오늘의 한줄
오늘은 초거대 오픈 모델 경쟁, 로보틱스의 현장 도입, 그리고 플랫폼 기업들의 공격적인 확장이 한꺼번에 눈에 띄었습니다. AI 성능 경쟁이 제품·보안·노동 이슈와 직접 연결되기 시작했다는 점이 특히 인상적입니다.
🤖Artificial Intelligence3
Kimi K3 공개: 개방형 프론티어 AI
Kimi K3는 2.8조 파라미터 규모에 네이티브 비전, 100만 토큰 컨텍스트를 갖춘 공개형 3T급 모델로, 장시간 코딩·지식 작업·복잡한 추론을 주 타깃으로 내세웠습니다. Kimi Delta Attention, Attention Residuals, 그리고 896개 중 16개 전문가만 활성화하는 Stable LatentMoE 같은 구조를 적용해 이전 Kimi K2보다 효율과 성능을 함께 끌어올렸다는 설명입니다. 한국 개발자와 AI 팀 입장에선 폐쇄형 모델 의존도를 낮추면서도 대형 컨텍스트와 멀티모달 작업을 실험할 수 있는 선택지가 하나 더 늘었다는 점이 중요합니다.
엔비디아, 대중형 로보틱스·엣지 AI용 새 Jetson Thor 공개
엔비디아는 연구실을 넘어 실제 시장으로 확산 중인 범용 로봇과 자율 기계를 겨냥해 Jetson Thor 기반 T3000, T2000 모듈을 공개했습니다. 이 제품군은 소형·저전력 폼팩터에서 파운데이션 모델을 엣지에서 직접 구동할 수 있도록 설계돼, 클라우드 의존도를 낮추면서 현장 반응성을 높이는 데 초점을 맞췄습니다. 제조·물류·리테일 자동화를 준비하는 국내 기업들에겐 로봇 하드웨어 스택이 점점 표준화되고 있다는 신호로 읽힙니다.
Databricks, 자체 코딩 AI 벤치마크를 만든 이유와 결과
Databricks는 공개 코딩 벤치마크가 실제 기업 코드베이스와 맞지 않고, 데이터 오염이나 치팅 가능성도 크다는 문제의식에서 사내 수백만 줄 코드와 실제 업무 과제를 바탕으로 자체 평가 체계를 만들었습니다. 그 결과 GLM 5.2는 가장 어려운 과제에서도 Opus 4.8과 비슷한 수준을 보였고 비용은 약 66% 수준이었으며, Sonnet 5는 일부 구간에서 Opus 4.8보다 더 나은 효율을 보였습니다. 한국 조직에도 중요한 포인트는 ‘벤치마크 점수’보다 우리 코드베이스에서 얼마나 잘 고치고 테스트하고 배포하느냐가 이제 더 현실적인 AI 평가 기준이 됐다는 점입니다.
💡 오픈 초거대 모델, 엣지 AI 하드웨어, 실전형 코딩 벤치마크가 동시에 등장하면서 AI 경쟁의 축이 ‘누가 더 큰 모델을 만들었나’에서 ‘어디서, 얼마나 싸게, 실제 업무에 잘 쓰이나’로 옮겨가고 있습니다. 이제 성능 발표만큼 배포 환경과 평가 방식이 중요해졌습니다.
🏢Big Tech3
우버, 148억달러 Delivery Hero 인수로 글로벌 영향력 두 배 확대 노린다
우버는 Delivery Hero를 148억달러 규모의 전액 주식 거래로 인수하기로 합의했으며, 이 거래가 성사되면 중국을 제외한 세계 최대급 음식 배달 플랫폼 중 하나가 탄생하게 됩니다. 회사 측은 이번 딜로 우버의 글로벌 사업 범위가 거의 두 배로 넓어진다고 보고 있습니다. 배달 시장이 성장 스토리보다 규모의 경제와 네트워크 지배력 경쟁으로 재편되고 있다는 점에서, 한국 플랫폼 업계에도 시사점이 큽니다.
마이크로소프트, 끌 수 없는 Windows GDID 식별자 존재 확인
마이크로소프트가 계정에 연결된 각 Windows 설치본에 Global Device Identifier(GDID)가 부여된다는 사실을 공개적으로 확인했고, 미국 검찰은 Scattered Spider 관련 연방 고소장에 이 식별자를 추적 근거로 기록했습니다. GDID는 Windows 서비스 체인에서 생성돼 마이크로소프트 서버로 전송되며, 사용자가 비활성화할 수 없는 것으로 알려졌습니다. 기업 보안팀과 프라이버시 담당자 입장에선 운영체제 수준 식별자가 수사·계정 보안에 어떤 역할을 하는지, 그리고 사용자 고지 범위가 충분한지 다시 보게 만드는 이슈입니다.
xAI, Grok의 CSAM 생성 논란 속 사용자 상대 소송 제기
일론 머스크의 xAI가 Grok을 이용해 아동 성착취 이미지를 만든 혐의를 받는 사용자를 상대로 첫 소송을 제기했습니다. 이는 모델이 실제로 유해 콘텐츠 생성에 악용될 수 있다는 사실을 더는 부인하기 어려운 상황에서 나온 대응으로 해석됩니다. 생성형 AI 서비스를 운영하는 기업들에겐 안전장치, 로깅, 법적 책임 분배가 이제 제품 기능만큼 중요한 운영 이슈가 됐다는 점을 보여줍니다.
💡 빅테크는 규모의 경제와 통제력 강화에 집중하는 동시에, 프라이버시와 안전 책임 논란도 더 커지고 있습니다. 인수합병, 운영체제 식별자, 유해 생성물 대응까지 모두 플랫폼 권력이 어디까지 확장되는지 보여주는 사례들입니다.
🚀Startups3
AI 기반 여행사 Fora, 6천만달러 투자 유치로 유니콘 등극
여행사 Fora가 Forerunner와 Tactile Ventures 주도의 시리즈 D에서 6,000만달러를 유치하며 기업가치 10억달러를 기록했습니다. AI를 활용해 여행 설계와 상담 생산성을 높이는 모델이 전통 산업에서도 투자 매력을 인정받고 있다는 의미입니다. 한국 스타트업에도 중요한 메시지는, 생성형 AI가 순수 소프트웨어를 넘어 고관여 서비스 산업의 운영 효율까지 재정의하고 있다는 점입니다.
뉴스레터 플랫폼 Beehiiv, 구독자 채팅과 AI 기능 추가
Beehiiv가 구독자끼리 대화할 수 있는 커뮤니티 기능과 함께, 퍼블리셔의 성장과 분석을 돕는 AI Copilot을 출시했습니다. 단순 발송 도구를 넘어 독자 관계 관리와 전환 최적화까지 한 플랫폼 안에서 처리하려는 전략으로 보입니다. 국내 미디어·브랜드 운영자에게도 뉴스레터가 이제 콘텐츠 채널이 아니라 커뮤니티와 데이터 자산으로 진화하고 있다는 신호입니다.
Hackney 라이딩 서비스 비교 앱
Hackney는 여러 라이딩 앱을 한곳에 연결해 요금과 경로를 한 번에 비교할 수 있게 해주는 서비스입니다. 사용자 관점에선 앱을 오가며 직접 검색하는 번거로움을 줄여주지만, 플랫폼 사업자 입장에선 데이터 접근과 앱스토어 정책 충돌 가능성이 먼저 떠오르는 제품이기도 합니다. 단순한 편의 기능처럼 보여도, 모빌리티 서비스가 결국 ‘집계와 인터페이스’를 누가 장악하느냐의 싸움이라는 점을 잘 보여줍니다.
💡 스타트업 시장에선 AI가 독립 카테고리라기보다 여행, 뉴스레터, 모빌리티 같은 기존 서비스에 녹아드는 인프라가 되고 있습니다. 결국 차별화 포인트는 모델 자체보다 사용자 흐름과 운영 데이터를 얼마나 잘 묶어내느냐에 달려 보입니다.
🛠️Developer Tools3
보안 사고 공개 — 2026년 7월
Hugging Face가 2026년 7월 발생한 보안 사고를 공개하며 영향 범위와 대응 조치를 설명했습니다. 공개 시점에 맞춰 토큰·자격 증명 관리, 내부 접근 통제, 사용자 대상 권고 사항이 함께 제시된 만큼, 단순 공지보다 공급망 보안 관점에서 볼 필요가 있습니다. 오픈소스 모델과 허브를 업무에 연결해 쓰는 국내 개발팀이라면 외부 플랫폼 계정 보안과 비밀정보 회전 정책을 다시 점검할 계기입니다.
GPU 없이 13년 된 Xeon에서 Gemma 4 26B를 초당 5토큰으로 돌리기
2013년형 듀얼 Xeon E5-2690 v2와 DDR3 메모리만으로 Gemma 4 26B-A4B Q8_0을 구동해 디코딩 약 5.2토큰/초, 프롬프트 평가 약 16토큰/초를 달성한 사례입니다. 기본 고속 경로가 AVX2·FMA3를 전제로 하는 ik_llama.cpp에서, AVX1만 지원하는 Ivy Bridge 환경에 맞춰 최적화를 조정한 것이 핵심입니다. 최신 GPU가 없어도 사내 온프레미스 실험이나 저비용 추론 환경을 꾸릴 수 있다는 점에서, 예산 제약이 큰 팀에게 꽤 실용적인 참고 사례입니다.
이제 러시아 최정예 해커들까지 Clickfix로 기기를 감염시킨다
기존에는 주로 금전 목적 범죄자들이 쓰던 사회공학 기법 Clickfix가 이제 러시아의 최정예 해킹 그룹들 사이에서도 활용되고 있다는 분석입니다. 기술적 취약점 공략보다 사용자가 직접 악성 행위를 실행하게 만드는 방식이 효과적이라는 점이 다시 확인된 셈입니다. 개발자 조직에서도 엔드포인트 보안만큼 브라우저 기반 피싱 대응과 사용자 교육이 중요해졌다는 경고로 볼 수 있습니다.
💡 개발 도구 영역에서도 핵심 키워드는 효율과 보안입니다. 한쪽에선 오래된 CPU로도 대형 모델을 돌릴 만큼 최적화가 깊어지고, 다른 한쪽에선 플랫폼 침해와 사회공학 공격이 개발 워크플로 전체를 위협하고 있습니다.
🇰🇷Korea Tech3
Show GN: C로 만든 온디바이스 벡터 데이터베이스
한 대학 1학년 개발자가 4개월 동안 직접 구현한 프로젝트로, 학습용 LSM-tree 키-값 스토어에서 출발해 벡터 레이어와 HNSW 인덱스를 붙이며 온디바이스 벡터 데이터베이스로 확장했습니다. 전부 C로 작성했고 외부 의존성이 없다는 점이 특징이라, 임베디드나 로컬 추론 환경에서 구조를 이해하고 실험하기 좋습니다. 한국 개발 커뮤니티 입장에선 단순한 ‘토이 프로젝트’를 넘어, 검색·저장소·인덱싱을 바닥부터 이해하려는 흐름이 계속 살아 있다는 점이 반갑습니다.
휴머노이드 로봇 도입 우려에 현대차 공장 노동자 파업
현대차의 휴머노이드 로봇 도입 계획이 노동 현장의 반발로 이어지며 파업 이슈로 번졌습니다. 보도에 따르면 현대차는 2028년부터 미국 공장을 시작으로 Atlas 로봇 2만5,000대를 배치하는 것을 목표로 하고 있습니다. 국내 제조업에는 자동화 기술 자체보다도, 노사 협의와 직무 재설계가 로봇 전환의 실제 병목이 될 수 있다는 점을 보여주는 사례입니다.
숲길·자갈밭도 스스로 판단해 달리는 KAIST 사족 로봇
KAIST 박해원 교수 연구팀은 하나의 제어기로 계단, 단차, 디딤돌, 틈, 나뭇가지 같은 복합 장애물이 이어지는 야외 환경에서도 빠르고 안정적으로 이동할 수 있는 사족 보행 로봇 제어 기술을 개발했습니다. 연구팀은 행동 사전학습 기반 접근으로 로봇이 지형을 스스로 판단하고 주행 전략을 바꾸도록 설계해, 기존의 단순 보행·질주 성능 한계를 넘는 데 집중했습니다. 재난 대응, 국방, 물류 로봇까지 연결될 수 있는 기술이라 국내 로보틱스 경쟁력 측면에서 의미가 큽니다.
💡 국내 뉴스는 로보틱스와 시스템 소프트웨어 역량이 함께 부상하는 모습입니다. 실험실 기술이 산업 현장과 오픈소스 커뮤니티 양쪽에서 동시에 진화하고 있지만, 실제 확산 단계에선 노동·안전·운영 이슈를 함께 풀어야 한다는 점도 분명해졌습니다.
🗂️Misc3
코카콜라, 랜섬웨어 공격 후 Fairlife 유제품 생산 중단
코카콜라는 해킹 이후 미국 내 Fairlife 사업부의 유제품 생산이 계속 중단될 것이라고 밝혔습니다. 랜섬웨어가 IT 시스템을 넘어 실제 공장 운영과 공급망에 직접 타격을 주는 전형적인 사례입니다. 제조·식품 기업의 국내 보안 담당자에게는 OT 보안과 사업 연속성 계획이 더 이상 선택이 아니라는 점을 상기시킵니다.
생리 추적 앱 Stardust, 사용자 건강 데이터를 분석업체와 공유했다는 Mozilla 조사
Mozilla 조사에 따르면 테스트한 생리 추적 앱 가운데 하나는 비교적 깔끔했지만, Stardust는 사용자 건강 데이터를 분석 회사와 공유한 정황이 확인됐습니다. 같은 카테고리 앱이라도 프라이버시 수준 차이가 매우 크다는 점이 다시 드러난 셈입니다. 헬스케어 앱을 만들거나 도입하는 한국 기업이라면 민감정보 수집 범위, SDK 사용, 제3자 전송 고지를 훨씬 엄격하게 봐야 합니다.
AI는 당신의 온라인 흔적을 안다, 이제 고용주도 그렇다
AI 덕분에 개인의 온라인 활동 이력을 추적하고 재구성하는 일이 훨씬 쉬워졌고, 이를 채용이나 인사 판단에 활용하는 고용주도 늘고 있다는 내용입니다. 더 문제는 흔적을 지우려는 시도 자체가 오히려 의심 신호로 작동해 커리어에 역효과를 낼 수 있다는 점입니다. 개발자와 직장인 모두에게 디지털 평판 관리가 이제 보안 문제이자 경력 관리 문제로 바뀌고 있습니다.
💡 랜섬웨어, 건강 데이터 공유, 온라인 평판 추적 이슈를 보면 디지털 리스크가 이제 산업·개인·소비자 서비스 전반으로 퍼졌습니다. 보안과 프라이버시는 별도 팀의 과제가 아니라 제품 설계와 커리어 관리의 기본값이 되는 분위기입니다.