10월 둘째 주 AI 소식 모음

10월 4일부터 7일까지(한국 시각) 나온 AI 소식 가운데 하늘소 AI 정보 공유방에 나눌 만한 것을 모았습니다. 날짜는 한국 시각으로 적고, 해외 발표 중 시각이 없는 것은 현지 날짜로 적었습니다. 국내는 10월 4~5일 연휴 뒤 10월 6일 국정감사와 AI 페스타 26에 소식이 몰렸습니다.

코딩 도구

Codex: 28일 동안 매일 하나씩 고치거나, 못 하면 사용량 초기화

OpenAI Codex 총괄 Tibo Sottiaux가 10월 5일 05:33 X에 약속을 올렸습니다. 앞으로 28일 동안 날마다 대부분의 Codex·Work 사용자에게 분명한 개선을 하나씩 내놓고, 못 하는 날에는 사용량을 전부 초기화하겠다는 내용입니다.

• 1일차(10월 6일 02:20): GPT-6 Astra와 GPT-6.1 Sol의 기본 속도를 약 50% 높였습니다. 구독으로 쓰는 모든 OpenAI 제품과, 「Sign in with ChatGPT」로 로그인하는 OpenCode·Pi·Amp·Devin 같은 협력사 도구에도 적용됩니다.

• 2일차(10월 6일 16:13): 자동 검토(Auto-review)가 무료가 됐습니다. 두 번째 에이전트가 주 에이전트의 행동을 모두 검토해 위험하거나 원래 의도와 다른 행동을 막습니다. 플랜 사용량을 쓰지 않습니다. 설정 > 권한 > auto-review에서 켭니다.

• 초기화(10월 7일 12:35): 네 가지를 내놓았지만, 커뮤니티 투표 결과에 따라 사용량 초기화도 실행했다고 밝혔습니다.

매일 Codex를 쓴다면 속도와 남은 사용량이 바로 달라지는 소식입니다.

Claude Code v2.1.289~292

10월 4일부터 7일까지 Claude Code가 네 번 업데이트됐습니다(npm 게시 기준 v2.1.289 10월 4일, v2.1.290·291 10월 6일, v2.1.292 10월 7일). 매일 쓰면서 느낄 만한 것만 골랐습니다.

• 서브에이전트 노력 수준 지정(2.1.292): Agent 도구에 effort 파라미터가 생겨, 서브에이전트를 원하는 노력 수준으로 실행할 수 있습니다.

• 웹 검색 한도가 충전식으로(2.1.290): 대화형 세션의 WebSearch가 200번 쓰면 끝나던 방식에서 시간당 100번씩 다시 채워지는 방식으로 바뀌었습니다.

• 프록시 버그 수정(2.1.292): HTTPS_PROXY를 설정하면 Claude Code 자체 요청에서 NO_PROXY가 무시되던 문제를 고쳤습니다.

• 로컬 MCP 프로토콜(2.1.292): 로컬(stdio) MCP 서버와 기본으로 프로토콜 2026-07-28을 협상합니다. MCP_PROTOCOL_NEGOTIATION=legacy로 끌 수 있습니다.

• 플러그인 설치 한 번에(2.1.292): claude plugin install --marketplace <source>가 마켓플레이스 추가와 설치를 한 번에 합니다.

• `/code-review`(2.1.290): medium 단계에서 Opus 5.5·Sonnet 5.5로도 정리 항목과 CLAUDE.md 관례 위반을 함께 보고합니다.

GitHub 스택형 PR 정식 출시

GitHub이 10월 6일(미국) 스택형 PR(stacked pull requests)을 정식으로 내놓았습니다. 큰 변경을 작은 PR 여러 개로 쪼개 따로 리뷰하고, 함께 머지할 수 있습니다. 모든 github.com 플랜에서 쓸 수 있습니다.

• GitHub CLI 확장 gh stack이 Git worktree를 지원합니다.

• 스택을 재배치(rebase)해도 커밋 서명과 원래 작성자가 유지되고, 이미 받은 승인도 남습니다.

• GitHub은 프리뷰 기간에 스택을 쓴 저장소의 머지된 코드가 비슷한 저장소보다 9% 늘었다고 밝혔습니다.

에이전트가 만든 큰 변경을 리뷰하기 좋은 크기로 나누는 데 바로 쓸 수 있습니다.

Cursor: 휴대폰에서 로컬 에이전트 원격 제어

Cursor가 10월 6일(미국) Cursor iOS 앱에서 내 컴퓨터에서 돌고 있는 로컬 에이전트를 보고 응답할 수 있게 했습니다. 기업 조직을 뺀 모든 사용자에게 기본으로 켜져 있고, 앱에서 컴퓨터를 고른 뒤 데스크톱 앱에서 페어링을 승인하면 됩니다.

새 모델

Mistral Large 4: 1조 파라미터 오픈 웨이트 모델

Mistral이 10월 6일 Mistral Large 4의 공개 프리뷰를 시작했습니다. 별명은 「Le Chonk」입니다.

• 파라미터 1조 개 가운데 한 번에 490억 개를 쓰는 모델이고, 처음부터 멀티모달로 만들었습니다.

• 오늘부터 Mistral Studio에서 프리뷰 API를 쓸 수 있고, 가중치는 이달 말 공개합니다.

• 공개 전까지 보안 업체·협력사·정부 기관과 레드팀 검증을 한다고 밝혔습니다.

Reflection Beam: 5010억 파라미터 오픈 웨이트 모델

미국 Reflection AI가 10월 5일(미국) 첫 오픈 웨이트 모델 Beam을 공개했습니다.

• 전체 5010억 파라미터 가운데 230억 개를 쓰는 MoE 모델로, 코딩·추론·에이전트 작업을 겨냥했습니다.

• 23.8조 토큰으로 사전학습했고, 유효 컨텍스트는 100만 토큰입니다. 강화학습은 GB300 1만 500장으로 4주 동안 했습니다.

• 가중치는 이달 안에 Apache 2.0으로 공개합니다.

• 회사는 GLM 5.2와 겨룰 만하고, Kimi K3가 성능 자체는 앞서지만 추론 효율은 Beam이 낫다고 설명했습니다.

Mistral Large 4와 함께, 같은 주에 미국과 유럽에서 대형 오픈 웨이트 모델이 둘 나왔습니다.

Gemini 무료 사용자는 10월 9일부터 Flash-Lite만

Google이 지원 페이지에 Gemini 앱의 모델 사용 범위를 바꾼다고 올렸습니다. AI 구독이 없는 사용자에게는 10월 9일부터 적용되고, AI Plus 구독자에게는 적용 시점을 이메일로 알립니다. Engadget(10월 6일)에 따르면 무료 사용자는 Flash-Lite만 쓸 수 있고, AI Plus 구독자도 Gemini 3.1 Pro를 쓸 수 없게 됩니다.

에이전트 보안

AI안전연구소: 에이전트 공격을 완전히 막는 모델은 없었다

10월 6일 국정감사에 맞춰 김우영 의원실이 받은 AI안전연구소의 자율형 AI 에이전트 평가 결과가 보도됐습니다(뉴시스·이데일리).

• 프롬프트 주입: 업무 지시처럼 꾸민 악성 명령에 대한 모델별 평균 방어율은 53.3~93.9%였습니다. 모든 모델에서 공격이 성공한 사례가 있었습니다.

• 내부 정보 탈취·조작: 평가 중 인증키, 시스템 설정값, 개인정보가 빠져나간 사례가 나왔습니다.

• 장기 메모리 공격: 외부에서 편향된 정보를 에이전트의 장기 메모리에 저장하게 하자, 7개 모델의 평균 공격자 의도 일치율(AAR)이 91.2%였습니다. 한 번 틀린 답을 내는 데서 끝나지 않고 이후 판단까지 계속 비틀 수 있다는 뜻입니다.

• 제출 자료에는 이런 공격을 「완전 차단할 수 있는 LLM 모델은 확인되지 않은 상황」이라고 적혀 있습니다.

코딩 에이전트에 파일 읽기 권한과 메모리를 맡기고 있다면, 아래 「써 볼 만한 것」의 Agent Guard처럼 비밀정보가 에이전트 컨텍스트에 들어가지 않게 막는 장치를 함께 두는 것이 좋겠습니다.

개발자와 일자리

SW 신입 채용 반토막, 부총리 「기회가 줄어드는 것은 사실인 것 같다」

이훈기 의원이 10월 1일 분석한 ICT 채용 자료가 10월 6일 국정감사 질의로 이어졌습니다(주간한국·머니투데이).

• ICT 신입 채용은 2022년 9만 5116명에서 2025년 4만 8669명으로 48.8% 줄었습니다.

• 소프트웨어 개발·제작업은 2024년에서 2025년 사이 전체 채용이 4.7% 줄었는데, 신입은 3만 4022명에서 1만 7912명으로 47.4% 줄고 경력은 1만 951명에서 2만 4941명으로 127.8% 늘었습니다. 2025년 경력직 비중은 58.2%입니다.

• 배경훈 부총리는 「초기에 신입사원으로 채용될 수 있는 기회가 줄어드는 것은 사실인 것 같다」고 답했고, 내년에 청년 일자리 관점에서 중요한 발표를 하겠다고 했습니다.

일부 기사에는 소프트웨어 신입 감소율이 「4.7%」로 나오는데, 4.7%는 전체 채용 감소율이고 신입은 47.4%입니다.

HackerRank, AI 면접관 「Chakra」 정식 출시

개발자 채용 평가 회사 HackerRank가 10월 5일(미국) AI 면접관 Chakra를 정식으로 내놓았습니다(TechCrunch).

• 약 6개월 베타 동안 50만 건 넘게 면접을 진행했고, Snowflake·Snorkel·Capgemini가 써 봤습니다.

• 지원자가 AI와 함께 문제를 푸는 과정을 지켜보며, 답만이 아니라 문제를 AI에 어떻게 맡기고 결과를 어떻게 판단하는지(「AI fluency」)를 평가합니다.

• 점수를 매기는 데까지만 하고, 채용 결정은 사람이 합니다.

• CEO는 Chakra 면접에서 부정행위 의심 표시가 기존 평가보다 70~80% 적었다고 말했습니다.

HubSpot 660명(7%) 감원 — 「AI 효율화 때문은 아니다」

HubSpot이 10월 6일(미국) 직원 7%인 660명을 줄인다고 밝혔습니다. AI 전략에 맞춰 조직을 바꾸는 과정이라고 설명했습니다. 다만 CEO는 「AI 효율화 때문이 아니다(This is not driven by AI-related efficiencies)」라고 적었습니다. 「AI 때문에 감원」으로 읽으면 안 되는 소식입니다.

앤트로픽 코리아: 엔지니어는 Claude로 주당 20시간 넘게 개발

최기영 앤트로픽 코리아 대표가 10월 6일 AI 페스타 26 발표에서 회사 안의 변화를 소개했습니다(지디넷코리아).

• 앤트로픽 엔지니어들이 Claude로 개발하는 시간이 주당 평균 20시간을 넘었습니다.

• 에이전트가 사람 개입 없이 연속으로 일하는 시간은 최근 9개월 사이 약 2배로 늘었습니다.

두 수치 모두 회사가 밝힌 것입니다.

구독과 인프라

SemiAnalysis: 「Anthropic 구독이 OpenAI보다 5배 이상 값지다」

분석 회사 SemiAnalysis가 10월 5일(미국) Anthropic·OpenAI·Cursor 등 여러 회사의 AI 구독 플랜을 한도까지 직접 써 보고 비교한 글을 냈습니다. 제목은 「Anthropic 구독이 OpenAI보다 5배 이상 가치가 있다」입니다.

• 무료로 공개된 부분에 따르면 Anthropic에서 구독은 전체 매출의 10%에 불과하지만 추론 컴퓨트는 40% 넘게 씁니다.

• 플랜별 자세한 수치는 유료 구간이라 여기에는 옮기지 않았습니다.

Max·Pro 같은 구독이 회사 입장에서 얼마나 많이 지원받는 상품인지 보여 주는 분석입니다.

정부 지원 GPU 활용률 약 50%, 「두 달 연속 미흡하면 회수」

10월 6일 국정감사에서 이주희 의원은 정부가 공급한 GPU의 월평균 활용률이 약 50%까지 올라왔지만, 20% 이하인 곳도 16곳가량 있다고 지적했습니다(디지털데일리). 배경훈 부총리는 「연속 2개월 이상 미흡함이 발생할 때는 GPU를 회수하고 재배분하는 방안도 고려하겠다」고 답했습니다. 활용률이 낮았던 원인 가운데 하나로 「너무 최신 GPU를 제공했던 것」을 꼽기도 했습니다.

AI 페스타 26: 독파모 특별관은 8일까지

AI 페스타 26이 10월 6일부터 8일까지 서울 코엑스에서 열립니다. 과기정통부에 따르면 350여 곳이 500여 개 부스를 운영합니다. 독자 AI 파운데이션 모델(독파모) 특별관에는 LG AI연구원(K-엑사원 2.0), SK텔레콤(에이닷엑스 K2), 업스테이지(솔라 오픈 2)가 모여 있습니다. 새로 나온 모델은 아니지만, 세 국가대표 후보 모델을 한자리에서 써 볼 수 있습니다.

써 볼 만한 것

긱뉴스 Show GN: 국내 개발자가 만든 코딩 에이전트 도구 셋

10월 6일 긱뉴스 Show GN에 Claude Code·Codex를 쓰는 개발자가 직접 만든 도구가 셋 올라왔습니다. 모두 MIT 라이선스이고 작은 개인 프로젝트입니다(GitHub 스타 31·3·7개, 10월 7일 19시 기준).

• Agent Guard: Claude Code·Codex가 .env 같은 민감 파일을 읽기 전에 막고, 도구 출력에 섞인 비밀정보를 [REDACTED]로 바꾸고, gitleaks로 변경 파일과 커밋을 검사합니다. 처리는 로컬에서 합니다.

• Agent HUD: Claude Code 플러그인과 스킬을 프로젝트별로 켜고 끄는 macOS 대시보드입니다. 세션마다 읽히는 스킬 수와 토큰을 보여 줍니다.

• Illithid: Claude Code·Codex·OpenCode·Gemini CLI·GitHub Copilot·Grok CLI의 룰, 스킬, 서브에이전트, MCP 설정을 한 곳에서 편집해 모든 도구에 맞춰 주는 macOS 앱입니다.

볼 때 주의할 점

• 모델 성능과 효과 수치(Mistral·Beam의 비교, GitHub 스택형 PR의 9%, HackerRank의 70~80%, 앤트로픽 코리아의 주당 20시간)는 회사가 밝힌 것입니다. 독립적으로 재현한 결과가 아닙니다.

• 국정감사 수치(에이전트 공격 평가, 채용, GPU)는 의원실이 받은 자료를 언론 보도로 확인했습니다. 원자료는 보지 못했습니다.

• Gemini 무료 사용자의 모델 변경 내용(Flash-Lite만, AI Plus의 Pro 제외)은 Engadget 보도 기준입니다. Google 지원 페이지에서는 「구독 없는 사용자에게 10월 9일부터 적용」까지 확인했습니다.

• SemiAnalysis 글은 분석 회사의 추정이며, 유료 구간의 수치는 옮기지 않았습니다.

출처

• Tibo Sottiaux(OpenAI) X 글: 28일 약속 · 1일차 · 2일차 · 초기화

• OpenAI 개발자 커뮤니티, Free Auto Review: Day 2 of 28 days of Quality of Life improvements or a full Reset

• Anthropic, Claude Code CHANGELOG (v2.1.289~2.1.292)

• GitHub, Stacked pull requests generally available (2026-10-06)

• Cursor, Changelog — Remote control for local agents (2026-10-06)

• Mistral, Introducing Mistral Large 4 (2026-10-06)

• Reflection, Introducing Beam (2026-10-05)

• Google, Gemini 모델 액세스 및 한도 변경사항

• Engadget, Google removes free access to Gemini Flash and Pro on October 9 (2026-10-06)

• 파이낸셜뉴스(뉴시스), 은행 해킹에 AI 공격 우려 커지는데…정부 평가서도 "완전 차단 LLM 없어" (2026-10-06)

• 이데일리, AI 해킹 막을 모델 없다…잘못된 정보 심자 91.2%가 공격자 뜻대로 (2026-10-06)

• 주간한국, ICT 신입채용 3년새 반토막…경력 채용이 역전

• 머니투데이, ICT 신입채용 3년새 48%↓…이훈기 "AI시대, 숙련인력 성장 기회 사라져" (2026-10-06)

• TechCrunch, HackerRank's AI interviewer offers a glimpse into what job interviews could become (2026-10-05)

• Boston.com, HubSpot to lay off 660 employees (2026-10-06)

• 지디넷코리아, 앤트로픽 최기영 "AI 속도조절, 개발 중단 아냐…안전장치 병행해야" (2026-10-06)

• SemiAnalysis, Anthropic Subscriptions Offer 5x+ More Value Than OpenAI (2026-10-05)

• 디지털데일리, 'GPU 활용률 저조'…배경훈 "2개월 활용 미흡 땐 회수, 하이브리드 할당제 검토" (2026-10-06)

• 지디넷코리아, AI페스타26 개막…에이전틱·피지컬 AI 앞세워 '역대 최대' 규모 (2026-10-06)

• 긱뉴스, Agent Guard · Agent HUD · Illithid (2026-10-06)

공개 자료를 정리한 글입니다. 수치는 각 출처를 인용한 것이며 독립적으로 검증한 결과가 아닙니다. 각 소식 아래 화면은 출처 페이지를 2026-10-07에 캡처한 것이며, 언론 기사는 제목 부분만 실었습니다.