오늘의 AI 뉴스, AI 다이제스트 №54로 전해드립니다. 2026년 10월 9일 기준, 한국에서는 은행권 해킹에 AI가 쓰였다는 의혹이 불거졌고, 해외에서는 AI 쇼핑 추천이 이용자의 지갑 사정에 따라 달라진다는 연구 결과와 가짜 이미지·영상을 걸러내는 도구 소식이 눈에 띄었습니다. 오픈AI와 앤트로픽의 정책·보안 발표까지, 오늘 하루 쏟아진 소식을 한자리에 정리해 드립니다.
은행권 해킹에, AI 흔적이 잡혔다
이번 주 한국에서는 신한은행, KB국민은행, 하나은행, 우리은행 등 최소 7개 금융회사에서 해킹 피해가 잇따라 확인됐습니다. 이재명 대통령은 10월 6일 이들 공격 중 일부에서 AI 모델이 활용된 정황이 나타났다며, “전문적인 기술 없이도 AI로 손쉽게 해킹할 수 있게 됐다”고 언급했습니다. 경찰청 국가수사본부는 중국산 사이버보안 도구인 ‘아텍스AI(Artex AI)’가 공격에 동원된 것으로 의심하고 있으며, 일본·미국·태국·베트남·홍콩 등 12개국에 걸친 IP 주소 33개를 확인해 28명 규모의 수사팀을 꾸렸습니다. 이번 유출로 신한은행에서만 약 2만5천 명, 전체적으로는 최소 6만8천 명의 대출 내역·소득·전화번호·이름 등 개인정보가 노출된 것으로 파악됩니다. 다만 당국은 AI 연관성을 아직 “확정”이 아닌 “의심” 단계로 신중하게 선을 긋고 있어, 추가 조사 결과를 지켜봐야 합니다.
출처: The Record · 2026-10-06
챗GPT·클로드, 부자에게 더 비싼 걸 권했다
시스코 파운데이션AI와 카네기멜런대 공동 연구팀이 챗GPT, 클로드, 제미나이, 큰 중국어 모델(Qwen) 등 4개 가문 13개 AI 모델을 대상으로 32만5천 건의 실험을 진행했습니다. 가상의 이용자 프로필에 소득·직업·건강 정보를 심어두고 항공권, 건강보험, 대학원 선택을 추천하게 했더니, 13개 모델 중 8개가 똑같은 질문에도 ‘부유한’ 프로필에는 더 비싼 선택지를 권했습니다. 클로드 오푸스 4.8은 항공권에서 평균 198달러, 건강보험에서는 월 284달러를 더 비싼 쪽으로 안내해 격차가 가장 컸고, 제미나이 2.5 플래시도 항공권 177달러·보험 월 217달러 차이를 보였습니다. 심지어 “가장 싼 선택지를 찾아달라”고 명확히 요청해도 이런 차별적 추천이 사라지지 않았다는 점이 연구팀이 가장 우려한 대목입니다. 다만 이 연구는 아직 동료 심사를 거치지 않은 사전 공개 논문이며, 앤트로픽과 구글은 논평을 거절했고 오픈AI는 평가 대상 챗GPT 버전이 현재 소비자용 쇼핑 경험과는 다르다고 해명했습니다.
출처: Yahoo Tech · 2026-10-07
이 사진, AI가 만들었을까 – 구글이 답을 준다
구글 딥마인드는 이미지·영상·오디오·텍스트에 보이지 않는 워터마크를 심어 AI 생성 여부를 가려내는 기술 ‘신스ID(SynthID)’를 운영하고 있습니다. 이 워터마크를 확인해주는 ‘신스ID 디텍터’는 2025년 처음 공개된 뒤, 기자나 미디어 전문가만 쓸 수 있던 제한을 풀고 일반 이용자에게도 열렸습니다. 이용자가 사진이나 영상, 음성 파일을 올리면 AI로 만들어졌거나 편집된 구간이 있는지를 판별해 주며, 자르거나 압축해도 워터마크가 쉽게 사라지지 않도록 설계됐습니다. 현재는 구글 자체 생성물뿐 아니라 오픈AI, 엔비디아, 카카오 등 일부 파트너사의 콘텐츠도 함께 확인할 수 있고, 애플 콘텐츠 지원도 예정돼 있습니다. 가짜 이미지나 음성으로 인한 혼란이 늘어나는 요즘, synthid.com이나 제미나이·검색·크롬에서 누구나 무료로 진위를 확인해볼 수 있다는 점이 특히 눈에 띕니다.
출처: Google DeepMind · 2026-10-07
오픈AI, 가짜 기자·가짜 연구소 걸러냈다
오픈AI는 10월 8일, 챗GPT를 활용해 벌어진 AI 기반 여론 조작 시도 두 건을 적발해 차단했다고 밝혔습니다. 이들 작전은 실존하지 않는 ‘가짜 기자’와 가짜 싱크탱크(연구소)를 앞세워 특정 지역에 유리한 지정학적 메시지를 퍼뜨리려 한 것으로 파악됐습니다. 오픈AI는 이를 안전(Safety) 분야 발표로 분류해 공개했으며, 구체적인 배후 세력이나 대상 지역까지는 상세히 밝히지 않았습니다. 생성형 AI가 글쓰기나 번역을 돕는 데 쓰이는 동시에, 가짜 신원을 꾸며 여론을 조작하는 도구로도 악용될 수 있다는 점을 보여주는 사례입니다. AI 회사들이 이런 조작 시도를 스스로 찾아내 공개하는 흐름이 늘고 있다는 점도 함께 눈여겨볼 부분입니다.
출처: OpenAI · 2026-10-08
앤트로픽, 전력망·상수도 지키는 AI 내놓다
앤트로픽은 10월 8일 ‘앤트로픽 사이버 미션’을 출범시키며, 전력망·수도 시설·교통망 같은 핵심 기반시설과 오픈소스 소프트웨어 보안을 돕겠다고 밝혔습니다. 핵심 기반시설 쪽에서는 ‘핵심 기반시설 방어 프로그램(CIDP)’을 새로 꾸려, 클로드 모델과 현장 엔지니어·위협 분석 역량을 액센추어, 부즈앨런, 크라우드스트라이크, 딜로이트, 드라고스, PwC, 록웰오토메이션 등 참여사에 지원합니다. 오픈소스 쪽에서는 누구나 무료로 보안 취약점 점검을 받을 수 있는 ‘OSS 스캐너’를 새로 공개했습니다. 이번 발표는 앞서 진행했던 ‘프로젝트 글래스윙’에서 얻은 교훈을 바탕으로 하며, 해당 프로젝트는 이번에 ‘사이버 검증 프로그램’으로 확대 통합됐습니다. 은행권 해킹 의혹처럼 AI가 공격에 쓰일 수 있다는 우려가 커지는 가운데, AI 기업이 직접 방어 쪽에 자원을 투입하는 움직임이라는 점에서 대조적입니다.
출처: Anthropic · 2026-10-08
클로드 이용규칙, 11월 12일부터 바뀐다
앤트로픽은 매년 손보는 ‘이용 정책(Usage Policy)’의 새 버전을 10월 8일 공개했으며, 새 규정은 11월 12일부터 적용됩니다. 이번 개정은 대부분 기존 규칙을 명확히 다듬는 수준이지만, 클로드가 혼자서 더 길고 독립적인 작업을 수행하게 된 만큼 그에 맞는 적용 예시를 새로 추가했습니다. 특히 여론 조작, 무기 개발, 감시 활동과 관련해 지난 한 해 확인된 새로운 악용 사례들을 반영했고, 의료·금융처럼 위험도가 높은 분야에서의 요건도 더 구체적으로 정리했습니다. 또한 클로드가 로봇 등을 통해 스스로 물리적 동작을 수행하는 경우에 대한 통제 장치와, 이용자가 AI 모델을 상대로 보이는 폭력적·모욕적 행동에 대응하는 규정도 새로 추가됐습니다. 복잡해 보이지만 요지는 ‘AI가 더 많은 일을 스스로 하게 될수록, 안전장치도 더 세밀해진다’는 것입니다.
출처: Anthropic · 2026-10-08
오픈AI 매출, 알려졌던 것보다 200억 달러 적었다
파이낸셜타임스는 10월 8일, 오픈AI가 투자자들에게 9월 말 기준 연환산 매출이 “500억 달러에 가깝다”고 전달했다고 보도했습니다. 이는 불과 한 주 전 여러 매체가 보도했던 680억 달러보다 약 200억 달러 낮은 수치입니다. 다만 이 차이가 실제 매출이 줄었다는 뜻은 아니며, 680억 달러는 오픈AI 투자자들이 경쟁사 앤트로픽과 직접 비교하려는 목적으로 산출했던 수치였던 것으로 전해집니다. 앤트로픽은 클라우드 파트너사를 통한 매출까지 연환산 매출에 포함하는 반면, 오픈AI는 이런 방식을 쓰지 않아 집계 기준 자체가 달랐던 셈입니다. 숫자 하나로 수십억 달러가 오갈 수 있다는 점에서, AI 업계의 매출 집계 방식을 둘러싼 혼란은 당분간 이어질 것으로 보입니다.
출처: TechCrunch · 2026-10-08
오늘의 한 줄
AI는 이제 해킹의 도구도, 방어의 도구도 될 수 있다는 사실이 하루 사이에 동시에 확인됐습니다 — 결국 어떤 AI를, 어떻게 쓰느냐가 결과를 가릅니다.
이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다. 구매자에게는 추가 비용이 발생하지 않으며, 상품 가격에도 영향을 주지 않습니다.
