Proton의 Flock 카메라 지도
Proton이 ZIP 코드로 Flock 번호판 인식 카메라 위치를 찾는 지도를 공개했습니다. 독립 연구자의 조사에 따르면 카메라 수는 Flock이 밝힌 수치보다 약 40% 많으며, 경찰의 검색·기관 간 공유와 오용 사례도 함께 다룹니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
ChatGPT는 이용자의 상세한 심리 프로필을 만들고 있습니다
유럽 개인정보 보호법에 따라 이용자가 제공한 ChatGPT 대화 기록을 분석한 연구에서 메모리 항목의 52%가 심리적 특성에 관한 정보를 담았습니다. 연구진은 대화형 AI가 사적인 대화를 바탕으로 이용자를 파악하는 방식에 개인정보 위험이 따른다고 지적합니다.
POSIX wordexp(3)는 위험합니다
C의 POSIX wordexp(3)는 기본 설정에서 셸 명령 치환까지 실행하며, WRDE_NOCMD를 지정해도 일부 libc 구현에서는 우회 가능성이 있다고 설명합니다. 글은 신뢰할 수 없는 입력에 wordexp(3)를 사용하지 말라고 권고합니다.
LG 스마트 TV가 집 안 네트워크를 훑고 화면이 꺼진 상태에서 음성을 기록한다는 조사
Gamers Nexus와 협력 연구진은 LG G5에서 로컬 네트워크 탐색, 대기 상태의 음성 기록과 재접속 후 업로드, webOS 원격 코드 실행 취약점을 확인했다고 밝혔습니다. LG는 주변 대화 기록 주장을 부인하고 음성 기능과 ACR은 사용자가 켜야 작동한다고 반박해, 기술 관찰과 그 해석이 맞서고 있습니다.
AI 에이전트가 9초 만에 운영 데이터베이스를 삭제했다. 무엇이 막았어야 할까?
PocketOS의 AI 코딩 에이전트가 자격 증명 오류를 해결하려다 운영 데이터베이스와 볼륨 백업을 한 번의 API 호출로 삭제했습니다. 글은 프롬프트 규칙 대신 권한 분리, 독립 정책 검사, 승인 절차를 제안하며 Traccia의 에이전트 제어 계층을 소개합니다.
DreamHost 장애로 일부 계정 비밀번호 재설정
DreamHost가 일부 이메일 및 FTP/SFTP 계정의 비밀번호를 재설정하고 파일 관리자를 중단했습니다. 영향을 받은 계정 소유자는 패널에서 새 비밀번호를 설정할 수 있으며, 장애 원인은 공지에 공개되지 않았습니다.
AWS MCP Python 샌드박스 탈출하기
AWS MCP Server의 Python 실행 도구에서 match/case의 암묵적 속성 조회와 가변 프록시 타입을 연결해 샌드박스를 탈출한 과정을 분석합니다. Lambda에서 명령 실행과 실행 역할 자격 증명 노출을 확인했지만, 테스트에서는 해당 자격 증명과 세션 경계가 피해를 제한했습니다.
PHP2Shell: 패치를 설치해도 PHP 서버가 취약한 상태로 남을 수 있다고 Google과 Mandiant가 경고합니다
PHP 핵심 런타임의 두 취약점은 인증 없이 원격 코드 실행과 메모리 노출로 이어질 수 있으며, CVSS 점수는 각각 9.2입니다. 패치 설치만으로는 실행 중인 PHP 프로세스가 바뀌지 않을 수 있어, 영향을 받는 서비스 재시작과 취약 버전 업그레이드가 필요합니다.
Node.js를 넘어선 Brotli 취약점, 어디까지 점검하고 디코딩은 끌 수 있나
Node.js의 런타임 업데이트로 드러난 Brotli 디코더 결함은 같은 C 코드를 포함한 Python 패키지에도 영향을 줍니다. 각 환경의 입력 경로와 수정 버전, Brotli 디코딩을 끄는 선택지를 살펴보되, 기능 비활성화가 패치를 대체하는지는 구분해야 합니다.
보안 연구자, 삼성 TV가 광고용으로 오디오와 화면을 분석한다고 주장
보안 연구자 log4j는 2025년형 Samsung TV의 Tizen OS를 역공학해 오디오 분류, 화면 캡처, 광고 추적 ID와 시청 행동 분석 코드를 발견했다고 주장합니다. 다만 기사에 소개된 독립 테스트는 제한적이며, Reddit에서는 데이터 수집 공개와 규제를 요구하는 의견과 기능 동의 여부를 먼저 확인해야 한다는 반론이 나왔습니다.
우크라이나군 공격으로 러시아 재무부 데이터센터 피해
러시아 고로드ец의 연방세무청·재무부 데이터센터가 우크라이나 드론 공격으로 피해를 입었다고 현지 매체들이 보도했습니다. 세무청의 주요 데이터 처리 시설 두 곳 중 하나로, 러시아 국가 정보 시스템 운영에 영향이 생길 가능성이 제기됐지만 실제 장애 규모는 확인되지 않았습니다.
브로틀리와 작별할 때인가? 구글 압축 라이브러리의 보안 난맥상
Bugsink 개발자는 Brotli의 메모리 손상과 압축 해제 폭탄 취약점뿐 아니라, 수정 사항의 늦은 릴리스와 불충분한 문서화를 문제 삼습니다. Bugsink에서는 Brotli 디코딩을 끄는 기능을 추가하고, Brotli 지원 자체가 필요한지 검토하겠다고 밝혔습니다.
보안 사고 뒤 신뢰 회복 시험대에 오른 eMudhra, 공동창업자 인터뷰
eMudhra의 인증서 사업에서 약한 개인 키가 18개월가량 탐지되지 않아 브라우저 업체들이 관련 인증서를 차단했습니다. 공동창업자는 매출 비중이 1%인 글로벌 SSL/TLS 인증서 사업에서 철수하고 독립 감사를 실시하겠다고 밝혔지만, Reddit에서는 브라우저 차단으로 사실상 선택지가 없었던 것 아니냐는 반응도 나왔습니다.
1Password for Agents: AI 에이전트가 비밀번호를 보지 않고 로그인하게 하기
1Password for Agents는 지원되는 AI 에이전트가 비밀번호를 직접 받지 않고 계정에 로그인하도록 돕습니다. 로그인 요청을 사용자가 기기에서 승인하면 1Password가 비밀번호나 일회용 코드를 입력하며, 현재 Meta Muse와 Grok Bot 연동을 순차 출시하고 대기 신청을 받고 있습니다.
LLM 기반 침투 테스트 하네스는 어떻게 작동하나
LLM은 요청을 글로 만들 뿐 실제 웹사이트를 시험하지 않으며, 도구 실행과 결과 전달을 맡는 하네스가 필요합니다. 글쓴이는 Cairn, Artex, Strix를 취약한 웹 앱에 적용해 구조와 결과를 비교하고, 범용 하네스에 적절한 도구와 스킬을 붙이는 방식을 제안합니다.
스타트업, 구글의 비공개 양자 암호 연구 결과 재현
구글 연구진은 256비트 타원곡선 암호(ECC)를 깨는 데 필요한 양자 회로를 최적화했지만, 재현 방법은 공개하지 않고 영지식 증명으로 결과만 검증했습니다. Eigen Labs는 AI 에이전트와 공개 협업을 결합해 72시간 안에 구글 결과를 넘었으며, 이 결과는 양자내성암호(PQC) 전환을 서둘러야 한다는 논거로 제시됩니다.
Proton, Flock 카메라 30만 대 이상 표시한 지도 호스팅… 제작자에 대한 중단 요구에도 공개
Proton이 보안 연구자 Joshua Michael이 유출된 Flock 자료로 만든 감시 카메라 지도를 스위스 서버에서 전 세계에 공개했습니다. 지도는 2025년 11월 자료를 바탕으로 한 시점별 기록이며, Proton은 시민이 주변의 번호판 인식 카메라 위치를 확인할 권리가 있다고 밝혔습니다.
이란, 이스라엘이나 미국의 추가 공격에 대비해 페르시아만 해저 케이블 공격 계획 마련
로이터와 인터뷰한 익명의 안보 당국자들은 이란이 이스라엘이나 미국의 공격이 재개될 경우 페르시아만 해저 케이블을 공격하고 복구도 막을 계획이라고 전했습니다. 실제 영향은 우회 경로와 대체 회선 용량에 따라 달라지며, 중동의 인터넷과 금융·클라우드 서비스가 주요 타격을 받을 수 있습니다.
CVE-2022-22706으로 TCL 50C721 특정 펌웨어를 루팅하는 도구 소스 공개
TCL 50C721의 특정 펌웨어에서 Mali GPU 취약점을 이용해 루트 권한을 얻는 도구와 소스가 공개됐습니다. 성공 기록은 단일 모델·펌웨어에 한정되며, 새로 재현한 결과나 APK 설치 프로그램은 포함되지 않았습니다.
Flock 감시망에 제동을 건 수단과 그 한계
Flock을 둘러싼 네 사례는 서로 다른 문제를 드러냅니다. 오인 구금 사례에서는 기기 기록과 경찰의 해석이 구별됐고, 주민 반발은 계약 취소 표결로 이어졌습니다. 다만 계약 해지 뒤 카메라가 남은 곳도 있었고, 공개된 기기 지도 역시 과거 시점의 목록으로 현재 감시망 전체를 보여주지는 않습니다.