생활정보
32개의 글
입주민 앱 해킹, 지금 바꿔야 할 3가지
GS건설 일부 자이 아파트의 커뮤니티 예약 시스템이 해킹돼 이름·연락처·주소 등 생활정보가 유출됐을 가능성이 확인됐고, 과기정통부가 11월 11일 직권조사에 착수했다. 금융정보가 아닌 생활정보 유출이라 직접적인 금전 피해보다 사칭 문자 같은 2차 악용 위험이 크다. 유출 통지 여부를 직접 확인하고, 앱 비밀번호 변경·연동 계정 정리·사칭 문자 경계 순으로 대응하면 된다.
AI 챗봇, 회사 자료 지키려면 바꿀 설정
챗GPT·클로드·제미나이 같은 AI 챗봇은 개인 계정의 대화를 기본적으로 모델 학습에 쓰거나 길게 보관하는 경우가 많고, 일부는 사람이 직접 검토하기도 한다. 그래서 업무 자료를 넣었다면 학습 중단 설정을 끄고 오래된 대화를 지우는 것이 1차 방어이지만, 이미 학습에 쓰인 데이터는 되돌릴 수 없다. 가장 확실한 대비는 회사가 승인한 기업용 계정을 쓰고, 지워도 복구되지 않는 정보는 처음부터 입력하지 않는 것이다.
전쟁 영상 가짜 가려내기, 탐지기보다 역추적
SNS에 퍼지는 무기·드론 영상 상당수는 게임 화면 도용이나 과거 영상 재활용, 깃발 합성이라 AI 탐지기로는 걸러내기 어렵다. 딥페이크 탐지기는 '가짜 가능성'을 추정할 뿐 진짜임을 보증하지 못하고 영상 영역에서 특히 부정확하다. InVID 키프레임 역검색으로 최초 출처와 등장 시점을 추적하고 깃발·지형 같은 시각 단서를 대조하는 것이 가장 확실한 확인법이다.
AI 사칭에 속아도 돈은 안 빠지게 하는 설정
신한·국민·부산·하나은행 등 금융권 해킹으로 약 10만 명분 개인정보가 유출됐고, 금융당국은 공격자가 ARTEX 같은 AI 도구를 활용했을 가능성을 지목했다. AI가 문자와 음성 사칭을 정교하게 다듬으면서 가짜를 알아채는 방식의 방어는 한계에 부딪혔고, 속더라도 돈이 빠지지 않게 하는 구조적 차단이 더 중요해졌다. 여신거래 안심차단과 원격제어앱 거부처럼 설득 여부와 상관없이 작동하는 설정부터 금융앱·통신사·이메일 순으로 점검하는 것이 우선이다.
AI 음성 사칭, 가족 암호와 끊고 확인하는 법
유출된 주민번호·계좌번호는 사칭범이 신원을 입증하는 소품이 되고, 여기에 AI로 복제한 가족 음성이 더해지면 사실과 감정을 동시에 공략해 속기 쉬워진다. 가장 확실한 방어는 돈을 재촉하는 전화를 일단 끊고 저장된 번호로 내가 직접 다시 거는 것이며, 상대가 끊지 못하게 하면 사칭으로 봐야 한다. 가족 사이에 짧고 공개되지 않은 암호를 미리 정해 두고, 송금·계좌 변경 요청은 2차 채널로 재확인하는 습관이 필요하다.
여권번호 노출, 재발급해야 할 때와 아닐 때
여권번호만 유출됐다면 그 자체로 위조는 어렵고 재발급의 법정 의무도 없다. 다만 생년월일·이름 같은 정보가 함께 샜거나 여권 실물을 잃었다면 무효화와 재발급이 필요하다. 유출 범위를 먼저 확인한 뒤 항공권·계정 점검과 피싱 대응 순서를 따르면 된다.
개인정보 유출 통보받았을 때 막아야 할 순서
회사나 거래처를 통해 개인정보 유출 사실을 접하면 샌 정보가 주민번호인지, 여권인지, 카드 번호인지에 따라 2차 피해의 성격이 달라진다. 명의 대출과 계좌 개설, 휴대폰 부정 개통, 카드 결제는 각각 차단하는 창구가 다르기 때문에 순서를 정해 움직여야 한다. 금융 차단을 가장 먼저 걸고, 휴대폰과 카드를 점검한 뒤, 피해가 확인되면 신고 창구로 넘어가는 흐름을 기준으로 삼으면 된다.
비밀번호 안 샜어도 바꿔야 하는 이유
현대이지웰 유출 항목은 이름·생년월일·성별·휴대폰번호·아이디·이메일·주소 7가지로, 비밀번호는 포함되지 않았고 규모는 아직 조사 중이다. 비밀번호가 직접 샌 것은 아니지만 아이디와 이메일이 노출돼, 같은 조합을 쓰는 다른 사이트가 크리덴셜 스터핑에 노출될 수 있다. 공식 공지로 유출 여부를 확인한 뒤 재사용한 비밀번호부터 바꾸고 2단계 인증을 켜며, 유출된 연락처로 올 표적형 피싱에 대비한다.
증권사 해킹 반복, 내 계좌 먼저 잠그는 5단계
2026년 10월 대신증권에서 고객 3만8,490명의 개인정보가 유출되는 등 증권사 침해 사고가 잇따랐다. 사고 원인과 배상은 당국 몫이지만 투자자는 인증수단과 접근 제한, 알림 설정으로 피해 가능성을 직접 줄일 수 있다. 로그인·기기 제한부터 OTP, 해외IP 차단, 사칭 대응, 사고 공지 확인까지 순서대로 점검해 두는 것이 핵심이다.
환불계좌까지 샜다, 기프티엘 이용자 점검 순서
롯데 계열 모바일 상품권 기프티엘에서 10월 22일 해킹으로 이름·휴대전화번호·이메일·환불계좌번호가 유출됐고, 운영사 스푼은 25일 사과 공지를 올렸다. 환불계좌번호까지 포함돼 계좌를 미끼로 한 사칭 문자와 전화의 2차 피해 위험이 커졌다. 공식 안내는 문자로만 오고 URL 클릭을 요구하지 않으니, 유출 항목을 먼저 확인하고 의심 문자는 개인정보를 가린 뒤 AI 챗봇으로 점검하면 된다.
협력사 해킹에 샌 내 정보, 확인부터 설정까지
대한항공과 아시아나가 쓰는 글로벌 항공 예약 시스템 운영사 아마데우스에서 개인정보 유출 정황이 발견돼, 사고가 항공사 본사가 아닌 협력사에서 비롯됐다. 어떤 항목이 실제로 포함됐는지는 아직 특정되지 않아, 이용자는 추측보다 공식 경로로 자기 정보의 포함 여부부터 확인해야 한다. 항공사 공지와 '털린 내 정보 찾기' 같은 공식 서비스로 노출 여부를 확인하고, 마일리지·연락처 악용에 대비해 계정 비밀번호와 인증 설정을 우선순위대로 손봐야 한다.
통신사 해킹 은폐 논란, 내 명의부터 점검하기
2026년 국정감사에서 KT의 해킹 사실 은폐 의혹이 다시 쟁점이 되면서, 유출 규모보다 사고를 알고도 숨겼는지가 핵심으로 떠올랐다. 조사와 심의가 끝나지 않아 책임 소재는 확정되지 않았지만, 이용자는 결과를 기다리는 동안 내 명의로 개통된 회선을 직접 확인할 수 있다. 엠세이퍼로 가입 내역을 조회하고 가입제한을 걸어둔 뒤, 의심스러운 연락이 오면 118에 신고하는 순서로 점검하면 된다.
할리스 비번 유출, 돌려쓴 계정 찾아 바꾸는 법
할리스 멤버십에서 아이디와 비밀번호를 포함한 약 276만 건이 유출돼, 같은 비밀번호를 쓴 다른 사이트까지 크리덴셜 스터핑 위험에 놓였다. 대상(2020년 2월 11일 이전 가입자) 여부를 공식 공지로 확인하고, 브라우저·키체인의 비밀번호 점검으로 같은 비밀번호를 쓴 계정을 찾아 이메일·금융·포털 순으로 바꾸는 것이 핵심이다. 마지막으로 인증 앱 기반 2단계 인증까지 켜야 다음 유출 때 같은 일을 반복하지 않는다.
채굴 목적 해킹, 내 정보가 안전하다는 착각
할리스 해킹이 가상자산 채굴 목적이라는 설명이 나왔지만, 회사는 이미 멤버십 고객 정보 유출을 확인했고 노출된 정보는 목적과 무관하게 되돌릴 수 없다. 위험은 공격자 의도가 아니라 비밀번호·연락처 같은 노출 항목으로 정해진다. 가입 시점과 노출 항목을 확인한 뒤, 같은 비밀번호를 쓰는 다른 사이트부터 바꾸는 것이 가장 급한 조치다.
AI 가짜 사진, 의심될 때 확인하는 5단계
사진 하나만으로 AI 생성 여부를 단번에 가려내는 방법은 없어서, 출처 추적·역이미지 검색·세부 오류·메타데이터·공식 해명을 순서대로 거쳐야 한다. 특히 탐지 도구 결과는 확률 점수일 뿐 단독 근거가 될 수 없고, 메타데이터가 없다는 사실도 진짜라는 증거가 되지는 않는다. 의심되는 사진은 먼저 누가 어디에 올렸는지부터 확인하고, 가능하면 원본 파일을 요청하는 습관이 더 효과적이다.
AI 비서 날씨와 기상청, 외출 전 뭘 믿나
AI 비서가 답하는 날씨도 자체 생성이 아니라 AccuWeather 같은 외부 기상사 데이터를 끌어와 요약한 것이다. 그래서 외출 전에 중요한 건 'AI냐 기상청이냐'가 아니라 그 숫자가 언제, 어느 지역 기준인지다. 갱신 시점과 지역 해상도 두 가지를 확인한 뒤, 빠른 확인이 필요한지 공식 특보가 필요한지에 따라 고르면 된다.
유출 통지 뒤 그 문자, 진짜일까 피싱일까
금융위원회와 금융감독원은 10월 6일 개인정보 유출을 악용한 금융사기에 소비자경보 '주의'를 발령하고 한 달간 특별대응에 들어갔으며, 간편송금 보이스피싱 지급정지 건수는 1년 새 약 3.5배로 늘었다. 유출된 이름·거래정보를 들고 금융사 직원을 사칭하는 연락이 뒤따르기 쉬운데, 상대가 내 정보를 안다는 사실은 유출의 증거일 뿐 진짜라는 증거가 아니다. 당국과 금융사가 전화·문자로 비밀번호·이체·앱 설치를 요구하지 않는다는 기준으로 거른 뒤, 연락처 대신 공식 대표번호로 직접 확인하고 계좌 모니터링을 설정하는 순서로 대응하면 된다.
스마트 가전 해킹, 집에서 지금 점검할 3가지
프랑스 슈퍼마켓 400여 곳이 냉장 설비 원격 관리 기능을 통해 해킹당해 식품을 전량 폐기했다. 이 공격은 상업용 시스템을 노린 것이라 가정용 가전과 경로가 다르지만, 집에서도 인터넷에 열린 관리 기능은 똑같이 위험하다. 공유기 원격 접속과 기본 비밀번호, 펌웨어 상태를 이 순서로 점검하면 대부분의 노출을 막을 수 있다.
챗GPT 멈추면 생기는 공백, 미리 메우는 법
2026년 10월 오픈AI의 연환산 매출이 시장 기대보다 낮게 알려지며 AI 관련주가 출렁였지만, 이는 집계 기준 차이가 큰 사안이고 서비스 중단과는 다른 이야기다. 그럼에도 한 AI 서비스에 업무를 몰아놨다면 가격 정책 변경이나 접속 장애 같은 변동만으로도 일이 멈출 수 있어 평소 의존도를 점검해둘 필요가 있다. 중단 시 타격이 큰 작업부터 대체 도구를 확보하고 프롬프트와 산출물을 표준 형식으로 백업하는 순서를 지금 정리해두는 것이 좋다.
온라인 주민번호 CI·DI, 털리면 뭐가 위험한가
최근 유출 사고에서 CI·DI가 함께 새면서 2021년 이후 주민번호 505만여 건, CI·DI 수백만 건이 유출됐다. CI는 주민번호를 일방향으로 바꾼 값이라 그것만으로 주민번호 복원이나 계좌개설은 어렵지만, 여러 서비스에 공통으로 쓰여 흩어진 내 정보를 한 사람으로 묶는 연결고리가 된다. 그래서 CI·DI 유출은 결합 위험이 핵심이며, 명의도용 차단과 본인확인 내역 조회로 점검할 수 있다.
대출 모집인 정보 유출, 상담자는 뭘 점검해야 하나
현대캐피탈은 주택대출 모집인 146명의 이름과 주민등록번호 등이 해킹으로 유출됐다고 10월 3일 밝혔다. 유출된 쪽은 고객이 아니라 모집인이지만, 모집인을 사칭한 연락이나 서류 악용 가능성이 있어 상담 이력이 있는 소비자도 점검할 필요가 있다. 상담 때 넘긴 정보를 되짚고, 금융감독원 개인정보노출자 사고예방시스템으로 명의도용을 선제 차단할 수 있는지 확인하는 것이 좋다.
유출 대상이면 오늘 걸어둘 금융 잠금 4가지
신한·KB·하나·부산은행 등에서 고객 정보가 빠져나간 사실이 9월 30일 확인됐고, 유출된 이름·전화번호·직장명은 명의도용 대출이나 사칭 전화의 재료가 된다. 피해를 막는 핵심은 유출 통지 대상인지 먼저 확인하고, 신규 대출과 휴대폰 개통을 미리 잠가 두는 것이다. 여신거래 안심차단, 개인정보노출자 등록, 엠세이퍼 가입제한, 어카운트인포 계좌 점검은 모두 무료이고 비대면으로 신청할 수 있다.
AI 합성사진, 공유·저장만 해도 처벌되는 이유
2024년 10월 시행된 개정 성폭력처벌법은 성적 합성물의 제작뿐 아니라 유포·소지·시청까지 나눠 처벌한다. 남이 만든 이미지를 옮겨 담거나 저장하는 것만으로도 형사책임을 질 수 있고, 성적이지 않은 합성물도 명예훼손과 초상권 문제로 남는다. 접했을 때는 옮기지 말고 URL과 계정을 캡처한 뒤 방심위와 디지털성범죄피해자지원센터에 신고하는 순서를 확인해야 한다.
재난 AI 9400억, 대응보다 예측에 쏠린다
행정안전부가 2030년까지 재난안전 AI 전환에 50개 사업, 약 9,400억 원을 투입한다고 밝혔다. 예산의 무게가 사고 후 대응에서 AI 기반 사전 예측·대비로 옮겨가는 것이 핵심이다. 부산·영천·인제 시범사업 실증과 내년 초 효과 검증이 서비스 체감 시점을 가늠할 지표다.
등기 안내문 진짜 가짜, 이 순서로 확인하세요
위조한 등기 도착안내문을 붙여 피해자가 직접 전화하게 만드는 레터피싱이 추석 연휴에 다시 늘고 있다. 집배원은 배송지를 되묻지 않으므로 주소 확인 요구나 앱 설치·현금 요구가 나오면 가짜이며, 안내문 번호 대신 우체국 대표번호로 확인해야 한다. 이미 전화했거나 앱을 설치했다면 우체국 확인 후 112·금융감독원 신고, 통신 차단과 지급정지까지 순서대로 대응하면 된다.
강남언니 5만 포인트 보상, 이렇게 신청한다
강남언니 운영사 힐링페이퍼는 국내 유출 고객에게 1인당 5만원 상당 포인트와 최대 1000만원 금융사기 보험을 함께 지급하는 보상안을 내놨다. 신청은 9월 10일 오전 10시부터 강남언니 앱 안의 보상 신청 링크에서 받으며, 유출 여부를 조회한 것만으로는 자동 지급되지 않는다. 해외 이용자 대상 여부와 신청 기한 등 앱 공지에서 확인해야 할 지점을 짚었다.
강남언니 유출, 왜 연락처 유출보다 위험한가
강남언니에서 21만9665명의 개인정보가 유출됐는데 시술명·병원명·결제 내역 같은 민감정보가 함께 새어 나갔다. 실제 상담 내용을 아는 사칭 연락은 이름·전화만 있을 때보다 속기 쉬워 위험의 성격이 다르다. 유출 항목을 앱에서 확인하고, 링크나 본인인증을 요구하는 연락은 공식 경로로 되짚어 확인해야 한다.
강남언니 정보유출, 내 정보 확인하고 지금 할 일
미용의료 플랫폼 강남언니 운영사 힐링페이퍼가 9월 7일 이용자 21만9천여 명의 개인정보 유출을 공지했고, 이름·연락처는 물론 상담 병원과 시술명까지 포함됐다. 상담·시술 이력이 함께 새어나갔다는 점에서 이름과 시술을 콕 집는 사칭 문자·전화 같은 2차 피해 위험이 크다. 강남언니 홈페이지에서 30일간 본인 유출 항목을 조회할 수 있으니 노출 범위를 확인하고 비밀번호 변경과 사칭 연락 차단부터 점검해야 한다.
AI 여친 예능과 실제 앱, 뭐가 다를까
기안84가 나온 SBS '기이안 연애'의 AI는 연애를 코칭하는 예능 연출로, 직접 내려받아 쓰는 AI 컴패니언 앱과는 성격이 다르다. 실제 앱은 지속형과 캐릭터형으로 갈리고 대개 무료 체험 뒤 월 8~10달러대 구독으로 이어지며, 대량 개인정보 유출과 미성년자 관련 소송 같은 위험도 확인된다. 호기심에 써보더라도 대화 저장·학습 여부, 결제 방식, 미성년자 접근을 먼저 점검하는 것이 안전하다.
회사 AI 도입, 도구보다 먼저 볼 세 가지
소규모 조직의 AI 도입 실패는 기술 부족이 아니라 목적과 운영 기준의 부재에서 온다. 어떤 반복 업무에 쓸지 정하면 서비스 유형이 좁혀지고, 데이터 학습 여부와 1인당 구독 비용을 확인하면 결제 판단이 선다. 민감하지 않은 업무 하나를 소수가 유료 등급으로 시범 운영해 효과를 검증한 뒤 넓히는 순서가 실패를 줄인다.