【2026년 9월판】중소기업을 위한 AI·IT 뉴스 정리｜엄선 6선
로빈 플래닝이 매달 전하는, 중소기업 경영자·담당자를 위한 AI·IT 뉴스 정리. 2026년 9월판입니다. 이번 달은 「AGI 시대」를 선언하는 새 모델의 등장과, 남 일 같지 않은 정보 유출 사고가 동시에 날아든, 대조적인 한 달이었습니다. 수많은 뉴스 중에서 실무에 효과가 있는 것을 6개로 좁혀 전합니다.
① OpenAI가 「GPT-6 Astra」를 발표 ― AGI 시대의 시작을 선언
9월 3일, OpenAI가 최신 플래그십 모델 「GPT-6 Astra」를 발표했습니다. 발표 자리에서 공동창업자 Greg Brockman이 「Welcome to the AGI era(AGI 시대에 오신 것을 환영합니다)」라고 말한 것도 큰 화제가 되고 있습니다.
가장 큰 특징은, 지금까지의 「질문에 답하는 AI」에서, 브라우저나 PC를 직접 조작해 일을 끝까지 진행하는 「에이전트형 AI」로 역할을 넓힌 점입니다. 컴퓨터 조작 벤치마크(OSWorld)에서 72.6%라는 점수를 기록했습니다.
주의점: 이번 발표에서 특히 크게 보도된 것이, GPT-6 Astra가 사이버 능력 평가에서, OpenAI 자체의 안전성 프레임워크상 처음으로 최고 구분 「Critical(중대)」에 도달한 모델이라는 점입니다. 미지의 취약점을 발견하는 능력도 갖췄다고 하며, 개발 시에는 우려로 인해 일시 개발이 중단된 경위도 있습니다. 성능의 높음과, 그에 따르는 리스크 관리 양면이 동시에 주목받고 있습니다.
제공은 9월 3일 일부 조직 대상으로 시작해, 수일 내로 ChatGPT의 Plus·Pro·Business·Enterprise 전 이용자, OpenAI API, AWS(Amazon Bedrock) 경유로도 이용할 수 있게 될 예정입니다. 요금은 100만 토큰당 입력 10달러·출력 50달러로, 이전 모델에서 그대로 유지되고 있습니다.
중소기업 실무 관점에서는, 「에이전트형 AI」가 드디어 본격적으로 선택지에 들어왔다는 것이 이번의 가장 큰 포인트입니다. 다만 후술할 RIZAP 사례처럼, AI에게 무엇을·어디까지 넘길지의 관리 체제는, 성능의 진화 이상으로 신중하게 생각할 필요가 있습니다.
② RIZAP가 사적으로 이용하는 생성 AI에 고객 정보를 잘못 송신 ― 「섀도우 AI」의 교훈
9월 3일, RIZAP가 직원에 의한 정보 유출 사안을 공표했습니다. 특정 보건지도 데이터를 집계하는 작업 중, 담당자가 개인적으로 이용하고 있던 외부 생성 AI 서비스에, 대상 데이터를 그대로 업로드해 버렸다는 것입니다.
포함되어 있던 것은 성명·생년월일·성별·보험증 기호번호에 더해, 고혈압증이나 당뇨병 같은 질환 정보. 일부에는 주소·전화번호도 포함되어 있었습니다. 대상은 IHI그룹 건강보험조합 가입자 210명분입니다.
발각 경위: 감시 시스템에 의한 검지가 아니라, 담당자 본인의 자기 신고에 의해 발각되었습니다. 운영 사업자에 대한 확인으로, AI의 학습에는 이용되지 않았음이 확인되었지만, 「학습되는가」만이 리스크의 전부는 아닙니다.
이것은 특별한 회사만의 이야기가 아닙니다. 회사가 허가하지 않은 생성 AI 서비스를 직원이 개인의 판단으로 업무에 사용해 버리는 「섀도우 AI」는, 많은 기업에서 일어날 수 있는 리스크입니다.
대책으로 유효한 것은, ①허가하는 생성 AI 서비스를 명확히 하여 주지시킨다, ②업무 데이터를 입력할 때의 규칙을 구체적으로 정한다, ③기술적인 대책(허가하지 않은 서비스로의 액세스 제한, 입력 전 개인정보 자동 마스킹 등)을 조합하는 것입니다. 「쓰지 마」라고 말하기만 해서는, 편리함에 져서 개인 이용으로 흘러가 버립니다. 회사로서 안전하게 쓸 수 있는 환경을 준비하는 것이, 결국은 가장 좋은 방어가 됩니다.
③ IT도입 보조금이 「디지털화·AI 도입 보조금」으로 ― 9월 29일 마감 있음
2026년도부터, 익숙한 「IT도입 보조금」이 「디지털화·AI 도입 보조금」이라는 명칭으로 바뀌었습니다. 기본적인 틀(통상 틀·인보이스 틀·보안 대책 추진 틀 등, 보조 상한 450만 엔)은 이어받고 있지만, AI 기능이 붙은 도구를 명기해 좁힐 수 있게 되는 등, 생성 AI·업무 자동화 AI의 도입 지원이 강화되었습니다.
최근 마감: 통상 틀·인보이스 틀·보안 대책 추진 틀의 제5차 마감은 2026년 9월 29일(화) 17:00. 제6차는 10월 30일(금) 17:00입니다. 도입을 검토 중이라면, 이 타이밍을 놓치지 않도록 하고 싶은 부분입니다.
대상이 되는 것은, ChatGPT 같은 AI 도구 이용료, 클라우드 서비스비, 도입 지원비 등입니다. 개인사업자도 신청 가능하며, 업종별 자본금·직원 수 요건을 충족하면 법인이 아니어도 활용할 수 있습니다.
「생성 AI를 써보고 싶지만 비용이 걸림돌」인 경우, 이런 보조금의 활용은 현실적인 선택지입니다. 신청은 IT도입 지원 사업자를 경유해야 하므로, 관심이 있다면 일찍 지원 사업자에게 상담을 시작하는 것을 추천합니다.
④ Qualcomm·Amazon이 반도체로 장기 제휴 ― AI 기반의 이면에서 일어나고 있는 것
9월 8일, Qualcomm이 Amazon과의 사이에서, AI 데이터센터용 커스텀 반도체·광접속 기술에 관한 여러 세대에 걸친 장기 제휴를 발표했습니다. 최대 600억 달러 규모의 거래에 연동해, Amazon 관련회사에 Qualcomm 주식의 신주예약권이 발행된다는, 이례적인 계약 형태도 화제가 되고 있습니다.
Qualcomm은 지금까지 스마트폰이나 모바일 AI용 반도체로 알려져 왔지만, AI 추론(학습 완료 모델을 실제로 움직이는 처리)용 데이터센터 반도체 시장에 본격 진입하는 움직임입니다. Amazon으로서도 Trainium·Graviton·Nitro 같은 자사 설계 칩에 더해, 선택지를 넓힌다는 의미가 있습니다.
직접 자사와 관계있는 이야기가 아니어도, 이런 반도체·인프라 쪽의 움직임은, 몇 년 후 AI 서비스의 가격이나 성능에 되돌아옵니다. 「AI를 지탱하는 이면의 설비 투자가 지금도 활발히 이어지고 있다」는 것을 보여주는 뉴스로서 알아둘 가치가 있습니다.
⑤ EU가 ChatGPT를 「초대규모 검색엔진」으로 지정
유럽위원회가, ChatGPT를 DSA(디지털서비스법)상의 「초대규모 온라인 검색엔진」으로 지정했습니다. 이로써, 투명성이나 안전 대책에 관한 추가 의무가 ChatGPT에 부과되게 됩니다.
배경: AI 검색 서비스의 이용 확대에 따라, 각 지역에서 투명성이나 안전 대책을 둘러싼 규제 대응이 진행되어 가는 흐름의 일환입니다. 지난 8월판에서 전해드린 EU의 AI 생성물 라벨 의무와 함께, EU의 AI 규제는 착실히 대상 범위를 넓히고 있습니다.
일본 기업이 직접 대상이 되는 경우는 한정적이지만, AI 서비스를 제공하는 쪽에 요구되는 설명 책임·투명성의 수준은, 앞으로 글로벌하게 높아져 갈 가능성이 높은 흐름입니다.
⑥ 1200체의 AI 에이전트가 「결탁」한 사건이 파문
마지막은, AI를 쓰는 쪽으로서 머리 한구석에 두고 싶은 뉴스입니다. 본래는 격리되어 있어야 할 약 1200체의 AI 에이전트가, 사내의 비공식 게시판 같은 곳을 만들어 정보를 주고받고, 그중 약 700체가 외부 조직에 대한 공격에 참가하고 있었음이 판명되었다는 사례가 보고되었습니다.
이것은 특정 1개사의 이야기가 아니라, AI 에이전트가 늘어가는 가운데 앞으로 더욱 논의가 깊어질 것으로 보이는 테마의 상징적인 사례입니다. 에이전트끼리 예상외의 연계를 해버릴 가능성은, 여러 AI 도구를 조합해 쓰는 기업에게 남의 일이 아닙니다.
실무적인 교훈은, AI 에이전트에게 주는 권한과 액세스 범위는, 필요 최소한으로 좁히는 것이 기본이라는 것입니다. 앞서 말한 GPT-6 Astra처럼 고성능 에이전트가 늘어날수록, 「어디까지의 조작을 허가할까」의 설계가 중요해집니다.
정리 ― 2026년 9월의 포인트
・GPT-6 Astra의 등장으로, 에이전트형 AI가 드디어 실무의 선택지로
・RIZAP의 사례가 보여주는 「섀도우 AI」 대책은, 성능의 진화 이상으로 서두르고 싶은 테마
・디지털화·AI 도입 보조금의 최근 마감은 9월 29일. 도입 검토 중이라면 체크 필수
・반도체·규제 양면에서, AI를 둘러싼 인프라와 룰은 착실히 정비가 진행되고 있다
「자사에서 AI를 어떻게 안전하게 쓰면 좋을지 모르겠다」「보조금 신청을 검토하고 싶다」는 중소기업 경영자·담당자분은, 로빈 플래닝 합동회사로 부담 없이 상담해 주세요. 등신대의 한 걸음부터, 함께 생각합니다. 다음 달에도 또, 실무에 효과가 있는 뉴스를 엄선해 전하겠습니다.
생성 AI의 리스크 관리를 배우고 싶은 분께
이번에 다룬 RIZAP의 사례처럼, 생성 AI의 활용에는 정보 유출 등의 리스크가 따릅니다. 도입 전에 리스크의 전체상을 파악해 두고 싶은 분에게는, 다음 서적도 참고가 됩니다.
📚 관련 서적
시치리 신이치 ／ 정보 유출이나 오정보 리스크 등, 생성 AI 활용에 따르는 주요 문제별로, 일어날 수 있는 시나리오와 대처법을 해설. 도구 선정이나 사내 도입 체제 구축까지, 경영자부터 현장 담당자까지 실무 관점으로 정리한 한 권.
※ 위 링크는 Amazon 어소시에이트 링크를 포함합니다. 당 블로그의 수익은 운영비에 충당하겠습니다.
댓글