내 비밀정보를 스캔하는 통합 기능을 허용한 적이 없다

Home Assistant 사용자가 사전 동의 없는 비밀번호 유출 검사에 이의를 제기하고, 기능을 끄는 방법과 명시적 동의 후 활성화하는 방식으로의 변경을 요구함 관리자의 최종 답변에 따르면, 이 기능은 Supervisor에 수년간 존재했으며 최근 릴리스에서 경고 표시가 수정되면서 사용자에게 드러남 검사는 비밀번호로 표시된 앱 옵션을 대상으로 하며, SHA-1 해시의 앞 5글자만 Have I Been Pwned에 전송하고 실제 일치 여부는 로컬에서 확인함 기존 명령어 ha security options --pwned=false 로 검사를 비활성화할 수 있음 관리자는 초기 대응이 지나치게 무시하는 태도였음을 사과하고 문서 보완을 약속했지만, 문서 저장소에 접수된 이슈라는 이유로 닫힌 상태를 유지함 사전 동의 없는 검사에 대한 문제 제기 이슈 #49314는 Home Assistant 2026.10.1과 유출 비밀번호 안내 페이지를 대상으로 접수됨 제보자 Viss는 비밀정보를 검사하고 외부로 정보를 보내는 통합 기능이나 플러그인을 허용한 적이 없으며, 해시 처리 여부와 무관하게 사전 동의가 필요하다고 항의함 기능을 끄는 방법을 묻고, 사용자가 존재조차 몰랐던 검사에 자동으로 참여시키지 말고 옵트인 방식으로 바꿀 것을 요구함 Home Assistant GitHub 저장소에 접근할 수 있는 악의적 행위자가 이 메커니즘을 악용할 수 있다고 우려했지만, 구체적인 공격 절차는 공개하지 않음 Viss는 HIBP에 대한 이해 부족이 쟁점이 아님을 강조함 Phobos Group을 운영하고 보안 발표를 해 왔으며, HIBP에 익숙하고 Troy를 만난 적이 있다고 밝힘 2011년 Twitter의 유일한 레드팀 담당자로서 1Password 도입을 도왔던 경험을 들며, 문제는 허락 없이 설치 환경을 검사하고 제3자에게 정보를 전송하는 데 있다고 재차 강조함 초기 답변과 논쟁의 확대 관리자 frenck는 처음에는 비밀번호 자체를 외부로 전송하거나 공개하지 않는다는 이유로 사생활 침해가 아니라고 답함 1Password도 유사한 검사를 수행한다고 언급하고, Cloudflare의 유출 비밀번호 검사 설명과 k-익명성을 근거로 연결함 경고가 나타난 비밀정보는 비밀번호 데이터베이스에 포함되어 있어 쉽게 공격받을 수 있으므로 검사 결과를 활용하라고 권고함 제보자가 동의 없는 외부 전송 문제가 해결되기 전에는 종료할 수 없다고 반발했지만, 관리자는 수...