AI 쓴 시험이 무효됐다, 허용과 커닝의 경계
2025년 가을 연세대와 고려대에서 중간고사 중 생성형 AI를 쓴 정황이 드러나 시험이 무효 처리되거나 징계가 검토됐다. AI를 쓸 수 있는지는 도구 자체가 아니라 과목별 안내문의 허용 범위와 사용 기록 표기로 갈린다. 과제를 시작하기 전 수업계획서에서 허용 범위를 확인하고, 허용되더라도 사용한 도구와 대화 로그를 남겨 두는 것이 안전하다.
통신사 해킹 은폐 논란, 내 명의부터 점검하기
2026년 국정감사에서 KT의 해킹 사실 은폐 의혹이 다시 쟁점이 되면서, 유출 규모보다 사고를 알고도 숨겼는지가 핵심으로 떠올랐다. 조사와 심의가 끝나지 않아 책임 소재는 확정되지 않았지만, 이용자는 결과를 기다리는 동안 내 명의로 개통된 회선을 직접 확인할 수 있다. 엠세이퍼로 가입 내역을 조회하고 가입제한을 걸어둔 뒤, 의심스러운 연락이 오면 118에 신고하는 순서로 점검하면 된다.
Node.js RCE 긴급 패치, 라인별 올릴 버전 정리
Node.js가 2026년 10월 21일 보안 릴리스로 Brotli 디코더 원격 코드 실행(CVE-2026-111497)을 포함한 10개 취약점을 수정했고, 22.x·24.x·26.x 전 활성 라인이 영향을 받는다. 설정으로 막을 우회책은 없고 패치가 유일한 대응이며, 현재 쓰는 메이저 라인을 유지한 채 각각 22.23.4, 24.22.1, 26.12.1로만 올리면 호환성 부담 없이 적용된다. 서버·컨테이너·CI의 node -v를 각각 확인하고, EOL 버전이거나 의존성 영향이 걱정되면 nodejs.org 공식 공지로 자기 라인의 정확한 패치 버전을 확인해야 한다.
위장 개발자, 채용 단계마다 이렇게 거른다
북한 IT 인력이 국내 업체에 위장취업한 정황이 처음 적발돼 경찰이 수사에 나서면서, 원격 채용을 하는 소규모 업체에도 신원 위장은 남의 일이 아니게 됐다. 이들은 도용한 신원과 AI로 만든 이력서·사진, 딥페이크 화상면접, 대리 면접까지 동원하기 때문에 화상면접만으로는 가려내기 어렵다. 채용 단계에서 실시간 신분 확인과 결제·계정 권한 점검을 함께 적용하고 AI 선별 도구의 한계를 알고 사람의 판단을 더해야 한다.
얼굴 나이 재는 AI, 어디까지 믿어야 하나
하버드 의대의 FaceAge는 얼굴 사진으로 생체 나이를 추정하는 연구용 AI로, 암 환자는 대조군보다 얼굴 나이가 평균 4.7세 많고 늙어 보일수록 생존율이 낮은 경향을 보였다. 이는 집단의 통계적 경향일 뿐 개인의 수명이나 질병을 진단하는 도구가 아니며, 연구진도 임상 적용 전 편향 등 과제가 남았다고 밝혔다. 얼굴 나이·건강 앱을 쓸 때는 사진이 생체정보로 저장·재사용되는지, 결과가 진단이 아닌 상관관계일 뿐인지, 검증 근거를 공개했는지를 확인해야 한다.
코인으로 빠진 보이스피싱 피해금 환급 순서
2026년 10월 1일부터 통신사기피해환급법 개정안이 시행돼 가상자산도 보이스피싱 피해구제 대상에 들어갔다. 가상자산 거래소는 은행처럼 범죄 의심 계정을 즉시 지급정지하고 피해자 환급을 지원할 의무를 지며, 코인은 종류와 수량 기준으로 돌려받거나 매도해 현금으로 받을 수 있다. 다만 코인은 외부로 빠지면 회수가 어려워, 피해 직후 AI 챗봇에 묻기보다 송금 금융회사와 112·1332에 즉시 전화해 지급정지부터 거는 것이 핵심이다.
챗봇으로 내 PHP 서버 점검하기, 어디까지 믿을까
AI 챗봇은 서버 정보를 정리하고 보안 권고문과 대조하는 반복 작업을 빠르게 돕는 도구다. 다만 챗봇은 서버에 직접 접속하지 못하고 최신 패치 버전을 틀리게 말할 수 있어, 안전 여부의 최종 판정은 공식 공지로 사람이 해야 한다. 아래 순서대로 쓰면 비전문 운영자도 AI를 점검 보조로 안전하게 활용할 수 있다.
PHP 치명적 취약점, 내 사이트 점검·업데이트 순서
10월 21일 PHP가 인증 없이 원격 코드 실행이 가능한 두 건의 치명적 취약점(PHP2Shell) 패치를 긴급 배포했고, 패치 전부터 실제 공격이 관측됐다. 전 세계 웹사이트 상당수와 워드프레스가 PHP 기반이라 직접·호스팅 운영자 모두 영향권에 있다. PHP 버전을 먼저 확인하고 백업·테스트·적용 순으로 올리되, 바로 못 하면 호스팅 업체에 패치 적용 여부를 물어 임시 대응하면 된다.
보안 권고문 AI 요약, 이 6가지는 원문과 대조하라
AI에 보안 권고문을 통째로 넣으면 영향받는 대상, 조치 시한, 우선순위를 몇 초 만에 뽑아낼 수 있다. 하지만 AI는 영향 버전과 패치 버전, CVSS 심각도, 실제 악용 여부를 자주 틀려서 요약을 그대로 보고에 옮기면 판단이 어긋난다. 근거 문장을 함께 요구하는 프롬프트를 쓰고 버전·조건·심각도·악용·기한·범위 여섯 항목은 원문에서 직접 확인해야 한다.
금융 해킹 뉴스, AI 요약을 그대로 믿지 않는 법
10월 들어 금융권 연쇄 해킹으로 침해사고 금융사가 16곳으로 늘면서, 관련 뉴스를 AI 챗봇으로 요약해 보는 사람이 많아졌다. AI 요약은 쟁점 정리엔 빠르지만 발표일과 사건일을 뒤섞거나 기사에 없는 피해 규모를 지어내는 식으로 틀리기 쉽다. 유출 여부와 대응은 결국 내 거래 금융사의 공식 공지와 금융감독원 파인에서 직접 확인해야 한다.
할리스 비번 유출, 돌려쓴 계정 찾아 바꾸는 법
할리스 멤버십에서 아이디와 비밀번호를 포함한 약 276만 건이 유출돼, 같은 비밀번호를 쓴 다른 사이트까지 크리덴셜 스터핑 위험에 놓였다. 대상(2020년 2월 11일 이전 가입자) 여부를 공식 공지로 확인하고, 브라우저·키체인의 비밀번호 점검으로 같은 비밀번호를 쓴 계정을 찾아 이메일·금융·포털 순으로 바꾸는 것이 핵심이다. 마지막으로 인증 앱 기반 2단계 인증까지 켜야 다음 유출 때 같은 일을 반복하지 않는다.
영상 유출 막는 집 IP카메라 점검 4단계
국내 IP카메라의 약 80%가 중국산으로 추정되고, 국산으로 위장한 제품까지 공공기관에 3만 대가량 설치된 것으로 드러났다. 해킹으로 유출된 사생활 영상이 해외 사이트와 텔레그램에 돌면서, 제품 선택만큼 설치 후 설정이 피해를 가른다. 제조사·원산지, 외부 서버 연결, 기본 비밀번호, 펌웨어를 순서대로 점검하면 유출 위험을 크게 줄일 수 있다.
채굴 목적 해킹, 내 정보가 안전하다는 착각
할리스 해킹이 가상자산 채굴 목적이라는 설명이 나왔지만, 회사는 이미 멤버십 고객 정보 유출을 확인했고 노출된 정보는 목적과 무관하게 되돌릴 수 없다. 위험은 공격자 의도가 아니라 비밀번호·연락처 같은 노출 항목으로 정해진다. 가입 시점과 노출 항목을 확인한 뒤, 같은 비밀번호를 쓰는 다른 사이트부터 바꾸는 것이 가장 급한 조치다.