2026년 10월 3일 (토).

핵심 요약

• Apple이 macOS Full Disk Access(FDA) 권한에 대한 새로운 제어 체계를 도입한다고 발표했다.
• 현재 FDA는 백업 앱 등이 제대로 작동하도록 다른 개인정보 보호 제어를 우회하는 방식으로 운영 중이다.
• 일부 개발자가 FDA를 악용해 사용자가 충분히 인지하지 못한 상태에서 파일, 메일, 메시지, 브라우징 히스토리 등 시스템의 모든 내용에 접근하고 있다.

핵심 요약

• 유타주의 SB 73 법안은 성인 웹사이트에 VPN 사용자를 탐지하거나 차단하도록 강제했고, VPN 우회 방법 설명까지 금지했다.
• Aylo(Pornhub 모회사)의 소송에서 연방판사 Barlow는 이 법이 헌법 위반이라며 임시 금지 판정을 내렸다.
• 법원은 완벽한 지리적 위치 파악이 불가능한 상황에서 엄격한 책임을 지우는 것은 기술적 불가능성을 요구하는 것이라고 지적했다.

핵심 요약

• 미국 국토안보부(DHS)가 ICE 감시인들의 사진, 차량 번호판, 개인정보를 팔란티르가 구축한 수사사건관리(ICM) 데이터베이스에 저장했다는 주장이 법원 문서에서 공개됐다.
• 2025년 1월 메인주의 '작전 낚시의 날' 중 ICE 요원 J.C.는 최소 6명의 시위 감시인(정부는 8명으로 주장)에 대해 ICM 기록을 생성했고, 일부는 '법 집행에 대한 위협, 직업적 시위자'로 표시했다.
• 요원 J.C.는 시위 감시자 카를린 윌리엠스의 차량 번호판을 조회해 렉시스네시스 데이터베이스에서 주소와 전화번호를 포함한 정보를 조회했고, 이후 그녀에게 전화해 '국토안보부'라고만 명시한 뒤 남편이 국내 테러 감시 목록에 추가될 수 있다고 경고했다.

핵심 요약

• Cloudflare가 OHTTP(Oblivious HTTP) 게이트웨이 서비스를 베타 출시했다. OHTTP는 앱 서버가 사용자 IP 주소나 TLS 지문을 보지 않고도 HTTP 요청을 받을 수 있게 하는 IETF 표준이다.
• OHTTP는 중계(Relay)와 게이트웨이(Gateway) 두 개의 독립적으로 운영되는 홉을 거친다. 중계는 암호화된 요청을 맹목적으로 전달해 클라이언트 식별 정보를 숨기고, 게이트웨이는 요청을 복호화하고 응답을 암호화하는 암호화 작업을 수행한다.
• 신뢰 분리가 핵심이다. 어떤 한 주체도 클라이언트 식별 정보와 요청 내용을 모두 볼 수 없게 구조화되어 있다.