검색 결과

내가 Google Ads에서 악성 소프트웨어를 광고하게 된 사연

How I advertise malicious software on Google Ads

정상 서명·공증된 macOS 터미널 앱 RACE의 광고 계정이 ‘악성 소프트웨어’ 사유로 정지됨. Safe Browsing·VirusTotal 등에서 문제가 발견되지 않았지만 반복된 이의 제기에도 Google이 구체적 근거 없이 정지를 유지.

Show HN: Auto-identity-remove – macOS용 데이터 브로커 옵트아웃 자동 실행기

Show HN: Auto-identity-remove – Automated data broker opt-out runner for macOS

macOS에서 데이터 브로커 옵트아웃 절차를 자동화하는 도구가 소개됨. 개인정보 삭제 요청을 반복 작업으로 처리하는 흐름에 초점이 맞춰짐.

Apple과 해커의 미래

Apple and a hacker's future

Mac 해킹 피해 경험을 바탕으로 Apple의 보안 정책과 AI 에이전트의 시스템 접근 권한을 분석함. macOS의 Full Disk Access 제한이 사용자 보호와 에이전트 활용 자유 사이의 충돌을 드러냄.

GitHub, 악성 모방 소프트웨어를 3주 동안 삭제하지 않아

GitHub has not removed malicious imitation software after 3 weeks

Easy Data Transform을 사칭한 GitHub 저장소에서 악성코드 경고가 발생한 macOS 설치 파일이 배포됐으나 신고 후 23일간 유지됨. 관련 글이 Hacker News 전면에 오른 뒤 약 10분 만에 저장소 삭제.

macOS의 Full Disk Access 업데이트

Updates to Full Disk Access in macOS

Apple이 파일·메일·메시지·브라우징 기록까지 노출할 수 있는 Full Disk Access의 오용 위험을 경고함. AI 에이전트의 자율성 확대에 맞춰 사용자의 명시적 승인 절차와 추가 통제를 도입할 예정.

macOS Tahoe 26.6의 보안 콘텐츠

About the security content of macOS Tahoe 26.6

Apple이 macOS Tahoe 26.6의 보안 패치를 공개. 취약점 수정과 시스템 보호 강화를 중심으로 업데이트 내용을 안내.

Deathray: 신뢰할 수 없는 사이트가 Mac을 멈추게 하는 간단한 방법

The Deathray: A simple way for an untrusted site to freeze a Mac

악성 웹사이트가 Mac의 시스템 자원을 고갈시켜 기기를 멈추게 할 수 있는 Deathray 기법 공개. 신뢰할 수 없는 웹 콘텐츠만으로 서비스 거부 상태를 유발할 수 있는 보안 문제.

Claude가 발견한 CVE-2026-28952: Apple macOS 26.5 커널 취약점

CVE-2026-28952: Apple macOS 26.5 Kernel Vuln found by Claude

Apple macOS 26.5 커널 취약점 CVE-2026-28952가 공개됨. Claude가 발견한 보안 이슈로 Apple 지원 문서에 반영됨.

Apple M5에서 최초의 공개 macOS 커널 메모리 손상 익스플로잇

First public macOS kernel memory corruption exploit on Apple M5

Apple M5에서 동작하는 최초의 공개 macOS 커널 메모리 손상 익스플로잇이 보고됨. 커널 수준 보안 이슈로 영향 범위가 클 수 있음.

PanicLock - MacBook 덮개를 닫으면 Touch ID를 비활성화하고 비밀번호로만 잠금 해제하는 유틸리티

PanicLock - MacBook 덮개를 닫으면 Touch ID를 비활성화하고 비밀번호로만 잠금 해제하는 유틸리티

MacBook의 보안을 강화하기 위해 덮개를 닫거나 단축키를 사용하면 Touch ID를 즉시 비활성화하고 비밀번호 입력을 강제하는 유틸리티입니다. macOS의 기본 보안 설정을 보완하여 물리적 보안이 필요한 상황에서 유용합니다.

MXC - 샌드박스 코드 실행 시스템

MXC - 샌드박스 코드 실행 시스템

MXC(Microsoft eXecution Container)는 모델 출력·플러그인·도구 등 신뢰할 수 없는 코드를 Windows, Linux, macOS에서 격리 실행하는 SDK. OS 네이티브 프로세스 샌드박스부터 전체 VM까지 다양한 실행 백엔드 지원.

Apple과 해커의 미래

Apple과 해커의 미래

AI 에이전트가 소프트웨어를 제작하고 컴퓨터를 조작하는 시대에 Apple의 보호 장치와 앱 중심 설계가 자동화의 제약으로 작용할 가능성 제기. Claude와 Codex를 실행하던 Mac Mini 침입 사례에서는 상시 가동 중인 Claude가 이상 징후를 감지하고 침해 분석을 지원.

macOS 전체 디스크 접근 권한 변경 사항

macOS 전체 디스크 접근 권한 변경 사항

Apple이 macOS의 Full Disk Access를 명시적인 사용자 동작으로만 부여하도록 통제를 강화할 예정. 백업 앱 등 광범위한 파일 접근이 필요한 소프트웨어의 권한 설정 방식에 영향.

GitHub, 3주 넘게 악성 모방 소프트웨어 삭제하지 않아

GitHub, 3주가 지나도록 악성 모방 소프트웨어를 삭제하지 않음

Easy Data Transform의 이름과 로고를 도용한 모방 소프트웨어가 GitHub에서 배포됐으며, 포함된 macOS용 DMG 파일에서 다수의 악성코드 경고가 탐지됨. 신고 후 23일이 지나도록 자동 응답 외에 GitHub 지원팀의 조치가 없었음.

Deathray — 링크 하나로 Mac 화면을 멈추게 하는 WebGPU 문제

Deathray - 링크 하나로 Mac 화면을 멈추게 하는 WebGPU 문제

악성 WebGPU 코드가 브라우저 탭을 넘어 Mac 데스크톱 전체를 멈추게 해 재시작을 요구하는 Deathray 문제가 발견됨. macOS Tahoe 기반 M 시리즈 MacBook의 Chrome, Firefox, Safari에서 모두 재현.

나는 Google Ads에 ‘악성 소프트웨어’를 광고한다

나는 Google Ads에 ‘악성 소프트웨어’를 광고한다

macOS 터미널 앱 RACE를 광고한 개발자가 ‘악성 소프트웨어’와 ‘침해된 사이트’를 이유로 Google Ads 계정 정지 처분을 받음. Google은 구체적인 문제 지점을 공개하지 않은 채 추가 증거를 요구하고 이의신청을 반복적으로 거부.

Chromium 148에서 Math.tanh로 기반 OS 식별 가능

Chromium 148부터 Math.tanh로 기반 OS를 식별할 수 있음

Chromium 148부터 Math.tanh가 호스트의 std::tanh를 호출하면서 Linux, macOS, Windows에서 미세한 부동소수점 차이가 드러남. 동일 입력의 마지막 비트 차이로 기반 OS를 식별할 수 있어 브라우저 지문 수집에 악용될 수 있음.

auto-identity-remove - macOS, Linux, Windows용 자동 데이터 브로커 옵트아웃 실행기

auto-identity-remove - macOS, Linux, Windows용 자동 데이터 브로커 옵트아웃 실행기

이름과 지역 정보로 데이터 브로커 사이트를 찾아 옵트아웃 양식을 자동 제출하는 도구임. 월 500개 이상 사람 검색 사이트와 브로커 DB에서 개인정보 제거를 돕는다고 소개됨.

Apple M5에서 최초로 공개된 macOS 커널 메모리 손상 취약점

Apple M5에서 최초로 공개된 macOS 커널 메모리 손상 취약점

Apple M5에서 동작하는 macOS 커널 메모리 손상 익스플로잇이 연구진에 의해 보고됨. Apple 수정 이후 전체 기술 세부사항이 공개될 예정임.