제미나이 4가 고친 코드와 로봇 업무 74%의 분모: 10월 1일 AI·IT 뉴스

제미나이가 고친 코드와 2.7배의 비교 대상

구글은 9월 30일 제미나이 4 아르곤을 발표하며 영상 디코더 libgav1의 개선 사례를 소개했다. 디코더는 저장된 영상 데이터를 화면에 표시할 수 있게 풀어 주는 프로그램이다. 구글이 보고한 2.7배는 기존 러스트 포트와 비교한 속도다. 최적화된 C++ 구현에 더 가까워졌다는 설명이지 C++보다 그만큼 빨랐다는 뜻은 아니다.

이 사례에서 AI는 실행 결과를 반복해 살피고 컴파일러가 만든 출력도 확인했다. 여러 데이터를 한 번에 처리하는 SIMD 코드 3만 2천 줄을 안전한 러스트 코드로 바꿔 컴파일러가 자동으로 병렬 처리하도록 했다는 회사 보고다. 같은 영상 결과를 유지하면서 처리 시간이 줄었다. 기존 시간이 100이었다면 개선 뒤에는 약 37이 된다는 계산도 가능하다. 이는 100을 2.7로 나눈 환산이며 실제 초 단위 측정값은 아니다.

출력 한도는 6만 4천 토큰에서 100만 토큰으로 늘었다. 한 흐름에서 더 길게 생각하고 생성할 여유가 약 15.6배 늘어난 셈이다. 입력 문맥의 길이나 처리 속도의 증가율로 읽을 숫자는 아니다. 소개 가격은 백만 토큰당 입력 2달러, 출력 10달러이며 소개 기간 뒤에는 각각 4달러와 20달러가 적용된다. 과제당 총비용에는 실제 사용량이 작용하므로 별도 평가 기관의 과제 비용을 토큰 단가와 직접 비교할 수 없다.

현재 접근은 신뢰된 사이버 방어 조직에 먼저 제공된다. 구글은 안전장치를 검토하고 초기 사용자의 피드백을 받은 뒤 일반 개발자와 기업, 소비자로 접근을 넓히겠다고 밝혔다. 발표 자체가 누구나 즉시 쓸 수 있다는 뜻은 아니다.

자료: 제미나이가 고친 코드와 2.7배의 비교 대상 · blog.google · 제미나이가 고친 코드와 2.7배의 비교 대상 · artificialanalysis.ai

로봇의 74%는 물리 업무 시간을 분모로 삼았다

앤트로픽은 미국 직업의 과업 설명을 분석해 전체 업무 시간의 34%가 특정 조건에서 로봇으로 수행 가능하다고 추정했다. 물리 업무만 떼어 놓으면 같은 분자가 약 74%가 된다. 전체 시간 중 물리 업무가 46%이기 때문이다.

전체를 100시간으로 놓으면 54시간은 비물리 업무, 12시간은 현재 로봇으로 수행할 수 없는 물리 업무다. 나머지는 로봇 전용 환경에서 가능한 23시간, 정돈된 사람의 작업장에서 가능한 10시간, 비정형 환경에서 가능한 1시간으로 나뉜다. 가능한 34시간 대부분에는 환경을 갖춰야 한다는 조건이 붙는다.

비용을 적용하면 범위는 다시 줄어든다. 연구진은 같은 산출량을 생산할 때의 로봇 도입 총비용을 추정하고 사람의 노동비용과 비교했다. 비용 경쟁력이 있다고 분류한 업무는 전체 시간의 0.3%였다. 이 수치는 실제 자동화된 비율이나 사라진 일자리 비율을 조사한 결과가 아니다.

연구에는 약 900개 직업과 약 1만 9천 과업의 설명을 AI로 분류한 과정이 포함된다. 한 사람은 여러 과업을 맡는다. 일부 과업을 기계가 할 수 있다는 판단에서 한 직업 전체가 대체된다는 결론으로 바로 넘어갈 수 없는 이유다.

자료: 로봇의 74%는 물리 업무 시간을 분모로 삼았다 · www.anthropic.com

라우터 비용 옆에 성공 건수를 놓으면

클라우드플레어는 요청마다 사용할 AI를 고르는 Auto Router를 공개했다. 회사가 97개 과제에 모델별로 세 번씩, 총 291회 시도한 표에는 성공 건수와 지출이 함께 실려 있다. 라우터는 252회 성공에 2.10달러, Claude Opus 5.5는 281회 성공에 5.91달러였다.

라우터의 총지출은 오퍼스보다 약 64.5% 적다. 동시에 성공 건수도 29회 적다. 같은 품질을 유지하면서 비용만 줄였다고 요약하면 이 차이가 사라진다. GPT-6 Sol과의 비교에서는 방향이 달라진다. 솔은 245회 성공에 2.64달러였으므로 라우터가 7회 더 성공하고 비용은 약 20.5% 덜 썼다.

성공 한 건당 비용은 총비용을 성공 건수로 나눠 확인할 수 있다. 다만 이 값도 해당 회사 시험의 결과다. 과제 구성과 모델 사용량이 바뀌면 다시 달라질 수 있다. 실제 라우팅은 요청 형식과 인증·권한, 결제 설정, 예산, 장애 상태를 먼저 확인한 뒤 적격 후보에서 예상 품질과 가격을 고려하는 순서다.

자료: 라우터 비용 옆에 성공 건수를 놓으면 · blog.cloudflare.com

페이지 접근 결제와 답변 사용량 신고

AI가 유료 웹 자료를 읽으려 하면 서버가 HTTP 402와 결제 조건을 돌려준다. 구매자는 결제 권한에 서명해 다시 요청하고 검증·정산을 거쳐 응답을 받는다. 클라우드플레어 Monetization Gateway는 이 과정을 웹 요청 흐름 안에 넣는다.

Pay Per Use는 콘텐츠를 답변에 활용한 횟수를 구매자가 보고하는 방식이다. 한 번 읽은 페이지를 세 답변에 썼다면 세 번의 사용 기록을 신고하는 예를 생각할 수 있다. 보고된 사용은 월별로 정산한다. 접근 한 번과 후속 활용 세 번은 서로 다른 사건이다.

구매자가 후속 사용을 신고하는 구조를 모든 사용의 자동 탐지 기능으로 읽어서는 안 된다. 현재 Gateway의 구매자와 판매자는 미국 소재여야 한다. AI 호출에 쓰는 별도 Machine Payments 역시 미국 소재, 카드 등록, API 인증 조건을 둔다. 두 제품의 등록 조건과 결제 대상을 나눠 확인해야 한다.

자료: 페이지 접근 결제와 답변 사용량 신고 · blog.cloudflare.com · 페이지 접근 결제와 답변 사용량 신고 · developers.cloudflare.com · 페이지 접근 결제와 답변 사용량 신고 · developers.cloudflare.com · 페이지 접근 결제와 답변 사용량 신고 · blog.cloudflare.com

단백질 서열의 표지와 예측 좌표의 표지

구글 딥마인드는 AI가 설계한 단백질의 출처를 확인하는 SynthID Bio를 소개했다. 서열 방식은 아미노산 선택에 출처 신호가 남도록 한다. 연구진은 이렇게 만든 결합 단백질을 실제로 합성하고 결합 기능을 확인했다.

구조 방식은 예측된 3차원 좌표에 신호를 남긴다. 서열과 좌표는 표지를 넣는 데이터 자체가 다르다. 이를 단백질 물질에 물리적인 보호막을 씌우는 기능으로 묶을 수는 없다. 생성된 데이터의 출처를 추적하는 기술이라는 범위를 유지해야 한다.

논문 실험은 세 표적 각각에서 기존에 결합이 알려진 골격 15개를 가져와 서열을 재설계했다. 일부 조건에서는 표지가 없는 쪽의 결합 성공률이 더 높았다. 출처 신호를 넣고 기능을 확인한 연구 성과와 모든 단백질에서의 기능·안전성 보장은 구분할 필요가 있다.

자료: 단백질 서열의 표지와 예측 좌표의 표지 · deepmind.google · 단백질 서열의 표지와 예측 좌표의 표지 · www.nature.com

서울 리전 안에 머무는 요청의 경계

AWS는 서울 리전에서 Anthropic 모델을 처리하는 in-region 추론을 안내했다. bedrock-runtime에 직접 모델 ID로 요청하면 입력과 출력은 그 요청을 처리하는 동안 해당 단일 리전에 머문다. 여러 리전으로 분산하는 프로필과 호출 경로가 다르다.

이 선택에는 용량 조건도 따른다. 처리량은 서울 리전의 용량과 할당량에 묶인다. 앱이 외부 검색 도구를 부르거나 응답을 다른 저장소에 저장하는 과정까지 국내에 남는다는 약속으로 확대할 수는 없다. 모델 추론 요청의 경계와 앱의 다른 데이터 경로를 각각 살펴야 한다.

자료: 서울 리전 안에 머무는 요청의 경계 · aws.amazon.com

10월 1일 시행되는 보안 책임의 두 제재

과기정통부는 10월 1일 시행되는 정보통신망법과 시행령의 기업 보안 책임 강화 내용을 설명했다. 시정명령이나 자료제출 요구를 이행하지 않은 사업자에게는 미이행 일수마다 하루 평균 매출액의 0.02%에 해당하는 이행강제금을 부과한다. 계산 기준은 하루 평균 매출액이다.

고의 또는 중과실로 반복적인 침해사고를 일으킨 경우에는 별도의 과징금이 적용된다. 사고의 중대성에 따라 관련 매출액의 3% 범위에서 부과한다는 설명이다. 미이행 일수와 반복 침해라는 조건, 하루 평균 매출과 관련 매출이라는 분모가 서로 다르다.

정보보호 최고책임자의 지위를 임원으로 격상하는 변화도 있다. 중기업은 정보보호 관련 부서장을 둘 수 있는 예외가 있으며 새롭게 임원 지정 대상이 되는 기업에는 6개월의 유예기간을 준다. 모든 회사가 오늘 바로 같은 조직 변경을 해야 한다고 안내할 수 없는 이유다.

자료: 10월 1일 시행되는 보안 책임의 두 제재 · www.msit.go.kr

Cisco 패치가 고치는 경로와 남아 있는 기록

Cisco Catalyst SD-WAN Manager의 인증 우회 취약점 CVE-2026-76504가 실제 악용됐다. 시스코는 수정 릴리스로 업그레이드하라고 권고했고 CISA의 악용 목록에도 등재됐다. 패치는 앞으로 이용될 우회 경로를 고치는 조치다. 이미 발생한 침해가 있었는지는 로그와 포렌식 확인이 따로 필요하다.

직접 운영하는 고객은 현재 릴리스에 해당하는 수정 버전을 공식 표에서 확인해야 한다. Cisco Managed 클라우드의 20.15.605는 수정됐으며 추가 사용자 조치가 없다고 공지했다. 자체 운영과 관리형 서비스를 같은 대상으로 묶어 패치 절차를 안내하면 잘못된 대응으로 이어질 수 있다.

자료: Cisco 패치가 고치는 경로와 남아 있는 기록 · sec.cloudapps.cisco.com · Cisco 패치가 고치는 경로와 남아 있는 기록 · www.cisa.gov