2026년 9월 16일 (수).

핵심 요약

• 9·11 이후 정부는 테러 대응이라는 명목으로 개인 도청에서 인터넷 백본 감시, 메타데이터 대량 수집 같은 대규모 감시 체계로 전환했다.
• 현재 대규모 감시는 법집행 기관의 일상적 도구가 되었으며, ICE의 이민 단속, 경찰의 지능형 신호등 수집, 안면인식 카메라 등 광범위하게 사용 중이다.
• 민간 기업들의 감시는 구글·페이스북 같은 광고 기반 수익 모델에서 비롯되며, 통신사와 데이터 브로커를 통해 정부와 법집행기관에 정보가 흘러들어간다.
• FBI는 데이터 브로커로부터 미국인 정보를 구매하고 있으며, AI 기술의 발전으로 감시 능력과 그에 따른 문제가 동시에 확대되고 있다.
• 정부는 대규모 감시 프로그램의 비용·편익을 종합 분석한 적 없으며, 테러 방지 효과도 입증하지 못했다.
• 2013년 스노든 폭로로 2015년 미국 항소법원이 전화기록 대량 수집을 위헌으로 판단했고 같은 해 USA 프리덤법이 통과했지만, NSA의 Upstream 프로그램 등 대규모 감시는 계속되고 있다.

핵심 요약

• 미국 공군장관이 지구 궤도에 우주 무기를 배치했음을 처음 공식 인정했다.
• 구체적 기능은 공개하지 않았으나 러시아·중국의 위성 공격 능력 개발에 대응하기 위한 것이라고 설명했다.
• 전문가들은 전자전·통신 재밍 또는 위성을 충돌시키는 운동 방식 무기일 가능성을 제시했다.
• 중국은 우주 군비경쟁 중단을 촉구하는 성명을 발표했다.
• 1967년 조약은 궤도상 대량살상 무기를 금지하지만 위성 공격 능력은 규제하지 않아 주요국들이 우주전 능력 개발을 진행 중이다.
• 러시아는 2024년 다른 위성을 공격할 수 있는 위성을 발사한 것으로 알려졌고, 중국도 군사 현대화 전략 일환으로 우주전 능력을 개발하고 있다.

핵심 요약

• 다크웹 서비스 Nexus가 신원 인증 업체 IDScan에서 유출된 미국·캐나다 운전면허증 1억 5300만 건과 여행증명서 300만 건을 판매 중이다.
• Nexus는 1년 이상 지속적으로 데이터를 탈취했으며, 하루 약 40만 건씩 새로운 데이터가 유입되고 있다.
• 미국 정부 고위 인사들의 면허증도 포함되어 있으며, 기술 기자 Brian Krebs가 자신과 친인척 9명의 진정성 있는 면허증을 확인했다.
• 운전면허증은 신원 도용과 피싱 공격에 사용될 뿐 아니라, 중국·러시아 같은 적국의 정보기관이 다른 데이터베이스와 연결해 미국 첩보망을 추적하는 데 활용될 수 있다.
• 2010년대 중반 중국 해킹 그룹들이 탈취한 Anthem·Equifax·marriott 데이터가 미국 정보 활동 대응에 사용된 전례가 있다.
• 신원 인증 업체들의 유출 사건이 빈번한 만큼, 규제와 감시 강화 필요성이 제기되고 있다.

핵심 요약

• 보안회사 스트릭스가 베이스텐 인프라를 펜테스트한 결과, 25분 만에 깃허브 관리자 토큰을 발견했다.
• 공개된 Harbor 레지스트리에서 Docker 이미지를 내려받은 뒤 빌드 히스토리에 담긴 깃허브 개인 액세스 토큰을 찾았으며, 이 토큰은 2023년 3월 생성 후 2026년 7월까지 3년 이상 유효했다.
• 해당 토큰은 베이스텐의 주요 제품 저장소, GitOps 저장소, Homebrew tap 등에 관리자 및 푸시 권한을 가지고 있었고, 고객별 프라이빗 저장소에 대한 읽기/쓰기 접근도 가능했다.
• Docker 이미지의 설정에 포함된 빌드 히스토리에서 토큰이 제거되지 않아 노출된 것으로, 단순히 파일을 정리하는 것만으로는 불충분함을 보여준다.
• 베이스텐 보안팀은 문제를 중대 취약점으로 확인하고 다음 날 오후까지 토큰을 로테이션해 신속하게 대응했다.

핵심 요약

• 애플이 아이폰 18 Pro와 Pro Max에 'Apple Reference Image'라는 검증 사진 기술을 선택 옵션으로 도입했다.
• 이 기술은 카메라 센서가 정확히 포착한 이미지를 암호화된 타임스탬프와 함께 기록해 실제 촬영임을 증명한다.
• 센서 조작이나 소프트웨어 공격으로부터 보호하기 위해 하드웨어 레벨의 보안과 Private Cloud Compute를 활용한다.
• 이미지 내용은 애플을 포함한 누구도 볼 수 없으며, 위조 이미지 발견 시 촬영자의 신원 노출 없이 무효화할 수 있다.
• 기존 업계 표준(C2PA)과 달리 편집 과정의 모든 단계에서 손상될 수 있는 취약점을 해결하는 방식이다.

핵심 요약

• 9·11 이후 미국 정부는 표적 감시에서 인터넷 백본 접근, 통화·인터넷 메타데이터 대량 수집 등 대규모 감시로 전환했다.
• 현재 대규모 감시는 법 집행 기관의 일상적 도구가 되었으며, ICE와 지역 경찰이 광고판 독자, 안면인식, 자동 번호판 인식을 활용한다.
• 구글, 페이스북 같은 민간 기업의 감시 수집 데이터가 정부로 흘러가며, FBI는 데이터 브로커에서 미국인 정보를 매입하고 있다.
• 정부는 이 프로그램들의 비용-편익 분석을 제시하지 않았으며, 대규모 감시가 실제로 테러 공격을 방지했는지 입증한 바 없다.
• 2015년 항소법원이 대량 통화기록 수집을 거부했고 USA Freedom Act 통과로 무차별 수집은 끝났으나, NSA의 Upstream 프로그램은 여전히 메타데이터를 대량 수집 중이다.