내 폰 활동기록, 어디서 끄고 무엇을 남길까
스마트폰은 검색어·방문 장소·앱 사용 내역을 활동기록으로 꾸준히 모으며, 이는 구글 계정과 기기 설정 몇 곳에서 직접 끌 수 있다. 쿠팡 3750만 명 유출처럼 기업이 쌓아둔 데이터 사고는 막기 어렵지만, 내 기기가 무엇을 더 쌓는지는 줄일 수 있다. 광고 ID나 앱 추적은 꺼도 기능에 지장이 없는 반면 위치나 마이크 권한은 해당 기능에 필요하므로, 핵심 기능에 꼭 필요한 접근만 남기는 것이 기준이다.
데이터센터 전력난, AI 요금·한도부터 흔든다
국제에너지기구는 데이터센터 전력 소비가 2030년까지 두 배로 늘 것으로 보지만, 전력망과 인허가에 막혀 한국은 수도권 신청의 최종 승인율이 1.9%에 그쳤다. 전기를 쓸 시설을 제때 못 지으면 AI 서비스는 응답 지연, 사용 한도 강화, 요금 인상 순으로 이용 조건이 빡빡해질 수 있다. 지금 쓰는 요금제의 한도와 갱신 조건을 점검하고 대안 도구를 둘 이상 확보해 두는 것이 현실적인 대비다.
API 키 노출, 삭제 말고 폐기부터 하라
공개 저장소에 올라간 API 키는 깃허브 보안 스캐닝과 자동화 봇이 수초 안에 찾아내므로, 올린 즉시 탈취됐다고 봐야 한다. 코드에서 키를 지우거나 커밋을 되돌려도 깃 히스토리·포크·클론에 남아 악용을 막지 못하니, 가장 먼저 해당 키를 폐기하고 새 키로 교체하는 게 순서다. 그 뒤 사용 내역으로 피해 규모를 확인하고, 무단 사용 요금은 서비스 약관과 지원팀 문의를 기준으로 이의 제기 가능성을 따져야 한다.
AI 요금폭탄 막기: 키·한도·알림 3단계
탈취한 API 키로 AI 모델을 몰래 쓰거나 되파는 LLMjacking으로, 한 피해 기업은 하루 10만달러, 누적 100만달러(약 13억원)의 요금을 떠안았다. 공격자는 깃허브 등에 노출된 키를 긁어 피해자가 쓰지도 않던 AI 서비스까지 켜서 대량 호출하기 때문에, 사용 한도가 없으면 요금은 순식간에 불어난다. 키를 비밀번호처럼 보관하고 OpenAI·Anthropic 등의 사용 한도와 지출 알림을 미리 걸어두는 것이 1차 방어선이다.
AMD GPU로 로컬 AI, OS와 지원 카드부터
AMD는 2026년 3분기 데이터센터 매출이 1년 전보다 97% 늘며 AI 반도체 기업으로 주목받고 있지만, 그 성과가 집에서 쓰는 라데온 그래픽카드의 로컬 AI 호환성을 곧바로 보장하지는 않는다. 올해 ROCm 7.2로 최신 RX 9070 계열은 윈도우와 리눅스 모두 공식 지원을 받게 됐으나 구형 RX 7900 계열은 리눅스 위주이고, 도구마다 지원 방식이 갈린다. 카드를 사거나 설치하기 전에 그래픽카드 아키텍처, 운영체제, 쓰려는 도구의 백엔드, VRAM 용량을 순서대로 확인하면 헛돈을 줄일 수 있다.
메모리값 급등기, 팀 AI 도입 전 점검할 것들
AI 데이터센터 수요가 급증하며 범용 D램 계약가격이 2026년 1분기 90% 넘게 오르고 공급 부족이 2027년까지 전망되면서, AI 도구의 가격과 가용성이 함께 흔들리고 있다. 이 변화는 API·SaaS 사용형이냐 클라우드·GPU 예약형이냐에 따라 다르게 작동하고, 가격 위험과 용량 위험으로 나눠 봐야 한다. 도입을 확정하기 전 가격 인상 조건, 용량 보장, 계약 기간, 예산 민감도를 공급사에 확인하는 것이 점검 포인트다.
냉장고 해킹, 매장 IoT 지키는 5단계
올가을 유럽 마트 냉장 설비가 잇따라 사이버공격을 받았고, 침입 경로는 바꾸지 않은 기본 비밀번호와 미적용 업데이트였다. 매장·사무실의 인터넷 연결 기기도 같은 약한 고리를 안고 있어 목록화부터 비밀번호·업데이트·망 분리·접근통제까지 순서대로 점검해야 한다. AI 도구는 기기 목록과 점검표를 만드는 데 활용하되, 기본 비밀번호나 취약점 정보는 제조사 공식 문서로 검증하는 게 안전하다.
니케 런처 해킹 의혹, 점검 순서와 AI 도구의 한계
시프트업은 11월 4일 니케 PC 런처 스크립트 파일이 제3자에 의해 변조된 정황을 확인하고 같은 날 새벽 긴급 패치를 냈지만, 악성코드의 구체적 기능과 실제 정보 유출 여부는 독립 연구자 보고서의 주장일 뿐 아직 확인되지 않았다. 서버 파일이 복구돼도 이미 내려받아진 악성 프로그램은 PC에 남을 수 있어 런처 실행 중단과 악성코드 점검, 다른 기기에서의 비밀번호 변경, 2단계 인증을 순서대로 거쳐야 한다. AI 도구는 로그 해석과 대응 순서를 이해하는 보조로 쓸 수 있지만 실제 탐지·제거는 전용 백신의 몫이며, 비밀번호나 토큰이 든 로그를 그대로 입력해선 안 된다.
거래소가 털려도 내 계정 지키는 설정 우선순위
지난달 29일 바이낸스에서 64억 달러 상당의 가상자산이 탈취돼 FBI가 북한 연계 조직을 배후로 지목했고, 자금은 나흘도 안 돼 1만 개가 넘는 지갑으로 분산됐다. 거래소 인프라가 뚫린 사건이라 개인이 막을 수 있는 영역은 아니지만, 이런 혼란기에는 거래소를 사칭한 피싱이 급증하고 AI가 그 수법을 정교하게 만든다. 2단계 인증 방식과 출금 주소 제한을 지금 점검하고, 의심 메시지는 AI로 걸러내되 시드문구·비밀번호·인증코드는 어디에도 입력하지 않는 것이 실질적인 방어선이다.
해킹 책임, 이제 사장 몫… 중소기업 3단계 점검
금융당국은 잇단 금융권 해킹 이후 전자금융거래법 개정으로 대표이사를 보안 최종책임자로 명시하는 등 보안 실패의 책임을 경영진에게 묻는 방향으로 움직이고 있다. 규제는 금융사를 겨눴지만 '관리 의무를 다했는지'를 따진다는 원칙은 보안 담당자가 없는 중소기업에도 그대로 적용될 경영 리스크다. 계정, 권한, 백업 순으로 먼저 점검하고 AI 도구는 로그·설정 해석을 돕는 보조 수단으로만 쓰되 실제 계정정보나 개인정보는 입력하지 말아야 한다.
AI가 요약한 연구 뉴스, 과장 거르는 법
동물이나 세포 실험 단계의 연구는 사람에게 효과가 입증된 것이 아니지만, AI 요약은 원문의 '아직'과 한계 표현을 덜어내 결과를 실제보다 확정적으로 전하기 쉽다. 임상 1상에 들어간 신약 후보가 허가까지 가는 비율은 8% 안팎이고 동물에서 성공한 치료법이 승인까지 이어지는 경우는 소수라, 연구 단계를 모르면 기대가 쉽게 부풀려진다. AI에게 연구 대상과 단계, 저자가 밝힌 한계를 따로 물어보고 요약을 믿기 전 원문에서 대상·표본·설계를 확인하는 습관이 필요하다.
AI 도입 전, 데이터·권한·로그 3단계 점검법
금융감독원은 2026년 11월 보안 사고에 CEO 책임과 매출액 최대 3% 과징금을 예고하며 책임을 조직 상층부로 끌어올렸다. AI 도구는 사내 데이터가 외부 모델로 나가고 입력값이 학습에 쓰일 수 있어 도입 단계의 점검이 특히 중요하다. 데이터 반출·권한·로그 세 축을 점검하고 경영진 보고용 최소 체크리스트로 남겨두면 된다.
국정원 AI 점검, 우리 팀 체크리스트로
국정원이 2026년 공공기관 AI 시스템 290곳을 조사했더니 92%가 별도 보안조치 없이 쓰고 있었고, 현장 점검에서 접근권한·파일 업로드·외부 연결이 실제로 뚫렸다. 공공기관 전용 점검처럼 보이지만, 점검이 들여다본 세 영역은 소규모 팀이 AI 도구를 쓸 때 그대로 적용된다. 공유계정, 업로드 자료, 외부 도구 연결을 기준으로 우리 팀 상태를 하루 안에 점검할 수 있다.