오늘의 AI 뉴스 — 2026년 10월 21일

오늘은 국가 단위의 AI 경쟁력이 다시 평가받는 한편, 보안과 결제를 둘러싼 경계가 또렷해진 하루였습니다. 한국과 일본이 처음으로 AI 선도국 그룹에 함께 오른 소식부터 미국 정부의 딥시크 사용 금지, 에이전트 결제 도구까지, 기술의 확산 속도만큼 제도를 정비하려는 움직임이 두드러졌습니다.

한국·일본, BCG 평가에서 처음으로 ‘AI 선도국’ 진입

보스턴컨설팅그룹(BCG)이 10월 20일 발표한 ‘AI 성숙도 매트릭스 2026’에서 한국과 일본이 최상위 단계인 AI 선도국 그룹에 새로 포함됐습니다. 기존의 미국, 중국, 영국, 싱가포르, 캐나다까지 합쳐 선도국은 7개 경제권으로 늘었습니다. BCG는 한국에 대해서는 독자적인 AI 모델 개발 역량과 컴퓨팅 인프라에 대한 대규모 공공투자를, 일본에 대해서는 AI 친화적인 규제와 글로벌 협력을 바탕으로 한 대형 클라우드 기업의 투자 확보를 각각 주목했습니다. 보고서는 이제 전략을 세우는 것보다 실제 역량을 얼마나 빠르게 구축하고 산업 성과로 연결하느냐가 경쟁력을 가를 것이라고 지적했습니다. 디지털데일리

미국 국토안보부, 민간 연방 시스템에서 딥시크 제거 지시

미국 국토안보부(DHS)가 민간 연방 기관들에 중국 AI 기업 딥시크의 모델과 관련 서비스를 정보기술 시스템에서 제거하고, 앞으로 딥시크 기반 제품이나 서비스 구매도 하지 말라고 지시한 것으로 로이터 보도를 인용해 전해졌습니다. 10월 19일 공개된 공지에서 DHS는 딥시크 사용이 민감한 정부 정보를 중국에 노출할 수 있고, 악성 코드나 보안 취약점 같은 위험도 함께 있을 수 있다고 우려를 표했습니다. 앞서 상무부와 해군 등 다른 정부 기관과 일부 주에서도 비슷한 제한이 있었던 만큼, 정부 조달 영역에서 특정 국가 모델을 배제하는 흐름이 더 넓어지는 모습입니다. Oneindia (Reuters 인용)

딥시크, 추론 프레임워크 ‘DeepInfer’ 오픈소스로 공개

같은 딥시크가 10월 20일에는 자사 추론 프레임워크 DeepInfer를 전면 오픈소스로 공개했습니다. 회사 설명에 따르면 DeepInfer는 최신 모델인 DeepSeek-V4.1-Flash를 대규모로 운영하면서 높은 처리량과 낮은 지연을 내는 데 쓰이는 내부 스택으로, 고성능 커널과 분산 추론, 투기적 디코딩 같은 기능을 담고 있습니다. 함께 토큰 인코딩·디코딩 구성 요소인 deepseek-recipe도 공개했습니다. 딥시크는 커뮤니티가 연산 비용과 에너지 사용을 줄이는 데 도움이 되길 바란다고 밝혔는데, 모델 자체를 넘어 운영 비용을 낮추는 기술까지 공개 경쟁의 대상이 되고 있음을 보여 줍니다. PYMNTS

일본 기업 사이버공격에 중국 AI 침투 도구 ‘Artex’ 사용 정황

일본 보안업체 GMO 사이버시큐리티 바이 이에라에의 조사에서, 중국 AI 기반 모의침투 도구 Artex가 일본 기업을 겨냥한 사이버공격에 사용됐을 가능성이 제기됐습니다. 조사에서는 공격에 쓰인 해외 서버 6대에서 모두 Artex 실행 흔적이 확인됐고, 9월부터 10월 사이 금융·물류 등 일본 기업 8곳이 정보 유출 피해를 공개한 것으로 전해졌습니다. Artex는 본래 허가받은 시스템의 취약점을 찾기 위한 도구이지만, 여러 AI 에이전트가 역할을 나눠 점검을 자동화하는 구조가 공격에도 악용될 수 있다는 점이 문제로 지적됩니다. 한국 금융기관 공격에도 같은 도구가 거론된 바 있어, 방어용 AI 도구의 공개와 통제를 어떻게 할지가 과제로 남았습니다. Nippon.com (지지통신)

마스터카드, AI 에이전트용 결제 도구 ‘Agent Pay for Machines’ 공개

마스터카드가 자율 AI 에이전트가 디지털 서비스를 직접 구매할 수 있게 하는 Agent Pay for Machines의 얼리 액세스를 10월 20일 시작했습니다. 오픈 결제 프로토콜 x402를 마스터카드 네트워크의 신뢰·보안 체계와 연결한 것으로, 에이전트가 서비스마다 계정이나 API 키, 선불 크레딧을 따로 만들지 않고도 필요한 만큼만 결제하는 방식을 겨냥합니다. 회사 측은 누가 에이전트에게 지출 권한을 줬는지, 한도와 사용처를 어떻게 정할지 같은 신뢰 문제를 함께 다루겠다고 설명했습니다. 전날 미국 대형 은행들이 외부 에이전트의 자금 이동에는 선을 그은 것과 비교하면, 에이전트 결제를 둘러싸고 허용 범위와 책임 소재를 정하는 경쟁이 본격화하는 모습입니다. PYMNTS

물리 시스템 예측 AI 스타트업 ASI, 기업가치 30억 달러에 3억2,500만 달러 유치

미국 보스턴 기반 AI 스타트업 ASI가 3억2,500만 달러 규모의 시리즈 C 투자를 유치하며 기업가치 30억 달러를 인정받았다고 로이터가 10월 20일 전했습니다. 라운드는 스파크 캐피털이 주도했고 시타델 시큐리티스 계열과 메리테크 캐피털, 크래프트 벤처스 등이 참여했습니다. ASI는 항공 교통, 전력망, 군사 작전 같은 복잡한 물리 시스템에서 며칠 또는 몇 주 앞의 장애를 예측하는 시뮬레이션·모니터링 소프트웨어를 만듭니다. 회사는 조달 자금을 에너지·물류·군사 분야 배포 확대와 연구·엔지니어링 인력 확충에 쓸 계획이며, 최근 미 육군과 연방항공청(FAA)과의 대형 계약도 함께 알려졌습니다. Reuters

오픈소스 에이전트 플랫폼 OpenCode 콘솔 침해…API 키 노출 가능성

오픈소스 AI 에이전트 프레임워크 OpenCode가 자사 콘솔 서비스에서 보안 침해가 있었다고 10월 17일 확인했습니다. 회사에 따르면 폐기를 진행 중이던 구형 시스템에 무단 접근이 있었고, 외부 AI 제공업체를 연결해 둔 콘솔 이용자의 약 1.4%가 영향을 받았을 수 있습니다. 콘솔에 저장된 OpenAI, Anthropic, Google 등의 제공업체 키가 노출됐을 가능성이 있어, 해당 이용자들에게 키를 폐기하고 새로 만들라는 안내 메일이 발송됐습니다. 로컬에서 실행하는 OpenCode 자체가 아니라, 팀 단위로 자격 증명을 맡기는 호스팅 콘솔이 대상이었다는 점도 회사 측은 구분해 밝혔습니다. 에이전트 도구가 여러 모델 키를 한곳에 모으는 구조인 만큼, 그 보관 장소 자체가 새로운 공격 표면이 되고 있습니다. Infosecurity Magazine

내일 아침에도 주요 소식만 골라 전해 드리겠습니다.