AI 비서와 홈페이지 보안 경보 | 오늘의 AI 뉴스 | 10월 23일 · AI Assistants and an Urgent PHP Security Alert for Church Websites
AI news for pastors: Anthropic's proactive Claude Duet, critical PHP flaws found with AI, and why church websites should update now.
오늘의 한 줄 요약: AI는 시키기 전에 먼저 일을 챙기는 비서가 돼 가고, 같은 AI가 세계 웹사이트의 큰 보안 구멍도 찾아냈다. 국내에서는 "기계보다 사람과 설계가 먼저"라는 이야기가 공무원 교육과 학교 연구에서 나왔다.
1. 앤트로픽, 먼저 일을 챙기는 'Claude Duet' 공개
앤트로픽이 10월 21일 새 앱 'Claude Duet'의 연구 미리보기를 발표했다. 사용자가 묻기 전에 챙길 일을 먼저 알려 주고, 맡긴 일은 사용자가 자리를 비운 사이에도 이어서 처리하는 '능동형' AI다. 연결된 계정은 "몇 시간마다" 확인한다. 메시지 발송, 결제, 문서 서명, 삭제처럼 결과가 큰 일은 하기 전에 무엇을 할지 보여 주고 승인을 기다린다고 한다. 지금은 미국의 Pro·Max 구독자부터 대기 명단을 받고 있어 국내에서는 아직 쓸 수 없다.
사역자에게 뜻하는 것: 심방 일정과 연락을 AI에게 맡기는 날이 머지않았으니, 맡길 일과 내 손으로 할 일의 기준을 지금 적어 두면 좋다.
출처: Anthropic, Introducing Claude Duet (2026.10.21)
2. AI가 찾아낸 PHP 결함, 웹사이트 긴급 패치
웹사이트를 만드는 언어 PHP에서 심각한 보안 결함 두 개(CVE-2026-109618, CVE-2026-109619)가 공개됐고, PHP 측이 10월 21일 보안 업데이트를 냈다. 위험도는 CVSS 9.2로 매겨졌고, 로그인 없이도 원격으로 서버에서 코드를 실행할 수 있는 결함이다. 보안 기업 Wiz는 구글 Gemini 4 Argon과 오픈AI GPT-5.6 Sol을 활용해 이 결함을 찾았다고 밝혔다. Wiz는 PHP가 "세계 웹사이트의 70%"를 움직인다고 썼다. PHP 측은 업데이트가 유일하게 완전한 해결책이라고 했고, 고쳐진 버전은 8.5.12, 8.4.27, 8.3.36, 8.2.35다.
사역자에게 뜻하는 것: 교회 홈페이지가 워드프레스나 그누보드처럼 PHP로 돌아간다면, 이번 주 안에 관리 업체에 업데이트 여부를 꼭 물어야 한다.
출처: PHP.net 보안 공지 (2026.10.21), Wiz 블로그 (2026.10.21)
3. 인천시, 공무원 AI 교육과정 새로 만든다
인천시가 행정안전부의 '2026년 기관 맞춤형 AI 챔피언 컨설팅' 대상 기관으로 뽑혀, 10~11월 동안 공무원 AI 인재 육성 방안을 만든다고 22일 밝혔다. 교육과정은 2027년 인천인재개발원 정규 과정으로 편성되고 교육 인원은 120명이다. AI 기초를 다루는 '그린 과정'과 실제 업무 활용을 다루는 '블루 과정' 두 단계로 나뉜다. 실제 업무 환경과 데이터를 교육에 써서 배운 것을 바로 현장에 적용하게 한다는 계획이다.
사역자에게 뜻하는 것: 교회 직원 교육도 '기초 이해'와 '우리 사역에 쓰기'를 나눠, 실제 주보와 행정 자료로 연습하면 효과가 크다.
4. KEDI "AI 교실, 기기보다 수업 설계가 먼저"
한국교육개발원(KEDI)이 22일 낸 'KEDI Brief' 제19호는 AI·디지털 교실의 핵심이 기기 설치가 아니라 교사가 설계한 수업에 있다고 정리했다. 정부가 장비를 똑같이 나눠 주는 방식에서 벗어나 학교가 교육과정에 맞춰 필요한 공간을 제안하는 "현장주도형 방식으로 전환하여야 한다"고 제언했다. 연구에는 교사 24명이 공간 설계에 참여했고, 최종 11개의 디지털 교육공간 모형을 만들었다. 교원 연수도 기기 사용법을 넘어 수업 적용까지 넓혀야 한다고 했다.
사역자에게 뜻하는 것: 교회학교에 태블릿과 스크린을 들이기 전에 그 장비로 어떤 공과를 어떻게 가르칠지부터 교사들과 정하는 게 순서다.
출처: 한국교육신문, 백승호 기자 (2026.10.22)
오늘 해볼 한 가지
교회 홈페이지를 관리하는 분이나 업체에 이렇게 문자 한 통을 보내 보자. "우리 홈페이지가 PHP로 돌아가나요? 10월 21일 보안 업데이트는 적용됐나요?" 답을 받는 데 5분이면 되지만, 성도 정보를 지키는 일이 될 수 있다.
ENGLISH VERSION
AI Assistants and an Urgent PHP Security Alert for Church Websites
Today in one line: AI is becoming an assistant that takes care of things before you even ask, and that same AI has found a major security hole affecting websites around the world. Here in Korea, civil servant training and new school research both carried the same message: "people and design come before machines."
1. Anthropic Unveils 'Claude Duet,' an AI That Takes Care of Tasks Before You Ask
On October 21, Anthropic announced a research preview of a new app, 'Claude Duet.' It is a "proactive" AI: it tells you what needs attention before you ask, and it keeps working on the tasks you give it even while you are away. It checks your connected accounts "every few hours." For anything with big consequences, such as sending messages, making payments, signing documents, or deleting things, Anthropic says it first shows you what it plans to do and waits for your approval. For now it is taking waitlist sign-ups from Pro and Max subscribers in the United States, so it is not yet available in Korea.
What this means for ministry: The day when we hand our pastoral visit schedules and contacts over to AI is not far off. Now is a good time to write down where you draw the line between what you will delegate and what you will do with your own hands.
Source: Anthropic, Introducing Claude Duet (2026.10.21)
2. PHP Flaws Found by AI Prompt Urgent Website Patches
Two serious security flaws (CVE-2026-109618 and CVE-2026-109619) were disclosed in PHP, a programming language used to build websites, and PHP released a security update on October 21. The flaws are rated CVSS 9.2. They let an attacker run code on a server remotely without logging in. The security company Wiz said it found the flaws with the help of Google's Gemini 4 Argon and OpenAI's GPT-5.6 Sol. Wiz wrote that PHP powers "70% of the world's websites." PHP said updating is the only complete fix. The patched versions are 8.5.12, 8.4.27, 8.3.36, and 8.2.35.
What this means for ministry: If your church website runs on PHP, as WordPress and Gnuboard (a website builder popular in Korea) do, be sure to ask the company that manages it this week whether the update has been applied.
Source: PHP.net Security Notice (2026.10.21), Wiz Blog (2026.10.21)
3. Incheon City Builds a New AI Training Program for Civil Servants
Incheon City announced on the 22nd that the Ministry of the Interior and Safety has chosen it for the "2026 Customized AI Champion Consulting" program for public institutions. During October and November, the city will draw up a plan for training AI talent among its civil servants. The program will become a regular course at the Incheon Human Resources Development Institute in 2027 and will train 120 people. It has two levels: a "Green Course" covering AI basics and a "Blue Course" on using AI in real work. The plan is to train with real work settings and real data so that people can put what they learn into practice right away.
What this means for ministry: Church staff training works much better when you separate "understanding the basics" from "using it in our ministry," and practice with your actual church bulletins and administrative documents.
Source: Newspim, reporter Hong Jae-kyung (2026.10.22)
4. KEDI: "In AI Classrooms, Lesson Design Comes Before Devices"
KEDI Brief No. 19, released on the 22nd by the Korean Educational Development Institute (KEDI), concluded that what matters most in AI and digital classrooms is not installing devices but lessons designed by teachers. Instead of the government handing out the same equipment to every school, it recommended that "we must shift to a field-led approach," where schools propose the spaces they need based on their own curriculum. Twenty-four teachers took part in designing the spaces for the study, which produced 11 final models of digital learning spaces. The brief also said teacher training should go beyond how to use the devices and cover how to use them in actual lessons.
What this means for ministry: Before bringing tablets and screens into your Sunday school, the right order is to first decide with your teachers which lessons you will teach with that equipment, and how.
Source: The Korean Education Newspaper, reporter Baek Seung-ho (2026.10.22)
One Thing to Try Today
Send a short text to the person or company that manages your church website: "Does our website run on PHP? Has the October 21 security update been applied?" Getting an answer takes about five minutes, and it could protect your church members' personal information.
Translated from the Korean original by the author's team with AI assistance. Scripture quotations are from the World English Bible (public domain).
댓글