공대생의 이것저것☀︎

미국 국가정찰국(NRO)과 국무부, 법무부에서 IT 관리자로 일한 계약직 직원이 에티오피아 정부에 기밀을 넘긴 혐의를 인정했다. 미 법무부는 2026년 11월 3일 에이브러햄 테클루 레마(54)가 외국 정부에 국방정보를 전달하기로 공모한 혐의에 유죄를 인정했다고 발표했다. 그가 넘긴 자료는 기밀 문서와 메모, 사진 수십 건이다. 등급은 최고 수준인 TS/SCI까지 있었고, 상당수가 에티오피아 안에서 벌어진 무력 분쟁에 관한 정보였다. 기간은 2021년부터 2023년 8월 체포될 때까지다. 이 사건에서 눈에 띄는 건 그가 시스템 관리자였다는 점이다. 기밀 저장소를 관리하는 사람이 그 저장소에서 자료를 꺼냈다. 아래는 법무부 발표와 2023년 기소 당시 미국 보도로 확인되는 내용이다. 기밀을 관리하던 사람..

앤트로픽이 11월 9일(미국 시간) Claude Fable 5.2와 Claude Mythos 5.2를 공개했다. 가장 어려운 기술 작업에 쓰는 상위 모델로, 기존 5.1을 대신하는 업그레이드다. 이번 발표에서 눈에 띄는 건 성능 점수보다 운영 방식이다. Fable과 Mythos는 같은 모델인데, 사이버 보안·생물학 안전장치를 건 쪽이 Fable, 그 일부를 푼 쪽이 Mythos다. Mythos는 검증을 통과한 기관에만 열린다. Fable 5.2와 Mythos 5.2는 같은 모델이다Fable 5.2는 유료 요금제 사용자와 API 고객 누구나 쓸 수 있다. 대신 해킹이나 위험한 생물학 실험에 쓰일 수 있는 요청은 막는다. 막힌 요청은 그냥 거절하지 않고, 사이버 보안 질문은 Opus 4.8로, 생물학 질문..

DigiCert는 웹사이트 HTTPS 인증서와 코드 서명 인증서를 발급하는 세계 최대 인증기관 중 하나다. 인증서를 내주기 전에 고객이 실제로 그 회사, 그 사람이 맞는지 서류로 확인하는데, 그 확인 자료를 쌓아 둔 내부 시스템이 외부에서 열람됐다. DigiCert는 11월 초부터 고객들에게 유출 통지를 보내기 시작했다. 대부분은 이름과 업무 연락처지만, 일부 고객은 신원 확인 때 낸 운전면허증·여권·공과금 고지서까지 포함됐다. 이번 사고에서 눈여겨볼 부분은 원인보다 발견 과정이다. DigiCert는 6월에 이미 수상한 계정을 찾았다. 그런데 "이 계정은 데이터에 접근할 수 없다"고 판단했고, 실제로 데이터가 열람됐다는 사실은 넉 달 뒤인 10월에야 확인했다. 무슨 일이 있었나DigiCert가 Mozi..

2018년 11월, 일본 화학회사 아사히카세이의 한 간부가 회사를 떠났다. 경찰은 그가 이때 반도체용 접착 소재의 제조 데이터가 담긴 저장매체를 회사에 돌려주지 않았다고 본다. 그 데이터가 중국 기업 관계자에게 이메일로 간 것은 6년 가까이 지난 2024년 9월이다. 아이치현경은 2026년 9월 17일 이 전 직원을 부정경쟁방지법 위반 혐의로 체포했다. 10월 7일에는 다른 반도체 관련 정보를 유출한 혐의로 다시 체포했고, 나고야지검은 10월 27일 그를 기소했다. 퇴사자 보안은 보통 퇴사 당일과 그 직후를 본다. 이 사건은 퇴사 때 빠진 것 하나가 몇 년 뒤에야 문제가 되는 경우다. 아래는 일본 경찰 발표와 회사 공지, 현지 보도로 확인되는 내용이며, 재판에서 사실로 인정된 것은 아니다. 누가, 무엇..

"일단 내리고 잘 보관해 뒀다가, 내 계약 끝나면 1~2년 뒤에 다시 올려 ㅋㅋ" 미 육군 특수작전사령부 시설에서 일하던 보안업체 직원이 SNS 이용자에게 보낸 메시지라고 기소장은 적고 있다. 그가 내려 달라고 한 것은 본인이 찍어 올린 기밀 작전 사진과 영상이었다. 이미 다른 사람들이 다른 SNS로 퍼 나른 뒤였다. 미 법무부가 10월 30일 공개한 이 사건의 내용과, 사진 한 장이 밖에서 발견됐을 때 사고 분석 쪽에서 무엇부터 하게 되는지 정리했다. 10월 30일 공개된 기소 내용피고인은 노스캐롤라이나주 Spring Lake에 사는 James Thomas Ashbacher(37)다. 2021년쯤부터 Fort Bragg에 있는 육군 특수작전사령부(USASOC) 시설에서 일했다. 소속은 군이 아니라 시..