2026년 9월 9일 (수).

핵심 요약

• 유튜브 채널 Gamers Nexus가 LG 스마트 TV들이 인터넷 연결 해제 또는 대기 모드 중에도 지속적으로 데이터를 기록하고 업로드한다는 것을 확인했다.
• TV는 로컬 네트워크의 기기들을 스캔하고 Wi-Fi 네트워크 정보와 위치 데이터를 수집해 LG Ad Solutions로 전송한다.
• 대기 중에 마이크를 통해 오디오를 녹음하고, 인터넷이 연결되지 않은 상태에서도 오프라인으로 저장했다가 연결 복구 후 업로드한다.

핵심 요약

• 저자가 1990년대 넷스케이프 브라우저에 내장된 E-Certify 인증기관의 512비트 RSA 공개키 2개를 인수분해했다.
• Ryzen 9 5950X 데스크톱에서 CADO-NFS 도구를 사용해 SSL용 키는 32시간, S/MIME용 키는 29시간에 걸려 개인키를 복원했다.
• 1999년 3월 넷스케이프 4.51이 배포한 이 512비트 키는 당시에도 너무 약했고, 실제로 같은 해 RSA-155가 인수분해됐다.

핵심 요약

• AI 업체의 공격적인 웹 스크래핑으로부터 서버를 보호하기 위해 Anubis라는 도구를 개발했다.
• 해시캐시 방식의 작업증명(PoW) 챌린지를 사용해 개별 사용자에게는 무시할 수 있는 수준의 부하를 주지만, 대규모 스크래퍼에게는 비용을 크게 증가시킨다.
• 현재는 임시 해결책이며, 향후 헤드리스 브라우저를 탐지해 정상 사용자에게는 챌린지를 표시하지 않을 계획이다.

핵심 요약

• 미국 국토안보부 산하 국경수비대가 비밀리에 예측 경찰 프로그램을 운영 중이다.
• 프로그램은 미국인의 금융 활동 등 데이터를 분석해 수사 대상을 선정한다.
• 구체적 범죄 혐의가 없어도 정부가 수사 가치 있다고 판단한 사람들을 지방경찰에 넘긴다.

핵심 요약

• GLM 5.3-flash 같은 저가 오픈웨이트 LLM이 누구나 로컬에서 실행 가능해졌다.
• M5 맥스튜디오 같은 소비자 수준 하드웨어(약 $9,500)로도 초당 45 토큰으로 동작하며, 악의적 필터를 제거한 '어빌리터레이션' 버전이 이미 공개돼 있다.
• GLM 5.3는 CyberGym에서 84.5%, ExploitBench에서 54.4%의 성능을 기록해 실제 공개된 취약점 발견과 악용이 가능한 수준이다.

핵심 요약

• 컴파일러 백도어로 알려진 Thompson의 '신뢰 공격'을 GNU strip(빌드 유틸리티)에 적용해 실제로 성공시켰다.
• ELF 파일 조작만으로 단 하나의 손상된 strip이 여러 세대를 거쳐 자동 증식하고 의존성 체인을 벗어난 후에도 최종 환경에 남는다.
• NixOS 리눅스의 부트스트랩 과정을 실제로 공격해 그래픽 설치 프로그램과 거의 모든 바이너리를 백도어화했다.