제미나이 4 아르곤, 일반 이용자는 아직 못 쓴다
구글 딥마인드가 9월 30일 공개한 제미나이 4 아르곤은 정부와 사이버보안 파트너에게만 우선 제공되고, 일반 이용자 공개 시점은 미정이다. 출력 토큰 한도를 100만 개로 늘리고 취약점 분석 같은 전문 영역에 집중한 모델이라 일상 업무는 당분간 기존 모델로 충분하다. 공개가 열리면 긴 출력 필요성과 비용, 보안 기능의 업무 적합성을 같은 입력으로 비교해 전환을 판단하는 것이 좋다.
연소득·한도 유출, 사칭 문자 이렇게 거른다
신한은행에서 대출 고객 약 2만 5,000명의 이름·연락처·연소득·대출한도가 유출되면서 당사자 맞춤형 사칭과 대출사기 위험이 커졌다. 사기범이 내 정보를 정확히 알수록 진짜 은행처럼 보이기 때문에, 의심 연락은 끊고 내가 직접 찾은 공식 번호로만 다시 확인해야 한다. 유출 여부는 신한은행 공식 홈페이지와 전담센터(1544-2946), 신고는 금융감독원 1332에서 확인하는 것이 안전한 판단 기준이다.
6대 가치부터 책임 주체까지, 공공 AI 점검 순서
행정안전부가 2026년 10월 1일 공공부문 AI 윤리기준을 확정하며 6대 핵심가치와 68개 자율점검 항목, 적용·응용·융합 3단계 체계를 제시했다. 68개 항목은 서비스의 AI 활용 수준에 따라 범위를 좁혀 6대 가치별로 분류하면 설계의 뼈대로 쓸 수 있다. 'AI 행정의 최종 책임은 사람'이라는 원칙 때문에 도입 담당자는 검토·서명·피해구제 절차를 문서로 정해 두어야 한다.
유출 통지 받았다면, AI 사칭 막는 오늘의 5가지
신한은행에서 고객 약 2만5000명의 이름·전화번호·연소득·대출 산출한도 등이 외부의 비정상 접근으로 유출됐고, 주민등록번호 66건과 CI 97건도 포함됐다. 이런 금융 프로파일은 AI로 정교해진 음성·문자 사칭의 미끼가 되기 쉬워, 전액 보상 약속과 별개로 본인이 직접 막아야 할 위험이 남는다. 유출 여부 조회부터 명의도용 차단, 사칭 응대 원칙, 신고 번호까지 오늘 바로 점검할 다섯 가지를 정리했다.
조회 API 인증 허점, 내 서비스 점검 3가지
신한은행에서 고객 약 2만5000명의 정보가 인증을 우회한 비정상 접근으로 유출됐고, 대출 관련 조회 시스템이 표적이 된 것으로 알려졌다. 거창한 해킹이 아니라 조회 기능의 권한 검사·호출 제한·로그 공백이 입구가 됐다는 점에서, 고객 조회나 AI 상담 서비스를 운영하는 모든 곳에 해당하는 신호다. 내 서비스가 요청 식별값을 그대로 믿는지, 호출 한도와 조회 로그가 있는지부터 점검표로 확인해야 한다.
스팸 방치도 과징금, 발송 서비스 점검표
10월 1일부터 불법스팸을 직접 보내지 않아도 방지 의무를 소홀히 한 사업자에게 관련 매출액의 1~6% 과징금이 부과되며, 매출 산정이 어려우면 1억~20억 원 정액이 매겨진다. 과징금의 무게는 통신사·문자중계사에 크게 향하지만 수신동의·표기·위탁 관리 의무는 광고를 보내는 사업자 모두에게 적용된다. 소규모 운영자는 위탁처의 전송자격인증과 수신동의, 표기 의무부터 점검하는 것이 현실적이다.
양자컴퓨터 위협, 개인이 지금 챙길 것과 아닌 것
양자컴퓨터는 쇼어 알고리즘으로 RSA·ECC 같은 공개키 암호를 무너뜨릴 수 있고 필요 자원 추정치는 빠르게 줄고 있지만, 이를 실제로 구현할 대규모 하드웨어는 아직 나오지 않았다. NIST의 양자내성암호 표준과 이더리움 로드맵처럼 전환은 표준·서비스 차원에서 이미 진행 중이다. 개인이 지금 할 일은 새 암호 기술이 아니라 고유 비밀번호와 2단계 인증, 하드웨어 지갑 같은 기본 보안 습관이다.
AI 합성사진, 공유·저장만 해도 처벌되는 이유
2024년 10월 시행된 개정 성폭력처벌법은 성적 합성물의 제작뿐 아니라 유포·소지·시청까지 나눠 처벌한다. 남이 만든 이미지를 옮겨 담거나 저장하는 것만으로도 형사책임을 질 수 있고, 성적이지 않은 합성물도 명예훼손과 초상권 문제로 남는다. 접했을 때는 옮기지 말고 URL과 계정을 캡처한 뒤 방심위와 디지털성범죄피해자지원센터에 신고하는 순서를 확인해야 한다.
정보통신망법 10월 시행, 우리 AI 서비스는?
개정 정보통신망법·시행령이 10월 1일 시행돼 반복 침해사고 기업에 매출 3% 과징금과 CISO 임원 격상이 도입됐다. 직접 의무 대상은 중견기업 이상이지만, 반복 사고 책임을 무겁게 물리는 방향은 소규모 AI 서비스의 보안 기준선도 함께 끌어올린다. 우리 서비스가 직접 적용 대상인지, 개인정보와 외부 API 연동을 어떻게 관리하는지 점검하고 유예 여부를 확인해야 한다.
AI 광고 속 '초지능', 어디까지 믿어야 하나
미국에서 초지능 개발을 금지하는 법안이 9월 상원에 발의되면서 '초지능'은 아직 존재하지 않는 규제 논의의 대상이 됐다. 서비스 광고에 쓰이는 초지능·에이전트 같은 말은 이 정책상 정의와 무관한 마케팅 표현일 때가 많다. 도구를 고를 때는 명칭이 아니라 실제 동작과 결과 검증 가능성으로 판단해야 한다.
합성물 피해, 삭제보다 증거 보존이 먼저다
AI 합성물 피해를 당하면 대응 순서는 증거 보존, 플랫폼과 방송통신심의위원회 삭제 신고, 수사기관 접수로 이어진다. 연예계에서는 소속사가 증거를 모아 형사 고소로 대응해 유포자 실형까지 이끌어냈고, 개인도 같은 순서를 밟을 수 있다. 삭제부터 서두르면 증거가 사라질 수 있으니 캡처와 주소 확보를 먼저 하고, 디지털성범죄피해자지원센터의 삭제 지원을 활용하는 것이 관건이다.
AI '지능폭발' 경고, 실무자가 점검할 세 가지
제프리 힌턴과 요슈아 벤지오를 비롯한 AI 연구자 22명이 9월 28일 케임브리지대 프로그램을 통해, AI가 스스로 연구를 자동화하며 '지능폭발'을 일으켜 인간의 통제를 벗어날 수 있다고 경고했다. 거대한 담론처럼 보이지만 근거는 사람 감독이 옅어진 채 AI가 처리하는 일의 비중이 빠르게 늘고 있다는 현장 지표여서, 개인 실무에도 그대로 옮겨온다. 업무에 AI를 깊이 쓴다면 사람 검토 절차, AI에 준 데이터 접근권한, 결과물 백업 세 가지가 자기 통제력을 지키는 최소 방어선이다.
외주업체가 뚫렸다, 내 계정 점검 순서
한국은행 직원 186명의 개인정보가 온라인 교육을 맡은 외주업체의 깃허브 시스템이 뚫리면서 유출됐고, 올해 한은을 노린 해킹 시도는 전년의 4.5배를 넘었다. 정보를 직접 관리하지 않는 위탁·협력업체가 침해당하면 본체는 사고를 뒤늦게 통지받아 대응이 늦어질 수밖에 없다. 내 정보가 어떤 외주업체를 거치는지, 유출 시 비밀번호와 연락처가 어디까지 노출되는지부터 확인하는 것이 점검의 출발점이다.