쌓인 기록에서 찾기
무엇을 찾으세요?
날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위부터 2026년 9월 19일 (토)까지674건
8건 · "데이터 수집"조건 지우기 ×
001▲ 129 · 댓글 17ZCode의 숨겨진 클라우드 업로드, .git 전체 이력까지 수집Zhipu의 AI 코딩 앱 ZCode는 사용자가 로그인한 상태에서 작업 폴더 전체를 자동으로 Aliyun OSS에 암호화하여 업로드한다.보안 · Inside ZCode: Silently Uploading Your Git History to the Cloud
ZCode의 숨겨진 클라우드 업로드, .git 전체 이력까지 수집
Key Point사용자 동의 없이 전체 소스코드와 Git 이력이 클라우드에 수집되는 구체적 메커니즘이 역분석으로 드러났으며, 로컬 복호화가 불가능한 설계는 서버 접근 목적을 시사한다.
핵심 요약
- Zhipu의 AI 코딩 앱 ZCode는 사용자가 로그인한 상태에서 작업 폴더 전체를 자동으로 Aliyun OSS에 암호화하여 업로드한다.
- 업로드되는 데이터의 87%가 .git 디렉토리이며, 커밋 이력, 삭제된 민감정보, 미푸시 브랜치명, 내부 GitLab 경로 등이 포함된다.
- RSA 공개키는 서버에서 동적 배포되고 개인키는 클라우드에만 존재해, 로컬의 313MB 암호화 파일을 사용자나 클라이언트도 복호화할 수 없다.
- UI의 '데이터 수집 비활성화' 토글은 모델 학습 승인만 제어할 뿐, 스냅샷 캡처와 업로드는 계속 진행된다.
- 조사 결과 업로드 실패 기록이 564건으로 남아 있으며, 클라이언트는 ZCode 서버를 거치지 않고 직접 Aliyun OSS에 폼 포스트 방식으로 전송한다.
보안 · ZCode, the GLM coding agent, silently uploads your Git history
GLM 코딩 에이전트 ZCode, 사용자 몰래 깃 히스토리 수집
Key Point폐쇄형 AI 도구를 사용하는 개발자가 알지 못한 채 자신의 전체 코드 히스토리와 민감한 정보를 중국 서버로 보내고 있을 수 있으며, 사용자 설정으로도 막을 수 없는 구조이기 때문이다.
핵심 요약
- Z.ai의 AI 코딩 앱 ZCode가 사용자의 전체 워크스페이스 Git 히스토리, LFS 캐시, 설정을 암호화해 알리바바 클라우드에 자동 업로드한다.
- 사용자의 Git 저장소 전체 이력(삭제된 커밋, 미푸시 브랜치, API 키)이 패킹되며 전체 업로드 데이터의 86.6%를 차지한다.
- 사용자 인터페이스의 데이터 수집 옵션들은 실제로는 암호화와 업로드를 멈추지 못하고, 호스트 수준의 사이드카가 무조건 실행된다.
- 암호화는 RSA-OAEP 공개키로 대칭키를 감싸는 방식이며, 복호화 비공개키는 Z.ai 서버에만 존재해 사용자가 업로드된 데이터를 복호화할 수 없다.
- 한 활성 세션에서 62개의 캡처 이벤트가 기록되었고, 개발자는 프롬프트 전송 전후마다 스냅샷이 생성된다고 확인했다.
- 개인정보보호정책에는 이 데이터 수집 행위가 명시되어 있지 않다.
AI · 머신러닝 · Microsoft exec called AI scraping 'the largest theft of labor in human history'
법원 공개 문서에서 드러난 마이크로소프트·OpenAI의 AI 학습 데이터 불법 수집
Key Point기업 경영진 자신들의 증언과 내부 문서가 '공정 이용' 항변의 핵심 요건들을 정면으로 위반한다는 증거가 되어 저작권 소송의 판세를 크게 기울일 수 있다.
핵심 요약
- 뉴욕타임즈 저작권 소송의 공개된 문서에서 마이크로소프트 임원이 AI 학습용 데이터 수집을 '역사상 최대 규모의 노동력 도용'이라고 표현했다.
- OpenAI와 마이크로소프트는 페이월 우회, 저작권 표시 제거 등의 방법으로 뉴욕타임즈 콘텐츠 91,692개 이상을 학습 데이터에 포함시켰다.
- 마이크로소프트의 Copilot 엔진이 뉴욕타임즈 도메인의 클릭률을 기존 Bing 검색 대비 최대 93% 감소시킨 것으로 마이크로소프트 내부 자료에 기록됐다.
- OpenAI 경영진은 내부 통신에서 ChatGPT가 출판사에 '실존적 위협'이 되며 '지속적으로 대체재화될 것'이라고 언급했다.
- 마이크로소프트 CEO 사티아 나델라는 법정에서 페이월 뒤의 콘텐츠는 라이선싱되어야 한다고 증언했으며, OpenAI가 이를 위반했다면 모델 재학습을 요구했을 것이라고 밝혔다.
오픈소스 · 도구 · JoeanAmier/TikTokDownloader · JavaScript
틱톡·도우인 영상 다운로드 및 데이터 수집 도구
Key PointTikTok과 도우인 콘텐츠 수집·분석이 필요한 연구자나 마케터에게 실질적인 도구를 제공하며, 플랫폼 API 제한 우회 방식의 기술적 구현 방법을 보여준다.
핵심 요약
- TikTok과 중국 도우인(抖音) 플랫폼의 영상·이미지·라이브 콘텐츠를 다운로드하고 계정별·컬렉션별·검색·핫차트 데이터를 수집하는 오픈소스 도구다.
- 최고 화질 영상 파일 다운로드, 댓글 데이터 수집, CSV/XLSX/SQLite 형식 저장, 다중 계정 배치 처리, 다중 스레드 다운로드 등을 지원한다.
- 터미널 모드, Web UI 모드, Web API 모드로 구동되며 Python 3.12 이상 또는 미리 컴파일된 실행 파일로 실행할 수 있다.
- Cookie 기반 인증이 필요하며, 플랫폼의 암호화 매개변수 업데이트에 대응하려면 사용자가 별도로 생성 코드를 준비해야 한다.
- 버전 6.0에서 GUI 또는 WebUI로 완전히 재구축될 예정이며, Docker 컨테이너 배포도 지원한다.
하드웨어 · 시스템 · OpenArm: An open-source 7DOF humanoid arm
물리 AI 연구용 오픈소스 7자유도 로봇팔 OpenArm 공개
Key Point물리 AI 연구에서 비용 효율적이고 재현 가능한 표준 플랫폼의 부재를 해결하는 오픈소스 솔루션으로, 전 세계 연구팀이 일관된 조건에서 로봇 학습을 진행할 수 있게 한다.
핵심 요약
- OpenArm은 접촉 많은 작업에 최적화된 7DOF 휴머노이드 팔로, 높은 백드라이버빌리티와 컴플라이언스를 갖춰 안전한 인간-로봇 상호작용이 가능하다.
- 완전한 양팔 시스템이 6,500 USD로 제공되며, 텔레오퍼레이션, 모방 학습, 시뮬레이션, 실제 데이터 수집에 활용할 수 있다.
- OpenArm Cell은 표준화된 환경으로 통일된 배경, 조명, 카메라 배치를 제공해 전 세계에서 일관된 조건으로 연구를 재현 가능하게 한다.
- 하드웨어는 CERN-OHL-S-2.0 라이선스로 CAD 데이터를 공개하며, ROS2, Isaac Lab, MuJoCo 등 시뮬레이션 환경과 데이터 수집 도구를 함께 제공한다.
보안 · Data collected by cars and sold to third parties
자동차가 수집한 운전자 데이터, 제3자에 판매 중
Key Point자동차가 스마트폰보다 더 광범위하게 개인 데이터를 수집·판매하고 있으며, 현재 규제 수준으로는 근본적 문제 해결이 불가능한 상황을 보여준다.
핵심 요약
- GM은 수년간 운전자의 속도 위반, 야간 주행 여부 등 데이터를 몰래 수집해 LexisNexis, Verisk 같은 보험업계 데이터 브로커에 판매했다.
- OnStar 가입자는 운전자 추적 기능 'Smart Driver'에 동의했다는 것을 모른 채 데이터 수집되었고, 이로 인해 보험료가 올랐다는 주장도 제기됐다.
- FTC는 GM에 5년 고객 데이터 판매 금지와 위치 추적 비활성화, 수집 데이터 열람·삭제 권리 부여를 명령했다.
- Mozilla 재단 조사 결과 모든 주요 자동차 제조사가 '끔찍한 개인정보 보호'를 하고 있으며, 소비자는 차량·앱·금융 서비스 등 겹겹이 쌓인 정책을 모두 수락해야 한다.
- Consumer Reports도 미국의 거의 모든 자동차 제조사가 '운전 행동 데이터'를 수집·공유하고 있다고 확인했다.
- DRIVER Act 같은 규제안은 데이터 삭제 권리만 주고 과도한 수집은 방치하는 수준이며, 실제로는 자동차 제조사가 처음부터 그렇게 많은 데이터를 수집하지 않도록 해야 한다는 의견이 우세하다.
오픈소스 · 도구 · D4Vinci/Scrapling · Python
웹 크롤링 프레임워크 Scrapling, 자동 구조 변화 감지 기능 탑재
Key Point웹사이트 구조 변화에 자동으로 대응하고 안티봇 우회가 내장된 스크래핑 도구로, 데이터 수집 작업의 유지보수 부담을 크게 줄일 수 있다.
핵심 요약
- Scrapling은 단일 요청부터 대규모 크롤링까지 처리하는 Python 기반 웹 스크래핑 프레임워크다.
- 파서가 웹사이트 변화를 학습하고 페이지 업데이트 시 요소를 자동으로 재위치한다.
- Cloudflare Turnstile을 포함한 안티봇 시스템을 기본적으로 우회할 수 있다.
- 스파이더 프레임워크로 동시성, 다중 세션 크롤링, 일시중지/재개, 자동 프록시 로테이션을 지원한다.
- 크롤링 속도가 웹사이트 응답 시간에 자동으로 적응하고, 차단 시작 시 속도를 낮춘다.
보안 · LG TVs caught spying even when offline or on standby
LG TV, 오프라인·대기 중에도 사용자 감시
Key Point스마트 TV가 사용자 모르게 진행하는 광범위한 감시 행위와 데이터 수집 메커니즘을 명확히 알아야 개인 정보 보호 결정을 할 수 있습니다.
핵심 요약
- 유튜브 채널 Gamers Nexus가 LG 스마트 TV들이 인터넷 연결 해제 또는 대기 모드 중에도 지속적으로 데이터를 기록하고 업로드한다는 것을 확인했다.
- TV는 로컬 네트워크의 기기들을 스캔하고 Wi-Fi 네트워크 정보와 위치 데이터를 수집해 LG Ad Solutions로 전송한다.
- 대기 중에 마이크를 통해 오디오를 녹음하고, 인터넷이 연결되지 않은 상태에서도 오프라인으로 저장했다가 연결 복구 후 업로드한다.
- ACR(Automatic Content Recognition) 기술을 통해 TV 입력 포트와 스마트 인터페이스의 앱을 분석해 사용자가 시청하는 콘텐츠를 식별한다.
- 이는 LG 모니터가 자동으로 데이터 수집 앱을 설치했던 지난 7월 사건에 이어 또 다른 논란이다.