2026년 10월 23일 AI 뉴스 — 클로드 듀엣, 오픈AI AI 게이트웨이 승인제, 레일웨이 키 유출

오늘 고른 뉴스는 8개입니다. 앤트로픽이 사용자보다 먼저 일을 챙기는 선제형 에이전트 앱 클로드 듀엣(Claude Duet)을 공개했고, 오픈AI는 모델 라우터와 AI 게이트웨이가 자사 모델을 제공하려면 사전 승인을 받도록 이용 정책을 바꿉니다. 배포 플랫폼 레일웨이에서는 AI 추론 업체의 키를 노린 환경변수 유출 사고가 있었습니다. 한국에서 새로 나온 AI 모델의 절반이 중국 모델 기반이라는 보고서, 360M 모델로 만든 가짜 터미널, 가짜 통계로 챗GPT 답변을 오염시킨 실험도 함께 정리했습니다.

앤트로픽, 선제형 에이전트 앱 클로드 듀엣 공개

앤트로픽이 10월 21일 클로드 듀엣(Claude Duet)의 리서치 프리뷰를 열었습니다. 질문을 기다리는 챗봇이 아니라, 연결된 앱을 살피다가 사용자가 챙겨야 할 일을 먼저 가져오는 에이전트입니다. 매일 아침 주요 항목을 묶은 짧은 브리핑을 보내고, 낮에는 몇 시간 간격으로 계정을 확인하다가 손이 필요한 일이 생기면 메시지를 보냅니다. 회의 일정 잡기 같은 잡무부터 대시보드 구축, 매출 예측, 프로토타입과 웹앱 제작까지 맡길 수 있다고 합니다. 모델은 클로드 오퍼스 5.5를 씁니다.

듀엣은 자체 브라우저가 달린 가상 머신에서 돌아갑니다. 그래서 노트북이나 폰을 꺼 둬도 작업이 계속되고, 끝나거나 검토가 필요할 때 알림이 옵니다. 클로드 계정의 메모리·스킬·커넥터를 그대로 가져오고, 클로드 마켓플레이스의 6,000개 넘는 커넥터와 플러그인으로 지메일·슬랙·퀵북스·스트라이프·거스토·도큐사인·허브스팟·쇼피파이 등을 다룹니다.

안전장치도 자세히 설명했습니다. 메시지 발송, 결제, 문서 서명, 삭제 전에는 할 일을 그대로 보여 주고 승인을 기다립니다. 증권 거래나 계좌 간 송금은 승인해도 할 수 없습니다. 자격증명은 Claude Managed Agents와 같은 방식으로 다뤄 비밀번호나 토큰을 직접 보지 않고, 행동 승인에는 클로드 코드의 auto mode 분류기를 씁니다. 카드 번호나 신분증 정보 유출을 막는 전용 분류기도 새로 들어갔습니다. 현재는 미국 Pro·Max 사용자 대상 대기자 명단으로만 받고, 백그라운드 점검도 요금제 사용량에서 차감됩니다.

원문: https://claude.com/product/claude-duet

오픈AI, 모델 라우터·AI 게이트웨이 사전 승인제 도입

오픈AI가 이용 정책(Usage Policies)을 고쳐 11월 20일부터 적용합니다. 핵심은 모델 라우터나 AI 게이트웨이처럼 오픈AI 모델에 직접 접근하게 해 주는 서비스는 앞으로 오픈AI의 검토와 승인을 받아야 한다는 조항입니다. 오픈AI 모델을 호스팅하는 파트너와 리셀러에도 오픈AI와 같은 수준의 안전장치를 유지하고, 위반이 의심되면 조사하고 조치하라는 요구가 붙었습니다.

오픈AI는 GPT-6 Astra처럼 모델 능력이 커질수록 어느 경로로 접근하든 안전장치가 똑같이 작동해야 한다고 설명했습니다. 위반 대응을 위해 SafetyID도 도입합니다. 고객사가 최종 사용자별 식별자를 넘기면, 오픈AI는 그 사용자가 누군지 모르는 상태에서 문제 계정만 골라 대응할 수 있습니다.

여러 모델을 게이트웨이 하나로 묶어 쓰는 팀이라면 쓰는 라우터가 승인을 받았는지 11월 전에 확인해 두는 게 좋습니다.

원문: https://openai.com/index/broad-access-through-consistent-standards

레일웨이 환경변수 유출, AI 추론 업체 키를 노렸다

배포 플랫폼 레일웨이(Railway)가 10월 21일 보안 사고를 공개했습니다. 고객 환경변수를 저장하는 시스템에서 이상 활동을 감지했고, 조사 결과 외부인이 암호화된 환경변수에 접근해 일부는 복호화된 내용까지 가져갔을 수 있다고 밝혔습니다. 환경변수에는 API 키, 데이터베이스와 레지스트리 자격증명이 들어 있을 수 있습니다.

레일웨이는 이번 공격이 AI 추론 업체를 뚫으려고 플랫폼 기업들을 연달아 노린 공격의 일부로 보고 있습니다. 그래서 상위 AI 추론 업체에 연락해 키를 선제적으로 폐기하도록 했습니다. 영향은 일부 사용자에 그친 것으로 보이지만, 모든 사용자에게 레일웨이에 저장한 환경변수·API 키·프라이빗 레지스트리 자격증명을 당장 교체하고 로그를 점검하라고 권고했습니다. 조사 기간에는 모든 배포가 멈춥니다.

어제 전한 LiteLLM 공급망 공격에 이어, AI API 키가 공격자들이 노리는 1순위 자산이 됐다는 신호입니다. 레일웨이를 쓰지 않더라도 배포 플랫폼에 넣어 둔 모델 API 키의 권한과 교체 주기를 다시 점검해 볼 만합니다.

원문: https://blog.railway.com/p/security-disclosure-wednesday-october-21st

한국 신규 AI 모델 49%가 중국 모델 기반

록브리지네트워크코리아가 「중국 인공지능은 한국에서 어떻게 쓰이고 있는가」 보고서를 냈습니다. 앱 이용 통계, 깃허브·허깅페이스 활동 기록, 102개 기업 설문과 심층 인터뷰를 분석했습니다.

겉으로는 중국 AI가 거의 보이지 않습니다. 설문에서 중국계 서비스를 쓴다고 답한 기업은 없었고, 앱 시장 상위 10위에도 없었으며, 주요 기업 36곳의 공개 저장소에도 언급이 없었습니다. 하지만 개발 현장은 달랐습니다. 2026년 한국 계정이 허깅페이스에 새로 올린 모델의 49.3%가 중국 모델을 기반으로 해 미국계(35.9%)를 앞섰고, 2월에 처음 미국계를 추월했습니다. 확산을 이끈 건 딥시크(1.0%)가 아니라 알리바바 Qwen(46.8%)이었습니다.

보고서는 해외 AI 사용 실태를 더 정확히 측정하고 경쟁력 있는 국내 개방형 모델 생태계를 키워야 한다고 제안합니다. 파생 모델의 베이스를 고를 때 라이선스와 공급망 리스크까지 따져 봐야 한다는 점에서 실무자에게도 참고가 됩니다.

원문: https://rbnkorea.org/insight/?bmode=view&idx=175120449

360M 모델이 흉내 내는 터미널, WorldTUI

시몬 에드바르손(Simon Edwardsson)이 셸도 파일시스템도 없이 언어 모델만으로 돌아가는 터미널 WorldTUI를 공개했습니다. 키를 하나 누를 때마다 모델이 화면이 어떻게 바뀔지 예측합니다. 파일을 만들고 vim과 tmux를 띄우고 스네이크 게임도 하며, 몇 명령 전에 쓴 내용을 대체로 기억합니다. WebGPU 브라우저에서 208MB짜리 데모를 바로 써 볼 수 있습니다.

베이스는 Qwen2.5-Coder-0.5B이고, 도커 안에서 실제 셸을 돌려 녹화한 33만 6천 개 세션(약 20억 토큰)으로 미세 조정했습니다. 학습은 RTX 4090 한 장으로 약 75 GPU시간이 들었습니다. 효과가 컸던 건 두 가지입니다. 모델이 직접 만든 틀린 화면을 다음 키 입력에서 바로잡도록 가르치는 자기 교정 학습으로 PresetBench 점수가 24/47에서 38/47로 올랐습니다. 화면 행을 병렬로 디코딩하자 큰 화면 갱신의 p95 지연은 6.7초에서 0.87초로 줄었습니다.

파일 내용 기억 테스트에서는 프롬프트만 준 Qwen 모델들이 13개 중 2~3개를 맞혔고 WorldTUI는 9개를 맞혔습니다. 아직 믿을 만한 파일시스템은 아니지만, 코드 대신 학습된 모델이 애플리케이션 역할을 하는 '월드 모델'을 작은 규모로 직접 실험해 볼 수 있는 사례입니다.

원문: https://simedw.com/2026/10/21/world-model-terminal/

가짜 통계 5만 개, 챗GPT와 논문·은행 보고서가 인용했다

GEO 연구자 메테한 예실유르트(Peec AI)가 7개월 전 가짜 통계 5만 개로 채운 사이트를 열고 결과를 공개했습니다. 구글은 이미 이 페이지들을 색인에서 지웠지만 챗GPT는 지금도 이 사이트를 인용하고 있습니다. 그동안 AI 경유 방문이 1만 세션을 넘었고, 쇼피파이·블루호스트·DHL을 포함한 330개 넘는 도메인이 이 사이트를 링크했습니다. 지어낸 수치는 학술 논문과 한 은행의 투자 리서치에도 들어갔습니다.

작성자는 LLM으로 시의성 있는 글을 쓰는 팀이 늘면서, 모델이 빈 지식을 채우려고 그럴듯한 수치를 찾아 나서는 패턴을 봤다고 설명합니다. 통계는 바로 그런 수요를 정확히 채워 줍니다. 대부분의 GEO 논의가 AI 답변에 브랜드를 넣는 데 머문다면, 이 실험은 그 답변이 프레젠테이션과 웹 문서로 다시 퍼져 나가는 다음 단계를 보여 줍니다.

RAG나 리서치 에이전트를 운영한다면 출처가 확인되지 않은 수치를 그대로 받아쓰지 않도록 원 출처 검증 단계를 넣어야 한다는 경고로 읽힙니다.

원문: https://peec.ai/blog/publish-stats-get-cited-the-tactic-that-put-my-data-all-over-the-web

플라이 스프라이트, 에이전트 샌드박스 디스크를 블록 디바이스로 교체

플라이(Fly.io)가 AI 에이전트용 샌드박스 스프라이트(Sprites)의 저장소를 갈아엎었습니다. 스프라이트는 잠들었다가 다른 서버에서 깨어나도 파일이 그대로 남도록 디스크의 뿌리를 오브젝트 스토리지에 둡니다. 지금까지는 JuiceFS 기반 파일시스템에 메타데이터 DB와 체크포인트 DB를 따로 얹은 구조였는데, 셋이 어긋나면 디스크가 깨졌습니다. 쓰기·체크포인트·슬립·웨이크·복원을 반복하는 하네스로 400개 스프라이트를 약 5,000 사이클 돌렸더니, 일부가 체크포인트를 영구히 못 쓰게 됐다고 합니다.

새로 만든 SBD(Sprites Block Device)는 버킷을 NBD로 리눅스 커널에 블록 디바이스로 보여 주고, 그 위에 평범한 ext4를 올립니다. 메타데이터가 블록과 같은 버킷에 있어 맞춰야 할 별도 DB가 없고, 체크포인트는 버전 번호가 붙은 볼륨 스냅샷입니다. 복원 비용은 재시작 정도입니다. 읽어 온 블록은 전부 기록한 내용과 대조하고, 문제가 생기면 이상한 디스크로 계속 돌지 않고 멈춥니다.

에이전트에게 맘대로 써도 되는 '푹신한 방'을 주려면 체크포인트와 복원이 무엇보다 믿을 만해야 한다는 교훈입니다. 10월 6일 이전에 만든 스프라이트는 문서의 절차로 이전할 수 있습니다.

원문: https://fly.io/blog/sprites-block-device/

챗GPT 광고, 89개국으로 확대

오픈AI가 챗GPT 광고를 26개국에 추가로 열어 총 89개국으로 넓혔습니다. 광고를 시작한 지 8개월 남짓 만에 광고주 10만 곳 이상이 캠페인을 돌렸다고 밝혔습니다. 이번 확대에는 아르헨티나·칠레·콜롬비아·페루 등 중남미 14개국과 나이지리아·남아공·세르비아·우크라이나·캄보디아·방글라데시·파키스탄 등이 포함됩니다.

광고는 무료와 Go 요금제에만 붙고, Plus·Pro·Enterprise는 계속 광고가 없습니다. 광고주는 기술 파트너를 통하거나 셀프서비스 광고 관리자(Ads Manager)로 집행할 수 있습니다. 오픈AI는 사람들이 대화로 선택지를 비교하고 좁혀 가는 '고려 단계'에 광고를 보여 줄 수 있다는 점을 내세웠습니다. 챗GPT 주간 사용자는 12억 명을 넘었습니다.

원문: https://openai.com/index/chatgpt-ads-expands-26-new-countries

마치며

오늘 뉴스는 에이전트가 사람 대신 더 많은 계정과 키를 쥐게 되는 흐름을 보여 줍니다. 클로드 듀엣은 승인 없이는 돈과 메시지를 움직이지 않는 설계를 앞세웠고, 플라이는 에이전트 샌드박스의 체크포인트 신뢰성에 매달렸습니다. 반대로 레일웨이 유출은 AI API 키가 이미 공격자의 주요 목표라는 걸, 가짜 통계 실험은 에이전트가 읽는 데이터도 오염될 수 있다는 걸 보여 줍니다. 에이전트에 권한을 줄 때는 무엇을 대신하게 할지만큼이나 무엇을 못 하게 막을지를 먼저 정해야 합니다.

나무숲(TreeSoop)은 이런 AI 에이전트와 자동화 기술을 실제 업무에 맞게 설계하고 적용하는 일을 돕고 있습니다. 우리 팀에 맞는 AI 도입이나 에이전트 구축이 고민된다면 언제든 문의해 주세요.