Hacker News 의견들

• 이번 뉴욕 취임식 보안 규정은 도시 전체 금지가 아니라 행사장 보안 조치임
  큰 가방도 금지된 것처럼, 특정 기기 제한은 단순히 시각적 검사를 쉽게 하기 위한 것임
  경찰이 과거에 이런 특정 장치로 인한 문제나 위협을 인지했을 가능성이 높음
  고위 정치 행사에 Raspberry Pi나 Flipper Zero 같은 장치를 가져올 정당한 이유는 없다고 생각함. 드론, 레이저 펜, 비치볼도 금지되어 있음
  • 이런 반응은 마치 “내 기술적 천재성을 왜 몰라주냐”는 자기중심적 태도처럼 들림
    악의적인 해커를 막는 건 ‘좋은 해커의 Raspberry Pi’가 아니라 기본적인 보안 절차임
  • 나 같은 경우 Flipper Zero를 열쇠 복제용으로 들고 다니기도 함
    하지만 행사장에서는 그런 개인적 용도조차 허용되지 않을 것 같음
  • 다음엔 스마트폰도 금지될지도 모름
    루팅된 폰은 이런 장치들과 비슷한 기능을 할 수 있고, 심지어 지팡이 같은 물건에도 무선 장치를 숨길 수 있음
    결국 ‘모바일 프리 존’이 될지도 모르겠음
  • 그렇다면 크레용이나 색칠공부책도 금지해야 하지 않겠냐는 농담이 나올 정도로 과도한 조치 같음
  • 전반적으로 동의하지만, 경찰이 실제 위협 정보를 알고 내린 결정인지는 의문임
    TSA처럼 단순히 겁먹고 특정 단어를 들었다는 이유로 금지했을 수도 있음
• “Arduino라도 들고 가야겠네”라는 농담이 나올 정도로 이상한 금지 목록임
  마치 누군가 Mr. Robot을 보고 ChatGPT에게 “Elliot이 쓸만한 해킹 도구”를 물어본 듯한 느낌임
  • 경찰이 노출된 회로 기판을 보면 전부 Raspberry Pi라고 부를 것 같음
    마치 모든 게임기를 “닌텐도”라고 부르는 할머니처럼 말임
  • 실제로 그게 맞을지도 모른다고 생각함
• “뉴욕은 이런 일 잘 처리한다”는 말엔 동의하기 어려움
  Stop-and-Frisk 같은 정책을 시행했던 도시니까 신뢰하기 힘듦
  • 요즘은 AI/ML과 고해상도 영상 분석으로도 충분히 치안을 유지할 수 있음
    이라크에서 IED 위치를 추적하던 기술(TF Odin)을 예로 들며, 정부의 사기와 낭비를 줄이는 기술적 접근이 필요하다고 주장함
    관련 영상은 YouTube 링크 참고
  • Stop-and-Frisk가 범죄율을 낮췄다고 믿으며, 다시 도입해야 한다는 의견도 있음
• Cloudflare가 Tor 출구 노드를 차단해 “해커 친화적” 기사조차 접근이 어렵다는 점이 아이러니함
  • 나도 Linux에서 Firefox로 접속했는데 CAPTCHA가 떴음
    “보안 점검 중”이라는 문구는 사실상 기만적인 마케팅처럼 느껴짐
• 경찰이 이 목록을 만들었다면, 스마트폰이 Raspberry Pi보다 훨씬 강력하다는 사실을 이해하지 못한 듯함
  • 그래도 스마트폰은 행사에 필요한 용도가 많고, Raspberry Pi는 위험 요소로 보일 수 있음
    위험을 완전히 없애기보단 줄이는 게 목적임
  • 하지만 Raspberry Pi나 Flipper Zero는 신호 교란기나 스팸 송신기로 쉽게 변형 가능함
    반면 스마트폰은 제조사에 의해 잠겨 있고 외부 안테나도 없음
  • “이 목록을 만든 경찰이 어떤 LLM의 도움을 받았을까?”라는 농담도 나옴
  • 스마트폰은 이미 벤더 락다운이 되어 있으니 경찰 입장도 이해됨
• 문구가 너무 정확하거나 애매해서 생긴 문제 같음
  아마 보안요원이 수상한 회로기판 형태의 장치를 재량으로 거부할 수 있게 하려는 의도였을 것임
  • 하지만 그런 의도라면 그냥 “수상한 전자기기”라고 쓰면 됐을 것임
    왜 하필 두 브랜드 이름을 명시했는지가 의문임
  • 대부분 사람은 노출된 회로기판을 보면 폭탄 영화 소품이나 고장난 기기로 인식함
    결국 불필요한 공포를 막기 위한 조치일 가능성이 큼
  • 사실 이런 규정은 이벤트 보안에서 흔한 재량 조항임
    단지 표현이 이상해서 뉴스거리가 된 것뿐임
• 새로 부임한 관리자가 권위를 과시하려고 금지 목록을 늘린 것 같음
  Adafruit의 지적처럼 특정 기기를 콕 집어 금지하는 건 어리석은 결정임
  사이버덱 같은 장비를 들고 가면 내부 하드웨어와 상관없이 보안요원이 불편해할 것임
• 많은 제품이 Raspberry Pi를 내장하고 있어서, 그럼 그런 제품도 전부 금지냐는 의문이 듦
  • 실제로는 Raspberry Pi 크기의 회로기판을 들고 있는 사람만 제지할 것 같음
• 나도 Def Con에서 Meshtastic BBS가 깔린 RPi를 들고 다녔는데, 이런 조합이 당국을 긴장시키는 건 이해함
  그래도 단순히 고급 무전기를 들고 다닌다고 체포될 생각을 하면 웃김
  • 체포가 아니라 단순히 반입 금지일 뿐임
• 비행기에 개발 보드를 들고 탈 때마다 보안 검색이 걱정됨
  대부분은 괜찮지만 일부는 오해할 수도 있음
  • 예전에 4개의 외장 안테나가 달린 5G Peplink 모뎀을 수하물에 넣었다가 TSA의 “무작위 검색”을 두 번이나 받았음
    꽤 웃긴 경험이었음
  • 나는 미니 클러스터 형태의 Pi 여러 개를 들고 다녔는데, X-ray 차폐용 필름 가방을 같이 넣었을 때만 추가 검색을 받았음