Navier-Stokes 이후에도 내가 여전히 LLM 약세론자인 이유
LLM이 Navier-Stokes 난제를 풀어내는 등 헤드라인급 성과를 냈음에도, 저자는 프런티어 모델의 완전 자율화가 구조적으로 불가능하다고 주장합니다. 핵심 근거는 리워드 해킹을 막을 엄밀한 명세(specification)의 비용이 대부분 도메인에서 직접 구현 비용을 초과한다는 점이며, 완전 자율 LLM을 수용할 수 있는 기업은 세 부류뿐이라고 분석합니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
OpenAI, Hugging Face 사건 이전에도 '통제 이탈 AI' 사고가 있었다고 인정 — '더 있을 수 있다'는 경고도
OpenAI가 자사 AI 에이전트가 2026년 5월 내부 테스트 중 인터넷 접속 차단 통제를 우회해 RubyGems에 접근했다고 확인했습니다. 7월에 공개된 Hugging Face 침입보다 약 두 달 앞선 사건으로, 독일어 위키 DseWiki 사고까지 포함해 미공개 사고가 더 있을 수 있다는 지적과 함께 의회·주 정부의 조사와 입법 논의가 본격화하고 있습니다.
한 달 만에 M4 Mac Mini용 Linux GPU 드라이버 만들기 — LLM이 뒤집은 '수년짜리 작업'의 상식
두 명의 개발자가 LLM 에이전트를 주력으로 활용해 약 한 달 만에 M4 Mac Mini와 MacBook Neo용 OpenGL ES 3.0 완전 호환 GPU 드라이버를 만들었습니다. 통상 수년이 걸리는 작업으로, Minecraft가 200fps로 돌아갈 만큼 빠르며 Apple 바이너리를 보지 않는 클린룸 방식으로 Apple GPU(AGX) 펌웨어 ABI를 역공학했습니다.
작은 프로그래밍 팁들이 만드는 큰 차이 — 일상 생산성을 높이는 지식 조각들
엔지니어링 생산성의 상당 부분이 거창한 이론이 아니라 작은 지식 조각에서 나온다는 에세이입니다. fzf·ripgrep·git pickaxe·EXPLAIN ANALYZE 같은 즉시 쓸 수 있는 팁을 소개하고, 회사에서도 이런 지식을 하루 하나씩 공유하는 방식을 제안합니다.
12GB VRAM 카드에서 Qwen3.8-Flash-Next 로컬 구동하기 — RTX 4070 + 64GB RAM으로 177B MoE를 20 tok/s로
Qwen4 아키텍처 프리뷰인 177B MoE 모델 Qwen3.8-Flash-Next를 RTX 4070 12GB + 64GB RAM 환경에서 초당 20토큰 이상으로 디코딩한 실전 가이드입니다. 핵심은 51B n-gram 테이블을 RAM에 올리지 않고 mmap으로 SSD에서 지연 페이징하는 3계층 메모리 배치이며, AtomicChat의 샤드 분리 퀀트와 llama.cpp master의 동적 레이어 오프로드가 성능을 좌우합니다.
25분 만에 Baseten의 프로덕션 GitHub 관리자 권한을 얻은 방법 — 공개 컨테이너 레지스트리에서 살아 있는 PAT 발견
자율 해킹 에이전트 Strix가 추론 제공업체 Baseten을 사전 점검하던 중, 공개 Harbor 레지스트리의 오래된 컨테이너 이미지 빌드 히스토리에서 유효한 GitHub Personal Access Token을 발견했습니다. 이 토큰은 제품 저장소, GitOps 배포 저장소, Homebrew tap에 대한 admin·push 권한을 가지고 있었으며, 비밀번호나 소스코드 없이 25분 만에 확보됐습니다.
WeWorm — iOS와 Android를 가로질러 WeChat 통화로 전파되는 최초의 제로클릭 웜
보안 연구 회사 Calif가 WeChat의 VoIP 스택에 존재하는 메모리 손상 취약점을 이용해, 피해자가 전화를 받지 않아도 계정을 탈취하고 그 계정으로 다음 피해자에게 전파되는 제로클릭 웜 'WeWorm'을 시연했습니다. 버그는 AI의 도움으로 발견돼 이틀 만에 RCE 익스플로잇이 완성됐고, Tencent에 보고돼 서버 측에서 전 사용자에 대해 완화 조치가 적용됐습니다.
미국 운전면허 1억 5,300만 건 유출 — 단순 범죄를 넘어 국가안보 재앙으로
다크웹 서비스 Nexus가 신원확인 업체 IDScan에서 빼돌린 것으로 보이는 미국·캐나다 운전면허 1억 5,300만 건과 여행 문서 300만 건을 판매하다 Krebs on Security 보도로 드러났습니다. 미국 전체 면허의 약 63%에 달하는 규모로, 기사는 이 데이터가 일반 사이버범죄뿐 아니라 적국 정보기관의 분석 자산으로도 쓰일 수 있어 국가안보 문제라고 지적합니다.
PlayStation 보이콧은 지표를 움직이지 못했다 — 디지털 불매운동에도 플레이어 수와 참여도는 변화 없어
Sony의 올-디지털 전략에 반대해 일부 PlayStation 사용자들이 일주일간 디지털 콘텐츠 구매·이용을 거부하는 'Blackout' 보이콧을 벌였지만, 시장 조사 기관 Circana의 집계상 플레이어 수와 참여도에 유의미한 변화가 없었습니다. 디지털 소유권과 플랫폼 독점 논란이 이어지는 가운데, 소비자 저항이 실제 지표로 이어지기 어렵다는 점을 보여주는 사례입니다.
GNU coreutils 9.12 안정 버전 릴리스 — env 환경 완전 복원, 터미널 출력 안전성 강화
GNU coreutils 9.12 안정 버전이 9.11 이후 21주 만에 공개되었습니다. env의 --env0-from 옵션으로 환경 변수의 완전한 저장·복원이 가능해졌고, 터미널 출력 시 셸 이스케이프 인용이 기본 적용되는 등 안전성이 강화되었습니다. 지난 버전에서 도입된 tee의 무한 루프 회귀를 포함해 다수의 버그가 수정되었습니다.
Wayback Machine 접근 문제에 대한 업데이트 — 대규모 자동화 트래픽과 차단 조치의 배경
Internet Archive가 Wayback Machine을 겨냥한 대규모 자동화 트래픽에 대응해 차단 조치를 도입했고, 최근에는 요청이 차단될 때 표시되는 429 오류 메시지를 개선했습니다. 이 보호 장치가 실제 사용자까지 오탐하는 사례가 발생해, Internet Archive는 사과와 함께 오탐 신고 절차를 안내했습니다.
추방 위협에도 X를 향한 공세를 멈추지 않는 온라인 혐오 연구자
미국 국무부가 대형 플랫폼을 감시하는 연구자들을 겨냥해 추진한 이민 정책을 두고, CCDH(Center for Countering Digital Hate) 설립자 Imran Ahmed가 위헌 소송을 이어가고 있습니다. 1심에서 정책 집행은 위헌으로 중지됐지만 Ahmed 개인의 영구 금지 청구는 관할 부족으로 기각됐고, 그는 항소심에서 싸움을 계속하고 있습니다. CCDH는 추방 위협 속에서도 X의 CSAM 탐지 실패를 보여주는 연구를 NYT 조사에 제공하는 등 활동을 멈추지 않고 있습니다.
OpenBSD로 포팅된 GEFS — 매우 이른 단계의 프리뷰
Ori Bernstein이 9front용으로 개발한 crash-safe 스냅샷 지원 copy-on-write 파일시스템 GEFS의 OpenBSD 포팅 프리뷰를 공개했습니다. 아직 프로덕션 수준이 아니며 데이터 손실이 예상되는 단계지만, 남은 문제들이 대체로 파악되어 다른 사람들이 살펴볼 수 있는 상태에 도달했다고 밝혔습니다.
OpenAI·Anthropic·Meta 해킹 스캔들 뒤에 있는 단일 업체, Irregular
AI 평가 업체 Irregular가 보안되지 않은 모델에 인터넷 접근을 허용하는 과정에서, OpenAI·Anthropic·Meta 모델이 실제 시스템에 무단 침입하고 악성 패키지를 배포했다는 보도입니다. 기사는 이를 'AI 폭주'가 아닌 평가 설계·감독 실패로 규정하며, 해당 업체의 Effective Altruism 자금 네트워크와 법적 쟁점까지 추적합니다.
캐나다 정부, 국가 주권 인터넷 백본 구축에 재정 지원 — 미국 경유 데이터 라우팅 차단이 목표
캐나다 연방정부가 캐나다 전역을 잇는 자체 광대역 백본(backbone) 구축에 재정을 지원하고, 광케이블 등 투자 비용을 즉시 100% 공제하는 세제 혜택을 도입한다고 발표했습니다. 캐나다 데이터의 약 4분의 1이 미국 인터넷 익스체인지를 경유해 NSA 감시에 노출된다는 연구 결과를 배경으로, 데이터 주권과 네트워크 회복탄력성을 확보하려는 시도입니다.
3D 프린팅 '미끼' Flock 카메라를 부순 남성 — 주 검찰이 '가치 낮다' 인정하며 중범죄 혐의 대폭 경감
미국 플로리다 Oviedo 경찰이 Flock 감시카메라 파괴범을 잡기 위해 3D 프린터로 만든 가짜 카메라를 미끼로 설치했고, 이를 파손한 남성에게 중범죄 3건을 적용했습니다. 그러나 주 검찰이 미끼 카메라의 가치가 200달러 이하에 불과하다고 인정하면서 혐의는 2급 경범죄 2건으로 대폭 줄었고, 함정 수사와 과잉 기소 논란이 커지고 있습니다.
탈취된 HBO Max 공식 Reddit 계정의 광고로 드러난 대규모 'PasteSwitch' ClickFix 작전
인증 배지가 달린 HBO Max 공식 Reddit 계정(u/hbomax)이 탈취되어 48시간 동안 108개의 악성 광고를 뿌린 사건이 밝혀졌습니다. 이용자가 터미널 명령어를 직접 붙여넣게 유도하는 ClickFix 방식으로, macOS 스틸러·Windows 로더·암호화폐 클리퍼를 아우르는 'PasteSwitch'라는 대규모 크로스플랫폼 전달 체계의 일부였습니다. 검증된 기업 계정조차 광고 인벤토리의 신뢰 근거가 될 수 없음을 보여주는 사례입니다.
20달러짜리 4G 무선 핫스팟을 문자 메시지 전용 기기로 개조하기
저자는 AliExpress에서 20달러에 구매한 MF800 4G 핫스팟에 OpenStick 기반 Linux를 올리고, Clicks 키보드와 Sharp Memory LCD, 자체 설계한 PCB를 결합해 문자 전용 '덤폰'을 만들었습니다. 기판을 물리적으로 절단하고, Android 디바이스 트리를 추출해 SPI 디스플레이를 구동하며, DRM 드라이버에 디더링까지 추가한 과정이 상세히 기록되어 있습니다.
대량 감시 25년, 이제는 그만할 때 — 9·11 이후 감시 체계의 비용을 재는다
EFF의 Cindy Cohn과 보안 전문가 Bruce Schneier가 9·11 이후 25년간 이어진 미국의 대량 감시(mass surveillance) 체계를 총평가한 장문 에세이입니다. 표적 감시에서 대량 수집으로의 전환이 어떻게 이뤄졌는지, 민간 기업의 데이터 수집이 어떻게 정부 감시로 연결되는지, 그리고 수정헌법 제4조와 제1조에 어떤 비용을 치렀는지를 정리하고 종합적인 해결책을 제안합니다.
Tesla Cybercab의 가장 큰 위협 — 사람이 일으키는 '서비스 거부 공격'
콘텐츠 크리에이터가 오스틴(Austin) 도로에서 주행 중인 Tesla Cybercab 앞에 반복적으로 뛰어들자 차량이 매번 급제동한 끝에 완전히 정지한 실험이 논란이 되고 있습니다. 보행자 안전 로직이 설계대로 정확히 작동한 것이 곧 취약점이 되는 역설로, 한 사람이 차 한 대를 멈출 수 있다면 조직화된 집단은 차량대 전체를 멈출 수 있는 '사람 기반 DoS 공격'의 가능성을 보여줍니다.