NIST 1인 사업자 보안 안내서, 자산·AI 도구 관리법 담아
NIST가 1인 사업체용 사이버보안 안내서 CSWP 50을 2026년 11월 2일 공개했습니다. 컴퓨터뿐 아니라 업무 서비스·공급업체·네트워크 장비까지 목록화해 계정 보호, 업데이트, 백업과 사고 대응으로 연결합니다. 사고 전 대응 계획과 데이터 폐기, 외부 보안업체를 이용할 때의 책임도 다룹니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
레딧, 미국 밖 일부 시장서 로그인 중심 이용 방식 시험
레딧은 2026년 4분기 미국 밖 일부 시장에서 로그인 중심 이용 방식을 시험하겠다고 밝혔습니다. 개인화와 광고, 데이터 보호 등을 이유로 들었으며, 로그아웃 상태에서 첫 화면과 검색·공유 링크를 어디까지 열어둘지는 시험을 거쳐 정할 계획입니다.
Discord, 일부 공개 채널 메시지 Google 검색에 노출 예정
Discord는 2026년 12월 중순부터 조건을 충족한 공개 서버의 새 메시지를 웹 페이지로 공개하고 검색엔진에 노출할 예정입니다. 서버 관리자와 이용자 모두 개별 메시지 노출을 제어하지만, 설정을 끈 뒤에도 이미 게시된 메시지는 직접 삭제해야 합니다.
몰도바 사상 최대 사이버 공격, ID 번호 75만 건 이상 유출과 공공 서비스 중단
몰도바 당국은 10월 19일부터 27일까지 발생한 공격으로 시민 75만 명 이상의 개인정보가 유출됐으며 공공 서비스 82개를 차단했다고 밝혔습니다. 정부는 계좌 탈취 위험은 낮다고 설명했지만, 전문가들은 유출 정보가 사기와 신원 악용에 쓰일 수 있다고 우려합니다.
미국 국토안보부 직원 4만1천 명 정보 유출, 위장 수사 요원도 포함
미국 국토안보부(DHS)와 산하 기관 직원·계약자 4만1천여 명의 연락처와 내부 시스템 접근 그룹 정보가 유출됐습니다. 위장 수사와 감시 프로그램 관련 정보도 포함돼 있어, 개인 정보 노출뿐 아니라 직원 사칭과 수사 방해 위험도 제기됩니다.
"상시 감시가 권위주의 국가로 몰아간다": 유권자들, 플록 카메라 규제 요구
미국 전역에 확산된 Flock Safety의 자동 번호판 인식 카메라가 경찰의 사적 추적과 개인정보 침해에 쓰인 사례가 이어지면서 규제 요구가 선거 쟁점으로 떠올랐습니다. 플로리다의 이민자 단속에 활용된 사례도 드러났고, 논쟁은 규제와 전면 금지 사이로 갈립니다.
디스코드, 검색 가능한 공개 서버 일부 메시지 웹 검색 노출 예고
디스코드가 멤버 1,000명 이상인 공개 서버의 채널 메시지를 2026년 12월 중순부터 웹 검색에 노출합니다. 서버 관리자는 채널별 또는 전체 노출을 끌 수 있고, 이용자도 계정 설정에서 메시지 노출을 거부할 수 있습니다.
ChatGPT는 이용자의 상세한 심리 프로필을 만들고 있습니다
유럽 개인정보 보호법에 따라 이용자가 제공한 ChatGPT 대화 기록을 분석한 연구에서 메모리 항목의 52%가 심리적 특성에 관한 정보를 담았습니다. 연구진은 대화형 AI가 사적인 대화를 바탕으로 이용자를 파악하는 방식에 개인정보 위험이 따른다고 지적합니다.
보안 연구자, 삼성 TV가 광고용으로 오디오와 화면을 분석한다고 주장
보안 연구자 log4j는 2025년형 Samsung TV의 Tizen OS를 역공학해 오디오 분류, 화면 캡처, 광고 추적 ID와 시청 행동 분석 코드를 발견했다고 주장합니다. 다만 기사에 소개된 독립 테스트는 제한적이며, Reddit에서는 데이터 수집 공개와 규제를 요구하는 의견과 기능 동의 여부를 먼저 확인해야 한다는 반론이 나왔습니다.
로그에 무엇이 담기는지 알아두세요
버그 보고서에 첨부하는 로그에는 화면에 보인 문구, 사적인 메시지, URL의 인증 토큰 등 민감한 정보가 들어갈 수 있습니다. 글쓴이는 로그 전송을 기본적으로 끄고 내용을 명확히 알리며, 꼭 필요한 정보만 수집하라고 개발자에게 요구합니다.
Google, Gmail·Google Photos 데이터로 광고를 맞춤 설정할 수 있다고 밝혀
Google이 10월 16일 개인정보처리방침을 바꿔 Gmail, Drive, Google Photos 데이터를 광고 개인화에 쓸 수 있다는 예외를 추가했습니다. Personal Intelligence 등에서 데이터를 다른 Google 서비스와 공유하도록 선택한 경우가 대상이며, 연결 설정을 끊거나 맞춤 추천을 끄는 방법이 안내됐습니다.
사기범이 그녀 명의로 만든 Cash App 계정 때문에 컴퓨터 사기 혐의를 받은 여성
아만다 스미스는 자신의 개인정보로 만들어진 Cash App 계정이 사기에 쓰인 뒤, 아칸소에서 발생한 컴퓨터 사기 혐의로 체포됐습니다. 계정 정보를 요청한 스미스는 본인 소유임을 증명하지 못해 거절당했고, 결백을 입증해야 하는 형사 사건이 이어지고 있습니다.
캡콤, 전 세계 Capcom ID 계정 1,170만여 개 정보 유출 확인
캡콤은 Capcom ID 계정 1,177만여 개의 이메일 주소와 계정 활동 정보를 유출당했다고 확인했습니다. 비밀번호 원문과 신용카드 정보는 포함되지 않았다고 밝혔지만, 유출된 정보가 피싱에 악용될 가능성에 대비해 이용자에게 주의를 당부했습니다.
뉴멕시코 법원, 캠브리지 애널리티카 사건으로 메타에 250억 달러 부과
뉴멕시코 법원이 메타에 주 불공정거래법 위반으로 250억 달러를 내라고 명령했습니다. 배심원단은 4,300만 건이 넘는 위반을 인정했고, 판사는 산정액 2,195억 달러를 낮췄습니다. 메타는 항소하겠다고 밝혔습니다.
DOGE의 정부 인사 데이터 접근은 위법했다고 판결
미 연방 판사는 인사관리처(OPM)가 DOGE 요원에게 민감한 개인정보를 제공해 개인정보보호법(Privacy Act)을 위반했다고 판단했습니다. DOGE 해체와 접근 중단으로 어떤 구제 조치가 필요한지는 불분명하지만, 원고들은 위법 행위에 근거해 행정절차법(APA) 청구에서 승소했습니다.
Muse 대화 공유 링크에서 개인·기업 정보 노출
Meta의 AI 에이전트 Muse가 공유 대화 링크를 쉽게 찾아낼 수 있는 구조를 사용해 민감한 정보가 노출됐습니다. 보안업체 Claroc은 링크 6,800개를 열거했고, Meta는 조사와 설계 변경 검토를 위해 공유 기능을 중단했습니다.
WhatsApp 도움말 페이지에 숨겨진 LLM 지침: 규제기관을 권하지 마라
Redact.dev은 WhatsApp 도움말 페이지 545개를 조사해 화면에는 보이지 않는 AI 지침 102개를 발견했습니다. 그중 일부는 계정 삭제가 막힌 이용자에게 규제기관에 연락하지 말라고 하거나, 법률 문제를 꺼낸 이용자에게 GDPR 등을 언급하지 말라고 지시했습니다. 실제 챗봇이 지침을 따랐는지는 확인하지 못했습니다.
개발자들이 AI로 스마트 TV 광고를 줄이고 추적을 제한하고 있습니다
AI 코딩 도구를 활용해 Android 기반 스마트 TV의 광고와 추적 기능을 줄이는 프로젝트 두 가지가 소개됐습니다. 다만 기기별 호환성과 시스템 앱 제거에 따른 고장 위험이 있어, 런처 교체나 기본 개인정보 설정 변경이 더 안전한 선택지로 제시됩니다.
일회성 결제로 쓰는 Mac 텍스트 확장 앱 Textfold를 출시했습니다
Textfold는 텍스트 조각을 사용자가 소유한 .txt 파일로 보관하는 macOS 텍스트 확장 앱입니다. 개발자는 구독 없는 일회성 가격과 입력 내용 비수집을 내세웠으며, 토론에서는 가져오기 기능과 보안 입력 동작, 무료 한도 안내를 개선했습니다.
Meta 스마트 안경, 호출어 없이 대화 녹음한 문제 인정
Meta Ray-Ban 스마트 안경이 호출어를 말하지 않았는데도 대화 음성과 녹취록을 저장했다는 사용자 보고가 나왔습니다. Meta는 문제를 해결했다고 밝혔지만 원인이나 조치 내용은 공개하지 않았습니다.