3호 · 2026년 9월 25일 · 5건
과징금 10%, 코드를 몰래 보낸 도구, 그리고 하루 만에 반값이 된 모델
국내 개인정보 과징금 상한이 3%에서 10%로 올랐고, AI 코딩 도구가 .git을 통째로 올리다 걸렸고, 두 회사가 한 시간 차로 모델을 내며 가격을 반으로 깎았습니다. 메모리 공급과 멀티테넌트 격리 소식이 뒤를 잇습니다.
- 01
개인정보 유출 과징금 상한, 매출 3%에서 10%로 — 9월 13일 시행
개정 개인정보보호법과 시행령이 9월 13일 시행됐습니다. 고의 또는 중과실로 1,000만 명 이상의 개인정보를 유출한 기업의 과징금 상한이 매출의 3%에서 10%로 올랐습니다. 유출 위험이 높다고 판단되면 72시간 안에 이용자에게 알려야 하고, 주요 기업의 개인정보보호책임자(CPO) 임면은 이사회 승인과 위원회 보고가 필요합니다. 사전 투자와 조기 신고로 각각 최대 40%까지 감경받을 수 있습니다.
왜 중요한가: 쿠팡 3,755만 명 유출에 6,246억 원이 매겨진 것이 옛 기준입니다. 새 기준이면 조 단위입니다. 보안 투자가 "감경 사유"로 명문화된 것은 예산 논의의 근거가 됩니다.
- 02
AI 코딩 도구 ZCode, .git 디렉터리째 서버로 올리고 있었다
Zhipu(GLM 제작사)의 데스크톱 코딩 도구 ZCode가 사용자 몰래 작업 공간 전체 — .git 디렉터리, 푸시 안 한 브랜치, LFS 바이너리까지 — 를 암호화해 Aliyun OSS로 올리고 있었습니다. 유료 구독자가 디스크 정리 중 발견해 app.asar를 역분석해 밝혔습니다. 끌 수 있는 설정은 없었고 개인정보처리방침에도 없었습니다. Zhipu는 당일 저녁 "코드베이스 인덱싱용"이라며 인정하고 3.14.0에서 기능을 제거했습니다.
왜 중요한가: 코드를 읽는 도구는 코드를 보낼 수 있습니다. 외부로 나가면 안 되는 저장소에 어떤 도구가 붙어 있는지, 그 도구가 무엇을 어디로 보내는지는 설정 화면이 아니라 네트워크에서 확인해야 합니다.
- 03
한 시간 차로 나온 Opus 5.5와 GPT-6 — 가격이 절반이 됐다
9월 22일 Anthropic이 Claude Opus 5.5를 내놓고 한 시간 안에 OpenAI가 GPT-6 Sol과 Luna를 발표했습니다. Opus 5.5는 입력 $4/출력 $20(이전 $5/$25, 20% 인하), GPT-6 Sol은 $2/$10, Luna는 $0.10/$0.50으로 각각 전 세대의 절반입니다. Simon Willison은 Luna가 "OpenAI가 낸 가장 싼 모델 중 하나"라고 평가하면서도 Opus 5.5의 최대 추론 설정이 단순 작업에서 출력 실패를 냈다고 지적합니다.
왜 중요한가: API 비용 계산을 다시 해야 합니다. 어제까지 "싼 모델"이던 GPT-5.6 Sol($4/$20)이 오늘 새 Sol($2/$10)의 두 배 가격이 됐습니다.
- 04후속
삼성, 내년 HBM4 생산을 두 배 이상으로 — 글라스 캐리어 발주가 말해주는 것
서울경제가 업계 소식통을 인용해 삼성전자가 2027년 HBM4·HBM4E 생산을 올해의 두 배 이상으로 늘릴 것이라고 보도했습니다. 근거는 HBM 공정에 쓰는 글라스 캐리어 발주량 — 2025년 월 1만 장, 2026년 2만 장, 2027년 5만 장입니다. 전체 HBM 웨이퍼는 월 18만 장에서 25만 장으로, 그중 HBM4 계열 비중은 40%에서 80%로 갑니다. 삼성의 공식 발표는 아닙니다.
왜 중요한가: 지난달 메모리 가격 글의 후속입니다. 공급이 늘면 가격이 내려갈 것 같지만, 늘어나는 것은 AI용 HBM이고 그만큼 일반 DRAM 생산 여력은 더 줄어듭니다.
- 05
Cloudflare Containers에서 다른 고객의 디스크 조각이 보였다 — 원인은 블록 초기화 설정 하나
Cloudflare Containers에서 새 컨테이너가 받은 저장소 블록에 이전 고객의 데이터가 남아 있을 수 있는 취약점이 있었습니다. Linux dm-thin 풀에 skip_block_zeroing이 켜져 있어, 4KiB를 쓰면 64KiB 블록이 할당되고 나머지 60KiB에 옛 데이터가 남는 구조였습니다. 9월 4일 HackerOne으로 외부 연구자가 보고했고 당일 수정 배포를 시작해 7일 완료, 19일 잔여 스냅샷까지 삭제했습니다. 악용 흔적은 없었고 고객이 할 일은 없습니다.
왜 중요한가: 8월에 다룬 Workers Spectre 건과 같은 교훈입니다 — 남의 코드와 한 호스트를 쓰는 환경의 격리는 설정 한 줄에 달려 있고, 플랫폼이 계속 지켜야 유지됩니다.