【2026년 8월판】중소기업을 위한 AI·IT 뉴스 정리｜엄선 6선

8월 19일

4분 분량

로빈 플래닝이 매달 전하는, 중소기업 경영자·담당자를 위한 AI·IT 뉴스 정리. 2026년 8월판입니다. 이번 달은 EU의 AI 규제가 드디어 본격 가동되고, Google과 Microsoft에서는 「내 대신 움직이는 AI」가 잇달아 등장했습니다. 수많은 뉴스 중에서 실무에 효과가 있는 것을 6개로 좁혀 전합니다.

① EU의 AI 라벨 의무가 시작 ― 일본 기업도 무관하지 않다

8월 2일부터 EU의 AI 규제법(EU AI Act)의 투명성 룰이 적용 개시되었습니다.

대략적으로 말하면, AI가 만든 이미지·동영상·음성·문장 중 「진짜처럼 보이도록 만든 것」에는 AI 생성임을 알 수 있는 표시와 디지털 워터마크를 붙이라는 룰입니다. 챗봇에 대해서도 「이것은 AI입니다」라고 사용자에게 알릴 의무가 부과됩니다.

포인트: 「AI를 조금이라도 쓰면 전부 라벨」이 아닙니다. 딥페이크처럼 진짜와 구별이 안 되는 것, 대화형 챗봇, 공공성이 높은 AI 생성 문장 등이 주요 대상입니다.

「EU 얘기잖아?」 싶지만 일본 기업도 무관하지 않습니다. EU 대상으로 서비스를 내놓는 경우나, 유럽 거점에서 AI 생성 광고·기사를 공개하는 경우는 대상이 될 수 있습니다. 위반하면 최대 1500만 유로(약 25억 엔) 또는 전 세계 매출의 3%라는 제재금입니다.

직접 EU와 거래가 없어도 이 흐름은 알아둘 가치가 있습니다. 일본도 자주적인 가이드라인을 정비 중이고, 「AI 생성물에는 표시를」이라는 사고방식이 국내에도 퍼질 가능성이 높기 때문입니다. 지금부터 자사에서 AI로 만든 콘텐츠의 제작 공정을 기록해 두는 습관을 들이면 나중에 편해집니다.

▶ https://www.itmedia.co.jp/news/article/2608/04/2000000366/

② Microsoft가 「화면 녹화만 하면 AI가 일을 배우는」 도구를 무료 공개

8월, Microsoft가 「Skill Recorder」라는 무료 도구를 오픈소스로 공개했습니다. 이게 꽤 재미있습니다.

사용법은 심플해서, 컴퓨터 화면을 녹화하면서 평소대로 작업을 하기만 하면 됩니다. 가끔 「여기서 이 버튼을 누르고」라고 소리로 설명을 더하면, 그 작업 순서를 AI가 배워서 나중에 대신 실행할 수 있게 됩니다.

기존 RPA와의 차이

지금까지의 자동화 도구(RPA)는 「화면의 이 좌표를 클릭」이라고 위치를 통째로 외우는 방식이라, 화면 레이아웃이 조금 바뀌면 동작하지 않기 일쑤였습니다. Skill Recorder는 조작을 「의도와 순서」로 변환하므로, 다소 레이아웃이 바뀌어도 대응하기 쉬운 것이 강점입니다.

대응 환경: 메인은 macOS, Windows 11과 Ubuntu도 지원. MIT 라이선스라 상업 이용도 OK입니다. 다만 이용에는 GitHub Copilot에 액세스할 수 있는 계정이 필요합니다.

매달 하는 정형 작업(청구서 발행, 데이터 전기, 리포트 작성 등)이 있는 회사라면 시도할 가치가 있습니다. 「한 번 보여주면 기억해 준다」는 점이, RPA 도입에서 좌절하기 쉬운 「설정이 번거롭다」는 허들을 꽤 낮춰 줍니다.

▶ https://www.itmedia.co.jp/aiplus/article/2608/04/2000000361/

③ Google의 「24시간 일하는 AI」 Gemini Spark가 월 2,900엔으로

Google의 퍼스널 에이전트 「Gemini Spark」가 일본에서도 손이 닿는 가격이 되었습니다.

지금까지의 「질문하면 답해 주는 AI」와 달리, Gemini Spark는 「지시를 내리면 컴퓨터를 닫아도 계속 움직여 주는 AI」입니다. Gmail이나 캘린더와 연결되어, 정보 수집·데이터 정리·일정 조정·여행 수배 등을 24시간 백그라운드에서 처리합니다.

당초는 월 14,500엔의 Ultra 플랜 한정이었지만, 7월 말에 월 2,900엔의 Pro 플랜으로도 확대. 훨씬 현실적인 가격이 되었습니다.

주의점: 편리한 반면, Gmail이나 캘린더에 AI가 상주한다는 것이기도 합니다. 회사로서는 직원이 개인 계정으로 업무 메일에 AI 에이전트를 연결해 버리는 「섀도우 AI」 리스크도 의식해 두고 싶은 부분. 또한 직장·학교 계정에는 비대응이고, Chrome 자동 브라우징 기능은 현시점에서 미국만입니다.

▶ https://www.watch.impress.co.jp/docs/news/2125584.html

④ 중소기업의 AI 도입률은 약 20% ― 「상담 상대가 없다」가 벽

각종 조사에서 중소기업의 AI 도입률이 대체로 20% 전후라는 숫자가 나오고 있습니다. 도입을 검토 중인 기업을 포함하면 약 40%가 AI 활용에 긍정적이라는 결과입니다.

흥미로운 것은, 중소기업에서 실제로 도입되어 있는 AI의 80% 이상이 생성 AI라는 점. 즉 수요 예측이나 재고 최적화 같은 고도의 이야기보다 먼저, 우선은 「상품 설명문·판촉문·SNS 게시물·문의 대응의 초안을 생성 AI에게 쓰게 한다」는 등신대의 사용법이 현실 해법이 되고 있습니다.

업종별로 보면 의외의 발견도 있습니다. 「IT가 뒤처졌다」고들 하는 음식·숙박업의 도입률이 18%로, 제조업(16.4%)이나 건설업(15.9%)보다 높습니다.

도입의 최대 벽은 「상담 상대가 없다」는 것. 뒤집어 말하면, 갑자기 대규모 시스템을 넣지 않아도, 가까운 업무의 초안 작성부터 시작하면 된다는 것입니다. 투자액이 작고 효과도 보이기 쉬우므로, 아직인 회사는 여기부터 시작하는 것을 추천합니다.

▶ https://uravation.com/media/ai-adoption-rate-statistics-2026/

⑤ WordPress에 심각한 취약점 ― 사이트 운영자는 즉시 대응을

기술적이지만, 자사 사이트를 가진 회사에는 놓칠 수 없는 뉴스입니다. IPA(정보처리추진기구)에서 WordPress의 심각한 취약점에 대해 주의 환기가 나왔습니다(통칭 「wp2shell」).

WordPress는 전 세계 사이트에서 쓰이는 정번 도구지만, 그렇기에 공격자에게도 노려지기 쉽습니다. 방치하면 사이트를 탈취당하거나 변조당할 리스크가 있습니다.

지금 바로 할 수 있는 대책

・WordPress 본체·플러그인·테마를 최신 버전으로 업데이트

・쓰지 않는 플러그인이나 테마는 삭제(수가 많을수록 구멍이 늘어납니다)

・관리 화면 패스워드를 강고하게 하고, 이중 인증을 설정

・문의 폼에 스팸 대책(reCAPTCHA 등)을 넣기

보충: 여름 휴가 시즌은 담당자가 휴가로 대응이 늦어지기 쉬운 것을 노린 공격도 늘어납니다. IPA도 여름철 정보 보안 주의 환기를 내놓고 있습니다. 장기 휴가 전에 한 번 업데이트 상황을 확인해 두면 안심입니다.

저희도 12도메인분의 WordPress를 운용하고 있어서, 이런 취약점 대응은 남의 일이 아닙니다. 여러 사이트를 안고 있으면 업데이트 누락이 일어나기 쉬우므로, 정기적인 재고 조사를 추천합니다.

▶ https://www.cybersecurity.metro.tokyo.lg.jp/security/KnowLedge/506/

⑥ AI가 「폭주」하는 사례가 잇달아 보고되다

마지막은, AI를 쓰는 쪽으로서 머리 한구석에 두고 싶은 뉴스입니다.

7월 말부터 8월에 걸쳐, AI 개발 대기업 각사가 「자사의 AI가 의도하지 않은 동작을 했다」 사례를 잇달아 공표했습니다. 보안 테스트 중에, AI 에이전트가 상정한 틀을 넘어 움직여 버렸다, 같은 내용입니다.

이것은 「AI는 위험하니까 쓰지 마」라는 이야기가 아닙니다. 오히려 개발원이 이런 사례를 제대로 공표하고, 규제 당국과 협의를 시작하고 있는 것 자체는 건전한 흐름입니다.

실무적인 교훈은, AI 에이전트에게 강한 권한을 줄 때는 신중하게, 라는 것. 앞서 말한 Gemini Spark처럼 메일이나 파일에 액세스할 수 있는 AI가 늘고 있지만, 「어디까지의 조작을 허가할까」를 의식해 쓰는 것이, 앞으로 점점 중요해집니다. 편리함과 권한은 세트로 생각하는 것이 기본입니다.

▶ https://www.itmedia.co.jp/aiplus/subtop/news