주간 정리 — 2026-10-17

2026-10-12(월)부터 10-16(금)까지 평일 아침 브리핑(IT·AI·모델·엔진 뉴스와 GitHub 트렌드)을 관통하는 흐름을 정리한 주간 리뷰입니다. 기사 전문이 아니라 요약이며, 자세한 내용은 일자별 브리핑과 각 원문 링크에서 확인하세요.

이번 주 흐름

CXMT 쇼크 — 메모리 공포와 기술 대응의 엇박자

수요일(10/14) 아침의 한 줄이 이번 주 IT 섹션을 지배했다. 중국 CXMT(ChangXin Memory Technologies, 창신메모리)의 4F² D램 발표에 코스피가 5.46% 급락했고, 삼성전자(-7.39%)와 SK하이닉스(-10.09%)가 직격탄을 맞았다(연합뉴스). 다음 날 열린 SEDEX 2026에서는 삼성·SK하이닉스가 HBM4E 실물을 나란히 전시하고 zHBM·HBF 같은 차세대 규격과 용인 360조 원 투자 계획을 내놓으며 맞불을 놨다(헤럴드경제). 같은 날 ASML은 3분기 순이익이 예상치를 웃돌고 2026년 매출 가이던스를 상향하며 “AI 노광 수요는 2029~2030년 주문까지 이어진다”고 발표했다(CNBC). 그런데 금요일(10/16)에는 외국인 2.5조 원 순매도로 두 종목이 다시 급락했고, 삼성 CTO(Chief Technology Officer, 최고기술책임자) 송재혁이 SEDEX 현장에서 “4F² D램을 개발하고 있다”고 공식 인정했다(뉴스핌). 주가는 공포에, 장비사는 낙관에, 기업은 기술 로드맵 공개에 — 세 주체의 시계가 엇갈린 한 주였다. 다음 확인점은 CXMT의 실제 출하·수율과 HBM4E 고객 인증 일정이다.

‘결정만 하는 작은 모델’의 부상

월요일(10/12) 모델 섹션의 세 꼭지가 한 방향을 가리켰다. 마이크로소프트가 입력 100만 토큰당 0.042달러에 출력은 무료인 결정 모델 ‘Microsoft-Decision-1’을 내놨고, Nace AI는 90억 파라미터급 결정 모델 ‘Drex 1.5’를 오픈소스로 풀었다. ‘Jev’를 만든 TypeSafe AI는 출시 몇 주 만에 8억 7천만 달러 시리즈 A를 유치하며 기업가치 75억 달러를 인정받았다(테크크런치). ‘말하는 모델’이 아니라 ‘결정·분류·라우팅만 하는 작은 모델’이 에이전트 시대의 비용 구조를 바꾸는 표준 부품이 되는 흐름이다. 화요일(10/13)부터 엔진 브리핑에는 llama.cpp와 Ollama, vLLM이 결정 모델 지원을 서두르는 소식이 이어졌고, 수요일(10/14)에는 ‘글을 쓰지 않는’ 제약 디코딩 모델까지 등장했다. 다만 Jev는 공격자가 조작한 입력에 흔들린다는 시험 결과가 있어, 보안 판단을 통째로 맡기기엔 이르다는 게 10/12 브리핑의 지적이었다.

Anthropic의 IPO 질주와 오픈웨이트 논쟁

Anthropic의 한 주는 상장 시계에 맞춰져 있었다. 화요일(10/13)에는 비트코인 채굴 출신 IREN과의 다년 클라우드 계약 보도가 나왔고, 수요일(10/14)에는 상장 전 3분기 실적 첫 공개가 ‘사상 최대 IPO의 가늠자’로 예고됐다. 목요일(10/15) 국제총괄 Guillaume Princen이 “오픈웨이트는 정의상 위험이 더 크다”고 발언했고, 금요일(10/16)에는 3분기 매출 168억 달러와 조정 기준 흑자를 발표하면서도 IPO(Initial Public Offering, 기업공개) 가치는 1.5조 달러로 낮춰 잡는 목소리가 나왔다(CNBC). 실적 공개로 분위기를 띄우면서도 밸류에이션은 깎이는 역설이다. 같은 주 Meta는 8,160억 파라미터의 ‘Muse Spark Open’을 오픈 가중치로 풀며 정반대 베팅을 했다. ‘닫힌 프론티어 대 열린 초대형’의 구도가 이번 주에 선명해졌다.

rea 광풍과 GitHub 별의 신뢰성 위기

GitHub 트렌드는 이번 주 내내 ‘rea의 주’였다. 에이전트 역공학 도구 rea(morluto/rea)는 월요일 누적 10.2만 개에서 금요일 26.9만 개로 불어났고, 8일 연속 일간 1위를 지켰다. 그러나 포크(fork, 저장소 복사본)가 별의 25%에 이르고, 해커뉴스(Hacker News, 개발자 커뮤니티) 토론은 99점에 불과하다. 증가폭은 목요일부터 꺾였다(+54,706→+41,187→+32,282). 더 심각한 건 그림자다. 가짜 저장소 rea-tools/rea가 ‘윈도 단독 실행 파일’을 미끼로 트로이목마(Wacatac 계열 악성코드)를 유포한 사실이 이슈 #2424로 보고됐다(GitHub 이슈). 유명세에 기생하는 사칭·악성 미러가 실제로 등장한 것이다. 같은 패턴이 반복됐다. ECC(별 28만)와 superpowers(별 30만)는 해커뉴스 토론이 한 자릿수에 불과하고, artcraft는 급등 원인이 끝내 확인되지 않았다. 브리핑은 매일 “숫자를 조심해서 보라”고 적었지만, 트렌딩 지표 자체가 조작됐을 수 있다면 매일 1위로 소개하는 형식 자체가 조작된 관심을 증폭시키는 셈이다. 다음 주부터는 ‘조작 의심’ 표기를 더 강하게 붙이거나 제외 기준을 둘 일이다.

분야별 정리

IT

CXMT 쇼크와 SEDEX·ASML·4F² 대응이 주축이다(위 흐름 1). 화요일(10/13) OCP(Open Compute Project, 개방형 하드웨어 표준 단체) 2026에서는 삼성의 HBM(High Bandwidth Memory, 고대역폭 메모리)·CXL(Compute Express Link, 고속 연결 규격)·SSD 3축 전략, AMD의 에이전트 AI용 랙 설계, 엔비디아의 Vera Rubin 랙·트레이 설계 공개 기여가 나왔다. ‘칩 스펙’이 아니라 ‘랙·전력·네트워크 표준’의 전쟁이 전면화된 자리였다. 보안 쪽에서는 마이크로소프트 10월 패치 화요일에 사상 최대 1,411개 취약점이 수정됐고, 이반티 Connect Secure VPN의 제로데이 CVE-2026-104935가 실제 악용됐다. Ledger 하드웨어 지갑의 동남아 리셀러 판매 기기에서 ‘하드웨어 임플란트’가 확인돼 7,200만~9,320만 달러 피해가 추정됐다.

AI

Anthropic의 IPO 행보가 중심이다(위 흐름 3). 엔비디아는 오픈 가중치 스타트업 Reflection AI 인수 협상에 들어갔고, 영국 에이전트 안전·보안 연구에 5년 2억 5천만 달러 규모 컴퓨트를 기부했으며, 다음 주 GTC(GPU Technology Conference, 엔비디아 개발자 컨퍼런스) 베를린을 예고했다. 아마존은 이스라엘 AI 스타트업 Decart를 약 70억 달러에 인수 협상 중이고, OpenAI는 인프라 수장을 교체했다. xAI는 Grok Voice 3.0을 내놨다. OpenAI와 Meta가 미국 연방 증거규칙 자문위원회에 “딥페이크 탐지가 과학적으로 따라가기 어렵다”고 경고한 것도 이번 주다.

모델

결정 모델의 부상(위 흐름 2)과 함께 중대형 오픈 모델 층이 두꺼워졌다. 구글은 Gemini 4 Argon을 정식 출시했고(입력 100만 토큰당 2달러, 11/30까지), Meta는 에이전트용 프론티어 ‘Muse Wonder’를 공개했다. 금요일에는 엔비디아 Nemotron 3.5 Super VL(120B, 활성 12B)과 로컬용 Bolt, Meta Muse Spark Open(816B, 활성 42B)이 같은 날 쏟아졌다. ‘닫힌 프론티어 대 작은 오픈 모델’ 사이에 중대형 오픈 에이전트 VLM(Vision-Language Model, 이미지와 글을 함께 이해하는 모델) 층이 생기는 모양새다.

엔진

llama.cpp v0.7.0이 나왔다. MoE(Mixture of Experts, 전문가 혼합) 전문가 GPU 캐시(최대 약 2.2배), LiliCorr 추측 디코딩, Nemotron·결정 모델 대거 지원이 묶였고, 서버 기본 포트가 9931로 바뀌었다. Ollama는 v0.40.x대에서 자체 런너에서 llama.cpp 런너로 옮겨 가는 과도기라 업그레이드 방식이 흔들리고 있다. Strata 0.1.44는 맥(Apple Silicon) 실험 지원을 넣었다.

GitHub 트렌드

rea의 8일 연속 1위와 별 신뢰성 논란이 전부다(위 흐름 4). AnyPS5(PS5 실행 파일 PC 포팅)는 9일 연속 상위권을 지켰고, Ghidra(미국 국가안보국 공개 역공학 도구)가 rea 바람을 타고 재조명됐다. 금요일에는 ECC·superpowers·caveman·claude-plugins-official 등 에이전트 하네스·스킬 신규가 한꺼번에 들어왔다.

비평

숫자부터 짚자. rea는 포크가 별의 25%이고 해커뉴스 99점 대비 별 26.9만 개다. ECC와 superpowers는 별 수십만 개에 해커뉴스 토론이 한 자릿수다. artcraft의 급등 원인은 닷새째 “확인되지 않음”이다. 브리핑이 매일 ‘숫자를 조심하라’고 쓴 건 잘한 일이지만, 조작이 의심되는 지표를 매일 1위로 소개하는 형식 자체가 문제다. 다음 주에는 ‘조작 의심’ 표기를 강화하거나 제외 기준을 마련해야 한다.

과장된 보도도 있었다. 루멘텀 CEO의 “AI 광부품 2029년 초까지 완판”은 6개월 전만 해도 “2028년”이었다. 전망이 뒤로 밀리는 걸 호황의 증거처럼 말하는 셈이다. Actual Computer의 “1만+ tok/s”와 OrcaCyber의 “CVE-Bench 95.8%”는 회사 측정·회사 벤치고, Anthropic의 “168억 달러”는 조정 기준에 언론 보도 — 공식 상장 서류가 아니다.

브리핑이 놓친 것도 있다. CXMT 4F²의 실제 수율·출하에 대한 중국 측 1차 검증은 이번 주 내내 없었다(다음 체크포인트로는 명시했다). 가짜 rea 트로이목마 이슈(#2424)는 금요일 브리핑 카드에 명시되지 않았다. ‘공식 채널만 쓰라’는 경고는 있었지만, 실제 트로이목마 유포 사례를 짚었어야 했다. 잘한 판단도 있다. 10/9 뉴스팟의 ‘추가 회차’ 단일 출처 보도를 티켓 감시에서 계속 미확인으로 둔 것은 옳았다.

한 줄 정리

중국발 메모리 공포와 AI 인프라 낙관이 엇갈린 한 주 — ‘결정만 하는 작은 모델’이 뜨고 에이전트 역공학이 GitHub를 삼켰지만, 별 숫자의 신뢰성은 내내 도마 위에 있었다.