LG, 스마트 TV 앱에서 주거용 프록시 SDK 퇴출한다
LG전자가 스마트 TV 앱이 사용자의 TV를 상시 주거용 프록시 노드로 쓰는 행위를 막겠다고 밝혔다. 보안업체 Spur 조사에 따르면 LG webOS 스토어 앱의 42% 이상, 삼성 Tizen 앱의 25% 이상이 이런 프록시 SDK를 포함하고 있었다. 개발자가 제거하지 않으면 LG는 해당 앱을 정지할 예정이다.
- 1
LG webOS 앱의 42% 이상이 TV를 주거용 프록시 노드로 만드는 SDK를 포함한 것으로 조사됐다
- 2
LG는 개발자에게 프록시 옵션 제거를 요구하고, 따르지 않으면 앱을 정지하겠다고 밝혔다
- 3
문제의 본질은 일회성 동의 화면만으로 가정용 기기를 상시 네트워크 인프라로 쓰는 게 적절하냐는 점이다
스마트 TV를 그냥 화면 달린 가전으로 보는 시대는 끝난 느낌임. 개발자 입장에선 SDK 수익화가 어디까지 플랫폼 신뢰를 갉아먹는지 보여주는 꽤 현실적인 보안 사례다.
관련 기사
AI 코딩 에이전트, 그냥 로컬에서 돌리지 말고 컨테이너 감옥에 넣자는 얘기
AI 코딩 에이전트를 내 개발 머신에서 그대로 실행하면 편하지만, 소스코드와 인증 정보, 로컬 도구까지 한 번에 노출될 수 있다. 글쓴이는 가상머신보다 가볍고 설정도 현실적인 절충안으로 컨테이너 기반 샌드박스를 제안한다. 핵심은 에이전트가 볼 수 있는 볼륨, 환경변수, 네트워크, 도구를 명시적으로 제한하는 것.
브라우저 하이픈 사전만 봐도 운영체제를 맞힐 수 있다
브라우저 지문 추적은 보통 캔버스, 폰트, 웹지엘을 떠올리지만, 이 글은 CSS 자동 하이픈 처리 사전이 운영체제를 노출할 수 있다고 보여준다. macOS의 CoreFoundation 사전과 Windows·Linux 계열의 Minikin 사전이 지원 언어와 줄바꿈 위치에서 달라, 단어 몇 개만 좁은 박스에 넣어도 OS 계열을 구분할 수 있다는 내용이다.
엘에이 경찰, 사생활 침해 논란 끝에 플록 번호판 감시 계약 종료
엘에이 경찰이 번호판 인식 카메라 업체 플록 세이프티와의 3년 계약을 연장하지 않기로 했어. 시민권, 프라이버시, 데이터 보관과 공유 문제를 해결하지 못했다는 게 핵심 이유야. 플록은 미국 전역에 최소 8만 대 카메라망을 깔아 경찰과 연방기관이 차량을 추적할 수 있게 해왔고, 오탐·보안 사고·이민 단속 악용 의혹까지 겹치며 압박이 커졌어.
크로미움 148부터 Math.tanh 한 번으로 운영체제 지문이 새는 문제
크로미움 148 이후 V8이 Math.tanh 계산을 자체 구현 대신 운영체제의 수학 라이브러리에 맡기면서, 같은 입력값도 리눅스·맥·윈도우에서 마지막 비트가 달라지는 지문 신호가 생겼다. 이 차이는 User-Agent로 맥이라고 주장하면서 리눅스 수학 결과를 내는 식의 위장을 바로 들키게 만든다. CSS 삼각함수와 웹 오디오까지 보면 브라우저 수학 경로가 꽤 복잡하게 갈라지고, 제대로 흉내 내려면 실제 운영체제 라이브러리의 비트 단위 동작까지 맞춰야 한다.
출입통제도 클라우드 구독제로 간다…제로트러스트·AI 분석이 승부처
기업 출입보안이 사업장별 서버를 두는 방식에서 클라우드 기반 서비스형 출입통제(ACaaS)로 옮겨가고 있다. 시장은 2026년 17억8000만 달러에서 2030년 31억9000만 달러로 커질 전망이고, 제로트러스트·모바일 인증·AI 출입 분석·스마트빌딩 통합이 핵심 경쟁 포인트로 꼽힌다.
댓글
댓글
댓글을 불러오는 중...