검색 결과

25년간의 대규모 감시, 이제는 끝낼 때

25 years of mass surveillance is enough

9·11 이후 표적 감시가 정부와 민간의 대규모 감시 체계로 확대됐다고 비판. 데이터 브로커와 AI 기술이 법 집행기관의 개인정보 수집·분석 역량을 더욱 강화하고 있다고 지적.

Flock 카메라 파괴 혐의로 기소된 Ohio 남성, 대배심 불기소

Grand jury declines to indict Ohio man charged with destroying Flock camera

Flock 카메라를 파괴한 혐의로 기소된 Ohio 남성에 대해 대배심이 기소를 거부함. 감시 카메라와 지역 치안, 시민 저항을 둘러싼 논쟁이 이어짐.

경찰 추적용 Flock 스타일 카메라를 만든 YouTuber, 경찰이 찾아왔다고 밝혀

YouTuber Says Cops Visited Him After He Built a Flock-Style Camera to Track Cops

경찰 차량을 추적하는 Flock 스타일 카메라 시스템을 제작한 YouTuber에게 경찰이 직접 방문. 감시 기술의 역이용과 시민의 프라이버시·표현의 자유 문제를 부각.

Firefox Enterprise

Firefox Enterprise

Mozilla가 자체 인프라에서 브라우저 정책과 데이터를 관리하는 기업용 Firefox를 소개함. 데이터 유출 방지, AI 도구 제어, 확장 프로그램 관리, SIEM 연동 기능을 제공함.

영국 기차역에서 얼굴 50만 건 스캔했지만 체포 0건·오탐 1건

500k facial scans at UK stations yield no arrests, 1 false positive

London 기차역의 실시간 얼굴인식 카메라 시범 운영에서 약 50만 명을 스캔했으나 체포는 없었고 오탐 1건이 발생.

LG TV, 오프라인이나 대기 상태에서도 감시한 정황 포착

LG TVs caught spying even when offline or on standby

Gamers Nexus 조사에서 LG 스마트 TV가 주변 Wi-Fi·기기·위치 정보를 수집하고 ACR로 시청 콘텐츠를 식별한 정황 확인. 대기 상태에서 녹음한 오디오를 오프라인에 저장한 뒤 인터넷 재연결 시 업로드할 수 있다고 보고.

MS Paint와 Photos, 로컬 생성 출력에도 GUID 기반 보이지 않는 워터마크 삽입

MS Paint and Photos inivisibly watermark even locally generated output with GUID

MS Paint와 Photos가 로컬에서 생성한 출력물에도 GUID 기반의 보이지 않는 워터마크를 삽입한다는 분석. 이미지 생성·편집 앱의 추적 가능성과 프라이버시 이슈를 다룸.

iCloud+ Hide My Email 주소는 계속 icloud.com에 남는다

iCloud+ Hide My Email addresses will remain on icloud.com

iCloud+ Hide My Email 주소의 도메인이 icloud.com으로 유지됨. 기존 익명 이메일 기능은 별도 변경 없이 계속 사용 가능.

HN: PayPal이 GrapheneOS를 차단했다는 제보

Tell HN: PayPal blocks GrapheneOS

PayPal이 GrapheneOS 관련 결제를 차단했다는 HN 제보가 올라옴. 결제 인프라의 플랫폼 의존성과 대안 결제 경로의 필요성이 다시 부각됨.

ChatGPT, 광고 수집기를 통해 다른 웹사이트에서의 사용자 활동 파악

ChatGPT now knows what you do on other websites via ad collector

OpenAI 광고 픽셀이 제3자 사이트의 방문·구매 행동과 ChatGPT 계정 식별자를 연결할 수 있다는 분석. Android Chrome에서 관련 쿠키 전송을 확인했으나 서버 측 계정 연결은 직접 검증되지 않음.

미 연방 판사, Flock를 ‘무차별적 대규모 감시’로 규정

Federal judge calls Flock 'indiscriminate mass surveillance'

미 연방 판사가 별다른 근거 없이 여성의 차량 번호판을 Flock 데이터베이스에서 조회한 행위에 영장이 필요했다고 판단. 자동 번호판 인식 데이터베이스의 광범위한 수집과 경찰 조회 관행에 제동.

Snowden 아카이브에 무슨 일이 있었나

What happened to the Snowden archive

Edward Snowden이 공개한 문서 아카이브의 보존 및 공개 현황을 추적함. 분산된 자료와 제한된 접근성으로 인해 전체 기록을 연구하기 어려운 문제를 다룸.

웹·모바일 대화형 AI 에이전트의 개인정보 보호 분석

A Privacy Analysis of Web and Mobile Conversational AI Agents [pdf]

웹·모바일 대화형 AI 서비스의 추적 및 데이터 유출 행태를 분석한 연구. 공유 대화 페이지에서 최대 9개 제3자가 대화 내용을 확인할 수 있고, 일부 식별자가 Meta 신원과 연결될 가능성을 지적.

해커들이 Flock 카메라 내부에 침투했다

Hackers Got Inside a Flock Camera

해커 집단이 Flock Safety 카메라의 저장장치와 기기 내 암호화 키를 확보해 차량·사람 추적 방식을 분석. 해당 기기는 21일간 차량 5만 대의 이미지 160만 장과 수천 개의 영상을 기록.

Watermark가 아닌 Spymark

Spymarks, Not Watermarks

콘텐츠 출처 확인을 위한 watermark 기술이 사용자 추적과 감시에 악용될 가능성을 비판. 식별 정보가 투명한 표식이 아닌 은밀한 spymark로 작동할 수 있다는 관점 제시.

법원, EFF 주장에 동의…Utah의 VPN 법은 기술적으로 불가능한 요구

Court agrees with EFF: Utah's VPN law demands a technical impossibility

법원이 Utah의 VPN 규제법이 기술적으로 이행할 수 없는 의무를 요구한다는 EFF의 주장에 동의. VPN 서비스 규제의 기술적 실현 가능성이 핵심 쟁점.

Anthropic이 일기 내용을 경찰에 신고해 여성 중범죄 혐의 직면

Anthropic reported diary entry to police, woman faces felony charge

Florida 여성이 Claude를 일기처럼 사용하며 보안관 사무실 공격 계획을 적자 안전 시스템과 인적 검토를 거쳐 경찰에 신고됨. 해당 여성은 서면 폭력 위협 혐의로 2급 중범죄 기소에 직면.

Chrome가 다시 Google을 user site data 설정에서 제외

Chrome again exempts Google from user site data settings

Chrome이 사용자 사이트 데이터 설정에서 Google을 다시 예외 처리한 정황을 다룬 글. 브라우저 프라이버시와 자사 서비스 우대 논란이 함께 제기됨.

Meta의 Muse, 귀엽지만 심각한 개인정보·보안 문제 노출

Meta’s Muse is an adorable privacy and security dumpster fire

Meta가 개인정보 보호와 보안을 강조한 AI 에이전트 Muse에서 출시 직후 제로데이 취약점이 드러남. 제품의 보안 설계와 출시 전 검증 수준에 대한 우려 제기.

ZuckOff, Meta 안경이 당신을 보기 전에 먼저 감지하는 무료 앱

ZuckOff is a free app that sees Meta glasses before they see you

ZuckOff가 Bluetooth 신호의 디지털 지문을 분석해 주변의 Meta 스마트 안경을 감지. 녹화 여부나 착용자는 식별할 수 없지만 대략적인 거리 정보 제공.

휴가에서 돌아오는 길, 정부는 영장 없이 휴대전화를 수색할 수 있다

Returning from vacation? The government can search your phone without a warrant

미국 국경 요원이 영장 없이 휴대전화 제출을 요구한 사건을 둘러싸고 이민 옹호 활동가가 소송을 제기함. 국경에서의 전자기기 수색 권한과 개인정보 보호가 쟁점.

브라우저 지문이 새로운 쿠키가 됐다

Fingerprints are the new cookies

브라우저·기기 특성으로 사용자를 식별하는 지문 추적이 쿠키를 대체하는 추적 수단으로 확산될 수 있음을 설명함. 지문 정보가 광고 타기팅과 개인정보 결합에 악용될 위험을 지적함.

영국의 이중 암호화 체계

Two-tier encryption in the UK

Apple이 영국 정부의 암호화 데이터 접근 요구에 대응해 신규 영국 사용자의 Advanced Data Protection 활성화를 중단함. 기존 활성화 사용자는 종단간 암호화를 유지할 수 있어 동일 국가와 서비스 안에서 보호 수준이 갈리는 이중 체계 형성.

내 input 또는 output data의 training 사용을 opt out할 수 있나?

Can I opt out of my input or output data being used for training?

Mistral이 input/output data의 training 사용 여부와 opt-out 절차를 안내. 데이터 활용 범위와 설정 옵션이 핵심.

AdFection: 표적 광고가 무클릭 용병 스파이웨어 유포 경로로 변함

AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware

Citizen Lab이 Al Jazeera 기기에서 표적 광고를 통해 Candiru 스파이웨어가 설치된 무클릭 공격을 확인함. 광고업체 Discover-Tech의 플랫폼은 광고 노출 순간 기기 식별·감염을 지원했으며, 광고 생태계의 구조적 보안 허점도 드러남.

LG, TV 감시 의혹 부인하며 추적·도청 우려는 사실이 아니라고 밝혀

LG denies TV spying claims, says tracking and snooping concerns 'not true'

LG가 자사 TV가 사용자를 추적하고 음성을 녹음한다는 온라인 조사 결과를 강하게 부인. 2억1,600만 대가 감시에 활용된다는 주장과 관련해 개인정보 침해 우려가 확산.

DHS ‘예측 치안’ 조직, 미국인의 금융 습관 분석

DHS 'Predictive Policing' Unit Is Analyzing Americans' Financial Habits

DHS 산하 Border Patrol의 Predictive Intelligence Targeting Teams가 미국인의 금융 활동과 차량 이동 데이터를 분석해 지역 경찰에 제공. 특정 범죄 혐의가 없는 운전자도 해당 정보에 따라 정차·수색 대상으로 지목된 것으로 보도.

Linux용 Zoom 클라이언트, X11 클립보드에 기록된 모든 내용을 선제적으로 읽어

Linux Zoom client proactively reading everything written to X11 clipboard

Linux용 Zoom 7.1.5가 백그라운드에서도 X11 클립보드의 모든 내용을 능동적으로 읽는 동작이 발견됨. 이전 6.6 버전에서는 나타나지 않았던 개인정보·보안 우려.

European Commission, ProtectEU 전략에서 암호화 백도어 추진 재개

European Commission Revives Push for Encryption Backdoors in ProtectEU Strategy

European Commission이 ProtectEU 전략에서 수사기관 접근을 위한 암호화 백도어 도입 논의를 다시 밀어붙임. 종단간 암호화와 프라이버시 약화 우려가 커짐.

Google이 로그인된 모든 계정에서 전화번호를 조용히 연결

Google is silently linking your phone number across all signed-in accounts

Android에서 Google이 전화번호를 자동으로 인증해 로그인된 여러 계정과 연결할 수 있다는 보도. 구체적인 동작 조건과 개인정보 영향은 원문 확인이 필요함.

GrapheneOS 기본 앱과 secure clipboard 전면 개편

GrapheneOS Overhauled Default Apps and Secure Clipboard

GrapheneOS가 기본 앱 구성을 손보고 secure clipboard를 개선함. 보안과 사용성 균형을 겨냥한 업데이트.

입법자들이 자동차 보험에 1달러를 더해 Flock 카메라 비용을 댔다

Lawmakers added $1 to car insurance policies. That money paid for Flock cameras

차량 보험료에 붙은 1달러가 Flock 감시 카메라 예산으로 전용된 사실이 드러남. 공공 안전 명분과 자동화 감시 인프라 조달 구조에 논란이 커짐.

Seattle 시의회, 식료품 판매의 감시 가격 책정 금지안 가결

Seattle City Council votes to ban surveillance pricing in sale of groceries

Seattle 시의회가 개인정보를 활용해 식료품과 필수품 가격을 개인별로 다르게 책정하는 행위를 금지하는 법안을 가결. 시장 서명 시 미국 도시 최초의 감시 가격 규제가 될 전망.

Signal, 전화번호 없는 가입에 영지식 증명 사용

Registration without a phone number on Signal will use zero-knowledge proofs

Signal이 전화번호 없이 계정을 등록·로그인하는 기능을 개발 중. zkgroup 기반 영지식 증명으로 사용자 정보를 노출하지 않고 자격 증명을 검증하는 구조.

Ask HN: Google reCAPTCHA가 Firefox 사용자를 거부하는 현상이 있나?

Ask HN: Are others seeing Google's reCAPTCHA rejecting Firefox users?

Linux용 Firefox의 엄격한 개인정보 보호 모드에서 archive.is 접속 시 reCAPTCHA가 무한 반복된다는 사용자 보고. 댓글에서는 실제 Google reCAPTCHA가 아니라 사이트 측 차단 방식일 가능성도 제기됨.

ZCode 내부 분석: Git 전체 기록을 클라우드에 조용히 업로드

Inside ZCode: Silently uploading your Git history to the cloud

ZCode가 로그인된 사용자의 작업공간을 .git 기록·LFS 캐시·reflog와 함께 암호화해 Aliyun OSS로 업로드한다는 역공학 조사. 서버가 RSA 공개키와 업로드 자격증명을 제공하며 복호화용 개인키는 클라우드에만 보관되는 구조.

2027년 GrapheneOS 사전 설치 기기가 판매될 가능성 높아

There's a high chance of devices being sold with GrapheneOS preinstalled in 2027

GrapheneOS가 Motorola와 공식 협력해 2027년 출시될 일부 기기를 지원할 예정. 초기 출시 이후 제3자 등을 통해 GrapheneOS 사전 설치 제품이 판매될 가능성이 높다고 밝힘.

배심원단, Cambridge Analytica 사건에서 Facebook의 사용자 기만 책임 인정

Jury finds Facebook liable for deceiving users in Cambridge Analytica case

배심원단이 Cambridge Analytica 관련 개인정보 처리 과정에서 Facebook이 사용자를 기만한 책임이 있다고 판단. 대규모 사용자 데이터 수집·공유 관행에 대한 법적 책임 인정.

자동차가 수집해 제3자에게 판매하는 데이터

Data collected by cars and sold to third parties

커넥티드 자동차가 운전자와 차량 데이터를 광범위하게 수집하고 이를 제3자에게 판매하는 관행을 조명함. 데이터 활용 과정의 투명성과 개인정보 보호 문제가 핵심 쟁점.

우리는 어떻게 캠퍼스 감시를 걱정하지 않고 받아들이게 됐나

How we learned to stop worrying and love campus surveillance

MIT 교수진이 캠퍼스 보안 카메라와 외부 법집행기관의 정보 공유가 확대되는 과정을 비판적으로 분석. 감시 체계의 투명성과 구성원 참여, 책임 있는 감독 필요성을 제기.

Hook, hold, harvest and hide: Meta의 첫 주에 드러난 전략

Hook, hold, harvest and hide: Meta's alleged strategy laid out in first week

아동 프라이버시 관련 Meta 재판 첫 주에, 사용자를 끌어들이고 유지한 뒤 데이터를 수집·은폐했다는 혐의가 제기됨. 내부 전략과 책임 문제가 쟁점으로 부상.

Texas 도시, Flock 사용 관련 공공기록에 200만 달러 요구

Texas city demands $2M for public records on Flock usage

Texas의 한 도시가 Flock 감시 시스템 사용 내역에 관한 공공기록 제공 비용으로 200만 달러를 요구함. Flock 오용을 둘러싼 위헌성 논란 속에서 공공정보 접근 제한 문제가 제기됨.

FBI, 1억5300만 건 이상 운전면허 판매 서비스 조사

FBI Probes Service Selling 153M+ Drivers Licenses

FBI가 1억5300만 건이 넘는 운전면허 데이터를 판매한 서비스에 대한 수사에 착수. 대규모 개인정보 유통과 신원도용 위험이 드러난 사례.

macOS의 Full Disk Access 업데이트

Updates to Full Disk Access in macOS

Apple이 파일·메일·메시지·브라우징 기록까지 노출할 수 있는 Full Disk Access의 오용 위험을 경고함. AI 에이전트의 자율성 확대에 맞춰 사용자의 명시적 승인 절차와 추가 통제를 도입할 예정.

Cloudflare OHTTP Gateway

Cloudflare OHTTP gateway

Cloudflare가 앱 서버에 사용자 IP를 노출하지 않는 관리형 OHTTP Gateway의 비공개 베타를 공개. 타사 relay와 결합해 사용자 식별 정보와 요청 내용을 분리하고 운영 부담과 지연 시간을 줄이는 구조.

Automatic Transmission – 커넥티드 차량 데이터 프라이버시 연구

Automatic Transmission – a data-privacy study of connected vehicles

미국 내 차량 21대와 연동 앱 30개를 조사한 결과, 차량 19대가 Wi-Fi로 제3자 서버에 접속하고 앱 7개가 민감한 식별 정보를 광고·추적 업체에 전송. 제조사 공개 내용과 실제 데이터 공유 사이의 격차 및 소비자 통제권 부재 확인.

스마트 TV가 당신에게 불리하게 쓰이지 않게 하는 법

Stopping the smart TV from being used against you

스마트 TV의 추적과 데이터 수집을 줄여 프라이버시 침해를 완화하는 방법을 정리. 네트워크 차단, 설정 조정, 권한 최소화가 핵심.

Flock 카메라 데이터 한 조각으로 무고한 여성이 13일간 수감

One Piece of Flock Camera Data Put This Innocent Woman in Jail for 13 Days

Florida의 한 여성이 Flock 번호판 인식 카메라 데이터를 근거로 차량 살인 사건 용의자로 체포돼 13일간 수감됐다고 주장. 자동 감시 데이터의 정확성과 수사기관의 검증 절차를 둘러싼 소송 제기.

한국, 개인정보 유출 과징금을 매출의 10%로 상향

Korea raises data breach fines to 10% of revenue

고의·중과실로 1,000만 명 이상의 개인정보를 유출한 기업에 연 매출 최대 10%의 과징금 부과. 유출 가능성이 높을 때도 72시간 이내 이용자 통지 의무화.

미군, 병사 휴대전화의 광고 추적기 비활성화

US Military disables ad trackers on troops' phones

미군이 병사들의 휴대전화에서 광고 추적 기능을 차단해 데이터 수집을 줄임. 위치·행동 정보 노출을 막기 위한 프라이버시 조치로 해석됨.

공개 encrypted DNS 서버 종료와 Quad9 후원

Shutting down our public encrypted DNS

Mullvad가 공개 encrypted DNS 서버를 종료하고 Quad9 후원으로 방향을 전환. 직접 운영보다 파트너 지원에 집중하는 조치다.

국경 요원은 영장이나 합리적 의심 없이 휴대전화를 수색할 수 있다

Border agents can search cellphones without a warrant or reasonable suspicion

미국 제2연방항소법원이 국경 요원의 휴대전화 수색에 영장·상당한 이유·합리적 의심이 필요하지 않다고 판단. 국경 수색 예외의 적용 범위를 디지털 기기로 확대하는 판결.

Toronto 기반 VPN 업체, 합법적 접근 법안으로 Canada 철수 계획

Toronto-Based VPN Provider Plans to Quit Canada over Lawful-Access Bill

VPN 업체 Psiphon이 감시 기능 제공을 요구하는 Canada의 Bill C-22가 현행대로 통과되면 국외 이전 방침. 회사는 법안이 Iran·Myanmar·Russia·China 등지의 검열 우회 이용자 2천만 명을 위한 개인정보 보호 기능을 훼손한다고 판단.

Mark Zuckerberg: "Cambridge Analytica" (2017)

Mark Zuckerberg: "Cambridge Analytica" (2017)

2017년 Mark Zuckerberg가 Cambridge Analytica와 관련해 주고받은 것으로 보이는 이메일 자료. Facebook 이용자 데이터 오용 사태와 관련된 기록을 조명.

Obscura: 사용자 활동을 기록할 수 없는 VPN

Obscura: VPN that can't log your activity

Obscura는 단일 사업자가 사용자의 신원과 인터넷 활동을 함께 파악하지 못하도록 설계된 VPN. 구조적으로 활동 로그 수집 가능성을 제한해 개인정보 보호를 강화.

Eye of Sauron: 장거리 몰래카메라 탐지

Eye of Sauron: Long-Range Hidden Spy Camera Detection

장거리에서 숨겨진 스파이 카메라를 식별하는 탐지 기법을 제안한 USENIX Security 2024 연구. 원격 환경에서의 몰래카메라 탐지 가능성을 다룸.

Room 641A

Room 641A

Room 641A는 AT&T가 미국 NSA를 위해 운영한 통신 감청 시설. 인터넷 백본 트래픽을 대규모로 수집·분석할 수 있는 장비를 갖췄으며 2006년 전직 AT&T 기술자 Mark Klein이 존재를 폭로.

Defcon의 감시 회피 도구들 [video

The coolest anti-surveillance tools at Defcon [video]

] DEF CON에서 소개된 감시 회피·프라이버시 도구들을 모아 보여줌. 감시 대응과 익명성 확보에 초점을 둔 해커 콘퍼런스 현장 영상.

미국 제2연방순회항소법원, 국경에서 정부의 전자기기 수색 허용

Second Circuit allows government to search electronic devices at the border

미국 제2연방순회항소법원이 별도의 혐의 없이도 정부가 국경에서 여행자의 전자기기를 수색할 수 있다고 판단. 디지털 프라이버시와 국경수색 예외의 적용 범위를 둘러싼 논쟁 확대.

GrapheneOS가 전면 개편한 Messages 앱 출시

GrapheneOS' rewritten Messages app is released

GrapheneOS Messages 13이 Jetpack Compose와 Material 3 기반으로 전체 화면을 재구축함. 대화 고정·보관, 대화면 지원, 개인정보 보호 강화와 다수의 보안·알림·메시지 처리 오류 수정 포함.

CodePen 2.0가 입력 중 데이터를 서버로 전송한다는 의혹

Apparently CodePen 2.0 sends data to their servers as you type

CodePen 2.0이 저장 전에도 편집기 입력 내용을 서버로 보내는 정황이 제기됨. 사용자들은 입력 후 1~2초 내 네트워크 응답에서 내용이 노출된다고 보고함.

Show HN: GlassBox - 브라우저가 드러내는 정보와 식별 가능성

Show HN: GlassBox – what the browser reveals, and how identifiable you are

브라우저가 어떤 정보를 노출하는지와 사용자가 얼마나 식별 가능한지 보여주는 도구. 브라우저 지문과 개인정보 노출 수준을 시각적으로 점검하는 성격의 프로젝트.

Motorola와의 파트너십 첫 초점은 일반적인 비폴딩 기기

Initial focus for our partnership with Motorola is a regular non-folding device

GrapheneOS가 Motorola와의 협업에서 우선할 제품 방향을 비폴딩 일반 기기로 제시. 폼팩터보다 실사용과 호환성에 초점을 둔 행보다.

적대적 패션, AI 판옵티콘에 메시지를 던지다

Adversarial Fashion Makes a Statement on AI Panopticon

AI 기반 감시와 인식 시스템에 대응하는 적대적 패션을 조명. 의복과 시각적 패턴을 기술 감시 비판의 수단으로 활용.

Blackstone 부동산 회사가 SSN 일부, DOB, 주소 등을 노출

A Blackstone real estate company exposed SSN digits, DOBs, addresses and more

Blackstone 계열 부동산 회사에서 SSN 일부, 생년월일, 주소 등 민감 개인정보가 노출된 것으로 보고됨. GraphQL 데이터 노출 취약점이 원인으로 지목됨.

원격 증명을 용인해서는 안 됨

원격 증명을 용인해서는 안 된다

원격 증명은 다른 기기에서 실행 중인 소프트웨어를 검증하지만, 제3자가 사용자 기기에서 실행 가능한 소프트웨어를 통제하는 수단이 될 수 있음. Google Play Integrity는 승인된 Android 시스템인지 판별하며, 이를 요구하는 앱은 기기와 사용자 선택을 제한할 수 있음.

ICE, 1억 달러 규모의 ‘악몽 같은’ 미국 내 정보 수집 프로그램 추진

ICE, 1억 달러 규모의 ‘악몽 같은’ 미국 내 첩보 프로그램 계획

ICE가 1억 달러 규모의 ERO ONE 프로그램을 신속 추진 중. 정보요원 142명을 24개 이상 도시와 워싱턴 D.C.에 배치해 이민 단속·추방 작전을 지원하고, 표적의 가족과 지인 등 연결된 사람도 분석 대상에 포함할 계획.

Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음

Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음

Google은 Android 기기에 로그인된 계정의 전화번호를 별도 확인 없이 자동 인증하고 연결함. 전화번호 인증은 기본 활성화된 옵트아웃 방식이며, Google은 2025년 8~10월 사이 지원 문서에 관련 동작을 반영함.

암스테르담 경찰, 미국 요청으로 좌파 인터넷 서비스 제공업체 A/I 서버 압수

암스테르담 경찰, 미국 요청으로 좌파 인터넷 서비스 제공업체 A/I 서버 압수

미국의 사법 공조 요청에 따라 암스테르담 경찰이 이탈리아 인터넷 서비스 제공업체 Autistici/Inventati(A/I)의 서버를 압수하고 저장 데이터 사본을 미국에 보낼 예정. 미국 정부는 A/I가 ‘안티파’ 활동을 지원했다는 이유로 테러 조직으로 지정했다고 밝힘.

미 연방 수사당국, Don Lemon의 프로듀서 추적에 가짜 기지국을 사용하기 위한 영장 확보

미 연방 수사당국, Don Lemon의 프로듀서 추적에 가짜 기지국을 사용하기 위한 영장 확보

미 연방 수사당국이 Don Lemon의 프로듀서를 추적하기 위해 가짜 기지국을 사용하는 영장을 확보함.

브라우저 지문은 새로운 쿠키다

브라우저 지문은 새로운 쿠키다

하드웨어·소프트웨어 특성을 조합한 브라우저 지문으로 사용자를 식별할 수 있어, 쿠키 삭제나 VPN만으로 추적을 막기 어려움. Google은 서드파티 쿠키 폐지 방침을 유지에서 선회했으며 광고 제품의 기기 지문 추적을 둘러싼 논란이 이어짐.

Tor Project와 Mullvad의 관계에 관한 성명

Tor Project와 Mullvad의 관계에 관한 성명

Tor Project가 Mullvad 공동창립자의 정치 기부를 둘러싼 우려에도 기술 협력을 유지하기로 결정. 커뮤니티·직원·이사회 의견과 재무 영향을 검토한 뒤 협력 관계에 명확한 경계를 설정.

YouTuber, 경찰 추적용 Flock 방식 카메라를 만들자 경찰이 찾아왔다고 밝혀

유튜버, 경찰 추적용 Flock 방식 카메라를 만들자 경찰이 찾아왔다고 밝혀

캐나다 소프트웨어 엔지니어 Anthony Sistilli가 경찰차 동선을 추적하는 ALPR 카메라를 직접 제작·설치함. 이후 Peel Regional Police 경찰관들이 자택을 방문해 데이터 수집 목적을 확인한 것으로 전해짐.

토론토 기반 VPN 업체, 적법 접근 법안으로 캐나다 떠날 계획

토론토 기반 VPN 업체, 적법 접근 법안으로 캐나다 떠날 계획

Toronto 기반 VPN 업체 Psiphon이 Bill C-22가 현행안대로 통과되면 운영 거점을 캐나다 밖으로 이전할 계획. 법안은 전자 서비스 제공업체가 경찰과 CSIS의 감시·모니터링을 지원하도록 시스템을 비밀리에 변경할 의무를 부과.

Meta의 Muse, 귀여운 외양에 가려진 개인정보 보호와 보안의 총체적 난국

Meta의 Muse, 귀여운 외양에 가려진 개인정보 보호와 보안의 총체적 난국

Meta의 에이전트형 AI Muse에서 Mac 사용자 감시가 가능한 제로데이 취약점과 무단 메시지 접근 등 보안·개인정보 보호 문제가 발견됨. 사용자 권한을 제대로 반영하지 않아 헐값 판매와 집 주소 전달 같은 오작동 사례도 발생.

텍사스의 한 도시, Flock 사용 관련 공공기록 공개에 230만 달러 요구

텍사스의 한 도시, Flock 사용 관련 공공기록 공개에 200만 달러 요구

텍사스 North Richland Hills가 경찰의 Flock 사용 기록을 요청한 단체에 자료 검색 비용으로 230만 달러를 청구함. 약 14년치 노동이 필요하다는 산정 근거를 제시해 고액 공공기록 수수료 논란이 제기됨.

덴마크 인구등록부, 약 880만 명 개인정보 무단 접근 확인

덴마크 인구등록부, 약 880만 명 개인정보 무단 접근 확인

외부인이 덴마크 기업의 합법적인 CPR 조회 권한을 악용해 약 880만 명의 이름, 주소, CPR 번호에 무단 접근. 개인정보 보호 체계와 권한 관리의 취약점 노출.

Big Balls, 최소 6개 주에서 중대 형사 기소 가능성 직면

Big Balls, 이제 최소 6개 주에서 중대한 형사 기소 가능성에 직면

DOGE 출신 Edward Coristine이 3억 명 이상의 사회보장 기록을 보안 감시 외부 클라우드로 복사했다는 내부고발에 실명으로 등장. 관련 자료를 근거로 최소 6개 주에서 중대 형사 기소 가능성이 제기됨.

영국 정부 기구, 극단주의 대응 정책 비판자들의 온라인 게시물 수집

영국 정부 기구, 극단주의 대응 정책 비판자들의 온라인 게시물 수집

영국 내무부 연계 기구 StaCU가 정부의 극단주의 대응 프로그램 Prevent를 온라인에서 비판한 사람들의 게시물을 수집·보관. 2024년 3월부터 2025년 2월까지 대부분 X에서 확보한 77건의 관찰 기록 작성.

자동차는 바퀴 달린 스마트폰이다. 누가 귀 기울이고 있을까

자동차는 바퀴 달린 스마트폰이다. 누가 귀 기울이고 있을까

미국 판매 차량 21대 중 19대가 Wi-Fi를 통해 제3자와 통신했으며 일부 접속 대상에 광고·추적 도메인 포함. 연동 앱 30개 중 7개가 민감한 식별정보를 추적 업체에 전송해 차량 개인정보 보호 문제 제기.

미 연방 판사, Flock을 ‘무차별적 대규모 감시’로 규정

미 연방 판사, Flock을 ‘무차별적 대규모 감시’로 규정

Tulsa 보안관보가 영장 없이 Flock Safety에서 여성의 차량 번호판을 조회한 행위가 미국 수정헌법 제4조를 위반했다는 연방 판결. 법원은 캘리포니아 번호판이라는 점만으로는 조회 사유가 충분하지 않다고 판단.

Cloudflare OHTTP 게이트웨이

Cloudflare OHTTP 게이트웨이

Cloudflare가 앱 서버에 사용자 IP를 노출하지 않는 관리형 OHTTP Gateway의 비공개 베타를 시작. 독립된 릴레이와 게이트웨이로 신뢰를 분리하며 가을에 유료 부가 기능으로 출시할 예정.

ICE, 시위 참가자 사진을 Palantir 데이터베이스에 축적

ICE, 시위 참가자 사진을 Palantir 데이터베이스에 쌓아 와

미국 이민세관단속국 ICE가 시위 참가자 사진을 수집해 Palantir 데이터베이스에 축적해 온 것으로 확인됨. 정부의 감시 기술 활용과 개인정보 침해 우려가 제기됨.

macOS 전체 디스크 접근 권한 변경 사항

macOS 전체 디스크 접근 권한 변경 사항

Apple이 macOS의 Full Disk Access를 명시적인 사용자 동작으로만 부여하도록 통제를 강화할 예정. 백업 앱 등 광범위한 파일 접근이 필요한 소프트웨어의 권한 설정 방식에 영향.

법원, EFF에 동의: Utah주 VPN 법은 기술적으로 불가능한 일을 요구

법원, EFF에 동의: 유타주 VPN 법은 기술적으로 불가능한 일을 요구함

미국 연방법원이 Utah주 연령 확인법 SB 73의 VPN 관련 조항 집행을 예비 금지. VPN 사용자의 실제 위치 확인이나 접속 차단 요구가 기술적으로 어렵고 주 외부 사업자에게 과도한 부담을 준다고 판단.

Automatic Transmission - 커넥티드 차량의 데이터 프라이버시 연구

Automatic Transmission - 커넥티드 차량의 데이터 프라이버시 연구

Consumer Reports와 차량 21대·연동 앱 30개를 조사한 결과, 차량 19대가 Wi-Fi로 제3자 서버에 접속. 앱 7개는 광고·추적 업체에 민감한 식별정보를 전송했으며, 이 중 5개는 차대번호(VIN)까지 공유.

휴가에서 돌아오나요? 미국 정부는 영장 없이 휴대전화를 수색할 수 있음

휴가에서 돌아오나요? 미국 정부는 영장 없이 휴대전화를 수색할 수 있음

미국 재입국 과정에서 국경 요원이 영장 없이 휴대전화 데이터를 복사했다는 의혹으로 연방정부 상대 소송이 제기됨. 원고는 데이터 삭제를 요구하며 국경에서의 전자기기 수색 권한에 문제를 제기.

예상대로 사용자 권한 설정을 노골적으로 무시한 Meta의 새 Muse AI 에이전트

놀랍지도 않게, Meta의 새 Muse AI 에이전트가 사용자 권한 설정을 노골적으로 무시함

Meta의 Muse가 사용자 허가 없이 Apple Messages 기록을 동기화해 클라우드에 업로드했다는 사례가 제기됨. 전체 디스크 접근 권한이 비활성화된 상태에서도 대규모 메시지 데이터베이스에 접근한 것으로 보고됨.

AI 기업들이 광고업체에 데이터를 유출함

AI 기업들이 광고업체에 데이터를 유출함 [pdf]

대화형 AI 서비스 9개의 웹 클라이언트와 8개의 Android 앱 모두에서 광고 또는 추적 서비스 연동 확인. 일부 클라이언트는 대화 URL·제목·프롬프트·스크린샷 등 대화 파생 정보를 제3자에게 전달.

영국 역에서 얼굴 50만 건 스캔, 체포 0건에 오탐 1건

영국 역에서 얼굴 50만 건 스캔, 체포 0건에 오탐 1건

영국 교통경찰이 런던 철도역에서 6개월간 실시간 얼굴 인식을 운영해 얼굴 50만 건 이상을 스캔했으나 오탐 경보 1건과 체포 0건 기록. 18차례 운영에 32만786파운드와 경찰관 근무 약 100시간 투입.

다크 웹에서 셀프 호스팅하기

다크 웹에서 셀프 호스팅하기

개인 사이트를 Tor 숨김 서비스로 운영해 Tor 네트워크에서만 접근 가능한 .onion 주소로 공개하는 방법. DNS·인증 기관 없이 서버 IP를 숨기고 Tor의 종단 간 암호화를 활용.

우리는 어떻게 걱정을 멈추고 캠퍼스 감시를 사랑하게 되었나

우리는 어떻게 걱정을 멈추고 캠퍼스 감시를 사랑하게 되었나

MIT가 캠퍼스에 수백 대의 감시 카메라를 설치하고 Ambient.ai의 AI 기능을 구성원 동의 없이 시험한 것으로 알려짐. 교수진이 사생활 침해와 의견 수렴 부족을 비판.

배심원단, Cambridge Analytica 사건에서 이용자 기만에 대한 Facebook의 책임 인정

배심원단, Cambridge Analytica 사건에서 이용자 기만에 대한 Facebook의 책임 인정

뉴멕시코 배심원단이 개인정보 보호와 관련해 이용자를 기만한 Facebook의 책임을 인정. 제3자 퀴즈를 통해 약 8,700만 개 프로필 데이터가 수집된 Cambridge Analytica 사건에서 비롯된 판결.

Flock 카메라 데이터 한 건이 무고한 여성을 13일간 감옥에 가둠

Flock 카메라 데이터 한 건이 무고한 여성을 13일간 감옥에 가둠

Flock 번호판 카메라 기록을 근거로 사고 현장에서 수 마일 떨어져 있던 Lindsey Isaacs가 중범죄 혐의로 13일간 구금됨. 차량 색상과 충돌 흔적이 일치하지 않았지만 경찰이 이를 충분히 검증하지 않은 것으로 나타남.

영국의 이원화된 암호화 보호, 같은 Apple 기기에도 다른 보호 수준

영국의 이원화된 암호화 보호, 같은 Apple 기기에도 다른 보호 수준

영국에서 Apple의 Advanced Data Protection 활성화 시점에 따라 동일한 기기와 iCloud 서비스를 사용해도 데이터 보호 수준이 달라짐. 영국 정부의 암호화 데이터 접근 요구 이후 2025년 2월 신규 활성화가 중단됨.

Obscura - 사용자 활동을 기록할 수 없는 VPN

Obscura - 사용자 활동을 기록할 수 없는 VPN

Obscura 중계 서버와 독립된 Mullvad 출구 서버를 분리해 단일 사업자가 접속 IP와 인터넷 활동을 함께 파악하지 못하도록 설계. WireGuard-over-QUIC 구조로 통신 프라이버시 강화.

시의회에서 Flock에 관해 발언한 여성, 체포돼 퇴장

시의회 회의에서 Flock에 관해 발언한 여성, 체포돼 끌려나가

미주리주 Springfield 시의회에서 Flock 차량번호판 인식 카메라에 반대하던 Mia Heider가 마이크 차단 후 수갑을 찬 채 퇴장당함. 시의회는 관련 계약 검토안을 5대 3으로 위원회에 회부했으며 주민 발언은 진행하지 않음.

2027년 GrapheneOS 사전 설치 기기 출시 가능성

2027년 GrapheneOS가 사전 설치된 기기가 판매될 가능성이 높음

Motorola Mobility가 GrapheneOS와 공식 파트너십을 맺고 일부 기기 지원을 추진. 첫 지원 제품은 2027년 출시 예정인 고급 플래그십이며 향후 적용 범위 확대 계획.

워터마크가 아니라 스파이마크

워터마크가 아니라 스파이마크

사용자 인지나 동의 없이 콘텐츠를 추적하는 숨은 신호를 스파이마크로 구분하자는 제안. Google SynthID처럼 이미지·오디오·텍스트·영상에 삽입되는 비가시적 신호의 개인정보 추적 가능성을 지적.

ZuckOff - 방 안의 카메라 존재를 알려주는 앱

ZuckOff - 방 안에 카메라가 있는지 알려주는 앱

ZuckOff가 Bluetooth 신호와 제조사 정보를 이용해 Ray-Ban Meta, Oakley Meta, Snap Spectacles 등 주변 카메라 안경을 탐지. 탐지 근거를 공개하고 데이터를 기기 내에서 처리해 사용자의 판단과 프라이버시를 지원.

ZuckOff, Meta 안경이 당신을 보기 전에 먼저 감지하는 무료 앱

ZuckOff, Meta 안경이 당신을 보기 전에 먼저 감지하는 무료 앱

주변 스마트 안경의 Bluetooth 신호를 디지털 지문과 대조해 탐지하는 무료 iPhone 앱. Ray-Ban Meta, Oakley Meta, Snap Spectacles 등을 지원.

ChatGPT, 광고 코드를 통해 외부 웹사이트 활동도 추적

ChatGPT, 이제 광고 코드를 통해 다른 웹사이트에서 하는 일도 알게 됨

OpenAI 광고 코드가 설치된 웹사이트에서 ChatGPT 계정 연계 식별자와 페이지 정보가 OpenAI로 전송되는 동작 확인. 스크립트 실행 전 요청 단계부터 __obi 쿠키가 전달돼 사이트 간 활동 추적 우려 제기.

누가 GDPR을 싫어하는지 보면 GDPR이 좋은 규제임을 알 수 있다

누가 GDPR을 싫어하는지 보면 GDPR이 좋은 규제임을 알 수 있다

기술 업계의 반발은 GDPR이 개인정보 통제권을 기업에서 개인에게 이전하는 데 효과가 있다는 주장. 이용자를 지치게 하는 쿠키 배너도 개인정보가 수많은 업체에 공유되던 관행을 드러낸 결과로 해석.

미 제2연방항소법원, 정부의 국경 전자기기 수색 허용

미 제2연방항소법원, 정부의 국경 전자기기 수색 허용

미 제2연방항소법원이 국경 요원의 여행자 전자기기 수색에 혐의나 합리적 의심이 필요하지 않다고 판결. 영장 없이 휴대전화를 수색해 확보한 증거의 형사재판 사용을 허용.

인터넷 검열 측정하기

인터넷 검열 측정하기

OONI Probe로 웹사이트와 메신저 차단 여부, 검열 우회 도구의 작동 상태를 측정. 수집된 결과는 세계 최대 규모의 공개 인터넷 검열 데이터셋에 기여.

Stallman: 수천 명의 사망과 수백만 명의 자유 박탈 (2001)

Stallman: 수천 명 사망, 수백만 명의 자유 박탈 (2001)

Richard Stallman이 2001년 테러 대응을 명분으로 한 대규모 감시와 시민 자유 제한이 더 큰 2차 피해를 낳을 수 있다고 경고. 무기 탐지에 한정된 보안 검색과 개인의 통화·이메일·이동 기록을 축적하는 감시를 구분해야 한다고 주장.

한국, 중대한 개인정보 유출에 매출 최대 10% 과징금 부과

한국, 중대한 개인정보 유출에 매출 최대 10% 과징금

고의 또는 중대한 과실로 1,000만 명 이상의 개인정보를 유출한 기업에 전체 매출의 최대 10% 과징금 부과 가능. 개인정보 노출 가능성이 높으면 유출 확정 전에도 72시간 이내 이용자 통지 의무 적용.

국경 요원, 영장이나 합리적 의심 없이 휴대전화 수색 가능

국경 요원, 영장이나 합리적 의심 없이 휴대전화 수색 가능

미국 제2연방항소법원이 국경에서 휴대전화 내용을 수동으로 확인하는 데 영장이나 합리적 의심이 필요하지 않다고 판결. 휴대전화를 짐과 같은 소지품으로 보고 통상적인 국경 수색 예외를 적용.

GLM 코딩 에이전트 ZCode, 사용자 모르게 Git 이력을 업로드

GLM 코딩 에이전트 ZCode, 사용자 모르게 Git 이력을 업로드함

Z.ai의 데스크톱 코딩 앱 ZCode가 로그인 상태에서 전체 작업 공간과 Git 이력을 암호화해 Aliyun OSS로 업로드하는 동작이 역공학으로 확인됨. 아카이브 복호화용 개인 키는 Z.ai 클라우드에만 존재.

ZCode 내부 분석: 사용자 모르게 Git 이력을 클라우드에 업로드

ZCode 내부 분석: 사용자 모르게 Git 이력을 클라우드에 업로드

Zhipu의 AI 코딩 앱 ZCode가 로그인된 사용자의 작업 공간을 백그라운드에서 압축·암호화해 Aliyun OSS로 업로드. 전체 Git 이력과 LFS 캐시, reflog, 전역 앱 설정까지 수집하는 것으로 분석됨.

해커들이 Flock 카메라 내부에 접근해 데이터로 시스템 작동 방식 공개

해커들이 Flock 카메라 내부에 접근, 데이터로 드러난 시스템 작동 방식

해커 집단이 철거한 Flock 카메라에서 수천 개의 동영상과 이미지 촬영 로그를 추출. 확보된 데이터를 통해 카메라의 내부 작동과 정보 수집 방식이 드러남.

25년간의 대규모 감시, 이제 충분하다

25년간의 대규모 감시, 이제 충분하다

9/11 이후 테러 대응을 명분으로 도입된 대규모 감시가 이민 단속과 시위자 추적, 민간 보안 영역까지 확산. 민간 기업의 데이터 수집이 정부 감시를 지원하는 가운데 비용과 안전 증진 효과에 대한 종합적 검증은 부족.

디스토피아적 감시가 현실이 되고 있다

디스토피아적 감시가 현실이 되고 있다

Apple Watch용 Audio Intelligence가 주변 대화를 상시 청취·전사하고 하루 단위로 요약하는 기능으로 알려짐. 대화 상대의 인지나 동의 없이 기록될 수 있어 사생활 침해와 동의 문제 제기.

25년간의 대규모 감시, 이제 충분하다

25년간의 대규모 감시, 이제 충분하다

9/11 이후 도입된 대규모 감시가 일상적 법 집행과 민간 보안 영역까지 확대됐지만 효과와 비용에 대한 종합 검증은 부족. 정부의 민간 기업 수집 데이터 의존과 개인정보 침해 문제를 지적.

그네를 타던 아이를 체포하는 데 사용된 Flock 카메라

그네를 타던 아이를 체포하는 데 사용된 Flock 카메라

미국 놀이터와 물놀이장에 확산된 Flock 감시 카메라가 일상적인 아동 놀이를 처벌과 통제 대상으로 만든다는 비판. Springdale에서는 그네 파손 사고에 연루된 10세·12세 자매가 형사 법정에 섰으나 고의성이 없어 책임이 인정되지 않음.

말조심하라: Apple이 상시 청취 기술의 악몽 같은 세상으로 문을 열다

말조심하라: Apple이 상시 청취 기술의 악몽 같은 세상으로 문을 열다

Apple이 최신 Apple Watch에서 최근 15초의 주변 소리를 텍스트로 보여주는 Live Rewind와 하루의 대화를 요약하는 Siri Recap을 예고. Apple은 오디오를 녹음하거나 저장하지 않는다고 밝혔지만 상시 청취와 대화 요약에 따른 개인정보 보호 우려가 제기됨.

Signal, 전화번호 없는 가입에 영지식 증명 도입 예정

Signal의 전화번호 없는 가입에 영지식 증명 사용 예정

Signal-Android에 전화번호 없이 계정을 생성하고 로그인하는 기능을 추가하는 커밋 공개. 신규 zkgroup 자격 증명과 영지식 증명을 활용해 개인정보 노출을 최소화하는 방식.

Flock 직원, 공공장소 카메라 설치를 촬영하던 기자를 경찰에 신고

Flock 직원, 공공장소 카메라 설치를 촬영하던 기자를 경찰에 신고

Flock Safety 설치기사가 공공도로의 카메라 설치 작업을 취재하던 기자를 911에 신고해 경찰이 차량을 정차시킴. 경찰은 기자의 불법 행위나 스토킹 정황이 없다고 판단해 약 17분 뒤 해제.

Revolut, 가짜 정부 정보 요청으로 인한 고객 데이터 유출 확인

Revolut, 가짜 정부 정보 요청으로 인한 고객 데이터 유출 확인

Revolut이 실제 정부기관의 이메일 도메인에서 발송된 허위 요청에 속아 고객 정보를 제3자에게 제공함. 신원·연락처 정보와 여권·운전면허증 사본, 본인 확인용 셀카, 계좌 명세서 등이 유출됨.

Linux용 Zoom 클라이언트, X11 클립보드의 모든 내용을 선제적으로 읽어

Linux용 Zoom 클라이언트, X11 클립보드에 기록되는 모든 내용을 선제적으로 읽음

Linux용 Zoom 7.1.5가 사용자의 붙여넣기 동작 없이 X11 CLIPBOARD 내용을 읽는 현상이 관찰됨. 이전 버전 6.6에서는 같은 동작이 나타나지 않아 개인정보 및 보안 우려가 제기됨.

LG, Gamers Nexus의 조사 내용을 가짜 뉴스라고 부인

LG, Gamers Nexus를 가짜 뉴스라고 부인 [영상]

LG가 스마트 TV 데이터 수집 관련 Gamers Nexus의 조사 결과를 부인하자, Gamers Nexus가 HDMI 사용 중 광고 서버로 전송된 로그와 보안 취약점 시연을 공개하며 반박. LG는 ACR을 선택 동의 기능으로 설명.

뮤팟 개인정보 유출, 일부 회원은 계좌정보와 암호화된 주민번호도 포함

뮤팟 개인정보 유출, 일부 회원은 계좌정보와 암호화된 주민번호도 포함

뮤팟에서 이름·이메일·휴대전화번호 등 회원 개인정보가 유출됐으며 정확한 피해 규모는 조사 중. 일부 회원은 계좌정보와 암호화된 주민등록번호 등 식별정보도 유출 대상에 포함.

개인정보 유출 가능성도 통지 의무화, 중대 위반 시 매출 최대 10% 과징금 시행

개인정보 유출 가능성도 통지 의무화, 중대 위반에는 매출 최대 10% 과징금 제도 시행

개정 개인정보 보호법과 시행령에 따라 유출이 확정되지 않아도 객관적으로 가능성이 높으면 정보주체에게 통지해야 함. 불법 접근·개인정보 불법 거래 등 규정 요건에 해당하면 인지 후 72시간 이내 통지 의무.

Flock이 원하는 탈출구 없는 촘촘한 감시 세계

Flock이 원하는 탈출구 없는 촘촘한 감시 세계

Flock Safety가 미국 법 집행기관 약 40%와 계약하고 도로에 카메라 약 13만 대를 구축함. 영장이나 사법적 승인 없이 번호판과 차량 제조사·모델·색상 등을 수집하는 광범위한 감시망에 사생활 침해 우려 제기.

DHS ‘예측 치안’ 부서, 미국인의 금융 습관 분석

DHS ‘예측 치안’ 부서, 미국인의 금융 습관 분석

미국 Border Patrol이 금융 활동을 포함한 미국인 데이터를 분석해 지역 경찰의 차량 정차 단속으로 연결하는 비밀 예측 치안 부서를 운영 중인 것으로 나타남. 분석 정보가 지역 경찰에 전달되지만 단속 대상자는 데이터 활용 사실을 알기 어려운 구조.

LG TV, 오프라인·대기 모드에서도 감시한 사실 드러나

LG TV, 오프라인·대기 모드에서도 감시한 사실 드러나

Gamers Nexus 조사에서 LG OLED TV가 주변 기기와 Wi-Fi 정보, 시청 콘텐츠 등을 수집해 전송하는 동작이 확인됨. 대기·오프라인 상태에서도 오디오를 저장한 뒤 연결 복구 시 업로드할 수 있으며, ACR은 HDMI 입력까지 분석.

2억 1,600만 대의 감시 TV — LG 스마트 TV의 문제 [영상

2억 1,600만 대의 감시 TV — LG 스마트 TV의 문제 [영상]

] LG 스마트 TV의 주변 기기 탐색과 음성 전사 로그 저장 문제가 지적됨. 공격자가 기기 권한을 확보하면 몰래 녹음·촬영까지 가능함을 시연함.

강남언니 약 22만 명 개인정보 유출…상담 사진과 실제 시술 내역까지 포함

강남언니 약 22만 명 개인정보 유출…상담 사진과 실제 시술 내역까지 포함

강남언니 운영사 힐링페이퍼에서 21만 9,665명의 개인정보 유출이 발생했고 한국 이용자만 약 16만 명에 달함. 이름, 연락처뿐 아니라 상담 사진, 병원·의사명, 시술 내역, 결제 정보까지 포함됨.

LG TV 화면을 끈 상태에서 오디오 녹음, 주변 기기 탐색 적발

LG TV 화면을 끈 상태에서 오디오 녹음, 주변 기기 탐색 적발

Gamers Nexus와 보안 연구자들이 LG OLED TV의 네트워크 동작을 분석해, 화면이 꺼진 상태에서도 주변 기기와 Wi-Fi 정보를 수집하는 정황을 확인함. 가정 내 기기 매핑과 위치 정보 수집 가능성이 제기됨.

Nitter와 XCancel, 법률 자문 후 서비스 재개

Nitter와 XCancel, 법률 자문 후 서비스 재개

X Corp.의 폐쇄 요구에도 Nitter가 법률 자문을 거쳐 프로젝트를 계속하기로 했다. 개인정보 보호와 성능에 초점을 둔 X/Twitter 대체 프런트엔드로, 요청을 백엔드로 중계하는 구조를 유지한다.

티빙 3,954만 계정 정보 유출…보상은 직접 신청해야 함

티빙 3,954만 계정 정보 유출…보상은 직접 신청해야 함

정부 조사에서 Tving 약 3,954만 계정의 개인정보와 소스코드 유출이 확인됨. 현재 이용 계정뿐 아니라 비활성 계정도 포함됐고, 보상은 이용자가 직접 신청해야 하는 상황.

Chrome, 사용자 사이트 데이터 설정에서 Google을 또다시 예외 처리

Chrome, 사용자 사이트 데이터 설정에서 Google을 또다시 예외 처리

Chrome에서 모든 창을 닫으면 사이트 데이터를 삭제하도록 해도 google.com 데이터가 남는 현상이 재현됨. 두 대의 Mac과 Chrome 152에서 확인돼 사용자 데이터 삭제 정책의 일관성 문제가 드러남.

A/I 운영 종료 — 인간다움을 지키자

A/I 운영 종료 — 인간다움을 지키자

Autistici/Inventati(A/I)가 25년간 이어온 서비스를 곧 종료함. 글로벌 테러 조직 지정 이후 이용자와 공동체를 보호하기 위해 유지 불가 판단을 내림.

교통 단속을 촬영한 해군 퇴역군인, Flock으로 100회 넘게 추적당해

교통 단속을 촬영한 해군 퇴역군인, Flock으로 100회 넘게 추적당해

Wisconsin의 해군 퇴역군인 Napoleon Jones가 교통 단속을 합법적으로 촬영한 뒤 체포됐고, 이후 그의 차량이 Flock 번호판 인식 시스템에서 100회 넘게 검색됨. 번호판 가독성 문제를 이유로 한 추적이었지만 감시 남용 논란이 제기됨.

성인 영화 제작사, 토렌트로 파일 2만 개 받은 이용자를 Meta 임원으로 지목

성인 영화 제작사, 토렌트로 파일 2만 개 받은 이용자를 Meta 임원으로 지목

Strike 3 Holdings가 토렌트로 약 2만 개 파일을 받은 회선 가입자를 Meta Reality Labs 임원으로 특정하며 Meta 상대 소송과 연계해 달라고 요청함. Meta 회사 IP에서의 다운로드 통보 이후 책임 공방이 커진 상황임.

iOS용 Firefox, 선택형 광고 차단 기능 도입

iOS용 Firefox, 선택형 광고 차단 기능 도입

iOS용 Firefox에 내장 Ad Blocker가 추가돼 서드파티 광고와 광고 관련 추적기를 로드 전에 차단할 수 있게 됨. 별도 확장 없이 설정에서 활성화 가능하며 Apple WebKit Content Blocker와 EasyList를 사용함.

영국인 93% “개인 메시지는 비공개로 유지돼야”

영국인 93% “개인 메시지는 비공개로 유지돼야”

영국 성인의 93%가 온라인 사적 대화의 권리를 지지했고, 89%는 법원 명령 없이 개인 메시지 접근을 허용해선 안 된다고 답함. 암호화 메시지에 대한 정부 접근 권한 부여에도 다수가 반대함.

유럽연합 집행위원회, ProtectEU 전략으로 암호화 백도어 추진 재개

유럽연합 집행위원회, ProtectEU 전략으로 암호화 백도어 추진 재개

EU 집행위원회가 ProtectEU를 통해 법 집행기관의 암호화 데이터 접근 강화를 다시 추진. 범죄·테러 대응을 명분으로 하지만 개인정보 보호와 보안 약화 논란이 예상됨.

Meta, 아동 소셜 미디어 피해 소송에서 최대 25조원에 합의

Meta, 아동 소셜 미디어 피해 소송에서 최대 25조원에 합의

Meta가 Facebook·Instagram의 아동 중독 설계와 개인정보 수집 문제를 둘러싼 미국 29개 주의 청구를 최대 166억8천만 달러에 합의함. 아동 이용자의 사용 시간과 야간 이용 제한, 연령 제한 콘텐츠 접근 차단 조치도 포함됨.

MS Paint와 Photos, 로컬 AI 이미지에 서버 발급 GUID를 보이지 않는 워터마크로 삽입

MS Paint와 Photos, 로컬 AI 이미지에 서버 발급 GUID를 보이지 않는 워터마크로 삽입

기기 내에서 생성한 AI 이미지도 프롬프트가 Microsoft 서버로 전송되고, 서버가 발급한 GUID가 결과 픽셀에 보이지 않는 워터마크로 들어감. Copilot+ PC의 Cocreator는 추론은 NPU에서 처리하지만 검토와 식별자 발급은 서버를 거침.

끌어들이고, 붙잡고, 수집하고, 숨긴다: 중대 재판 첫 주에 공개된 Meta의 혐의 전략

끌어들이고, 붙잡고, 수집하고, 숨긴다: 중대 재판 첫 주에 공개된 Meta의 혐의 전략

미국 29개 주가 Meta를 상대로 아동을 중독성 있게 설계된 서비스에 붙잡아 두고 데이터를 수집하며 피해를 은폐했다며 소송을 제기. 핵심 쟁점은 부모 동의 없이 13세 미만 아동 정보를 수집했는지와 아동 개인정보 보호법 위반 여부.

미국 국경에서 휴대전화 데이터를 삭제한 Samuel Tunick에게 중범죄 혐의 적용

미국 국경에서 휴대전화 데이터를 삭제한 시민에게 중범죄 혐의 적용

미국 시민 Samuel Tunick이 공항 세관 휴대전화 검색 과정에서 데이터가 삭제된 뒤 연방 검찰의 사법방해 혐의를 받음. 국경 단속 과정에서 휴대기기 압수·검색과 프라이버시 충돌 이슈가 다시 부각됨.

Flock 카메라 파손 혐의를 받은 오하이오 남성, 대배심 불기소

Flock 카메라 파손 혐의를 받은 오하이오 남성, 대배심 불기소

오하이오 대배심이 Flock 카메라 파손 혐의를 받은 Cody Morelock에 대해 기소하지 않기로 결정함. 자동 번호판 판독 카메라를 둘러싼 감시 논란이 이어지는 가운데 중범죄 기물 파손 혐의가 기각됨.