2026년 10월 23일 금요일 · Fluxaivory AI 브리핑 14호 · 12시 회차, 지연 실행
아이디오그램이 글이나 기존 이미지를 편집 가능한 SVG로 바꾸는 벡터 1.0을 공개했습니다. 캔바의 첫 자체 이미지 모델과 리퀴드 AI의 실시간 추론 엔진도 각각 디자인 제작과 짧은 응답 작업에 새 선택지를 더했습니다. 생성 비용과 외부 평가를 비교하고, ARTEX를 이용한 공급망 공격 보고서 및 원패스워드의 에이전트 로그인 조건까지 다섯 소식을 정리했습니다.
오늘 담긴 것
- 아이디오그램 벡터 1.0, SVG 생성 최저 0.13달러: 기존 이미지 변환과 새 그림 생성의 가격을 분리했다.
- 마이크로소프트, ARTEX 활용 공급망 공격 보고: 2,250곳 이상 로그인 시도와 별도 실패 로그인 집계를 구분했다.
- 캔바 크래프트 공개, 외부 이미지 평가 4위: 2K 출력·편집 경로와 경쟁 모델의 관측 수치를 살폈다.
- 리퀴드 RIPL, 짧은 응답에서 p95 34.56ms: 모델 크기·응답 길이에 따라 달라지는 지연 예산을 비교했다.
- 원패스워드, 개인 AI 에이전트 로그인 연동 발표: 추가 요금, 14일 체험과 계정별 지원 범위를 정리했다.
오늘의 톱
아이디오그램, 벡터 1.0 공개…편집 가능한 SVG 생성 최저 0.13달러
아이디오그램(Ideogram)이 벡터 1.0(Vector 1.0)을 공개했다. 제품 페이지는 글로 새 그림을 만들거나 기존 이미지를 변환해, 크기·색상·개별 도형을 수정할 수 있는 SVG 파일을 제공한다. 글에서 SVG를 만드는 API 가격은 출력 한 장당 저품질 0.13달러, 중간 품질 0.16달러, 고품질 0.20달러다.
- 출력: 로고·라벨·인쇄용 그림 등에 사용할 수 있는 확대·편집 가능한 SVG다.
- 생성 가격: 글만 입력하면 품질별 0.13·0.16·0.20달러이며, 참고 이미지가 있어도 저·중간 품질은 동일 단가이고 고품질만 0.32달러다.
- 변환 가격: 기존 이미지를 SVG로 변환하는 별도 기능은 이미지당 0.10달러다.
무엇이 달라지나
그림을 만든 뒤 벡터 편집기로 다시 옮기는 작업에 새 경로가 생겼다. 라벨이나 단순 삽화를 많이 만드는 팀은 생성 단가와 함께, 후속 도형·색상 수정에 드는 시간을 비교할 수 있다.
한계
가격 비교는 공개 API 단가 기준이며 출력 품질이 같다는 뜻은 아니다. 한국어 글자 정확도·복잡한 도형의 편집 품질·무료 생성 한도와 개별 상업 이용 권리는 이 글에서 확인하지 않았다. 실제 제작 예산에는 재생성·세금·검수와 별도 구독 조건도 영향을 준다.
자료
- 벡터 제품·가격: 글 생성과 기존 이미지 변환, 품질별 SVG 단가.
- 공식 SVG 생성 문서: 입력 옵션, 기본 품질과 비동기 결과 처리.
- 리크래프트 API 가격: 경쟁 벡터 생성·변환 기능의 공개 단가.
본문 펼치기 · 약 2분
가격·조건
아이디오그램 가격표로 글만 입력해 SVG 1,000장을 한 번씩 생성한다고 가정하면 저품질은 1,000×0.13=130달러, 중간 품질은 160달러, 고품질은 200달러다. 고품질에 참고 이미지를 사용하면 320달러이며, 기존 이미지 1,000장을 벡터화하는 경로는 100달러다. 이는 각 출력에 표시 단가가 한 번 적용된다는 단순 계산이고 세금·재시도 비용은 제외했다.
리크래프트(Recraft) 가격표에는 V4.1 벡터 생성 0.08달러, V4.1 Pro 벡터 0.30달러, V4 Styles 벡터 0.05달러가 제시돼 있다. 같은 1,000장 가정이면 각각 80·300·50달러다. 기존 이미지 벡터화는 0.01달러, 1,000장 기준 10달러다. 새 그림 생성과 기존 그림 변환을 먼저 나누면, 필요한 기능의 예산 범위를 잡기 쉽다.
활용·적용
제품 설명의 활용 경로는 두 가지다. 새 디자인이면 글로 그림을 생성한 뒤 벡터 편집기에서 개별 요소를 다듬고, 원본 그림이 있으면 이미지 변환으로 시작한다. 인쇄·브랜딩 팀은 같은 시안의 작은 라벨과 큰 포스터를 함께 내보내 확대 상태와 색상 수정 편의를 비교하는 방식으로 작업 범위를 정할 수 있다.
API 문서의 기본 품질은 medium이며, 한 요청의 출력 수는 1~8장이다. 요청은 생성 식별자를 반환하고 결과를 별도로 확인하는 비동기 방식이다. dry_run 옵션은 실제 생성·저장·청구 없이 요청을 검증하고 가격 견적을 돌려주도록 정의돼 있어, 기존 API 이용자는 배치 작업 전 예상 비용을 점검하는 경로로 검토할 수 있다.
AI를 우리 일에 적용하고 싶다면
디자인 제작이나 에이전트 자동화에서 먼저 시험할 범위와 비용·승인 기준을 나누고 싶다면 Fluxaivory 운영자에게 문의할 수 있다.
함께 볼 소식
마이크로소프트, ARTEX 활용 공급망 공격 보고…2,250곳 이상에 로그인 시도
마이크로소프트(Microsoft)는 10월 21일 보안 보고서에서 중국 국가 배후 조직으로 평가하는 스톰-0940(Storm-0940)이 AI 침투 테스트 도구 아텍스(ARTEX)를 공격 자동화에 활용했다고 밝혔다. 회사는 커넥트와이즈(ConnectWise) 공급망 침해 이후 2,250곳이 넘는 고객 테넌트에 로그인을 시도한 정황과, 일부 조직에서 최초 표적화부터 높은 권한 확보까지 3시간도 걸리지 않은 사례를 보고했다.
- 관측 범위: 2,250곳 이상은 로그인 시도를 받은 테넌트 수다.
- 별도 집계: 327개 계정·8개 조직 대상 비밀번호 대입 활동에서 실패 로그인이 분당 최대 2,900건이었다.
- 복구 공지: 커넥트와이즈는 23일 한국 시각 오전 10시 공지에서 주말까지 검증 완료, 다음 주 초 복원 기능 제공을 조건부 목표로 제시했다.
무엇이 달라지나
사용자가 직접 로그인하지 않는 외부 앱의 기존 신뢰·권한도 점검 대상이 됐다. 해당 백업 연결을 사용했던 조직은 서비스 공지와 앱 단위 접근 기록을 함께 확인하고, 현재 연결뿐 아니라 과거 승인 이력도 조사 범위에 넣을 수 있다.
한계
공격 주체와 속도는 마이크로소프트의 분석이며, 로그인 시도나 인증 성공만으로 고객 데이터 유출을 확정할 수 없다. 분당 2,900건은 별도 실패 로그인 하위 집계로, 그 구간에서는 성공한 인증 등이 관측되지 않았다. 국내 금융권의 선행 ARTEX 사례와 같은 공격자라고 연결할 근거도 없으며, 복구 일정은 검증 성공에 달린 계획이다.
자료
- 마이크로소프트 보고서: 공격 관측, 집계 범위와 대응 권고.
- 커넥트와이즈 현재 공지: 복구 절차와 고객 환경 조사 안내.
- 크라우드스트라이크의 10월 7일 국내 사례: 한국 금융권 표적화에 대한 별도 조사.
본문 펼치기 · 약 2분
벤치마크·비교
마이크로소프트 보고서는 공급망 침해 이후의 테넌트 접근 시도와 10월 10~14일의 비밀번호 대입 활동을 구분한다. 후자는 327개 계정·8개 조직에서 15만1,000건 이상의 실패 로그인을 집계했고, 10월 11일 분당 최대 2,900건을 기록했다. 영향 범위를 판단할 때는 대상 조직 수, 실패 요청 수, 권한 변경과 후속 데이터 접근을 각각의 기록으로 대조하는 방식이 적절하다.
크라우드스트라이크(CrowdStrike)의 10월 7일 보고서는 9월 말~10월 초 한국 금융기관 대상 활동을 다뤘다. 당시 조사 대상은 이름이 붙은 조직에 귀속되지 않았고, 중국어 사용자·금전 목적이라는 평가는 중간 수준의 신뢰도로 제시됐다. 공통 도구인 ARTEX와 개별 사건의 주체 귀속을 별개로 관리하면 국내 선행 사례와 이번 보고서의 관계가 명확해진다.
활용·적용
마이크로소프트 권고는 앱 이름 대신 애플리케이션 ID로 설치·과거 승인 이력을 조사하고, 서비스 주체의 로그인과 그 뒤 권한·자격증명 변경을 함께 검토하도록 한다. 대응 담당자는 증거·설정을 보존한 뒤 필요한 차단과 복구를 진행하고, 앱 삭제부터 시작하는 대응은 피하도록 안내돼 있다.
커넥트와이즈의 23일 공지는 기존 백업 보관분이 암호화·격리·보존돼 있으며 침해 징후는 없다고 밝혔다. 주말까지 복구 환경의 시험·보안 검증을 마친 뒤 기존 백업 복원 접근을 먼저 제공하고, 전체 서비스 재등록은 단계적으로 진행할 계획이다. 해당 서비스에 적용되는 재연결 지침이 나올 때까지 영향받은 앱 연결을 비활성 상태로 유지하라는 안내가 기준이다.
캔바, 자체 이미지 모델 크래프트 공개…외부 이미지 평가 4위
캔바(Canva)는 10월 23일 자체 연구 조직이 처음부터 학습한 이미지 생성 모델 크래프트(Craft)를 공개했다. 이미지 구도를 계획한 뒤 렌더링하는 두 단계 구조로 최대 2K 이미지를 만들며, 드림 랩(Dream Lab)과 공개 API를 통해 제공한다고 밝혔다. 외부 평가인 디자인아레나(DesignArena)의 이미지 분야에서는 확인 시점 4위였다.
- 출력: 최대 2K 해상도와 30가지 이상의 종횡비를 지원한다.
- 외부 평가: 확인 시점의 23일 13시 6분 갱신 표에서 Elo 1,341점, 1,303회 대결로 4위였다.
- 제공: 전 세계 Canva 사용자에게 드림 랩으로 제공하며, Canva MCP 연동은 추후 제공 항목이다.
무엇이 달라지나
이미지 생성에서 배치·문자·공간 관계를 다루는 디자인 도구의 선택지가 늘었다. 기존 Canva 사용자는 제작 중인 포스터나 상품 홍보물의 같은 구도로 결과를 비교하고, 필요한 요소를 다시 수정하는 작업까지 평가할 수 있다.
한계
종합 선호 순위가 한국어 글자 정확도나 모든 디자인 업무의 우위를 보장하지는 않는다. 평가 표의 모델별 생성 시간은 동일 조건의 직접 속도 실험으로 볼 수 없으며, Craft의 구체적인 무료 한도·API 단가는 확인하지 않았다. 더 빠른 변형과 MCP 연결은 향후 제공 항목이고, 출력의 레이어 편집은 별도 Magic Layers 경로다.
자료
- 캔바 발표: 두 단계 구조, 해상도와 제공 경로.
- 디자인아레나 이미지 순위: 외부 선호 평가, 대결 수와 생성 시간 표.
본문 펼치기 · 약 2분
벤치마크·비교
디자인아레나 이미지 표의 상위 모델은 GPT-Image-2.5 Sunburst 1,407점, Flare 1,382점, GPT Image 2 1,363점이며 Craft는 1,341점이다. Craft의 승률은 66.7%, 표에 표시된 오차는 ±2.6%다. 캔바가 말한 ‘이미지 생성 연구소 2위’와 개별 모델의 4위는 집계 대상이 다른 표현이다.
같은 외부 표의 시간 항목은 Craft 54.0초, Sunburst 26.7초, Flare 18.1초, GPT Image 2 61.6초다. 디자인팀이 비교할 때는 선호 점수와 기다리는 시간을 별개 축으로 두고, 실제 납품물의 수정 횟수와 완성까지 걸린 시간을 함께 기록할 수 있다.
활용·적용
캔바 발표는 첫 단계에서 요소·위치·상대적 크기·시각적 우선순위와 문자를 계획하고, 다음 단계에서 이미지를 렌더링한다고 설명한다. 입력문은 어떤 언어로도 쓸 수 있고 이미지 속 문자는 55개 언어를 지원한다고 소개했다. 계획 구조는 Magic Layers로 생성 이미지를 편집 요소로 바꾸는 작업에도 활용된다.
접근 경로는 발표문이 안내한 Canva의 드림 랩이다. 기존 사용자는 별도 도입 프로젝트보다 현재 제작물 한 종류를 정해 구도·작은 글자·수정 편의를 비교하는 방식으로 시작할 수 있다. API를 통합하려는 팀은 웹 편집에서의 결과와 프로그램 방식의 호출·과금 조건을 나눠 확인하는 순서가 합리적이다.
리퀴드 AI, RIPL 공개…짧은 응답 실험서 p95 34.56ms
리퀴드 AI(Liquid AI)가 10월 22일 자체 모델을 실시간 요청 처리에 넣기 위한 리플(RIPL, Real-time Inference Pipeline)을 공개했다. 회사 비교표에서 B200 GPU 한 대로 초당 1,000건의 짧은 요청을 처리할 때 LFM2.5-1.2B의 응답 완료 지연 p95는 34.56ms였다. 검색·추천·위험 점수처럼 짧은 시간 예산 안에 결과가 필요한 기업용 작업을 겨냥한다.
- 측정 조건: B200 한 대, 입력 32·출력 32토큰, 초당 1,000요청의 회사 실험이다.
- 모델별 결과: 같은 요청 길이에서 LFM2.5-1.2B p95 34.56ms, 2.6B는 76.44ms였다.
- 배포: H100·H200·B200·RTX PRO 6000 등 NVIDIA GPU 기반 기업용 배포를 제공한다.
무엇이 달라지나
긴 대화 대신 짧은 검색어 확장·순위 조정 같은 작업에 생성 모델을 넣는 선택지가 늘었다. 도입팀은 필요한 답 길이와 초당 요청 수를 먼저 정하고, 해당 구간의 응답 지연과 품질을 함께 평가할 수 있다.
한계
수치는 회사 실험이며 모델과 실행 엔진이 함께 달라 엔진만의 효과를 분리할 수 없다. 50ms 미만이 모든 모델·요청 길이에 적용되는 보장도 아니다. 공개 RIPL 단가·무료 체험·한국어 품질은 확인하지 않았고, Shopify 도입 설명 역시 이 글에서는 리퀴드의 발표를 확인한 범위다.
자료
- RIPL 발표·세부 비교표: 요청 길이·부하별 지연과 지원 GPU.
- 공식 LFM 모델 목록: 모델 계열과 로컬·GPU 배포 경로.
본문 펼치기 · 약 2분
벤치마크·비교
회사 Figure 2는 요청이 불규칙하게 도착하는 open-loop Poisson 조건의 종단 간 p95 지연을 비교한다. 입력·출력 각 32토큰, 초당 1,000요청에서 LFM2.5-1.2B는 34.56ms, MiniCPM5-1B는 163.23ms, Qwen3.5-0.8B는 497.95ms였다. LFM은 RIPL, 비교 모델은 vLLM에서 실행했다.
같은 세부 표에서 더 큰 LFM2.5-2.6B는 76.44ms, Qwen3.5-2B는 586.76ms다. 입력 256·출력 128토큰으로 늘리면 1.2B는 초당 400요청에서 155.76ms, 2.6B는 초당 300요청에서 449.12ms가 된다. 50ms 예산의 짧은 작업과 수백 ms를 쓸 수 있는 긴 작업을 나누면 모델 크기 선택의 경계가 드러난다.
활용·적용
발표가 제시한 적용 분야는 검색어 처리·재정렬·위험 점수 등이다. p95는 요청 중 95%가 그 시간 이내에 끝나는 지점을 뜻한다. 서비스팀은 평균 지연만 보는 대신 목표 요청량에서 이 지점을 확인하고, 실제 답의 정확도가 기존 방식과 맞는지 함께 평가하는 범위를 정할 수 있다.
모델 목록은 GGUF·MLX·ONNX를 이용한 로컬 실행과 별도 GPU 서빙 경로를 구분한다. RIPL의 기업용 배포 경로와 모델 가중치 자체를 시험하는 경로를 나누면, 현재 보유 기기에서 품질을 비교할지 기업용 실행 환경을 상담할지 결정하기 쉽다.
원패스워드, AI 에이전트 로그인 연동 발표…개인·가족 계정에 추가 요금 없이
원패스워드(1Password)는 10월 22일 에이전트용 로그인 플랫폼을 발표했다. 에이전트가 로그인을 요청하면 사용자가 승인하고, 원패스워드가 비밀번호나 일회용 코드를 로그인 양식에 직접 채운다. 1Password.com의 개인·가족 요금제에 추가 비용 없이 포함하며 지원 에이전트별로 연동을 제공한다.
- 로그인: 비밀번호·일회용 코드를 에이전트에 전달하지 않고 승인한 로그인에 자동 입력한다.
- 배포: Muse·Grok Bot은 며칠에 걸쳐 배포하며, Claude Duet·ChatGPT Work 및 dots 등은 추후 연동 예정이다.
- 체험: Grok Bot 파트너 페이지는 카드 없는 14일 체험과 신규 고객 첫해 연간 결제 할인을 안내한다.
무엇이 달라지나
비밀번호를 입력문에 붙여 넣는 대신 승인한 로그인만 제공하는 연결 방식이 생겼다. 개인 사용자는 지원되는 에이전트와 계정부터 좁혀 연결하고, 어떤 사이트의 어떤 작업을 승인할지 정하는 데 활용할 수 있다.
한계
.eu·.ca 계정은 현재 지원되지 않으며 Grok Bot 안내는 Business·Team Starter Pack도 제외한다. 한국의 기기·지역별 실제 제공은 확인하지 않았다. 비밀번호 보호가 로그인 후 계정 내 모든 정보·행동까지 제한하는 것은 아니며, 신규 할인은 첫해 연간 결제에 한정되고 에이전트 자체 요금은 별도다.
자료
- 플랫폼 발표: 로그인 방식과 에이전트별 배포 단계.
- 개인 에이전트 안내·FAQ: 승인·금고 접근과 로그인 후 동작 범위.
- Grok Bot 연동·체험 조건: 요금제·계정 도메인 예외와 첫해 할인.
본문 펼치기 · 약 2분
가격·조건
Grok Bot 파트너 페이지의 미국 달러 표시에서 개인 요금제는 월 환산 3.99달러에서 2.99달러, 가족 요금제는 5.99달러에서 4.49달러로 안내된다. 신규 고객의 첫 12개월 연간 결제 할인이다. 표시 월환산 단가가 12개월 적용된다는 예산 가정이면 각각 2.99×12=35.88달러, 4.49×12=53.88달러다. 이는 표시 단가를 곱한 비교용 계산으로 결제창의 실제 청구 총액과 구분한다.
같은 파트너 안내는 카드 없이 14일 체험할 수 있고 언제든 취소할 수 있다고 적었다. 기존 .com 개인·가족 고객은 에이전트 연동의 추가 요금과 비밀번호 관리 구독료를 구분해 판단할 수 있다. 연결은 지원 연동의 실제 배포 상태에 맞춰 선택하는 경로다.
활용·적용
개인용 FAQ는 에이전트가 특정 로그인을 요청하고 사람이 승인 여부를 결정하며, 연결만으로 금고 전체에 접근하지는 못한다고 설명한다. 같은 사이트의 로그인이 여럿이면 사용할 항목을 고를 수 있고, 승인 빈도는 연동에 따라 달라진다. 로그인 대상과 수행할 일을 먼저 정하는 것이 승인 단위를 이해하는 데 도움이 된다.
발표문에서 Muse와 Grok Bot은 순차 배포, Claude Duet과 ChatGPT Work·dots는 향후 제공으로 나뉜다. 현재 쓰는 에이전트의 연동이 예정 단계라면 우선 계정의 지원 도메인·요금제를 확인하고 해당 연결이 제공될 때 검토하는 순서가 적절하다.
자료 확인: 2026년 10월 23일 KST. 공개 제품 문서·가격표·보안 공지와 외부 평가를 대조한 자료 종합이며, 제품 사용·벤치마크·보안 검사를 직접 실행하지 않았다. 정정은 문의로 받는다.
