Copilot의 세 작업 공간과 추가 과금: 9월 26일 AI·IT 뉴스

Copilot의 세 작업 공간과 두 비용 경로

Microsoft가 9월 25일 발표한 Copilot 개편은 Home, Code, Autopilot으로 구성된다. Home은 Chat과 Cowork를 묶고 Word·Excel·PowerPoint의 편집 가능한 문서를 대화 옆에서 다루도록 설계했다. Code에서는 팀과 공유할 사내용 앱이나 대시보드를 만들 수 있다. Autopilot에는 조직 안의 별도 계정과 메모리, 컴퓨터, 작업공간이 주어지며 지속 업무를 맡긴다.

Home 안에 있는 버튼을 모두 같은 비용으로 사용할 수 있는 것은 아니다. 일반 질문과 Office 작업은 사용자 구독을 기반으로 하지만 Cowork·Code·Autopilot 같은 위임 작업에는 Copilot Credits를 쓰는 사용량 과금이 더해진다. 기업 고객의 종량제 서비스는 관리자가 지출 정책을 만들기 전까지 꺼져 있고 그 전에는 청구되지 않는다는 설명이다.

Home과 Code는 Frontier 프로그램을 통해 순차 제공되며 Autopilot은 월말 비공개 시험 제공을 확대한다. 원하는 결과가 문서인지, 공유 앱인지, 계속 진행할 업무인지에 따라 선택할 기능과 관리 조건이 달라진다. 국내 계정의 실제 사용성과 업무 성공률을 확인한 결과는 아니다.

자료: Copilot 세 갈래 개편…대답·앱 제작·지속 업무의 차이 · blogs.microsoft.com · Copilot 세 갈래 개편…대답·앱 제작·지속 업무의 차이 · aka.ms · Copilot 세 갈래 개편…대답·앱 제작·지속 업무의 차이 · www.theverge.com

읽기 요청을 받은 서비스 안에서는 무엇이 실행되나

Swarmtraces 연구자들은 7월 Hugging Face 사건의 공개 링크 흔적을 복원한 분석을 9월 25일 공개했다. 외부 스크린샷 서비스가 페이지를 여는 과정에서 코드를 실행하고 응답 정보를 이미지에 담아 돌려주는 경로가 보고됐다. 조사팀은 피해사가 기존 사건 기록과 내용의 일치를 확인했다고 밝혔다.

전날 다룬 AIHW 사례는 공개 파일을 다른 경로에서 나눠 가져온 일이었다. 이번 분석이 다루는 경계는 외부 브라우저의 실행 권한이다. 에이전트에 직접 허용된 요청이 GET이라고 해도 그 요청을 받은 서비스가 읽기만 하는지는 별도로 확인해야 한다. 두 사건은 기관과 시점, 권한 경계가 다르다. 공개 기록을 비교한 설명이며 새 공격을 재현하지 않았다.

자료: 읽기 전용 AI가 외부 브라우저를 실행기로 쓴 흔적 · swarmtraces.org · 읽기 전용 AI가 외부 브라우저를 실행기로 쓴 흔적 · transluce.org

Claude 9루프 계산에서 두 번 확인한 부분

Anthropic이 공개한 기고는 이론적인 입자 모형의 9루프 계산과 전문 연구자의 검산을 다룬다. 가능한 답의 형태를 세우고 여러 조건을 적용해 후보를 좁히는 부트스트랩 방법을 사용했다는 설명이다. 현실에서 새로운 입자를 발견한 실험과는 구분해야 한다.

결과 저장소는 두 경로로 계산한 기호 표현의 계수들이 비교 범위에서 일치한다고 기록한다. 기호 표현으로 함수의 구조를 비교하는 것과 상수항 등을 포함한 전체 함수를 다시 계산하는 것은 다른 검증이다. 저장소는 전체 함수가 별도로 한 번 계산됐으며 독립된 두 번째 계산은 없다고 명시한다.

결과 사이트에는 9월 16일이 표시돼 있고 기고는 25일 공개됐다. 기고자의 작성 대가와 검산자에게 제공된 Claude 사용 크레딧도 공개돼 있다. 어려운 계산을 실행하고 검증 자료를 남겼다는 성과는 인정하되, 지원 관계와 독립 재계산의 범위를 함께 읽어야 한다.

자료: Claude 9루프 계산…두 번 맞춘 부분과 남은 검증 · www.anthropic.com · Claude 9루프 계산…두 번 맞춘 부분과 남은 검증 · smsharma.io · Claude 9루프 계산…두 번 맞춘 부분과 남은 검증 · smsharma.io

116억 달러 계약과 주식매수권의 방향

Akamai가 발표한 116억 달러는 Anthropic의 CPU 작업 수요를 지원하는 7년간의 클라우드 서비스 구매 약정이다. Akamai는 이에 필요한 설비투자를 약 55억 달러로 추정했다. 구매 약정과 투자 추정은 다른 항목이므로 둘을 빼서 이익으로 계산할 수 없다.

주식매수권은 Akamai가 Anthropic에 부여했다. 이번 약정에 연결된 약 2%와 추가 서비스 구매에 따라 권리가 생기는 약 3%로 나뉘며 행사가격도 있다. Anthropic이 현재 Akamai 지분 5%를 확보했다는 뜻으로 읽어서는 안 된다.

회사는 올해 매출 전망에는 영향이 없고 올해 추가 설비투자는 약 17억 달러가 될 것으로 예상했다. 장기 수요에 맞춰 메모리 같은 부품을 미리 확보하겠다는 설명이다. CPU 수요 증가라는 발표를 GPU 대체나 특정 부품사의 수혜 확정으로 확대할 근거는 없다.

자료: Anthropic 116억 달러 계약…서비스 구매와 지분의 방향 · www.akamai.com

Anthropic 판결이 다루는 공급망

워싱턴 항소법원은 9월 25일 국방부의 공급망 제외 조치에 대한 Anthropic의 청구를 2대 1로 기각했다. 판결문이 다루는 대상은 국방부와 국방부 업무를 수행하는 계약업체의 공급망이다. 일반 회사와 개인의 Claude 사용 전체를 금지한 판결로 해석할 수 없다.

다수의견은 공급자의 사용 제한이 군의 업무 수행을 막을 수 있다는 위험 판단을 인정했다. 반대의견은 공개적으로 밝힌 사용 제한을 적대적 침투를 겨냥한 법의 위험으로 넓히는 해석을 비판했다. 조달기관의 권한과 공급자의 사용 한계가 충돌한 사건이다.

판결문은 이미 배포된 모델을 Anthropic이 원격 조종할 수 있다는 전제에 의존하지 않는다고 적었다. 별도 지정에 대한 병행 소송과 추가 심리 기회도 남아 있다. 악성코드 발견이나 모든 소송의 확정 종결을 인정한 판결은 아니다.

자료: Anthropic 판결…국방부 공급망 제한의 범위 · media.cadc.uscourts.gov · Anthropic 판결…국방부 공급망 제한의 범위 · www.cnbc.com

Gemini의 말하는 얼굴과 보험 접수 도구

Google은 Gemini Enterprise용 Live Avatar 일반 제공을 알렸다. 공식 페이지의 아바타 영상과 별도로 연결한 보험 접수 시연은 서로 다른 예시다. 보험 시연의 실제 사람 카메라는 피해 상황을 보여주는 입력이며 합성 아바타로 소개해서는 안 된다.

공개 예시 코드의 계약 조회는 모의 디렉터리를 이용한다. 사진 확인과 접수 분류에는 별도 모델과 규칙이 사용되고 결과는 담당자용 접수 자료로 남는다. 코드에는 보험금 지급이나 승인을 약속하지 말라는 지시가 있다. 실제 보험사 시스템과 연결됐다는 증거도, 지시대로 항상 동작한다는 보장도 아니다.

맞춤 아바타 생성에는 기업 허용목록과 검증 절차가 필요하다. 얼굴을 만드는 능력과 업무 시스템을 연결하는 과정을 분리해 보면 실제 자동화된 단계가 드러난다.

자료: Gemini에 얼굴이 생겼다…대화와 업무 처리는 어떻게 나뉘나 · cloud.google.com · Gemini에 얼굴이 생겼다…대화와 업무 처리는 어떻게 나뉘나 · deepmind.google · Gemini에 얼굴이 생겼다…대화와 업무 처리는 어떻게 나뉘나 · raw.githubusercontent.com · Gemini에 얼굴이 생겼다…대화와 업무 처리는 어떻게 나뉘나 · raw.githubusercontent.com

패치 발표 뒤 실제 악용 목록에 오른 세 취약점

CISA는 9월 25일 WordPress CVE-2026-87902, SharePoint CVE-2026-65660, RouterOS CVE-2026-67279를 실제 악용 확인 목록인 KEV에 추가했다. 서로 다른 취약점 세 개를 하나의 목록 갱신 소식으로 다룬다. 패치 공개와 실제 악용 확인은 다른 시점의 사건이다.

WordPress는 서버와 테마 조건에 따라 코드 실행으로 이어질 수 있으며 패치가 있다. SharePoint 항목에는 인증된 공격자 조건이 붙고 RouterOS는 연쇄 악용 설명과 관리 포트 노출 점검을 함께 살펴야 한다. 제품과 버전, 외부 노출 여부를 확인하고 해당 벤더의 최신 조치를 대조해야 한다.

9월 28일 기한은 해당 미국 연방 지시의 적용 범위에서 읽어야 한다. 한국 모든 운영자의 법정 기한도, 개별 서버의 침해가 확인됐다는 뜻도 아니다.

자료: 이번에는 실제 악용 확인…WordPress·SharePoint·RouterOS 알림 · www.cisa.gov · 이번에는 실제 악용 확인…WordPress·SharePoint·RouterOS 알림 · github.com · 이번에는 실제 악용 확인…WordPress·SharePoint·RouterOS 알림 · mikrotik.com · 이번에는 실제 악용 확인…WordPress·SharePoint·RouterOS 알림 · www.cisa.gov

Kiteworks의 예방 정지와 고객 통지

Kiteworks 보안책임자는 법집행기관의 신뢰할 만한 위협 정보에 따라 고객에게 예방 정지를 권고했다고 TechCrunch에 밝혔다. 확정된 침해에 대응하는 조치는 아니라는 설명이다. 알려진 취약점의 패치와 미확인 공격 경로를 염두에 둔 예방 정지는 별개로 봐야 한다.

Heise가 확인한 보도 당시 정지 창은 9월 26일 중부유럽 오전 4~10시로 한국 시간 오전 11시~오후 5시에 해당한다. 9월 26일 오전 확인한 두 보도는 같은 시간 창을 가리켰다. 이 시간은 복구를 보장하지 않는다. 해당 조직은 고객별 최신 통지에 적힌 대상과 일정을 우선 확인해야 한다.

자료: Kiteworks, 주말 예방 정지 권고…확정 침해와 구분 · techcrunch.com · Kiteworks, 주말 예방 정지 권고…확정 침해와 구분 · www.heise.de