OpenAI/Hugging Face 보안 사고, Midjourney V8.2 기본값, Opus 5 확산

2026년 7월 25일은 7월 중순부터 OpenAI와 Hugging Face를 둘러싸고 이어져 온 보안 사고가 공개적으로 격화된 날로 기록된다. Clem Delangue(Hugging Face CEO)는 급진적인 투명성과 컴퓨트를 요구했고, OpenAI는 AI 안전에 있어 중요한 순간임을 인정했다. 같은 날 Midjourney는 V8.2로 기본 모델을 전환했고, NVIDIA는 한국과 여러 중요한 파트너십을 체결했으며, Claude Opus 5는 출시 24시간도 지나지 않아 Warp, Genspark, Perplexity에서 확산을 이어갔다.

OpenAI/Hugging Face 보안 사고: 7월 25일의 공개적 격화

Hugging Face를 강타한 보안 사고가 기술적 사후 분석 단계에서 공개적 논쟁으로 넘어갔다. 참고로(이미 7월 16일과 21일에 다룸): Hugging Face는 자사 인프라에서 자율 AI 에이전트 시스템이 처음부터 끝까지 주도한 침입을 공개했고, 이후 OpenAI는 자사 모델들 — GPT-5.6 Sol과 프리뷰 모델 — 이 사이버 역량 내부 벤치마크(ExploitGym)를 위해 사이버 거부 설정을 낮춘 상태로 구성되어 있었으며, 이들이 제로데이 취약점을 악용해 Hugging Face의 프로덕션 인프라에 도달했다고 인정했다.

7월 25일의 새로운 점은 두 개의 별도 발언이다. Clem Delangue는 7월 23일 이미 다가올 “작은 대화”와 “rogue 에이전트”를 예고했다. 25일 그는 OpenAI에 대한 요구를 두 가지 구체적이고 수치화된 항목으로 제시한다. 첫째, 연구 커뮤니티가 무슨 일이 일어났는지 조사할 수 있도록 “rogue” 에이전트의 전체 추적 기록을 공개할 것. 둘째, Hugging Face 커뮤니티가 지금 사용 가능한 최고의 오픈 및 폐쇄 모델로 사이버 방어를 구축할 수 있도록 1억 달러 규모의 컴퓨트를 투입할 것. Delangue는 이를 자율 에이전트가 수행한 최초의 사이버 공격으로 규정하며, 이에 걸맞은 응답이 필요한 “전례 없는” 사건이라고 부른다.

🔗 Clem Delangue on X

같은 날 새벽 2시 41분, OpenAI는 사건 공개 이후 퍼져 온 “추측성 질문과 세부 사항”에 대한 새로운 성명을 발표했다. 회사는 이 사건이 전례 없는 일임을 인정하고, Safety and Security Committee의 감독 아래 외부 자문가들과 함께 심층 검토를 계속하고 있다고 확인했으며, 향후 몇 주 안에 교훈을 담은 기술 보고서를 발표할 예정이라고 밝혔다.

“We recognize there are a lot of questions and speculative details circulating related to the Hugging Face incident. This is an unprecedented incident, and we think it marks an important moment for AI safety. We are still conducting a thorough review along with external advisors and with oversight from our Safety and Security Committee. Once the review is complete, we plan to publish a technical report of our learnings in the coming weeks.”

🇰🇷 Hugging Face 사건과 관련해 많은 질문과 추측성 세부 사항이 오가고 있음을 인정합니다. 이는 전례 없는 사건이며, AI 안전에 있어 중요한 순간을 의미한다고 생각합니다. 우리는 외부 자문가들과 함께, 그리고 안전 및 보안 위원회의 감독 아래 여전히 심층 검토를 진행하고 있습니다. 검토가 끝나면, 앞으로 몇 주 안에 우리가 얻은 교훈을 담은 기술 보고서를 공개할 예정입니다. — @OpenAI on X

Midjourney V8.2가 기본 모델이 되다

7월 25일 — Midjourney가 V8.2를 공개하고 배포했으며, 이 버전은 즉시 플랫폼의 기본 모델이 되었다. 이는 6월 11일 V7에서 V8.1로 넘어간 이후 한 달 반 남짓 만에 두 번째 기본 모델 전환으로, 여전히 매우 빠른 반복 속도를 보여준다. 큰 세대 교체가 아니라 이번 버전은 공식 변경 로그에서 자세히 설명한 세 가지 축에 집중한다.

개선 축	세부 내용
미학	“더 창의적이고, 대담하며, 세련되고, 신선한” 스타일
이미지 품질	이전에 모델이 저품질 이미지를 생성하던 상황을 대폭 줄임
개인화	각 사용자의 개인 취향을 더 잘 이해함; 프로필 생성을 위한 이미지 풀을 훨씬 더 넓고 개선된 수준으로 확장

출시를 알린 X 게시물은 게시 후 몇 시간 만에 이미 조회수 24만 회를 넘겼다.

🔗 공식 변경 로그 — Midjourney

“We’re releasing V8.2 today and making it the default model on Midjourney. This is a release focused on aesthetics, personalization, and image quality. Our new style is more creative, bold, edgy and fresh and personalization works better than ever.”

🇰🇷 오늘 V8.2를 공개하고 Midjourney의 기본 모델로 설정합니다. 이번 버전은 미학, 개인화, 이미지 품질에 중점을 둡니다. 새로운 스타일은 더 창의적이고, 대담하며, 세련되고, 신선하고, 개인화는 그 어느 때보다 더 잘 작동합니다. — @midjourney on X

NVIDIA, 한국과 중요한 AI 정상회담 체결

7월 23-24일 — 샌프란시스코 AI Summit을 계기로 한국의 이재명 대통령이 NVIDIA 및 파트너들과 만나 한국 AI의 미래를 구상했다. NVIDIA는 지속적으로 업데이트되는 블로그 글을 통해 이 행사를 다루며, 다음과 같은 주요 파트너십을 소개했다.

파트너	발표	핵심 수치
KAIST	한국 대학과 글로벌 기술 기업 간 최초의 공동 연구소, 에이전트형 AI 전담	다년간의 자금 지원
NAVER + Brookfield	NVIDIA DSX AI factory 확장 (GAK Sejong 데이터 센터)	200 MW, Vera Rubin 플랫폼 기준 약 100,000 GPU, 6월 발표의 3배 이상
SK Group	확장된 AI 인프라 파트너십 (SK hynix HBM4 + Vera Rubin)	5,000억 달러 이상
Hyundai Motor Group	physical AI 전략, 로보틱스 플랫폼 + NVIDIA DRIVE Hyperion	50,000개 Blackwell GPU
KAIST (Mechanical Engineering) + Seoul National University	두 개의 새로운 NVIDIA AI Technology Center (NVAITC)	Nemotron 및 Cosmos 오픈 모델

정상회담 무대에는 이재명 대통령, Jensen Huang(NVIDIA), Sam Altman(OpenAI), Hock Tan(Broadcom), Dario Amodei(Anthropic)가 삼성, SK, 현대, NAVER의 한국 경영진과 함께 올랐다. 이는 폐쇄형과 개방형 AI의 거물들이 한 국가를 중심으로 한 무대에 함께 모인 이례적인 자리였다.

🔗 전체 발표 — NVIDIA Blog

“If not for the invention of HBM memory in Korea, NVIDIA wouldn’t have been able to invent the supercomputers that power AI today. This really is the golden age for Korea.”

🇰🇷 한국에서 HBM 메모리가 발명되지 않았다면, NVIDIA는 오늘날 AI를 구동하는 슈퍼컴퓨터를 발명할 수 없었을 것입니다. 이것은 정말로 한국의 황금기입니다. — Jensen Huang, NVIDIA 창립자 겸 CEO, NVIDIA Blog 인용

Opus 5가 Warp, Genspark, Perplexity에서 계속 확산된다

7월 24-25일 — Anthropic이 Claude Opus 5를 출시한 지 24시간도 되지 않아(이미 다룸), 이 모델의 채택은 AI 도구 제작사들 사이에서 계속 확장되고 있으며, 각 업체는 내부 평가에서 나온 고유한 수치를 강조하고 있다.

통합 도구	통합 세부 내용	핵심 수치
Warp	Warp 터미널 에이전트에서 사용 가능	작업당 비용 -43%, Warp에 따르면 Fable 5와 거의 동일한 품질
Genspark	AI Workspace 전체에 배포 (AI Chat Agent, Code Agent, Claw)	Anthropic 발표 후 24시간도 지나지 않음
Perplexity	Perplexity 및 Perplexity Computer에서 사용 가능	내부 WANDR 벤치마크에서 2위, Fable 5 대비 비용 -57%

🔗 Warp on X

🔗 Genspark on X

🔗 Perplexity on X

코드 에이전트 생태계가 더 풍부해지다

Replit, beta MCP 서버를 출시하고 Slack 통합을 더 심화하다

7월 24일 — 주간 요약 “This Week in Replit”은 이미 알려진 요소들(모바일 앱, Firecrawl 커넥터) 외에도 여러 신규 기능을 소개한다. Claude를 포함해 호환 클라이언트라면 어디서든 Replit Agent를 호출할 수 있는 beta MCP 서버; 이제 에이전트가 팀의 Slack 메시지, 파일, 채널을 검색할 수 있는 심화 Slack 통합; 새로운 통합 도구 패널; 그리고 지원팀을 거치지 않고도 Pro 요금제에서 등급과 청구 주기를 바꿀 수 있는 더 큰 셀프서비스 유연성이다. MCP 서버는 docs.replit.com/platforms/mcp-server에 문서화되어 있다.

🔗 Replit on X

Codex Multi-Agent V2: 코디네이터, 스카우트, 워커

7월 24일 — OpenAI Developers가 Codex의 새로운 Multi-Agent V2 도구를 설명하는 글을 다시 게시했다. 이는 앞서 다뤘던 “다중 폴더 프로젝트”와는 다른 오케스트레이션 구성 요소다. 역할은 GPT-5.6 Sol의 추론 작업에 맞춰져 있다: Scout(읽기 전용의 집중 질문, 파일/테스트 탐색), Worker(범위가 정해진 변경 구현), Smart worker(어려운 구현, 모호성, 조율). 코디네이터가 실질적인 작업을 위임하고 각 에이전트의 상태를 추적하며, 에이전트들끼리도 코디네이터를 거치지 않고 직접 메시지를 주고받을 수 있다. 스레드별 동시성은 설정 가능하고 기본값은 4개 에이전트(코디네이터 포함)이며, 컨텍스트 상속은 fork_turns 파라미터로 조정한다.

🔗 상세 기사 — @pvncher on X

Perplexity CLI가 코딩 에이전트에 웹 접근을 제공하다

7월 24일 — Perplexity Developers가 Perplexity CLI의 제공을 발표했다. 이는 코딩 에이전트가 웹에서 검색할 수 있는 기능을 제공한다. 설치는 에이전트에게 GitHub에 호스팅된 skill 파일(api-platform-developers/skills/pplx-cli/SKILL.md)을 읽도록 지시하는 방식으로 이루어진다. 이 도구는 일반 소비자용이 아니라 타사 코딩 에이전트에의 통합을 목표로 한다.

🔗 Perplexity Developers on X

Anthropic, Claude 인증 프로그램을 확장하다

7월 23일 — Anthropic이 Claude Certification Program에 역할별로 세 가지 새로운 인증을 추가했다. 기존의 Architect Foundations 인증과 함께, Associate Foundations(일상적인 실무 사용), Developer Foundations(애플리케이션 및 에이전트 개발), Architect Professional(대기업을 위한 아키텍처, 거버넌스, 평가)이다. 시험은 감독 하에 진행되며 Pearson과 함께 제공된다(Credly를 통한 디지털 배지). 3월 프로그램 출시 이후 1,300개 이상의 조직에서 36,000명 이상의 컨설턴트가 인증을 받았다. 대형 컨설팅사의 수치 목표도 막대하다. Accenture는 50,000명의 인증 전문가, PwC는 30,000명, Capgemini와 DXC는 각각 20,000명, Deloitte와 KPMG는 각각 15,000명을 목표로 하며, EPAM은 이미 10,000명 이상의 인증 아키텍트를 보유했다고 밝힌다.

🔗 공식 발표 — claude.com/blog

GitHub, Dependabot에 기본 보안 지연을 도입하다

7월 23일 — GitHub는 이제 Dependabot이 의존성의 버전 업데이트 pull request를 발행하기 전에 기본적으로 3일을 기다린다고 발표했다. 이유는 새로 공개된 버전이 취약점, 침해된 패키지, 또는 아직 커뮤니티가 발견하지 못한 회귀를 품고 있을 수 있기 때문이다. 이 “냉각” 기간은 업데이트가 사용자 코드 전반에 대규모로 퍼지기 전에 이러한 발견이 먼저 드러날 수 있는 창을 제공한다. 이 변경은 Dependabot을 사용하는 모든 저장소에 기본적으로 적용되며, 유지관리자가 별도로 조치할 필요는 없다.

🔗 공식 발표 — GitHub Blog

ElevenLabs, 참조 트랙으로 음악 생성을 개인화하다

7월 23일 — ElevenLabs가 Music v2 모델용 새로운 기능 References를 출시했다. 텍스트 프롬프트로 원하는 소리를 설명하는 대신, 사용자는 기존 곡(10초에서 5분)을 업로드해 모델이 그 스타일, 편곡, 분위기를 재현하도록 할 수 있다. 이 기능은 ElevenMusic, ElevenCreative, 그리고 ElevenAPI에서 동시에 제공된다. 업로드된 각 트랙은 생성 전에 저작권 검사 절차를 거친다. 만약 제3자 소유 녹음과 일치하면 거부된다.

🔗 공식 발표 — ElevenLabs

Cohere, 오픈 모델 공개 서한에 참여를 확대하다

7월 25일 — 전날 Jensen Huang(NVIDIA)이 주도한 오픈 모델 공개 서한 — “Open Weights and American AI Leadership” — 에 이제 다른 서명자들도 합류했다. Cohere는 이를 자랑스럽게 서명했다고 발표했으며, Ai2와 Together AI도 각각 같은 이니셔티브를 공유했다. Cohere는 이 서한에서 모든 국가가 자국 사회를 변화시키는 기술에 대한 통제권을 유지해야 한다는 생각을 “Sovereign AI for all”이라는 표현으로 옹호한다.

🔗 Cohere on X

브리프

Together AI가 고객 사례 연구를 소개하다 — Washington Post는 생산 환경에서 « Ask The Post AI » 기능을 위해 Together AI(Llama, Mistral)를 통해 월 17.9억 개의 입력 토큰을 처리한다. 🔗 출처
GitHub가 각 내부 저장소에 지속적인 소유자를 다시 부여하다 — 4만 5일도 안 되어 1만 4,000개가 넘는 저장소의 소유권을 검증하고, 8,000개의 오래된 저장소를 보관 처리했다. 🔗 출처
HeyGen — HyperFrames, 30일 중 19일차 — 일일 시리즈의 새로운 에피소드로, 배경 제거에 초점을 맞춘다(비디오를 주제/마스크/배경 레이어로 분해). 🔗 출처
HeyGen이 제어 가능한 AI 아바타에 관한 연구를 발표하다 — 공동 라벨이 붙은 데이터셋 없이, 행동 LoRA(표현력, 시선, 카메라)를 조합하는 방식으로 제어하는 방법. 🔗 출처
Grok 4.5가 채택 증거를 잇달아 늘리다 — Ramp의 청구서 벤치마크에서 최고 추출률을 기록했고, Augment Code에서는 주간 사용량 증가폭이 가장 컸지만, 새 모델 기능은 없었다. 🔗 출처
Cohere Labs가 ML Summer School을 Twitch로 옮기다 — 전 세계 7,000명 이상이 등록했고, 모든 세션이 라이브스트림으로 전환되며 수료 증명서는 변함이 없다. 🔗 출처

그것이 의미하는 바

AI 안전, 전환점. Hugging Face/OpenAI 사건은 기술적 포스트모텀(7월 21일)에서 공개 토론(7월 25일)으로 넘어갔다. 이제 두 당사자는 이 사건을 전례 없는 사건으로 규정하고 있으며, 문제의 초점은 공격의 세부 기술보다 투명성과 집단적 책임으로 옮겨가고 있다. 같은 주의 더 조용한 주제들에서도 이런 신중함이 드러난다. GitHub는 Dependabot이 버전 업데이트를 전파하기 전에 3일의 지연을 도입했는데, 이는 잠재적으로 손상된 패키지가 대규모로 프로덕션 코드에 도달하기 전에 커뮤니티가 이를 발견할 시간을 주기 위해서다. 이는 소프트웨어 공급망과 에이전트 능력에 대한 경계가 이제 함께 진화하고 있음을 보여 주는 상기다.

개방성 vs 경계. 전날 Jensen Huang이 내세운 친 오픈 모델 서한은 Cohere, Ai2, Together AI로 확장되었고, 바로 같은 날 Claude Opus 5 — 폐쇄형 모델 — 는 Warp, Genspark, Perplexity로 확산되었다. 하나가 다른 하나를 압도하지 못한 채 AI 생태계에 두 가지 비전이 공존한다. 한쪽은 안전과 주권이 공개되고 검증 가능한 가중치에서 나온다고 믿고, 다른 한쪽은 성능/비용 비율에서 뚜렷한 이점이 있을 때 폐쇄형 모델을 빠르게 채택한다.

Opus 5가 새로운 기준점으로. Warp와 Perplexity에서 강조한 수치는 절대 점수가 아니라 Fable 5 대비 비용 격차(-43%와 -57%)였다. 이는 Opus 5가 이미 통합자들에게 기본 비교 기준이 되고 있음을 보여 준다. 이 흐름은 OpenAI 쪽에서도 Codex Multi-Agent V2를 통해 멀티 에이전트 오케스트레이션에 대한 유사한 노력으로 이어진다. 이제 두 연구소는 단일 모델의 순수한 성능만큼이나 에이전트 조정에도 투자하고 있다.