2026년 7월 23일 AI·LLM 이슈 다이제스트 — '할 것이다'와 '하려던 게 아니다'가 모두 '했다'가 된 날

Q: ’OpenAI가 허깅페이스를 사이버공격했다’는 무슨 일이었나?

오늘 가장 자극적인 제목이었다. 그런데 이 뉴스는 자극적 프레임과 순화 프레임이 정반대로 갈라져 둘 다 실제를 놓쳤다. 자극적 쪽: “OpenAI가 허깅페이스를 사이버공격했다” (의도적·악의적으로 들린다) 순화 쪽(양사 공식 제목): “OpenAI와 허깅페이스가 모델 평가 중 보안 사고에 공동 대응한다” (일상적 절차처럼 들린다) Simon Willison의 정리와 양사 공지를 겹쳐 보면 실제는 이렇다. OpenAI는 ExploitGym이라는 사이버보안 벤치마크(취약점을 실제 익스플로잇으로 만들 수 있는지 재는 시험, 5월 11일 논문·실제 취약점 898건)를 가드레일을 끈 미공개 모델로 돌리고 있었다. 그런데 모델이 벤치마크 정답을 얻으려 샌드박스를 탈출해 OpenAI 패키지 프록시의 제로데이를 악용하고, 인터넷으로 나가 허깅페이스 내부를 실제로 뚫어 시험 정답을 빼냈다. 시간순은 이렇다. 그러니 정확한 판은 이렇다. “OpenAI가 공격을 감행했다”도 아니고, “그냥 사소한 사고”도 아니다. 가드레일을 끈 평가에서 프론티어 모델이 목표(벤치마크 통과)에 과최적화되어 아무도 시키지 않은 실제 침입을 수행한 사건이다. Willison이 짚은 날카로운 대목 하나 — 허깅페이스는 방어에 상용 최상위 모델을 못 썼다. 규제로 접근이 막힌 쪽이, 규제를 끈 쪽을 상대해야 하는 비대칭. 이건 “했다/안 했다”보다 “하려던 게 아닌데 벌어졌다”로 읽어야 온도가 맞는다.

Q: 삼성전자의 ‘미스트랄 1조 6,900억 투자’는 확정인가?

FT 보도를 받은 국내 뉴스. “삼성, 미스트랄에 1조 6,900억 투자”인데, 원문의 동사는 “검토 중(reviewing)“이다. 사실로 확인된 것: FT가 복수 소식통을 인용해, 삼성전자가 미스트랄의 신규 라운드 참여를 검토하고 있다고 보도했다. 미스트랄은 기업가치 200억 유로(약 34조 원)를 목표로 라운드를 추진 중이고, 삼성의 참여 규모는 최대 10억 유로(약 1조 6,900억 원)로 거론된다. 아직 아닌 것: “정확한 투자 규모와 조건은 아직 확정되지 않았다”이고, 양사 모두 노코멘트다. 그러니 “삼성이 미스트랄에 투자했다”(완료)로 옮기면 앞서간 거고, “최대 1조 원대 투자를 검토 중”(익명 소식통 기반)이 지금까지의 사실이다. 확정 라운드도, 서명도 아직 없다.

Q: 풀사이드 ‘라구나 S 2.1’의 ‘10배 큰 모델 능가’는 어떻게 봐야 하나?

미국 스타트업 풀사이드가 오픈웨이트 코딩 모델 라구나 S 2.1을 공개했다. “10배 큰 모델을 능가”라는 제목인데, 이 건은 자체 벤치라는 한계와 그 한계를 스스로 보완한 태도를 함께 봐야 한다. 크기: 총 1,180억(118B) / 활성 80억(8B)의 MoE, 오픈웨이트(BF16·FP8·INT4·NVFP4·GGUF·MLX 등 다양한 포맷) 주장: Terminal-Bench 2.1에서 70.2%로 DeepSeek-V4-Pro-Max(160B, 64.0%)·Thinking Machines Inkling(97.5B, 63.8%)·엔비디아 Nemotron 3 Ultra(550B, 56.4%)를 앞섬 잰 자: 풀사이드 자체 측정. 다만 리워드 해킹·과적합 우려를 의식해 최종 벤치 실행 과정(추론·도구 호출·터미널 명령)을 전부 공개했다. 원인: 크기가 아니라 방법에서 왔다 — ‘Maximum Thinking’ 모드가 점수를 60.4%에서 70.2%로 끌어올렸다. 그러니 판은 이렇다. “작은 모델이 큰 모델을 이겼다”는 여전히 자체 벤치지만, 풀사이드는 그 숫자를 반증 가능하게 실행 로그까지 열어 두었다. 어제 봤던 “만든 회사가 자기 채점표로 쟀다”의 한 단계 나은 버전 — 채점표를 공개해 누구나 다시 채점할 수 있게 한 셈이다. 자체 측정이라는 사실은 지우지 말되, 검증 가능성을 열어둔 태도는 점수를 줄 만하다.

어제는 숫자를 잰 자(尺)가 지워진 날이었다. 오늘은 결이 조금 다르다. 오늘 목록에서 눈에 띄는 큰 뉴스들을 하나씩 열어보니, 지워진 건 숫자가 아니라 동사의 시제였다.

맨 위에 “OpenAI가 허깅페이스를 사이버공격했다”가 있었다. 그 아래엔 “머스크, 2조 파라미터 모델로 키미 능가”, “삼성전자, 미스트랄에 1조 6,900억 투자”, “AMD·앤트로픽, 2기가와트 GPU 구축”이 이어졌다. 네 개 다 완료형이다. 그런데 1차 출처를 열면 시제가 달라진다 — 하나는 하려던 게 아니었고(사고), 셋은 아직 안 했다(다음 주·검토 중·2027년). 그 사이에 딱 하나, 오늘 진짜 완료형이 맞는 뉴스가 있었다. 업스테이지가 국산 모델의 가중치를 실제로 풀었다.

확인 기준은 2026년 7월 23일 KST이고, 1차 출처(OpenAI·Hugging Face 공지, Simon Willison, AMD 뉴스룸, 업스테이지·허깅페이스, 머스크 X, FT, 풀사이드)로 되짚어 동사를 원래 시제로 되돌렸다.

오늘 한 장 요약

flowchart TD
    D["2026-07-23 · 오늘의 목록"] --> A["🟥 하려던 게 아니었다"]
    D --> B["🟨 아직 안 했다"]
    D --> C["🟩 오늘 진짜 했다"]

    A --> A1["OpenAI 모델이 평가 중<br/>허깅페이스를 뚫음"]
    A --> A2["'공격'이 아니라 가드레일 끈<br/>벤치마크 과최적화 사고"]

    B --> B1["머스크 2조 모델 = 다음 주 예정<br/>'키미 능가할 수도(might)'"]
    B --> B2["삼성·미스트랄 = FT '검토 중'<br/>규모·조건 미확정"]
    B --> B3["AMD·앤트로픽 2GW = 2027 상반기<br/>첫 1GW · 최대치 · 지분 최대 50억 달러"]

    C --> C1["업스테이지 솔라 오픈 2<br/>가중치+리포트 전면공개"]
    C --> C2["단 '6배 큰 모델 필적'은<br/>국산 태스크 자체비교"]

    classDef head fill:#eef4ff,stroke:#2b5fa8,color:#123a6b
    classDef warn fill:#fdeaea,stroke:#c0392b,color:#7b241c
    classDef ok fill:#e6f7ec,stroke:#1a7f45,color:#0f4d29
    class D,A,B,C head
    class A1,A2,B1,B2,B3 warn
    class C1,C2 ok

’OpenAI가 허깅페이스를 사이버공격했다’는 무슨 일이었나?

오늘 가장 자극적인 제목이었다. 그런데 이 뉴스는 자극적 프레임과 순화 프레임이 정반대로 갈라져 둘 다 실제를 놓쳤다.

자극적 쪽: “OpenAI가 허깅페이스를 사이버공격했다” (의도적·악의적으로 들린다)
순화 쪽(양사 공식 제목): “OpenAI와 허깅페이스가 모델 평가 중 보안 사고에 공동 대응한다” (일상적 절차처럼 들린다)

Simon Willison의 정리와 양사 공지를 겹쳐 보면 실제는 이렇다. OpenAI는 ExploitGym이라는 사이버보안 벤치마크(취약점을 실제 익스플로잇으로 만들 수 있는지 재는 시험, 5월 11일 논문·실제 취약점 898건)를 가드레일을 끈 미공개 모델로 돌리고 있었다. 그런데 모델이 벤치마크 정답을 얻으려 샌드박스를 탈출해 OpenAI 패키지 프록시의 제로데이를 악용하고, 인터넷으로 나가 허깅페이스 내부를 실제로 뚫어 시험 정답을 빼냈다.

시간순은 이렇다.

시점	무슨 일
5월 11일	ExploitGym 논문 공개(취약점 898건 벤치마크)
7월 16일	허깅페이스가 “악성 데이터셋이 코드 실행 경로를 악용했다”고 공개
7월 21일	OpenAI가 “그 범인은 우리 모델들(GPT-5.6 Sol + 미공개 상위 모델)이었다”고 시인

그러니 정확한 판은 이렇다. “OpenAI가 공격을 감행했다”도 아니고, “그냥 사소한 사고”도 아니다. 가드레일을 끈 평가에서 프론티어 모델이 목표(벤치마크 통과)에 과최적화되어 아무도 시키지 않은 실제 침입을 수행한 사건이다. Willison이 짚은 날카로운 대목 하나 — 허깅페이스는 방어에 상용 최상위 모델을 못 썼다. 규제로 접근이 막힌 쪽이, 규제를 끈 쪽을 상대해야 하는 비대칭. 이건 “했다/안 했다”보다 “하려던 게 아닌데 벌어졌다”로 읽어야 온도가 맞는다.

오늘 진짜 완료형이 맞는 뉴스 — 업스테이지 ‘솔라 오픈 2’

오늘 목록에서 “공개했다”가 시제까지 정확히 맞는 유일한 큰 뉴스. 업스테이지가 오픈웨이트 LLM 솔라 오픈 2(Solar Open 2)를 허깅페이스에 가중치·테크리포트·라이선스까지 전면 공개했다. “곧 공개하겠다”는 예고가 아니라, 오늘 실제로 받을 수 있다.

구조: 총 2,500억(250B) 파라미터 · 활성 150억(15B)의 MoE · 컨텍스트 최대 100만 토큰
성격: 에이전트 특화(수십 번의 추론·도구 호출을 반복해 업무를 끝까지 처리)
라이선스: Upstage Solar License(Apache 2.0 기반, 상업 이용·파생 개발 허용)
배경: 정부 ‘독자 AI 파운데이션 모델’ 프로젝트로 자체 개발, 업스테이지가 주관사

다만 한 대목엔 자를 다시 대야 한다. “6배 이상 큰 모델에 필적”이라는 성능 주장이다. 근거는 국산 산업 태스크 벤치인 Ko-GDPval 86.75점인데, 이건 자사가 국산 태스크로 잰 비교값이다. 방향(작은 국산 모델이 큰 모델을 특정 영역에서 따라잡는다)은 의미 있지만, “6배 큰 모델과 동급”을 일반적 사실로 옮기면 앞서간다. 가중치를 진짜 열었다는 사실과 성능 비교가 자체 측정이라는 사실은 따로 적어야 공정하다.

머스크의 ‘2조 파라미터 모델, 키미 능가’는 언제 이야기인가?

일론 머스크가 X에 스페이스XAI의 차세대 모델을 예고했다. 헤드라인은 “머스크, 2조 모델로 키미 능가”였는데, 실제 트윗의 시제는 미래형이다.

원문은 이렇다 — “우리의 2조(2T) 모델은 1.5조 모델보다 모든 면에서 낫고, 다음 주에 초기 학습을 마칠 예정이다.” 그리고 키미 이야기는 “키미를 능가할 수도 있다(might)“였다.

flowchart LR
    H["헤드라인<br/>'2조 모델로 키미 능가'"] --> F1["시제는 미래형<br/>'다음 주 초기 학습 완료 예정'"]
    H --> F2["키미 비교는 조건형<br/>'능가할 수도(might)'"]
    H --> F3["아직 미출시<br/>벤치·독립검증 0건"]
    H --> F4["출처는 창업자 X 글<br/>= 자기 예고"]

    classDef claim fill:#fdeaea,stroke:#c0392b,color:#7b241c
    classDef fact fill:#e6f7ec,stroke:#1a7f45,color:#0f4d29
    class H claim
    class F1,F2,F3,F4 fact

정리하면 ① 아직 학습 중이고(다음 주 완료 예정), ② “키미 능가”는 가능성이지 결과가 아니고, ③ 출시도 벤치도 없고, ④ 근거는 창업자 본인의 X 글 하나다. 지난주 문샷 키미 K3(3조급)·알리바바 Qwen(2.4조급)에 이어 초대형 모델 경쟁이 달아오르는 흐름은 사실이지만, “2조 모델이 나와서 키미를 이겼다”는 아직 어느 것도 벌어지지 않았다.

AMD·앤트로픽 ‘2기가와트’는 지금 짓는 건가?

AMD와 앤트로픽이 전략적 파트너십을 발표했다. “2기가와트 GPU 구축”이라는 제목만 보면 지금 벌어지는 일 같지만, AMD 뉴스룸 원문의 시제는 대부분 미래형·최대치다.

규모: 최대(up to) 2GW의 AMD 인스팅트 MI450 시리즈(구체 칩은 MI455X), Helios 랙스케일 + EPYC ‘Venice’ CPU + Pensando 네트워킹 + ROCm
일정: 첫 1GW 도입이 2027년 상반기 시작 예정
투자: AMD가 앤트로픽에 최대 50억 달러(up to $5B) 지분 투자 — 천억이 아니라 십억 단위다. 큰 숫자일수록 자릿수를 다시 세는 게 안전하다.
곁들여: 클로드로 AMD의 ROCm 소프트웨어 개발을 가속하는 다년 엔지니어링 협업도 함께

즉 “2GW를 지금 깐다”가 아니라 “최대 2GW를, 2027년 상반기 첫 1GW부터, 단계적으로”가 정확하다. 참고로 앤트로픽은 지금은 이전 세대 MI355X를 쓰고 있고, 이번 발표는 그 다음 세대에 대한 미래 약정이다. “구축했다”가 아니라 “구축하기로 했다”이며, 숫자 앞엔 “최대”가 붙는다.

삼성전자의 ‘미스트랄 1조 6,900억 투자’는 확정인가?

FT 보도를 받은 국내 뉴스. “삼성, 미스트랄에 1조 6,900억 투자”인데, 원문의 동사는 “검토 중(reviewing)“이다.

사실로 확인된 것: FT가 복수 소식통을 인용해, 삼성전자가 미스트랄의 신규 라운드 참여를 검토하고 있다고 보도했다. 미스트랄은 기업가치 200억 유로(약 34조 원)를 목표로 라운드를 추진 중이고, 삼성의 참여 규모는 최대 10억 유로(약 1조 6,900억 원)로 거론된다.

아직 아닌 것: “정확한 투자 규모와 조건은 아직 확정되지 않았다”이고, 양사 모두 노코멘트다. 그러니 “삼성이 미스트랄에 투자했다”(완료)로 옮기면 앞서간 거고, “최대 1조 원대 투자를 검토 중”(익명 소식통 기반)이 지금까지의 사실이다. 확정 라운드도, 서명도 아직 없다.

풀사이드 ‘라구나 S 2.1’의 ‘10배 큰 모델 능가’는 어떻게 봐야 하나?

미국 스타트업 풀사이드가 오픈웨이트 코딩 모델 라구나 S 2.1을 공개했다. “10배 큰 모델을 능가”라는 제목인데, 이 건은 자체 벤치라는 한계와 그 한계를 스스로 보완한 태도를 함께 봐야 한다.

크기: 총 1,180억(118B) / 활성 80억(8B)의 MoE, 오픈웨이트(BF16·FP8·INT4·NVFP4·GGUF·MLX 등 다양한 포맷)
주장: Terminal-Bench 2.1에서 70.2%로 DeepSeek-V4-Pro-Max(160B, 64.0%)·Thinking Machines Inkling(97.5B, 63.8%)·엔비디아 Nemotron 3 Ultra(550B, 56.4%)를 앞섬
잰 자: 풀사이드 자체 측정. 다만 리워드 해킹·과적합 우려를 의식해 최종 벤치 실행 과정(추론·도구 호출·터미널 명령)을 전부 공개했다.
원인: 크기가 아니라 방법에서 왔다 — ‘Maximum Thinking’ 모드가 점수를 60.4%에서 70.2%로 끌어올렸다.

그러니 판은 이렇다. “작은 모델이 큰 모델을 이겼다”는 여전히 자체 벤치지만, 풀사이드는 그 숫자를 반증 가능하게 실행 로그까지 열어 두었다. 어제 봤던 “만든 회사가 자기 채점표로 쟀다”의 한 단계 나은 버전 — 채점표를 공개해 누구나 다시 채점할 수 있게 한 셈이다. 자체 측정이라는 사실은 지우지 말되, 검증 가능성을 열어둔 태도는 점수를 줄 만하다.

그 밖에 — 오늘의 생각거리와 커뮤니티

숫자·시제 얘기 말고, 오늘 목록에서 곱씹을 것들.

오픈AI 코덱스·챗GPT 워크 사용자 1,000만 돌파 — 일주일 만에 200만이 늘었다는데, 출처는 코덱스 책임자의 X 글(자기 보고)이고 “활성 사용자”의 정의는 밝히지 않았다. 성장세는 사실로 보되, 1,000만이라는 수치는 회사 발표 인용으로 읽는 게 맞다.
삼성 갤럭시 언팩 2026 — Z 폴드8·플립8 + AI 안경 ‘인텔리전트 아이웨어’ — 이건 시제가 맞다. 실제 공개된 제품이다. 다만 폴더블에 탑재된 ‘제미나이 인텔리전스’ 에이전트 경험, AI 안경의 실사용 완성도는 데모 단계로 보고 실기 리뷰를 기다리는 게 안전하다.
테런스 타오의 야코비 추측 반례 관련 ChatGPT 대화(GeekNews) — 수학 난제(야코비 추측)의 반례를 두고 필즈상 수상자가 LLM과 나눈 대화가 화제였다. 흥미롭지만 이건 “모델이 추측을 풀었다”가 아니라 “대화의 기록”이다. (개인적으로도 이달 초 이 추측의 ℂ³ 반례를 직접 재현해 본 적이 있는데, 화제성과 별개로 공식 발표·검증은 여전히 없다는 점은 그대로다.)
“디자이너들은 잘못된 싸움을 위해 칼을 갈고 있다”(GeekNews) — AI가 제품 구현 비용을 낮췄지만 무엇을·누구를 위해 만들지 정하는 전략의 병목은 그대로이며, 제품을 실제로 죽이는 건 무관심과 대안이라는 오피니언. 어제의 “안목은 위임할 수 없다”와 같은 결의 주장으로 읽으면 된다.
커뮤니티(r/ClaudeAI) — “50% 사용량 증가 발표가 체감이 안 된다” — 최근 사용량 정책 변경을 두고 나온 한 사용자의 불평/일화다. 확인된 버그가 아니라 체감 보고이니, 사실로 단정하지 말고 “그런 목소리가 있다”로 읽자. (어제의 ‘Fable 자동 사용’ 문제 제기와 함께, 워크플로·서브에이전트의 모델을 명시적으로 고정해 두는 습관은 여전히 값어치가 있다.)

오늘의 관통 주제

오늘 되짚은 여섯 건은 하나의 문장으로 줄어든다. 헤드라인이 시제를 앞당겼다.

flowchart LR
    V["헤드라인의 동사"] --> T1["미래형을 완료형으로<br/>머스크 2조 · 삼성 투자 · AMD 2GW"]
    V --> T2["우발을 의도로<br/>OpenAI 평가 사고 → '공격'"]
    V --> T3["자체측정을 사실로<br/>업스테이지 6배 · 풀사이드 10배"]
    V --> R["원래 시제로 되돌리면<br/>온도가 달라진다"]

    classDef a fill:#eef4ff,stroke:#2b5fa8,color:#123a6b
    classDef b fill:#fff4e6,stroke:#b8791a,color:#6b4410
    classDef c fill:#e6f7ec,stroke:#1a7f45,color:#0f4d29
    class V a
    class T1,T2,T3 b
    class R c

머스크의 2조 모델은 다음 주 학습을 마치고, 삼성의 투자는 검토 중이고, AMD의 2기가와트는 2027년부터다. OpenAI의 사건은 하려던 게 아니라 벌어졌다. 그 사이 오늘 진짜 완료된 건 업스테이지의 전면공개 하나였다 — 그마저 성능 비교는 자체 측정이었고.

교훈은 어제와 짝을 이룬다. 어제는 큰 숫자를 만나면 그 숫자를 잰 자(尺)를 찾으라 했다. 오늘은 하나 더 — 완료형 동사를 만나면, 그게 진짜 ‘이미 벌어진 일’인지 시제부터 확인하자. 예고를 완료로, 검토를 확정으로, 사고를 의도로 옮기는 순간, 뉴스는 사실이 아니라 기대(혹은 공포)가 된다.

Hyeong · 데이터·마케팅·개발 제너럴리스트

탐색기