매칭 앱이 틱톡 영상 무단 광고에 썼다며 대학생이 소송 제기
미국 테네시대 신입생이 자신의 틱톡 영상을 매칭 앱 미트 광고에 무단 사용당했다며 소송을 냈다. 문제의 광고는 성적 만남을 암시하는 내레이션과 함께 송출됐고, 지오펜싱으로 본인이 사는 기숙사 남학생들에게까지 노출됐다는 주장이 붙어 사안이 더 커졌다.
- 1
19세 대학생이 틱톡 영상을 동의 없이 광고에 사용당했다며 매칭 앱 운영사를 제소함
- 2
광고는 친구 이상 관계를 찾는 여성처럼 보이게 구성됐고, 당사자의 얼굴이 그대로 노출됐다고 주장함
- 3
지오펜싱으로 녹스빌 지역과 같은 기숙사 남학생들에게 광고가 노출됐다는 내용이 포함됨
- 4
청구 근거에는 랜햄법, 테네시 퍼블리시티권 법, 명예훼손이 포함되고 손해배상 75만 달러를 요구함
생성형 AI 얘기가 아니어도, 광고 기술과 개인정보 침해가 만나면 피해는 꽤 현실적이다. 공개 SNS 콘텐츠라고 해서 앱 설치 광고 소재로 막 가져다 써도 된다는 뜻은 전혀 아니다.
관련 기사
AI 에이전트 보안, 이제 권한이 아니라 ‘실행 증거’ 싸움으로 간다
오페이크가 AI 에이전트의 ID, 실행 환경, 도구 호출, 정책 적용 여부를 암호학적으로 검증하는 오페이크 3.0을 공개했다. 핵심은 에이전트 매니페스트와 컨피덴셜 MCP라는 두 오픈소스 기술이며, 기밀 컴퓨팅과 서명된 실행 증거를 결합해 감사자나 규제기관도 독립적으로 확인할 수 있게 하는 방향이다. AI 에이전트가 업무 시스템과 데이터를 직접 만지는 시대에는 접근 권한보다 ‘무슨 일을 했는지 증명할 수 있느냐’가 더 중요해지고 있다.
취약점 제보가 더 이상 특별하지 않은 시대가 왔다
전 Go 보안팀 리드였던 필리포 발소르다가 LLM 이후 취약점 제보의 의미가 바뀌었다고 주장한다. 예전에는 희소한 통찰과 비공개 제보가 귀했지만, 이제는 잠재 취약점을 찾는 것보다 실제 영향도를 빠르게 가려내는 triage가 병목이라는 얘기다.
스패로우, AI가 만든 코드 취약점 잡는 ‘Sparrow MCP’ 출시
스패로우가 AI 코딩 에이전트가 생성한 코드의 보안 취약점과 사용된 오픈소스를 실시간으로 검사하는 보안 어시스턴트 ‘Sparrow MCP’를 출시했다. 핵심 기능은 취약점 분석과 소프트웨어 자재명세서(SBOM) 생성이며, 앤트로픽의 모델 컨텍스트 프로토콜(MCP)을 지원하는 AI와 연결할 수 있다는 점이다. AI 코딩이 빨라질수록 보안 검증과 오픈소스 추적이 개발 파이프라인 안으로 더 깊게 들어오는 흐름이다.
오픈AI, 오픈소스 취약점 고치는 ‘패치 더 플래닛’ 시작
오픈AI가 트레일 오브 비츠와 함께 주요 오픈소스 프로젝트의 취약점을 AI로 찾고, 사람 검토를 거쳐 실제 패치까지 연결하는 프로그램을 시작했다. 파이썬, 고, cURL, 시그스토어, NATS 서버 같은 핵심 프로젝트가 초기 대상이고, 지금까지 수백 건의 보안 이슈와 수십 건의 병합된 패치가 나왔다. 핵심은 AI가 보안팀을 대체하는 게 아니라, 탐지·검증·패치·공개 조율을 빠르게 만드는 보조 엔진이라는 점이다.
오픈AI, 취약점 찾기부터 패치까지 돕는 ‘코덱스 시큐리티’ 공개
오픈AI가 사이버보안 이니셔티브 데이브레이크를 확대하면서 보안 전용 도구 코덱스 시큐리티와 GPT-5.5-사이버를 공개했다. 목표는 취약점 탐지에서 끝나는 게 아니라 검증, 위험도 평가, 패치 개발, 테스트, 배포까지 AI로 지원하는 것이다. cURL, Go, Python, Sigstore 등 30개 이상 오픈소스 프로젝트도 패치 지원 프로그램에 참여한다.
댓글
댓글
댓글을 불러오는 중...