2026년 8월 15일 AI 뉴스 — 제미나이 3.7 플래시, GPT-5.6 솔 울트라패스트, 에이전트 사이버공격

구글 제미나이 3.7 플래시 출시, 가격 절반

구글이 제미나이 3.7 플래시를 공개했다. 코딩과 에이전트 작업을 겨냥한 실무용 모델로, 직전 3.6 플래시 대비 벤치마크가 전반적으로 크게 올랐다. FrontierCode 1.1은 34.4%에서 43.6%로, 장기 엔지니어링 과제인 DeepSWE v1.1은 49.0%에서 65.3%로 뛰었다. WebDev Arena Elo는 1538에서 1588, 문서 처리 GDP.pdf는 22.0%에서 34.0%, 워크플로 자동화 AutomationBench는 17.0%에서 30.4%를 기록했다.

가격이 더 눈에 띈다. 2026년 12월 31일까지 적용되는 도입가가 100만 토큰당 입력 0.75달러, 출력 3.75달러다. 3.6 플래시의 절반 수준이다. 2027년 1월 1일부터는 입력 1.50달러, 출력 7.50달러로 올라간다. 에이전트처럼 토큰을 대량으로 소모하는 워크로드라면 지금이 구조를 재검토할 시점이다.

배포 채널도 넓다. 개발자는 Google Antigravity, Gemini API, Google AI Studio, Android Studio에서 쓸 수 있고, 기업은 Gemini Enterprise 플랫폼에서, 개인은 160개국 이상에서 Google AI Pro/Ultra 구독으로 Gemini Spark를 통해 접근한다.

원문 보기

GPT-5.6 솔, 초당 750토큰으로 14배 빨라졌다

세레브라스와 오픈AI가 GPT-5.6 솔 울트라패스트를 함께 내놨다. 출력 속도가 초당 750토큰이다. 페이블 5보다 11배, 패스트 모드의 오퍼스 4.8보다 5배 빠르다는 게 세레브라스 측 수치다.

속도 차이가 실제 작업에서 어떻게 나타나는지도 공개됐다. Humanity's Last Exam 2500문항을 11시간 11분에 끝냈다. 같은 작업에 클로드 페이블 5는 78시간 이상 걸렸다. GDP-Val 벤치마크에서는 품질 저하 없이 종단간 5.6배 단축을 기록했다.

비결은 웨이퍼 스케일 엔진이다. 웨이퍼 한 장에 SRAM 44GB를 얹어 모델 가중치를 칩 위에 통째로 올려두고, 메모리 계층 사이를 오가는 데이터 이동 병목을 없앴다. 토큰이 파이프라인화된 레이어를 끊김 없이 흘러가는 구조다. 현재는 오픈AI API 제한 프리뷰이며 일부 고객만 접근할 수 있다. 장애 대응, 보안 위협 탐지, 법률·금융 분석처럼 지연이 곧 비용인 작업을 겨냥했다.

원문 보기

미스트랄 OCR 4.1, 블록별 신뢰도까지 표시

미스트랄이 OCR 4.1을 퍼블릭 프리뷰로 열었다. 문단 단위 바운딩 박스를 네이티브로 뽑고, 문서 블록마다 구조 라벨을 붙인다.

핵심은 블록별 신뢰도 점수다. 어느 부분을 사람이 다시 확인해야 하는지 모델이 스스로 표시해 주기 때문에, 문서 파이프라인에서 검수 대상만 골라내는 게 가능해진다. 배치 처리와 구조화 어노테이션도 지원한다.

가격은 기본 OCR 1000페이지당 4달러, 어노테이션이 붙은 페이지는 1000페이지당 5달러다. 미스트랄 Studio 플레이그라운드와 API로 바로 써볼 수 있다.

원문 보기

클로드 출력에 보이지 않는 워터마크 박혔다

앤트로픽이 클로드의 텍스트 출력에 눈에 보이지 않는 워터마크를 넣기 시작했다. EU AI법의 투명성 요건 때문이다. 이 법은 AI가 생성하거나 편집한 콘텐츠를 기계가 읽을 수 있는 형태로 표시하도록 요구한다.

레딧 반응은 둘로 갈렸다. 반대 측은 "문단 하나 다듬는 데 클로드를 쓴 학생도 디지털 문신을 달고 나오는 셈"이라며 선의의 사용자까지 걸린다고 주장했다. 워터마킹 자체를 비윤리적이라 부르는 의견도 있었다.

다만 다수 여론은 찬성 쪽이었다. AI 생성물이 상황에 따라 실질적 위험을 만들 수 있으니 탐지 수단이 필요하다는 논리다. 클로드로 글을 써서 워터마킹을 비판하는 아이러니를 지적하는 댓글도 나왔다. AI 표시 의무가 규제 문서를 벗어나 실제 제품에 적용되기 시작했다는 게 이번 건의 핵심이다.

원문 보기

자율 AI 에이전트가 대만을 공격했다

중국 연계로 추정되는 공격자들이 오픈소스 AI 도구로 대만 정부 웹사이트와 핵심 인프라를 침해했다. 연구자들은 이를 외국 정부를 겨냥한 첫 완전 자율 사이버 공격으로 규정했다.

규모가 구체적이다. 7월 초 나흘 동안 최대 8개 에이전트를 동시에 굴려 정부 시스템 21곳을 매핑하고 취약점을 조사했다. 정부 계정 최소 85개를 뚫었고 인사 기록 2500건 이상을 빼냈다. 이후 대만 원자력안전위원회와 에너지 기업 최소 7곳으로 범위를 넓혔다.

공격 도구는 공개된 에이전트 프레임워크 Hermes와 OpenClaw를 조합해 만들었다. 확보한 정보에 따라 가능한 공격 경로를 계속 순위 매기고 재조정했고, 한 방법이 막히면 다른 에이전트가 인터넷을 뒤져 새 경로를 만들어냈다. 단일 자동화 스크립트가 아니라 사람으로 구성된 공격팀처럼 움직였다는 평가다.

원문 보기

AI로 만든 앱 1236개 스캔, 안전한 건 21개

한 보안 연구자가 AI 도구로 만들어진 앱 1236개를 스캔한 결과를 공개했다. 취약점 12205건이 나왔고, 아무 문제 없이 통과한 앱은 21개뿐이었다.

원래 가설은 "특정 AI 코딩 도구가 유독 안전하지 않을 것"이었다. 결과는 달랐다. 어떤 도구로 짰느냐보다 어떤 스택 위에 올렸느냐가 취약점 밀도를 갈랐다. 같은 모델을 써도 기반 구성이 다르면 결과가 크게 벌어졌다는 이야기다.

바이브 코딩으로 만든 결과물을 그대로 배포하기 전에, 인증·권한·데이터 노출 같은 기본 항목을 스캐너로 한 번 훑는 절차가 필요하다는 뜻이기도 하다.

원문 보기

엔비디아, 모델·업체 넘나드는 라우터 공개

엔비디아 NeMo 팀이 스위치야드를 공개했다. LLM 트래픽을 여러 제공사와 모델로 분배하는 러스트 기반 프록시이자 라이브러리다.

핵심 기능은 프로토콜 변환이다. OpenAI Chat Completions, OpenAI Responses, Anthropic Messages 세 가지 형식을 서로 옮겨준다. 덕분에 클로드 코드나 코덱스 같은 코딩 에이전트가 자기 네이티브 API를 그대로 쓰면서, 실제 요청은 vLLM이나 NVIDIA NIM, Ollama 등 OpenAI 호환 엔드포인트가 처리하게 만들 수 있다.

라우팅 방식은 랜덤, LLM 분류기 기반, 신호 기반 단계 라우팅, 커스텀 알고리즘을 지원한다. 요청·에러·지연·토큰·라우팅 오버헤드를 프로메테우스 메트릭으로 뽑는다. 코딩 에이전트 런처, 독립 서버 프록시, 러스트 앱 내장 라이브러리 세 형태로 배포할 수 있다. 다만 아직 pre-alpha 실험 단계라 프로덕션 투입은 권장하지 않는다.

원문 보기

옵시디언을 에이전트에게 맡기는 스킬셋

옵시디언 개발자 kepano가 에이전트용 스킬 모음을 공개했다. Agent Skills 명세를 따르기 때문에 호환되는 에이전트라면 어디서나 쓸 수 있다.

스킬은 다섯 개다. 위키링크와 콜아웃 같은 옵시디언 고유 문법을 다루는 Obsidian Markdown, 뷰·필터·수식이 있는 DB형 구조를 관리하는 Obsidian Bases, 노드-엣지 다이어그램을 만드는 JSON Canvas, 플러그인 개발을 포함해 볼트를 커맨드라인으로 조작하는 Obsidian CLI, 웹 콘텐츠에서 깔끔한 마크다운만 뽑아 토큰을 아끼는 Defuddle이다.

클로드 코드, 코덱스, OpenCode를 지원한다. 마켓플레이스 설치, `npx skills` CLI, 수동 폴더 배치 세 가지 방법으로 붙일 수 있다. 지식 관리 도구를 사람이 아니라 에이전트가 조작하는 인터페이스로 다시 정의하는 흐름의 한 사례다.

원문 보기

마치며

오늘은 속도와 가격이 한 번에 내려온 날이다. 제미나이 3.7 플래시는 값을 절반으로 떨어뜨리면서 벤치마크를 끌어올렸고, GPT-5.6 솔 울트라패스트는 초당 750토큰을 찍었다. 동시에 나흘 만에 정부 계정 85개를 뚫은 자율 에이전트 공격과, AI로 만든 앱 1236개 중 21개만 깨끗했다는 스캔 결과가 나란히 올라왔다.

싸고 빨라진 만큼 검증 부담도 같이 커진다. 나무숲에서는 이런 변화를 매일 정리해 전한다. 오늘의 흐름 중 하나라도 업무에 걸린다면, 원문 링크를 따라가 직접 확인해 보길 권한다.