Flock 카메라 데이터 한 건으로 무고한 여성이 13일간 수감됐습니다
Flock의 자동 번호판 인식 카메라 데이터가 플로리다 여성 Lindsey Isaacs를 사망 사고와 연결했고, 경찰은 차량 색과 파손 여부를 확인하지 않은 채 체포했습니다. 이 사건은 감시 기술의 오용뿐 아니라 데이터 한 건에 의존한 수사와 책임 소재를 둘러싼 논쟁을 불러왔습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
이제 운영체제란 무엇인가요?
AI가 맞춤형 앱을 즉석에서 만드는 시대에는 운영체제와 앱의 경계, 앱을 배포하고 격리하는 방식도 달라질 수 있다고 주장합니다. 글쓴이는 이런 변화를 전제로 앱을 실행하기보다 휴대전화에서 필요한 앱을 직접 만드는 플랫폼을 준비한다고 밝힙니다.
Linux에서 Apple M3 SoC 전체의 NVMe를 활성화하는 패치 공개
Janne Grunau가 Apple M3·M3 Pro·Max·Ultra 기기에서 NVMe를 지원하는 패치 7개를 공개했습니다. 기존 M2 Pro·Max·Ultra와 작동 방식은 같지만, Device Tree 설정에 YAML과 항목 약 140줄을 추가해야 합니다.
마이크로소프트 데이터 17조 건에 접근할 수 있었던 취약점
16세 보안 연구자가 Microsoft 내부 분석 서비스 Titan의 JWT 서명 검증 누락을 발견했습니다. 조작한 토큰으로 관리자 권한을 얻어 17개 분석 데이터베이스에 연결되는 경로를 확인했지만, 17조 건은 메타데이터로 추산한 저장 행 수이며 실제 데이터를 대량 조회하지는 않았습니다.
n8n AWS 문서를 따라 했더니 첫 명령부터 실패했습니다
Amazon Linux 2023에서 Docker를 설치해도 Compose 플러그인은 함께 설치되지 않아 `docker compose`가 실패합니다. 글은 플러그인 설치부터 Postgres를 사용하는 n8n 구성, EC2 보안 설정까지 단계별로 안내합니다.
네덜란드 정부, 공공기관 PC의 Windows 의존 줄이려 Linux 전환 추진
네덜란드 정부가 DAWO 사업의 일환으로 정부용 PC에서 Linux 환경을 시험하고 있습니다. 미국의 ICC 제재와 Microsoft의 서비스 중단을 계기로 비EU 소프트웨어 의존을 낮추려는 움직임이며, 현재는 NixOS 기반 환경을 시험하는 초기 단계입니다.
Redox 2026년 8월 소식 — I/O 14~15배 향상, ARM64 멀티코어 지원
Rust로 개발하는 마이크로커널 운영체제 Redox가 8월 한 달간 진행한 개발 내용을 공개했습니다. 링 버퍼 기반 I/O로 NVMe·파일시스템 성능을 벤치마크에서 14~15배 높였고, 커널 메모리 누수를 고쳐 GCC 테스트 빌드 시간을 10시간에서 약 30분으로 줄였습니다.
OpenBao — 비밀·인증서·키를 관리하는 오픈소스 시스템
OpenBao는 비밀, 인증서, 키를 저장하고 배포하는 시스템입니다. 암호화 저장, 필요할 때 발급하는 동적 자격 증명, 만료·갱신·폐기 기능으로 여러 시스템의 비밀 정보를 관리합니다.
FreeBSD 데스크톱 AMI를 EC2에서 시작하기
FreeBSD 프로젝트가 KDE 데스크톱, Chromium, LibreOffice를 포함한 EC2용 데스크톱 AMI를 공개했습니다. AWS CLI로 인스턴스를 만들고 RDP로 접속하는 절차를 설명하며, AMI 자체는 무료지만 EC2 인프라 비용은 발생합니다.
wifit3 — USB 어댑터만으로 구동하는 크로스플랫폼 Wi-Fi 감사 도구
wifit3는 Linux, Windows, macOS에서 USB Wi-Fi 어댑터를 다루는 독립형 감사 도구입니다. 운영체제의 기본 Wi-Fi 스택을 우회하고 사용자 공간에서 무선 기능을 제어하며, 네트워크 탐지와 WPA/WPS 관련 보안 점검 기능을 제공합니다.
기존보다 빠른 RSA 공격 기법 등장
연구진이 큰 수를 소인수분해하지 않고 RSA 서명을 위조하는 새로운 공격 기법을 제시했습니다. 1024비트 RSA에는 실제 적용했지만, 널리 쓰이는 RSA 구현은 안전하다고 기사에서 설명합니다.
systemd-report, 서버 상태를 모아 서명된 보고서로 전송합니다
systemd에 시스템 정보와 서비스 상태를 모아 타임스탬프가 포함된 JSON 보고서로 만드는 systemd-report가 추가됐습니다. HTTPS로 보고서를 전송하고 소프트웨어 키, TPM 또는 기밀 컴퓨팅 기반 서명을 붙여 서버 관리 제어부가 데이터를 검증하도록 설계했습니다.
CtrlOps 1.0 — AI로 서버를 감사하고 관리하며 배포합니다
CtrlOps는 AI 명령 생성과 승인 절차, 서버 감사, 접근 관리, 배포, 모니터링을 한곳에 모은 서버 관리 도구입니다. 자격 증명은 로컬에 보관하며, 보안 감사에서는 25개 항목을 점검하고 수정 명령을 제안합니다.
파일 알림 시스템의 부채널 공격 — Linux·Android·Windows·macOS에서 사용자 행동 유출
파일 알림 API는 파일 내용을 읽지 못하는 공격자에게도 파일의 생성·수정·삭제 시점과 이름을 노출할 수 있습니다. 연구진은 네 운영체제의 동작을 분석하고 키 입력 간격 추론, WhatsApp 미디어 활동 추적, Firefox 방문 웹사이트 식별 등 사례를 보였습니다.
오디오 디버그 서비스와 벤더 HAL을 거쳐 OnePlus 15에서 루트 권한 획득
권한을 요구하지 않는 일반 앱이 OxygenOS의 AtlasService 명령 주입 취약점과 OplusLogCore HAL의 셸 실행 기능을 연결해 uid 0 권한을 얻는 과정을 공개했습니다. 연구자는 OnePlus 12 Pro와 OnePlus 15에서 같은 APK로 공격을 재현했으며, OnePlus는 여러 기기와 소프트웨어 버전이 영향을 받는다고 확인했습니다.
Fedora에서 LibreOffice를 Collabora Office로 바꾸자는 의견이 나왔습니다
Fedora Workstation에서 LibreOffice를 Collabora Office로 교체하자는 논의가 활발해졌지만, 아직 공식 변경 제안은 아닙니다. LibreOffice의 오래된 UI를 지적하는 의견과 Collabora Office의 성능·라이선스·배포 방식에 우려를 나타내는 의견이 맞서고 있습니다.
CVE-2026-91766: PHP 리다이렉트에서 인증 정보 유출, curl은 2018년에 수정한 문제
PHP의 file_get_contents()와 fopen()은 리다이렉트를 따라갈 때 Authorization, Cookie 같은 헤더를 다른 출처에도 보냈습니다. PHP 8.2.34, 8.3.35, 8.4.26, 8.5.11에서 출처의 스킴·호스트·포트를 비교해 인증 헤더를 제거하도록 수정했습니다.
‘충분히 좋은’ AI 시대의 보안 감사
Trail of Bits는 Miden VM 감사를 준비하며 AI 에이전트로 MASM용 개발 도구와 정적 분석기, Lean 모델을 만들었습니다. 이 도구들은 서명 위조로 자금을 탈취할 수 있는 취약점과 테스트가 놓친 버그를 찾았고, 95개의 기계 검증 증명도 만들었습니다.
도난 이메일에서 송금 표적을 찾은 EvilTokens — Microsoft, 관련 사이트·도메인 200여 개 차단
Microsoft가 해킹된 이메일 계정을 분석해 송금 사기 표적을 고르도록 돕는 사이버범죄 플랫폼 EvilTokens를 해체했습니다. 관련 계정은 1만 2,000개 이상이며, 공격자들은 AI로 금융 권한이 있는 사람과 신뢰 관계를 찾아 사칭 메시지를 꾸몄습니다.
해커 집단, FBI 인사 기록 수천 건 탈취 주장
ShinyHunters가 FBI 채용 사이트에서 현직·전직 요원과 지원자의 개인정보를 탈취했다고 주장했습니다. FBI는 침해 주장을 확인하고 조사 중이며, 유출 경로는 아직 밝혀지지 않았습니다.