2026년 10월 10일 (토).

핵심 요약

• 경찰은 자동 번호판 인식(ALPR) 카메라를 시민 감시에 사용하지만, 자신들이 같은 기술로 감시받는 것에는 거부감을 보이고 있다.
• Flock 등의 ALPR 기술은 최근 몇 년간 급속히 확산되었으며, 전 파트너 스토킹, 이민자 괴롭힘, 무고한 사람들의 삶 파괴 등 데이터 오용 사례가 잇따르고 있다.
• 캐나다 소프트웨어 엔지니어이자 유튜버 앤서니 시스틸리는 최근 경찰 차량만 추적하도록 설정한 개인용 ALPR 카메라를 제작해 TikTok에 영상을 올렸다.

핵심 요약

• 텔레그램 데스크톱은 실행 중인 인스턴스에 클릭된 링크를 로컬 소켓으로 전달하면서, 명령 구분 문자(세미콜론)를 이스케이프하지 않아 쉽게 명령 주입이 가능했다.
• 이 취약점은 두 가지 결함의 조합이다. 첫째, 세미콜론으로 구분된 명령어에 구분자를 포함한 링크를 전달하면 여러 명령이 동시에 실행된다.
• 둘째, 텔레그램 내부의 interpret: URI 스킴은 권한 검증 없이 지정된 파일을 읽어서 공격자의 채팅방으로 전송한다. 원래는 자동 배포 스크립트용이었지만 OPEN: 명령으로 접근 가능하다.

핵심 요약

• 중국 대학 연구팀이 무선·유선·오프라인 방식 모든 종류의 몰래카메라를 탐지·위치추적하는 'ESauron' 시스템을 개발했다.
• 몰래카메라는 영상을 처리하는 과정에서 메모리 읽기·쓰기를 수행하는데, 이때 발생하는 전자파(EMR)를 감지하는 방식이다.
• 메모리 클록이 작동 부하에 따라 전압 조절기의 활동을 증가시키면서 변동하는 전류가 흐르고, 이것이 시계 주파수 대역의 전자파를 방출한다.

핵심 요약

• Mullvad 공동창립자의 정치 기부금을 둘러싼 논란 이후 Tor 프로젝트는 Mullvad와의 관계를 완전히 종료하지 않기로 결정했다.
• Tor 커뮤니티 일부는 인권 미션과 회사와의 협력을 양립시킬 수 없다며 관계 종료를 촉구했으나, Tor 팀은 기술 협력 지속이 장기적으로 사용자 커뮤니티에 이롭다고 판단했다.
• 의사결정은 커뮤니티 논의, 직원 설문, 재정 분석 등 광범위한 검토 과정을 거쳤다.