주간 뉴스 정리 - Google I/O 2026과 에이전트 우선 시대

날짜는 각 발표와 보도의 현지 날짜다.

구글 발표는 하나같이 "에이전트 우선(agent-first)"을 내세웠다. 지난주 #001에서 AI 제품의 다음 경쟁력은 신뢰 설계에서 나올 것 같다고 적었는데, 이번 주는 더 강한 에이전트와 그만큼 커진 공급망 위험이 같은 주에 왔다.

지난주 TanStack npm 공격에 이어, 이번 주에는 GitHub와 PHP 패키지가 공급망 공격을 받았다.

GitHub는 5월 20일(미국 시간) 직원 기기에 VS Code 확장 Nx Console의 악성 버전(18.95.0)이 설치돼 내부 저장소가 유출됐다고 밝혔다. 공격자는 저장소 약 3,800개를 빼냈다고 주장했고, GitHub 조사 결과도 그 수와 대체로 맞았다. 유출된 곳은 GitHub 내부 저장소이고, 그 밖에 저장된 고객 정보에는 영향이 없었다고 GitHub는 설명했다. 다만 지원 문의 기록 같은 일부 고객 정보가 섞여 있을 수 있다고 덧붙였다. Internet Watch · @IT

악성 버전은 가짜 확장이 아니었다. Nx 사후 분석에 따르면 공격자는 일주일 전 TanStack 사건 때 한 기여자의 PC에서 훔친 인증 정보로 정식 배포 계정을 썼다. 이 버전은 5월 18일 UTC 12시 30분 Visual Studio Marketplace에, 12시 33분 Open VSX에 올라갔고, 각각 12시 47분과 13시 9분에 내려갔다. 확장이 켜지면 npm·AWS·GitHub 토큰, SSH 키, .env 파일 등을 모아 HTTPS, GitHub API, DNS 기반 은닉 채널로 내보냈다. Nx 사후 분석

PHP 쪽에서는 5월 22~23일 다국어 라이브러리 Laravel Lang의 패키지 4개가 오염됐다. Snyk 분석으로는 공격자가 유출된 GitHub 개인 액세스 토큰으로 릴리스 태그를 악성 커밋으로 바꿔치기했고, 오염된 버전은 약 700개다. 심어진 코드는 PHP 요청마다 실행되며 AWS·GCP·Azure 자격 증명, SSH 키, .env 파일 등을 노렸다. Packagist는 5월 23일 해당 버전을 내렸다. Snyk 분석 · The Hacker News

지난주는 npm 패키지, 이번 주는 VS Code 확장과 PHP 패키지였다. 뭔가를 설치하는 일 자체가 점점 큰 위험이 되고 있다.

Park Labs처럼 혼자 여러 서비스를 운영하면 의존성과 도구 체인이 곧 공격 표면이다. 내가 현실적인 방어로 보는 건 이렇다. 귀찮아도 자동 업데이트를 멈추고, 확장은 믿을 수 있는 발행처 것만 남기고, 자주 노려지는 API 키와 토큰은 주기적으로 교체한다. Nx처럼 정식 발행처 계정이 뚫리는 경우도 있으니, 새 버전을 바로 받지 않는 것만으로도 방어가 된다.

구글, Gemini 3.5 Flash 공개

구글은 5월 19일 Gemini 3.5 시리즈의 첫 모델로 Gemini 3.5 Flash를 내놨다. 구글이 밝힌 점수는 멀티모달 이해 벤치마크 CharXiv Reasoning 84.2%, MCP Atlas 83.6%이고, 출력 속도는 다른 프런티어 모델의 4배라고 했다. 5월 26일 기준으로 구글은 3.5 Pro를 다음 달(6월) 내놓겠다고 예고한 상태였다. Google 발표

비용은 따져 볼 대목이 있다. API 가격은 100만 토큰당 입력 $1.50, 출력 $9.00로 Gemini 3 Flash의 3배이고, 생각(thinking) 토큰도 출력으로 계산된다. Classmethod가 직접 호출해 본 예에서는 전체 2,793토큰 중 1,613토큰이 생각 토큰이었다. Artificial Analysis가 자사 지능 지수(Intelligence Index) 평가를 돌리는 데 든 비용은 $1,552로, Gemini 3.1 Pro보다 75% 많았다. Artificial Analysis · Classmethod

그래서 나는 "Flash다운 가성비"에 물음표를 붙인다. 청구액을 크게 흔드는 건 단가표에 잘 보이지 않는 생각 토큰이다. 개인적으로는 6월에 나온다는 3.5 Pro 쪽이 더 기대됐다.

구글, Antigravity 2.0 공개와 개인 사용자용 Gemini CLI 종료 예고

Antigravity 2.0은 에이전트 중심 개발 플랫폼이다. 여러 에이전트를 나란히 돌리고 예약 작업을 거는 데스크톱 앱, 터미널용 Antigravity CLI, 커스텀 에이전트를 만드는 SDK로 이뤄진다. 구글은 CLI를 Go로 만들어 반응이 더 빨라졌다고 설명했다. Antigravity 2.0 · Antigravity CLI · Google Developers Blog

I/O 무대에서 구글은 서브에이전트 93개를 병렬로 돌려 약 12시간 만에 동작하는 OS 핵심부를 만들었다고 소개했다. 처리한 토큰은 26억 개, 비용은 $1,000 미만이었다. 그 위에서 DOOM을 띄우다 키보드 드라이버가 없어 막히자, 발표자가 음성으로 요청해 에이전트가 즉석에서 드라이버를 만들었고 게임이 돌아갔다. 모두 구글이 무대에서 밝힌 수치다. AlphaSignal

급격한 변화에는 불만도 나왔다. Google AI 개발자 포럼의 한 사용자는 Hub와 IDE가 대화 기록까지 따로인 별개의 앱으로 나뉘면서 기존 작업 흐름이 사라졌다고 썼고, 2.0.6에 들어간 "Open in IDE" 버튼이 Linux에서는 보이지 않는다고도 적었다. Google AI 개발자 포럼

구글은 같은 날 Gemini CLI를 Antigravity CLI로 옮긴다고 발표했다. 6월 18일부터 Google AI Pro·Ultra와 무료 개인 사용자의 Gemini CLI 요청은 처리되지 않는다. Gemini Code Assist Standard·Enterprise 라이선스나 유료 API 키로 쓰는 경우는 그대로다. Agent Skills, Hooks, Subagents, 확장 기능(이제 Antigravity 플러그인)은 넘어가지만, 처음부터 기능이 1:1로 같지는 않다고 구글은 밝혔다. 5월 26일 기준으로 개인 사용자는 6월 18일 전에 옮겨야 했다. Google Developers Blog

구글, Gemini API에 Managed Agents 프리뷰 추가

API 한 번 호출로 격리된 리눅스 샌드박스에 에이전트를 띄우는 기능이다. 에이전트는 Gemini 3.5 Flash 기반의 Antigravity 에이전트이고, 계획을 세워 도구를 부르고, 코드를 실행하고, 파일을 다루고, 웹에서 최신 데이터를 가져온다. AGENTS.md, SKILL.md 같은 마크다운 파일로 지시와 스킬을 정의하면 별도 오케스트레이션 코드 없이 에이전트로 등록된다. 내 식으로 한마디 하면 에이전트 실행 환경의 서버리스화다. Google 발표 · Custom Agents 문서

구글, 상시 작동 개인 에이전트 Gemini Spark 발표

Gemini Spark는 구글 클라우드의 전용 가상 머신에서 24시간 도는 개인 AI 에이전트다. 노트북을 닫거나 휴대폰을 잠가도 백그라운드에서 일을 이어 간다. Gmail·Docs 같은 Workspace 앱의 맥락을 쓰고, 전용 Gmail 주소로 일을 맡길 수도 있다. 매달 오는 청구서·구독 영수증 점검 같은 반복 작업에 맞춘 기능이고, 돈을 쓰거나 메일을 보내는 것처럼 위험이 큰 동작은 먼저 사용자에게 묻도록 설계됐다. 5월 26일 기준으로 미국 Google AI Ultra 구독자 대상 베타가 예고돼 있었다. The Next Web · Google 블로그

OpenClaw나 Hermes Agent로 이야기해 온 개인 비서를 구글이 자기 서비스 위에 올린 셈이다.

구글, 영상부터 시작하는 Gemini Omni 공개

Gemini Omni는 Gemini의 추론 능력에 구글의 생성 미디어 모델을 묶은 모델이다. Omni로 10초 길이 영상을 소리와 함께 만들고, 채팅으로 분위기·동작·카메라 앵글·배경을 여러 번 이어서 고칠 수 있다. 구글은 Omni가 중력·운동에너지·유체역학 같은 힘을 직관적으로 이해한다고 설명한다. Gemini 앱 등에서 만든 영상에는 보이지 않는 워터마크 SynthID가 자동으로 들어간다. DeepMind · Gemini 영상 생성

Demis Hassabis는 Omni를 "어떤 입력으로든 무엇이든 만들 수 있는" 모델이자 AGI로 가는 한 걸음이라고 소개했다. 지난 1년 동안 Gemini를 세계를 이해하고 시뮬레이션하는 월드 모델로 넓혀 왔다는 말도 덧붙였다. 개인적으로는 이번 I/O에서 가장 인상적인 말이었다. Decrypt

SynthID를 지우려는 쪽의 도구도 있다. GitHub의 오픈소스 remove-ai-watermarks는 SynthID를 포함한 보이지 않는 워터마크와 C2PA 같은 출처 메타데이터를 이미지·영상에서 지운다고 내세운다. 이미지를 다시 생성하는 방식이라, 모든 검증기를 통과한다고는 보장하지 못한다고 README 스스로 적고 있다(10월 22일 확인).

구글, 검색창 개편과 정보 에이전트 예고

검색 AI Mode의 기본 모델이 전 세계에서 Gemini 3.5 Flash로 바뀌었다. 구글은 이번 검색창 개편을 25년 넘게 이어진 검색창의 가장 큰 업그레이드라고 불렀다. 새 검색창은 입력하는 대로 넓어지고 텍스트·이미지·파일·영상·Chrome 탭을 받는다. 백그라운드에서 웹을 지켜보다 내 질문과 관련된 변화를 알려 주는 정보 에이전트는 여름에 Pro·Ultra 구독자부터 나온다고 했다. Personal Intelligence는 AI Mode에서 약 200개 국가·지역, 98개 언어로 넓어지고 구독 없이 쓸 수 있다. Google 검색 발표

검색창에 질문하고 링크 목록을 받던 방식은 정말 끝나 가는 것 같다.

구글, AI Studio에서 네이티브 Android 앱 생성

Google AI Studio에서 프롬프트 하나로 Kotlin·Jetpack Compose 기반 네이티브 Android 앱을 만들 수 있게 됐다. 브라우저 안 에뮬레이터로 미리 보고, USB로 연결한 실기기에 설치하고, Play Console 내부 테스트 트랙에 올리는 데까지 따로 설치할 것이 없다. 앱은 카메라, GPS, 가속도계, 블루투스 같은 기기 기능을 Android API로 쓴다. Android Developers Blog · Google AI Studio 발표

Anthropic, Project Glasswing 첫 달 결과 공개

Anthropic은 5월 22일 4월에 시작한 보안 프로젝트 Project Glasswing의 첫 달 결과를 공개했다. 약 50곳의 파트너가 공개하지 않은 프런티어 모델 Claude Mythos Preview로 고위험·치명 취약점을 1만 건 넘게 찾았다. Cloudflare는 약 2,000건(그중 고위험·치명 약 400건), Mozilla는 Firefox 150에서 271건을 찾았다. 오픈소스 프로젝트 1,000개 이상을 훑어서는 고위험·치명 취약점을 6,202건으로 추정했다. 출범 파트너에는 AWS, Apple, Google, Microsoft, NVIDIA, JPMorganChase 등이 있다. Anthropic 첫 결과 · Project Glasswing

Anthropic은 이런 모델의 악용을 막을 만큼 강한 안전장치를 아직 어느 회사도 만들지 못했다며, 모델을 일반에 공개하지 않고 신뢰할 수 있는 파트너에게만 제공하고 있다. 한 달에 1만 건이라는 숫자만큼, 너무 강한 모델의 딜레마가 현실이 됐다는 점이 인상적이었다.

Andrej Karpathy, Anthropic 사전학습 팀 합류

"바이브 코딩"이라는 말을 만든 Andrej Karpathy가 5월 19일 Anthropic의 사전학습(pre-training) 팀에 합류했다고 발표했다. OpenAI 공동창업자이고, Tesla에서 Autopilot을 이끌었다. Anthropic 대변인은 그가 Claude로 사전학습 연구를 빠르게 하는 팀을 새로 꾸린다고 설명했다. TechCrunch · Karpathy의 X 게시물

OpenAI 모델, 80년 된 에르되시 단위 거리 예상 반증

OpenAI는 5월 20일 내부 추론 모델이 평면 단위 거리 문제에서 오래된 예상을 반증했다고 발표했다. 1946년 Paul Erdős가 낸 문제로, 정사각 격자 구성이 사실상 최적이라는 것이 80년 가까이 이어진 통념이었다. 모델은 대수적 정수론을 써서 정사각 격자보다 다항식 차수로 나은 무한한 구성족을 찾았고, 외부 수학자들이 증명을 검토했다. 프린스턴의 Will Sawin은 같은 아이디어로 개선 폭을 더 넓혔다. 이 결과를 낸 건 수학 전용으로 만든 시스템이 아닌 범용 추론 모델이다. OpenAI 발표

솔직히 이 소식은 마냥 기뻐해야 할지 조금 무섭기도 했다.

OpenAI, Codex에 Appshots·잠금 상태 컴퓨터 사용·Goal 모드

Codex는 코딩 에이전트에서 Mac 전체를 다루는 에이전트로 넓어지고 있다. 5월 21~22일 업데이트로 양쪽 Command 키를 함께 누르면 맨 앞 앱 창을 화면과 텍스트째 Codex에 보내는 Appshots가 생겼다. 사용자가 켜 두면 Mac이 잠긴 뒤에도 Codex가 데스크톱 앱을 쓰고 휴대폰에서 원격으로 지시할 수 있게 됐고, 목표를 주면 몇 시간에서 며칠까지 스스로 작업하는 Goal 모드도 정식 기능이 됐다. Appshots · Computer use · Follow goals

요즘 Codex가 꽤 좋아지고 있어서, Claude Code와 같이 쓰며 비교하는 중이다.

이번 주 가장 강하게 든 생각은 에이전트 우선이 업계 기본값이 되어 간다는 것이다.

구글은 모델(Gemini 3.5)부터 개발 도구(Antigravity), API(Managed Agents), 개인 비서(Spark), 검색까지 전부 에이전트 중심으로 다시 깔았다. OpenAI Codex는 Mac 전체를 다루기 시작했고, Anthropic 파트너들은 모델로 취약점을 1만 건 넘게 찾았다. 방향은 같다. AI가 사람이 시킨 일을 실행하는 단계를 넘어, 환경을 직접 다루며 오래 스스로 돌아간다.

그래서 1인 개발자로서 던지는 질문도 바뀐다.

• 어떤 에이전트 플랫폼에 묶일 것인가 (개인용 Gemini CLI 종료처럼, 도구는 언제든 사라진다)
• 항상 켜진 에이전트에 내 계정과 데이터를 어디까지 연결할 것인가
• 생각 토큰처럼 보이지 않는 비용을 어떻게 예측할 것인가
• 설치하고 연결하는 모든 것이 공격 표면이라는 전제를 어떻게 운영에 녹일 것인가

강력한 에이전트는 분명 1인 운영의 레버리지다. 하지만 이번 주 보안 사건들이 보여 주듯, 레버리지가 클수록 작은 실수의 비용도 커진다. Park Labs도 에이전트를 적극 쓰되, 권한·비용·신뢰의 경계는 계속 좁게 잡으려 한다.

지난주 #001에서 앞으로는 2~3개만 깊게 파 보겠다고 적었다. 이번 주는 Google I/O가 워낙 커서 I/O를 두 묶음으로 깊게 다루고 나머지를 짧게 정리했다.

다음 주에는 Antigravity CLI를 Claude Code·Codex와 비교한 사용기를 끼워 넣으려 했지만, 그 글은 쓰지 못했다. 다음 주간 #003은 13주 뒤인 8월 24일에 나왔다(10월 22일 덧붙임).