온라인 도박 시장 확장 이후 도박 장애 응급실 방문 두 배 증가 — 온타리오 14년 데이터 분석
캐나다 온타리오주에서 단일 경기 스포츠 베팅 합법화와 온라인 도박 시장의 민간 개방 이후, 도박 장애 관련 응급실 방문이 두 배 가까이 늘었다는 토론토 대학교 연구 결과가 발표됐습니다. 증가는 10~44세 남성에 집중됐으며, 온라인 플랫폼 규제 확대가 공중 보건에 미치는 영향을 보여주는 사례로 주목받습니다.
개발·오픈소스 · 최신기사
개발 도구와 언어, 웹 기술과 오픈소스 프로젝트의 변화를 다룹니다.
업타임 퍼센티지 표기, 이제 그만할 때 — 상태 페이지는 '몇 시간 다운'됐는지 보여줘야 합니다
Jim Nielsen이 서비스 상태 페이지의 '99.9% 업타임' 표기 방식을 비판합니다. 100%에 가까운 숫자들의 차이는 비선형이라 일반 사용자가 직관적으로 이해하기 어렵고, 퍼센티지 대신 '지난 30일간 12시간 장애'처럼 시간으로 표현하자고 제안합니다.
모두가 llms.txt를 추가하지만, 실제로 읽는 것은 거의 없다
AI 어시스턴트의 인용을 노리고 사이트에 llms.txt를 추가하는 것이 표준 체크리스트 항목처럼 자리 잡았지만, 실측 데이터는 기대와 정반대입니다. Ahrefs가 13만 7천 개 사이트를 분석한 결과 2026년 5월 한 달간 97%의 llms.txt 파일이 단 한 번도 요청되지 않았고, SE Ranking의 30만 도메인 분석에서도 파일 존재 여부와 인용 사이의 상관관계는 발견되지 않았습니다. 다만 코딩 에이전트가 문서를 읽는 용도로는 실제 사용이 관측됩니다.
9세 아들이 회사 법인카드로 YouTube 광고에 11만 8천 달러 결제 — 20달러 프로모션 한 번이 3주 만에 눈덩이로
한 아버지가 자신의 Google 계정에 저장해 둔 회사 법인카드를 9세 아들이 사용해, Minecraft·Roblox 게임플레이 채널의 YouTube 광고 캠페인에 약 3주간 118,000달러를 결제한 사건이 알려졌습니다. 아이는 아버지가 시범으로 보여준 20달러 프로모션을 '한도'가 아닌 절차로 이해하고 스스로 캠페인을 반복 생성했습니다. Google 결제 프로필이 계정 단위로 저장·공유되는 구조와 미성년자 계정 관리 문제가 함께 드러나 개발자 독자에게도 시사점이 있습니다.
2026년에 알아둘 만한 SMTP API 7선 — 새 프로젝트라면 어디서 시작할까
비밀번호 재설정·영수증 같은 트랜잭셔널 이메일은 전달성(deliverability)이 관건인데, 어떤 API를 고르느냐가 받은편지함 도달 여부를 좌우합니다. 저자가 직접 써본 7개 서비스(SMTPfast, Postmark, Mailgun, SendGrid, Amazon SES, Resend, Bird)를 특징·가격·적합 상황별로 비교합니다.
Framer AI Agents — AI로 전문 웹사이트를 디자인하고 퍼블리시하는 노코드 빌더
Framer가 AI 디자인 에이전트와 자유 형식 캔버스를 결합해, 프롬프트만으로 페이지·레이아웃·카피·인터랙션·코드까지 생성하는 웹사이트 빌더로 업데이트됐습니다. CMS·협업·분석·SEO·호스팅까지 포함한 올인원 구성으로, 특히 랜딩 페이지와 마케팅 사이트를 빠르게 출시하려는 팀의 개발 병목 해소에 주목받고 있습니다. 다만 CMS 한계와 가격 부담은 여전히 지적됩니다.
돈 내는 AI 에이전트를 조용히 돌려보낸 Cloudflare 설정 일곱 가지
x402 기반 유료 API를 운영하던 팀이 Cloudflare 기본 설정 때문에 Python·Perl 기반 AI 에이전트에게 402 대신 403을 반환하고 있었다는 사실을 외부 에이전트의 제보로 발견한 사례입니다. Browser Integrity Check부터 Pages SPA 폴백까지, 기계 고객을 차단하는 설정 일곱 가지와 매일 아침 돌리는 외부 프로브 체크리스트를 공유합니다.
Replay — AI 속도로 배포하는 팀을 위한 자율 앱 테스트
Replay QA는 라이브 URL이나 localhost 주소만 넘겨주면 스스로 사용자 여정을 파악해 앱을 탐색하고 버그를 찾아내는 자율 테스트 도구입니다. 탐색 과정은 결정적(deterministic) 런타임 녹화로 저장되어 분석에 활용되며, PR마다 자동 실행되어 결과를 댓글로 남깁니다. 수동 테스트가 몇 주간 놓쳤던 특정 브라우저·뷰포트 조합의 결제 플로우 오류를 잡아낸 사례가 소개되었습니다.
Mistral X Mozilla — 프라이버시와 다국어 지원을 내세운 AI 브라우징
Mistral이 Mozilla와 파트너십을 맺고 Firefox의 AI 브라우징 어시스턴트 Smart Window(beta)를 Mistral 모델로 구동합니다. 대화는 기본적으로 Mozilla 서버에 저장되지 않고 Mistral은 제로 데이터 리텐션(zero data retention)에 동의했으며, 지역 언어와 방언으로 파인튜닝된 모델을 통해 브라우저 안에서 AI 제공자 간 경쟁과 오픈소스의 입지를 확보하려는 시도입니다.
검색 노출은 유지하면서 AI 학습만 거부하기 — Cloudflare의 Disallow AI Training 설정
Cloudflare가 검색 인덱싱과 AI 학습을 함께 수행하는 혼용(mixed-use) 크롤러에 대해, 검색 노출은 유지하면서 AI 학습만 거부할 수 있는 'Disallow AI Training' 설정을 발표했습니다. Apple, Google, Microsoft가 이 설정을 존중하거나 존중하기로 약속했으며, 기존 'Block AI Bots'는 Search·Training·Agent 단위의 세분화된 제어로 대체됩니다.
EU, 소셜미디어뿐 아니라 챗봇·온라인 게임까지 15세 미만 이용 제한 추진
EU가 15세 미만 아동의 접근을 제한하는 'EU Kids Act' 초안을 준비 중입니다. 소셜미디어를 넘어 동영상 공유 플랫폼, 챗봇, 온라인 게임까지 규제 대상이며, 위반 시 연매출의 최대 6%까지 벌금이 부과될 수 있습니다.
CSS Zen Garden의 꿈, 마침내 실현되다 — 순수 CSS로 재구축한 Firefox.com
저자가 Mozilla 및 Lincoln Loop과 함께 Firefox.com을 전처리기 없이 순수 모던 CSS로 재구축한 경험을 다룹니다. Custom Properties·Grid·Flexbox의 등장으로 2008년 CSS Zen Garden이 보여준 이상이 마침내 실전에서 실현됐으며, 70개 이상의 컴포넌트와 19개 로케일을 지원하는 디자인 시스템이 완성됐습니다.
Wayback Machine 접근 문제에 대한 업데이트 — 대규모 자동화 트래픽과 차단 조치의 배경
Internet Archive가 Wayback Machine을 겨냥한 대규모 자동화 트래픽에 대응해 차단 조치를 도입했고, 최근에는 요청이 차단될 때 표시되는 429 오류 메시지를 개선했습니다. 이 보호 장치가 실제 사용자까지 오탐하는 사례가 발생해, Internet Archive는 사과와 함께 오탐 신고 절차를 안내했습니다.
미국 빅테크, EU 규제 완화를 위해 유럽 극우와 손잡았다 — Digital Omnibus 로비 실태 보고서
비영리단체 Corporate Europe Observatory와 LobbyControl의 보고서에 따르면, Google·Microsoft·Meta 등 미국 빅테크가 유럽의회 극우 정치그룹과의 접촉을 급격히 늘리며 EU의 디지털 규제 완화(Digital Omnibus)를 압박하고 있는 것으로 드러났습니다. AI Act 시행 지연과 GDPR 보호 완화가 빅테크 로비 요구와 거의 일치한다는 분석으로, EU에서 서비스하는 개발자·기업의 컴플라이언스 환경에 직접적인 영향을 줄 수 있는 사안입니다.
Capsule – 데이터를 SQLite에 저장하는 단일 파일 웹 앱
Capsule은 UI, 미디어 자산, 로컬 SQLite 데이터베이스를 하나의 .capsule 파일에 담아 문서처럼 공유하고 실행할 수 있게 하는 도구입니다. 클라우드 계정 없이 오프라인으로 동작하며, AI 프롬프트로 앱을 생성하고 실시간으로 수정할 수 있습니다. Show HN에서 189점과 93개의 댓글을 기록하며 '앱을 파일처럼 배포하는 방식'의 실용성과 배포 마찰에 대한 논쟁을 불러일으켰습니다.
CSS-Tricks가 요즘 조용한 이유 — 운영자의 작업 중단 선언
웹 개발자들의 대표적인 CSS 참고 사이트인 CSS-Tricks가 8월 31일 이후 신규 글이 끊긴 상태입니다. 사이트 운영자인 Geoff Graham이 직접 작업을 일시 중단했음을 밝혔으며, DigitalOcean 인수 이후 사실상 1인 운영 체제가 된 배경과 보수 문제가 얽혀 있어 커뮤니티의 우려를 사고 있습니다.
CSS-Tricks, 다시 표류 상태에 빠지다 — DigitalOcean의 침묵과 우선순위 논란
DigitalOcean에 인수된 웹 개발 전문 매체 CSS-Tricks가 다시 업데이트를 멈추고 표류 상태에 빠졌습니다. 2023년 인력 해고, 2024년 편집장 복귀를 거쳐 다시 침묵에 들어간 가운데, DigitalOcean이 Omarchy에 300만 달러를 기부하고 GNOME·Flathub 후원은 중단한 사실이 알려지며 우선순위에 대한 비판이 제기되고 있습니다.
웹 앱 설치를 둘러싼 교착 상태 — WebKit은 왜 installable web app에 제동을 거는가
W3C 초청 전문가로 web applications working group에 참여하게 된 Jeremy Keith가 Technical Architecture Group(TAG) 회의에서 목격한 WebKit의 입장을 정리한 글입니다. 다른 브라우저 벤더들이 installable web app(PWA)을 위한 API 세부 사항을 논의하려는 반면, WebKit은 그 작업의 전제 자체를 거부하고 있습니다. 저자는 '설치는 북마크와 같다'와 '설치는 특별한 권한을 부여한다'는 WebKit의 양립하기 어려운 주장을 지적하며, 개발자 입장에서 설치 플로우 개시 API가 필요한 이유를 정리합니다.
PC와 Mac을 동시에 감염시키는 ClickFix 공격이 급속 확산 중
가짜 CAPTCHA를 통해 사용자가 직접 악성 명령어를 터미널에 붙여넣고 실행하게 만드는 ClickFix 공격이 PC와 Mac 사용자를 가리지 않고 급속히 퍼지고 있습니다. 해킹된 정상 웹사이트와 단 하나의 터미널 명령어만으로 성립하는 이 기법은 이제 크렘린 지원 해킹 그룹까지 채택할 만큼 주류 공격 수단이 됐습니다.
Cloudflare, 오리진 TLS 핸드셰이크 재시도율을 52%에서 3.7%로 — 자동 키 교환(AKE) 도입
Cloudflare가 오리진 서버와의 TLS 1.3 핸드셰이크에서 키 합의 알고리즘을 '추측' 대신 '측정'으로 결정하는 Automatic Key Exchange를 공개했습니다. 각 오리진을 능동 스캔해 지원 알고리즘을 파악한 뒤 첫 ClientHello부터 최적 키쉐어를 보내, HelloRetryRequest 비율을 52%에서 3.7%로 낮추고 p90 지연을 150ms 이상 줄였습니다. 동시에 수십만 도메인이 설정 없이 post-quantum 오리진 연결을 얻게 됐습니다.