오늘의 흐름
지난주 공개된 소식들을 한 줄로 꿰면 AI가 사람 대신 손을 쓰는 자리가 늘었다는 것이다. 제미나이 앱은 채팅창 안에서 PDF와 문서를 직접 고치고, Vercel Labs의 agent-desktop은 AI가 데스크톱 앱의 버튼을 찾아 누르게 한다. 구글이 공개한 EGM은 AI가 코드를 쓰기 전에 다른 AI가 설계를 따져 보게 한다.
같은 흐름이 반대편에서도 보인다. Cisco Talos가 분석한 악성코드 VOLTA는 훔친 계정 정보를 AI 모델에 넘겨 무엇이 돈이 되는지 순위를 매기게 했다. 구글은 AI 검색 답변 화면의 광고가 기존 검색보다 돈을 덜 번다고 실적 발표에서 밝혔다. 일을 맡기는 쪽이든 광고를 사는 쪽이든 셈법이 바뀌고 있다.
VOLTA 악성코드, 훔친 정보에 Claude로 값 매겨
보안 기업 Cisco의 위협 분석팀 Talos는 10월 31일 윈도우용 정보 탈취 악성코드 VOLTA의 분석을 공개했다. 정보 탈취 악성코드는 감염된 PC에서 비밀번호와 로그인 정보를 몰래 빼 가는 프로그램이다. VOLTA는 브라우저에 저장된 비밀번호와 쿠키(사이트가 로그인 상태를 기억하려고 브라우저에 남기는 작은 파일), 결제 카드, 가상자산 지갑 복구 문구, 마이크로소프트 계정 로그인 토큰, 클라우드 접속 키, 와이파이 비밀번호, 화면 캡처까지 모은다. 빼낸 로그인 상태로 지메일에서 영수증을 검색하고 배달 앱 주문 내역도 가져온다.
달라진 점은 모은 정보를 사람이 아니라 AI가 감정한다는 것이다. VOLTA는 여러 AI 모델을 한 창구로 부를 수 있는 중개 서비스 OpenRouter에 요청을 보내고, 기본 모델로 Claude Opus 4.6을 쓴다. 모델이 거절하는 것처럼 보이면 Kimi K2, Gemini 2.5 Flash 순으로 넘어가 모두 세 모델을 시도한다. 결과물은 피해자의 자산을 돈으로 바꾸기 쉬운 정도에 따라 낮음·중간·높음으로 나누고 보안 습관까지 평가한 보고서다.
직원 PC 한 대가 감염되면 그 PC에 로그인된 업무 메일·클라우드·결제 계정이 한꺼번에 평가 대상이 된다는 뜻이다. Talos는 비밀번호를 하드웨어 기반 저장소에 두고, 유출이 의심되면 로그인 토큰을 끊고 비밀번호를 바꾸라고 권했다. IT 담당자가 있다면 화면 없이 몰래 실행되는 크롬(--headless 옵션) 실행을 막거나 알림을 거는 방안도 함께 제시됐다.
Talos가 확인한 통신 대상은 모두 남이 운영하는 서비스였고, 공격자가 직접 운영하는 서버는 찾지 못했다. 공개된 분석만으로는 감염이 얼마나 퍼졌는지 알 수 없다. AI 회사들의 거절 장치가 이런 요청을 얼마나 막는지도 공개된 수치가 없다.
구글 검색 매출 12%↑ — AI 모드 광고는 덜 번다
알파벳은 10월 28일 3분기 실적을 내고 구글 검색 부문 매출이 633억 5천만 달러로 1년 전 565억 7천만 달러보다 12% 늘었다고 밝혔다. 회사 전체 매출은 1,276억 달러로 25% 늘었고, 구글 클라우드 매출은 307억 1천만 달러로 1년 전의 두 배를 넘었다.
실적 발표 통화에서 필립 쉰들러 최고사업책임자는 AI 모드 질문이 빠르게 늘었는데 그 안의 광고 수익이 낮아 검색 매출에 영향을 줬다고 말했다. AI 모드는 검색 결과를 링크 목록 대신 대화형 답으로 보여 주는 구글 검색 화면이다. 순다르 피차이 CEO는 검색 질문 수 증가율이 최근 5년 가운데 가장 높다고 했다. 질문은 늘었지만 AI 모드로 옮겨 간 질문에는 광고가 덜 붙는다는 얘기다.
구글은 AI 개요와 AI 모드 안의 광고를 더 많은 사용자·질문으로 넓히고 해외 시장에도 들이고 있다고 밝혔다. 쉰들러는 AI 모드 안에서 광고 상품 목록과 일반 상품 목록의 클릭률이 이미 비슷하다고 했다. 구글 검색광고를 쓰는 사업자에게는 광고가 놓이는 자리가 링크 목록에서 AI 답변 안으로 옮겨 간다는 신호이고, 상품 정보가 AI 답변에 정확히 잡히는지가 더 중요해진다.
다만 쉰들러는 2분기 대비 검색 성장 둔화의 가장 큰 원인은 환율이라고 했다. AI 모드의 광고 단가나 매출 규모는 공개되지 않아 차이가 얼마나 큰지는 알 수 없다. 한국에서 AI 모드 광고가 언제 열리는지도 이번 발표에서는 확인되지 않는다.
제미나이 앱, 채팅창 안에서 PDF·문서 직접 편집
구글은 10월 29일 제미나이 앱 채팅 안에서 문서·PDF·프레젠테이션·스프레드시트·코드 파일을 만들고, 미리 보고, 고칠 수 있게 했다. 파일을 전체 화면으로 펼쳐 직접 타이핑해 고치거나, 일부를 드래그해 질문하거나, 제미나이에게 다듬어 달라고 할 수 있다. 구글은 제미나이 앱이 제공되는 모든 언어·지역의 모든 사용자에게 열린다고 밝혔다.
지난 4월에는 지시 한 줄로 PDF·워드·엑셀 같은 파일을 만들어 내려받는 기능이 나왔다. 이번에는 만든 뒤 고치는 단계까지 채팅 안으로 들어왔다. 예전에는 받은 파일을 워드나 PDF 편집기로 옮겨 손봐야 했다.
회의록·안내문·견적서처럼 초안을 AI로 받고 사람이 몇 군데만 고치는 문서라면 프로그램을 오가는 단계가 줄어든다. PDF는 웹과 모바일에서 모두 열고 고칠 수 있지만, 구글 문서·시트·슬라이드·마크다운·텍스트·코드 파일은 웹에서만 된다. 휴대폰에서는 PDF 위주로 쓰는 편이 맞다.
공지에는 요금제별 차이나 사용량 한도가 적혀 있지 않다. 회사 계정에서 관리자가 이 기능을 켜고 끌 수 있는지도 확인되지 않았다. 원본 서식이 얼마나 유지되는지는 직접 열어 보고 판단해야 한다.
구글 EGM — 코딩 전 설계를 기억 없는 AI가 검토
구글은 AI 코딩 도구용 플러그인 Elephant-Goldfish Model(EGM)을 Apache 2.0 라이선스의 오픈소스로 공개했다. 플러그인은 기존 도구에 기능을 덧붙이는 추가 꾸러미이고, 오픈소스는 누구나 코드를 보고 가져다 쓸 수 있게 공개한 소프트웨어다. 대화 맥락을 다 기억하는 코끼리 역 AI가 설계 문서를 쓰고, 이전 대화를 모르는 금붕어 역 AI들이 그 문서만 읽고 빈틈을 찾는다. 사람은 쟁점을 판단하고 설계를 승인한 뒤에 구현을 맡긴다.
지금까지는 계획을 세운 같은 대화창에서 같은 AI에게 계획을 검토시키는 경우가 많았다. 그러면 AI가 이미 아는 전제를 당연하게 여겨 문서에 빠진 내용을 놓치기 쉽다. EGM은 본 작업과 기억을 공유하지 않는 별도 AI 작업자를 새로 띄울 수 없는 환경이면 검토를 아예 멈추도록 만들어졌다.
지원 환경은 구글 Antigravity, Claude Code, Codex이고 Claude Cowork·ChatGPT Work용 설정 안내도 있다. Claude Code에서는 claude plugin marketplace add google/elephant-goldfish-model, 이어서 claude plugin install egm@egm 두 줄로 설치하고, 새 세션을 열면 /egm: 으로 시작하는 명령이 생긴다. 11월 3일 기준 GitHub 별표는 약 1만 700개다.
저장소 안내는 설계 결정이 필요한 기능에 쓰라고 하고, 작고 분명한 버그 수정에는 권하지 않는다. 검토가 테스트나 사람의 판단을 대신하지 않는다는 점도 적었다. 구글의 공식 지원 제품이 아니라는 단서가 붙어 있다.
Vercel agent-desktop — 좌표 대신 화면 요소로 앱 조작
웹 서비스 운영 플랫폼 기업 Vercel의 실험 조직 Vercel Labs가 만든 agent-desktop은 AI가 데스크톱 앱을 읽고 조작하게 해 주는 명령줄 도구다. 화면을 캡처해 버튼 위치를 좌표로 찍는 대신 운영체제의 접근성 트리에서 요소를 찾는다. 접근성 트리는 화면 낭독기가 버튼·입력칸 이름을 읽을 때 쓰는 화면 구조 목록이다. 맥, 윈도우, 리눅스에서 돌고 Apache 2.0 라이선스다.
화면 사진을 보고 클릭하는 방식은 창 크기나 해상도가 바뀌면 엉뚱한 곳을 누르기 쉽다. agent-desktop은 화면 상태를 찍을 때마다 누를 수 있는 요소마다 번호표를 붙여 돌려주고, AI가 그 번호로 동작한 뒤 다시 상태를 찍어 결과를 확인한다. 기본값은 마우스 포인터를 움직이지 않고 창 초점도 뺏지 않는 방식이다.
웹 연동 기능이 없는 사내 프로그램에 반복 입력을 맡기려는 경우 시도해 볼 만한 도구다. Node.js가 깔린 PC라면 npm install -g agent-desktop 한 줄로 설치하고, 맥에서는 터미널에 손쉬운 사용 권한을 줘야 한다. 11월 3일 기준 GitHub 별표는 약 9,900개다.
리눅스는 화면 환경에 따라 일부 기능이 다르다고 안내돼 있다. AI가 실제 앱을 누르는 만큼, 처음에는 결과를 사람이 바로 확인할 수 있는 작업부터 맡기는 편이 안전하다.
Claude 사이버 검증 프로그램, 보안 방어 업무만 연다
앤트로픽 고객센터 문서에 따르면 사이버 검증 프로그램(CVP, Cyber Verification Program)은 보안 전문가와 방어 목적 조직에 고급 사이버 기능을 열고, 작업을 중간에 끊는 차단 장치를 줄여 준다. 대상 모델은 Claude Opus 5.5, Sonnet 5.5, Mythos 5.1과 이후 모델이다. 접근 등급은 방어·레드팀·전문 세 가지이고, 개인은 유료 요금제에서 방어 등급만 신청할 수 있다.
일반 Claude에서는 악성코드 분석이나 취약점 검증 같은 작업이 안전 장치에 걸려 멈출 수 있다. CVP는 이런 보안 업무를 하는 사람이 신원과 목적을 확인받고 쓰는 통로이고, 신청하면 7영업일 안에 결과나 추가 자료 요청이 이메일로 온다. Pro 요금제는 Mythos 5.1을 기본 사용량이 아닌 별도 사용 크레딧으로만 쓰고, Max 요금제는 Mythos 5.1과 Fable이 주간 한도의 최대 50%를 함께 나눠 쓴다.
보안 업무가 아닌 자동화가 막혔을 때 쓰는 우회로는 아니다. 문서는 주요 사업이 방어 범위를 벗어나면 대상이 아닐 수 있다고 적었다. 회사 보안 담당자가 AI로 악성코드 점검을 하다 자주 막힌다면 조직 단위로 한 번 신청하고 관리자가 담당자에게 자리를 나눠 주는 구조다.
방어 등급은 2026년 12월 15일까지 피싱 방지 다중 인증을 갖추고 API 키 사용을 멈춰야 한다. 다중 인증은 비밀번호 외에 보안 키 같은 두 번째 확인 수단을 쓰는 것이고, API 키는 프로그램이 Claude를 부를 때 쓰는 비밀 열쇠다. 그 전까지도 다중 인증은 필수이고 API 키는 7일마다 만료되니, 이미 승인받은 팀은 날짜 전에 로그인 방식부터 바꿔야 한다.
오늘 해 볼 것
브라우저에 저장해 둔 업무 비밀번호 목록을 열어 보고, 결제·클라우드·메일 계정부터 비밀번호 관리자나 패스키(비밀번호 대신 휴대폰 지문·얼굴 인식으로 로그인하는 방식)로 옮기자. 오래 안 쓴 기기의 로그인 세션도 계정 설정에서 끊어 두면 VOLTA 같은 악성코드가 가져갈 몫이 줄어든다.
구글 검색광고를 쓴다면 이번 달 노출·클릭·전환 수를 지난 분기와 나란히 적어 두자. AI 답변 안 광고가 넓어질 때 무엇이 바뀌는지 비교할 기준이 된다.
제미나이 웹에서 이번 주에 보낼 안내문 PDF 하나를 만들고 두 군데만 채팅으로 고쳐 보자. 원본과 대조해 서식이 깨진 곳이 없는지 본 뒤 실제 업무에 쓸지 정한다.
Claude Code나 Codex로 다음 기능을 만들 계획이 있다면 EGM을 설치해 설계 문서 검토를 한 번 돌려 보자. 금붕어 역 AI가 짚은 질문 가운데 내가 답하지 못한 것이 있으면 구현 전에 정리한다.