검색을 맡겼더니 이메일이 따라갔다: Claude Code의 User-Agent 유출
웹 검색을 맡긴 Claude Code가 사용자의 계정 이메일을 방문한 사이트에 보낸 경위를 살펴봅니다. 임시 차단 장치가 막는 범위와 다음 릴리스 전까지 확인할 설정을 정리합니다.
유토모 테크로그새 기술과 제품 이야기
주제
개인정보 유출 관련 글을 모았습니다. 유토모 테크로그에서 새 기술과 제품이 일과 제품에 만드는 변화를 살펴봅니다.
웹 검색을 맡긴 Claude Code가 사용자의 계정 이메일을 방문한 사이트에 보낸 경위를 살펴봅니다. 임시 차단 장치가 막는 범위와 다음 릴리스 전까지 확인할 설정을 정리합니다.
공유 링크와 그래프, HTML 미리보기가 연결되자 다른 사용자의 비공개 대화에 접근할 수 있었습니다. 10월 26일 수정된 챗GPT 취약점에서 기능 사이의 권한 검사가 왜 필요한지 살펴봅니다.
Android의 VPN 차단 설정을 켜도 하드웨어 UDP keep-alive 경로를 악용하면 실제 IP가 노출될 수 있다는 Mullvad의 설명을 정리했습니다. 지금 유지할 설정과 확인할 업데이트를 안내합니다.
개인정보 유출이 확정되기 전에도 72시간 통지 판단이 시작됩니다. CPO의 이사회 보고와 사고 대응을 미리 연결해야 하는 이유를 정리했습니다.
티빙은 사이버 침해 사고 대상자로 안내받은 회원에게 9월 30일까지 보상 신청을 받습니다. MY 메뉴에서 대상 여부를 확인하고 이용권별 조건과 사용 기한을 살펴보세요.