쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
14건 · "VPN"조건 지우기 ×
001 21:11 당일 +215 DeepSeek Harness를 휴대폰에서 제어하는 DSH Pocket 전자 기기에 설치된 DeepSeek Harness를 휴대폰에서 실시간으로 접근·조작할 수 있는 npm 플러그인으로, 동일한 WiFi 네트워크의 휴대폰에서 QR 코드를 스캔하거나 공인망을 통해 4G 등 외부 네트워크에서도 접속 가능하다. 오픈소스 · 도구 · shaobeichen/dsh-pocket · JavaScript
Key Point DeepSeek Harness 사용자가 외출 중에도 전자 기기의 agent 작업을 실시간으로 모니터링하고 제어할 수 있는 표준 솔루션이 등장했으므로, 개발자 생산성 도구 사용자라면 즉시 설치 가치가 있다.
핵심 요약
전자 기기에 설치된 DeepSeek Harness를 휴대폰에서 실시간으로 접근·조작할 수 있는 npm 플러그인으로, 동일한 WiFi 네트워크의 휴대폰에서 QR 코드를 스캔하거나 공인망을 통해 4G 등 외부 네트워크에서도 접속 가능하다. 로컬 네트워크 모드는 설정 페이지에서 바로 사용 가능하며, 장치 IP를 자동 감지하고 WSL 환경에서 Windows 물리 네트워크 카드 IP를 자동으로 선택한다. 공인망 접근은 cloudflared 터널을 통해 작동하며, Cloudflare Tunnel Token과 도메인명을 설정해 고정된 공인 주소를 사용할 수 있는 '명명된 터널' 옵션을 제공한다. 전체 요약 12문장 읽기 → 002 16:56 ▲ 146 · 댓글 81 영국 통신청, 4chan 제재 포기 선언 영국의 방송통신청(Ofcom)이 의회 청문회에서 외국 법원의 관할권 앞에선 한계를 인정했다. 보안 · Ofcom Concedes Defeat in the 4chan Case
Key Point 미국 법원의 판례가 영국 규제 기관의 검열 권력을 실질적으로 좌절시킨 사건으로, 외국 정부의 온라인 검열 시도에 저항하려는 미국과 기타 국가 기업·단체들에게 법적 선례를 제공한다.
핵심 요약
영국의 방송통신청(Ofcom)이 의회 청문회에서 외국 법원의 관할권 앞에선 한계를 인정했다. 온라인안전법(Online Safety Act) 위반으로 부과한 벌금을 미국에서 회수할 수 없다고 Ofcom 최고경영자 데임 멜라니 도스가 공식 진술했다. 미국 콜럼비아특별구 연방지방법원은 2025년 4chan v. Ofcom 판례에서 '4chan에 미국 내 인프라가 없으므로 미국 법원을 통해서만 집행 가능하며, 미국 법원은 헌법 위반 외국 판결을 집행하지 않는다'고 명시했다. 전체 요약 10문장 읽기 → 003 15:11 ▲ 101 · 댓글 82 프랑스 슈퍼마켓 냉장고 수백 대가 온라인 공격으로 동시 마비 2026년 10월 11~12일 프랑스 슈퍼마켓 400곳 이상이 사이버 공격을 받았고, 냉장·냉동 시스템이 해동 모드로 전환되어 일부 기기는 50°C까지 올라갔으며 식재료 손실이 수백만 유로에 달했다. 보안 · France's supermarket fridges were vulnerable online for months
Key Point 프랑스에 집중된 대규모 기반시설 공격의 전개 과정과 노출된 취약점 규모를 구체적 통계로 드러내며, 같은 시스템을 사용하는 다른 국가들도 유사한 위협에 처해 있음을 보여준다.
핵심 요약
2026년 10월 11~12일 프랑스 슈퍼마켓 400곳 이상이 사이버 공격을 받았고, 냉장·냉동 시스템이 해동 모드로 전환되어 일부 기기는 50°C까지 올라갔으며 식재료 손실이 수백만 유로에 달했다. 카르푸 80개, 마슈 계열사 300개 이상, 모노프릭스 5% 등 여러 대형 체인점이 피해를 입었고, 덴마크 기업 댄포스의 냉장고 컨트롤러가 원인으로 지목되었다. CERT-FR(프랑스 사이버보안청)은 구형 컨트롤러 AK-SM 800, AK-SC 355 모델과 코펠랜드의 XWEB 감시 시스템이 영향을 받았다고 발표했으나, 공격자 정체와 침입 경로는 아직 밝혀지지 않았다. 전체 요약 12문장 읽기 → 004 06:11 ▲ 102 · 댓글 73 Teams 도입이 기업 의사결정을 드러낸다 Microsoft Teams 도입은 기업이 라이선스 비용 절감을 우선하는 IT 담당자 주도로 결정되었음을 시사한다. 스타트업 · 비즈니스 · Microsoft Teams is a red flag
Key Point 라이선스 가격 절감에만 집중하는 기업의 의사결정 구조와 그 결과가 얼마나 비효율적인지 명확히 보여주기 때문입니다.
핵심 요약
Microsoft Teams 도입은 기업이 라이선스 비용 절감을 우선하는 IT 담당자 주도로 결정되었음을 시사한다. Teams는 Microsoft 365 번들에 포함되어 추가 계약 없이 도입할 수 있어 기본 선택지가 되었지만, 실제로는 Slack보다 더 나쁜 도구다. 테넌트 전환이 느리고, 파일 공유가 SharePoint를 거쳐야 하며, 검색 기능이 형편없는 등 사용성 측면에서 문제가 많다. 전체 요약 7문장 읽기 → 005 06:11 ▲ 102 · 댓글 43 Plex 취약점 악용해 암호화폐 채굴기 배포 중 Plex가 9월 1일 보안 업데이트를 공지했고, 10월 16일 CVE-2026-96652, 96654, 96655, 96656 등 4개 취약점이 공개됐으며, 이들을 연쇄적으로 악용하면 원격 코드 실행이 가능하다. 보안 · Plex vulnerabilities being exploited in the wild to drop a cryptominer
Key Point Plex 메디어 서버 취약점이 실제로 악용되고 있으며, 단순 채굴기를 넘어 주거 IP 기반 프록시 구축으로 기업 네트워크 침투의 발판이 될 수 있는 위협이다.
핵심 요약
Plex가 9월 1일 보안 업데이트를 공지했고, 10월 16일 CVE-2026-96652, 96654, 96655, 96656 등 4개 취약점이 공개됐으며, 이들을 연쇄적으로 악용하면 원격 코드 실행이 가능하다. 공격자는 /player/timeline/subscribe 경로의 프로토콜 버전 파라미터를 조작해 명령 실행을 유도하는 방식으로 악용하고 있다. 10월 17일 기준 45.194.92.222, 91.92.40.202, 176.65.139.228 등의 IP에서 실제 공격이 관찰되었으며, 217.60.194.116에서 악성 파일을 배포하고 있다. 전체 요약 6문장 읽기 → 006 15:11 ▲ 107 · 댓글 20 맥의 화면을 아이폰·아이패드에서 제어하는 Sill Sill은 맥의 특정 창이나 전체 데스크톱을 아이폰, 아이패드에 실시간으로 스트리밍하고 터치, 트랙패드, 키보드, Apple Pencil로 원격 제어하는 도구다. 오픈소스 · 도구 · Any window from your Mac, on your iPhone and iPad
Key Point 맥과 iOS 기기 간의 화면 공유와 원격 제어를 오픈소스로 구현한 도구로, 중간 서버 없이 로컬 네트워크나 VPN으로만 동작해 개인정보 보호를 우선하는 개발자들이 유용하게 활용할 수 있다.
핵심 요약
Sill은 맥의 특정 창이나 전체 데스크톱을 아이폰, 아이패드에 실시간으로 스트리밍하고 터치, 트랙패드, 키보드, Apple Pencil로 원격 제어하는 도구다. 맥과 기기는 같은 네트워크, USB 케이블, Direct Wireless Connection(P2P Wi-Fi), 또는 Tailscale 같은 VPN을 통해 연결되며 중간 서버나 계정이 없다. 맥은 Apple Silicon 탑재, macOS 14 이상 필요하고, 아이폰·아이패드는 iOS/iPadOS 17 이상이어야 한다. 전체 요약 13문장 읽기 → 007 09:11 ▲ 203 · 댓글 105 16GB로 28개 서비스 운영하는 방법 저자는 인도에서의 저렴한 스트리밍 비용 이후 서방 가격 책정을 거부하고, 자녀의 무제한 추천 알고리즘으로부터 보호하기 위해 스트리밍 서비스를 중단했다. 인프라 · 데브옵스 · What I Self-Host
Key Point 작은 하드웨어로 수십 개 서비스를 효율적으로 자체 호스팅하려는 개발자들에게 실제 운영 구성, 도구 선택 원칙, 구체적 성능 수치를 제시한다.
핵심 요약
저자는 인도에서의 저렴한 스트리밍 비용 이후 서방 가격 책정을 거부하고, 자녀의 무제한 추천 알고리즘으로부터 보호하기 위해 스트리밍 서비스를 중단했다. Jellyfin을 기점으로 클라우드 서비스 의존도를 줄이기로 결심했으며, ISP의 CGNAT 제약으로 IPv6 VPN만 공개하고 내부 서비스는 인터넷에 노출하지 않는 정책을 유지했다. 단일 Go 바이너리 선호, Docker 대신 Podman/systemd 활용 등 운영 간편성을 우선으로 서비스를 선택했다. 전체 요약 9문장 읽기 → 008 18:33 ▲ 156 · 댓글 65 캐나다 VPN업체 Psiphon, 감시법 통과 시 캐나다 떠난다 토론토 소재 VPN 회사 Psiphon이 캐나다 정부의 법적 접근 법안(Bill C-22) 통과 시 캐나다를 떠날 계획을 밝혔다. 보안 · Toronto-Based VPN Provider Plans to Quit Canada over Lawful-Access Bill
Key Point 프라이버시 기술 기업이 국가의 감시 의무화 법안에 대항하는 구체적 행동을 선언한 만큼, 암호화와 온라인 자유 진영의 법적 투쟁과 기술 기업의 대응 방식을 보여주는 사례로 주목할 만합니다.
핵심 요약
토론토 소재 VPN 회사 Psiphon이 캐나다 정부의 법적 접근 법안(Bill C-22) 통과 시 캐나다를 떠날 계획을 밝혔다. Psiphon은 Citizen Lab에서 스핀아웃한 회사로, 이란, 미얀마, 러시아, 중국 등 억압적 정권 국가의 2천만 월간 사용자가 온라인 검열 우회에 사용한다. Bill C-22가 통과하면 전자 서비스 제공업체는 경찰과 캐나다정보보안부(CSIS)에 감시·모니터링 기능을 제공하기 위해 비밀리에 시스템을 수정해야 한다. 전체 요약 5문장 읽기 → 009 03:11 ▲ 134 · 댓글 55 유타주 VPN 차단법, "기술적으로 불가능"하다며 법원 기각 유타주의 SB 73 법안은 성인 웹사이트에 VPN 사용자를 탐지하거나 차단하도록 강제했고, VPN 우회 방법 설명까지 금지했다. 보안 · Court agrees with EFF: Utah's VPN law demands a technical impossibility
Key Point 인터넷 규제가 기술적 현실과 충돌할 때 법원의 역할이 어떻게 작동하는지, 그리고 VPN 같은 보안 도구를 둘러싼 규제 권력의 한계를 보여주는 사례다.
핵심 요약
유타주의 SB 73 법안은 성인 웹사이트에 VPN 사용자를 탐지하거나 차단하도록 강제했고, VPN 우회 방법 설명까지 금지했다. Aylo(Pornhub 모회사)의 소송에서 연방판사 Barlow는 이 법이 헌법 위반이라며 임시 금지 판정을 내렸다. 법원은 완벽한 지리적 위치 파악이 불가능한 상황에서 엄격한 책임을 지우는 것은 기술적 불가능성을 요구하는 것이라고 지적했다. 전체 요약 9문장 읽기 → 010 03:11 ▲ 143 · 댓글 68 서명 검증 안 한 마이크로소프트 API, 17조 개의 데이터행 노출 마이크로소프트 내부 분석 서비스인 Titan이 로그인 토큰의 서명을 검증하지 않아 17조 3,330억 개의 저장된 데이터행에 접근 가능했다. 보안 · I Could've Accessed 17T Microsoft Records
Key Point JWT 서명 검증 누락이라는 기초적 실수로 17조 행의 내부 데이터베이스에 접근 가능했던 사례로, 인증 시스템의 서명 확인이 얼마나 중요한지 보여주는 실례입니다.
핵심 요약
마이크로소프트 내부 분석 서비스인 Titan이 로그인 토큰의 서명을 검증하지 않아 17조 3,330억 개의 저장된 데이터행에 접근 가능했다. 16세 보안연구자 Faav가 자신의 AI 해킹봇 Antares의 도움으로 VPN 제한이 있는 API를 발견한 후, 10일간 JWT 검증 메커니즘을 분석했다. 공개 Swagger 파일을 통해 /v2/Query 엔드포인트를 찾았는데, 이 엔드포인트는 Azure AD 인증 없이도 원본 SQL을 실행할 수 있었다. 전체 요약 12문장 읽기 → 011 22:29 ▲ 116 · 댓글 45 Radicle 네트워크 프로토콜의 심각한 암호화·인증 결함 공개 분산 코드 협업 스택인 Radicle의 네트워크 프로토콜에서 두 가지 심각한 보안 취약점이 발견되었다. 보안 · Radicle: Disclosure of Vulnerability in the Network Protocol
Key Point 분산 코드 협업 플랫폼을 쓰는 개발자는 비공개 저장소가 암호화·인증 없이 평문으로 전송되고 있었다는 사실과 즉시 취할 조치를 알아야 한다.
핵심 요약
분산 코드 협업 스택인 Radicle의 네트워크 프로토콜에서 두 가지 심각한 보안 취약점이 발견되었다. 첫 번째는 노드 간 네트워크 트래픽이 암호화되지 않아 경로상 공격자가 평문 데이터를 읽을 수 있다는 점이고, 두 번째는 연결 핸드셰이크의 피어 인증이 깨져 공격자가 다른 노드 ID로 위장할 수 있다는 것이다. 현재까지 릴리스된 모든 버전의 Radicle이 취약하며, 특히 비공개 저장소는 암호화 부재로 심각한 위협을 받는다. 전체 요약 11문장 읽기 → 012 22:29 ▲ 134 · 댓글 48 Tailscale, 멀티큐와 메모리 최적화로 처리량 대폭 높인다 Tailscale은 Linux와 Android에서 작은 패킷이 64KB 버퍼에 복사되는 방식을 개선해 메모리 오버헤드를 줄이고 약 5% 속도 향상을 이뤘다. 인프라 · 데브옵스 · Making Tailscale Faster
Key Point Tailscale이 VPN 인프라의 핵심 성능 지표인 처리량과 지연시간을 대폭 개선하는 기술들을 순차 배포하고 있어, 개발자들이 VPN 기반 네트워크 구성을 더 효율적으로 활용할 수 있게 된다.
핵심 요약
Tailscale은 Linux와 Android에서 작은 패킷이 64KB 버퍼에 복사되는 방식을 개선해 메모리 오버헤드를 줄이고 약 5% 속도 향상을 이뤘다. 패킷 큐 길이를 단축해 메모리 절감 효과를 얻었고, 절약된 메모리를 서브넷 라우터와 앱 커넥터에 할당했다. 기존에는 여러 연결의 패킷 스트림을 단일 스레드 파이프라인에서 처리했지만, 새로운 멀티큐 시스템으로 패킷별 레인(lane)을 분리해 병렬 처리를 가능하게 했다. 전체 요약 8문장 읽기 → 013 15:11 ▲ 111 · 댓글 90 Obscura: 기술적으로 로그할 수 없는 VPN 기존 VPN은 사용자 신원과 인터넷 활동을 모두 볼 수 있지만, Obscura는 아키텍처상 인터넷 트래픽을 복호화할 수 없도록 설계됐다. 보안 · Obscura: VPN that can't log your activity
Key Point 기존 VPN의 신뢰 문제를 기술적으로 해결하는 새로운 방식이 등장했으며, 이는 프라이버시를 절대적으로 보장받고 싶은 사용자들에게 선택지를 제공한다.
핵심 요약
기존 VPN은 사용자 신원과 인터넷 활동을 모두 볼 수 있지만, Obscura는 아키텍처상 인터넷 트래픽을 복호화할 수 없도록 설계됐다. 사용자의 연결 IP 주소만 보이며, Mullvad 운영 독립 출구 서버와 end-to-end WireGuard 암호화로 자신의 서버는 트래픽을, 출구 서버는 사용자 신원을 절대 볼 수 없다. 무료 계정 가입 없이 난수화된 계정 번호로 로그인하고, Bitcoin Lightning 또는 Monero로 개인정보 노출 없이 결제할 수 있다. 전체 요약 5문장 읽기 → 014 21:10 ▲ 102 · 댓글 16 안드로이드 VPN 보안 우회 취약점 발견 악의적인 앱이 VPN 터널 우회 기능을 이용해 실제 IP 주소를 노출시킬 수 있는 안드로이드 취약점이 발견됐다. 보안 · Another way to leak traffic on Android has been discovered
Key Point VPN으로 보호 중이어도 악의적 앱이 실제 IP를 노출할 수 있다는 뜻이므로, 모바일 보안과 개인정보 보호를 중시하는 사용자라면 기기의 위험 요소를 파악해야 한다.
핵심 요약
악의적인 앱이 VPN 터널 우회 기능을 이용해 실제 IP 주소를 노출시킬 수 있는 안드로이드 취약점이 발견됐다. 이 공격은 '연결 차단' 옵션이 활성화된 상태에서도 작동하며 앱에 특별한 권한이 필요 없다. NAT 통과 목적의 UDP 유지 연결 기능을 악용해 포트 4500으로 패킷을 전송하는 방식으로, 네트워크 하드웨어에서 직접 전송되어 VPN 체크를 우회한다. 전체 요약 5문장 읽기 →