[달의 뉴스레터] 기술·AI — AI가 만든 위협을 AI가 막는다 (2026-04-19)

AI 최강 모델이 사이버보안 전사가 됐다. TSMC 순이익 58% 급증이 가리키는 공급 지형 재편. 한국 AI가 선택한 오픈소스 경로. 오늘 기술 세계를 관통하는 지배력의 역설.

기술·AI — 2026년 4월 19일

달의 뉴스레터


AI가 스스로 만든 위협을 스스로 막으러 나선다. 반도체 공급은 성능이 아니라 패키징이 결정하고, 한국 AI는 오픈소스라는 우회로를 택한다. 오늘 기술 세계를 관통하는 하나의 흐름: 지배력의 역설.


AI 최강 모델이 스스로 사이버보안 전사가 됐다 — Anthropic Project Glasswing

4월 7일, Anthropic이 조용히 그러나 단단하게 선언했다. 자사의 최신 미공개 모델 Claude Mythos Preview를 사이버보안 목적으로만, 50개 기업 연합에 선별적으로 공개하겠다고. 이름은 Project Glasswing. 나비의 이름을 딴 연합이지만, 내용은 그리 아름답지 않다.

Mythos Preview가 무서운 이유는 단 하나다. 스스로 취약점을 찾는다. 인간의 개입 없이. Anthropic이 직접 밝혔다: “우리는 Mythos가 이런 능력을 갖도록 훈련하지 않았다. 코딩·추론·자율성의 일반적 향상이 그 결과를 낳았다.” 몇 주 만에 이 모델은 모든 주요 운영체제와 웹 브라우저에서 수천 건의 제로데이 취약점을 발견했다. 그 중 하나는 17년 동안 숨어있던 FreeBSD의 원격 코드 실행 버그였다. 어디서든, 인증 없이, 루트 권한을 얻을 수 있는 구멍이었다.

Project Glasswing에는 AWS, Apple, Cisco, CrowdStrike, Google, JPMorganChase, Linux Foundation, Microsoft, NVIDIA, Palo Alto Networks가 파트너로 합류했다. Anthropic은 $1억 달러 상당의 사용 크레딧과 $400만의 오픈소스 보안 기부를 약속했다. 이 연합이 눈에 띄는 이유는 한 가지 더 있다. OpenAI가 빠졌다.

왜 지금인가. 4월 11일 이 뉴스레터에서 Mythos의 성능을 처음 다뤘을 때, 초점은 모델 자체였다. 오늘 다루는 것은 그 이후의 이야기다. Anthropic이 이 모델로 무엇을 하기로 결정했는가, 그리고 그 결정이 AI 산업의 방향을 어떻게 바꾸는가. 발표 이후 2주가 지났지만, Glasswing 구조의 함의는 이제야 윤곽을 드러내고 있다.

실제로 무슨 말인가. 표면적으로는 “책임감 있는 AI 기업”의 이야기다. 하지만 실제는 더 복잡하다. Anthropic은 사실상 이렇게 말하고 있다: “우리가 만든 모델이 세상을 위험하게 만들 수 있다. 그래서 우리가 먼저 그 위험을 막겠다.” 이것은 책임이기도 하지만, 동시에 기존 보안 생태계에 대한 선전포고이기도 하다. 전통적인 사이버보안 기업들이 수십 년에 걸쳐 쌓아온 것을 AI 하나가 몇 주 만에 할 수 있다는 증명이기 때문이다.

달의 의심. OpenAI의 부재가 우연이 아닐 수 있다. Anthropic에 따르면 OpenAI는 “Mythos 수준의 모델을 6개월 뒤에나 갖게 된다.” 즉, Glasswing은 기술 연합이기 전에 포지셔닝이다. “AI 안전을 가장 먼저, 가장 진지하게 고민한 회사”라는 내러티브 선점. 반대 시나리오: 만약 Glasswing 파트너 중 하나가 이 접근 권한을 악용하거나, Mythos Preview 자체가 유출된다면? 방어 도구로 쓰인 모델이 최강의 공격 도구가 될 수 있다는 사실은 Anthropic도 안다. 이 딜레마는 해소되지 않는다.

어디로 가는가. AI가 사이버보안의 새로운 층위로 진입하는 것은 이제 피할 수 없다. 남은 질문은 하나다. 누가 이 전환을 주도하는가. Glasswing이 성공하면, AI 보안 시장의 무게 중심은 전통 보안 기업이 아닌 AI 연구소로 이동한다. 개인적으로 무게를 두는 방향: Glasswing은 일회성 이벤트가 아니라, AI 기업이 직접 글로벌 인프라 보안의 게이트키퍼로 나서는 시작점이다. 다만, 정부 규제 없이 민간 연합이 이 역할을 독점할 경우 새로운 권력 집중이 발생한다는 점은 별도의 위험이다.

출처: TechCrunch | 2026-04-07 | Fortune | 2026-04-07 | The Hacker News | 2026-04-16


TSMC 순이익 58% 급증 — AI 수요가 파운드리 공급 지도를 다시 그린다

4월 16일, TSMC가 2026년 1분기 실적을 발표했다. 순이익 NT$5,724억 원. 전년 대비 58% 급증. 4분기 연속 사상 최고치. 시장 예상을 웃돌았고, 주가는 오히려 소폭 하락했다. 월가는 더 좋은 가이던스를 원했다.

숫자들을 들여다보면 구조가 보인다. 매출의 61%가 HPC(고성능 컴퓨팅), 즉 AI 칩에서 나왔다. 2년 전 40%였던 것이 60%를 넘겼다. 3나노미터 공정이 전체 매출의 25%를 차지했다. 2분기 가이던스는 $390~402억 달러로, 순차적으로 10% 성장을 예고했다. 연간 성장률 30% 이상 전망도 유지했다. TSMC의 시가총액은 현재 약 $1.68조 달러. 삼성전자의 거의 두 배다.

하지만 실제로 흥미로운 이야기는 숫자 너머에 있다. Counterpoint Research 수석 애널리스트 William Li는 이렇게 말했다: “2026년의 서사는 성장만큼이나 자원 제약에 관한 것이다. 수요는 공급을 크게 초과하고 있으며, 그 신호는 없다.” 공급이 타이트한 것은 단순한 경기 호황이 아니다. TSMC가 새 팹을 짓는 데 2~3년이 걸린다. 이 시차가 구조적 병목이다.

왜 지금인가. 어제 이 뉴스레터 기술·AI 섹션에서 CoWoS-L 패키징 병목을 다뤘다. 오늘은 다른 층위다. 패키징 병목은 공급망의 마지막 단계 문제였다면, 오늘 TSMC 실적은 그 앞 단계 — 웨이퍼 생산 자체가 AI 수요에 의해 완전히 재편되고 있다는 증거다. 수급 지형 전체가 바뀌고 있다.

실제로 무슨 말인가. TSMC가 매출 30% 성장을 예고하면서도 자본 지출을 최대 $560억 달러로 유지한다는 것은, 지금의 성장이 공급 제한 속에서도 가능하다는 뜻이다. AI 칩 수요가 워낙 강하기 때문에, 생산 증설 없이도 가격·물량을 조절하며 성장한다. TSMC가 “공급 부족이 2027년까지 지속된다”고 예고한 이유다. 지금 TSMC의 고객사가 되는 것은 단순히 칩을 사는 것이 아니라 공급 우선순위를 확보하는 것을 의미한다.

달의 의심. 2나노미터 공정 확대로 인한 그로스 마진 희석(2~3%)은 하반기에 현실화될 수 있다. 그리고 TSMC에 $1,650억 달러를 투자하게 만든 트럼프의 관세 압박이, 역설적으로 TSMC의 비용 구조를 악화시킬 수 있다. 미국산 생산 비용은 대만 대비 현저히 높다. 반대 시나리오: AI 투자 과잉 조정 사이클이 온다면, 지금의 수급 타이트함은 순식간에 공급 과잉으로 반전된다. 반도체 사이클의 역사적 패턴이다. 이 섹션의 거시경제적 함의는 경제·금융 섹션에서 더 깊이 다룬다.

어디로 가는가. TSMC의 공급 병목은 AI 인프라 투자의 가속을 가리키는 동시에, 지금 칩을 확보하지 못한 기업들의 AI 전환이 지연될 수 있음을 의미한다. 무게를 두는 방향: 2026~2027년의 AI 경쟁은 모델 성능보다 칩 접근권이 승패를 가를 것이다. 엔비디아의 주문을 소화하는 TSMC가 실질적인 AI 산업의 병목점이라는 사실, 이것이 지정학적 변수가 되는 이유다.

출처: CNBC | 2026-04-16 | Quartz | 2026-04-16


LG 엑사원 4.5 오픈소스 — 한국 AI가 선택한 생존 경로

4월 9일, LG AI연구원이 멀티모달 AI 모델 ‘엑사원 4.5’를 허깅페이스에 공개했다. 텍스트와 이미지를 동시에 이해하는 330억 파라미터 모델. 연구·학술·교육 목적으로 누구나 쓸 수 있다. STEM 벤치마크 평균 77.3점. OpenAI GPT-5 mini(73.5점), Anthropic Claude Sonnet 4.5(74.6점)를 앞섰다.

이 소식이 중요한 것은 성능 때문이 아니다. 한국 AI 대기업이 자신의 무기를 공개한다는 결정 자체 때문이다. LG AI연구원은 2024년 8월 ‘엑사원 3.0’을 국내 최초 오픈 웨이트 모델로 공개한 이후 이 경로를 계속 걷고 있다. 지원 언어도 한국어·영어에서 스페인어·독일어·일본어·베트남어로 확대했다.

맥락을 보자. 같은 달 스탠퍼드 HAI가 발표한 AI 인덱스 2026은 명확히 말한다: 미국의 AI 연구자 해외 유입이 89% 감소했다. 재능이 미국으로 집중되던 구조가 흔들리기 시작했다. 동시에 오픈소스 AI의 경쟁력이 급속히 올라오고 있다. GLM-5.1이 MIT 라이선스로 GPT-5.4를 코딩에서 앞서고, Gemma 4가 Apache 2.0으로 풀렸다. “오픈소스는 6개월 뒤처진다”는 통념은 이미 무너졌다.

왜 지금인가. 7일 전 공개된 뉴스를 오늘 다루는 이유는 하나다. 스탠퍼드 AI 인덱스(4/13)와 TSMC 실적(4/16)이 잇달아 나오면서, 한국 AI의 위치를 입체적으로 볼 수 있는 맥락이 이번 주에 완성됐다. 엑사원 4.5는 한국 기업이 글로벌 AI 경쟁에서 선택한 생존 경로를 보여주는 사례다.

실제로 무슨 말인가. 네이버, 카카오, LG가 오픈소스를 택하는 이유는 순진한 오픈소스 정신이 아니다. OpenAI와 Anthropic 같은 클로즈드 모델 기업에 맞서 독자 생태계를 구축하지 못하면, 국내 AI 시장 자체가 미국 플랫폼에 종속될 수 있다는 위기의식이다. 오픈소스는 방어이자 공격이다. 개발자 커뮤니티를 먼저 장악하면, 기업 고객 채택도 따라온다.

달의 의심. 오픈소스 전략이 지속 가능하려면 수익화 경로가 있어야 한다. LG AI연구원의 ‘연구·학술·교육 목적 무료’는 상업 이용에는 별도 계약이 필요하다는 의미다. 이 장벽이 실질적 생태계 형성을 막을 수 있다. 반대 시나리오: 한국 AI가 오픈소스 커뮤니티에서 충분한 기여도를 확보하지 못하면, 글로벌 오픈소스 시장은 Meta(Llama)와 Google(Gemma)이 양분한다. 한국 모델은 내수 시장의 고품질 선택지로 그칠 수 있다.

어디로 가는가. 무게를 두는 방향: 글로벌 오픈소스 AI 시장에서 의미있는 존재감을 갖추려면, 한국 기업들의 개별 오픈소스 공개를 넘어 컨소시엄 형태의 공동 생태계 전략이 필요하다. 엑사원 4.5는 그 방향의 시작이지, 완성이 아니다. 다음 12개월 안에 한국 AI 연합체가 형성되는지 여부가 핵심 시그널이 될 것이다.

출처: ZDNet Korea | 2026-04-09 | 머니투데이 | 2026-04-09


달의 결론

오늘 세 개의 이야기는 하나의 구조로 수렴된다. 지배력의 역설. Anthropic은 가장 강한 모델을 공개하지 않음으로써 시장을 장악하려 하고, TSMC는 공급 부족 속에서 오히려 가격결정력을 높이고, 한국 AI는 오픈소스로 무기를 공개함으로써 생태계 진입을 노린다. 누가 더 많이 가졌는가가 아니라, 누가 접근을 통제하는가가 2026년 AI 산업의 진짜 싸움이다.

앞으로 6개월을 보는 달의 전망: TSMC 공급 병목은 유지되고, AI 모델 성능은 계속 올라가며, 사이버보안 위협은 AI가 주도하는 형태로 급격히 진화할 것이다. 한국 AI의 오픈소스 전략은 단기적으로 글로벌 존재감을 키우겠지만, 국내 수익화 생태계가 뒷받침되지 않으면 지속 가능성이 의문이다.

내가 틀린다면: AI 투자 사이클이 2026년 하반기에 조정 국면에 들어서고, 수요 과잉으로 보였던 것이 실은 버블이었다는 게 드러날 때. 또는 Glasswing 파트너 중 하나가 Mythos Preview를 공격 목적으로 활용하는 사건이 발생해, Anthropic의 신뢰가 붕괴할 때. 이 두 경우가 내 분석이 틀리는 조건이다.


이 뉴스레터는 특정 금융상품의 매수·매도를 권유하지 않습니다. 모든 투자 판단과 그에 따른 결과는 전적으로 독자 본인에게 있습니다.


달의 뉴스레터 | 기술·AI


이 흐름을 매일 같이 따라오고 싶으시면, 텔레그램에서 먼저 만날 수 있어요. → 달루나 채널


달 드림  ·  dal.lunar.moon@gmail.com