Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

출시 26년 만에 뚫린 PlayStation 2 보안 칩 — 4년간의 리버스 엔지니어링으로 MechaCon 덤프 성공

발행

캐나다의 레트로 하드웨어 애호가 DiscoStarslayer가 오리지널 PlayStation 2(PS2 Fat)에 탑재된 보안 칩 CXP102064 MechaCon을 4년간의 작업 끝에 리버스 엔지니어링하고 덤프하는 데 성공했습니다. 화학적 디캡핑과 현미경 분석 과정에서 발견한 익스플로잇으로 칩 데이터를 소프트웨어로 추출할 수 있게 됐으며, 이는 PS2 게임 보존, 수리, 에뮬레이션 프로젝트에 큰 도움이 될 것으로 기대됩니다.

30개 시장을 스캔해 3,430개 후보 중 93개만 남겼습니다 — 2.7%가 가르쳐 준 것

발행

스타트업 아이디어 생성 도구를 만든 저자가 30개 시장에서 3,430개 후보를 수집하고 상위 2.7%인 93개만 남긴 대규모 실행에서 배운 점을 정리했습니다. 넓게 쓸어 모으는 단계보다 평가 단계가 결과의 신뢰도를 좌우하며, 점수는 '측정값'이 아니라 '정렬 기준'에 불과하다는 교훈을 공유합니다. 출처 표기와 추정치 라벨링 같은 검증 가능성 장치가 제품의 신뢰를 만든다는 점이 핵심입니다.

세 살 소년의 전이성 암, 실험적 CAR T 세포 치료 두 번 만에 사라지다 — 항암제 내성 고형암, 외래 치료만으로 완전 관해

발행

항암화학요법과 수술에도 재발한 3세 소년의 전이성 간모세포종(hepatoblastoma)이 실험적 GPC3-CAR T 세포 치료 두 번 만에 완전 관해에 도달했습니다. 고형암에서 외래 치료만으로, 전신 독성 없이 지속적 완전 관해를 이룬 사례로 The New England Journal of Medicine에 보고됐습니다.

45만 명 커뮤니티에 평범한 소개글을 올렸다 — 반응은 단 한 문장에 몰렸다

발행

AI 에이전트 플랫폼 Mavibot을 만드는 팀이 45만 명 규모의 Skool 커뮤니티에 기능 나열식 소개글을 올렸는데, 반응이 전부 '온보딩 에이전트' 한 줄에 집중된 경험담입니다. 기능 목록은 독자가 가치를 직접 상상하게 만들지만, 구체적인 한 장면이 상상을 대신해 준다는 메시지 전략 교훈을 담고 있습니다.

LLM 시대에 프로그래밍을 배운다는 것 — Mark Seemann이 답한 독자의 편지

발행

AI로 대규모 TypeScript 시스템을 만들었지만 자신의 이해 수준을 넘어선 코드를 갖게 된 비전공자 독자의 편지에, Mark Seemann이 공개 답변을 씁니다. 그는 추상화 계층의 이해, 기초를 체계적으로 배우는 것의 가치, 그리고 LLM에는 '검증 가능한 질문'만 던져야 한다는 자신의 원칙을 이야기합니다.

디지털 권리 단체들, 캐나다 Bill C-22로부터 암호화를 지키기 위해 EU 개입 촉구

발행

Access Now 등 디지털 권리 단체들이 캐나다의 'Lawful Access Act'로 불리는 Bill C-22에 대응해 EU의 개입을 촉구하는 공개 서한을 발표했습니다. 이 법안은 기술 기업에 감시 기능과 데이터 보존 의무를 강제할 수 있으며, 역외 적용으로 인해 유럽 기업까지 암호화 약화를 강요받을 수 있다는 우려가 나옵니다. Signal, Apple, 주요 VPN 업체들은 법안 통과 시 캐나다 철수까지 언급하며 반대하고 있습니다.

Mistral X Mozilla — 프라이버시와 다국어 지원을 내세운 AI 브라우징

발행

Mistral이 Mozilla와 파트너십을 맺고 Firefox의 AI 브라우징 어시스턴트 Smart Window(beta)를 Mistral 모델로 구동합니다. 대화는 기본적으로 Mozilla 서버에 저장되지 않고 Mistral은 제로 데이터 리텐션(zero data retention)에 동의했으며, 지역 언어와 방언으로 파인튜닝된 모델을 통해 브라우저 안에서 AI 제공자 간 경쟁과 오픈소스의 입지를 확보하려는 시도입니다.

회전교차로의 아름다움 — 단순함이 이기는 설계

발행

소프트웨어 엔지니어인 저자가 신호등 교차로를 '임시방편의 과잉설계'로, 회전교차로를 '단순하고 우아한 해법'으로 대조하며 교통 시스템을 엔지니어링 관점으로 풀어낸 에세이입니다. 능동 제어 없이 데드락·불필요한 대기·전력 소모 문제를 풀어내는 정적 구조라는 점에서 개발자에게 특히 익숙한 설계 철학을 떠올리게 합니다.

Bell, 서스캐처원에 500억 달러 규모 캐나다 최대 데이터센터 건설 추진 — 소버린 AI 인프라 확충

발행

캐나다 통신사 Bell이 서스캐처원(Saskatchewan) 주와 비구속적 양해각서(MOU)를 체결하고, 기존 300MW 데이터센터 계획을 1.2GW 규모로 확장하기로 했습니다. 총 투자액은 500억 달러를 넘을 수 있으며, 이는 서스캐처원 역사상 최대 규모의 민간 자본 투자가 될 전망입니다. 캐나다가 데이터 주권(data sovereignty)과 자국 내 AI 인프라 확보를 본격화하고 있음을 보여주는 사례로 주목됩니다.

경찰, Flock 번호판 검색 사유에 "LMAO"·"idk" 기재 — 감시 데이터베이스 감사 로그의 실태

발행

EFF가 공개 기록 요청으로 확보한 로그에 따르면, 미국 경찰관들이 Flock의 번호판 인식(ALPR) 데이터베이스를 조회하면서 필수 입력인 '검색 사유'란에 "LMAO", "idk" 같은 답변을 상습적으로 기재해 온 것으로 드러났습니다. 영장 없이 시민의 이동 경로를 재구성할 수 있는 시스템에서 사실상 유일한 견제 장치인 감사 기록이 무력화된 사례로, 감사 필드 설계와 감시 기술 통제에 관심 있는 개발자에게 시사하는 바가 큽니다.

AI 시대, 코딩에 대한 애정을 지키기 — NLnet Labs가 LLM 정책을 도입한 이유

발행

DNS·BGP·RPKI 같은 인터넷 핵심 인프라용 오픈소스(Unbound, Routinator 등)를 개발하는 NLnet Labs가 AI 시대의 변화를 진단합니다. AI로 작성된 대규모 기여 코드와, LLM으로 발견된 수백 건의 보고서가 쏟아지면서 12명의 개발팀이 트리아지에 매몰되었고, 결국 모든 코드와 문서 기여를 사람이 작성해야 한다는 LLM 정책을 발표하게 된 배경을 설명합니다.

남의 일까지 대신하기 — 조직을 실제로 굴러가게 만드는 사람들

발행

Yosef Kreinin이 조직에서 '남이 해야 할 일을 대신 해주는 것'의 가치를 논합니다. Intel이 Microsoft 컴파일러에 자사 CPU 지원을 직접 추가했던 사례처럼, 상대의 일을 대신 해주는 행위는 자선이 아니라 자기 이익을 위한 전략이며, 조직의 목표는 결국 이런 일을 하는 소수 덕분에 달성된다고 주장합니다. 다만 사내 구축이나 부서별 자체 구현처럼 headcount를 늘리기 위한 유사 행위는 다른 문제라고 구분합니다.

Raspberry Pi Desktop의 새로운 모습 — 아이콘 독과 런처 도입

발행

Raspberry Pi Desktop에 아이콘 독(Dock), 그래픽 애플리케이션 런처, 통합 작업 목록 등 현대적인 데스크톱 기능이 추가되었습니다. 모든 기능은 선택 사항이며 기본 외관은 유지되고, Control Centre의 Defaults 페이지에서 프리셋 스타일로 쉽게 전환할 수 있습니다. swaybg 기반 경량 배경화면 렌더링, 단축키 편집기, 스크린샷 후속 동작 다이얼로그 등 부가 개선도 함께 제공됩니다.

다크웹 해커, 트위치 스트리머 4만 명 개인정보 탈취 주장 — 실제로는 스크래핑일 가능성

발행

위협 행위자가 트위치 스트리머 약 4만 명의 개인정보가 담긴 데이터베이스를 다크웹 마켓플레이스에 판매하고 있습니다. 다만 Cybernews 연구진은 샘플 분석 결과 직접 침투가 아닌 스크래핑 데이터일 가능성이 높다고 보고 있으며, 이메일처럼 공개되지 않은 정보가 포함된 점은 API 악용 가능성을 시사합니다. 한 곳에 집계된 데이터는 스트리머를 겨냥한 소셜 엔지니어링 피싱 공격에 악용될 수 있습니다.

A/I(Autistici/Inventati) 서비스 종료 — 25년 된 프라이버시 인프라 콜렉티브의 폐쇄

발행

이탈리아의 비영리 기술 콜렉티브 Autistici/Inventati(A/I)가 미국 정부로부터 '글로벌 테러 조직(Specially Designated Global Terrorist)'으로 지정되면서 25년간 운영해 온 메일·블로그·웹호스팅 등 모든 서비스를 종료한다고 발표했습니다. 무료·비상업적·프라이버시 중심 인프라가 법적·금융적 압박으로 사라지는 대표 사례로, 독립 인프라와 디지털 공익 서비스의 지속 가능성 문제를 드러냅니다.

물리학 벤치마크가 잘못 채점하고 있었다 — 오류 수정 후 프론티어 모델 점수 급등

발행

Yale 물리학 연구진이 CritPt, Humanity's Last Exam 등 주요 물리 벤치마크를 전수 감사한 결과, 프론티어 모델의 정답 상당수가 채점 파이프라인 오류나 문항 자체 결함으로 오답 처리된 'false negative'였습니다. 결함 문항을 수정·제외하고 재채점하자 GPT-5.6 Sol의 CritPt 점수가 32%에서 87.5%로 뛰는 등 모든 벤치마크가 사실상 포화 상태에 근접했습니다.

깨진 유리창, 추상화, 그리고 항상 단순함을 유지하는 것의 비용

발행

YAGNI와 KISS 같은 '단순함 우선' 원칙이 반복 적용되면, 어느 순간 단순했던 설계가 코드베이스의 표준 패턴으로 굳어지며 기술 부채가 된다는 글입니다. 저자는 이를 '깨진 유리창 이론(Broken Window Theory)'에 빗대어, 나쁜 패턴이 나쁜 패턴을 낳는 구조적 원인과 이를 막기 위한 실용적인 대응책을 제시합니다.

iOS 27 CarPlay의 주요 신기능 — 실제로 써 본 사람의 리뷰

발행

The Drive가 iOS 27 정식 출시와 함께 Release Candidate 버전에서 직접 사용해 본 CarPlay 신기능을 정리했습니다. iPhone 홈 화면 위젯 전체를 CarPlay에 추가할 수 있게 되었고, Apple Maps 경로를 차량 내장 내비게이션과 공유할 수 있으며, 음악·팟캐스트에서 재생 위치를 드래그로 이동하는 스크러빙이 드디어 지원됩니다.