2026년 9월 14일 (월).

핵심 요약

• YouTube에 게재된 광고가 아이폰 저장소 부족 경고를 가짜로 띄워 사용자를 기만하고 있다.
• 해당 광고는 시스템 팝업을 모방해 사용자를 속여 클릭을 유도하고, 거짓 공포 전술을 사용해 앱 설치를 강요한다.
• 사용자 신고 후 구글은 정책 위반이 아니라고 두 번 판정했으나, 구글 자신의 AI 모델인 Gemini는 같은 광고를 수 초 만에 정책 위반으로 적발했다.

핵심 요약

• 테슬라가 사용하는 공격 노출 관리 도구 Assetnote가 8월 21일 이후 한 개인의 서버에 5만 건 이상의 악의적 트래픽을 전송했다.
• 테슬라는 pool-ntp.tesla.com을 공개 NTP 풀(pool.ntp.org)로 CNAME 설정해뒀는데, Assetnote가 이를 테슬라 내부 자산으로 착각해 라운드로빈된 모든 IP에 스캔을 진행했다.
• 공격자는 Log4Shell, SSRF, 경로 조회, 웹셀 업로드 등 다양한 익스플로잇 페이로드를 시도했으나 모두 실패했다.

핵심 요약

• GM은 수년간 운전자의 속도 위반, 야간 주행 여부 등 데이터를 몰래 수집해 LexisNexis, Verisk 같은 보험업계 데이터 브로커에 판매했다.
• OnStar 가입자는 운전자 추적 기능 'Smart Driver'에 동의했다는 것을 모른 채 데이터 수집되었고, 이로 인해 보험료가 올랐다는 주장도 제기됐다.
• FTC는 GM에 5년 고객 데이터 판매 금지와 위치 추적 비활성화, 수집 데이터 열람·삭제 권리 부여를 명령했다.

핵심 요약

• Flock Safety 설치 기사를 촬영하던 조사 보도 기자가 설치 담당자의 신고로 경찰에 정차 당했다.
• 설치자는 자신이 따라당한다고 주장해 911에 신고했고, 경찰은 공공장소에서의 촬영 행위 자체는 불법이 아니라고 판단했다.
• 경찰 바디캠 기록에 따르면 설치자는 신원 노출과 가족 피해를 우려했으며, 회사는 직원들에게 그런 상황에서 '관여하지 말 것'을 지시했다고 전했다.

핵심 요약

• 미국 국토안보부 산하 세관국경보호청의 감시원 테리 유가 메인 주 3개 국경시설 46대 컴퓨터에서 인텔 14세대 프로세서, 메모리, 하드드라이브를 도용한 혐의로 FBI에 체포되었다.
• 유는 도용한 부품을 저성능 제품으로 교체하고 Newegg 매입 프로그램을 통해 CPU당 200~210달러에 팔았으며 14개월간 16차례 거래했다.
• 적외선 감시카메라는 유가 야간 근무 중 정부 컴퓨터를 열고 드라이버로 열풍기를 긁어내며 부품을 교체하는 장면을 포착했다.

핵심 요약

• 영국 핀테크 레볼루트가 정부 기관 이메일 도메인을 사칭한 사기꾼의 요청에 응해 고객 정보를 유출했다.
• 유출된 정보는 생년월일, 주소, 이메일, 전화번호와 여권·운전면허증 사본, 인증 셀카, 계좌 거래 내역 등이다.
• 제한된 수의 고객이 영향을 받았으며 레볼루트는 영향받은 고객에 직접 통지했으나 정확한 피해자 수는 공개하지 않았다.