3
14분
어제는 AI 에이전트를 둘러싼 보안 소식이 한꺼번에 올라왔어요 — 에이전트로 웹사이트를 자동으로 터는 공격이 1,100건 넘게 돌아가고 있었고, 마이크로소프트는 사내 에이전트를 '내부자'로 보겠다고 발표했고요.
반대편에서는 챗GPT가 대화방 잠금을 무료 계정까지 열고, 노션은 모델을 자동으로 골라 비용을 90% 낮췄다고 밝혔습니다.
챗GPT에 대화방 잠금이 생겼어요. 🔒
네 자릿수 PIN이나 Face ID·Touch ID로 특정 대화를 잠그면, 그 대화가 별도 Locked Chats 영역으로 빠져 일반 기록·고정·검색 결과에 안 나옵니다.
임시 대화와 달리 나중에 다시 열 수 있고, 메모리를 켜 뒀으면 잠긴 대화는 별도 메모리를 써서 평소 메모리를 건드리지 않고요.
적용 대상이 Free·Go·Plus·Pro·Business·Enterprise·Edu라 무료 계정에서도 쓸 수 있는데, 화요일부터 순차 적용이라 아직 안 보이는 계정도 있습니다.
다만 종단간 암호화가 아니고 보존 기간이나 학습 설정도 그대로여서, 사내 규정상 올려선 안 되는 정보가 괜찮아지는 건 아니에요.
PIN을 초기화하면 잠긴 대화와 파일이 전부 삭제된다는 점도 같이 알아두면 좋습니다.
노션이 AI를 전면 개편했는데, 체감되는 대목은 둘이에요. 💸
하나는 Auto 모델 라우터인데, 작업마다 맞는 모델을 노션이 알아서 골라 보내 프런티어 모델과 비슷한 결과를 평균 90% 낮은 비용에 낸다고 밝혔습니다 — 크레딧이 10배쯤 오래 간다는 설명이고요.
다른 하나는 6세대 에이전트 하네스로, 단일 작업 실행 한도가 5분에서 24시간 이상으로 늘었습니다.
에이전트에 전용 브라우저와 컴퓨터가 붙어 웹사이트를 열고 폼을 채우고 코드를 돌릴 수 있게 됐고, 행동이 안전한지 다른 모델이 먼저 검사하는 'Review for me' 모드도 생겼어요.
크레딧은 Business·Enterprise 좌석당 월 Standard 1,500 + Select 500으로 재편됐고 기존 고객은 11월 2일에 넘어갑니다.
회사 위키가 노션이면, 쓰고 있는 ChatGPT Plus·Pro·Go 계정을 그대로 연결해 개인 에이전트에 꽂아 쓸 수 있다는 점도 확인해 볼 만해요.
🔗 Notion 공식 발표 · 릴리즈 노트
구글 시트에서 BigQuery 데이터를 자연어로 분석할 수 있게 됐어요. 📊
Connected Sheets로 BigQuery를 붙인 시트에서 제미나이 사이드 패널을 열고 물어보면 되는데, 중요한 대목은 질문이 시트에 보이는 행이 아니라 BigQuery 데이터셋 전체로 들어간다는 점입니다.
연결된 차트·피벗 테이블·대시보드까지 만들어 주고, 일정에 맞춰 갱신되게 둘 수도 있고요.
적용 대상은 Business Standard·Plus, Enterprise Standard·Plus, 개인 Google AI Pro·Ultra, AI Pro for Education, AI Expanded Access이고 10월 19일부터 최대 15일에 걸쳐 순차로 보입니다.
눈에 띄는 건 기본 켜짐이고 관리자 제어가 아예 없다는 점이라, 사내 데이터 웨어하우스를 쓰는 조직이면 누가 어떤 데이터셋에 질의 권한을 갖고 있는지부터 다시 보는 게 안전해요.
쿼리를 못 쓰는 기획·마케팅 담당자가 데이터 웨어하우스에 직접 질문을 던질 수 있게 됐습니다.
구글 챗에 회의 요약 카드가 자동으로 올라가게 됐어요. 📝
Meet에서 'Take notes for me'를 켠 회의가 끝나면, 연결된 챗 스페이스에 요약·주요 결정사항·담당자가 적힌 액션 아이템과 노트 문서·녹화·대본 링크가 카드로 게시됩니다.
알림 배지 없이 조용히 올라가서, 회의에 안 들어간 사람도 스레드만 보고 결론을 알 수 있고요.
적용 대상은 Business Standard·Plus, Enterprise Standard·Plus, Frontline Plus이고 Rapid 도메인은 10월 16일, Scheduled 도메인은 10월 27일에 시작합니다.
주의할 대목이 두 가지인데, 회의 주최자가 노트 공유를 주최자·공동주최자로 제한하면 카드가 안 올라가고, 참석자 누구나 카드를 지울 수 있어요 — 노트 문서 자체는 드라이브에 남습니다.
회의록을 따로 찾아 붙여 넣는 작업이 없어지는 쪽이라, Gemini for Google Workspace를 켜 둔 조직이면 바로 체감될 거예요.
오픈AI가 COBOL·포트란처럼 학습 데이터가 적은 언어에서 모델 성능이 크게 올랐다고 공개했어요. 🏛️
COBOL 코드를 C++·자바·코틀린·파이썬·러스트로 옮기는 자체 평가에서 통과율이 GPT-5.6 Sol의 5.4%에서 GPT-6.1 Sol 낮은 추론 설정 86.6%로 올라갔습니다.
숨은 테스트 출력이 바이트 단위로 일치해야 통과로 치는 방식이고요.
20개 언어로 SQLite 호환 DB 엔진을 맨땅에서 만들게 하는 MultiLangBench도 같이 냈는데 여기서는 GPT-6 Astra가 평균 87.4%였고, 평가 셋업과 테스트 스위트는 깃허브에 공개했습니다.
금융·공공 레거시 전환 견적에서 "모델이 못 한다"를 전제로 삼던 쪽은 다시 계산해 볼 대목인데, 숫자가 전부 오픈AI 자체 측정이고 오픈AI도 실제 이관엔 전문가 검토와 테스트가 여전히 필요하다고 단서를 달았어요.
PoC 없이 일정부터 잡는 건 아직 이릅니다.
구글이 TPU용 네이티브 파이토치 백엔드 TorchTPU를 오픈소스로 공개했어요. 🔧
메타 파이토치 팀과 같이 만들었고 Apache 2.0으로 깃허브에 올라갔습니다.
기존 파이토치 코드를 거의 안 고치고 돌린다는 게 주요 주장인데, 허깅페이스 Transformers v5에서는 device_map="tpu" 를 넘기면 되고 vLLM 추론 스택은 수정 없이 붙는다고 적었고요.
vLLM·SGLang·Ray·TorchTitan·TorchRec·LiteRT 연동이 들어갔고 TorchTitan 학습에서 Qwen 3 8B 기준 MFU 52%를 냈다고 밝혔는데, 이건 구글 자체 측정이고 독립 검증은 아직 없습니다.
눈여겨볼 대목은 하루 앞서 아마존이 Trainium용 TorchNeuron을 같은 방식으로 내놨다는 점이에요 — 이틀 연속 엔비디아 소프트웨어 우위를 겨냥한 발표라, 추론 단가 비교표를 쓰는 쪽은 선택지가 늘었습니다.
🔗 TorchTPU 저장소 · TechCrunch · Unite.AI
AI 에이전트로 웹사이트를 자동으로 터는 작업이 대규모로 돌아가고 있었다는 보고서가 나왔어요. 🚨
보안업체 NorForge가 인터넷에 그대로 노출된 Cairn 관리 패널 20여 개를 추적했는데, 중국어권 그룹 한 곳만 패널 14개로 공격 프로젝트를 1,100건 넘게 돌리고 있었습니다.
에이전트에 SQL 인젝션·파일 업로드·역직렬화·인증 우회를 찾게 시키고 일부는 웹셸까지 심었고, 목표를 달성한 프로젝트는 시작부터 23시간이 채 안 걸렸고요.
NorForge 추정으로 성공률은 약 10%, 프로젝트 1건에 든 AI 토큰 비용은 평균 5달러쯤입니다.
쓰인 하네스 이름에 Claude Code와 딥시크 모델이 섞여 있었고, NorForge는 전부 금전 동기로 보이고 국가 개입 징후는 없다고 적었어요.
공격 단가가 건당 5달러로 내려왔다는 말이라 "우리는 표적이 될 만큼 크지 않다"는 전제가 깨졌는데, 당장 할 일은 사내에서 돌리는 에이전트 관리 콘솔이 인터넷에 노출돼 있지 않은지 확인하는 쪽입니다.
🔗 NorForge 보고서 · 전자신문 · The Next Web
마이크로소프트가 사내에서 돌아가는 AI 에이전트를 '내부자'로 규정한 보안 통제를 발표했어요. 🛡️
7월에 외부 공격 방어용으로 낸 Project Perception을 사내 에이전트 쪽으로 넓힌 건데, 새로 나온 이름이 세 가지입니다.
Dynamic Permissions는 작업 범위와 시간에 맞춰 권한을 주고 작업이 끝나면 회수하고요, Dynamic Agent Risk는 신원·데이터·엔드포인트·클라우드·네트워크 신호를 합쳐 상시 위험 점수를 매기고, Dynamic Conditional Access는 위험도에 따라 권한 축소나 런타임 격리 같은 단계별 대응을 적용합니다.
로컬 에이전트 탐지는 35종을 더해 60종이 됐는데 Claude Code·OpenAI Codex·GitHub Copilot이 여기 들어가요 — 직원이 개인적으로 깔아 쓰는 코딩 에이전트가 자산 대장에 올라온다는 뜻이고요.
다만 블로그가 GA인지 프리뷰인지 구분하지 않았고 출시 시점도 안 적혀 있어서, 지금은 "발표됐다"까지만 읽는 게 맞습니다.
사내 규정에 당장 적을 수 있는 건 에이전트 하나에 식별자 하나, 책임자 한 명, 만료되는 권한 세 줄 정도예요.
🔗 Microsoft 공식 블로그 · 전자신문
메타 Muse의 대화 공유 링크가 공개 DNS에 그대로 노출돼 있었고, 메타가 공유 기능을 일시 중단했어요. 🔓
보안업체 Claroc이 패시브 DNS 검색만으로 공유 링크 약 6,800개를 찾아냈는데 원인은 URL 구조였습니다 — 공유 페이지 주소를 대화 제목으로 만들어서, 그 주소가 공개 DNS 기록에 제목째로 남았고요.
그래서 검색 한 번에 제목이 붙은 링크 수천 개가 목록으로 나왔습니다.
열린 내용에는 소상공인 대출 신청서, 일부 계좌번호가 담긴 은행 사기 경보, 직원 연차 캘린더, 프런티어 AI 연구소와의 비공개 회의 시각 같은 게 있었어요.
메타는 보고서를 검토하고 링크 탐색 방식 변경을 검토하는 동안 기능을 중단했다고 밝혔고, Claroc은 전에 열렸던 링크 표본이 더는 안 열린다고 확인했습니다.
도입 심사 체크리스트에 "공유 링크는 비공개"라는 벤더 설명을 그대로 믿는 대신, URL 구조 자체가 내용을 흘리지 않는지 보는 항목을 넣어둘 만해요.
미 국토안보부가 연방 민간기관 IT에서 딥시크를 빼라는 명령을 관보에 공개했어요. ⚖️
항저우 딥시크와 계열사의 IT 제품·서비스를 연방 민간기관 조달에서 배제하고, 이미 들어가 있는 제품은 제거하라는 내용이고요.
범위에서 눈여겨볼 대목은 딥시크 구현을 써서 만든 제3자 제품·서비스까지 포함된다는 점입니다.
근거 법령은 연방조달 공급망 보안법(FASCSA)이고 국가안보시스템과 SCI 시스템은 빠지며 소비자 대상 금지도 아닌데, 기관별 예외 신청은 60일 전 제출과 '설득력 있는 정당화'가 조건이에요.
서명한 사람은 마크웨인 멀린 국토안보부 장관이고, 명령 자체는 몇 달 전에 내려졌는데 어제 관보로 공개된 것이라 "어제 발동됐다"가 아니라 "어제 공개됐다"로 읽는 게 정확합니다 — 작성 시점은 매체마다 6월 26일과 7월 24일로 다르게 적혀 있고요.
도입 심사표에 모델 제공사 한 줄만 적어 두던 조직이면, 쓰는 SaaS·오픈소스가 어떤 베이스 모델 위에 올라가 있는지 파인튜닝·디스틸까지 적어 받는 항목을 벤더 실사 양식에 넣어둘 때입니다.
🔗 Federal Register 공고 · TechCrunch · CyberScoop
노션이 에이전트에 맡기는 작업 한도를 24시간으로 늘린 날, 그 에이전트로 남의 서버를 뒤지는 값이 건당 5달러라는 보고서가 같이 올라왔어요.
여러분 조직에서는 AI 에이전트에 어떤 권한까지 내주고 계신가요? 💬
