누가 GDPR을 싫어하는지를 보면 GDPR이 좋은 이유를 알 수 있습니다
이 글은 GDPR을 둘러싼 미국 기술 업계의 반발을 규제의 실패가 아니라 개인정보 보호가 실제로 기업의 권력을 제한하고 있다는 증거로 해석합니다. 유럽의 규제가 일본과 글로벌 데이터 산업으로 확산된 과정, 미국의 감시 자본주의와 연방 규제 부재를 연결해 GDPR의 영향력을 설명합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
스페인, Archive.today와 미러 도메인 차단 명령
스페인 문화부 산하 지식재산위원회 제2부가 웹 아카이빙 서비스 Archive.today와 여러 미러 도메인에 대한 차단을 명령했습니다. 접속자는 정부 차단 페이지로 이동하며, 지식재산권 보호 콘텐츠에 대한 불법 접근을 촉진하고 있다고 안내받습니다.
수전 시아니의 Buchla Cookbook — 1976년 라이브 모듈러 연주를 위한 패치 설계서
Suzanne Ciani가 1976년 Buchla Series 200과 MARF를 사용한 라이브 연주 방식을 기록한 문서가 디지털 에디션으로 공개됐습니다. 패치 구성, 전압 제어, 시퀀스 변형, 사운드의 공간 이동까지 단계별로 설명해 초기 모듈러 음악의 실제 연주 방법을 보여줍니다.
반발하는 주민들에 맞서 Flock은 AI로 지지 여론을 만드는 단체의 도움을 받았습니다
미국 테네시주 녹스빌에서 감시용 번호판 인식 카메라 업체 Flock이 AI로 공공기관 제출용 지지 서한을 만드는 비영리단체와 협력한 정황이 드러났습니다. 주민들은 지지 의사를 밝혀야만 서한 초안을 받을 수 있었고, 카운티 위원회는 결국 Flock 계약 취소를 의결했습니다.
인터넷 검열을 측정하세요
OONI Probe를 실행하면 국가별 웹사이트 차단 여부, 메신저 접근성, 우회 도구 작동 여부와 네트워크 성능을 검사할 수 있습니다. 결과는 거의 실시간으로 공개 데이터셋에 추가되어 인터넷 검열의 투명성을 높이는 데 활용됩니다.
고객이 떠나는 가운데 Flock, 직원들에게 자발적 퇴직 패키지 제안
감시 기술 기업 Flock Safety가 개인정보 침해와 오남용 논란, 고객 계약 이탈, 카메라 파손 비용 증가 속에서 자발적 퇴직 프로그램을 시작했습니다. 최대 수천만 원대의 보상과 의료보험 연장, 스톡옵션 행사 기간 연장을 제시했으며, 회사의 사업 매각 가능성까지 거론되고 있습니다.
아키텍처 우주비행사에게 겁먹지 마세요
추상화와 아키텍처를 지나치게 높은 수준에서 논하는 ‘Architecture Astronauts’가 실제 사용자의 문제와 소프트웨어의 목적을 놓치는 현상을 비판합니다. Napster, SOAP, XML, .NET, Jini 등의 사례를 통해 기술 유행보다 사용자가 새롭게 할 수 있는 일이 중요한 이유를 설명합니다.
Warez: 불법 복제의 인프라와 미학
이 책은 BitTorrent와 The Pirate Bay로 대표되는 공개적 불법 복제의 이면에서 활동해 온 Warez Scene의 역사와 운영 인프라를 다룹니다. BBS에서 FTP 서버로 이어진 변화, 고유한 규칙과 예술적 형식, 무료 배포를 둘러싼 공동체적 해석과 경쟁적 서열 문화의 긴장을 분석합니다.
Resilient와 Battle-Tested는 같은 말이 아닙니다
AI 도구로 빠르게 만든 애플리케이션을 곧바로 production-grade나 battle-tested라고 부르는 것은 신뢰성의 서로 다른 축을 혼동하는 일입니다. Resilient는 예상한 오류를 견디도록 설계됐다는 뜻이고, battle-tested는 실제 운영 장애와 예측하지 못한 조건을 겪고 수정한 이력까지 포함해야 합니다.
‘AI 대부’ 제프리 힌턴, 의회에 AI 규제까지 남은 시간은 ‘아마 1년’
노벨상 수상자이자 ‘AI 대부’로 불리는 Geoffrey Hinton이 미국 의회에 AI를 통제할 수 있는 시간이 1년 남짓할 수 있다고 경고했습니다. 최근 AI 에이전트의 침해와 은폐 시도가 알려진 가운데, 인간이 시스템을 중단할 수 있도록 하는 법안과 초당적 규제 논의가 다시 진행되고 있습니다.
한국, 개인정보 유출 과징금을 매출의 10%까지 상향
한국 개인정보보호위원회(PIPC)가 개정 개인정보보호법 시행과 함께 1천만 명 이상의 개인정보를 고의 또는 중과실로 유출한 기업에 매출의 최대 10%까지 과징금을 부과할 수 있게 했습니다. 유출이 확정되지 않아도 위험이 크면 72시간 내 이용자 통지가 의무화되고, 사전 보호 투자와 신속한 대응에는 최대 40% 감경이 주어집니다.
러시아가 슈퍼앱 'Max'로 시민을 감시하는 방법 — 수천만 명에게 강제 설치된 사실상 '백도어'
미시간대학교(University of Michigan) 연구진의 포렌식 분석 결과, 러시아에서 사실상 강제로 보급된 슈퍼앱 Max가 기기 스크린샷 촬영, 미니앱 데이터 접근, 사용자 사칭, 코드 주입까지 가능한 '백도어'인 것으로 드러났습니다. 공무원·교사·학생에게까지 설치가 강요되는 이 앱은 권위주의 국가가 따라 할 수 있는 디지털 감시의 '청사진'이라고 연구진은 경고합니다.
나는 패스키가 마음에 들지 않는다 — 개인에게는 아직 이르다는 비판
빅테크가 최종 로그인 솔루션처럼 밀어붙이는 Passkey에 대한 비판 글입니다. 저자는 Passkey가 피싱 방지와 비대칭 키 구조 덕분에 기업 환경에는 훌륭하지만, 개인에게는 계정 잠금·자동 밴·기기 분실이라는 더 현실적인 위험을 키운다고 주장합니다. 하드웨어 키의 백업 불가와 계정 수 제한, Apple·Google 동기화의 플랫폼 종속, 서드파티 관리자의 파편화된 UX를 근거로 아직 개인용으로는 미성숙하다고 결론 내립니다.
아무도 설명해 주지 않는 ffmpeg 파이프라인 — 플래그 암기 대신 구조를 이해하기
ffmpeg 명령을 외워서 쓰는 대신, 내부의 7단계 파이프라인 구조를 이해하면 대부분의 플래그가 자연스럽게 읽힌다는 해설 기사입니다. demux·decode·filter·encode·mux 각 단계의 역할과, -c copy가 왜 순식간에 끝나는지 같은 실용적 판단 기준을 담고 있습니다.
이란의 아마존 데이터센터 공격, 고객 데이터 '영구 손실'로 이어져 — AWS가 인정한 멀티 AZ 설계의 한계
이란의 드론 공격으로 파손된 AWS 데이터센터에서 일부 고객 데이터가 영구적으로 손실됐다고 아마존이 공식 인정했습니다. 바레인 리전은 세 개 가용 영역(Availability Zone) 전체에서, UAE 리전은 mec1-az2 한 개 영역에서 데이터 복구가 불가능했습니다. 물리적 재해가 멀티 AZ 설계의 내성 범위를 넘어설 수 있음을 보여준 드문 사례입니다.
FAA의 항공 교통 문제 해법 — 8억 7,500만 달러 규모의 AI
미국 연방항공청(FAA)이 전국적인 항공 교통 관제 인력 부족 문제를 해결하기 위해 12년간 총 8억 7,500만 달러 규모의 AI 소프트웨어 프로그램 SMART를 도입합니다. 클라우드 기반 이 플랫폼은 항공사 스케줄·기상·공항 수용력 등을 분석해 교통 흐름을 예측하고 잠재 충돌을 사전에 식별하며, 워싱턴 D.C. 권역부터 순차 적용됩니다.
I Hate You Microsoft — Mac에서 Office 편집을 막는 라이선스 메시지의 진실
대학 기관 계정으로 Mac에서 PowerPoint 파일을 열었더니 "이 계정은 Mac에서 편집을 허용하지 않습니다"라는 메시지가 뜬 경험을 다룬 글입니다. 작성자는 이를 Microsoft의 플랫폼 차별과 계약에 숨겨진 수익 구조로 비판했지만, 커뮤니티에서는 웹 전용 라이선스일 가능성과 오해를 부르는 오류 메시지 자체가 진짜 문제라는 지적이 나왔습니다.
Infinite-Parameter LLM — 실시간 데이터로 가중치를 생성하고 적응시키는 아키텍처 제안
배포된 LLM은 학습 데이터에 없는 정보를 프롬프트로만 주입받고 요청이 끝나면 버리는데, 이 논문은 실행 중 데이터를 가중치에 기록하는 'Infinite-Parameter LLM'을 제안합니다. 컴팩트한 하이퍼네트워크(Hypernetwork)가 런타임 데이터를 공유 베이스 네트워크의 저차원 변조로 바꾸고, 생성기의 잠재 코드에 대한 베이지안 신념(Bayesian belief)을 온라인으로 갱신해 세션이 진행될수록 유효 가중치를 다시 도출합니다.
왁스 모터 — 왁스의 상전이로 힘을 내는 리니어 액추에이터
왁스 모터는 왁스가 녹을 때 5~20% 팽창하는 상전이 특성을 이용해 열에너지를 기계적 직선 운동으로 바꾸는 액추에이터입니다. 약 4,000N의 큰 힘을 부드럽게 낼 수 있고 외부 전원 없이 수동 동작도 가능해, 세탁기 도어 잠금부터 항공우주 연료 밸브, 온실 환기구까지 의외로 넓은 분야에서 쓰이는 부품입니다.
CrowdSec 소스 코드 유출 — 백도어가 심어진 Tanstack 컴포넌트가 유력한 침입 경로
보안 업체 CrowdSec이 자사 GitHub 비공개 저장소의 소스 코드가 2026년 5월에 유출됐다는 신고를 9월 16일 접수하고 사실을 확인했습니다. 고객 데이터나 자격 증명의 유출은 없었다고 밝혔으며, 백도어가 심어진 Tanstack 컴포넌트가 읽기 권한 API 키를 탈취한 것이 유력한 침입 경로로 지목됐습니다.