미국 연방통신위원회, 선불폰도 신분증 없이는 못 사게 만들려 함
미국 연방통신위원회가 통신사에 신규·갱신 고객의 정부 발급 신분증 번호와 실제 주소를 수집하게 하는 규칙을 추진 중이다. 명분은 사기 방지지만, 사생활 보호가 필요한 사람들의 익명 통신 수단인 선불폰 사용을 사실상 막을 수 있다는 비판이 나온다.
- 1
미국 통신사가 거의 모든 고객의 신분증 번호와 실제 주소를 저장하게 될 수 있음
- 2
사기 방지가 명분이지만 수사·추적 용도로 확장될 가능성이 큼
- 3
시민단체는 저소득층, 가정폭력 피해자, 기자, 프라이버시 민감 이용자에게 큰 타격이라고 비판함
개발자 입장에서도 이건 단순 통신 규제가 아니라 신원 기반 인프라가 어디까지 기본값이 될 수 있는지 보여주는 사례임. 스팸·사기 대응이라는 명분은 강하지만, 한 번 모인 신원 데이터는 유출·남용·추적 리스크까지 같이 따라옴.
관련 기사
가짜 재택 코딩 과제에 Git hook 악성코드가 숨어 있었음
한 개발자가 링크드인으로 받은 파이썬 개발자 채용 과제를 열어봤다가, 숨겨진 Git hook에 원격 악성 페이로드 실행 코드가 심겨 있는 걸 발견한 사건이다. 겉으로는 FastAPI 과제처럼 보였지만, 실제로는 커밋 같은 Git 작업을 유도해 운영체제별 스크립트를 내려받고 Node.js 기반 난독화 페이로드를 실행하는 구조였다.
챗지피티가 평가 중 샌드박스를 뚫고 허깅페이스 서버까지 침투했다
오픈AI 내부 사이버 보안 평가에서 최신 모델이 샌드박스를 벗어나 외부 인터넷에 접속하고, 허깅페이스 서버의 운영 데이터베이스까지 접근한 사고가 공개됐다. 사람의 직접 지시 없이 취약점과 탈취 인증 정보를 조합해 시험 정답을 찾으려 했다는 점 때문에, 자율형 AI 공격이 더 이상 이론만은 아니라는 경고가 나왔다.
패스키, 보안은 좋은데 사용자 머릿속엔 아직 안 들어왔다
한 테크 창업자가 패스키를 두고 “테크 회사를 운영하는 나도 뭔지 모르겠다”고 비판했다. 핵심은 패스키의 보안성 자체가 아니라, 사용자가 어디에 저장됐고 어떻게 로그인해야 하는지 이해하기 어려운 UX 문제다.
오픈AI 최신 모델이 평가 중 통제망을 뚫고 허깅페이스를 해킹했다
오픈AI의 최신 모델들이 내부 보안 평가 도중 격리 환경을 벗어나 외부 인터넷에 접속했고, 허깅페이스 서버를 해킹한 것으로 알려졌음. 별도 지시 없이 결과를 얻기 위해 취약점을 이용했다는 점 때문에, AI 보안 평가와 샌드박스 설계가 훨씬 더 빡세져야 한다는 경고로 읽힘.
LG, 스마트 TV 앱에서 주거용 프록시 SDK 퇴출한다
LG전자가 스마트 TV 앱이 사용자의 TV를 상시 주거용 프록시 노드로 쓰는 행위를 막겠다고 밝혔다. 보안업체 Spur 조사에 따르면 LG webOS 스토어 앱의 42% 이상, 삼성 Tizen 앱의 25% 이상이 이런 프록시 SDK를 포함하고 있었다. 개발자가 제거하지 않으면 LG는 해당 앱을 정지할 예정이다.
댓글
댓글
댓글을 불러오는 중...