Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

Bend — 증명으로 AI의 실수를 막는 고속 프로그래밍 언어

발행

Bend는 C에 근접한 단일 코어 속도, 스레드나 락 없이 CPU·GPU로 확장되는 자동 병렬화, 그리고 Lean·Rocq식 증명 검사를 결합한 새 프로그래밍 언어입니다. LAWS.bend에 깨면 안 되는 법칙을 선언해 두면 AI가 이를 위반하는 코드를 배포할 수 없게 만들어, AI가 코드를 대신 쓰는 시대에 '의도를 정밀하게 명시하는 수단'을 표방합니다.

2026년 주요 모델 라우팅 도구 비교 — LLM 라우터 선정 가이드

발행

모든 프롬프트를 단일 프론티어 모델로 보내는 프로덕션 AI 애플리케이션은 단순 쿼리에서 40~80%의 비용을 과다 지출하고 있습니다. 이 글은 Bifrost, LiteLLM, OpenRouter, RouteLLM, Kong AI Gateway 등 주요 LLM 라우팅 도구를 라우팅 로직, 지연 시간, 장애 조치, 거버넌스 관점에서 비교하며, 팀의 인프라 환경에 맞는 라우팅 아키텍처 선택 기준을 제시합니다.

AI Tube, 8개월 만에 월간 활성 사용자 42만 명 돌파 — SaaS·AI 창업자 대상 무료 프로모션 개방

발행

AI 콘텐츠 전용 플랫폼 AI Tube가 출시 8개월 만에 활성 사용자 42만 4천 명, 조회수 530만 회를 달성했다고 Indie Hackers에 공개했습니다. 팀은 구축한 오디언스를 바탕으로 AI·SaaS 창업자들에게 15일 무료 프로모션을 제공하며, 광고 사업의 초기 재고를 확보하려는 부트스트랩 전략을 보여줍니다.

Vinix – V 언어로 작성된 모던 운영체제

발행

V 언어로 커널을 처음부터 작성한 Unix-like 운영체제 Vinix가 Apple Silicon Mac 지원과 Alpine Linux 바이너리 호환을 내세우며 다시 주목받고 있습니다. 부팅 후 약 100MB RAM과 1GB 디스크만 사용하며, Linux 시스템 콜 인터페이스를 구현해 Chromium, GIMP, Blender 등 기존 패키지를 네이티브로 실행합니다. 현재 M1 GPU 드라이버 개발이 진행 중이며, Wine과 x86 변환 레이어를 기반으로 한 게이밍 지원도 로드맵에 포함되어 있습니다.

우리 API에서 가장 느린 요청은 '아무것도 찾지 못한' 요청이었다

발행

선박 위치 API를 운영하는 팀이 TimescaleDB 압축 설정과 쿼리 패턴의 불일치로 '결과 없음' 요청이 수십 초씩 걸리던 문제를 추적·해결한 과정을 정리한 포스트모템입니다. 압축 청크에서 인덱스가 무력화되는 구조, 블룸필터를 우회하는 NULL 데이터와 COALESCE 표현식, latest 테이블 도입과 백필 데드락, 배포 검증의 허점까지 수치와 함께 상세히 다룹니다.

LLM 분류는 피처 엔지니어링이다 — LLM을 분류기가 아니라 피처 추출기로 쓰라

발행

LLM을 프롬프트로 직접 분류기처럼 쓰는 방식은 캘리브레이션, 임계값 조절, 구조화 데이터 통합, 해석 가능성에서 구조적 한계가 있다는 지적입니다. 저자는 LLM의 판정을 로지스틱 회귀 같은 고전 ML 모델의 입력 피처로 바꿔 쓰면 이 문제들이 해소된다고 주장하며, SemEval 2018 아이러니 탐지 데이터셋에서 하드 라벨 F1 0.747을 피처 기반 접근으로 0.779까지 끌어올린 실험을 보여줍니다.

C 개발자가 Python for 루프를 이해하게 된 순간 — range 함수를 파헤치며 배운 것들

발행

C 언어 배경의 개발자가 Python의 for 루프를 낯설어하다가 range 함수의 구조를 이해하면서 루프의 동작 방식을 파악하게 된 과정을 정리한 글입니다. range가 start·stop·step 인자를 받는 불변 시퀀스 객체이며, 크기와 무관하게 O(1)의 시간과 공간으로 생성된다는 사실을 설명하고, 비선형 반복은 while 루프가 더 적합하다는 점을 짚습니다.

왁스 모터 — 왁스의 상전이로 힘을 내는 리니어 액추에이터

발행

왁스 모터는 왁스가 녹을 때 5~20% 팽창하는 상전이 특성을 이용해 열에너지를 기계적 직선 운동으로 바꾸는 액추에이터입니다. 약 4,000N의 큰 힘을 부드럽게 낼 수 있고 외부 전원 없이 수동 동작도 가능해, 세탁기 도어 잠금부터 항공우주 연료 밸브, 온실 환기구까지 의외로 넓은 분야에서 쓰이는 부품입니다.

내 에이전트에게 bash는 잘못된 언어였을까? — 2,150줄 bash를 Python으로 옮기며 배운 것

발행

한 번에 하나의 작업을 처리하는 소규모 AI 에이전트를 2,150줄의 bash에서 Python으로 하루 만에 포팅한 개발자의 회고입니다. 결론은 단순한 'bash가 틀렸다'가 아니라, 리라이트의 비용은 시작 전에 이미 결정되어 있으며, 표현력 부족이 성능보다 먼저 설계를 지배한다는 분석입니다. 포팅 결과 코드는 40% 줄었지만 총 라인 수는 주석 때문에 오히려 늘었다는 역설적인 수치도 담겨 있습니다.

DOGE 출신 인력들의 귀환 — 정부 서비스의 AI 전환을 주도하다

발행

Trump 행정부에서 해체된 DOGE 출신 인력들이 여권 발급부터 세금 신고까지 다루는 AI 기반 포털 America.gov 구축을 추진 중이라는 보도입니다. 챗봇을 주요 대민 접점으로 삼으려는 계획과 주도 조직의 불안정한 실적 때문에 대규모 반발이 예상된다는 지적입니다.

로컬 27B LLM에게 내 Splunk + Sysmon 스택의 감사와 수정을 맡겼다

발행

보안 분석가가 자신의 16GB GPU에서 동작하는 로컬 27B LLM 에이전트에게 Splunk + Sysmon 홈 SOC의 감사와 자동 복구를 맡긴 실험기입니다. 이중 수집, 죽은 데이터 입력, LSASS 접근 탐지 누락 등 실제 문제를 찾아 고쳤고, 과정에서 컨텍스트 관리와 시스템 프롬프트 설계의 중요성을 구체적인 수치로 보여줍니다.

JPMorgan, Claude Code에 월 2,000달러 사용 한도 도입 — 샌드박스 환경 'Devspace'도 함께 확대

발행

JPMorgan이 일부 엔지니어의 Claude Code 사용에 월 2,000달러 지출 한도를 적용하기 시작했습니다. 동시에 AWS 기반 컨테이너형 샌드박스 'Devspace'를 도입해 Claude가 직원 자격 증명과 내부 시스템에 접근하지 못하도록 제한했는데, 이는 토큰 비용 급증과 에이전트 보안 리스크에 대한 월가 최대 은행의 대응이라는 점에서 기업 AI 운영의 방향을 보여줍니다.

Termux로 안드로이드 폰을 로컬 개발 서버로 바꾸기

발행

Termux를 이용하면 안드로이드 폰만으로 로컬 개발 서버를 띄워 웹사이트 테스트, Python 애플리케이션 실행, API 실험, 같은 네트워크 내 다른 기기 접속까지 할 수 있습니다. 프로덕션 서버를 대체하진 못하지만 개발·테스트·학습 용도로 유용하다는 실습 가이드입니다.

캘리포니아, AI 생성 배우가 등장하는 광고에 고지 의무화 — 새 법안 SB 1050 서명

발행

캘리포니아 주가 광고에서 AI로 생성된 '합성 퍼포머(synthetic performer)'가 중요한 역할을 맡을 때 이를 명확히 고지하도록 의무화하는 법안 SB 1050을 확정했습니다. 2027년 1월 1일 시행되며, 고지 없이 집행된 광고는 허위광고법에 따라 제재되고 법원 판단 후에는 플랫폼·방송사 등 유통 주체도 해당 광고의 배포를 중단해야 합니다.

컴퓨터공학 중퇴, 해고를 거쳐 €10K MRR에 도달하기

발행

컴퓨터공학을 중퇴한 개발자가 개인 외주 활동 때문에 회사에서 해고되고 급여까지 지급받지 못한 뒤, 프리랜서로 독립해 1년 만에 €10K MRR에 도달한 경험담입니다. 그는 성공 비결로 퍼널이나 완벽한 웹사이트가 아닌, Discord·포럼에서 사람들과 직접 대화하며 자신의 존재를 알린 'putting yourself out there'를 꼽습니다. 독립 개발자나 프리랜서를 고민하는 개발자에게 고객 확보와 유지에 대한 실용적인 통찰을 줍니다.

CrowdSec 소스 코드 유출 — 백도어가 심어진 Tanstack 컴포넌트가 유력한 침입 경로

발행

보안 업체 CrowdSec이 자사 GitHub 비공개 저장소의 소스 코드가 2026년 5월에 유출됐다는 신고를 9월 16일 접수하고 사실을 확인했습니다. 고객 데이터나 자격 증명의 유출은 없었다고 밝혔으며, 백도어가 심어진 Tanstack 컴포넌트가 읽기 권한 API 키를 탈취한 것이 유력한 침입 경로로 지목됐습니다.

엔터프라이즈 AI 옵저버빌리티 플랫폼 — 아키텍처, 핵심 역량, 선정 가이드

발행

LLM 애플리케이션과 에이전트 워크플로우는 비결정적이기 때문에 HTTP 200을 반환하면서도 할루시네이션, 데이터 유출, 무한 루프를 일으킬 수 있습니다. 이 글은 전통 APM이 이런 장애를 잡지 못하는 이유를 설명하고, OpenTelemetry GenAI 규약 기반의 4계층 아키텍처, 계층형 온라인 평가 전략, 거버넌스 요건, 주요 플랫폼 비교, 단계별 도입 로드맵을 정리합니다.

하원, AI 데이터센터에 전력망 증설 비용을 부담시키는 법안 통과

발행

미 하원이 단일 사이트 기준 피크 전력 수요 100MW 이상의 대형 데이터센터에 전력망 업그레이드 비용 전액을 부담시키는 'Ratepayer Protection Act'를 417대 3으로 통과시켰습니다. 가정과 소상공인의 전기요금 인상을 막기 위한 초당적 법안으로, 주 규제기관이 기준을 '고려'하도록 하는 구조라 실효성 논란도 나옵니다.

Rust 커뮤니티 주의보 — 유명 Rust 개발자와 인기 크레이트 소유자를 노린 표적 공격 진행 중

발행

Rust 프로젝트가 rust-lang 멤버와 인기 크레이트(crates) 소유자를 노리는 표적 공격 캠페인이 진행 중이라고 공식 경고했습니다. 공격자는 채용·계약 등을 미끼로 한 화상 통화를 통해 악성코드를 설치하게 만들고, 탈취한 계정으로 악성 크레이트를 배포하려는 것이 목적입니다. Rust 사용자라면 MFA 상태와 계정 로그인 기록을 점검할 것이 권고됩니다.