피트니스 앱은 감시 도구다
프랑스의 한 신문이 최근 유럽에서 가장 전략적으로 민감한 군사 자산 중 하나인 프랑스 유일의 항공모함 샤를 드골의 실시간 위치를 피트니스 앱의 공개 데이터로 추적해 보도했습니다. 승조원들이 비행갑판을 돌며 달리는 동안 Strava가 모든 걸음을 기록하고 있었습니다. 어디를 봐야 할지...
사이버보안
애플리케이션 보안, 위협 분석, 안전한 코딩 방법, 변화하는 사이버보안 현황.
기사 6개
sudo의 진화: Unix su에서 현대의 권한 관리까지
여러분이 놀랄 만한 사실이 하나 있습니다. sudo에 비밀번호를 입력하면 아무런 피드백이 전혀 나오지 않습니다. 별표도, 점도, 아무것도 없이 커서만 가만히 있죠. 이 설계는 1980년대에 결정됐고, 40년이 넘도록 사용자들을 헷갈리게 해 왔습니다. 터미널이 멈췄다고 생각해서...
선의의 인터넷 안전법이 검열 도구가 될 때
2023년, 영국의 한 대형 ISP가 운영하는 콘텐츠 필터가 가정폭력 피해자 지원 포럼을 차단했습니다. 아동을 유해 콘텐츠로부터 보호하려고 만든 필터였는데, 이 사이트를 「violence」 카테고리로 분류해서 수백만 명의 검색 결과에서 조용히 지워버렸습니다. 도움을 구하던 생존자들은...
양자 암호: 개발자가 실제로 알아야 할 것
찰스 베넷(Charles Bennett)과 질 브라사드(Gilles Brassard)는 양자 정보 과학에 대한 기초 연구로 튜링상을 받았습니다. 정확히는 1984년에 발표한 BB84 양자 키 분배 프로토콜 덕분입니다. 논문 발표부터 튜링상 수상까지 40년이 걸렸는데, 이는 양자...
Xbox 해킹이 하드웨어 보안 모델에 주는 교훈
Microsoft는 Xbox One의 보안 아키텍처를 뚫을 수 없도록 설계했습니다. 하드웨어 신뢰 루트(root of trust), 커스텀 하이퍼바이저, 콘솔별 키로 암호화된 스토리지, 그리고 각 단계가 다음 단계를 검증하는 서명된 부팅 체인까지 갖췄습니다. 이것은 보안 연출이...
클라우드 인증 로그의 사각지대
TrustedSec 보안 팀이 최근 Azure 로그인 기록을 우회하는 세 번째와 네 번째 방법을 공개했습니다. 보안 팀이 탐지에 의존하는 로그에 남지 않으면서 Microsoft 클라우드 서비스에 인증하는 독립적인 기법이 네 가지나 된다는 뜻입니다. 로그인은 실제로 일어났지만 로그에는...