2026년 9월 16일 (수).

핵심 요약

• 9·11 이후 정부는 테러 대응이라는 명목으로 개인 도청에서 인터넷 백본 감시, 메타데이터 대량 수집 같은 대규모 감시 체계로 전환했다.
• 현재 대규모 감시는 법집행 기관의 일상적 도구가 되었으며, ICE의 이민 단속, 경찰의 지능형 신호등 수집, 안면인식 카메라 등 광범위하게 사용 중이다.
• 민간 기업들의 감시는 구글·페이스북 같은 광고 기반 수익 모델에서 비롯되며, 통신사와 데이터 브로커를 통해 정부와 법집행기관에 정보가 흘러들어간다.

핵심 요약

• 미국 공군장관이 지구 궤도에 우주 무기를 배치했음을 처음 공식 인정했다.
• 구체적 기능은 공개하지 않았으나 러시아·중국의 위성 공격 능력 개발에 대응하기 위한 것이라고 설명했다.
• 전문가들은 전자전·통신 재밍 또는 위성을 충돌시키는 운동 방식 무기일 가능성을 제시했다.

핵심 요약

• 다크웹 서비스 Nexus가 신원 인증 업체 IDScan에서 유출된 미국·캐나다 운전면허증 1억 5300만 건과 여행증명서 300만 건을 판매 중이다.
• Nexus는 1년 이상 지속적으로 데이터를 탈취했으며, 하루 약 40만 건씩 새로운 데이터가 유입되고 있다.
• 미국 정부 고위 인사들의 면허증도 포함되어 있으며, 기술 기자 Brian Krebs가 자신과 친인척 9명의 진정성 있는 면허증을 확인했다.

핵심 요약

• 보안회사 스트릭스가 베이스텐 인프라를 펜테스트한 결과, 25분 만에 깃허브 관리자 토큰을 발견했다.
• 공개된 Harbor 레지스트리에서 Docker 이미지를 내려받은 뒤 빌드 히스토리에 담긴 깃허브 개인 액세스 토큰을 찾았으며, 이 토큰은 2023년 3월 생성 후 2026년 7월까지 3년 이상 유효했다.
• 해당 토큰은 베이스텐의 주요 제품 저장소, GitOps 저장소, Homebrew tap 등에 관리자 및 푸시 권한을 가지고 있었고, 고객별 프라이빗 저장소에 대한 읽기/쓰기 접근도 가능했다.

핵심 요약

• 애플이 아이폰 18 Pro와 Pro Max에 'Apple Reference Image'라는 검증 사진 기술을 선택 옵션으로 도입했다.
• 이 기술은 카메라 센서가 정확히 포착한 이미지를 암호화된 타임스탬프와 함께 기록해 실제 촬영임을 증명한다.
• 센서 조작이나 소프트웨어 공격으로부터 보호하기 위해 하드웨어 레벨의 보안과 Private Cloud Compute를 활용한다.

핵심 요약

• 9·11 이후 미국 정부는 표적 감시에서 인터넷 백본 접근, 통화·인터넷 메타데이터 대량 수집 등 대규모 감시로 전환했다.
• 현재 대규모 감시는 법 집행 기관의 일상적 도구가 되었으며, ICE와 지역 경찰이 광고판 독자, 안면인식, 자동 번호판 인식을 활용한다.
• 구글, 페이스북 같은 민간 기업의 감시 수집 데이터가 정부로 흘러가며, FBI는 데이터 브로커에서 미국인 정보를 매입하고 있다.