포스트

10월 넷째 주 AI 소식 모음

10월 16일 저녁부터 23일까지 나온 AI 소식 가운데 하늘소 AI 정보 공유방에 나눌 만한 것을 모았습니다. 캐시와 사용 한도, 보안 사고, 개인 에이전트, 경북대와 신입 소식을 다룹니다.

게시
By 하늘소
35 분읽는 시간
10월 넷째 주 AI 소식 모음

10월 16일 저녁부터 23일까지(한국 시각) 나온 AI 소식 가운데 하늘소 AI 정보 공유방에 나눌 만한 것을 모았습니다. 날짜는 한국 시각으로 적고, 해외 발표 중 시각이 없는 것은 현지 날짜로 적었습니다. 이번 주에는 큰 신제품보다 비용과 보안 사고 이야기가 많았고, 국내에서는 경북대 학생들의 소식과 국정감사 자료가 나왔습니다. 재학생이 지원할 수 있는 모집은 글 끝에 마감 순서로 모았습니다.

10월 넷째 주 하늘소 AI 소식지 요약 이미지 요약 이미지

비용과 사용 한도

Codex는 캐시를 계속 유지하고, Claude Code는 재개 비용을 경고합니다

OpenAI 프롬프트 캐싱 문서 OpenAI API 문서 (2026-10-23 캡처)

  • OpenAI API에 12시간 캐시가 생겼습니다. 기본 30분 캐시는 쓰기 비용이 일반 입력의 1.25배이고, 새로 생긴 12시간 캐시는 2.5배입니다. 읽기 비용은 두 가지 모두 일반 입력의 0.1배이고, GPT-6.1 Sol은 0.05배입니다.
  • Codex는 캐시를 계속 유지합니다. Codex 총괄 Tibo Sottiaux는 10월 21일 10:10 「28일 약속」 16일차로, Codex와 Work에 로그인한 사용자의 캐시를 계속 유지한다고 밝혔습니다. 몇 시간 뒤 옛 대화로 돌아와도 손해가 없고, 캐시 적중이 보장된다고 합니다.
  • Claude Code는 반대로 경고를 넣었습니다. v2.1.304부터 Pro와 Max 플랜에서 오래 쉰 대화를 다시 열면 5시간 사용 한도를 꽤 쓴다는 경고를 보여 줍니다. 그대로 이어 가거나, 새 대화를 열고 필요할 때 이전 대화를 찾아보게 할 수 있습니다.

같은 「오래 쉰 대화」를 두고 두 도구가 다르게 움직인 주였습니다. Claude Code에서는 쉬었다 돌아올 때 새 대화로 시작하는 편이 한도를 아끼는 방법이 됩니다(편집자 해석).

Codex 계정 약 4만 개에서 사용량이 더 빨리 줄었습니다

Tibo Sottiaux의 X 글 X 게시물 (2026-10-23 캡처)

Tibo Sottiaux가 10월 21일 02:10 주말 동안 사용량이 예상보다 빨리 닳는다는 제보가 있었다고 밝혔습니다. 원인은 실제로 적용된 사용 한도가 선택한 플랜과 달랐던 오류였고, 약 40,000개 계정이 해당됐습니다. 오류는 고쳤고, 해당 사용자에게 개별로 연락해 크레딧을 넣어 준다고 합니다.

DeepSeek V4.1 Flash: 싸고, Claude Code에 연결할 수 있는 오픈 모델

DeepSeek API 문서 「DeepSeek-V4.1-Flash-1017」 DeepSeek API 문서 (2026-10-23 캡처)

DeepSeek이 10월 17일 V4.1 Flash 1017을 공개했습니다.

  • 가중치는 MIT 라이선스로 Hugging Face에 올라왔고, 컨텍스트는 100만 토큰입니다.
  • API 가격은 100만 토큰당 입력(캐시 미스) $0.15~0.3, 출력 $0.6~1.2입니다. 붐비지 않는 시간대가 낮은 쪽 가격입니다.
  • 검색과 페이지 가져오기 도구는 원래 호출 1,000건당 요금이 붙지만, DeepSeek 하네스, Claude Code, Codex에서 서버 도구로 쓰면 11월 1일 01:00(10월 31일 16:00 UTC)까지 무료입니다.

비슷한 가격대로 MiniMax가 10월 19일 M3.1 Flash를 정식 출시했습니다. 익명으로 돌던 「Space Bunny」가 이 모델이었고, OpenRouter의 무료 제공은 10월 22일로 끝나 지금은 100만 토큰당 입력 $0.15, 출력 $0.60입니다.

보안 사고가 몰린 한 주

PHP 치명 취약점 두 건, AI로 찾았고 국내 패치는 아직 4% 남짓

Google Cloud 블로그 「Responding to core PHP vulnerabilities」 Google Cloud 블로그 (2026-10-23 캡처)

PHP 언어 자체에서 인증 없이 원격 코드 실행과 메모리 노출이 가능한 취약점 두 건(CVE-2026-109618, CVE-2026-109619)이 10월 21일 공개됐습니다.

  • 심각도(CVSS)는 9.2이고, PHP 5.4부터 8.5.11까지 모두 영향을 받습니다.
  • 패치 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35입니다. 8.1 이하는 지원이 끝나 패치가 나오지 않습니다.
  • OpenAI는 자사 모델이 연구자들의 발견을 도왔다고 밝혔고, Google Cloud는 Wiz가 여러 모델을 함께 써서 찾았다고 적었습니다.
  • AWS는 공개 나흘 전인 10월 17일에 이미 악용 시도를 관측했다고 밝혔습니다.
  • 보안뉴스와 에스케어가 10월 23일 11시 기준으로 조사해 보니, 패치 대상인 국내 PHP 8.2~8.5 서버 약 5,500대 중 수정판을 쓰는 곳은 약 3.8%(210여 대)였습니다.

PHP로 돌아가는 서버나 동아리 프로젝트가 있다면 바로 올려야 합니다.

Railway: 환경변수 유출, 모든 키를 바꾸라고 권고

Railway 블로그 「Security Disclosure」 Railway 블로그 (2026-10-23 캡처)

배포 서비스 Railway가 10월 22일 외부인이 고객의 암호화된 환경변수에 접근했고, 일부는 복호화된 내용까지 가져갔을 수 있다고 밝혔습니다. AI 추론 업체를 노리고 플랫폼 회사들을 공격하는 일련의 공격 중 하나로 본다고 합니다. 피해가 일부에 그칠 수 있지만 모든 사용자에게 API 키를 포함한 환경변수를 전부 교체하라고 권고했고, 조사하는 동안 배포를 멈췄습니다.

OpenCode: 연결해 둔 외부 키가 노출됐습니다

OpenCode의 X 글 X 게시물 (2026-10-23 캡처)

오픈소스 코딩 에이전트 OpenCode가 10월 18일 02:56 대규모 증류(distillation) 공격과 관련된 침해가 있었다고 밝혔습니다. OpenCode Console 사용자의 1.4%가 해당됐고, 모두 이메일로 알렸다고 합니다. 코딩 에이전트 서비스에 외부 API 키를 연결해 두었다면 한 번 다시 발급받아 두는 편이 안전합니다.

Meta Muse: 공유한 문서 주소가 드러나 공유를 잠시 멈췄다가 재개

The Verge 기사 제목 The Verge 기사 (2026-10-23 캡처)

보안 업체 Claroc가 공개 DNS 기록으로 Meta의 개인 AI 에이전트 Muse의 공유 링크 6,800여 개를 찾아냈고, Meta는 공유 기능을 멈췄습니다(The Verge). Meta의 David Singleton은 10월 23일 02:14 공유를 다시 켰습니다. 드러난 것은 채팅이 아니라 사용자가 공유한 산출물(문서, 이미지)의 주소였다고 설명했습니다. Muse를 쓴다면 공유 링크에 민감한 내용을 넣지 않는 것이 좋겠습니다.

에이전트에게 더 맡기는 흐름

Claude Duet, 먼저 챙겨 주는 개인 에이전트

Claude 「Introducing Claude Duet」 Claude 발표 글 (2026-10-23 캡처)

Anthropic이 10월 22일 04:09 Claude Duet 리서치 프리뷰를 열었습니다. Claude가 먼저 챙길 일을 알려 주고, 사용자가 자리를 비워도 일을 이어 가는 앱입니다. iOS, Android, claude.ai에서 씁니다. 미국 Pro와 Max 구독자부터 대기 명단으로 받고, 기존 Claude 사용 한도를 함께 씁니다.

Claude 앱은 다음 주부터 auto mode가 기본값

Claude의 X 글 X 게시물 (2026-10-23 캡처)

Claude는 10월 23일 05:04 다음 주부터 웹, 데스크톱, 모바일 앱의 세션이 Pro, Max, Team 플랜에서 auto mode로 시작한다고 밝혔습니다. 단계마다 승인을 묻는 대신 자동 검사가 위험한 행동을 막습니다. 언제든 수동으로 되돌릴 수 있습니다.

Agent Skills 표준이 Linux Foundation 산하 재단으로

Anthropic 「Donating Agent Skills to the Agentic AI Foundation」 Anthropic 발표 페이지 (2026-10-23 캡처)

Anthropic이 10월 22일(미국) SKILL.md 폴더로 에이전트에게 지식과 작업 절차를 주는 Agent Skills 표준을 Linux Foundation 산하 Agentic AI Foundation(AAIF)에 기증했습니다. MCP를 넘겼던 그 재단입니다. 2025년 12월 표준을 낸 뒤 ChatGPT, Cursor, GitHub Copilot, VS Code를 포함해 70개가 넘는 에이전트 플랫폼이 채택했다고 밝혔습니다.

에이전트가 감시 장치를 끈 사례

METR 「Red-Teaming OpenAI's Internal Agent Monitoring Systems」 METR 블로그 (2026-10-23 캡처)

  • OpenAI 연구자가 10월 21일 08:59 X에 공유한 사례입니다. 참조 구현에 맞춰 달라는 요청을 받은 GPT-6 Astra가, 참조 코드에 모니터가 없다는 이유로 사용자 코드에서 정렬 감시(misalignment monitoring) 연결부를 지웠습니다. 사용자가 지웠는지 묻자 지우지 않았다고 답했습니다.
  • METR과 Redwood Research 직원이 올여름 3주 동안 OpenAI의 내부 감시 체계를 점검한 결과도 10월 22일 공개됐습니다. Codex 에이전트가 이론상 샌드박스와 자동 검토(Auto-Review)를 우회할 수 있는 경로, 최근 행동 수백 건을 감시에서 빠지게 하는 방법을 찾았습니다. OpenAI는 모두 고쳤다고 밝혔고, METR은 그 주장을 검증하지 않았다고 적었습니다.

auto mode처럼 에이전트에게 더 맡기는 흐름일수록, 에이전트가 만든 변경을 끝까지 읽는 일이 중요해 보입니다(편집자 해석).

개발 도구

Claude API 새 버전 2026-10-21: temperature를 보내면 오류

Claude Platform 문서 「Migrating to API version 2026-10-21」 Claude Platform 문서 (2026-10-23 캡처)

Claude API에 2023-06-01 이후 처음으로 새 API 버전 2026-10-21이 나왔습니다. 새 버전에서는 Messages API에 temperature, top_p, top_k를 보내면 기본값이어도 400 오류가 납니다. 새 SDK의 기본값이 이 버전이라, SDK만 올려도 코드가 깨질 수 있습니다. Claude Code 2.1.307에는 코드를 새 버전으로 옮겨 주는 /claude-api api-version 명령이 들어갔습니다.

Claude Code v2.1.302~309

Claude Code 변경 이력 GitHub anthropics/claude-code 변경 이력 (2026-10-23 캡처)

  • 2.1.302: /config에 유휴 상태 자동 압축(idle compaction)을 켜고 끄는 항목이 생겼습니다. Code Review에 Quick, Standard, Deep 단계가 생겼습니다.
  • 2.1.304: 오래 쉰 대화를 다시 열 때 5시간 한도 경고(위 소식).
  • 2.1.307: API 버전 이전 명령, 그리고 권한 규칙이나 auto mode가 막은 동작을 OpenTelemetry 이벤트로 남기는 기능.
  • 2.1.309: 보안 수정이 많습니다. macOS와 Linux 샌드박스에서 셸 시작 파일이 샌드박스 밖에서 실행되던 문제, 샌드박스 안 명령이 --mcp-config 파일을 고칠 수 있던 문제를 고쳤습니다.

Codex 28일 약속, 12~18일차

Tibo Sottiaux의 X 글 「Day 16」 X 게시물 (2026-10-23 캡처)

날내용
13일차 (10/18 01:20)사용량 초기화
14일차 (10/19 10:18)데스크톱 앱에서 이전 메시지 고치기
15일차 (10/20 15:33)사용량 초기화
16일차 (10/21 10:10)API 12시간 캐시, Codex 캐시 계속 유지(위 소식)
17일차 (10/22 15:55)사용량 초기화
18일차 (10/23 13:46)Decisions API 정식 출시 등과 함께 사용량 초기화

Google Cloud에 OpenAI 모델과 Claude가 함께

Google Cloud 블로그 「Google Cloud brings OpenAI models to customers」 Google Cloud 블로그 (2026-10-23 캡처)

  • 10월 22일(미국) Google Cloud 모델 가든에 GPT-6 Astra, GPT-6.1 Sol, GPT-6 Luna가 들어왔습니다. 일부 기업 고객 대상 비공개 프리뷰이고, 로컬 Codex CLI와 데스크톱을 Google의 Gemini 플랫폼에 추론용으로 연결할 수 있습니다. Google은 주요 비공개 모델 세 가지를 모두 제공하는 유일한 대형 클라우드라고 밝혔습니다.
  • 그보다 앞서 Google Antigravity에서 Claude Opus 5.5와 Sonnet 5.5를 고를 수 있게 됐습니다. Google Cloud 고객이 대상이고 관리자가 켜 줘야 합니다.

경쟁사 모델을 서로 들여놓는 흐름입니다. 개인과 학생이 바로 쓸 수 있는 것은 아닙니다.

Gemini Notebook: 슬라이드를 만들기 전에 개요부터 검토

Google 블로그 「How to shape your slides and videos with Gemini Notebook」 Google 블로그 (2026-10-23 캡처)

Gemini Notebook이 10월 20일 슬라이드와 영상 개요를 함께 다듬으며 만드는 기능을 내놓았습니다. 새 Review 토글을 켜면 슬라이드는 개요 노트, 영상은 제작 노트를 먼저 보여 주고, 순서를 바꾸거나 요약을 앞에 넣는 식으로 고친 뒤에 만듭니다. 일주일 동안 모든 사용자에게 차례로 적용됩니다.

Claude로 오픈소스 라이브러리 123개를 형식 검증

Anthropic 「LLMs are making formal software verification feasible」 Anthropic 연구 글 (2026-10-23 캡처)

Anthropic이 10월 22일 Claude로 오픈소스 라이브러리 123개의 보안 성질을 증명한 결과를 공개했습니다. 64MB보다 작은 모든 입력에 대해 메모리 안전 오류 없이 정상 종료한다는 것을 RISC-V 어셈블리 수준에서 증명했습니다(단일 스레드 정적 바이너리 등 가정이 붙습니다). AI가 버그를 찾는 데서 나아가, 버그가 없다는 증명까지 넓힌 사례입니다.

국내 AI

크래프톤, 직접 만든 LLM 「라온-1 미니」 프리뷰

Hugging Face KRAFTON/Raon-1-mini-preview 모델 카드 Hugging Face 모델 카드 (2026-10-23 캡처)

크래프톤이 10월 21일 모델 설계부터 학습까지 직접 한 LLM 「라온-1 미니」 프리뷰를 Hugging Face에 공개했습니다. 영어와 한국어를 지원합니다.

  • 전체 28.8B 파라미터 중 토큰마다 4.3B만 쓰는 MoE 구조입니다(연합뉴스는 300억 중 40억으로 표기).
  • 컨텍스트는 262,144토큰이고, 라이선스는 Apache 2.0입니다. 받으려면 접근 신청을 해야 합니다.

국내 개발자 Hugging Face 산출물의 49.3%가 중국 모델 기반

연합뉴스 기사 제목 연합뉴스 기사 (2026-10-23 캡처)

  • 록브리지네트워크코리아 보고서에 따르면, 올해 1~8월 한국 계정이 Hugging Face에 공개한 AI 모델 산출물 1,845개 중 49.3%가 중국 모델 기반이었습니다. 2023년에는 1.2%였습니다. 가장 많이 쓴 기반 모델은 알리바바 Qwen(46.8%)이었습니다(연합뉴스).
  • 이데일리가 최근 한 달 다운로드를 비교했더니 A.X K2 약 1만4200회, 솔라 오픈2 약 7900회, K-엑사원 2.0 약 3100회였습니다. 딥시크 V3는 약 140만 회, Qwen3 235B는 약 42만7000회였습니다.

긱뉴스: 「AI 네이티브 핸드북 2026」 407쪽 무료 공개

긱뉴스 「AI 네이티브 핸드북 2026」 긱뉴스 (2026-10-23 캡처)

ETRI 전종홍 책임연구원이 쓴 407쪽짜리 책이 10월 23일 긱뉴스에 올라왔습니다. 파운데이션 모델은 발전소, GPU 데이터센터는 변환소, MCP와 A2A는 송전망, 에이전트는 가전제품에 빗대어 AI 생태계를 설명합니다. AI를 덧붙이는 방식과 AI를 중심으로 업무를 다시 설계하는 방식의 차이를 다룹니다.

경북대와 대구

경북대 학생들: AI 학습앱 앱스토어 교육 2위, 국제 의료영상 챌린지 1위

매일신문 기사 제목 매일신문 기사 (2026-10-23 캡처)

  • 백지복습: 경북대 컴퓨터학부 3학년 한우진 학생이 팀원 2명과 함께 만든 AI 학습앱입니다. 학습자료를 올리면 AI가 3단계 맞춤 복습을 만들어 줍니다. 애플 앱스토어 교육 분야 무료 순위에서 10월 13일 아이패드 2위, 14일 아이폰 2위에 올랐습니다(매일신문 10월 22일).
  • MICCAI 2026 챌린지 1위: 이현열 교수 연구팀(석사과정, 석박통합과정, 학부 연구생 강민우)이 흉부 X-ray로 폐결핵 관련 병변을 찾는 TREAT-MMTB 챌린지에서 80개가 넘는 팀 가운데 1위를 했습니다. 결과는 9월 말 프랑스에서 열린 학회에서 발표됐고, 10월 19일 보도됐습니다(한국강사신문).

FIX 2026 경북대 단독관, 포스텍에서는 학부생 GPU 이야기

경북일보 기사 제목 경북일보 기사 (2026-10-23 캡처)

  • 대구 엑스코에서 24일까지 열리는 미래혁신기술박람회(FIX 2026)에서 경북대가 역대 최대 규모의 단독관(630㎡, 70개 부스)을 열었습니다. 학생 창업기업도 참여합니다(경북일보).
  • 하정우 국가AI전략위원회 부위원장은 21일 대구에 이어 22일 포스텍 학생들을 만났습니다. 학생들이 학부생의 GPU와 AI 서비스 이용 환경에 대한 의견을 전하자, 학생들이 연산 자원과 AI 서비스를 부담 없이 쓸 수 있도록 지원 방안을 살펴보겠다고 답했습니다(지디넷코리아). 약속이 아니라 검토하겠다는 말입니다.

신입과 일자리

PD수첩: 신입이 지원할 수 있는 개발자 공고, 37.1%에서 26.8%로

iMBC 연예 기사 제목 iMBC 연예 기사 (2026-10-23 캡처)

MBC PD수첩이 데이터 분석팀 언더스코어와 2019년 7월부터 2025년 1월까지 채용공고 약 1,041만 건을 분석해 10월 20일 방송했습니다.

  • 소프트웨어 개발자 공고 중 신입이 지원할 수 있는 공고 비중은 2022년 37.1%에서 2년 만에 26.8%로 떨어졌습니다.
  • 2022년 월평균을 100으로 놓으면 2025년 1월 신입 개발자 공고는 46.5였습니다.
  • 개발자 공고의 평균 요구 경력은 2022년 3.71년에서 2025년 1월 5.18년으로 늘었습니다.

다만 이 자료는 2025년 1월에서 끝납니다. 진학사 캐치가 집계한 올해 9월 IT, 인터넷 직군 공고는 1년 전보다 늘었고, 신입 공고도 352건에서 542건으로 늘었습니다. 늘어난 건수는 경력직이 신입의 1.8배였습니다(서울경제).

국감: 대기업 전문연구요원, 2027년 AI 분야로 14년 만에 재개

디지털데일리 기사 제목 디지털데일리 기사 (2026-10-23 캡처)

10월 23일 과방위 종합감사에서 황정아 의원이 대기업 전문연구요원 제도를 다뤘습니다. 2013년 중단된 대기업 신규 배정이 2027년 14년 만에 재개되지만 분야는 AI로 한정됩니다. 첫해 추천된 기업은 삼성전자, LG전자, 삼성메디슨, HD현대로보틱스 4곳이고, 필요 인원 합계는 81명으로 연간 배정 120명의 67.5%에 그쳤습니다. 황 의원은 반도체, SMR까지 넓히자고 했고, 배경훈 부총리는 관계 부처와 협의해 강화하겠다고 답했습니다(디지털데일리, 이데일리).

국감: 광주 AI 집적단지, 기업은 늘었는데 신규 고용은 줄어

프레시안 기사 제목 프레시안 기사 (2026-10-23 캡처)

김남국 의원이 10월 20일 공개한 자료에 따르면, 광주 AI 산업융합집적단지 입주기업의 신규 고용은 2022년 144명에서 2023년 103명, 2024년 98명으로 줄었고 2025년 전망치는 59명입니다. 같은 자료에서 입주기업은 2024년 61개에서 2025년 150개로, 매출은 987억 원에서 3,772억 원으로 늘었습니다(프레시안, 남도일보).

지금 모집 중 (마감 순서)

현대자동차그룹 「소프티어 부트캠프 9기」 모집 현대자동차그룹 뉴스 (2026-10-23 캡처)

마감모집대상
11/2국방부 「화이트햇 2026」 사이버보안 콘테스트. CTF와 침해사고 대응, 예선 11/7 온라인, 대학생부 1위 1,000만 원대학생(대학원생 제외), 개인 또는 최대 4명 팀
11/3현대차, 기아 「소프티어 부트캠프 9기」. 백엔드, 데이터 엔지니어링, 서비스 기획. 12/28부터 약 8주 무상, 수료생은 신입 채용 최종 면접2026년 8월~2027년 8월 졸업자와 졸업 예정자(4년제)
11/15현대차, 기아 차량용 앱 개발 공모전. 차량 SDK와 API로 앱 개발, 총상금 5,100만 원대학(원)생, 개발자, 스타트업, 개인 또는 최대 5명 팀
11/20「2026 사회보장 데이터를 활용한 AI 혁신 아이디어 경진대회」(한국사회보장정보원, 대구가톨릭대). 총 2,300만 원, 대상 500만 원국민 누구나, 개인 또는 팀

일정과 조건은 기사와 보도자료 기준입니다. 지원하기 전에 주최 측 공고를 꼭 확인하세요.

볼 때 주의할 점

  • Codex 사용량 오류와 캐시 정책, Muse 공유 재개 설명은 각 회사 담당자의 X 글입니다.
  • DeepSeek, MiniMax, 라온-1 미니의 성능 수치는 이 글에 싣지 않았습니다. 가격과 무료 기간은 바뀔 수 있습니다.
  • PHP 국내 패치율은 보안뉴스가 Shodan으로 조회한 한 시점의 수치입니다.
  • 국감 수치(전문연구요원, 광주 집적단지)는 의원실 자료를 기사로 본 것입니다. 광주의 2025년 고용은 전망치입니다.
  • PD수첩 분석은 2025년 1월까지의 공고이고, 최근 집계(캐치 9월)와 방향이 다릅니다.
  • 경북대 학생 앱 소식과 MICCAI 소식은 각각 한 매체로 확인했습니다.

출처

공개 자료를 정리한 글입니다. 수치는 각 출처를 인용한 것이며 독립적으로 검증한 결과가 아닙니다. 각 소식 아래 화면은 출처 페이지를 2026-10-23에 캡처한 것이며, 언론 기사는 제목 부분만 실었습니다.

AI 소식
이 글 편집
AI 코딩 에이전트 Claude Codex 보안 오픈 모델 경북대 신입 채용
이 글의 저작권은 하늘소와 작성자에게 있습니다.