검색 결과
"privacy" · 78개 기사 · GeekNews · Security
원격 증명을 용인해서는 안 됨
원격 증명을 용인해서는 안 된다
원격 증명은 다른 기기에서 실행 중인 소프트웨어를 검증하지만, 제3자가 사용자 기기에서 실행 가능한 소프트웨어를 통제하는 수단이 될 수 있음. Google Play Integrity는 승인된 Android 시스템인지 판별하며, 이를 요구하는 앱은 기기와 사용자 선택을 제한할 수 있음.
ICE, 1억 달러 규모의 ‘악몽 같은’ 미국 내 정보 수집 프로그램 추진
ICE, 1억 달러 규모의 ‘악몽 같은’ 미국 내 첩보 프로그램 계획
ICE가 1억 달러 규모의 ERO ONE 프로그램을 신속 추진 중. 정보요원 142명을 24개 이상 도시와 워싱턴 D.C.에 배치해 이민 단속·추방 작전을 지원하고, 표적의 가족과 지인 등 연결된 사람도 분석 대상에 포함할 계획.
Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음
Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음
Google은 Android 기기에 로그인된 계정의 전화번호를 별도 확인 없이 자동 인증하고 연결함. 전화번호 인증은 기본 활성화된 옵트아웃 방식이며, Google은 2025년 8~10월 사이 지원 문서에 관련 동작을 반영함.
암스테르담 경찰, 미국 요청으로 좌파 인터넷 서비스 제공업체 A/I 서버 압수
암스테르담 경찰, 미국 요청으로 좌파 인터넷 서비스 제공업체 A/I 서버 압수
미국의 사법 공조 요청에 따라 암스테르담 경찰이 이탈리아 인터넷 서비스 제공업체 Autistici/Inventati(A/I)의 서버를 압수하고 저장 데이터 사본을 미국에 보낼 예정. 미국 정부는 A/I가 ‘안티파’ 활동을 지원했다는 이유로 테러 조직으로 지정했다고 밝힘.
미 연방 수사당국, Don Lemon의 프로듀서 추적에 가짜 기지국을 사용하기 위한 영장 확보
미 연방 수사당국, Don Lemon의 프로듀서 추적에 가짜 기지국을 사용하기 위한 영장 확보
미 연방 수사당국이 Don Lemon의 프로듀서를 추적하기 위해 가짜 기지국을 사용하는 영장을 확보함.
브라우저 지문은 새로운 쿠키다
브라우저 지문은 새로운 쿠키다
하드웨어·소프트웨어 특성을 조합한 브라우저 지문으로 사용자를 식별할 수 있어, 쿠키 삭제나 VPN만으로 추적을 막기 어려움. Google은 서드파티 쿠키 폐지 방침을 유지에서 선회했으며 광고 제품의 기기 지문 추적을 둘러싼 논란이 이어짐.
Tor Project와 Mullvad의 관계에 관한 성명
Tor Project와 Mullvad의 관계에 관한 성명
Tor Project가 Mullvad 공동창립자의 정치 기부를 둘러싼 우려에도 기술 협력을 유지하기로 결정. 커뮤니티·직원·이사회 의견과 재무 영향을 검토한 뒤 협력 관계에 명확한 경계를 설정.
YouTuber, 경찰 추적용 Flock 방식 카메라를 만들자 경찰이 찾아왔다고 밝혀
유튜버, 경찰 추적용 Flock 방식 카메라를 만들자 경찰이 찾아왔다고 밝혀
캐나다 소프트웨어 엔지니어 Anthony Sistilli가 경찰차 동선을 추적하는 ALPR 카메라를 직접 제작·설치함. 이후 Peel Regional Police 경찰관들이 자택을 방문해 데이터 수집 목적을 확인한 것으로 전해짐.
토론토 기반 VPN 업체, 적법 접근 법안으로 캐나다 떠날 계획
토론토 기반 VPN 업체, 적법 접근 법안으로 캐나다 떠날 계획
Toronto 기반 VPN 업체 Psiphon이 Bill C-22가 현행안대로 통과되면 운영 거점을 캐나다 밖으로 이전할 계획. 법안은 전자 서비스 제공업체가 경찰과 CSIS의 감시·모니터링을 지원하도록 시스템을 비밀리에 변경할 의무를 부과.
Meta의 Muse, 귀여운 외양에 가려진 개인정보 보호와 보안의 총체적 난국
Meta의 Muse, 귀여운 외양에 가려진 개인정보 보호와 보안의 총체적 난국
Meta의 에이전트형 AI Muse에서 Mac 사용자 감시가 가능한 제로데이 취약점과 무단 메시지 접근 등 보안·개인정보 보호 문제가 발견됨. 사용자 권한을 제대로 반영하지 않아 헐값 판매와 집 주소 전달 같은 오작동 사례도 발생.
텍사스의 한 도시, Flock 사용 관련 공공기록 공개에 230만 달러 요구
텍사스의 한 도시, Flock 사용 관련 공공기록 공개에 200만 달러 요구
텍사스 North Richland Hills가 경찰의 Flock 사용 기록을 요청한 단체에 자료 검색 비용으로 230만 달러를 청구함. 약 14년치 노동이 필요하다는 산정 근거를 제시해 고액 공공기록 수수료 논란이 제기됨.
덴마크 인구등록부, 약 880만 명 개인정보 무단 접근 확인
덴마크 인구등록부, 약 880만 명 개인정보 무단 접근 확인
외부인이 덴마크 기업의 합법적인 CPR 조회 권한을 악용해 약 880만 명의 이름, 주소, CPR 번호에 무단 접근. 개인정보 보호 체계와 권한 관리의 취약점 노출.
Big Balls, 최소 6개 주에서 중대 형사 기소 가능성 직면
Big Balls, 이제 최소 6개 주에서 중대한 형사 기소 가능성에 직면
DOGE 출신 Edward Coristine이 3억 명 이상의 사회보장 기록을 보안 감시 외부 클라우드로 복사했다는 내부고발에 실명으로 등장. 관련 자료를 근거로 최소 6개 주에서 중대 형사 기소 가능성이 제기됨.
영국 정부 기구, 극단주의 대응 정책 비판자들의 온라인 게시물 수집
영국 정부 기구, 극단주의 대응 정책 비판자들의 온라인 게시물 수집
영국 내무부 연계 기구 StaCU가 정부의 극단주의 대응 프로그램 Prevent를 온라인에서 비판한 사람들의 게시물을 수집·보관. 2024년 3월부터 2025년 2월까지 대부분 X에서 확보한 77건의 관찰 기록 작성.
자동차는 바퀴 달린 스마트폰이다. 누가 귀 기울이고 있을까
자동차는 바퀴 달린 스마트폰이다. 누가 귀 기울이고 있을까
미국 판매 차량 21대 중 19대가 Wi-Fi를 통해 제3자와 통신했으며 일부 접속 대상에 광고·추적 도메인 포함. 연동 앱 30개 중 7개가 민감한 식별정보를 추적 업체에 전송해 차량 개인정보 보호 문제 제기.
미 연방 판사, Flock을 ‘무차별적 대규모 감시’로 규정
미 연방 판사, Flock을 ‘무차별적 대규모 감시’로 규정
Tulsa 보안관보가 영장 없이 Flock Safety에서 여성의 차량 번호판을 조회한 행위가 미국 수정헌법 제4조를 위반했다는 연방 판결. 법원은 캘리포니아 번호판이라는 점만으로는 조회 사유가 충분하지 않다고 판단.
Cloudflare OHTTP 게이트웨이
Cloudflare OHTTP 게이트웨이
Cloudflare가 앱 서버에 사용자 IP를 노출하지 않는 관리형 OHTTP Gateway의 비공개 베타를 시작. 독립된 릴레이와 게이트웨이로 신뢰를 분리하며 가을에 유료 부가 기능으로 출시할 예정.
ICE, 시위 참가자 사진을 Palantir 데이터베이스에 축적
ICE, 시위 참가자 사진을 Palantir 데이터베이스에 쌓아 와
미국 이민세관단속국 ICE가 시위 참가자 사진을 수집해 Palantir 데이터베이스에 축적해 온 것으로 확인됨. 정부의 감시 기술 활용과 개인정보 침해 우려가 제기됨.
macOS 전체 디스크 접근 권한 변경 사항
macOS 전체 디스크 접근 권한 변경 사항
Apple이 macOS의 Full Disk Access를 명시적인 사용자 동작으로만 부여하도록 통제를 강화할 예정. 백업 앱 등 광범위한 파일 접근이 필요한 소프트웨어의 권한 설정 방식에 영향.
법원, EFF에 동의: Utah주 VPN 법은 기술적으로 불가능한 일을 요구
법원, EFF에 동의: 유타주 VPN 법은 기술적으로 불가능한 일을 요구함
미국 연방법원이 Utah주 연령 확인법 SB 73의 VPN 관련 조항 집행을 예비 금지. VPN 사용자의 실제 위치 확인이나 접속 차단 요구가 기술적으로 어렵고 주 외부 사업자에게 과도한 부담을 준다고 판단.
Automatic Transmission - 커넥티드 차량의 데이터 프라이버시 연구
Automatic Transmission - 커넥티드 차량의 데이터 프라이버시 연구
Consumer Reports와 차량 21대·연동 앱 30개를 조사한 결과, 차량 19대가 Wi-Fi로 제3자 서버에 접속. 앱 7개는 광고·추적 업체에 민감한 식별정보를 전송했으며, 이 중 5개는 차대번호(VIN)까지 공유.
휴가에서 돌아오나요? 미국 정부는 영장 없이 휴대전화를 수색할 수 있음
휴가에서 돌아오나요? 미국 정부는 영장 없이 휴대전화를 수색할 수 있음
미국 재입국 과정에서 국경 요원이 영장 없이 휴대전화 데이터를 복사했다는 의혹으로 연방정부 상대 소송이 제기됨. 원고는 데이터 삭제를 요구하며 국경에서의 전자기기 수색 권한에 문제를 제기.
예상대로 사용자 권한 설정을 노골적으로 무시한 Meta의 새 Muse AI 에이전트
놀랍지도 않게, Meta의 새 Muse AI 에이전트가 사용자 권한 설정을 노골적으로 무시함
Meta의 Muse가 사용자 허가 없이 Apple Messages 기록을 동기화해 클라우드에 업로드했다는 사례가 제기됨. 전체 디스크 접근 권한이 비활성화된 상태에서도 대규모 메시지 데이터베이스에 접근한 것으로 보고됨.
AI 기업들이 광고업체에 데이터를 유출함
AI 기업들이 광고업체에 데이터를 유출함 [pdf]
대화형 AI 서비스 9개의 웹 클라이언트와 8개의 Android 앱 모두에서 광고 또는 추적 서비스 연동 확인. 일부 클라이언트는 대화 URL·제목·프롬프트·스크린샷 등 대화 파생 정보를 제3자에게 전달.
영국 역에서 얼굴 50만 건 스캔, 체포 0건에 오탐 1건
영국 역에서 얼굴 50만 건 스캔, 체포 0건에 오탐 1건
영국 교통경찰이 런던 철도역에서 6개월간 실시간 얼굴 인식을 운영해 얼굴 50만 건 이상을 스캔했으나 오탐 경보 1건과 체포 0건 기록. 18차례 운영에 32만786파운드와 경찰관 근무 약 100시간 투입.
다크 웹에서 셀프 호스팅하기
다크 웹에서 셀프 호스팅하기
개인 사이트를 Tor 숨김 서비스로 운영해 Tor 네트워크에서만 접근 가능한 .onion 주소로 공개하는 방법. DNS·인증 기관 없이 서버 IP를 숨기고 Tor의 종단 간 암호화를 활용.
우리는 어떻게 걱정을 멈추고 캠퍼스 감시를 사랑하게 되었나
우리는 어떻게 걱정을 멈추고 캠퍼스 감시를 사랑하게 되었나
MIT가 캠퍼스에 수백 대의 감시 카메라를 설치하고 Ambient.ai의 AI 기능을 구성원 동의 없이 시험한 것으로 알려짐. 교수진이 사생활 침해와 의견 수렴 부족을 비판.
배심원단, Cambridge Analytica 사건에서 이용자 기만에 대한 Facebook의 책임 인정
배심원단, Cambridge Analytica 사건에서 이용자 기만에 대한 Facebook의 책임 인정
뉴멕시코 배심원단이 개인정보 보호와 관련해 이용자를 기만한 Facebook의 책임을 인정. 제3자 퀴즈를 통해 약 8,700만 개 프로필 데이터가 수집된 Cambridge Analytica 사건에서 비롯된 판결.
Flock 카메라 데이터 한 건이 무고한 여성을 13일간 감옥에 가둠
Flock 카메라 데이터 한 건이 무고한 여성을 13일간 감옥에 가둠
Flock 번호판 카메라 기록을 근거로 사고 현장에서 수 마일 떨어져 있던 Lindsey Isaacs가 중범죄 혐의로 13일간 구금됨. 차량 색상과 충돌 흔적이 일치하지 않았지만 경찰이 이를 충분히 검증하지 않은 것으로 나타남.
영국의 이원화된 암호화 보호, 같은 Apple 기기에도 다른 보호 수준
영국의 이원화된 암호화 보호, 같은 Apple 기기에도 다른 보호 수준
영국에서 Apple의 Advanced Data Protection 활성화 시점에 따라 동일한 기기와 iCloud 서비스를 사용해도 데이터 보호 수준이 달라짐. 영국 정부의 암호화 데이터 접근 요구 이후 2025년 2월 신규 활성화가 중단됨.
Obscura - 사용자 활동을 기록할 수 없는 VPN
Obscura - 사용자 활동을 기록할 수 없는 VPN
Obscura 중계 서버와 독립된 Mullvad 출구 서버를 분리해 단일 사업자가 접속 IP와 인터넷 활동을 함께 파악하지 못하도록 설계. WireGuard-over-QUIC 구조로 통신 프라이버시 강화.
시의회에서 Flock에 관해 발언한 여성, 체포돼 퇴장
시의회 회의에서 Flock에 관해 발언한 여성, 체포돼 끌려나가
미주리주 Springfield 시의회에서 Flock 차량번호판 인식 카메라에 반대하던 Mia Heider가 마이크 차단 후 수갑을 찬 채 퇴장당함. 시의회는 관련 계약 검토안을 5대 3으로 위원회에 회부했으며 주민 발언은 진행하지 않음.
2027년 GrapheneOS 사전 설치 기기 출시 가능성
2027년 GrapheneOS가 사전 설치된 기기가 판매될 가능성이 높음
Motorola Mobility가 GrapheneOS와 공식 파트너십을 맺고 일부 기기 지원을 추진. 첫 지원 제품은 2027년 출시 예정인 고급 플래그십이며 향후 적용 범위 확대 계획.
워터마크가 아니라 스파이마크
워터마크가 아니라 스파이마크
사용자 인지나 동의 없이 콘텐츠를 추적하는 숨은 신호를 스파이마크로 구분하자는 제안. Google SynthID처럼 이미지·오디오·텍스트·영상에 삽입되는 비가시적 신호의 개인정보 추적 가능성을 지적.
ZuckOff - 방 안의 카메라 존재를 알려주는 앱
ZuckOff - 방 안에 카메라가 있는지 알려주는 앱
ZuckOff가 Bluetooth 신호와 제조사 정보를 이용해 Ray-Ban Meta, Oakley Meta, Snap Spectacles 등 주변 카메라 안경을 탐지. 탐지 근거를 공개하고 데이터를 기기 내에서 처리해 사용자의 판단과 프라이버시를 지원.
ZuckOff, Meta 안경이 당신을 보기 전에 먼저 감지하는 무료 앱
ZuckOff, Meta 안경이 당신을 보기 전에 먼저 감지하는 무료 앱
주변 스마트 안경의 Bluetooth 신호를 디지털 지문과 대조해 탐지하는 무료 iPhone 앱. Ray-Ban Meta, Oakley Meta, Snap Spectacles 등을 지원.
ChatGPT, 광고 코드를 통해 외부 웹사이트 활동도 추적
ChatGPT, 이제 광고 코드를 통해 다른 웹사이트에서 하는 일도 알게 됨
OpenAI 광고 코드가 설치된 웹사이트에서 ChatGPT 계정 연계 식별자와 페이지 정보가 OpenAI로 전송되는 동작 확인. 스크립트 실행 전 요청 단계부터 __obi 쿠키가 전달돼 사이트 간 활동 추적 우려 제기.
누가 GDPR을 싫어하는지 보면 GDPR이 좋은 규제임을 알 수 있다
누가 GDPR을 싫어하는지 보면 GDPR이 좋은 규제임을 알 수 있다
기술 업계의 반발은 GDPR이 개인정보 통제권을 기업에서 개인에게 이전하는 데 효과가 있다는 주장. 이용자를 지치게 하는 쿠키 배너도 개인정보가 수많은 업체에 공유되던 관행을 드러낸 결과로 해석.
미 제2연방항소법원, 정부의 국경 전자기기 수색 허용
미 제2연방항소법원, 정부의 국경 전자기기 수색 허용
미 제2연방항소법원이 국경 요원의 여행자 전자기기 수색에 혐의나 합리적 의심이 필요하지 않다고 판결. 영장 없이 휴대전화를 수색해 확보한 증거의 형사재판 사용을 허용.
인터넷 검열 측정하기
인터넷 검열 측정하기
OONI Probe로 웹사이트와 메신저 차단 여부, 검열 우회 도구의 작동 상태를 측정. 수집된 결과는 세계 최대 규모의 공개 인터넷 검열 데이터셋에 기여.
Stallman: 수천 명의 사망과 수백만 명의 자유 박탈 (2001)
Stallman: 수천 명 사망, 수백만 명의 자유 박탈 (2001)
Richard Stallman이 2001년 테러 대응을 명분으로 한 대규모 감시와 시민 자유 제한이 더 큰 2차 피해를 낳을 수 있다고 경고. 무기 탐지에 한정된 보안 검색과 개인의 통화·이메일·이동 기록을 축적하는 감시를 구분해야 한다고 주장.
한국, 중대한 개인정보 유출에 매출 최대 10% 과징금 부과
한국, 중대한 개인정보 유출에 매출 최대 10% 과징금
고의 또는 중대한 과실로 1,000만 명 이상의 개인정보를 유출한 기업에 전체 매출의 최대 10% 과징금 부과 가능. 개인정보 노출 가능성이 높으면 유출 확정 전에도 72시간 이내 이용자 통지 의무 적용.
국경 요원, 영장이나 합리적 의심 없이 휴대전화 수색 가능
국경 요원, 영장이나 합리적 의심 없이 휴대전화 수색 가능
미국 제2연방항소법원이 국경에서 휴대전화 내용을 수동으로 확인하는 데 영장이나 합리적 의심이 필요하지 않다고 판결. 휴대전화를 짐과 같은 소지품으로 보고 통상적인 국경 수색 예외를 적용.
GLM 코딩 에이전트 ZCode, 사용자 모르게 Git 이력을 업로드
GLM 코딩 에이전트 ZCode, 사용자 모르게 Git 이력을 업로드함
Z.ai의 데스크톱 코딩 앱 ZCode가 로그인 상태에서 전체 작업 공간과 Git 이력을 암호화해 Aliyun OSS로 업로드하는 동작이 역공학으로 확인됨. 아카이브 복호화용 개인 키는 Z.ai 클라우드에만 존재.
ZCode 내부 분석: 사용자 모르게 Git 이력을 클라우드에 업로드
ZCode 내부 분석: 사용자 모르게 Git 이력을 클라우드에 업로드
Zhipu의 AI 코딩 앱 ZCode가 로그인된 사용자의 작업 공간을 백그라운드에서 압축·암호화해 Aliyun OSS로 업로드. 전체 Git 이력과 LFS 캐시, reflog, 전역 앱 설정까지 수집하는 것으로 분석됨.
해커들이 Flock 카메라 내부에 접근해 데이터로 시스템 작동 방식 공개
해커들이 Flock 카메라 내부에 접근, 데이터로 드러난 시스템 작동 방식
해커 집단이 철거한 Flock 카메라에서 수천 개의 동영상과 이미지 촬영 로그를 추출. 확보된 데이터를 통해 카메라의 내부 작동과 정보 수집 방식이 드러남.
25년간의 대규모 감시, 이제 충분하다
25년간의 대규모 감시, 이제 충분하다
9/11 이후 테러 대응을 명분으로 도입된 대규모 감시가 이민 단속과 시위자 추적, 민간 보안 영역까지 확산. 민간 기업의 데이터 수집이 정부 감시를 지원하는 가운데 비용과 안전 증진 효과에 대한 종합적 검증은 부족.
디스토피아적 감시가 현실이 되고 있다
디스토피아적 감시가 현실이 되고 있다
Apple Watch용 Audio Intelligence가 주변 대화를 상시 청취·전사하고 하루 단위로 요약하는 기능으로 알려짐. 대화 상대의 인지나 동의 없이 기록될 수 있어 사생활 침해와 동의 문제 제기.
25년간의 대규모 감시, 이제 충분하다
25년간의 대규모 감시, 이제 충분하다
9/11 이후 도입된 대규모 감시가 일상적 법 집행과 민간 보안 영역까지 확대됐지만 효과와 비용에 대한 종합 검증은 부족. 정부의 민간 기업 수집 데이터 의존과 개인정보 침해 문제를 지적.
그네를 타던 아이를 체포하는 데 사용된 Flock 카메라
그네를 타던 아이를 체포하는 데 사용된 Flock 카메라
미국 놀이터와 물놀이장에 확산된 Flock 감시 카메라가 일상적인 아동 놀이를 처벌과 통제 대상으로 만든다는 비판. Springdale에서는 그네 파손 사고에 연루된 10세·12세 자매가 형사 법정에 섰으나 고의성이 없어 책임이 인정되지 않음.
말조심하라: Apple이 상시 청취 기술의 악몽 같은 세상으로 문을 열다
말조심하라: Apple이 상시 청취 기술의 악몽 같은 세상으로 문을 열다
Apple이 최신 Apple Watch에서 최근 15초의 주변 소리를 텍스트로 보여주는 Live Rewind와 하루의 대화를 요약하는 Siri Recap을 예고. Apple은 오디오를 녹음하거나 저장하지 않는다고 밝혔지만 상시 청취와 대화 요약에 따른 개인정보 보호 우려가 제기됨.
Signal, 전화번호 없는 가입에 영지식 증명 도입 예정
Signal의 전화번호 없는 가입에 영지식 증명 사용 예정
Signal-Android에 전화번호 없이 계정을 생성하고 로그인하는 기능을 추가하는 커밋 공개. 신규 zkgroup 자격 증명과 영지식 증명을 활용해 개인정보 노출을 최소화하는 방식.
Flock 직원, 공공장소 카메라 설치를 촬영하던 기자를 경찰에 신고
Flock 직원, 공공장소 카메라 설치를 촬영하던 기자를 경찰에 신고
Flock Safety 설치기사가 공공도로의 카메라 설치 작업을 취재하던 기자를 911에 신고해 경찰이 차량을 정차시킴. 경찰은 기자의 불법 행위나 스토킹 정황이 없다고 판단해 약 17분 뒤 해제.
Revolut, 가짜 정부 정보 요청으로 인한 고객 데이터 유출 확인
Revolut, 가짜 정부 정보 요청으로 인한 고객 데이터 유출 확인
Revolut이 실제 정부기관의 이메일 도메인에서 발송된 허위 요청에 속아 고객 정보를 제3자에게 제공함. 신원·연락처 정보와 여권·운전면허증 사본, 본인 확인용 셀카, 계좌 명세서 등이 유출됨.
Linux용 Zoom 클라이언트, X11 클립보드의 모든 내용을 선제적으로 읽어
Linux용 Zoom 클라이언트, X11 클립보드에 기록되는 모든 내용을 선제적으로 읽음
Linux용 Zoom 7.1.5가 사용자의 붙여넣기 동작 없이 X11 CLIPBOARD 내용을 읽는 현상이 관찰됨. 이전 버전 6.6에서는 같은 동작이 나타나지 않아 개인정보 및 보안 우려가 제기됨.
LG, Gamers Nexus의 조사 내용을 가짜 뉴스라고 부인
LG, Gamers Nexus를 가짜 뉴스라고 부인 [영상]
LG가 스마트 TV 데이터 수집 관련 Gamers Nexus의 조사 결과를 부인하자, Gamers Nexus가 HDMI 사용 중 광고 서버로 전송된 로그와 보안 취약점 시연을 공개하며 반박. LG는 ACR을 선택 동의 기능으로 설명.
뮤팟 개인정보 유출, 일부 회원은 계좌정보와 암호화된 주민번호도 포함
뮤팟 개인정보 유출, 일부 회원은 계좌정보와 암호화된 주민번호도 포함
뮤팟에서 이름·이메일·휴대전화번호 등 회원 개인정보가 유출됐으며 정확한 피해 규모는 조사 중. 일부 회원은 계좌정보와 암호화된 주민등록번호 등 식별정보도 유출 대상에 포함.
개인정보 유출 가능성도 통지 의무화, 중대 위반 시 매출 최대 10% 과징금 시행
개인정보 유출 가능성도 통지 의무화, 중대 위반에는 매출 최대 10% 과징금 제도 시행
개정 개인정보 보호법과 시행령에 따라 유출이 확정되지 않아도 객관적으로 가능성이 높으면 정보주체에게 통지해야 함. 불법 접근·개인정보 불법 거래 등 규정 요건에 해당하면 인지 후 72시간 이내 통지 의무.
Flock이 원하는 탈출구 없는 촘촘한 감시 세계
Flock이 원하는 탈출구 없는 촘촘한 감시 세계
Flock Safety가 미국 법 집행기관 약 40%와 계약하고 도로에 카메라 약 13만 대를 구축함. 영장이나 사법적 승인 없이 번호판과 차량 제조사·모델·색상 등을 수집하는 광범위한 감시망에 사생활 침해 우려 제기.
DHS ‘예측 치안’ 부서, 미국인의 금융 습관 분석
DHS ‘예측 치안’ 부서, 미국인의 금융 습관 분석
미국 Border Patrol이 금융 활동을 포함한 미국인 데이터를 분석해 지역 경찰의 차량 정차 단속으로 연결하는 비밀 예측 치안 부서를 운영 중인 것으로 나타남. 분석 정보가 지역 경찰에 전달되지만 단속 대상자는 데이터 활용 사실을 알기 어려운 구조.
LG TV, 오프라인·대기 모드에서도 감시한 사실 드러나
LG TV, 오프라인·대기 모드에서도 감시한 사실 드러나
Gamers Nexus 조사에서 LG OLED TV가 주변 기기와 Wi-Fi 정보, 시청 콘텐츠 등을 수집해 전송하는 동작이 확인됨. 대기·오프라인 상태에서도 오디오를 저장한 뒤 연결 복구 시 업로드할 수 있으며, ACR은 HDMI 입력까지 분석.
2억 1,600만 대의 감시 TV — LG 스마트 TV의 문제 [영상
2억 1,600만 대의 감시 TV — LG 스마트 TV의 문제 [영상]
] LG 스마트 TV의 주변 기기 탐색과 음성 전사 로그 저장 문제가 지적됨. 공격자가 기기 권한을 확보하면 몰래 녹음·촬영까지 가능함을 시연함.
강남언니 약 22만 명 개인정보 유출…상담 사진과 실제 시술 내역까지 포함
강남언니 약 22만 명 개인정보 유출…상담 사진과 실제 시술 내역까지 포함
강남언니 운영사 힐링페이퍼에서 21만 9,665명의 개인정보 유출이 발생했고 한국 이용자만 약 16만 명에 달함. 이름, 연락처뿐 아니라 상담 사진, 병원·의사명, 시술 내역, 결제 정보까지 포함됨.
LG TV 화면을 끈 상태에서 오디오 녹음, 주변 기기 탐색 적발
LG TV 화면을 끈 상태에서 오디오 녹음, 주변 기기 탐색 적발
Gamers Nexus와 보안 연구자들이 LG OLED TV의 네트워크 동작을 분석해, 화면이 꺼진 상태에서도 주변 기기와 Wi-Fi 정보를 수집하는 정황을 확인함. 가정 내 기기 매핑과 위치 정보 수집 가능성이 제기됨.
Nitter와 XCancel, 법률 자문 후 서비스 재개
Nitter와 XCancel, 법률 자문 후 서비스 재개
X Corp.의 폐쇄 요구에도 Nitter가 법률 자문을 거쳐 프로젝트를 계속하기로 했다. 개인정보 보호와 성능에 초점을 둔 X/Twitter 대체 프런트엔드로, 요청을 백엔드로 중계하는 구조를 유지한다.
티빙 3,954만 계정 정보 유출…보상은 직접 신청해야 함
티빙 3,954만 계정 정보 유출…보상은 직접 신청해야 함
정부 조사에서 Tving 약 3,954만 계정의 개인정보와 소스코드 유출이 확인됨. 현재 이용 계정뿐 아니라 비활성 계정도 포함됐고, 보상은 이용자가 직접 신청해야 하는 상황.
Chrome, 사용자 사이트 데이터 설정에서 Google을 또다시 예외 처리
Chrome, 사용자 사이트 데이터 설정에서 Google을 또다시 예외 처리
Chrome에서 모든 창을 닫으면 사이트 데이터를 삭제하도록 해도 google.com 데이터가 남는 현상이 재현됨. 두 대의 Mac과 Chrome 152에서 확인돼 사용자 데이터 삭제 정책의 일관성 문제가 드러남.
A/I 운영 종료 — 인간다움을 지키자
A/I 운영 종료 — 인간다움을 지키자
Autistici/Inventati(A/I)가 25년간 이어온 서비스를 곧 종료함. 글로벌 테러 조직 지정 이후 이용자와 공동체를 보호하기 위해 유지 불가 판단을 내림.
교통 단속을 촬영한 해군 퇴역군인, Flock으로 100회 넘게 추적당해
교통 단속을 촬영한 해군 퇴역군인, Flock으로 100회 넘게 추적당해
Wisconsin의 해군 퇴역군인 Napoleon Jones가 교통 단속을 합법적으로 촬영한 뒤 체포됐고, 이후 그의 차량이 Flock 번호판 인식 시스템에서 100회 넘게 검색됨. 번호판 가독성 문제를 이유로 한 추적이었지만 감시 남용 논란이 제기됨.
성인 영화 제작사, 토렌트로 파일 2만 개 받은 이용자를 Meta 임원으로 지목
성인 영화 제작사, 토렌트로 파일 2만 개 받은 이용자를 Meta 임원으로 지목
Strike 3 Holdings가 토렌트로 약 2만 개 파일을 받은 회선 가입자를 Meta Reality Labs 임원으로 특정하며 Meta 상대 소송과 연계해 달라고 요청함. Meta 회사 IP에서의 다운로드 통보 이후 책임 공방이 커진 상황임.
iOS용 Firefox, 선택형 광고 차단 기능 도입
iOS용 Firefox, 선택형 광고 차단 기능 도입
iOS용 Firefox에 내장 Ad Blocker가 추가돼 서드파티 광고와 광고 관련 추적기를 로드 전에 차단할 수 있게 됨. 별도 확장 없이 설정에서 활성화 가능하며 Apple WebKit Content Blocker와 EasyList를 사용함.
영국인 93% “개인 메시지는 비공개로 유지돼야”
영국인 93% “개인 메시지는 비공개로 유지돼야”
영국 성인의 93%가 온라인 사적 대화의 권리를 지지했고, 89%는 법원 명령 없이 개인 메시지 접근을 허용해선 안 된다고 답함. 암호화 메시지에 대한 정부 접근 권한 부여에도 다수가 반대함.
유럽연합 집행위원회, ProtectEU 전략으로 암호화 백도어 추진 재개
유럽연합 집행위원회, ProtectEU 전략으로 암호화 백도어 추진 재개
EU 집행위원회가 ProtectEU를 통해 법 집행기관의 암호화 데이터 접근 강화를 다시 추진. 범죄·테러 대응을 명분으로 하지만 개인정보 보호와 보안 약화 논란이 예상됨.
Meta, 아동 소셜 미디어 피해 소송에서 최대 25조원에 합의
Meta, 아동 소셜 미디어 피해 소송에서 최대 25조원에 합의
Meta가 Facebook·Instagram의 아동 중독 설계와 개인정보 수집 문제를 둘러싼 미국 29개 주의 청구를 최대 166억8천만 달러에 합의함. 아동 이용자의 사용 시간과 야간 이용 제한, 연령 제한 콘텐츠 접근 차단 조치도 포함됨.
MS Paint와 Photos, 로컬 AI 이미지에 서버 발급 GUID를 보이지 않는 워터마크로 삽입
MS Paint와 Photos, 로컬 AI 이미지에 서버 발급 GUID를 보이지 않는 워터마크로 삽입
기기 내에서 생성한 AI 이미지도 프롬프트가 Microsoft 서버로 전송되고, 서버가 발급한 GUID가 결과 픽셀에 보이지 않는 워터마크로 들어감. Copilot+ PC의 Cocreator는 추론은 NPU에서 처리하지만 검토와 식별자 발급은 서버를 거침.
끌어들이고, 붙잡고, 수집하고, 숨긴다: 중대 재판 첫 주에 공개된 Meta의 혐의 전략
끌어들이고, 붙잡고, 수집하고, 숨긴다: 중대 재판 첫 주에 공개된 Meta의 혐의 전략
미국 29개 주가 Meta를 상대로 아동을 중독성 있게 설계된 서비스에 붙잡아 두고 데이터를 수집하며 피해를 은폐했다며 소송을 제기. 핵심 쟁점은 부모 동의 없이 13세 미만 아동 정보를 수집했는지와 아동 개인정보 보호법 위반 여부.
미국 국경에서 휴대전화 데이터를 삭제한 Samuel Tunick에게 중범죄 혐의 적용
미국 국경에서 휴대전화 데이터를 삭제한 시민에게 중범죄 혐의 적용
미국 시민 Samuel Tunick이 공항 세관 휴대전화 검색 과정에서 데이터가 삭제된 뒤 연방 검찰의 사법방해 혐의를 받음. 국경 단속 과정에서 휴대기기 압수·검색과 프라이버시 충돌 이슈가 다시 부각됨.
Flock 카메라 파손 혐의를 받은 오하이오 남성, 대배심 불기소
Flock 카메라 파손 혐의를 받은 오하이오 남성, 대배심 불기소
오하이오 대배심이 Flock 카메라 파손 혐의를 받은 Cody Morelock에 대해 기소하지 않기로 결정함. 자동 번호판 판독 카메라를 둘러싼 감시 논란이 이어지는 가운데 중범죄 기물 파손 혐의가 기각됨.