도둑이 AI에게 내 값을 묻습니다 | 오늘의 AI 뉴스 | 11월 3일 · Hackers Now Ask AI What You're Worth: Protecting Church PCs
A new infostealer uses AI to rank stolen data by value. Here's what it means for church office computers, plus a 10-minute browser security check.
"너는 포렌식 정보 분석가다." 남의 컴퓨터에 몰래 들어간 프로그램이 AI에게 맨 먼저 건네는 말입니다. 그러고는 훔친 비밀번호와 카드 정보, 메일 속 영수증을 보여 주며 이 사람의 자산을 현금으로 바꾸기 쉬운 순서대로 낮음·중간·높음으로 나눠 달라고 합니다. 오늘 소식을 한 줄로 줄이면 이렇습니다. AI는 일터도 공공 서비스도 바꾸고 있지만, 우리 교회 사무실 컴퓨터 한 대를 지키는 일은 여전히 사람의 몫입니다.
이 글은 교회 사무실과 재정을 맡은 간사·집사님을 돌보는 목회자께 드립니다. 교인 명단과 헌금 기록이 그 컴퓨터 안에 있기 때문입니다.
훔친 정보의 값을 AI가 매기기 시작했습니다
보안업체 시스코 탈로스가 10월 31일(현지시간) 공개한 악성코드 '볼타'는 윈도우 PC에서 브라우저에 저장된 비밀번호와 쿠키, 결제 카드 정보를 걷어 갑니다. 지메일에 들어가 쇼핑몰과 배달 앱 영수증을 뒤져 집 주소와 씀씀이까지 알아냅니다. 기본으로는 앤트로픽의 클로드 오퍼스 4.6에 분석을 맡기는데, 클로드가 거부하면 키미 K2, 그다음 제미나이 2.5 플래시로 넘어가도록 짜 놓았습니다. 탈로스는 사람 공격자가 하던 분석 일을 AI에 맡긴 점이 이 악성코드에서 눈여겨볼 대목이라고 봤습니다(AI타임스, 11월 2일).
제가 이 기사를 읽으며 떠올린 자리는 주보 파일과 교인 연락처가 한 화면에 열려 있는 교회 사무실 컴퓨터였습니다. 거기 저장된 비밀번호 하나가 교인 수백 명의 정보로 들어가는 문이 됩니다.
진짜 이름을 단 가짜 확장 프로그램이 11시간 동안 걸려 있었습니다
코딩 도구 커서의 확장 프로그램 장터에 '클로드 코드'를 사칭한 악성 프로그램이 올라왔습니다. 10월 29일 새벽 2시 27분부터 오후 1시 35분까지 약 11시간 동안 걸려 있었고, 최대 5,000명이 영향을 받았을 수 있다고 커서가 밝혔습니다. 앤트로픽의 공식 제품이 아니었는데도 이름만 보고 설치한 사람이 있었던 셈입니다. 전문가들은 지운 뒤에도 남은 흔적을 확인하라고 권했습니다(AI타임스, 11월 2일).
개발자 이야기로만 들리지만, 교회에서는 크롬에 'PDF 변환'이나 '번역' 이름을 단 확장 프로그램을 누가 언제 깔았는지 아무도 모르는 장면으로 이어집니다.
앤트로픽은 새 코드의 90% 이상을 클로드가 씁니다
비즈니스 인사이더가 앤트로픽의 기업공개 신고서를 인용해 1일(현지시간) 보도한 내용입니다. 9월 기준 앤트로픽 소프트웨어에 새로 들어간 코드의 90% 이상을 클로드가 썼고, 내부 토큰 사용량은 1월보다 250배 넘게 늘었습니다. 지난 4월에는 내부에서 쓴 클로드 사용 가치가 한 달 직원 보상 비용을 넘어섰습니다. 다만 이 값은 소매 요금으로 계산한 것이라, 실제로 그만큼 현금을 썼다는 뜻은 아니라고 기사는 짚었습니다. 개발자는 이제 직접 쓰기보다 지시하고 검토하는 사람이 됐습니다(AI타임스, 11월 2일).
설교 원고와 공과를 AI로 준비하는 사역자에게도 같은 질문이 남습니다. 맡긴 뒤에 끝까지 읽고 확인하는 사람이 누구입니까.
정부 AI 서비스 추진단에 새 단장이 왔습니다
과학기술정보통신부는 2일, 김세웅 전 카카오 부사장을 국민 인공지능 서비스 혁신추진단장으로 뽑았다고 밝혔습니다. 추진단은 올해 새로 생긴 조직으로, 외주에 맡기지 않고 민간 개발자 26명을 포함한 61명이 직접 서비스를 만듭니다. 김 단장은 "국민이 체감하는 AI 혁신은 일상의 불편을 실제로 해결하는 데서 시작된다"고 말했습니다(AI타임스, 11월 2일).
동사무소 서류 한 장에 쩔쩔매는 어르신 교인을 떠올리면, 이 추진단이 무엇을 내놓는지 지켜볼 까닭이 생깁니다.
오늘 퇴근 전에 사무 간사님과 함께 교회 컴퓨터의 크롬 설정을 열어 보시면 좋겠습니다. 브라우저에 저장된 교회 메일과 은행 비밀번호가 있으면 지우고, 확장 프로그램 목록에서 누가 깔았는지 모르는 것을 하나씩 짚어 봅니다. 십 분이면 끝나는 일입니다. 그 십 분이 교인 한 사람의 집 주소를 지킵니다.
참고
- AI타임스, 11월 2일: 개인정보 훔쳐 AI로 피해자 가치 평가
- Cisco Talos, 10월 31일: Appraisal by AI
- AI타임스, 11월 2일: 커서에서 '클로드 코드' 사칭 악성 프로그램 유포
- AI타임스, 11월 2일: 앤트로픽, 내부 AI 토큰 비용이 직원 급여 추월
- AI타임스, 11월 2일: 과기정통부, 국민 AI 서비스 혁신추진단장 선임
ENGLISH VERSION
Hackers Now Ask AI What You're Worth: Protecting Church PCs
"You are a forensic information analyst." That's the first thing a program secretly planted on someone's computer says to an AI. Then it shows the AI stolen passwords, card details, and receipts from the victim's email, and asks it to sort the person's assets into low, medium, and high, in order of how easily they can be turned into cash. Today's news in one line: AI is changing workplaces and public services, but guarding even one computer in our church office is still a job for people.
I'm writing this for pastors who look after the office administrators and deacons in charge of church offices and finances, because the membership list and the giving records live on that computer.
AI Has Started Pricing Stolen Information
On October 31 (local time), the security firm Cisco Talos disclosed a piece of malware called "Volta." It collects passwords, cookies, and payment card details saved in browsers on Windows PCs. It also gets into Gmail and digs through receipts from shopping sites and delivery apps to work out the victim's home address and spending habits. By default it hands the analysis to Anthropic's Claude Opus 4.6. If Claude refuses, it is set up to switch to Kimi K2, and then to Gemini 2.5 Flash. Talos said the notable thing about this malware is that analysis once done by human attackers has been handed over to AI (AI Times, November 2).
Reading this article, I thought of our church office computer, where the bulletin file and members' contact details sit open on the same screen. A single password saved there becomes a door into the information of hundreds of church members.
A Fake Extension With a Real Name Stayed Up for 11 Hours
A malicious program pretending to be "Claude Code" showed up in the extension marketplace of the coding tool Cursor. It stayed up for about 11 hours on October 29, from 2:27 a.m. to 1:35 p.m., and Cursor said up to 5,000 people may have been affected. It was not an official Anthropic product, yet some people installed it based on the name alone. Experts advised checking for leftover traces even after removing it (AI Times, November 2).
This may sound like a developers' problem. In a church, it looks like this: Chrome extensions with names like "PDF Converter" or "Translator" are installed, and nobody knows who installed them or when.
At Anthropic, Claude Writes Over 90% of New Code
On the 1st (local time), Business Insider reported this, citing Anthropic's IPO filing. As of September, Claude wrote more than 90% of the new code added to Anthropic's software. Internal token usage grew more than 250-fold since January. In April, the value of Claude used internally exceeded a month's employee compensation costs. The article noted that this figure was calculated at retail prices, so it does not mean that much cash was actually spent. Developers now give instructions and review the results more than they write code themselves (AI Times, November 2).
Ministers who prepare sermon manuscripts and Sunday school lessons with AI face the same question. Once you hand the work over, who reads it all the way through and checks it?
The Government's AI Service Task Force Has a New Leader
On the 2nd, Korea's Ministry of Science and ICT announced that it had appointed Kim Se-woong, a former vice president of Kakao, as head of the Public AI Service Innovation Task Force. The task force was created this year. Instead of outsourcing, its 61 members, including 26 developers from the private sector, build the services themselves. Kim said, "AI innovation that citizens can actually feel begins with solving the inconveniences of daily life" (AI Times, November 2).
When I picture an elderly church member struggling over a single form at the local community service center, I find good reason to watch what this task force produces.
Before you leave the office today, I'd encourage you to open the Chrome settings on the church computer together with your office administrator. If church email or bank passwords are saved in the browser, delete them. Then go through the list of extensions one by one and point out any that nobody knows who installed. It takes ten minutes, and those ten minutes protect a church member's home address.
References
- AI Times, November 2: Malware steals personal data and uses AI to assess victims' value
- Cisco Talos, October 31: Appraisal by AI
- AI Times, November 2: Malware impersonating "Claude Code" distributed on Cursor
- AI Times, November 2: Anthropic's internal AI token costs surpass employee pay
- AI Times, November 2: Ministry of Science and ICT appoints head of Public AI Service Innovation Task Force
Translated from the Korean original by the author's team with AI assistance. Scripture quotations are from the World English Bible (public domain).
댓글