TechPulse — Daily Digest

💻 Tech News

구글을 AI로 해킹해서 7억원 벌기

구글의 API를 자동으로 테스트하여 3개월 만에 50만 달러의 버그 바운티 수익을 올린 보안 연구 사례가 발표되었다. 연구진은 60,000개 이상의 Android 앱에서 API 키를 긁어모은 후, Claude 기반 AI에 연결하여 권한 확인이 빠진 접근 제어 취약점을 자동으로 찾아내도록 구성하였다. 이로 인해 구글 보이스 계정 탈취, 유튜브 비공개 영상 유출, 네스트 기기 소유자 신원 추적 등 심각한 취약점이 발견되었다. 대부분의 취약점은 정교한 공격이 아니라 권한 검사 누락, 인증 없는 API, 실제 데이터를 그대로 노출한 테스트 환경 같은 반복되는 기본 실수에서 비롯되었다.

geeknewsdev

덴마크 개인정보보호 활동가 Lars Andersen, 경찰 압수수색 당해

덴마크의 개인정보보호 활동가인 Lars Andersen이 무장 경찰의 압수수색을 받은 사건이 논란이 되고 있다. Andersen은 총리 Mette Frederiksen의 사회보장번호와 전화번호를 게시한 것이 체포의 계기가 되었다고 말한다. 그는 총리에게 암호화 금지와 대규모 감시에 대해 질문하려 했으며, 경찰의 정보 접근권도 문제 삼았다. 체포 당시 경찰은 전원을 끊고 카메라를 제거해 영상 기록이 제한되었다고 한다. 덴마크에서 경찰 촬영은 합법이지만, 전원 차단과 카메라 압수는 체포 과정의 검증 가능성을 낮춘 사례로 남았다.

geeknewsdev

Steam Machine 오늘 출시, 4가지 옵션 예약 시작

Valve의 Steam Machine이 오늘부터 4가지 옵션으로 예약 신청을 시작했다. 시작 가격은 512GB 모델이 1,049달러, 2TB 모델이 1,349달러이며, Steam Controller 번들이 포함된 모델도 있다. 예약 신청은 6월 25일 오전 10시까지 가능하며, 이후 추첨으로 예약 대기열과 순서가 정해진다. Steam Machine은 콘솔보다 PC 게이밍 확장에 가깝고, 한국에는 배송되지 않으며 일본·대만·홍콩은 공식 유통사를 통해 주문해야 한다. 부품 비용 상승으로 원래 목표 가격을 유지하기 어려워졌다.

geeknewsdev

절대 그들에게 당신의 얼굴을 주지 마라

온라인 연령 확인 법제는 아동 보호를 목적으로 하지만, 실제로는 모든 이용자가 정부 ID나 얼굴로 자신을 증명하게 만드는 인터넷 신원 검문으로 이어질 수 있다. 이러한 시스템은 이용자의 참여가 많을수록 굳어지며, 이용자의 개인 정보가 유출될 수 있는 위험이 있다. 또한, 연령 확인이 인터넷 신원 확인으로 바뀌는 구조로, 모든 성인이 체크포인트를 통과해야 하며, 이는 단순 연령 확인을 넘어 현실 세계 신원을 캡처하는 강제 신원 추적에 가까우며, 이용자의 얼굴과 개인 정보가 넓게 공유될 수 있다.

geeknewsdev

에이전틱 테스팅 - E2E 테스트 스택에서 에이전트의 역할

Slack 엔지니어링팀은 에이전트 기반의 E2E 테스트가 기존의 결정론적 테스트를 대체할 수 있는지 확인하기 위해 200건 이상의 에이전틱 워크플로우를 실행한 실험을 수행했다. 실험 결과, 에이전트 기반 테스트는 목표 달성 여부를 검증하는 반면, 전통적 E2E 테스트는 정해진 UI 경로를 강제한다는 차이를 발견했다. 에이전트 기반 테스트는 신뢰성 측면에서 분명한 활용처가 존재하지만, 회당 $15–30, 10분 이상 소요되는 비용과 시간이 문제점으로 지적되었다. 에이전트 기반 테스트는 테스트 피라미드의 최상단에 추가되는 계층으로, 탐색, 디버깅, 복잡한 동작 검증을 위한 목표 달성 가능 여부를 검증하는 역할을 한다.