2026년 10월 13일 (화).

핵심 요약

• 유럽의 주요 슈퍼마켓 체인들이 냉장고 제어 시스템 해킹 공격을 받았다.
• Danfoss사 냉장고 제어기가 공격 대상이며, 프랑스의 Intermarché, Leclerc, Coopérative U 등 대형 유통업체들이 영향을 받았다.
• 해킹된 냉장고들이 50도 섭씨로 계속 자동 해제(defrost)되도록 설정되어 제품 손상을 초래했다.

핵심 요약

• Rust의 빌림 검사기에서 공변 필드 할당을 통해 구조체의 생명주기 제약을 우회하는 결함이 발견됐다.
• 타입이 'static 경계를 요구하지만, 필드에 할당할 때는 이 제약이 검사되지 않아 짧은 생명주기의 참조를 'static 참조로 위장할 수 있다.
• Drop 구현부에서 컴파일러가 보장하지 않은 'static 생명주기를 가정하고 코드를 실행하면 해제된 메모리 접근(use-after-free) 및 스택 메모리 접근 오류가 발생한다.

핵심 요약

• 프랑스의 E. Leclerc, Intermarche, Cooperative U 등 대형 슈퍼마켓 체인이 사이버공격을 받아 수백 개 점포의 냉장고 온도가 올라가 식품이 부패해 버려지게 되었다.
• Intermarche 300개 점포와 Netto 브랜드, Cooperative U 100개 이상, E. Leclerc 등 여러 점포가 피해를 입었으며, 다른 대형 소매점들도 공격을 받은 것으로 알려졌다.
• 해커들은 덴마크 제조사 Danfoss의 냉장고 제어 시스템을 원격으로 조작해 강제 해동을 유발했고, 일부 화재도 발생했다.

핵심 요약

• CNN 출신 저널리스트 돈 레몬의 제작자 제롬 리처드슨(21세)을 추적하기 위해 미연방 수사기관이 휴대전화 신호를 가로챌 수 있는 위조 기지국(IMSI 캐처) 사용 영장을 획득했다.
• 리처드슨은 2025년 1월 미니소타주 세인트폴의 시티즈교에서 열린 반(反)이민세관단속국(ICE) 항의 시위 보도를 돕다가, 종교 예배자의 시민권 침해 혐의로 기소된 39명 중 한 명이다.
• 시위 12일 후 미네소타와 펜실베니아 판사들은 리처드슨 휴대폰 추적 영장에 서명했으며, 저널리스트 조지아 포트와 레몬의 휴대폰도 추적 대상이 되었다.

핵심 요약

• 인터넷 법 전문가 에릭 골드만이 Reddit AMA에서 웹 스크래핑의 법적 지위에 대해 설명했다.
• 스크래핑은 정책적으로 양면성을 갖는다. 검색엔진과 AI 학습, 가격 비교 봇 같은 사회적 편익을 만들지만, 서버 소유자의 자산 무단 사용이 될 수 있고 악성 공격처럼 보일 수도 있다.
• 골드만은 스크래핑의 법적 상태를 '매우 혼란스럽다'고 평가했으며, 자신의 인터넷 법 교재에서 최근 판례들(Intel v. Hamidi, Register.com v. Verio)을 삭제할 정도로 법이 급변하고 있다.

핵심 요약

• 미국 국방디자인 스튜디오(NDS)가 개인정보(PII) 자동 삭제 시스템 '램파트'를 오픈소스로 공개했다.
• 브라우저에서 메시지 전송 전 순간에 개인정보를 감지해 삭제하므로 서버에 정보가 전달되지 않는다.
• 정규식 기반 결정적 계층으로 주민등록번호, 신용카드, 계좌번호 등 구조화된 정보를 감지하고, MiniLM 소형 모델로 이름과 주소 같은 문맥 의존적 정보를 걸러낸다.