AI 뉴스
Project Ire, LOTUSLITE 변종 식별 및 분석 결과 발표
Project Ire는 LOTUSLITE 변종을 식별했으며, 이 변종은 공공 패밀리와 TTPs(도구, 전술, 절차)를 공유하지만 IOC(위협 지표)는 공유하지 않는다. Ire는 사용자 상호작용 없이 샘플에 대한 기능별 행동 보고서를 생성하였고, Acronis에 의해 최근 문서화된 Windows DLL 백도어인 LOTUSLITE와 일치하는 행동 패턴을 보였다. 분석 결과, 이 샘플의 해시는 Acronis의 IOC 목록에 없으며, 6월 4일 기준으로 주요 EDR(예: CrowdStrike Falcon, SentinelOne 등)은 이를 악성으로 탐지하지 않았다.
Samo Burja가 말하는 AI와 산업 확장
Samo Burja는 AI가 컴퓨팅, 에너지, 인프라에 대한 수요를 촉발하여 산업 확장을 이끌 수 있다고 주장한다. 그는 AI가 단순한 소프트웨어 이야기가 아니라 에너지, 제조, 건설, 글로벌 공급망에 영향을 미치는 수요 충격이라고 설명한다. 또한, 그는 효과적으로 사람과 자원을 조직할 수 있는 사회가 AI 시대에 지속적인 이점을 가질 것이라고 언급한다.
AI의 수요가 에너지와 제조업에 미치는 영향은 산업 전반에 걸쳐 새로운 기회를 창출할 수 있다.
美 정부 수출통제 지시로 Fable 5·Mythos 5 접속 전면 차단, 출시 3일 만의 반전
출시 사흘 만인 6월 12일 오후(ET) 미국 정부가 수출통제 지시를 발동해 Fable 5·Mythos 5 접속을 전면 중단시켰다. '국가안보 권한'을 근거로 전 세계 모든 외국 국적자(Anthropic 외국인 직원 포함)의 사용을 막으라는 지시였고, Anthropic은 컴플라이언스를 위해 외국인뿐 아니라 '모든 고객'에게 두 모델을 비활성화했다. 다른 모델은 정상이다. 정부가 지목한 사유는 Fable 5의 좁은(비-보편적) 탈옥(jailbreak) 기법 — 소프트웨어 취약점을 분석·수정하도록 요청하는 시연이었다. Anthropic은 '수천 시간 동안 US 정부·UK AISI·외부 레드팀과 함께 가드레일을 검증했고 어떤 테스터도 광범위한 사이버 역량을 가로지르는 보편적 탈옥을 찾지 못했다'며, '좁은 잠재 탈옥 발견이 수억 명에게 배포된 상용 모델을 회수할 근거는 아니다'라고 공개적으로 이견을 밝혔다. 복구 시점은 미정이며 '가능한 빨리 복구하겠다'고만 했다.
OpenAI, 실용 AI 기술을 위한 세 가지 Academy 과정 발표
OpenAI는 사람들이 실용적인 AI 기술을 구축하고 반복 가능한 워크플로를 생성하며 일상 업무에 에이전트를 적용할 수 있도록 돕는 세 가지 Academy 과정을 소개했다.
olmo-eval: 모델 개발 루프를 위한 평가 워크벤치
olmo-eval은 모델 개발자가 변경되는 LLM 체크포인트에 대해 벤치마크를 추가하고 실행하며 분석할 수 있도록 돕는 오픈 평가 워크벤치이다. 이는 OLMES의 최종 점수 재현성을 일상적인 모델 개발 루프로 확장한다.
Claude Mythos Preview와 Mythos 5의 사이버 능력 평가
Anthropic은 Mythos Preview를 통해 AI의 사이버 능력이 크게 향상되었다고 주장하며, 이를 위해 1억 달러 이상의 자금을 투입했다. Mythos Preview는 사이버 공격을 위한 취약점 발견과 악용 개발 능력이 모두 개선되었다고 평가되지만, 일부는 GPT-5.5와 비교했을 때 그 차이가 크지 않다고 주장하고 있다. Cyber-ECI 지표에 따르면 Mythos Preview는 사이버 공격 능력에서 큰 도약을 이룬 것으로 나타났다.
Anthropic의 Fable 모델, 고객 데이터 30일 이상 저장 및 사용 제한
Anthropic의 최신 모델 Fable은 고객의 프롬프트와 데이터를 30일 이상 저장하며, 개발자의 사용이 상업적 위협이 될 수 있다고 판단할 경우 성능이 저하된다. 이로 인해 고객들은 Claude에서의 오프램프 계획을 마련해야 한다는 경고가 제기되고 있다. 또한, Coinbase의 글로벌 거래 서비스는 자동화된 지역 장애 조치가 없어 10시간의 서비스 중단을 겪었다. Anthropic과 OpenAI는 IPO를 신청했으며, 오픈 소스 프로젝트가 GitHub에서 유지 관리자의 금지로 퇴출되었다.
Fable의 데이터 저장 정책은 개발자들이 AI 모델 선택 시 신중해야 함을 시사한다.
IBM, LLM을 활용한 양자 오류 수정 코드 후보 465개 발견
IBM의 연구자들이 LLM(대규모 언어 모델) 기반의 진화적 프레임워크를 개발하여 465개의 독특한 양자 오류 수정 코드 후보를 신속하게 발견했다.
프롬프트 인젝션은 '버그'가 아니라 '구조적 결함': OWASP 6월 보고서와 MCP 공급망 사고
에이전트 보안의 현실 점검이 6월에 집중됐다. OWASP GenAI Security Project의 6월 11일 보고서는 프롬프트 인젝션이 'LLM이 텍스트를 읽는 방식 자체에 내재'된 결함이며, 지난 1년의 CVE와 공급망 침해가 어떤 패치도 이를 닫지 못했음을 보여준다고 진단했다. 핵심 위협 모델은 'lethal trifecta' — ① 민감 데이터 접근 ② 신뢰 못 할 외부 콘텐츠 노출 ③ 외부 통신 능력, 이 셋이 한 에이전트에 겹치면 단 한 줄의 주입 프롬프트로 데이터 유출 도구가 된다. LLM은 시스템 프롬프트·사용자 입력·검색된 콘텐츠를 단일 토큰 시퀀스로 처리해 권한 경계를 신뢰성 있게 강제할 메커니즘이 없다는 게 구조적 원인이다. 실제 사고도 잇따랐다 — LiteLLM(CrewAI·DSPy·GraphRAG의 LLM 게이트웨이) 백도어가 3월 PyPI에 약 3시간 노출돼 4.7만 다운로드가 발생했고, MCP 코어 인프라의 RCE 취약점(CVE-2025-6514, CVSS 9.6)과 최대 20만 개의 취약 MCP 인스턴스 노출이 보고됐다. 'tool poisoning'(도구 메타데이터에 숨긴 명령)이 새로운 인젝션 벡터로 떠올랐다.
MCP를 붙이는 순간 에이전트는 lethal trifecta에 진입하기 쉽다는 걸 전제로 설계해야 한다. 단일 통제(예: 입력 필터)로는 막을 수 없고, 도구 화이트리스트·신원 바인딩·런타임 모니터링·HITL 체크포인트를 겹쳐 blast radius를 줄이는 게 현실적 방어다. 특히 외부 MCP 서버와 패키지는 '15개 클린 버전 후 1줄 추가' 식 공급망 공격에 노출되므로 핀 고정과 출처 검증이 필수다.
Claude 모델 Fable 출시 및 기능
Claude의 새로운 모델 Fable은 Mythos의 '더 안전한' 버전으로, Opus 4.8보다 벤치마크에서 큰 도약을 이루었다. Fable은 최대 5층 깊이의 중첩된 서브 에이전트를 생성할 수 있으며, 6월 22일까지 Claude 구독 계획에서만 사용 가능하다. 가격은 Opus보다 2배 비쌌고, Anthropic은 ML/AI 관련 작업에 대해 '비밀스럽게' 작업을 방해하는 정책을 도입했으나, 이에 대한 반발로 일부 조정이 이루어졌다. Gemini 3.5 Live Translate는 70개 이상의 언어로 실시간 음성 번역을 제공하며, Google Meet에서도 곧 사용할 수 있다.
중국, 향후 5년간 2조 위안 AI 데이터 센터 구축 계획
중국은 향후 5년간 2조 위안(약 2954억 달러)을 AI 데이터 센터 구축에 투자할 계획이다. 이는 미국과의 AI 경쟁에서 우위를 점하기 위한 전략으로, 국가발전개혁위원회(NDRC)가 분산된 컴퓨팅 시설을 통합하는 국가 네트워크 구축을 주도할 예정이다. 또한, DeepSeek는 최근 70억 달러의 자금을 확보했다.
Isomorphic Labs의 Isomorphic Drug Design Engine과 약물 발견
Isomorphic Labs는 Google DeepMind의 단백질 구조 예측 기술을 기반으로 약물 발견을 위한 Isomorphic Drug Design Engine (IsoDDE)을 개발했다. IsoDDE는 단백질의 결합 부위와 결합 친화도를 예측하는 기능을 포함하며, 최근 21억 달러의 자금을 조달하고 노바티스 및 일리 리리와 파트너십을 체결했다. IsoDDE는 단백질 서열을 입력으로 하여 새로운 '암호화된 주머니'를 발견할 수 있는 능력을 보여주었으며, 이는 약물 개발에 중요한 역할을 할 수 있다.
IsoDDE는 단백질의 결합 부위와 결합 친화도를 예측할 수 있는 통합 시스템으로, 약물 발견 과정에서 중요한 정보를 제공한다.
NAVER ENGINEERING DAY 2026에서 발표된 MLXP와 LLM Serving 최적화 기술
NAVER ENGINEERING DAY 2026에서 LLM 추론 성능을 극대화하기 위한 기술(KV Cache 인지 라우팅, Prefix Cache, 분산 멀티노드 서빙 등)을 Kubernetes 환경에 도입하는 과정에서 발생한 문제를 진단하고 해결한 사례를 공유하였다. 발표는 Kubernetes에서 GPU 워크로드를 운영하는 플랫폼 엔지니어, LLM 서빙 인프라를 구축·운영하는 MLOps/Infra 엔지니어, Istio 서비스 메시 환경에서 AI 워크로드를 다루는 DevOps 엔지니어를 대상으로 진행되었다.
에이전틱 AI가 기업 소프트웨어의 본질을 변화시킨다
에이전틱 AI는 SaaS를 대체하지 않고 기업 소프트웨어의 근본적인 목적을 변화시킨다. 과거 20년간 기업 스택은 인간이 행위자인 구조로 구축되었으며, 소프트웨어는 기본적으로 데이터베이스에 양식, 권한, 워크플로우, 가격 페이지가 결합된 형태였다. 그러나 이제 행위자가 변화하고 있다.
에이전틱 AI는 기업 소프트웨어의 작동 방식을 변화시켜, 더 안전하고 신뢰할 수 있으며 관찰 가능한 방식으로 상태에 대한 행동을 취할 수 있게 한다.
Google DeepMind, 다수 AI 에이전트 상호작용의 위험성 연구에 1천만 달러 지원
Google DeepMind는 수백만 개의 AI 에이전트가 온라인에서 상호작용할 때 발생할 수 있는 위험을 연구하기 위해 1천만 달러를 지원한다고 발표했다. Rohin Shah는 이러한 에이전트들이 인간의 감독 없이 작업을 수행할 수 있게 되면서 새로운 위험이 발생한다고 경고했다. 이 연구는 Google DeepMind와 Schmidt Sciences, ARIA, Cooperative AI foundation, Google.org가 협력하여 진행된다. Shah는 다수의 에이전트가 상호작용할 때 발생할 수 있는 위험을 이해하기 위해 현실적인 시뮬레이션을 수행할 필요가 있다고 강조했다.
Bezos의 Prometheus, 기업가치 410억 달러에 시리즈B 120억 달러 조달
Jeff Bezos와 Vik Bajaj가 공동 설립한 Prometheus가 6월 11일 시리즈B 120억 달러 조달과 410억 달러 기업가치를 공개했다. 투자자에는 JPMorgan Chase, Goldman Sachs, BlackRock과 Bezos 본인이 포함됐다. 2025년 말 출범 시 62억 달러를 먼저 조달해 누적 180억 달러를 넘겼고, 단숨에 세계 최고가치 비상장 AI 스타트업 중 하나가 됐다. 챗봇·텍스트 생성에 몰린 경쟁사들과 달리 Prometheus는 제트 엔진부터 신약 화합물까지 복잡한 물리 시스템의 설계와 제조를 자동화하는 '인공 일반 엔지니어(artificial general engineer)' 소프트웨어를 목표로 한다. Bezos는 '비밀주의가 아니다'라며 엔지니어링·제조 영역을 정조준한다고 밝혔다.
LLM 챗봇 자본이 포화에 다가가는 가운데, 자본이 'physical AI'(설계·제조·재료·로보틱스)로 무게중심을 옮기고 있음을 보여주는 대형 신호다. 자연어가 아니라 시뮬레이션·CAD·물성 데이터를 1차 모달리티로 삼는 모델은 학습 데이터와 검증 루프가 근본적으로 다르다. 제조 강국인 한국 입장에서 도메인 데이터(공정·재료·품질)를 쥔 쪽이 다음 AI 해자를 가질 수 있다는 전략적 함의가 크다.
Google, Gemini CLI를 Antigravity CLI로 통합하며 6월 18일 기존 CLI 요청 중단
Google이 Gemini CLI를 Antigravity CLI로 통합한다고 발표했다. 6월 18일부터 Gemini CLI와 Gemini Code Assist IDE 확장은 Google AI Pro·Ultra 및 무료 사용자 요청 처리를 중단하고, Gemini Code Assist for GitHub의 신규 조직 설치도 막힌다(유료 라이선스 조직은 Gemini CLI 계속 사용 가능). 대체재인 Antigravity CLI는 Go로 작성됐고, Antigravity 2.0 데스크톱과 동일한 '에이전트 하니스'를 공유해 코어 에이전트 개선이 CLI·데스크톱 어디서든 자동 반영된다. 출시 시점 1:1 기능 동등성은 없지만 Agent Skills·Hooks·Subagents·Extensions(이제 Antigravity 플러그인)는 유지된다. 전환 명분은 '여러 에이전트가 서로 통신하며 작업을 분할해 복잡한 문제를 푸는' 비동기 멀티에이전트 워크플로 수요다. 한편 Antigravity 2.1.4(6월 11일)는 쿼터 화면 개편, PDF 첨부, 그리고 대화 맥락을 유지한 채 일회성 에이전트로 곁가지 질문을 던지는 /btw 슬래시 커맨드를 추가했다.
Gemini CLI 사용자에게는 사실상 강제 마이그레이션이며, Google이 '단일 에이전트 CLI'를 접고 멀티에이전트 플랫폼(Antigravity)으로 라인업을 일원화한다는 선언이다. 공유 하니스 구조는 Anthropic의 Claude Agent SDK와 같은 발상으로, CLI·IDE·데스크톱이 같은 엔진을 공유하는 흐름이 표준이 되고 있다. Gemini CLI를 CI·스크립트에 박아 쓰던 한국 팀은 6월 18일 전에 Antigravity CLI로의 커맨드·플러그인 이관 영향도를 점검해야 한다.
ffsim을 통한 페르미온 양자 회로의 빠른 프로토타입 및 검증
ffsim은 페르미온 양자 회로의 빠른 시뮬레이션을 위한 오픈 소스 Python 라이브러리로, 실제 양자 하드웨어에 대한 효율적인 프로토타입 및 벤치마킹을 가능하게 한다.
AI가 소프트웨어 엔지니어를 대체하지 않는 이유
AI가 소프트웨어 엔지니어 직업을 대체할 것이라는 우려가 있지만, AI의 발전이 대량 해고를 초래할 것이라는 주장은 충분한 증거로 반박된다. AI는 '실행' 단계에서만 영향을 미치며, '결정'과 '전달' 단계는 자동화에 저항한다. 여러 기업의 해고 사례는 AI의 영향이 아닌 재정적 압박이나 경영 전략의 변화에 기인한 것으로 나타났다. 예를 들어, Block, Snap, Intuit의 해고는 AI와 관련이 없거나 잘못된 해석으로 보인다. 59%의 미국 채용 관리자들이 해고나 채용 중단을 AI로 설명하는 경향이 있다는 조사 결과도 있다.
Grok 5, Q1 데드라인 넘겨 Q2 베타 전망에 6T 파라미터 MoE 루머
xAI의 Grok 5가 2026년 6월 기준으로 여전히 학습 중이며 공식 출시일·스펙은 발표되지 않았다. xAI는 1월 시리즈 E 업데이트에서 학습이 진행 중임을 확인했고, 일론 머스크가 원래 노렸던 Q1 2026 출시 창은 지나갔다. 현재 xAI 공식 X 계정 기준 가장 유력한 시점은 Q2 2026 공개 베타로 좁혀진다. 스펙은 전부 루머 단계지만 일관되게 거론되는 수치는 6조(6T) 파라미터 + MoE 아키텍처로, 사실이라면 공개 발표된 모델 중 최대 규모이자 Grok 4의 약 2배다. 비교 기준으로 Grok 4는 GPQA Diamond 88%, Humanity's Last Exam 25.4%를 기록했다. 요컨대 Grok 5는 '메가스케일 + 지연'이라는 두 키워드로 정리된다 — 발표 규모는 업계 최대급이지만, 출시는 반복적으로 밀리고 있어 실측 벤치마크는 존재하지 않는다.
Grok 5는 '발표 수치'와 '실출시'를 분리해서 봐야 하는 전형적 사례다. 6T 파라미터는 화제성은 크지만 실측 벤치마크가 없는 한 의사결정 근거가 될 수 없다 — LLM 시세·스펙 환각을 경계하는 우리 함정 목록과 같은 맥락이다. 한국 팀에 주는 실무 교훈은 명확하다. 미출시 모델을 로드맵의 전제로 삼지 말 것. Grok 5는 나올 때 다시 평가하면 되고, 지금은 이미 출시된 Gemini 3.1·Command A+·Kimi K2.6으로 의사결정하는 게 합리적이다.
N3R과 GitHub ARC 결합으로 안드로이드 빌드 환경 최적화
네이버 ENGINEERING DAY 2026에서 발표된 내용에 따르면, N3R과 GitHub ARC를 결합하여 안드로이드 빌드 환경의 리소스 소모를 동적으로 할당하고 CI/CD 병목 현상을 해결한 시스템 개발 경험이 공유되었다. 발표는 사내망에서 GitHub Actions Self-hosted Runner를 운영하는 개발자, Gradle 빌드 캐시 및 멀티 모듈 최적화에 관심 있는 안드로이드 개발자, 공식 ARC 도입이 지연된 팀을 대상으로 하였다. 발표 내용은 빌드 무게와 고정 Runner Pool의 한계, 다층 전략, 네트워크 구성, 캐시 및 테스트 방법, 오케스트레이션 방식, 결과 및 회고 등을 포함한다.
안드로이드 개발자에게 CI/CD 환경 최적화에 대한 실질적인 사례와 전략을 제공한다.
NAVER ENGINEERING DAY 2026에서 발표된 Android 앱 의도치 않은 변경 방지 방법
NAVER ENGINEERING DAY 2026에서 Android 앱 및 라이브러리 개발자가 외부 라이브러리 업데이트 시 발생하는 의도치 않은 변경을 사전에 감지하고 Baseline 기반의 방어 체계를 구축하는 방법을 소개했다. 발표는 의존성 추적과 AndroidManifest에 관심 있는 Android 개발자를 대상으로 하며, 목차에는 배경, Manifest Shield, 내부동작, AI로 만들기 등이 포함된다.
이 발표는 Android 개발자들이 외부 라이브러리 업데이트로 인한 문제를 예방할 수 있는 실질적인 방법을 제공한다.
LLM 훈련 시 GPU 클럭 주파수 조정으로 에너지 14% 절감
OpenAI의 GPT-4는 훈련에 약 50 기가와트시의 전력을 소모하였다. 네덜란드 트벤테 대학교 연구팀은 GPU의 클럭 주파수를 조정하여 LLM 훈련 시 에너지를 최대 14% 절감할 수 있음을 보여주었다. 이들은 Nvidia RTX 3080 Ti GPU에서 GPT-3-XL 모델을 훈련하며, 클럭 주파수 조정으로 훈련 시간을 0.6%만 증가시키면서 에너지를 절감하는 성과를 거두었다.
GPU의 클럭 주파수를 조정하여 LLM 훈련 시 에너지를 14% 절감할 수 있는 방법을 제시하였다.