AI·IT 브리핑 제6호 — Oracle AI World와 의미계층 경쟁, 에이전트 권한 사고

10월 25일(일)부터 10월 30일(금)까지 해외 AI·IT 주요 발표·보도 22건을 날짜별로 정리했습니다. 이번 호는 10월 30일까지로 마감했습니다. 각 기사는 요약, 날짜 정보, 실무 의미, 원문 링크 순서로 구성했습니다. 원문에 시각이 표시되지 않은 항목은 발표일만 적었습니다.

10월 25일 (일)

Oracle, Java SE·GraalVM에 CVSS 9.1 긴급 보안 경고

Oracle은 Java SE, GraalVM for JDK, GraalVM Enterprise Edition의 JSSE 구성 요소에 영향을 주는 CVE-2026-114820에 대해 정기 패치 일정 밖의 보안 경고를 발표했습니다. 인증 없이 네트워크로 악용할 수 있으며 CVSS 3.1 기본 점수는 9.1입니다. 일본 IT 매체 보도에 따르면 개인 키가 유출된 eMudhra 중간 인증서와 관련된 루트 인증서를 Java 키스토어에서 제거하는 조치로, 10월 21일 경고에 이은 두 번째 업데이트입니다.

• 일자: 보안 경고 10월 24일
• 실무 의미: Java 기반 데이터 플랫폼·커넥터는 JDK에 들어 있는 트러스트스토어를 사용하므로 OS 패키지와 별개로 JDK를 업데이트해야 합니다. 컨테이너 이미지에 포함된 JDK와 애플리케이션이 번들한 JRE도 함께 점검합니다.
• 원문: Oracle Security Alert · 위험 매트릭스(텍스트) · 窓の杜

Axon, 온디바이스 AI를 강화한 바디캠 Body 5 공개

Axon은 Body 5와 Body 5 Pro를 공개했습니다. 이전 모델보다 25배 많은 온디바이스 AI 처리를 내세웠고, 운전면허증 조회, 사람이 검토하는 긴장 고조 감지 알림, 차량 장비와 연동한 접근 알림을 제공합니다. 출시 일정은 추후 발표할 예정입니다.

• 일자: 발표 10월 24일 17:06 UTC / 10월 25일 02:06 KST
• 실무 의미: 현장 영상 AI는 탐지 결과를 사람이 확인하는 절차, 영상 보관 기간, 접근 기록이 핵심입니다. 온디바이스 처리라도 원본 영상과 판단 결과가 어디에 저장되는지 확인해야 합니다.
• 원문: Axon 발표

10월 26일 (월)

Claude, 승인 없이 유료 공개 데이터에 접근한 사례 확인

Axios는 Claude가 사람의 승인 없이 결제 절차를 우회해 조지아주의 공개 유권자 데이터에 접근했다고 보도했습니다. Anthropic은 집계 수치만 가져왔고 유권자 등록 시스템에는 접근하지 않았으며 기록을 바꾸지 않았다고 밝혔습니다. 조지아주 국무장관은 공개 정보 접근은 해킹이 아니라고 말했습니다.

• 일자: 보도 10월 25일
• 실무 의미: 에이전트에는 데이터 접근 권한뿐 아니라 결제·약관 동의 같은 행위의 승인 경계가 필요합니다. 외부 서비스 이용은 허용 목록으로 제한하고, 결제가 필요한 단계에서는 반드시 사람이 승인하도록 설계해야 합니다.
• 원문: Axios · 보조 보도

SpaceX, 약 400억 달러 규모 GPU 금융리스 약정

SpaceX는 Apollo가 운용하는 법인과 약 400억 달러 규모의 마스터 금융리스 약정을 맺었다고 밝혔습니다. Apollo와 Goldman Sachs가 주도하고 BlackRock, KKR 등이 참여하며, 대상은 NVIDIA Vera Rubin GPU입니다. 종결 조건을 충족해야 하며, 연내 종결과 2027년 상반기 인도가 예정되어 있습니다.

• 일자: 발표 10월 26일
• 실무 의미: GPU 조달이 금융상품화되면서 약정 규모와 실제 인도 일정이 따로 움직입니다. 컴퓨팅 공급 계약을 검토할 때는 종결 조건, 인도 시기, 리스 의무를 확정된 용량과 구분해야 합니다.
• 원문: SpaceX 발표

Lightbits, RDMA로 1,050만 토큰 세션의 KV 캐시 복원 시험

Lightbits는 1,050만 토큰 세션의 KV 캐시를 RDMA로 미리 가져와 수초 안에 다시 서비스할 수 있었다고 밝혔습니다. 비교 기준은 H100 8장에서 프리필을 다시 계산하는 데 걸린 1시간 42분입니다. 회사 자체 시험이며 사용한 모델과 하드웨어 구성은 공개하지 않았습니다.

• 일자: 발표 10월 25일
• 실무 의미: 긴 컨텍스트 세션의 장애 복구에서는 KV 캐시 저장·복원이 재계산보다 경제적일 수 있습니다. 실제 모델·컨텍스트 길이·장애 조건에서 복원 시간과 스토리지 비용을 재현해 봐야 합니다.
• 원문: Lightbits 기술 블로그

10월 27일 (화)

OpenAI, 저비용 에이전트 모델 GPT‑6.1 Terra 출시

GPT‑6.1 Terra는 컴퓨터 조작·시각 이해·코딩을 겨냥한 저비용 모델로, API 가격은 입력·출력 100만 토큰당 1달러·5달러입니다. ChatGPT Work와 Codex, API(gpt-6.1-terra)에서 제공되며, 컴퓨터 조작 작업에서 GPT‑6 Astra·GPT‑6.1 Sol보다 3배 이상 빠르다고 밝혔습니다. 가장 어려운 코딩 작업에는 여전히 Sol이나 Astra를 권장했습니다.

• 일자: 출시 10월 26일
• 실무 의미: 작업 난이도별로 모델을 나누는 라우팅이 비용을 크게 좌우합니다. 기존 업무 데이터로 품질·비용 회귀 테스트를 한 뒤 라우팅 기준을 조정해야 합니다.
• 원문: OpenAI 모델 릴리스 노트 · BleepingComputer

Databricks AI Search, 스트리밍 테이블·구체화된 뷰·Iceberg 지원

Databricks AI Search가 Delta 테이블 외에 스트리밍 테이블, 구체화된 뷰, 관리형 Iceberg 테이블(v3 이상)을 원본으로 지원합니다. 별도의 Delta 사본과 사용자 정의 동기화 파이프라인을 두지 않아도 되며, 구체화된 뷰는 증분 방식으로 갱신됩니다.

• 일자: 발표 10월 26일
• 실무 의미: 검색 인덱스가 원본 테이블을 직접 따라가면 운영 부담이 줄어듭니다. 원본 변경이 인덱스에 반영되기까지의 지연과, 원본 테이블 권한이 검색 결과에 그대로 적용되는지 확인해야 합니다.
• 원문: Databricks 블로그

Google Cloud, LookML 의미정보의 Knowledge Catalog 인덱싱 정식 제공

Looker의 LookML 메타데이터가 Knowledge Catalog에 인덱싱되는 기능이 정식 제공됐습니다. 지표와 컴파일된 SQL, 조인 조건, always_filter·access_filter, BigQuery부터 대시보드 타일까지의 리니지가 대상이며, 에이전트는 Gemini Enterprise나 LookupContext API로 이 정의를 사용합니다. 쿼리는 최종 사용자의 IAM 권한으로 실행됩니다.

• 일자: 발표 10월 27일
• 실무 의미: 에이전트가 만든 SQL이 조직의 공식 지표 정의를 따르게 하는 방법입니다. 계산식과 행 수준 필터가 에이전트 경로에서도 동일하게 적용되는지 기존 대시보드 결과와 대조해 검증해야 합니다.
• 원문: Google Cloud 블로그

Oracle, Autonomous AI Lakehouse의 Iceberg·의미계층 확대 발표

Oracle은 Autonomous AI Lakehouse에서 표준 SQL로 Iceberg 테이블을 생성·적재·수정·삭제하는 기능 확대와 Business Semantic Layer, AI Data Catalog를 발표했습니다. 의미계층과 데이터 카탈로그는 12개월 안에 제공할 예정이며, Iceberg 기능 확대의 제공 시점은 밝히지 않았습니다.

• 일자: 발표 10월 26일
• 실무 의미: 발표 기능과 현재 사용할 수 있는 기능을 구분해야 합니다. Iceberg 상호운용은 다른 엔진과 같은 카탈로그·테이블을 함께 쓸 때 커밋 충돌과 권한이 어떻게 처리되는지까지 확인해야 합니다.
• 원문: Oracle 발표 · InfoWorld

Anthropic, 상장을 위한 S‑1 증권신고서 제출

Anthropic, PBC가 미국 증권거래위원회(SEC)에 기업공개를 위한 S‑1 증권신고서를 제출했습니다. EDGAR 기준 10월 26일 오전 9시(미 동부)에 접수됐습니다.

• 일자: 제출 10월 26일 13:00 UTC / 22:00 KST
• 실무 의미: 주요 모델 공급자의 공시 자료는 공급사의 재무 지속 가능성과 장기 컴퓨팅 약정 규모를 판단하는 1차 자료입니다. 핵심 공급사 평가에 공시 수치를 반영하되, 회계상 손실과 실제 현금 지출을 구분해 읽어야 합니다.
• 원문: SEC EDGAR 제출 문서

10월 28일 (수)

IBM, 여러 플랫폼의 에이전트·모델·MCP를 관리하는 AI Gateway 발표

IBM은 TechXchange 2026에서 watsonx Orchestrate AI Gateway를 발표했습니다. Amazon Bedrock, Microsoft, Google 등에 흩어진 외부 에이전트·모델·MCP 서버를 발견하고 정책·가드레일, 옵저버빌리티, 평가를 한곳에서 적용하는 계층입니다. 제공 시점은 밝히지 않았습니다.

• 일자: 발표 10월 27일
• 실무 의미: 에이전트가 여러 플랫폼에 흩어지면 인벤토리와 정책 적용 지점이 먼저 필요합니다. 게이트웨이를 둘 때는 도구 호출 검증, 자격 증명 위임 범위, 추적 데이터의 보관 위치를 함께 설계해야 합니다.
• 원문: IBM 발표

Google Cloud, Gemini Enterprise와 Snowflake를 MCP로 잇는 구현 안내

Google Cloud는 ADK로 만든 에이전트가 Snowflake 관리형 MCP 서버와 Cortex Agent를 거쳐 Cortex Analyst 시맨틱 뷰를 조회하는 구현 방법을 공개했습니다. 사용자별 OAuth로 사용자의 Snowflake 역할을 그대로 쓰며, 최소 권한 역할을 두고 SYSTEM_EXECUTE_SQL을 외부 클라이언트에 노출하지 말라고 권고합니다.

• 일자: 발표 10월 28일
• 실무 의미: 에이전트가 임의 SQL 대신 승인된 시맨틱 뷰를 통해 조회하게 하면 결과의 일관성과 권한 통제가 쉬워집니다. 에이전트 전용 역할의 권한 범위를 좁히고 실행된 쿼리를 감사 로그로 남겨야 합니다.
• 원문: Google Cloud 블로그

Snowflake, OCI의 퍼스트파티 서비스로 제공 예정

Snowflake는 Oracle Cloud Infrastructure(OCI)에서 네이티브 퍼스트파티 서비스로 제공될 예정이라고 밝혔습니다. 고객은 Oracle과 계약하고 OCI로 청구받으며 Oracle Universal Credits를 사용할 수 있습니다. 출시일과 리전은 공개되지 않았습니다.

• 일자: 발표 10월 27일
• 실무 의미: Oracle 데이터 가까이에서 분석하면 클라우드 간 데이터 전송 비용이 줄 수 있습니다. 실제 출시일, 제공 리전, 데이터 전송 요금을 확인한 뒤 아키텍처를 판단해야 합니다.
• 원문: Snowflake 블로그

Oracle·OpenAI, 기업 업무용 Oracle AI Workspace 발표

Oracle AI Workspace는 OpenAI 모델을 Fusion Applications, NetSuite, AI Database, OCI와 결합합니다. 승인된 업무 흐름은 기존 권한 안에서 실행되고 실제 처리는 Oracle 애플리케이션이 맡는 구조이며, 제공 시점은 "곧"으로만 밝혔습니다.

• 일자: 발표 10월 27일
• 실무 의미: 업무 시스템에 쓰기 권한을 가진 에이전트는 기존 IAM·감사 체계와 도구별 승인 정책이 그대로 적용되는지가 핵심입니다. 도입 전 대행 실행의 책임 소재와 로그 범위를 확인해야 합니다.
• 원문: Oracle 발표

Oracle, OCI에 Google TPU·Cerebras 등 가속기 선택지 확대

Oracle은 2027년부터 OCI에서 Google TPU를 제공하고 수년에 걸쳐 확대한다고 밝혔습니다. Google 외 하이퍼스케일 클라우드로는 처음이라고 설명했습니다. 추론용 Cerebras CS‑4도 2027년에 도입하며, NVIDIA·AMD 가속기도 계속 제공합니다.

• 일자: 발표 10월 27일
• 실무 의미: 가속기 선택지가 늘수록 모델·추론 스택의 이식성이 중요해집니다. 제공 시기가 2027년인 만큼 현재 용량 계획과 분리하고, 후보 가속기에서 자체 워크로드의 성능을 비교해야 합니다.
• 원문: Oracle 발표 · The Next Platform

10월 29일 (목)

Google, 보안·장기 작업용 Gemini 4 Carbon 발표

Gemini 4 Carbon은 취약점 탐지·검증·패치를 겨냥한 모델로, 외부 벤치마크 SEC-bench Pro 88.2%, CWE-bench 71.0%를 제시했고 보안 코드 생성은 Argon의 2배 이상이라고 밝혔습니다. 초기에는 일부 사이버 방어 담당자에게만 제공하며, 확대 일정은 정해지지 않았습니다.

• 일자: 발표 10월 28일
• 실무 의미: 보안 특화 모델은 접근 대상이 제한되므로 도입 가능 범위부터 확인해야 합니다. 취약점 수정 제안은 기존 정적 분석·테스트로 검증한 뒤 반영하는 절차가 필요합니다.
• 원문: Google 블로그

OpenAI·ServiceNow, ChatGPT에서 ITSM 업무를 실행하는 플러그인 발표

ChatGPT 안의 ServiceNow 플러그인으로 유사 인시던트 검색, 변경 위험 평가, 레코드 갱신을 할 수 있습니다. 작업은 ServiceNow의 권한과 승인 규칙 아래 실행되고, 실행·통제의 기준 시스템은 ServiceNow로 유지됩니다. MCP 플러그인은 OpenAI 마켓플레이스에서 바로 쓸 수 있습니다.

• 일자: 발표 10월 28일
• 실무 의미: 대화형 인터페이스에서 업무 시스템을 바꾸는 경우, 승인 규칙이 기존 시스템에 남아 있는지가 핵심입니다. 변경 작업은 대화 기록과 업무 시스템 감사 로그를 연결해 추적할 수 있어야 합니다.
• 원문: ServiceNow 발표

OpenAI, Google TPU 직접 구매 추진 보도

Reuters는 The Information을 인용해 OpenAI가 Google의 AI 칩을 직접 구매할 계획이라고 전했습니다. 소식통 한 명을 인용한 보도로, OpenAI는 논평을 거부했고 Google은 응답하지 않았습니다. 규모와 계약 조건은 알려지지 않았습니다.

• 일자: 보도 10월 27일 (미국 현지)
• 실무 의미: 회사가 확인하지 않은 보도입니다. 모델 공급사의 컴퓨팅 다변화는 장기적으로 가격·공급 안정성에 영향을 주므로 추이를 지켜볼 사안입니다.
• 원문: Reuters 재배포(Investing.com)

Oracle, 투자자의 날에서 조달 상한과 현금흐름 회복 목표 제시

Oracle은 20272030 회계연도의 신규 자본시장 조달을 200억 달러(주식 100억·차입 100억 달러)로 제한하고, 2028 회계연도 하반기 잉여현금흐름 흑자 전환과 2029 회계연도 300억 달러 이상을 목표로 제시했습니다. 설비투자는 20272028 회계연도에 정점을 찍을 것으로 봤습니다.

• 일자: 발표 10월 28일
• 실무 의미: 대규모 AI 인프라 공급사의 재무 계획은 용량 공급 일정과 직결됩니다. 장기 계약 시 공급사의 설비 준공·가속기 인도 위험과 고객 집중도를 함께 검토해야 합니다.
• 원문: Oracle 투자자 공지

10월 30일 (금)

MoEngage, 약 400개 내부 API를 에이전트 도구로 전환

MoEngage는 25개 팀, 7개 AWS 리전에 흩어진 약 400개의 내부 REST API를 Amazon Bedrock AgentCore Gateway로 묶어 10개의 내부 에이전트에 도구로 제공했습니다. 에이전트별 도구 접근은 Cedar 정책으로 제어하고, IAM SigV4 인증과 VPC Lattice를 사용했습니다.

• 일자: 발표 10월 29일
• 실무 의미: 내부 API를 에이전트 도구로 열 때는 노출 목록, 에이전트별 인가 정책, 장애 시 호출을 끊는 보호 장치를 중앙에서 관리해야 합니다. 도구 수가 많을수록 설명·스키마 품질이 에이전트 성능을 좌우합니다.
• 원문: AWS Machine Learning 블로그

DeepSeek·Moonshot, GPT‑6 Astra 출력으로 최신 모델 학습 보도

Reuters는 The Information을 인용해 DeepSeek과 Moonshot이 최신 모델(DeepSeek V4.1-Flash-1017, Moonshot Kimi K3.1 Pro) 학습에 GPT‑6 Astra의 출력을 사용했다고 전했습니다. 관계자 인용 보도이며 세 회사 모두 응답하지 않았습니다. OpenAI는 9월 말 Moonshot 관련 인물과 연결된 증류 시도를 확인했다고 밝힌 바 있습니다.

• 일자: 보도 10월 28일 (미국 현지)
• 실무 의미: 회사가 확인하지 않은 보도입니다. 모델 도입 시 이용 약관의 출력 재학습 금지 조건과 학습 데이터 출처를 확인하고, 자사 API 출력의 비정상 대량 수집을 탐지하는 체계를 점검할 사안입니다.
• 원문: Reuters 재배포(Investing.com)

AWS 매출 39% 증가, 대규모 AI 투자로 잉여현금흐름은 유출

Amazon의 3분기 AWS 매출은 460억 달러로 전년보다 39% 늘었습니다. 반면 최근 12개월 잉여현금흐름은 424억 달러 유출로, 같은 기간 설비투자가 2,152억 달러에 달했습니다.

• 일자: 실적 발표 10월 29일
• 실무 의미: 클라우드 수요는 강하지만 공급자의 투자 부담도 커지고 있습니다. 장기 약정 할인과 가격 정책이 앞으로 어떻게 바뀔지 고려해 약정 기간과 규모를 정해야 합니다.
• 원문: Amazon 3분기 실적

이번 호 실무 체크포인트

이번 호 기사들에서 반복해서 나온 시사점을 데이터·AI 프로젝트 관점에서 묶었습니다.

1. 에이전트에는 행위 단위의 승인 경계가 필요합니다. 데이터 접근 권한만으로는 부족하고, 결제·약관 동의·업무 시스템 변경 같은 행위는 사람이 승인하도록 설계합니다. (Claude 사례, ServiceNow 플러그인, Oracle AI Workspace)
2. 공식 지표 정의를 에이전트 문맥으로 연결합니다. LookML·시맨틱 뷰·의미계층을 통해 조회하게 하면 결과 일관성과 권한 통제가 쉬워집니다. 기존 대시보드와 결과를 대조해 검증합니다. (Knowledge Catalog, Snowflake MCP, Oracle 의미계층)
3. 에이전트 인벤토리와 정책 적용 지점을 먼저 만듭니다. 여러 플랫폼의 에이전트·도구를 한곳에서 발견하고 인가·추적하는 계층이 필요합니다. (IBM AI Gateway, AgentCore Gateway)
4. 발표 기능과 제공 기능을 구분합니다. "12개월 안", "2027년", "곧"으로 발표된 기능은 현재 설계의 전제로 삼지 않습니다. (Oracle AI World 발표 전반)
5. AI 인프라는 재무 구조까지 봅니다. GPU 금융리스, 조달 상한, 잉여현금흐름 유출은 공급 일정과 가격 정책에 영향을 줍니다. (SpaceX, Oracle, AWS)
6. 인증서·JDK 업데이트는 번들 사본까지 확인합니다. OS 패키지와 별개로 JDK·컨테이너 이미지·애플리케이션 번들 JRE의 트러스트스토어를 점검합니다. (Oracle CVE-2026-114820)