2026-09-18 · 6분 읽기
이번 주는 AI 코딩 에이전트를 둘러싼 소식이 유독 많았습니다. 편의 기능이 곧 보안 구멍이 될 수 있다는 경고와, 에이전트가 단위 작업을 넘어 프로젝트 전체를 맡으려는 움직임이 같은 주에 나왔습니다. 여기에 에이전트 운영 비용을 줄이려는 연구, 오픈AI가 워드와 법률 업무까지 파고든 소식도 함께 들여다봤습니다.
보안 스타트업 에어(Air)가 18일 발표한 보고서에 따르면, 클로드 코드·코덱스·제미나이 CLI·깃허브 코파일럿 등 4종 AI 코딩 에이전트의 '스킬' 업데이트 과정에서 구조적 보안 결함이 발견됐습니다. 사용자가 아무런 조작을 하지 않아도 시스템 제어권이 해커에게 완전히 넘어갈 수 있는 문제였고, 현재는 모두 해결된 상태입니다.
이번 결함의 핵심은 사람이 무언가를 잘못 눌러서 생긴 취약점이 아니라, 에이전트가 알아서 스킬을 갱신하는 '편의 기능' 자체가 공격 통로였다는 데 있습니다. 사용자가 아무리 조심해도 도구 쪽 구조에 구멍이 있으면 막을 방법이 없다는 뜻입니다. 네 가지 에이전트 모두에서 비슷한 유형의 결함이 나왔다는 점은 더 무겁게 읽힙니다. 특정 회사의 실수라기보다 '스스로 업데이트하는 에이전트'라는 설계가 공통으로 안고 있는 위험이라는 신호이기 때문입니다. 코딩 에이전트는 이미 많은 개발 조직에서 실무 도구가 됐고, 코드 저장소와 서버에 폭넓은 권한을 갖고 움직입니다. 그만큼 한 번 뚫리면 피해 범위도 넓습니다. 에이전트를 도입하는 쪽에서는 권한 범위와 업데이트 경로를 한 번 더 점검할 이유가 생겼습니다. 패치가 끝났다고 안심하기보다, 비슷한 유형의 결함이 다시 나올 수 있다는 전제로 도구를 다루는 편이 안전합니다.
출처: AI타임스
앤트로픽은 17일 여러 AI 세션에 걸쳐 장기 소프트웨어 개발 작업을 지속적으로 관리하는 '클로드 코드 프로젝트'를 공개했습니다. 같은 날 앤트로픽은 클로드가 자기개선 작업에 직접 관여하는 비율이 26%, 어떤 형태로든 관여하는 비율은 90%에 이른다는 내부 모니터링 지표도 함께 내놨습니다.
지금까지 코딩 에이전트는 '이 함수를 짜 달라', '이 버그를 고쳐 달라'는 식으로 단위 작업을 맡기는 도구였는데, 이번 발표는 방향이 다릅니다. 여러 세션에 걸쳐 과거 결정을 기억하고 작업을 스스로 나눠 배분한다는 것은, 개발자의 역할이 '코드를 짜는 사람'에서 '여러 작업을 병렬로 맡겨 두고 검토하는 사람'으로 옮겨 간다는 뜻입니다. 적은 인원으로 여러 프로젝트를 돌리는 조직일수록 이 변화의 효과를 크게 느낄 것입니다. 다만 관여율 90%라는 숫자는 사람이 검토하는 지점이 점점 앞단이 아니라 뒷단으로 밀려나고 있다는 이야기이기도 합니다. 에이전트가 자기 개선에까지 관여한다는 지표는 이 흐름이 도구를 쓰는 쪽뿐 아니라 도구를 만드는 쪽에서도 이미 진행 중임을 보여 줍니다. 코드 리뷰의 기준도 '내가 이해할 수 있는 코드인가'에서 '에이전트가 왜 이렇게 짰는지 추적할 수 있는가'로 바뀌어야 할 때가 다가오고 있습니다. 장기 관리형 에이전트를 들이기 전에, 그 에이전트가 남긴 결정 기록을 어떻게 검증할지부터 정해 두는 것이 순서로 보입니다.
구글은 17일 실패한 탐색 경로를 재사용하는 '드림-RSI' 기법으로 AI 에이전트의 탐색 비용을 162배 줄였다고 밝혔고, 15일에는 사전학습 단계에서 검색 지연을 최대 20배 줄이는 'R4T' 프레임워크를 공개했습니다. 세일즈포스도 모델 가중치를 수정하지 않고 작업 수행 방식만 최적화해 브라우저 작업 성공률을 93%까지 끌어올린 결과를 발표했습니다.
세 발표를 따로 보면 각자 다른 연구지만, 겹쳐 보면 방향이 같습니다. 모델을 더 크게 키우는 대신 이미 겪은 시행착오를 재사용하는 방식으로 비용을 줄이려는 흐름입니다. 에이전트 기반 기능은 그동안 API 비용 때문에 도입을 망설이는 경우가 많았는데, 이런 최적화가 실제 서비스에 반영되면 도입 문턱이 눈에 띄게 낮아질 수 있습니다. 특히 세일즈포스 사례처럼 모델을 건드리지 않고 작업 수행 방식만 바꿔 성공률을 끌어올렸다는 점이 눈에 띕니다. 에이전트를 만드는 쪽에서 모델 선택만큼이나 작업 흐름과 지시 설계가 성능을 좌우한다는 뜻이기 때문입니다. 다만 지금 나온 수치들은 각 회사의 시험 환경에서 나온 것이라, 실제 서비스 환경에 그대로 옮겨질지는 따로 확인이 필요합니다. 그래도 큰 방향은 분명해 보입니다. 에이전트를 '더 좋은 모델'이 아니라 '더 영리하게 굴리는 방법'으로 개선하려는 시도가 늘고 있습니다.
오픈AI는 17일 이번 주 예정했던 대형 신제품 출시를 일주일 연기했습니다. 같은 날 법률 업무에 특화한 '법률용 아스트라'를 공개했고, MS 워드에 챗GPT를 통합해 무료 사용자를 포함한 전체 요금제로 확대했습니다.
오픈AI가 이번 주에 낸 소식들을 모아 보면 공통점이 있습니다. 범용 챗봇을 넘어 특정 업무 도구 안으로 파고드는 전략입니다. 워드에 챗GPT를 넣은 것도, 법률 업무용 아스트라를 따로 만든 것도 결국 '사람들이 이미 쓰는 도구 안에 AI를 심는다'는 같은 방향입니다. 이 흐름은 업무용 소프트웨어 시장 전체에 기준점을 만듭니다. 이용자들이 별도의 챗봇 앱보다 익숙한 작업 화면 안에서 AI를 쓰는 데 길들여지면, 다른 업무용 서비스들도 같은 수준의 통합을 요구받게 됩니다. 무료 사용자까지 전체 요금제로 확대했다는 점은 이 방식을 빠르게 표준으로 만들겠다는 의지로 읽힙니다. 신제품 출시를 일주일 미룬 것 자체는 큰 사건이 아니지만, 이유를 밝히지 않았다는 점에서 다음 발표를 지켜볼 필요가 있어 보입니다.
따로 보면 각기 다른 뉴스지만, 결국 같은 질문으로 모입니다. 도구에 권한과 신뢰를 얼마나 넘겨줄지, 그리고 그 결정을 누가 검증할지입니다. 패치가 됐다고, 벤치마크가 좋다고 안심하기보다 실제 작업 환경에서 하나씩 확인하는 태도가 에이전트 시대의 기본기가 되고 있습니다.
이 글은 각 매체에 보도된 사실을 종합해 새로 쓴 것이며, 기사 본문을 옮기지 않았습니다. 자세한 내용은 각 항목의 출처 링크에서 원문을 확인해 주세요. 논평은 ㈜하세기의 견해입니다.