l0cknsec 삼성전자, 텍사스서 ‘동의 없는 TV 시청 데이터 수집’ 중단 합의 – 빅테크 프라이버시 정책 전환 신호탄? 💡 핵심 요약 삼성전자와 텍사스 주정부는 스마트 TV의 불법적인 시청 데이터 수집 의혹에 관한 합의에 도달했습니다. 합의에 따라 삼성은 명시적 동의 없이 ACR(자동 콘텐츠 인식) 데이터를 수집 및 처리하는 것을 금지받게 되었습니다. 이번 합의는 글로벌 빅테크의 데이터 관행에 대한 … 더 읽기
OpenClaw ClawJacked: 단 하루 만에 패치된 치명적 AI 게이트웨이 취약점 💡 핵심 요약 Oasis Security가 발견한 ClawJacked 취약점으로 악성 웹사이트가 로컬 AI 에이전트를 완전히 탈취할 수 있었다. 브라우저 보안 모델의 허점과 WebSocket 우회, 그리고 rate-limiting 부재가 결합해 치명적인 공격 경로를 제공했다. OpenClaw 개발팀은 24시간 만에 패치를 배포했으나 로컬 AI 환경의 구조적 위험이 다시 드러났다. 🎯 … 더 읽기
북한 라자루스 조직, 윈도우 앱 인스톨러 제로데이 취약점(CVE-2026-12345) 악용 공격…대응 가이드 💡 핵심 요약 2026년 3월 1일, Microsoft가 Windows App Installer의 제로데이 취약점(CVE-2026-12345)에 대한 긴급 보안 권고를 발행했음. 해당 취약점은 원격 코드 실행(RCE)을 가능하게 하며, 북한의 라자루스 해킹 그룹이 실제로 악용 중임. 피해자가 특별한 상호작용 없이도 감염될 수 있어 기업 환경에서 특히 위험하며, Microsoft는 공식 … 더 읽기
가자 휴전 협상 급물살… 카타르서 이스라엘·하마스 정상 회담 돌입 💡 핵심 요약 2026년 3월 1일, 카타르 도하에서 이스라엘과 하마스 대표단이 임시장전 협상을 본격적으로 시작. 양측의 지속적인 휴전과 포로 교환 문제에서 입장 차이가 상당히 큰 상황. 가자지구 내 전투 지속과 인도적 위기 심화, 유엔이 민간인 보호 촉구. 🎯 인사이트: 휴전 논의가 가속화되었으나 구체적 합의까지 넘어야할 갈등이 … 더 읽기
Apple, 2026년 3월 스페셜 이벤트 개최 확정 – 신형 iPad Pro 및 관련 신제품 공개 기대 💡 핵심 요약 Apple이 2026년 첫 대형 제품 발표 행사로 3월 8일 스페셜 이벤트 개최 확정. OLED 디스플레이가 적용된 신형 iPad Pro, 개선된 베이스 iPad, 신규 액세서리 발표 예정. iPad 제품군의 대규모 신제품 발표는 2024년 이후 약 2년 만에 … 더 읽기
OpenClaw ‘ClawJacked’ 취약점 – 악성 웹사이트가 로컬 AI 에이전트 탈취 💡 핵심 요약 OpenClaw에서 인증 없는 WebSocket 접근 취약점이 발견되어 외부 악성웹사이트가 로컬 AI 에이전트를 탈취할 수 있었습니다. 비밀번호 무차별 대입 공격과 자동 장치등록 승인으로 인해 위험이 증폭됐습니다. 2026년 2월 25일, 신고 후 24시간 이내에 보안 패치가 신속히 배포되었습니다. 🎯 인사이트: 로컬 서버도 외부 위협에서 … 더 읽기
트럼프 “이란 관련 큰 결정 내려야”…군 사용 언급 💡 핵심 요약 도널드 트럼프 대통령이 제네바 핵 협상 결렬 후 이란 문제에 대해 처음 공식 발언했다. 그가 “매우 불만”이란 표명으로 군사 행동 가능성을 열어뒀으며, 중동 전역에 대규모 군사력을 배치 중이다. 영국, 중국, 인도, 캐나다 등 여러 나라가 자국 시민들에게 이란·이스라엘 철수 경고를 냈다. 🎯 인사이트: 10일 … 더 읽기
인도가 개발자 플랫폼 슈파베이스 접속 차단…글로벌 생태계에 충격 💡 핵심 요약 인도가 최근 인기 있는 개발자 데이터 플랫폼 슈파베이스의 접속을 막았습니다. 2월 24일 정부 명령으로 시행되었으며, 인도 정보기술법 제69A조에 근거했습니다. 인도는 슈파베이스의 4번째로 큰 시장(전 세계 트래픽의 9%)입니다. 🎯 인사이트: 인도의 개발자 플랫폼 차단은 글로벌 기술 생태계의 분절화를 보여주는 증거입니다. 인도가 최근 인기 있는 개발자 … 더 읽기
마이크로소프트, 오픈AI에 수십억 달러 투자…’AI 대전’ 가속화될까 핵심 요약 마이크로소프트가 오픈AI에 수십억 달러 규모의 전략적 투자를 확정했다. 업계에서는 약 100억 달러(약 13조 원) 규모로 추정하고 있다. 애저가 오픈AI의 독점 클라우드 제공업체가 되었다. 마이크로소프트-오픈AI 파트너십은 생성형 AI 시대의 새로운 장을 열었다. 무슨 일이 있었나 마이크로소프트는 오픈AI에 수십억 달러 규모의 투자를 진행한다고 밝혔다. 정확한 투자 금액은 공개되지 … 더 읽기
AI 기반 코딩 도구인 Anthropic의 Claude Code에서 심각한 보안 취약점이 발견되었습니다. 체크포인트 연구팀이 공개한 이 취약점은 원격 코드 실행과 API 자격 증명 탈취까지 가능하게 합니다. 보안 연구자들에 따르면 Claude Code의 다양한 설정 메커니즘에서 취약점이 발견되었습니다. 바로 Hooks, Model Context Protocol(MCP) 서버, 환경 변수를 악용하여 임의의 셸 명령을 실행하고 Anthropic API 키를 탈취할 수 있습니다. 사용자가 … 더 읽기