검색 결과
"privacy" · 27개 기사 · GeekNews · Security
OpenAI Privacy Filter 소개
OpenAI Privacy Filter 소개
비정형 텍스트에서 개인정보를 탐지하고 마스킹하는 오픈웨이트 모델 공개. 로컬 실행으로 필터링 전 데이터가 장치를 벗어나지 않게 할 수 있음.
Claude Code Vercel 플러그인이 유저를 고유 ID로 동의 없이 추적한다
Claude Code Vercel 플러그인이 유저를 유니크 ID로 동의 없이 추적하고 있다.
Claude Code Vercel 플러그인 설치 시 사용자를 유니크 ID로 식별해 추적한다는 지적. 로컬 설정 파일을 통해 동의 없이 식별 정보가 남는 구조가 문제로 제기됐다.
행동 촉구: FCC의 KYC 체제를 막아야 함
행동 촉구: FCC의 KYC 체제를 막아야 함
FCC가 전화 서비스 가입과 갱신 전 신원 정보 제출을 요구하는 KYC 규칙을 검토 중임. 기본 통신 인프라 접근에 신원 확인 의무를 얹는 조치로 개인정보 침해 우려가 제기됨.
캐나다 Bill C-22 철회 청원
캐나다 Bill C-22 철회 청원
캐나다 하원 전자청원 e-7416이 Bill C-22 철회를 요구함. 메타데이터 장기 보관과 감청 역량 의무화가 무고한 사람들의 프라이버시를 침해할 수 있다는 우려가 제기됨.
새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요
새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요
데스크톱·노트북에서도 호환 모바일 기기로 QR 코드를 스캔해야 통과하는 새 reCAPTCHA가 도입됨. GrapheneOS는 iOS 또는 Google Play Services가 설치된 Android 기기 없이는 일부 온라인 서비스 접근이 막힐 수 있다고 경고함.
FCC, 통신사에 모든 고객 신분증 요구해 버너폰 없애려 함
FCC, 통신사에 모든 고객 신분증 요구해 버너폰 없애려 함
버너폰 구매를 어렵게 만들기 위해 FCC가 통신사에 신규·갱신 고객의 정부 발급 식별정보와 실제 주소 저장을 의무화하려 함. 익명성 축소와 프라이버시 침해 우려가 제기됨.
감시는 안전이 아니다: 영국의 최신 개인정보 위협에 관한 성명 [pdf
감시는 안전이 아니다: 영국의 최신 개인정보 위협에 관한 성명 [pdf]
] 영국의 전면 콘텐츠 스캔과 나이 증명 요구가 아동 보호가 아니라 모든 사용자의 개인정보와 소통권을 위협한다고 비판. 연령 확인과 콘텐츠 스캔을 결합한 방식이 전체 콘텐츠 감시로 이어질 수 있다는 경고가 제기됨.
GrapheneOS 사용자가 GrapheneOS 사용으로 당국에 신고됨
GrapheneOS 사용자가 GrapheneOS 사용으로 당국에 신고됨
Yoti 고객지원 응답 캡처의 자동 플래그·당국 보고 문구가 논란을 촉발. GrapheneOS 사용 자체를 신고 사유로 삼는 관행이 개인정보 침해 우려로 이어짐.
Meta 스마트 안경에 얼굴 인식을 탑재해 제공
Meta가 스마트 안경에 얼굴 인식을 탑재해 제공함
Meta 스마트 안경용 컴패니언 앱에 기기 내 얼굴 인식 기능이 포함된 정황이 발견됨. 얼굴 검출, 정렬, 임베딩, 로컬 DB, 벡터 인덱스, 알림 표면까지 연결된 구조가 확인됨.
Meta 직원은 업무 중 추적을 최대 30분까지 거부할 수 있다
Meta 직원은 업무 중 추적을 최대 30분까지 거부할 수 있다
Meta가 직원의 키 입력·마우스 클릭 수집을 AI 훈련에 쓰려던 계획을 축소함. 데이터 수집은 한 번에 최대 30분까지 중지할 수 있고, 전면 예외 신청도 가능해짐.
시애틀 감시 인프라 도보 투어 (2020)
시애틀 감시 인프라 도보 투어 (2020)
시애틀 도심을 걸으며 감시 카메라, Amazon Go, ALPR, 통신 피어링 사이트 등 도시의 데이터 수집 인프라를 식별한 탐사 기록. 스마트시티의 가시적 편의 뒤에 숨은 감시 계층을 드러냄.
소셜 미디어 연령 확인, 자유로운 인터넷의 종말의 시작인가?
소셜 미디어 연령 확인, 자유로운 인터넷의 종말의 시작인가?
소셜 미디어의 연령 확인이 아동 보호를 명분으로 익명 접근과 익명 게시를 약화시킨다는 비판. 신원 확인 인프라가 확대되며 감시 기반 플랫폼 구조가 더 강화될 수 있다는 우려가 제기됨.
자동차는 당신에 대해 놀라울 만큼 많은 데이터를 수집한다
자동차는 당신에 대해 놀라울 만큼 많은 데이터를 수집한다
최신 차량은 위치, 동승자, 라디오 청취, 안전벨트, 급가속·급제동 같은 주행 데이터와 체중·나이·인종·표정까지 수집할 수 있음. 연결 차량 비중은 2030년까지 95%로 늘 전망.
출구 IP VPN 서버 완화 조치 배포
출구 IP VPN 서버 완화 조치 배포
Mullvad가 VPN 출구 IP 서버 간 지문 식별 문제를 완화하는 새 조치를 배포하고 적용 대상 서버 목록을 공개함. 서버별 적용 여부를 확인할 수 있게 했다.
FBI는 미국 번호판 판독기 데이터에 ‘준실시간’ 접근을 원한다
FBI는 미국 번호판 판독기에 ‘준실시간’ 접근을 원한다
FBI가 미국 전역 ALPR 데이터에 수백만 달러를 지불하고 차량 이동 정보를 준실시간으로 확보하려 함. 번호판, 위치, 시간, 날짜를 축적하는 감시 데이터베이스의 접근 확대가 쟁점으로 부상함.
Oura, 사용자 데이터에 대한 정부 요구를 받는다고 밝혀
Oura, 사용자 데이터에 대한 정부 요구를 받는다고 밝혀
Oura가 심박수, 수면, 생리 주기, 위치 등 민감한 건강 데이터를 수집하는 구조가 재조명됨. 서버 보관 방식이 영장, 내부자 접근, 키 탈취 위험에 노출될 수 있다는 우려가 제기됨.
Seattle Shield, Seattle 경찰이 운영하는 정보 공유 네트워크
Seattle Shield, Seattle 경찰이 운영하는 정보 공유 네트워크
Seattle 경찰이 2009년부터 운영한 정보 공유 네트워크 Seattle Shield의 회원 구성과 보고서가 공개됨. Facebook, Amazon, ICE를 비롯해 민간 보안·법집행 기관, 군 정보 요원, 비영리단체가 참여한 것으로 나타남.
auto-identity-remove - macOS, Linux, Windows용 자동 데이터 브로커 옵트아웃 실행기
auto-identity-remove - macOS, Linux, Windows용 자동 데이터 브로커 옵트아웃 실행기
이름과 지역 정보로 데이터 브로커 사이트를 찾아 옵트아웃 양식을 자동 제출하는 도구임. 월 500개 이상 사람 검색 사이트와 브로커 DB에서 개인정보 제거를 돕는다고 소개됨.
FBI가 전국 번호판 판독기 접근권 구매를 원함
FBI가 전국 번호판 판독기 접근권 구매를 원함
FBI 조달 기록에 전국 ALPR 접근권 구매 추진 정황이 드러남. 영장 없이 차량 이동과 탑승자 동선을 추적할 가능성을 키우는 사안으로 보도됨.
Mozilla가 영국 규제기관에 전한 말: VPN은 필수 프라이버시·보안 도구
Mozilla가 영국 규제기관에 전한 말: VPN은 필수 프라이버시·보안 도구
영국의 연령 확인 강화 논의에 대해 Mozilla가 VPN 접근 제한에 반대 입장을 냄. 청소년 보호는 필요하지만 VPN 차단만으로 온라인 위해를 효과적으로 막기 어렵다고 주장함.
2024 RAV4 Hybrid에서 모뎀과 GPS 제거하기
2024 RAV4 Hybrid에서 모뎀과 GPS 제거하기
2024 RAV4 Hybrid에서 DCM 모뎀과 내장 GPS를 물리적으로 제거해 Toyota로 가는 원격 측정 경로를 차단함. 기본 주행 기능은 유지되지만 OTA 업데이트, 클라우드 서비스, SOS와 자동 사고 알림은 중단됨.
Mullvad exit IP는 놀라울 정도로 식별 가능함
Mullvad exit IP는 놀라울 정도로 식별 가능함
Mullvad의 exit IP가 WireGuard 키 배정 방식 때문에 생각보다 쉽게 구분된다는 분석. 반복 측정한 3,650개 데이터 포인트가 소수 조합에만 매핑돼 식별 가능성이 높다고 설명.
미국 DOJ, Apple과 Google에 차량 개조 앱 사용자 10만 명 이상 신원 공개 요구
미국 DOJ, Apple과 Google에 차량 개조 앱 사용자 10만 명 이상 신원 공개 요구
미국 DOJ가 EZ Lynk의 Auto Agent 앱 사용자와 하드웨어 구매자 정보를 Apple, Google, Amazon, Walmart에 요구함. 대상은 10만 명 이상일 수 있으며 증인 식별과 인터뷰가 목적임.
WhatsApp 그룹에 폭격 피해 사진을 공유한 항공사 직원 체포
WhatsApp 그룹에 폭격 피해 사진을 공유한 항공사 직원 체포
중동 분쟁 지역의 폭격 피해 사진을 동료들과의 비공개 WhatsApp 그룹에 공유한 항공사 직원이 두바이 경찰에 체포되었습니다. 경찰은 전자 감시 작전을 통해 해당 자료를 포착했으며, 사이버 범죄 전담팀이 수사를 진행했습니다.
미국 법안, 모든 기기에 온디바이스 연령 확인 의무화
미국 법안, 모든 기기에 온디바이스 연령 확인 의무화
미국 'Parents Decide Act' 법안은 스마트폰뿐만 아니라 노트북, 콘솔, 차량 시스템 등 모든 범용 컴퓨팅 기기에서 초기 설정 시 연령 확인을 의무화합니다. 이는 운영체제 제공자가 사용자 생년월일을 필수적으로 수집하도록 강제하여 미성년자 보호를 강화하려는 목적입니다.
Show GN: Nilbox – API 토큰 노출 없이 OpenClaw를 실행하세요
Show GN: Nilbox – API 토큰 노출 없이 OpenClaw를 실행하세요
Nilbox는 에이전트 실행 시 실제 API 토큰이 환경 변수로 노출되는 문제를 해결하는 도구입니다. 가짜 플레이스홀더를 사용하여 에이전트가 실제 키에 접근하지 못하게 차단하면서도 정상적인 API 호출을 가능하게 합니다.
모든 공개 Notion 페이지가 모든 편집자의 이메일 주소를 유출
모든 공개 Notion 페이지가 모든 편집자의 이메일 주소를 유출
공개된 Notion 페이지에서 인증 없이 편집자의 UUID를 통해 이름과 이메일 등 개인정보가 노출되는 취약점이 발견되었습니다. 이로 인해 회사 위키나 문서의 편집자 정보가 외부로 유출될 위험이 있습니다.