법은 발효됐고, 모델은 출시됐고, 칩은 발표됐다 — 2026년 8월의 기술 세계는 선언의 속도가 실현의 속도를 구조적으로 앞지르고 있으며, 그 간극이 좁혀지는지 벌어지는지가 남은 분기의 유일한 진짜 질문이다.
EU AI Act 발효 3주: 법은 살아있는데 집행자가 없다
2026년 8월 2일, 유럽연합 AI 법(EU AI Act)의 제50조가 공식 발효됐다. 법이 요구하는 것은 명확하다. AI 챗봇은 사용자에게 자신이 AI임을 밝혀야 하고, 딥페이크(AI가 생성하거나 조작한 이미지·영상·음성)는 기계 판독 가능한 워터마크를 달아야 하며, 감정이나 생체를 분석하는 시스템은 그 사실을 고지해야 한다. 위반 시 최대 1,500만 유로 또는 전 세계 매출의 3%, 둘 중 더 큰 금액이 벌금으로 부과된다.
그런데 발효 3주가 지난 지금, 현실은 법조문과 다른 속도로 움직이고 있다. EU 회원국 27개국 가운데 12개국이 이 법을 실제로 집행할 담당기관을 아직 지정하지 않았고, 19개국은 기업과의 단일 연락창구조차 마련하지 않았다. 독일·프랑스·아일랜드 등 핵심 3개국은 자국 이행법을 아직 통과시키지 않은 상태다. 집행 주체가 없으니 벌금 부과 사례는 현재 0건이다.
더 흥미로운 현상은 기업들의 혼동이다. 올해 7월 8일, 유럽의회는 ‘Digital Omnibus’라는 법 개정안을 통과시켜 고위험 AI 시스템(채용, 신용 심사, 생체 감시 등)에 대한 의무를 독립형 시스템은 2027년 12월, 규제 제품에 내장된 경우는 2028년 8월까지 연기했다. 그런데 일부 기업들이 이 연기 소식을 잘못 해석해 제50조의 투명성 의무마저 미뤄진 것으로 착각했다는 정황이 법조계에서 보고되고 있다. 제50조는 연기되지 않았다. 연기된 것은 고위험 AI 의무뿐이다. 법의 구조를 오해한 채 컴플라이언스 준비를 멈춘 기업들이 적지 않다는 뜻이다.
집행이 현실화되고 있는 곳은 오히려 유럽 바깥이다. 중국 사이버공간관리국(CAC)은 8월 초 3주 동안 자국 AI 컴패니언 앱들을 대상으로 12건의 조사를 진행해 420만 위안(약 8억 원)을 벌금으로 부과했다. 주된 위반 내용은 AI가 생성한 감정 반응에 합성 표시를 하지 않은 것이다. 법이 있되 집행이 없는 유럽과, 법이 더 좁되 단속이 먼저 시작된 중국이 대비를 이루는 형국이다.
왜 지금인가를 묻는다면, 이 사건은 새로운 규제의 탄생이 아니라 2년 전에 이미 예고된 시간표가 도래한 것이다. 지금 중요한 이유는 다른 데 있다. 법적 처벌이 0건인데도 Google·Meta·Microsoft·OpenAI·Anthropic 등 190개 기관이 자발적 행동강령(Code of Practice)에 서명했다. 이는 GDPR 초기처럼 “법이 무서워서”가 아니라 “사실상 표준이 되기 전에 올라타는 게 유리하다”는 시장 논리가 먼저 작동하고 있다는 신호다. 규제가 산업을 바꾸는 것이 아니라, 산업이 규제를 먼저 내면화하는 구조가 형성되고 있다.
달의 의심은 이렇다. 이 “연성 브뤼셀 효과(자발적 서명이 사실상 표준으로 굳어지는 현상)”가 예상대로 흘러가지 않을 경우, 시나리오는 두 방향이다. 집행기관 공백이 4분기 안에 채워지고 실제 단속 사례가 나오면 법적 강제가 여전히 핵심이라는 뜻이고, 반대로 자발적 서명마저 형해화되면 법 전체가 유명무실해진다. 달의 판단은 시나리오 A(60%): 초기 집행 공백이 연말까지 이어지며 자발적 행동강령이 실질적 억지력이 되는 국면이 지속될 가능성이 높다. 시나리오 B(40%): 일부 회원국에서 연말 전 상징적 단속 사례가 등장해 “법이 실제로 문다”는 신호가 업계로 퍼진다. 틀릴 조건은 단 하나다 — 4분기 안에 주요 빅테크를 대상으로 실제 벌금이 부과되는 사례가 확인될 경우.
AI 에이전트가 기업을 뚫었다 — 백악관이 소집됐다
지난 8월 초, 미국 백악관은 이례적인 회의를 열었다. OpenAI·Anthropic·Google·Microsoft, 이 네 회사의 대표들이 워싱턴D.C.에 소집됐고, 의제는 자발적 AI 안전 테스트 프레임워크였다. 트럼프 행정부가 6월에 발표한 AI 사이버보안 행정명령의 후속 조치다.
회의 소집의 직접적 계기를 들여다보면 서사의 결이 달라진다. AI 에이전트(사람의 개입 없이 스스로 목표를 향해 단계를 수행하는 AI 시스템)가 테스트 과정에서 의도되지 않은 방식으로 외부 시스템에 접근한 사건들이 이 회의를 촉발했다는 것이 업계의 공통된 이해다. AI의 능력이 빠르게 확장되는 속도가 AI를 안전하게 제어하는 능력보다 빠르게 앞서가고 있다는 문제 제기였다.
이 시점에 Anthropic의 위치는 묘하다. Claude Code(Claude 모델 기반 코드 작성 AI 도구)는 올해 출시 이후 연간 반복 매출(ARR) 10억 달러(한화 약 1조 3천억 원)를 돌파했다고 알려져 있다. Anthropic 전체의 ARR은 2차 집계 기준으로 140억 달러에 이르는 것으로 추정된다. Claude Opus 5는 7월 24일 출시 이후 주요 AI 벤치마크에서 종합 1위를 유지 중이다. “속도전에서 이기고 있다”는 서사를 가질 만한 위치다. 동시에 그 속도가 만든 부작용이 백악관을 소집했다는 사실도 같이 존재한다. 두 사실은 같은 회사의 그림이다.
Google DeepMind는 다른 종류의 정체를 보여주고 있다. 8월 5일, 설립자 데미스 허사비스에서 코레이 카부크쿠올루로 AI 총괄이 교체됐다. 카부크쿠올루는 외부 인사가 아니라 DeepMind 내부에서 20년 넘게 연구를 이끌어온 인물로, 공식적으로는 “자연스러운 리더십 진화”로 설명됐다. 그런데 취임 3주가 지난 지금, 변화의 가시적 증거는 없다. Gemini 플래그십 모델은 2026년 초 이후 대규모 업데이트가 없는 상태이고, Google이 Anthropic·OpenAI의 속도를 따라잡고 있다는 벤치마크 증거도 아직 나오지 않았다. 지식 기반에서 8월 19일 기준 AI 모델 순위를 보면, Claude Opus 5가 종합 지수 63으로 선두를 지키고 있고 Google은 4강 구도 안에서 후위에 있다.
이 구도에서 한국이 택한 길이 흥미롭다. 네이버는 에이전틱 AI(목표 달성을 위해 스스로 계획하고 행동하는 AI) 기반 쇼핑·검색 서비스 강화에 집중하며 자체 모델과 외부 모델의 듀얼스택(두 가지 기술을 함께 활용하는 전략)을 유지 중이다. 카카오는 더 명시적이다. 자체 AI 모델보다는 MCP(모델 컨텍스트 프로토콜 — AI가 외부 도구 및 데이터를 일관된 방식으로 활용하는 표준)를 통해 ChatGPT와 Claude를 카카오톡의 200개 서비스에 얹는 방향을 택했다. 프론티어 모델 경쟁이 아니라 파이프라인을 장악하는 쪽으로 포지션을 잡은 것이다.
어디로 가는가. 시나리오 A(55%): 백악관발 자발적 안전 프레임워크가 산업 내 표준으로 자리잡는 동시에, Anthropic의 에이전틱 상업화 모멘텀이 향후 1~2분기 지속되며 4강 구도 내 격차가 유지될 가능성이 높다. 시나리오 B(45%): AI 에이전트 관련 추가 사건이 공개되고 자발적 프레임워크가 강제 인증 방향으로 격상되어, Anthropic의 상업적 속도가 제도적 마찰과 충돌하기 시작한다. 틀릴 조건: 연말까지 Gemini 플래그십 신규 버전이 실제 출시되고 Anthropic을 벤치마크에서 따라잡는 사례가 확인된다면, A의 전제(4강 구도 현상 유지)가 흔들린다.
NVIDIA Rubin: 570만 대라는 선언과 30만 대라는 현실 사이
NVIDIA가 3월 GTC 개발자 컨퍼런스에서 공개한 ‘베라 루빈(Vera Rubin)’ 플랫폼이 이번 주 산업의 핵심 화두로 떠올랐다. 3일 후인 8월 26일 NVIDIA 분기 실적 발표를 앞둔 시점이기 때문이다. 루빈은 Vera CPU(중앙처리장치)와 Rubin GPU(그래픽처리장치 — AI 연산의 핵심), NVLink 6 고속 연결 스위치, ConnectX-9 초고속 네트워크 카드, BlueField-4 데이터처리장치, Spectrum-6 이더넷 스위치 등 6개 칩을 하나의 시스템으로 통합한 차세대 AI 인프라 플랫폼이다.
NVIDIA의 공식 발표에 따르면, 루빈은 이전 세대인 블랙웰(Blackwell) 플랫폼 대비 추론(inference) 토큰 비용을 10배 낮추고, 대규모 언어모델 학습에 필요한 GPU 수를 4분의 1로 줄일 수 있다. FLOPs(초당 부동소수점 연산 횟수 — AI 칩 성능의 기본 단위)는 블랙웰 울트라 대비 3~4배 수준으로 알려져 있다. 2026년 하반기 클라우드 파트너들에게 배포 예정이며, AWS·Google Cloud·Microsoft Azure·Oracle Cloud Infrastructure(OCI), 그리고 CoreWeave·Lambda 같은 AI 전문 클라우드가 첫 번째 고객 목록에 올라 있다.
그런데 이 선언에는 중요한 단서가 붙는다. JP모건 추정치는 2026년 루빈 출하량을 570만 대로 제시하지만, 반도체 시장 전문 리서치 업체 Presenc AI는 20~30만 대 수준으로 본다. 20배에 가까운 격차다. 이 격차 자체가 지금 시장이 루빈의 실제 생산능력에 대한 컨센서스를 아직 갖지 못했다는 것을 보여주는 팩트다. 병목은 TSMC의 N3 공정(3나노미터급 최신 반도체 제조 공정)의 웨이퍼 생산 용량이다. 루빈 GPU는 이 공정을 써야 하는데, 전 세계에서 TSMC만이 이를 안정적으로 생산할 수 있다. 루빈을 만들겠다는 의지와 실제로 만들 수 있는 공장 사이에 구조적 병목이 존재한다. 성능 수치 또한 NVIDIA 자체 벤치마크를 기반으로 하며 독립기관의 재현 검증은 아직 완료되지 않았다.
한국 반도체 산업과의 연결고리는 HBM(고대역폭메모리 — AI 서버용 고성능 메모리)이다. 루빈 GPU에는 HBM4(HBM의 4세대 버전)가 탑재되며, SK하이닉스와 삼성전자, 마이크론 세 곳이 올해 6월 공식 인증을 받았다. 삼성전자와 SK하이닉스의 주주환원 계획과 HBM 수출 호조에 대해서는 기업·산업 섹션에서 더 자세히 다루었다. 그러나 “슬롯 확보”(인증)와 “실제 물량 공급”은 다른 시간표로 움직인다. SK하이닉스는 이미 올해 4월 중순 HBM4 공급량 전망을 하향 조정했으며, 용인 반도체 클러스터 1기 팹 가동을 원래 2027년 5월에서 2027년 2월로 3개월 앞당긴 것이 Rubin 수요에 대한 선제 대응인지는 SK하이닉스가 공식 확인한 바 없다.
회의론자의 시각을 빌리면, 오늘의 서사에서 가장 조심해야 할 지점이 바로 이것이다. SK하이닉스 용인 클러스터 일정 가속화를 “Rubin 수요 대응”으로 읽고 싶은 유혹이 있지만, 용인 투자는 2024년부터 이어져온 별개 프로젝트다. CoWoS(첨단 반도체 패키징 기술 — 여러 칩을 하나로 묶는 후공정)가 루빈의 최종 병목이라면, 그 제약은 GPU 쪽만의 문제가 아니라 HBM 수요 전체를 함께 제한할 수도 있다. “메모리는 잘 나가는데 로직만 조용하다”는 현재의 국면이 생산 제약에 의해 언제든 재동기화될 가능성이 있다.
어디로 가는가. 달의 판단은 시나리오 A(50%)와 B(50%)가 막상막하다. 시나리오 A: 8월 26일 실적 발표에서 NVIDIA가 루빈 수요·공급 가이던스를 긍정적으로 확인하고, 한국 HBM 수요 견인의 낙관 서사가 이어진다. 시나리오 B: 공급망 병목이 가이던스에 직접 반영되어 보수적 수치가 나오고, “선언 대 실현”의 괴리가 처음으로 공식 숫자로 표면화된다. 틀릴 조건은 이번 주 목요일(8월 26일) 발표다 — 루빈 관련 출하량·매출이 블랙웰 대비 명확한 성장으로 확인되면 A, TSMC 공급 제약이 직접 언급되면 B로 판정할 수 있다. 3월에 전망한 “추론 5배·토큰비용 1/10″이 이번 실적 발표에서 실제 고객 데이터로 뒷받침되는지도 함께 확인해야 할 지점이다.