AI 투자 수익성에 대한 의구심이 번지면서 최근 한 달 사이 SK하이닉스가 31% 넘게 빠지는 등 'AI 거품론'이 국내 증시를 흔들고 있다. 이런 시장 심리 이슈는 AI 챗봇이 양측 논리를 정리하는 데는 유용하지만 실시간 수치와 전망에서는 틀리기 쉽다. 숫자와 최신 사실은 거래소·공시 같은 공식 자료로 직접 확인하고, AI 답변에는 시점과 출처를 되묻는 검증 질문을 던지는 습관이 필요하다.
일론 머스크는 AI와 로봇의 생산성 혁명만이 36조~38조 달러에 이른 미국 국가부채 위기의 해법이며 3년 안에 효과가 나타날 것이라고 주장했다. 그러나 그는 이를 '확률'로 말했고, 일부 헤드라인은 '부채 소멸'처럼 실제 발언보다 세게 옮겼다. 이런 주장은 근거·가정·반례 세 가지를 물으면 어디까지 믿을지 스스로 가를 수 있다.
신한은행 등에서 고객정보가 유출돼 국정감사에 5대 은행장이 소환됐지만, 유출을 막는 일은 은행 몫이고 내 돈을 지키는 설정은 이용자가 직접 할 수 있다. 이체 한도 축소, 전 거래 알림, 지연이체와 입금계좌 지정, 여신거래 안심차단이 바로 적용 가능한 항목이다. 유출 통지를 받았다면 어떤 정보가 샜는지와 명의도용 차단, 계좌 점검을 순서대로 확인하면 된다.
기반시설에서 중국산 CCTV가 국산으로 둔갑해 운용된 사실이 드러났고, 국정원은 이런 장비가 개방망에 연결되면 제조사 클라우드로 자동 통신할 수 있다고 경고했다. 가정·매장용 IP 카메라도 내부는 같은 계열일 수 있어, 영상이 어디로 나가는지 사용자가 직접 확인하지 않으면 알기 어렵다. 제조사, 공유기의 외부 연결, 클라우드(P2P) 설정 세 가지를 점검하면 내 카메라의 외부 연결 여부를 가늠할 수 있다.
한국전력 직원 개인정보가 해외 클라우드에 노출된 사고에서 안면인증 정보와 CCTV 접속 정보까지 유출됐다는 주장이 나왔지만, 한전은 민감정보 노출은 없다는 입장이고 범위는 아직 조사 중이다. 비밀번호와 달리 얼굴·지문 같은 생체정보는 한 번 유출되면 되돌릴 수 없어, 통지를 받았다면 최악을 가정해 대응하는 편이 안전하다. 먼저 통지문에서 유출된 정보의 종류를 확인하고, 생체 하나로 되던 로그인과 결제를 2차 인증으로 보강하는 것이 우선순위다.
모의해킹은 허가받은 전문가가 실제 공격자처럼 침투해 취약점이 정말 뚫리는지 확인하는 점검으로, 어떤 대상을 어떤 방식으로 보느냐에 따라 결과가 크게 달라진다. 국정감사 자료를 보면 20개 은행에서 4,777건의 취약점이 나왔지만 109건은 아직 보완되지 않았고 정보보호 투자는 오히려 줄었다. 점검 횟수나 'AI 도입' 구호보다 보완율과 투자 추이를 묻는 것이 기업 보안 약속을 판단하는 기준이다.
한 서비스에서 유출된 아이디·비밀번호 조합은 크리덴셜 스터핑이라는 자동 공격으로 다른 서비스 로그인에 그대로 대입된다. 같은 비밀번호를 여러 곳에 돌려 쓰면 한 곳의 유출이 모든 계정의 위험으로 번진다. 비밀번호 관리자의 점검 기능과 패스키로 계정을 정리하되, 이메일·금융처럼 다른 계정 복구에 쓰이는 계정부터 바꾸면 된다.
사진 하나만으로 AI 생성 여부를 단번에 가려내는 방법은 없어서, 출처 추적·역이미지 검색·세부 오류·메타데이터·공식 해명을 순서대로 거쳐야 한다. 특히 탐지 도구 결과는 확률 점수일 뿐 단독 근거가 될 수 없고, 메타데이터가 없다는 사실도 진짜라는 증거가 되지는 않는다. 의심되는 사진은 먼저 누가 어디에 올렸는지부터 확인하고, 가능하면 원본 파일을 요청하는 습관이 더 효과적이다.
Anthropic이 해적판 데이터셋으로 AI를 학습시킨 사건은 15억 달러 합의로 끝났고, 한국문학번역원은 한강·황석영 등 한국 작가 책 21권이 포함된 사실을 10월 17일 확인해 통지했다. 수록 여부는 합의 사이트의 Works List Lookup에서 ISBN으로 조회할 수 있지만, 청구서 제출 마감(3월 30일)은 이미 지나 지금은 배분 확인 단계다. 마감을 놓친 작가는 저작권 등록·계약서 증빙을 정리해 한국문학번역원과 출판사를 통한 대응 창구를 확인하는 것이 현실적이다.
앤트로픽이 불법 복제 도서로 AI를 학습시켰다는 논란 끝에 약 50만 종을 두고 15억 달러 규모 합의가 2026년 7월 최종 승인됐고, 여기엔 한강·황석영 등 한국 작가 작품도 포함됐다. 다만 이 논란은 개발사와 저작권자 사이의 문제이고, 챗봇으로 글을 만드는 이용자가 질 수 있는 위험은 결이 다르다. 결과물이 내 저작권으로 보호되지 않을 수 있다는 점과 남의 저작권을 침해할 책임은 이용자에게 올 수 있다는 점을 나눠 확인해야 한다.
로컬 LLM은 Ollama나 LM Studio 같은 무료 도구로 지금 쓰는 PC에서도 바로 띄울 수 있고, 8GB 메모리 기기는 3B급 소형 모델부터 시작하면 된다. 로컬 모델의 한계는 메모리와 속도에서 오는데, 메모리가 돌릴 수 있는 모델 크기를 정하고 GPU 유무가 응답 속도를 좌우한다. DGX 스파크 같은 전용 장비는 대형 모델 상시 사용·프라이버시·오프라인이 필요할 때 값어치가 생기므로, 그 전에 지금 PC로 한계를 확인하는 것이 순서다.
DGX 스파크는 128GB 통합 메모리로 70B급 모델을 손바닥만 한 기기에 통째로 올릴 수 있지만, 대역폭이 약 273GB/s에 그쳐 토큰 생성 속도는 제한된다. 큰 모델을 올리는 용량과 빠르게 답하는 속도는 다른 문제여서, 희소 MoE 모델에서 이점이 가장 크다. 데이터 외부 전송 제약과 반복 호출 비용이 크다면 로컬 실행의 가치가 커지고, 최고 품질과 빠른 단답이 목표라면 클라우드 API가 현실적이다.
AI 코디 앱은 가진 옷을 조합하고 날씨에 맞추는 일에는 쓸 만하지만, 체형과 핏을 그려내는 가상 피팅은 아직 자주 틀린다. 구글 Doppl 테스트에서는 거울 셀카를 쓰면 실제보다 날씬하게 나오고 바지가 제대로 그려지지 않는 문제가 보고됐다. 추천은 '가진 옷 조합'까지 믿고, 핏·하의·사이즈는 전신 사진과 상세정보로 사람이 검증하는 게 안전하다.