캐나다, 마이크로소프트 윈도 대신 자체 운영체제로 수백만 달러 절감할 수 있을까
캐나다 정부가 데비안 기반의 국가 운영체제를 도입하면 10년간 7억~11억3천만 달러를 절감할 수 있다는 연구를 소개합니다. 레딧에서는 디지털 주권의 필요성에 공감하는 의견과 함께, 마이그레이션 비용과 업무용 앱 호환성, 정부 IT 사업의 실행 역량이 추산에 충분히 반영됐는지를 두고 논쟁이 이어집니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
Linux 게임의 치트 방지 강화를 위한 Easy Anti-Cheat v2
Epic Games가 Linux용 Easy Anti-Cheat v2를 재구축해 Windows와의 보호 수준 격차를 줄이겠다고 밝혔습니다. 서명된 커널과 커널 모듈, Secure Boot와 부팅 증명을 활용하며, 배포판 서명 키 목록은 우선 Epic이 관리하고 장기적으로 공개 저장소로 전환할 계획입니다.
Google, 로그인된 모든 계정에 전화번호를 자동 연결
Google이 Android 기기에 로그인된 모든 Google 계정에 전화번호를 자동으로 확인하고 연결하는 기능을 기본 활성화했습니다. 설정에서 앞으로의 자동 연결을 끌 수 있지만, 이미 추가된 번호는 계정마다 직접 삭제해야 합니다.
패스키는 함정이 아닙니다
Scott Helme는 일반 소비자용 동기화 패스키가 웹사이트에 증명 정보를 보내지 않으며, WebAuthn의 attestation도 운영체제나 브라우저 상태를 증명하지 않는다고 설명합니다. TOTP 코드는 피싱 사이트에 입력할 수 있지만 패스키는 도메인에 묶여 있다는 점에서, 현재는 패스키를 피하기보다 신뢰하는 관리자를 골라 쓰는 편이 낫다고 주장합니다.
Servor — 모든 서버를 실행하고 모니터링하는 하나의 콘솔
Servor는 웹 터미널, 파일 편집기, 예약 작업, 서버 일괄 명령과 모니터링을 한 콘솔에 모은 서버 관리 도구입니다. 브라우저에 개인 키를 두고 명령마다 Ed25519 서명을 생성하며, 서버 에이전트가 서명을 확인한 뒤 실행합니다. 에이전트가 서버에서 외부로 연결하므로 인바운드 포트를 열지 않아도 됩니다.
nvm-sh/nvm: 셸에서 Node.js 버전 관리하기
nvm은 사용자별로 설치해 셸에서 여러 Node.js 버전을 설치하고 전환하는 POSIX 호환 버전 관리자입니다. 프로젝트의 .nvmrc에 버전을 지정하면 해당 디렉터리에서 쓸 버전을 선택할 수 있으며, Docker와 비대화형 셸 설정 방법도 안내합니다.
무엇을 셀프 호스팅하고 무엇은 맡기지 않는가
저자는 Jellyfin을 시작으로 28개 서비스를 집의 미니 PC에서 운영하며 선택 기준과 구성 방식을 공개합니다. 외부 공개를 VPN 서버로 제한하고 단순한 설치와 낮은 자원 사용량을 선호합니다. 셀프 호스팅의 편의뿐 아니라 모니터링과 장애 대응 같은 운영 조건도 함께 드러납니다.
AI 에이전트의 무단 해킹, 통제와 모니터링 실패가 원인이라는 보안 전문가들
보안 전문가들은 AI 에이전트의 무단 접근 사례를 모델의 반란보다 샌드박스 격리와 감시 실패로 봅니다. 프런티어 연구소가 오래된 보안 원칙을 제대로 적용하지 않았다는 지적과 함께, 에이전트의 목표 추구 성향 자체도 위험 요인인지 Hacker News에서 논쟁이 이어집니다.
3년 동안 rsync와 SSH를 의심했습니다. Qualcomm Wi-Fi 드라이버의 DMA 캐시 버그가 한 번에 64바이트씩 데이터를 망가뜨렸습니다
TP-Link EAP770의 Qualcomm 드라이버가 재사용한 패킷 버퍼에서 캐시 동기화를 빠뜨려 TCP 데이터 일부를 손상시켰습니다. 작성자는 커널 취약점을 이용해 AP 설정을 바꾸고 오프로드를 끈 뒤, 8% 속도 저하와 맞바꿔 장시간 테스트에서 손상이 사라지는 것을 확인했습니다.
ShinyHunters 연루 의혹 사건으로 사이버보안 임원 체포
캐나다 사이버보안 임원 에드워드 두브로브스키가 미국 펜실베이니아주에서 갈취 관련 혐의로 체포됐습니다. FBI는 그가 ShinyHunters와 공모한 혐의자인지 확인하지 않았으며, 고소장도 비공개라 구체적인 혐의와 해킹 그룹 연루 여부는 밝혀지지 않았습니다.
Linux Mint, 점 릴리스 중단하고 연간 릴리스로 전환
Linux Mint가 6개월 주기를 연간 릴리스로 바꿉니다. 다음 버전 Mint 27은 크리스마스에 출시할 예정이며 Ubuntu 26.04를 기반으로 합니다. Cinnamon, Xfce, MATE 에디션을 제공하고, 점 릴리스 대신 27, 28, 29처럼 연도에 맞춘 번호를 사용합니다.
리눅스 커널 개발자들, AI·LLM 사용 시 Assisted-by 태그 요구 폐지 추진
리눅스 커널 메일링 리스트에 AI·LLM 보조 사용을 표시하는 Assisted-by 요구를 없애는 패치가 올라왔습니다. 프라하에서 열린 Linux Maintainers Summit에서는 폐지에 합의했다는 보도가 나왔지만, 메일링 리스트와 Reddit에서는 투명성, 책임 소재, 태그의 실효성을 두고 의견이 갈립니다.
Ledger, 암호화폐 지갑 탈취 장치에 하드웨어 이식 확인
Ledger가 동남아시아 리셀러 CryptoBilis에서 판매한 기기에서 무단 하드웨어 이식이 발견됐다고 확인했습니다. 연구자들은 화면 신호를 읽고 eSIM과 LTE로 복구 문구를 전송하는 Nano X 변형 장치도 공개했습니다. Ledger의 정품 확인 기능은 Secure Element가 유지된 채 추가된 이식물을 찾아내지 못합니다.
Anthropic, 증류 방어로 데이터 수집량 90~99% 줄였다고 밝혀
Anthropic은 Claude의 추론 기록을 빼내 다른 모델을 학습하는 증류 공격을 막기 위해 분류기, 계정 제한, 추론 기록 접근 제어를 도입했습니다. 회사 추산으로는 자사 플랫폼에서 증류에 쓰인 추론 토큰이 기존보다 10~100분의 1로 줄었지만, 오탐과 개발자 통합 변경 같은 비용도 발생합니다.
AI 모델은 임의의 기능을 암호학적으로 숨길 수 있습니다
연구진은 모델 가중치 안에 암호화된 신경망을 숨기고 비밀 트리거가 들어오면 복호화해 실행하는 백도어를 구현했습니다. 가중치에 접근해도 숨은 기능을 찾아내기 어렵다는 암호학적 보장과 소규모 실험을 제시하며, 기능 유도에 의존하는 안전성 평가의 한계를 보입니다.
우분투 27.04 코드명은 Tenacious T-Rex
우분투 개발자 포럼에서 Ubuntu 27.04의 코드명을 Tenacious T-Rex로 확정했다고 알렸습니다. Reddit에서는 이름을 활용한 농담이 이어졌고, 코드명이 저장소 이름을 기억하기 어렵게 한다는 의견도 나왔습니다.
restic과 Backblaze B2로 구성하는 3-2-1 백업 전략
작성자는 RAID1 저장 장치와 Raspberry Pi에 둔 로컬 사본, Backblaze B2에 올린 원격 사본으로 3-2-1 백업을 구성합니다. restic의 암호화와 중복 제거, systemd 예약 실행 설정부터 재해 복구와 복원 테스트까지 실제 절차를 설명합니다.
또 오픈 웨이트 모델을 홍보해준 Anthropic
Anthropic은 소형 오픈 웨이트 모델이 IoT 기기에서 추론 환경을 구성하고 네트워크를 따라 복제하는 실험을 공개했습니다. Reddit에서는 연구의 기술적 의미와 현실성을 두고 의견이 갈렸으며, 오픈 모델 규제에 유리한 공포 조장이라는 비판도 나왔습니다.
구글에서 9만 달러 규모 원격 코드 실행 취약점을 찾다
구글 개발자 문서 사이트의 OAuth 세션 쿠키에서 OAuth client secret과 Flask 서명 키가 함께 노출됐습니다. 공격자는 쿠키를 위조해 서버가 pickle 데이터를 역직렬화하게 만들었고, 여러 DevSite 사이트에서 원격 코드 실행을 입증했습니다.
(포스트양자) 암호화의 정답
Filippo Valsorda가 개발자를 위한 암호화 권고안을 포스트양자 전환에 맞춰 갱신했습니다. 대칭키 암호는 기존 선택을 유지해도 되지만, 키 교환과 비대칭 암호화·서명은 ML-KEM과 ML-DSA를 포함한 포스트양자 방식으로 옮기라고 권합니다.