2026년 10월 7일 (수).

핵심 요약

• 토론토 소재 VPN 회사 Psiphon이 캐나다 정부의 법적 접근 법안(Bill C-22) 통과 시 캐나다를 떠날 계획을 밝혔다.
• Psiphon은 Citizen Lab에서 스핀아웃한 회사로, 이란, 미얀마, 러시아, 중국 등 억압적 정권 국가의 2천만 월간 사용자가 온라인 검열 우회에 사용한다.
• Bill C-22가 통과하면 전자 서비스 제공업체는 경찰과 캐나다정보보안부(CSIS)에 감시·모니터링 기능을 제공하기 위해 비밀리에 시스템을 수정해야 한다.

핵심 요약

• 공격자들이 .gh, .sl, .as 국가 도메인 3개를 탈취한 뒤 DNS 레코드를 조작해 Google과 다른 대형 서비스의 위조 TLS 인증서를 발급받았다.
• 공격자들이 탈취한 DNS 레코드로 도메인 통제 권한을 자동 검증하는 과정을 통과하고, Google의 여러 도메인과 '세계적 선도 브랜드 및 널리 쓰이는 온라인 서비스'에 대한 무단 인증서를 획득했다.
• TLS 인증서는 도메인을 공개키에 묶는 암호화 자격증으로, 이를 악용하면 공격자가 피해 기반시설을 암호학적으로 위장할 수 있다.

핵심 요약

• 투표 기계의 알고리즘 설계 결함으로 인해 2022년 공개된 보안 취약점이 4년이 지난 2026년 조지아주 5월 예비선거에서도 여전히 악용 가능한 상태로 남아 있다.
• 투표 기계는 익명성을 위해 전자 투표 기록을 무작위로 섞지만, 사용된 난수 생성 알고리즘이 결정론적이고 역으로 추적 가능해 투표 순서를 정확히 복원할 수 있다.
• 연구자는 ChatGPT 같은 대형 언어 모델 기반의 AI 코딩 에이전트에 취약점 논문을 제시하고 단 20달러를 지불해 몇 시간 안에 조지아주 139개 카운티 중 114개에서 투표 순서 추적 코드를 자동으로 생성했다.