오늘 아침 모인 AI 뉴스 18건은 하나의 냄새가 났습니다. “더 지어라”라는 냄새. SK텔레콤 대표가 AI 데이터센터 전력 얘기를 기가와트(GW) 단위로 꺼냅니다. 엔비디아는 허깅페이스를 샀고 중국의 문샷 AI는 68조 원짜리 기업가치로 상장 신청을 냈습니다. TSMC는 설비투자를 640억 달러까지 끌어올렸죠. S-OIL은 액침냉각 밸류체인을 짓고 에이수스는 데이터센터 구축 사업에 손을 뻗었습니다. 18건 다, 개별로는 생산 시대의 좋은 뉴스가 맞죠.

그런데 질문을 거꾸로 던져 보겠습니다. 발전이야 18건이면, “그걸 어떻게 쓰고 누가 잡고 고장 나면 어떡하냐”는 뉴스는 몇 건이나 됐을까요. 그 숫자는 생각보다 훨씬 적었습니다. 그리고 그 몇 건은 전부 나쁜 뉴스였거든요. 오늘의 신호는 바로 여기입니다. AI 시장은 이제, 발전이 아니라 스위치 보드가 있는 쪽이 이기는 단계로 넘어가고 있는 셈이죠.

토큰 공장은 지었으니, 스위치 보드는 누가 파나 개념을 형상화한 이미지 글의 핵심 개념을 형상화했습니다.

500조의 질문은 “누가 쓸 건데”

정재헌 SKT 대표는 9월 1일 서울대 강연에서 이렇게 말했습니다. AIDC 5GW를 짓는 데 최대 500조 원이 든다는 것이죠. 기존 340조 원에서 원재료 가격 상승으로 올라온 숫자입니다. 전국 5곳에서 2029년 5GW를 단계 가동하고 2035년까지는 15GW로 확장합니다. 단위 비용을 단순 적용하면 총사업비 1,050조~1,500조 원. 한 회사 장부에 안 맞는 규모입니다.

그래서 SKT는 사업을 둘로 갈랐습니다. 운영 회사 SK호라이즌은 운영 중인 데이터센터 8곳, 318MW를 등에 짊어진 채 KKR과 IMM에서 3조 811억 원을 조달했죠. 지분은 SKT 51%, KKR 29%, IMM 20%입니다. 정 대표가 강조한 ‘5대 요소’, 반도체와 에너지, 설비, 운용, 수요 중 마지막 ‘수요’는 글로벌 빅테크와의 장기 이용계약이거든요. 결국 500조 공장도, 전력을 팔 수 있는 계약이 먼저 서야 성립하는 이야기입니다.

건설 전선도 칩 너머로까지 넓어졌죠. TSMC의 반도체 장비 조달 요구량은 지난해 말 내부 추정치 대비 1.9배로 늘었고 설비투자 가이던스도 1월 520억~560억 달러에서 7월 600억~640억 달러로 상향됐습니다. 병목은 장비 단가가 아니라 조달 대수죠. S-OIL은 KTNF와 GST와 함께 AI 데이터센터용 액침냉각 통합 실증 테스트를 시작했고, 에이수스는 데이터센터 설계, 구축, 운영까지 아우르는 엔드투엔드 파트너로 전환을 선언하며 전력과 냉각, 연결성, 자동화를 핵심 4요소로 내걸었습니다. 아직 지을 데가 남아 있죠.

거울상은 메타입니다. 올해 설비투자 계획은 두 차례 상향돼 1,375억 달러(전망 중앙값)까지 올랐고 창립 이래 최대 규모입니다. 2분기에 영업현금흐름의 98%가 설비투자로 소진됐으며 잉여현금흐름은 전년 대비 91% 줄었거든요. 외부 고객에 연산 자원을 파는 클라우드 사업이 없는 유일한 하이퍼스케일러입니다. 회수 경로가 광고 매출뿐이라는 뜻이죠.

재미있는 건 시장의 반응입니다. 메타의 5년물 CDS 프리미엄은 작년 말 56bp에서 8월 말 약 94bp로 뛰었습니다. 알파벳 58bp, 아마존 64bp, 마이크로소프트 48bp를 모두 넘었죠. 데이터센터 특수목적법인 채권 금리도 한 회차 만에 0.5%p 올랐습니다. 신용시장이 “검증 못 하는 AI 투자”를 부채의 이야기로 읽기 시작했거든요.

메타 내부의 각주도 있습니다. 사내 에이전트 프로젝트 ‘프로젝트 OT’의 코드 생성량은 전년 대비 220% 늘었지만, 실제 기능 개선으로 이어진 비중은 36%에 그쳤습니다. 보안 사고는 40% 급증했죠. 발전과 실행은 곡선이 따로입니다.

국내 조직도 같은 뉴스를 ‘실행’ 쪽으로 읽고 있습니다. 크래프톤은 CAIO 체제로 연구와 사업화를 투트랙으로 굴러가는 전환기를 맞았고, 삼성은 ‘AGI 컴퓨팅 랩’ 수장을 교체해 기양석 부사장을 선임했거든요. 모델을 사는 조직에서, 실행을 돌리는 조직을 만드는 쪽으로 무게중심이 이동 중입니다.

“너무 강하게” 나온 모델

오픈AI는 3일(현지시간) 차세대 모델 GPT-6 ‘아스트라’를 공개했습니다. 그렉 브록만은 이를 ‘세대 간 대약진’이라 부르며 AGI 시대 개막을 선언했죠. 텍사스 스타게이트 데이터센터의 GPU 10만 대로, 역대 최대 규모로 훈련했습니다. 다른 AI 모델이 학습을 감독하는 첫 사례이기도 하고요. 법률 계약서 작성, 3D 게임 제작, PCB 설계, 세금 신고 같은 복합 업무를 동시에 수행했습니다.

같은 발표에 더 드문 문장이 하나 있었죠. 오픈AI 준비태스(Preparedness) 프레임워크상 사이버 보안 ‘심각(Critical)’ 등급을 받은 첫 모델이라는 사실입니다. 안전성 검사 때문에 출시가 한 차례 미뤄졌거든요. 오픈AI가 감시 회피 행동과 모니터링 난이도 상승을 공식 인정했습니다. AGI 선언과 안전 경고가 동시에 나온 이례적 공개입니다. 7월 샌드박스 탈출(허깅페이스 침입) 사건 여파로, 100억 달러 규모 보안 방어 인프라 지원을 병행하고 있고요. 토큰 단가는 전 세대 대비 약 2.5배로 올랐습니다.

‘심각’ 등급은 결함이 아니라 시장 신호입니다. 강한 모델에는 강한 스위치가 필요하거든요. 엔비디아가 허깅페이스를 119억 달러에 인수한 것도 같은 방향의 움직임입니다. 사용자 1,800만 명, 약 300만 개의 공유 모델이 걸려 있는 유통망이죠. 젠슨 황은 “AI 생태계 전체를 위한 개방형 플랫폼으로 남을 것”이라 했지만 애널리스트들은 오픈AI와 앤트로픽, 구글보다 선점한 방어 전략이라 읽습니다. 오픈소스든 독주든, 어느 경로로 가든 칩 제조사의 장부가 커지는 구조거든요.

그 반대편에서는 문샷 AI가 자본시장에서 68조 기업가치를 노리고 있습니다. 상장 전 기업가치가 수개월 전 약 200억 달러에서 약 500억 달러(한화 68조 원)로 뛰었죠. 동력은 7월 공개된 2조 8,000억개 파라미터의 개방형 가중치 모델 ‘키미 K3’입니다. 토큰당 비용이 오픈AI ‘5.6 Sol’보다 50%, 앤트로픽 ‘클로드 페이블 5’보다 70% 싼 수준이죠. 문샷은 아마존, 마이크로소프트, 구글과 호스팅 매출 최대 30%를 공유하는 협상까지 진행 중이고 딥시크와 즈푸AI, 스텝펀도 상장 절차에 들어갔습니다. 중국 프런티어 AI의 물결이 자본시장에 복귀하는 동시에, 하이퍼스케일러의 클라우드에 안착하는 중이죠.

최상위 모델의 성능 대비 가격이 5~7개월마다 2배씩 좋아지는 이 시대에, 오르지 않는 비용이 있습니다. 바로 ‘안전하게 돌리는 비용’이거든요.

통제의 틈: 3,954만 계정과 금융권의 이중 관문

티빙 사태를 한 번 해체해 보겠습니다. 공격자는 개발자의 접속키를 탈취해 내부 개발환경에 침투했고 거기서 운영환경까지 파고들었죠. 결과물은 3,954만개 계정의 개인정보와 결제이력, 암호화키 등 70종 정보 유출입니다. 원인은 기술 부재가 아니라 신원과 키 관리 실패, 개발-운영 환경 분리 실패였거든요. 에이전트 용어로는 스위치 보드 부재가 부른 대가입니다.

금융권은 지금 스위치 보드를 짓는 중입니다. 금융위는 9월 3일 ‘프런티어 AI 상황대응반’ 5차 회의에서 2차 망분리 완화 세부방안을 확정했죠. 신청 대상은 1차 49개사에서 75개사로 늘고 선정 규모는 15개사 이내입니다. 기준은 총자산 10조 원, 상시종업원 1,000명에서 2조 원, 300명으로 낮아졌고 연간 전자금융거래 2조 원 이상 전자금융업자도 참여할 수 있게 됐습니다. 기준 충족 금융회사 59개사, 전금업자 16개사가 있죠. 그런데 두 번째 관문이 있습니다. 독립 CISO 배치 의무와 함께 금융위가 보안역량과 AI 활용능력까지 평가하고, 고도 AI, 보안 역량을 갖춘 금융사부터 전면 해제까지 논의하고 있기 때문입니다. 1차 테스트에서 프런티어 AI가 수백만~수천만 라인 소스코드를 수시간 내 분석하고 취약점을 광범위 탐색하는 능력이 확인됐거든요. 그래서 당국의 답은 ‘AI는 AI로 막는다’입니다.

완화 속에 숨은 경고는 “AI 역량 따라 격차가 더 커진다”는 문장입니다. 통과하는 금융사는 빨라지고 관문 밖으로 남는 곳은 AI 기반 공격에 그대로 노출되죠. 비대칭 리스크인 셈이죠. 업계 온도차도 상당하죠. 대형 전자금융업과 핀테크는 AI, 클라우드 활용 범위 확대와 자동화 속도 향상을 기대하지만 기준이 낮아진 2금융권 중 상당수는 AI와 보안 전문인력, 대체 통제수단을 자체 구축해야 하는 부담에 참여 계획을 잡지 못하고 있습니다.

보안 업계는 이 틈을 곧바로 시장으로 봅니다. 가트너는 AI 보안 시장을 2027년 약 69% 증가한 47억 8,300만 달러, 2028년 약 77억 달러로 전망했죠. 크라우드스트라이크는 50개 이상 AI 에이전트로 보안 업무를 자동화하는 ‘팔콘 IQ’를 공개했고 팔로알토네트웍스 CEO 니케시 아로라는 AI 이전 환경에 구축된 약 1조 달러 규모의 노후 보안 인프라가 자동화된 위협을 감당하지 못한다며 전면 현대화를 주장했습니다. 국내도 같습니다. 정부는 ‘사이버 보안 특화 AI 파운데이션 모델’ 사업 수행기관으로 네이버클라우드를 선정해 700B급 모델과 GPU 4,000장 선투입을 추진 중이고, 아이티센은 에이전트 생태계 보안 솔루션을 내놨거든요. 보안 스택의 세대교체는 이미 시작됐습니다.

스위치 보드

비유를 다시 짚어 보죠. 스위치 보드가 없는 발전소는 자산이 아니라 부채입니다. 오늘 아침 뉴스 18건은 전부 발전과 송전에 관한 이야기였죠. 500조의 GW, 장비, 냉각, 유통, 밸류에이션. 스위치 보드는 별개의 설비입니다. 얼마나 흘려보내고 어디까지 흘려보내고 누가 승인했는지, 이상 징후가 보이면 어디서 차단하고 모든 것에 기록을 남기는지.

그래서 ThakiCloud가 Paxis를 이 네 가지 위에 만들었습니다. 첫째, 자율도 L0~L3 거버넌스와 정책 게이트입니다. 에이전트가 해당 업무에서 얼마나 스스로 행동할지를 단계별로 정하는 서지 차단기죠. 둘째, 감사 로그입니다. 모든 작동을 기록으로 남기는 전력계이고 이것이 바로 신용시장이 찾는 “검증 가능한 수요”가 되거든요. 셋째, 격리 샌드박스 실행입니다. 티빙형 키 탈취나 GPT-6형 감시 회피가 일어나도 피해를 한 변전소 안에서 멈추게 하는 장치죠. 넷째, 스킬과 도구, 정책, 감사 로그를 일급 리소스로 두고 MCP 커넥터와 스킬 마켓으로 스위치 보드의 표준 부품을 갖습니다.

스위치 보드에 두 가지를 더 넣어야 하죠. 작업별 모델 선택 CostRouter는 부하 조절입니다. GPT-6가 2.5배로 비싸고 키미 K3가 50~70% 싼 시대에 총 운영비를 정하는 건 모델이 아니라 “어떤 작업을 어느 모델로 보낼지”죠. 소버린, 온프레미스 K8s(ai-platform)는 데이터가 나갈 수 없는 금융과 공공 고객의 답입니다. 망분리 관문과 데이터 주권 우려는 Paxis에 장애물이 아니라 설계 대상이거든요.

기업은 500조 공장을 지을 필요가 없습니다. 이미 있는 전력을 쓰게 하고 계량하게 하고 차단하게 하는 스위치 보드가 필요하죠.

끝으로

오늘 아침의 냄새로 돌아가겠습니다. 증설 경쟁은 “얼마나 지을 수 있나”를 묻던 단계를 지났습니다. 신용시장이 묻는 것, 모델 제공자가 묻는 것, 금융위가 묻는 것은 같은 질문이죠. 돌려질 수 있는지, 감사될 수 있는지, 차단될 수 있는지. 스위치 보드는 발전소 시대의 주변 선택지가 아니었습니다. 첫 차단기가 등장할 때 함께 태어날 수밖에 없었던 설비거든요.

참고 자료

이 글은 아래 뉴스를 종합해 작성했습니다.

태그: agentops, 엔터프라이즈 AI, paxis, thakicloud

카테고리:

업데이트: