AI 산업이 벌이는 전쟁의 전선이 달라졌다. 누가 더 좋은 모델을 만드느냐가 아니라, 누가 기업의 구석까지 먼저 침투해 보안 공백을 만들고, 더 그럴듯한 상장 스토리를 짜고, 경쟁자조차 자기 생태계로 끌어들이느냐의 싸움이다.
AI가 조용히 뚫고 있다 — 섀도우 보안 위기
IBM이 발표한 2026년 침해 비용 보고서는 AI 보안에 관해 지금까지 나온 것 중 가장 불편한 숫자를 담고 있다. 기업 자체 AI 모델이나 애플리케이션과 관련된 보안 침해 비율이 작년 13%에서 올해 21%로, 불과 1년 만에 61% 급증했다. 더 눈길을 끄는 수치는 따로 있다. 섀도우 AI(Shadow AI) — IT 보안 승인 없이 직원들이 무단으로 사용하는 AI 도구 — 관련 사고가 20%에서 43%로 두 배 이상 뛰었다.
왜 지금인가. 2026년은 에이전틱 AI 확산의 원년이다. 기업 앱 출시 기준으로 Q1 2026에 AI 에이전트를 탑재한 비율은 80%에 달하며, 2024년 33%에서 두 배 이상 뛰었다. 가트너는 올해 안에 기업 앱 40%에 태스크 특화 에이전트가 통합될 것이라 전망했다. 속도는 인상적이지만 뒤따라야 할 거버넌스가 없다. 같은 기간 기업 가운데 ‘AI 에이전트 전담 책임자’를 지정한 곳은 56%로 2024년 11%에서는 늘었지만, 그것도 절반에 못 미친다. IBM 연구는 이렇게 결론 낸다. “AI로 인한 가장 큰 위험은 모델 자체가 아니라, 그 주변에 기업들이 허겁지겁 구축하는 복잡한 시스템에서 온다.”
실제로 무슨 말인가. “AI 도입하면 생산성이 20~40% 오른다”는 광고판 뒤에 숨은 비용이 숫자로 나타나기 시작한 것이다. AI가 활성화된 침해 1건의 평균 비용은 600만 달러(약 80억 원)로, 전체 침해 평균보다 100만 달러(약 13억 원) 더 비쌌다. 신속한 ROI(투자 수익률)를 강조하는 에이전트 도입 경쟁이 실은 더 큰 보안 비용의 씨앗을 심고 있다는 의미다. 한국도 예외가 아니다. 네이버·카카오는 2026년 핵심 목표로 에이전틱 AI 전환을 내걸었지만, 오늘 경제 섹션에서 다룬 반도체 수출 집중 리스크와 마찬가지로 AI 도입 집중이 새로운 단일 실패 지점(SPOF)을 만들 수 있다.
달의 의심. 섀도우 AI가 보안 사고를 키운다는 이 보고서가 역설적으로 AI 지출을 줄이는 대신 늘릴 것이라는 점이다. “보안 위협도 AI로 방어해야 한다”는 논리로 보안 AI 솔루션 시장이 동반 팽창하는 구조다. IBM이 침해 비용 보고서와 동시에 AI 보안 솔루션을 판매한다는 사실도 이 통계를 그대로 믿기 전에 떠올려야 할 맥락이다.
어디로. 달의 판단: AI 에이전트 도입 속도가 거버넌스를 계속 앞질러 기업 보안 사고 규모가 2026년 하반기~2027년에 더 늘어날 가능성이 높다(70%). 틀릴 조건: Q4 2026 안에 Fortune 500 기업 가운데 하나 이상이 AI 에이전트 관련 대규모 침해 사고로 도입을 공개 중단하고, 이 결정이 업계 연쇄 반응을 일으킨다면.
ChatGPT 광고 $10억 — OpenAI의 두 번째 베팅
당신이 다음에 ChatGPT에서 뭔가를 물어볼 때, 답변 아래에 “Sponsored”라는 라벨이 붙은 상품 카드가 보일 수도 있다. OpenAI가 지난 2월 9일 광고 사업을 조용히 시작한 지 약 200일 만에, 연환산(run-rate — 최근 한 달 매출을 12배한 예상치) 기준 10억 달러(약 1조 3,000억 원) 매출 달성을 발표했다. 40개국 이상으로 자체 광고 서비스를 확장 중이다.
왜 지금인가. ChatGPT는 지금 주간 사용자 9억 명을 보유한 세계 최대 AI 서비스다. 동시에 OpenAI는 지난 3월 소프트뱅크·아마존·엔비디아로부터 기업가치 8,520억 달러(약 1,130조 원) 기준으로 1,220억 달러를 조달했으며, Q4 2026 IPO를 목표로 했다. 그런데 6월에는 IPO 목표 기업가치 “최소 1조 달러”를 고집하다 2027년 이후로 미룰 가능성이 크다는 보도가 나왔다. 광고 매출은 이 공백을 메우는 “IPO 스토리의 부품”이다. “구독료만이 아닌 두 번째 수익 엔진이 있다”는 상장 설명서 내러티브를 위한 것이다.
실제로 무슨 말인가. 연환산 10억 달러는 구글의 2025년 검색 광고 매출(약 2,240억 달러)의 0.4%에 불과하다. 더 의미심장한 것은 규모가 아니라 방향이다. ChatGPT에서 “지금 살 것”을 추천받고 바로 구매로 이어지는 “대화형 쇼핑 깔때기”가 실제로 작동하기 시작했다는 것. 이는 Google이 20년간 쌓아온 “검색 → 클릭 → 구매” 퍼널을 잠식할 수 있는 행동 패턴 변화의 시작이다. 그 충격은 분기 실적표에 잡히지 않고 수년에 걸쳐 구글의 쿼리량과 클릭 전환율이 서서히 줄어드는 방식으로 나타날 것이다. 반면 OpenAI의 연간 손실은 약 140억 달러로 추산된다. 광고 10억 달러는 손실의 7% 수준이다.
달의 의심. 광고는 무료·저가 사용자에게만 노출되고 유료 구독자(Plus·Pro·Enterprise)는 광고를 보지 않는다. 광고가 “무료 사용자를 유료로 전환하려는 유인”을 줄이거나, “어차피 광고 넣을 회사”라는 인식이 퍼지면 브랜드 신뢰가 깎일 수 있다. 광고 매출이 구독 매출을 잠식하는 카니발리제이션(cannibalization) 시나리오는 아직 검증되지 않았다.
어디로. 달의 판단: ChatGPT 광고는 2027년까지 연환산 30억~50억 달러 규모로 성장할 가능성이 있지만(45%), OpenAI가 IPO 전에 “수익성 기업”이라는 스토리를 만들기에는 여전히 역부족이다. 진짜 질문은 광고 매출이 아니라 “대화형 AI가 Google 검색을 실질적으로 대체하는 속도”이며, 이 행동 변화가 정량 지표로 확인되는 데 3~5년이 걸릴 가능성이 높다(65%). 틀릴 조건: 2027년 안에 주요 대형 광고주가 ChatGPT 광고의 클릭당 전환율이 Google 검색 광고와 유사한 수준이라는 캠페인 결과를 공개한다면.
엔비디아의 포섭 전략 — $3.5B로 경쟁자를 삼키다
지난 8월 31일, 엔비디아가 대만 반도체 설계사 미디어텍(MediaTek)에 35억 달러(약 4조 7,000억 원)를 전환사채(CB — 나중에 주식으로 바꿀 수 있는 채권) 형식으로 투자한다고 발표했다. 거래 발표 당일 미디어텍 주가는 10% 넘게 급등했다. 엔비디아 주가는 4.5% 하락했다.
왜 지금인가. 아마존·구글·마이크로소프트·앤트로픽이 앞다퉈 자체 AI 가속기 칩(ASIC — 특정 작업 전용으로 설계된 맞춤형 반도체)을 개발하며 엔비디아 GPU 의존도를 낮추려는 움직임이 가속화하고 있다. 아마존 Trainium3만 해도 이미 100만 개 이상이 데이터센터에 배치된 것으로 알려져 있다. 이는 엔비디아에 “팔지 못한 물량”이다. 엔비디아가 선택한 대응은 무력화가 아니라 포섭이다. 핵심 기술은 NVLink Fusion — 타사가 만든 맞춤형 칩이 엔비디아 데이터센터 인프라에 직접 연결되는 기술 표준이다. 미디어텍이 자체 ASIC을 설계하더라도 NVLink Fusion을 채택하면, 그 칩은 엔비디아 생태계 안에서 돌아가는 부품이 된다. 어제 기술·AI 섹션에서 다룬 엔비디아 반독점 조사와 같은 맥락에서, 이번에도 엔비디아는 직접 인수 대신 전환사채 투자라는 방식을 택했다 — 규제 리스크를 피하면서 영향력을 최대화하는 패턴이다.
실제로 무슨 말인가. 빅테크의 “엔비디아 탈출”이 실제로는 “엔비디아 생태계 안의 맞춤화”로 귀결될 가능성이 열렸다는 뜻이다. 미디어텍의 2026년 AI 데이터센터 ASIC 매출 전망치는 약 20억 달러이며, 첫 맞춤형 가속기는 Q4 2026 양산을 목표로 한다. 이 흐름이 확산되면 엔비디아는 GPU를 직접 팔지 못해도 “인터커넥트 표준”을 쥔 쪽이 된다. 인텔이 x86 명령어 집합(ISA)으로, ARM이 라이선스 모델로 생존했던 것과 같은 패턴이다. 이번 투자는 9월 2일 허깅페이스(Hugging Face — AI 모델 공유 플랫폼) 인수, 9월 9~11일 전력 인프라 업체 랜시엄(Lancium)에 대한 30억 달러 투자에 이어 세 번째 생태계 확장 사례다.
달의 의심. 월가 애널리스트 일부는 이 구조를 “순환금융(circular financing — A가 B에 투자하고 B가 A의 제품을 채택하는 방식)”이라고 비판한다. 젠슨 황은 “그게 순환이라면 더 하겠다”고 반박했지만, AI 지출 사이클이 꺾이는 시점에 이 구조가 역순환하면 엔비디아도 타격을 받는다. 한국 기업에는 이중적 신호다. HBM(고대역폭메모리 — AI 서버에서 방대한 데이터를 빠르게 처리하기 위한 고성능 메모리)을 공급하는 삼성전자·SK하이닉스는 단기적으로 미디어텍 ASIC 수요 확대의 수혜를 볼 수 있지만, 장기적으로 “표준을 정하는 자”가 엔비디아로 굳어지면 메모리사의 부가가치 영역이 좁아질 수 있다. 삼성전기·LG이노텍이 이달 KPCA쇼 2026에서 2.5D 패키지기판·유리기판 기술을 공개한 것도 이 흐름에서 읽어야 한다 — 첨단 패키징이 엔비디아 표준에 맞춰지는 방향으로 수렴할 것이기 때문이다.
어디로. 달의 판단: NVLink Fusion이 향후 1년 내 빅테크 자체 칩을 “NVIDIA 생태계 밖의 경쟁”이 아닌 “생태계 안의 부품”으로 포섭하는 결과를 낳을 가능성이 높다(65%). 틀릴 조건: 구글·아마존이 NVLink Fusion 채택 없이 완전히 독립된 인프라를 구축하고, 미디어텍 ASIC 양산이 Q4 2026 내 실패해 이 전략의 실효성이 의심받는다면.