기술 10월 15일: 달을 향한 경쟁이 날로 치열해지고 있습니다.

전 SpaceX 엔지니어, 매년 6톤의 화물을 달로 보내는 스타트업 설립

SpaceX의 전 추진 책임자가 설립한 스타트업인 Impulse Space는 2028년부터 매년 최대 6톤의 화물을 달로 보낼 계획을 발표했습니다. 이 회사는 우주 운송 시장의 틈새를 공략합니다. 즉, NASA의 CLPS 프로그램에는 너무 크고 SpaceX나 Blue Origin의 유인 착륙선에는 너무 작은 화물입니다.

임펄스의 해결책은 고에너지 "헬리오스" 부스터와 새로운 착륙선을 결합하는 것입니다. 두 로켓 모두 표준 로켓에 실려 지구 궤도로 발사되고, 헬리오스 로켓은 착륙선을 7일 주기의 달 궤도로 이동시킵니다. 이후 착륙선은 분리되어 달 표면에 착륙합니다.

임펄스는 미라에 사용된 사이프 추진기와 동일한 연료를 사용하는 착륙선 엔진을 개발하고 있습니다. 이 엔진은 진공 상태에서 정밀한 제어를 위해 추력 조절, 재시동, 그리고 높은 효율을 달성할 수 있어야 합니다.

대상 화물의 질량은 0.5톤에서 13톤까지 다양하며, 여기에는 로버, 거주 모듈, 발전기, 통신 시스템, 달 탐사 로버 등이 포함됩니다.

헬리오스(Helios)는 심층 개발 단계에 있으며, 첫 비행은 2026년 말에 예정되어 있습니다. 임펄스(Impulse)는 2028년부터 매년 여러 차례 비행을 실시할 계획입니다.

Pixnapping: 안드로이드 위협으로 화면에서 암호화폐 지갑 데이터 훔쳐

카네기 멜론 대학교 연구원들이 "픽스내핑(Pixnapping)"이라는 새로운 안드로이드 취약점을 발견했습니다. 이 취약점을 악용하면 해커는 특별한 권한 없이도 화면에 표시되는 데이터(예: 암호화폐 시드 문구, 2단계 인증(2FA) 코드 등)를 훔칠 수 있습니다.

픽스내핑은 GPU.zip이라는 GPU 사이드 채널 기술을 악용합니다. 사용자가 악성 앱을 설치하면, 해당 앱은 암호화폐 지갑이나 Google OTP와 같은 다른 앱을 자동으로 호출한 후, 그래픽 연산을 통해 각 픽셀을 분석하여 민감한 정보를 찾아냅니다.

화면이 취약해지면 해커는 픽셀 하나하나를 들여다보는 것만으로도 디지털 지갑 데이터를 훔칠 수 있습니다. (출처: Cryptonews)

이 공격은 Android 13~16을 실행하는 Google Pixel 6~Pixel 9와 Samsung Galaxy S25 기기에서 성공적으로 테스트되었습니다. 2FA 코드 복구율은 29%~73%였으며, 6자리 코드 전체를 30초 이내에 검색할 수 있었습니다.

전문가들은 암호화폐 사용자들에게 인터넷에 연결된 기기에 시드 문구나 2FA 코드를 표시하지 말 것을 권고합니다. 대신 하드웨어 지갑을 사용하여 개인 키와 복구 문구를 안전하게 보관해야 합니다.

인스타그램, 10대 이용자를 위한 콘텐츠 보호 강화

인스타그램은 청소년 계정 보호 기능을 확대하여 18세 미만에게 부적절한 콘텐츠를 제한하기 위해 영화 등급인 PG-13에 해당하는 "13세 이상" 모드를 기본으로 적용했습니다. 부모는 더 엄격한 "제한된 콘텐츠" 모드를 선택할 수 있으며, 이 모드를 사용하면 청소년이 게시물을 보거나 댓글을 달거나 댓글을 받는 것을 차단할 수 있습니다. 청소년은 부모의 허락 없이 이 설정을 변경할 수 없습니다.