보안 연구자, 삼성 TV가 광고용으로 오디오와 화면을 분석한다고 주장
보안 연구자 log4j는 2025년형 Samsung TV의 Tizen OS를 역공학해 오디오 분류, 화면 캡처, 광고 추적 ID와 시청 행동 분석 코드를 발견했다고 주장합니다. 다만 기사에 소개된 독립 테스트는 제한적이며, Reddit에서는 데이터 수집 공개와 규제를 요구하는 의견과 기능 동의 여부를 먼저 확인해야 한다는 반론이 나왔습니다.
보안·인프라 · 최신기사
Caddy 2.11.6, /load의 조용한 설정 실패를 HTTP 400으로 알립니다
Caddy 2.11.4는 잘못된 설정을 받아들이고 HTTP 200을 반환한 뒤 기존 서버까지 응답 불능으로 만들었습니다. 2.11.6과 2.11.7에서는 일부 설정 오류를 400으로 거부하며 기존 설정을 유지합니다. 2.11.7은 이전 Unix 소켓 연결이 약 2분간 멈추던 문제도 즉시 거부로 바꿉니다.
우크라이나군 공격으로 러시아 재무부 데이터센터 피해
러시아 고로드ец의 연방세무청·재무부 데이터센터가 우크라이나 드론 공격으로 피해를 입었다고 현지 매체들이 보도했습니다. 세무청의 주요 데이터 처리 시설 두 곳 중 하나로, 러시아 국가 정보 시스템 운영에 영향이 생길 가능성이 제기됐지만 실제 장애 규모는 확인되지 않았습니다.
브로틀리와 작별할 때인가? 구글 압축 라이브러리의 보안 난맥상
Bugsink 개발자는 Brotli의 메모리 손상과 압축 해제 폭탄 취약점뿐 아니라, 수정 사항의 늦은 릴리스와 불충분한 문서화를 문제 삼습니다. Bugsink에서는 Brotli 디코딩을 끄는 기능을 추가하고, Brotli 지원 자체가 필요한지 검토하겠다고 밝혔습니다.
SQLite 3.54의 .diskused는 빌드 플래그가 필요합니다. sqlite3_analyzer에는 필요하지 않았습니다
SQLite 3.54는 별도 도구 sqlite3_analyzer를 대체하는 셸 명령 .diskused를 추가했습니다. 같은 데이터베이스 분석에서 평균 실행 시간이 약 2.4배 빨랐지만, SQLITE_ENABLE_DBSTAT_VTAB 없이 빌드하면 오류 없이 아무것도 출력하지 않습니다. 댓글에서는 장시간 분석이 롤백 저널 모드의 쓰기 커밋을 막을 수 있다는 점도 확인했습니다.
보안 사고 뒤 신뢰 회복 시험대에 오른 eMudhra, 공동창업자 인터뷰
eMudhra의 인증서 사업에서 약한 개인 키가 18개월가량 탐지되지 않아 브라우저 업체들이 관련 인증서를 차단했습니다. 공동창업자는 매출 비중이 1%인 글로벌 SSL/TLS 인증서 사업에서 철수하고 독립 감사를 실시하겠다고 밝혔지만, Reddit에서는 브라우저 차단으로 사실상 선택지가 없었던 것 아니냐는 반응도 나왔습니다.
BIOS에 ReBAR 옵션이 없는 Intel Arc GPU에서 BAR 크기를 늘리는 arc-rebar
arc-rebar는 BIOS에 Resizable BAR 설정이 없는 시스템에서 Intel Arc GPU의 VRAM 접근 창을 부팅 때 확장하는 도구입니다. B580과 특정 Debian 시스템에서 BAR2가 256MiB에서 16GiB로 커졌고, VRAM 대역폭과 Vulkan 처리 성능도 개선됐다고 보고합니다. 지원 조건과 하드웨어 검증 범위는 제한적이며 상업적 사용에는 별도 라이선스가 필요합니다.
1Password for Agents: AI 에이전트가 비밀번호를 보지 않고 로그인하게 하기
1Password for Agents는 지원되는 AI 에이전트가 비밀번호를 직접 받지 않고 계정에 로그인하도록 돕습니다. 로그인 요청을 사용자가 기기에서 승인하면 1Password가 비밀번호나 일회용 코드를 입력하며, 현재 Meta Muse와 Grok Bot 연동을 순차 출시하고 대기 신청을 받고 있습니다.
Goose 프로그래밍 언어: 힙 없이 메모리 안전성을 보장하는 시스템 언어
Goose는 힙 할당이나 가비지 컬렉션 없이, 컴파일러가 정적으로 관리하는 데이터 스택에 값을 저장하는 시스템 언어입니다. 벤치마크에서 C++와 안전한 Rust보다 빠르고 메모리를 적게 쓴다고 주장하지만, 데이터 수명에 맞춰 구조를 설계해야 하며 재현 가능한 비교에는 의문이 남습니다.
분산 시스템에는 ‘지금’이 없습니다
분산 시스템에서는 서버 시각만으로 동시 쓰기의 순서를 정할 수 없습니다. 글은 Lamport의 happens-before 관계를 바탕으로 시계 대신 인과관계를 추적하는 방법을 설명하고, Last Write Wins, 버전 벡터, CRDT를 비교합니다.
LLM 기반 침투 테스트 하네스는 어떻게 작동하나
LLM은 요청을 글로 만들 뿐 실제 웹사이트를 시험하지 않으며, 도구 실행과 결과 전달을 맡는 하네스가 필요합니다. 글쓴이는 Cairn, Artex, Strix를 취약한 웹 앱에 적용해 구조와 결과를 비교하고, 범용 하네스에 적절한 도구와 스킬을 붙이는 방식을 제안합니다.
기업 79%가 GPU를 절반 이상 놀리면서도 대다수는 새 AI 플랫폼을 계획합니다
VentureBeat가 2026년 7~9월 설문 응답 중 GPU 사용률을 밝힌 218곳을 분석했습니다. 79%는 GPU가 절반 이하로만 바쁘다고 답했지만, 이들 중 70%는 1년 안에 새 AI 컴퓨팅 플랫폼을 도입할 계획입니다. 저자는 GPU 용량과 폐쇄형 모델 API 지출이 서로 대체되지 않는 구조를 원인으로 봅니다.
스타트업, 구글의 비공개 양자 암호 연구 결과 재현
구글 연구진은 256비트 타원곡선 암호(ECC)를 깨는 데 필요한 양자 회로를 최적화했지만, 재현 방법은 공개하지 않고 영지식 증명으로 결과만 검증했습니다. Eigen Labs는 AI 에이전트와 공개 협업을 결합해 72시간 안에 구글 결과를 넘었으며, 이 결과는 양자내성암호(PQC) 전환을 서둘러야 한다는 논거로 제시됩니다.
Proton, Flock 카메라 30만 대 이상 표시한 지도 호스팅… 제작자에 대한 중단 요구에도 공개
Proton이 보안 연구자 Joshua Michael이 유출된 Flock 자료로 만든 감시 카메라 지도를 스위스 서버에서 전 세계에 공개했습니다. 지도는 2025년 11월 자료를 바탕으로 한 시점별 기록이며, Proton은 시민이 주변의 번호판 인식 카메라 위치를 확인할 권리가 있다고 밝혔습니다.
이란, 이스라엘이나 미국의 추가 공격에 대비해 페르시아만 해저 케이블 공격 계획 마련
로이터와 인터뷰한 익명의 안보 당국자들은 이란이 이스라엘이나 미국의 공격이 재개될 경우 페르시아만 해저 케이블을 공격하고 복구도 막을 계획이라고 전했습니다. 실제 영향은 우회 경로와 대체 회선 용량에 따라 달라지며, 중동의 인터넷과 금융·클라우드 서비스가 주요 타격을 받을 수 있습니다.
CVE-2022-22706으로 TCL 50C721 특정 펌웨어를 루팅하는 도구 소스 공개
TCL 50C721의 특정 펌웨어에서 Mali GPU 취약점을 이용해 루트 권한을 얻는 도구와 소스가 공개됐습니다. 성공 기록은 단일 모델·펌웨어에 한정되며, 새로 재현한 결과나 APK 설치 프로그램은 포함되지 않았습니다.
머스크가 유럽에 미국 기술을 대체할 이유를 줬습니다
스티브 블랭크는 미국이 우크라이나의 Starlink 군사용 서비스 이용을 제한한 일이 유럽의 기술 주권 논의를 현실적인 안보 문제로 바꿨다고 주장합니다. 유럽의 대체 기술 개발이 미국 기업의 시장과 영향력을 줄일 수 있지만, 댓글에서는 유럽의 투자·개발 역량과 당시 제한 조치의 주체를 두고 반론이 나옵니다.
Broccoli2Shell: Node.js·Python 등의 Brotli 디코더 원격 코드 실행 취약점 (CVE-2026-111497)
Brotli의 C 디코더가 잘못된 블록 전환을 처리하는 과정에서 버퍼를 넘겨 쓰는 취약점이 발견됐습니다. 공격자가 조작한 압축 데이터를 디코딩하는 Node.js와 Python 앱 등이 영향을 받으며, 수정된 런타임과 라이브러리로 올리고 관련 프로세스를 재시작해야 합니다.
로그에 무엇이 담기는지 알아두세요
버그 보고서에 첨부하는 로그에는 화면에 보인 문구, 사적인 메시지, URL의 인증 토큰 등 민감한 정보가 들어갈 수 있습니다. 글쓴이는 로그 전송을 기본적으로 끄고 내용을 명확히 알리며, 꼭 필요한 정보만 수집하라고 개발자에게 요구합니다.
Apple 보안 연구 기기
Apple의 Security Research Device(SRD)는 보안 기능을 우회하지 않고 iOS를 연구하도록 구성한 특수 iPhone입니다. 셸 접근과 커널 수정 등을 허용하고 연구 결과를 Apple에 보고하면 Apple Security Bounty 심사 대상에 자동으로 포함합니다.