6월 첫째 주, AI 업계 화제의 중심은 완전히 일본에 있었습니다. SBI 그룹, 히타치 제작소, 미쓰비시 중공업. 일본의 중후한 대기업 3사가 연달아 AI 활용에 대한 진심을 보여준 한 주였습니다. 저는 이 움직임을 "드디어 일본 기업들이 움직이기 시작했다"기보다는, "AI 벤더 측이 일본 시장을 공략하는 법을 익혔다"는 주로 보고 있습니다.

먼저 사실 관계부터 정리하겠습니다. SBI 그룹이 Anthropic과 제휴하여 Claude를 모든 임직원에게 전개. 나아가 "Claude Security"라는 보안 도구의 공동 검증을 일본 금융기관으로서 최초로 실시한다고 발표했습니다.

같은 타이밍에 히타치 제작소도 Anthropic과 전략적 파트너십을 체결했습니다. 직원 29만 명에게 Claude 도입을 추진한다고 보도되었습니다. 29만 명이라는 숫자, 다시 보니 조금 웃음이 나올 정도의 규모입니다. 일본 최대 규모의 IT 도입 안건 중 하나가 될 규모감입니다.

그리고 미쓰비시 중공업과 Preferred Networks의 "국산 AI 기술" 공동 개발. 이것은 안보 분야에서의 활용을 염두에 둔 이야기로, Anthropic 진영과는 별개의 움직임입니다.

제가 주목한 것은 SBI와 히타치가 "같은 주"에 Anthropic과의 제휴를 발표했다는 사실입니다. 이것은 우연이 아니라, Anthropic 측의 일본 시장 전략이 한 단계 격상되었다는 신호라고 보고 있습니다. 지금까지 Anthropic은 "개발자에게 인기 있는 Claude"라는 포지션이었지만, 이제부터 "일본 대기업에 팔리는 Claude"로 기어를 바꿨습니다. OpenAI가 선점하고 있던 엔터프라이즈 (Enterprise) 영역에 본격적으로 뛰어든 구도입니다.

실무에서 Claude를 사용하는 입장에서 말하자면, 코드 생성이나 장문 처리의 정밀도 면에서는 확실히 Claude가 우세한 장면이 많습니다. 다만, 그것을 대기업 임원에게 설명하는 것은 별도의 기술이 필요한데, Anthropic이 드디어 그 부분을 갖추어 왔다는 해석입니다.

SBI의 발표 내용 중 개인적으로 가장 신경 쓰였던 부분이 "Claude Security"의 공동 검증 부분입니다. 자동으로 취약점 스캔 및 패치 생성을 수행할 수 있는 도구라는 설명이었습니다.

이것이 무엇이 새로운 것이냐 하면, AI가 "코드를 쓰는" 것뿐만 아니라 "코드의 보안을 지키는" 쪽으로 움직이기 시작했다는 점입니다. 지금까지 보안 스캔과 자동 수정은 별개의 도구, 별개의 벤더 영역이었습니다. 그것을 LLM 벤더 스스로가 통합적으로 제공해 오는 것입니다.

같은 주에 Anthropic이 "자율형 AI 에이전트 (AI Agent)를 안전하게 운용하기 위한 보안 프레임워크"를 공개한 것도 이 흐름의 일부라고 보고 있습니다. 제로 트러스트 (Zero Trust)를 기반으로 3단계 방어 체계, 운용 체제, 규제 대응까지 정리한 내용입니다.

이것은 무엇을 의미할까요. AI 에이전트를 업무에 본격적으로 투입하기 위한 전제 조건으로서, 보안에 대한 사고방식을 재구축할 필요가 생겼다는 뜻입니다. 에이전트가 자율적으로 움직인다는 것은, 인간의 승인 단계를 건너뛰고 외부 API를 호출하거나 데이터베이스를 업데이트할 가능성이 생긴다는 것입니다. 이것을 기존의 액세스 제어 (Access Control) 발상으로 지키는 데는 무리가 있습니다.

프리랜서 입장에서 봐도, 클라이언트 기업으로부터 "에이전트를 도입하고 싶은데, 어떻게 안전하게 운용하나요?"라는 상담이 늘어나고 있습니다. 지금까지는 "일단 Claude를 써보자"는 페이즈(Phase)였다면, "본격 운용을 위한 틀"을 갖추는 단계로 들어왔다는 감각이 있습니다.

ITmedia가 다루었던 "바이브 코딩 (Vibe Coding)" 화제도 위의 맥락과 이어져 있습니다.

바이브 코딩, 요컨대 "분위기로 AI에게 코드를 쓰게 하는" 지난 1년 정도의 개발 스타일입니다. 프로토타입을 만드는 것은 폭발적으로 빨라졌지만, 본판 품질로 가져가지 못하고 멈춰버리는 과제가 부각되고 있습니다.

거기에 "바이브 청서 (Vibe Seisho)"라는 서비스가 등장했습니다. 프로토타입에서 본판 이용으로 이행할 때의 품질이나 보안 확보를 전문적으로 지원하는 서비스라고 합니다.

이 네이밍, 상당히 탁월하다고 생각합니다. "청서 (정갈하게 다시 씀)"라는 일본어가 바이브 코딩의 본질적인 약점을 한 단어로 꿰뚫고 있습니다. 마구 써 내려간 것을 사람이 읽을 수 있고 운용할 수 있는 형태로 다시 정리하는 공정. 이것을 누가 할 것인가 하는 문제는 현장에서 반드시 막히는 포인트였습니다.

제 프로젝트에서도 Claude Code로 하룻밤 사이에 프로토타입을 만들어 실행하는 것까지는 간단해졌지만, 그것을 "3년 동안 유지보수할 수 있는 코드"로 만드는 것은 별개의 문제이며, 결국 그 부분에 공수가 들어갑니다. "청서 페이즈"라는 개념이 독립된 서비스로 등장하는 것은 시장의 성숙을 나타낸다고 느낍니다.

조금 방향이 다른 이야기입니다만, Hakuhodo(博報堂)의 조사에서 "쇼핑 정보원으로 생성형 AI (Generative AI)의 답변을 입소문(口コミ)보다 신뢰하는 사람이 늘고 있다"라는 데이터가 나왔습니다. 생성형 AI를 쇼핑에 활용하는 사람은 전체의 24.6%, 약 4명 중 1명입니다.

그리고 더 무거운 이야기로, Abe Shinnosuke 씨의 사건과 관련하여 "생성형 AI를 고민 상담에 사용하는 10대 여성"의 존재가 보도되었습니다. 장녀가 ChatGPT에 피해 사실을 상담했고, 그 답변에 기반하여 아동 상담소에 연락했다는 사례입니다.

이 건에 대해 옳고 그름을 판단하는 것은 기사의 취지가 아니므로 깊이 관여하지 않겠습니다. 다만, AI가 "첫 번째 상담 상대"가 되고 있는 세대가 이미 존재한다는 사실은, 업계에 몸담고 있는 사람으로서 직시해야 할 부분이라고 느꼈습니다.

입소문 사이트나 리뷰 사이트보다 AI의 답변이 "중립적이고, 자신의 상황에 맞춰 대답해 준다"라고 느끼는 감각은 생각해보면 자연스럽습니다. 리뷰는 타인의 주관이지만, AI는 "나를 위해 정리해 주는" 존재로 받아들여지고 있습니다.

여기서 신경 쓰이는 점은, AI가 내놓는 답변의 "정확성"보다 "전달되는 방식"이 이미 사회적인 영향력을 갖기 시작했다는 점입니다. 기술 제공 측이 어디까지 이 책임을 떠안을 것인지, 혹은 떠안지 않을 것인지는 향후 몇 년간 반드시 질문받게 될 테마가 될 것입니다.

산업 현장 측의 움직임으로는, NVIDIA가 "Factory Operations Blueprint (FOX)"라는 공장 자율 관리 AI 에이전트 (AI Agent) 레퍼런스 디자인을 발표했습니다. 대만 제조사가 도입 효과를 확인했다고 합니다.

공장 내 데이터를 실시간으로 감시·분석하고, 복수의 AI 에이전트와 기기를 연계하는 구성입니다. 이것 역시 위에서 언급한 "에이전트가 자율적으로 움직인다"의 제조업 버전입니다. NVIDIA는 GPU를 팔기 위해 이러한 레퍼런스를 만들고 있는 것이지만, 결과적으로 "에이전트 운용의 모델"이 업계 전체로 확산되는 효과가 있습니다.

한편, ServiceNow의 CEO Bill McDermott 씨가 "AI는 SaaS의 적이 아니다"라고 발언한 것도 흥미로운 움직임이었습니다. "AI는 사고하지만 행동은 할 수 없다"라는 반론으로, SaaS 종언론을 부정하는 내용입니다.

제 관점에서는 이것이 "SaaS가 끝난다/끝나지 않는다"의 이지선다가 아니라, "SaaS의 경계선이 어디로 다시 그려질 것인가"의 문제라고 생각합니다. Salesforce도 같은 타이밍에 AI 에이전트가 다수 움직이는 것을 전제로 한 오픈 시스템 구상을 내놓고 있습니다. SaaS 벤더 측은 자사 프로덕트를 "에이전트로부터 호출되는 존재"로 재정의하기 위해 움직이는 단계입니다.

이번 주를 한마디로 요약하자면, AI 업계가 "일단 도입하자"에서 "어떻게 안전하게 운용할 것인가"로 명확하게 축을 옮긴 주였습니다.

SBI와 Hitachi의 Claude 대규모 도입, Anthropic의 보안 프레임워크 공개, "청서 페이즈(バイブ清書)" 서비스의 등장, NVIDIA의 공장 에이전트 블루프린트. 이것들은 별개의 뉴스처럼 보이지만, 모두 "AI를 업무의 본番 환경(Production Environment)에 편입시키기 위한 모델 만들기"라는 동일한 흐름 속에 있습니다.

다음 주 이후 주목하고 있는 것은 두 가지입니다. 하나는 SBI나 Hitachi의 대규모 Claude 도입이 실제 업무에서 어떤 성과 지표를 내놓을 것인가 하는 점입니다. "도입했습니다"라는 보도자료로 끝날 것인지, 반년 후에 "이러한 성과가 나왔습니다"라는 결과가 나올 것인지, 여기가 진짜인지 아닌지를 가르는 분수령이 될 것입니다.

또 하나는 에이전트 운용의 보안 표준을 누가 주도하여 확립해 나갈 것인가입니다. Anthropic이 선수를 쳤지만, OpenAI, Google, Microsoft도 당연히 움직여 올 것입니다. 데파크토(De facto) 경쟁의 초기 단계에 있다고 보고 있습니다.

개인 작업자의 관점에서 말하자면, 이번 주의 움직임은 "대기업의 AI 도입이 단숨에 진행되는 하반기"의 서장으로 기억될 주가 될 것 같습니다. 프리랜서로서 클라이언트 워크를 하는 입장에서, "AI를 어떻게 사용해야 하나요?"라는 상담에서 "AI를 어떻게 안전하게 운용해야 하나요?"라는 상담으로 명확하게 질이 바뀌었다는 실감이 납니다. 업무의 영역도 이에 맞춰 확장되어 가는 느낌이 듭니다.