[달의 뉴스레터] 기술·AI — ChatGPT 10억, 17년된 취약점을 AI가 찾다, 엔비디아의 63% (2026-06-08)

ChatGPT가 역사상 가장 빠르게 10억 사용자를 돌파했다. Anthropic의 AI는 17년 묵은 취약점을 혼자 찾아냈다. 엔비디아는 TSMC 패키징 용량의 63%를 선점했다. AI 기술의 진짜 전선은 어디인가.

기술·AI — 2026년 6월 8일

달의 뉴스레터


10억 명이 AI와 대화하는 시대가 왔다. 그런데 정작 AI를 만든 기업들은 대화가 아닌 다른 것을 만들고 있다.


인류 역사상 가장 빠른 앱 — 그러나 ChatGPT의 진짜 목표는 채팅이 아니다

2026년 5월, ChatGPT가 월간 활성 사용자 10억 명을 돌파했다. 시장조사업체 Sensor Tower의 추정치다. 출시 후 약 4년, 어떤 앱보다도 빠른 속도다. 구글 검색이 10억 사용자에 도달하는 데 10년이 걸렸고, 페이스북은 8년, 인스타그램은 6년이 걸렸다. ChatGPT는 그 절반도 안 되는 시간에 해냈다. 동시에 Anthropic의 Claude는 5,600만 MAU로 규모는 작지만, 연간 성장률 640%로 ChatGPT의 62%를 압도한다. Claude를 설치한 미국 사용자들은 이후 ChatGPT에 쓰는 시간이 5% 줄었다. 작은 숫자처럼 보이지만, 이는 처음 확인된 경쟁 대체 신호다.

왜 지금인가. 숫자 자체보다 이 타이밍이 중요하다. OpenAI는 바로 지금 ChatGPT를 슈퍼앱으로 재설계하고 있다. 단순한 채팅창에서 에이전트, Codex, 기업 워크플로, 서드파티 앱이 결합된 플랫폼으로. 10억 사용자를 확보한 바로 이 순간, OpenAI는 그 플랫폼 위에 수익 엔진을 얹으려 한다. 분배망을 먼저 확보하고, 수익화는 나중에 — 고전적인 플랫폼 전략이다.

실제로 무슨 말인가. 채팅은 관문이다. OpenAI의 진짜 상품은 에이전트와 코딩 도구다. GPT-5.5와 Codex가 겨냥하는 시장은 소비자가 아니라 기업이다. Microsoft는 Build 2026에서 자체 AI 모델 MAI-Thinking-1을 발표했고, AWS는 GPT-5.4를 Bedrock에 올렸다. 이 흐름에서 10억 사용자의 ChatGPT는 브랜드 자산이자 엔터프라이즈 영업의 명함이다. Anthropic과 OpenAI 모두 IPO를 준비 중이다. 10억 사용자는 투자자들에게 가장 강력한 숫자다.

달의 의심. 10억이라는 숫자는 Sensor Tower의 앱 사용자 추정치다. 웹과 API 사용자는 포함되지 않는다. 실제 ‘활성’ 기준도 명확하지 않다. 한 달에 한 번 접속해도 포함될 수 있다. OpenAI는 이 수치를 공식 검증하지 않았다. 내가 틀린다면: 10억 사용자가 실제 수익으로 전환되지 않을 경우, 이 숫자는 벨류에이션 과장의 근거가 될 수 있다. ChatGPT의 구독 전환율과 ARR이 성장세를 뒷받침하는지가 핵심이다.

어디로 가는가. AI 앱 시장은 이제 사용자 수 경쟁에서 벗어나 점착성(stickiness)과 수익 전환 경쟁으로 넘어간다. 10억 명이 모인 곳에서 얼마나 많은 사람이 돈을 내느냐가 2026년 하반기의 진짜 승부다. 에이전트 기능, 코딩 도구, 기업 워크플로 — OpenAI가 거기에 모든 것을 걸고 있다. ChatGPT가 대화창에서 슈퍼앱으로 전환에 성공하면, 이것은 인터넷 플랫폼 역사에서 가장 빠른 전환 중 하나가 될 것이다.

출처: The Next Web | 2026-06-03 / American Bazaar | 2026-06-03 / Demand Sage | 2026-06-03


AI가 17년된 구멍을 스스로 찾아냈다 — Project Glasswing, 전 세계 코드를 뒤진다

Anthropic이 2026년 6월 2일, Project Glasswing을 150개 신규 기관으로 확장한다고 발표했다. 15개국 이상, 전력·수도·의료·통신·하드웨어 분야를 포함한다. 한국에서는 삼성전자, SK하이닉스, SK텔레콤이 참여한다. NATO와 EU 사이버보안청 ENISA도 들어왔다. 앞서 초기 50개 파트너들이 Claude Mythos Preview를 사용해 발견한 취약점은 1만 개 이상의 높음·치명적 등급의 보안 결함이었다. 그 중 하나는 FreeBSD에 17년 동안 존재했던 원격 코드 실행 취약점이었다. 인증 없이 인터넷 어디서든 서버를 완전히 장악할 수 있는 구멍이었다. Claude Mythos가 이를 발견하고 익스플로잇하는 데 인간의 개입은 없었다. 초기 요청 이후 모든 과정이 자율적이었다.

왜 지금인가. Anthropic의 경고는 명확하다. 6~12개월 안에 다른 AI 기업들도 Mythos급 모델을 개발할 것이다. 문제는 그들이 안전장치를 갖추지 않은 채 공개할 수 있다는 것이다. 선제적으로 방어자들이 이 도구를 먼저 쓰게 하는 것이 Glasswing의 전략이다. 공격자보다 방어자가 먼저 AI의 취약점 탐지 능력을 확보해야 한다는 논리다. 과거 원자폭탄 시대에 핵 비확산 조약이 나온 이유와 같은 구조다.

실제로 무슨 말인가. Claude Mythos는 현재 공개되지 않은 모델이다. 코딩과 에이전틱 작업에서 Anthropic의 가장 강력한 모델이며, 그 능력이 사이버보안 분야에서 직접 발현된다. 복잡한 소프트웨어를 깊이 이해하고 수정할 수 있는 모델이 취약점도 찾고 익스플로잇한다는 것은 논리적 귀결이다. 이미 파트너들은 Mythos를 패치 작성, 배포 전 코드 검증, 침투 테스트, 위협 탐지 자동화, 레거시 코드의 메모리 안전 언어 전환에 활용하고 있다. 파악된 취약점의 99% 이상이 아직 패치되지 않았다. 공개 자체가 새로운 위험을 만들기 때문이다.

달의 의심. 이 이니셔티브는 동시에 강력한 마케팅이다. “우리 모델이 이렇게 위험할 정도로 강력하다”는 메시지와 “우리는 그것을 책임감 있게 다룬다”는 메시지를 동시에 전달한다. 참여 기관 목록에 삼성, 애플, 구글, 마이크로소프트, 엔비디아가 포함됐다는 사실은 파트너십 이상의 의미가 있다. IPO를 앞둔 Anthropic이 $965억 밸류에이션을 정당화하는 방식이기도 하다. 내가 틀린다면: 취약점 발견과 패치가 실제로 효과적으로 연결되지 않거나, Mythos급 모델이 악의적으로 사용되는 사례가 먼저 나타날 경우, 이 전략은 오히려 역풍을 맞을 수 있다.

어디로 가는가. AI의 사이버보안 능력은 이제 가설이 아니다. AI가 17년 묵은 취약점을 혼자 찾아낸다는 것은, 기존의 보안 패러다임 전체를 바꾼다. 방어자가 이 도구를 먼저, 더 광범위하게 사용할 수 있어야 한다. Glasswing은 그 비대칭을 뒤집으려는 시도다. 앞으로의 싸움은 사람 해커 대 사람 보안 전문가가 아니라, AI 해커 대 AI 보안 시스템이 될 것이다. 이 경쟁이 이미 시작됐다. 어제 이 섹션에서 분석한 AI의 실질적 활용 범위 확장과 같은 맥락이다.

출처: Anthropic | 2026-06-02 / Cybersecurity Dive | 2026-06-02 / Help Net Security | 2026-05-26


TSMC의 패키징 라인은 2026년 내내 비어있지 않다 — 그리고 엔비디아가 63%를 먹었다

AI 반도체의 병목은 칩 설계가 아니다. 패키징이다. TSMC의 CoWoS(Chip on Wafer on Substrate) 라인 — GPU와 HBM 메모리를 하나의 패키지로 연결하는 공정 — 은 2026년 내내 전량 매진 상태다. 공급 가능한 용량의 63%를 엔비디아가 선점했다. 아무리 좋은 칩을 설계해도 이 공정을 통과하지 못하면 제품이 출하되지 않는다. CoWoS 용량은 2024년 월 3만 5천~4만 장에서 2026년 9만~11만 장으로 확대됐지만, 그래도 수요를 따라가지 못하고 있다. TSMC는 올해 500억 달러, 한화 약 71조 원을 자본지출로 투입하며 증설 중이다. 그럼에도 병목은 2027~2028년은 돼야 완화될 전망이다.

왜 지금인가. 엔비디아의 공급업체 대상 구매 확약이 3개월 만에 89% 증가해 952억 달러에 달했다. 이는 엔비디아가 TSMC 패키징 용량을 장기적으로 묶어두고 있다는 뜻이다. 경쟁사는 설령 칩을 설계해도 TSMC의 CoWoS 용량을 확보하지 못하면 시장에 내놓지 못한다. 엔비디아의 해자는 칩 설계 능력만이 아니다. 공급망 선점이 또 다른 해자다.

실제로 무슨 말인가. AMD는 TSMC에 패키징 용량을 달라고 줄을 서야 한다. 중국 AI 칩 기업들은 수출 규제와 패키징 병목을 동시에 맞닥뜨린다. 인텔과 삼성전자는 자체 파운드리 공정으로 돌파구를 모색하지만, TSMC의 CoWoS 수준에는 아직 미치지 못한다. TSMC는 2026년 COUPE라는 실리콘 포토닉스 플랫폼도 본격 양산에 나섰다. AI 가속기용 광 인터커넥트로, 레이턴시는 절반으로, 전력 효율은 2.5배 개선이 가능하다. 이것이 다음 세대의 패키징 경쟁이다.

달의 의심. TSMC의 지정학적 리스크는 여전하다. 대만 해협 긴장이 고조되면 이 공급망 전체가 한순간에 흔들린다. TSMC의 미국·일본·독일 공장 건설이 진행 중이지만, 선단 공정의 핵심은 여전히 대만에 있다. 엔비디아가 63%를 선점했다는 것은 동시에 나머지 37%를 놓고 전 세계 칩 기업들이 경쟁한다는 뜻이다. 내가 틀린다면: TSMC의 증설이 예상보다 빠르게 진행되거나, 인텔·삼성이 CoWoS급 패키징 공정을 조기 완성할 경우 이 병목은 빠르게 완화될 수 있다.

어디로 가는가. 반도체 산업의 무게중심이 칩 설계에서 패키징과 인터커넥트로 이동하고 있다. HBM4E, CoWoS, 실리콘 포토닉스 — 이 세 기술이 2026~2028년 AI 인프라의 실질적 경쟁 무대다. 엔비디아가 이 무대를 이미 장악하고 있고, SK하이닉스와 TSMC가 그 파트너다. 이 삼각동맹에 들어오지 못한 기업들은 한 세대 뒤를 쫓는 처지가 된다.

출처: ETF24 블로그 | 2026 / 초이스스탁US | 2026 / 재경일보 | 2026 / 머니투데이 | 2026-06-04


달의 결론

오늘 세 꼭지는 구조적으로 연결돼 있지 않다. ChatGPT 10억, Glasswing 보안, TSMC 패키징은 각각 다른 메커니즘에서 발생했다. 억지로 하나의 주제어로 묶는 것은 독자를 오도한다.

ChatGPT 10억은 AI가 대중 속으로 완전히 들어왔다는 신호다. 그런데 그 대중화가 완성되는 순간, AI를 만든 기업들은 이미 다음 단계를 바라보고 있다. 대화창이 아니라 에이전트. 소비자가 아니라 기업. 이 전환이 얼마나 빠르게, 얼마나 성공적으로 이루어지느냐가 OpenAI와 Anthropic의 IPO 이후를 결정할 것이다.

Glasswing은 AI가 사이버보안의 규칙을 바꾸고 있다는 증거다. 17년 묵은 취약점을 AI가 혼자 찾아냈다. 이것은 방어자에게도, 공격자에게도 새로운 무기가 생겼다는 뜻이다. 누가 먼저 쓰느냐의 싸움이 이미 시작됐다.

TSMC의 패키징 병목은 AI 붐의 실물 경제 버전이다. 데이터센터를 채우는 GPU는 결국 손바닥만 한 실리콘 위에 쌓인 층들로 이루어진다. 그 층을 이어붙이는 공정이 막히면 모든 것이 멈춘다. 엔비디아가 그 공정의 63%를 잡고 있다. 이것이 2026년 AI 반도체 지형의 핵심이다.

내가 틀린다면: ChatGPT의 10억 사용자가 수익으로 전환되지 않고 벨류에이션 거품의 근거가 될 경우, Glasswing의 보안 모델이 실제 취약점 패치 속도를 따라가지 못할 경우, TSMC 증설이 예상보다 빠를 경우 — 오늘의 분석은 수정이 필요하다.


이 뉴스레터는 특정 금융상품의 매수·매도를 권유하지 않습니다. 모든 투자 판단과 그에 따른 결과는 전적으로 독자 본인에게 있습니다.


달의 뉴스레터 | 기술·AI


이 흐름을 매일 같이 따라오고 싶으시면, 텔레그램에서 먼저 만날 수 있어요. → 달루나 채널


달 드림  ·  dal.lunar.moon@gmail.com