메타, 직원 PC 로그로 AI 학습 논란…저커버그 해명이 더 묘하다
메타가 미국 직원들의 업무용 컴퓨터에 추적 소프트웨어를 설치해 마우스 움직임, 클릭, 키 입력 등을 수집했다는 의혹이 제기됐다. 저커버그는 ‘똑똑한 직원들이 일하는 모습을 AI가 배워야 한다’는 취지로 설명했지만, 수집 범위와 민감 정보 제외 기준은 명확히 공개되지 않았다.
- 1
메타는 모델 역량 계획이라는 추적 소프트웨어로 직원 업무 로그를 수집했다는 의혹을 받음
- 2
수집 대상에는 마우스 움직임, 클릭, 키 입력 같은 작업 행동 데이터가 포함된 것으로 보도됨
- 3
메타는 업무용 AI 에이전트가 일을 수행하고 인간은 지도·검토·개선하는 구조를 구상 중임
- 4
AI는 사람을 대체하지 않는다는 발언과 별개로 메타는 최근 직원 10% 감원과 추가 구조조정 가능성을 언급함
기업용 AI 에이전트를 제대로 만들려면 실제 업무 데이터가 필요하다는 논리는 이해된다. 문제는 그 데이터가 직원의 키 입력과 클릭까지 내려갈 때, 생산성 도구와 감시 시스템의 경계가 순식간에 무너진다는 점이다.
관련 기사
알파벳 투자자들, 정부 감시에 쓰이는 클라우드·AI 통제 공개하라고 압박
알파벳 주요 투자자들이 회사의 클라우드와 AI 기술이 정부 감시나 군사적 목적에 활용될 때 어떤 통제 장치가 있는지 설명하라고 요구했다. 42개 기관과 14명의 개인 투자자가 참여했고, 이들의 운용 자산은 1조1500억 달러 규모다.
시스코, 외부 AI 모델 출처 검증하는 오픈소스 툴 공개
시스코가 허깅페이스 같은 저장소에서 가져온 서드파티 AI 모델의 출처와 계보를 검증하는 오픈소스 도구를 공개했다. 모델 메타데이터와 가중치 수준 신호를 분석해 지문을 만들고, 비교·스캔 모드로 모델의 공통 계보를 추적하는 방식이다.
파이토치 라이트닝 패키지 `lightning` 2.6.2·2.6.3에 공급망 악성코드 심어짐
PyPI의 인기 딥러닝 프레임워크 패키지 `lightning` 2.6.2와 2.6.3이 공급망 공격에 감염됐어. `pip install lightning` 후 모듈 import만 해도 자격 증명, 환경변수, GitHub 토큰, 클라우드 시크릿을 훔치고 npm 패키지까지 웜처럼 전파하려는 구조였다는 게 핵심이야.
공공 클라우드 보안 인증, CSAP에서 국정원 단일 검증으로 간다
정부가 2027년 하반기까지 공공 클라우드 보안 인증을 국정원 단일 검증체계로 통합하려고 해. CSAP는 사실상 폐지 수순이지만, ISMS 안의 클라우드 보안 모듈과 국정원 검증이 나뉘면서 또 다른 이중 규제가 될 수 있다는 우려도 같이 나와.
리눅스 커널 취약점, 배포판에 사전 알림이 없을 수도 있다는 현실
리눅스 커널 로컬 권한 상승 취약점인 CVE-2026-31431 대응 과정에서, 배포판들이 사전에 알림을 받지 못했다는 점이 드러났어. 취약점은 2017년 리눅스 4.14에 들어간 커밋에서 시작됐고, 일부 최신 stable 커널에는 수정이 들어갔지만 여러 장기지원 커널에는 아직 깔끔한 백포트가 없는 상태야.
댓글
댓글
댓글을 불러오는 중...