주간 AI 동향 — 8월 넷째 주

이 코너는 한 주의 AI 소식을 전부 나르지 않습니다. 기업 현장의 일하는 방식에 영향을 주는 것만 골라, 소식마다 저의 현장 관점을 하나씩 붙입니다.

8월 넷째 주(2026-08-17 ~ 08-23)는 네 건을 골랐고, 여기에 지난 구간 건 하나를 날짜를 밝혀 덧붙입니다(⑤). 그리고 이번 주는 고르고 나서야 눈에 띈 게 하나 있습니다 — 다섯 건 중에 새 모델 이야기가 하나도 없습니다.

지난주에는 그어 둔 경계가 정말 우리가 생각하는 일을 하고 있는가를 물었습니다. 이번 주는 그 다음 질문입니다 — 그 경계는 누가 정하고, 얼마나 자주 움직이는가.

네 건은 이렇습니다. 결제 회사가 어느 모델로 보낼지 정하는 계층을 통째로 사갔고(①), 앤트로픽은 두 달 전 자기가 만든 데이터 보존 규칙을 고객 반발로 손보기로 했고(②), 브라우저를 조작하는 도구가 정식 출시되던 같은 날 그 도구가 갈 수 있는 주소를 막는 설정이 함께 나왔고(③), 엔비디아는 2028년에 켜질 데이터센터에 최대 1,050억 달러를 보증했습니다(④). 그리고 덧붙이는 한 건은 AI를 바깥 시스템에 연결하는 통로 자체의 실태입니다(⑤).

① 결제 회사가 산 것은 모델이 아니라, 모델을 고르는 계층입니다

무슨 일이 있었나. 8월 19일, 스트라이프가 오픈라우터(OpenRouter) 인수에 합의했다고 발표했습니다.

오픈라우터는 모델을 만들지 않습니다. 80여 개 제공사의 400개가 넘는 모델을 하나의 창구로 묶어, 요청이 들어올 때마다 어디로 보낼지 정하는 계층입니다. 판단 기준은 그 요청의 난이도, 가격, 속도, 안정성입니다. 스트라이프는 발표문에서 인수 목적을 “토큰 비용을 최적화하고, 성능과 비용 사이의 트레이드오프를 관리하도록 돕는 것”이라고 적었습니다.

패트릭 콜리슨 스트라이프 CEO의 문장이 이 건의 성격을 그대로 말합니다.

“토큰은 AI로 무언가를 만드는 회사들에게 중심 통화입니다. 실제 경제적 잠재력은 희소한 컴퓨트를 얼마나 잘 쓰느냐에 달려 있다는 게 분명해졌습니다.”

단서를 답니다. 이건 합의 발표이고 거래 종결은 아닙니다. 그리고 인수 금액은 회사 발표에 없습니다. 70억 달러가 넘는다는 것은 보도 수치입니다.

저는 이렇게 봅니다. 이 건에서 봐야 할 건 금액이 아니라 누가 샀느냐입니다. AI 회사가 아니라 결제 회사가 샀습니다. 결제 회사가 사갔다는 건, 모델 선택이라는 문제가 시장에서 성능 문제가 아니라 지출 관리 문제로 분류됐다는 뜻입니다.

현장에서는 이게 흔한 장면 하나를 흔듭니다. “우리 회사는 무슨 모델을 표준으로 쓸까”를 한 번 정해서 고정하는 방식이요. 오픈라우터 창업자 말대로 어떤 단일 모델도 모든 작업에 최적일 수 없다면, 하나로 정하는 순간 어떤 일은 과하게 비싼 모델을 쓰고 어떤 일은 모자란 모델을 씁니다. 그리고 그 손해는 청구서에도 결과물에도 각각 흩어져서, 어느 쪽에서도 잘 안 보입니다.

당장 해볼 것은 표준을 바꾸는 게 아니라 현재 지출의 모양을 확인하는 것입니다. 우리 팀이 AI에 쓰는 돈이 지금 “몇 명 × 월정액”으로 잡혀 있는지, “무슨 일에 얼마”로 잡혀 있는지요. 앞엣것이면, 어떤 일이 비싼지 아무도 모르는 상태입니다. 이건 제가 AI 비용은 어떤 도구를 쓰느냐가 아니라 어떻게 시키느냐에서 갈린다고 쓴 것의 인프라 쪽 판본입니다.

② 두 달 전에 만든 규칙이, 두 달 만에 바뀝니다

무슨 일이 있었나. 8월 20일, 앤트로픽이 기업 고객의 데이터 보존 정책을 손보려 한다는 보도가 나왔습니다.

배경이 되는 사실부터 정리합니다. 앤트로픽은 6월에 상위 모델(Mythos·Fable 등)로 오간 고객 데이터를 사이버 공격 탐지 목적으로 30일간 자사 서버에 보관하는 정책을 도입했습니다. 규제 산업 고객들이 반발했습니다. 데이터 주권과 컴플라이언스 요건에 걸렸기 때문입니다.

보도된 변경안은 보존 기간은 그대로 30일을 유지하되, 그 데이터를 두는 곳을 고객 자신의 클라우드로 선택할 수 있게 하는 것입니다. 100곳이 넘는 고객과 수개월간 협의해 만들었고, 새 체계는 올가을 도입을 목표로 한다고 전해집니다.

⚠️ 단서가 중요합니다. 이건 회사의 공식 발표가 아니라 관계자를 인용한 보도입니다. 아직 시행 전이고, 발표 문서로 확정된 내용이 아닙니다. 확정 사실은 하나뿐입니다 — 6월에 그런 정책이 실제로 있었고, 그게 기업 고객에게 문제가 됐다는 것.

저는 이렇게 봅니다. 사흘 전에 저는 「AI로 안 되더라」에는 세 가지가 섞여 있다고 썼습니다. 막혀서 못 하는 것, 아직 못 하는 것, 원래 안 되는 것. 이번 건은 그중 첫째 칸의 표본입니다.

규제 산업에서 “그건 AI로 못 합니다”라고 할 때, 그 사유를 한 겹만 벗겨보면 상당수가 기술이 아니라 벤더 약관의 한 조항입니다. 데이터가 어디에 며칠 남느냐 같은 것이요. 그리고 이번 주가 보여준 건 그 조항이 두 달 만에 움직였다는 사실입니다. 그것도 고객 100곳이 항의해서요.

그래서 제안은 하나입니다. “안 된다”고 접어둔 목록을 꺼내서, 각 항목의 사유를 한 줄씩 적어보십시오. 그리고 사유가 「벤더 정책 조항」인 항목에는 재확인 날짜를 답니다. 능력의 한계는 날짜를 달 필요가 없지만, 계약 조건은 개정됩니다. 우리 쪽에서 아무 일도 안 하면 그 목록은 영원히 “안 되는 것”으로 남아 있고, 정작 조항은 지난 가을에 바뀌어 있습니다.

한 가지 더. 협의 대상이 100곳이 넘었다는 대목이 실무적으로 의미가 큽니다. 한 회사가 혼자 요청해서 바뀐 게 아닙니다. 같은 요구가 모여야 움직인다는 뜻이고, 그건 우리 회사의 보안 검토 의견을 벤더에게 실제로 전달하고 있느냐는 질문으로 이어집니다. 안 보낸 의견은 집계되지 않습니다.

③ 할 수 있게 된 날, 어디까지 갈지 정하는 설정이 같이 나왔습니다

무슨 일이 있었나. 8월 19일 앤트로픽 개발자 플랫폼 릴리스 노트에 여러 항목이 한꺼번에 올라왔습니다. 그중 현장에 닿는 건 이렇습니다.

브라우저 조작 도구(browser use)가 새로 나왔습니다. 화면 전체를 다루던 기존 컴퓨터 조작 도구와 달리, 애플리케이션이 띄운 브라우저 안에서 동작합니다. 페이지 자체를 읽고(접근성 트리·요소·폼·탭), 요소를 지목하고, 폼을 채우고, 탭을 관리하고, 다운로드를 보고합니다. 파일 업로드는 켜야만 되는 옵션입니다.
화면 전체를 다루는 컴퓨터 조작 도구는 베타를 벗었습니다. 여러 동작을 한 번에 묶어 보내는 기능이 붙었습니다.
파일 API와 에이전트 스킬도 정식이 됐습니다.
클로드 엔터프라이즈 조직의 사용자 관리 API가 정식이 됐습니다. 구성원·초대·그룹·커스텀 역할을 API로 다룹니다.
그리고 같은 날, 에이전트의 웹 검색·웹 조회가 갈 수 있는 사이트를 허용 목록 또는 차단 목록으로 제한하는 설정이 들어갔습니다.

저는 이렇게 봅니다. 이 릴리스에서 제 눈에 남은 건 순서입니다. “브라우저를 조작할 수 있게 됐다”와 “그 도구가 갈 수 있는 주소를 제한할 수 있다”가 같은 날 같은 문서에 있습니다. 능력이 먼저 나오고 통제가 나중에 따라오던 패턴이 아닙니다.

이게 도입 검토의 모양을 바꿉니다. 지금까지 AI 도구 검토서는 대개 기능 목록이었습니다. 무엇을 할 수 있나, 우리 업무의 어디에 쓰나. 그런데 에이전트가 실제로 우리 시스템 안에서 움직이기 시작하면 검토서에 한 칸이 더 필요합니다 — 설정 목록입니다. 어디까지 갈 수 있나, 그 값을 누가 정하나, 지금 값이 뭔가.

여기서 실무적으로 제일 중요한 건 파일 업로드가 기본으로 꺼져 있다는 대목입니다. 이런 설정은 대개 “켜면 편해서” 켜집니다. 그리고 켠 사람과 그 위험을 감당할 사람이 다른 경우가 많습니다. 지난주에 저는 경계를 그었다는 사실이 그 경계가 작동한다는 뜻은 아니다라고 썼는데, 이번 주에는 앞 단계를 하나 더 붙이겠습니다 — 경계를 그을 수 있게 되어 있어도, 아무도 값을 안 정하면 기본값이 우리 정책이 됩니다.

사용자 관리 API가 정식이 된 것도 같은 맥락에서 읽힙니다. AI 도구가 개인이 알아서 쓰는 물건에서 IT가 계정·역할·이력을 관리하는 자산으로 넘어가는 중입니다. 이건 좋고 나쁨의 문제가 아니라, 곧 우리 회사에서도 “누가 어떤 에이전트를 어디까지 쓸 수 있나”를 문서로 답해야 한다는 예고입니다.

④ 2028년에 켜질 전기를, 이번 주에 계약했습니다

무슨 일이 있었나. 8월 17일, 엔비디아가 오픈AI용 데이터센터에 최대 1,050억 달러의 신용 지원과 잔존가치 보증을 제공한다고 밝혔습니다. 미국 오하이오주 파이크 카운티에 SB에너지(소프트뱅크 자회사)가 짓는 캠퍼스입니다.

숫자를 정확히 봐야 합니다. 1,050억 달러는 투자가 아니라 금융 보증입니다. 엔비디아가 직접 투자하는 건 SB에너지에 대한 15억 달러입니다. 1단계 용량은 4.25기가와트, 추가 3.75기가와트 옵션이 붙어 있습니다. 그리고 가동 시점은 2028년입니다.

저는 이렇게 봅니다. 이 건이 현장에 주는 건 시간축이 두 개라는 감각입니다. 공급 쪽은 2028년을 계약하고 있고, 우리는 이번 분기 예산으로 도입을 논의합니다. 그 사이 2년 동안 단가와 용량이 어떻게 될지는 아무도 계약서로 보장해 주지 않습니다.

그래서 실무적으로는 반대 방향의 처방이 나옵니다. 장기 단가 가정을 문서에 고정하지 마십시오. 3년치 ROI를 계산할 때 “토큰 단가는 계속 내려갈 것”을 상수로 박아 넣는 계획서를 종종 봅니다. 지난달까지의 추세로는 맞는 말이지만, 그 추세를 만드는 쪽이 지금 칩 파는 회사가 고객의 자금을 보증하는 구조로 돌아가고 있습니다. 이건 수요를 스스로 만드는 모양이라, 값이 어느 방향으로 얼마나 갈지는 기술보다 자본 일정에 더 묶여 있습니다.

계획서에 넣을 문장은 이겁니다 — “단가 가정은 6개월마다 재확인한다.” 값이 오르든 내리든, 가정에 날짜를 달아두면 계획이 통째로 틀어지지 않습니다.

⑤ [지난 구간 건] 연결 통로를 열어둔 서버의 91.8%에, 인증이 없었습니다

먼저 날짜부터 밝힙니다. 이 항목은 8월 10일~16일 구간 건입니다. 지난주 다이제스트에 들어갔어야 했는데 제가 놓쳤습니다. 이번 주 소식으로 슬쩍 붙이지 않고, 구간을 적어 싣습니다.

무슨 일이 있었나. 8월 13~14일 서울에서 MCP 개발자 서밋이 열렸습니다. MCP(모델 컨텍스트 프로토콜)는 챗GPT나 클로드 같은 AI가 바깥 서비스의 데이터와 기능을 불러다 쓰게 연결하는 표준 규격입니다. 요즘 “AI를 우리 사내 시스템에 붙인다”고 할 때 그 붙이는 방식이 대개 이겁니다.

이 행사가 주목받은 건 발표 목록 때문이 아니라, 직전에 나온 측정 결과 때문이었습니다. 한 연구팀이 공개 인터넷에 노출된 MCP 서버를 훑어 실제로 찔러본 조사입니다.

무엇을 쟀나	결과
공개 인터넷에서 탐지된 MCP 서버	21,000개 이상
운영 중으로 확인된 서버	640곳
그중 실제로 동적 감사를 돌린 서버	414곳
그 414곳 중 OAuth 인증이 없던 비율	91.8%
접근 통제 없이 셸 실행을 노출한 도구	687개
확인된 서버 중 사흘 만에 사라진 비율	41.6%

보고된 취약점은 68건이었고, SQL 인젝션과 클라우드 메타데이터를 노리는 요청 위조가 포함됐습니다. 측정은 7월 중 네 차례 돌렸습니다.

⚠️ 여기서 제가 한 번 걸러낸 것이 있습니다. 이 건을 정리한 요약 기사들이 세 가지를 한 덩어리로 묶어 “이번 달 MCP 보안 전환점”으로 냈는데, 뜯어보니 날짜가 각각이었습니다.

MCP 거버넌스가 리눅스 재단(에이전틱 AI 파운데이션)으로 넘어간 것 — 이번 달이 아니라 2025년 12월 9일입니다.
OWASP의 MCP 보안 위험 목록(MCP Top 10)이 정식화됐다 — 사실이 아닙니다. 지금도 베타 v0.1이고 다음 갱신이 2026년 10월 예정입니다.
실제로 이번 달 근처 사건인 건 서울 서밋(8월 13~14일)과 측정 연구 공개입니다.

저는 이렇게 봅니다. 이 수치가 무서운 건 취약점 개수가 아니라 위치입니다. MCP 서버는 AI가 우리 데이터와 기능에 손을 뻗는 문입니다. 그 문의 대부분이 “누구세요”를 안 묻고 있었다는 뜻입니다.

그리고 이건 남의 이야기가 아닙니다. 요즘 사내에서 AI 도구를 붙이는 작업은 대개 이렇게 시작합니다 — 누군가 편의를 위해 사내 시스템을 AI에 물려주는 연결을 만듭니다. 만드는 데 오래 걸리지 않고, 잘 돌아가고, 인증은 나중에 붙이자가 됩니다. 측정 결과에서 41.6%가 사흘 만에 사라졌다는 대목이 그 성격을 보여줍니다. 정식 서비스가 아니라 누가 급히 띄운 것들이라는 뜻이니까요.

그래서 오늘 확인할 것 하나만 드립니다. 우리 조직에 AI와 사내 시스템을 연결해 둔 것이 몇 개이고, 각각 누가 만들었으며, 인증이 걸려 있습니까. 이 질문에 목록으로 답할 수 있는 조직은 많지 않습니다. 그리고 이 목록은 IT가 아니라 현업이 만든 것들이 더 많을 가능성이 큽니다.

③에서 앤트로픽이 에이전트가 갈 수 있는 주소를 제한하는 설정을 넣은 것과 이 항목은 같은 축의 양쪽 끝입니다. 벤더는 나가는 쪽에 문을 달고 있고, 우리는 들어오는 쪽 문을 열어둔 채입니다.

이번 주를 관통하는 것 — 값이 붙은 자리가 모델 바깥이었습니다

다섯 건을 늘어놓고 보니 공통점이 있었습니다. 새 모델이 하나도 없습니다.

대신 이번 주에 돈이 오가고 손이 간 자리는 이렇습니다. 어느 모델로 보낼지 정하는 라우팅 계층(①), 데이터가 며칠 어디에 놓이는가 하는 저장 위치(②), 에이전트가 갈 수 있는 주소 목록(③), 2년 뒤에 켜질 전력(④), 그리고 AI가 우리 시스템에 손을 뻗는 연결 통로의 인증(⑤). 전부 모델 성능표에 안 나오는 것들입니다.

이게 현장에 주는 함의는 하나입니다. 우리 회의에서 “어떤 모델을 쓸까”에 쓰는 시간이 너무 많습니다. 그 질문은 이제 위에 적은 네 가지 중 어느 것도 결정하지 못합니다. 그리고 저 다섯 중 넷은 성능이 아니라 조건입니다. 조건은 성능과 성질이 다릅니다 — 협상과 설정으로 움직입니다.

이 시리즈로 세 주째 같은 축을 따라오고 있습니다. 두 주 전에는 경계를 어디에 그을 것인가를 봤고, 지난주에는 그 경계가 작동하는가를 봤습니다. 이번 주에 한 칸이 더 나왔습니다 — 그 경계는 고정된 벽이 아니라, 누군가와의 협상으로 정해지고 두 달이면 움직이는 선입니다.

그래서 이번 주에 하나만 가져가신다면 이겁니다. 우리 조직이 “AI로는 안 되는 것”으로 접어둔 목록을 꺼내서, 각 줄의 사유가 능력인지 조건인지 나눠보십시오. 능력이면 그대로 두면 됩니다. 조건이면 날짜를 답니다. 조건은 우리가 안 쳐다보는 동안에도 바뀌고, 바뀐 걸 알려주는 사람은 없습니다.

이번 주 빼기로 한 것들.

가장 크게 걸릴 뻔한 건 “스페이스X가 AI 코딩 도구 커서를 600억 달러에 인수했다”입니다. 8월 17일자 주간 브리프 여러 곳이 이걸 이번 주 소식으로 실었습니다. 그런데 합의는 6월 16일, 종결은 8월 14일입니다. 둘 다 이번 구간 밖입니다. 낡은 정보는 티가 안 난다고 쓴 그 함정을 이번이 3주 연속입니다. 지난 두 번은 벤더의 누적 목록이 원인이었는데, 이번 원인은 다릅니다 — 집계 매체의 “주간 브리프”가 누적을 이번 주로 적습니다. 요약본을 재료로 쓰면 날짜가 통째로 밀린다는 뜻이라, 저는 이제 브리프에서 고른 항목은 반드시 원 발표일을 따로 확인합니다.