검색 결과

25년간의 대규모 감시, 이제는 끝낼 때

25 years of mass surveillance is enough

9·11 이후 표적 감시가 정부와 민간의 대규모 감시 체계로 확대됐다고 비판. 데이터 브로커와 AI 기술이 법 집행기관의 개인정보 수집·분석 역량을 더욱 강화하고 있다고 지적.

Flock 카메라 파괴 혐의로 기소된 Ohio 남성, 대배심 불기소

Grand jury declines to indict Ohio man charged with destroying Flock camera

Flock 카메라를 파괴한 혐의로 기소된 Ohio 남성에 대해 대배심이 기소를 거부함. 감시 카메라와 지역 치안, 시민 저항을 둘러싼 논쟁이 이어짐.

경찰 추적용 Flock 스타일 카메라를 만든 YouTuber, 경찰이 찾아왔다고 밝혀

YouTuber Says Cops Visited Him After He Built a Flock-Style Camera to Track Cops

경찰 차량을 추적하는 Flock 스타일 카메라 시스템을 제작한 YouTuber에게 경찰이 직접 방문. 감시 기술의 역이용과 시민의 프라이버시·표현의 자유 문제를 부각.

Firefox Enterprise

Firefox Enterprise

Mozilla가 자체 인프라에서 브라우저 정책과 데이터를 관리하는 기업용 Firefox를 소개함. 데이터 유출 방지, AI 도구 제어, 확장 프로그램 관리, SIEM 연동 기능을 제공함.

영국 기차역에서 얼굴 50만 건 스캔했지만 체포 0건·오탐 1건

500k facial scans at UK stations yield no arrests, 1 false positive

London 기차역의 실시간 얼굴인식 카메라 시범 운영에서 약 50만 명을 스캔했으나 체포는 없었고 오탐 1건이 발생.

LG TV, 오프라인이나 대기 상태에서도 감시한 정황 포착

LG TVs caught spying even when offline or on standby

Gamers Nexus 조사에서 LG 스마트 TV가 주변 Wi-Fi·기기·위치 정보를 수집하고 ACR로 시청 콘텐츠를 식별한 정황 확인. 대기 상태에서 녹음한 오디오를 오프라인에 저장한 뒤 인터넷 재연결 시 업로드할 수 있다고 보고.

MS Paint와 Photos, 로컬 생성 출력에도 GUID 기반 보이지 않는 워터마크 삽입

MS Paint and Photos inivisibly watermark even locally generated output with GUID

MS Paint와 Photos가 로컬에서 생성한 출력물에도 GUID 기반의 보이지 않는 워터마크를 삽입한다는 분석. 이미지 생성·편집 앱의 추적 가능성과 프라이버시 이슈를 다룸.

iCloud+ Hide My Email 주소는 계속 icloud.com에 남는다

iCloud+ Hide My Email addresses will remain on icloud.com

iCloud+ Hide My Email 주소의 도메인이 icloud.com으로 유지됨. 기존 익명 이메일 기능은 별도 변경 없이 계속 사용 가능.

HN: PayPal이 GrapheneOS를 차단했다는 제보

Tell HN: PayPal blocks GrapheneOS

PayPal이 GrapheneOS 관련 결제를 차단했다는 HN 제보가 올라옴. 결제 인프라의 플랫폼 의존성과 대안 결제 경로의 필요성이 다시 부각됨.

ChatGPT, 광고 수집기를 통해 다른 웹사이트에서의 사용자 활동 파악

ChatGPT now knows what you do on other websites via ad collector

OpenAI 광고 픽셀이 제3자 사이트의 방문·구매 행동과 ChatGPT 계정 식별자를 연결할 수 있다는 분석. Android Chrome에서 관련 쿠키 전송을 확인했으나 서버 측 계정 연결은 직접 검증되지 않음.

미 연방 판사, Flock를 ‘무차별적 대규모 감시’로 규정

Federal judge calls Flock 'indiscriminate mass surveillance'

미 연방 판사가 별다른 근거 없이 여성의 차량 번호판을 Flock 데이터베이스에서 조회한 행위에 영장이 필요했다고 판단. 자동 번호판 인식 데이터베이스의 광범위한 수집과 경찰 조회 관행에 제동.

Snowden 아카이브에 무슨 일이 있었나

What happened to the Snowden archive

Edward Snowden이 공개한 문서 아카이브의 보존 및 공개 현황을 추적함. 분산된 자료와 제한된 접근성으로 인해 전체 기록을 연구하기 어려운 문제를 다룸.

웹·모바일 대화형 AI 에이전트의 개인정보 보호 분석

A Privacy Analysis of Web and Mobile Conversational AI Agents [pdf]

웹·모바일 대화형 AI 서비스의 추적 및 데이터 유출 행태를 분석한 연구. 공유 대화 페이지에서 최대 9개 제3자가 대화 내용을 확인할 수 있고, 일부 식별자가 Meta 신원과 연결될 가능성을 지적.

해커들이 Flock 카메라 내부에 침투했다

Hackers Got Inside a Flock Camera

해커 집단이 Flock Safety 카메라의 저장장치와 기기 내 암호화 키를 확보해 차량·사람 추적 방식을 분석. 해당 기기는 21일간 차량 5만 대의 이미지 160만 장과 수천 개의 영상을 기록.

Watermark가 아닌 Spymark

Spymarks, Not Watermarks

콘텐츠 출처 확인을 위한 watermark 기술이 사용자 추적과 감시에 악용될 가능성을 비판. 식별 정보가 투명한 표식이 아닌 은밀한 spymark로 작동할 수 있다는 관점 제시.

법원, EFF 주장에 동의…Utah의 VPN 법은 기술적으로 불가능한 요구

Court agrees with EFF: Utah's VPN law demands a technical impossibility

법원이 Utah의 VPN 규제법이 기술적으로 이행할 수 없는 의무를 요구한다는 EFF의 주장에 동의. VPN 서비스 규제의 기술적 실현 가능성이 핵심 쟁점.

Anthropic이 일기 내용을 경찰에 신고해 여성 중범죄 혐의 직면

Anthropic reported diary entry to police, woman faces felony charge

Florida 여성이 Claude를 일기처럼 사용하며 보안관 사무실 공격 계획을 적자 안전 시스템과 인적 검토를 거쳐 경찰에 신고됨. 해당 여성은 서면 폭력 위협 혐의로 2급 중범죄 기소에 직면.

Chrome가 다시 Google을 user site data 설정에서 제외

Chrome again exempts Google from user site data settings

Chrome이 사용자 사이트 데이터 설정에서 Google을 다시 예외 처리한 정황을 다룬 글. 브라우저 프라이버시와 자사 서비스 우대 논란이 함께 제기됨.

Meta의 Muse, 귀엽지만 심각한 개인정보·보안 문제 노출

Meta’s Muse is an adorable privacy and security dumpster fire

Meta가 개인정보 보호와 보안을 강조한 AI 에이전트 Muse에서 출시 직후 제로데이 취약점이 드러남. 제품의 보안 설계와 출시 전 검증 수준에 대한 우려 제기.

ZuckOff, Meta 안경이 당신을 보기 전에 먼저 감지하는 무료 앱

ZuckOff is a free app that sees Meta glasses before they see you

ZuckOff가 Bluetooth 신호의 디지털 지문을 분석해 주변의 Meta 스마트 안경을 감지. 녹화 여부나 착용자는 식별할 수 없지만 대략적인 거리 정보 제공.

휴가에서 돌아오는 길, 정부는 영장 없이 휴대전화를 수색할 수 있다

Returning from vacation? The government can search your phone without a warrant

미국 국경 요원이 영장 없이 휴대전화 제출을 요구한 사건을 둘러싸고 이민 옹호 활동가가 소송을 제기함. 국경에서의 전자기기 수색 권한과 개인정보 보호가 쟁점.

브라우저 지문이 새로운 쿠키가 됐다

Fingerprints are the new cookies

브라우저·기기 특성으로 사용자를 식별하는 지문 추적이 쿠키를 대체하는 추적 수단으로 확산될 수 있음을 설명함. 지문 정보가 광고 타기팅과 개인정보 결합에 악용될 위험을 지적함.

영국의 이중 암호화 체계

Two-tier encryption in the UK

Apple이 영국 정부의 암호화 데이터 접근 요구에 대응해 신규 영국 사용자의 Advanced Data Protection 활성화를 중단함. 기존 활성화 사용자는 종단간 암호화를 유지할 수 있어 동일 국가와 서비스 안에서 보호 수준이 갈리는 이중 체계 형성.

내 input 또는 output data의 training 사용을 opt out할 수 있나?

Can I opt out of my input or output data being used for training?

Mistral이 input/output data의 training 사용 여부와 opt-out 절차를 안내. 데이터 활용 범위와 설정 옵션이 핵심.

AdFection: 표적 광고가 무클릭 용병 스파이웨어 유포 경로로 변함

AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware

Citizen Lab이 Al Jazeera 기기에서 표적 광고를 통해 Candiru 스파이웨어가 설치된 무클릭 공격을 확인함. 광고업체 Discover-Tech의 플랫폼은 광고 노출 순간 기기 식별·감염을 지원했으며, 광고 생태계의 구조적 보안 허점도 드러남.

LG, TV 감시 의혹 부인하며 추적·도청 우려는 사실이 아니라고 밝혀

LG denies TV spying claims, says tracking and snooping concerns 'not true'

LG가 자사 TV가 사용자를 추적하고 음성을 녹음한다는 온라인 조사 결과를 강하게 부인. 2억1,600만 대가 감시에 활용된다는 주장과 관련해 개인정보 침해 우려가 확산.

DHS ‘예측 치안’ 조직, 미국인의 금융 습관 분석

DHS 'Predictive Policing' Unit Is Analyzing Americans' Financial Habits

DHS 산하 Border Patrol의 Predictive Intelligence Targeting Teams가 미국인의 금융 활동과 차량 이동 데이터를 분석해 지역 경찰에 제공. 특정 범죄 혐의가 없는 운전자도 해당 정보에 따라 정차·수색 대상으로 지목된 것으로 보도.

Linux용 Zoom 클라이언트, X11 클립보드에 기록된 모든 내용을 선제적으로 읽어

Linux Zoom client proactively reading everything written to X11 clipboard

Linux용 Zoom 7.1.5가 백그라운드에서도 X11 클립보드의 모든 내용을 능동적으로 읽는 동작이 발견됨. 이전 6.6 버전에서는 나타나지 않았던 개인정보·보안 우려.

European Commission, ProtectEU 전략에서 암호화 백도어 추진 재개

European Commission Revives Push for Encryption Backdoors in ProtectEU Strategy

European Commission이 ProtectEU 전략에서 수사기관 접근을 위한 암호화 백도어 도입 논의를 다시 밀어붙임. 종단간 암호화와 프라이버시 약화 우려가 커짐.

Google이 로그인된 모든 계정에서 전화번호를 조용히 연결

Google is silently linking your phone number across all signed-in accounts

Android에서 Google이 전화번호를 자동으로 인증해 로그인된 여러 계정과 연결할 수 있다는 보도. 구체적인 동작 조건과 개인정보 영향은 원문 확인이 필요함.

GrapheneOS 기본 앱과 secure clipboard 전면 개편

GrapheneOS Overhauled Default Apps and Secure Clipboard

GrapheneOS가 기본 앱 구성을 손보고 secure clipboard를 개선함. 보안과 사용성 균형을 겨냥한 업데이트.

입법자들이 자동차 보험에 1달러를 더해 Flock 카메라 비용을 댔다

Lawmakers added $1 to car insurance policies. That money paid for Flock cameras

차량 보험료에 붙은 1달러가 Flock 감시 카메라 예산으로 전용된 사실이 드러남. 공공 안전 명분과 자동화 감시 인프라 조달 구조에 논란이 커짐.

Seattle 시의회, 식료품 판매의 감시 가격 책정 금지안 가결

Seattle City Council votes to ban surveillance pricing in sale of groceries

Seattle 시의회가 개인정보를 활용해 식료품과 필수품 가격을 개인별로 다르게 책정하는 행위를 금지하는 법안을 가결. 시장 서명 시 미국 도시 최초의 감시 가격 규제가 될 전망.

Signal, 전화번호 없는 가입에 영지식 증명 사용

Registration without a phone number on Signal will use zero-knowledge proofs

Signal이 전화번호 없이 계정을 등록·로그인하는 기능을 개발 중. zkgroup 기반 영지식 증명으로 사용자 정보를 노출하지 않고 자격 증명을 검증하는 구조.

Ask HN: Google reCAPTCHA가 Firefox 사용자를 거부하는 현상이 있나?

Ask HN: Are others seeing Google's reCAPTCHA rejecting Firefox users?

Linux용 Firefox의 엄격한 개인정보 보호 모드에서 archive.is 접속 시 reCAPTCHA가 무한 반복된다는 사용자 보고. 댓글에서는 실제 Google reCAPTCHA가 아니라 사이트 측 차단 방식일 가능성도 제기됨.

ZCode 내부 분석: Git 전체 기록을 클라우드에 조용히 업로드

Inside ZCode: Silently uploading your Git history to the cloud

ZCode가 로그인된 사용자의 작업공간을 .git 기록·LFS 캐시·reflog와 함께 암호화해 Aliyun OSS로 업로드한다는 역공학 조사. 서버가 RSA 공개키와 업로드 자격증명을 제공하며 복호화용 개인키는 클라우드에만 보관되는 구조.

2027년 GrapheneOS 사전 설치 기기가 판매될 가능성 높아

There's a high chance of devices being sold with GrapheneOS preinstalled in 2027

GrapheneOS가 Motorola와 공식 협력해 2027년 출시될 일부 기기를 지원할 예정. 초기 출시 이후 제3자 등을 통해 GrapheneOS 사전 설치 제품이 판매될 가능성이 높다고 밝힘.

배심원단, Cambridge Analytica 사건에서 Facebook의 사용자 기만 책임 인정

Jury finds Facebook liable for deceiving users in Cambridge Analytica case

배심원단이 Cambridge Analytica 관련 개인정보 처리 과정에서 Facebook이 사용자를 기만한 책임이 있다고 판단. 대규모 사용자 데이터 수집·공유 관행에 대한 법적 책임 인정.

자동차가 수집해 제3자에게 판매하는 데이터

Data collected by cars and sold to third parties

커넥티드 자동차가 운전자와 차량 데이터를 광범위하게 수집하고 이를 제3자에게 판매하는 관행을 조명함. 데이터 활용 과정의 투명성과 개인정보 보호 문제가 핵심 쟁점.

우리는 어떻게 캠퍼스 감시를 걱정하지 않고 받아들이게 됐나

How we learned to stop worrying and love campus surveillance

MIT 교수진이 캠퍼스 보안 카메라와 외부 법집행기관의 정보 공유가 확대되는 과정을 비판적으로 분석. 감시 체계의 투명성과 구성원 참여, 책임 있는 감독 필요성을 제기.

Hook, hold, harvest and hide: Meta의 첫 주에 드러난 전략

Hook, hold, harvest and hide: Meta's alleged strategy laid out in first week

아동 프라이버시 관련 Meta 재판 첫 주에, 사용자를 끌어들이고 유지한 뒤 데이터를 수집·은폐했다는 혐의가 제기됨. 내부 전략과 책임 문제가 쟁점으로 부상.

Texas 도시, Flock 사용 관련 공공기록에 200만 달러 요구

Texas city demands $2M for public records on Flock usage

Texas의 한 도시가 Flock 감시 시스템 사용 내역에 관한 공공기록 제공 비용으로 200만 달러를 요구함. Flock 오용을 둘러싼 위헌성 논란 속에서 공공정보 접근 제한 문제가 제기됨.

FBI, 1억5300만 건 이상 운전면허 판매 서비스 조사

FBI Probes Service Selling 153M+ Drivers Licenses

FBI가 1억5300만 건이 넘는 운전면허 데이터를 판매한 서비스에 대한 수사에 착수. 대규모 개인정보 유통과 신원도용 위험이 드러난 사례.

macOS의 Full Disk Access 업데이트

Updates to Full Disk Access in macOS

Apple이 파일·메일·메시지·브라우징 기록까지 노출할 수 있는 Full Disk Access의 오용 위험을 경고함. AI 에이전트의 자율성 확대에 맞춰 사용자의 명시적 승인 절차와 추가 통제를 도입할 예정.

Cloudflare OHTTP Gateway

Cloudflare OHTTP gateway

Cloudflare가 앱 서버에 사용자 IP를 노출하지 않는 관리형 OHTTP Gateway의 비공개 베타를 공개. 타사 relay와 결합해 사용자 식별 정보와 요청 내용을 분리하고 운영 부담과 지연 시간을 줄이는 구조.

Automatic Transmission – 커넥티드 차량 데이터 프라이버시 연구

Automatic Transmission – a data-privacy study of connected vehicles

미국 내 차량 21대와 연동 앱 30개를 조사한 결과, 차량 19대가 Wi-Fi로 제3자 서버에 접속하고 앱 7개가 민감한 식별 정보를 광고·추적 업체에 전송. 제조사 공개 내용과 실제 데이터 공유 사이의 격차 및 소비자 통제권 부재 확인.

스마트 TV가 당신에게 불리하게 쓰이지 않게 하는 법

Stopping the smart TV from being used against you

스마트 TV의 추적과 데이터 수집을 줄여 프라이버시 침해를 완화하는 방법을 정리. 네트워크 차단, 설정 조정, 권한 최소화가 핵심.

Flock 카메라 데이터 한 조각으로 무고한 여성이 13일간 수감

One Piece of Flock Camera Data Put This Innocent Woman in Jail for 13 Days

Florida의 한 여성이 Flock 번호판 인식 카메라 데이터를 근거로 차량 살인 사건 용의자로 체포돼 13일간 수감됐다고 주장. 자동 감시 데이터의 정확성과 수사기관의 검증 절차를 둘러싼 소송 제기.

한국, 개인정보 유출 과징금을 매출의 10%로 상향

Korea raises data breach fines to 10% of revenue

고의·중과실로 1,000만 명 이상의 개인정보를 유출한 기업에 연 매출 최대 10%의 과징금 부과. 유출 가능성이 높을 때도 72시간 이내 이용자 통지 의무화.

미군, 병사 휴대전화의 광고 추적기 비활성화

US Military disables ad trackers on troops' phones

미군이 병사들의 휴대전화에서 광고 추적 기능을 차단해 데이터 수집을 줄임. 위치·행동 정보 노출을 막기 위한 프라이버시 조치로 해석됨.

공개 encrypted DNS 서버 종료와 Quad9 후원

Shutting down our public encrypted DNS

Mullvad가 공개 encrypted DNS 서버를 종료하고 Quad9 후원으로 방향을 전환. 직접 운영보다 파트너 지원에 집중하는 조치다.

국경 요원은 영장이나 합리적 의심 없이 휴대전화를 수색할 수 있다

Border agents can search cellphones without a warrant or reasonable suspicion

미국 제2연방항소법원이 국경 요원의 휴대전화 수색에 영장·상당한 이유·합리적 의심이 필요하지 않다고 판단. 국경 수색 예외의 적용 범위를 디지털 기기로 확대하는 판결.

Toronto 기반 VPN 업체, 합법적 접근 법안으로 Canada 철수 계획

Toronto-Based VPN Provider Plans to Quit Canada over Lawful-Access Bill

VPN 업체 Psiphon이 감시 기능 제공을 요구하는 Canada의 Bill C-22가 현행대로 통과되면 국외 이전 방침. 회사는 법안이 Iran·Myanmar·Russia·China 등지의 검열 우회 이용자 2천만 명을 위한 개인정보 보호 기능을 훼손한다고 판단.

Mark Zuckerberg: "Cambridge Analytica" (2017)

Mark Zuckerberg: "Cambridge Analytica" (2017)

2017년 Mark Zuckerberg가 Cambridge Analytica와 관련해 주고받은 것으로 보이는 이메일 자료. Facebook 이용자 데이터 오용 사태와 관련된 기록을 조명.

Obscura: 사용자 활동을 기록할 수 없는 VPN

Obscura: VPN that can't log your activity

Obscura는 단일 사업자가 사용자의 신원과 인터넷 활동을 함께 파악하지 못하도록 설계된 VPN. 구조적으로 활동 로그 수집 가능성을 제한해 개인정보 보호를 강화.

Eye of Sauron: 장거리 몰래카메라 탐지

Eye of Sauron: Long-Range Hidden Spy Camera Detection

장거리에서 숨겨진 스파이 카메라를 식별하는 탐지 기법을 제안한 USENIX Security 2024 연구. 원격 환경에서의 몰래카메라 탐지 가능성을 다룸.

Room 641A

Room 641A

Room 641A는 AT&T가 미국 NSA를 위해 운영한 통신 감청 시설. 인터넷 백본 트래픽을 대규모로 수집·분석할 수 있는 장비를 갖췄으며 2006년 전직 AT&T 기술자 Mark Klein이 존재를 폭로.

Defcon의 감시 회피 도구들 [video

The coolest anti-surveillance tools at Defcon [video]

] DEF CON에서 소개된 감시 회피·프라이버시 도구들을 모아 보여줌. 감시 대응과 익명성 확보에 초점을 둔 해커 콘퍼런스 현장 영상.

미국 제2연방순회항소법원, 국경에서 정부의 전자기기 수색 허용

Second Circuit allows government to search electronic devices at the border

미국 제2연방순회항소법원이 별도의 혐의 없이도 정부가 국경에서 여행자의 전자기기를 수색할 수 있다고 판단. 디지털 프라이버시와 국경수색 예외의 적용 범위를 둘러싼 논쟁 확대.

GrapheneOS가 전면 개편한 Messages 앱 출시

GrapheneOS' rewritten Messages app is released

GrapheneOS Messages 13이 Jetpack Compose와 Material 3 기반으로 전체 화면을 재구축함. 대화 고정·보관, 대화면 지원, 개인정보 보호 강화와 다수의 보안·알림·메시지 처리 오류 수정 포함.

CodePen 2.0가 입력 중 데이터를 서버로 전송한다는 의혹

Apparently CodePen 2.0 sends data to their servers as you type

CodePen 2.0이 저장 전에도 편집기 입력 내용을 서버로 보내는 정황이 제기됨. 사용자들은 입력 후 1~2초 내 네트워크 응답에서 내용이 노출된다고 보고함.

Show HN: GlassBox - 브라우저가 드러내는 정보와 식별 가능성

Show HN: GlassBox – what the browser reveals, and how identifiable you are

브라우저가 어떤 정보를 노출하는지와 사용자가 얼마나 식별 가능한지 보여주는 도구. 브라우저 지문과 개인정보 노출 수준을 시각적으로 점검하는 성격의 프로젝트.

Motorola와의 파트너십 첫 초점은 일반적인 비폴딩 기기

Initial focus for our partnership with Motorola is a regular non-folding device

GrapheneOS가 Motorola와의 협업에서 우선할 제품 방향을 비폴딩 일반 기기로 제시. 폼팩터보다 실사용과 호환성에 초점을 둔 행보다.

적대적 패션, AI 판옵티콘에 메시지를 던지다

Adversarial Fashion Makes a Statement on AI Panopticon

AI 기반 감시와 인식 시스템에 대응하는 적대적 패션을 조명. 의복과 시각적 패턴을 기술 감시 비판의 수단으로 활용.

Blackstone 부동산 회사가 SSN 일부, DOB, 주소 등을 노출

A Blackstone real estate company exposed SSN digits, DOBs, addresses and more

Blackstone 계열 부동산 회사에서 SSN 일부, 생년월일, 주소 등 민감 개인정보가 노출된 것으로 보고됨. GraphQL 데이터 노출 취약점이 원인으로 지목됨.