블로그
9개 분야에서 오늘 알아야 할 이슈와 실무 관점
금융권 계정관리의 불필요한 주민등록번호 처리 관행 개선
개인정보보호위원회가 금융 6개 분야 220개사를 점검해 회원가입·계정관리 등 금융거래와 무관한 업무에서 법적 근거 없이 주민등록번호를 처리한 사례를 확인하고 개선했다. 금융·핀테크 서비스는 인증과 복구 절차를 다시 점검할 필요가 있다.
엔비디아 분기 매출 106% 증가, AI 인프라 수요가 다시 확인됐다
엔비디아의 2027회계연도 2분기 매출은 962억달러로 전년 동기보다 106% 증가했다. 데이터센터 매출과 다음 분기 전망도 높은 성장세를 보여, 국내 기업은 AI 도입 확대와 별개로 비용·공급망·벤더 집중 위험을 함께 점검해야 한다.
한국은행 기준금리 3.0%로 인상, 기업 자금조달 부담 확대
한국은행이 기준금리를 2.75%에서 3.0%로 올리며 두 차례 연속 인상을 단행했다. 물가 압력과 가계부채 위험에 대응한 조치로, 웹·앱 사업자는 대출·결제 비용과 고객 수요 변화를 함께 점검해야 한다.
Gitea 원격 코드 실행 취약점 악용 확인, 자체 구축 서버 긴급 점검 필요
CISA가 자체 구축형 Git 서비스 Gitea의 CVE-2026-60004를 실제 악용 취약점으로 분류했다. 저장소 쓰기 권한을 발판으로 서버 명령을 실행할 수 있어, 국내 개발 조직도 1.27.1 이상 업데이트와 침해 흔적 점검이 필요하다.
미국, 대이란 2차 제재 범위를 기술·디지털자산·해운으로 확대
미국이 이란 관련 2차 제재의 적용 가능 분야를 기술·디지털자산·금·항공·해운으로 넓히고 약 60개 대상도 제재했다. 한국 기업은 해외 고객·결제·클라우드·물류 공급망에서 이란 및 제3국 연계 위험을 다시 점검해야 한다.
기업대출 금리는 내렸지만 가계·은행 조달비용은 상승했다
한국은행의 7월 통계에서 예금은행 기업대출 금리는 하락했지만 가계대출과 저축성수신 금리는 상승했다. 기업은 신규 자금조달 조건을 다시 비교하고, 소비자 대상 서비스는 가계 이자 부담에 따른 수요 변화를 점검할 시점이다.
OpenAI 첫 자체 추론칩 성능 공개, AI 서비스 비용 경쟁의 새 변수
OpenAI가 자체 추론칩 ‘Jalapeño’의 첫 벤치마크를 공개했다. 전력 효율과 응답 지연 개선을 주장했지만 초기 공급량이 제한적이고 최신 경쟁 제품은 비교에서 빠져, 당장의 가격 인하보다 AI 인프라 다변화 신호로 해석할 필요가 있다.
Zimbra 원격 코드 실행 취약점 악용 확산, 패치 뒤 침해 점검도 필요
인증 없이 명령을 실행할 수 있는 Zimbra 취약점 CVE-2026-73570의 실제 악용과 270대 넘는 서버의 침해 정황이 보고됐다. 운영자는 10.1.20 이상으로 업데이트하고 패치 전 침해 여부까지 조사해야 한다.
미국, 이란 연계 약 60개 대상 제재…디지털·기술 거래 점검 필요
미국이 이란의 핵·미사일, 사이버 활동과 석유 거래에 연계됐다고 판단한 기업·개인·선박 약 60곳을 제재했다. 디지털 자산과 기술 등에도 2차 제재 가능성을 넓힌 만큼 한국 서비스 사업자는 결제·고객·협력사 심사를 재점검할 필요가 있다.
시스코·엔비디아 AI 인프라, 랙 단위 통합 시스템으로 확장
시스코가 슈퍼마이크로의 고밀도 서버를 엔비디아 기반 AI 인프라에 통합한다. AI 서비스를 운영하는 기업은 GPU 사양뿐 아니라 구축 기간, 가동률, 전력 효율, 관측 가능성을 포함한 전체 시스템 비용을 평가해야 한다.
방사청, 나토 표준 제공·보안관리 절차 첫 제도화
방위사업청이 국내 기업과 연구기관이 나토 표준정보를 공식적으로 요청하고 제공받을 수 있는 지침을 마련했다. 방산 수출을 준비하는 조직은 표준 확보뿐 아니라 문서 접근권한과 반납·파기, 보안사고 보고 절차까지 운영체계에 반영해야 한다.
미국, 이란 관련 5개 산업으로 2차 제재 위험 확대
미국 재무부가 디지털자산·기술·금·항공·해운을 이란 경제의 제재 대상 산업으로 추가하고 약 60개 대상도 지정했다. 한국 웹·앱 사업자는 결제, 클라우드·기술 공급, 거래 상대방과 물류 파트너의 제재 노출을 다시 점검할 필요가 있다.