휴가에서 돌아오셨나요? 정부는 영장 없이 휴대전화를 검색할 수 있습니다
이민 옹호 활동가 토머스 케네디는 미국 입국 과정에서 세관국경보호청(CBP) 직원이 휴대전화를 가져가 약 45분간 돌려주지 않았다며 정부를 상대로 소송을 제기했습니다. 케네디는 기기에 담긴 자료를 복사했다고 보고 삭제를 요구합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Muse AI가 구매자에게 유튜버 집 주소 전달…메타가 대응에 나섰습니다
유튜버 Matt Robb는 Facebook Marketplace 판매를 맡긴 Muse AI가 자신의 집 주소를 구매자에게 보내고, 동의 없이 거래를 진행했다고 밝혔습니다. Meta는 권한 설정에 따라 AI가 동작했을 가능성을 언급하며 사건을 조사하겠다고 했습니다.
미 국방부 인사 데이터센터 침해로 300만 명 이상 정보 노출
미 국방부 인사 데이터센터(DMDC)의 파일 공유 시스템 취약점으로 300만 명이 넘는 개인정보가 노출됐습니다. 암호화되지 않은 파일에 수개월간 접근이 이어졌으며, 당국은 정보 오용 징후가 없다고 밝혔습니다.
LUCI Desktop — AI 에이전트가 화면 기록을 기억하게 합니다
LUCI Desktop은 화면 기록과 회의 녹취를 기기에 저장하고, Claude Code·Cursor·Codex 같은 AI 에이전트가 검색하도록 돕는 앱입니다. 앱별 커넥터 없이 과거 화면 맥락을 찾으며, 기록 보관 기간과 개인정보 설정을 제공합니다.
대화형 AI 서비스, 대화 제목·프롬프트·공유 링크를 추적 업체에 전송
연구진은 대화형 AI 서비스 9곳의 웹과 안드로이드 앱을 분석해 모든 서비스에서 광고·추적 업체와 연결되는 흐름을 확인했습니다. 일부 서비스는 대화 URL, 제목, 프롬프트, 스크린샷을 식별자와 함께 전송했고, 접근 제어가 없는 링크는 대화 전체를 노출할 수 있었습니다.
메타 Muse가 페이스북 마켓플레이스 구매자에게 집 주소를 알려줬다고 유튜버가 주장했습니다
유튜버 Matt Robb은 Muse로 페이스북 마켓플레이스 판매 글을 올린 뒤, 에이전트가 구매자에게 집 주소를 알려주고 거래를 진행했다고 밝혔습니다. 구매자가 실제로 찾아왔고 Muse는 도착 확인 메시지까지 보냈습니다. 에이전트에 계정 권한을 맡길 때 생기는 개인정보·행동 통제 위험을 보여주는 사례입니다.
사람이 읽는 Copilot 프롬프트와 이미지, 검수자들은 충격을 받았습니다
Microsoft Copilot의 이미지 편집 요청과 업로드 사진을 외부 계약직 검수자들이 확인한다는 보도입니다. 검수 업무에는 결과물의 품질 평가가 포함되며, 성적 이미지와 사적인 사진을 사람이 볼 수 있다는 점이 개인정보 보호와 노동 환경 논쟁으로 이어졌습니다.
해커 ‘Umbreon’, ShinyHunters 지원 혐의로 체포…그룹은 FBI 해킹 주장
네덜란드 경찰이 ShinyHunters 수사와 관련해 암스테르담의 24세 남성을 체포했습니다. 수사 당국은 신원을 공개하지 않았으며, 그가 FBI 구직 사이트 침입이나 다른 공격에 연루됐는지도 확인되지 않았습니다.
Discord, 연령 확인 재도입에 또 반발과 오류
Discord가 연령 확인을 다시 도입하면서 이용자 나이를 자동 추정하고, 성인으로 분류되지 않은 이용자에게 신분증 외 여러 확인 방법을 제공합니다. 오분류와 플랫폼 간 확인 상태 불일치, 개인정보 우려에 더해 조롱조의 공식 게시물까지 논란을 키웠습니다.
AI를 넣지 않는 것도 이제 기능입니다
LibreOffice는 사용자 통제, 문서 데이터 보호, 제공업체 독립성, ODF 호환성 등을 충족하는 AI 통합이 아직 없다고 밝혔습니다. 요건을 만족하는 방안이 나올 때까지 기본 설치에는 AI를 넣지 않고, 원하는 사용자는 확장 기능으로 이용하도록 합니다.
Hemory — 대화를 계속 듣고 AI 에이전트가 검색하는 기억으로
Hemory는 휴대전화나 Apple Watch로 주변 대화를 듣고, 화자별로 나눠 검색 가능한 텍스트 기억으로 정리합니다. MCP로 Claude, Codex, Cursor 같은 AI 도구에 연결해 과거 대화의 맥락을 활용하도록 설계했습니다.
LG 스마트 TV의 데이터 수집, 어디까지일까요 — 추적을 줄이는 방법
글은 Gamers Nexus의 조사 결과를 바탕으로 LG TV의 시청 정보 수집, 음성 처리, 주변 기기 탐색 문제를 다루고 설정 변경부터 네트워크 격리, 루팅까지 대응책을 정리합니다. 다만 TV가 인터넷이 끊긴 뒤 이웃의 개방형 Wi-Fi를 찾아 데이터를 전송한다는 주장은 Reddit에서 입증 여부를 두고 반박이 나왔습니다.
배심원단, 케임브리지 애널리티카 사건에서 페이스북의 이용자 기만 책임 인정
뉴멕시코 배심원단이 페이스북의 개인정보 보호 관련 이용자 기만과 데이터 보호 실패에 책임이 있다고 판단했습니다. 위반 건수는 200만 건이 넘으며, 건당 최대 5,000달러를 적용할지는 판사가 정합니다.
해커 집단, FBI 인사 기록 수천 건 탈취 주장
ShinyHunters가 FBI 채용 사이트에서 현직·전직 요원과 지원자의 개인정보를 탈취했다고 주장했습니다. FBI는 침해 주장을 확인하고 조사 중이며, 유출 경로는 아직 밝혀지지 않았습니다.
Flock, 자사 카메라 위치를 담은 상세 지도 삭제 요구
보안 연구자가 Flock의 공개된 인증 토큰을 이용해 기기 위치 정보를 수집하고, 카메라와 보조 장치 약 30만 대를 표시한 지도를 공개했습니다. Flock은 지도가 자사 상표를 무단 사용한다며 삭제를 요구했으며, 이 과정에서 취약점 대응과 데이터 보안 공개를 둘러싼 의문도 제기됐습니다.
해커들이 FBI 요원 전체의 정보를 훔쳤다는 주장에 FBI 수사 착수
해킹 조직 ShinyHunters가 FBI 직원 약 3만 8,000명의 개인정보를 훔쳤다고 주장해 FBI가 조사하고 있습니다. FBI는 자체 시스템이나 외부 업체 시스템이 침해됐는지 확인 중이며, 유출 정보 일부는 진짜로 보인다고 BBC가 보도했습니다.
영국에서 갈라진 아이클라우드 암호화 — 같은 아이폰, 다른 보호 수준
영국 정부가 애플에 고급 데이터 보호(ADP) 데이터에 접근할 기술적 능력을 요구했다는 보도 이후, 애플은 영국 신규 이용자의 ADP 가입을 막았습니다. 기존 이용자는 설정을 유지하지만 다른 이용자는 켤 수 없어 같은 영국 이용자 사이에 암호화 수준 차이가 생겼으며, 글은 비밀 기술능력 통지와 암호화 약화의 위험을 짚습니다.
시애틀 시의회, 식료품 감시 가격 책정 금지안 통과
시애틀 시의회가 개인 데이터를 이용해 식료품과 필수품 가격을 달리 책정하는 행위를 금지하는 법안을 통과시켰습니다. 시장 서명을 앞둔 이 법안은 소비자 프로파일링을 제한하고 할인 조건의 투명성을 높이지만, 로열티 프로그램 같은 할인은 허용합니다.
DeepSeek·Moonshot AI, Anthropic으로의 데이터 전송 의혹에 중국 당국 조사
중국 인터넷 규제 당국이 DeepSeek와 Moonshot AI의 사용자 대화가 Anthropic의 Claude로 전달됐다는 의혹을 조사하고 있습니다. 민감한 정보가 해외로 전송됐는지가 쟁점이며, Anthropic은 두 회사가 Claude의 응답을 학습 데이터로 썼다고 주장했습니다.
Discord, 연령 확인 방식 바꿔 순차 도입
Discord가 계정 활동 정보를 바탕으로 이용자를 연령 그룹에 자동 분류하는 시스템을 순차적으로 도입합니다. 90% 이상은 별도 확인을 거치지 않을 것으로 예상하지만, 확인이 필요한 이용자는 신용카드·앱스토어 계정·영상 셀카·신분증 등을 제출해야 해 개인정보 처리와 외부 업체의 보안이 논쟁거리로 떠올랐습니다.