검색 결과

LG 모니터가 사용자 동의 없이 Windows Update로 소프트웨어를 몰래 설치

LG monitors silently install software through Windows Update without consent

LG 모니터가 Windows Update를 통해 사용자 동의 없이 소프트웨어를 설치한다는 보고가 제기됐다. 설치 방식과 동의 절차를 둘러싼 프라이버시·보안 논란이 핵심이다.

EU 의회, Chat Control 1.0 승인

EU Parliament greenlights Chat Control 1.0

EU 의회가 Chat Control 1.0을 승인함. 메신저 감시와 사적 대화 검열 논쟁이 다시 커질 전망.

Virginia, 위치정보 데이터 판매 금지

Virginia bans sale of geolocation data

Virginia가 geolocation data의 판매를 금지하는 규제를 도입. 위치 추적 데이터의 상업적 거래와 프라이버시 우려를 제한.

"연령 확인"이라고 부르는 것은 사실 대규모 감시다

What we call "age verification" is actually mass surveillance

연령 확인 제도가 사용자 식별과 추적을 확대하는 감시 체계로 작동한다고 비판. 프라이버시 침해와 데이터 집중 위험을 지적함.

GrapheneOS가 Android 17로 포팅됨

GrapheneOS has been ported to Android 17

GrapheneOS가 Android 17 기반으로 포팅됨. 정식 배포가 곧 이어질 예정.

쿠키 배너 없애기

Kill The Cookie Banner

웹사이트의 쿠키 배너와 추적 동의 팝업을 제거·차단하는 프로젝트. 유럽 사이트 이용 시 방해 요소를 줄이는 데 초점.

Organic Maps

Organic Maps

오픈소스 지도 앱 Organic Maps 소개 페이지. 오프라인 내비게이션과 프라이버시 중심의 지도 사용을 강조하는 서비스.

인터넷의 'papers, please' 시대는 당신의 프라이버시를 무너뜨림

The 'papers, please' era of the internet will decimate your privacy

온라인 서비스가 신원 확인과 검증을 더 강하게 요구하는 흐름이 프라이버시를 약화시킨다고 지적. 접근을 위한 증빙 제출이 일상화되며 추적 가능성이 커짐.

European digital ID wallets rely on safety services of Google and Apple

European digital ID wallets rely on safety services of Google and Apple

유럽 디지털 ID 지갑이 Google과 Apple의 안전 서비스에 의존하고 있다는 점을 지적. 플랫폼 사업자 의존이 디지털 신원 체계의 독립성과 통제권을 약화시킬 수 있다는 문제의식이 핵심.

익명성에 대한 UK의 전쟁이 미국에 도달하다

The UK's war on anonymity has come to America

익명성 억제를 둘러싼 UK발 규제가 미국으로 확산되는 흐름. 온라인 프라이버시와 표현 자유에 대한 압박이 커지는 양상.

Meta workers can opt out of being tracked at work up to 30 min

Meta workers can opt out of being tracked at work up to 30 min

Meta 직원이 업무 추적을 최대 30분까지 거부할 수 있게 됨. 근무 감시와 개인정보 보호를 둘러싼 이슈가 부각.

Census Bureau가 발행한 통계 산출물에서 Noise infusion 금지

Noise infusion banned from statistical products published by Census Bureau

Census Bureau가 공개하는 통계 산출물에 noise infusion 적용을 금지했다. 통계 공개 방식과 데이터 보호 기법을 둘러싼 정책 변화로 해석된다.

감시는 안전이 아니다: 영국의 최신 개인정보 침해 위협에 대한 성명 [pdf

Surveillance is not safety: A statement on the UK's latest threat to privacy [pdf]

] 영국의 최신 감시 강화 움직임이 안전 명분으로 정당화될 수 없다고 비판. 신호(signal)가 프라이버시 침해와 대중 감시 확대의 위험을 경고함.

EU, 비공개로 Chat Control 입법 추진

EU to legislate about Chat Control behind closed doors

EU가 Chat Control 관련 입법을 비공개 협상으로 진행하려는 움직임이 제기됨. 사적 메시지 감시 확대와 절차적 투명성 부족이 쟁점으로 떠오름.

Zuckerberg의 whistleblower 대응전

Zuckerberg's war on whistleblowers

Meta 내부 고발자들을 상대로 한 Zuckerberg의 대응과 그 파장을 다룬 글. 고발 억제와 기업 권력 남용 논란이 핵심.

Tl;dv: 18만 건이 넘는 회의가 그대로 노출됨

Tl;dv: Over 180k meetings left wide open

회의 녹화·기록 서비스 Tl;dv에서 18만 건이 넘는 회의 데이터가 무방비 상태로 노출된 것으로 보임. 접근 통제 실패와 데이터 보호 취약성이 핵심 이슈로 지적됨.

EU Parliament에서 Chat Control 1차 통과

Chat Control passed first round in EU Parliament

EU Parliament에서 Chat Control 법안이 첫 번째 표결 관문을 넘김. 메시지 감시와 사생활 침해 우려를 둘러싼 논쟁이 다시 확대됨.

차량 번호판 판독 검색에는 영장이 필요해야 한다

License plate reader searches should require a warrant

번호판 판독 데이터 검색을 수색영장 요건에 묶어야 한다는 주장. 대규모 차량 추적과 감시 남용 가능성을 문제 삼음.

EU가 비자 면제를 위해 가장 민감한 데이터를 미국에 넘기려 한다

The EU is about to sell our most sensitive data to the US for visa-free travel

EU의 비자 면제 협정 논의가 개인정보 이전 문제로 번지고 있음. 가장 민감한 유럽 시민 데이터가 미국으로 넘어갈 수 있다는 우려가 제기됨.

인터넷을 죽이지 말자: 디지털 ID도, 연령 확인도 반대

Stop Killing the Internet: No Digital ID and No Age Verification

EU 시민발의가 디지털 ID와 연령 확인 의무화에 반대하는 입장을 내세움. 온라인 익명성과 접근성을 지키자는 정치적 캠페인 성격의 글임.

Proprietary LLM API에서 Reasoning Traces 탈취하기

Stealing Reasoning Traces from Proprietary LLM APIs

폐쇄형 LLM API에서 추론 흔적을 빼내는 방법이 제시됨. 모델 내부 사고 과정을 노출시킬 수 있는 보안 및 프라이버시 이슈가 부각됨.

Anthropic, Fable 및 Mythos에 30일 데이터 보관 요구

Anthropic requires 30 day data retention for Fable and Mythos

Anthropic이 Fable과 Mythos 클래스 모델에 30일 데이터 보관 정책을 적용함. 지원 문서 기준으로 입력·출력 데이터의 저장 기간을 제한해 운영하는 구조.

LAPD, 감시 기업 Flock과의 계약 종료

LAPD lets contract with surveillance giant Flock expire

LAPD가 감시 업체 Flock과의 계약을 종료함. 시민자유와 프라이버시 우려가 이유로 제기됨.

연령 확인은 발화 자동 귀속의 전초전일 뿐

Age verification is just a precursor to automated attribution of speech

연령 확인 제도가 결국 발언자 식별과 책임 추적 강화로 이어질 수 있다는 우려를 제기. 익명성 축소와 표현 자유 침해 가능성이 쟁점으로 부상함.

Volkswagen이 GrapheneOS 사용자를 차단하기 시작

Volkswagen started blocking GrapheneOS users

Volkswagen 앱 또는 서비스가 GrapheneOS 기기에서 차단되는 사례가 보고됨. OS 식별 기반 접근 제한이 보안과 사용자 권한 측면에서 논란이 됨.

캘리포니아의 3D 프린터 감시 방안을 아직 막을 수 있다

We can still stop California's 3D printer surveillance scheme

캘리포니아의 3D 프린터 감시 규정 도입을 막자는 EFF 캠페인. 프린터 사용 로그와 식별 정보 수집이 프라이버시 침해로 지적됨.

Flock, 시의회·경찰·대중에 반복적 거짓말로 신뢰도 상실

Flock Credibility Lost as It Repeatedly Lies to City Councils, Police, & Public

Flock이 여러 도시 의회와 경찰, 대중에게 자사 ALPR 감시 기술의 효용과 운영 실태를 반복적으로 왜곡한 정황이 제기됨. 개인정보·감시 논란이 커지며 공공 신뢰가 흔들림.

AWS Bedrock, Anthropic과 Mythos 및 향후 모델용 데이터 공유 요구

AWS Bedrock to require sharing data with Anthropic for Mythos and future models

AWS Bedrock 사용 시 Anthropic과 데이터 공유가 필요해질 전망. Mythos와 향후 모델을 대상으로 한 정책 변경으로 프라이버시 우려가 커짐.

YouTube 크리에이터의 비공개 동영상 유출

Leaking YouTube creators' private videos

YouTube 크리에이터의 private video가 외부에 노출되는 문제를 다룸. 비공개 콘텐츠의 접근 통제와 링크 관리 위험이 부각됨.

강제 동의가 불법이라고 말했다. 5년 뒤 Elkjop에 €1.8M의 대가가 돌아왔다

I told them forced consent was unlawful. 5 years later it cost Elkjop €1.8M

강제 동의 방식의 위법성을 지적한 사례가 5년 뒤 Elkjop에 180만 유로 벌금으로 이어졌다는 내용. 개인정보 동의 절차의 적법성이 핵심 쟁점이다.

EU Council, fast-track으로 Chat Control 강행

EU Council forces Chat Control via fast-track

EU Council이 메신저 스캔을 포함한 Chat Control 추진을 빠른 절차로 밀어붙임. 프라이버시와 종단간 암호화 훼손 우려가 다시 커짐.

그 TV streaming stick를 사기 전에 이 글을 보라

Read this before you buy that TV streaming stick

KrebsOnSecurity가 TV streaming stick 구매 전 보안과 프라이버시 위험을 경고함. 저가형 기기에서 추적, 악성 앱, 업데이트 부재 문제가 지적됨.

Grok CLI가 전체 홈 디렉터리를 GCS에 업로드했다

Grok CLI uploaded the whole home directory to GCS

Grok CLI가 사용자의 홈 디렉터리 전체를 GCS로 업로드한 사례가 공유됨. 로컬 파일 접근 범위와 데이터 유출 위험에 대한 경고가 다시 부각됨.

FCC, 모든 고객 신원 확인을 강제해 burner phone을 없애려 한다

FCC wants to kill burner phones by forcing telecoms to get all customers' IDs

FCC가 통신사에 모든 고객의 신원 확인을 강제하는 방안을 추진. 익명 선불폰 시장이 크게 위축될 가능성.

시애틀의 감시 인프라를 둘러보는 도보 여행 (2020)

A walking tour of surveillance infrastructure in Seattle (2020)

시애틀 도심에 깔린 감시 인프라를 현장 답사 형식으로 정리한 글. CCTV, 센서, 번호판 인식 같은 도시 감시 장비의 분포와 의미를 짚음.

The Cypherpunk Library

The Cypherpunk Library

사이버펑크 관련 서적과 자료를 모은 라이브러리. 암호학, 프라이버시, 디지털 자유 주제의 아카이브 성격을 띰.

무료 SQL→ER 다이어그램 도구, 브라우저에서 실행되고 업로드 없음

Free SQL→ER diagram tool, runs in the browser, nothing uploaded

브라우저에서 동작하는 SQL to ER diagram 도구가 공개됨. 입력 데이터를 서버로 올리지 않아 로컬 처리 중심의 사용성을 강조함.

Going Dark, 그리고 법집행 기관 해킹의 시대

Going Dark, and the era of law enforcement hacking

암호화와 수사 역량의 충돌을 다룬 Going Dark 분석글. 법집행 기관의 해킹 활용 확대가 핵심 쟁점으로 제시됨.

US Supreme Court, geofence warrants에 헌법적 보호 필요 판결

US Supreme Court rules geofence warrants require constitutional protections

미국 대법원이 geofence warrants에 대해 헌법상 보호가 필요하다고 판결. 위치 데이터 수집에 대한 수사 권한이 더 엄격해짐.

Flock 카메라는 번호판보다 더 많은 것을 추적하고 있으며, 빠르게 확산 중

Flock cameras track more than your license plate, and they're spreading fast

Flock 카메라가 차량 번호판 외에도 더 넓은 감시 데이터를 수집하는 것으로 지적됨. 도입 지역이 빠르게 늘며 감시 범위 확대 우려가 커짐.

Microsoft는 Windows Device ID로 사용자를 추적할 수 있다

Microsoft Can Track Users via a Windows Device ID

Windows의 Device ID를 통해 Microsoft가 사용자를 식별·추적할 수 있다는 보도가 나옴. 개인정보 보호와 기기 식별 방식에 대한 우려가 제기됨.

Samsung Health 앱, AI 학습 거부 시 데이터 삭제를 경고

Samsung Health app threatens data deletion if users opt out AI training

Samsung Health 앱이 AI 학습 참여를 거부하면 데이터 삭제를 경고하는 것으로 알려짐. 사용자 동의와 건강 데이터 활용 범위를 둘러싼 논란이 확대됨.

Google, Android 전 세계에 연령 확인 확대를 연말까지 추진

Google will expand age checks on Android worldwide till the end of the year

Google이 Android의 연령 확인 검사를 전 세계로 확대한다. 연말까지 더 안전한 사용 경험을 위한 Age Signals API 적용 범위를 넓힐 계획이다.

Netflix 직원, 리트릿 신뢰 체험에서 개인 정보를 공유했다가 해고됨

Netflix employee fired for sharing personal details in retreat trust exercise

Netflix 리트릿의 신뢰 형성 세션에서 개인 정보를 공개한 직원이 이후 해고됐다는 보도. 직장 내 사적 발언과 인사 조치의 충돌이 쟁점으로 부상함.

Windows 11 사용자들이 Microsoft 계정 요구사항 확산에 피로감을 느끼다

Windows 11 users are tired of MS account requirements creeping into everything

Windows 11에서 Microsoft 계정 요구가 설치·사용 전반으로 확대되며 사용자 반발이 커짐. 우회 방법을 찾는 수요도 함께 늘어나는 흐름.

Chat Control 1.0과 2.0 설명

Chat Control 1.0 and 2.0 Explained

EU의 Chat Control 제안 1.0과 2.0의 핵심 내용과 차이를 정리. 메시지 감시와 종단간 암호화에 미칠 영향을 중심으로 설명함.

FCC의 KYC 체계 중단을 촉구하는 행동 제안

A Call to Action: Stop the FCC's KYC Regime

FCC의 KYC 규제 체계를 중단하자고 촉구하는 글. 개인정보, 익명성, 규제 부담을 둘러싼 반대 논리가 핵심.

미국의 개인정보 보호 비상사태

An American Privacy Emergency

미국의 개인정보 보호가 구조적으로 악화된 상황을 경고하는 글. 감시와 데이터 수집이 일상화되면서 프라이버시 침해 위험이 커졌다는 문제의식이 핵심.

Instagram, Meta Glasses 광고에 사용자 사진 반영

Instagram is incorporating users' photos in ads for Meta Glasses

Instagram이 Meta Glasses 광고에 사용자 사진을 활용하는 흐름이 드러남. 광고 타기팅과 개인정보 사용 범위에 대한 우려가 제기됨.

Apple, iCloud의 CSAM 미검사 책임에서 면책

Apple defeats liability for not scanning iCloud for CSAM

Apple이 iCloud에서 CSAM을 스캔하지 않았다는 이유의 손해배상 책임을 피함. 다만 재판부는 Apple의 대응 방식에는 불만을 드러냄.

EU, private message scanning 규정 부활에 한 걸음 더 다가감

EU now one step away from reviving private message scanning rules

EU가 private message scanning 규정을 다시 추진하는 단계에 진입. 암호화된 메신저와 사용자 프라이버시 논쟁이 재점화됨.

MSG가 얼굴 인식에 반대한 활동가들에 대한 dossier를 작성

MSG Made Dossier on Activists Who Opposed Facial Recognition

MSG가 얼굴 인식 도입에 반대했던 활동가들을 대상으로 dossier를 작성한 사실이 보도됨. 감시와 표현의 자유를 둘러싼 논란이 다시 부각됨.

영국 가정용 VPN 금지 논의 업데이트, 정부는 'age-gate' 검토

VPN ban update for UK households as government looks at 'age-gate'

영국 정부가 연령 확인 장치 도입과 함께 가정용 VPN 제한 가능성을 검토 중인 것으로 전해짐. 온라인 접근 통제와 프라이버시 우려가 다시 부각됨.

Loupe – 네이티브 앱이 무엇을 볼 수 있는지 알리는 iOS 앱

Loupe – A iOS app that raises awareness about what native apps can see

iOS 네이티브 앱이 접근할 수 있는 정보 범위를 시각적으로 보여주는 앱 Loupe를 소개함. 모바일 앱 권한과 데이터 노출에 대한 경각심을 높이는 목적임.

Vancouver PD 웹사이트에 Quick Escape 버튼이 있어 방문 기록을 지움

Vancouver PD website features Quick Escape button that wipes itself from history

Vancouver Police Department 사이트에 방문 흔적을 지우는 Quick Escape 기능이 포함됨. 웹사이트의 은폐형 UI 설계가 주목받음.

100만 건의 여권이 온라인에 유출

One million passports leaked online

여권 100만 건이 온라인에 유출된 데이터 침해 사고. 수집·보관 시스템의 보안 관리 실패가 대규모 개인정보 노출로 이어짐.

Fastmail, EU 데이터 리전 제공

Fastmail offers EU data region

Fastmail이 유럽 연합 데이터 리전을 제공한다고 발표. 데이터 거주지 요구가 있는 고객의 규제 대응과 프라이버시 수요를 겨냥.

Apple의 App Tracking Transparency가 경쟁사 앱보다 자사 앱을 더 우대했다

Apple's App Tracking Transparency treated its own apps better than rivals

독일 Bundeskartellamt가 Apple의 App Tracking Transparency 정책이 자사 앱에 유리하게 작동했다고 지적했다. 앱 추적 동의 체계의 공정성 논란이 이어지고 있다.

Flock 감시 카메라를 무력화하려는 자경단 운동의 확산

The growing vigilante movement to knock out Flock surveillance cameras

Flock 감시 카메라를 겨냥한 훼손·무력화 움직임이 미국에서 확산. 사생활 침해 논쟁과 감시 인프라에 대한 반발이 격화됨.

Meta, 내부 데이터 유출 후 직원 추적 프로그램 중단

Meta Pauses Employee-Tracking Program Following Internal Data Leak

Meta가 내부 데이터 유출 이후 직원 추적 프로그램을 일시 중단함. 사내 보안 침해가 운영 감시 시스템에 영향을 준 사례로 보임.

Apple이 Hide My Email을 무력화할 수 있다는 지적

Apple is about to make Hide My Email useless

Apple의 향후 정책 변화가 Hide My Email의 실효성을 떨어뜨릴 수 있다는 우려가 제기됨. 이메일 마스킹과 프라이버시 보호 기능의 우회 가능성이 쟁점.

Apple 'Hide My Email' 취약점, 실제 이메일 주소 노출

Apple 'Hide My Email' vulnerability reveals peoples' real email addresses

Apple Hide My Email 기능의 취약점으로 실제 이메일 주소가 드러날 수 있다는 문제가 제기됨. 익명성 보호용 릴레이 주소가 우회될 가능성이 핵심.

덴마크 privacy activist Lars Andersen, 경찰의 압수수색을 받다

Danish privacy activist Lars Andersen raided by police

덴마크 privacy activist Lars Andersen이 경찰의 압수수색을 받음.

KIDS Act, 온라인 접속 시 연령 확인 의무화

The KIDS Act would require age checks to get online

KIDS Act가 온라인 이용 전에 연령 확인을 요구하는 방향으로 제안됨. 실명성 강화와 개인정보 수집 확대 우려가 함께 제기됨.

웹 브라우저로 들어오는 광고 카르텔

The advertising cartel coming to your web browser

브라우저를 둘러싼 광고 연합과 생태계 통제가 사용자 경험과 웹 구조에 미치는 영향을 짚음. 광고 노출과 추적 권한이 브라우저 단에서 더 강해지는 흐름을 다룸.

침투형 AI를 비활성화하거나 피하는 방법

How to disable or avoid intrusive AI

일상 서비스에 끼어드는 AI 기능을 끄거나 우회하는 방법을 정리. 사용자 통제권과 프라이버시 관점의 가이드 성격이다.

로컬 인텔리전스를 위한 권리

Right to Local Intelligence

로컬 기기에서 AI를 실행할 권리를 주장하는 선언문. 중앙집중형 클라우드 의존을 줄이고 사용자 통제권을 강조.

GrapheneOS에 기부하기

Donate to GrapheneOS

프라이버시와 보안을 중시하는 GrapheneOS의 기부 페이지. 프로젝트 후원을 유도하는 공식 안내다.

SearXNG: 무료 인터넷 메타검색 엔진

SearXNG: A free internet metasearch engine

오픈소스 메타검색 엔진 SearXNG 소개. 여러 검색 엔진 결과를 한곳에 모아 프라이버시 중심 검색을 지원.

uBlock Origin이 Facebook 광고 차단 싸움을 포기하다

uBlock Origin Is Giving Up the Fight to Keep Ads Off Facebook

uBlock Origin이 Facebook 광고 차단 대응을 더 이상 추적하지 않기로 했음. 광고 차단 우회가 반복되며 유지 비용과 효과성 문제가 드러남.

아이들을 위해: 모든 인터넷 트래픽에 real ID를 강제하는 방법 (2023)

Think of the children: How to force real ID for all internet traffic (2023)

인터넷 트래픽 전반에 real ID를 의무화하려는 규제 발상을 비판적으로 다룬 글. 익명성과 프라이버시 침해 우려가 핵심 쟁점.

Claude를 속여 당신의 가장 깊고 어두운 비밀을 유출하게 만들었다

I tricked Claude into leaking your deepest, darkest secrets

Claude의 메모리와 프롬프트 동작을 악용해 민감 정보 노출 가능성을 실험적으로 보여줌. 대형 언어모델의 프롬프트 인젝션과 메모리 보안 이슈를 부각함.

Google, homomorphic encryption으로 private AI를 실용화하다

Google is making private AI practical with homomorphic encryption

Google이 homomorphic encryption을 활용해 private AI를 더 실용적으로 만드는 방안을 소개했다. 암호화된 상태에서 AI 처리를 가능하게 해 데이터 노출을 줄이는 방향이다.

"그냥 ChatGPT에 업로드하면 되지 않나?"

"Don't You Just Upload It to ChatGPT?"

ChatGPT에 무엇이든 바로 올리는 습관을 짚는 글. AI 도구를 편하게 쓰는 흐름과 데이터·업무를 맡길 때의 경계를 함께 묻는다.

McDonald’s 로열티 프로그램에 내 데이터 사본을 요청했다

I requested a copy of my data from McDonald’s loyalty program

McDonald’s 로열티 프로그램이 사용자를 대상으로 방대한 개인정보 기록을 보유하고 있음을 보여줌. 데이터 접근 요청으로 수백 쪽 분량의 프로필 문서가 드러났다.

프랑스 최고법원, 15세 미만 소셜 미디어 금지 조치 차단

France's top court blocks social media ban for under-15s

프랑스 최고법원이 15세 미만 대상 소셜 미디어 금지 조치를 표현의 자유를 제한한다며 막았다. 청소년 보호와 기본권 보장의 충돌이 다시 부각됐다.

거실의 Smart TV는 AI 스크래핑 경제의 노드다

The Smart TV in Your LivingRoom Is a Node in the AIScraping Economy

스마트 TV가 대규모 데이터 수집과 AI 스크래핑 인프라의 일부처럼 활용되는 구조를 지적함. 가정용 기기가 콘텐츠 수집 네트워크의 노드가 되는 현실을 다룸.

Show HN: 권한 없이 동작하는 Android 파일 뷰어 Gander

Show HN: Gander, an Android file viewer that asks for no permissions

Android에서 별도 권한 요청 없이 파일을 열어보는 파일 뷰어 Gander가 공개됨. 권한 최소화와 로컬 파일 접근 UX를 전면에 내세운 도구.

텍사스 주민에게 자신의 권리를 알리려는 EFF

We want Texans to know their rights

EFF가 텍사스 주민들에게 법적 권리와 대응 방법을 알리는 취지의 글을 게시. 감시와 낙태 관련 감시가 프라이버시와 권리 행사에 미치는 영향을 지적함.

매사추세츠, 새 프라이버시 권리 법안에서 정밀 위치 데이터 판매 금지

Massachusetts bans sale of precise location data in new privacy rights bill

매사추세츠가 정밀 위치 데이터의 판매를 금지하는 프라이버시 권리 법안을 통과시킴. 위치 추적 기반 데이터 브로커 산업에 규제가 강화됨.

HN: iOS에 Cursor를 설치하면 개인정보 설정이 되돌릴 수 없게 바뀐다는 주장

Tell HN: Installing Cursor on iOS irreversibly changes your privacy settings

HN에서 iOS용 Cursor 설치 후 개인정보 설정이 irreversibly 변경된다는 사용자 경고가 제기됨. 설치 전 권한과 추적 설정 확인 필요성이 부각됨.

민감한 파일을 제외하는 방법에 대한 이슈가 여전히 OpenAI Codex에 남아 있음

A way to exclude sensitive files issue still open for OpenAI Codex

OpenAI Codex에서 민감한 파일을 제외하는 기능 요청이 아직 해결되지 않음. 코드 실행 에이전트의 파일 접근 제어 필요성이 다시 부각됨.

Tell HN: Cloudflare가 네임서버를 바꾸면 분석 스크립트를 조용히 주입함

Tell HN: Cloudflare silently injects its analytics when you switch nameservers

Cloudflare로 네임서버를 변경할 때 별도 고지 없이 분석 스크립트가 삽입된다는 사용자 제보가 제기됨. DNS 설정 변경 과정의 투명성과 기본 추적 동작이 논란이 됨.

EU 법원, VPN은 합법적 기술 도구라고 판결

'VPNs are lawful technical tools,' says EU Court in landmark copyright ruling

EU 법원이 VPN을 합법적 기술 도구로 인정함. 저작권 분쟁에서도 VPN 자체를 불법 수단으로 볼 수 없다는 취지의 판결.

SparrowMap – 정부 차량을 감시하는 카메라

SparrowMap – Cameras that watch government vehicles

정부 차량의 이동을 추적하는 카메라 네트워크를 다룬 프로젝트 소개. 공공 감시와 차량 식별 기술의 활용 범위를 보여줌.

London Underground, 승객 얼굴 스캔 시작

London Underground begins scanning passengers' faces

BTP가 London Underground 일부 역으로 실시간 얼굴인식(LFR) 시범을 확대. 대중교통 감시 강화와 개인정보 우려가 함께 제기됨.

연령 확인에 프라이버시를 더하는 'Zero-Knowledge Proof' 기술 개방

Opening up 'Zero-Knowledge Proof' technology to promote privacy in age assurance

연령 인증 과정에서 개인정보 노출을 줄이기 위해 zero-knowledge proof를 활용하는 방향을 소개. 프라이버시 보호와 안전한 나이 확인을 동시에 노린다.

공용 DNS 리졸버 선택하기

Choosing a Public DNS Resolver

공용 DNS 리졸버를 고를 때 속도, 프라이버시, 보안 정책을 비교하는 가이드. 서비스별 차이와 선택 기준을 정리함.

EU에서 판매되는 모든 자동차에 얼굴을 향한 카메라가 이제 의무화됨

All Cars Sold in the EU Now Require a Camera Aimed at Your Face

EU 판매 차량에 운전자 얼굴을 향한 카메라 장착이 의무화된 것으로 알려짐. 졸음·주의 산만 감시를 위한 실내 모니터링 규정이 프라이버시 논란을 키움.

MitM 프록시 뒤에 GitHub Copilot을 넣고 배운 점

What I learned by putting GitHub Copilot behind a MitM proxy

GitHub Copilot 트래픽을 MitM 프록시로 관찰하며 전송 데이터와 동작 방식을 분석. 개발자 도구의 네트워크 가시성과 프라이버시 이슈를 재점검.

당신이 하는 모든 것이 기록되고 있다

Everything you do is being recorded

일상 행동이 AI 웨어러블과 상시 기록 장치로 수집되는 감시 현실을 다룸. 개인 정보 보호를 위한 대응책과 차단 수단을 함께 짚음.

EFF의 FTC에 보낸 X 합의명령 서한 [pdf

EFF letter to FTC on X consent order [pdf]

] EFF가 X 관련 FTC 합의명령에 대한 문제를 제기하며 서한을 제출함. 개인정보 침해에 대한 구제 조치가 약화돼서는 안 된다는 취지의 반대 의견으로 보임.

GrapheneOS의 데이터 삭제 기능이 미국 국경 검색을 막은 이유

GrapheneOS Defends Data-Wiping Function That Blocked US Border Search

GrapheneOS의 데이터 삭제 기능이 미국 국경 수색 과정에서 기기 접근을 차단한 사례를 다룸. 프라이버시 보호 기능이 실제 압수수색 상황에서 어떤 방어 수단이 되는지 보여줌.

San Francisco: 감시형 가격 책정에 대한 업계 방어에 속지 말라

San Francisco: Don't Fall for Industry Defense of Surveillance Pricing

EFF가 San Francisco의 감시형 가격 책정 논리를 둘러싼 업계 옹호를 비판. 소비자 추적과 차별적 가격 설정의 위험을 경고함.

Briar는 유지보수 모드에 들어감

Briar is in maintenance mode

프라이버시 중심 메신저 Briar가 유지보수 모드 전환을 알림. 신규 기능 개발은 사실상 중단되고 기존 서비스 유지에 집중하는 단계.

GrapheneOS가 가정폭력 피해자에게 권장됨

GrapheneOS recommended for domestic abuse victims

프라이버시와 보안 강화를 이유로 GrapheneOS가 가정폭력 피해자용 안전한 휴대폰 선택지로 제시됐다. 추적 방지, 권한 통제, 기기 보안이 핵심이다.

1,000건의 데이터 유출 이후에도 공개 지연은 더 악화됨

1k Data Breaches Later, the Disclosure Lag Is Worse

데이터 유출 공개 지연이 1,000건 이상 누적 뒤에도 더 나빠졌다는 분석. 사고 탐지와 공지 사이의 시간차가 보안 리스크로 지속됨.

Meta, 스마트 글래스에 얼굴 인식 기능 탑재

Meta's ships facial recognition on smart glasses

Meta가 스마트 글래스에 얼굴 인식을 넣어 출시. 웨어러블 기기의 편의성과 함께 프라이버시 논쟁이 커질 가능성.

US Supreme Court가 EU-US 데이터 전송을 뒤흔들다

US Supreme Court Just Blew Up EU-US Data Transfers

US Supreme Court 판결로 EU-US 데이터 전송 체계에 충격이 발생. 국경 간 데이터 이전 규정과 기업 컴플라이언스 부담이 다시 커짐.

한 번의 클릭으로 받은 1,741건의 'informed' 동의? GDPR complaint 제기

1,741 "informed" consents with one click? GDPR complaint filed

dict.cc의 동의 수집 방식에 대해 GDPR 위반 의혹이 제기됨. 한 번의 클릭으로 대량 동의를 받는 절차가 충분히 고지된 동의인지가 쟁점임.

숨겨진 암호화 금고가 있는 USB 드라이브

My USB Drive Has a Hidden Encrypted Vault

USB 드라이브에 숨겨진 암호화 볼트를 소개. 압수나 강제 확인 상황을 염두에 둔 프라이버시 중심 저장장치 설계.

Flock 기반 경찰서장이 여성을 추적한 사례가 영장 필요성을 보여줌

Flock-Powered Police Chiefs Stalking Women Shows Why Warrants Are Needed

Flock 연동 감시 시스템을 이용한 추적 사례가 사생활 침해 논란을 키움. 차량·위치 추적에는 영장 같은 법적 통제가 필요하다는 문제를 부각함.

Firefox Containers Preview

Firefox Containers Preview

Firefox Containers 기능의 미리보기 버전 공개. 탭과 세션을 분리해 계정과 브라우징 컨텍스트를 나누는 컨테이너 기능을 시험적으로 제공.

TP-Link Kasa 카메라, 인증 없이 UDP로 홈 GPS 유출 6년간 지속

TP-Link Kasa cameras leaked home GPS via unauthenticated UDP for 6 years

TP-Link Kasa 카메라가 인증 없이 UDP를 통해 홈 GPS 정보를 노출한 취약점이 6년간 방치된 것으로 드러남. IoT 기기의 원격 정보 유출과 인증 부재 위험이 재차 부각됨.

Apple, 404 Media 보도 후 Hide My Email 취약점 수정

Apple Fixes Hide My Email Vulnerability After 404 Media Coverage

Hide My Email 관련 취약점이 404 Media 보도 이후 수정됨. 이메일 마스킹 기능의 보안 이슈가 외부 공개를 계기로 해결된 사례.

California 입법부, 운전면허를 국가 데이터베이스에 업로드하기로 합의

California legislature agrees to upload driver's licenses to national database

California 입법부가 운전면허 정보를 국가 데이터베이스에 올리는 방안에 동의함. 개인정보 집중 관리와 접근 권한 확대에 대한 논란이 예상됨.

감시 자본주의를 넘어서는 의식의 힘

The Power of Awareness: Overcoming Surveillance Capitalism

감시 자본주의를 인식하는 일이 대응의 출발점임을 강조. 개인의 주의력과 데이터 수집 구조를 다시 보게 하는 발표 자료.

IP Crawl: 공개 인터넷에서 발견된 오픈 웹캠의 살아 있는 아틀라스

IP Crawl: Living atlas of open webcams discovered on the public internet

공개 인터넷에서 노출된 웹캠을 수집해 지도처럼 보여주는 서비스가 등장함. 인터넷에 연결된 장비의 무방비 노출과 프라이버시 위험을 드러냄.

Exif의 가치를 다시 보다

Appreciating Exif

사진 파일의 Exif 메타데이터가 촬영 정보, 기기 정보, 위치 기록을 담아 정리와 검색에 유용하다는 점을 다룸. 동시에 개인정보 측면의 주의도 필요하다고 짚음.

Google Photos의 무작위 백업 팝업을 영구적으로 비활성화하는 방법 (2024)

How do I permanently disable random Google Photos popup to backup photos? (2024)

Google Photos의 사진 백업 팝업을 끄는 방법을 묻는 지원 글. 자동 백업 권유 알림 차단 설정이 핵심.

iOS용 Firefox에 네이티브 광고 차단 기능 추가

iOS용 Firefox에 네이티브 광고 차단 기능 추가

iOS용 Firefox에 네이티브 광고 차단 기능이 추가됨. 모바일 브라우저의 기본 차단 역량을 강화해 추적·광고 노출을 줄이는 방향으로 업데이트됨.

Signal, 자동 키 검증 도입

Signal, 자동 키 검증 도입

Signal이 안전 번호를 보완하는 자동 키 검증을 도입해, 상대방 공개 키 변경 여부를 별도 채널 없이 확인할 수 있게 함. 키 투명성 로그와 다자 검증으로 변경 이력을 추적하는 구조.

Briar, 유지보수 모드로 전환

Briar, 유지보수 모드로 전환

프로젝트는 종료되지 않지만 당분간 필수 보안 업데이트와 버그 수정만 제공. 높은 배터리 사용량, Android 백그라운드 불안정, 백업과 파일 첨부 부재 같은 장기 과제가 누적된 상태.

llama.cpp: 내 컴퓨터에서 실행하는 오픈소스 AI

llama.cpp: 내 컴퓨터에서 실행하는 오픈소스 AI

llama.cpp는 API 키와 텔레메트리 없이 로컬에서 AI 모델을 실행하는 오픈소스 런타임. 노트북부터 클러스터까지 같은 바이너리와 모델을 쓰며 다양한 CPU·GPU 환경에 맞게 최적화된다.

차량 번호판 과거 기록 검색에는 영장이 필요함

차량 번호판 과거 기록 검색에는 영장이 필요함

촘촘한 ALPR 데이터는 개인의 이동 경로를 사실상 재구성할 수 있어, 과거 기록 검색에는 영장이 필요하다는 논의가 제기됨. 실시간 조회와 달리 사후 검색은 프라이버시 침해 위험이 크다는 점이 강조됨.

London Underground 승객 얼굴 스캔 개시

London Underground의 승객 얼굴 스캔 개시

London Underground에서 승객 얼굴 스캔이 시작됨. 대중교통 공간에서 생체인식 감시가 실제 운영 단계로 들어간 사례.

Firefox Containers 미리보기

Firefox Containers 미리보기

Firefox 153에서 업무, 쇼핑, 개인, 은행 활동을 같은 브라우저 창 안에서 분리하는 내장 Containers 기능을 미리보기로 제공. 컨테이너별로 로그인 상태와 탐색 맥락을 유지하고 쿠키·광고 추적을 격리한다.

영국의 익명성 전쟁, 미국으로 확산

영국의 익명성 전쟁, 미국에 상륙

영국계 NGO와 미국 관련 단체들이 아동 안전을 명분으로 성인의 온라인 익명성을 제한하는 디지털 신원·연령 확인 법안을 미국 의회와 21개 주에서 추진 중임. 영국의 AADC와 California AB 2273 사례를 바탕으로 규제 모델이 미국으로 확산되는 양상.

한 연구자가 noreply.net을 샀더니 기업 기밀이 쏟아짐

한 연구자가 noreply.net을 샀더니 기업 기밀이 쏟아짐

보안 연구자가 구매한 noreply.net과 noreply.us로 여러 기업 시스템이 고객·직원 정보와 내부 기밀을 자동 전송함. noreply.net에는 2024년 12월 이후 401,796통이 도착해 이메일 발송 관행의 취약성이 드러남.

당신이 하는 모든 일이 기록되는 시대

당신이 하는 모든 일이 기록되는 시대

AI 안경·목걸이·핀 같은 웨어러블이 주변 대화를 상시 수집하는 환경이 확산. 음성 복원 모델까지 결합되며 개인이 감시·녹취에 대응할 수단의 필요성이 커지고 있다.

Show GN: Toolio - 파일 업로드 없이 쓰는 무료 웹툴 190개 이상 제작

Show GN: Toolio - 파일 업로드 없이 도는 무료 웹툴 190개 넘게 만들었습니다.

브라우저에서 처리되는 무료 웹툴 190개 이상을 한곳에 모음. 대부분 파일을 서버로 올리지 않고 가입·설치 없이 바로 사용 가능.

DuckDuckGo의 '스마트' 글래스: 평범한 선글라스

DuckDuckGo의 "스마트" 글래스: Normal F***ing Sunglasses

DDG가 Knockaround와 협업해 출시한 안경으로 AI·카메라 없이 태양빛 차단만 함. 클라우드 데이터 전송 없이 프라이버시 보호.

Google, 2026년 말까지 Android 연령 확인을 전 세계로 확대

Google, 2026년 말까지 Android 연령 확인을 전 세계로 확대

Google Play Age Signals API가 브라질에서 호주·캐나다를 거쳐 2026년 말 전 세계로 확대됨. 부모는 자녀 연령대만 선택 공유할 수 있고, 성인도 앱 요청 시 연령 정보를 전달할 수 있음.

Show GN: 프로필 없는 SNS 익명 웹 'blank'

Show GN: 프로필없는 SNS 익명 웹 ‘blank’

프로필과 과거 기록을 남기지 않는 익명 SNS 웹 서비스 blank 소개. 타인의 시선이나 정체성 부담 없이 가볍게 글을 올리는 공간을 지향함.

인터넷을 죽이지 말라: 디지털 ID와 연령 확인 반대

인터넷을 죽이지 말라: 디지털 ID와 연령 확인 반대

온라인 서비스 이용에 디지털 신원·연령 확인을 강제하지 말고, 자발적이고 개인정보 보호적이며 비차별적으로 운영되도록 EU 법제화를 요구함. 합법적 콘텐츠 접근에는 엄격한 필요성과 비례성이 없는 한 신원 공개를 강요할 수 없다는 입장임.

오픈 모델이 예상 밖의 해방감을 준 이유

오픈 모델이 예상 밖의 해방감을 준 이유

opencode를 자체 추론 엔드포인트에 연결하자 데이터 흐름이 노트북과 개인이 소유한 인프라 안에 머물며 통제감이 커졌다는 경험담. Claude와 ChatGPT 같은 구독형 도구 대비 소유감과 자율성이 크게 체감됐다는 내용.

쿠키 배너를 없애라

쿠키 배너를 없애라

EU 집행위원회가 브라우저에 저장한 개인정보 선호 설정을 웹사이트와 앱에 자동 전달해 반복적인 쿠키 배너를 없애는 방안을 제안. 온라인 추적 금지 원칙과 달리 배너가 이용자의 권리 포기를 유도한다는 문제의식이 배경.

공항 수색 중 GrapheneOS 휴대폰이 초기화돼 기소된 미국 시민

공항 수색 중 GrapheneOS 휴대폰이 초기화돼 기소된 미국 시민

미국 법무부가 공항 검사 도중 휴대폰을 초기화해 증거를 파기했다며 미국 시민을 연방법 위반으로 기소. GrapheneOS의 초기화 기능이 수사 방해 의도로 해석되며 논란이 커짐.

Flock 감시 카메라를 무력화하는 자경단 운동의 확산

Flock 감시 카메라를 무력화하는 자경단 운동의 확산

Flock Safety의 ALPR 카메라를 대량 감시 장치로 보는 반감이 확산. 사생활 보호 활동가들이 카메라 가림과 파손에 나서며 전국적으로 저항 사례가 늘고 있음.

Chrome이 Gemini 팝업용 전역 단축키를 무단 등록

Chrome이 Gemini 팝업용 전역 단축키를 무단 등록

Chrome이 사용자 동의 없이 Mac 전역 단축키 Ctrl+G를 등록해 다른 앱에서도 Gemini 팝업이 열리도록 함. 코드 편집기 단축키 충돌과 함께, 팝업의 Chrome·Gemini 식별 정보와 비활성화 경로가 명확하지 않다는 점이 지적됨.

LG, 스마트 TV 앱의 주거용 프록시 기능 금지

LG, 스마트 TV 앱의 주거용 프록시 기능 금지

LG Electronics USA가 webOS 앱의 주거용 프록시 기능을 제거하고, 이를 따르지 않는 앱은 스토어에서 정지하겠다고 밝혔다. 조사에 따르면 스마트 TV 앱 다수가 사용자 트래픽을 제3자에게 중계하는 구조를 포함하고 있었다.

Apple, iCloud에서 CSAM을 스캔하지 않은 책임을 면함

Apple, iCloud에서 CSAM을 스캔하지 않은 책임을 면함

법원이 Apple의 iCloud CSAM 미탐지 책임 주장에 대해 제3자 콘텐츠 게시자 책임에 해당한다고 판단함. 이에 따라 Apple은 통신품위법 230조 보호를 적용받아 면책을 인정받음.

Flock Safety, 시의회·경찰·대중에게 반복적으로 거짓말해 신뢰를 잃다

Flock Safety, 시의회·경찰·대중에게 반복적으로 거짓말해 신뢰를 잃다

ACLU가 ALPR 업체 Flock Safety가 제품 기능, 데이터 접근, 개인정보 보호 조치를 정부 고객에게 반복적으로 부정확하게 설명했다고 비판함. 위스콘신 Oshkosh 시의회 사례를 포함해 계약 중단 요구가 커짐.

EU 법원, 주요 저작권 판결에서 VPN은 합법적인 기술 도구라고 판단

EU 법원, 주요 저작권 판결에서 “VPN은 합법적인 기술 도구”라고 판단

EU 사법재판소가 VPN을 합법적인 기술 도구로 인정하고, 우회 접속만으로 출판사나 VPN 제공업체에 저작권 침해 책임을 묻기 어렵다고 판단. 지역 차단과 저작권 책임 범위에 대한 기준을 제시했다.

EU가 무비자 여행의 대가로 민감한 개인정보를 미국에 넘기려 함

EU가 무비자 여행을 대가로 민감한 개인정보를 미국에 넘기려 함

미국이 무비자 프로그램 유지를 조건으로 각국의 생체정보 데이터베이스 접근을 요구했고, EU 집행위원회가 이를 반영한 EBSP 기본협정 협상을 마무리 중. 여행자 심사와 신원 확인을 위한 개인정보 자동 교환이 핵심 쟁점으로 부상.

Kagi의 Orion 브라우저

Kagi의 Orion Browser

Orion은 WebKit 기반으로 네이티브 속도, 확장 기능 호환성, 개인정보 보호를 함께 목표로 설계된 브라우저. 사용자가 인터페이스와 동작을 폭넓게 설정할 수 있고 Kagi 서비스와 선별된 확장을 기본 지원함.

LG 모니터, 사용자 동의 없이 Windows Update로 소프트웨어 설치

LG 모니터, 사용자 동의 없이 Windows Update로 소프트웨어 설치

일부 LG 모니터를 Windows PC에 연결하면 Windows Update를 통해 LG Monitor App Installer가 자동 설치됨. McAfee 구독 홍보까지 포함됐지만 사용자 승인 절차는 제공되지 않음.

Decoy Font: 입력 내용을 숨기는 TTF 글꼴

Decoy Font: 입력 내용을 숨기는 TTF 글꼴

한 글자 공간에 실제 문자와 미끼 문자를 함께 배치해 사람에게는 원문이 보이지만 AI와 OCR에는 다른 문자가 읽히는 TTF 글꼴. 전경 윤곽선과 흐릿한 배경을 중첩하는 공간 주파수 기법으로 시야와 해석 방식을 분리함.

Claude를 속여 사용자의 가장 깊은 비밀을 유출시킨 방법

Claude를 속여 사용자의 가장 깊은 비밀을 유출시킨 방법

기본 활성화된 Claude 메모리와 웹 탐색 조합으로 사용자의 이름·직장·고향이 외부 서버로 유출될 수 있음을 보임. 이전 페이지 링크를 연쇄 추적하는 방식으로 임의 URL 차단을 우회할 수 있었음.

Vancouver 경찰 웹사이트의 Quick Escape 버튼, 방문 기록에서도 흔적을 지움

Vancouver 경찰 웹사이트의 Quick Escape 버튼, 방문 기록에서도 흔적을 지움

위급 상황에서 웹사이트를 빠르게 벗어나도록 Quick Escape 버튼을 제공. 누르면 Google Canada로 즉시 이동해 브라우저 방문 기록에 남는 흔적을 줄이는 방식.

Samsung Health, AI 학습 거부 시 건강 데이터 삭제 경고

삼성 헬스, 사용자가 AI 학습 거부 시 건강 데이터 삭제 경고

Samsung Health가 건강 데이터의 AI 학습·모델링 활용 동의 없이는 Samsung 계정 동기화와 백업을 계속 이용하기 어렵도록 약관을 변경. 동의를 철회하면 동기화가 중단되고 법적 보관 의무를 제외한 데이터 삭제 경고가 표시됨.

Grok이 사용자 디렉터리 전체를 xAI 서버에 업로드함

Grok이 사용자 디렉터리 전체를 xAI 서버에 업로드함

사용자 한 명이 Grok Build 실행 후 SSH 키, 비밀번호 관리자 DB, 문서·사진·영상이 포함된 홈 디렉터리 전체가 xAI 서버로 업로드됐다고 주장함. 저장소 상태 업로드 로그가 이를 뒷받침하는 증거로 제시됨.

LAPD, 감시업체 Flock과의 3년 계약 갱신하지 않기로

LAPD, 감시업체 Flock과의 3년 계약 갱신 않기로

LAPD가 시민 자유와 개인정보 보호에 대한 심각한 우려를 이유로 Flock Safety 계약을 종료함. 카메라 데이터의 보관, 보안, 공유 조건이 명확히 반영될 때까지 서비스를 중단하기로 함.

xAI Grok Build CLI가 xAI로 전송하는 데이터: 와이어 수준 분석

xAI Grok Build CLI가 xAI로 전송하는 데이터: 와이어 수준 분석

Grok Build의 네트워크 트래픽을 분석한 결과, 읽은 파일 내용이 마스킹 없이 전송되고 session_state에 저장된 것으로 드러남. .env 비밀값도 함께 포함돼 데이터 노출 우려가 제기됨.

Android 앱을 웹페이지로 바꿔본 과정

Android 앱을 웹페이지로 바꿔본 과정

여행 정보 앱 Travelbound가 웹에서 받은 콘텐츠 외에 추적과 광고까지 포함해, 같은 기능을 하는 웹페이지로 대체한 사례. Android 가상 기기를 루팅하고 HTTP Toolkit으로 트래픽을 가로채며 동작을 분석한 과정이 소개됨.

EU, 비공개 메시지 스캔 규칙 부활까지 한 단계

EU, 비공개 메시지 스캔 규칙 부활까지 한 단계

유럽의회가 만료된 Chat Control 1.0 관련 긴급 절차를 승인하면서, 온라인 플랫폼의 비공개 통신 자발적 스캔 허용안이 7월 9일 표결에 오름. 일반 위원회 절차를 건너뛰는 방식이라 4월 만료된 임시 법적 틀을 사실상 되살릴 수 있는 단계에 들어감.

Microsoft가 Windows Device ID로 사용자를 추적할 수 있음

Microsoft가 Windows Device ID로 사용자를 추적할 수 있음

FBI가 Microsoft의 Global Device ID(GDID) 기록을 활용해 Windows PC와 온라인 활동을 연결한 사례가 드러남. Windows 설치와 Microsoft 서비스 전반에서 기기를 식별하는 지속적 식별자라는 점이 논란이 됐다.

EU 의회, Chat Control 첫 관문 통과

EU 의회, Chat Control 1차 관문 통과

EU 의회가 Chat Control 과도기 규정을 되살리는 긴급 절차를 331대304로 통과시킴. 목요일 본회의 재표결 가능해지며, 특정 기업의 비공개 채팅·이메일·메신저 검사 예외 규정이 다시 논의됨.

Chat Control 1.0과 2.0 설명

Chat Control 1.0과 2.0 설명

EU의 Chat Control은 단일 법안이 아니라 임시 예외 규정과 영구 CSA 규제가 병행되는 구조. 1.0은 만료 후 부활 절차, 2.0은 계속 협상 중인 체계.

CoMaps - 오픈소스 오프라인 지도

CoMaps - 오픈소스 오프라인 지도

모바일 데이터 없이 하이킹, 자전거, 자동차 경로 탐색을 지원하는 커뮤니티 기반 지도 앱. 해외 여행이나 외딴 트레일에서도 GPS만으로 경로 계획, 내비게이션, 경유지 검색을 사용할 수 있음.

EU 이사회가 신속 절차로 Chat Control을 밀어붙임

EU 이사회가 신속 절차로 Chat Control을 밀어붙임

EU 각료이사회가 만료된 Chat Control 임시 규정을 신속 절차로 되살려 메신저·웹메일·VoIP의 자발적 메시지 스캔을 다시 허용하려 함. EU 의회 반대로 본협상은 정체됐지만 회원국들이 우회 재도입을 시도하는 상황.

미국의 개인정보 비상사태

미국의 개인정보 비상사태

미국 상무부의 DAO 216-26 지시가 공개 통계 보호 방식을 1970년대식 기법으로 되돌리며 세분화된 데이터의 유용성과 응답자 보호를 동시에 흔들 수 있음. 차등 개인정보보호와 노이즈 기반 보호가 약화될 가능성이 제기됨.

미국 대법원 결정으로 흔들린 EU-US 데이터 이전

미국 대법원 결정으로 흔들린 EU-미국 데이터 이전

EU-US 개인정보 이전 체계가 미국의 독립 규제기관 전제를 바탕으로 유지돼 왔음. FTC 독립성 논란으로 2023년 EU-US Data Privacy Framework의 법적 기반이 흔들릴 수 있다는 지적이 제기됨.

Google, 연령 확인용 영지식 증명(ZKP) 라이브러리 오픈소스 공개

Google, 연령 확인용 영지식 증명(ZKP) 라이브러리 오픈소스 공개

Google이 개인정보 노출을 줄이는 연령 확인용 ZKP 라이브러리를 오픈소스로 공개. 18세 이상 같은 조건을 필요한 정보만 증명하는 방식으로 지원함.

버지니아주, 위치정보 데이터 판매 금지

버지니아주, 위치정보 데이터 판매 금지

버지니아주가 VCDPA 개정으로 위치정보 데이터 판매를 금지했다. S.B. 388 서명으로 확정됐으며 시행은 2026년 7월 1일부터다.

Uruky: 유료 유럽 검색 엔진 한 달 사용기

Uruky: 유료 유럽 검색 엔진 한 달 사용기

Kagi 대체재로 유럽 호스팅·검색 전용·유럽 검색 제공자를 내세우는 유료 검색 엔진 Uruky 사용기. 가입과 로그인 구조는 단순하지만, 핵심 차별점은 검색 선호와 월 구독 모델에 집중됨.

EU 연령 확인, 무엇이 문제인가? (없음)

EU 연령 확인, 무엇이 문제인가? (없음)

EU의 온라인 연령 확인은 신분증 업로드나 얼굴 스캔을 기본값으로 두지 않고, 필요한 연령 충족 여부만 증명하는 구조다. 비판의 초점이 프라이버시 훼손보다 과장된 구현 방식에 치우쳤다는 점을 짚는다.

연령 확인은 자동화된 발화 귀속의 전조일 뿐

연령 확인은 자동화된 발화 귀속의 전조일 뿐

미국 주정부와 유럽, 호주의 연령 확인 규제가 아동 보호를 명분으로 온라인 발언과 실명 정체성을 연결할 기반이 될 수 있다는 비판이 제기됨. 수사기관이 발화 주체를 추적하는 체계로 확장될 경우 표현의 익명성이 약화될 수 있음.

미국 대법원, 지오펜스 영장에 헌법상 개인정보 보호 인정 판결

미국 대법원, 지오펜스 영장에 헌법상 개인정보 보호 필요 판결

미국 대법원이 지오펜스 영장으로 스마트폰 위치 데이터를 광범위하게 확보하는 행위는 수정헌법 4조상 수색에 해당한다고 판결함. 공공장소 이동 기록이라도 합리적 프라이버시 기대가 인정돼 수사기관의 무차별적 접근에 제동이 걸림.

Instagram, Meta Glasses 광고에 사용자 사진 활용

Instagram, Meta Glasses 광고에 사용자 사진 활용

Instagram Reels 광고가 사용자 프로필 사진을 불러와 타깃으로 삼은 사례가 알려지며 초개인화 광고 논란이 커짐. Meta Glasses의 음성 명령과 실제 계정 정보가 결합된 정황이 프라이버시 우려를 키움.

공용 DNS 리졸버 선택 가이드

공용 DNS 리졸버 선택 가이드

공용 DNS 리졸버는 속도보다 개인정보 보호, 필터링, 관할권, 운영 주체, 암호화 전송을 함께 봐야 함. 30개 글로벌 서비스를 DoH, DoT, DoQ, DNSCrypt, DNSSEC 검증, IPv6 등 기준으로 비교함.

EU, 비공개로 Chat Control 입법 추진

EU, 비공개로 Chat Control 입법 추진

EU가 보안 메시징과 익명 통신을 겨냥한 Chat Control 입법을 비공개로 밀어붙이고 있다는 경고가 나옴. 메신저 감시와 암호화 약화를 둘러싼 개인정보·시민권 논쟁이 다시 커지고 있음.

Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중

Flock 카메라, 번호판을 넘어 사람까지 추적하며 빠르게 확산 중

미국 곳곳의 Flock Safety 카메라가 번호판 판독을 넘어 차량 특징, 사람, 장면 검색에 쓰이는 감시 인프라로 확대됨. 수정된 Android를 실행하며 영상과 메타데이터를 DB에 쌓고, 권한 사용자는 자연어 검색으로 대상을 찾을 수 있음.

KIDS Act, 온라인 접속에 연령 확인을 요구하게 됨

KIDS Act, 온라인 접속에 연령 확인을 요구하게 됨

미 의회가 추진 중인 KIDS Act가 웹 탐색, 비공개 메시징, 온라인 발언 전반에 연령 확인 요건을 강화할 수 있음. 서비스별 연령 게이트가 늘어나면 플랫폼의 법적 위험과 운영 부담이 커질 전망.

IP Crawl, 공개 인터넷에 노출된 웹캠 지도

IP Crawl, 공개 인터넷에 노출된 웹캠 지도

IP Crawl Beta는 공개 인터넷에서 발견된 오픈 웹캠을 지도와 목록으로 탐색하는 카탈로그임. 국가, 도시, ISP, 조직, 제조사로 필터링할 수 있으며 라이브와 스냅샷 항목을 함께 제공함.

캘리포니아 3D printer 감시 법안은 아직 막을 수 있음

캘리포니아 3D 프린터 감시 법안은 아직 막을 수 있음

캘리포니아 하원이 3D 프린터 감시 소프트웨어 의무화 법안 AB 2047을 통과시켰고, EFF는 상원 단계에서 폐기를 촉구함. 불법 총기 제조 대응을 명분으로 하지만 합법적 표현, 개인정보, 소비자 권리, 오픈소스 생태계를 해칠 수 있다는 비판이 나옴.

민주주의와 권위주의 국가들이 대규모 감시 경쟁을 벌이고 있음

민주·권위주의 국가들이 대규모 감시 경쟁을 벌이고 있음

대규모 감시가 민주주의와 권위주의를 가리지 않고 확산되며 인권과 사생활 침해 논란을 키움. 미국의 FISA Section 702, PRISM, Upstream, XKeyscore 사례가 대표적으로 거론됨.

LastPass가 또 다른 데이터 유출을 사용자에게 통지함

LastPass가 또 다른 데이터 유출을 사용자에게 통지함

LastPass가 파트너사 Klue 침해로 개인 데이터와 지원 케이스 데이터가 노출됐다고 사용자에게 통지함. 이번 사고는 비밀번호 금고가 아닌 비즈니스 연락처, CRM, 지원, 영업 관련 데이터에 제한됨.

인터넷의 ‘신분증 제시’ 시대가 프라이버시를 무너뜨린다

인터넷의 ‘신분증 제시’ 시대가 프라이버시를 무너뜨린다

온라인 연령 확인이 얼굴 이미지, 정부 ID, 은행 연결, 기존 계정 데이터로 신원 검증까지 확장되며 프라이버시 침해 우려를 키움. 호주의 아동 소셜미디어 금지 시행 이후에도 우회·오용 가능성이 지적됨.

Meta, 내부 데이터 유출 뒤 직원 추적 프로그램 중단

Meta, 내부 데이터 유출 뒤 직원 추적 프로그램 중단

Meta가 직원 입력을 수집하던 MCI 프로그램을 사내 데이터 과노출 이후 일시 중단. 마우스 움직임, 클릭, 키 입력, 화면 내용 수집이 알려지며 직원 반발이 커짐.

봇 시대에도 개방성과 프라이버시를 지키려는 Mozilla의 웹 자격 증명 구상

봇 시대에도 개방성과 프라이버시를 지키려는 Mozilla의 웹 자격 증명 구상

봇 남용과 CAPTCHA 강화로 정상 사용자 마찰과 프라이버시 저하가 커지는 상황. Mozilla가 추적 방지와 남용 방지를 함께 만족시키는 웹 자격 증명 방식을 구상.

우리가 “연령 확인”이라고 부르는 것은 실제로 대규모 감시다

우리가 “연령 확인”이라고 부르는 것은 실제로 대규모 감시다

연령 확인 의무화가 아동 보호 명분 아래 모든 이용자의 활동 추적과 기록으로 이어질 수 있다고 비판함. 최소 연령 제한을 둘러싼 정치·문화전쟁 구도 속에서 감시 인프라 확장을 경계함.

FUTO Swipe: 공개형 스와이프 입력 모델

FUTO Swipe: 공개형 스와이프 입력 모델

모바일 키보드의 스와이프 입력을 공개 모델과 알고리듬으로 구현하려는 오픈 프로젝트. 프라이버시를 해치지 않는 완전 오프라인 대체재를 목표로 함.

절대 그들에게 당신의 얼굴을 주지 마라

절대 그들에게 당신의 얼굴을 주지 마라

온라인 연령 확인 제도가 아동 보호를 명분으로 정부 ID와 얼굴 인증을 요구하는 인터넷 신원 검문으로 확장될 수 있다는 비판. 서비스가 모든 이용자를 검사해야 하므로 프라이버시 침해와 과잉 검열 위험이 커짐.

덴마크 개인정보보호 활동가 Lars Andersen, 경찰의 압수수색 당해

덴마크 개인정보보호 활동가 Lars Andersen, 경찰 압수수색 당해

덴마크의 오랜 개인정보보호 활동가 Lars Andersen이 무장 경찰의 급습과 체포를 공개하며 논란이 확산됨. 숫자를 암호처럼 올린 게시물이 발단이 된 것으로 알려졌지만, 과잉 대응과 표현의 자유 침해 우려가 커짐.

요즘 작품 이미지의 LLM 학습 방해 방법은?

요즘 작품 이미지의 LLM 학습 방해 방법은?

작품 이미지가 LLM 학습에 쓰이는 것을 막기 위한 실용적 전처리나 라이브러리가 있는지 논의. 온라인 공개 전 저작물 보호 방법에 대한 수요가 부각됨.

Loupe - 네이티브 iOS 앱이 읽을 수 있는 기기 핑거프린팅 표면을 보여주는 iOS 앱

Loupe - 네이티브 iOS 앱이 볼 수 있는 기기 핑거프린팅 표면을 보여주는 iOS 앱

공개 iOS API가 노출하는 값을 원시 형태로 보여줘 기기 핑거프린팅 가능 지점을 확인하게 한다. 이름, 이메일, 위치 없이도 앱과 웹사이트가 사용자를 재식별할 수 있는 표면을 드러낸다.

아이들을 생각하라: 모든 인터넷 트래픽에 Real ID를 강제하는 방법 (2023)

아이들을 생각하라: 모든 인터넷 트래픽에 Real ID를 강제하는 방법(2023)

성인 인증을 명분으로 신분증·문서 업로드를 요구하면 중앙화된 상업 DB와 인터넷 전반의 실명 추적으로 이어질 수 있다는 경고. ICRA PICS, RTA Header 같은 저마찰 대안이 이미 존재함.

강제 동의 문제 제기 5년 뒤, Elkjop에 180만 유로 벌금 부과

강제 동의 문제 제기 5년 뒤, Elkjop에 €180만 벌금 부과

마케팅 이메일 수신 거부를 위해 회원 탈퇴를 요구한 Elkjop의 고객 클럽 구조가 GDPR·ePrivacy 위반으로 판단됨. 한 회원이 2021년 문제를 제기한 지 5년 만에 벌금이 확정됨.

로컬 Qwen은 더 나쁜 Opus가 아니라 다른 도구다

로컬 Qwen은 더 나쁜 Opus가 아니라 다른 도구다

로컬 Qwen 3.6 27B는 고객 데이터나 내부 텔레메트리처럼 클라우드에 올리기 어려운 작업에서 실용적 가치를 보임. 최고 성능 모델과의 점수 경쟁보다 고정 비용, 개인정보 보호, 벤더 리스크 완화가 핵심 장점으로 제시됨.

모두의 창업 합격자 5000명 정보 유출

모두의 창업 합격자 5000명 정보 유출

합격자 5천 명 프로필 공개 뒤 비인가 경로로 비공개 정보 접근 시도가 발생함. 이메일 주소, 아이디어 요약, 심사평이 노출됐고, 인지 즉시 차단과 보안 조치가 이뤄짐.

Apple이 Hide My Email을 쓸모없게 만들려 하고 있음

Apple이 Hide My Email을 쓸모없게 만들려 하고 있음

Sign in with Apple과 iCloud+ Hide My Email 별칭이 @private.icloud.com 하위 도메인으로 발급될 예정. 릴레이 별칭 차단은 쉬워지고 iCloud의 일반 메일함 영향은 줄어든다.

Google Chrome의 다음 업데이트, 인기 광고 차단기의 종말 예고

Google Chrome의 다음 업데이트, 인기 광고 차단기의 종말을 알릴 예정

Manifest V3 전환으로 Chrome 확장 프로그램의 권한 구조가 바뀌며 기존 Manifest V2 기반 광고 차단기의 유지가 어려워짐. 주요 차단 도구들의 기능 제한과 종료 가능성이 커짐.

Firefox의 다음 계획

Firefox의 다음 계획

Firefox가 디자인, 탭 관리, PDF 편집, 단축키, 공유, 번역, 검색/URL 바를 포함한 브라우저 경험 개선 로드맵을 공개함. 모바일에서는 탭 그룹, 무료 VPN, iOS 광고·트래커 차단, 절전 모드로 정리와 배터리 절약을 강화함.

Ask HN: 일상적인 코딩에서 Claude/GPT를 로컬 모델로 대체한 사람이 있나요?

Ask HN: 일상적인 코딩에서 Claude/GPT를 로컬 모델로 대체한 사람이 있나요?

데이터 프라이버시와 비용 절감을 이유로 클라우드 LLM 대신 로컬 모델을 쓰는 개발자 사례가 공유됨. 컨테이너화된 오프라인 코딩 하니스로 외부 네트워크 호출 없이 작업하는 흐름이 확산 중.

CrankGPT

CrankGPT

손과 발의 물리적 동력으로 토큰을 생성하는 완전 로컬·프라이빗 AI 솔루션. 가정용 기본 수동 모델부터 파워 유저·소규모 기업용 페달 모델까지 사용 규모별로 나뉨.

무료 SQL→ER 다이어그램 도구, 브라우저에서 실행되고 아무것도 업로드하지 않음

무료 SQL→ER 다이어그램 도구, 브라우저에서 실행되고 아무것도 업로드하지 않음

SQL 스키마를 붙여넣으면 브라우저 안에서 테이블·컬럼·키·관계를 즉시 ERD로 시각화함. PostgreSQL·MySQL·SQLite·SQL Server의 CREATE TABLE과 ALTER TABLE을 파싱하며 데이터는 업로드하지 않음.

Census Bureau가 발행하는 통계 제품에서 노이즈 주입 금지

Census Bureau가 발행하는 통계 제품에서 노이즈 주입 금지

미국 상무부가 Census Bureau와 BEA의 통계 제품에 대한 노이즈 주입을 금지했다. 차등 개인정보보호 기반의 공개 통계 생산 방식에 제동이 걸릴 전망.

행동 촉구: FCC의 KYC 체제를 막아야 함

행동 촉구: FCC의 KYC 체제를 막아야 함

FCC가 전화 서비스 가입과 갱신 전 신원 정보 제출을 요구하는 KYC 규칙을 검토 중임. 기본 통신 인프라 접근에 신원 확인 의무를 얹는 조치로 개인정보 침해 우려가 제기됨.

캐나다 Bill C-22 철회 청원

캐나다 Bill C-22 철회 청원

캐나다 하원 전자청원 e-7416이 Bill C-22 철회를 요구함. 메타데이터 장기 보관과 감청 역량 의무화가 무고한 사람들의 프라이버시를 침해할 수 있다는 우려가 제기됨.

새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요

새 reCAPTCHA, 통과하려면 승인된 휴대폰 필요

데스크톱·노트북에서도 호환 모바일 기기로 QR 코드를 스캔해야 통과하는 새 reCAPTCHA가 도입됨. GrapheneOS는 iOS 또는 Google Play Services가 설치된 Android 기기 없이는 일부 온라인 서비스 접근이 막힐 수 있다고 경고함.

FCC, 통신사에 모든 고객 신분증 요구해 버너폰 없애려 함

FCC, 통신사에 모든 고객 신분증 요구해 버너폰 없애려 함

버너폰 구매를 어렵게 만들기 위해 FCC가 통신사에 신규·갱신 고객의 정부 발급 식별정보와 실제 주소 저장을 의무화하려 함. 익명성 축소와 프라이버시 침해 우려가 제기됨.

감시는 안전이 아니다: 영국의 최신 개인정보 위협에 관한 성명 [pdf

감시는 안전이 아니다: 영국의 최신 개인정보 위협에 관한 성명 [pdf]

] 영국의 전면 콘텐츠 스캔과 나이 증명 요구가 아동 보호가 아니라 모든 사용자의 개인정보와 소통권을 위협한다고 비판. 연령 확인과 콘텐츠 스캔을 결합한 방식이 전체 콘텐츠 감시로 이어질 수 있다는 경고가 제기됨.

GrapheneOS 사용자가 GrapheneOS 사용으로 당국에 신고됨

GrapheneOS 사용자가 GrapheneOS 사용으로 당국에 신고됨

Yoti 고객지원 응답 캡처의 자동 플래그·당국 보고 문구가 논란을 촉발. GrapheneOS 사용 자체를 신고 사유로 삼는 관행이 개인정보 침해 우려로 이어짐.

Meta 스마트 안경에 얼굴 인식을 탑재해 제공

Meta가 스마트 안경에 얼굴 인식을 탑재해 제공함

Meta 스마트 안경용 컴패니언 앱에 기기 내 얼굴 인식 기능이 포함된 정황이 발견됨. 얼굴 검출, 정렬, 임베딩, 로컬 DB, 벡터 인덱스, 알림 표면까지 연결된 구조가 확인됨.

Meta 직원은 업무 중 추적을 최대 30분까지 거부할 수 있다

Meta 직원은 업무 중 추적을 최대 30분까지 거부할 수 있다

Meta가 직원의 키 입력·마우스 클릭 수집을 AI 훈련에 쓰려던 계획을 축소함. 데이터 수집은 한 번에 최대 30분까지 중지할 수 있고, 전면 예외 신청도 가능해짐.

DuckDuckGo, 트래픽 급증 속 'No-AI' 검색 엔진에 더 쉽게 접근할 수 있게 함

DuckDuckGo, 트래픽 급증 속 ‘No-AI’ 검색 엔진에 더 쉽게 접근할 수 있게 함

Chrome·Firefox용 새 확장으로 noai.duckduckgo.com을 기본 검색 엔진으로 설정할 수 있게 됨. AI 보조 답변과 채팅 프롬프트가 없는 검색 경험을 더 쉽게 제공하는 것이 목적.

시애틀 감시 인프라 도보 투어 (2020)

시애틀 감시 인프라 도보 투어 (2020)

시애틀 도심을 걸으며 감시 카메라, Amazon Go, ALPR, 통신 피어링 사이트 등 도시의 데이터 수집 인프라를 식별한 탐사 기록. 스마트시티의 가시적 편의 뒤에 숨은 감시 계층을 드러냄.

소셜 미디어 연령 확인, 자유로운 인터넷의 종말의 시작인가?

소셜 미디어 연령 확인, 자유로운 인터넷의 종말의 시작인가?

소셜 미디어의 연령 확인이 아동 보호를 명분으로 익명 접근과 익명 게시를 약화시킨다는 비판. 신원 확인 인프라가 확대되며 감시 기반 플랫폼 구조가 더 강화될 수 있다는 우려가 제기됨.

설계상 불법: 생성형 AI의 인권 비용 드러내기

설계상 불법: 생성형 AI의 인권 비용 드러내기

독립형 생성형 AI 시스템의 불법 웹 스크래핑 관행이 국제인권법과 충돌할 수 있다는 점을 지적함. 데이터 수집과 학습, 배포 전 과정에서 프라이버시와 인권 침해 위험이 구조적으로 내재돼 있다고 분석함.