같은 앱, Kubernetes에서는 요청 51건을 놓쳤지만 DigitalOcean App Platform에서는 놓치지 않았습니다
SIGTERM을 받자마자 종료하는 Python 앱으로 롤아웃을 비교했습니다. Kubernetes에서는 요청이 끊겼지만 DigitalOcean App Platform에서는 일반 요청 278,014건이 배포 중 실패하지 않았습니다. 다만 기본 드레인 시간은 15초라 더 긴 요청에는 설정 변경이 필요합니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
우크라이나 드론, 러시아 최대 데이터센터 공격 — 130,000㎡ 단지 여러 모듈 가동 중단
러시아 칼루가의 Yandex 데이터센터가 드론 공격을 받아 여러 모듈의 가동을 멈췄습니다. 63MW 전력 용량과 3,800개가 넘는 서버 랙을 갖춘 시설이며, 이전 사소보 공격 때는 Yandex Cloud 등 서비스 장애가 보고됐습니다.
ICE, 시위·감시 활동가 정보를 Palantir 데이터베이스에 기록한 것으로 알려져
미국 국토안보부(DHS) 요원들이 시위 참가자와 이민세관단속국(ICE) 감시자의 사진, 차량 번호 등을 Palantir의 사건 관리 데이터베이스에 기록했다는 법원 문서가 공개됐습니다. DHS는 해당 데이터베이스의 존재를 부인했으며, 원고 측은 감시가 표현의 자유를 위축시킨다고 주장합니다.
덴마크 CPR 정보 유출에 ‘123456’ 비밀번호 사용
덴마크 CPR 등록부 침해에 연루된 IT 업체 Pays의 계정 최소 세 개가 ‘123456’을 비밀번호로 썼으며, 관리자 계정도 포함됐습니다. 약 880만 개 CPR 번호와 연결된 정보에 공격자가 21일 17시간 접근한 사실이 알려지면서, 계정 보안뿐 아니라 장기간 접근을 감지하지 못한 통제 체계도 문제로 떠올랐습니다.
시애틀, 개인 데이터를 활용한 식료품 가격 차등 책정 금지
시애틀 시의회가 대형 식료품점이 민감한 개인 정보를 이용해 고객별 가격을 달리 정하지 못하도록 하는 공정 가격 정책을 승인했습니다. 전자 가격표나 모든 형태의 동적 가격 책정을 금지하는 조치는 아니며, 개인 정보에 기반한 가격 차등을 막고 가격을 모든 고객에게 공개하도록 합니다.
Telegram Desktop 취약점으로 임의 파일 탈취와 계정 탈취 가능
Telegram Desktop의 단일 실행 프로세스 간 통신에서 명령 구분자를 이스케이프하지 않아 링크에 명령을 끼워 넣을 수 있었습니다. 내부 파일 전송 기능의 권한 검사 부재와 결합해 임의 파일 탈취와 계정 탈취로 이어졌으며, 7.2.9에서 수정됐습니다.
경찰 차량 추적용 Flock식 카메라를 만든 유튜버, 경찰의 방문을 받았다고 밝혔습니다
캐나다 소프트웨어 엔지니어 앤서니 시스틸리가 경찰 차량의 이동을 기록하는 ALPR 카메라를 만들자, 경찰관 두 명이 찾아와 수집 데이터의 사용 의도를 물었다고 밝혔습니다. 그는 이 일을 계기로 Flock 같은 자동 번호판 인식 시스템의 범죄 예방 효과와 데이터 보관·접근 통제 문제를 다룹니다.
Kubernetes etcd 이해하기 — 클러스터의 상태 저장소 들여다보기
Kubernetes의 상태 저장소 etcd가 데이터를 키-값으로 저장하고, 계층 구조를 슬래시가 포함된 키로 표현하는 방식을 설명합니다. Minikube에서 배포 정보를 조회하고, MVCC의 revision 값이 객체 변경에 따라 증가하는 과정을 실습합니다.
Hetzner Cloud 네트워크 스택의 역사
Hetzner가 클라우드 네트워크를 구축해 온 과정을 소개하고, 현재 Open vSwitch 기반 스택의 구성과 패킷 처리 방식을 설명합니다. 100만 대가 넘는 클라우드 서버를 지원하는 구조와 확장성 한계를 짚으며, 다음 편에서 자체 개발한 새 스택을 다루겠다고 예고합니다.
2027년 2월부터 인증서 유효기간 64일로 단축
Let’s Encrypt는 2027년 2월 10일부터 기본 인증서 유효기간을 90일에서 64일로 줄입니다. 자동 갱신이 만료일에 맞춰져 있다면 갱신 시점을 수명 3분의 2 지점으로 조정하고, 스테이징 환경에서 미리 점검해야 합니다.
클러스터에 노드를 추가할 때 사라지는 4분
DigitalOcean Kubernetes에서 부하가 급증한 뒤 새 파드가 요청을 처리하기까지 걸리는 시간을 단계별로 측정했습니다. 노드 여유 공간이 있으면 중앙값 46초, 새 노드가 필요하면 249초가 걸렸으며, 예비 노드를 두면 대기 시간을 1분 미만으로 줄였습니다.
Google 검색 색인에서 사이트를 제외했습니다
검색엔진 색인을 원치 않았던 블로그 운영자가 robots.txt와 robots 메타 태그를 차례로 적용해 Google 검색 결과에서 사이트를 제외했습니다. robots.txt로 크롤링을 막으면 Googlebot이 페이지의 noindex 메타 태그를 읽지 못한다는 점이 핵심입니다.
도난 혐의 오인에 Flock 카메라 사용… 여성, 업체와 경찰관 제소
콜로라도주 여성이 Flock Safety 카메라 데이터로 절도 혐의를 받았다가 위치 자료와 차량 영상을 제출해 혐의가 취소된 뒤, 경찰관과 카메라 업체 등을 상대로 소송을 냈습니다. 소송은 영장 없는 이동 경로 추적과 수사 과정의 과실을 문제 삼습니다.
curl 취약점 22건, 8.23.0에서 수정 예정
curl 프로젝트가 보안 취약점 22건을 수정한 curl 8.23.0을 2026년 10월 14일 공개합니다. 이 가운데 CVE-2026-92392는 HIGH 등급이며, 프로젝트는 패치가 배포될 때까지 세부 내용을 공개하지 않기로 했습니다.
에픽게임즈가 음성 기록을 FBI에 전달한 뒤, FBI 요원 살해를 말한 포트나이트 이용자 체포
에픽게임즈는 포트나이트 음성 채팅에서 살인과 경찰관·FBI 요원에 대한 위협을 한 이용자의 음성 기록을 FBI에 전달했습니다. 이용자는 체포돼 재판을 기다리는 동안 구금됐으며, 사건을 계기로 게임 음성 신고 기능과 사적 대화의 감시 범위를 두고 논쟁이 일었습니다.
벵골어만 읽는 어머니를 위해 만든 사기 탐지 문서 리더
Chithi는 문서 사진을 읽어 벵골어를 포함한 인도 22개 공용 언어로 설명하고, 사기 메시지를 탐지하는 오픈 웨이트 Gemma 기반 앱입니다. 저자는 가정용 노트북에서 사진을 처리하고 규칙 기반 안전장치와 고정 경고 문구를 더해 개인정보 보호와 사기 대응을 함께 설계했습니다.
해커들이 Google 등 대형 서비스의 위조 TLS 인증서를 발급받았습니다
공격자들이 .gh, .sl, .as 국가 코드 최상위 도메인(ccTLD)을 장악하고 권한 DNS 레코드를 바꿔 Google과 여러 서비스의 위조 TLS 인증서를 발급받았습니다. Google은 확인된 인증서를 Chrome에서 차단하고 폐기했으며, 도메인 운영자에게 Certificate Transparency 로그 감시와 CAA 레코드 설정을 권고했습니다.
커피 머신이 열흘 동안 1TB 트래픽을 기록했습니다
한 남성이 부모님 집의 스마트 커피 머신에서 열흘간 1TB 트래픽이 발생한 것을 발견했습니다. 대부분은 인터넷이 아니라 집 안 네트워크에 머물렀고, AP까지 포화시켰다는 설명이 나왔습니다. Reddit에서는 표시 오류였다는 후속 주장도 공유됐습니다.
X.Org Server와 XWayland에서 취약점 12건 추가 발견
TrendAI Zero Day Initiative가 X.Org Server와 XWayland에서 취약점 12건을 공개했습니다. use-after-free와 버퍼 오버플로 등이 포함됐으며, xorg-server 21.1.25와 xwayland 24.1.14 이전 버전에 영향을 줍니다.
미국 의회에 다시 등장한 사이트 차단 법안 — 이번엔 VPN도 대상입니다
미국 하원의 ACPA 법안은 저작권 침해 혐의를 받는 해외 사이트를 차단하도록 ISP, DNS 사업자뿐 아니라 VPN 사업자에도 요구할 수 있게 합니다. EFF는 사이트 운영자가 법정에서 방어하기 전에 차단 대상이 정해질 수 있고, 합법적인 사이트까지 피해를 볼 수 있다고 우려합니다.