ICE, 미국 역사상 최대 규모급 반좌파 감시 작전 수행
미네소타 주민 15명을 기소한 사건의 법원 자료에서 ICE 산하 HSI가 활동가들을 감시하고 정보를 모은 정황이 드러났습니다. 감시에는 잠입 수사와 드론뿐 아니라 클라우드·결제 기록, 데이터 브로커 정보, 금융 조회도 동원됐습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
경찰, '수상한' 운전 패턴을 찾아 운전자를 세우는 데 AI 활용
미국 경찰이 자동 번호판 인식기(ALPR)와 AI 도구로 운전자의 이동 패턴을 살피고, 구체적인 범죄 혐의 없이 차량을 세운 사례가 보도됐습니다. ACLU는 무고한 사람의 이동 기록이 수사와 검문에 쓰일 위험을 지적합니다.
미국 정부, 자국민 감시 관련 비밀 법원 판결 공개 미뤄
외국정보감시법(FISA) 702조에 따른 미국인 통신 검색을 두고 법원이 필터 도구의 승인·기록 절차를 문제 삼았지만, 정부는 판결문을 공개하지 않고 있습니다. 와이든과 시프 상원의원은 공개 기한을 넘긴 정부에 11월 6일까지 해명을 요구했습니다.
AI가 운전 경로를 ‘수상하다’고 판단해 경찰이 갈수록 더 많은 사람을 세운다
번호판 인식기(ALPR)와 AI가 운전자의 이동 경로를 분석해 ‘수상한 패턴’을 표시하고, 경찰이 이를 근거로 차를 세우는 사례가 늘고 있습니다. 글은 허위 교통 위반을 구실 삼는 검문과 광범위한 이동 감시 사례를 들며, 무고한 사람까지 수사 대상이 되는 문제를 지적합니다.
유출 음성에서 Flock CEO, 경찰에 회사 반발은 실재하지 않는다고 말해
감시 카메라 업체 Flock의 Garrett Langley CEO가 경찰 간부 행사에서 회사 반발 여론을 러시아 봇 탓으로 돌리고, 사과하지 말라는 아내의 조언을 언급했습니다. 영장 없이 조회 가능한 전국 차량번호 데이터망을 둘러싸고 사생활 침해와 범죄 수사 효용 논쟁이 이어집니다.
Proton의 Flock 카메라 지도
Proton이 ZIP 코드로 Flock 번호판 인식 카메라 위치를 찾는 지도를 공개했습니다. 독립 연구자의 조사에 따르면 카메라 수는 Flock이 밝힌 수치보다 약 40% 많으며, 경찰의 검색·기관 간 공유와 오용 사례도 함께 다룹니다.
LG 스마트 TV가 집 안 네트워크를 훑고 화면이 꺼진 상태에서 음성을 기록한다는 조사
Gamers Nexus와 협력 연구진은 LG G5에서 로컬 네트워크 탐색, 대기 상태의 음성 기록과 재접속 후 업로드, webOS 원격 코드 실행 취약점을 확인했다고 밝혔습니다. LG는 주변 대화 기록 주장을 부인하고 음성 기능과 ACR은 사용자가 켜야 작동한다고 반박해, 기술 관찰과 그 해석이 맞서고 있습니다.
Proton, Flock 카메라 30만 대 이상 표시한 지도 호스팅… 제작자에 대한 중단 요구에도 공개
Proton이 보안 연구자 Joshua Michael이 유출된 Flock 자료로 만든 감시 카메라 지도를 스위스 서버에서 전 세계에 공개했습니다. 지도는 2025년 11월 자료를 바탕으로 한 시점별 기록이며, Proton은 시민이 주변의 번호판 인식 카메라 위치를 확인할 권리가 있다고 밝혔습니다.
Flock 감시망에 제동을 건 수단과 그 한계
Flock을 둘러싼 네 사례는 서로 다른 문제를 드러냅니다. 오인 구금 사례에서는 기기 기록과 경찰의 해석이 구별됐고, 주민 반발은 계약 취소 표결로 이어졌습니다. 다만 계약 해지 뒤 카메라가 남은 곳도 있었고, 공개된 기기 지도 역시 과거 시점의 목록으로 현재 감시망 전체를 보여주지는 않습니다.
법적 위협 속 30만 대 Flock 기기 지도를 공개한 Proton
Proton이 미국 내 Flock 감시 기기 30만여 대의 위치를 보여주는 지도를 공개했습니다. 지도는 2025년 12월 자료를 담은 스냅샷으로, 보안 연구자에 대한 법적 위협과 감시 데이터의 정확성 논란도 이어지고 있습니다.
캐나다인에게 Bill C-22에 반대할 시간이 얼마 남지 않았습니다
캐나다 의회에서 감청 협조와 메타데이터 보관 의무를 확대하는 Bill C-22가 상원을 앞두고 있습니다. EFF는 암호화 약화와 개인정보 침해를 우려하며 CCLA의 반대 청원 참여를 촉구합니다.
Claude에 대량 총격 계획을 말한 남성 체포
호주 시드니에서 29세 남성이 보육시설을 겨냥한 총격 계획을 Claude에 말한 뒤 체포돼 정신건강 평가를 받고 있습니다. Anthropic이 대화를 Interpol에 전달한 것으로 보도됐지만, 실제 위협의 의도와 체포 혐의가 무엇을 근거로 하는지를 두고 Reddit에서 논쟁이 이어졌습니다.
사바나 경찰관, Flock 계정을 ICE 요원 남편과 공유해 해고
사바나 경찰국(SPD) 경찰관 앰버 하프는 Flock 계정 정보를 남편인 이민세관단속국(ICE) 요원과 공유한 사실이 드러나 해고됐습니다. 남편은 무단 접속 기간에 차량 번호판 97개와 관련된 검색을 983회 했으며, 대상 차량은 대부분 히스패닉 운전자 소유였습니다.
Earnote - 기기에서 작성하는 강의·회의 노트
Earnote는 강의나 회의를 녹음하면 Whisper로 기기에서 전사하고 요약, 할 일, 플래시카드와 PDF 학습지를 만듭니다. 음성 인식은 iPhone, iPad, Mac에서 실행되며, 노트 생성까지 기기에서 처리하는 기능은 iPhone 15 Pro 이상에서 제공한다고 설명합니다.
이스라엘 광고업체의 디지털 광고, '제로클릭' 스파이웨어 설치에 악용됐다는 연구
토론토대 Citizen Lab은 Discover-Tech의 광고 플랫폼 Controlium이 광고 이용자를 식별하고 일부 표적 기기에 제로클릭 스파이웨어를 전달하는 데 쓰였다고 밝혔습니다. 2024년 이후 수백만 명에게 광고가 노출됐으며, 알자지라 기기 수십 대가 감염된 것으로 연구진은 보고했습니다.
금주 앱의 위기 대응 기능에 결제를 붙였다가 철회했습니다
금주 앱 SoberShift 창업자는 갈망 대처 도구 앞에 연간 구독 결제를 배치했다가 사용자의 비판을 듣고 무료 안전 기능을 먼저 제공하도록 흐름을 바꿨습니다. 로그인이나 결제 정보 없이 기기에서 쓸 수 있는 무료 기능과 유료 분석 기능을 분리하고, 익명 이벤트로 재방문과 도구 사용을 측정합니다.
Cloudflare OHTTP 게이트웨이 공개
Cloudflare가 OHTTP Gateway 비공개 베타를 시작합니다. 별도 운영자가 맡는 릴레이와 게이트웨이가 사용자 식별 정보와 요청 내용을 나눠 처리하며, Cloudflare는 게이트웨이를 글로벌 엣지에 배치해 지연과 운영 부담을 줄이는 방식입니다.
법원, EFF 주장에 동의: 유타주 VPN 법은 기술적으로 불가능한 요구를 합니다
미 연방법원이 유타주의 VPN 차단·연령 확인 법안 SB 73 일부 조항에 예비 금지명령을 내렸습니다. VPN 사용자의 실제 위치를 완벽하게 판별하라는 요구는 현재 기술로 불가능하며, 유타주 밖의 이용자와 사업자에게도 부담을 준다는 판단입니다.
Automatic Transmission — 커넥티드 차량의 데이터 프라이버시 연구
미국 시장 차량 21대와 제조사 앱 30개를 조사해 차량과 앱이 제조사·외부 서버로 보내는 데이터 흐름을 살폈습니다. Wi-Fi 패킷 목적지를 기록하고, 일부 전기차는 패러데이 차폐 환경에서 통신 경로 변화를 시험했습니다. 연구진은 차량 데이터 공유를 지속해서 측정하고 감시할 필요가 있다고 말합니다.
자동차 데이터 프라이버시, 생각보다 심각합니다 — 21대 모두 제3자 도메인에 접속했고 절반 이상은 광고 회사와 통신했습니다
노스이스턴대학교와 컨슈머리포트 연구진이 미국에서 판매되는 차량 21대와 연동 앱 30개를 조사했습니다. 차량 모두 제3자 도메인에 데이터를 보냈고, 앱 다수는 VIN·전화번호·정확한 위치를 광고 네트워크에 전송했습니다.