오늘의 가장 큰 인프라 변화는 새로운 모델이 아닙니다. 그것은 에이전트(agents)가 연결되고, 상태(state)를 유지하며, 장기 실행 작업(long-running work)으로부터 복구하는 방식의 변화입니다. 이러한 프로토콜의 변화와 더불어, 주요 벤더들은 개방형 보안을 중심으로 재편되고 있으며, 정부들은 Kimi K3 분쟁을 심화시키고 있고, Microsoft는 사이버 방어를 적대적 멀티 에이전트 시스템(adversarial multi-agent system)으로 전환하고 있습니다.

계승할 가치가 있는 다섯 가지 발전 사항은 다음과 같습니다.

1. MCP가 상태 비저장(Stateless) 코어로 이동

Model Context Protocol의 2026-07-28 릴리스는 코어에서 초기화 핸드셰이크(initialization handshake)와 프로토콜 수준의 세션 식별자(session identifier)를 제거합니다. 장기 실행 작업이 사라지는 것은 아니며, Tasks와 같은 명시적인 확장 기능(extensions)으로 이동하며, MCP Apps 또한 일급 확장 기능(first-class extension)이 됩니다.

원격 서버의 경우, 실질적인 변화는 아키텍처 측면에서 나타납니다. 서버는 더 이상 연결(connection) 내부에 상태를 숨길 필요가 없습니다. 일반적인 HTTP 인프라 뒤에 위치할 수 있고, 수평적 확장(scale horizontally)이 가능하며, 태스크 핸들(task handles)과 체크포인트(checkpoints)를 통해 내구성이 있는 작업을 노출할 수 있습니다.

트레이드오프(tradeoff)는 이것이 중대한 변경 사항(breaking change)이라는 점입니다. 연결에 상태를 저장했던 구현자들은 마이그레이션 전에 소유권을 명시적으로 만들어야 합니다.

출처: Model Context Protocol 공식 릴리스 포스트

2. NVIDIA, Open Secure AI Alliance 출범

NVIDIA는 소프트웨어와 에이전트를 보호하기 위한 개방형 기술과 도구를 개발하고 공유할 기업, 보안 벤더, 오픈 소스 재단 및 AI 연구소들의 연합을 발표했습니다. 창립 파트너로는 Microsoft, IBM, Cisco, Cloudflare, CrowdStrike, Hugging Face, Red Hat, Palantir, Salesforce, SAP, Snowflake, 그리고 SpaceXAI가 포함됩니다.

유용한 구분점은 단순히 개방형 모델 대 폐쇄형 모델의 차이가 아닙니다. 방어자들은 호스팅된 API가 포렌식 페이로드(forensic payloads)를 거부하거나 민감한 사고 데이터가 환경을 벗어날 수 없을 때, 로컬에서 실행하고 검사하며 적응시킬 수 있는 모델이 필요한 경우가 많습니다.

출처: NVIDIA 공식 발표

3. Kimi K3 분쟁이 정책 싸움으로 번지다

중국 상무부는 미국 관리들이 중국 AI 기업들에 대한 조사, 제재 및 무역 제한 가능성을 제기한 이후, 미국이 "AI 패권주의 (AI hegemonism)"를 행하고 있다고 비난하며 대응 조치를 위협했습니다.

현재 즉각적인 초점은 Moonshot AI의 Kimi K3에 맞춰져 있습니다. 미국 관리들은 중국 연구소들이 대규모 증류 (Distillation)를 위해 미국 모델의 출력물을 사용했다고 주장해 왔습니다. Moonshot 측은 이 주장을 부인하며, K3의 성과는 독창적인 아키텍처 (Architectural) 작업에서 비롯되었다고 밝혔습니다. 이 분쟁을 종결지을 만한 공개적인 증거는 아직 없습니다.

중요한 경계선은 정책적 주장과 검증된 기술적 발견 사이의 구분입니다. 보도 시 이러한 차이를 유지해야 합니다.

출처: Reuters report

4. GitHub, Copilot 앱과 CLI 액세스 분리

GitHub는 이제 Copilot 앱을 Copilot CLI 설정에 종속시키는 대신, 자체적인 엔터프라이즈 (Enterprise) 및 조직 (Organization) 정책을 부여합니다. 관리자는 이를 모든 곳에서 활성화하거나, 모든 곳에서 비활성화하거나, 또는 개별 조직이 결정하도록 할 수 있습니다.

또한 Copilot 앱은 CLI 및 VS Code와 함께 엔터프라이즈 관리 설정의 클라이언트 (Client)로 합류합니다. 이는 플러그인 액세스 및 기타 가드레일 (Guardrails)을 한 번만 정의하면 여러 Copilot 접점에 걸쳐 적용할 수 있음을 의미합니다.

이는 기능 출시라기보다는 거버넌스 (Governance)의 변화에 가깝습니다. 즉, 조직이 다른 모든 클라이언트를 자동으로 승인하지 않고도 하나의 에이전트 클라이언트를 채택할 수 있게 됩니다.

출처: GitHub Changelog

5. Microsoft, 적대적 멀티 에이전트 방어 시스템 프리뷰 공개

Microsoft의 Project Perception은 사이버 보안을 위해 레드 팀(Red-team), 블루 팀(Blue-team), 그린 팀(Green-team) 에이전트를 사용합니다. 레드 에이전트는 취약점을 탐색하고, 블루 에이전트는 방어하며, 그린 에이전트는 상호작용을 평가합니다. Microsoft는 MAI-Cyber-1-Flash를 탑재한 MDASH가 CyberGym에서 96%의 점수를 기록했다고 밝혔으며, Project Perception은 8월 3일에 공개 미리 보기(Public Preview)로 전환됩니다.

이는 방어적 AI(Defensive AI)의 더 광범위한 변화를 반영합니다. 보안 질문에 답하는 단일 모델은 통제된 환경 내에서 서로를 지속적으로 공격하고, 방어하며, 판단하는 시스템으로 대체되고 있습니다.

출처: Microsoft 공식 발표

공통된 흐름

이러한 이야기들은 동일한 방향을 가리키고 있습니다. 에이전트 시스템이 인프라가 되어가고 있다는 점입니다. 상태(State)는 불투명한 연결 외부로 이동하고 있으며, 권한은 클라이언트별로 분리되고, 보안 테스트는 멀티 에이전트(Multi-agent) 방식으로 변하고 있으며, 모델 배포 선택은 사고 대응(Incident Response) 및 공공 정책의 일부가 되고 있습니다.

다음 난제는 단순히 에이전트의 능력을 향상시키는 것이 아닙니다. 에이전트의 상태(State), 권한, 도구 경로(Tool paths), 그리고 장애 복구(Failure recovery)를 운영 및 감사(Audit)가 가능할 정도로 명시적으로 만드는 것입니다.