검색 결과

iOS용 Firefox에 네이티브 광고 차단 기능 추가

iOS용 Firefox에 네이티브 광고 차단 기능 추가

iOS용 Firefox에 네이티브 광고 차단 기능이 추가됨. 모바일 브라우저의 기본 차단 역량을 강화해 추적·광고 노출을 줄이는 방향으로 업데이트됨.

Signal, 자동 키 검증 도입

Signal, 자동 키 검증 도입

Signal이 안전 번호를 보완하는 자동 키 검증을 도입해, 상대방 공개 키 변경 여부를 별도 채널 없이 확인할 수 있게 함. 키 투명성 로그와 다자 검증으로 변경 이력을 추적하는 구조.

Briar, 유지보수 모드로 전환

Briar, 유지보수 모드로 전환

프로젝트는 종료되지 않지만 당분간 필수 보안 업데이트와 버그 수정만 제공. 높은 배터리 사용량, Android 백그라운드 불안정, 백업과 파일 첨부 부재 같은 장기 과제가 누적된 상태.

llama.cpp: 내 컴퓨터에서 실행하는 오픈소스 AI

llama.cpp: 내 컴퓨터에서 실행하는 오픈소스 AI

llama.cpp는 API 키와 텔레메트리 없이 로컬에서 AI 모델을 실행하는 오픈소스 런타임. 노트북부터 클러스터까지 같은 바이너리와 모델을 쓰며 다양한 CPU·GPU 환경에 맞게 최적화된다.

차량 번호판 과거 기록 검색에는 영장이 필요함

차량 번호판 과거 기록 검색에는 영장이 필요함

촘촘한 ALPR 데이터는 개인의 이동 경로를 사실상 재구성할 수 있어, 과거 기록 검색에는 영장이 필요하다는 논의가 제기됨. 실시간 조회와 달리 사후 검색은 프라이버시 침해 위험이 크다는 점이 강조됨.

London Underground 승객 얼굴 스캔 개시

London Underground의 승객 얼굴 스캔 개시

London Underground에서 승객 얼굴 스캔이 시작됨. 대중교통 공간에서 생체인식 감시가 실제 운영 단계로 들어간 사례.

Firefox Containers 미리보기

Firefox Containers 미리보기

Firefox 153에서 업무, 쇼핑, 개인, 은행 활동을 같은 브라우저 창 안에서 분리하는 내장 Containers 기능을 미리보기로 제공. 컨테이너별로 로그인 상태와 탐색 맥락을 유지하고 쿠키·광고 추적을 격리한다.

영국의 익명성 전쟁, 미국으로 확산

영국의 익명성 전쟁, 미국에 상륙

영국계 NGO와 미국 관련 단체들이 아동 안전을 명분으로 성인의 온라인 익명성을 제한하는 디지털 신원·연령 확인 법안을 미국 의회와 21개 주에서 추진 중임. 영국의 AADC와 California AB 2273 사례를 바탕으로 규제 모델이 미국으로 확산되는 양상.

한 연구자가 noreply.net을 샀더니 기업 기밀이 쏟아짐

한 연구자가 noreply.net을 샀더니 기업 기밀이 쏟아짐

보안 연구자가 구매한 noreply.net과 noreply.us로 여러 기업 시스템이 고객·직원 정보와 내부 기밀을 자동 전송함. noreply.net에는 2024년 12월 이후 401,796통이 도착해 이메일 발송 관행의 취약성이 드러남.

당신이 하는 모든 일이 기록되는 시대

당신이 하는 모든 일이 기록되는 시대

AI 안경·목걸이·핀 같은 웨어러블이 주변 대화를 상시 수집하는 환경이 확산. 음성 복원 모델까지 결합되며 개인이 감시·녹취에 대응할 수단의 필요성이 커지고 있다.

Show GN: Toolio - 파일 업로드 없이 쓰는 무료 웹툴 190개 이상 제작

Show GN: Toolio - 파일 업로드 없이 도는 무료 웹툴 190개 넘게 만들었습니다.

브라우저에서 처리되는 무료 웹툴 190개 이상을 한곳에 모음. 대부분 파일을 서버로 올리지 않고 가입·설치 없이 바로 사용 가능.

DuckDuckGo의 '스마트' 글래스: 평범한 선글라스

DuckDuckGo의 "스마트" 글래스: Normal F***ing Sunglasses

DDG가 Knockaround와 협업해 출시한 안경으로 AI·카메라 없이 태양빛 차단만 함. 클라우드 데이터 전송 없이 프라이버시 보호.

Google, 2026년 말까지 Android 연령 확인을 전 세계로 확대

Google, 2026년 말까지 Android 연령 확인을 전 세계로 확대

Google Play Age Signals API가 브라질에서 호주·캐나다를 거쳐 2026년 말 전 세계로 확대됨. 부모는 자녀 연령대만 선택 공유할 수 있고, 성인도 앱 요청 시 연령 정보를 전달할 수 있음.

Show GN: 프로필 없는 SNS 익명 웹 'blank'

Show GN: 프로필없는 SNS 익명 웹 ‘blank’

프로필과 과거 기록을 남기지 않는 익명 SNS 웹 서비스 blank 소개. 타인의 시선이나 정체성 부담 없이 가볍게 글을 올리는 공간을 지향함.

인터넷을 죽이지 말라: 디지털 ID와 연령 확인 반대

인터넷을 죽이지 말라: 디지털 ID와 연령 확인 반대

온라인 서비스 이용에 디지털 신원·연령 확인을 강제하지 말고, 자발적이고 개인정보 보호적이며 비차별적으로 운영되도록 EU 법제화를 요구함. 합법적 콘텐츠 접근에는 엄격한 필요성과 비례성이 없는 한 신원 공개를 강요할 수 없다는 입장임.

오픈 모델이 예상 밖의 해방감을 준 이유

오픈 모델이 예상 밖의 해방감을 준 이유

opencode를 자체 추론 엔드포인트에 연결하자 데이터 흐름이 노트북과 개인이 소유한 인프라 안에 머물며 통제감이 커졌다는 경험담. Claude와 ChatGPT 같은 구독형 도구 대비 소유감과 자율성이 크게 체감됐다는 내용.

쿠키 배너를 없애라

쿠키 배너를 없애라

EU 집행위원회가 브라우저에 저장한 개인정보 선호 설정을 웹사이트와 앱에 자동 전달해 반복적인 쿠키 배너를 없애는 방안을 제안. 온라인 추적 금지 원칙과 달리 배너가 이용자의 권리 포기를 유도한다는 문제의식이 배경.

공항 수색 중 GrapheneOS 휴대폰이 초기화돼 기소된 미국 시민

공항 수색 중 GrapheneOS 휴대폰이 초기화돼 기소된 미국 시민

미국 법무부가 공항 검사 도중 휴대폰을 초기화해 증거를 파기했다며 미국 시민을 연방법 위반으로 기소. GrapheneOS의 초기화 기능이 수사 방해 의도로 해석되며 논란이 커짐.

Flock 감시 카메라를 무력화하는 자경단 운동의 확산

Flock 감시 카메라를 무력화하는 자경단 운동의 확산

Flock Safety의 ALPR 카메라를 대량 감시 장치로 보는 반감이 확산. 사생활 보호 활동가들이 카메라 가림과 파손에 나서며 전국적으로 저항 사례가 늘고 있음.

Chrome이 Gemini 팝업용 전역 단축키를 무단 등록

Chrome이 Gemini 팝업용 전역 단축키를 무단 등록

Chrome이 사용자 동의 없이 Mac 전역 단축키 Ctrl+G를 등록해 다른 앱에서도 Gemini 팝업이 열리도록 함. 코드 편집기 단축키 충돌과 함께, 팝업의 Chrome·Gemini 식별 정보와 비활성화 경로가 명확하지 않다는 점이 지적됨.

LG, 스마트 TV 앱의 주거용 프록시 기능 금지

LG, 스마트 TV 앱의 주거용 프록시 기능 금지

LG Electronics USA가 webOS 앱의 주거용 프록시 기능을 제거하고, 이를 따르지 않는 앱은 스토어에서 정지하겠다고 밝혔다. 조사에 따르면 스마트 TV 앱 다수가 사용자 트래픽을 제3자에게 중계하는 구조를 포함하고 있었다.

Apple, iCloud에서 CSAM을 스캔하지 않은 책임을 면함

Apple, iCloud에서 CSAM을 스캔하지 않은 책임을 면함

법원이 Apple의 iCloud CSAM 미탐지 책임 주장에 대해 제3자 콘텐츠 게시자 책임에 해당한다고 판단함. 이에 따라 Apple은 통신품위법 230조 보호를 적용받아 면책을 인정받음.

Flock Safety, 시의회·경찰·대중에게 반복적으로 거짓말해 신뢰를 잃다

Flock Safety, 시의회·경찰·대중에게 반복적으로 거짓말해 신뢰를 잃다

ACLU가 ALPR 업체 Flock Safety가 제품 기능, 데이터 접근, 개인정보 보호 조치를 정부 고객에게 반복적으로 부정확하게 설명했다고 비판함. 위스콘신 Oshkosh 시의회 사례를 포함해 계약 중단 요구가 커짐.

EU 법원, 주요 저작권 판결에서 VPN은 합법적인 기술 도구라고 판단

EU 법원, 주요 저작권 판결에서 “VPN은 합법적인 기술 도구”라고 판단

EU 사법재판소가 VPN을 합법적인 기술 도구로 인정하고, 우회 접속만으로 출판사나 VPN 제공업체에 저작권 침해 책임을 묻기 어렵다고 판단. 지역 차단과 저작권 책임 범위에 대한 기준을 제시했다.

EU가 무비자 여행의 대가로 민감한 개인정보를 미국에 넘기려 함

EU가 무비자 여행을 대가로 민감한 개인정보를 미국에 넘기려 함

미국이 무비자 프로그램 유지를 조건으로 각국의 생체정보 데이터베이스 접근을 요구했고, EU 집행위원회가 이를 반영한 EBSP 기본협정 협상을 마무리 중. 여행자 심사와 신원 확인을 위한 개인정보 자동 교환이 핵심 쟁점으로 부상.

Kagi의 Orion 브라우저

Kagi의 Orion Browser

Orion은 WebKit 기반으로 네이티브 속도, 확장 기능 호환성, 개인정보 보호를 함께 목표로 설계된 브라우저. 사용자가 인터페이스와 동작을 폭넓게 설정할 수 있고 Kagi 서비스와 선별된 확장을 기본 지원함.

LG 모니터, 사용자 동의 없이 Windows Update로 소프트웨어 설치

LG 모니터, 사용자 동의 없이 Windows Update로 소프트웨어 설치

일부 LG 모니터를 Windows PC에 연결하면 Windows Update를 통해 LG Monitor App Installer가 자동 설치됨. McAfee 구독 홍보까지 포함됐지만 사용자 승인 절차는 제공되지 않음.

Decoy Font: 입력 내용을 숨기는 TTF 글꼴

Decoy Font: 입력 내용을 숨기는 TTF 글꼴

한 글자 공간에 실제 문자와 미끼 문자를 함께 배치해 사람에게는 원문이 보이지만 AI와 OCR에는 다른 문자가 읽히는 TTF 글꼴. 전경 윤곽선과 흐릿한 배경을 중첩하는 공간 주파수 기법으로 시야와 해석 방식을 분리함.

Claude를 속여 사용자의 가장 깊은 비밀을 유출시킨 방법

Claude를 속여 사용자의 가장 깊은 비밀을 유출시킨 방법

기본 활성화된 Claude 메모리와 웹 탐색 조합으로 사용자의 이름·직장·고향이 외부 서버로 유출될 수 있음을 보임. 이전 페이지 링크를 연쇄 추적하는 방식으로 임의 URL 차단을 우회할 수 있었음.

Vancouver 경찰 웹사이트의 Quick Escape 버튼, 방문 기록에서도 흔적을 지움

Vancouver 경찰 웹사이트의 Quick Escape 버튼, 방문 기록에서도 흔적을 지움

위급 상황에서 웹사이트를 빠르게 벗어나도록 Quick Escape 버튼을 제공. 누르면 Google Canada로 즉시 이동해 브라우저 방문 기록에 남는 흔적을 줄이는 방식.

Samsung Health, AI 학습 거부 시 건강 데이터 삭제 경고

삼성 헬스, 사용자가 AI 학습 거부 시 건강 데이터 삭제 경고

Samsung Health가 건강 데이터의 AI 학습·모델링 활용 동의 없이는 Samsung 계정 동기화와 백업을 계속 이용하기 어렵도록 약관을 변경. 동의를 철회하면 동기화가 중단되고 법적 보관 의무를 제외한 데이터 삭제 경고가 표시됨.

Grok이 사용자 디렉터리 전체를 xAI 서버에 업로드함

Grok이 사용자 디렉터리 전체를 xAI 서버에 업로드함

사용자 한 명이 Grok Build 실행 후 SSH 키, 비밀번호 관리자 DB, 문서·사진·영상이 포함된 홈 디렉터리 전체가 xAI 서버로 업로드됐다고 주장함. 저장소 상태 업로드 로그가 이를 뒷받침하는 증거로 제시됨.

LAPD, 감시업체 Flock과의 3년 계약 갱신하지 않기로

LAPD, 감시업체 Flock과의 3년 계약 갱신 않기로

LAPD가 시민 자유와 개인정보 보호에 대한 심각한 우려를 이유로 Flock Safety 계약을 종료함. 카메라 데이터의 보관, 보안, 공유 조건이 명확히 반영될 때까지 서비스를 중단하기로 함.

xAI Grok Build CLI가 xAI로 전송하는 데이터: 와이어 수준 분석

xAI Grok Build CLI가 xAI로 전송하는 데이터: 와이어 수준 분석

Grok Build의 네트워크 트래픽을 분석한 결과, 읽은 파일 내용이 마스킹 없이 전송되고 session_state에 저장된 것으로 드러남. .env 비밀값도 함께 포함돼 데이터 노출 우려가 제기됨.

Android 앱을 웹페이지로 바꿔본 과정

Android 앱을 웹페이지로 바꿔본 과정

여행 정보 앱 Travelbound가 웹에서 받은 콘텐츠 외에 추적과 광고까지 포함해, 같은 기능을 하는 웹페이지로 대체한 사례. Android 가상 기기를 루팅하고 HTTP Toolkit으로 트래픽을 가로채며 동작을 분석한 과정이 소개됨.

EU, 비공개 메시지 스캔 규칙 부활까지 한 단계

EU, 비공개 메시지 스캔 규칙 부활까지 한 단계

유럽의회가 만료된 Chat Control 1.0 관련 긴급 절차를 승인하면서, 온라인 플랫폼의 비공개 통신 자발적 스캔 허용안이 7월 9일 표결에 오름. 일반 위원회 절차를 건너뛰는 방식이라 4월 만료된 임시 법적 틀을 사실상 되살릴 수 있는 단계에 들어감.

Microsoft가 Windows Device ID로 사용자를 추적할 수 있음

Microsoft가 Windows Device ID로 사용자를 추적할 수 있음

FBI가 Microsoft의 Global Device ID(GDID) 기록을 활용해 Windows PC와 온라인 활동을 연결한 사례가 드러남. Windows 설치와 Microsoft 서비스 전반에서 기기를 식별하는 지속적 식별자라는 점이 논란이 됐다.

EU 의회, Chat Control 첫 관문 통과

EU 의회, Chat Control 1차 관문 통과

EU 의회가 Chat Control 과도기 규정을 되살리는 긴급 절차를 331대304로 통과시킴. 목요일 본회의 재표결 가능해지며, 특정 기업의 비공개 채팅·이메일·메신저 검사 예외 규정이 다시 논의됨.

Chat Control 1.0과 2.0 설명

Chat Control 1.0과 2.0 설명

EU의 Chat Control은 단일 법안이 아니라 임시 예외 규정과 영구 CSA 규제가 병행되는 구조. 1.0은 만료 후 부활 절차, 2.0은 계속 협상 중인 체계.

CoMaps - 오픈소스 오프라인 지도

CoMaps - 오픈소스 오프라인 지도

모바일 데이터 없이 하이킹, 자전거, 자동차 경로 탐색을 지원하는 커뮤니티 기반 지도 앱. 해외 여행이나 외딴 트레일에서도 GPS만으로 경로 계획, 내비게이션, 경유지 검색을 사용할 수 있음.

EU 이사회가 신속 절차로 Chat Control을 밀어붙임

EU 이사회가 신속 절차로 Chat Control을 밀어붙임

EU 각료이사회가 만료된 Chat Control 임시 규정을 신속 절차로 되살려 메신저·웹메일·VoIP의 자발적 메시지 스캔을 다시 허용하려 함. EU 의회 반대로 본협상은 정체됐지만 회원국들이 우회 재도입을 시도하는 상황.

미국의 개인정보 비상사태

미국의 개인정보 비상사태

미국 상무부의 DAO 216-26 지시가 공개 통계 보호 방식을 1970년대식 기법으로 되돌리며 세분화된 데이터의 유용성과 응답자 보호를 동시에 흔들 수 있음. 차등 개인정보보호와 노이즈 기반 보호가 약화될 가능성이 제기됨.

미국 대법원 결정으로 흔들린 EU-US 데이터 이전

미국 대법원 결정으로 흔들린 EU-미국 데이터 이전

EU-US 개인정보 이전 체계가 미국의 독립 규제기관 전제를 바탕으로 유지돼 왔음. FTC 독립성 논란으로 2023년 EU-US Data Privacy Framework의 법적 기반이 흔들릴 수 있다는 지적이 제기됨.

Google, 연령 확인용 영지식 증명(ZKP) 라이브러리 오픈소스 공개

Google, 연령 확인용 영지식 증명(ZKP) 라이브러리 오픈소스 공개

Google이 개인정보 노출을 줄이는 연령 확인용 ZKP 라이브러리를 오픈소스로 공개. 18세 이상 같은 조건을 필요한 정보만 증명하는 방식으로 지원함.

버지니아주, 위치정보 데이터 판매 금지

버지니아주, 위치정보 데이터 판매 금지

버지니아주가 VCDPA 개정으로 위치정보 데이터 판매를 금지했다. S.B. 388 서명으로 확정됐으며 시행은 2026년 7월 1일부터다.

Uruky: 유료 유럽 검색 엔진 한 달 사용기

Uruky: 유료 유럽 검색 엔진 한 달 사용기

Kagi 대체재로 유럽 호스팅·검색 전용·유럽 검색 제공자를 내세우는 유료 검색 엔진 Uruky 사용기. 가입과 로그인 구조는 단순하지만, 핵심 차별점은 검색 선호와 월 구독 모델에 집중됨.

EU 연령 확인, 무엇이 문제인가? (없음)

EU 연령 확인, 무엇이 문제인가? (없음)

EU의 온라인 연령 확인은 신분증 업로드나 얼굴 스캔을 기본값으로 두지 않고, 필요한 연령 충족 여부만 증명하는 구조다. 비판의 초점이 프라이버시 훼손보다 과장된 구현 방식에 치우쳤다는 점을 짚는다.

연령 확인은 자동화된 발화 귀속의 전조일 뿐

연령 확인은 자동화된 발화 귀속의 전조일 뿐

미국 주정부와 유럽, 호주의 연령 확인 규제가 아동 보호를 명분으로 온라인 발언과 실명 정체성을 연결할 기반이 될 수 있다는 비판이 제기됨. 수사기관이 발화 주체를 추적하는 체계로 확장될 경우 표현의 익명성이 약화될 수 있음.

미국 대법원, 지오펜스 영장에 헌법상 개인정보 보호 인정 판결

미국 대법원, 지오펜스 영장에 헌법상 개인정보 보호 필요 판결

미국 대법원이 지오펜스 영장으로 스마트폰 위치 데이터를 광범위하게 확보하는 행위는 수정헌법 4조상 수색에 해당한다고 판결함. 공공장소 이동 기록이라도 합리적 프라이버시 기대가 인정돼 수사기관의 무차별적 접근에 제동이 걸림.

Instagram, Meta Glasses 광고에 사용자 사진 활용

Instagram, Meta Glasses 광고에 사용자 사진 활용

Instagram Reels 광고가 사용자 프로필 사진을 불러와 타깃으로 삼은 사례가 알려지며 초개인화 광고 논란이 커짐. Meta Glasses의 음성 명령과 실제 계정 정보가 결합된 정황이 프라이버시 우려를 키움.

공용 DNS 리졸버 선택 가이드

공용 DNS 리졸버 선택 가이드

공용 DNS 리졸버는 속도보다 개인정보 보호, 필터링, 관할권, 운영 주체, 암호화 전송을 함께 봐야 함. 30개 글로벌 서비스를 DoH, DoT, DoQ, DNSCrypt, DNSSEC 검증, IPv6 등 기준으로 비교함.

EU, 비공개로 Chat Control 입법 추진

EU, 비공개로 Chat Control 입법 추진

EU가 보안 메시징과 익명 통신을 겨냥한 Chat Control 입법을 비공개로 밀어붙이고 있다는 경고가 나옴. 메신저 감시와 암호화 약화를 둘러싼 개인정보·시민권 논쟁이 다시 커지고 있음.

Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중

Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중

미국 곳곳의 Flock Safety 카메라가 번호판 판독을 넘어 차량 특징, 사람, 장면 검색에 쓰이는 감시 인프라로 확대됨. 수정된 Android를 실행하며 영상과 메타데이터를 DB에 쌓고, 권한 사용자는 자연어 검색으로 대상을 찾을 수 있음.

KIDS Act, 온라인 접속에 연령 확인을 요구하게 됨

KIDS Act, 온라인 접속에 연령 확인을 요구하게 됨

미 의회가 추진 중인 KIDS Act가 웹 탐색, 비공개 메시징, 온라인 발언 전반에 연령 확인 요건을 강화할 수 있음. 서비스별 연령 게이트가 늘어나면 플랫폼의 법적 위험과 운영 부담이 커질 전망.

IP Crawl, 공개 인터넷에 노출된 웹캠 지도

IP Crawl, 공개 인터넷에 노출된 웹캠 지도

IP Crawl Beta는 공개 인터넷에서 발견된 오픈 웹캠을 지도와 목록으로 탐색하는 카탈로그임. 국가, 도시, ISP, 조직, 제조사로 필터링할 수 있으며 라이브와 스냅샷 항목을 함께 제공함.

캘리포니아 3D printer 감시 법안은 아직 막을 수 있음

캘리포니아 3D 프린터 감시 법안은 아직 막을 수 있음

캘리포니아 하원이 3D 프린터 감시 소프트웨어 의무화 법안 AB 2047을 통과시켰고, EFF는 상원 단계에서 폐기를 촉구함. 불법 총기 제조 대응을 명분으로 하지만 합법적 표현, 개인정보, 소비자 권리, 오픈소스 생태계를 해칠 수 있다는 비판이 나옴.

민주주의와 권위주의 국가들이 대규모 감시 경쟁을 벌이고 있음

민주·권위주의 국가들이 대규모 감시 경쟁을 벌이고 있음

대규모 감시가 민주주의와 권위주의를 가리지 않고 확산되며 인권과 사생활 침해 논란을 키움. 미국의 FISA Section 702, PRISM, Upstream, XKeyscore 사례가 대표적으로 거론됨.

LastPass가 또 다른 데이터 유출을 사용자에게 통지함

LastPass가 또 다른 데이터 유출을 사용자에게 통지함

LastPass가 파트너사 Klue 침해로 개인 데이터와 지원 케이스 데이터가 노출됐다고 사용자에게 통지함. 이번 사고는 비밀번호 금고가 아닌 비즈니스 연락처, CRM, 지원, 영업 관련 데이터에 제한됨.

인터넷의 ‘신분증 제시’ 시대가 프라이버시를 무너뜨린다

인터넷의 ‘신분증 제시’ 시대가 프라이버시를 무너뜨린다

온라인 연령 확인이 얼굴 이미지, 정부 ID, 은행 연결, 기존 계정 데이터로 신원 검증까지 확장되며 프라이버시 침해 우려를 키움. 호주의 아동 소셜미디어 금지 시행 이후에도 우회·오용 가능성이 지적됨.

Meta, 내부 데이터 유출 뒤 직원 추적 프로그램 중단

Meta, 내부 데이터 유출 뒤 직원 추적 프로그램 중단

Meta가 직원 입력을 수집하던 MCI 프로그램을 사내 데이터 과노출 이후 일시 중단. 마우스 움직임, 클릭, 키 입력, 화면 내용 수집이 알려지며 직원 반발이 커짐.

봇 시대에도 개방성과 프라이버시를 지키려는 Mozilla의 웹 자격 증명 구상

봇 시대에도 개방성과 프라이버시를 지키려는 Mozilla의 웹 자격 증명 구상

봇 남용과 CAPTCHA 강화로 정상 사용자 마찰과 프라이버시 저하가 커지는 상황. Mozilla가 추적 방지와 남용 방지를 함께 만족시키는 웹 자격 증명 방식을 구상.

우리가 “연령 확인”이라고 부르는 것은 실제로 대규모 감시다

우리가 “연령 확인”이라고 부르는 것은 실제로 대규모 감시다

연령 확인 의무화가 아동 보호 명분 아래 모든 이용자의 활동 추적과 기록으로 이어질 수 있다고 비판함. 최소 연령 제한을 둘러싼 정치·문화전쟁 구도 속에서 감시 인프라 확장을 경계함.

FUTO Swipe: 공개형 스와이프 입력 모델

FUTO Swipe: 공개형 스와이프 입력 모델

모바일 키보드의 스와이프 입력을 공개 모델과 알고리듬으로 구현하려는 오픈 프로젝트. 프라이버시를 해치지 않는 완전 오프라인 대체재를 목표로 함.

절대 그들에게 당신의 얼굴을 주지 마라

절대 그들에게 당신의 얼굴을 주지 마라

온라인 연령 확인 제도가 아동 보호를 명분으로 정부 ID와 얼굴 인증을 요구하는 인터넷 신원 검문으로 확장될 수 있다는 비판. 서비스가 모든 이용자를 검사해야 하므로 프라이버시 침해와 과잉 검열 위험이 커짐.

덴마크 개인정보보호 활동가 Lars Andersen, 경찰의 압수수색 당해

덴마크 개인정보보호 활동가 Lars Andersen, 경찰 압수수색 당해

덴마크의 오랜 개인정보보호 활동가 Lars Andersen이 무장 경찰의 급습과 체포를 공개하며 논란이 확산됨. 숫자를 암호처럼 올린 게시물이 발단이 된 것으로 알려졌지만, 과잉 대응과 표현의 자유 침해 우려가 커짐.

요즘 작품 이미지의 LLM 학습 방해 방법은?

요즘 작품 이미지의 LLM 학습 방해 방법은?

작품 이미지가 LLM 학습에 쓰이는 것을 막기 위한 실용적 전처리나 라이브러리가 있는지 논의. 온라인 공개 전 저작물 보호 방법에 대한 수요가 부각됨.

Loupe - 네이티브 iOS 앱이 읽을 수 있는 기기 핑거프린팅 표면을 보여주는 iOS 앱

Loupe - 네이티브 iOS 앱이 볼 수 있는 기기 핑거프린팅 표면을 보여주는 iOS 앱

공개 iOS API가 노출하는 값을 원시 형태로 보여줘 기기 핑거프린팅 가능 지점을 확인하게 한다. 이름, 이메일, 위치 없이도 앱과 웹사이트가 사용자를 재식별할 수 있는 표면을 드러낸다.

아이들을 생각하라: 모든 인터넷 트래픽에 Real ID를 강제하는 방법 (2023)

아이들을 생각하라: 모든 인터넷 트래픽에 Real ID를 강제하는 방법(2023)

성인 인증을 명분으로 신분증·문서 업로드를 요구하면 중앙화된 상업 DB와 인터넷 전반의 실명 추적으로 이어질 수 있다는 경고. ICRA PICS, RTA Header 같은 저마찰 대안이 이미 존재함.

강제 동의 문제 제기 5년 뒤, Elkjop에 180만 유로 벌금 부과

강제 동의 문제 제기 5년 뒤, Elkjop에 €180만 벌금 부과

마케팅 이메일 수신 거부를 위해 회원 탈퇴를 요구한 Elkjop의 고객 클럽 구조가 GDPR·ePrivacy 위반으로 판단됨. 한 회원이 2021년 문제를 제기한 지 5년 만에 벌금이 확정됨.

로컬 Qwen은 더 나쁜 Opus가 아니라 다른 도구다

로컬 Qwen은 더 나쁜 Opus가 아니라 다른 도구다

로컬 Qwen 3.6 27B는 고객 데이터나 내부 텔레메트리처럼 클라우드에 올리기 어려운 작업에서 실용적 가치를 보임. 최고 성능 모델과의 점수 경쟁보다 고정 비용, 개인정보 보호, 벤더 리스크 완화가 핵심 장점으로 제시됨.

모두의 창업 합격자 5000명 정보 유출

모두의 창업 합격자 5000명 정보 유출

합격자 5천 명 프로필 공개 뒤 비인가 경로로 비공개 정보 접근 시도가 발생함. 이메일 주소, 아이디어 요약, 심사평이 노출됐고, 인지 즉시 차단과 보안 조치가 이뤄짐.

Apple이 Hide My Email을 쓸모없게 만들려 하고 있음

Apple이 Hide My Email을 쓸모없게 만들려 하고 있음

Sign in with Apple과 iCloud+ Hide My Email 별칭이 @private.icloud.com 하위 도메인으로 발급될 예정. 릴레이 별칭 차단은 쉬워지고 iCloud의 일반 메일함 영향은 줄어든다.

Google Chrome의 다음 업데이트, 인기 광고 차단기의 종말 예고

Google Chrome의 다음 업데이트, 인기 광고 차단기의 종말을 알릴 예정

Manifest V3 전환으로 Chrome 확장 프로그램의 권한 구조가 바뀌며 기존 Manifest V2 기반 광고 차단기의 유지가 어려워짐. 주요 차단 도구들의 기능 제한과 종료 가능성이 커짐.

Firefox의 다음 계획

Firefox의 다음 계획

Firefox가 디자인, 탭 관리, PDF 편집, 단축키, 공유, 번역, 검색/URL 바를 포함한 브라우저 경험 개선 로드맵을 공개함. 모바일에서는 탭 그룹, 무료 VPN, iOS 광고·트래커 차단, 절전 모드로 정리와 배터리 절약을 강화함.

Ask HN: 일상적인 코딩에서 Claude/GPT를 로컬 모델로 대체한 사람이 있나요?

Ask HN: 일상적인 코딩에서 Claude/GPT를 로컬 모델로 대체한 사람이 있나요?

데이터 프라이버시와 비용 절감을 이유로 클라우드 LLM 대신 로컬 모델을 쓰는 개발자 사례가 공유됨. 컨테이너화된 오프라인 코딩 하니스로 외부 네트워크 호출 없이 작업하는 흐름이 확산 중.

CrankGPT

CrankGPT

손과 발의 물리적 동력으로 토큰을 생성하는 완전 로컬·프라이빗 AI 솔루션. 가정용 기본 수동 모델부터 파워 유저·소규모 기업용 페달 모델까지 사용 규모별로 나뉨.

무료 SQL→ER 다이어그램 도구, 브라우저에서 실행되고 아무것도 업로드하지 않음

무료 SQL→ER 다이어그램 도구, 브라우저에서 실행되고 아무것도 업로드하지 않음

SQL 스키마를 붙여넣으면 브라우저 안에서 테이블·컬럼·키·관계를 즉시 ERD로 시각화함. PostgreSQL·MySQL·SQLite·SQL Server의 CREATE TABLE과 ALTER TABLE을 파싱하며 데이터는 업로드하지 않음.

Census Bureau가 발행하는 통계 제품에서 노이즈 주입 금지

Census Bureau가 발행하는 통계 제품에서 노이즈 주입 금지

미국 상무부가 Census Bureau와 BEA의 통계 제품에 대한 노이즈 주입을 금지했다. 차등 개인정보보호 기반의 공개 통계 생산 방식에 제동이 걸릴 전망.

행동 촉구: FCC의 KYC 체제를 막아야 함

행동 촉구: FCC의 KYC 체제를 막아야 함

FCC가 전화 서비스 가입과 갱신 전 신원 정보 제출을 요구하는 KYC 규칙을 검토 중임. 기본 통신 인프라 접근에 신원 확인 의무를 얹는 조치로 개인정보 침해 우려가 제기됨.

캐나다 Bill C-22 철회 청원

캐나다 Bill C-22 철회 청원

캐나다 하원 전자청원 e-7416이 Bill C-22 철회를 요구함. 메타데이터 장기 보관과 감청 역량 의무화가 무고한 사람들의 프라이버시를 침해할 수 있다는 우려가 제기됨.

새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요

새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요

데스크톱·노트북에서도 호환 모바일 기기로 QR 코드를 스캔해야 통과하는 새 reCAPTCHA가 도입됨. GrapheneOS는 iOS 또는 Google Play Services가 설치된 Android 기기 없이는 일부 온라인 서비스 접근이 막힐 수 있다고 경고함.

FCC, 통신사에 모든 고객 신분증 요구해 버너폰 없애려 함

FCC, 통신사에 모든 고객 신분증 요구해 버너폰 없애려 함

버너폰 구매를 어렵게 만들기 위해 FCC가 통신사에 신규·갱신 고객의 정부 발급 식별정보와 실제 주소 저장을 의무화하려 함. 익명성 축소와 프라이버시 침해 우려가 제기됨.

감시는 안전이 아니다: 영국의 최신 개인정보 위협에 관한 성명 [pdf

감시는 안전이 아니다: 영국의 최신 개인정보 위협에 관한 성명 [pdf]

] 영국의 전면 콘텐츠 스캔과 나이 증명 요구가 아동 보호가 아니라 모든 사용자의 개인정보와 소통권을 위협한다고 비판. 연령 확인과 콘텐츠 스캔을 결합한 방식이 전체 콘텐츠 감시로 이어질 수 있다는 경고가 제기됨.

GrapheneOS 사용자가 GrapheneOS 사용으로 당국에 신고됨

GrapheneOS 사용자가 GrapheneOS 사용으로 당국에 신고됨

Yoti 고객지원 응답 캡처의 자동 플래그·당국 보고 문구가 논란을 촉발. GrapheneOS 사용 자체를 신고 사유로 삼는 관행이 개인정보 침해 우려로 이어짐.

Meta 스마트 안경에 얼굴 인식을 탑재해 제공

Meta가 스마트 안경에 얼굴 인식을 탑재해 제공함

Meta 스마트 안경용 컴패니언 앱에 기기 내 얼굴 인식 기능이 포함된 정황이 발견됨. 얼굴 검출, 정렬, 임베딩, 로컬 DB, 벡터 인덱스, 알림 표면까지 연결된 구조가 확인됨.

Meta 직원은 업무 중 추적을 최대 30분까지 거부할 수 있다

Meta 직원은 업무 중 추적을 최대 30분까지 거부할 수 있다

Meta가 직원의 키 입력·마우스 클릭 수집을 AI 훈련에 쓰려던 계획을 축소함. 데이터 수집은 한 번에 최대 30분까지 중지할 수 있고, 전면 예외 신청도 가능해짐.

DuckDuckGo, 트래픽 급증 속 'No-AI' 검색 엔진에 더 쉽게 접근할 수 있게 함

DuckDuckGo, 트래픽 급증 속 ‘No-AI’ 검색 엔진에 더 쉽게 접근할 수 있게 함

Chrome·Firefox용 새 확장으로 noai.duckduckgo.com을 기본 검색 엔진으로 설정할 수 있게 됨. AI 보조 답변과 채팅 프롬프트가 없는 검색 경험을 더 쉽게 제공하는 것이 목적.

시애틀 감시 인프라 도보 투어 (2020)

시애틀 감시 인프라 도보 투어 (2020)

시애틀 도심을 걸으며 감시 카메라, Amazon Go, ALPR, 통신 피어링 사이트 등 도시의 데이터 수집 인프라를 식별한 탐사 기록. 스마트시티의 가시적 편의 뒤에 숨은 감시 계층을 드러냄.

소셜 미디어 연령 확인, 자유로운 인터넷의 종말의 시작인가?

소셜 미디어 연령 확인, 자유로운 인터넷의 종말의 시작인가?

소셜 미디어의 연령 확인이 아동 보호를 명분으로 익명 접근과 익명 게시를 약화시킨다는 비판. 신원 확인 인프라가 확대되며 감시 기반 플랫폼 구조가 더 강화될 수 있다는 우려가 제기됨.

설계상 불법: 생성형 AI의 인권 비용 드러내기

설계상 불법: 생성형 AI의 인권 비용 드러내기

독립형 생성형 AI 시스템의 불법 웹 스크래핑 관행이 국제인권법과 충돌할 수 있다는 점을 지적함. 데이터 수집과 학습, 배포 전 과정에서 프라이버시와 인권 침해 위험이 구조적으로 내재돼 있다고 분석함.