보안

영국, 애플에 iCloud 백도어 요구

애플에 대한 비밀스러운 요구 📱\n\n최근 영국 정부가 비밀리에\n애플에 iCloud 암호화\n데이터에 대한 백도어를\n제공하라는 요구를 했다는\n보도가 나왔습니다. 🇬🇧\n이 요구는 전례 없는\n일로, 민주주의 국가에서\n이러한 방식으로\n사용자 데이터를 접근하려는\n시도는 처음입니다.\n\n### ‘스누퍼스 차터’와 기술 요구서 📜\n\n이 요구는 ‘기술 요구서’라는\n문서를 통해 이루어졌으며,\n2016년에 제정된\n영국의 ‘조사 권한법'(IPA)에\n근거한 것입니다.\n이 법안은 종종\n’스누퍼스 차터’로 불리며,\n정부가 필요할 시 회사들로부터\n협조를 강제할 수 있는\n권한을 부여합니다.\n\n### 애플의 고민과 대응 🍏\n\n애플은 이러한

기사 읽기
보안

애플, iCloud 서비스 영국에서 철수할까?

영국 정부의 무리한 요구 오늘 충격적인 보고서가 나왔습니다. 영국 정부가 애플에게 iCloud 데이터에 대한 백도어 접근을 요구했다는 소식이죠. 이제 애플은 커다란 도전에 직면하게 되었습니다. 어떻게 대응할지가 회사의 프라이버시 입장뿐만 아니라, 글로벌 운영 및 명성에도 영향을 미칠 것입니다. 🙈 iCloud 암호화 워싱턴 포스트에 따르면, 영국 정부는 iCloud에 업로드된 모든 암호화된 사용자 콘텐츠에 접근할 수 있도록 애플에

기사 읽기
보안

미국 정부 데이터, 최악의 유출 사태 발생!

이게 무슨 일이야? 📢 최근 미국 정부의 데이터가 대규모로 유출되었다는 놀라운 소식이 전해졌습니다. 이 사건의 주인공은 바로 일론 머스크와 그의 팀 DOGE! 그들은 미국 정부의 여러 중요 부서에 접근하여 수백만 명의 민감한 데이터를 손에 쥐었다고 합니다. DOGE 팀의 정체는? 머스크의 DOGE 팀은 대부분 젊고 민간 부문 출신의 직원들로 구성되어 있으며, 정부 경험은 거의 없다고 해요.

기사 읽기
보안

iOS 앱에서 처음 발견된 화면 읽기 기능의 악성코드

새로운 악성코드 발견 최근 iOS 앱에서 처음으로 화면 내용을 읽는 악성코드가 발견되었습니다. 이름하여 ‘SparkCat’라는 이 악성코드는 스크린샷 속 내용을 분석하여 민감한 정보를 추출하는 기능을 가지고 있습니다. 📸 암호화폐 지갑을 노린다 이번에 발견된 악성 앱들은 주로 암호화폐 지갑 복구 구문을 찾기 위해 만들어졌습니다. 사용자가 스크린샷으로 저장한 복구 구문을 찾아내어 서버로 전송하는 방식인데요, 이를 통해 비트코인 등의

기사 읽기
보안

이스라엘 스파이웨어 회사, 이탈리아 정부와 계약 종료

Paragon Solutions와 이탈리아의 계약 종료 🚨\n\n이스라엘의 스타트업 Paragon Solutions가\n스파이웨어 서비스를 제공하며\n이탈리아 정부와의 계약을\n종료했습니다. \n\n### 계약 종료의 배경\n\nThe Guardian과 Haaretz에 따르면,\nParagon은 이탈리아 정부가\n합의된 서비스 조건과\n윤리적 틀을 위반했다고\n밝혔습니다. 🤔\n\nWhatsApp에 의해 밝혀진\n해킹 캠페인을 통해\n90명을 겨냥한 공격이\n발생한 후, Paragon은\n계약을 중단했습니다.\n\n### 이탈리아 정부의 입장\n\n이탈리아 총리실은 \n해킹 캠페인에\n관여하지 않았다고\n부인했습니다.\n하지만, 이탈리아의 몇몇\n비판적인 인물들이\n타겟이 되었다고\n주장합니다.\n\n### 추가 피해자와 반응\n\n현재까지 알려진 피해자는\n세 명으로, 이들은\n이탈리아 정부에\n비판적이었던\n인물들입니다.\nWhatsApp은

기사 읽기
보안

iOS 앱 스토어에 최초로 발견된 스크린샷 읽는 악성코드

새로운 악성코드의 발견 안녕하세요, 최근 iOS 앱 스토어에서 아주 흥미로운 발견이 있었어요. 바로, ‘스크린샷 읽는 악성코드’가 처음으로 발견된 건데요. 😲 SparkCat의 등장 이 악성코드의 이름은 ‘SparkCat’이라고 해요. 이름만 들어도 뭔가 번쩍이는 느낌이죠? 이 코드는 주로 암호화폐 지갑 정보를 훔치기 위해 설계되었어요. 특히 아이폰 사용자들, 주의가 필요할 것 같아요! 어떻게 작동하나? SparkCat은 사용자가 앱 내에서 채팅

기사 읽기
보안

해커에 의해 악용된 취약 하드웨어 교체 촉구하는 Zyxel

Zyxel이 고객에게 취약한 하드웨어를 교체하라고 촉구하고 있습니다. 🔍 Zyxel의 결정 대만의 하드웨어 제조업체 Zyxel은 수천 명의 고객에게 영향을 미칠 수 있는 두 가지 취약점에 대해 패치를 출시할 계획이 없다고 밝혔습니다. 이 취약점은 위협 정보 스타트업 GreyNoise에 의해 지난달 말에 경고되었습니다. GreyNoise는 이 취약점이 공격자가 영향을 받는 장치에서 임의의 명령을 실행할 수 있도록 한다고 밝혔습니다. 💻

기사 읽기
보안

이탈리아 비영리 단체, 스파이웨어 공격 대상 밝혀져

새로운 스파이웨어 공격 대상 🕵️‍♀️ 며칠 전, 이탈리아의 비영리 단체인 Mediterranea Saving Humans가 자신들의 창립자 중 한 명이 최근의 스파이웨어 캠페인의 대상이 되었다고 밝혔습니다. 이 단체는 아프리카에서 유럽으로 지중해를 건너는 이민자들을 구출하는 임무를 수행하고 있죠. WhatsApp의 경고 📱 이 단체의 창립자인 루카 카사리니가 이스라엘의 감시 기술 스타트업인 Paragon Solutions가 만든 스파이웨어의 타겟이 되었다는 사실을 WhatsApp으로부터

기사 읽기
보안

Anthropic, AI 보안의 새 시대를 열다!

AI 보안의 새로운 지평 \n\nAnthropic이 새로운 \nAI 보안 기술을 \n공개했어요. 👀\n이 기술은 \n’헌법적 분류기’라는 \n이름을 가지고 있는데요, \n이 기술이 얼마나 \n강력한지 알아볼까요? \n\n### 95%의 성공률 \n\nAnthropic에 따르면, \n새로운 시스템은 \n지금까지 시도된 \n탈옥 시도 중 \n95%를 막아냈다고 해요. \n이것은 정말 \n어마어마한 성과죠. \n하지만, 여전히 \n완벽한 방어는 \n아니라는 것, \n알고 계시죠? 🤔\n\n### 레드 팀을 초대하다 \n\n흥미로운 점은

기사 읽기
보안

인도, 기업용 아드하르 인증 확장하며 개인정보 보호 우려 증대

인도의 아드하르 인증 확대 인도가 아드하르 인증 서비스를 기업에게 확장하면서 개인정보 보호에 대한 우려가 증가하고 있습니다. 아드하르는 14억 명이 넘는 인구의 생체 정보를 기반으로 디지털 신원 확인을 제공하는 시스템입니다. 최근 인도 정보기술부는 ‘아드하르 인증을 위한 선의의 통치(사회복지, 혁신, 지식) 개정 규칙, 2025’를 발표했습니다. 🤔 사기업의 접근 가능성 이 개정 규칙은 2020년에 도입된 법률을 수정하여 기업들이

기사 읽기