10월 마지막 주 AI 소식: AI 키 샌 플랫폼 9곳, robots.txt 한 줄 학습 거부

AI 개발 플랫폼 아홉 곳에서 고객이 맡긴 AI 키가 샜습니다. 보안 업체 Wiz가 10월 한 달 공개된 침해 사례를 모아 보니 공격자가 노린 것은 하나같이 플랫폼에 저장된 환경변수였고, 그중 두 건에서 훔친 AWS Bedrock 키로만 250만 번에 가까운 모델 호출이 일어났습니다. 같은 날 Google과 Microsoft, OpenAI, Anthropic은 robots.txt에 한 줄을 넣으면 네 회사가 모두 AI 학습에서 빼는 공통 토큰을 받기로 했습니다.

10월 26일부터 11월 1일까지 나온 소식 일곱 건을 정리했습니다.

1. AI 개발 플랫폼 아홉 곳에서 환경변수에 둔 AI 키가 샜다

10월 30일 보안 업체 Wiz가 10월에 공개된 AI 개발 플랫폼 침해 사례를 모아 아홉 곳을 셌습니다. 공격자가 노린 것은 하나같이 플랫폼에 저장된 환경변수였고, 그중에서도 AI 공급자 키였습니다. 환경변수는 배포 플랫폼에 맡겨 두는 설정값 모음이고 API 키가 보통 여기 들어갑니다.

훔친 키는 남의 계정으로 모델을 돌리는 데 쓰였습니다. Wiz가 추적한 AWS Bedrock 키 하나는 약 13시간 동안 약 170만 번 호출돼 100만 번 이상 성공했고, 다른 하나는 약 30시간 동안 약 80만 번 호출됐습니다. 둘을 합쳐 정가로 10만 달러가 넘는 사용량이라고 Wiz는 추정했습니다. 아홉 건을 묶는 공통 취약점은 찾지 못했다고도 적었습니다. OpenCode Console에 맡긴 공급자 키가 샌 건과 LiteLLM 악성 배포는 devlery에서 따로 다뤘습니다.

요금제나 지역 조건은 없습니다. 아래 목록에 있는 플랫폼을 쓰고 있으면 거기 저장한 AI 공급자 키와 클라우드 키를 교체하고, 공급자 청구서에서 10월 사용량이 평소와 다른지 확인해 보세요.

2. Cursor에서 받은 Claude Code 확장이 PC에 공격자 SSH 키를 심었다

변조된 Claude Code 확장이 10월 29일 약 11시간 동안 Cursor 마켓플레이스에서 배포돼 개발자 PC에 공격자의 SSH 키를 심었습니다. SSH 키는 PC에 원격으로 로그인할 때 쓰는 열쇠여서, 공격자 키가 등록되면 비밀번호 없이 들어올 길이 생깁니다. Cursor는 보안 공지를 10월 30일 고쳐 영향 버전을 2.1.313 하나에서 2.1.312까지 둘로 늘렸습니다.

같은 번호의 공식 2.1.312 빌드는 깨끗합니다. 10월 29일 태평양시 오전 2시 27분부터 오후 1시 35분까지, 한국시간으로 29일 저녁 6시 27분부터 30일 새벽 5시 35분까지 Cursor에서 받았을 때만 변조본일 수 있습니다. 확장을 지워도 키와 자동 실행 설정이 남는 이유는 따로 다뤘습니다.

요금제나 지역 조건 없이 그 시간대에 받은 사람 전부가 대상입니다. Cursor에서 이 확장을 쓴다면 macOS에서 grep -qs svc-telemetry ~/.ssh/authorized_keys를 실행해 공격자 키가 등록돼 있는지 먼저 확인해 보세요.

3. Claude Code가 작업 디렉터리 밖 파일 쓰기를 막는 설정을 넣었다

Claude Code 2.1.314가 10월 30일 나오면서 permissions.blockWritesOutsideWorkingDirectories 설정이 생겼습니다. 켜 두면 Write와 Edit, NotebookEdit이 작업 디렉터리 밖 경로를 어떤 권한 모드에서도 거부합니다. 지금까지는 권한 모드를 느슨하게 두면 에이전트가 프로젝트 폴더 밖 파일도 고칠 수 있었는데, 이제 권한 모드와 무관하게 막는 스위치가 따로 생겼습니다.

같은 주 변경 기록에는 마감 시한도 하나 들어 있습니다. Opus 4.8의 fast mode가 10월 30일 폐기 예고됐고 11월 30일 제거됩니다. 제거 뒤에는 표준 Opus 4.8로 자동 전환되지 않고 오류를 반환하므로, 같은 속도 이점을 유지하려면 Opus 5.5로 옮겨야 합니다.

설정을 켜는 데 드는 추가 비용이나 지역 조건은 없고 CLI를 2.1.314 이상으로 올리면 됩니다. 자동 승인 모드로 Claude Code를 돌리는 팀이면 이 설정을 켠 뒤 한 세션 돌려 보고, 막히는 작업이 실제로 필요했던 작업인지 확인해 보세요.

4. OpenAI가 12월부터 ChatGPT와 Codex 사용량을 한 통에서 뺀다

지금까지는 채팅 한도와 코딩 에이전트 한도가 따로였는데, 12월부터 둘이 합쳐집니다. 사용량 도움말 문서가 10월 31일 갱신되면서 Plus와 Pro, Business 요금제가 하나의 토큰 기반 한도를 쓴다고 적혔습니다. 구독자에게 보낸 안내 메일에도 ChatGPT와 Codex 사용이 같은 한도에서 빠져나간다고 적혀 있었습니다.

앞서 10월 29일에는 Pro 100과 Pro 200, Pro 500의 Work·Codex 한도가 2배로 올랐습니다. Instant 대화는 합산 대상이 아닙니다. 다만 12월 중 어느 날부터인지, 요금제별 토큰이 몇 개인지는 공개되지 않았고 도움말 문서는 요금제만 적고 국가를 나누지 않았습니다.

Codex를 매일 쓰고 있다면 12월이 오기 전에 설정에서 사용량 화면을 열어 채팅과 Codex가 지금 각각 얼마를 쓰는지 적어 두세요. 합쳐진 뒤 어느 쪽에서 먼저 막히는지 비교할 기준이 됩니다.

5. robots.txt 한 줄로 AI 학습을 거부하는 공통 토큰이 생겼다

10월 30일 Google과 Microsoft, OpenAI, Anthropic이 robots.txt 한 줄로 AI 학습을 거부하는 공통 토큰을 받기로 했습니다. 지금까지는 회사마다 크롤러 이름을 따로 적어야 했는데, 앞으로는 __usage_ai-training 토큰 하나를 User-Agent 줄에 쓰면 네 회사에 같은 요청이 전달됩니다. 문법은 Anthropic의 Kevin Kelley가 같은 날 낸 IETF 초안에 정의돼 있고, 새 지시어 없이 기존 robots.txt 문법을 그대로 씁니다.

User-Agent: __usage_ai-training
Disallow: /
Allow: /press-kit/

초안은 이 토큰이 크롤링을 막는 지시가 아니라고 못 박았습니다. 학습 용도에만 해당하고, User-Agent: * 그룹은 이 토큰과 맞지 않으며, 이미 수집된 내용에 소급 적용되지도 않습니다. 강제 수단이 없고 IETF 공식 표준도 아닌 개인 초안입니다. Meta와 Amazon, Apple은 참여 회사에 없습니다.

사이트를 운영한다면 비용이나 지역 조건 없이 오늘 세 줄을 넣을 수 있습니다. 기존 공급자별 크롤러 설정은 지우지 말고 함께 남겨 두는 편이 안전합니다. 네 회사가 실제로 받기 시작하는 시점은 아래처럼 갈립니다.

6. Mistral Large 4 가중치 1TB가 Hugging Face에 올라왔다

Mistral이 10월 29일 1조 파라미터 모델 Large 4의 가중치를 Hugging Face에 올렸습니다. FP8 체크포인트가 약 1,061GB입니다. Mistral은 프리뷰 기간 실서비스 트래픽에서 이 모델이 실제 공격 능력을 끌어올려 줄 가능성을 봤다고 발표문에 적고도, 일반 버전 가중치를 그대로 공개했습니다.

API는 Mistral Studio 계정과 키가 있으면 오늘 바로 쓸 수 있고 100만 토큰당 입력 0.70달러, 출력 2.10달러입니다. 지역 엔드포인트는 EU와 US뿐이라 한국에서는 글로벌 엔드포인트로 호출합니다. 가중치 다운로드에는 지역 제한 표기가 없습니다. 가드레일과 라이선스를 함께 본 글에 전작 대비 수치 비교가 있습니다.

걸리는 조항은 라이선스 하나입니다. 사내 사용과 자사 앱 기능 탑재는 무료지만, 모델 엔드포인트를 제3자에게 추론용으로 열어주면 규모와 상관없이 Mistral과 별도 계약이 필요합니다. 고객에게 엔드포인트를 제공하는 플랫폼을 운영한다면 이 조항을 법무에 먼저 넘기세요.

7. 뉴욕주가 미성년자 상대 AI 동반자 기능 열두 가지를 금지했다

뉴욕주가 10월 28일 미성년자를 상대로 하는 AI 동반자 기능 열두 가지를 금지하는 법에 서명했습니다. 법안 S9051-B는 2026년 법률 제368호가 됐고 2027년 1월 1일 시행됩니다. 금지 목록에는 사람인 척하기, 개인적이거나 권위자 같은 관계를 주장하기, 아첨, 먼저 감정을 묻기, 12시간 전이나 이전 세션의 건강 정보를 꺼내 쓰기, 자해와 섭식장애 조장, 비밀 유지와 고립 권유, 성적 콘텐츠가 들어 있습니다.

적용 범위는 회사 소재지가 아니라 사용자 위치로 갈립니다. 제1805조는 뉴욕주에서 전부 또는 일부 이뤄진 행위를 대상으로 하고, 사용자가 물리적으로 주 밖에 있으면 주 밖 행위로 봅니다. 한국 회사도 뉴욕 사용자를 상대하면 범위에 들어갑니다. 고객 응대와 기술 지원, 사내 직원용 시스템만 쓰는 경우는 면제입니다. 집행은 주 법무장관이 하고 위반 1건당 최대 2만 5천 달러, 불법 수집 데이터로 학습한 모델의 파기까지 청구할 수 있습니다.

시행까지 두 달이 남았습니다. 미국에 서비스하는 대화형 제품이 있으면 12월 안에 열두 개 항목과 면제 조항을 자사 기능과 대조해 면제에 드는지 확인하는 것이 시행일 전에 할 수 있는 일입니다.

한 줄 정리

이번 주 가장 넓게 퍼진 건 AI 키 유출입니다. 플랫폼 아홉 곳에서 환경변수에 둔 키가 샜고 Cursor에서 받은 확장은 PC에 원격 로그인 열쇠를 심었으니, 둘 다 오늘 키 교체와 점검이 필요합니다. Claude Code는 작업 디렉터리 밖 쓰기를 막는 설정을 새로 내놨고 OpenAI는 12월부터 ChatGPT와 Codex 한도를 합칩니다. robots.txt 한 줄로 AI 학습을 거부하는 토큰은 오늘 넣어 둘 수 있지만 Microsoft가 받기 시작하는 건 2027년 2월입니다. Mistral Large 4는 API로 오늘 쓸 수 있고 가중치도 내려받을 수 있는데 추론 API를 파는 사업이면 계약이 먼저이고, 뉴욕주 챗봇 금지법은 2027년 1월 1일 시행이라 12월이 자사 제품을 대조해 볼 시점입니다.