보안뉴스

인터넷 자물쇠의 ‘도장 원판’이 숫자 4였다? 인증기관 eMudhra 중간 인증서 8개 키 유출과 브라우저 긴급 차단, 내가 할 일을 초보도 쉽게

인도 인증기관 eMudhra의 중간 인증서 8개 개인키가 4·56·115 같은 작은 숫자로 만들어져 누구나 1초 만에 복원할 수 있었습니다. 크롬·파이어폭스·애플·MS가 10월 17~20일 차단했고, 크롬은 emSign ECC Root CA - G3 루트를 10월 27…

General

AI 고객센터가 ‘이 말은 하지 마’라는 숨은 지시를 받고 있었다? 왓츠앱 도움말 80쪽에서 나온 ‘AI 전용 메모’로 본 챗봇 답의 한계와 내 개인정보 권리 확인법을 초보도 쉽게

왓츠앱 도움말 80개 페이지 코드 안에 사람에겐 보이지 않는 AI 챗봇용 메모 102개가 숨어 있었고, 일부는 ‘개인정보 감독기관을 권하지 말 것’, ‘소송 얘기가 나오면 GDPR 등 개인정보법을 언급하지 말 것’이라고 지시했어요. 레닥트 발견과 와이어드 보도, 왓츠앱…

생활

쇼핑몰 ‘베스트 리뷰’는 누가, 어떻게 골랐을까? 내일부터 본격 적용되는 ‘리뷰 운영기준 공개’ 의무로 본 별점·인기순 읽는 법과 내 리뷰가 사라졌을 때 대처법을 초보도 쉽게

개정 전자상거래법의 ‘사용후기 수집·처리 정보공개’ 의무가 3개월 계도기간을 마치고 10월 22일부터 본격 적용돼요. 리뷰를 게시하는 쇼핑몰은 작성 권한 범위, 게시기간, 별점·베스트 리뷰 등급 기준, 삭제 기준과 이의제기 절차를 리뷰 첫 화면에 공개해야 하고, 어기면…

General

AI 대화를 친구 한 명에게만 보냈는데 누구나 찾을 수 있었다? 메타 ‘뮤즈’ 공유 링크 6,800개 노출로 본 ‘링크 공유’의 함정과 내 AI 대화 공유 링크 정리법을 초보도 쉽게

메타의 AI 에이전트 ‘뮤즈’에서 사람들이 공유한 대화 링크 6,800개 이상이 인터넷 주소 조회 기록(패시브 DNS) 검색 한 번으로 드러났어요. 대출 신청서·매출 보고서·직원 휴가표까지 로그인 없이 열렸고, 메타는 10월 20일 공유 기능을 멈췄죠. 주소에 든 ‘대…

General

내 컴퓨터가 이유 없이 뜨겁고 느리다면? AI 코딩 도우미 ‘클로드 코드’가 맥에서 찾아낸 숨은 코인 채굴기 사건과 내 PC 5분 점검법을 초보도 쉽게

온도 앱을 만들어 달라고 했더니 AI가 “당신 맥에서 제가 넣지 않은 채굴기가 돌고 있어요”라고 알려 줬어요. CPU 1,175%, 112도까지 올린 숨은 XMRig 채굴기를 클로드 코드가 어떻게 찾았는지, 허락부터 구한 AI의 태도, 그리고 맥·윈도우에서 5분 만에…