클로드 쓴다면, 앤트로픽 신고서 속 두 위험
앤트로픽이 2026년 10월 27일 나스닥 상장을 위한 신고서를 제출하며 400여 쪽 가운데 90쪽 넘게를 AI 위험 요인에 할애했다. 신고서에 담긴 AI 오용 대응과 반도체·컴퓨팅 공급 의존 문제는 투자자뿐 아니라 클로드 같은 서비스를 쓰는 이용자의 안정성·정책과도 맞닿아 있다. 이용자는 서비스 중단 대비, 약관·정책 변화, 거절·필터 범위, 요금 구조를 평소 점검해 두는 것이 좋다.
앤트로픽 상장, 클로드 쓰는 팀이 점검할 3가지
앤트로픽이 10월 26일 상장 서류를 제출했지만, 상장 신청 자체가 이용자의 요금이나 약관, 데이터 처리 방침을 당장 바꾸지는 않는다. 다만 상장사는 수익성 압박을 받기 때문에 중장기적으로 요금제와 정책이 조정될 여지는 커진다. 지금 요금제, 데이터 처리 설정, 특정 서비스 종속 위험을 순서대로 확인해 두는 편이 안전하다.
스마트안경 단속 수능, 안경 수험생이 챙길 것
2027학년도 수능에서 스마트안경은 반입 금지 물품으로 명시돼, 착용 시 당해 시험 무효에 다음 해 응시자격 1년 정지까지 받는다. 교육부가 매 교시 안경 착용 수험생을 확인하기로 하면서 일반 안경을 쓴 수험생도 점검 요청을 받을 수 있게 됐다. 감독관 확인 절차를 미리 알고 전자 기능이 의심되는 물건은 아예 빼 두는 것이 오해를 피하는 길이다.
미래에셋생명 유출, 가입자가 지금 할 일
미래에셋생명이 2026년 10월 25일 사이버 침해를 인지하고 26일 새벽 개인정보 유출을 확인했으며, 보험업권에서 해킹 유출이 당국에 신고된 첫 사례로 전해진다. 다만 유출 규모와 항목은 아직 조사 중이라 내 정보가 샜는지는 회사의 공식 공지로 확인해야 하고 섣불리 단정할 수 없다. 공지를 기다리는 동안에도 비밀번호·인증 수단 정비와 명의도용 차단, 사칭 피싱 경계는 지금 바로 해둘 수 있다.
유출 뒤 온 의심 문자, AI로 걸러낼 때 놓치는 것
미래에셋생명 유출 사고 이후처럼 개인정보가 새면 이름과 연락처를 악용한 맞춤형 사칭 문자가 늘어난다. AI 챗봇은 전형적 사칭 문구와 수상한 링크 패턴은 잘 걸러내지만, 발신번호 진위와 대화형 사기의 맥락은 판단하지 못한다. 그래서 AI 판정은 1차 필터로만 쓰고 링크 클릭 금지와 대표번호 역확인은 직접 챙겨야 한다.
환불계좌까지 샜다, 기프티엘 이용자 점검 순서
롯데 계열 모바일 상품권 기프티엘에서 10월 22일 해킹으로 이름·휴대전화번호·이메일·환불계좌번호가 유출됐고, 운영사 스푼은 25일 사과 공지를 올렸다. 환불계좌번호까지 포함돼 계좌를 미끼로 한 사칭 문자와 전화의 2차 피해 위험이 커졌다. 공식 안내는 문자로만 오고 URL 클릭을 요구하지 않으니, 유출 항목을 먼저 확인하고 의심 문자는 개인정보를 가린 뒤 AI 챗봇으로 점검하면 된다.
주가 말고, 내 AI 구독부터 점검하자
빅테크 8개사의 지난해 AI 투자는 4270억 달러로 2020년의 4배에 달했지만, 투자만큼 매출이 따라오느냐는 의문이 거품 논란의 핵심이다. 주가가 흔들린다고 내가 쓰는 서비스가 당장 멈추진 않지만, 수익성 압박은 요금 인상과 서비스 종료, 데이터 이전 난이도라는 형태로 사용자에게 번질 수 있다. 지금 점검할 것은 요금제와 데이터 내보내기 가능 여부, 그리고 핵심 업무마다 대체 도구를 정해뒀는지다.
협력사 해킹에 샌 내 정보, 확인부터 설정까지
대한항공과 아시아나가 쓰는 글로벌 항공 예약 시스템 운영사 아마데우스에서 개인정보 유출 정황이 발견돼, 사고가 항공사 본사가 아닌 협력사에서 비롯됐다. 어떤 항목이 실제로 포함됐는지는 아직 특정되지 않아, 이용자는 추측보다 공식 경로로 자기 정보의 포함 여부부터 확인해야 한다. 항공사 공지와 '털린 내 정보 찾기' 같은 공식 서비스로 노출 여부를 확인하고, 마일리지·연락처 악용에 대비해 계정 비밀번호와 인증 설정을 우선순위대로 손봐야 한다.
과제에 AI, 학교 아닌 수업이 정한다
과제에 생성형 AI를 써도 되는지는 학교 전체가 아니라 개별 수업과 교수가 정하며, 같은 학기에도 과목마다 규칙이 다르다. 최근 연세대와 고려대의 온라인 중간고사가 무효 처리되고 서울대가 재시험을 검토하면서 몰랐다는 해명이 통하기 어려워졌다. 강의계획서와 공지에서 허용 범위를 확인하고, 애매하면 범위를 좁혀 교수에게 묻고, 사용했다면 기록을 남겨 둬야 한다.
코드 몰라도 하는 Node.js 보안 점검, 질문 다섯 가지
Node.js가 10월 21일 원격 코드 실행이 가능한 결함을 포함해 여러 보안 취약점을 패치했고, 공식 우회책 없이 상위 버전 업그레이드만이 해결책이다. 코드를 모르는 운영자도 우리 서비스가 어떤 Node.js 버전을 쓰고 패치됐는지 확인할 책임이 있으며, 지원이 끝난 20 이하 버전은 특히 시급하다. 호스팅·개발사에 버전 번호와 패치 날짜를 문서로 요구하고, 안전하다는 말만 돌아오면 아직 조치되지 않은 것으로 보는 게 안전하다.
예약번호 유출, 지금 해야 할 3가지
대한항공과 아시아나항공이 협력사 아마데우스 해킹으로 예약번호 등 예약 정보가 유출됐다고 밝혔으며, 카드·결제 정보는 포함되지 않은 것으로 파악된다. 예약번호는 승객 이름과 함께 쓰이면 예약 조회의 열쇠가 돼, 유출 자체보다 이를 미끼로 한 피싱 등 2차 피해가 더 현실적인 위협이다. 공식 앱·홈페이지로 예약을 직접 확인하고 사칭 연락을 의심하며 계정 비밀번호와 등록 연락처를 점검하는 순서로 대응하면 된다.
오픈AI 몸값 하향, 유료 ChatGPT 써도 되나
오픈AI가 신규 투자 유치에서 목표 기업가치를 1조4,000억달러에서 1조2,500억달러로 낮췄다고 파이낸셜타임스가 보도했다. 이는 투자 협상 과정의 숫자 조정이지, ChatGPT 요금이나 서비스가 바뀐다고 확인된 것은 아니다. 당장 구독을 바꿀 이유는 없지만, 대화·자료를 내보내기로 백업하고 대체 도구를 점검해 두면 서비스 변동 위험을 돈 들이지 않고 줄일 수 있다.
AI 쓴 시험이 무효됐다, 허용과 커닝의 경계
2025년 가을 연세대와 고려대에서 중간고사 중 생성형 AI를 쓴 정황이 드러나 시험이 무효 처리되거나 징계가 검토됐다. AI를 쓸 수 있는지는 도구 자체가 아니라 과목별 안내문의 허용 범위와 사용 기록 표기로 갈린다. 과제를 시작하기 전 수업계획서에서 허용 범위를 확인하고, 허용되더라도 사용한 도구와 대화 로그를 남겨 두는 것이 안전하다.