워드프레스 업데이트로는 못 막는 PHP 취약점
PHP 보안팀이 10월 21일 인증 없이 원격 코드 실행이 가능한 PHP2Shell 취약점(CVE-2026-109618·109619, 위험도 9.2)의 긴급 패치를 내놨다. 공격은 CMS가 실행되기 전에 일어나므로 워드프레스나 플러그인을 아무리 올려도 막히지 않고, 그 아래에서 도는 PHP 자체를 패치해야 한다. 내 PHP 버전과 운영 방식을 먼저 확인해 패치를 적용한 뒤, 패치 이전에 뚫렸을 가능성까지 역으로 점검하는 것이 순서다.
e쿠폰 핀번호 털리기 전에, 지금 확인할 것
G마켓이 2026년 10월 30일 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단 등록·사용된 정황을 확인하고 KISA에 신고했다. 핀번호만 알면 먼저 등록한 사람이 쓰는 쿠폰 구조상, 번호가 노출되면 내가 접속하지 않은 사이에도 잔액이 빠져나갈 수 있다. 보유한 쿠폰의 등록·사용 내역을 지금 확인하고, 피해가 의심되면 발행사와 KISA에 신고하면서 결제·문의 기록을 남겨둬야 한다.
엔비디아 네이버 동맹, 사용자 체감은 중장기
엔비디아가 10억 달러를 투자해 네이버 3대 주주(지분 약 4.54%)가 되고, 브룩필드·엔비디아와 90억 달러 규모 'AI 팩토리' 인프라를 함께 짓기로 했다. 이 협력은 기업 고객에게 GPU와 운영 기술을 묶어 파는 B2B 인프라 사업이어서, 검색이나 하이퍼클로바X 같은 소비자 서비스가 당장 바뀐다는 뜻은 아니다. 체감 변화는 데이터센터가 단계적으로 커지는 2027~2028년 이후에 가늠할 수 있으니, 지금은 발표된 계획과 아직 공개되지 않은 제품·시점을 구분해 보면 된다.
HBM 품귀가 내 AI 챗봇 요금에 닿는 경로
삼성·SK하이닉스가 2027년치 HBM을 사실상 완판했다고 밝힐 만큼 AI용 메모리 공급이 빠듯하고, 트렌드포스는 내년 HBM 평균가가 올해보다 두 배 넘게 오를 것으로 본다. HBM은 AI가 대화를 기억하고 빠르게 답하도록 돕는 핵심 부품이라, 메모리가 비싸고 부족해지면 AI 서비스 운영비가 올라 요금제나 사용량 한도에 영향을 줄 수 있다. 다만 전망은 엇갈리므로 가격 인상을 단정하기보다 구독료 개편, 메시지 한도 축소, 무료 티어 변화 같은 신호를 지켜보는 편이 낫다.
스파이 보도가 드러낸 AI 업계의 사람 리스크
뉴욕타임스발 엔비디아 칩 우회 반출 조사에서 젠슨 황과 사교 자리에서 접촉한 인물이 주목받았고, 국내 언론은 이를 스파이 의혹으로 전했다. 이 사례는 정보 침투가 해킹이 아니라 행사·소개·신뢰 전이 같은 '사람 경로'로 이뤄진다는 점을 보여준다. 스파이 여부는 아직 의혹 단계인 만큼 단정은 피하되, 낯선 인맥을 검증하는 절차를 조직 차원에서 갖추는 것이 실질적 대응이다.
바이낸스 '출금 주의' 공지, 송금 전 점검 순서
2026년 10월 30일 바이낸스에서 약 63억 달러 규모로 추정되는 해킹 정황이 드러나자 업비트·빗썸·코인원 등 국내 거래소가 바이낸스로의 출금에 주의하라는 공지를 올렸다. 이 안내는 출금 중단이 아니라, 혼란기에 보낸 자산이 동결이나 지연에 휘말릴 수 있으니 이동 시점을 신중히 고르라는 신호다. 바이낸스의 공식 입출금 재개 공지와 보내려는 자산의 영향 여부를 확인한 뒤, 급하지 않다면 상황이 안정될 때까지 기다리는 쪽이 안전하다.
국산 AI 칩 수천억 투자, 내 챗봇은 빨라질까
리벨리온이 6400억원, 퓨리오사AI가 8000억원대 상장 전 투자를 유치하며 국산 AI 반도체에 조 단위 자금이 몰렸다. 이들이 겨냥하는 추론 칩은 챗봇 운영 원가와 직결되지만, 투자 유치는 다음 제품을 위한 자금일 뿐 당장의 요금·속도 변화는 아니다. 효율 수치가 업체 주장인지 독립 벤치마크인지, 실제 데이터센터 도입 실적이 있는지, 내가 쓰는 서비스에 적용됐는지를 보면 과장을 거를 수 있다.
AI 챗봇에 올리면 안 되는 정보와 끄는 설정
빗썸 해킹처럼 개인정보 유출이 잇따르면서, AI 챗봇에 올린 정보도 학습에 쓰이거나 어딘가 남을 수 있다는 점이 다시 주목받는다. 한번 입력한 데이터는 나중에 골라 지우기 어려워, 올리면 안 되는 정보를 먼저 거르는 것이 끄는 설정보다 확실한 방어선이다. ChatGPT·Gemini·Claude의 학습·기록 설정 위치와 소급 적용 여부를 각 앱에서 직접 확인하고, 민감정보는 가린 뒤 쓰는 습관을 점검해 두자.
피지컬 AI 5조, 중소 공장은 데이터부터
기획예산처가 8월 27일 2030년까지 휴머노이드와 피지컬 AI에 5조 원을 투입한다고 밝혔고, 8대 실증 분야에 중소제조가 포함됐다. 피지컬 AI는 AI와 로봇, 현장의 행동 데이터가 결합한 개념이라 작은 공장의 출발점도 장비가 아니라 공정 데이터 확보다. 과기정통부 '모두의 AI 공장장'과 중기부 '스마트제조혁신' 같은 지원사업을 고를 때는 데이터·실증 비용 분담과 업종 검증 사례를 확인해야 한다.
증권앱 로그인, 패스키로 바꿔야 할까
패스키는 서버에 훔칠 비밀번호를 남기지 않고 가짜 사이트에 자격 증명을 넘길 수 없게 설계돼 비밀번호보다 안전하지만, 증권앱의 패스키 지원은 아직 제각각이다. 지원하는 앱이면 켜고, 아니라면 생체인증 로그인과 매매·출금 2단계 인증을 강화하는 것이 현실적인 대안이다. AI 비서에게는 설정 방법을 물어도 되지만 비밀번호와 인증번호 같은 비밀 정보는 어떤 경우에도 입력하지 말아야 한다.
'북한 IP 포착' 요약, AI가 바꿔놓는 한 단어
최근 금융권 해킹 보도에서 '북한 IP 다수 포착'이라는 표현이 쏟아지지만, 원문 본문은 공격 주체를 특정하지 않고 '조사 중'으로 남겨 두는 경우가 많다. IP는 경유지 세탁과 VPN 때문에 공격자 신원이 아니라 수사의 출발점일 뿐이며, AI 요약은 이런 '추정' 표현을 '확정'으로 바꾸기 쉽다. 요약을 읽을 때는 발표 주체, 확실성, 근거, 시점 네 가지를 되물어 원문이 유보한 판단까지 넘겨받지 않도록 확인해야 한다.
증권사 해킹 반복, 내 계좌 먼저 잠그는 5단계
2026년 10월 대신증권에서 고객 3만8,490명의 개인정보가 유출되는 등 증권사 침해 사고가 잇따랐다. 사고 원인과 배상은 당국 몫이지만 투자자는 인증수단과 접근 제한, 알림 설정으로 피해 가능성을 직접 줄일 수 있다. 로그인·기기 제한부터 OTP, 해외IP 차단, 사칭 대응, 사고 공지 확인까지 순서대로 점검해 두는 것이 핵심이다.
빗썸 유출 뒤 거래소 계정에서 먼저 바꿀 설정
2026년 10월 빗썸에서 임직원 정보가 유출된 정황이 확인돼 금융당국이 현장점검에 들어갔고, 거래 핵심 시설은 아니지만 고객정보가 섞였을 가능성은 조사 중이다. 이 틈을 노린 사칭 연락 위험이 커진 상황이라 계정 보안 설정을 지금 점검해 둘 이유가 생겼다. 2단계 인증 방식, 출금 등록 지갑, 연동 기기를 먼저 확인하고 의심스러운 연락은 공식 대표번호로 되묻는 것이 핵심이다.