[2026-08] 에이전트 안전성과 배포 통제 요건
8월 GPT-6 아스트라의 '중대' 사이버 위험 등급과 허깅페이스 사고로 부각된 배포 통제는 9월 오픈AI 에이전트 API와 상시가동 에이전트 'dots' 공개로 실행 주체가 상시화되면서 권한 범위와 감독 체계 정의, 샌드박스 선택 시 데이터 통제 요건 확인으로 구체화됐다.
빅테크·오픈소스·국내 진영의 LLM 모델/제품/연구 동향 (특정 벤더에 치우치지 않게 관측)
2026년 9월은 8월에 제기된 '배포 통제', '중국 오픈웨이트의 점유 확대', '독파모 평가 편차', '총비용 기준 재설계'가 구체적 도입 기준으로 내려온 한 달이었다. 미국 빅테크는 오픈AI의 GPT-6 아스트라, 솔·루나, 6.1 솔과 구글의 제미나이 4 아르곤으로 신모델을 이어가며 에이전트 API와 상시가동 에이전트 dots까지 제품화했으나, 아스트라가 독립 테스트에서 클로드 파블 5.1에 밀렸다는 보도는 벤더 주장과 독립 평가의 병행 비교를 요구한다. 중국·오픈소스 진영은 샤오미 미모-V2.6이 중국 AI 최고 성적을 냈고 미국 기업도 비용 때문에 개방형 모델로 돌아서는 가운데, 불법 증류 의혹과 국내 기업의 모델 종속 경고가 출처·라이선스·교체 비용 검증을 새 과제로 만들었다. 국내는 정부의 독파모 재편 검토와 최종 선정 2월·프런티어 개발 3월의 투트랙 방침이 나왔고, 솔라 미니 4, 엑사원 외부 공급, 네이버 보안 독파모, KT 오토모델라우터가 경량·특화·라우팅 방향으로 전개됐다. 8월의 총비용 논의는 가격·캐시 단가·가용성과 에이전트 반복 실행 일관성이라는 운영 지표로 이어져, 모델 선정은 성능 단일 점수에서 총비용과 일관성, 용도별 조합 기준으로 옮겨가고 있다.
앞선 달들의 누적 분석에서 정의된 핵심 인사이트와 본 달의 변화 흐름. (최근 월부터)
2026년 8월은 7월에 확인된 '중국 오픈웨이트의 최상위권 안착'과 '국내 독자모델의 상용화'가 비용·평가·통제 기준의 재설계 요구로 이어진 한 달이었다. 미국 빅테크는 오픈AI의 울트라패스트 모드, 구글 제미나이 3.7·3.8 플래시로 3주 단위의 속도 경쟁을 이어갔고, 7월 GPT-5.6 파일 삭제 사고에서 부각된 에이전트 안전성은 허깅페이스 사고와 GPT-6 아스트라의 '중대' 사이버 위험 등급·기본 비활성화 조건으로 배포 통제 요건까지 확장됐다. 중국·오픈소스 진영은 딥시크 V4 플래시의 사용량 1위, 큐원 3.8 맥스와 0902 버전, 큐웬 다운로드 30억 회로 7월의 기술격차 축소를 시장 점유로 입증했으나 딥시크의 API 가격 인상 예고가 초저가의 지속성에 의문을 던졌고, 메타의 오픈웨이트 복귀와 엔비디아의 자체 모델 강화로 미국의 대응도 가시화됐다. 국내는 독파모 2차 평가에서 업스테이지·SKT·LG가 통과했지만 평가 주체별 순위가 엇갈렸고, KT의 NPU LLM 스테이션과 1.56조 토큰 학습데이터 개방, 카카오의 '모두의 AI' 선정이 이어져 7월의 상용화·공공조달 연계가 인프라와 서비스 접점으로 구체화됐다. 7월에 제기된 토큰 과금 실측 요구는 가트너의 추론의 역설과 작업당 비용 논의로 발전해 모델 선정 기준의 재설계가 공통 과제가 됐다.
2026년 7월은 6월의 미국 수출통제 정점과 소버린 스택 실증이 '중국 오픈웨이트의 최상위권 안착'과 '국내 독자모델의 상용화·공공조달 연계'로 구체화된 한 달이었다. 미국 빅테크는 그록 4.5와 제미나이 3.5 프로 등 신모델 경쟁을 이어갔으나 GPT-5.6 파일 삭제 사고와 제미나이 출시 지연이 겹쳐 에이전트 안전성과 일정 신뢰성이 핵심 쟁점이 됐고, 앤트로픽 클로드는 에이전트 수요에 힘입어 국내 점유율 최고치를 경신했다. 중국·오픈소스 진영은 키미 K3, 큐웬 3.8, 딥시크 V4 플래시, 텐센트 Hy3가 오픈웨이트 전략으로 연이어 공개돼 미국과의 기술격차를 2~3개월로 좁혔고, 이에 미국 내에서 오픈웨이트 규제 논의가 부상했다. 국내는 모두의 AI 착수와 국대 AI 2차 검증, 풀스택 AI 첫 상용화, K-엑사원 2.0·A.X K2·솔라 오픈 2·카카오 경량 모델의 상업 라이선스 공개로 소버린 스택이 상용화 단계에 들어섰으며, 6월에 제기된 비용·전력 리스크는 토큰 과금 실측과 경량 모델 중심의 평가 기준 재편으로 이어졌다.
2026년 6월은 5월까지 이어진 '소버린 스택 실용화'와 '엔비디아 의존·자립 균형' 과제가 미국의 수출통제 조치로 정점에 오른 한 달이었다. 미국 정부가 앤트로픽 최신 모델의 국내 접근을 전면 차단하면서 소버린 AI 논의가 다시 불붙었고, 그 반사이익이 중국 오픈소스 진영(GLM-5.2·딥시크)으로 흘러가는 역설이 동시에 드러나 오픈웨이트 도입에도 기술종속·보안 점검이 필요함을 보였다. 미국 빅테크는 에이전트의 프로덕션 신뢰성 한계와 앤트로픽의 비공개 모델 전환 논란으로 안전성·투명성 요구가 커졌고, 오픈AI·구글·메타는 자체 추론칩 전환으로 엔비디아 의존을 낮추는 인프라 재편에 나섰다. 국내는 업스테이지 독파모의 AA 40점대 돌파, SKT·네이버·LG의 독자모델 경쟁, 네이버-엔비디아 GW급 AI팩토리 동맹이 동시에 진행되며 소버린 스택이 실증에서 산업적용 단계로 넘어갔지만, BIS의 AI투자버블 경고와 KAIST의 AI 에이전트 전력소모 분석은 인프라 투자의 재무·전력 리스크를 새롭게 부각시켰다.
2026년 5월은 4월 말 확인된 '자립형 공급망 구축의 정책·자본·기술 동시 진행'이 미국 빅테크·중국·오픈소스·국내 3진영 모두에서 구체적 리스크와 대응으로 이어진 한 달이었다. 미국 빅테크는 메타가 자체모델 'Muse Spark'로 전략을 전환하며 Llama 오픈웨이트 노선에서 이탈할 조짐을 보였고, 앤트로픽·xAI의 400억 달러 컴퓨팅 동맹 체결과 xAI의 64억 달러 적자 공개가 병존해 대규모 인프라 투자의 재무 리스크가 노출됐으며, 마이크로소프트는 에이전틱 보안 시스템 'MDASH'로 에이전트 보안이라는 새로운 시장에 진입했다. 중국·오픈소스 진영은 딥시크 V4의 정식 출시와 두 차례에 걸친 가격 인하(GPT-5.5의 1/6→1/34), 알리바바 큐웬3.7-Max의 풀스택 업그레이드와 코딩 리더보드 진입, 미스트랄의 저가 오픈웨이트·엠미AI 인수로 '규모'를 넘어선 '가격·개방성' 공세를 이어갔고, 중국계 GLM-5V-Turbo가 인식 성능으로 클로드 오퍼스 4.6을 제치며 멀티모달 경쟁력까지 확보했음을 보였다. 국내는 업스테이지 '솔라'가 국가 R&D 예산심의 모델로 월초·월말 두 차례 확인되며 소버린 AI의 공공부문 침투가 지속됐고, 독파모의 국방·행정 실전 적용이 확대되는 동시에 한컴이 '소버린 에이전틱 OS' 기업으로 사명을 변경하며 진영 전환에 나섰다. 그 기저에서는 모레-텐스토렌트의 이종 가속기 실증이 엔비디아 의존을 낮출 대안으로 부상했고, 법률AI의 정보 누락 위험과 AI 에이전트·MCP 안전망 구축 필요성이 동시에 제기돼 고영향 분야 도입 전 검증 체계의 공백이 뚜렷해졌다.
2026년 4월은 3월 말 제기된 '비용·투자 프레임 재검토' 요구가 3진영 모두에서 구체적 선택으로 이어진 한 달이었다. 미국 빅테크는 앤트로픽이 매출 기준 오픈AI를 앞서며 '클로드 매니지드 에이전트'로 에이전트 플랫폼 경쟁을 매출구조 재편 단계로 끌어올렸고, 오픈AI는 GPT-5.5 시스템카드와 에이전트 하네스('Codex for almost everything')로 위험관리·실행환경 표준화에 나섰으며, 마이크로소프트-오픈AI 파트너십 재편은 빅테크 간 독점적 협력구조의 유동성을 드러냈다. 중국·오픈소스 진영은 딥시크의 화웨이 칩 기반 V4 학습 시도, 알리바바 큐원의 오픈소스 다운로드 50% 장악과 코딩 특화 모델, 문샷 키미 K2.6의 코딩 챌린지 우승으로 '규모 경쟁'에서 '효율·자립 경쟁'으로 명확히 축을 옮겼다. 국내는 엑사원 4.5 공개와 업스테이지 상장 추진(기업가치 최대 5조)으로 독자 모델·자본 조달이 동시에 진전됐으나, 독파모 탈락 논란은 국가 AI모델 평가기준의 신뢰성 문제를 노출했고, 엑사원-엔비디아·SKT-엔비디아·네이버클라우드-엔비디아 협력 심화는 소버린 AI 전략 이면의 엔비디아 의존도 확대라는 긴장을 드러냈다. 월말에는 150조 국민성장펀드의 소버린AI·업스테이지 투자, SK하이닉스 소캠2 양산, 국산 NPU·LPU(리벨리온·K반도체·삼성 그록3) 실증이 이어지며, 자립형 공급망 구축이 정책·자본·기술 세 층위에서 동시에 움직이기 시작했다.
2026년 3월은 1·2월의 '자본·세대교체' 흐름이 '에이전트 신뢰성·비용효율'과 '3진영 경쟁 심화'로 구체화된 한 달이었다. 미국 빅테크는 GPT-5.4·제미나이3.1 플래시-라이트로 성능-비용 균형 경쟁을 이어가며 OpenAI-아마존 500억 달러 인프라 파트너십까지 체결했지만, 앤트로픽은 신모델 예고와 동시에 클로드코드·클로드 미토스 연속 유출사고를 겪었고 xAI는 공동창업자 전원이 이탈하는 등 경쟁 심화의 이면도 드러났다. 중국 진영은 딥시크의 초저가·1조 파라미터 V4, 화웨이 칩 기반 탈미국화 시도, 샤오미의 세계 8위권 모델로 가격·규모·자립 3방향에서 동시에 공세를 확대했지만 알리바바 큐웬 인재이탈은 리더십 공백 신호를 남겼다. 국내는 엑사원·솔라 고도화, 정부의 '모두의 AI' 오픈소스 계획, SKT·LGU+·KT·NC AI의 특화모델 참여로 소버린 스택이 실용화 단계에 들어섰으나, 네이버의 자체 LLM 실험 종료는 독자 파운데이션모델의 상업적 지속가능성 논쟁을 재점화했다. 월말에는 가트너의 추론비용-총비용 역설 전망과 BCG의 소버린 AI 한계론이 동시에 제기되며, 비용·투자 판단의 프레임 자체를 재검토해야 한다는 신호가 뚜렷해졌다.
2026년 2월은 1월의 'LLM 산업 2막'(디바이스·인프라·생태계)이 자본·세대교체·일반인 진입 세 축으로 폭주한 한 달이었다. 자본 측면에서는 OpenAI가 1,100억 달러 역대급 투자 유치(아마존·엔비디아 연합), Anthropic이 3.8조 달러 가치 진입(300억 펀딩), xAI가 아폴로와 5조 칩 임대 계약을 같은 달에 발표했다. 모델 세대교체로는 Anthropic Claude Opus 4.6(100만 토큰), OpenAI GPT-5.3-Codex + macOS Codex 앱, 알리바바 Qwen-3.5가 동시에 출시됐고, Anthropic은 'Claude Code Security'로 사이버보안 시장에 직접 진입해 보안주가 흔들렸다. 월말에는 네이버 '쇼핑 AI 에이전트' 베타 출시와 퍼플렉시티 '컴퓨터'(클로드·GPT·제미나이 총동원) 공개로 일반인용·다중 모델 에이전트가 표준 단계에 진입했다. 한국 양강(네이버·카카오)의 전략은 '소버린 vs 빅테크 동맹'으로 갈렸다.
2026년 1월은 LLM 산업이 '모델 우열' 1막을 닫고 '디바이스·인프라·생태계' 2막을 여는 전환점이 됐다. OpenAI는 헬스케어(ChatGPT Health)·번역(ChatGPT Translate) 수직 진입과 광고 도입을 동시에 시작했고, Cerebras 초대형 추론 계약으로 엔비디아 의존도를 다각화했다. 애플은 시리의 두뇌로 Gemini를 채택해 OpenAI 제휴를 사실상 종료시켰고, Anthropic은 'Cowork'·'Claude for Healthcare'로 일반인·의료 영역까지 진출했다. 한국에서는 업스테이지의 100B 자체모델, 코난의 'AI+' 인증, 정의선의 자체 LLM 선언, 딥엑스의 5W·100B 칩, 엔비디아의 데스크톱 프론티어 구동에 이어 한국은행 'BOKI' 소버린 AI까지 한 달 사이에 모두 가시화돼 '소버린 AI'의 모델·하드웨어·공공 자체모델 3축이 동시에 등장했다. 월말에는 엔비디아·MS·아마존이 OpenAI에 최대 600억(총 1,000억 펀딩 라운드) 투자를 검토하며 AI 산업 사상 최대 자금 라운드 가능성이 부상했다.
[2026-08] 에이전트 안전성과 배포 통제 요건
8월 GPT-6 아스트라의 '중대' 사이버 위험 등급과 허깅페이스 사고로 부각된 배포 통제는 9월 오픈AI 에이전트 API와 상시가동 에이전트 'dots' 공개로 실행 주체가 상시화되면서 권한 범위와 감독 체계 정의, 샌드박스 선택 시 데이터 통제 요건 확인으로 구체화됐다.
[2026-08] 중국 오픈웨이트의 시장 점유와 가격 지속성
8월 딥시크 V4 플래시 사용량 1위와 큐웬 다운로드 30억 회로 확인된 점유는 9월 샤오미 미모-V2.6의 최고 성적과 미국 기업의 개방형 모델 전환으로 이어졌고, 동시에 불법 증류 보도와 국내 '모델 종속' 경고가 나와 출처·라이선스·교체 비용 검증이 새 쟁점이 됐다.
[2026-08] 독파모 평가와 국내 서비스 접점
8월 독파모 2차 통과와 평가 주체별 순위 편차는 9월 정부의 독파모 재편 검토와 최종 선정 내년 2월·프런티어 개발 3월 착수의 투트랙 방침으로 이어졌고, 솔라 미니 4·네이버 보안 독파모·KT 오토모델라우터로 경량·특화·라우팅 중심의 적용이 구체화됐다.
[2026-08] 토큰 단가를 넘어선 총비용·평가 체계
8월 가트너의 추론의 역설과 BenchMIRT가 제기한 단가·단일 점수 의존 문제는 9월 가격·캐시 단가·가용성을 포함한 총비용 기준, 용도별 라우팅, 에이전트의 반복 실행 일관성 지표로 구체화됐다.
9월 미국 빅테크는 모델 라인업을 세분화하고 에이전트 제품화를 가속했다. 오픈AI는 GPT-6 아스트라를 공개한 뒤 솔·루나, 6.1 솔로 선택지를 넓혔고 에이전트 API, 법률 특화 아스트라, 상시가동 에이전트 'dots'를 잇달아 내놓았다. 구글 딥마인드도 제미나이 4 아르곤을 공개해 경쟁 구도를 이었다. 다만 '최고 지능' 주장과 독립 테스트 결과가 엇갈리는 사례가 나와 벤더 발표만으로 선정할 수 없음이 재확인됐다.
오픈AI가 GPT-6 아스트라를 '최고 지능'으로 소개했으나 독립 테스트에서는 클로드 파블 5.1에 밀렸다는 보도가 나와, 프런티어 모델 도입 검토 시 벤더 자체 벤치마크와 독립 평가를 병행 비교하는 절차가 필요하다.
GPT-6 솔·루나 출시에 이어 GPT-6.1 솔과 제미나이 4 아르곤이 사흘 간격으로 공개돼 신모델 주기가 8월보다 더 짧아졌으며, 선정 결과를 정기 재평가하는 체계가 없으면 빠르게 낡는다.
오픈AI의 에이전트 API 공개는 에이전트 개발·실행 기반이 벤더 플랫폼으로 통합되는 흐름을 보여, 에이전트 API와 샌드박스 선택 기준에 보안·데이터 통제 요건을 포함해 기관 환경에 맞춰 평가해야 한다.
아스트라 포 로(Astra for Law)처럼 직무·산업 특화 패키지가 등장해, 범용 모델 경쟁에서 직무 특화 파운데이션과 전용 설정 패키지 중심으로 조달 기준을 전환하는 검토가 필요하다.
상시가동 에이전트 'dots'의 공개는 에이전트가 요청 응답형에서 상시 실행형으로 이동함을 보여, 도입에 앞서 권한 범위와 감독 체계를 정의해야 한다.
9월 중국·오픈소스 진영은 성능 상승과 함께 출처와 종속 문제가 부각됐다. 샤오미가 공개한 미모-V2.6은 중국 AI 중 역대 최고 성적으로 평가됐고, 시진핑이 브릭스에 'AI 오픈소스 구역'을 제안해 오픈소스가 외교·산업 전략으로 확장됐다. 미국 기업이 비용 절감을 위해 개방형 모델로 돌아선다는 보도가 나왔으나, 중국 기업의 불법 증류 수법 보도와 국내 기업의 '모델 종속' 경고는 출처·라이선스 검증의 필요성을 높였다. 유럽에서는 미스트랄이 삼성전자 주도로 4.6조원을 유치해 비중국 오픈 진영의 자본 기반이 강화됐다.
샤오미 미모-V2.6이 중국 AI 중 역대 최고 성적을 기록해 중국 오픈웨이트의 성능·비용 경쟁력이 계속 높아지고 있으므로, 국내 도입 시 라이선스와 안전성 검증 기준을 사전에 정비해야 한다.
중국 기업의 불법 증류 수법 보도와 시진핑의 브릭스 'AI 오픈소스 구역' 제안은 오픈웨이트 확산이 기술 문제를 넘어 출처 논쟁과 지정학적 동맹 전략으로 번지고 있음을 보여, 모델 출처·라이선스 검증 절차를 마련해야 한다.
미국 기업들이 비용을 줄이려 개방형 AI 모델로 돌아서고 있다는 보도는 오픈웨이트가 비용 기준의 주류 선택지가 됐음을 시사하며, 교육·공공 서비스에서도 대안 후보군에 포함해 검토할 근거가 된다.
한국 기업에 파고드는 중국산 AI의 '모델 종속' 경고는 저렴한 오픈웨이트도 교체 비용과 라이선스 조건에 따라 종속을 낳을 수 있음을 보여, 모델 교체 비용을 고려한 종속 방지 설계가 필요하다.
미스트랄이 삼성전자 주도로 4조6000억원을 유치해 인프라·모델 역량을 강화함에 따라 미국·중국 외의 오픈 계열 대안이 늘어, 교육·공공 AI에서 벤더 종속을 낮추는 선택지를 넓게 검토할 수 있다.
9월 국내 진영은 정책 재편 신호와 모델 다변화가 동시에 나타났다. 정부가 독파모 '대수술'을 검토하며 프런티어 새판 짜기를 시사했고, 독자 AI 모델은 최종 선정이 내년 2월, 프런티어 모델 개발은 3월 착수하는 투트랙으로 정리됐다. 업스테이지는 솔라 미니 4로 경량·고효율 노선을 강화했고, LG AI연구원은 엑사원 외부 공급과 프런티어 도전을 병행하며, 네이버는 보안 독파모, KT는 오토모델라우터로 각각 용도 특화에 나섰다. NIPA는 AA·엔비디아와 협력을 확대해 '세계 3위' 평가를 국제 협력으로 연결했다.
정부의 독파모 재편 검토와 '독자 AI 계속, 최종 선정 내년 2월, 프런티어 모델 개발 3월 착수' 방침은 정책 방향이 바뀔 수 있음을 뜻하므로, 교육·공공 분야가 활용할 국산 모델 요건과 평가 지표를 선제적으로 정리하고 투트랙 변화에 맞춰 교육 현장 적용 가능성을 검토해야 한다.
업스테이지 솔라 미니 4의 무료 프리뷰와 정식 공개는 '프로급 성능'과 비용 절감을 내세운 소형 고효율 국산 모델의 등장이며, 온프레미스 가능 모델을 교육·공공 서비스 후보군에 포함해 비용과 데이터 통제를 비교 평가해야 한다.
LG AI연구원의 엑사원 외부 공급 계획과 제논의 컴퓨터 조작 능력 후학습(B200 8장)은 국산 모델이 공급 대상 확대와 에이전트 기능 확보로 나아가고 있음을 보여, 국산 모델 선정 시 외부 공급 조건과 에이전트 기능을 평가 항목에 포함할 수 있다.
네이버의 보안 독파모 개발 착수와 KT 오토모델라우터의 공개 벤치마크 2위 기록은 국내 진영이 범용 성능 경쟁에서 용도 특화와 모델 라우팅으로 무게를 옮기고 있음을 보여, 활용 계획도 용도별 모델 조합 관점에서 수립해야 한다.
NIPA가 AA·엔비디아와 협력을 확대하며 한국 AI를 '세계 3위'로 소개한 것은 국제 평가와 연계한 대외 신뢰 확보 시도이나, 8월에 확인된 평가 주체별 편차를 감안해 국산 모델 도입은 자체 검증과 병행해야 한다.
9월에는 모델 선정 기준이 단일 성능 점수에서 총비용, 용도별 라우팅, 반복 실행 일관성으로 확장됐다. 오픈AI는 솔·루나와 6.1 솔, 모델 가이드로 성능·가격 구간을 세분화했고 클로드 오퍼스 5.5와 GPT-6 솔의 비즈니스 비교가 등장했다. IBM 리서치는 에이전트가 한 번 성공한 과제를 다시 수행할 수 있는지를 별도 문제로 제기했다. 이는 8월 가트너의 추론의 역설과 BenchMIRT 논의가 구체적 운영 지표로 내려온 것이다.
오픈AI의 GPT-6 모델 가이드와 GPT-6.1 솔, 제미나이 4 아르곤 출시는 성능 단일 지표 대신 가격·캐시 단가·출시 가용성을 포함한 총비용 기준으로 모델 선택 기준을 전환해야 함을 뒷받침한다.
GPT-6 솔·루나 출시, 클로드 오퍼스 5.5와 GPT-6 솔의 비교 분석, KT 오토모델라우터는 모델별 성능·비용 격차가 커졌음을 보여, 용도별 모델 선택과 라우팅을 전제로 한 도입 전략을 수립해야 한다.
IBM 리서치의 반복 실행 일관성 분석은 에이전트 평가에서 평균 성능만으로는 운영 신뢰성을 판단할 수 없음을 보여, 에이전트 도입 시 반복 실행 일관성을 검증 지표로 포함해야 한다.