이번 주는 한마디로 돈·권력·규제가 동시에 움직인 한 주였어요.

Alphabet은 AI 인프라에 80조 원을 쏟아붓겠다고 나섰고, Anthropic(앤스로픽)은 상장 카운트다운에 들어갔어요. Microsoft(마이크로소프트)는 OpenAI 의존에서 벗어나려 자체 모델을 꺼냈고요.

핵심 소식 10건을 한 번에 정리했습니다. 가볍게 따라와 주세요. 🙌

이번 주 핵심 한눈에

  • Alphabet이 AI 인프라 자금으로 $80B 증자, 그중 $10B는 버크셔 해서웨이가 인수
  • Microsoft가 Build 2026에서 자체 추론 모델 MAI-Thinking-1과 코딩용 MAI-Code-1-Flash 공개
  • EU가 Chips Act 2.0·CADA를 묶은 기술 주권 패키지 발표
  • 美 테크 5월 감원 3만8,242건 — 2년래 최대, AI가 3개월 연속 1위 원인
  • Claude Code GitHub Action 권한 우회 결함으로 공개 저장소 탈취가 가능했음이 확인

투자·비즈니스

Alphabet, AI 인프라 자금 $80B 조달 — 버크셔가 $10B 인수

Alphabet이 6월 1일 자기자본 $80B(약 112조 원) 규모 증자 패키지를 공시했어요. 클래스 A·C 주식과 의무전환우선주를 묶은 구성인데, 그중 $10B(약 14조 원)는 워런 버핏의 Berkshire Hathaway(버크셔 해서웨이)가 사모 방식으로 인수했습니다.

Bloomberg에 따르면 ATM 프로그램 $40B, 인수 공모 $30B, 버크셔 사모 $10B의 3단 구조예요. 보수적 투자자로 유명한 버크셔가 AI 인프라에 직접 베팅했다는 점이 이번 주 가장 상징적인 장면이었어요.

  • ATM 프로그램 $40B + 인수 공모 $30B + 버크셔 사모 $10B의 3단 구조
  • 버크셔가 2025년 3분기 이래 쌓아 온 Alphabet 포지션 위에 추가 베팅
  • 사용처는 AI 컴퓨트·글로벌 인프라 설비투자(capex)로 명시

Google 로고 Google 로고 — 출처: Google

DeepSeek, 첫 외부 펀딩 $7.4B — Tencent·CATL이 주도

중국 DeepSeek(딥시크)가 500억 위안($7.4B, 약 10조 원) 규모의 첫 외부 펀딩 라운드를 마무리 단계에 들어갔어요. 투자 후 기업가치는 $52B~$59B(약 73조~83조 원)로 추정됩니다.

눈에 띄는 건 자금 구성이에요. Tencent(텐센트)가 100억 위안, 배터리 기업 CATL이 50억 위안을 넣고, 창업자 Liang Wenfeng(량원펑) 본인이 200억 위안을 직접 댔어요. 미국 투자자는 보이지 않고 철저히 자국 자본 중심으로 짜였다는 점이 의미심장합니다.

  • Tencent 100억 위안($1.5B), CATL 50억 위안($740M), 창업자 본인 200억 위안($3B)
  • 중국 국가 AI 산업 투자기금, NetEase, JD.com도 참여 협의 중
  • 자국 자본 중심 — 미국 투자자 부재

Anthropic, SEC에 비공개 S-1 제출 — IPO 카운트다운

Anthropic이 6월 1일 미국 증권거래위원회(SEC)에 S-1 등기서를 비공개 제출했어요. OpenAI보다 먼저 공모 시장에 들어가려는 움직임으로 읽힙니다.

CNBC에 따르면 직전 시리즈 H에서 $65B를 조달하며 기업가치 $965B(약 1,350조 원)를 평가받았고, 연 매출 런레이트는 $47B로 작년 $10B에서 급증했다고 자체 발표했어요. 다만 주식 수·가격·티커·거래소는 모두 미정인 “옵션” 단계입니다.

  • 직전 시리즈 H에서 $65B 조달, 기업가치 $965B
  • 연 매출 런레이트 $47B (작년 $10B에서 급증)
  • 주식 수·가격·티커·거래소 모두 미정 — “옵션” 단계

Anthropic 로고 Anthropic 로고 — 출처: Anthropic

모델·기술

Microsoft, 자체 추론 모델 MAI-Thinking-1 공개 — OpenAI 의존도 낮추기

Build 2026에서 Microsoft AI가 자체 학습 추론 모델 MAI-Thinking-1과 코딩 특화 모델 MAI-Code-1-Flash를 공개했어요. 두 모델 모두 외부 모델에서 지식을 빼오는 distillation(증류) 없이 라이선스 데이터만으로 학습했다고 설명했습니다.

CNBC에 따르면 MAI-Thinking-1은 활성 파라미터 35B 규모의 Sparse MoE 구조에 256K 컨텍스트를 지원해요. SWE Bench Pro 코딩 평가에서 Anthropic의 Claude Opus 4.6 수준이라고 주장했고요. OpenAI에 크게 기대 온 Microsoft가 자체 모델로 독립 노선을 분명히 했다는 점이 핵심입니다.

  • MAI-Thinking-1은 35B 활성 파라미터의 Sparse MoE, 256K 컨텍스트
  • SWE Bench Pro 코딩에서 Claude Opus 4.6 수준이라고 주장
  • MAI-Code-1-Flash는 GitHub Copilot의 VS Code 모델 피커에 단계적 롤아웃

Microsoft 로고 Microsoft 로고 — 출처: Microsoft

Microsoft, AI 에이전트 통제용 오픈소스 표준 ACS 발표

같은 행사에서 Microsoft는 Agent Control Specification(ACS)을 오픈소스로 공개했어요. 에이전트가 할 수 있는 일, 금지 행위, 사람의 승인이 필요한 시점, 감사 로그 형식을 하나의 일관된 규약으로 정의한 표준입니다.

TechCrunch에 따르면 이건 기업 도입의 가장 큰 병목인 “에이전트가 정말 시키는 대로만 동작하느냐”를 정조준한 시도예요. 모델·런타임·통제 표준을 한 행사에서 동시에 던졌다는 점에서 Microsoft의 에이전트 전략이 한층 또렷해졌습니다.

  • 환경별로 흩어진 권한 모델을 표준화하려는 시도
  • 엔터프라이즈 도입 병목인 에이전트 신뢰 문제를 정조준
  • 같은 Build 행사에서 모델·런타임·통제 표준을 동시에 공개

규제·정책

EU 기술 주권 패키지 발표 — Chips Act 2.0 + CADA

EU 집행위가 6월 3일 반도체·클라우드·AI 공급망 자립을 목표로 한 기술 주권 패키지를 공개했어요. 입법 2건(Chips Act 2.0, Cloud and AI Development Act)과 비입법 2건(오픈소스 전략, 에너지·AI 디지털화 로드맵)으로 구성됩니다.

Bloomberg에 따르면 EU는 반도체에 €120B, 데이터센터에 €200B가 2036년까지 필요하다고 추산했어요. 특히 EU 주권 기준을 못 맞춘 클라우드 사업자는 민감 정부 계약 입찰에서 배제되고, 공급 위기 시 칩 생산 우선순위를 EU가 강제할 비상권한도 담겼습니다.

  • 반도체 €120B, 데이터센터 €200B가 2036년까지 필요하다고 추산
  • EU 주권 기준 미달 클라우드 사업자는 민감 정부 계약 입찰 차단
  • 공급 위기 시 칩 생산 우선순위를 EU가 강제할 비상권한 포함

EU €20B AI 데이터센터 5곳 계획, 자금·일정 문제로 표류

반면 EU가 야심차게 띄운 €20B(약 32조 원) “AI 기가팩토리” 5곳 계획은 펀딩 지연과 협상 난항으로 흔들리는 중이에요. 일부 잠재 파트너는 이미 발을 빼는 분위기고요.

8월 AI Act 전면 시행을 앞둔 시점이라 더 뼈아픈 소식인데요. 위에서 본 기술 주권 패키지의 데이터센터 €200B 추산과 자가 충돌하는 모양새라, EU의 ‘AI 자립’ 구상이 말과 실행 사이에서 삐걱대고 있다는 평가가 나옵니다.

  • 분담금 구조와 인허가 일정이 회원국별로 정렬되지 않음
  • 기술 주권 패키지의 데이터센터 €200B 추산과 자가 충돌
  • 칩·전력·부지 확보 모두에서 미국·중국 대비 출발 지연

산업·사회 영향

美 테크 5월 감원 3만8,242건 — 2년래 최대, AI가 3개월 연속 1위 사유

Challenger(챌린저) 집계 기준 5월 미국 테크 섹터 감원이 3만8,242건으로 2024년 8월 이래 최대를 기록했어요. 2026년 누적 감원은 12만3,653건으로 작년 같은 기간 대비 65% 넘게 늘었습니다.

가장 무거운 대목은 사유예요. AI가 5월 감원 사유로 명시된 건수가 3만8,579건으로 전체의 40%에 달했고, AI가 3개월 연속 감원 1위 사유로 올라섰어요. Meta 약 8,000명, Oracle 수천 명, Wix 20% 등 굵직한 사례가 같은 흐름을 그리고 있습니다.

  • AI 명시 감원 3만8,579건 — 전체 감원의 40%
  • 2026년 누적 AI 사유 감원 8만7,714건, 작년 한 해 총량(5만4,836) 이미 추월
  • Meta 약 8,000명, Oracle 수천 명, Wix 20% 등 사례가 같은 흐름

보안

Claude Code GitHub Action 권한 우회 — 공개 저장소 탈취 시나리오 공개

GMO Flatt Security의 보안 연구자 RyotaK가 Anthropic의 공식 Claude Code GitHub Action에서 권한 검증 결함을 보고했어요. [bot]으로 끝나는 actor를 무조건 신뢰하던 로직이 핵심 원인이었습니다.

Microsoft 보안 블로그에 따르면 이 결함이 프롬프트 인젝션과 결합되면 인증되지 않은 외부 공격자가 시크릿·OIDC 토큰을 탈취하고 악성 코드를 푸시할 수 있었어요. Anthropic은 1월 보고 후 4일 내 코어를 패치하고 v1.0.94에서 정리했으며, CVSS v4.0 7.8로 평가하고 버그바운티를 지급했습니다.

  • 프롬프트 인젝션과 결합 시 외부 공격자가 시크릿·OIDC 토큰 탈취 및 악성 코드 푸시 가능
  • Anthropic 공식 저장소 자체가 취약 워크플로를 써 공급망 전파 위험
  • 1월 보고 후 4일 내 코어 패치, v1.0.94에서 정리 · CVSS v4.0 7.8

FFmpeg 제로데이 21건, AI 에이전트가 $1,000 비용으로 발굴

보안 스타트업 depthfirst의 자율 보안 에이전트가 FFmpeg의 약 150만 줄 C 코드에서 검증 가능한 PoC까지 갖춘 제로데이 21건을 발견했어요. 놀랍게도 전체 실행 비용은 약 $1,000(약 140만 원)에 불과했습니다.

The Hacker News에 따르면 이 중 9건은 이미 CVE 식별자를 부여받았고, 한 건은 2003년부터 23년간 잔존한 스택 오버플로 결함이었어요. FFmpeg는 Python wheel·컨테이너·각종 어플라이언스에 광범위하게 번들되어 있어, 임베디드 사본까지 패치해야 하는 부담이 큽니다. AI가 공격뿐 아니라 취약점 발굴 비용도 극적으로 낮추고 있다는 신호예요.

  • CVE-2026-39210~39218 등 9건은 이미 식별자 부여, 나머지는 패치됐으나 미부여
  • 스택 오버플로 1건은 2003년부터 23년간 잔존한 결함
  • FFmpeg가 광범위하게 번들 — 임베디드 사본 패치까지 필요

이번 주 한 줄

자본은 Alphabet $80B와 DeepSeek $7.4B 양 진영으로, 권력은 Anthropic IPO와 Microsoft 자체 모델로 재편되는 사이, EU는 규제와 산업정책을 한 묶음으로 던지고, 노동시장은 AI 사유 감원이 처음으로 메인 라벨로 굳어진 한 주였어요.

돈도 기술도 규제도, 그리고 일자리까지 — 모든 축이 AI를 중심으로 다시 정렬되고 있다는 게 이번 주의 진짜 메시지 같아요. 다음 주도 핵심만 골라 정리해 올게요! 👋

참고 출처