2026년 7월 29일 AI 코딩 소식

당장 코드에서 바꿀 건 없어요. 남는 건 두 가지예요. 하나는 한국 국가 표준 LEA가 이런 자동 분석의 사정권에 들어왔다는 점 — KCMVP 모듈을 쓰는 곳이라면 축소 라운드 결과가 어디까지 올라오는지 지켜볼 이유가 생겼어요. 다른 하나는 단가예요. 2년 넘게 전문가 검토를 받은 방식에서 못 찾던 걸 API 비용 10만 달러로 찾았다면, 탐색 공간은 넓고 정답 검증은 기계로 되는 일 — 감사·퍼징·취약점 탐색 — 부터 에이전트가 붙는 흐름이 자연스러워요.

실무에선 '어느 쪽이 갑자기 끊기느냐'가 핵심이에요. 앤트로픽 제안대로 가면 규제 기준이 라이선스가 아니라 모델 능력에 걸려서, 최상위 성능 오픈 모델을 사내에 올려 쓰는 구성도 출시·배포 중단 리스크를 함께 안게 돼요. 반대로 외부 API 한 곳에 기대는 구성은 6월 Fable 5·Mythos 5 사례처럼 정부 명령 한 번에 전면 중단될 수 있고요. 어느 쪽을 고르든 모델 교체 경로를 미리 만들어 두는 게 지금 할 수 있는 준비예요.

자체 호스팅 Artifactory·Nexus 같은 사내 아티팩트 프록시를 '내부망이라 안전한 경계'로 두고 있다면 위협 모델을 다시 봐야 해요. 이번 건에서 프록시는 지켜야 할 자산이 아니라 격리를 깨고 나가는 출구였어요. 게다가 악용된 취약점과 영향 버전 범위가 특정되지 않아 운영자는 자기 노출 여부를 판단할 길 없이 일단 올리는 것 말고 선택지가 없어요. 익명 접근(Anonymous Access) 설정과 프록시의 바깥 방향 통신 경로부터 점검해 두세요.

성명 자체엔 구속력이 없어요. 눈여겨볼 건 서명한 사람들이에요 — 개발을 이끄는 회사의 CEO와 수석 과학자들이 '회사 힘만으로는 속도를 조절하기 어렵다'고 정부에 공개로 요청한 셈이니까요. 규제가 실제로 만들어지기까지는 시간이 걸리겠지만, 그 사이 먼저 조여지는 건 에이전트에 주는 권한과 망 분리, 자격 증명 범위처럼 회사가 스스로 거는 안전장치 쪽이에요.

당장 확인할 게 있어요. 게시 직후 바로 설치한다고 가정한 CI 스크립트는 5~15분 지연을 견디게 고치고, 보안·난독화 도구를 npm 에 올리고 있다면 OIDC 신뢰 게시로 자동 배포하던 파이프라인이 막히니 contentPolicy·DISCLOSURE 를 붙이고 단계적 게시로 옮겨야 해요. Dependabot 멀웨어 경고는 별도 토글이라 안 켜뒀으면 넓어진 범위도 안 오고, 워크플로 보류는 공개 저장소 전용이라 엔터프라이즈 서버는 빠져 있어요. 코딩 에이전트가 사람 확인 없이 의존성을 끌어오고 CI 를 돌리는 환경일수록, 사람의 2FA 를 반드시 통과시키는 이 관문이 마지막 안전장치예요.

오픈소스라는 말만 보고 사내 반입 검토를 시작하기 전에 두 가지를 먼저 확인하세요. 공개된 건 클라이언트뿐이고 분석할 코드와 맥락은 오픈AI 서버로 올라가니 Apache-2.0은 코드 반출 승인의 근거가 되지 못해요. 그리고 스캔 비용이 저장소 크기에 따라 예측 없이 튀는데 중간에 실패해도 이어서 돌릴 수가 없으니, CI에 붙일 거면 전체 스캔이 아니라 바뀐 부분 스캔부터 시작하고 한도·비용 알람을 먼저 걸어 두는 편이 안전해요.

벤치마크 1등 모델을 붙였는데 코드가 회를 거듭할수록 지저분해지는 경험이 착각이 아니라는 근거예요. 논문 쪽 결론이 더 아픈데, 품질 지침을 프롬프트에 명시하면 첫 코드의 군더더기·복잡도는 최대 3분의 1까지 줄지만 이후 나빠지는 속도 자체는 그대로였어요. '깔끔하게 짜줘' 한 줄로는 못 막으니, 리뷰와 리팩터링 시점을 사람이 강제로 끼워 넣는 쪽이 현실적이에요.

팀 표준 모델을 정해 두고 쓰는 곳이라면 오늘 볼 건 둘이에요 — 조직 정책에서 그록 4.5를 열지 말지, 열면 20만 토큰 경계를 어떻게 관리할지요. 에이전트 코딩은 출력 토큰이 비용을 좌우하는데 출력 6달러면 오푸스 5의 4분의 1이라 반복 실행이 잦은 작업엔 매력적이에요. 다만 긴 세션에서 프롬프트가 20만 토큰을 넘는 순간 그 요청 단가가 통째로 두 배가 되니, 컨텍스트를 잘라 쓰는 습관이 그대로 청구서로 돌아와요.

팀 도구 예산을 짜는 입장에서 볼 대목은 값이 아니라 쪼개는 방식이에요. 커서는 지역 할인을 준 게 아니라 자사 모델(그록·컴포저)만 묶은 하위 등급을 새로 만들어 값을 3분의 1로 낮췄어요. 같은 달 인도에 루피 가격을 매긴 앤트로픽이 달러값을 거의 그대로 옮긴 것과는 다른 길이에요. 가을 한국 진출이 실제로 이뤄져도 기대할 건 한국 전용 할인보다 어느 모델까지 주는 등급이냐일 거예요.

게이트웨이 계층을 벤더에 맡길지 직접 만들지 저울질하는 팀에는 계약서를 먼저 읽으라는 신호예요. 평가 단계에서 로드맵과 소스까지 열어 준 쪽이 원고가 됐다는 건, 반대로 도입을 검토하는 쪽도 체험 계약의 '파생물 제작 금지' 문구가 사내 자체 구축 계획을 어디까지 묶는지 확인해야 한다는 뜻이에요. 사내 MCP 서버가 늘어 도구별 권한·토큰 관리·감사 기록이 필요해지는 시점이라면, 벤더 평가를 맡는 인력과 자체 구축을 맡는 인력을 분리해 두는 것만으로도 분쟁 소지를 크게 줄일 수 있어요.

오아시스 제품을 뜯어보면 AWS·깃허브·시크릿 저장소를 훑어 서비스 계정과 토큰의 주인·권한·수명을 찾아내는 도구예요. 코딩 에이전트에 필요한 통제도 새 범주가 아니라 원래 미뤄둔 자격증명 위생이라는 뜻이에요. 에이전트에 사람 계정이나 조직 전체 쓰기 권한이 붙은 장기 토큰을 물려주지 말고, 에이전트마다 별도 신원과 짧은 수명 토큰을 주고 CI/CD 로그에서 누가 무엇을 만졌는지 되짚을 수 있게 해두는 게 먼저예요.

앤트로픽은 들어오는 문의의 80%에 Fin이 관여하고 지원 물량의 63%를 사람 없이 끝낸다고 사례 연구로 내세우는 쪽이에요. 직접 가입해서 쓰는 요금제는 좌석 수와 상관없이 계약상 SLA가 없다는 뜻이니, 팀 업무를 특정 벤더에 얹기 전에 ① 막혔을 때 사람에게 닿는 경로가 계약에 있는지 ② 다른 제공사로 모델 호출을 돌릴 대체 경로가 있는지를 먼저 확인해 두는 게 안전해요.