자 잠정실적, OpenAI 매출 계산, Fed·유가 얘기는 반복하지 않았다. 금융권 공격은 후속 소식 중 개발자의 조치와 조사 상황만 골랐다. GitHub 인프라 분석은 원문 게시일이 10월 6일, 수정일이 10월 7일이라 오늘 새 소식으로 넣지 않았다. GitHub 원문과 게시일

1. 중국 AI 모델 857건 중 안전평가 공개는 31건

SemiAnalysis가 10월 8일 공개한 조사에 따르면, 중국 AI 개발사 9곳은 2021년부터 2026년 9월 15일까지 모델 857건을 내놨다. 이 가운데 특정 모델과 연결된 안전평가 결과를 공개한 건 31건, 3.6%였고 출시 전이나 당일 공개한 모델은 9건, 1.1%였다. 나머지 813건은 조사 대상 공개 자료에서 결과를 찾지 못한 경우다. SemiAnalysis 조사, Reuters 보도

저는 이 숫자를 “나머지 모델은 안전검사를 안 했다”로 옮겨 읽지 않으려 한다. 보고서도 공개 자료에서 결과를 찾지 못했다는 뜻이지 회사가 내부 평가를 안 했다는 증거는 아니라고 밝혔다. 중국 업체 조사라 미국 업체와 직접 비교한 수치도 아니다. 여기서 드러나는 건 모델이 위험하다는 점수라기보다 외부에서 확인할 자료가 적다는 문제다.

제가 개발팀에서 모델을 고른다면 “안전하게 만들었다”는 소개보다 버전별 시험 결과와 도구 권한, 위험한 요청을 어떻게 처리했는지부터 확인할 것이다. 파일을 바꾸거나 코드를 실행하는 에이전트라면 모델이 바뀔 때마다 같은 안전 점검을 다시 해야 한다. 성능표만으로는 믿기 어려운 만큼 검증 기록이 선택 기준이 될 수 있다.

2. ARTEX AI 개발자, 공개 배포와 지원 중단 발표

한국 금융권 공격에 쓰였다는 의심을 받은 침투테스트 에이전트 ARTEX AI의 개발자는 10월 9일 업데이트와 공개 버전, 지원을 중단하겠다고 밝혔다. Reuters는 GitHub 저장소도 내려간 사실을 확인했다. 하지만 저장소가 사라졌다고 이미 복제된 코드나 다른 경로의 사용까지 없어지는 건 아니다. Reuters의 개발자 공지 보도

공격 조사는 계속 중이다. Reuters는 공개됐거나 현지 언론에 보도된 한국 은행 피해가 최소 9곳이라고 전했다. CrowdStrike는 중국에 사는 26세로 추정되는 인물이 ARTEX와 Claude Code를 썼을 가능성을 제기했다. 다만 보안업체의 분석일 뿐 수사기관이 확정한 신원이나 책임은 아니다. 같은 Reuters 보도에서 일본 TrendAI가 추적한 사이버 사고는 9월 86건으로 8월보다 약 18% 늘었다. 이 또한 업체가 집계한 사례이지 일본 전체 공격 건수는 아니다. Reuters의 한·일 사이버 사고 보도

제가 더 걱정하는 건 AI가 완전히 새로운 해킹 수법을 만들었느냐보다, 이미 있던 도구를 엮고 반복 작업을 빨리 해 공격에 필요한 시간과 숙련도를 낮출 수 있다는 점이다. 공개 저장소를 닫는 건 악용을 줄이려는 조치일 수 있지만 방어의 끝은 아니다. 오래된 인터넷 서비스와 빠진 인증, 지나친 계정 권한을 고치는 일이 여전히 기본이다. 공격 주체에 관한 의심과 확인된 사실은 나눠서 보고 피해 기관과 수사기관의 발표를 기다리겠다.

3. SK하이닉스, 광주 반도체 공장 건설을 서두르겠다고 밝혀

최태원 SK그룹 회장은 10월 9일 광주 반도체 클러스터 후보지를 찾아 수요에 맞춰 공장을 최대한 빨리 추진하겠다고 말했다. 용인 클러스터 완공 목표를 2045년에서 2033년으로 당겨도 생산능력이 부족할 수 있어 광주를 함께 검토한다는 설명이다. 광주 공장 규모는 현재 용인의 약 3분의 2로 계획하지만 착공 시점은 아직 나오지 않았다. SBS 현장 보도

회장은 전력과 용수 같은 기반시설 일정을 맞춘 뒤 착공 시점을 정해야 한다고 했다. 추진 의지는 강해졌지만 공사가 시작됐거나 생산량이 확정된 건 아니다. 부지만 있다고 반도체가 나오는 게 아니다. 전기와 물, 장비, 인력, 패키징 공급망이 함께 준비돼야 실제 생산으로 이어진다.

저는 이걸 “HBM 공급이 곧 늘어난다”보다 메모리 증설 계획이 긴 시간표와 기반시설 문제까지 넓어졌다는 신호로 읽는다. AI 서버 수요가 강해도 공장 계획이 실제 출하로 이어지려면 시간이 필요하다. 투자 규모를 곧바로 매출이나 이익으로 계산하기보다 착공과 장비 반입, 양산 일정이 구체화되는지 먼저 보겠다.

4. EU, 일부 대형 암호자산 사업자만 ESMA 직접 감독하는 절충안

EU 재무장관들은 10월 9일 자본시장 감독 개편안에 대한 이사회 협상 입장에 합의했다. 모든 암호자산 서비스 사업자(CASP)를 유럽증권시장감독청(ESMA)이 직접 감독하려던 구상 대신, 우선 “가장 중요한 국경 간 사업자”만 직접 감독하는 안이다. 나머지 일상 감독은 상당 부분 국가 규제기관에 두는 절충이다. EU 이사회 발표

이건 최종 법률이 아니라 유럽의회와 협상하기 위한 이사회 입장이다. EU 암호자산 감독이 이미 한곳으로 합쳐졌다고 볼 수는 없다. 큰 국경 간 사업자는 나중에 감독 창구가 단순해질 수 있지만 다른 회사는 당분간 국가별 인허가와 보고 기준을 계속 봐야 한다.

개발자인 제 입장에서도 규칙을 코드에 하나로 박기보다 국가와 감독기관에 따라 바뀔 수 있게 설계하는 편이 현실적이다. 아직 정해지지 않은 법을 이미 시행 중인 의무처럼 다루지 않는 것도 중요하다.

5. 미국 주식은 올랐지만 10년물 금리도 5.24%로 상승

10월 9일 미국 시장에서 S&P 500과 나스닥은 각각 0.6%, 다우는 0.8% 올랐다. 반면 10년물 국채금리는 5.24%로 올라 마감했다. 주간 상승률은 S&P 500 1.2%, 나스닥 0.6%였다. AP의 10월 9일 시장 마감

주가와 장기금리는 같은 날 반대로 움직일 수 있다. 하루 반등으로 AI 투자 걱정이 사라졌다고 말하기 어렵고, 높은 금리가 차입과 데이터센터 비용에 주는 부담도 남아 있다. 그렇다고 높은 금리만으로 모든 기술주가 꼭 떨어진다고 단정할 수도 없다. 저는 방향을 맞히려 하기보다 주가와 조달비용이 엇갈리는 날이 이어지는지 보겠다.

6. Celsius 창업자 합의, 최대 3,500만 달러는 조건부 금액

뉴욕주 법무장관실은 10월 9일 Alex Mashinsky와 민사 합의를 발표했다. 증권·상품·가상자산 업계에서 영구히 사업하지 못하게 하고, 조건에 따라 뉴욕주에 최대 3,500만 달러를 내도록 했다. 다만 지금 당장 벌금 3,500만 달러를 낸 건 아니다. 연방 사건에서 불법 이익 1,000만 달러를 몰수하지 못하면 뉴욕에 2,500만 달러를 내고, 연방 교도소 형기를 다 채우지 않으면 1,000만 달러를 더 내는 조건이다. 뉴욕주 법무장관실 발표와 합의 조건

Mashinsky는 별도 연방 형사사건에서 12년형을 복역 중이라 뉴욕 합의와 연방 판결은 서로 다른 절차다. Celsius 파산 절차의 채권자 배분도 따로 진행됐고 법무장관실은 2026년 8월까지 34억 달러 이상이 분배됐다고 밝혔다. 저는 이 사건을 시장 전체의 규제 변화로 키워 읽기보다 투자자에게 한 약속과 실제 위험의 차이에 책임을 물은 개별 사례로 보겠다.

오늘의 생각

오늘 소식을 보며 저는 AI를 널리 쓰는 것만으로 산업이 완성되지는 않는다고 다시 느꼈다. 모델별 안전 자료가 있어야 비교할 수 있고, 공격 자동화가 쉬워질수록 기본 보안과 책임 있는 대응이 더 중요해진다. 반도체 공장은 전기와 물, 일정이 준비돼야 생산할 수 있고 암호자산 감독도 합의가 법과 실제 집행으로 이어져야 효력이 생긴다.

제가 계속 확인하고 싶은 건 발표의 크기보다 실행의 증거다. 안전평가가 버전별로 공개되는지, 공장 일정이 구체화되는지, 감독안이 법으로 확정되는지, 기업이 높은 자본비용을 버틸 현금흐름을 만드는지 지켜보겠다. 오늘의 시장 반등과 투자 발표는 출발점이지 결론은 아니다.

시장과 정책을 이해하려는 제 개인 기록이다. 특정 자산의 매수·매도 권유가 아니며 각자의 판단과 책임은 본인에게 있다.