#IT이슈

글 23개

맨체스터 공항그룹(MAG) 해킹 사건에서 해커 조직은 클라이언트사이드에 노출된 Iterable API 자격증명이 침입 경로였다고 주장했다. 흔하지만 치명적인 API 키 노출 보안사고가 왜 반복되는지, 기업은 이를 막기 위해 어떤 구조를 갖춰야 하는지 짚어본다.

메타가 촬영 표시등을 훼손한 스마트글래스의 카메라 기능을 원격으로 강제 비활성화하는 조치에 나섰다. 메타 스마트글래스 몰카 논란이 불거진 배경과 기술적 대응 방식, 그리고 여전히 남아 있는 신뢰의 과제까지 IT-SUE가 자세히 짚어봤다.

인스타그램이 AI 인플루언서 계정에 정체 공개를 의무화했다. 라벨 없는 AI 생성 프로필은 릴스·탐색 노출이 제한된다. 콘텐츠 검열 대신 추천 알고리즘으로 문제를 푼 이번 정책의 배경과 앞으로 남은 한계를 IT-SUE가 짚어본다.

8월 31일 마이크로소프트 365 전반에서 아웃룩 접속 장애가 발생했다. 관리자 화면에 노출된 오류 메시지는 인증서 만료를 가리켰지만, 마이크로소프트의 공식 설명은 여전히 모호하다. 클라우드 인프라의 숨은 취약점을 짚어본다.

아이의 안전을 내세운 HMD 퓨즈에서 위치정보를 노출할 수 있는 키즈폰 보안 취약점이 발견돼 판매가 잠정 중단됐다. AI 필터링 기능은 정상 작동했지만, 정작 관리자 앱과 서버 구조에서 허점이 드러났다는 점이 이번 사건의 핵심이다.

1000개 조직, 50만 개 자격증명을 노린 TeamPCP 공급망 공격의 배후가 호주에서 검거됐다. Shai-Hulud 웜이 npm 생태계를 파고든 작동 방식과, 이번 검거가 오픈소스 보안에 남긴 구조적 숙제를 짚어본다.

아마존이 21년 역사의 크라우드소싱 플랫폼 메커니컬 터크를 9월 30일 종료하기로 하면서, AI 데이터 라벨링 시장의 값싼 인간 노동 시대가 저물고 있다는 분석이 나온다. 그 배경과 산업 재편의 함의를 IT-SUE 시각에서 살펴본다.

허깅페이스 매각설이 130억 달러 규모로 보도됐다. 오픈소스 AI 생태계의 중심 허브가 흔들릴 수 있다는 우려가 나오는 이유를 짚어본다.

2026년 8월 17일 발생한 깃허브 장애는 7시간 47분이나 이어졌다. AI 코딩 도구가 밀어붙인 트래픽 폭증이 오토스케일링 실패와 재시도 폭풍으로 번진 과정을 깃허브 장애 사례로 분석하고, 개발 인프라가 마주한 새로운 리스크를 짚어본다.

8일 동안 13건이나 터진 클라우드플레어 장애를 짚어봤다. R2 스토리지 쓰기 실패부터 워커스 KV 장애까지, 엣지 컴퓨팅 확장이 왜 안정성 리스크가 되는지, 인터넷 인프라 중앙화가 감춘 그림자를 필자의 시각으로 분석한다.

기술의 흐름을 따라가며, 다가올 미래를 조금 더 선명하게.