회사가 쓰는 ERP·급여 시스템이 뚫려 주민번호와 급여·가족 정보가 유출됐다는 통지를 받으면, 먼저 무엇이 털렸는지 확인하고 금융거래 안심차단으로 명의도용 대출·계좌개설부터 막는 게 순서다. 신고(KISA 118)는 조사와 시정을 위한 절차이고 손해배상은 분쟁조정이나 민사소송이라는 별개의 길이어서 둘을 나눠 챙겨야 한다. 피해가 중대하면 주민등록번호 변경까지 신청할 수 있지만, 당장 가장 위험한 건 유출된 정보로 걸려 오는 사칭 전화다.
여권번호만 유출됐다면 그 자체로 위조는 어렵고 재발급의 법정 의무도 없다. 다만 생년월일·이름 같은 정보가 함께 샜거나 여권 실물을 잃었다면 무효화와 재발급이 필요하다. 유출 범위를 먼저 확인한 뒤 항공권·계정 점검과 피싱 대응 순서를 따르면 된다.
2026년 8월 해남 국가 AI컴퓨팅센터가 착공했고 울산에서는 SK·AWS가 GPU 약 6만 장 규모 데이터센터를 짓는 등 국내 AI 연산 인프라가 빠르게 늘고 있다. 이로써 해외 클라우드에 의존하던 기업도 데이터 국내 보관과 지연시간 면에서 국내 리전을 선택지에 올릴 수 있게 됐다. 다만 대부분 2027년 이후 가동이고 국내가 비용·규제에서 늘 유리한 것은 아니므로 데이터 규제와 실시간성, 모델 가용성을 기준으로 단계적으로 판단해야 한다.
회사나 거래처를 통해 개인정보 유출 사실을 접하면 샌 정보가 주민번호인지, 여권인지, 카드 번호인지에 따라 2차 피해의 성격이 달라진다. 명의 대출과 계좌 개설, 휴대폰 부정 개통, 카드 결제는 각각 차단하는 창구가 다르기 때문에 순서를 정해 움직여야 한다. 금융 차단을 가장 먼저 걸고, 휴대폰과 카드를 점검한 뒤, 피해가 확인되면 신고 창구로 넘어가는 흐름을 기준으로 삼으면 된다.
더존비즈온 백업서버가 뚫려 고객사 데이터가 외부로 반출된 정황이 발견됐고, 정부는 이를 중대 침해사고로 보고 조사 중이다. 회계·급여·거래처 정보를 외부 ERP나 클라우드에 맡긴 기업은 자사 보안이 멀쩡해도 공급업체 한 곳이 뚫리면 함께 노출된다. 우리 회사 데이터가 어디에 저장·접근되는지, 위탁 계약서의 통지 조항과 접근권한을 지금 확인해야 한다.
10월 말 바이낸스에서 60억 달러가 넘는 가상자산이 빠져나간 사건의 배후로 FBI가 북한 해킹조직을 지목했는데, 이들의 핵심 무기는 코드가 아니라 가짜 채용 제안 같은 사회공학이다. AI로 만든 완벽한 문장과 실시간 딥페이크 영상이 더해지면서, 어색한 번역체로 피싱을 알아보던 방식은 더 이상 통하지 않게 됐다. AI 탐지 도구는 의심 메시지를 걸러내는 보조 수단일 뿐 짧은 문자나 음성·영상 사기에는 한계가 있어, 결국 별도 경로로 직접 확인하는 것이 마지막 방어선이다.
로컬 AI에 필요한 메모리는 모델 파라미터 수와 양자화 수준으로 거의 정해지며, 4비트 기준 파라미터 10억 개당 약 0.5GB가 든다. 메모리 용량은 어떤 크기의 모델을 올릴 수 있는지를, 대역폭은 글자를 생성하는 속도를 결정한다. 가벼운 챗봇·요약이면 램 16GB의 7B 모델로 충분하고, 대형 모델이 필요하면 VRAM이 큰 그래픽카드나 통합메모리가 넉넉한 맥을 고르면 된다.
AI 반도체 패키징은 연산을 맡는 GPU와 데이터를 공급하는 HBM 메모리를 한 패키지에 가깝게 묶어 데이터 병목을 줄이는 기술이다. HBM 대역폭이 세대마다 크게 넓어지면서 이 병목이 AI 연산 속도와 비용을 좌우하는 핵심 변수가 됐다. 다만 패키징은 챗봇의 응답 속도와 운영 비용에 작용할 뿐 모델의 '지능' 자체를 바꾸지는 않는다는 점을 구분해서 봐야 한다.
중국 CXMT가 차세대 4F² D램 공정의 시제품 검증을 마쳤다고 발표하면서 메모리 시장과 AI 비용의 연결 고리가 다시 주목받고 있다. 하지만 CXMT 제품은 아직 양산이 아닌 샘플 단계라, 지금의 D램 공급난과 AI 인프라 비용을 당장 바꾸기는 어렵다. 메모리값이 AI 요금까지 닿는 경로가 길고 느린 만큼, 중국의 양산 전환과 고객사 검증 결과가 실제 변수인지 지켜볼 대목이다.
샘 올트먼이 삼성 사장단에 선물해 화제가 된 30만원대 'AI 키보드'는 오픈AI의 첫 하드웨어 코덱스 마이크로로, 글자를 치는 키보드가 아니라 코딩 에이전트를 조작하는 기기다. 다이얼과 조이스틱, 조명 키가 모두 코딩 작업 관리에 맞춰져 있어 개발 용도가 없는 일반 사용자에게는 활용처가 거의 없다. 구매를 고민한다면 자신이 코덱스를 쓰는지, 별도 ChatGPT 유료 구독까지 포함한 총비용이 감당되는지부터 확인하는 것이 좋다.
현대이지웰이 10월 29일 회원정보 조회 API에 대한 외부 비정상 접근으로 이름·생년월일·휴대전화번호·이메일 등 회원 개인정보가 유출됐다고 밝혔다. 비밀번호와 카드정보는 공개된 유출 목록에 없지만, 실명과 연락처가 함께 빠져나가면 이를 엮은 사칭 문자·전화가 뒤따르기 쉽다. 지금 할 일은 유출 여부 조회, 아이디·비밀번호와 연동 계정 점검, 명의도용 차단 신청을 순서대로 확인하는 것이다.
항공 예약 시스템 아마데우스 해킹으로 일본항공·캐세이퍼시픽 등에서 마일리지 회원번호를 포함한 고객 정보가 조회됐고, 대한항공·아시아나도 피해를 통보받아 공지했다. 결제 정보는 빠졌지만 유출된 연락처와 비밀번호 재사용은 마일리지 계정 탈취의 발판이 된다. 비밀번호와 2단계 인증, 로그인·연락처 변경 알림, 연동 계정 세 가지를 먼저 잠그고 적립·사용 내역을 점검해야 한다.
현대이지웰 유출 항목은 이름·생년월일·성별·휴대폰번호·아이디·이메일·주소 7가지로, 비밀번호는 포함되지 않았고 규모는 아직 조사 중이다. 비밀번호가 직접 샌 것은 아니지만 아이디와 이메일이 노출돼, 같은 조합을 쓰는 다른 사이트가 크리덴셜 스터핑에 노출될 수 있다. 공식 공지로 유출 여부를 확인한 뒤 재사용한 비밀번호부터 바꾸고 2단계 인증을 켜며, 유출된 연락처로 올 표적형 피싱에 대비한다.