매일 쌓이는 개발자의 시야
2026년 9월 22일 (화).
세상의 기술 소식, 한국어로 한눈에.
읽을 이야기와 써볼 도구를 나눠 담았습니다.
AI 요약 안내AI가 한국어로 정리한 내용입니다. 정확한 정보는 각 카드의 원문을 확인해 주세요.
요약 원칙 ↗ 보안 분야 · 3건 필터 해제 ×
오늘의 주요포인트 상위 2건
01보안
원제 Ask HN: Is it impossible to disable Siri on macOS 27?
123 포인트댓글 63
Key PointApple이 제어 옵션 없이 시스템 수준의 AI 서비스를 계속 실행하는 것에 대한 사용자 우려와 투명성 문제를 드러낸다.
핵심 요약
- 설정 앱과 화면 시간 제한으로 Siri를 비활성화하고, 관련 서비스도 모두 비활성화했음에도 불구하고 재시작 후 Activity Monitor에서 Siri 프로세스가 계속 실행 중이라는 사용자 보고이다.
- 사용자가 발견한 것은 'Siri AI.app'이라는 프로세스로, 설정 메뉴에서 완전히 비활성화되지 않고 있다.
- Apple Intelligence와 Personal Context 등의 기능이 Microsoft의 Recall과 유사한 동작을 한다는 우려를 제기하고 있다.
- macOS 27에서 Siri와 관련된 모든 서비스를 완전히 비활성화할 수 있는지에 대한 질문과 함께, 같은 경험을 한 사용자들의 의견을 구하고 있다.
02보안
원제 Why does mathmain need an encrypted loader?
100 포인트댓글 27
Key Point인기 있는 수학 라이브러리 패키지들이 광범위하게 감염되었으며, 방정식 풀이라는 특수한 조건을 트리거로 사용해 발견을 우회하는 정교한 악성코드 기법이 사용되었기 때문이다.
핵심 요약
- SafeDep 팀이 mathjs를 모방한 npm 패키지 mathmain@1.0.1에서 원격 접근 악성코드를 발견했다.
- 악성 코드는 암호화되어 있으며, 특정 방정식을 풀어야만 복호화되는 방식으로 작동한다.
- lusolve() 함수의 행렬 데이터가 비밀번호가 되어 AES-256-GCM으로 암호화된 페이로드를 복호화한다.
- 복호화된 코드는 디스크에 작성되어 실행되며, 퍼블릭 채팅 서비스와 블록체인 네트워크를 통해 공격자의 명령을 받는다.
- mathsbase, math-universe 등 3개 패키지에 동일한 로더가 발견되었으며, 9월 12-18일 기간에 총 270만 회 이상 다운로드되었다.
오늘의 주요당일 스타 상위 1건
01보안
mvt-project/mvt
원제 mvt-project/mvt
스타 13,578당일 +169Python
Key Pointv3 메이저 업데이트가 기존 스크립트와의 호환성을 깨뜨렸으므로, MVT를 기존에 자동화 도구로 사용하던 개발자나 보안 연구자들은 마이그레이션이 필요하다.
핵심 요약
- Amnesty International이 개발한 Mobile Verification Toolkit(MVT)이 v3로 업데이트되며 주요 변경사항이 도입됐다.
- Android와 iOS 기기의 포렌식 분석을 자동화해 스파이웨어 감염 흔적을 찾는 오픈소스 도구다.
- 공개 위협 지표(IOC)를 이용해 알려진 감시 캠페인 추적 여부를 스캔하며, 명령줄 기반으로 동작한다.
- 민간인·기자·인권활동가 등 감시 위협에 노출된 개인들의 동의 하에 포렌식 분석하도록 설계됐다.
●이번 피드는 여기까지입니다.
작은 발견을 다음 커밋으로 이어가세요.