Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

물리학 벤치마크가 잘못 채점하고 있었다 — 오류 수정 후 프론티어 모델 점수 급등

발행

Yale 물리학 연구진이 CritPt, Humanity's Last Exam 등 주요 물리 벤치마크를 전수 감사한 결과, 프론티어 모델의 정답 상당수가 채점 파이프라인 오류나 문항 자체 결함으로 오답 처리된 'false negative'였습니다. 결함 문항을 수정·제외하고 재채점하자 GPT-5.6 Sol의 CritPt 점수가 32%에서 87.5%로 뛰는 등 모든 벤치마크가 사실상 포화 상태에 근접했습니다.

Veloren이 다르게 설계한 것들 — ECS, chonk, 그리고 살아있는 월드 시뮬레이션

발행

Rust로 개발된 오픈소스 복셀 RPG Veloren의 코어 개발자가 프로젝트의 특이한 설계 결정들을 정리했습니다. ECS 아키텍처, 'chonk'라는 독자적 복셀 자료구조, 물리 기반 월드 생성과 상시 시뮬레이션 시스템 rtsim 덕분에 48스레드 서버에서 500명 이상의 플레이어와 수만 개의 엔티티를 하나의 월드 공간에서 처리합니다.

깨진 유리창, 추상화, 그리고 항상 단순함을 유지하는 것의 비용

발행

YAGNI와 KISS 같은 '단순함 우선' 원칙이 반복 적용되면, 어느 순간 단순했던 설계가 코드베이스의 표준 패턴으로 굳어지며 기술 부채가 된다는 글입니다. 저자는 이를 '깨진 유리창 이론(Broken Window Theory)'에 빗대어, 나쁜 패턴이 나쁜 패턴을 낳는 구조적 원인과 이를 막기 위한 실용적인 대응책을 제시합니다.

iOS 27 CarPlay의 주요 신기능 — 실제로 써 본 사람의 리뷰

발행

The Drive가 iOS 27 정식 출시와 함께 Release Candidate 버전에서 직접 사용해 본 CarPlay 신기능을 정리했습니다. iPhone 홈 화면 위젯 전체를 CarPlay에 추가할 수 있게 되었고, Apple Maps 경로를 차량 내장 내비게이션과 공유할 수 있으며, 음악·팟캐스트에서 재생 위치를 드래그로 이동하는 스크러빙이 드디어 지원됩니다.

Java 27 정식 출시 — JDK 27, 9월 15일 GA 선언

발행

Java SE 27의 Reference Implementation인 JDK 27이 2026년 9월 15일 General Availability에 도달했습니다. JSR 402 스펙을 기반으로 JEP 프로세스에 따라 개발되었으며, Oracle의 프로덕션용 GPL 바이너리가 우선 공개되고 다른 벤더의 빌드가 뒤따릅니다. 커뮤니티에서는 Structured Concurrency 프리뷰와 JNI 제한 강화 여부가 주요 화제로 떠올랐습니다.

LLM의 RL 학습에서 어려운 문제를 포기하지 않고 풀도록 만드는 방법 — Matthew Effect와 Never Give Up

발행

LLM의 RL post-training에서 성능 향상이 주로 쉬운 문제에서 발생하고 어려운 문제는 거의 개선되지 않는다는 'Matthew Effect'를 지적한 연구입니다. 저자는 쉬운 문제에는 적은 샘플, 어려운 문제에는 확률적으로 재샘플링을 계속하는 'Never Give Up(NGU)' 기법을 제안하며, 수학·코드 RL 실험에서 가장 어려운 문제군의 성능을 끌어올렸음을 보입니다.

제트 연료 아끼기 — 오픈소스로 최적 비행 경로를 계산하는 방법

발행

Airbus의 오픈소스 계획 프레임워크 Scikit-decide, TU Delft의 항공기 성능 모델 OpenAP, NOAA 풍향 데이터를 조합해 최적 비행 경로를 직접 계산한 실습기입니다. A320의 툴루즈~베를린 구간을 A* 탐색으로 0.28초 만에 풀어 연료 기준 최적 항로를 도출했고, Jeppesen 같은 상용 솔루션 없이도 연료 절감 경로 계획을 재현할 수 있음을 보여 줍니다.

"AI 규제는 필요 없다, 안전은 우리에게 맡겨라" — Nvidia 젠슨 황의 발언이 던진 논쟁

발행

Nvidia CEO 젠슨 황(Jensen Huang)이 Salesforce Dreamforce 무대에서 AI 안전은 법이 아닌 엔지니어링 문제이며 새로운 규제가 필요 없다고 주장했습니다. 자유 시장이 기업을 통제한다는 논지이지만, 업계 최대 수혜자의 발언이라는 점에서 이해관계 논란과 함께 커뮤니티의 강한 반발을 사고 있습니다.

Apple Reference Image — 검증 가능한 사진을 위한 Apple의 새로운 접근

발행

Apple이 iPhone 18 Pro와 Pro Max의 메인 카메라에 처음 도입하는 'Apple Reference Image'는 센서가 캡처한 픽셀을 하드웨어 수준에서 즉시 서명하고, Private Cloud Compute에서 검증 가능하게 현상해 실제 촬영물임을 증명하는 옵트인 모드입니다. C2PA 기반 기존 방식의 한계를 넘어 복합 포스트퀀텀 서명, 촬영자 익명성, 사후 폐기 메커니즘까지 갖췄습니다.

Microsoft, '사람이 AI보다 중요하다' — 안전 우려 속 37페이지짜리 '휴머니스트 AI 행동 강령' 공개

발행

Microsoft가 AI 모델의 안전 우려가 커지는 가운데 37페이지 분량의 '휴머니스트 AI 행동 강령(humanist AI code of conduct)'을 발표했습니다. '사람이 AI보다 중요하다'는 원칙 아래 모델의 의식 모방과 법적 인격 부여를 거부하고, 인간의 통제에 종속되어야 한다고 명시했습니다. Anthropic의 AI 복지 연구를 겨냥한 입장으로, 업계 전반의 개발 속도 조절 논의와 맞물려 주목받고 있습니다.

Cisco Secure Email Gateway에서 Root RCE 제로데이가 실제 공격에 악용 중

발행

Cisco가 Secure Email Gateway 어플라이언스의 제로데이 취약점 CVE-2026-76461이 실제 공격에 악용되고 있다고 경고했습니다. CVSS 점수 9.8의 이 취약점은 AsyncOS의 이메일 파싱 문제로, 인증 없이 원격에서 root 권한의 임의 명령 실행이 가능합니다. CISA는 KEV 카탈로그에 등재하고 연방 기관에 9월 17일까지 조치를 지시했습니다.

FPGA로 되살린 Voodoo Graphics — 1990년대 후반 게이밍 PC를 프로그래머블 로직 위에 재현

발행

개발자 nand2mario가 3dfx Voodoo Graphics(SST-1)를 SystemVerilog로 구현한 zSST를 공개했습니다. 자체 제작한 z486 CPU와 결합해 Xilinx KV260 보드 위에서 DOS PC와 Voodoo 그래픽이 함께 동작하는 z486 XL을 완성했으며, Tomb Raider가 오리지널 3dfx 렌더러로 구동됩니다. 렌더링 산술보다 메모리 시스템 설계가 더 어려웠다는 점이 핵심 교훈입니다.

CXMT, HBM3E 수율 25%에 그치며 고전 — 한국 언론 보도

발행

중국 메모리 업체 CXMT가 HBM3E 위험 생산(risk production) 단계에서 25% 수율에 그치고 있다고 한국 언론이 보도했습니다. 스택 4개 중 3개가 불량인 수준으로, 원인은 TSV(through-silicon via) 기술의 미성숙으로 지목됩니다. 다만 Samsung도 HBM4 수율을 6개월 만에 60%에서 80%까지 끌어올린 전례가 있어, 아직 실패로 단정하기는 이르다는 평가입니다.

12년 전 Go로 처음부터 만든 Wolfenstein 3D 클론 — 게임 엔진 없이 OpenGL과 자체 물리 엔진만으로

발행

Go 언어로 게임 엔진 없이 처음부터 작성한 Wolfenstein 3D 클론 gowolfenstein이 공개됐습니다. Unity나 Godot 같은 외부 엔진 없이 raw OpenGL(go-gl)만을 의존성으로 사용하며, 레이캐스팅(raycasting) 렌더링과 충돌 감지를 포함한 자체 물리 엔진을 직접 구현했습니다. 12년 전 개인 테스트 프로젝트로 시작해 90년대 FPS의 향수를 재현한 점이 특징입니다.

OpenAI 국가 총괄 "캐나다에는 데이터센터를 지을 에너지와 땅이 있다" — Stargate 해외 확장의 다음 후보로 캐나다 부상

발행

OpenAI의 국가 사업 총괄 George Osborne이 토론토에서 열린 Mark Carney 총리의 투자 서밋에서 캐나다의 풍부한 에너지와 부지를 근거로 데이터센터 파트너십을 검토 중이라고 밝혔습니다. 영국 Stargate 프로젝트가 에너지 비용과 규제 문제로 중단된 것과 대조되는 행보로, AI 인프라 확장에서 전력과 땅이 핵심 변수임을 다시 보여줍니다.

ScreenConnect 치명적 취약점, 웜 형태 공격에 실제 악용 — CVSS 9.9

발행

ConnectWise가 원격 지원 소프트웨어 ScreenConnect의 치명적 취약점 CVE-2026-84869(CVSS 9.9)를 긴급 패치했습니다. 해당 결함은 8월 20일부터 실제 공격에 악용되어 왔으며, 변조된 클라이언트를 통해 VBScript 페이로드를 다른 세션으로 전파하는 웜 형태 공격이 관찰되었습니다. CISA는 이 취약점을 KEV 카탈로그에 등록하고 연방 기관에 3일 내 패치를 요구했습니다.

Ugreen, Thunderbolt 5·OCuLink·850W PSU를 탑재한 eGPU 독 'LinkStation Pro' 출시

발행

Ugreen이 올해 초 출시한 USB4 기반 LinkStation eGPU 독을 Thunderbolt 5로 업그레이드한 'LinkStation Pro'를 내놓았습니다. 대역폭이 80Gbps로 두 배 늘고 OCuLink와 동일한 PCIe 4.0 x4 64Gbps를 GPU에 할당할 수 있으며, 노트북 충전도 140W로 향상됐습니다. 중국에서 2,999위안(약 447달러)에 판매 중입니다.

Qwen3.8-27B 추론 토큰 40% 절감 — Swift 어댑터 'ThinkingCap' 독립 벤치마크

발행

UkisAI가 Qwen3.8-27B의 thinking 토큰 사용을 최대 58.3% 줄이면서도 정확도 손실을 1% 미만으로 억제한 파인튜닝 어댑터 Swift-Qwen3.8-27B를 공개했습니다. 추론 비용과 지연 시간을 직접 줄이는 접근이라 로컬 LLM 커뮤니티에서 독립 벤치마크와 함께 주목받고 있습니다.

Debian 13.7 포인트 릴리스 발표 — 안정판 Trixie의 일곱 번째 업데이트

발행

Debian 프로젝트가 안정 배포판 Debian 13(Trixie)의 일곱 번째 포인트 릴리스 13.7을 발표했습니다. 이번 업데이트는 새 버전이 아니라 보안 패치와 심각한 버그 수정을 묶은 것으로, glibc·OpenSSL·QEMU·ImageMagick·Samba 등 핵심 패키지의 수십 건의 CVE 수정이 포함됩니다. 기존 설치는 미러를 통한 패키지 업그레이드만으로 적용할 수 있습니다.