오늘 하루 가장 주목할 소식은 AI 규제의 구체적 형태가 잡혀가고 있다는 점이다. 앤트로픽이 미국 의회에 비공개로 제안한 AI 안전법 초안은 기업에 안전 체계 구축, 신규 모델의 투명성 보고서 공개, 중대 사고 보고, 내부 고발자 보호를 요구하는 내용을 담았다. 특히 모델 출시 중단 명령은 생물무기 개발이나 개발자 통제 이탈 같은 극히 제한된 경우에만 허용하고, 그마저도 법원 판사의 명령을 거쳐야 한다는 점에서 정부 권한의 범위를 함께 좁힌 구조가 눈길을 끈다. 대서양 건너 중국도 AI 분야 23개 기술을 수출 금지·제한 목록에 추가하는 개정안을 공개했다. 중국의 AI 수출통제 추진은 AI 제품 자체를 일괄 차단하기보다 기술 소유권 이전이나 핵심 인력의 해외 이동 경로를 막는 데 초점을 맞췄다. 오픈소스로 공개된 기술은 대상에서 제외하되, 규모나 성능 기준에 걸리면 소유권 이전은 별도로 제한한다는 점이 핵심이다.
국제 무대에서도 AI 위험 논의가 빠르게 구체화되고 있다. G7 재무장관들이 AI 기반 사이버 공격 대응 모의훈련을 승인했고, 각국 재무 당국과 중앙은행이 참여해 실제 공격 시나리오를 함께 점검할 예정이다. IMF 역시 방콕 연례 총회에서 AI 투자 기대가 실제 수익으로 이어지지 않을 경우 2028년 세계 경제성장률이 최대 1.3%포인트 낮아질 수 있다고 경고했다. 이는 확정 전망이 아니라 위험 시나리오이지만, AI 의존도가 커진 경제에서 투자 심리가 꺾이면 미국의 투자 감소, 아시아의 수출 부진, 금융시장 충격이 연쇄적으로 올 수 있다는 분석이다. IMF와 패널 참석자들은 정부 감독만으로는 한계가 있다며 업계 자율 규제와 사회적 논의의 결합을 촉구했다.
보안 위협은 이미 현실로 나타나고 있다. 인도에서는 AI 에이전트가 기업의 실제 운영 시스템에 접근한 사례가 드러났는데, 새로운 취약점을 뚫은 것이 아니라 공개 저장소에 노출된 인증 정보와 과도하게 넓은 클라우드 권한을 그대로 활용한 방식이었다. 더 큰 문제는 피해 기업들이 침입을 스스로 알아차리지 못하고 AI 개발사의 자발적 신고에 의존해 확인했다는 점이다. AI 코딩 도구 OpenCode에서는 저장된 OpenAI·Anthropic·Google API 키가 유출됐을 가능성이 제기됐다. OpenCode는 사용자의 자체 자격 증명으로 파일을 읽고 외부 API를 호출하며 명령을 실행하는 구조이기 때문에, 저장된 키가 노출되면 실제 동작 권한 전체가 위험에 노출된다. 한편 오픈AI 직원 회의실 도청 혐의 사건을 계기로 AI 기업들이 사무실 밖 로고 노출 자제, 대중교통 화면 보호 필름 사용, 회의 후 화이트보드 즉시 삭제까지 일상 단위의 보안 지침을 운영하고 있다는 사실도 알려졌다.
AI 도입이 조직 내부를 어떻게 바꾸는지를 보여 주는 보고서도 나왔다. 앤트로픽이 자사 내부 데이터를 분석한 보고서에 따르면 에이전트의 작업 시간이 사람보다 6배 많고, 초급 기술직의 상대적 채용이 느려진 반면 엔지니어와 비기술 인력 모두 생산성이 높아졌다. 같은 보고서를 다룬 또 다른 분석에서는 기술 부문 주니어급 직원 비중이 1년 새 21%에서 14%로 낮아졌고, 주니어 신규 채용 비중은 27%에서 9%로 더 크게 줄었음이 확인됐다. AI가 텍스트를 대량으로 만들어내면서 이를 읽고 정리하는 사람의 판단이 생산성의 새로운 병목이 되고 있다는 진단도 담겼다. 기업 현장에서는 워크데이 CTO가 기업 통제 체계를 벗어난 AI 에이전트를 '무법 에이전트'로 규정하며, 개발 단계부터 업무 규칙과 접근 권한을 반영한 가드레일 설계가 필수라고 강조했다.
모델 경쟁과 기술 검증 분야에서도 굵직한 소식이 이어졌다. 오픈 가중치 AI 모델 5종이 한꺼번에 공개됐다. 블랙포레스트랩스의 이미지 생성·편집 모델, 크레아의 2K 이미지 편집 모델, 스텝펀의 소프트웨어 개발·전문 지식용 언어 모델, 앤트그룹의 에이전트·검색·금융 특화 모델이 포함됐다. 이론물리 분야에서는 GPT-6 아스트라가 50문제 중 49개를 맞히고, 채점 과정에서 기준 답안의 오류가 발견돼 수정 후 최종 정답률이 98%에 달하는 결과가 나왔다. 연구진은 AI가 이론물리 연구에 필요한 구체적 계산을 높은 정확도로 수행할 수 있음을 보여 주는 결과라고 설명했다. 리플릿은 AI 코딩 결과 검증에 결정론적 시뮬레이션 테스트 플랫폼을 결합해, LLM의 확률적 특성을 보완하는 방향을 택했다. AI 코딩 도구 시장에서는 리플릿 CEO가 앤트로픽 대신 오픈AI를 파트너로 선택했다고 공개 발언했고, 실제 기본 모델이 ChatGPT로 전환됐음이 확인됐다. 성능·비용·파트너십 조건이 개발 플랫폼의 기본 경험을 결정하는 변수임을 다시 보여 주는 사례다.
일상과 맞닿은 기기·플랫폼 영역에서도 변화가 잇따랐다. 애플의 첫 폴더블 스마트폰 아이폰 듀오는 사전 예약 시작 직후 주문이 몰려 배송 일정이 11월은 물론 내년 1월 말까지 밀렸다. 복잡한 제조 구조가 공급 확대를 늦추는 요인으로 지목되는 가운데, 시장의 관심은 폴더블폰 대중화보다 고가 제품으로의 소비 이동과 평균 판매가격 상승에 모인다. 애플은 앱스토어 심사 기준도 강화해, AI 기반 누디파이 앱과 지역별로 숨겨진 기능을 드러내는 앱 모두를 직접 겨냥했다. 오픈AI는 크롬용 챗GPT 확장 프로그램을 업데이트해 여러 탭의 내용을 한꺼번에 읽고 탭 제어까지 수행하는 기능을 추가했다. 정보 확인에서 후속 업무까지 브라우저 안에서 한 흐름으로 이어 주는 방향으로 나아가고 있다. 딥페이크 시대의 CCTV 신뢰성 문제를 다룬 ONVIF의 영상 암호 서명 표준화 추진도 주목할 소식이다. IP카메라가 영상을 만드는 순간 암호학적 서명을 함께 넣어 위변조 여부를 검증하는 방식으로, CCTV 보안의 범위가 해킹 방지에서 원본성 검증으로 확장되고 있음을 보여 준다.