WhatsApp 도움말 페이지에 숨겨진 LLM 지침: 규제기관을 권하지 마라
Redact.dev은 WhatsApp 도움말 페이지 545개를 조사해 화면에는 보이지 않는 AI 지침 102개를 발견했습니다. 그중 일부는 계정 삭제가 막힌 이용자에게 규제기관에 연락하지 말라고 하거나, 법률 문제를 꺼낸 이용자에게 GDPR 등을 언급하지 말라고 지시했습니다. 실제 챗봇이 지침을 따랐는지는 확인하지 못했습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Apple Silicon에서 Android 앱을 macOS 앱처럼 실행하는 Mac.apk
Mac.apk는 Android 프레임워크와 런타임을 macOS에 구현해 Apple Silicon에서 APK를 실행하는 오픈소스 프로젝트입니다. 앱을 별도 창과 Dock 아이콘으로 띄우며 가상 머신은 쓰지 않지만, 초기 알파 단계이고 Android 앱에 macOS 사용자 권한을 그대로 허용합니다.
클론 전에 GitHub 저장소를 점수로 살펴보는 AWS 에이전트를 만들었습니다
RepoPilot은 공개 GitHub 저장소의 설치 단계와 활동 정보를 분석해 0~100점으로 평가하고, 위험 신호와 첫 실행 절차를 안내합니다. 점수 산정은 Python 규칙으로 처리하고 Amazon Nova Pro는 결과를 설명하는 데만 사용합니다. 작성자는 압축 파일이나 바이너리 안쪽까지 검사하지 않는 한계도 밝힙니다.
Tor VPN 베타: 안드로이드용 VPN을 처음부터 만들며 배운 것
Tor Project가 안드로이드용 Tor VPN 베타 개발 과정에서 배운 점과 다음 과제를 정리했습니다. 앱마다 별도의 Tor 회로를 할당하고 검열 우회에 초점을 맞췄으며, 브리지 지원과 안정성, F-Droid 배포를 개선하고 있습니다.
미국, 민간 연방기관에 DeepSeek와 이를 활용한 제품까지 제거 지시
미국 국토안보부가 민간 연방기관에 DeepSeek 제품 구매를 중단하고, DeepSeek 구현을 활용한 제3자 제품과 서비스도 정보기술 시스템에서 제거하라고 지시했습니다. 중국 내 데이터 접근 위험 등을 근거로 들었지만, 어떤 제3자 제품까지 금지하는지와 미국 업체가 자체 서버에서 구동하는 모델을 어떻게 다룰지는 명시하지 않았습니다.
DHS 당국자들, 연방 사이버보안기관에 투표기를 몰래 구해 해킹하라고 요구
ProPublica에 따르면 트럼프 2기 초 국토안보부(DHS) 정무직 당국자들이 CISA에 투표기를 비밀리에 구해 해킹하고 결과를 백악관에 보고하라고 요구했습니다. CISA 직원들은 제조사에 취약점을 알리지 말라는 지시와 인력 부족을 문제 삼았고, 요청은 실행되지 않았습니다. 보도는 인력 감축과 정보 공개로 주 선거당국과 CISA의 협력 관계가 약해졌다고 전합니다.
도메인만 등록했는데 한 시간 만에 ChatGPT 봇이 찾아온 이유는?
링크를 공개하지 않은 테스트 호스트 10곳의 nginx 로그를 확인했더니 OpenAI 봇은 8곳에 방문했고 Googlebot과 bingbot은 한 번도 오지 않았습니다. 글쓴이는 인증서 투명성 로그(Certificate Transparency)가 호스트 발견 경로일 수 있다고 봅니다. 다만 첫 요청을 보낸 스캐너의 영향 등 다른 가능성도 남아 있습니다.
3AM Super Intelligence — 운영 장애를 조사하고 원인을 입증해 해결합니다
3AM은 기존 시스템을 다시 작성하지 않고도 운영 장애 원인을 조사하고 수정안을 제안하는 AI 온콜 엔지니어입니다. 자체 네트워크 안에서 실행되며, 수정 전 드라이런과 사람의 승인을 거치도록 설계했다고 제품 측은 설명합니다.
우크라이나의 데이터센터 공격으로 러시아인들 은행 계좌와 아파트 이용에 차질
우크라이나의 공격으로 러시아 Yandex 데이터센터가 며칠간 장애를 겪으면서 결제, 택시 호출, 음식 배달, 디지털 도어록 등 일상 서비스가 중단됐습니다. 여러 시설에 서비스가 집중된 구조가 공격 한 번에 금융과 생활 기반을 함께 흔들 수 있음을 보여줍니다.
2026년에 웹을 C로 만든다고요? 미친 선택이 아니라 미래일 수도 있습니다
C와 CGI로 만든 상용 웹 앱 사례를 바탕으로, 의존성 최소화와 코드 이해 가능성이 공급망 공격 및 AI 생성 코드 시대에 실용적인 선택이 될 수 있다고 주장합니다. 다만 C의 메모리 안전성과 팀 규모에 따른 한계도 짚으며, 요점은 C 자체보다 복잡성을 기본값으로 삼지 않는 데 있다고 설명합니다.
Discover-Tech는 표적 광고를 제로클릭 스파이웨어 전달 경로로 바꿨습니다
Citizen Lab은 광고 기업 Discover-Tech가 표적 광고를 이용해 Candiru 스파이웨어를 배포한 정황을 기술적으로 확인했습니다. Al Jazeera 기기 45대가 공격 대상이었으며, 광고 입찰 기록 약 40억 건에서는 대규모 추적과 표적 코드 전달에 쓰인 인프라가 드러났습니다.
shim-cli — 코딩 에이전트가 보내는 내용을 확인하고, 가능한 정보는 마스킹합니다
shim-cli는 Claude Code 등의 코딩 에이전트가 모델에 전달하는 도구 결과에서 비밀값과 개인정보를 찾아 마스킹하는 오픈소스 CLI입니다. 로컬에서 동작하며 세션별 입력 토큰과 비용도 확인하지만, 클라이언트별 지원 범위와 탐지에는 제한이 있습니다.
dsh-purge — DeepSeek Harness의 프롬프트와 기본 정책을 바꾸는 레드팀 플러그인
dsh-purge는 로컬 DeepSeek Harness의 프롬프트, 권한 정책, 도구 제한과 실행 로직을 패치해 모델별 jailbreak 프롬프트를 적용하고 레드팀 평가를 돕는 플러그인입니다. 공식 Web과 데스크톱 앱을 따로 지원하며, 현재 유지보수를 잠정 중단한 상태입니다.
브라질 공항에서 47만 달러 상당의 ZOTAC RTX 5090 두 팔레트 실종
브라질 유통업체 Oderço가 상파울루 과룰류스 국제공항에서 ZOTAC GeForce RTX 5090 두 팔레트를 찾지 못했다고 밝혔습니다. 매입 원가 기준 피해액은 250만 헤알, 약 47만 달러지만 카드 수량과 실종 경위는 확인되지 않았고 절도도 공식 확인되지 않았습니다.
꿈의 여성을 만나려 전 재산을 팔고 2,000km를 이동한 남성, 상대는 AI였습니다
브라질의 한 남성이 농장과 재정 지원을 약속하는 AI 인물의 영상을 보고 소지품을 판 뒤 2,000km 넘게 이동했지만, 그 인물은 실제 사람이 아니었습니다. 다만 계정 운영자는 그 남성과 개인적으로 대화하거나 방문을 권한 적이 없다고 밝혔으며, 그가 어떻게 개인적 관계가 있다고 믿었는지는 확인되지 않았습니다.
고성능 정책 라우팅 IPsec 메시 SD-WAN
ranet3는 사용자 공간 ESP와 IKEv2, Babel, SRv6를 조합한 메시 SD-WAN 프로젝트입니다. 두 대의 10GbE 서버에서 수행한 벤치마크에서 단일 방향 처리량은 사용자 공간 WireGuard와 커널 WireGuard, IPsec보다 높았지만 p99 지연 시간과 CPU 비용은 비교 대상에 따라 달랐습니다.
사바나 경찰관, Flock 계정을 ICE 요원 남편과 공유해 해고
사바나 경찰국(SPD) 경찰관 앰버 하프는 Flock 계정 정보를 남편인 이민세관단속국(ICE) 요원과 공유한 사실이 드러나 해고됐습니다. 남편은 무단 접속 기간에 차량 번호판 97개와 관련된 검색을 983회 했으며, 대상 차량은 대부분 히스패닉 운전자 소유였습니다.
VKontakte 데이터센터 드론 공격 보도…서비스 장애·상트페테르부르크 일대 정전
10월 18일 러시아 레닌그라드주에서 VKontakte 데이터센터와 인근 전력시설이 드론 공격을 받았다는 보도가 나왔습니다. VK 서비스 장애와 지역 정전이 뒤따랐지만, 직접 피해와 전력 공급 중단 중 무엇이 장애를 일으켰는지는 확인되지 않았습니다.
MapQuest, 감시 카메라 위치와 방향을 지도에 표시
MapQuest 앱의 새 Surveillance Layer는 Flock을 비롯한 여러 업체의 번호판 인식 카메라 위치와 촬영 방향을 지도에 표시합니다. 알려진 카메라 정보를 모아 보여주지만, 데이터 출처와 누락 범위는 명확하지 않습니다.
ARP로 네트워크에 설명을 요구해 보세요
ARP와 arp-scan을 이용해 로컬 네트워크의 기기별 IP 주소와 MAC 주소, 제조사를 확인하는 방법을 설명합니다. ARP 요청이 브로드캐스트로 전달되고 대상 기기가 응답하는 과정을 살펴보며 ARP 스푸핑과 브로드캐스트 폭풍도 언급합니다.