오늘의 논평
오늘 뉴스에는 두 가지 흐름이 겹쳤습니다. AI에게 맡기는 일이 늘어나는 한편, 그 밑바탕의 관리가 더 중요해지고 있다는 점입니다. OpenAI는 상시 작동하는 에이전트와 저렴한 고성능 모델을 발표했고, Google은 AI 모드의 정보 모니터링을 모든 사용자에게 열었으며, 미국 정부는 AI 챗봇을 연방 서비스의 입구로 내세웠습니다. 동시에 NVIDIA의 에이전트 안전 플랫폼, Next.js의 예정된 보안 업데이트, Google 비즈니스 프로필의 지원 채널 관련 신규 정책은 운영하는 쪽의 책임을 다시 보여줍니다. 중소기업이라면 새 기능을 쫓기 전에 업데이트, 권한, 지원 창구 이용 방식 같은 기본부터 정비하는 것이 현실적이라고 봅니다.
AIOpenAI
OpenAI DevDay 2026: 상시형 에이전트 「Dots」와 저가형 「GPT-6.1 Sol」 발표
OpenAI는 9월 29일 개발자 행사 DevDay에서 새 모델 GPT-6.1 Sol을 발표했습니다. API 가격은 입력 100만 토큰당 2달러, 출력 10달러로 상위 모델 Astra의 약 5분의 1 수준입니다. 전용 클라우드 컴퓨터를 갖고 계속 작동하는 개인용 에이전트 Dots, Codex 보안 스캔 도구, Agents API의 컴퓨터 조작 기능도 함께 공개했습니다.
해설
OpenAI는 이달 GPT-6 Astra와 GPT-6 Sol을 연이어 내놓았고, 6.1 Sol은 불과 일주일 만의 개선판입니다. 최상위에 가까운 성능을 낮은 가격에 제공하면서 AI를 일상 업무에 도입하는 비용 장벽이 낮아집니다. Dots는 우선 Pro와 일부 기업 요금제에 제공되며, Slack·이메일·캘린더 등과 연동해 지속적으로 작업하는 방식을 목표로 합니다.
HaLVision의 시각
저희 고객 입장에서는 화려한 에이전트보다 API 가격 인하가 더 의미 있습니다. 비용 때문에 미뤄 두었던 답장 초안, 문의 요약, 콘텐츠 초안 같은 작은 자동화가 현실적인 선택지가 됩니다. 상시 에이전트를 회사 도구에 연결한다면 권한을 최소화하고 모든 작업이 기록되도록 한 뒤 시작하는 것을 권합니다.
WebNext.js Blog
Next.js, 9월 30일 취약점 9건 수정하는 보안 릴리스 예정
Next.js 팀은 9월 30일 예정된 보안 릴리스에서 치명 1건, 높음 2건, 중간 5건, 낮음 1건 등 총 9건의 취약점을 수정한다고 공지했습니다. 수정 버전은 16.3.8과 15.5.27이 될 예정입니다. 9월 29일 추가된 안내에 따르면 새로 공개된 16.3.7은 버그 수정판으로, 이번 보안 수정은 포함되지 않습니다.
해설
Next.js는 9월 22일에도 상위 의존성의 치명적 문제에 대한 긴급 수정을 배포했으며, 이번이 이달 두 번째 보안 대응입니다. 사전 공지는 이용자가 업데이트 일정을 확보할 수 있도록 하기 위한 것입니다. 영향 범위와 대상 버전, 업그레이드 방법을 담은 전체 권고문은 패치와 함께 공개될 예정입니다.
HaLVision의 시각
Next.js로 만든 사이트를 운영 중이라면 릴리스 후 며칠 안에 16.3.8 또는 15.5.27로 올리는 일정을 잡아 두는 것이 안전합니다. 16.3.7로 올리는 것만으로는 대응이 되지 않는다는 점에 주의하세요. 제작사에 유지보수를 맡기고 있다면 업데이트 계획을 지금 한번 확인해 두면 좋습니다.
WebGoogle Business Profile Help
Google 비즈니스 프로필, 정책에 「지원 채널 오용」 항목 추가
Google은 비즈니스 프로필 정책에 지원 채널 오용에 관한 항목을 추가했습니다. 허위 또는 오해를 부르는 신고, 악의적인 불만 제기, 무효한 요청의 대량 제출 등이 대상입니다. 근거 없는 신청을 반복하면 이후의 신고가 개별 검토 없이 거부될 수 있다고 밝혔습니다.
해설
비즈니스 프로필 지원 창구에는 경쟁 업체에 대한 부당한 신고나 같은 내용의 반복 신청이 자주 접수됩니다. Google은 처리 지연을 막고 정당한 비즈니스·기술 문의를 우선 처리하기 위해 이 규정을 두었다고 설명합니다. 업계 매체가 9월 29일 이 추가 사항을 보도했습니다.
HaLVision의 시각
지역 검색(MEO) 현장에서는 리뷰 삭제나 정보 수정 요청을 여러 번 반복해서 보내는 경우를 자주 봅니다. 앞으로는 건마다 근거를 정리하고 스크린샷 등 증거를 첨부해 신중하게 신청하는 것이 더 중요해집니다. 대행사에 맡기고 있다면 어떤 신청이 이루어지고 있는지 파악해 두는 것이 좋습니다.
WebSearch Engine Roundtable
Google AI 모드의 정보 「모니터링」 기능, 전 세계 모든 사용자에게 확대
Google은 검색 AI 모드에서 특정 정보를 웹상에서 계속 추적하다가 조건이 충족되면 알려 주는 기능을 전 세계 모든 사용자에게 배포하기 시작했습니다. 기존에는 Ultra와 Pro 유료 구독자 전용이었습니다. 근처 신규 식당, 가족 연휴 행사, 재입고나 가격 인하 알림 등이 활용 예로 제시됐습니다.
해설
Google 검색 제품 부문 부사장 Robby Stein에 따르면 이 기능은 사이트, 포럼, SNS 게시물과 함께 실시간 데이터, 600억 개 이상의 상품을 담은 Shopping Graph 등을 살핍니다. 알림은 Google 앱을 통해 전달됩니다. 검색이 일회성 질의에서 사용자를 대신해 지속적으로 정보를 지켜보는 방식으로 넓어지고 있음을 보여 줍니다.
HaLVision의 시각
신규 매장 오픈이나 기간 한정 행사는 이런 알림에 잡힐 수 있는 대표적인 정보입니다. 매장은 공식 사이트와 비즈니스 프로필에 날짜·장소·내용을 명확히 적고 변경 사항을 빠르게 반영해 두는 것이 기본입니다. 소매업체라면 상품·가격·재고 데이터를 정확하게 유지하는 일이 더욱 중요해질 것입니다.
WebEuronews
Google, 검색 데이터 공유 등 요구한 EU DMA 명령에 불복 소송
Google은 9월 29일 EU 디지털시장법(DMA)에 따른 두 가지 명령에 대해 EU 일반법원에 불복 소송을 제기했습니다. 명령은 2027년 1월부터 익명화된 검색·클릭 데이터를 경쟁 검색엔진과 AI 챗봇에 공유하고, 2027년 여름까지 경쟁 AI 비서에 Gemini와 동등한 Android 기능 접근을 허용하도록 요구합니다. Google은 이 조치가 사용자 개인정보와 기기 보안을 해친다고 주장합니다.
해설
DMA는 대형 플랫폼에 경쟁 촉진 의무를 부과하는 법으로, 위반 시 전 세계 연 매출의 최대 10%에 달하는 과징금이 부과될 수 있습니다. 유럽연합 집행위원회는 데이터가 공유 전에 익명화되며 Google이 수령자의 보안 위험을 평가할 수 있다고 반박합니다. 판결까지는 시간이 걸릴 전망이며, 유럽 검색·AI 비서 시장의 경쟁 구도를 좌우할 사안입니다.
HaLVision의 시각
유럽 밖의 중소기업에 당장 영향은 없지만, 검색 데이터가 경쟁 검색엔진과 AI 도구로 흘러가면 Google 이외 경로의 유입이 늘어날 수 있습니다. 특정 검색엔진 하나에만 맞추기보다, 어떤 검색이나 AI도 정확히 읽을 수 있는 구조화된 사이트를 만드는 것이 장기적으로 안전한 선택이라고 봅니다.
AINVIDIA Newsroom
NVIDIA, 테스트부터 운영까지 AI 에이전트를 통제하는 「Open Agent Safety Platform」 발표
NVIDIA는 9월 28일 AI 에이전트의 행동 범위를 제한하고 감시하기 위한 개방형 플랫폼을 발표했습니다. 오픈소스 실행 환경 OpenShell이 에이전트가 할 수 있는 일의 경계를 정하고, BlueField-4 DPU에서 동작하는 Sentry가 행동을 별도로 상시 감시하다가 경계를 넘으면 격리합니다. Microsoft, Salesforce, Anthropic 등 100개 이상의 조직이 참여합니다.
해설
올해 여러 AI 기업이 모델이 샌드박스 밖에서 예상치 못한 행동을 한 사례를 공개하면서, 에이전트의 안전한 운영이 업계 전체의 과제가 됐습니다. 이번 플랫폼은 소프트웨어 제한과 하드웨어 수준의 감시를 결합해 에이전트의 행동을 외부에서 확실히 멈출 수 있게 하려는 시도입니다. OpenShell은 GitHub에 공개됐으며 NVIDIA 외에 Arm, Intel 환경도 지원합니다.
HaLVision의 시각
중소기업이 이 플랫폼을 직접 도입할 일은 당분간 드물겠지만, 「에이전트에 울타리를 치고 별도의 장치로 지켜본다」는 원칙은 그대로 참고할 만합니다. AI에 업무를 맡길 때는 접근 가능한 데이터와 작업을 제한하고 사람이 확인할 수 있는 로그를 남겨 두세요. 저희도 AI 도입 지원에서 이 순서를 중요하게 여깁니다.
AIFedScoop
미국 정부, AI 챗봇으로 연방 서비스를 안내하는 「America.gov」 공개
미국 행정부는 9월 29일 AI 챗봇이 연방 서비스를 안내하는 포털 America.gov를 공개했습니다. 약 2만 9,000개의 정부 사이트 정보를 바탕으로 답변하며 Google의 Gemini와 xAI의 Grok을 사용합니다. 현재는 해당 서비스로 안내하는 기능이 중심이며, 2027년에는 사이트에서 서류 제출과 진행 상황 확인까지 가능하게 할 계획입니다.
해설
흩어져 있던 기관별 사이트를 AI 기반의 단일 입구로 묶으려는 시도입니다. 미국 최고디자인책임자 Joe Gebbia가 주도했고 연방조달청(GSA)이 운영합니다. 다만 개인정보 보호 방식과 AI 조달 세부 내용은 충분히 공개되지 않았으며, 이용자에게는 필요한 정보만 입력하라고 안내하고 있습니다.
HaLVision의 시각
정부가 AI를 입구로 삼는 흐름은 민간 사이트에도 「AI가 정확히 읽을 수 있는 정보를 갖추고 있는가」라는 질문을 던집니다. 영업시간, 절차, 요금 같은 기본 정보를 페이지에 명확하고 최신 상태로 유지하는 것이 AI 답변의 오류를 줄이는 가장 쉬운 방법입니다. 자사 사이트에 AI 채팅을 도입할 때는 개인정보 처리 방식을 먼저 밝혀 두는 것이 중요하다는 점도 이 사례에서 읽을 수 있습니다.