세 개의 자기 신고가 오늘 기술 세계를 채운다 — OpenAI의 AI는 혼자 해킹 경로를 찾아냈다고 발표했고, 코딩 에이전트 스타트업은 4개월 만에 몸값이 두 배가 됐다고 했고, 한국은 수백조 원을 AI 인프라에 쏟겠다고 선언했다. 세 발표 중 어느 것도 아직 독립적으로 검증되지 않았다.
AI가 처음으로 제로데이를 혼자 찾아냈다
9월 1일, OpenAI는 새 AI 모델 Astra가 자사의 내부 안전 평가 체계인 Preparedness Framework(AI 능력을 Low·Medium·High·Critical 네 단계로 분류하는 OpenAI 자체 기준)에서 처음으로 최상위 단계인 ‘Critical’ 등급에 도달했다고 발표했다. 제로데이(zero-day)란 아직 패치가 없어 공격자가 먼저 이용할 수 있는 소프트웨어 취약점을 말한다. OpenAI에 따르면, Astra는 2026년 중반에 이미 공개된 20개의 고위험 취약점들을 테스트받는 과정에서 그중 2개의 취약점을 자율적으로 식별하고 공격 경로(익스플로잇)를 완성했다. 전체 취약점 익스플로잇 벤치마크인 ExploitBench에서는 만점을 받았다. 이 과정 내내 사람이 각 단계를 지시하지 않았다고 OpenAI는 밝혔다.
이 발표에는 세 가지 점이 동시에 사실이다. 첫째, 제로데이 2건을 자율 발견했다는 주장이다. 둘째, 대상 소프트웨어의 이름과 CVE 번호(취약점 식별 코드)가 공개되지 않았고, 제조사에 먼저 통보해 패치 시간을 주는 책임 공개(responsible disclosure)는 완료가 아니라 진행 중이다. 셋째, Critical 등급을 매긴 주체가 OpenAI 자신이라는 점이다. Preparedness Framework는 외부 규제기관이나 독립 감사가 만든 기준이 아니라 OpenAI가 내부적으로 설계한 체계다. ExploitBench 역시 OpenAI 측이 직접 설계하거나 제휴 기관에 의뢰한 평가지다. OpenAI·Google·Anthropic이 같은 주에 비슷한 안전 발표를 쏟아낸 것도 “업계 전체의 위기감”이라기보다, 규제 당국이 기준을 먼저 정하기 전에 업계가 자기 규제 템플릿을 선점하려는 경쟁적 신호 발신으로 읽힌다.
달의 의심은 이 구조에 집중된다. “우리 모델이 너무 위험하다”는 선언이 동시에 (1) 진짜 안전 경고, (2) 모델 능력 광고, (3) Daybreak Blue라는 사이버 전문가 전용 유료 접근 프로그램의 상업적 정당화 근거로 동시에 작동하고 있다. GPT-2를 “공개하기에 너무 위험하다”고 발표했던 2019년부터 반복돼온 패턴이기도 하다. 달의 판단은 시나리오 A(AI 사이버보안 위협이 실질적으로 진전된 가능성) 60% / B(마케팅 포지셔닝 효과가 실제 위험보다 크게 부풀려진 가능성) 40%다. 90일 이내 실명 소프트웨어와 CVE 번호가 공개되면 A로 기울고, 6개월이 지나도 대상이 공개되지 않으면 이번 발표는 Daybreak Blue 채널 정당화에 더 가까웠다는 뜻이다. 틀릴 조건: Anthropic이나 Google의 모델이 독립 벤치마크에서 유사한 능력을 재현하고 제3자가 검증하면, OpenAI 혼자만의 주장이 아니라 업계 전반의 기술 임계점이었다는 신호로 판단을 전환할 것이다.
AI 코딩 에이전트 Devin의 몸값이 4개월 만에 두 배가 됐다
9월 2일, Bloomberg는 AI 소프트웨어 엔지니어링 에이전트 Devin을 만드는 스타트업 Cognition AI가 약 47조 원($47B) 밸류에이션으로 약 $1B(약 1.4조 원) 규모의 펀딩 라운드를 마무리할 예정이라고 보도했다. 이 수치는 Bloomberg 단일 보도에 기반하며, 라운드는 아직 종결되지 않은 협상 중 상태다. 4개월 전 $26B 밸류에이션으로 같은 규모를 유치했던 것과 비교하면 한 시즌 만에 거의 두 배로 뛴 셈이다.
왜 지금인가. 8월에 Cursor — AI 코딩 보조 도구로 수천만 명이 쓰던 스타트업 — 가 SpaceX에 약 $60B에 인수되면서, 시장에서 “AI 코딩 익스포저를 살 수 있는 독립 순수 플레이”가 사실상 사라졌다. 투자자들이 쏟아낸 $10B의 관심이 Cognition이라는 사실상 유일한 대체재로 집중됐고, 이 희소성 효과가 밸류에이션 상승의 주된 동력이다. Bloomberg는 두 사건의 인과관계를 명시적으로 연결했다. ARR(연간 반복 매출 — 구독형 서비스 기업이 얼마나 안정적으로 수익을 버는지 보여주는 지표)은 $900M을 넘겼다고 알려졌고, 밸류에이션 배수는 직전 라운드(약 52.8배)와 사실상 같은 수준을 유지했다. 이건 투자자들이 흥분해서 배수를 더 얹어준 게 아니라, 매출 자체가 그만큼 커졌기 때문에 배수가 유지된 것이다.
달의 의심은 ARR의 구성에 있다. Cognition은 지난해 AI 코딩 IDE 스타트업 Windsurf를 인수하면서 매출 구성이 복잡해졌다. 만약 $900M ARR의 핵심이 Devin 에이전트 자체 매출이 아니라 Windsurf IDE 좌석 구독 매출이라면, Cognition은 “자율 에이전트”라는 신규 카테고리 플레이어가 아니라 커머디티화되는 IDE 시장의 Cursor 비교군에 불과하다. 그 경우 약 52배 배수를 정당화할 카테고리 프리미엄 근거가 무너진다. 달의 판단은 시나리오 A(Devin 매출 비중이 우세하고 AI 코딩 에이전트의 희소성 장세가 지속될 가능성) 55% / B(ARR 구성이 Windsurf 좌석 위주로 드러나 희소성 프리미엄이 재평가될 가능성) 45%다. 틀릴 조건: 2026년 말 Cognition이 약속한 ARR $1.5B 초과 목표가 달성되면서 Devin 매출 비중이 공개되면 둘 중 어느 쪽이 맞는지 1차 판정이 가능하다.
한국이 AI 데이터센터에 올인한다
이 지면에서 3일 연속 Anthropic 이름이 등장하고 있다. 어제는 Anthropic이 기업용 AI 시장 점유율을 40%로 끌어올렸다는 소식이었다. 오늘은 그 Anthropic이 SK텔레콤과 체결한 국내 GW급 AI 데이터센터 MOU(양해각서 — 법적 구속력 없는 협력 의향서)와 정부의 AI 예산 대폭 증액이 맞물리는 날이다.
9월 1일 발표된 2027년 정부 예산안에서 AI 관련 예산이 일부 분류 기준으로 최대 84%, 전체 기준으로 69% 증가했다. 과기정통부 내년 예산은 29.6조 원이다. ‘전 국민 AI 서비스’ 보편화 공모에는 SK텔레콤, KT, 카카오 등 6개 사업자가 제안서를 냈고, 9월 말 베타서비스를 거쳐 연내에 범용 AI 챗봇과 공공 AI 에이전트를 내놓는 것이 목표다. 선정된 3개 컨소시엄에 배정된 GPU는 B200 512장이다. 미국 스타게이트 프로젝트 단일 캠퍼스에 배치 예정인 GB200 45만 장 이상과 비교하면 오차 범위 수준이다.
실제로 무슨 말인가. SK그룹은 지난 7월 24일 K-AI 서밋에서 엔비디아·MS·Anthropic·AWS와 5000억 달러(약 690조 원) 규모 AI 인프라 협력 의향서(LOI — 구매의향서)를 한꺼번에 발표했다. SKT-Anthropic MOU는 그와 별도 건으로, 투자 규모는 공개되지 않았다. SK는 국내 최대 2GW — 원전 2기 분량의 전력을 사용하는 규모의 데이터센터 — 를 짓겠다는 목표를 내세웠다. 4건의 대형 협력이 같은 날, 같은 행사에서 동시에 발표된 것은 숙성된 협상의 결과라기보다 투자자·정부 대상 PR 이벤트로 조율됐을 가능성을 시사한다.
달의 의심은 두 층위로 나뉜다. 산업 논리는 타당하다. SK하이닉스가 HBM4(고대역폭메모리 4세대 — AI 서버용 핵심 부품)에서 실질적 공급 병목을 쥐고 있고, 이 공급자 지위를 엔비디아 차세대 GPU 우선 할당과 Anthropic이라는 앵커 고객 확보로 전환하는 수직 통합 논리는 모방이 아니라 전략이다. 그러나 자본 논리는 아직 증명되지 않았다. SK가 울산에 추진 중인 데이터센터는 해외 기관투자자 자금 유치에 수개월째 어려움을 겪고 있다. 이 선례가 바로 옆에 있는 상태에서, 5000억 달러·15GW를 어떻게 조달하는지에 대한 구체적 답은 없다. 달의 판단은 시나리오 A(HBM4 공급자 지위가 자금 조달까지 견인해 전략적 베팅이 성공하는 경로) 40% / B(산업 논리는 맞지만 자본 논리가 따라오지 못해 발표가 실행보다 훨씬 크게 남는 경로) 60%다. 틀릴 조건: 울산 데이터센터 FI(재무적 투자자) 라운드가 실제로 종결되고 2027년 말까지 첫 AI 팩토리가 가동되면 A 방향으로 판단을 전환한다. 반대로 2027년이 지나도 자금 조달 규모가 공개되지 않으면, 이번 청사진은 선언 수준에 그쳤다는 확인이다.