주간 뉴스 정리 - AI는 답변보다 실행으로 간다

날짜는 각 발표와 보도의 현지 날짜다.

열 개를 묶어 보면 세 갈래였다. 모바일 Codex, Claude Code /goal, Claude for Small Business에서는 AI가 채팅창 밖의 실제 작업 흐름을 붙잡기 시작했다. Googlebook은 Gemini를 중심에 두고 노트북 경험을 다시 설계하려는 시도로 보였다. 그리고 TanStack 공급망 공격은 AI 개발 속도를 떠받치는 오픈소스와 CI/CD 생태계가 얼마나 중요한 공격 표면인지 다시 보여 줬다.

모델 성능 경쟁도 계속되고 있다. 다만 이번 주에는 AI가 어디에 연결되고, 무엇을 실행하고, 얼마나 믿고 맡길 수 있는지가 더 크게 느껴졌다.

가장 무거운 소식은 TanStack npm 공급망 공격이었다. 5월 11일 TanStack의 npm 패키지 42종에서 악성 버전 84개가 배포됐다. 공격자는 GitHub Actions 워크플로와 캐시를 거쳐 릴리스 파이프라인에 들어왔다. TanStack 사후 분석

OpenAI는 5월 13일 이 공격으로 직원 2명의 기기가 영향을 받았다고 밝혔다. 사용자 데이터나 운영 시스템이 침해된 증거는 없다고 했지만, 일부 인증 정보가 유출돼 코드 서명 인증서까지 교체하게 됐다. OpenAI 대응 발표

이 사건이 무서운 건 공격이 개발자가 매일 쓰는 패키지, GitHub Actions, 캐시, 릴리스 파이프라인을 타고 들어왔다는 점이다. 코드를 잘 짜는 것만으로는 막을 수 없는 길이다. 개발자로서 챙길 것은 세 가지라고 본다.

• 새 패키지와 새 버전을 바로 믿지 않고, 최소한의 지연과 검증 장치를 둔다.
• CI/CD에서 쓰는 인증키가 접근할 수 있는 범위를 계속 줄인다.
• AI 코딩 에이전트가 강력해질수록, 에이전트가 접근할 수 있는 파일과 토큰도 보안 경계로 설계한다.

아이러니하게도 같은 주에 모바일 Codex와 Claude Code /goal도 나왔다. OpenAI는 5월 14일 ChatGPT 모바일 앱에서 Codex 작업을 보고, 승인하고, 방향을 바꿀 수 있는 기능을 미리보기로 내놨다. OpenAI 발표

Claude Code는 5월 11일 v2.1.139에서 /goal을 추가했는데, 완료 조건을 정해 두면 그 조건이 충족될 때까지 Claude Code가 턴을 이어 가며 작업한다. Claude Code 문서 · v2.1.139 릴리스 노트 · Classmethod 해설

편리함은 확실하다. 외출 중에도 진행 상황을 보고, 승인하고, 방향을 바꿀 수 있다. 그런데 AI가 오래 실행되고 더 많은 권한을 가질수록, 개발 환경의 보안은 제품 기능만큼 중요해진다.

Google 쪽 소식도 많았다. Googlebook 발표, Gemini Omni 유출, Gemini Spark 유출, AI 검색 최적화 가이드가 한 주에 나왔다.

Googlebook은 특히 흥미로웠다. Google은 5월 12일 Gemini Intelligence를 중심에 두고 설계한 노트북 Googlebook을 발표했다. 첫 제품은 Acer, ASUS, Dell, HP, Lenovo가 만들고, 5월 19일 기준 출시는 올가을 예정이다. 커서를 흔들면 가리킨 화면 맥락에 맞춰 Gemini가 제안을 보여 주는 Magic Pointer, 자연어로 위젯을 만드는 Create your Widget, Android 스마트폰과의 파일·앱 연동이 핵심 기능이다. Google 발표 · TechnoEdge · Impress Watch

Chromebook이 웹 중심 PC였다면, Googlebook은 AI 네이티브 노트북에 가깝다.

Gemini Omni는 5월 12일, Gemini 앱 일부 사용자에게 새 영상 생성 모델로 노출됐다는 보도가 나왔다. 5월 19일 기준 Google의 공식 발표는 없다. Android Authority · Gizmodo Japan

그래도 방향은 꽤 중요하다. 내가 눈여겨본 건 채팅으로 영상을 고친다는 경험이다. 타임라인 편집기를 열지 않고 "이 장면만 바꿔 줘", "소리를 줄여 줘", "여기만 다시 만들어 줘"라고 말하는 식이다.

Gemini Spark는 5월 14일 Gemini 웹의 베타 안내 화면이 X에 올라오면서 알려졌다. 안내 문구로는 연결된 앱, 대화 기록과 예약 작업, 로그인된 웹사이트의 맥락을 쓰는 상시 에이전트다. 이것도 5월 19일 기준 공식 발표 전이다. GIGAZINE

두 유출 모두 5월 19일 시작하는 Google I/O를 앞두고 나왔다. 내게는 Google이 사용자가 시키기 전에 먼저 알아차리고 움직이는 에이전트를 준비하고 있다는 신호로 보인다.

Google이 무서운 건 검색, Android, Chrome, Workspace, YouTube, Gmail, Calendar를 다 갖고 있다는 점이다. AI가 이 표면들에 자연스럽게 깔리면, 별도 앱을 켜지 않아도 평소 작업 흐름 안에서 AI가 움직이게 된다.

Google은 5월 15일 Search Central에 생성형 AI 검색 최적화 가이드를 공개했다. SEO 업계에서는 GEO, AEO 같은 말이 많이 나오지만, Google의 답은 단순했다. 생성형 AI 검색 최적화도 결국 검색 경험 최적화이고, 기본 SEO의 연장선이라는 것이다. Google Search Central

Google은 AI 전용 마크업이나 꼼수가 필요 없다고 설명한다. 중요한 건 여전히 독창적이고, 믿을 수 있고, 사람에게 도움이 되는 콘텐츠다.

이건 Park Labs에도 바로 연결된다. AI 뉴스를 모아 요약하기만 하는 글은 앞으로 더 쉽게 대체될 것이다. 내가 왜 이 뉴스를 중요하게 봤는지, 실제 제품 운영과 1인 개발에서 어떤 의미가 있는지까지 붙여야 콘텐츠가 살아남는다.

Anthropic은 5월 13일 Claude for Small Business를, OpenAI는 5월 15일 ChatGPT 개인 금융 기능을 내놨다. 둘 다 AI가 돈과 운영을 다루는 쪽으로 들어온 소식이다.

Claude for Small Business는 QuickBooks, PayPal, HubSpot, Canva, Docusign, Google Workspace, Microsoft 365 같은 도구와 연결된다. 급여 계획, 월말 결산, 캠페인 운영, 청구서 독촉, 계약서 검토 같은 반복 업무를 워크플로로 처리하는 패키지다. Anthropic 발표 · TechCrunch

ChatGPT 개인 금융 기능은 5월 19일 기준 미국 Pro 사용자 대상 미리보기다. Plaid를 통해 은행, 카드, 증권 계좌를 연결하고, 지출 분석, 구독 관리, 투자 성과, 예산 계획을 대화로 확인하는 방식이다. OpenAI 발표

둘 다 아직 미국 중심이다. 한국이나 일본에서 같은 가치를 내려면 현지 회계 소프트웨어, 결제, 세무, 은행 연동까지 현지화가 필요하다.

그래도 방향은 분명하다. 작은 사업자에게는 회계, 마케팅, 계약, 고객 관리처럼 반복되지만 중요한 일을, 개인에게는 예산, 지출, 투자, 구독처럼 귀찮지만 계속 봐야 하는 일을 AI가 맡아 정리해 주는 쪽이다.

Park Labs 관점에서도 꽤 중요한 흐름이다. 1인 개발자가 여러 B2C 서비스를 운영하려면, 나부터 이런 AI 운영 도구를 적극적으로 써야 한다. 동시에 이 흐름 안에서 새로운 서비스 기회도 보인다.

Claude 과금 개편도 눈여겨봤다. Anthropic은 5월 14일 Agent SDK, claude -p, Claude Code GitHub Actions 같은 프로그램 기반 사용을 별도 월간 크레딧으로 분리한다고 발표했다. 5월 19일 기준 안내로는 6월 15일부터 적용된다. Pro는 20달러, Max 5x는 100달러처럼 구독료와 같은 금액의 크레딧이 붙고, 넘는 사용량은 API 요금으로 계산된다. TechnoEdge · gihyo.jp

조금 피곤한 변화이기도 하다. 요즘 AI 도구의 요금제와 사용량 정책이 자주 바뀌어서, 개인 개발자 입장에서는 비용을 예측하기가 쉽지 않다.

한편으로는 자연스러운 변화다. 에이전트가 수십 분, 몇 시간씩 코드를 읽고 실행하고 테스트하면, 공급자도 비용 구조를 다시 잡을 수밖에 없다.

앞으로 AI 도구를 고를 때는 성능과 함께 "내 작업 패턴에서 비용이 예측 가능한가"도 중요한 기준이 될 것 같다.

이번 주 뉴스를 보면서 가장 많이 든 생각은 AI가 제품 안으로 녹아드는 속도가 생각보다 빠르다는 것이다.

처음에는 ChatGPT 같은 챗봇이 중심이었다. 그다음에는 Claude Code, Codex 같은 개발자 도구가 강해졌다. 이제는 노트북 OS, 모바일 앱, 금융 대시보드, 중소기업 운영 도구, 검색 결과까지 들어가고 있다.

그래서 요즘은 어떤 모델이 제일 똑똑한지와 함께 이런 질문이 더 자주 떠오른다.

• AI에게 어디까지 권한을 줄 것인가
• 사용자는 언제 승인해야 하는가
• 민감한 데이터는 어떻게 보호할 것인가
• 비용은 어디까지 자동으로 늘어날 수 있는가
• AI가 만든 결과를 어떤 기준으로 검증할 것인가

AI 제품의 다음 경쟁력은 모델 성능과 함께 신뢰 설계에서 나올 것 같다.

주간 AI 뉴스 정리 첫 번째 글은 일단 이 형태로 내 보고, 반응을 보면서 형식을 다듬으려고 한다.

다음부터는 10개 뉴스를 모두 같은 깊이로 다루기보다, 전체 요약은 짧게 두고 그중 2~3개만 더 깊게 파는 방식도 좋을 것 같다. 이번 주라면 TanStack 공급망 공격, Googlebook, 모바일 Codex가 상세 글로 넓히기 좋은 후보였다.