By Justin Ling, WIRED US2024년 초반 일본 사회 운동가 단체가 자국 최대 규모 로봇 제조사 중 한 곳이 가자지구 전쟁으로 이윤을 취했다고 주장하며, 기업 내부 정책을 위반하여 이스라엘 방위 산업에 도움을 주었다고 비난했다.2024년 초여름, FANUC 코포레이션(FANUC Corporation) 본사 건물 바깥에서 시위를 벌이면서 보이콧, 투자 중단, 제재(BDS) 시위대는 사측에 이스라엘, 이스라엘 군대에 도움을 주는 모든 방위산업체와의 관계 단절을 요구했다.2024년 6월, 시위 당시 시위 주도자 중 한 명

By Lily Hay Newman, WIRED US지난 몇 년간 인텔렉사(Intellexa), NSO 그룹(NSO Group) 등 첨단 기술을 동원한 교묘한 상업용 스파이웨어 공급사가 패치 작업이 되지 않은 상태의 드문 제로데이 소프트웨어 취약점을 악용하여 피해자 기기 보안을 침해할 수 있는 강력한 해킹 툴을 여럿 개발했다. 여러 국가의 정부가 두 기업의 스파이웨어 주요 고객이며, 야당 지도자, 언론인, 사회 운동가, 변호사 등의 스마트폰 보안을 침해하여 감시를 일삼았다는 사실이 날이 갈수록 드러났다. 2024년 8월 29일(현지

By Matt Burgess, WIRED US구글, 애플, 디스코드 등 주요 테크 기업이 신속하게 인공지능(AI)으로 사진 속 실제 인물의 옷을 제거하여 피해자 동의 없이 피해자의 모습을 나체로 변경하는 ‘옷 벗기기’ 웹사이트 접속을 실행했다. 문제의 옷 벗기기 웹사이트 12곳 이상은 지난 몇 달간 테크 기업의 로그인 버튼을 눌러 접속할 수 있었던 딥페이크 웹사이트였다.와이어드의 자체 조사를 통해 구글, 디스코드, 트위터, 패트리온(Patreon) 등 접속 인프라를 이용하여 이른바 옷 벗기기 및 누드 이미지 웹사이트에 접속할 수 있

By Caroline Haskins, WIRED US2024년 8월 21일(현지 시각), 뉴욕 시티필드(Citi Field)에 미국 프로야구 리그 뉴욕 메츠와 볼티모어 오리올스의 경기를 관람하고자 관객 수천 명이 모였다. 티켓 구매 부스 밖에서는 시위대 몇 명이 관객에게 홍보물을 나누어 주었다. 프로 스포츠 세계에서 갈수록 보편화되는 추세이기도 한 MLB의 팬을 대상으로 한 안면인식 기술 적용 프로그램에 항의하는 이들이었다.안면 인식 기술 개발사와 고객사는 안면 인식 시스템의 시간 절약 효과 덕분에 결과적으로 비용을 절감하면서 출입

By Matt Burgess, WIRED US어디로 접속해야 하는지 알고 있다면, 온라인에서 수많은 비밀을 발견할 수 있다. 2021년 가을부터 빌 데미르카피(Bill Demirkapi)라는 개인 연구원이 종종 여러 연구원이 간과하는 방식으로 거대한 데이터 소스에 접근할 방법을 직접 구축하여 보안 문제를 대거 발견했다. 데미르카피 연구원이 발견한 문제 중에는 패스워드, API 키, 인증 토큰 등 개발자의 비밀 자동 발견 사항도 있다. 사이버 범죄 세력이 기업 시스템에 접근하여 데이터를 탈취할 때 악용할 수도 있는 비밀이다.데미르카피

By Lily Hay Newman, WIRED US2024년 8월 26일(현지 시각), 프랑스 검찰이 보도자료를 통해 텔레그램 CEO 파벨 두로프(Pavel Durov) 조사와 관련한 사전 정보를 배포했다. 두로프는 2024년 8월 24일(현지 시각), 파리 르부르제 공항에서 체포되었다. 보도자료 배포 당시 두로프는 형사 기소되지 않았으나 프랑스 당국 관료는 두로프가 무기명 조사의 일환으로 체포되었으며, 8월 28일(현지 시각)까지 구금될 것이라고 전했다.프랑스 당국은 7월 8일(현지 시각), 자금 세탁, 암호화 툴 수출입 관련 규

By Lily Hay Newman, WIRED US데이터 유출은 간단한 해답 없이 끊임없이 발생하는 문제처럼 보인다. 그러나 이력 검증 서비스인 내셔널 퍼블릭 데이터(National Public Data)의 데이터가 지난 몇 달간 유출된 사실은 데이터 침해 문제가 다루기 어려운 수준으로 위험한 문제가 되었음을 보여준다. 4개월간 데이터 유출 문제가 모호한 상태로 남아있었으나 2024년 8월 들어 내셔널 퍼블릭 데이터의 문제 집중 조사가 시작되었다. 마침내 2024년 8월 12일(현지 시각), 내셔널 퍼블릭 데이터 측은 탈취 데이터가

By Lily Hay Newman, WIRED US구글의 플래그십 픽셀 스마트폰 라인은 보안을 핵심 기능으로 홍보하면서 소프트웨어 업그레이드를 7년 보장하고, 서드파티의 무료 추가 및 불필요한 광고 소프트웨어에서 자유로워진다는 의도로 안드로이드 버전을 실행한다. 그러나 2024년 8월 15일(현지 시각), 모바일 보안 기업 아이베리파이(iVerify) 연구팀이 2017년 9월부터 출시된 대다수 픽셀 스마트폰에 포함되어 기기 조작, 장악 위험에 노출되는 결과로 이어졌을 수도 있는 안드로이드 취약점 발견 사항을 설명하는 연구 논문을 게

By Lily Hay Newman, WIRED US아마존 웹 서비스(AWS) 트래픽 라우팅 서비스인 ‘애플리케이션 로드 밸런서(Application Load Balancer)’와 관련성이 있는 취약점이 해커의 접근 권한 우회, 웹 앱 보안 침해 목적으로 악용될 가능성을 경고하는 내용의 새로운 연구 결과가 발표되었다. 결함은 고객 실행 문제에서 발생했다. 소프트웨어 버그가 결함의 원인이 아니라는 뜻이다. 노출된 취약점은 AWS 사용자가 애플리케이션 로드 밸런서를 활용한 상태에서 인증 설정을 하는 방식에서 발생했다.실행 문제는 문을 열

By Lily Hay Newman, WIRED US애플 라우터 겸 네트워크 저장소인 타임캡슐(Time Capsule)을 사용하는 모습을 상상한 지 꽤 오래되었을 것이다. 2008년 처음 출시되었다가 2018년 단종된 타임캡슐은 기기 사용 시간이 대거 단축되었다. 따라서 개인 보안 연구원인 매튜 브라이언트(Matthew Bryant)가 최근, 영국 이베이에서 38달러(미국에서 영국까지 추가 배송비 40달러 이상)를 구매했을 때 단조로운 흰색의 거대한 기기인 타임캡슐이 세계 각지로 이동하던 여정의 마지막이라고 생각했다. 하지만 제품 배

By Lily Hay Newman, WIRED US매년 라스베이거스에서 열리는 데프콘 보안 콘퍼런스(Defcon security conference) 현장에서는 ATM 해킹이라는 대규모 전통이 있다. 콘퍼런스에 참여한 보안 전문가와 해커는 안전 해제 기법으로 ATM 보안을 우회하여 기기를 조작하면서 사용자 개인 데이터와 PIN 번호 등을 탈취하는 과정을 보여준다. ATM 멀웨어 개발과 수정 작업, ATM 해킹을 통한 현금 대규모 인출 방법도 보여준다. 데프콘 보안 콘퍼런스에서 진행되는 프로젝트 대부분 소매 업체용 ATM, 주유소나

By Lily Hay Newman, WIRED US미국 일리노이주 내 여러 지역의 민감한 유권자 정보를 포함한 데이터베이스가 인터넷에 공개 접근할 수 있는 상태로 유출되었다. 이 때문에 사회 보장 번호 일부분이나 전체 번호, 사망 확인서 등 각종 서류는 물론이고 운전면허증 등 460만여 명의 기록이 외부로 공개되었다. 장기간 보안 연구원으로 활동한 제레미아 파울러(Jeremiah Fowler) 연구원은 일리노이주 드칼브 카운티 유권자 정보를 포함한 데이터베이스 중 하나를 발견하고, 결국에는 다른 데이터베이스 12개를 추가로 발견했다

By Kate O'Flaherty, WIRED US2024년 5월 13일(현지 시각), 오픈AI가 챗GPT의 역량을 부여할 새로운 인공지능(AI) 모델인 GPT-4o을 출시했다. GPT-4o을 바탕으로 한 챗GPT는 매우 강력한 능력을 갖춘 동시에 기존 AI 모델보다 훨씬 더 인간과 같은 능력을 선보인다. GPT-4o은 방정식 풀이 능력, 취침 전 동화책을 읽는 능력, 표정을 바탕으로 한 감정 확인 능력 등을 보유했다.오픈AI는 자사의 AI 기반 툴을 누구나 무료로 사용하도록 하고자 중요한 선택을 했다. 그러나 GPT-4o을 탑재하

By Eric Geller, WIRED US미 의회가 미국 선거 기술을 더 엄격한 사이버 보안 검증 시험대에 올려서 자세히 분석한다.미국 중앙정보기관(CIA)과 같은 정보기관 예산 지원을 다루는 2024년도 정보수권법(Intelligence Authorization Act)에는 ‘시큐어 IT법(SECURE IT Act)’을 통한 ‘선거 존중을 위한 선거 사이버보안 강화(Strengthening Election Cybersecurity to Uphold Respect for Elections)’ 규정이 포함되었다. 연방 인증 투표 기

By LILY HAY NEWMAN, MATT BURGESS, WIRED US지난 2개월간 사이버 범죄 세력은 티켓마스터(Ticketmaster), 스탠다더뱅크(Santander Bank), AT&T 등 복수 주요 기업 고객 수억 명의 기록을 판매한다고 광고했다. 대규모 데이터 유출 사태는 지금까지 10년 이상 발생했으나 최근의 데이터 유출 사태는 모두 관련성이 있다는 점에서 심각하다. 피해 기업 모두 클라우드 데이터 저장소 기업 스노우플레이크(Snowflake)의 고객사이면서 교묘한 해킹 작전이 아닌 해커가 피해 기업의 스노우플레이

By MATTHEW GAULT, WIRED US대륙간 탄도미사일 지하 시설 450곳 근처에 거주 중인 미국인이라면, 미국 국방성에서 크게 주의하지 않는 피해자로 분류할 수 있다. 대륙간 탄도미사일(ICMB) 지하 시설은 이른바 희생 지대 내 노스다코타, 몬태나, 콜로라도, 와이오밍, 네브라스카 일대 전역에 흩어져 있다. 미국 국회의원과 군사 계획 담당 관료는 오래전부터 이를 ‘핵 스폰지(nuclear sponge)’라고 칭했다.비용을 초과한 운영, 인간의 생명, 일반적으로는 무용지물인 대륙간 탄도미사일 우려가 있으나 미국 국방성은

By KIM ZETTER, WIRED US미국 대형 이동통신사 AT&T가 2024년 7월 12일(현지 시각), 해커 세력이 고객 수천만 명의 통화 기록을 탈취한 사실을 밝혔다. 이후 AT&T는 고객 데이터 삭제와 데이터 삭제 사실을 입증하는 영상을 확보하고자 해커 세력에게 30만 달러가 넘는 금액을 건넸다.악명 높은 해커 조직인 샤이니헌터스(ShinyHunters) 소속으로 알려진 이번 공격을 개시한 해커는 와이어드에 보안이 불안정한 스노우플레이크(Snowflake) 클라우드 저장소 계정을 이용하여 수많은 데이터를 탈취했으며, AT

By ANDY GREENBERG, LILY HAY NEWMAN, WIRED US‘돼지 도살(pig butchering)’이라고 알려진 암호화폐 스캠이 연간 수백억 달러를 탈취할 정도로 완성된 범죄 산업으로 규모가 급격히 커지자 범죄 생태계 전체가 암호화폐 스캠을 중심으로 형성되었다. 암호화폐 스캠 하위 산업은 공격 대상을 찾고 속일 툴과 데이터, 탈취 자금을 다른 자산으로 전환할 자금 세탁 서비스를 제공한다. 심지어 인신매매 피해자를 감금하고는 강요하여 스캠 범죄에 동원하도록 노예로 삼는 감금 수단도 제공한다.세계에서 급격히 증가한

By LILY HAY NEWMAN, MATT BURGESS, ANDY GREENBERG, WIRED US인류 역사상 코드 단 한 줄이 즉시 전 세계 컴퓨터 시스템 장애를 일으킨 사례는 손에 꼽을 정도로 드물다. 2003년 슬래머웜(Slammer worm) 바이러스와 러시아가 우크라이나를 겨냥하여 개시한 낫페트야(NotPetya) 공격, 북한이 자체 유포한 랜섬웨어 워너크라이(WannaCry)를 코드 한 줄이 세계 여러 곳의 전산망 장애를 유발한 사례로 언급할 수 있다. 그러나 2024년 7월 18일(현지 시각) 발생한 12시간 넘게

By KATE O'FLAHERTY, WIRED US2024년 6월 10일(현지 시각), 애플은 WWDC 현장에서 애플 인텔리전스(Apple Intelligence)와 함께 다소 늦은 감이 있으나 중요한 변화를 발표했다. 애플 인텔리전스 공개는 애플이 오픈AI와 협력하여 아이폰에 챗GPT 기능을 지원할 것이라는 몇 달간 확산된 소문을 확인시켜주는 역할을 했다.오픈AI 공동 창립자 중 한 명인 일론 머스크는 X(구 트위터)에서 애플 인텔리전스 공개 소식에 발 빠른 반응을 보이면서 챗GPT를 바탕으로 역량을 갖춘 애플 AI 툴을 ‘소름