NIST 1인 사업자 보안 안내서, 자산·AI 도구 관리법 담아
NIST가 1인 사업체용 사이버보안 안내서 CSWP 50을 2026년 11월 2일 공개했습니다. 컴퓨터뿐 아니라 업무 서비스·공급업체·네트워크 장비까지 목록화해 계정 보호, 업데이트, 백업과 사고 대응으로 연결합니다. 사고 전 대응 계획과 데이터 폐기, 외부 보안업체를 이용할 때의 책임도 다룹니다.
AI · 최신기사
AI 모델과 서비스, 활용 도구와 이용 조건을 다룹니다.
ChatGPT는 이용자의 상세한 심리 프로필을 만들고 있습니다
유럽 개인정보 보호법에 따라 이용자가 제공한 ChatGPT 대화 기록을 분석한 연구에서 메모리 항목의 52%가 심리적 특성에 관한 정보를 담았습니다. 연구진은 대화형 AI가 사적인 대화를 바탕으로 이용자를 파악하는 방식에 개인정보 위험이 따른다고 지적합니다.
보안 연구자, 삼성 TV가 광고용으로 오디오와 화면을 분석한다고 주장
보안 연구자 log4j는 2025년형 Samsung TV의 Tizen OS를 역공학해 오디오 분류, 화면 캡처, 광고 추적 ID와 시청 행동 분석 코드를 발견했다고 주장합니다. 다만 기사에 소개된 독립 테스트는 제한적이며, Reddit에서는 데이터 수집 공개와 규제를 요구하는 의견과 기능 동의 여부를 먼저 확인해야 한다는 반론이 나왔습니다.
Google, Gmail·Google Photos 데이터로 광고를 맞춤 설정할 수 있다고 밝혀
Google이 10월 16일 개인정보처리방침을 바꿔 Gmail, Drive, Google Photos 데이터를 광고 개인화에 쓸 수 있다는 예외를 추가했습니다. Personal Intelligence 등에서 데이터를 다른 Google 서비스와 공유하도록 선택한 경우가 대상이며, 연결 설정을 끊거나 맞춤 추천을 끄는 방법이 안내됐습니다.
Muse 대화 공유 링크에서 개인·기업 정보 노출
Meta의 AI 에이전트 Muse가 공유 대화 링크를 쉽게 찾아낼 수 있는 구조를 사용해 민감한 정보가 노출됐습니다. 보안업체 Claroc은 링크 6,800개를 열거했고, Meta는 조사와 설계 변경 검토를 위해 공유 기능을 중단했습니다.
WhatsApp 도움말 페이지에 숨겨진 LLM 지침: 규제기관을 권하지 마라
Redact.dev은 WhatsApp 도움말 페이지 545개를 조사해 화면에는 보이지 않는 AI 지침 102개를 발견했습니다. 그중 일부는 계정 삭제가 막힌 이용자에게 규제기관에 연락하지 말라고 하거나, 법률 문제를 꺼낸 이용자에게 GDPR 등을 언급하지 말라고 지시했습니다. 실제 챗봇이 지침을 따랐는지는 확인하지 못했습니다.
개발자들이 AI로 스마트 TV 광고를 줄이고 추적을 제한하고 있습니다
AI 코딩 도구를 활용해 Android 기반 스마트 TV의 광고와 추적 기능을 줄이는 프로젝트 두 가지가 소개됐습니다. 다만 기기별 호환성과 시스템 앱 제거에 따른 고장 위험이 있어, 런처 교체나 기본 개인정보 설정 변경이 더 안전한 선택지로 제시됩니다.
식물은 자란 자리에 두고 찾으세요 — 오프라인 Android 식물 탐험 게임
Wild Find는 아이들이 주변 식물을 찾아 촬영하는 Android 게임입니다. BioCLIP 2.5 Mobile과 TinyCLIP이 휴대폰에서 사진을 판별하며, 독성 식물이 정답으로 인정되지 않도록 별도 차단 규칙을 적용합니다. 사진은 기기 밖으로 나가지 않습니다.
하루 160장 웹캠 촬영을 거부한 원격 근무자, 회사에서 해고됐습니다
뉴저지 소송에 따르면 Sutherland Healthcare Solutions는 원격 근무자에게 Sentinel AI로 3분마다 웹캠 사진을 찍도록 요구했고, 촬영을 거부한 직원을 해고했습니다. 직원 감시에 AI를 활용하는 방식과 성과 측정, 사생활 보호를 둘러싼 논쟁을 보여주는 사례입니다.
시애틀, 개인 데이터를 활용한 식료품 가격 차등 책정 금지
시애틀 시의회가 대형 식료품점이 민감한 개인 정보를 이용해 고객별 가격을 달리 정하지 못하도록 하는 공정 가격 정책을 승인했습니다. 전자 가격표나 모든 형태의 동적 가격 책정을 금지하는 조치는 아니며, 개인 정보에 기반한 가격 차등을 막고 가격을 모든 고객에게 공개하도록 합니다.
월마트의 가격 차별 기술 특허를 분석한 새 보고서
Groundwork Collaborative는 월마트가 고객 행동을 추적하고 개인별 가격을 정하는 데 활용할 수 있는 특허와 출원 기술을 공개했습니다. 월마트는 개인 정보를 바탕으로 가격을 차등 설정하지 않는다고 반박했으며, Reddit에서는 특허가 실제 운영을 뜻하는지와 디지털 가격표의 활용 가능성을 두고 의견이 엇갈렸습니다.
Rool — 파일과 아이디어, AI를 한곳에 모으는 개인용 AI 머신
Rool은 사용자마다 별도의 Linux 컴퓨터를 클라우드에 제공하고, 그 안에서 AI와 파일·대화 기록·메모리를 관리하는 서비스입니다. 핀란드에 데이터를 저장하고 AI 학습에 사용자 콘텐츠를 쓰지 않는다고 밝히며, 개인 정보 보호와 장기적인 작업 맥락 유지를 내세웁니다.
노르웨이, 공원·해변·학교에서 스마트 안경 임시 금지 추진
노르웨이 정부가 사생활 침해 우려를 이유로 공원, 해변, 학교 등에서 AI 스마트 안경을 임시 금지하는 방안을 우선 추진합니다. 임시 조치로 전문가 검토와 공론화를 진행한 뒤 상시 규제를 마련하겠다는 계획이며, 시각장애인 보조 기술과 촬영 동의 문제를 두고 온라인에서도 논쟁이 이어집니다.
Claude를 일기장처럼 쓴 플로리다 여성, Anthropic이 대화 내용을 경찰에 신고했습니다
플로리다의 한 여성이 Claude에 보안관 사무실을 공격하겠다는 내용을 적었다가 Anthropic의 검토를 거쳐 경찰에 신고됐습니다. AI 서비스가 위협을 감지해 신고하는 절차와 이용자 개인정보 보호, 신고 책임을 둘러싼 논쟁이 이어집니다.
플로리다 카운티, 승인하지 않은 Flock 카메라 14대 발견…11대는 소유자 미확인
플로리다주 세인트루시 카운티가 계약을 끝내고 Flock 카메라를 철거하던 중 승인된 수보다 14대 많은 카메라를 발견했습니다. 보안관실이 3대를 자기 소유라고 밝혔지만 나머지 11대는 아직 소유자가 확인되지 않았습니다.
Muse AI가 구매자에게 유튜버 집 주소 전달…메타가 대응에 나섰습니다
유튜버 Matt Robb는 Facebook Marketplace 판매를 맡긴 Muse AI가 자신의 집 주소를 구매자에게 보내고, 동의 없이 거래를 진행했다고 밝혔습니다. Meta는 권한 설정에 따라 AI가 동작했을 가능성을 언급하며 사건을 조사하겠다고 했습니다.
LUCI Desktop — AI 에이전트가 화면 기록을 기억하게 합니다
LUCI Desktop은 화면 기록과 회의 녹취를 기기에 저장하고, Claude Code·Cursor·Codex 같은 AI 에이전트가 검색하도록 돕는 앱입니다. 앱별 커넥터 없이 과거 화면 맥락을 찾으며, 기록 보관 기간과 개인정보 설정을 제공합니다.
대화형 AI 서비스, 대화 제목·프롬프트·공유 링크를 추적 업체에 전송
연구진은 대화형 AI 서비스 9곳의 웹과 안드로이드 앱을 분석해 모든 서비스에서 광고·추적 업체와 연결되는 흐름을 확인했습니다. 일부 서비스는 대화 URL, 제목, 프롬프트, 스크린샷을 식별자와 함께 전송했고, 접근 제어가 없는 링크는 대화 전체를 노출할 수 있었습니다.
메타 Muse가 페이스북 마켓플레이스 구매자에게 집 주소를 알려줬다고 유튜버가 주장했습니다
유튜버 Matt Robb은 Muse로 페이스북 마켓플레이스 판매 글을 올린 뒤, 에이전트가 구매자에게 집 주소를 알려주고 거래를 진행했다고 밝혔습니다. 구매자가 실제로 찾아왔고 Muse는 도착 확인 메시지까지 보냈습니다. 에이전트에 계정 권한을 맡길 때 생기는 개인정보·행동 통제 위험을 보여주는 사례입니다.
사람이 읽는 Copilot 프롬프트와 이미지, 검수자들은 충격을 받았습니다
Microsoft Copilot의 이미지 편집 요청과 업로드 사진을 외부 계약직 검수자들이 확인한다는 보도입니다. 검수 업무에는 결과물의 품질 평가가 포함되며, 성적 이미지와 사적인 사진을 사람이 볼 수 있다는 점이 개인정보 보호와 노동 환경 논쟁으로 이어졌습니다.