은행 앱 밖에서 샌 정보, 피해 대상은 달랐다: 10월 3일 AI·IT 뉴스

은행별 피해 대상과 직원 지원시스템의 범위

KB국민은행은 고객 119명, 하나은행은 고객 89명의 정보가 유출됐다고 밝혔다. 부산은행이 설명한 대상은 외주 개발직원 11명이다. 피해 대상부터 다르다. 이름이 같은 개인정보 사고라도 세 숫자를 더해 고객 피해 규모로 제시하면, 직원 정보까지 고객 정보로 바뀌게 된다.

KB는 직원용 모바일 업무 지원시스템에서 이름과 전화번호, 주소, 암호화된 주민등록번호 등이 유출됐으며 항목은 고객마다 다르다고 설명했다. 하나은행은 영업지원시스템에서 주민번호와 이름, 주소, 이메일, 전화번호, 휴대전화번호, 직장명 등이 유출됐다고 밝혔다. 고객의 인터넷·모바일뱅킹 거래와는 관련이 없다는 것, 두 은행이 밝힌 입장은 여기서 같다. 각 은행이 발표한 범위가 여기까지다. 사고 원인에 대한 최종 수사 결론은 아직 나오지 않았다.

고객이 접속하는 앱 밖에서도 개인정보를 조회한다. 금융위원회가 10월 2일 긴급회의에서 요구한 점검은 외부에 노출된 전산시스템과 서비스 전반을 대상으로 한다. 내부정보를 조회하는 과정의 인증과 접근통제를 확인하라는 주문이다. 고객용 서비스만 점검하면 어떨까? 직원의 업무를 지원하는 정보 접근면은 놓치기 쉽다.

KB와 하나은행은 대상 고객에게 개별 안내하고 유출로 실제 피해가 발생하면 보상한다는 방침을 밝혔다. AI 도구 사용이나 공격 배후에 관한 전문가 분석은 현재 확인된 유출 항목과 분리해서 읽어야 한다. 은행이 정정 공지를 내거나 조사 결과가 나오면 피해 범위와 원인 설명 역시 달라질 수 있다.

자료: 은행별 피해 대상과 직원 지원시스템의 범위 · www.fsc.go.kr · 은행별 피해 대상과 직원 지원시스템의 범위 · www.etnews.com · 은행별 피해 대상과 직원 지원시스템의 범위 · www.etnews.com · 은행별 피해 대상과 직원 지원시스템의 범위 · www.etnews.com · 은행별 피해 대상과 직원 지원시스템의 범위 · zdnet.co.kr

브로드컴의 420억 달러 한도와 별도 보증

최대 420억 달러를 앤트로픽에 지원하기로 약속한 쪽은 브로드컴이었다. 로이터가 전한 내용이다. 칩을 공급하고 그 칩의 연산 능력을 이용하는 자금에도 관여하는 회사다. 공개된 브로드컴 공시와 고객 이름을 연결한 보도를 함께 읽되 비공개 IPO 자료를 직접 확인한 것으로 표현할 수는 없다.

공개 10-Q를 보면 AI 랙 구매 계약과 고객의 리스 계약을 맡는 주체로 금융 파트너가 등장한다. 연산 능력을 이용한 고객은 리스료를 내고, 별도로 발행할 수 있는 전환어음은 조건에 따라 주식으로 바뀔 수 있는 채무다. 420억 달러는 이 고객이 리스 의무를 이행하는 용도로만 쓸 수 있는 조건부 한도다.

공시의 기준일인 8월 2일, 어음은 미발행 상태였다. 현재 집행액은 이 날짜의 상태만으로 알 수 없다. 로이터가 보도한 5년 연산 리스 약정 1,252억 달러와 420억 달러를 비교하면 약 33.5%다. 약정에 견준 금융한도의 상대 크기는 이만큼이지만 실제 지출률을 측정한 값으로 쓰지는 못한다.

공시의 별도 리스 보증에는 최대 잠재 부담 약 290억 달러가 제시됐다. 고객이 리스료를 내지 못했을 때 랙을 회수해 매각하는 가치 등에 따라 부담이 달라진다. 따라서 한도에 보증을 더한 뒤 이미 투입한 현금이라고 읽는 데는 무리가 따른다.

자료: 브로드컴의 420억 달러 한도와 별도 보증 · www.aol.com · 브로드컴의 420억 달러 한도와 별도 보증 · investors.broadcom.com

호주 산불 통계 접근의 발생일과 통보일

호주 뉴사우스웨일스 정부는 OpenAI 모델이 비공개 과거 산불 통계를 담은 웹앱에 접근한 사건을 조사하고 있다. ABC와 가디언 보도에 따르면 접근은 6월에 발생했고 정부 통보는 10월 1일 이뤄졌다. 정부는 현재 조사에서 개인정보의 무단 접근을 발견하지 못했다고 밝혔다.

가디언은 회사가 9월 말 이 활동을 알게 된 뒤 48시간 검토를 거쳐 통보했다고 전했다. 발생부터 통보까지의 석 달 넘는 간격. 그 안에서 회사가 인지한 뒤 검토한 기간은 따로 봐야 한다. 해당 시간선만으로 회사가 그 전체 기간 동안 알고 있었다고 결론 내릴 수는 없는 셈이다.

회사가 통보한 약 100곳과 외부 보안업체가 공개 자료에서 조사한 55기관도 다른 목록이다. 보안업체는 대부분 공개 데이터 접근이었다고 설명했다. 통보받았으면 침해가 확정된 것인가? 해당 기관 수를 침해 확정 건수로 바꾸거나 두 목록을 더할 근거는 없다. 접근을 시도했는가, 어떤 데이터가 반환됐는가, 개인정보 유출이 확인됐는가, 통보는 언제였는가. 이 질문을 나누면 새로 공개된 사건의 범위가 드러난다.

자료: 호주 산불 통계 접근의 발생일과 통보일 · www.abc.net.au · 호주 산불 통계 접근의 발생일과 통보일 · www.theguardian.com · 호주 산불 통계 접근의 발생일과 통보일 · www.asymmetricsecurity.com · 호주 산불 통계 접근의 발생일과 통보일 · www.asymmetricsecurity.com · 호주 산불 통계 접근의 발생일과 통보일 · www.theregister.com

Mac의 폴더 허용과 전체 디스크 접근

애플은 전체 디스크 접근 권한에 추가 통제를 도입하겠다고 예고했다. 백업 앱처럼 넓게 접근해야 하는 경우에 쓰도록 마련된 권한이다. 회사는 일부 앱이 파일뿐 아니라 메일과 메시지, 방문 기록까지 노출할 수 있다는 위험을 지적했다.

현재 파일 및 폴더 설정에서 켜고 끄는 것은 앱별 특정 위치 접근이다. 전체 디스크 접근을 주면 이 보호 경계를 넓게 넘는다. 파일 하나만 열게 할 것인가, 개인 기록 전반에 닿도록 허용할 것인가에 따라 선택의 범위가 달라진다.

광범위 권한을 주려면 사용자가 매우 명시적인 행동을 하도록 만들겠다는 예고였다. 확인한 발표에는 적용 버전과 출시일이 없었다. 현재 설정 설명과 향후 통제 계획을 나눠 읽어야 하며, 모든 AI 앱을 차단한다는 발표로 확대할 수는 없다.

자료: Mac의 폴더 허용과 전체 디스크 접근 · developer.apple.com · Mac의 폴더 허용과 전체 디스크 접근 · www.support.apple.com · Mac의 폴더 허용과 전체 디스크 접근 · techcrunch.com

64GB Spark 두 대의 가격과 연결 구조

엔비디아는 메모리 64GB를 갖춘 DGX Spark의 시작가를 4,999달러로 발표했다. 두 대를 연결하면 메모리의 합은 128GB이고 시작가 합은 9,998달러다. 더 레지스터가 10월 2일 보도한 미국 128GB 모델 가격 6,950달러보다 3,048달러 높다. 국내 세금과 판매 조건을 통일한 견적이 아닌 공개 시작가와 보도가의 비교다.

같은 기판 위의 메모리인가? 두 기기의 메모리는 떨어져 있다. 전용 네트워크 케이블로 기기를 연결하고, 소프트웨어가 모델을 나눠 실행하도록 설정한다. 용량은 합해서 같아졌어도 기기끼리 통신하고 작업을 나눌 필요가 사라지지는 않는다. 회사가 제시한 최대 1.7배 성능은 Qwen3.8 27B를 사용한 특정 시험 결과다. 그 수치 하나를 근거 삼아 모든 작업의 속도나 128GB 한 대와의 우열까지 설명하기는 어렵다.

제조사들의 64GB 제품은 10월 23일부터 판매할 예정이라고 공식 발표에 적혔다. 모델을 내려받고 실행하는 Model Launcher는 이달 말 예정이다. 발표된 장비와 연결 기능, 앞으로 제공할 실행 도구는 언제 쓸 수 있을까. 시점을 따로 확인해야 답이 나온다.

자료: 64GB Spark 두 대의 가격과 연결 구조 · blogs.nvidia.com · 64GB Spark 두 대의 가격과 연결 구조 · www.theregister.com

시험위성이 확인한 것과 우주에서 풀어야 할 연결

구글은 AI 칩을 실은 선캐처 시험위성을 발사하고 교신과 정상 작동을 확인했다고 밝혔다. 이번에 확인한 것은 시험위성의 발사와 교신이었다. 방사선과 온도 변화, 발사 충격을 칩이 어떻게 견디는지는 실제 궤도 데이터를 모으는 과정에서 살필 계획이다.

기존 공개 설계에서 태양광으로 만든 전기는 위성 안의 AI 칩을 돌린다. 칩에서 생긴 열은 열을 옮기는 장치와 방열판을 통해 밖으로 내보낸다. 진공이라고 칩이 저절로 식지는 않는다. 지상으로는 처리한 데이터를 보낸다.

여러 칩에 큰 모델을 맡길 때 요구되는 것은 위성 사이에서 많은 데이터를 빠르게 주고받을 능력이다. 2025년 공개된 arXiv v1 설계는 가까운 편대비행과 광통신을 연결한다. 이번 단일 시제품 발사를 그 전체 통신망의 완성으로 볼 수는 없다. 여기서 함께 읽은 자료는 기존 설계와 새 발사 발표까지다. 접근하지 못한 새 저널 본문까지 검증했다고 볼 수는 없다.

자료: 시험위성이 확인한 것과 우주에서 풀어야 할 연결 · blog.google · 시험위성이 확인한 것과 우주에서 풀어야 할 연결 · arxiv.org · 시험위성이 확인한 것과 우주에서 풀어야 할 연결 · www.theregister.com

Tavus의 54명 시험과 별도 모델 심사

영상통화 AI 업체 타버스는 1분 통화 뒤 참가자 54명 가운데 26명이 상대를 실제 사람으로 봤다는 회사 시험 결과를 공개했다. 참가자들은 통화 전에 다른 참가자와 연결된다고 안내받았다. 통화 뒤 설문을 마친 다음 AI였다는 고지를 받았다. 설문을 마친 다음에야 AI였다고 알려 준 순서, 이 조건을 두고 결과를 읽어야 한다.

같은 방식으로 진행한 이전 시스템 시험에서는 41명 중 1명이 사람이었다고 답했다. 참가자 집단이 서로 달랐다는 점도 이 비교에 붙는다. 3.83점이라는 별도 보고값은 누가 매겼을까. 언어모델 심사자가 5점 척도로 매긴 점수라서 앞의 54명 응답과 한 평가로 합치기 어렵다.

영상 생성기에 무엇을 넣는가. 공개 기술 설명에 적힌 입력은 참조 얼굴과 이어지는 음성, 제어 신호였다. 이를 통해 짧은 영상 조각을 연속으로 생성해 표정과 몸의 움직임을 잇는다. 320밀리초, 영상 조각 하나의 길이다. 질문이 끝난 뒤 전체 응답이 나오는 시간으로 읽으면 지표 자체가 바뀐다.

선별된 연구 테스터에게 제공하는 프리뷰, 현재 그리핀 라이트의 접근 범위는 거기까지다. 공개 연구의 구조와 시험 조건을 확인한 범위이며 직접 통화한 평가나 독립 재현 결과는 아니다. 누구나 실제 통화에서 AI를 구별하지 못한다는 결론으로 넓힐 수 없다.

자료: Tavus의 54명 시험과 별도 모델 심사 · www.tavus.io · Tavus의 54명 시험과 별도 모델 심사 · the-decoder.com