오늘의 흐름
오늘 소식은 한 방향을 가리킨다. AI가 메일·일정·서비스 열쇠를 쥐고 혼자 움직이는 범위가 넓어지고, 그만큼 열쇠가 새는 순간의 피해도 커진다. Anthropic의 Claude Duet은 사용자가 자리를 비워도 일을 이어 가는 비서를 내놨고, 같은 날 Railway는 고객이 맡긴 비밀값이 노출됐을 수 있다며 전부 바꾸라고 공지했다.
비용 쪽에서는 MiniMax M3.1 Flash가 낮은 정가를 확정해 자동화를 돌리는 값이 계속 내려가고 있음을 보여 줬다. 국내에서는 마이오렌지가 AI로 사회적 가치 보고서를 만드는 연구개발 과제를 따냈다. 도구는 싸지고 넓어지지만, 무엇을 맡기고 열쇠를 어떻게 관리할지는 여전히 사람이 정해야 한다.
Claude Duet — 먼저 말을 거는 AI 비서, 미국 시험 공개
Anthropic이 10월 21일 Claude Duet을 연구용 미리보기(research preview)로 공개했다. 미국의 Pro·Max 구독자가 대기 명단에 신청해 쓰는 방식이고, Team·Enterprise 요금제는 아직 대상이 아니다. 별도 요금은 없고 쓰는 만큼 기존 요금제의 사용 한도에서 빠진다. iOS·Android 앱과 웹에서 쓸 수 있다.
지금까지 챗봇은 물어야 답했다. Duet은 에이전트, 곧 목표를 받으면 여러 단계를 스스로 이어 가는 AI로 설계돼 메일함·일정에서 챙길 일을 먼저 골라 알리고 답장 초안을 써 둔다. 자체 클라우드 컴퓨터에서 돌아 앱을 닫아도 작업이 계속되고, 끝나거나 결정이 필요하면 메시지를 보낸다. Gmail·Google Calendar·Slack·Microsoft 365 등 6,000개가 넘는 커넥터, 곧 다른 서비스와 잇는 연결 플러그를 쓸 수 있다.
메일·일정 정리에 매일 시간을 쓰는 실무자라면 비서에게 맡길 일의 경계를 미리 그어 볼 때다. Anthropic은 메시지 발송·결제처럼 민감한 작업은 실행 전에 사용자에게 묻는다고 밝혔다. 묻지 않고 맡길 일과 반드시 확인받을 일의 목록을 만들어 두면, 비슷한 도구가 회사에 들어올 때 그대로 기준이 된다.
한계는 회사가 직접 적었다. 메일 맥락을 잘못 읽거나 무엇이 급한지 잘못 판단할 수 있고, 확인 주기 사이에 들어온 일을 놓칠 수 있다고 했다. 한국 제공 일정은 공식 발표가 없다.
Railway, 비밀값 노출 의심에 API 토큰 전면 무효화
앱 배포 플랫폼 Railway가 10월 21일 고객의 환경변수를 보관하는 시스템에서 비정상 활동을 탐지했다고 공지했다. 환경변수는 앱이 실행될 때 읽는 비밀번호·API 키 같은 설정값으로, 코드 밖 금고에 넣어 둔 열쇠 꾸러미라고 보면 된다. Railway는 저장해 둔 환경변수를 모두 폐기하고 새로 발급하라고 권고했고, 10월 22일에는 모든 Railway API 토큰을 무효화했다. 사고 전에 만든 토큰은 되살아나지 않아 새로 만들어야 한다.
보안 사고와 서비스 장애가 겹쳤다. 대응 과정에서 대시보드·API·CLI가 멈추고 모든 지역에서 새 빌드, 곧 코드를 실행할 수 있는 앱으로 묶는 작업이 중단됐으며, Enterprise·Pro·Hobby·Free 순으로 단계적으로 복구됐다. 상태 페이지 기준 10월 22일 밤(UTC)에 모든 요금제의 빌드가 돌아왔지만 신규 가입은 23일 새벽까지 멈춰 있었다. 같은 기간 Supabase도 관리 API 오류와 프로젝트 생성·재시작 문제를 잇달아 공지했다.
직접 개발하지 않아도 외주로 만든 서비스가 Railway에 올라가 있을 수 있다. 그 앱이 쓰던 OpenAI·Anthropic·결제·데이터베이스 키가 노출 범위에 있었다면, 키를 발급한 쪽에서 끊고 새 키를 넣은 뒤 앱을 다시 띄워야 한다. Railway도 Stripe·OpenAI·Anthropic·OpenRouter 등에서 예상 밖 사용량이 없는지 확인하라는 안내를 올렸다.
실제로 무엇이 빠져나갔는지, 영향받은 고객이 몇 곳인지, 원인은 아직 공개되지 않았다. 상태 페이지는 예비 사고 보고서가 늦어지고 있다고만 밝혔다.
MiniMax M3.1 Flash, 입력 100만 토큰당 0.15달러
중국 AI 회사 MiniMax가 10월 19일 M3.1 Flash를 정식 출시했다. 요금은 입력 길이와 관계없이 100만 토큰당 입력 0.15달러, 출력 0.60달러, 캐시된 입력 0.015달러다. 토큰은 AI가 글을 읽고 쓸 때 세는 조각 단위로, 요금이 이 조각 수로 매겨진다.
회사는 이전 모델보다 응답이 3배 가까이 빠르고, 에이전트 작업의 전체 사용 비용은 70% 낮다고 밝혔다. 출시 직후 여러 회사 AI를 한 창구에서 쓰게 해 주는 중개 서비스 OpenRouter 등에 기한부 무료 체험판이 열렸는데, OpenRouter의 체험판 페이지는 지금 열리지 않는다. 이제는 정가로 계산해야 한다.
메일 분류·문서 요약처럼 같은 일을 수천 번 돌리는 자동화에서는 모델 단가가 곧 운영비다. 체험 기간에 쓴 양을 정가로 다시 계산해 보고, 지금 쓰는 모델과 같은 업무 샘플로 품질을 비교한 뒤 바꿀지 정하자.
회사는 모델 파일을 나중에 공개하겠다고만 했고 날짜는 밝히지 않았다. 70% 절감은 회사 측정이라 내 업무에서 같은 결과가 나오는지는 직접 확인해야 한다.
마이오렌지, AI 임팩트 보고서 자동화로 TIPS 선정
임팩트 데이터 스타트업 마이오렌지가 중소벤처기업부 TIPS 일반트랙 R&D 과제에 선정됐다고 10월 22일 알려졌다. 정부지원금 8억 원을 포함해 총 10억 6천만 원 규모이고 기간은 2년이다. TIPS는 민간 투자사가 먼저 투자한 스타트업에 정부가 연구개발 자금을 붙여 주는 제도다.
개발 목표는 사업 자료와 원데이터를 AI가 읽어 사회적 가치 지표를 찾고, 근거를 검증하고, 정해진 양식의 보고서까지 만드는 자동화 플랫폼이다. 회사는 기존 서비스 오렌지임팩트에서 쌓은 4,300개 이상의 프레임워크 설계 데이터를 활용하겠다고 밝혔다. 그동안 현장 자료 수집부터 보고서까지 외부 컨설팅으로 수개월이 걸리던 일이다.
ESG·사회공헌 보고서를 맡은 담당자에게 핵심은 AI가 보고서를 대신 쓴다는 것보다 근거 검증까지 한 흐름으로 이어진다는 점이다. 지금 손으로 하는 일을 자료 모으기·지표 고르기·근거 대조·문서 작성으로 나눠 적어 보면 어디부터 AI에 맡길지 보인다.
아직 연구개발을 시작하는 단계라 출시 시점과 가격은 공개되지 않았다.
오늘 해 볼 것
Railway에 올린 서비스가 있으면(외주 포함) 담당자에게 오늘 세 가지를 묻자. 저장해 둔 키를 발급처에서 모두 새로 받았는지, 새 Railway API 토큰을 만들었는지, 바꾼 뒤 앱을 다시 띄웠는지다.
OpenAI·Anthropic 등 AI 서비스 관리 화면에서 최근 사흘 사용량 그래프를 열어 보자. 평소보다 튀는 날이 있으면 그 키부터 끊는다.
AI 비서에게 맡길 일과 반드시 확인받을 일을 두 칸으로 나눠 적어 보자. 답장 초안은 맡기되 발송은 확인, 일정 제안은 맡기되 외부 초대는 확인처럼 한 줄씩이면 충분하다.
MiniMax M3.1 Flash 체험판을 썼다면 그때 쓴 토큰 양에 정가를 곱해 한 달 비용을 계산해 보자. 지금 쓰는 모델 비용과 나란히 놓으면 바꿀 가치가 있는지 바로 보인다.