주간 AI 동향 — 7월 둘째 주

이 코너는 한 주의 AI 소식을 전부 나르지 않습니다. 기업 현장의 일하는 방식에 영향을 주는 것만 골라, 소식마다 저의 현장 관점을 하나씩 붙입니다. 7월 둘째 주(2026-07-06 ~ 07-12)는 도구가 한 칸 더 나간 주였습니다 — 에이전트가 답이 아니라 완성물을 내놓기 시작했고(①), 정작 사용자 화면에서는 어떤 모델을 쓰는지가 흐려지기 시작했습니다(②). 오픈 모델은 라이선스를 풀었고(③), 어떤 회사는 AI 도입 계약에 직원 2만 명 교육을 적어 넣었습니다(④). 그리고 같은 주, 에이전트에게 쓰기 권한이 열리는 장면과 공격자가 에이전트에게 실행을 맡긴 장면이 이틀 사이로 나란히 나왔습니다(⑤).

① 목표만 주면, 몇 시간 뒤 ‘완성된 물건’을 들고 온다

무슨 일이 있었나. 7월 9일, 오픈AI가 GPT-5.6을 세 등급(Sol·Terra·Luna)으로 공개하면서 ChatGPT Work라는 에이전트를 함께 내놨습니다. 챗봇처럼 답을 주는 물건이 아닙니다. 목표를 주면 연결된 앱과 파일을 넘나들며 맥락을 모으고, 일을 잘게 쪼개 스스로 처리하고, 몇 시간이 걸리는 프로젝트에도 붙어 있다가 문서·스프레드시트·슬라이드·웹앱 같은 완성된 산출물을 내놓습니다. 기업용에서는 관리자가 누가 쓸지, 어떤 사내 자료를 볼 수 있을지, 어떤 도구를 붙이고 어떤 행동까지 허용할지를 중앙에서 정합니다. 지출 통제(그룹 한도·개인 예외·크레딧 승인 요청)도 함께 붙었습니다.

덧붙일 뒷이야기가 있습니다. 이 모델은 6월 말 공개 예고 후에도 미국 정부의 안전성 심사에 막혀 일반 공개가 미뤄져 있었습니다. 사유는 성능이 아니라 사이버 역량이었고, 심사를 통과하고서야 풀렸습니다. 오픈AI는 “이런 정부 접근 절차가 상시 기본값이 돼선 안 된다”고 공개적으로 반발했습니다.

저는 이렇게 봅니다. 무게중심이 또 한 칸 옮겨 갔습니다 — “답을 준다”에서 “완성물을 낸다”로. 그런데 완성물이 빠르게 쏟아질수록 병목은 정확히 반대편으로 이동합니다. 만드는 속도가 아니라 확인하는 속도가 일의 상한선이 됩니다. AI를 도입했다고 저절로 빨라지지 않는 이유가 여기 있고, 검증할 수 있는 만큼만 맡길 수 있다는 말이 에이전트 앞에서 훨씬 무거워집니다. 몇 시간짜리 작업을 대신 해온 물건을 5분 만에 훑고 넘길 수는 없으니까요. 그러니 지금 필요한 건 더 센 모델이 아니라 어디서 사람이 볼지를 미리 정해 두는 것 — 다짐이 아니라 장치입니다.

그리고 정부 게이트는 지난 회차의 그 이야기와 짝을 이룹니다. 이제 최상위 모델은 성능과 무관한 이유로 늦게 열리거나 닫힐 수 있는 물건입니다. 도구를 고르는 기준이 “무엇이 제일 세냐”가 아니라 우리 회사가 끝까지 켜 둘 수 있느냐여야 하는 이유가 한 건 더 쌓였습니다.

② 코파일럿은 이제 ‘어떤 모델’을 묻지 않는다

무슨 일이 있었나. 7월 9일, GPT-5.6이 마이크로소프트 365 코파일럿의 기본(preferred) 모델이 됐습니다 — 워드·엑셀·파워포인트·챗·코워크 전반에서요. 모델 선택기 자체는 그대로 살아 있고, 원하면 모델을 골라 쓸 수도 있습니다.

바뀐 건 사용자에게 보여 주는 방식입니다. 7월 7일, 적잖은 사용자의 선택기에서 모델 이름이 통째로 사라지는 일이 있었습니다. 고를 수 있는 건 이름 없는 한 덩어리뿐이었고, 이튿날 저녁 이름이 다시 돌아왔습니다. 전환기 특유의 진동이었지만, 돌아온 화면에서 앞에 놓이는 선택지는 모델 이름이 아니라 “빠른 응답 / 깊이 생각” 같은 응답 방식입니다. 오픈AI가 붙인 Sol·Terra·Luna라는 등급 이름도 코파일럿 사용자에겐 보이지 않습니다. 마이크로소프트는 모델 이름을 앞세우는 방식에서 벗어나겠다고 밝혔습니다 — 사용자가 무엇을 하려는지에 초점을 맞추겠다는 겁니다.

더 눈여겨볼 대목은 그다음입니다. 코파일럿의 리서치 기능은 이제 한 모델이 초안을 쓰고, 다른 회사의 모델이 그 초안의 정확성과 인용 품질을 검토하는 방식으로 돕니다. GPT가 쓰고 Claude가 본다는 뜻입니다.

저는 이렇게 봅니다. 이번 주에서 제가 가장 중요하게 보는 소식입니다. 모델 이름이 없어지는 게 아니라, 내가 지금 어떤 모델을 쓰고 있는지 몰라지는 쪽으로 갑니다. 그동안 많은 분들이 “어떤 모델이 제일 좋아요?”를 물었는데, 그 질문이 놓일 자리가 화면에서 뒤로 밀리는 중입니다. 그러면 사용자에게 남는 변수는 딱 하나입니다 — 결과를 가르는 것은 모델이 아니라 사용 방식이라는 것. 무엇을 시키고, 맥락을 얼마나 주고, 나온 것을 어떻게 검증하느냐. 모델 이름을 외워 둔 지식은 값이 떨어지고, 시키는 법을 익힌 사람은 그대로 갑니다.

그리고 초안은 A가 쓰고 검토는 B가 한다는 구조를 제품이 기본으로 탑재했다는 것 — 이게 조용하지만 큰 신호입니다. 교차 검증을 사람의 주의력에 맡기지 않고 파이프라인에 심어 버린 것이니까요. 제가 검증의 빈자리는 주의가 아니라 장치로 메운다고 말한 그 방식이, 이제 도구 안으로 들어왔습니다. 뒤집어 말하면 — 그 장치가 없는 곳에서 일하는 사람은, 그 몫을 여전히 자기 눈으로 감당해야 합니다.

③ 오픈 모델의 진짜 뉴스는 성능이 아니라 ‘라이선스’다

무슨 일이 있었나. 7월 6일, 텐센트가 오픈 모델 Hy3를 공개했습니다. 전체 2,950억 파라미터지만 한 번에 210억만 쓰는 구조(MoE)라 덩치에 비해 가볍게 돌고, 컨텍스트는 256K입니다. 성능은 상위권 오픈 모델과 겨루는 수준이라고 하지만, 정작 중요한 건 그게 아닙니다 — 아파치 2.0 라이선스입니다. 상업적으로 자유롭게 쓰고, 직접 서버에 올리고, 입맛대로 손볼 수 있습니다. 기존 중국발 오픈 모델에 종종 붙던 지역 제한도 없습니다. (참고로 일부 무료 제공 경로는 7월 21일 종료 예정입니다.)

저는 이렇게 봅니다. 오픈 모델 소식은 늘 벤치마크 점수로 소비되는데, 기업 현장에서 실제로 결과를 가르는 건 “그래서 우리가 이걸 쓸 수 있느냐”입니다. 성능은 이제 웬만큼 평준화됐고, 갈리는 지점은 회사가 실제로 켤 수 있는 도구인가로 내려왔습니다. 자료를 밖으로 내보낼 수 없는 조직이라면, 3등짜리 모델이라도 우리 서버 안에서 도는 모델이 1등 모델보다 낫습니다. 라이선스가 성능보다 먼저 읽혀야 하는 이유입니다.

물론 라이선스가 전부는 아닙니다. 중국 기업이 내놓은 모델인 만큼, 조직에 따라 도입 전 별도 검토가 필요할 수 있습니다 — 그것 역시 “성능이 아니라 우리가 쓸 수 있느냐”의 문제죠.

한 가지만 덧붙입니다. 무료 경로에 종료일이 붙어 있다는 것 — 지금 확인한 조건이 다음 달에도 사실이라는 보장은 없습니다. 발표는 시끄럽고 조건 변경은 조용합니다. 도구를 업무에 심을 땐 오늘의 가격표가 아니라, 그게 바뀌었을 때 우리가 어떻게 되는지를 함께 보셔야 합니다.

④ AI 도입 계약에 ‘직원 2만 명 교육’이 적혀 들어갔다

무슨 일이 있었나. 7월 8일, IT 서비스 기업 UST가 앤트로픽과 전략적 제휴를 맺었습니다. 클로드를 자사 플랫폼과 엔지니어링 환경, 운영 워크플로에 심겠다는 내용인데 — 눈에 띄는 건 계약의 한 조항입니다. 전 세계 임직원 2만 명을 클로드로 교육하겠다는 것. 엔지니어만이 아니라 아키텍트·컨설턴트·업종 전문가까지 포함입니다.

저는 이렇게 봅니다. 도입의 무게중심이 모델 라이선스에서 사람 쪽으로 옮겨간 장면입니다. “모델을 깔았다”로 끝나던 도입이, 이제 “2만 명이 그걸로 일하게 만드는 것”까지를 도입이라고 부르기 시작했습니다. 제가 AI 정착은 교육이 아니라 교육 사이의 구조에서 온다고 말해 온 그 지점을, 계약서가 뒤늦게 따라온 셈이죠.

다만 냉정하게 볼 대목도 있습니다. 이건 약속이지 성과가 아닙니다. 2만 명을 교육하겠다는 문장과, 2만 명의 일하는 방식이 실제로 바뀌는 것 사이에는 큰 강이 있습니다. 그 강을 건너는 건 교육 횟수가 아니라 한 사람의 잘된 방식이 팀의 기본기가 되느냐, 그리고 리더가 자기 일에 먼저 얹느냐입니다. 계약서에 적힌 숫자는 출발선일 뿐입니다.

⑤ 에이전트에게 ‘쓰기 권한’을 준다는 것

무슨 일이 있었나. 같은 주에 두 장면이 나란히 놓였습니다.

7월 7일, 앤트로픽이 클로드의 마이크로소프트 365 커넥터에 쓰기 도구를 열었습니다. 메일 발송, 캘린더 일정 잡기, 원드라이브·셰어포인트 파일 생성 — 그동안 읽기만 하던 AI가 이제 내 이름으로 무언가를 실행합니다.

눈여겨볼 건 그 권한이 열린 방식입니다. 쓰기 도구는 켜 두는 게 기본이 아니라 기본이 차단입니다. 조직 관리자가 별도로 동의하고 켜야 열리고, 보내는 건수·수신자 수에 상한이 걸리며, 클로드가 보낸 메일에는 에이전트가 보냈다는 표식이 붙습니다.

7월 6일, 보안기업 시스딕이 JADEPUFFER라는 공격을 공개했습니다. 공격자가 오픈소스 도구의 알려진 취약점으로 서버에 들어온 뒤, 그 안에서 나머지 일을 LLM 에이전트에게 시킨 사례입니다 — 내부 정찰, 자격증명 탈취, 옆 서버로 이동, 권한 상승, 데이터 암호화. AI가 짰다는 흔적은 엉뚱한 데서 나왔습니다. 남겨진 스크립트에 “이 단계를 왜 하는지” 설명하는 평문 주석이 그대로 붙어 있었거든요.

과장은 경계해야 합니다. 이 공격에도 사람이 붙어 있었습니다. 처음 문을 연 것도, 방향을 정한 것도 사람이었고 에이전트가 맡은 건 그 안의 실행이었습니다. “AI가 혼자 해킹한다”가 아니라 “공격자도 이제 실행을 에이전트에게 넘긴다”가 정확한 문장입니다.

저는 이렇게 봅니다. 두 장면은 정반대처럼 보이지만 같은 말을 합니다. 에이전트의 값어치는 권한에서 나오고, 위험도 정확히 같은 자리에서 나옵니다. 읽기만 하는 AI는 틀려도 보고서가 이상해질 뿐입니다. 쓰기 권한을 가진 AI가 틀리면 메일이 나갑니다. 되돌릴 수 없는 자리에서 틀리기 시작하는 겁니다.

그래서 ①에서 지나치듯 적은 그 조항 — 관리자가 어떤 행동까지 허용할지를 중앙에서 정한다는 대목 — 이 이번 주 제품 발표를 통틀어 가장 실무적인 문장입니다. 조직이 지금 답해야 할 질문은 “AI를 쓸까 말까”가 아니라 “무엇까지 시킬 권한을 줄 것인가”입니다. 초안은 맡기되 발송 버튼은 사람이 누른다, 조회는 열되 삭제는 막는다 — 이 선을 쓰기 전에 미리 긋는 일. 주의가 아니라 장치라는 말이 여기서 다시 나옵니다. “실수 없게 조심히 쓰겠습니다”는 권한 설계가 아닙니다. 제품이 기본값을 차단으로 해 둔 건 절반만 해 준 것입니다. 어디까지 열지는 결국 쓰는 쪽이 정합니다.

지난주에 하네스가 모델에 삼켜진다는 이야기를 하며, 삼켜지는 건 목발이고 권한·감사·책임이라는 골조는 남는다고 썼습니다. 이번 주가 그 증거입니다. 모델이 아무리 똑똑해져도 이 계정으로 무엇까지 할 수 있는지는 모델이 정해 주지 않습니다. 그건 끝까지 사람이 정하는 자리입니다.

한 주를 관통하는 관점

이번 주 도구는 또 한 칸 좋아졌습니다. 에이전트가 완성물을 내놓기 시작했고(①), 오픈 모델은 라이선스를 풀었고(③), 도입 계약은 사람을 가르치는 데까지 왔습니다(④). 그런데 같은 주에, 사용자 화면에서는 내가 어떤 모델을 쓰는지가 흐려지기 시작했고(②), 에이전트는 읽는 손에서 쓰는 손으로 넘어갔습니다(⑤).

한 가지 데이터를 곁들이겠습니다. 이번 주 여러 매체가 다시 인용한 가트너의 전망이 있습니다 — 2027년까지 에이전트 프로젝트의 40%가 취소되거나 격하될 거라는 것. (작년 6월에 나온 전망입니다. 이번 주 소식이 아니라, 이번 주에 다시 회자된 오래된 예측이라는 점은 밝혀 둡니다.) 값진 건 숫자가 아니라 좌초의 사유입니다. 비용, 불분명한 가치, 부실한 리스크 통제 — 모델 성능은 목록에 없습니다. 더 똑똑한 모델이 와도 저 셋 중 하나도 고쳐지지 않습니다.

그러니 이번 주의 흐름들은 사실 같은 말을 합니다. 어떤 모델을 쓰는지는 화면 뒤로 물러나고, 실패의 사유에도 모델은 없습니다. 도구는 이번 주도 좋아졌습니다. 갈리는 건 그걸 태울 구조와, 쏟아지는 완성물을 검증할 눈, 그리고 에이전트에게 어디까지 내줄지 미리 그어 두는 선입니다.

그래서 저는 도구를 가르치지 않습니다. 일하는 방식을 바꾸자고 말합니다.

출처

사실관계는 위 출처를 따릅니다. ①·②의 모델·제품 사양은 오픈AI·마이크로소프트 발표 기준, ④는 앤트로픽·UST 공동 발표 기준입니다. ②에서 코파일럿의 모델 선택기는 없어진 것이 아니라 유지되며, 지금도 모델을 이름으로 고를 수 있습니다 — 7월 7일 다수 사용자 화면에서 모델 이름이 사라졌다가 이튿날 저녁 복귀한 관찰(당시 표기는 GPT-5.5 기준)과, 선택지가 응답 방식 중심으로 옮겨가는 중이라는 마이크로소프트의 방향 발표를 근거로 썼습니다(전환기라 사용자·시점에 따라 화면이 달라질 수 있습니다). ⑤의 쓰기 도구 사양은 앤트로픽 공식 문서 기준이며, JADEPUFFER는 시스딕 보고서 기준입니다 — 이 공격은 완전 자율이 아니라 사람이 개입한 공격이라는 반론(TechCrunch)을 함께 반영했습니다. 마무리에 인용한 40% 전망은 이번 주 보도로 다시 돌았을 뿐 원 출처는 2025년 6월 가트너 예측임을 밝혀 둡니다. 선별과 해석·현장 관점은 박상훈의 견해입니다.