// team
사라 첸
수석 보안 연구원
CEH 인증, 침투 테스트 및 네트워크 보안 경력
사라 첸은 침투 테스트 및 네트워크 보안 엔지니어링 경력을 갖춘 공인 윤리적 해커(CEH)입니다. vpn.social에서 그녀는 전용 테스트 랩에서 속도 벤치마크, 유출 테스트, 보안 감사를 실행하며 저희가 리뷰하는 모든 VPN의 실무 테스트를 직접 수행합니다. 그녀의 체계적인 테스트 접근 방식은 마케팅 주장이 아닌 실제 VPN 성능을 반영한 리뷰를 보장합니다. vpn.social에 합류하기 전, 사라는 포춘 500대 기업에서 네트워크 보안 엔지니어로 근무했습니다.
VPN 테스트 방법론네트워크 보안침투 테스트유출 탐지
// reviews
리뷰: 사라 첸
// articles
기사: 사라 첸
연방 수사 당국, 몸값 협상가가 ShinyHunters 유출 사이트를 운영한 것으로 의심2026년 10월 19일H2O ID 데이터 유출 체크리스트: 한큐한신 회원 126만 명2026년 10월 19일델리 경찰이 안면인식 기능을 갖춘 338대의 CCTV 카메라를 위해 15억 7천만 루피 규모의 입찰을 발표했으며, 이 계획은 이미 의문을 제기하고 있다. 델리 경찰 안면인식 CCTV 프라이버시 논쟁은 감시 안전장치, 데이터 보호 및 조달 비리를 중심으로 전개되고 있다고 The420.in이 보도했다. 제안된 시스템은 중앙 델리와 뉴델리 일부 지역을 포함하며, 민감한 공공 장소도 포함된다.
현재까지 확인된 세부 사항은 제한적이지만, 제기되는 질문들은 그렇지 않다. 얼굴이 자동으로 대조될 수 있게 되면 사람들은 공공장소에서 얼마나 많은 익명성을 유지할 수 있을까? 그리고 인도의 데이터 보호법은 국가가 생체 데이터를 처리하는 방식에 실질적인 제한을 제공하는가?
## 델리 경찰 입찰이 포함하는 내용
보도에 따르면, 이 입찰은 15억 7천만 루피 규모이며 안면인식 기능을 갖춘 338대의 CCTV 카메라를 포함한다. 배치는 중앙 델리와 뉴델리 일부 지역, 민감한 공공 장소를 대상으로 계획되어 있다.
입찰과 관련해 보고된 우려는 세 가지 그룹으로 나뉜다:
- **감시 안전장치:** 얼굴이 언제, 어떻게 스캔되고 대조되는지에 관한 규칙.
- **데이터 보호:** 생체 데이터가 어떻게 저장되고, 보호되고, 공유될 것인지.
- **조달 비리:** 입찰 자체가 어떻게 구성되었는지에 대한 의문.
출처 요약은 기술 사양, 보존 기간 또는 시스템이 어떤 데이터베이스와 대조될 수 있는지를 명시하지 않는다. 이러한 공백은 중요하며, 관찰자들이 더 많은 투명성을 요구하는 이유 중 하나이다.
## DPDP법이 국가 감시에서 미흡한 부분
인도의 디지털 개인정보보호법(DPDP)은 안전장치에 대해 질문할 때 독자들이 주로 언급할 법률이다. 비판자들이 지적하는 문제는 이 법이 정부 기관에 부여하는 광범위한 면제 조항이다. 국가 기관이 법의 많은 의무에서 면제될 수 있다면, 민간 기업에 적용되는 보호 조치가 경찰 감시에는 동일하게 적용되지 않을 수 있다.
이것이 이 입찰의 핵심 긴장이다. 얼굴 데이터는 생체 데이터로, 비밀번호처럼 변경할 수 없는 신체에 연결된 정보다. 시스템이 광범위한 면제 아래에서 이를 수집하고 처리한다면, 사람들은 무엇이 저장되어 있는지 알거나, 그 사용에 이의를 제기하거나, 삭제를 요구할 수 있는 능력이 제한될 수 있다.
여기서 정확히 짚을 필요가 있다: 출처 기사는 면제 조항이 이 특정 입찰에 어떻게 적용될지 자세히 설명하지 않는다. 그러나 법이 국가의 생체 데이터 사용에 의미 있고 집행 가능한 제한을 제공하는지에 대한 broader한 질문은 논쟁의 핵심이다.
## 안면인식이 공공 익명성에 미치는 의미
전통적인 CCTV는 누군가가 검토해야 하는 영상을 기록한다. 안면인식은 이를 바꾼다. 수동적으로 기록하는 대신, 시스템은 사람들이 공간을 이동할 때 그들을 식별할 수 있으며, 잠재적으로 실시간으로 그리고 대규모로 가능하다.
실제로 이것은 공공장소에 있다는 것의 의미를 변화시킨다. 시장을 걷거나, 모임에 참석하거나, 정부 구역을 방문하는 것은 오랫동안 어느 정도의 실질적 익명성을 수반해 왔다. 중앙 델리와 뉴델리 일부 지역에서 338대의 카메라가 얼굴을 식별하게 되면, 그 익명성은 좁아질 수 있으며, 특히 시위, 예배, 노동과 같은 합법적 이유로 사람들이 모이는 장소에서 그러하다.
모든 안면인식 시스템에 따르는 정확성 우려도 있다. 잘못된 대조는 잘못된 사람에게 의심을 돌릴 수 있으며, 그 결과는 기술이 아닌 개인에게 돌아간다. 검증, 인간 검토 및 책임에 관한 명확한 규칙이 제한된 수사 도구와 광범위하고 지속적인 모니터링을 구분한다.
## 이것이 당신에게 의미하는 것
중앙 델리나 뉴델리에 거주하거나, 일하거나, 여행한다면, 제안대로 시스템이 진행될 경우 당신의 얼굴이 결국 이 시스템에 의해 캡처되고 처리될 수 있다. 공공 거리에서 카메라 앞을 지나가는 것에 대해 선택 해제할 방법은 아마 없을 것이다.
더 넓게 보면, 이 이야기는 프라이버시 도구에 한계가 있다는 것을 상기시킨다. VPN은 네트워크 제공자로부터 또는 공공 Wi-Fi에서의 엿보기로부터 인터넷 트래픽을 보호할 수 있지만, 거리에서 당신의 얼굴을 향한 카메라에 대해서는 아무것도 하지 못한다. 물리적 감시에 대항한 프라이버시 보호는 주로 개인 소프트웨어가 아닌 법, 정책 및 공공 감독에 달려 있다.
## 독자들이 감독을 요구하고 생체 데이터를 보호하는 방법
모든 카메라를 통제할 수는 없지만, 논쟁이 전개되는 방식에 영향을 미치고 다른 곳에서의 자신의 노출을 제한할 수는 있다.
1. **입찰을 주시하라.** 조달, 공식 응답, 법적 이의 제기 또는 의회 질의에 대한 업데이트를 관찰하라.
2. **DPDP법에 따른 자신의 권리를 알아라.** 법이 데이터 주체로서 당신에게 무엇을 부여하는지, 정부 면제가 어디에 적용되는지 이해하라.
3. **투명성을 요구하라.** 보존, 접근, 감사 및 누가 시스템을 조회할 수 있는지에 관한 공개 정책에 대한 요구를 지지하라.
4. **자신의 생체 데이터에 주의하라.** 민간 앱과 서비스에 얼굴이나 지문을 등록하기 전에 생각하고, 저장 및 공유에 관해 그들이 말하는 내용을 읽어라.
5. **당신이 통제하는 도구를 사용하라.** 강력한 기기 보안과 암호화된 연결은 거리 카메라를 막지 못하지만, 데이터가 수집될 수 있는 다른 경로를 줄여준다.
## 핵심 요점
델리 경찰 안면인식 CCTV 프라이버시 문제는 단 하나의 입찰에 관한 것이 아니다. 그것은 공공장소에서의 생체 감시가 명확한 제한, 독립적 감독 및 법적 구제책과 함께 이루어지는지에 관한 것이다. 현재 보고된 안전장치, 데이터 보호 및 조달에 관한 우려는 그러한 답변들이 아직 미해결 상태임을 시사한다. 입찰과 감독 논쟁을 계속 주시하고, DPDP법이 무엇을 보호하고 무엇을 보호하지 않는지 배우는 시간을 가져라.2026년 10월 18일버거킹 재팬 데이터 유출로 1,118만 명 고객 피해2026년 10월 18일ABC News에 따르면 나폴레옹 퍼디스(Napoleon Perdis)는 약 34만 명의 고객에게 영향을 미치는 침해 사고를 확인했습니다. 이 화장품 회사에서 쇼핑한 적이 있다면, 지금 마음속에 떠오르는 질문은 아마 많은 독자들이 묻고 있는 것과 같을 것입니다: 나폴레옹 퍼디스 데이터 유출, 다음에 무엇을 해야 하나? 이 가이드는 무엇이 노출되었는지, 왜 그 조합이 중요한지, 그리고 오늘 당장 취할 가치가 있는 실질적인 조치들을 설명합니다.
## 나폴레옹 퍼디스가 밝힌 노출 정보
회사 측은 접근된 데이터에 고객 이름, 생년월일, 이메일 주소, 전화번호, 우편 주소, 구매 내역이 포함되어 있다고 밝혔습니다. 원문 기사에는 결제 카드 정보나 비밀번호가 이번 사건에 포함되었다고 나와 있지 않으며, 저희는 이에 대해 추측하지 않겠습니다. 확인된 것은 위의 목록이며, 그 목록만으로도 이미 상당합니다.
규모를 정확히 짚어볼 필요가 있습니다. 보도된 수치는 약 34만 명의 고객으로, 이는 메일링 리스트의 작은 일부가 아닙니다. 해당 회사에 계정이 있거나 과거 주문 이력이 있다면, 별도의 안내를 받을 때까지 본인이 포함되었을 수 있다고 가정하고 나폴레옹 퍼디스로부터 오는 알림을 주의 깊게 지켜보세요.
## 이 데이터가 피싱과 SIM 스왑 사기를 가능하게 하는 방식
그 목록의 개별 항목 하나하나가 그 자체로 치명적인 것은 아닙니다. 위험은 그 조합에서 비롯됩니다.
**설득력 있는 피싱.** 당신의 이름, 주소, 그리고 무엇을 구매했는지 아는 사기꾼은 진짜처럼 보이는 메시지를 작성할 수 있습니다. 실제 과거 주문을 언급하며 환불, 로열티 보상 또는 "계정 인증" 링크를 제공하는 이메일을 상상해 보세요. 구매 내역은 이런 메시지가 진짜처럼 느껴지게 만드는 핵심 정보입니다.
**SIM 스왑 시도.** SIM 스왑은 사기꾼이 이동통신사에게 당신의 번호를 그들이 통제하는 SIM으로 이전하도록 설득하는 것으로, 이를 통해 문자 메시지 인증 코드를 가로챌 수 있습니다. 통신사는 종종 발신자를 확인하기 위해 이름, 생년월일, 주소와 같은 신원 확인 정보를 요구합니다. 이 세 가지에 전화번호까지 갖고 있다면, 공격자는 그 대화에서 유리한 출발을 하게 됩니다.
**신원 사기.** 이름, 생년월일, 주소는 많은 기관이 당신이 누구인지 확인하는 데 사용하는 핵심 요소입니다. 금융 데이터가 없더라도, 이들은 다른 유출 사고의 정보와 결합되어 더 완전한 프로필을 구축하는 데 사용될 수 있습니다.
이것은 또한 도난당한 데이터가 초기 사건 이후에 사용되는 경향이 있는 방식이기도 합니다: 후속 사기의 지렛대이자 원재료로서 말입니다. 도난당한 데이터가 어떻게 협박에 이용되는지에 대한 맥락은 [Goodwin Procter가 Luna Moth 해커들에게 1,000만 달러를 지급한 사례](/en/goodwin-procter-paid-10m-ransom-to-luna-moth-hackers)에 관한 저희 보고서를 참조하세요.
## 영향을 받은 고객이 지금 취해야 할 조치
이미 접근된 데이터를 되돌릴 수는 없지만, 누군가 그 데이터로 할 수 있는 일을 줄일 수는 있습니다.
1. **원치 않는 메시지를 의심하세요.** 나폴레옹 퍼디스, 주문, 환불 또는 경품을 언급하는 이메일, 문자, 전화를 주의하세요. 링크를 클릭하지 마세요. 회사 웹사이트 주소를 직접 입력하여 방문하거나, 이미 신뢰하는 연락처 정보를 사용해 연락하세요.
2. **모바일 계정을 잠그세요.** 통신사에 계정에 PIN이나 비밀 문구를 추가할 수 있는지, 그리고 번호 이동(port-out) 또는 SIM 변경 보호 기능을 제공하는지 문의하세요. 이는 SIM 스왑 위험을 직접적으로 겨냥합니다.
3. **모든 곳에서 2단계 인증을 활성화하세요.** 가능하면 SMS 코드보다 인증 앱이나 하드웨어 보안 키를 선택하세요. SMS는 SIM 스왑이 공격하는 채널이기 때문입니다.
4. **고유한 비밀번호를 사용하세요.** 나폴레옹 퍼디스 비밀번호를 다른 서비스에서 재사용했다면, 지금 그곳에서 변경하세요. 비밀번호 관리자를 사용하면 고유한 비밀번호를 현실적으로 사용할 수 있습니다.
5. **앞으로는 이메일 별칭을 사용하세요.** 전용 별칭으로 쇼핑 사이트에 가입하면 하나의 유출이 미치는 범위를 제한하고, 어느 회사가 당신의 주소를 유출했는지 파악하기 쉬워집니다.
6. **계정을 모니터링하세요.** 은행 명세서, 모바일 계정 변경 사항, 예상치 못한 인증 코드를 주의 깊게 살펴보세요. 요청하지 않은 코드는 누군가 계정에 접근하려 한다는 신호일 수 있습니다.
7. **공식 채널을 파악하세요.** 회사가 발표하는 안내를 따르고, 지역 개인정보 보호 또는 소비자 보호 기관이 침해 피해자를 위한 조언을 제공하는지 확인해 보세요.
## 소매업체 침해 사고가 계속 고객 데이터에 도달하는 이유
소매업체는 판매를 완료하는 데 필요한 것보다 훨씬 더 많은 정보를 수집합니다: 프로모션을 위한 생일, 배송 업데이트를 위한 전화번호, 개인화를 위한 구매 내역 등입니다. 각 항목은 마케팅에 유용하지만, 데이터베이스에 접근당할 경우 부채가 됩니다. 고객 기록은 구매 후 수년간 보관되는 경우가 많아, 침해 사고가 최근에 그곳에서 쇼핑하지 않은 사람들에게까지 미칠 수 있습니다.
그렇기 때문에 당신 편에서 가장 효과적인 방어는 데이터 최소화입니다. 상점에는 거래에 진정으로 필요한 것만 제공하고, 가능하면 별칭을 사용하며, 선택 사항일 때는 실제 생년월일을 제공하지 마세요.
## 이것이 당신에게 의미하는 것
나폴레옹 퍼디스 고객이라면, 실질적인 위험은 카드 도난이 아니라 표적화된 기만입니다. 개인적인 내용처럼 보이는 메시지가 앞으로 몇 주, 몇 달 안에 도착할 수 있으며, 그 안의 세부 정보는 정확할 수도 있습니다. 전화번호와 생년월일 역시 모바일 계정을 더 매력적인 표적으로 만들기 때문에, 이를 보호하는 것이 우선입니다. 여기서 공황에 빠질 이유는 없지만, 예상치 못한 연락에 대처하는 방식을 몇 가지 의도적으로 바꿀 필요는 있습니다.
## 핵심 요점
나폴레옹 퍼디스 데이터 유출, 무엇을 해야 하나고 묻고 있다면, 오늘 다음 조치부터 시작하세요:
- 이메일, 은행, 모바일 계정에 2단계 인증을 활성화하세요. 가능하면 인증 앱을 사용하는 것이 좋습니다.
- 모든 계정에 고유한 비밀번호를 사용하고, 나폴레옹 퍼디스 로그인 정보와 일치하는 비밀번호는 변경하세요.
- 향후 유출을 억제하기 위해 소매 가입 시 이메일 별칭을 도입하세요.
- 주문, 환불 또는 보상에 관한 원치 않는 메시지는 공식 채널을 통해 확인될 때까지 의심하세요.
- 이동통신사 계정에 PIN 또는 추가 보호 기능을 추가하세요.
침해 사고는 그 안에 포함된 사람들에게 이야기의 끝인 경우가 거의 없습니다. 신속하게 행동하면 사기꾼들이 기대하는 것의 상당 부분을 무력화할 수 있습니다.2026년 10월 18일2026년 랜섬웨어 통계: 침해 사고의 44%가 의미하는 것2026년 10월 18일8개 주, 10월 14일 ChatGPT 연령 확인 문제로 OpenAI 제소2026년 10월 17일뉴델리 4km 모바일 인터넷 차단: VPN 한계 설명2026년 10월 17일ICO 메트 경찰 Auror 견책: 집행 통지 설명2026년 10월 16일이번 주에 발표된 Risky Bulletin 요약에 따르면, 알자지라 직원들이 칸디루(Candiru) 상용 스파이웨어의 표적이 되었다. 이 항목은 짧지만 중요하다: 정부를 위해 만들어진 감시 도구가 결국 기자를 겨냥하게 되는 또 하나의 사례인 것이다. 이 글에서는 **칸디루 스파이웨어 알자지라 기자** 사건을 살펴보고, 무엇이 확립되었고 무엇이 아닌지, 그리고 어떤 방어책이 현실적인지 알아본다.
출처에 관한 참고: Risky Bulletin 요약은 알자지라 직원들이 칸디루 스파이웨어의 표적이 되었다는 사실만을 언급한다. 기기 수, 감염 방법, 감시를 지시한 주체의 귀속 등과 같은 세부 사항은 해당 출처에 없으므로, 이 글에서는 이를 단정하지 않는다. 독자들은 구체적인 내용을 원래 조사자들과 알자지라 자체의 성명에서 확인해야 한다.
## 칸디루 스파이웨어가 알자지라 직원을 표적으로 삼은 방법
핵심 사실은 단순하다. 주요 뉴스 조직의 직원들이 상용 벤더가 만든 스파이웨어의 표적으로 지목되었다. 칸디루는 상용 스파이웨어 산업과 연관된 이름으로, 이 산업에서 기업들은 침투 도구를 개발하여 고객에게 라이선스를 부여한다. 이러한 모델은 도구를 만드는 사람과 표적을 선택하는 사람을 분리한다.
뉴스룸에게 위험은 추상적인 것이 아니다. 스파이웨어에 감염된 휴대폰은 메시지, 연락처, 위치, 그리고 정보원의 신원을 노출할 수 있다. 단 하나의 감염된 기기만으로도 동료들과 그 기자에게 비밀로 이야기한 사람들에게 영향을 미칠 수 있다.
## 상용 스파이웨어가 기자의 기기에 침투하는 방법
상용 스파이웨어는 일반적으로 기기에 침투할 방법이 필요하다. 업계 전반의 일반적인 경로로는 악성 링크, 앱이나 브라우저의 취약점 익스플로잇, 운영체제의 결함 등이 있다. 알자지라 직원에게 어떤 경로가 사용되었는지는 출처 요약에 포함되어 있지 않으므로, 여기서 하나를 특정하는 것은 추측에 불과할 것이다.
일반적인 측면에서 말할 수 있는 것은 다음과 같다:
- 이러한 도구는 비용이 많이 들며 일반적으로 일반 대중이 아닌 특정 인물을 대상으로 사용된다.
- 이들은 소프트웨어 취약점에 의존하며, 벤더는 결함이 알려지면 업데이트를 통해 이를 수정한다.
- 기자, 활동가, 변호사, 공직자가 일반적인 고가치 표적이다.
공격이 선택적이기 때문에, 사람은 특별한 행동을 하지 않고도 표적이 될 수 있다. 신중한 습관은 도움이 되지만 안전을 보장하지는 않는다.
## 실질적 보호: 업데이트, 잠금 모드, 그리고 VPN의 한계
어떤 단일 설정도 단호한 스파이웨어를 막을 수는 없지만, 몇 가지 조치는 공격자의 비용을 높인다.
**신속하게 업데이트하라.** 스파이웨어는 종종 알려졌거나 최근에 발견된 결함에 의존한다. 운영체제와 앱 업데이트가 나오는 즉시 설치하면 그렇지 않으면 당신을 공격하는 데 사용될 수 있는 구멍을 막을 수 있다.
**잠금 스타일 모드를 사용하라.** 일부 플랫폼은 일부 메시지 첨부 파일과 링크 미리보기 등 특정 기능을 비활성화하여 공격 표면을 줄이는 강화 모드를 제공한다. 이는 편의성을 떨어뜨리기 때문에 위험이 높은 사람들에게 가장 적합하다. 노출을 줄여주지만 면역을 보장하지는 못한다.
**VPN이 하는 일을 이해하라.** VPN은 기기와 VPN 서버 사이의 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨긴다. 이미 휴대폰에 있는 스파이웨어를 제거하지도 않고, 이를 설치하는 익스플로잇을 차단하지도 않는다. 기기가 감염되면 스파이웨어는 데이터가 암호화되기 전에 읽을 수 있다. VPN은 유용한 프라이버시 도구이지만 이런 종류의 위협에 대한 방어책은 아니다.
**노출을 줄여라.** 기기를 정기적으로 재시작하고, 사용하지 않는 앱을 삭제하고, 예상치 못한 링크를 클릭하지 않으며, 민감한 대화는 강력한 암호화가 적용된 플랫폼에서 유지하라. 조직은 보안을 개인의 판단에 맡기는 대신 위험에 처한 직원에게 명확한 지침과 지원을 제공해야 한다.
## 더 넓은 위협 환경: DataSuckers, 북한 노트북 팜, 그리고 OpenAI 내부자 사건
같은 Risky Bulletin 판은 위협이 얼마나 다양한지를 보여주는 다른 기사들도 다룬다:
- **러시아, DataSuckers 체포.** 러시아 당국이 DataSuckers로 알려진 해킹 그룹의 구성원들을 체포했다.
- **미국, 북한 관련 노트북 팜 40곳 차단.** 미국은 북한과 연계된 40개의 노트북 팜에 대해 조치를 취했는데, 이는 위협이 기술적 익스플로잇뿐만 아니라 원격 근무와 채용 경로를 통해서도 올 수 있음을 상기시킨다.
- **OpenAI 직원 체포.** OpenAI 직원이 스파이 장치를 설치한 혐의로 체포되었는데, 이 내부자 사건은 물리적 접근과 신뢰받는 직위도 중요하다는 것을 보여준다.
출처 요약은 이 사건들에 대해 더 이상의 세부 사항을 제공하지 않으므로, 전체 기사보다는 신호로 읽는 것이 가장 좋다. 신뢰와 인프라는 인터넷의 다른 계층에서도 보안을 형성한다. [이란과 러시아와 관련된 TLS 인증서 폐기](/en/tls-certificate-revocation-iran-russia-globalsign-fallout)에 관한 우리 글은 제재 준수가 브라우저가 의존하는 인증서에까지 미칠 수 있는 방법을 설명한다.
## 이것이 당신에게 의미하는 것
대부분의 사람들은 상용 스파이웨어의 표적이 될 가능성이 낮지만, 교훈은 폭넓게 적용된다. 기기를 최신 상태로 유지하는 것은 이국적인 공격뿐만 아니라 많은 종류의 공격으로부터 당신을 보호한다. 언론, 인권, 법률, 정치 분야에서 일한다면 위험 프로필이 더 높으며 추가 예방 조치가 정당화된다. VPN을 네트워크 프라이버시를 위한 하나의 계층으로 여기되, 감염된 기기에 대한 보호로 여기지 말라.
## 핵심 요점
- 시스템 및 앱 업데이트를 신속하게 설치하라, 특히 위험이 높은 경우에는 더욱 그렇다.
- 기기가 잠금 스타일 모드를 제공하고 당신의 업무가 당신을 유력한 표적으로 만든다면 이를 활성화하라.
- VPN이 스파이웨어를 막거나 감염을 제거하지 않는다는 것을 기억하라.
- 감염이 의심되면 추측에 의존하지 말고 조직의 보안 팀이나 디지털 보안 전문가에게 연락하라.
- **칸디루 스파이웨어 알자지라 기자** 사건에 대한 확인된 세부 사항은 공식 성명과 조사관 보고서를 따르라.2026년 10월 16일SourceNext 유출 사고: 일본에서 2,250만 건의 기록이 노출되었을 가능성2026년 10월 15일시티즌 랩: 알자지라 기기, 악성 광고를 통해 해킹당해2026년 10월 15일카툰 네트워크 200GB 유출, 스카이댄스 합병 직후 발생2026년 10월 15일메릴랜드주 약탈적 가격 책정법, 감시 기반 식품 가격 책정 제한2026년 10월 15일해커, '123456'으로 덴마크 880만 건 기록 저장소를 열었다고 주장2026년 10월 15일Ivanti Connect Secure 제로데이 익스플로잇, 패치된 VPN도 공격2026년 10월 15일ACLU 보고서, 번호판 데이터의 연방정부 유입에 의문 제기2026년 10월 14일랜섬웨어 데이터 손상 백업: Index Engines의 경고2026년 10월 14일틀라이브 의원 발의 법안, 플록 카메라에 대한 연방 자금 지원 금지 추진2026년 10월 14일필리핀 소셜 미디어 금지 ID 인증, 이제 게임까지 포함2026년 10월 14일