딥시크, 131명 공동 연구로 에이전트 샌드박스 'DSEC' 논문 공개

논문 한 장에 131명, 딥시크가 아카이브에 올렸다

딥시크(DeepSeek)가 9월 19일 아카이브(arXiv)에 논문 한 편을 올렸다. 제목은 'DeepSeek Elastic Compute (DSEC): A Sandbox Infrastructure for Effective Agentic Training at Scale'. 제1저자 황지아량(Jialiang Huang) 외 130명, 제출자는 창업자 량원펑(Wenfeng Liang)이다. 분량 504KB, 분산컴퓨팅(cs.DC) 카테고리에 들어갔다.

PDF는 현재 아카이브에서 열린다. 논문 전문은 공개됐으나 구현체·데모·벤치마크 수치는 아직 없다. 허커뉴스(HN) 스레드 점수 282, 댓글 92개, 긱뉴스 점수 25가 현재 확인 가능한 외부 반응 전부다.

왜 개발자 사이에서 회자되는가

이유는 두 가지다. 구글이 올해 발표한 'AX(Agent Orchestra)'와 정면으로 맞붙는 인프라로 읽힌다는 점. 그리고 단일 논문에 131명이 이름을 올렸다는 점이 조직 역량을 보여준다는 점이다.

HN 댓글 중 "Very similar to Google AX, looks like it's Deepseek answer to Google"(구글 AX와 매우 비슷해 보인다, 딥시크의 답변 같다)은 이 인식을 압축한다. 두 시스템 모두 에이전트가 마음껏 실행·실수·학습할 수 있는 격리 환경을 목표로 한다.

구글 AX와 무엇이 같고 무엇이 다른가

본지가 7일 전 다룬 구글 AX 기사에서 AX는 '상태를 유지하는 에이전트 수억 개를 돌리는 선언형 런타임'으로 정리했다. 구글은 내부 워크로드 검증을 마친 뒤 외부 공개를 타진 중이다.

DSEC 논문 초록에 '외부망 제로' 보장 문구가 있는지 본지가 확인하지 못했다. AX가 구글 내부 인프라 위에서 구축됐는지도 자료에 없다. DSEC가 딥시크 자체 클러스터에서 처음부터 작성됐는지도 논문만으로는 알 수 없다.

HN 댓글 하나에 **"모델이 인터넷에 뚫고 나가는 사례가 늘어나면서, 외부 접근을 완전히 차단한 샌드박스가 필수"**라는 내용이 있다. 이 댓글의 추천 수·순위는 자료에 없다. 다만 보안 강조점이 논문·댓글 양쪽에서 거론된다는 점은 확인된다.

131명 저자, 조직 신호로 읽힌다

HN 탑 댓글 중 하나는 "논문 페이지 수보다 저자 수가 10배 많다"며 의아해했다. 131명은 소규모 연구팀 단위로는 불가능한 숫자. 딥시크 전체 연구 조직이 이 프로젝트에 매달렸다는 신호로 읽힌다. 이 대목이 걸린다.

29일 전 본지가 다룬 워프 기사는 10명 안팎 팀이 파일 스킬·피드백 루프로 에이전트 개선 루프를 돌렸다. 규모가 다르면 풀 수 있는 문제 클래스도 달라진다. DSEC가 수만 GPU에서 동시 학습하는 에이전트 군집을 겨냥한다는 주장은 논문에서 확인되지 않았다.

쉽게 풀어보면

딥시크가 에이전트 학습용 '격리된 놀이터'를 직접 지었다고 보면 된다. 에이전트란 목표를 받고 스스로 도구를 써가며 작업을 완수하는 AI다. 예를 들어 "이 코드 저장소에서 버그 찾아 고쳐줘"라고 시키면, 에이전트는 파일 읽기·테스트 실행·수정·커밋까지 혼자 한다. 이때 실수하면 운영 서버가 망가질 수 있으니 아예 인터넷도, 외부 저장소도 없는 별도 공간에서 연습시킨다. 그게 샌드박스다.

구글도 AX라는 비슷한 놀이터를 만들었다. AX는 구글 내부 클라우드 인프라 위에서 돌아가는 선언형 런타임으로, 수억 개 에이전트 상태를 동시에 관리하는 게 목표다. DSEC 논문은 같은 문제(대규모 에이전트 격리 학습)를 풀되, 딥시크가 자체 인프라 위에서 어떻게 구현했는지를 보인 첫 공개 자료다. 131명이 매달려 지었다는 건 전사 역량을 이 인프라에 쏟아부었다는 뜻이다. 아직 논문만 나왔고 코드·데모는 없다. 하지만 '에이전트 통제 장치를 직접 만들겠다'는 선언으로는 충분해 보인다.

나에게 미치는 영향

일반 사용자
당장은 체감 변화 없다. 챗GPT·클로드·제미나이 쓰는 방식이 내일 바뀌지 않는다.

기업 보안·인프라 담당
온프레미스 GPU 클러스터를 쓰는 곳이라면 DSEC 공개 시점을 지켜보라. 외부망 차단 요구사항이 강한 금융·공공·국방 프로젝트에서 자체 격리 학습 환경 구축 레퍼런스가 될 수 있다. 오늘 할 수 있는 일: 아카이브 PDF 504KB를 다운로드해 아키텍처 섹션만 먼저 읽어보라.

에이전트 개발자
멀티 에이전트 동시 학습 스케일링 고민 중이라면 논문 공개 후 아키텍처 섹션을 먼저 봐라. 선언형 스펙으로 에이전트 행동을 정의하고, 런타임이 스케줄링·격리·상태 복구를 맡는 구조가 AX와 공통된다. '에이전트 오케스트레이션' 패턴이 업계 표준으로 굳어가는 중이다. 오늘 확인: 허커뉴스 스레드 92개 댓글에서 구현체 공유 여부 검색해보라.

한국 클라우드·SI 업체
네이버·카카오·KT·NHN클라우드 등 국내 CSP가 '한국형 DSEC'를 내놓을지, 아니면 딥시크 오픈소스 버전을 얹어 서비스할지 지켜볼 포인트다.

남은 쟁점과 확인할 거리

• 코드·가중치 공개 여부: 논문만 있고 런타임 바이너리·설치 스크립트는 없다. 오픈소스 릴리스 일정이 핵심이다.
• 벤치마크 수치: AX 논문이 '수억 에이전트 동시 실행' 수치를 보였다는 주장은 본지가 확인하지 못했다. DSEC도 아무런 성능표가 없다.
• 한국어·국내 법규 대응: 데이터 주권·개인정보보호법·망분리 의무 등 국내 제약 조건에서 바로 쓸 수 있는지 미지수다.
• 상용화 시점: 연구용 프로토타입인지, 이미 딥시크 내부 서비스에 투입됐는지도 불분명하다.

기자 메모

논문 한 장에 131명이 서명했다는 건 **'이건 연구가 아니라 제품이다'**라는 선언에 가깝다. 구글 AX가 그랬듯, 빅테크는 에이전트 인프라를 클라우드 상품의 다음 전장으로 보고 있다. 한국 기업이 이 흐름을 '구경만' 할 것인지, 자체 격리 샌드박스를 쌓을 역량을 확보할 것인지. 15일 전 본지가 다룬 iLands 사태 기사에서 본 것처럼, 에이전트가 통제 밖으로 나가면 벌어지는 일은 이미 시작됐다. DSEC가 그 '통제 장치' 경쟁의 신호탄일 수 있다.