교통 신호는 어떻게 작동하나요?
교차로의 처리량과 안전을 결정하는 신호 단계, 황색·전적색 시간, 차량 감지 센서, 신호 연동 방식을 설명합니다. 개별 교차로 제어에서 도시 전체를 최적화하는 ASCT까지 다룹니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
Windows 11 긴급 업데이트 후에도 오디오가 고장납니다 — 수정은 10월까지 늦어질 수 있습니다
Microsoft가 RDP와 WSL·Linux 앱 문제를 고치려고 배포한 KB5129195에서 USB 오디오와 기업용 도메인 로그인 문제가 추가로 확인됐습니다. AMD GPU 오류도 해결되지 않아 다음 Patch Tuesday인 10월 13일까지 수정이 늦어질 가능성이 제기됩니다.
AMD, GDDR7 그래픽카드용 오픈소스 Linux 드라이버 준비 시작
AMD가 차세대 Radeon 그래픽카드에 쓰일 가능성이 있는 GDDR7 지원을 Linux 커널 AMDGPU 드라이버에 준비하고 있습니다. GDDR7 식별자와 함께 인터럽트 처리기 IH 8.0, 버스 인터페이스 NBIF 7.10 패치가 제출됐으며 RDNA5용 IP 블록 작업으로 보입니다.
Canonical, Zephyr 26.04 LTS 발표
Canonical이 업스트림 Zephyr를 기반으로 최대 15년 보안 유지보수를 제공하는 기업용 배포판 Zephyr 26.04 LTS를 발표했습니다. EU Cyber Resilience Act 대응을 겨냥해 OTA 업데이트, 장치 관리, 컨테이너 기반 개발 환경도 함께 제공합니다.
워터마크가 아닌 스파이마크
Brandon Thomas는 사용자가 알거나 통제하지 못한 채 콘텐츠를 추적하는 숨은 신호를 스파이마크라고 부르자고 제안합니다. SynthID 같은 기술이 이미지·음성·텍스트에 식별자를 심고 압축 뒤에도 남길 수 있다는 프라이버시 위험을 다룹니다.
Rift - macOS용 타일링 윈도 매니저
Rift는 여러 창 배치 방식과 애니메이션, macOS 제스처를 지원하는 윈도 매니저입니다. SIP를 끄지 않고도 사용할 수 있으며, 별도 Space를 쓰는 디스플레이 구성과 비공개 API를 활용한 성능을 내세웁니다.
우크라이나 해커, 러시아 해군 문서 침해해 70개 프로젝트 자료 확보
우크라이나 해커 그룹 Ukrainian Militant가 러시아의 잠수함·군함·항법·소나·수중 로봇 관련 문서를 탈취했다고 주장했습니다. 자료에는 70개 프로젝트의 설계·시험·운용 문서가 포함됐지만, 전체 규모와 진위는 독립적으로 검증되지 않았습니다.
CGNAT 뒤에서 셀프 호스팅하기
IPv4 부족으로 통신사 CGNAT 뒤에 놓인 홈랩을 프랑스 VPS와 WireGuard로 인터넷에 공개하는 구성입니다. VPS에서 포트 포워딩과 라우팅을 처리하고, 홈랩은 터널을 먼저 연결해 공인 IP 없이 서비스를 운영합니다.
Amiga Unix, 다시 시작합니다
Commodore가 1990~92년에 Amiga용으로 내놓았던 System V Release 4, Amix를 커뮤니티가 다시 살리고 있습니다. 68040·68060과 Z3660 같은 가속기에서 부팅, 설치, 네트워크, 패키지 관리까지 구현하고 있으며, 일부 드라이버 개발에는 생성형 AI와 실기기 검증을 함께 사용합니다.
MVT — 모바일 기기 침해 흔적을 찾는 포렌식 도구 모음
MVT(Mobile Verification Toolkit)는 Android와 iOS 기기에서 포렌식 흔적을 수집·분석해 알려진 스파이웨어 캠페인의 침해 징후를 찾는 명령줄 도구입니다. 공개 IOC만으로 기기가 안전하다고 판단할 수 없으며, v3 병합으로 기존 출력 형식에 호환성 문제가 생길 수 있습니다.
Linux 커널 취약점 4건에 공개 익스플로잇 등장 — 로컬 사용자가 root 권한으로 상승 가능
Linux 커널의 메모리 안전성 취약점 4건에 작동하는 익스플로잇 코드가 공개됐습니다. 패치는 배포됐지만 배포판별 적용 시점이 다르므로, 오래된 커널을 쓰는 시스템은 업데이트 여부를 확인해야 합니다.
Windows가 가짜 "Defender Antivirus가 꺼졌습니다" 경고를 표시합니다
Windows 11용 Microsoft Defender Antivirus 업데이트 이후, 실제 보호 기능은 정상인데도 바이러스 백신이 꺼졌다는 알림이 부팅 직후 반복해서 나타나는 문제가 보고됐습니다. Microsoft는 향후 Defender 업데이트에서 수정하겠다고 밝혔으며, 커뮤니티에서는 수정된 플랫폼 업데이트가 이미 배포됐다는 의견도 나왔습니다.
AI 모델은 ‘자율적으로’ 해킹한 것이 아닙니다
최근 Gemini와 OpenAI, Anthropic 모델의 해킹 테스트가 ‘자율적 공격’으로 보도됐지만, 실제로는 제3자 보안 업체가 해킹 목표를 지정하고 안전장치를 제거한 평가였습니다. 글은 인터넷에 연결된 테스트 환경과 보도에서 빠진 조건을 짚으며, AI 에이전트의 자율성을 설명할 때 사람의 지시와 테스트 설계를 함께 밝혀야 한다고 주장합니다.
Termphin — 세션이 끊겨도 이어지는 SSH 클라이언트
Termphin은 연결이 끊겨도 원격 셸을 유지하는 SSH 클라이언트입니다. 서버에 작은 에이전트를 실행해 휴대폰 잠금, 신호 손실, 모바일 데이터 전환 뒤에도 같은 화면으로 돌아오게 하며 SFTP, 키, snippets, tunnels를 함께 제공합니다.
미국에는 사이버보안 문제가 있습니다
William Cooper는 디지털 연결이 사회 전반으로 확장됐지만 보안 투자는 그 속도를 따라가지 못했다고 지적합니다. 중국을 비롯한 국가·범죄 조직의 공격 사례와 미국의 개인정보 보호 법안 정체를 짚으며, 사이버 방어 인프라에 더 많은 투자가 필요하다고 주장합니다.
Linux 7.4의 간단한 최적화로 VFS do_open() 성능 최대 39% 향상
Linux 커널의 VFS 파일 열기 경로인 do_open()에서 중복으로 수행하던 dentry 참조 작업을 제거하는 패치가 준비되고 있습니다. 20코어 VM에서 같은 파일을 읽기 전용으로 여는 will-it-scale 벤치마크를 실행한 결과 초당 처리량이 최대 39% 증가했습니다.
인도, 발신자 식별 앱에 스팸 신고를 통신사로 보내도록 의무화
인도 통신 규제기관 TRAI가 Truecaller 같은 발신자 식별·통화 관리 앱에 사용자의 스팸 신고를 통신사 플랫폼으로 전달하도록 요구합니다. Truecaller는 상업적으로 가치 있는 데이터를 통신사에 넘기는 일방적이고 반경쟁적인 규정이라고 반발했으며, AI 자동 발신 전화의 신고·요금 규정도 함께 도입됩니다.
Chipotle, Palantir와 식품 안전 위험 추적 플랫폼 구축
Chipotle이 Palantir의 데이터 플랫폼 Foundry에서 매장별 식품 안전 위험을 점수화하는 시스템을 시험하고 있습니다. 보건당국 점수, 해충 발생, 직원 질병 기록을 한곳에 모아 위험 추세를 찾고 후속 조치를 우선순위화하는 방식입니다.
스노든 아카이브에는 무슨 일이 있었나
에드워드 스노든이 언론인들에게 전달한 수만~수십만 건의 감시 관련 문서는 여러 매체에 분산됐지만, 2019년 5월을 끝으로 공개가 멈췄습니다. 이 글은 Guardian, The Washington Post, The New York Times, ProPublica, Der Spiegel, The Intercept가 자료를 보관·공개한 경위와 중단 시점을 추적하며, 여전히 남아 있는 사본과 공개되지 않은 이유를 살핍니다.
HEIF Heist — HEIF·AVIF 디코더를 겨냥한 네이티브 이미지 처리 공격 경로
Hacktron은 공격자가 업로드한 HEIF·HEIC·AVIF 이미지를 처리하는 네이티브 디코더의 취약점을 하나의 공격군으로 설명합니다. libheif와 libde265를 거치는 서비스에서는 버전 식별 뒤 메모리 손상, 정보 유출, 원격 코드 실행으로 이어질 수 있어 최신 패치와 샌드박싱이 필요합니다.