한 줄 요약: MIT의 AI 감시 카메라 도입 논란은 카메라 수보다 더 중요한 질문을 남긴다. 누가 어떤 목적으로 분류 결과를 조회하며, 오탐으로 피해가 생겼을 때 시스템을 멈추고 바로잡을 수 있는가. 무슨 일이 있었나 사람을 촬영하는 카메라는 이미 캠퍼스 곳곳에 있다. 이번에 논란이 커진 이유는 MIT가 설치하는 장비가 단순 녹화를 넘어 사람과 행동을 실시간으로 분류할 수 있기 때문이다. Schneier on Security가 인용한 MIT 학생신문 The Tech의 취재에 따르면, MIT는 300만 달러가 넘는 예산을 들여 학술 건물과 기숙사, 메모리얼 드라이브 주변 야외 공간에 AI 영상 감시 카메라 500대 이상을 설치하고 있다. 공사는 2025년 11월 시작됐으며 2026년 9월까지 이어질 예정이다. ...
한 줄 요약: AI 데이터센터 반대는 전기·토지·환경 비용을 드러내는 데 유효하다. 다만 컴퓨팅이 스마트폰으로 이동하더라도 모델, 유통망, 과금 체계, 정치적 영향력까지 분산되는 것은 아니다. 무슨 일이 있었나 2026년 7월 13일, 보안 연구자 브루스 슈나이어와 데이터 과학자 네이선 E. 샌더스는 미국의 AI 데이터센터 반대 운동이 더 큰 위험을 가릴 수 있다는 글을 공개했다. 지역사회가 토지와 전력망, 환경 부담을 떠안는 데 비해 데이터센터가 만드는 일자리는 많지 않다는 문제의식에서 출발한 글이다. 미국에서 이 문제는 특정 정당의 노선만으로 설명되지 않는다. 주택이 부족한 지역에 데이터센터용 대규모 부지가 배정되고, 전력망 부담과 환경 비용은 주민에게 남지만 개발 수익은 기술기업과 투자자에게 집중된다는 불만이 서로 다른 정치 성향의 주민을 묶고 있다는 게 두 저자의 진단이다. ...
한 줄 요약: Squidbleed는 Squid 프록시 취약점 이름을 넘어, 오래된 네트워크 중간 계층이 여전히 HTTP 요청을 다루고 있다는 사실을 다시 보여준 사건이다. 커뮤니티가 반응한 지점도 버그 자체보다 프록시가 실패했을 때 누가, 어디까지, 어떻게 책임질 수 있느냐에 가깝다. 무슨 일이 있었나 2026년 7월 10일, Schneier on Security에 Friday Squid Blogging: “Squidbleed” Vulnerability라는 짧은 글이 올라왔다. 핵심은 29년 된 Squid 프록시 버그가 HTTP 요청을 유출할 수 있다는 내용이다. 공개된 본문만 보면 확인된 사실은 많지 않다. ...
한 줄 요약: AI 감시는 카메라 수가 늘어나는 문제를 넘어, 검색 가능한 행동 데이터와 자동 집행이 결합되는 문제다. 쟁점은 보안 효과만이 아니라 누가 규칙을 만들고, 그 규칙이 틀렸을 때 누가 되돌릴 수 있느냐다. 무슨 일이 있었나 2026년 7월 10일, Bruce Schneier와 Jon Penney는 AI 감시가 민주주의와 사회 변화에 미칠 영향을 다룬 글을 공개했다. 글의 문제의식은 분명하다. AI 기반 감시 시스템이 공공장소의 얼굴, 이동, 행동, 온라인 활동까지 연결하면 위반 탐지와 처벌이 거의 실시간에 가까워질 수 있다는 것이다. ...
한 줄 요약: AI 사이버보안 논쟁의 핵심은 모델이 해킹을 얼마나 잘하느냐보다, 기술 능력이 없는 사람도 실행 능력을 빌릴 수 있게 된다는 데 있다. 해법도 모델 차단보다는 권한, 로그, 승인, 책임 구조를 다시 설계하는 쪽에 가깝다. 무슨 일이 있었나 2026년 7월 9일, Bruce Schneier는 Five Eyes 국가 보안기관의 AI 사이버 위험 경고를 다루며 기술 능력과 실행 능력의 분리를 이야기했다. Five Eyes는 미국, 영국, 캐나다, 호주, 뉴질랜드를 가리킨다. Schneier가 소개한 공동성명은 2026년 7월 초 발표된 것으로 설명된다. ...
냉장고를 열어본 적 없는 피자 회사가 냉장고가 비는 날을 맞히려 한다. Papa Johns 감시 기반 광고 논란의 핵심은 피자 할인 문구가 아니다. Instacart 장보기 데이터와 NBCUniversal 스트리밍 광고가 연결되면, 소비자는 음식 취향이 아니라 생활 리듬으로 타깃팅된다. 냉장고를 본 것이 아니라 장보기 주기를 샀다 확인된 범위부터 보자. 2026년 7월 1일 Schneier on Security가 다룬 내용에 따르면, Papa Johns는 NBCUniversal, Instacart, dentsu 산하 미디어 에이전시 Carat과 함께 광고 타깃팅을 진행했다. 목표는 소비자가 식료품이 떨어질 가능성이 높은 시점에 피자 광고를 보여주는 것이었다. ...
Flock 카메라 논쟁의 핵심은 번호판 인식 실패가 아니다. 번호판이 없어도 차를 찾는 차량 지문, 여러 장소를 묶는 지리 검색, AI 영상 감시가 합쳐지면 추적의 기준이 신원에서 행동으로 옮겨간다. 번호판은 감시의 출발점이 아니라 여러 단서 중 하나가 된다. 번호판이 사라져도 차량 지문은 남는다 2026년 7월 3일 Schneier on Security가 소개한 내용은 Flock의 2024년 회사 발표 자료에서 나온다. 발표 자료에 따르면 경찰은 차량의 데칼, 범퍼 스티커, 후면·상단 랙, 임시 태그, 주별 고유 태그 같은 데이터를 볼 수 있다. Flock은 이를 Vehicle Fingerprint라고 부른다. ...
Google 검색 데이터 공유와 EU DMA 논쟁은 경쟁 정책처럼 보이지만, 실제 충돌 지점은 개인정보 익명화다. 유럽이 검색 시장을 열기 위해 Google이 가진 질의어와 클릭 데이터를 경쟁사에 넘기라고 요구하면, 사용자는 더 다양한 검색 서비스를 선택할 수 있다. 문제는 누군가가 입력한 가장 사적인 질문까지 작은 사업자의 저장소로 복제될 수 있다는 점이다. 이 문제는 Google 편을 들 것인지, EU 편을 들 것인지로 정리되지 않는다. 데이터를 열라는 명령이 데이터 통제를 잃는 명령으로 바뀌는 순간, 경쟁 촉진은 보안 설계 문제가 된다. ...
Claude가 Front Gate Tickets의 SQL injection 우회에 쓰였다는 사실보다 더 큰 문제는 중앙화된 티켓 발권 권한이다. 2026년 4월 보안 연구자 Ian Carroll은 모델의 도움을 받아 음악 페스티벌 티켓 플랫폼의 내부 API와 관리자 권한에 접근할 수 있는 경로를 찾았다. 이 사건은 도구 악용 논쟁이기도 하지만, 더 직접적으로는 권한 설계와 운영 검증이 실패한 사례다. 공격자가 초능력을 얻은 게 아니다. 이미 약한 시스템에 더 빠른 조수가 붙었다. Claude가 찾은 것은 취약점 하나가 아니라 권한의 지름길이었다 확인된 사실부터 보자. WIRED 보도에 따르면 Carroll은 2026년 4월 Front Gate Tickets 웹 도메인을 살펴보다 SQL injection으로 보이는 취약점을 발견했다. Front Gate Tickets는 Live Nation Entertainment 계열사이며, Lollapalooza, Bonnaroo, South by Southwest, Austin City Limits 같은 대형 미국 음악 페스티벌의 티켓팅을 처리하는 플랫폼으로 설명됐다. ...
한 줄 요약 — 클라우드플레어(Cloudflare)가 발표한 계정 남용 방지(Account Abuse Protection)는 봇 차단을 넘어 일회용 이메일 탐지와 해시된 사용자 ID를 통해 인간과 봇이 결합된 복합적인 사기 공격을 원천 차단합니다. 이 주제를 꺼낸 이유 웹 서비스 운영 시 가장 골치 아픈 지점은 단순한 봇(Bot)의 공격이 아닙니다. 봇처럼 보이지 않으려는 정교한 인간의 의도와 자동화 도구가 결합된 계정 남용(Account Abuse) 문제입니다. 실제로 서비스를 운영하다 보면 신규 가입자의 절반 이상이 프로모션 혜택만 챙기고 사라지는 가짜 계정이거나, 유출된 계정 정보를 이용해 초당 수천 번의 로그인을 시도하는 상황을 마주하게 됩니다. 기존의 IP 기반 차단은 공격자가 주거용 프록시(Residential Proxy)를 사용해 IP를 계속 바꾸면 대응하기 어렵다는 한계가 명확했습니다. ...