9월 둘째 주 AI 소식, 핵심만 모아 왔어요.

이번 주는 한 회사가 주인공인 주가 아니었습니다. 유럽에서 역대 최대 규모 조달이 나오고, 미국에서는 주 정부가 AI 법 두 건에 잇달아 서명했거든요.

주 후반엔 Anthropic이 위협 보고서를 내면서 분위기가 한 번 더 바뀌었습니다.

돈과 규제와 보안이 한 주에 겹친 장면 돈과 규제와 보안이 한 주에 겹친 장면 — 출처: 개념 컷 · agy 생성

이번 주 핵심 한눈에

  • Mistral, Samsung 주도로 약 4조 8,700억 원(34억 8,000만 달러) 조달 · 유럽 기술기업 역대 최대 지분 투자
  • Qualcomm, Amazon과 맞춤형 AI 추론 칩 공동 개발 · 최대 약 84조 원(600억 달러) 규모 거래로 연결
  • Google, 핀란드에 최소 약 21조 1,400억 원(151억 달러) 투자하고 Loviisa 원전 용량 절반을 장기 계약
  • California, AI 감사법 두 건과 Adam’s Law 서명 · AI 챗봇 탑재 장난감 4년간 판매 금지
  • Anthropic, 중국 7개 AI 연구소의 증류 시도 차단 발표 · 합계 약 2억 회

9월 둘째 주 주요 발표 순서 9월 둘째 주 주요 발표 순서 — 출처: 각 사 발표 기반 자가 렌더

투자·비즈니스

Mistral이 9월 8일 Samsung 주도로 약 4조 8,700억 원을 조달했다

유럽 기술기업이 한 번에 받은 지분 투자로는 가장 큰 금액이에요.

Mistral은 9월 8일 시리즈 D로 약 4조 8,700억 원(34억 8,000만 달러)을 조달했다고 밝혔습니다. 라운드를 이끈 곳은 Samsung Electronics이고, EQT가 운용하는 Scaleup Europe Fund와 기존 투자자 PSG Equity가 공동 주관사로 참여했어요. Advent와 BlackRock이 굴리는 펀드, 룩셈부르크 대공국도 새로 들어왔습니다.

투자 후 기업가치는 약 34조 1,600억 원(244억 달러)으로 매겨졌는데, 1년 전 시리즈 C의 약 19조 3,200억 원(138억 달러)에서 1.8배가 됐어요.

돈을 쓸 곳은 연산입니다. Arthur Mensch 대표는 CNBC에 데이터센터를 직접 짓고 보유하면서 추가 연산은 빌려 쓰겠다고 말했습니다.

유럽 각국이 자국 모델을 확보하려는 흐름과 맞물린 조달이라, 미국 밖 대안 모델이 실제 고객과 매출로 이어지는지 확인하는 사례가 됩니다.

  • 조달액 약 4조 8,700억 원(34억 8,000만 달러) · 투자 후 기업가치 약 34조 1,600억 원(244억 달러)
  • 기업 고객 125곳 이상 · 20개국 운영 · 연간 반복 매출은 2월 약 5,600억 원(4억 달러) 통과

Mistral AI 로고 Mistral AI 로고 — 출처: Mistral AI

Mistral 기업가치 1년 변화 Mistral 기업가치 1년 변화 — 출처: 보도 수치 기반 자가 렌더

Qualcomm이 9월 8일 Amazon과 맞춤형 AI 추론 칩을 공동 개발하기로 했다

데이터센터 칩 시장에 Qualcomm이 본격적으로 진입하는 계약이에요.

Qualcomm은 9월 8일 Amazon Web Services와 데이터센터용 맞춤 실리콘을 여러 세대에 걸쳐 함께 만들기로 했다고 발표했습니다. 초점은 학습이 아니라 추론이고, 1.6T 광 인터커넥트도 함께 개발 대상에 들어가요.

규제 당국에 낸 서류에 따르면 이 합의는 최대 약 84조 원(600억 달러) 규모의 상거래로 이어질 수 있습니다. Qualcomm은 Amazon에 주당 약 22만 5,800원(161.26달러)으로 2,500만 주를 살 수 있는 신주인수권을 줬는데, 약 5조 6,000억 원(40억 달러)어치이고 구매 실적에 따라 나눠 확정됩니다.

발표 당일 Qualcomm 주가는 10% 올랐어요. 추론 수요가 커질수록 전력당 성능이 칩 선택의 기준이 되는 국면이라, 모바일에서 쌓은 저전력 설계가 서버에서도 효과를 내는지가 관건입니다.

  • 최대 약 84조 원(600억 달러) 규모 상거래와 연동 · 신주인수권 약 5조 6,000억 원(40억 달러)
  • 대상은 추론 전용 맞춤 실리콘과 1.6T 광 인터커넥트 · 여러 세대에 걸친 다년 계약

Qualcomm 로고 Qualcomm 로고 — 출처: Qualcomm

Google이 9월 9일 핀란드에 약 21조 원을 투자하고 원전 용량 절반을 계약했다

전력을 먼저 묶어 두고 데이터센터를 짓는 방식이 굳어지고 있어요.

Google은 9월 9일 핀란드 AI 인프라에 최소 약 21조 1,400억 원(151억 달러)을 넣겠다고 발표했습니다. 회사가 유럽에서 집행한 단일 투자로는 가장 큰 규모이고, 2027년과 2028년에 걸쳐 Hamina와 Kajaani, Muhos, Vaala 네 곳에 나눠 들어가요.

같이 나온 것이 전력 계약입니다. Google은 Loviisa 원자력발전소 용량의 최대 50%를 사기로 했고, 계약이 없었다면 2030년 이후 운영이 어려웠던 발전소가 2050년 운영 허가 만료 시점까지 계속 가동할 수 있게 됐습니다.

Google이 미국 밖에서 맺은 첫 원전 전력 계약이라는 점도 눈에 띕니다. 다만 핀란드 야당은 전력 수급이 빠듯해질 수 있다며 우려를 냈어요.

일자리 숫자는 건설기와 운영기가 크게 갈립니다. 건설 기간에는 3만 7,000명 넘는 고용이 생기지만, 가동에 들어가면 연 7,000명 수준으로 줄거든요. 대신 그 임금은 핀란드 중위 임금보다 24% 높습니다.

  • 투자액 최소 약 21조 1,400억 원(151억 달러) · 집행 시기 2027~2028년
  • Loviisa 원전 용량 최대 50% 구매 · 운영 허가 만료 시점 2050년까지 가동 연장

Google 핀란드 투자가 만드는 일자리 Google 핀란드 투자가 만드는 일자리 — 출처: Google 발표 수치 기반 자가 렌더

모델·기술

OpenAI가 9월 8일 나비에-스토크스 특이점 증명을 공개했다

국내 보도는 「7대 난제를 풀었다」로 받았는데, 상금은 그대로 남아 있어요.

OpenAI는 9월 8일 에이전트 약 1만 개를 88시간 돌려 166쪽 원고와 Lean 형식화를 냈다고 밝혔습니다. 내용은 매끄러운 외력을 가한 유체에서 유한 시간 안에 특이점이 생긴다는 것이고, 해법이 아니라 반례 쪽이에요.

Clay Mathematics Institute가 내건 문항은 외력이 없는 형태라 조건이 다릅니다. 동료 심사도 아직 시작되지 않았어요.

공로를 둘러싼 다툼도 붙었습니다. 하루 앞선 9월 7일 New York University의 Tristan Buckmaster와 Anthropic 연구자 Levent Alpöge가 세 방정식에 대한 특이점 결과를 먼저 공개했거든요.

  • 에이전트 약 1만 개 · 88시간 · 166쪽 원고와 Lean 형식화
  • 상금 기준은 외력 없는 형태 · 이번 결과에는 매끄러운 외력이 붙는다

OpenAI 가 나비에-스토크스에 내놓은 건 해답이 아니라 반례입니다

OpenAI 로고 OpenAI 로고 — 출처: OpenAI

OpenAI가 9월 10일 Agents API를 퍼블릭 베타로 공개했다

Codex를 실행하던 환경을 그대로 개발자에게 제공한 것이에요.

OpenAI는 9월 10일 Agents API를 퍼블릭 베타로 내놨습니다. 세션 관리와 오케스트레이션, 컨텍스트 압축, 복구까지 직접 짜던 부분을 API 한 번 호출로 넘길 수 있게 됐어요. 사용량 외에 추가 요금은 붙지 않습니다.

구조는 네 가지 구성 요소로 나뉩니다. 모델과 지시, 도구, MCP 서버를 담은 Agent와 선택 사항인 Environment 샌드박스, 상태가 유지되는 Session, 그리고 그 세션이 흘려보내는 이벤트예요.

에이전트 실행 환경은 OpenAI 호스팅 샌드박스와 자체 인프라 외에 Cloudflare, Oracle, Vercel, Modal 같은 파트너 환경 중에서 고를 수 있어요.

  • 세션 안에서 코드 실행, 파일 편집, 웹 검색, 서브에이전트 분할 수행
  • 샌드박스 파트너 9곳 · 사용량 외 추가 과금 없음

DeepSeek가 9월 10일 V4.1 Flash를 오픈 웨이트로 공개했다

값이 내려가는 속도가 이번에도 눈에 띄어요.

DeepSeek는 9월 10일 V4.1 Flash를 공개하고 가중치를 MIT 라이선스로 Hugging Face에 올렸습니다. 전문가 혼합 구조로 총 5,520억 개 매개변수를 두되 추론 때는 160억 개만 쓰고, 네이티브 비전과 100만 토큰 컨텍스트를 갖췄어요.

단가는 100만 토큰당 입력 약 420원(0.3달러), 출력 약 1,680원(1.2달러)입니다. 할인 시간대에 캐시가 적중하면 입력이 100만 토큰당 약 4원(0.003달러)까지 내려가요.

기존 V4 Pro는 9월 14일 이후 V4.1 Flash로 대체됩니다. 상위 모델 서비스를 끝내고 단가가 낮은 모델로 트래픽을 모으는 선택이에요.

  • 총 5,520억 매개변수 중 활성 160억 · 100만 토큰 컨텍스트 · MIT 라이선스
  • 입력 100만 토큰당 약 420원(0.3달러) · 할인 시간대 캐시 적중 시 약 4원(0.003달러)

규제·정책

California가 9월 9일 AI 제3자 감사법 두 건에 서명했다

AI 시스템을 밖에서 들여다보게 하는 규정이 미국에서 처음 생겼어요.

Gavin Newsom 주지사는 9월 9일 SB 813과 AB 1405에 서명했습니다. 제3자 기관이 AI 시스템에 접근해 주법 준수 여부를 독립적으로 검증하게 하는 틀이고, 감사와 독립 평가 기준을 주 차원에서 세운 첫 사례예요.

다만 업계가 반대하지 않은 안이라는 점도 함께 읽힙니다. 같은 날 더 엄격한 아동 보호 법안 하나에는 거부권이 행사됐어요.

주지사는 서명과 함께 연방 정부도 AI 안전장치 마련에 나서라고 촉구했습니다.

  • SB 813과 AB 1405 서명 · 제3자 감사와 독립 평가 기준을 주 차원에서 최초 규정
  • 같은 날 더 엄격한 아동 보호 법안 한 건에는 거부권 행사

California가 9월 10일 Adam’s Law를 포함한 13건에 서명했다

AI 챗봇을 넣은 장난감을 아예 못 팔게 한 조항이 핵심이에요.

9월 10일 서명된 13건의 중심은 SB 1119, 통칭 Adam’s Law입니다. 앞으로 4년간 동반자 챗봇을 탑재한 장난감의 제조와 판매를 금지하고, 챗봇 프로그램에 부모 통제 기능과 안전성 위험 평가를 의무로 붙였어요.

같은 묶음에 16세 미만이 소셜 미디어의 중독성 기능에 노출되지 않게 하는 규정과 미성년자 개인정보 보호 강화안도 들어갔습니다.

법 이름은 2025년 4월 세상을 떠난 16세 Adam Raine의 이름을 땄어요. 유족은 그가 챗봇과 나눈 대화가 위험한 생각을 되받아 줬다고 주장해 왔습니다.

  • SB 1119 포함 13건 서명 · 동반자 챗봇 탑재 장난감 제조·판매 4년 금지
  • 16세 미만 소셜 미디어 중독성 기능 차단 · 챗봇 부모 통제와 위험 평가 의무화

California 주 인장 California 주 인장 — 출처: State of California

산업·사회

Google DeepMind가 9월 8일 AlphaGenome Atlas를 공개했다

사람 유전체에서 일어날 수 있는 모든 한 글자 변화를 미리 계산해 둔 자료예요.

Google DeepMind는 9월 8일 AlphaGenome Atlas를 내놨습니다. 사람 참조 유전체에 생길 수 있는 단일 염기 변이 90억 개 전부에 대해 분자 수준 영향 예측을 미리 돌려 놓은 것이고, 전체 크기는 약 1페타바이트예요.

쓰임새는 시간 절약입니다. 연구자가 변이 하나를 볼 때마다 모델을 돌릴 필요 없이 결과를 찾아 쓰면 되니까요.

학술 연구자에게는 무료 웹 포털로 열렸습니다. 유전 질환의 원인을 좁히는 작업이 그만큼 빨라질 수 있는데, 진단에 바로 쓰는 도구는 아니라는 단서도 함께 붙었어요.

  • 단일 염기 변이 90억 개 예측 · 전체 약 1페타바이트
  • 학술 연구자 대상 무료 웹 포털 공개 · 임상 진단용은 아님

Google 로고 Google 로고 — 출처: Google

JD Cloud가 9월 9일 중국산 GPU 10만 장 클러스터 계획을 밝혔다

중국 주요 클라우드가 자국산 GPU를 이 규모로 도입하겠다고 밝힌 건 처음이에요.

JD Cloud는 9월 9일 Moore Threads GPU만으로 10만 장 규모 연산 클러스터를 짓겠다고 발표했습니다. 두 회사가 이미 함께 운영해 온 1만 장 클러스터를 10배로 늘리는 계획이라, 처음부터 새로 짓는 사업은 아니에요.

수출 통제가 몇 년째 이어지면서 중국 안에서 자국산 칩 비중은 계속 올라가고 있습니다. 다만 Moore Threads가 내세운 10만 장 구간 확장 효율은 외부 검증을 받지 않았어요.

  • Moore Threads GPU 10만 장 · 기존 1만 장 클러스터의 10배 규모
  • 중국 주요 클라우드의 자국산 GPU 첫 대규모 배치 · 확장 효율은 외부 미검증

보안

Anthropic이 9월 10일 중국 7개 AI 연구소의 증류 시도를 차단했다고 밝혔다

타사 모델의 답변을 대량으로 받아 자사 모델 학습에 쓰는 증류가 산업 규모로 벌어졌다는 주장이에요.

Anthropic은 9월 10일 네 번째 위협 인텔리전스 보고서를 내고, 2025년 12월부터 2026년 8월까지 막은 활동을 공개했습니다. 일곱 가지 피해 영역 가운데 이번에 새로 들어간 항목이 증류인데, Alibaba와 Moonshot AI, DeepSeek, Xiaomi를 포함한 중국 소재 연구소 7곳이 지목됐어요.

합계는 약 2억 회에 이릅니다. 이 가운데 Alibaba와 연결된 계정이 2026년 5월부터 7월까지 만든 대화가 1억 5,100만 회로, 지금까지 기록된 증류 시도 중 가장 큽니다.

Moonshot AI는 허위 계정 5,380개로 열흘 동안 자사 고객 요청 약 30만 건을 Anthropic에 그대로 중계하는 방식을 썼고, 증류 활동 전체는 2,300만 회를 넘겼습니다.

DeepSeek 관련 활동은 2026년 7월 중 14일 동안 1,210만 회가 관찰됐어요.

지목된 회사들의 반론은 아직 정리되지 않았으니, 현재로서는 Anthropic 측 집계라는 전제를 달고 읽어야 합니다.

  • 대상 기간 2025년 12월~2026년 8월 · 피해 영역 7개 · 중국 소재 연구소 7곳
  • Alibaba 연결 계정 1억 5,100만 회 · Moonshot AI 허위 계정 5,380개

Anthropic이 집계한 증류 의심 Claude 대화 수 Anthropic이 집계한 증류 의심 Claude 대화 수 — 출처: Anthropic 보고서 수치 기반 자가 렌더

정보 탈취 악성코드로 훔친 Claude 세션 토큰이 공격 연산으로 되팔리고 있다

구독료를 내지 않고 남의 계정을 쓰는 수법이 퍼지고 있어요.

공격자들은 정보 탈취 악성코드가 수집한 로그에서 세션 토큰과 API 키를 추출해 AI 계정에 무단 접속합니다. 9월 9일 보도에 따르면 Google을 비롯한 여러 모델 제공사의 도구가 이런 방식으로 무단 사용됐어요.

Anthropic 보고서도 같은 흐름을 짚었습니다. 러시아어권 금전 목적 행위자 GTG-20020은 호텔 예약과 핀테크 플랫폼을 노리다가 AI 공급망 쪽으로 옮겨 왔는데, 모델 제공사의 API 키를 훔치고 미출시 모델에 접근하려다 실패했습니다.

탈취한 키가 곧 공격용 연산 자원이 된다는 점이 기존과 다릅니다. 요금은 공격자가 아니라 계정 주인에게 청구돼요.

정보 탈취 악성코드는 브라우저에 저장된 자격 증명을 통째로 가져가니, AI 서비스 세션을 주기적으로 끊고 쓰지 않는 API 키를 지우는 편이 낫습니다.

  • 정보 탈취 악성코드 로그에서 세션 토큰·API 키 추출 · 훔친 키를 공격 연산으로 사용
  • GTG-20020은 미출시 모델 접근을 시도했으나 실패

이번 주 한 줄

돈은 유럽과 전력으로, 규제는 아이들 쪽으로, 보안은 계정 자체로 옮겨 간 한 주였습니다.

다음 주에도 값과 규제가 같이 움직일 테니 청구서와 약관을 함께 보시는 게 좋겠어요.

읽어 주셔서 고맙습니다. 다음 주에 또 정리해 올게요.

참고 출처