2달러 ESP32-C3에서 실행하는 DNS 광고 차단기 — 40비트 해시를 플래시에 저장해 53만 7천 도메인 처리
ESP32-C3에서 실행하는 Pi-hole 스타일 DNS 차단기입니다. 도메인 문자열 대신 정렬한 40비트 FNV-1a 해시를 플래시에 저장하고 이진 탐색해, PSRAM 없이도 약 5만 KB RAM으로 차단 목록을 조회합니다. 보안 인증, 웹 대시보드, Wi-Fi 업데이트 기능도 제공합니다.
최신기사
AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.
덴마크 개인정보 유출, 880만 명의 등록 정보 노출
덴마크 중앙인구등록부(CPR)의 합법적인 조회 권한을 악용해 약 880만 명의 이름, 주소, CPR 번호 등에 무단 접근한 사건이 확인됐습니다. 이름·주소 보호를 신청한 사람의 해당 정보는 유출 범위에 포함되지 않았으며, 당국은 기업의 접근을 차단하고 경위를 조사하고 있습니다.
CoreSpeed — 에이전트의 앱·메모리·도구를 한곳에 연결하는 MCP
CoreSpeed는 앱 연결, 메모리, 도구를 Claude Code·Codex·Cursor 같은 MCP 에이전트에 제공하는 서비스입니다. 앱 자격 증명을 에이전트에 직접 넘기지 않고 활동 로그, 예산, 승인 절차를 관리하는 기능을 내세웁니다.
GLM-5.3 공개 — 사후 학습으로 코딩·장기 작업 성능 개선
Z.ai가 공개한 GLM-5.3은 GLM-5.2와 같은 기반 모델을 사용하고 사후 학습으로 성능을 높였습니다. 자체 코딩 벤치마크에서 50% 향상됐으며, 취약점 탐지와 익스플로잇 벤치마크에서도 개선됐습니다. SGLang, vLLM, Transformers 등으로 배포할 수 있습니다.
SSH와 nginx로 직접 운영하는 HTTP 터널
OpenSSH의 원격 포트 포워딩과 nginx를 조합해 로컬 웹 서비스를 공개하는 자체 호스팅 터널을 구현합니다. nginx의 secure_link로 만료 시간이 있는 접근 토큰을 검사하고, 셸 스크립트가 OpenSSH가 할당한 포트와 공유 URL을 찾아 출력합니다.
CISA, Fortinet FortiMail 취약점을 알려진 악용 취약점 목록에 추가
CISA가 CVSS 9.8점인 FortiMail 취약점 CVE-2026-104286을 실제 공격에 악용된 취약점 목록에 추가했습니다. 인증 없이 임의 파일을 쓸 수 있으며, Fortinet은 영향을 받는 버전의 업그레이드와 임시 완화 조치를 안내했습니다.
Caddy — 자동 HTTPS를 지원하는 확장형 멀티플랫폼 웹 서버
Caddy는 HTTP/1.1·2·3를 지원하고 TLS 인증서 발급과 갱신을 자동화하는 Go 기반 서버 플랫폼입니다. Caddyfile과 JSON API로 설정하며, 모듈 구조를 활용해 플러그인과 Go 애플리케이션을 통합합니다.
명령줄에서 쓰기 불편한 Flatpak
Flatpak 앱은 배포판에 상관없이 설치하고 샌드박스에서 실행할 수 있지만, 명령줄에서 쓰려면 긴 앱 ID를 입력하고 파일 접근도 따로 처리해야 합니다. 글은 Windows의 실행 별칭을 참고해 Flatpak에 명령 별칭과 래퍼 스크립트를 추가하자고 제안하며, 댓글은 파일 전달 자동화의 한계와 보안 문제를 지적합니다.
macOS 27에서 Apple Intelligence를 끄고 디스크 공간 되찾기
RemoveMacAI는 macOS 27에서 Apple Intelligence 기능을 끄고 내려받은 모델을 제거하는 오픈소스 도구입니다. 구성 프로파일로 기능 설정과 모델 재다운로드를 막으며, 언제든 변경을 되돌릴 수 있습니다. Hacker News에서는 저장 공간을 돌려받는 효용과 curl | bash 설치 방식의 보안 위험을 두고 논의가 이어졌습니다.
PromptBrake 무료 도구를 AI 어시스턴트와 GitHub CI에 연결했습니다
PromptBrake가 프롬프트 인젝션 테스트 도구와 OWASP LLM 위험 매핑을 AI 어시스턴트, GitHub CI에서 쓰도록 공개했습니다. 웹 도구와 MCP는 테스트 입력과 계획을 준비하고, GitHub Action은 설정한 AI 엔드포인트를 직접 검사합니다.
안드로이드 시스템 수준 광고 차단
안드로이드에서 모든 앱의 광고를 줄이는 DNS 기반 차단 방법 네 가지를 비교합니다. 비루팅 기기는 DNS 서비스·VPN·로컬 VPN 앱을, 루팅 기기는 hosts 파일 수정을 쓸 수 있으며, 각 방법의 보안 위험과 앱 호환성 한계도 설명합니다.
FBI 자료 탈취 혐의 ShinyHunters 해커, 요르단서 구금
ShinyHunters 소속으로 의심받는 사이프 알딘 카더가 요르단 당국에 구금됐으며, FBI와 다른 조직원 추적에 협조하고 있다고 복수의 소식통이 전했습니다. 로이터가 확인한 유출 자료 표본에는 FBI 직원의 신원·직무 정보와 의료·정신건강 정보가 포함됐습니다.
Cloudflare OHTTP 게이트웨이 공개
Cloudflare가 OHTTP Gateway 비공개 베타를 시작합니다. 별도 운영자가 맡는 릴레이와 게이트웨이가 사용자 식별 정보와 요청 내용을 나눠 처리하며, Cloudflare는 게이트웨이를 글로벌 엣지에 배치해 지연과 운영 부담을 줄이는 방식입니다.
C2PA로 시간을 해킹하는 법
C2PA 메타데이터의 서명 제외 범위를 악용하면 파일 전체를 서명 대상에서 빼고도 유효한 서명과 타임스탬프를 만들 수 있습니다. 작성자는 이 허점을 이용해 당첨 번호가 발표되기 전에 찍은 사진처럼 보이는 이미지를 만들었으며, 파일 형식별 허용 제외 범위를 검증기가 강제해야 한다고 제안합니다.
OpenAI 안전 책임자 퇴사, 회사 문화가 ‘망가졌다’고 경고
ChatGPT 출시 때 안전 보고서를 작성한 데이비드 로빈슨이 OpenAI를 떠나며, 빠른 출시를 우선하는 문화가 안전을 해친다고 비판합니다. 그는 항공·원자력 분야의 안전 관리 방식과 자율 AI 시스템을 통제할 새로운 과학을 요구합니다.
ICE, 시위 참관자 사진을 Palantir 감시 데이터베이스에 입력했다는 소송 제기
미국 메인주에서 이민 단속을 지켜보던 사람들의 사진과 개인정보가 연방 수사 시스템에 입력됐다는 소송 내용이 공개됐습니다. Palantir Gotham 기반 시스템의 기록이 국경 심사 시스템과 자동 공유되는 구조도 드러나면서, 수사 목적 제한과 접근 통제 문제가 제기됩니다.
FTL: 클라우드를 위한 새로운 운영체제
FTL은 컨테이너마다 Linux 프로세스·파일 시스템·TCP/IP를 구현하는 사용자 공간 OS 라이브러리를 실행합니다. Linux 바이너리 호환성과 가벼운 하드웨어 격리를 함께 내세우며, 컨테이너 보안과 OS 기능 확장을 목표로 합니다.
Cloudflare OS — 회사 맥락을 담아 앱과 문서를 만들고 에이전트를 실행하는 Workers 기반 작업 공간
Cloudflare OS는 Cloudflare Workers 위에서 에이전트와 개인별 앱을 실행하는 오픈소스 작업 공간입니다. 사용자가 AI로 만든 앱을 각자 격리된 샌드박스에서 운영하고, Gatekeepers로 외부 서비스 접근과 승인 절차를 관리합니다. 현재 초기 공개 단계이며 Cloudflare는 회사별로 복제·수정해 쓰도록 공개했습니다.
소프트웨어 품질의 시대인가, 타조의 시대인가?
GNOME 보안 담당자 마이클 카탄자로는 AI 취약점 스캔이 소프트웨어 품질을 높이는 데 필요하며, AI가 작성한 취약점 보고서도 허용해야 한다고 주장합니다. GNOME과 WebKitGTK의 CVE 증가, 버그 바운티 운영 결과를 근거로 들면서도 AI 보고서의 부담과 Rust 의존성 위험, 인간 보안 감사의 필요성을 함께 다룹니다.
미 연방법원, Flock 차량번호 검색은 ‘무차별 대량 감시’이자 위헌이라고 판단
오클라호마 연방법원은 경찰이 캘리포니아 번호판을 단 차량의 Flock 자동 번호판 인식 기록을 영장 없이 조회한 행위가 수정헌법 제4조를 위반했다고 판단했습니다. 법원은 차량의 전국 이동 기록을 모으는 감시망의 규모와 자동화에 주목해 관련 증거를 배제했지만, 판결은 구속력 있는 선례가 아닙니다.