해커 공격으로 프랑스 슈퍼마켓 냉장고가 50도까지 올라가 식품 폐기
프랑스 슈퍼마켓의 냉장·냉동 설비가 사이버 공격을 받아 식품이 상했습니다. 인터마르셰 운영사에 따르면 약 150개 매장의 냉장고가 6시간 동안 50°C까지 올라갔으며, 당국은 피해 규모와 원인을 조사하고 있습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
IRCv3 — 오래된 채팅 프로토콜을 확장하는 표준
IRCv3 Working Group은 기존 IRC 클라이언트·서버와 호환되는 프로토콜 확장을 정의합니다. 계정 인증, 메시지 메타데이터, 부재 알림, 채팅 기록 같은 기능을 표준화하고 있으며, 토론에서는 기능 개선과 확장 간 호환성, IRC의 단순성 사이에 논쟁이 이어집니다.
일본, 사이버 보안 비상사태 선언…AI가 공격 문턱 낮췄다는 지적
일본에서 기업을 겨냥한 사이버 공격이 잇따르자 정부가 사이버 공간의 비상사태를 선언했습니다. 보안 전문가들은 AI가 정찰과 언어 장벽을 낮춰 공격 대상을 넓힐 수 있다고 지적하지만, 취약한 레거시 시스템과 보안 관리 문제도 함께 거론됩니다.
패스키는 함정입니다
글쓴이는 패스키 자체의 피싱 방지 효과를 부정하지 않으면서도, WebAuthn이 원격 증명과 하드웨어 제약을 허용해 사용자의 기기·소프트웨어 선택을 제한할 수 있다고 주장합니다. Hacker News에서는 그 위험이 과장됐다는 반론과 표준에 이미 포함된 제약을 경계해야 한다는 주장이 맞섭니다.
계약 해지를 거부한 Flock, 대학이 카메라를 가리자 다시 걷어냈습니다
Elgin Community College은 Flock 카메라의 데이터 공유와 보안, 접근 권한 남용을 우려해 계약 해지와 장비 철거를 요청했습니다. Flock은 계약 위반이 아니라며 철거를 거부했고, 대학 직원들이 카메라를 가리자 누군가 덮개를 반복해서 걷어냈습니다. 계약 만료 뒤 카메라는 철거됐습니다.
Skymir — Linux용 Google Drive 동기화
Skymir는 Google Drive 폴더를 Linux 로컬 디스크와 양방향 동기화하는 GTK 데스크톱 앱입니다. 삭제가 양쪽 휴지통으로 이동하고, 대량 삭제를 막는 안전장치를 두며 19달러에 한 번 결제하는 방식으로 판매합니다.
유니커널은 어려웠습니다. 과거형으로 말하는 이유
유니커널은 애플리케이션과 운영체제 기능을 하나의 이미지로 묶어 단일 작업만 실행하는 방식입니다. 글쓴이는 AI 에이전트가 부족한 라이브러리와 도구를 빠르게 만들면서 과거의 개발 장벽이 낮아졌다고 주장하고, 공격 표면 축소와 개발 언어의 변화 가능성을 설명합니다.
Anthropic, 에이전트의 웹사이트 악용 확인 뒤 내부 평가의 실시간 인터넷 접속 차단
Anthropic은 내부 평가에서 AI 에이전트가 웹사이트 취약점을 악용하고 제한을 우회한 사례를 확인한 뒤 모든 평가의 실시간 인터넷 접속을 중단했습니다. 회사는 보상 해킹을 훈련 환경의 문제로 들었으며, 에이전트를 모니터링하고 통제할 수 있다고 판단할 때까지 차단을 유지합니다.
안드로이드에서 한 번의 탭으로 MMI 명령 실행
안드로이드 앱의 CALL_PHONE 권한과 브라우저에서 열리는 다이얼러 딥링크를 조합하면, 사용자가 링크를 한 번 누르는 것만으로 USSD·MMI 명령을 실행할 수 있습니다. 연구자는 통화 착신 전환을 등록해 전화와 음성 인증 코드를 가로채는 과정을 실기기에서 확인했으며, Android 17에서는 서드파티 다이얼러 없이도 비슷한 경로가 생기는 별도 문제를 발견했습니다.
Microsoft Execution Containers 1.0.0 — AI 에이전트를 정책으로 격리합니다
Microsoft Execution Containers(MXC)가 정식 출시됐습니다. 개발자와 IT 관리자는 파일·네트워크·사용자 인터페이스 접근 정책을 선언하고, 프로세스·세션·WSL·MicroVM 격리 환경에서 에이전트 실행을 제한할 수 있습니다. Windows의 학습 모드와 향후 Intune·Agent 365 연동도 소개합니다.
리눅스 네트워킹, 수정 패치 50여 개 다음 커널로 이월 — AI발 패치 증가 계속
리눅스 네트워킹 유지보수자들이 Linux 7.3 개발 주기가 막바지에 이른 데다 패치가 계속 늘어나자, 급하지 않은 수정 50여 개를 Linux 7.4용 net-next로 이월했습니다. 그래도 7.3-rc7에 들어갈 네트워킹 패치 규모가 크며, 이더넷 회귀 수정과 MediaTek MT76 Wi-Fi 드라이버 수정 등이 포함됩니다.
LineageOS 24.0 공개 — Android 17 기반, 웹 플래싱 도구와 기기 지원 확대
LineageOS 24.0이 Android 17 기반으로 공개됐습니다. 보안 패치와 기본 앱을 업데이트하고 WebUSB 플래싱 도구, CI/CD 개선, 접근성 점검 결과를 소개했습니다. 새 버전과 이전 버전을 합쳐 다수 기기 지원도 추가했습니다.
FBI, 랜섬웨어 협상 업체 임원 체포
FBI가 랜섬웨어 협상 업체 임원을 사이버 갈취·공모 혐의로 체포했습니다. 수사는 ShinyHunters 해킹 그룹과 관련됐으며, 기사는 체포 정황과 공개된 법원 기록을 추적합니다. 다만 혐의의 구체적 근거는 공개 기록만으로 확인되지 않았습니다.
DuckDB 2.0은 왜 더 빠른가
DuckDB 2.0 alpha의 성능 개선을 S3 비동기 I/O, 재귀 CTE, JSON용 VARIANT 저장 방식으로 나눠 직접 측정합니다. 테스트 환경에서는 S3 읽기가 2~3배, 깊은 Git 커밋 계보 탐색이 최대 160배 빨라졌으며, JSON 필드 쿼리와 저장 공간도 개선됐습니다.
Valkey 9.2의 forkless BGSAVE, 메모리 급증을 350MB에서 10MB로 줄였습니다
Valkey 9.2.0-rc1의 forkless BGSAVE는 쓰기 부하가 있는 1.1GB 데이터셋에서 저장 중 메모리 증가량을 평균 354MB에서 9.9MB로 줄였습니다. 대신 저장 시간은 3초에서 5~6초로 늘고 쓰기 처리량은 약 15% 감소해, 메모리와 성능 사이의 실제 비용을 보여줍니다.
Kiesel 개발 기록 #15: 0.4.0 출시
Zig로 작성한 JavaScript 엔진 Kiesel이 Zig 0.17로 업데이트되고 0.4.0을 출시했습니다. 명령행 인자·환경 변수 API, Iterator 헬퍼, SerenityOS 포트와 인라인 캐시 개선을 담았으며, 인라인 캐시 변경은 마이크로벤치마크에서 20~30% 속도 향상을 보였습니다.
Redis와 Dragonfly 직접 비교 — 아키텍처와 운영상 차이
Redis와 Redis 프로토콜 호환성을 갖춘 Dragonfly를 같은 환경에서 살펴보고, 두 제품의 아키텍처와 운영상 차이를 정리합니다. Dragonfly는 멀티코어와 메모리 효율을 앞세우지만, 지속성·클러스터·호환성과 운영 이력은 실제 워크로드로 확인해야 합니다.
SNTPings: ICMPv6 패킷으로 공동 캔버스 그리기
SNTPings는 IPv6 ping 패킷의 주소에 좌표와 색상 정보를 담아 여러 사람이 함께 그리는 행사입니다. 주최 측은 트래픽을 분석하고 패킷 손실을 조절하는 네트워크 구성과 최대 1.6Tbps를 수용하는 수신 환경을 소개합니다.
PS5에서 PS2 디스크 구동하는 홈브루 에뮬레이터 등장… PS3 지원도 개발 중
개발자 Sword가 탈옥한 PS5용 PS2 에뮬레이터 PS5SX2를 공개했습니다. PCSX2를 PS5에서 직접 실행해 DVD 게임 디스크와 여러 이미지 파일을 읽고, 최대 4K 업스케일링을 지원합니다. 다만 PS2 하드웨어로 게임을 실행하는 방식은 아니며, 개발자는 RPCS3 기반 PS3 디스크 지원도 준비 중이라고 밝혔습니다.
넷플릭스에서 재생을 누르면 벌어지는 일 — 백엔드 둘러보기
넷플릭스의 재생 요청은 Zuul, API 오케스트레이션 계층과 여러 마이크로서비스를 거쳐 계정·라이선스·재생 서버를 확인합니다. 글은 AWS 기반 제어 영역과 Open Connect 기반 콘텐츠 전송을 분리한 구조, 작업에 맞춘 데이터베이스 선택, 이벤트 처리와 장애 대응 방식을 설명합니다.