검색 결과

LG 모니터가 사용자 동의 없이 Windows Update로 소프트웨어를 몰래 설치

LG monitors silently install software through Windows Update without consent

LG 모니터가 Windows Update를 통해 사용자 동의 없이 소프트웨어를 설치한다는 보고가 제기됐다. 설치 방식과 동의 절차를 둘러싼 프라이버시·보안 논란이 핵심이다.

EU 의회, Chat Control 1.0 승인

EU Parliament greenlights Chat Control 1.0

EU 의회가 Chat Control 1.0을 승인함. 메신저 감시와 사적 대화 검열 논쟁이 다시 커질 전망.

Virginia, 위치정보 데이터 판매 금지

Virginia bans sale of geolocation data

Virginia가 geolocation data의 판매를 금지하는 규제를 도입. 위치 추적 데이터의 상업적 거래와 프라이버시 우려를 제한.

"연령 확인"이라고 부르는 것은 사실 대규모 감시다

What we call "age verification" is actually mass surveillance

연령 확인 제도가 사용자 식별과 추적을 확대하는 감시 체계로 작동한다고 비판. 프라이버시 침해와 데이터 집중 위험을 지적함.

GrapheneOS가 Android 17로 포팅됨

GrapheneOS has been ported to Android 17

GrapheneOS가 Android 17 기반으로 포팅됨. 정식 배포가 곧 이어질 예정.

쿠키 배너 없애기

Kill The Cookie Banner

웹사이트의 쿠키 배너와 추적 동의 팝업을 제거·차단하는 프로젝트. 유럽 사이트 이용 시 방해 요소를 줄이는 데 초점.

인터넷의 'papers, please' 시대는 당신의 프라이버시를 무너뜨림

The 'papers, please' era of the internet will decimate your privacy

온라인 서비스가 신원 확인과 검증을 더 강하게 요구하는 흐름이 프라이버시를 약화시킨다고 지적. 접근을 위한 증빙 제출이 일상화되며 추적 가능성이 커짐.

European digital ID wallets rely on safety services of Google and Apple

European digital ID wallets rely on safety services of Google and Apple

유럽 디지털 ID 지갑이 Google과 Apple의 안전 서비스에 의존하고 있다는 점을 지적. 플랫폼 사업자 의존이 디지털 신원 체계의 독립성과 통제권을 약화시킬 수 있다는 문제의식이 핵심.

익명성에 대한 UK의 전쟁이 미국에 도달하다

The UK's war on anonymity has come to America

익명성 억제를 둘러싼 UK발 규제가 미국으로 확산되는 흐름. 온라인 프라이버시와 표현 자유에 대한 압박이 커지는 양상.

Meta workers can opt out of being tracked at work up to 30 min

Meta workers can opt out of being tracked at work up to 30 min

Meta 직원이 업무 추적을 최대 30분까지 거부할 수 있게 됨. 근무 감시와 개인정보 보호를 둘러싼 이슈가 부각.

감시는 안전이 아니다: 영국의 최신 개인정보 침해 위협에 대한 성명 [pdf

Surveillance is not safety: A statement on the UK's latest threat to privacy [pdf]

] 영국의 최신 감시 강화 움직임이 안전 명분으로 정당화될 수 없다고 비판. 신호(signal)가 프라이버시 침해와 대중 감시 확대의 위험을 경고함.

EU, 비공개로 Chat Control 입법 추진

EU to legislate about Chat Control behind closed doors

EU가 Chat Control 관련 입법을 비공개 협상으로 진행하려는 움직임이 제기됨. 사적 메시지 감시 확대와 절차적 투명성 부족이 쟁점으로 떠오름.

Tl;dv: 18만 건이 넘는 회의가 그대로 노출됨

Tl;dv: Over 180k meetings left wide open

회의 녹화·기록 서비스 Tl;dv에서 18만 건이 넘는 회의 데이터가 무방비 상태로 노출된 것으로 보임. 접근 통제 실패와 데이터 보호 취약성이 핵심 이슈로 지적됨.

EU Parliament에서 Chat Control 1차 통과

Chat Control passed first round in EU Parliament

EU Parliament에서 Chat Control 법안이 첫 번째 표결 관문을 넘김. 메시지 감시와 사생활 침해 우려를 둘러싼 논쟁이 다시 확대됨.

차량 번호판 판독 검색에는 영장이 필요해야 한다

License plate reader searches should require a warrant

번호판 판독 데이터 검색을 수색영장 요건에 묶어야 한다는 주장. 대규모 차량 추적과 감시 남용 가능성을 문제 삼음.

EU가 비자 면제를 위해 가장 민감한 데이터를 미국에 넘기려 한다

The EU is about to sell our most sensitive data to the US for visa-free travel

EU의 비자 면제 협정 논의가 개인정보 이전 문제로 번지고 있음. 가장 민감한 유럽 시민 데이터가 미국으로 넘어갈 수 있다는 우려가 제기됨.

Proprietary LLM API에서 Reasoning Traces 탈취하기

Stealing Reasoning Traces from Proprietary LLM APIs

폐쇄형 LLM API에서 추론 흔적을 빼내는 방법이 제시됨. 모델 내부 사고 과정을 노출시킬 수 있는 보안 및 프라이버시 이슈가 부각됨.

LAPD, 감시 기업 Flock과의 계약 종료

LAPD lets contract with surveillance giant Flock expire

LAPD가 감시 업체 Flock과의 계약을 종료함. 시민자유와 프라이버시 우려가 이유로 제기됨.

연령 확인은 발화 자동 귀속의 전초전일 뿐

Age verification is just a precursor to automated attribution of speech

연령 확인 제도가 결국 발언자 식별과 책임 추적 강화로 이어질 수 있다는 우려를 제기. 익명성 축소와 표현 자유 침해 가능성이 쟁점으로 부상함.

Volkswagen이 GrapheneOS 사용자를 차단하기 시작

Volkswagen started blocking GrapheneOS users

Volkswagen 앱 또는 서비스가 GrapheneOS 기기에서 차단되는 사례가 보고됨. OS 식별 기반 접근 제한이 보안과 사용자 권한 측면에서 논란이 됨.

캘리포니아의 3D 프린터 감시 방안을 아직 막을 수 있다

We can still stop California's 3D printer surveillance scheme

캘리포니아의 3D 프린터 감시 규정 도입을 막자는 EFF 캠페인. 프린터 사용 로그와 식별 정보 수집이 프라이버시 침해로 지적됨.

Flock, 시의회·경찰·대중에 반복적 거짓말로 신뢰도 상실

Flock Credibility Lost as It Repeatedly Lies to City Councils, Police, & Public

Flock이 여러 도시 의회와 경찰, 대중에게 자사 ALPR 감시 기술의 효용과 운영 실태를 반복적으로 왜곡한 정황이 제기됨. 개인정보·감시 논란이 커지며 공공 신뢰가 흔들림.

YouTube 크리에이터의 비공개 동영상 유출

Leaking YouTube creators' private videos

YouTube 크리에이터의 private video가 외부에 노출되는 문제를 다룸. 비공개 콘텐츠의 접근 통제와 링크 관리 위험이 부각됨.

강제 동의가 불법이라고 말했다. 5년 뒤 Elkjop에 €1.8M의 대가가 돌아왔다

I told them forced consent was unlawful. 5 years later it cost Elkjop €1.8M

강제 동의 방식의 위법성을 지적한 사례가 5년 뒤 Elkjop에 180만 유로 벌금으로 이어졌다는 내용. 개인정보 동의 절차의 적법성이 핵심 쟁점이다.

EU Council, fast-track으로 Chat Control 강행

EU Council forces Chat Control via fast-track

EU Council이 메신저 스캔을 포함한 Chat Control 추진을 빠른 절차로 밀어붙임. 프라이버시와 종단간 암호화 훼손 우려가 다시 커짐.

그 TV streaming stick를 사기 전에 이 글을 보라

Read this before you buy that TV streaming stick

KrebsOnSecurity가 TV streaming stick 구매 전 보안과 프라이버시 위험을 경고함. 저가형 기기에서 추적, 악성 앱, 업데이트 부재 문제가 지적됨.

Grok CLI가 전체 홈 디렉터리를 GCS에 업로드했다

Grok CLI uploaded the whole home directory to GCS

Grok CLI가 사용자의 홈 디렉터리 전체를 GCS로 업로드한 사례가 공유됨. 로컬 파일 접근 범위와 데이터 유출 위험에 대한 경고가 다시 부각됨.

FCC, 모든 고객 신원 확인을 강제해 burner phone을 없애려 한다

FCC wants to kill burner phones by forcing telecoms to get all customers' IDs

FCC가 통신사에 모든 고객의 신원 확인을 강제하는 방안을 추진. 익명 선불폰 시장이 크게 위축될 가능성.

시애틀의 감시 인프라를 둘러보는 도보 여행 (2020)

A walking tour of surveillance infrastructure in Seattle (2020)

시애틀 도심에 깔린 감시 인프라를 현장 답사 형식으로 정리한 글. CCTV, 센서, 번호판 인식 같은 도시 감시 장비의 분포와 의미를 짚음.

Going Dark, 그리고 법집행 기관 해킹의 시대

Going Dark, and the era of law enforcement hacking

암호화와 수사 역량의 충돌을 다룬 Going Dark 분석글. 법집행 기관의 해킹 활용 확대가 핵심 쟁점으로 제시됨.

US Supreme Court, geofence warrants에 헌법적 보호 필요 판결

US Supreme Court rules geofence warrants require constitutional protections

미국 대법원이 geofence warrants에 대해 헌법상 보호가 필요하다고 판결. 위치 데이터 수집에 대한 수사 권한이 더 엄격해짐.

Flock 카메라는 번호판보다 더 많은 것을 추적하고 있으며, 빠르게 확산 중

Flock cameras track more than your license plate, and they're spreading fast

Flock 카메라가 차량 번호판 외에도 더 넓은 감시 데이터를 수집하는 것으로 지적됨. 도입 지역이 빠르게 늘며 감시 범위 확대 우려가 커짐.

Microsoft는 Windows Device ID로 사용자를 추적할 수 있다

Microsoft Can Track Users via a Windows Device ID

Windows의 Device ID를 통해 Microsoft가 사용자를 식별·추적할 수 있다는 보도가 나옴. 개인정보 보호와 기기 식별 방식에 대한 우려가 제기됨.

Samsung Health 앱, AI 학습 거부 시 데이터 삭제를 경고

Samsung Health app threatens data deletion if users opt out AI training

Samsung Health 앱이 AI 학습 참여를 거부하면 데이터 삭제를 경고하는 것으로 알려짐. 사용자 동의와 건강 데이터 활용 범위를 둘러싼 논란이 확대됨.

Google, Android 전 세계에 연령 확인 확대를 연말까지 추진

Google will expand age checks on Android worldwide till the end of the year

Google이 Android의 연령 확인 검사를 전 세계로 확대한다. 연말까지 더 안전한 사용 경험을 위한 Age Signals API 적용 범위를 넓힐 계획이다.

Chat Control 1.0과 2.0 설명

Chat Control 1.0 and 2.0 Explained

EU의 Chat Control 제안 1.0과 2.0의 핵심 내용과 차이를 정리. 메시지 감시와 종단간 암호화에 미칠 영향을 중심으로 설명함.

미국의 개인정보 보호 비상사태

An American Privacy Emergency

미국의 개인정보 보호가 구조적으로 악화된 상황을 경고하는 글. 감시와 데이터 수집이 일상화되면서 프라이버시 침해 위험이 커졌다는 문제의식이 핵심.

Instagram, Meta Glasses 광고에 사용자 사진 반영

Instagram is incorporating users' photos in ads for Meta Glasses

Instagram이 Meta Glasses 광고에 사용자 사진을 활용하는 흐름이 드러남. 광고 타기팅과 개인정보 사용 범위에 대한 우려가 제기됨.

Apple, iCloud의 CSAM 미검사 책임에서 면책

Apple defeats liability for not scanning iCloud for CSAM

Apple이 iCloud에서 CSAM을 스캔하지 않았다는 이유의 손해배상 책임을 피함. 다만 재판부는 Apple의 대응 방식에는 불만을 드러냄.

EU, private message scanning 규정 부활에 한 걸음 더 다가감

EU now one step away from reviving private message scanning rules

EU가 private message scanning 규정을 다시 추진하는 단계에 진입. 암호화된 메신저와 사용자 프라이버시 논쟁이 재점화됨.

MSG가 얼굴 인식에 반대한 활동가들에 대한 dossier를 작성

MSG Made Dossier on Activists Who Opposed Facial Recognition

MSG가 얼굴 인식 도입에 반대했던 활동가들을 대상으로 dossier를 작성한 사실이 보도됨. 감시와 표현의 자유를 둘러싼 논란이 다시 부각됨.

영국 가정용 VPN 금지 논의 업데이트, 정부는 'age-gate' 검토

VPN ban update for UK households as government looks at 'age-gate'

영국 정부가 연령 확인 장치 도입과 함께 가정용 VPN 제한 가능성을 검토 중인 것으로 전해짐. 온라인 접근 통제와 프라이버시 우려가 다시 부각됨.

Loupe – 네이티브 앱이 무엇을 볼 수 있는지 알리는 iOS 앱

Loupe – A iOS app that raises awareness about what native apps can see

iOS 네이티브 앱이 접근할 수 있는 정보 범위를 시각적으로 보여주는 앱 Loupe를 소개함. 모바일 앱 권한과 데이터 노출에 대한 경각심을 높이는 목적임.

100만 건의 여권이 온라인에 유출

One million passports leaked online

여권 100만 건이 온라인에 유출된 데이터 침해 사고. 수집·보관 시스템의 보안 관리 실패가 대규모 개인정보 노출로 이어짐.

Flock 감시 카메라를 무력화하려는 자경단 운동의 확산

The growing vigilante movement to knock out Flock surveillance cameras

Flock 감시 카메라를 겨냥한 훼손·무력화 움직임이 미국에서 확산. 사생활 침해 논쟁과 감시 인프라에 대한 반발이 격화됨.

Meta, 내부 데이터 유출 후 직원 추적 프로그램 중단

Meta Pauses Employee-Tracking Program Following Internal Data Leak

Meta가 내부 데이터 유출 이후 직원 추적 프로그램을 일시 중단함. 사내 보안 침해가 운영 감시 시스템에 영향을 준 사례로 보임.

Apple이 Hide My Email을 무력화할 수 있다는 지적

Apple is about to make Hide My Email useless

Apple의 향후 정책 변화가 Hide My Email의 실효성을 떨어뜨릴 수 있다는 우려가 제기됨. 이메일 마스킹과 프라이버시 보호 기능의 우회 가능성이 쟁점.

Apple 'Hide My Email' 취약점, 실제 이메일 주소 노출

Apple 'Hide My Email' vulnerability reveals peoples' real email addresses

Apple Hide My Email 기능의 취약점으로 실제 이메일 주소가 드러날 수 있다는 문제가 제기됨. 익명성 보호용 릴레이 주소가 우회될 가능성이 핵심.

덴마크 privacy activist Lars Andersen, 경찰의 압수수색을 받다

Danish privacy activist Lars Andersen raided by police

덴마크 privacy activist Lars Andersen이 경찰의 압수수색을 받음.

KIDS Act, 온라인 접속 시 연령 확인 의무화

The KIDS Act would require age checks to get online

KIDS Act가 온라인 이용 전에 연령 확인을 요구하는 방향으로 제안됨. 실명성 강화와 개인정보 수집 확대 우려가 함께 제기됨.

GrapheneOS에 기부하기

Donate to GrapheneOS

프라이버시와 보안을 중시하는 GrapheneOS의 기부 페이지. 프로젝트 후원을 유도하는 공식 안내다.

uBlock Origin이 Facebook 광고 차단 싸움을 포기하다

uBlock Origin Is Giving Up the Fight to Keep Ads Off Facebook

uBlock Origin이 Facebook 광고 차단 대응을 더 이상 추적하지 않기로 했음. 광고 차단 우회가 반복되며 유지 비용과 효과성 문제가 드러남.

아이들을 위해: 모든 인터넷 트래픽에 real ID를 강제하는 방법 (2023)

Think of the children: How to force real ID for all internet traffic (2023)

인터넷 트래픽 전반에 real ID를 의무화하려는 규제 발상을 비판적으로 다룬 글. 익명성과 프라이버시 침해 우려가 핵심 쟁점.

Claude를 속여 당신의 가장 깊고 어두운 비밀을 유출하게 만들었다

I tricked Claude into leaking your deepest, darkest secrets

Claude의 메모리와 프롬프트 동작을 악용해 민감 정보 노출 가능성을 실험적으로 보여줌. 대형 언어모델의 프롬프트 인젝션과 메모리 보안 이슈를 부각함.

Google, homomorphic encryption으로 private AI를 실용화하다

Google is making private AI practical with homomorphic encryption

Google이 homomorphic encryption을 활용해 private AI를 더 실용적으로 만드는 방안을 소개했다. 암호화된 상태에서 AI 처리를 가능하게 해 데이터 노출을 줄이는 방향이다.

McDonald’s 로열티 프로그램에 내 데이터 사본을 요청했다

I requested a copy of my data from McDonald’s loyalty program

McDonald’s 로열티 프로그램이 사용자를 대상으로 방대한 개인정보 기록을 보유하고 있음을 보여줌. 데이터 접근 요청으로 수백 쪽 분량의 프로필 문서가 드러났다.

거실의 Smart TV는 AI 스크래핑 경제의 노드다

The Smart TV in Your LivingRoom Is a Node in the AIScraping Economy

스마트 TV가 대규모 데이터 수집과 AI 스크래핑 인프라의 일부처럼 활용되는 구조를 지적함. 가정용 기기가 콘텐츠 수집 네트워크의 노드가 되는 현실을 다룸.

텍사스 주민에게 자신의 권리를 알리려는 EFF

We want Texans to know their rights

EFF가 텍사스 주민들에게 법적 권리와 대응 방법을 알리는 취지의 글을 게시. 감시와 낙태 관련 감시가 프라이버시와 권리 행사에 미치는 영향을 지적함.

매사추세츠, 새 프라이버시 권리 법안에서 정밀 위치 데이터 판매 금지

Massachusetts bans sale of precise location data in new privacy rights bill

매사추세츠가 정밀 위치 데이터의 판매를 금지하는 프라이버시 권리 법안을 통과시킴. 위치 추적 기반 데이터 브로커 산업에 규제가 강화됨.

HN: iOS에 Cursor를 설치하면 개인정보 설정이 되돌릴 수 없게 바뀐다는 주장

Tell HN: Installing Cursor on iOS irreversibly changes your privacy settings

HN에서 iOS용 Cursor 설치 후 개인정보 설정이 irreversibly 변경된다는 사용자 경고가 제기됨. 설치 전 권한과 추적 설정 확인 필요성이 부각됨.

Tell HN: Cloudflare가 네임서버를 바꾸면 분석 스크립트를 조용히 주입함

Tell HN: Cloudflare silently injects its analytics when you switch nameservers

Cloudflare로 네임서버를 변경할 때 별도 고지 없이 분석 스크립트가 삽입된다는 사용자 제보가 제기됨. DNS 설정 변경 과정의 투명성과 기본 추적 동작이 논란이 됨.

EU 법원, VPN은 합법적 기술 도구라고 판결

'VPNs are lawful technical tools,' says EU Court in landmark copyright ruling

EU 법원이 VPN을 합법적 기술 도구로 인정함. 저작권 분쟁에서도 VPN 자체를 불법 수단으로 볼 수 없다는 취지의 판결.

SparrowMap – 정부 차량을 감시하는 카메라

SparrowMap – Cameras that watch government vehicles

정부 차량의 이동을 추적하는 카메라 네트워크를 다룬 프로젝트 소개. 공공 감시와 차량 식별 기술의 활용 범위를 보여줌.

London Underground, 승객 얼굴 스캔 시작

London Underground begins scanning passengers' faces

BTP가 London Underground 일부 역으로 실시간 얼굴인식(LFR) 시범을 확대. 대중교통 감시 강화와 개인정보 우려가 함께 제기됨.

연령 확인에 프라이버시를 더하는 'Zero-Knowledge Proof' 기술 개방

Opening up 'Zero-Knowledge Proof' technology to promote privacy in age assurance

연령 인증 과정에서 개인정보 노출을 줄이기 위해 zero-knowledge proof를 활용하는 방향을 소개. 프라이버시 보호와 안전한 나이 확인을 동시에 노린다.

MitM 프록시 뒤에 GitHub Copilot을 넣고 배운 점

What I learned by putting GitHub Copilot behind a MitM proxy

GitHub Copilot 트래픽을 MitM 프록시로 관찰하며 전송 데이터와 동작 방식을 분석. 개발자 도구의 네트워크 가시성과 프라이버시 이슈를 재점검.

당신이 하는 모든 것이 기록되고 있다

Everything you do is being recorded

일상 행동이 AI 웨어러블과 상시 기록 장치로 수집되는 감시 현실을 다룸. 개인 정보 보호를 위한 대응책과 차단 수단을 함께 짚음.

EFF의 FTC에 보낸 X 합의명령 서한 [pdf

EFF letter to FTC on X consent order [pdf]

] EFF가 X 관련 FTC 합의명령에 대한 문제를 제기하며 서한을 제출함. 개인정보 침해에 대한 구제 조치가 약화돼서는 안 된다는 취지의 반대 의견으로 보임.

GrapheneOS의 데이터 삭제 기능이 미국 국경 검색을 막은 이유

GrapheneOS Defends Data-Wiping Function That Blocked US Border Search

GrapheneOS의 데이터 삭제 기능이 미국 국경 수색 과정에서 기기 접근을 차단한 사례를 다룸. 프라이버시 보호 기능이 실제 압수수색 상황에서 어떤 방어 수단이 되는지 보여줌.

San Francisco: 감시형 가격 책정에 대한 업계 방어에 속지 말라

San Francisco: Don't Fall for Industry Defense of Surveillance Pricing

EFF가 San Francisco의 감시형 가격 책정 논리를 둘러싼 업계 옹호를 비판. 소비자 추적과 차별적 가격 설정의 위험을 경고함.

Briar는 유지보수 모드에 들어감

Briar is in maintenance mode

프라이버시 중심 메신저 Briar가 유지보수 모드 전환을 알림. 신규 기능 개발은 사실상 중단되고 기존 서비스 유지에 집중하는 단계.

GrapheneOS가 가정폭력 피해자에게 권장됨

GrapheneOS recommended for domestic abuse victims

프라이버시와 보안 강화를 이유로 GrapheneOS가 가정폭력 피해자용 안전한 휴대폰 선택지로 제시됐다. 추적 방지, 권한 통제, 기기 보안이 핵심이다.

1,000건의 데이터 유출 이후에도 공개 지연은 더 악화됨

1k Data Breaches Later, the Disclosure Lag Is Worse

데이터 유출 공개 지연이 1,000건 이상 누적 뒤에도 더 나빠졌다는 분석. 사고 탐지와 공지 사이의 시간차가 보안 리스크로 지속됨.

Meta, 스마트 글래스에 얼굴 인식 기능 탑재

Meta's ships facial recognition on smart glasses

Meta가 스마트 글래스에 얼굴 인식을 넣어 출시. 웨어러블 기기의 편의성과 함께 프라이버시 논쟁이 커질 가능성.

US Supreme Court가 EU-US 데이터 전송을 뒤흔들다

US Supreme Court Just Blew Up EU-US Data Transfers

US Supreme Court 판결로 EU-US 데이터 전송 체계에 충격이 발생. 국경 간 데이터 이전 규정과 기업 컴플라이언스 부담이 다시 커짐.

한 번의 클릭으로 받은 1,741건의 'informed' 동의? GDPR complaint 제기

1,741 "informed" consents with one click? GDPR complaint filed

dict.cc의 동의 수집 방식에 대해 GDPR 위반 의혹이 제기됨. 한 번의 클릭으로 대량 동의를 받는 절차가 충분히 고지된 동의인지가 쟁점임.

숨겨진 암호화 금고가 있는 USB 드라이브

My USB Drive Has a Hidden Encrypted Vault

USB 드라이브에 숨겨진 암호화 볼트를 소개. 압수나 강제 확인 상황을 염두에 둔 프라이버시 중심 저장장치 설계.

Flock 기반 경찰서장이 여성을 추적한 사례가 영장 필요성을 보여줌

Flock-Powered Police Chiefs Stalking Women Shows Why Warrants Are Needed

Flock 연동 감시 시스템을 이용한 추적 사례가 사생활 침해 논란을 키움. 차량·위치 추적에는 영장 같은 법적 통제가 필요하다는 문제를 부각함.

TP-Link Kasa 카메라, 인증 없이 UDP로 홈 GPS 유출 6년간 지속

TP-Link Kasa cameras leaked home GPS via unauthenticated UDP for 6 years

TP-Link Kasa 카메라가 인증 없이 UDP를 통해 홈 GPS 정보를 노출한 취약점이 6년간 방치된 것으로 드러남. IoT 기기의 원격 정보 유출과 인증 부재 위험이 재차 부각됨.

Apple, 404 Media 보도 후 Hide My Email 취약점 수정

Apple Fixes Hide My Email Vulnerability After 404 Media Coverage

Hide My Email 관련 취약점이 404 Media 보도 이후 수정됨. 이메일 마스킹 기능의 보안 이슈가 외부 공개를 계기로 해결된 사례.

California 입법부, 운전면허를 국가 데이터베이스에 업로드하기로 합의

California legislature agrees to upload driver's licenses to national database

California 입법부가 운전면허 정보를 국가 데이터베이스에 올리는 방안에 동의함. 개인정보 집중 관리와 접근 권한 확대에 대한 논란이 예상됨.

감시 자본주의를 넘어서는 의식의 힘

The Power of Awareness: Overcoming Surveillance Capitalism

감시 자본주의를 인식하는 일이 대응의 출발점임을 강조. 개인의 주의력과 데이터 수집 구조를 다시 보게 하는 발표 자료.

IP Crawl: 공개 인터넷에서 발견된 오픈 웹캠의 살아 있는 아틀라스

IP Crawl: Living atlas of open webcams discovered on the public internet

공개 인터넷에서 노출된 웹캠을 수집해 지도처럼 보여주는 서비스가 등장함. 인터넷에 연결된 장비의 무방비 노출과 프라이버시 위험을 드러냄.

Signal, 자동 키 검증 도입

Signal, 자동 키 검증 도입

Signal이 안전 번호를 보완하는 자동 키 검증을 도입해, 상대방 공개 키 변경 여부를 별도 채널 없이 확인할 수 있게 함. 키 투명성 로그와 다자 검증으로 변경 이력을 추적하는 구조.

Briar, 유지보수 모드로 전환

Briar, 유지보수 모드로 전환

프로젝트는 종료되지 않지만 당분간 필수 보안 업데이트와 버그 수정만 제공. 높은 배터리 사용량, Android 백그라운드 불안정, 백업과 파일 첨부 부재 같은 장기 과제가 누적된 상태.

차량 번호판 과거 기록 검색에는 영장이 필요함

차량 번호판 과거 기록 검색에는 영장이 필요함

촘촘한 ALPR 데이터는 개인의 이동 경로를 사실상 재구성할 수 있어, 과거 기록 검색에는 영장이 필요하다는 논의가 제기됨. 실시간 조회와 달리 사후 검색은 프라이버시 침해 위험이 크다는 점이 강조됨.

London Underground 승객 얼굴 스캔 개시

London Underground의 승객 얼굴 스캔 개시

London Underground에서 승객 얼굴 스캔이 시작됨. 대중교통 공간에서 생체인식 감시가 실제 운영 단계로 들어간 사례.

영국의 익명성 전쟁, 미국으로 확산

영국의 익명성 전쟁, 미국에 상륙

영국계 NGO와 미국 관련 단체들이 아동 안전을 명분으로 성인의 온라인 익명성을 제한하는 디지털 신원·연령 확인 법안을 미국 의회와 21개 주에서 추진 중임. 영국의 AADC와 California AB 2273 사례를 바탕으로 규제 모델이 미국으로 확산되는 양상.

한 연구자가 noreply.net을 샀더니 기업 기밀이 쏟아짐

한 연구자가 noreply.net을 샀더니 기업 기밀이 쏟아짐

보안 연구자가 구매한 noreply.net과 noreply.us로 여러 기업 시스템이 고객·직원 정보와 내부 기밀을 자동 전송함. noreply.net에는 2024년 12월 이후 401,796통이 도착해 이메일 발송 관행의 취약성이 드러남.

당신이 하는 모든 일이 기록되는 시대

당신이 하는 모든 일이 기록되는 시대

AI 안경·목걸이·핀 같은 웨어러블이 주변 대화를 상시 수집하는 환경이 확산. 음성 복원 모델까지 결합되며 개인이 감시·녹취에 대응할 수단의 필요성이 커지고 있다.

인터넷을 죽이지 말라: 디지털 ID와 연령 확인 반대

인터넷을 죽이지 말라: 디지털 ID와 연령 확인 반대

온라인 서비스 이용에 디지털 신원·연령 확인을 강제하지 말고, 자발적이고 개인정보 보호적이며 비차별적으로 운영되도록 EU 법제화를 요구함. 합법적 콘텐츠 접근에는 엄격한 필요성과 비례성이 없는 한 신원 공개를 강요할 수 없다는 입장임.

공항 수색 중 GrapheneOS 휴대폰이 초기화돼 기소된 미국 시민

공항 수색 중 GrapheneOS 휴대폰이 초기화돼 기소된 미국 시민

미국 법무부가 공항 검사 도중 휴대폰을 초기화해 증거를 파기했다며 미국 시민을 연방법 위반으로 기소. GrapheneOS의 초기화 기능이 수사 방해 의도로 해석되며 논란이 커짐.

Flock 감시 카메라를 무력화하는 자경단 운동의 확산

Flock 감시 카메라를 무력화하는 자경단 운동의 확산

Flock Safety의 ALPR 카메라를 대량 감시 장치로 보는 반감이 확산. 사생활 보호 활동가들이 카메라 가림과 파손에 나서며 전국적으로 저항 사례가 늘고 있음.

Chrome이 Gemini 팝업용 전역 단축키를 무단 등록

Chrome이 Gemini 팝업용 전역 단축키를 무단 등록

Chrome이 사용자 동의 없이 Mac 전역 단축키 Ctrl+G를 등록해 다른 앱에서도 Gemini 팝업이 열리도록 함. 코드 편집기 단축키 충돌과 함께, 팝업의 Chrome·Gemini 식별 정보와 비활성화 경로가 명확하지 않다는 점이 지적됨.

LG, 스마트 TV 앱의 주거용 프록시 기능 금지

LG, 스마트 TV 앱의 주거용 프록시 기능 금지

LG Electronics USA가 webOS 앱의 주거용 프록시 기능을 제거하고, 이를 따르지 않는 앱은 스토어에서 정지하겠다고 밝혔다. 조사에 따르면 스마트 TV 앱 다수가 사용자 트래픽을 제3자에게 중계하는 구조를 포함하고 있었다.

Apple, iCloud에서 CSAM을 스캔하지 않은 책임을 면함

Apple, iCloud에서 CSAM을 스캔하지 않은 책임을 면함

법원이 Apple의 iCloud CSAM 미탐지 책임 주장에 대해 제3자 콘텐츠 게시자 책임에 해당한다고 판단함. 이에 따라 Apple은 통신품위법 230조 보호를 적용받아 면책을 인정받음.

Flock Safety, 시의회·경찰·대중에게 반복적으로 거짓말해 신뢰를 잃다

Flock Safety, 시의회·경찰·대중에게 반복적으로 거짓말해 신뢰를 잃다

ACLU가 ALPR 업체 Flock Safety가 제품 기능, 데이터 접근, 개인정보 보호 조치를 정부 고객에게 반복적으로 부정확하게 설명했다고 비판함. 위스콘신 Oshkosh 시의회 사례를 포함해 계약 중단 요구가 커짐.

EU가 무비자 여행의 대가로 민감한 개인정보를 미국에 넘기려 함

EU가 무비자 여행을 대가로 민감한 개인정보를 미국에 넘기려 함

미국이 무비자 프로그램 유지를 조건으로 각국의 생체정보 데이터베이스 접근을 요구했고, EU 집행위원회가 이를 반영한 EBSP 기본협정 협상을 마무리 중. 여행자 심사와 신원 확인을 위한 개인정보 자동 교환이 핵심 쟁점으로 부상.

LG 모니터, 사용자 동의 없이 Windows Update로 소프트웨어 설치

LG 모니터, 사용자 동의 없이 Windows Update로 소프트웨어 설치

일부 LG 모니터를 Windows PC에 연결하면 Windows Update를 통해 LG Monitor App Installer가 자동 설치됨. McAfee 구독 홍보까지 포함됐지만 사용자 승인 절차는 제공되지 않음.

Decoy Font: 입력 내용을 숨기는 TTF 글꼴

Decoy Font: 입력 내용을 숨기는 TTF 글꼴

한 글자 공간에 실제 문자와 미끼 문자를 함께 배치해 사람에게는 원문이 보이지만 AI와 OCR에는 다른 문자가 읽히는 TTF 글꼴. 전경 윤곽선과 흐릿한 배경을 중첩하는 공간 주파수 기법으로 시야와 해석 방식을 분리함.

Claude를 속여 사용자의 가장 깊은 비밀을 유출시킨 방법

Claude를 속여 사용자의 가장 깊은 비밀을 유출시킨 방법

기본 활성화된 Claude 메모리와 웹 탐색 조합으로 사용자의 이름·직장·고향이 외부 서버로 유출될 수 있음을 보임. 이전 페이지 링크를 연쇄 추적하는 방식으로 임의 URL 차단을 우회할 수 있었음.

Vancouver 경찰 웹사이트의 Quick Escape 버튼, 방문 기록에서도 흔적을 지움

Vancouver 경찰 웹사이트의 Quick Escape 버튼, 방문 기록에서도 흔적을 지움

위급 상황에서 웹사이트를 빠르게 벗어나도록 Quick Escape 버튼을 제공. 누르면 Google Canada로 즉시 이동해 브라우저 방문 기록에 남는 흔적을 줄이는 방식.

Samsung Health, AI 학습 거부 시 건강 데이터 삭제 경고

삼성 헬스, 사용자가 AI 학습 거부 시 건강 데이터 삭제 경고

Samsung Health가 건강 데이터의 AI 학습·모델링 활용 동의 없이는 Samsung 계정 동기화와 백업을 계속 이용하기 어렵도록 약관을 변경. 동의를 철회하면 동기화가 중단되고 법적 보관 의무를 제외한 데이터 삭제 경고가 표시됨.

Grok이 사용자 디렉터리 전체를 xAI 서버에 업로드함

Grok이 사용자 디렉터리 전체를 xAI 서버에 업로드함

사용자 한 명이 Grok Build 실행 후 SSH 키, 비밀번호 관리자 DB, 문서·사진·영상이 포함된 홈 디렉터리 전체가 xAI 서버로 업로드됐다고 주장함. 저장소 상태 업로드 로그가 이를 뒷받침하는 증거로 제시됨.

LAPD, 감시업체 Flock과의 3년 계약 갱신하지 않기로

LAPD, 감시업체 Flock과의 3년 계약 갱신 않기로

LAPD가 시민 자유와 개인정보 보호에 대한 심각한 우려를 이유로 Flock Safety 계약을 종료함. 카메라 데이터의 보관, 보안, 공유 조건이 명확히 반영될 때까지 서비스를 중단하기로 함.

xAI Grok Build CLI가 xAI로 전송하는 데이터: 와이어 수준 분석

xAI Grok Build CLI가 xAI로 전송하는 데이터: 와이어 수준 분석

Grok Build의 네트워크 트래픽을 분석한 결과, 읽은 파일 내용이 마스킹 없이 전송되고 session_state에 저장된 것으로 드러남. .env 비밀값도 함께 포함돼 데이터 노출 우려가 제기됨.

EU, 비공개 메시지 스캔 규칙 부활까지 한 단계

EU, 비공개 메시지 스캔 규칙 부활까지 한 단계

유럽의회가 만료된 Chat Control 1.0 관련 긴급 절차를 승인하면서, 온라인 플랫폼의 비공개 통신 자발적 스캔 허용안이 7월 9일 표결에 오름. 일반 위원회 절차를 건너뛰는 방식이라 4월 만료된 임시 법적 틀을 사실상 되살릴 수 있는 단계에 들어감.

Microsoft가 Windows Device ID로 사용자를 추적할 수 있음

Microsoft가 Windows Device ID로 사용자를 추적할 수 있음

FBI가 Microsoft의 Global Device ID(GDID) 기록을 활용해 Windows PC와 온라인 활동을 연결한 사례가 드러남. Windows 설치와 Microsoft 서비스 전반에서 기기를 식별하는 지속적 식별자라는 점이 논란이 됐다.

EU 의회, Chat Control 첫 관문 통과

EU 의회, Chat Control 1차 관문 통과

EU 의회가 Chat Control 과도기 규정을 되살리는 긴급 절차를 331대304로 통과시킴. 목요일 본회의 재표결 가능해지며, 특정 기업의 비공개 채팅·이메일·메신저 검사 예외 규정이 다시 논의됨.

Chat Control 1.0과 2.0 설명

Chat Control 1.0과 2.0 설명

EU의 Chat Control은 단일 법안이 아니라 임시 예외 규정과 영구 CSA 규제가 병행되는 구조. 1.0은 만료 후 부활 절차, 2.0은 계속 협상 중인 체계.

EU 이사회가 신속 절차로 Chat Control을 밀어붙임

EU 이사회가 신속 절차로 Chat Control을 밀어붙임

EU 각료이사회가 만료된 Chat Control 임시 규정을 신속 절차로 되살려 메신저·웹메일·VoIP의 자발적 메시지 스캔을 다시 허용하려 함. EU 의회 반대로 본협상은 정체됐지만 회원국들이 우회 재도입을 시도하는 상황.

미국의 개인정보 비상사태

미국의 개인정보 비상사태

미국 상무부의 DAO 216-26 지시가 공개 통계 보호 방식을 1970년대식 기법으로 되돌리며 세분화된 데이터의 유용성과 응답자 보호를 동시에 흔들 수 있음. 차등 개인정보보호와 노이즈 기반 보호가 약화될 가능성이 제기됨.

미국 대법원 결정으로 흔들린 EU-US 데이터 이전

미국 대법원 결정으로 흔들린 EU-미국 데이터 이전

EU-US 개인정보 이전 체계가 미국의 독립 규제기관 전제를 바탕으로 유지돼 왔음. FTC 독립성 논란으로 2023년 EU-US Data Privacy Framework의 법적 기반이 흔들릴 수 있다는 지적이 제기됨.

Google, 연령 확인용 영지식 증명(ZKP) 라이브러리 오픈소스 공개

Google, 연령 확인용 영지식 증명(ZKP) 라이브러리 오픈소스 공개

Google이 개인정보 노출을 줄이는 연령 확인용 ZKP 라이브러리를 오픈소스로 공개. 18세 이상 같은 조건을 필요한 정보만 증명하는 방식으로 지원함.

버지니아주, 위치정보 데이터 판매 금지

버지니아주, 위치정보 데이터 판매 금지

버지니아주가 VCDPA 개정으로 위치정보 데이터 판매를 금지했다. S.B. 388 서명으로 확정됐으며 시행은 2026년 7월 1일부터다.

EU 연령 확인, 무엇이 문제인가? (없음)

EU 연령 확인, 무엇이 문제인가? (없음)

EU의 온라인 연령 확인은 신분증 업로드나 얼굴 스캔을 기본값으로 두지 않고, 필요한 연령 충족 여부만 증명하는 구조다. 비판의 초점이 프라이버시 훼손보다 과장된 구현 방식에 치우쳤다는 점을 짚는다.

연령 확인은 자동화된 발화 귀속의 전조일 뿐

연령 확인은 자동화된 발화 귀속의 전조일 뿐

미국 주정부와 유럽, 호주의 연령 확인 규제가 아동 보호를 명분으로 온라인 발언과 실명 정체성을 연결할 기반이 될 수 있다는 비판이 제기됨. 수사기관이 발화 주체를 추적하는 체계로 확장될 경우 표현의 익명성이 약화될 수 있음.

미국 대법원, 지오펜스 영장에 헌법상 개인정보 보호 인정 판결

미국 대법원, 지오펜스 영장에 헌법상 개인정보 보호 필요 판결

미국 대법원이 지오펜스 영장으로 스마트폰 위치 데이터를 광범위하게 확보하는 행위는 수정헌법 4조상 수색에 해당한다고 판결함. 공공장소 이동 기록이라도 합리적 프라이버시 기대가 인정돼 수사기관의 무차별적 접근에 제동이 걸림.

EU, 비공개로 Chat Control 입법 추진

EU, 비공개로 Chat Control 입법 추진

EU가 보안 메시징과 익명 통신을 겨냥한 Chat Control 입법을 비공개로 밀어붙이고 있다는 경고가 나옴. 메신저 감시와 암호화 약화를 둘러싼 개인정보·시민권 논쟁이 다시 커지고 있음.

Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중

Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중

미국 곳곳의 Flock Safety 카메라가 번호판 판독을 넘어 차량 특징, 사람, 장면 검색에 쓰이는 감시 인프라로 확대됨. 수정된 Android를 실행하며 영상과 메타데이터를 DB에 쌓고, 권한 사용자는 자연어 검색으로 대상을 찾을 수 있음.

KIDS Act, 온라인 접속에 연령 확인을 요구하게 됨

KIDS Act, 온라인 접속에 연령 확인을 요구하게 됨

미 의회가 추진 중인 KIDS Act가 웹 탐색, 비공개 메시징, 온라인 발언 전반에 연령 확인 요건을 강화할 수 있음. 서비스별 연령 게이트가 늘어나면 플랫폼의 법적 위험과 운영 부담이 커질 전망.

IP Crawl, 공개 인터넷에 노출된 웹캠 지도

IP Crawl, 공개 인터넷에 노출된 웹캠 지도

IP Crawl Beta는 공개 인터넷에서 발견된 오픈 웹캠을 지도와 목록으로 탐색하는 카탈로그임. 국가, 도시, ISP, 조직, 제조사로 필터링할 수 있으며 라이브와 스냅샷 항목을 함께 제공함.

캘리포니아 3D printer 감시 법안은 아직 막을 수 있음

캘리포니아 3D 프린터 감시 법안은 아직 막을 수 있음

캘리포니아 하원이 3D 프린터 감시 소프트웨어 의무화 법안 AB 2047을 통과시켰고, EFF는 상원 단계에서 폐기를 촉구함. 불법 총기 제조 대응을 명분으로 하지만 합법적 표현, 개인정보, 소비자 권리, 오픈소스 생태계를 해칠 수 있다는 비판이 나옴.

민주주의와 권위주의 국가들이 대규모 감시 경쟁을 벌이고 있음

민주·권위주의 국가들이 대규모 감시 경쟁을 벌이고 있음

대규모 감시가 민주주의와 권위주의를 가리지 않고 확산되며 인권과 사생활 침해 논란을 키움. 미국의 FISA Section 702, PRISM, Upstream, XKeyscore 사례가 대표적으로 거론됨.

LastPass가 또 다른 데이터 유출을 사용자에게 통지함

LastPass가 또 다른 데이터 유출을 사용자에게 통지함

LastPass가 파트너사 Klue 침해로 개인 데이터와 지원 케이스 데이터가 노출됐다고 사용자에게 통지함. 이번 사고는 비밀번호 금고가 아닌 비즈니스 연락처, CRM, 지원, 영업 관련 데이터에 제한됨.

인터넷의 ‘신분증 제시’ 시대가 프라이버시를 무너뜨린다

인터넷의 ‘신분증 제시’ 시대가 프라이버시를 무너뜨린다

온라인 연령 확인이 얼굴 이미지, 정부 ID, 은행 연결, 기존 계정 데이터로 신원 검증까지 확장되며 프라이버시 침해 우려를 키움. 호주의 아동 소셜미디어 금지 시행 이후에도 우회·오용 가능성이 지적됨.

Meta, 내부 데이터 유출 뒤 직원 추적 프로그램 중단

Meta, 내부 데이터 유출 뒤 직원 추적 프로그램 중단

Meta가 직원 입력을 수집하던 MCI 프로그램을 사내 데이터 과노출 이후 일시 중단. 마우스 움직임, 클릭, 키 입력, 화면 내용 수집이 알려지며 직원 반발이 커짐.

봇 시대에도 개방성과 프라이버시를 지키려는 Mozilla의 웹 자격 증명 구상

봇 시대에도 개방성과 프라이버시를 지키려는 Mozilla의 웹 자격 증명 구상

봇 남용과 CAPTCHA 강화로 정상 사용자 마찰과 프라이버시 저하가 커지는 상황. Mozilla가 추적 방지와 남용 방지를 함께 만족시키는 웹 자격 증명 방식을 구상.

우리가 “연령 확인”이라고 부르는 것은 실제로 대규모 감시다

우리가 “연령 확인”이라고 부르는 것은 실제로 대규모 감시다

연령 확인 의무화가 아동 보호 명분 아래 모든 이용자의 활동 추적과 기록으로 이어질 수 있다고 비판함. 최소 연령 제한을 둘러싼 정치·문화전쟁 구도 속에서 감시 인프라 확장을 경계함.

절대 그들에게 당신의 얼굴을 주지 마라

절대 그들에게 당신의 얼굴을 주지 마라

온라인 연령 확인 제도가 아동 보호를 명분으로 정부 ID와 얼굴 인증을 요구하는 인터넷 신원 검문으로 확장될 수 있다는 비판. 서비스가 모든 이용자를 검사해야 하므로 프라이버시 침해와 과잉 검열 위험이 커짐.

덴마크 개인정보보호 활동가 Lars Andersen, 경찰의 압수수색 당해

덴마크 개인정보보호 활동가 Lars Andersen, 경찰 압수수색 당해

덴마크의 오랜 개인정보보호 활동가 Lars Andersen이 무장 경찰의 급습과 체포를 공개하며 논란이 확산됨. 숫자를 암호처럼 올린 게시물이 발단이 된 것으로 알려졌지만, 과잉 대응과 표현의 자유 침해 우려가 커짐.

요즘 작품 이미지의 LLM 학습 방해 방법은?

요즘 작품 이미지의 LLM 학습 방해 방법은?

작품 이미지가 LLM 학습에 쓰이는 것을 막기 위한 실용적 전처리나 라이브러리가 있는지 논의. 온라인 공개 전 저작물 보호 방법에 대한 수요가 부각됨.

Loupe - 네이티브 iOS 앱이 읽을 수 있는 기기 핑거프린팅 표면을 보여주는 iOS 앱

Loupe - 네이티브 iOS 앱이 볼 수 있는 기기 핑거프린팅 표면을 보여주는 iOS 앱

공개 iOS API가 노출하는 값을 원시 형태로 보여줘 기기 핑거프린팅 가능 지점을 확인하게 한다. 이름, 이메일, 위치 없이도 앱과 웹사이트가 사용자를 재식별할 수 있는 표면을 드러낸다.

아이들을 생각하라: 모든 인터넷 트래픽에 Real ID를 강제하는 방법 (2023)

아이들을 생각하라: 모든 인터넷 트래픽에 Real ID를 강제하는 방법(2023)

성인 인증을 명분으로 신분증·문서 업로드를 요구하면 중앙화된 상업 DB와 인터넷 전반의 실명 추적으로 이어질 수 있다는 경고. ICRA PICS, RTA Header 같은 저마찰 대안이 이미 존재함.

강제 동의 문제 제기 5년 뒤, Elkjop에 180만 유로 벌금 부과

강제 동의 문제 제기 5년 뒤, Elkjop에 €180만 벌금 부과

마케팅 이메일 수신 거부를 위해 회원 탈퇴를 요구한 Elkjop의 고객 클럽 구조가 GDPR·ePrivacy 위반으로 판단됨. 한 회원이 2021년 문제를 제기한 지 5년 만에 벌금이 확정됨.

모두의 창업 합격자 5000명 정보 유출

모두의 창업 합격자 5000명 정보 유출

합격자 5천 명 프로필 공개 뒤 비인가 경로로 비공개 정보 접근 시도가 발생함. 이메일 주소, 아이디어 요약, 심사평이 노출됐고, 인지 즉시 차단과 보안 조치가 이뤄짐.

행동 촉구: FCC의 KYC 체제를 막아야 함

행동 촉구: FCC의 KYC 체제를 막아야 함

FCC가 전화 서비스 가입과 갱신 전 신원 정보 제출을 요구하는 KYC 규칙을 검토 중임. 기본 통신 인프라 접근에 신원 확인 의무를 얹는 조치로 개인정보 침해 우려가 제기됨.

캐나다 Bill C-22 철회 청원

캐나다 Bill C-22 철회 청원

캐나다 하원 전자청원 e-7416이 Bill C-22 철회를 요구함. 메타데이터 장기 보관과 감청 역량 의무화가 무고한 사람들의 프라이버시를 침해할 수 있다는 우려가 제기됨.

새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요

새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요

데스크톱·노트북에서도 호환 모바일 기기로 QR 코드를 스캔해야 통과하는 새 reCAPTCHA가 도입됨. GrapheneOS는 iOS 또는 Google Play Services가 설치된 Android 기기 없이는 일부 온라인 서비스 접근이 막힐 수 있다고 경고함.

FCC, 통신사에 모든 고객 신분증 요구해 버너폰 없애려 함

FCC, 통신사에 모든 고객 신분증 요구해 버너폰 없애려 함

버너폰 구매를 어렵게 만들기 위해 FCC가 통신사에 신규·갱신 고객의 정부 발급 식별정보와 실제 주소 저장을 의무화하려 함. 익명성 축소와 프라이버시 침해 우려가 제기됨.

감시는 안전이 아니다: 영국의 최신 개인정보 위협에 관한 성명 [pdf

감시는 안전이 아니다: 영국의 최신 개인정보 위협에 관한 성명 [pdf]

] 영국의 전면 콘텐츠 스캔과 나이 증명 요구가 아동 보호가 아니라 모든 사용자의 개인정보와 소통권을 위협한다고 비판. 연령 확인과 콘텐츠 스캔을 결합한 방식이 전체 콘텐츠 감시로 이어질 수 있다는 경고가 제기됨.

GrapheneOS 사용자가 GrapheneOS 사용으로 당국에 신고됨

GrapheneOS 사용자가 GrapheneOS 사용으로 당국에 신고됨

Yoti 고객지원 응답 캡처의 자동 플래그·당국 보고 문구가 논란을 촉발. GrapheneOS 사용 자체를 신고 사유로 삼는 관행이 개인정보 침해 우려로 이어짐.

Meta 스마트 안경에 얼굴 인식을 탑재해 제공

Meta가 스마트 안경에 얼굴 인식을 탑재해 제공함

Meta 스마트 안경용 컴패니언 앱에 기기 내 얼굴 인식 기능이 포함된 정황이 발견됨. 얼굴 검출, 정렬, 임베딩, 로컬 DB, 벡터 인덱스, 알림 표면까지 연결된 구조가 확인됨.

Meta 직원은 업무 중 추적을 최대 30분까지 거부할 수 있다

Meta 직원은 업무 중 추적을 최대 30분까지 거부할 수 있다

Meta가 직원의 키 입력·마우스 클릭 수집을 AI 훈련에 쓰려던 계획을 축소함. 데이터 수집은 한 번에 최대 30분까지 중지할 수 있고, 전면 예외 신청도 가능해짐.

시애틀 감시 인프라 도보 투어 (2020)

시애틀 감시 인프라 도보 투어 (2020)

시애틀 도심을 걸으며 감시 카메라, Amazon Go, ALPR, 통신 피어링 사이트 등 도시의 데이터 수집 인프라를 식별한 탐사 기록. 스마트시티의 가시적 편의 뒤에 숨은 감시 계층을 드러냄.

소셜 미디어 연령 확인, 자유로운 인터넷의 종말의 시작인가?

소셜 미디어 연령 확인, 자유로운 인터넷의 종말의 시작인가?

소셜 미디어의 연령 확인이 아동 보호를 명분으로 익명 접근과 익명 게시를 약화시킨다는 비판. 신원 확인 인프라가 확대되며 감시 기반 플랫폼 구조가 더 강화될 수 있다는 우려가 제기됨.