공대생의 이것저것☀︎

11월 19일 수능에서 AI 안경(스마트안경)은 휴대전화와 같은 반입 금지 기기다. 시험 중에 쓰고만 있어도 쓴 것으로 보고, 그해 시험은 무효가 되며 다음 해 수능도 볼 수 없다. 규정이 이렇게까지 세진 데는 이유가 있다. 올해 토익, 국가기술자격시험, 대학 논술, 중고교 시험에서 스마트안경 부정행위가 줄줄이 잡혔다. 수능 날 무엇이 금지되고, 시험장에서 어떻게 확인하는지, 안경을 쓰는 수험생이 챙길 것은 무엇인지 정리했다. 수능 날 스마트안경은 이렇게 처리된다 교육부가 11월 9일 낸 수험생 유의사항을 보면 휴대전화, 스마트워치, 블루투스 이어폰, 전자담배, AI 스마트안경 등 모든 전자기기를 시험장에 가져갈 수 없다. 시계도 결제·통신 기능과 전자식 화면이 모두 없는 아날로그 시계만 된다. 실수..

전직 FBI 요원이 수사 과정에서 확보한 암호화폐 약 247만 달러(약 35억 원)를 빼돌린 혐의를 인정했다. 2026년 11월 5일 버지니아 동부연방지법에서 패트릭 스티븐 야로크(37)가 전신사기와 자금세탁 혐의에 유죄를 인정했다. 돈은 수사 35건에서 나왔다. 그는 FBI 시스템에 보관된 지갑 정보를 이용해 약 100번에 걸쳐 코인을 자기 쪽으로 옮겼다. 외부 해커가 뚫고 들어온 게 아니라, 그 정보를 볼 권한이 있는 사람이 직접 꺼냈다. 더 눈에 띄는 건 자수 내용이다. 그는 지난 7월 스스로 털어놓으면서 10번쯤 옮겼고 금액은 100만 달러가 안 된다고 했다. 유죄 인정 때 확정된 숫자는 그 두 배가 넘었다. 아래는 미국 보도와 법원 자료로 확인되는 내용이다. 적대 국가를 쫓던 방첩 요원야로크는..

프랑스 은행 크레디 뮤추얼 아르케아(Crédit Mutuel Arkéa)에서 최대 1억 1,800만 유로(약 1억 3,300만 달러)가 빠져나갔다. 공격자는 은행이 쓰는 서비스 제공업체의 플랫폼을 거쳐 은행 네트워크에 들어왔고, 고객 계좌가 아니라 은행 자기 계좌로 다른 은행에 돈을 보낸 뒤 스테이블코인으로 바꿨다. 이 사실을 처음 세상에 알린 건 은행이 아니었다. 블록체인 추적가 ZachXBT가 11월 2일 대규모 무단 인출을 경고했고, 은행 공지는 이틀 뒤에 나왔다. 그 사이 상당한 금액이 이미 세탁됐다. 고객 돈은 그대로, 나간 건 은행 돈크레디 뮤추얼 아르케아는 프랑스 브르타뉴 지방 브레스트에 본사를 둔 협동조합 은행·보험 그룹이다. 조합원이 580만 명이 넘고 자산은 2,115억 유로 규모다...

안드로이드에서 앱을 설치하기만 해도 폰이 재부팅을 끝없이 반복하는 버그가 공개됐다. 루마니아 보안 회사 Bitdefender가 11월 5일 'GhostMap'이라는 이름으로 발표했는데, 앱을 열 필요도 없고 권한을 줄 필요도 없다. 빠져나오는 확실한 방법은 공장초기화뿐이다. 문제는 구글의 답이다. Bitdefender가 8월에 두 번 신고했지만 구글은 보안 업데이트 대상이 아니라고 보고 수정하지 않았다. 비슷한 시기에 문자 한 통으로 통화를 끊고 폰을 재부팅 반복에 빠뜨리는 'SMS of Death'(CVE-2026-58882)도 공격 코드가 공개됐다. 두 버그 모두 데이터를 훔치지는 않지만, 폰을 쓸 수 없게 만든다는 점은 같다. 설치 1초 뒤부터 시작되는 재부팅Bitdefender가 Pixel 10..

지난 10월 29일 바이낸스에서 약 63억 달러가 빠져나간 사건의 경로가 나왔다. 바이낸스가 11월 3일 공개한 사후 분석에 따르면 결정적인 입구는 이직을 알아보던 엔지니어 한 명이었다. 그는 다른 회사 면접에서 받은 코딩 과제를 회사 노트북에서 실행했다. 첫 글을 쓸 때는 DevOps 엔지니어 노트북 한 대가 뚫렸다는 1차 발표만 있었다. 사후 분석에서는 침입이 6월부터 넉 달 동안 이어졌고, 엔지니어 세 명의 컴퓨터를 거쳤다는 내용이 새로 나왔다. 첫 유출도 이더리움이 아니라 XRP 핫월렛에서 시작된 것으로 정리됐다. 이 글은 돈이 어떻게 나갔는지보다 사람이 어떻게 뚫렸는지를 본다. 아래는 바이낸스 발표와 해외 보도로 확인되는 내용이다. 넉 달 동안 세 사람을 거쳤다 시작은 6월이다. 지갑 인프라를..