증분 계산 그래프
Yabu의 인터랙티브 타입 검사와 컴파일을 빠르게 하려고 계산을 의존성 그래프로 묶고 결과를 메모이제이션하는 방법을 설명합니다. 입력이 바뀌면 의존 경로를 red-green 방식으로 검증해 실제 값이 달라진 계산만 다시 실행합니다.
보안·인프라 · 최신기사
법적 위협 속 30만 대 Flock 기기 지도를 공개한 Proton
Proton이 미국 내 Flock 감시 기기 30만여 대의 위치를 보여주는 지도를 공개했습니다. 지도는 2025년 12월 자료를 담은 스냅샷으로, 보안 연구자에 대한 법적 위협과 감시 데이터의 정확성 논란도 이어지고 있습니다.
C와 C#: VLC 가우시안 블러 성능 대결
VLC의 가우시안 블러를 C와 C#으로 구현해 같은 조건에서 비교했습니다. 알고리즘과 SIMD를 단계별로 최적화하자 C#도 C와 비슷한 속도를 냈지만, 그 과정에서 JIT 코드 생성에 맞춘 조정이 필요했습니다.
2026년 3분기 CVE 수, 2024년 이전의 어느 한 해보다 많아
CVE 목록에서 2026년 1월 1일부터 10월 23일까지 공개된 취약점은 8만 6,292건으로 전년 같은 기간의 2.2배입니다. AI 발견자 표기는 22배 늘었지만, 대형 업체의 발견 경로가 공개되지 않아 급증의 원인을 AI로 확정할 수는 없습니다.
봇넷을 막으려고 300만 대 PC에 RCE를 실행했습니다
Eye Security는 방치된 Time4Popcorn 업데이트 서버의 취약점을 이용해 Windows와 macOS 시스템에서 업데이터를 비활성화했습니다. 200만 회 넘게 업데이트를 전달했고 요청량을 98% 줄였지만, 임의 코드 실행으로 타인의 시스템을 변경한 조치의 정당성을 둘러싼 논란도 남았습니다.
Node2Shell이 HTTP2Shell로 확산되다
Brotli 디코더 취약점 CVE-2026-111497은 Node.js뿐 아니라 Python 패키지와 여러 HTTP 구성요소에도 영향을 줍니다. 취약 버전과 패치 방법, Brotli 처리를 잠시 끄는 우회책을 정리합니다.
인도 정부 사이트 156곳, 폐기된 eMudhra 인증서 계속 사용
eMudhra 인증서 폐기 뒤에도 인도 정부 사이트 156곳이 폐기된 TLS 인증서를 계속 제공했다고 글쓴이가 조사했습니다. 브라우저마다 폐기 확인 방식이 달라 접속 차단 여부도 다르며, 별도로 키 노출 사고의 영향으로 emSign G3 루트 인증서 신뢰가 중단돼 약 3만 건의 인증서를 교체해야 합니다.
분산 SQLite의 12년
rqlite 개발자가 2014년부터 이어진 분산 SQLite 프로젝트의 역사를 되짚으며 합의, WAL 스트리밍, 데이터 병합이라는 세 설계 방향을 구분합니다. 각 방식은 장애 복구와 일관성, 다중 쓰기 중 무엇을 해결하려는지에 따라 쓰임이 달라집니다.
Linux 커널에서 제거될 가능성이 제기된 HPFS 파일시스템
Linux 커널에서 HPFS 파일시스템 지원을 제거하는 패치가 제안됐습니다. 장기간 유지보수가 끊겼고 SMP·PREEMPT 설정과 호환되지 않는 데다 보안 취약점도 확인됐지만, Linux 7.5에 반영될지는 아직 정해지지 않았습니다.
Node2Shell 취약점, Python의 Brotli·brotlicffi 패키지에도 영향
Node2Shell(CVE-2026-111497)은 Node.js만의 문제가 아니라 공유 Brotli C 디코더의 취약점입니다. PyPI의 Brotli와 brotlicffi도 영향을 받으며, 글은 패치 버전과 의존 환경의 확인·업데이트 방법을 제시합니다.
순수 함수형 프로그래밍은 C에 얼마나 가까워질 수 있을까?
Roc으로 작성한 DEFLATE 압축기 roc-deflate를 C 라이브러리 libdeflate와 비교한 결과, 144개 벤치마크의 중앙값에서 Ryzen 9 3900X는 8.9%, M1 MacBook Pro는 2.6% 느렸습니다. 글쓴이는 메모리 안전성과 순수성 같은 보장을 유지하면서 C에 근접한 성능을 얻은 사례라고 설명하고, Roc의 최적화 방법을 공유합니다.
이것이 새로운 사이버 뉴노멀일까요?
PHP, GitLab, LiteLLM 등에서 중대한 취약점과 보안 사고가 잇따르며, AI가 취약점 분석과 공격 준비에 걸리는 시간을 줄였는지 논쟁이 벌어집니다. 글쓴이는 공개와 패치 사이의 시간이 짧아진 현실에 맞춰 대응 속도와 보안 관행을 바꿔야 한다고 봅니다.
시는 Flock 계약을 해지했지만 Flock은 이를 무시했습니다. 경찰서장은 카메라 전원을 뽑았습니다
미네소타주 플리머스시는 9월 22일 Flock의 차량번호판 인식 카메라(ALPR) 계약을 해지했지만, 회사는 카메라 철거 일정을 알리지 않았습니다. 경찰서장은 회사에 해지 사실을 통보하고 일주일 넘게 답을 기다린 뒤 카메라 전원선을 뽑았습니다.
PHP를 패치하세요: PHP2Shell이 워드프레스 사이트에 미치는 영향
PHP2Shell 취약점 두 건은 로그인 없이 서버에서 코드를 실행할 수 있으며, 워드프레스나 플러그인 업데이트만으로는 해결되지 않습니다. 글은 PHP 패치 버전과 배포판 백포트 확인법, 호스팅 업체 확인 절차, 임시 완화 설정을 정리합니다.
Meta 새 상업 약관, AI 오류 책임을 고객에게 돌려
Meta가 10월 30일 시행 예정인 상업 약관에서 AI 결과물의 위험과 책임을 고객에게 부담시키고, 고객이나 대리인이 Meta 제품과 관련해 올린 콘텐츠에 폭넓은 이용 허락을 요구합니다. 웹 크롤링 조항은 논란 뒤 설명을 추가하겠다고 밝혔지만, 보도 당시 문구는 바뀌지 않았습니다.
기업 방화벽·VPN 침해로 자격 증명 7만 건 이상 노출
Group-IB와 NyxLab은 Fortinet·Palo Alto Networks의 인터넷 노출 네트워크 장비를 노린 침해 캠페인을 공개했습니다. 공격자는 취약점 악용과 비밀번호 대입으로 접근한 뒤 원격 접속을 유지하고 데이터를 유출했으며, 관련 자격 증명 7만 건 이상을 확인했습니다.
University Hospitals, 서버 이상 활동 감지 후 시스템 인터넷 연결 차단
미국 University Hospitals는 서버에서 비정상 활동을 감지한 뒤 예방 조치로 시스템의 인터넷 연결을 끊었습니다. 환자 진료에는 현재 영향이 없다고 밝혔지만 디지털 서비스 중단은 며칠 이어질 수 있습니다. 별도로 발생한 Quest Diagnostics의 침해 사고와의 연관성은 확인되지 않았습니다.
Kimi K3.1 Pro와 K3.1 Pro Highspeed
Moonshot AI가 Kimi K3를 후속 학습한 K3.1 Pro를 공개했습니다. 100만 토큰 문맥 창과 코딩·3D·금융 성능 개선을 내세웠으며, 사이버 보안 관련 학습 데이터를 제한한 오픈 웨이트는 11월 4일까지 공개할 예정입니다.
Google, Gmail·Google Photos 데이터로 광고를 맞춤 설정할 수 있다고 밝혀
Google이 10월 16일 개인정보처리방침을 바꿔 Gmail, Drive, Google Photos 데이터를 광고 개인화에 쓸 수 있다는 예외를 추가했습니다. Personal Intelligence 등에서 데이터를 다른 Google 서비스와 공유하도록 선택한 경우가 대상이며, 연결 설정을 끊거나 맞춤 추천을 끄는 방법이 안내됐습니다.
스웨덴 정부, 월요일부터 업무용 컴퓨터에서 ChatGPT·Claude 차단
스웨덴 정부청사는 직원 업무용 컴퓨터에서 개인용 ChatGPT와 Claude 접속을 차단하고 승인된 Microsoft Copilot 사용을 안내합니다. 계약 없는 AI 서비스에 민감한 정보를 입력할 때의 보안 위험이 이유이며, 일부 직원은 내부 AI 플랫폼을 통해 두 모델에 계속 접근합니다.