2026년 10월 29일 (목).

핵심 요약

• 미네소타 주민 15명이 연방 음모죄로 기소된 사건에서 국토안보부(DHS)가 좌파 사회운동을 상대로 '프로젝트 휩 실드'와 '오퍼레이션 퍼펫 마스터'라는 광범위한 감시 작전을 벌였다는 증거가 드러났다.
• 이는 1960~1970년대 연방정부의 신좌파·반전 운동 감시 이후 미국 역사상 가장 큰 규모의 국내 감시 작전으로, FBI의 악명 높은 '카운터인텔리전스 프로그램(COINTELPRO)'과 비교되고 있다.
• DHS 산하 국토안보수사청(HSI)은 2008년부터 운영 중인 '오퍼레이션 키홀' 자금으로 미네소타 15명 사건을 수사했으며, 11명의 암수사와 약 120명의 HSI 요원을 배치했다.

핵심 요약

• Apple이 10월 17일 eMudhra 인증서 유출 사건을 통보받았으나, 10월 28일까지 macOS의 git, curl, python3 등 개발 도구들이 여전히 위조된 인증서를 신뢰하고 있다.
• 10월 26일 공개된 macOS 27.2는 문제를 해결하지 못했고, 사용자들이 직접 적용한 임시 해결책까지 무효화해 다시 취약한 상태가 되었다.
• 다른 여러 프로젝트는 이미 며칠 전 수정본을 배포했으나, Apple은 지연되고 있다.

핵심 요약

• 연구자가 상위 1만 개 웹사이트를 크롤링해 수집한 캔버스 핑거프린팅 스크립트들을 fingerprint.garden에 공개했다.
• servicepipe.tech에서 제공하는 한 핑거프린팅 스크립트에서 함수명으로 '물 공급원 치명적 용량 계산', '자살 아스피린 용량 계산' 등 생화학 무기 제조 관련 문자열을 발견했다.
• 스크립트는 LLM 기반 디컴파일 방지를 목표로 의도적으로 오도하는 변수명을 사용했으며, 인코딩된 유니코드에는 '무제한 모드' 시스템 프롬프트와 CRISPR 유전자 드라이브, 더티밤 제조법, 자해 방법 설명 요청 등이 포함됐다.

핵심 요약

• 국토안보부(DHS) 기록이 대규모 유출돼 41,000명 이상의 직원과 계약직 정보가 노출됐다. 유출된 데이터에는 이메일, 전화번호, 사무실 주소, 내부 시스템 정보, 비밀 요원 및 감시 프로그램 관련 민감한 정보가 포함됐다.
• 유출 자료는 2026년 8월 19일 마지막 업데이트된 것으로, DHS 산하 7개 기관(ICE, 관세국경보호청 등)의 기록을 담고 있다. 투명성 비영리 기구 DDoSecrets와 보안 연구자 마이아 아르손 크림이 지난 수요일 '아이스픽'이라 명명한 아카이브를 공개했다.
• 해킹 그룹은 DHS의 Okta 로그인 시스템에서 데이터를 획득했다고 주장한다. Okta 대변인은 자사 시스템 침해 증거가 없다고 밝혔다.

핵심 요약

• 잘못된 WAP Push SMS 한 통으로 안드로이드 전화 앱(com.android.phone)을 크래시시켜 통화 중 상태의 모든 전화(긴급 전화 포함)를 끊을 수 있는 취약점이 공개됐다.
• 5바이트 uintvar 값 88 80 80 80 00이 0x80000000으로 디코딩되고, 32비트 정수로 캐스팅되면서 -2147483648이 되는데, 이를 바이트 배열 크기로 사용하면서 NegativeArraySizeException을 발생시킨다.
• 메시지는 데이터 SMS로 전달돼 사용자에게 보이지 않으며, Pixel 9(2026년 4월 펌웨어)와 여러 삼성 갤럭시·A시리즈에서 100% 재현 가능하다.

핵심 요약

• eMudhra가 운영하는 8개 중간 인증기관(CA)의 개인키가 손상되었으며, 이 중 6개는 TLS 인증서를 발급한다.
• 손상된 키를 가진 공격자는 모든 웹사이트에 대해 유효해 보이는 인증서를 만들 수 있다.
• Apple은 2026년 10월 19일부터 해당 12개 인증서를 자동으로 차단 중이며, Safari·Mail·Apple 프레임워크 사용 앱에서는 추가 조치 불필요하다.