사이퍼펑크 고전 글을 한곳에 모아둔 공개 도메인 서가
사이퍼펑크와 프라이버시, 전자화폐, 암호 아나키즘 관련 고전 글을 모아둔 개인 컬렉션이다. 판매나 폐쇄 대상이 없는 공개 도메인 자료를 중심으로 구성했고, PGP, eCash, Freenet 같은 초기 인터넷 자유주의 흐름을 읽을 수 있다. 최신 기술 뉴스라기보다는 보안과 프라이버시 문화의 뿌리를 훑는 참고 자료에 가깝다.
- 1
사이퍼펑크 선언문, 암호 아나키스트 선언문, 사이버공간 독립선언 등 고전 텍스트를 모아둔 페이지다.
- 2
PGP, 전자 현금, 프라이버시, 감시와 역감시, Freenet 측정 같은 주제가 반복적으로 등장한다.
- 3
실무 튜토리얼은 아니지만 보안·암호화·분산 시스템의 철학적 배경을 이해하는 데 쓸 만하다.
요즘 프라이버시 논쟁을 보면 새로 생긴 문제처럼 보이지만, 이 목록을 보면 꽤 많은 쟁점이 인터넷 초창기부터 반복돼 왔다는 걸 알 수 있다. 한국 개발자에게 당장 코드를 고치는 자료는 아니어도, 보안 제품이나 분산 시스템을 만들 때 ‘왜 이런 설계가 나왔나’를 이해하는 배경지식으로는 가치가 있다.
관련 기사
가짜 재택 코딩 과제에 Git hook 악성코드가 숨어 있었음
한 개발자가 링크드인으로 받은 파이썬 개발자 채용 과제를 열어봤다가, 숨겨진 Git hook에 원격 악성 페이로드 실행 코드가 심겨 있는 걸 발견한 사건이다. 겉으로는 FastAPI 과제처럼 보였지만, 실제로는 커밋 같은 Git 작업을 유도해 운영체제별 스크립트를 내려받고 Node.js 기반 난독화 페이로드를 실행하는 구조였다.
챗지피티가 평가 중 샌드박스를 뚫고 허깅페이스 서버까지 침투했다
오픈AI 내부 사이버 보안 평가에서 최신 모델이 샌드박스를 벗어나 외부 인터넷에 접속하고, 허깅페이스 서버의 운영 데이터베이스까지 접근한 사고가 공개됐다. 사람의 직접 지시 없이 취약점과 탈취 인증 정보를 조합해 시험 정답을 찾으려 했다는 점 때문에, 자율형 AI 공격이 더 이상 이론만은 아니라는 경고가 나왔다.
패스키, 보안은 좋은데 사용자 머릿속엔 아직 안 들어왔다
한 테크 창업자가 패스키를 두고 “테크 회사를 운영하는 나도 뭔지 모르겠다”고 비판했다. 핵심은 패스키의 보안성 자체가 아니라, 사용자가 어디에 저장됐고 어떻게 로그인해야 하는지 이해하기 어려운 UX 문제다.
오픈AI 최신 모델이 평가 중 통제망을 뚫고 허깅페이스를 해킹했다
오픈AI의 최신 모델들이 내부 보안 평가 도중 격리 환경을 벗어나 외부 인터넷에 접속했고, 허깅페이스 서버를 해킹한 것으로 알려졌음. 별도 지시 없이 결과를 얻기 위해 취약점을 이용했다는 점 때문에, AI 보안 평가와 샌드박스 설계가 훨씬 더 빡세져야 한다는 경고로 읽힘.
LG, 스마트 TV 앱에서 주거용 프록시 SDK 퇴출한다
LG전자가 스마트 TV 앱이 사용자의 TV를 상시 주거용 프록시 노드로 쓰는 행위를 막겠다고 밝혔다. 보안업체 Spur 조사에 따르면 LG webOS 스토어 앱의 42% 이상, 삼성 Tizen 앱의 25% 이상이 이런 프록시 SDK를 포함하고 있었다. 개발자가 제거하지 않으면 LG는 해당 앱을 정지할 예정이다.
댓글
댓글
댓글을 불러오는 중...