한 줄 요약

보안 이슈, 자체 모델 출시, 초대형 클라우드 제휴가 한 주에 겹치며 ‘누가 AI를 배포·관리하나’의 주도권이 드러났습니다.

Big Tech

OpenAI: macOS 보안 이슈로 앱 업데이트 요구

OpenAI가 서드파티 개발 도구 이슈로 macOS 앱의 ‘진짜 OpenAI 앱’인지 확인하는 절차를 강화해야 해서 모든 Mac 사용자의 최신 버전 업데이트를 요구한다고 밝혔어요. 회사는 사용자 데이터 접근, 시스템 침해, 지식재산 유출, 소프트웨어 변조 증거는 없다고 강조했습니다. ¹

보안 인증서 교체로 인해 예전 버전 앱은 5월 8일 이후 동작하지 않을 수 있어요. 대상은 ChatGPT, Codex, Atlas, Codex CLI 등으로, 이번 조치는 가짜 앱 유포 위험을 줄이기 위한 것이며 Axios라는 서드파티 도구가 연관된 업계 전반 이슈가 배경으로 언급됐습니다. ²

보도에 따르면 문제가 된 Axios 패키지가 OpenAI의 GitHub Actions 워크플로와 교차했고, 이 워크플로는 앱 서명 자산에 접근했지만 분석 결과 서명 인증서 유출은 확인되지 않았다고 해요. 비밀번호와 OpenAI API 키(애플리케이션 프로그래밍 인터페이스 키)는 영향이 없고, 잘못된 워크플로 구성은 수정됐다고 합니다. 실무적으로는 지금 즉시 업데이트하고, 유사 앱 위장 설치를 경계하는 것이 중요합니다. ³

OpenAI·Amazon: 전략적 파트너십 발표

OpenAI와 아마존 웹 서비스(AWS)가 OpenAI 모델로 구동되는 Stateful Runtime Environment를 함께 만들고 Amazon Bedrock을 통해 제공하기로 했어요. 또한 AWS가 OpenAI Frontier의 단독 제3자 클라우드 유통사가 되어, 기업이 실제 시스템에서 팀 단위 AI 에이전트를 배포·관리할 수 있게 돕는다고 합니다. ⁴

OpenAI는 AWS 인프라에서 약 2 기가와트의 Trainium 용량을 장기 소비하기로 했고, 양사는 아마존의 고객용 애플리케이션에 맞춘 OpenAI 커스텀 모델도 함께 개발할 계획이에요. 더불어 아마존은 조건부로 총 500억 달러를 OpenAI에 투자하기로 밝혔습니다. ⁴

AWS를 쓰는 팀에는 익숙한 계정·보안·거버넌스 안에서 OpenAI 기능을 도입할 수 있는 길이 열려요. 특히 에이전트 기반 워크플로(예: 고객 지원 분류, 내부 요청 자동화)를 Bedrock 위에서 시범 적용하기가 쉬워질 전망입니다. ⁴

Industry & Biz

CoreWeave: Meta·Anthropic와 인프라 딜

암호화폐 채굴에서 AI 인프라로 방향을 튼 클라우드 업체 CoreWeave가 Anthropic과 다년 계약을 체결하고 Meta와의 장기 협력도 확대했어요. 대형 모델 학습·서빙에 필요한 GPU 컴퓨트를 공급하며 ‘AI 컴퓨트의 집주인’ 역할을 강화하는 모습입니다. ⁵

또한 GPU 랙을 담보로 한 85억 달러 규모의 대출을 확보했는데, 컴퓨트 자산을 담보화하는 새로운 금융 모델(‘ComputeFi’)로 평가돼요. 이는 변동성이 컸던 과거 채굴 기반 금융과 달리 AI 수요에 연동된 자산으로 자금을 조달하는 흐름을 보여줍니다. ⁶

거래 전문 매체는 이와 연계한 채무 조달 계획도 전하며, 엔비디아급 GPU를 빠르게 확보하려는 수요 속에 CoreWeave 같은 인프라 제공자에 대한 투자 선호가 커졌다고 해요. 실무적으로는 대형 GPU 작업이 필요할 때, 빅3 클라우드 외 대안 공급원을 벤더가 활용할 가능성이 커졌다는 뜻입니다. ⁷

New Tools

Microsoft: 자체 AI 모델 3종 출시

Microsoft가 자체 개발한 MAI‑Transcribe‑1(음성→텍스트), MAI‑Voice‑1(보이스 생성), MAI‑Image‑2(이미지 생성) 3종을 Microsoft Foundry와 MAI Playground로 공개했어요. Copilot, Bing, PowerPoint, Teams에 통합 배포하며 속도·비용을 낮추는 전략입니다. ⁸

MAI‑Transcribe‑1은 FLEURS 기준 Microsoft 상위 25개 언어에서 평균 단어 오류율 3.8%를 주장하며, Microsoft 벤치마크상 OpenAI Whisper‑large‑v3를 25개 전부에서 앞선다고 해요. 기존 Azure Fast 대비 배치 속도 2.5배, MAI‑Voice‑1은 몇 초 샘플로 커스텀 보이스를 만들고 100만 문자당 22달러, MAI‑Image‑2는 지연을 줄이고 입력 100만 토큰당 5달러/이미지 출력 100만 토큰당 33달러로 제시됐습니다. ⁸

Microsoft는 OpenAI와의 계약 재협상을 통해 자체 프런티어 모델을 추구할 수 있게 됐다고 밝히며, 10명 안팎의 작은 팀과 적은 GPU로 경쟁 성능을 냈다고 강조해요. 이는 엔터프라이즈 가격 경쟁력을 뒷받침하는 포인트입니다. ⁸

나에게 주는 의미

• 이번 주 키워드는 ‘신뢰와 배포’예요. OpenAI의 macOS 인증서 교체는 공식 앱도 공급망 이슈에 흔들릴 수 있음을 상기시켜요. 한편 Microsoft의 자체 모델과 AWS–OpenAI 제휴는 칩부터 기업 도입까지 파이프라인을 빅테크가 직접 쥐려는 흐름을 보여줍니다. 데스크톱 AI 앱을 쓴다면 업데이트 체크리스트를 만들고, 공식 채널 외 설치를 끊는 것이 1순위예요. ^{1 4}

• AWS를 쓰는 조직이라면 Bedrock에서 OpenAI Frontier와 Stateful Runtime Environment가 제공되면, 에이전트 워크플로(예: 고객 문의 분류, 보고서 초안) 시범 적용이 쉬워져요. 인프라 관리 없이 계정·보안·거버넌스 프레임 안에서 시작할 수 있다는 점이 실무 부담을 줄여줍니다. ⁴

• Microsoft MAI‑Transcribe‑1은 회의록, 세일즈 콜 요약, 콘텐츠 재가공에 바로 적용 가능해요. 한국어 등 실제 언어에서 정확도·속도·가격이 낫다면, 마케팅·영업팀의 전사적 전사(轉寫) 비용을 줄이고 생산성을 높일 수 있어요. ⁸

• CoreWeave 확장은 대규모 GPU 작업 수급 선택지를 늘려줘요. 대량 이미지 생성·영상 크리에이티브 등 피크 수요가 있을 때, 협력 벤더가 어떤 인프라(예: CoreWeave)를 쓰는지, 서비스 수준협약과 데이터 처리 방식을 확인해 보세요. ^{5 6}

지금 할 일

1. OpenAI macOS 앱 즉시 업데이트: ChatGPT 등 OpenAI 데스크톱 앱을 모두 최신으로 올려 5월 8일 이후 중단을 피하고, 위장 앱 위험을 줄이세요.
2. Microsoft MAI‑Transcribe‑1 체험: MAI Playground나 Copilot/Teams에서 20–30분짜리 회의를 전사해 정확도·속도·비용을 현재 도구와 비교하세요.
3. AWS 사용 시 파트너십 요약 훑기: 팀과 함께 OpenAI–Amazon 파트너십 페이지를 읽고, Bedrock에서 시범 운영할 에이전트 후보 2가지를 적어보세요.
4. 앱 설치 위생 정리: 공식 공급처가 아닌 AI 데스크톱 앱을 제거하고 자동 업데이트를 켜서 인증서·스푸핑 문제를 예방하세요.