2026년 9월 19일 (토).

핵심 요약

• 기술 업계가 패스키를 완벽한 로그인 솔루션으로 홍보하지만, 개인 사용자에게는 여전히 문제가 많다.
• 하드웨어 키는 백업이 불가능하고 계정당 25~300개 한계가 있어 여러 키를 구매해야 하는 비용 문제가 있다.
• Apple과 Google의 동기화된 패스키는 해당 계정이 정지되면 모든 제3자 계정의 패스키에 접근할 수 없게 된다.

핵심 요약

• Z.ai의 AI 코딩 앱 ZCode가 사용자의 전체 워크스페이스 Git 히스토리, LFS 캐시, 설정을 암호화해 알리바바 클라우드에 자동 업로드한다.
• 사용자의 Git 저장소 전체 이력(삭제된 커밋, 미푸시 브랜치, API 키)이 패킹되며 전체 업로드 데이터의 86.6%를 차지한다.
• 사용자 인터페이스의 데이터 수집 옵션들은 실제로는 암호화와 업로드를 멈추지 못하고, 호스트 수준의 사이드카가 무조건 실행된다.

핵심 요약

• 한국의 개인정보보호위원회가 9월부터 의도적이거나 중대한 과실로 1천만 명 이상의 개인정보를 유출한 기업에 대해 연간 매출의 최대 10%까지 과태료를 부과할 수 있게 개정했다.
• 기존에는 최대 3%의 과태료만 부과 가능했으며, 예를 들어 쿠팡이 지난 6월 받은 6,246억 원 벌금에 새 기준을 적용하면 조 단위로 증가할 수 있다.
• 유출이 확정되지 않아도 고위험 노출 가능성이 있으면 72시간 내에 이용자에게 통지해야 하는 '잠재적 유출 통지 제도'도 도입되었다.

핵심 요약

• Zhipu의 AI 코딩 앱 ZCode는 사용자가 로그인한 상태에서 작업 폴더 전체를 자동으로 Aliyun OSS에 암호화하여 업로드한다.
• 업로드되는 데이터의 87%가 .git 디렉토리이며, 커밋 이력, 삭제된 민감정보, 미푸시 브랜치명, 내부 GitLab 경로 등이 포함된다.
• RSA 공개키는 서버에서 동적 배포되고 개인키는 클라우드에만 존재해, 로컬의 313MB 암호화 파일을 사용자나 클라이언트도 복호화할 수 없다.

핵심 요약

• 마틴 폴 이브가 저술한 '와레즈(Warez): 해적 문화의 인프라와 미학'은 소프트웨어 불법 복제 커뮤니티에 대한 최초의 학술 연구서다.
• 1980년대 BBS 시대에서 시작해 1990년대 중후반 인터넷 FTP 서버(토사이트)로 확산된 '더 씬'이라 불리는 지하 해적 조직 네트워크를 다룬다.
• 이들은 공식 출시 전 미디어를 입수한 뒤 경쟁하며 무료로 배포하는 전문화된 집단으로, 참여 규범과 사교 방식, 예술 형태를 갖춘 지하 문화다.

핵심 요약

• 미국 연방항소법원(제2순회)은 국경에서 의심 없이 여행객의 휴대폰 등 전자기기를 검색할 수 있다고 판결했다.
• 사건은 국경에서 압수된 휴대폰 증거를 바탕으로 기소된 'United States v. Alisigwe' 사건으로, 항소법원은 영장 없는 검색을 허용했다.
• 언론 자유 기관들은 휴대폰에 개인의 사상, 이동 경로, 취재원 정보 등 민감한 정보가 담겨 있어 수정헌법 1조(표현의 자유)와 4조(사생활권) 보호가 필요하다고 주장했다.