오늘은 AI가 “믿어달라”로 버텨온 세 가지가 동시에 검증대에 오른 날이다. 보안은 학계 논문 앞에서, 기술 리더십은 제품 일정 앞에서, 그리고 투자 광풍은 자본 구조의 내부에서 각자 흔들리고 있다.
AI가 생각을 훔쳤다
지난 10일, 독일 ELLIS 연구소와 막스플랑크 지능시스템 연구소 소속 연구원 8명이 논문 한 편을 공개했다. 제목은 “독점 LLM API에서 추론 흔적 탈취하기(Stealing Reasoning Traces from Proprietary LLM APIs).” 이틀 뒤 해킹 전문 매체 Hacker News를 거쳐 전 세계 보안 커뮤니티로 번졌다.
요즘 최첨단 AI 모델은 답을 내놓기 전에 먼저 속으로 ‘생각하는 과정’을 거친다. 이 생각은 사용자에게 보이지 않고, 암호화된 블록 형태로 다음 대화에서 재사용된다. 문제는 OpenAI·Anthropic·Google 세 회사 모두 이 암호화에 “회사 전체가 공통으로 쓰는 단일 자물쇠”를 채택했다는 데 있다. 방이 100개인 건물에 자물쇠가 하나뿐인 구조다. 연구팀은 이 허점을 이용해 강한 모델(예: Claude Opus 4.8, GPT-5.2)의 생각을 더 약한 모델(Claude Haiku 4.5, GPT-5.6 Luna)에 주입해 평문으로 복원하는 데 성공했다.
규모가 문제다. 연구팀은 GitHub·HuggingFace 등 공개 저장소에서 6,708건의 에이전트 작업 로그를 수집해 315,320개의 추론 블록을 해독했다. 그 안에서 API 키 62개, 비밀번호 33개, 액세스 토큰 24개가 발견됐다. 개발자들이 디버깅 목적으로 공개한 로그 속에, 사람의 눈으로는 읽을 수 없다고 여겼던 암호화 블록이 실제로는 읽을 수 있었던 것이다.
더 불편한 사실이 있다. 이 취약점은 5월에 이미 발견됐다. 존스홉킨스대 암호학자 매튜 그린은 5월 29일 두 회사에 버그 신고를 했다. 돌아온 답변은 OpenAI “재현 불가능”, Anthropic “보안적 함의 없음”이었다. 논문이 공개된 뒤에야 세 회사 모두 조용히 패치를 완료했다. 공식 보안 어드바이저리나 대변인 성명은 어느 회사도 발표하지 않았다.
달의 의심: 이 사건을 “AI 신뢰 위기”로 단정하기엔 근거가 부족하다. 실제 악용 사례는 한 건도 확인되지 않았고, 논문 공개 후 PoC(개념 증명 공격)는 이미 차단됐다. 진짜 문제는 규모의 취약성이 아니라 대응 방식이다. 5월 경고가 묵살됐다가 외부 압력 이후 조용히 패치됐다는 패턴은, 이 기업들이 ‘안전’을 공개적으로 증명하기보다 내부적으로 처리하는 체질임을 보여준다. 마침 Anthropic은 9~10월 기업공개(IPO)를 준비 중이다. 기업공개 실사(due diligence) 과정에서 보안 거버넌스가 처음으로 외부 검증 대상이 되는 타이밍이기도 하다. 어제 이 섹션에서 다룬 “하나의 순환”의 또 다른 고리가 될 수 있다.
어디로 가는가: 달의 판단 — 시나리오 A(65%): 세 회사가 조용히 패치를 마쳤고 실공격 없이 학술 사건으로 수렴할 가능성이 높다. 보안 커뮤니티 노출은 있었지만 규제기관이나 투자자들의 공식 반응으로 이어지지 않을 것이다. 시나리오 B(35%): EU AI법 또는 한국 개인정보보호위원회(PIPC, 개인정보 보호 및 감독 기관)가 이번 사태를 역외 적용 조사 대상으로 지정하거나, Anthropic IPO 실사 과정에서 보안 거버넌스 이슈로 공식 제기될 경우, 밸류에이션 논쟁에 편입된다. 틀릴 조건: EU 또는 PIPC 중 한 곳이 공식 조사 착수를 발표하는 경우 시나리오 B로 전환한다.
구글이 낸 모델, 그리고 아직 없는 모델
하루 전인 8월 13일, 구글은 Gemini 3.7 Flash를 조용히 출시했다. 코딩과 AI 에이전트 작업에 최적화한 “워크호스(작업말)” 모델로, 출시가 까다롭고 비쌌던 전작 Gemini 3.6 Flash 이후 불과 3주 만의 후속작이다. 코딩 벤치마크인 DeepSWE v1.1에서 이전 모델 49.0%에서 65.3%로 끌어올렸고, 가격은 절반(입력 토큰 백만 개당 0.75달러)이다.
그런데 구글의 이 발표를 어제(8월 14일) 이 섹션이 다룬 뉴스와 나란히 놓으면 묘한 구도가 된다. 어제 달루나는 구글 딥마인드가 데미스 허사비스를 회장으로 올리고 새 수장을 세운 리더십 개편을 다뤘다. 그 개편의 배경에는 최상위 모델인 Gemini 3.5 Pro의 연속적인 출시 지연이 있었다. 그런데 3.5 Pro는 여전히 없다. 어제 오늘 구글이 내놓은 것은 더 저렴하고 빠른 “보조 모델”이다.
표면적으로 이것은 합리적인 제품 전략처럼 보인다. AI 경쟁에서 초고성능 최상위 모델만이 아니라, 개발자들이 매일 실제로 쓰는 저렴하고 빠른 보조 모델도 시장 점유율에 직결된다. OpenAI의 GPT-5.6은 이미 Sol·Terra·Luna 세 티어로 쪼개져 다양한 가격대를 공략 중이고, Anthropic은 Claude Opus 5를 절반 가격에 내며 기업용 시장을 파고드는 중이다. 구글의 Flash 시리즈도 이 맥락에서 읽힌다.
하지만 달의 시선은 거기서 멈추지 않는다. 실제로 무슨 말인가: Gemini 3.7 Flash 출시는 GPT-5.6 Terra, Claude Opus 5와 직접 경쟁하는 최상위 대결에서 아직 구글이 빠져 있다는 사실을 가린다. Flash 모델들은 보조 역할이다. 2024~2025년 AI 경쟁의 설계도를 다시 쓰게 만든 추론 능력, 코딩, 에이전트 자율성 — 이 세 영역에서의 정면 승부는 Gemini 3.5 Pro가 나왔을 때 비로소 가려진다. 그 모델이 없는 상태에서 3.7 Flash 출시는, 전쟁에 보병을 보내면서 포병이 언제 도착하는지는 밝히지 않는 것과 같다.
달의 의심: 어제의 리더십 교체가 “인재 유출과 제품 지연에 대한 구글의 자기 진단”이라면, 오늘의 Flash 출시는 그 진단에 대한 첫 번째 처방이다. 처방이 병의 근원을 건드리는지는 3.5 Pro가 언제, 어떤 품질로 나오느냐가 판가름할 것이다.
어디로 가는가: 달의 판단 — 시나리오 A(60%): 3.5 Pro 지연이 품질 관리를 위한 일정 조정이라면 2026년 4분기 내 출시, 구글이 AI 경쟁 복귀를 증명할 가능성이 높다. Flash 출시로 개발자 점유율 방어도 병행되고 있어 복합 전략으로 읽힌다. 시나리오 B(40%): 3.5 Pro 지연이 리더십 교체의 진짜 원인이었던 구조적 문제 — 인재 이탈, 내부 결정 속도 저하 — 의 증거라면 2026년 내 격차 좁히기 실패. 틀릴 조건: 2026년 4분기 안에 Gemini 3.5 Pro가 출시되고 GPT-5.6·Claude Opus 5 대비 주요 벤치마크에서 동등 이상의 성능을 달성하는 경우 시나리오 A로 확정된다.
TSMC가 7월에 45% 더 벌었다는 것과, 그것이 말해주지 않는 것
8월 10일, TSMC(대만 반도체 파운드리 기업, 엔비디아·애플 등의 칩을 대신 제조하는 회사)는 7월 월간 매출이 전년 동기 대비 44.7% 증가한 NT$467.58B(한화 약 20조 원)를 기록했다고 발표했다. 사상 최고치다. 같은 날, TSMC는 아리조나 제조 투자 계획을 총 2,650억 달러(약 366조 원)로 확대한다고 밝혔다. 어제 기업·산업 섹션에서 TSMC의 가격 인상 전략을 다뤘는데, 오늘은 그 회사가 왜 자신 있게 가격을 올릴 수 있는지를 숫자로 증명한 날이다.
AI 하드웨어 투자의 실물 규모를 보여주는 수치들이 이날 겹쳐서 왔다. NVIDIA의 차세대 GPU 플랫폼인 베라 루빈(Vera Rubin — 여성 천문학자 이름을 딴 엔비디아의 AI 칩 브랜드)이 올해 양산 물량을 늘리고 있고, 2028년에는 그 다음 세대인 파인먼(Feynman) 아키텍처로 넘어갈 계획이다. 베라 루빈 슈퍼칩 하나에는 HBM(고대역폭메모리 — AI 연산에 특화된 고성능 메모리) 8스택이 탑재되며, GPU당 메모리만 288기가바이트(GB)다. AI 스타트업에 대한 전 세계 상반기 투자액은 5,100억 달러(약 700조 원)로 사상 최대를 기록했다.
그런데 이 숫자들의 뒤편을 봐야 한다. 5,100억 달러 중 43%인 2,170억 달러가 단 두 회사 — OpenAI와 Anthropic — 에 집중됐다. 나머지 57%가 다른 모든 AI 스타트업의 몫이다. 더 들여다보면 구조가 보인다. 엔비디아는 OpenAI에 투자하고, OpenAI는 Microsoft·Oracle의 클라우드를 산다. Microsoft·Oracle은 그 돈으로 엔비디아 칩을 주문한다. 엔비디아 칩을 만드는 곳이 TSMC다. 이 순환 구조 안에서 TSMC의 매출 +45%는 실물이지만, 그 실물을 만들어낸 자본의 일부는 같은 생태계 내에서 순환하고 있다.
오늘의 TSMC 실적이 보여주는 것: 지금 이 순간, AI 하드웨어 수요는 진짜다. 오늘의 TSMC 실적이 말해주지 않는 것: 이 수요를 만들어낸 자본 구조의 상단에 얼마나 큰 레버리지가 걸려 있는가. 1999년 닷컴 버블 때도 광케이블 제조사들은 맨 마지막까지 진짜 주문에 기반한 실적을 냈다. 상단의 균열이 하단 주문에 전이되는 데는 12~18개월의 시차가 있었다.
달의 의심: 삼성전자·SK하이닉스는 지금 수혜자 자리에 있다. HBM(고대역폭메모리) 수요는 실물이고, 이들의 실적은 이번 상반기 사상 최대를 기록했다. 하지만 최종 수요처인 하이퍼스케일러 데이터센터 증설의 자금원이 순환금융과 연결된 이상, 상단이 흔들리면 하단도 시간차를 두고 반응한다. 지금 수혜를 누리면서도, 그 수혜의 지속 가능성에 대한 다음 신호를 미리 봐야 한다.
어디로 가는가: 달의 판단 — 시나리오 A(60%): AI 하드웨어 슈퍼사이클이 2026년 하반기~2027년까지 유지될 가능성이 높다. 빅테크들의 capex(설비투자) 집행이 아직 감속 신호 없이 진행 중이고, 베라 루빈 세대의 수요가 실물 주문으로 받쳐지고 있다. 시나리오 B(40%): OpenAI·Anthropic의 IPO가 부진하거나 최상위 자본 조달에 균열이 생기면 12~18개월 내 데이터센터 증설 속도가 꺾이고, TSMC·삼성·SK하이닉스 주문이 재조정된다. 틀릴 조건: 빅테크 5사 중 한 곳 이상이 공식적으로 연간 capex 목표를 하향 발표하는 경우 시나리오 B로 즉시 전환한다.