Denuvo, 안티탬퍼 DRM을 우회한 게임 크래커 'voices38'를 고소
Denuvo가 자사 Anti-Tamper DRM을 우회하는 크랙을 배포해온 익명 크래커 'voices38'를 미국 캘리포니아 북부 연방지방법원에 고소했습니다. 게임 저작권자가 아닌 Denuvo가 직접 DMCA의 우회금지 조항을 근거로 크래커를 제소한 첫 사례로, Discord·Reddit·Steam 계정 정보를 통해 신원을 특정하려는 시도가 주목됩니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
이슈 트래킹의 재발명 — 로컬 퍼스트와 Git 네이티브로
코드 포지(forge) Manganin을 만드는 저자가 Git 안에 이슈 데이터를 저장하면서도 로컬 퍼스트로 쓸 수 있는 이슈 트래킹을 설계한 과정을 다룹니다. 리포지토리 안에 .issues/ 디렉터리를 두는 방법과 refs/issues/ 특수 ref를 쓰는 방법의 실패를 거쳐, 최종적으로 이슈를 별도의 숨겨진 자매 리포지토리에 일반 파일로 저장하는 단순한 구조에 도달합니다.
Dream-RSI: 진화하는 세계를 통한 재귀적 자기 개선
자율 AI 에이전트의 재귀적 자기 개선(RSI)에서 탐색 전략 자체를 개선하는 프레임워크 Dream-RSI를 소개합니다. 과거 발견 이력으로 구축한 리플레이 시뮬레이터에서 '드리밍(dreaming)'을 수행해 비용이 큰 온라인 평가 없이 탐색 정책을 다듬고, 알고리즘 엔지니어링·수학적 최적화·GPU 커널 엔지니어링에서 발견 비용을 크게 줄이면서도 경쟁력 있는 결과를 냈습니다.
Meta, Llama 3.1 공개 — 8B·70B·405B 오픈 가중치 모델과 128K 컨텍스트
Meta가 Hugging Face를 통해 Llama 3.1 제품군을 공개했습니다. 8B, 70B, 405B 세 가지 크기의 사전학습·인스트럭션 튜닝 모델로 구성되며, 128K 컨텍스트 길이와 8개 언어 지원을 갖춥니다. 상업적 이용이 가능한 Llama 3.1 Community License로 배포되어 합성 데이터 생성과 다른 모델로의 증류(distillation)까지 허용하는 것이 특징입니다.
Stripe가 내 국가에서 판매자 계정을 지원하지 않는다 — 그래도 유료 SaaS를 출시했다
Stripe가 판매자(merchant) 국가로 지원하지 않는 한국에서 유료 SaaS를 출시한 개발자의 경험담입니다. 미국 법인 설립 대신 Polar 같은 Merchant of Record를 판매 주체로 쓰고, 결제 계층을 인터페이스 뒤에 추상화해 공급자 교체 비용을 없앤 접근법을 소개합니다. Stripe 미지원 국가에서 글로벌 결제를 붙이려는 인디 해커에게 실질적인 로드맵이 됩니다.
마이크론, 대만 직원에 100만 대만달러 보너스 제시 — 노조는 거부하고 영업이익 15% 이익공유제 요구
Micron이 대만 직원 전원에게 NT$100만(약 US$31,650)의 일회성 현금 보너스를 포함한 사상 최대 규모 보상 패키지를 발표했지만, Taoyuan 공장 노조는 이를 '눈속임'이라며 공식 거부했습니다. 노조는 영업이익의 15%를 분기별로 직원에게 배분하는 상시 이익공유제를 요구하고 있으며, 9월 21일 2차 조정이 결렬되면 파업 찬반 투표에 들어갈 예정입니다.
Apple, 'M8' 칩 기반 AI 서버로 서버 시장 복귀 검토 — Nvidia 네트워킹 도입 논의
The Information 보도에 따르면 Apple이 'M8' 시리즈 칩 기반 AI 서버를 외부 고객에게 판매하는 방안을 검토 중이며, 칩 간 연결을 위해 Nvidia의 NVLink Fusion 도입을 논의하고 있습니다. 실현되면 2011년 Xserve 단종 이후 사라졌던 Apple의 서버 사업이 부활하는 것으로, 추론(inference) 워크로드를 자체 장비에서 돌리려는 기업을 겨냥합니다. 예상 출시 시점은 2029년이나 취소될 가능성도 남아 있습니다.
Pixel 10의 C2PA 서명 위조 — AI 이미지에 '진짜 카메라 서명'을 붙이는 방법
Hacker Factor의 Neal Krawetz가 연구자 retr0id와 함께 Pixel 10의 C2PA 콘텐츠 자격증명 서명을 위조하는 방법을 공개했습니다. 루트 권한을 얻은 뒤 StrongBox/TEE의 서명 프로그램에 임의 데이터를 넘기는 Confused Deputy 공격으로, AI 생성 이미지도 'Pixel 카메라 촬영본'이라는 Google의 유효한 서명을 받을 수 있습니다. Google은 이를 'Won't Fix (Infeasible)'로 종결했습니다.
DeepSeek V4.1 Flash가 최고의 해킹 모델로 — 4.65달러로 취약 타깃 11개 전부 공격 성공
AI 해킹 벤치마크를 운영하는 Enclave가 DeepSeek V4.1 Flash를 평가한 결과, 11개 취약 타깃 전부에서 코드 실행에 성공하고 4개의 패치된 대조군은 모두 안전하게 유지됐습니다. 승인된 실행 비용은 4.65달러에 불과했으며, 정밀 감사 결과 6건은 설계된 공격 경로를, 5건은 벤치마크 환경의 예상 밖 우회 경로를 사용한 것으로 확인됐습니다.
데이터센터 건설 붐, '쓰나미'급 전자폐기물을 만들 것 — 보고서
비영리 환경단체 Basel Action Network(BAN)의 새 보고서가 AI용 데이터센터 건설 붐이 향후 25년간 전자폐기물 연간 발생량을 세 배로 늘릴 것이라고 전망했습니다. 2030년까지 연간 최대 1,300만 톤의 폐기물이 발생할 것으로 추정되며, 납·수은·카드뮴 같은 유해물질과 회수가 어려운 유가금속이 포함되어 있지만 처리 계획은 사실상 없다고 지적했습니다.
'모델 웰페어'에 대한 경고 — AI에게 의식과 권리를 가르치지 말아야 한다는 주장
Microsoft AI CEO인 Mustafa Suleyman이 Anthropic의 'model welfare' 접근법을 정면으로 비판한 에세이입니다. AI는 의식이 없으며, Anthropic이 Claude의 constitution을 통해 모델에게 '자신이 도덕적 존재일 수 있다'고 학습시키는 것은 순환 논증과 인간화(anthropomorphization)를 만들어내고 alignment·containment 문제를 더 어렵게 만든다고 주장합니다.
Qwen3.8-27B 공개 — Gated DeltaNet 하이브리드 아키텍처에 네이티브 비전·최대 100만 토큰 컨텍스트
Qwen 팀이 오픈 모델 패밀리의 최신 세대인 Qwen3.8을 공개하고, 그중 배포 친화적인 27B dense 모델을 Hugging Face에 올렸습니다. Gated DeltaNet과 Gated Attention을 결합한 하이브리드 구조에 이미지·비디오 이해를 네이티브로 통합했고, 네이티브 26만 토큰·YaRN 확장 시 최대 100만 토큰 컨텍스트를 지원합니다. Terminal Bench 2.1에서 73.0, SWE-bench Pro에서 61.7을 기록하며 전작 Qwen3.6-27B 대비 에이전트 코딩 성능이 크게 향상되었습니다.
Rust LSP를 만드는 것이 왜 어려운가 — rust-analyzer와 Rust Glancer의 설계 비교
실험적 Rust LSP인 Rust Glancer를 개발하는 저자가 rust-analyzer와의 비교를 통해 LSP 서버 개발이 왜 어려운지를 아키텍처 수준에서 설명합니다. 컴파일러와 달리 LSP는 불완전한 상태에서도 즉시 유용한 답을 내놓아야 하며, VFS·증분 계산·워크스페이스 탐색 등 곳곳에 설계상의 난제가 숨어 있다는 것이 핵심입니다.
Ubuntu 26.10, cp·mv·rm까지 Rust Coreutils로 전환해 100% 마이그레이션 완료
Ubuntu 26.10이 cp, mv, rm을 포함한 GNU Coreutils 전체를 Rust 기반 uutils로 교체하며 Rust Coreutils 전환을 100% 완료했습니다. 호환성 문제로 보류됐던 핵심 유틸리티까지 넘어오면서 수년간 진행된 재작성 프로젝트가 마무리 단계에 접어들었습니다. 베타는 이달, 정식 릴리스는 10월 15일로 예정되어 있습니다.
ECC — Claude Code·Codex·Cursor를 위한 에이전트 하니스 최적화 시스템
ECC는 AI 코딩 에이전트에 계획·테스트·리뷰·검증·기억의 엔지니어링 워크플로를 한 번에 설치해 주는 MIT 라이선스 오픈소스 시스템입니다. 68개 에이전트, 292개 스킬, 훅·메모리·보안 스캐너를 제공하며 Claude Code, Codex, Cursor 등 다양한 하니스를 지원합니다.
2035년 미국 데이터센터, 독일·일본 합친 것보다 많은 천연가스 소비 전망
BloombergNEF 보고서에 따르면 2035년 미국 데이터센터의 천연가스 소비량이 독일과 일본의 합계를 넘어설 전망입니다. AI 인프라 확장이 LNG 수출에 이어 두 번째로 큰 가스 수요 성장 동력이 되면서, 전력 요금 상승과 온실가스 배출 증가(현재 미국 배출량의 약 12% 상당) 우려가 커지고 있습니다.
Cachebeat – 세션이 idle인 동안 Claude Code 프롬프트 캐시를 따뜻하게 유지하는 스킬
Claude Code 세션이 일정 시간 idle 상태일 때 자동으로 작은 응답을 발생시켜 프롬프트 캐시 TTL을 갱신해주는 단일 파일 스킬입니다. Anthropic은 캐시 읽기를 입력 요금의 0.1배로 과금하므로, 캐시가 만료된 뒤 돌아오면 전체 대화 이력이 약 10배 비용으로 재처리됩니다. 긴 세션에서 반복되는 이 'idle tax'를 차단하는 것이 목표입니다.
젠슨 황 "중국은 AI 종말을 논쟁하지 않는다" — 중국 인터넷 "우리는 하고 있다"
Nvidia CEO Jensen Huang이 LA All-In Summit에서 "중국에서는 AI 종말론을 서구처럼 논하지 않는다"고 발언하자, 중국 SNS Weibo에서 1,400만 회 이상 조회된 해시태그와 함께 대규모 반박이 일어났습니다. 중국 사용자들은 종말론을 기본값으로 삼지 않는 것이 안전 연구를 무시한다는 뜻이 아니며, 검열과 미국 추격이라는 현실이 담론의 형태를 바꿀 뿐이라고 반박했습니다.
NSA가 공개한 리버스 엔지니어링 프레임워크 Ghidra — 디컴파일부터 스크립팅까지 지원하는 SRE 도구 모음
미국 국가안보국(NSA) 연구국이 개발하고 유지보수하는 소프트웨어 리버스 엔지니어링(SRE) 프레임워크 Ghidra가 GitHub에 올랐습니다. 디스어셈블리, 디컴파일, 그래프 시각화, 스크립팅 등을 지원하며 Java나 Python으로 확장할 수 있는 오픈소스 프로젝트입니다. 악성코드 분석과 취약점 연구에 활용되는 대표적인 무료 SRE 도구입니다.
태양광 패널 가격, 2000년 와트당 6달러에서 오늘날 12센트로 폭락 — 저렴한 태양광이 전력망을 재편하다
태양광 패널 가격이 2000년경 와트당 5~6달러에서 현재 약 12센트로 하락하며, 파키스탄부터 호주까지 기업과 가정의 자가 발전을 급속히 확산시키고 있습니다. 중국의 제조 확장이 가격 하락을 주도했고, 전 세계 소규모 태양광 설비는 약 1.2테라와트로 원전 전체의 3배 규모에 달합니다. 다만 전력망의 양방향 흐름과 수요 예측 난제라는 새로운 기술적 과제도 만들어내고 있습니다.