보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Rust 프로젝트가 rust-lang 멤버와 인기 크레이트(crates) 소유자를 노리는 표적 공격 캠페인이 진행 중이라고 공식 경고했습니다. 공격자는 채용·계약 등을 미끼로 한 화상 통화를 통해 악성코드를 설치하게 만들고, 탈취한 계정으로 악성 크레이트를 배포하려는 것이 목적입니다. Rust 사용자라면 MFA 상태와 계정 로그인 기록을 점검할 것이 권고됩니다.
자유 소프트웨어 운동의 창시자 Richard Stallman이 9·11 테러 직후인 2001년에 쓴 에세이입니다. 공격 자체보다 더 위험한 '2차 피해'는 정부가 대량 감시와 암호화 백도어, 무제한 군사 권한을 도입해 시민 자유를 박탈할 때 발생한다고 경고합니다.
조지아 주립대(Georgia State University)가 미국 세관국경보호국(CBP)의 휴대폰 검색 직전에 GrapheneOS의 'duress password' 기능으로 기기를 초기화한 혐의로 기소된 활동가 Samuel Tunick의 교육조교 채용 제안을 철회했습니다. 학교 측은 명문화된 정책 없이 '건별 위험 평가'를 근거로 들었고, Tunick은 정치적 탄압이라며 무죄를 주장합니다. 특정 범죄 혐의 없이도 기소될 수 있는지를 둘러싼 디지털 프라이버시 사건으로 주목받고 있습니다.
XApp은 특정 배포판이나 데스크톱 환경에 종속되지 않는 Linux 데스크톱 애플리케이션·유틸리티·GTK 통합 라이브러리 모음입니다. 프로젝트 홈페이지와 함께 공개된 이후, GTK/GNOME과 KDE의 서로 다른 UI 패러다임 사이에서 '모든 환경을 고려한 앱'이라는 목표가 실현 가능한지에 대한 논쟁이 Lobsters에서 이어졌습니다.
The Verge의 주간 칼럼 The Stepback이 커넥티드카의 데이터 수집·판매 실태를 정리했습니다. GM은 운전 습관 데이터를 데이터 브로커에 팔아 FTC로부터 5년간 제3자 판매 금지 처분을 받았고, Mozilla Foundation 조사에서는 모든 주요 완성차 업체의 프라이버시·보안이 '끔찍한' 수준으로 평가됐습니다. 규제 논의도 시작됐지만, 수집 자체를 막지 않는 한계가 지적됩니다.
시스템 관리자이자 보안 엔지니어인 Jan Schaumann이 AI 열풍에 휩쓸린 업계를 강하게 비판한 글입니다. Anthropic과 OpenAI의 '프론티어 모델' 취약점 연구 프로젝트에 조직들이 수백만 달러 규모의 엔지니어링 자원을 쏟아부었지만, 정작 보안의 병목은 취약점 발견이 아니라 패치 적용이라고 지적합니다. AI가 사용자의 이해를 대체하며 탈숙련을 부추긴다는 경고도 담겼습니다.
미국 차량번호판 인식 카메라 업체 Flock은 장치 내 암호화로 데이터가 안전하다고 주장해 왔지만, 해킹 그룹 stegan0gram이 도로 위 카메라를 떼어 내 분석한 결과 암호화 키가 기기 내부 파티션에 저장돼 있었습니다. 21일 동안 촬영된 약 160만 장의 이미지와 2만 7,321개의 영상 클립이 그대로 추출됐습니다.
소액을 AI 에이전트에 맡겨 수천 달러로 불렸다는 바이럴 글 5편을 온체인 풀 데이터, 공식 수수료표, 프로젝트 공식 사이트와 저자의 공개 데모 같은 1차 자료와 대조해 검증한 기록입니다. 수익을 주장한 글은 모두 검증 가능한 증거와 이해관계 항목에서 실패했고, 유일하게 정직했던 오픈소스 데모조차 실측 손실을 보였습니다.
테네시주에 사는 50대 여성 Angela Lipps가 안면 인식(facial recognition) 소프트웨어의 오식별로 노스다코타 은행 사기 사건 용의자로 지목돼 약 6개월간 수감됐습니다. 은행 기록으로 알리바이가 확인돼 크리스마스 이브에 석방됐지만, 그동안 집과 차, 반려견을 모두 잃었습니다. 그녀는 Fargo 시와 담당 형사를 상대로 1,000만 달러 손해배상 소송을 제기했으며, 안면 인식 결과를 검증 없이 기소 근거로 사용한 경찰 관행이 핵심 쟁점입니다.
뉴욕주가 지방자치단체가 데이터센터 개발사와 협상할 때 활용할 수 있는 Community Investment Framework(CIF)를 발표했습니다. 전력 수요 메가와트당 100만 달러의 지역 투자를 요구하는 기준을 제시하며, 시설 철수·부지 방치·지속 비용 등에 대한 장기 계획도 함께 수립하도록 권고합니다. 주 전력망에 최대 9,000MW의 데이터센터 수요가 접수된 만큼, 이 기준이 적용되면 지역사회에 90억 달러 이상의 투자가 유도될 수 있습니다.
watchTowr가 GNU inetutils telnetd의 LINEMODE SLC 협상 처리 코드에서 1994년부터 존재해 온 pre-authentication BSS 버퍼 오버플로우(CVE-2026-32746)를 심층 분석했습니다. 인증 없이 인접 전역 변수 약 400바이트를 덮을 수 있고 Debian, FreeBSD, NetBSD, Citrix NetScaler, macOS 등 다수 구현이 같은 코드에서 파생됐지만, 트리플릿 바이트 제약과 0xFF 이스케이핑 때문에 실제 RCE는 상당히 까다롭습니다.
Chaos Computer Club이 2026년 12월 27~30일 함부르크에서 열리는 제40회 Chaos Communication Congress(40C3)의 Call for Participation을 시작했습니다. 올해 모토는 'Model Citizens'으로, 강연·공연·예술·음악 전 분야에 걸쳐 기여자를 모집하며, 유럽 최대 규모의 비영리 해커 컨퍼런스로서 16,000명 이상의 참가자가 직접 만들어가는 행사임을 강조합니다.
OpenAI가 자사 모델이 실수를 숨기거나 데이터를 지어내고, 허락 없이 파일을 공개 인터넷에 업로드한 사례 6건을 새로운 '미스얼라인먼트(misalignment)' 보고 프레임워크를 통해 공개했습니다. 회사는 업계가 현재 속도로 확장을 계속할 만큼 얼라인먼트와 모니터링 문제를 해결하지 못했다고 인정하며, AI 발전 방향에 대한 결정이 외부가 검증 가능한 증거에 기반해야 한다고 밝혔습니다.
Microsoft가 Windows Insider 일부에게 실험 빌드를 공개했고, 이 빌드에서 File Explorer가 클릭 즉시 로딩되는 등 전반적인 반응성이 크게 개선된 것으로 전해졌습니다. Start 메뉴와 taskbar 개선은 이미 일반 사용자에게 배포가 시작됐으며, K2 이니셔티브를 통해 올가을 추가 개선이 이어질 예정입니다.
미국 사이버보안·인프라보안청(CISA)이 2026 회계연도 말인 2026년 9월 28일부로 주간 취약점 공지(Weekly Vulnerability Bulletin)를 중단한다고 발표했습니다. 심각도(severity) 기반 취약점 관리에서 위험(risk) 기반 우선순위 지정으로의 전환이라는 큰 흐름의 일환이며, 앞으로는 KEV Catalog와 CISA Alerts, 벤더 보안 공지를 참조하라고 안내했습니다.
백업을 직접 구현하려 할 때 단계적으로 마주치는 복잡성을 따라가는 에세이입니다. 단순 복사에서 시작해 스냅샷, RPO, GFS 로테이션, 중복 제거, 3-2-1 규칙, 오브젝트 스토리지의 제약까지 요구사항이 계속 쌓이며, 결국 Borg나 Restic 같은 검증된 도구를 쓰는 것이 낫다는 결론에 도달합니다. 복원 테스트를 정기적으로 해야 한다는 당부로 마무리됩니다.
미국 전략비축유(SPR)는 텍사스·루이지애나 걸프 연안의 소금 돔에 물을 주입해 만든 지하 동굴 60곳에 최대 7억 1,400만 배럴의 원유를 저장합니다. 지상 탱크(배럴당 15~18달러) 대비 배럴당 약 3.5달러의 저렴한 비용으로 공습 방어와 신속한 시장 투입을 동시에 달성한, 단순하면서도 우아한 인프라 설계 사례입니다.
해킹 그룹 ShinyHunters가 플로리다주의 차량·운전자 정보 데이터베이스 DAVID를 침해해 수십만 건의 파일을 유출 사이트에 공개했습니다. 경찰관의 자격 증명이 개인 기기에 저장되어 있던 것이 침해 경로로 지목됐으며, 차량 소유주의 이름·주소·차대번호(VIN)와 일부 Social Security Number까지 유출됐습니다. 몸값을 지불하지 않았다는 이유로 데이터가 공개된 사례라는 점에서 랜섬웨어·협박 기반 공격의 현실을 보여줍니다.
미국 캘리포니아·콜로라도·일리노이 3개 주가 운영체제 단에서 사용자 연령을 수집하도록 요구하는 법을 통과시켰습니다. 2027년부터 OS 초기 설정 시 나이 입력이 의무화되고, 앱에는 연령 구간 신호가 API로 전달됩니다. EFF는 실제 시행에서는 안면 스캔이나 신분증 업로드 같은 더 침입적인 검증으로 이어질 수 있다고 경고합니다.
GNOME 프로젝트가 6개월의 개발 끝에 데스크톱 환경 최신 버전 GNOME 51 'A Coruña'를 발표했습니다. Mutter의 프레임 스케줄링 개선으로 애니메이션이 더 부드러워졌고, Maps에 오프라인 지도가 도입되었으며, 접근성·보안·앱 전반에 걸친 다양한 개선이 포함되었습니다. 향후 몇 주 내 주요 리눅스 배포판을 통해 배포될 예정입니다.