# 프랑스의 기가바이트 세금, ChatGPT 공유 링크 계정 탈취, Scribd 유출 및 Tangled의 연합 코드 포지: The Daily Diff의 개발자 네 가지 이야기

Published: 2026-10-31

네 가지 개발자 이야기, 각각 주요 출처에 귀속됩니다. 프랑스 국회는 2027년 예산안 1차 심의에서 프랑스 인터넷 가입자에게 전송되는 기가바이트당 0.055유로의 콘텐츠 제공업체 세금을 부과하는 수정안을 찬성 11표 대 반대 10표로 채택했으나 아직 법으로 제정되지는 않았습니다. 보안 회사 Parameter는 공유 대화 링크를 통해 ChatGPT 계정을 점유한 방법을 공개했으며, OpenAI는 이를 P1으로 평가하고 10월 26일에 수정되었음을 확인했습니다. Slideshare, Everand, Fable을 운영하는 Scribd는 보안 사고 통지를 발표하고 영향을 받은 사용자들에게 이메일을 보내고 있습니다. 그리고 Tangled는 AT 프로토콜에서 연합 코드 포지를 출시했습니다. 수치는 출처 자체의 것이며, 여러 질문이 여전히 열려 있고, 평결은 NEEDS REVIEW입니다.

Canonical: https://thedailydiff.dev/ko/video/2026-10-31-gigabyte-tax-chatgpt-scribd-tangled/

## 이 동영상에서 다루는 내용

- 2026년 10월 30일 금요일, 프랑스 국회는 콘텐츠 제공업체가 전송하는 디지털 데이터 흐름에 대한 세금을 신설하는 2027년 예산안(제1독회, 법안 번호 3210) 개정안 I-1358을 채택했습니다. 이 법안은 발신자가 기가바이트당 0.055유로를 납부하도록 규정합니다. 인터넷 서비스 제공업체는 익명으로 콘텐츠를 보지 않고 발신자별로 고객에게 가는 데이터를 집계하여 분기별로 세무 당국에 보고하며, 콘텐츠 전송 네트워크의 유출량은 발신자의 것으로 간주됩니다. 예산 보고관과 장관의 의견에 반대하여 35명의 의원이 투표에 참여했으며, 집계된 21표 중 찬성 11표, 반대 10표로 통과되었습니다. 이 영상의 프랑스어 텍스트 영어 번역은 저희가 직접 한 것입니다.
- 이 개정안은 발신자의 프랑스 내 수익의 15% 또는 총 수익의 2%로 세금을 제한합니다. 설명서에는 약 100억 유로를 예상하며, ARCEP의 추정치인 프랑스 가입자에게 연간 2,000억 기가바이트가 전송된다는 점을 인용합니다. 2,000억 곱하기 0.055는 110억이며, 설명서에는 차이점에 대한 설명이 없습니다. 동일한 텍스트는 10월 9일 재정위원회에서 거부되었습니다. 이 조치는 최종적인 것이 아닙니다. 이후 국회 투표 및 상원에서 변경되거나 제거될 수 있으며, 이 비디오를 위해 읽은 텍스트는 시작 날짜를 정하지 않았습니다.
- Parameter Labs는 공개 공유 대화 링크를 사용하여 ChatGPT 계정을 탈취했다고 말합니다. 2026년 10월 28일 게시물에 따르면, 일련의 일반적인 기능, 제한된 프레임 내 HTML 미리보기, 메인 페이지에 메시지 리스너가 있는 수학 라이브러리를 로드하는 그래프, 발신자를 확인하지 않고 메시지를 수락하는 리스너를 통해 피해자의 세션에서 chatgpt.com으로 코드를 실행하고 대화를 나열하며 개인 대화를 읽을 수 있었습니다. 이 버그는 10월 18일에 보고되었으며, OpenAI는 이를 재현하고 심각도를 P2에서 P1으로 상향 조정했으며, 10월 26일 두 웹 프런트엔드 모두 메시지를 거부했음을 확인하고 5,000달러의 보상금을 지급했습니다. 이 결함에 대한 설명은 Parameter의 것입니다.
- Parameter는 메시지 핸들러에서 발신자의 출처와 정확한 창을 모두 확인하고, 교차 창 메시지에서 원시 HTML을 절대 수락하지 않으며, 콘텐츠 보안 정책을 백업 제어 수단으로 취급할 것을 권고합니다. 미리보기 샌드박스 자체는 유지되었으며, 문제는 메인 페이지의 리스너였다고 보고합니다.
- 2026년 10월 1일 최종 업데이트된 Scribd 고객센터 공지에 따르면, 승인되지 않은 당사자가 시스템에 침입하여 다른 내부 시스템에 접근하고 사용자 정보에 접근했습니다. 대부분의 계정은 기본 계정 정보였고, 소수의 계정은 더 민감한 정보였습니다. 취약점은 해결되었고, 외부 전문가가 참여했으며, 법 집행 기관 및 데이터 보호 당국에 통보했으며, Scribd, Slideshare, Everand 및 Fable의 비밀번호 재설정을 권장한다고 합니다. 10월 26일 Hacker News에 게시된 공지에는 이메일 주소, 카드 번호 마지막 네 자리, 카드 발급사, 만료일, 국가 및 결제 내역이 나열되어 있으며, 오용 증거는 없다고 합니다. Scribd는 영향을 받은 계정 수를 공개하지 않았습니다.
- AT 프로토콜 기반 코드 포지인 Tangled는 2026년 10월 30일 주요 릴리스를 발표하며 스스로를 최초의 진정한 연합 코드 포지라고 부릅니다. 저장소는 다른 노드(knots)와 협업하면서 사용자 자신의 서버(knot)에 호스팅할 수 있습니다. 이슈, 풀 리퀘스트 및 댓글은 이제 Git 개체 체인으로 노드에 저장되며, 각 편집은 작성자의 개인 데이터 서버에 증명 기록도 작성합니다. 웹 앱은 스웨덴의 단일 SQLite 데이터베이스에서 실행되는 단일 Go 프로그램에서 11개 이상의 지역에서 읽기 전용 Rust 인덱서와 함께 엣지의 Svelte 프론트엔드로 변경되었습니다. 자체 호스팅 사용자는 노드를 v1.20.0으로 업그레이드해야 합니다. 비공개 저장소, CLI 및 SDK는 향후 몇 주 내에 출시될 예정입니다. 이것은 Tangled 자체의 주장입니다.

## 자주 묻는 질문

### 프랑스 기가바이트 세금 개정안은 무엇이라고 말하며, 아직 법률인가요?

프랑스 국회의 개정안 I-1358 텍스트는 프랑스 인터넷 가입자에게 데이터를 보내는 회사에 기가바이트당 0.055유로를 부과하며, 프랑스 수익의 15% 또는 총 수익의 2%를 초과할 수 없습니다. 10월 30일 2027년 예산안 1차 독회에서 11대 10으로 채택되었으므로, 아직 법률이 아닙니다. 상원과 이후 투표에서 여전히 변경될 수 있습니다.

### 연구원들이 공유 링크를 통해 ChatGPT 계정을 어떻게 탈취했으며, 수정되었나요?

Parameter Labs에 따르면 공개 ChatGPT 공유 링크는 피해자의 세션에서 chatgpt.com으로 코드를 실행할 수 있었습니다. 메인 페이지의 수학 라이브러리 메시지 리스너는 샌드박스 처리된 미리보기에서 보낸 메시지를 발신자를 확인하지 않고 수락했으며, 메시지는 HTML을 포함할 수 있었습니다. Parameter는 10월 18일에 이를 보고했습니다. OpenAI는 이를 P1으로 평가하고 10월 26일에 수정 사항을 확인했으며 5,000달러의 보상금을 지급했습니다.

### Scribd는 보안 사고에서 무엇이 노출되었다고 말했으며, 사용자들은 무엇을 해야 하나요?

10월 1일 최종 업데이트된 Scribd의 고객센터 공지에 따르면, 승인되지 않은 당사자가 내부 시스템과 사용자 정보에 접근했습니다. 대부분의 계정은 기본 계정 데이터였고, 소수의 계정은 더 민감한 데이터였습니다. Hacker News에 게시된 공지에는 이메일 주소, 카드 번호 마지막 네 자리, 발급사, 만료일, 국가 및 결제 내역이 나열되어 있습니다. Scribd는 Scribd, Slideshare, Everand 및 Fable에서 비밀번호를 재설정할 것을 권장하며, 영향을 받은 계정 수는 밝히지 않았습니다.

### Tangled는 무엇이며, 연합 코드 포지에서 이슈와 풀 리퀘스트를 어떻게 저장하나요?

Tangled는 AT 프로토콜을 기반으로 구축된 코드 포지로, 스스로를 최초의 진정한 연합 코드 포지라고 부릅니다. 10월 30일 발표에 따르면, 저장소는 사용자 자신의 서버(노드라고 부름)에 호스팅되며, 이슈, 풀 리퀘스트 및 댓글은 Git 개체 체인으로 그곳에 저장됩니다. 각 편집은 또한 당신의 개인 데이터 서버에 증명 기록을 작성합니다. 자체 호스팅 사용자는 노드를 v1.20.0으로 업그레이드해야 합니다.

### The Daily Diff의 이 네 가지 이야기에 대한 평결은 무엇이었나요?

The Daily Diff의 평결은 NEEDS REVIEW였습니다. 프랑스 세금은 한 표 차이로 통과되었고 아직 법률이 아니며, ChatGPT 수정은 Parameter의 연구원들에 의해서만 설명되었고, Scribd는 얼마나 많은 계정이 영향을 받았는지 밝히지 않았고, Tangled의 연합 주장은 자체 발표이므로, 행동하기 전에 각 출처를 읽어볼 가치가 있습니다.

## 챕터

- 0:00 짧은 시작: 프랑스에서 기가바이트 비용은 누가 지불하나요?
- 0:44 이야기 1: 프랑스의 기가바이트 세금은 누가 내고, 이미 법률인가요?
- 2:25 이야기 2: 공유된 ChatGPT 링크가 어떻게 개인 채팅에 도달했나요?
- 3:33 이야기 3: Scribd는 무엇이 유출되었다고 말했나요?
- 4:42 이야기 4: 연합 코드 포지란 무엇인가요?
- 5:47 프랑스로 돌아가서: 기가바이트 합계가 맞나요?
- 6:11 결론: NEEDS REVIEW

## 번역된 스크립트

원래 영어 내레이션에서 번역되었습니다. 사용 가능한 오디오 및 캡션은 YouTube에서 제어합니다.

### 짧은 시작: 프랑스에서 기가바이트 비용은 누가 지불하나요?

0:00 인터넷 세금은 보통 수익이나 이익을 계산합니다. 프랑스 국회는 최근 기가바이트를 계산하는 세금을 채택했습니다. 하나당 5.5유로 센트이며, 11대 10으로 통과되었습니다. 이 비디오에는 네 가지 이야기가 있습니다. 프랑스의 기가바이트 세금은 누가 내고, 아직 법률인가요? 공유된 ChatGPT 링크가 어떻게 개인 채팅에 도달했나요? Scribd는 무엇이 유출되었다고 말했나요? 그리고 연합 코드 포지란 무엇인가요?

0:24 프랑스어 텍스트의 한 숫자는 잘 맞지 않습니다. 마지막에 확인하겠습니다. 오늘은 10월 31일 토요일, The Daily Diff입니다. 기가바이트 세금은 기업이 사람들에게 보내는 모든 기가바이트에 대해 과금하며, 기업의 수익과는 무관합니다. 자동차 대신 바이트를 세는 인터넷 통행료 부스를 생각해보세요. 대부분의 자동차는 고양이 영상입니다.

### 이야기 1: 프랑스의 기가바이트 세금은 누가 내고, 이미 법률인가요?

0:44 이야기 1. 금요일, 국회는 2027년 예산안에 대한 개정안 1358을 채택했습니다. 프랑스 가입자에게 데이터를 보내는 회사에 기가바이트당 5.5유로 센트를 부과합니다. 프랑스 가입자에게 데이터를 보내는 회사에 기가바이트당 5.5유로 센트를 부과합니다. 프랑스 가입자에게 데이터를 보내는 회사에 부과됩니다. 텍스트에는 세 가지 움직이는 부분이 있습니다. 인터넷 제공업체는 고객에게 유입되는 데이터를 집계하고, 콘텐츠를 보지 않고 매 분기 누가 보냈는지 보고합니다. 발신자가 세금을 부담하며, 가입자는 아무것도 부담하지 않습니다.

1:09 발신자가 콘텐츠 전송 네트워크를 사용하는 경우, 해당 네트워크를 떠나는 트래픽은 발신자의 것으로 간주됩니다. 프랑스어 텍스트의 요율은 다음과 같습니다. 발신자는 기가바이트당 5.5센트의 볼륨을 지불해야 합니다. 100기가바이트는 5유로 50센트입니다. 상한선은 청구액을 발신자의 프랑스 내 수익의 15%로 제한합니다. 또는 총 수익의 2%로 제한합니다. 영어는 저희 번역입니다.

1:34 위원회는 10월 9일 동일한 텍스트를 거부했습니다. 금요일, 예산 보고관은 대형 플랫폼이 광고주에게 비용을 전가할 수 있다고 경고했습니다. 장관은 흐름 센서가 필요하며, 흐름 센서가 필요하며, 세금의 절반이 작고 특히 프랑스 국내의 제공업체에게 부과될 것이라고 말했습니다. 사회당 소속의 작성자는 서비스가 무료이므로 전가할 것이 없다고 답했습니다. 35명의 의원이 투표했습니다. 집계된 21표 중 찬성 11표, 반대 10표였습니다.

2:01 아직 예산안 1차 독회에서 개정안에 불과하므로, 향후 국회 투표 및 상원에서 변경되거나 삭제될 수 있습니다. 제가 읽은 텍스트는 시작 날짜를 정하지 않았습니다. 10월 23일, 법원 판결 후 Quad9가 프랑스를 떠난다고 알려드렸습니다. 이번에는 트래픽 자체가 표적입니다. 프랑스 사용자에게 많은 데이터를 보낸다면, 상원을 주시하고, CDN에 국가별 보고 내용을 문의하세요. 이야기 2. 보안 회사 Parameter는 공유 대화 링크만으로 ChatGPT

### 이야기 2: 공유된 ChatGPT 링크가 어떻게 개인 채팅에 도달했나요?

2:29 계정을 탈취한 방법을 공개했습니다. 10월 18일 OpenAI에 버그를 보고했습니다. OpenAI는 P1으로 평가했으며, 10월 26일 수정이 확인되었습니다. Parameter는 그 과정을 설명합니다. 미리보기는 다른 주소의 제한된 프레임에서 HTML을 실행합니다. 같은 페이지의 그래프는 메인 페이지에서 메시지를 수신하는 수학 라이브러리를 로드했습니다. 이 리스너는 발신자를 확인하지 않고 메시지를 수락했으며, 메시지는 HTML을 포함할 수 있었습니다.

2:57 HTML은 새로운 프레임을 만들었고, 이 프레임은 chatgpt.com으로 실행되었습니다. 자동 버전에서는 링크를 여는 것이 유일한 클릭이었습니다. Parameter는 테스트 코드가 피해자의 대화를 나열하고 개인 대화를 읽었다고 말합니다. 이를 증명하기 위해 자체 서버로 작은 부분만 보냈고, OpenAI는 5천 달러의 보상금을 지급했습니다. 미리보기 샌드박스 자체는 유지되었습니다. 문제는 메인 페이지의 리스너였습니다. Parameter는 발신자 주소와 정확한 창을 모두 확인하고,

3:26 교차 창 메시지에서 원시 HTML을 절대 수락하지 않을 것을 권고합니다. 오늘 당신의 메시지 핸들러를 grep하기 좋은 날입니다. 이야기 3, 짧은 이야기입니다.

### 이야기 3: Scribd는 무엇이 유출되었다고 말했나요?

3:34 Slideshare와 Everand를 운영하는 Scribd는 10월 1일 최종 업데이트된 고객센터 공지에 보안 사고에 대해 언급했습니다. 승인되지 않은 당사자가 시스템에 침입하여 다른 내부 시스템과 사용자 정보에 접근했다고 합니다. Scribd에 따르면 대부분의 계정의 경우 기본 계정 정보를 의미했습니다. 소수의 계정의 경우 더 민감한 정보가 관련되었습니다. 월요일 Hacker News에 사용자가 게시한 공지에는 이메일 주소와 카드 번호 마지막 네 자리가 나열되어 있습니다.

4:02 또한 카드 발급사 및 만료일, 그리고 국가 및 결제 내역도 나열되어 있습니다. Scribd는 오용 증거는 없다고 말합니다. 공지는 사람마다 다릅니다. 루마니아 언론인 Business 24는 그곳의 공지에도 사람들이 읽거나 검색한 제목이 나열되어 있다고 보도합니다. Scribd는 영향을 받은 계정 수를 밝히지 않았으며, 공지가 단계적으로 발송되므로, 이메일이 없다고 해서 당신이 면제된 것은 아닙니다. 무엇을 해야 할까요?

4:29 Scribd는 네 개 사이트 모두에서 비밀번호를 재설정하도록 요청하므로, 재설정하고, 재사용했던 다른 곳에서도 변경하세요. 카드 번호 마지막 네 자리를 아는 전화나 이메일은 조심하세요. 사기꾼도 그 정보를 알고 있을 수 있기 때문입니다.

### 이야기 4: 연합 코드 포지란 무엇인가요?

4:42 이야기 4. AT 프로토콜을 기반으로 구축된 코드 포지인 Tangled, Bluesky가 실행되는 오픈 프로토콜인 Tangled는 금요일에 대규모 릴리스를 발표했습니다. 스스로를 최초의 진정한 연합 코드 포지라고 부릅니다. 저장소를 당신의 서버(Tangled는 이를 노드라고 부름)에 호스팅할 수 있으며, 다른 노드의 사람들과도 협업할 수 있습니다. 중요한 변화는 토론이 어디에 존재하는지입니다. 이슈, 풀 리퀘스트 및 댓글은 이제 노드에 저장됩니다. 코드 바로 옆에 Git 개체 체인으로 저장됩니다.

5:09 노드가 당신의 입에 말을 넣으려고 할 수 있으므로, 각 편집은 또한 기록을 당신의 개인 데이터 서버에 작성합니다. Tangled는 이를 양방향 검증이라고 부릅니다. 이번 릴리스 전까지 전체 웹 앱은 스웨덴의 한 서버에 있는 단일 SQLite 데이터베이스에서 실행되는 하나의 Go 프로그램이었습니다. 이제 엣지에서 Svelte 프론트엔드와 11개 이상의 지역에서 실행되는 읽기 전용 Rust 인덱서가 있습니다. 11개 이상의 지역에서 실행됩니다. 자체 호스팅을 하는 경우, 릴리스는 노드를 버전 1

5:38 점 20으로 업그레이드하도록 요청합니다. 비공개 저장소와 명령줄 도구는 향후 몇 주 내에 출시될 예정입니다. 이것은 Tangled 자체의 발표이며, 아직 독립적인 검토는 찾지 못했습니다.

### 프랑스로 돌아가서: 기가바이트 합계가 맞나요?

5:47 이제 약속했던 합계입니다. 프랑스 개정안의 자체 주석에는 프랑스 가입자에게 연간 2천억 기가바이트가 전송된다고 언급되어 있습니다. 프랑스 가입자에게 전송된다고 언급되어 있습니다. 하나당 5.5센트면 110억 유로입니다. 주석에는 100억 유로가 약속되어 있습니다. 격차에 대한 설명은 없습니다. 제가 말하는 것을 듣는 것보다 읽고 싶다면, 매일 아침 당신의 받은 편지함에 무료로 daily diff dot dev에서 차이점이 도착합니다. 아래 링크를 참조하세요.

6:10 그래서 오늘의 평결은 NEEDS REVIEW입니다.

### 결론: NEEDS REVIEW

6:13 프랑스 세금은 한 표 차이로 통과되었고 아직 법률이 아니며, ChatGPT 수정은 연구원들에 의해서만 설명되었고, Scribd는 얼마나 많은 계정이 영향을 받았는지 밝히지 않았고, Tangled의 연합 주장도 자체적인 것이기 때문에 검토가 필요합니다. 구독하고, 종 모양을 누르고, 다르게 평가했을지 댓글로 알려주세요. 오늘의 Diff였습니다. 다르게 평가했을지 댓글로 알려주세요. 오늘의 Diff였습니다. Axrisi의 니코입니다. 책임감 있게 병합하세요.

## 출처

- [Amendement n°I-1358, Projet de loi de finances pour 2027 (adopted October 30, 2026)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/AN/1358) — Assemblée nationale
- [Compte rendu de la première séance du vendredi 30 octobre 2026](https://www.assemblee-nationale.fr/dyn/17/comptes-rendus/seance/session-ordinaire-de-2026-2027/premiere-seance-du-vendredi-30-octobre-2026) — Assemblée nationale
- [Amendement I-CF365 (rejected in the finance committee)](https://www.assemblee-nationale.fr/dyn/17/amendements/3210A/CION_FIN/CF365.pdf) — Assemblée nationale
- [Budget 2027 : les députés votent une taxe au gigaoctet](https://www.europe1.fr/politique/budget-2027-les-deputes-votent-une-taxe-au-gigaoctet-1197300) — Europe 1
- [Do the Math: How We Took Over ChatGPT Accounts](https://www.parameter.ai/labs/we-found-a-gap-at-openai) — Parameter Labs
- [Information about the recent security incident](https://support.scribd.com/hc/en-us/articles/53787421531284-Information-about-the-recent-security-incident) — Scribd Help Center
- [Tell HN: Scribd Breached (notice text as posted by a user)](https://news.ycombinator.com/item?id=50312756) — Hacker News
- [Scribd notifică utilizatorii din România privind un incident de securitate](https://business24.ro/incident-de-securitate/scribd-notificare-utilizator-romania-incident-securitate-conturi-1673136) — Business24
- [The federated code forge](https://tangled.org/blog/forge/) — Tangled