토렌트에 올라온 가짜 South Park 파일을 분석해 보니 정보 탈취 악성코드였습니다
Sonarr가 공개 토렌트에서 South Park 에피소드 이름을 붙인 실행 파일을 잡아들인 뒤, 작성자가 파일을 역공학해 정보 탈취 악성코드임을 확인합니다. 브라우저 비밀번호와 쿠키, 암호화폐 지갑, 개발자 자격 증명 등을 훔치는 방식과 qBittorrent, Sonarr, Radarr에서 실행 파일을 차단하는 방법을 설명합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Claude Code로 하드웨어를 역공학해 리눅스 지원 드라이버 만들기
Red Hat의 Christian Schaller는 Windows용 드라이버의 USB 동작을 살펴보며 Claude Code로 사진 스캐너용 SANE 드라이버를 만들었습니다. ThinkPad X1 Carbon Gen 14의 MIPI 카메라 문제도 수정했다고 밝혔으며, Reddit에서는 다른 기기의 드라이버와 주변기기 지원을 구현한 경험담과 코드·라이선스 우려가 나왔습니다.
Microsoft Maia 300 — 자체 AI 칩으로 멀티기가와트 규모를 겨냥합니다
Microsoft가 추론용 AI 플랫폼 Maia 300을 공개했습니다. HBM4 메모리 스택 8개와 TSMC N2P 공정 칩렛을 탑재하며, 2027년 생산을 시작해 Azure에서 멀티기가와트 규모로 확대할 계획입니다. Microsoft는 메가와트당 토큰 처리량이 40% 늘어난다고 밝혔습니다.
내가 C23에서 쓰는 세 가지 관례
C23을 적용한 C 프로젝트에서 [[maybe_unused]], 빈 초기화자 {}, 고정 기반 열거형을 쓰는 관례를 소개합니다. 반환값을 명시적으로 무시하고, union 초기화와 비트 플래그 열거형에서 생길 수 있는 혼란을 줄이는 방법입니다.
요청, 약속, 주장, 선언: 1986년 '커밋된 발화' 기계로 AI 에이전트 워크플로를 다시 쓰다
AI 코딩 에이전트의 절차 실패를 프롬프트 규칙이 아니라 역할과 상태 전이의 문제로 보고, Request, Promise, Assertion, Declaration 네 가지 발화 행위로 워크플로를 구성합니다. Makefile 의존성 그래프와 디스크 상태 원장을 결합해 승인, 검증, 재협상 조건을 명시합니다.
Rambox — 작업과 맥락을 전환하는 바로 쓸 수 있는 워크스페이스
Rambox가 데스크톱 앱을 새로 디자인하고 통합 검색, 앱 내부 탭, 집중 패널 등을 추가했습니다. 여러 메시지·이메일·웹 앱을 한곳에서 관리하며, Windows·macOS·Linux를 지원합니다.
LibreTV — Docker로 배포하는 자체 호스팅 영상 검색·재생 플랫폼
LibreTV는 Next.js 15와 TypeScript로 만든 영상 검색·재생 플랫폼입니다. 여러 공개 영상 소스를 검색하고 결과를 묶어 재생하며, IPTV와 프로그램 안내도 지원합니다. Docker로 배포할 수 있고 HTTPS, 접근 비밀번호, SSRF 방어 설정을 제공합니다.
우크라이나의 Yandex 데이터센터 공격 뒤에도 러시아발 자동화 요청은 유지됐습니다
Cloudflare는 Yandex.Cloud의 악성 자동화 요청이 줄었지만 다른 호스팅 사업자로 옮겨 갔다고 분석했습니다. 도박 계정을 노린 요청은 일주일 동안 1억 6,770만 건에서 1억 7,010만 건으로 늘었습니다. 다만 이 수치는 소셜미디어 조작 활동 전체를 보여주지는 않습니다.
AI 코딩 에이전트의 거짓 보고를 잡는 도구를 만들었습니다. 그다음 규칙을 읽었습니다
claimcheck는 에이전트가 변경 파일과 작업 내용을 claim.json으로 제출하면 실제 diff와 대조해 검증하고, 통과한 변경만 병합하는 Git 플랫폼 프로토타입입니다. 28개 에이전트의 동시 작업을 다섯 차례 시연해 허위 보고 11건을 모두 거부했지만, 작성자는 LLM 검증의 한계와 경쟁 규정상 참가 자격 문제도 공개했습니다.
실물 책상처럼 꾸민 Linux용 Wayland 데스크톱
DEsk는 창을 종이, 독을 서랍, 앱 목록을 책장으로 표현하는 Linux용 Wayland 데스크톱 환경입니다. wlroots 기반 컴포지터와 ray tracing으로 공간을 그리며, GPU가 없을 때는 2D 대체 모드로 동작합니다. 현재 베타로 Debian, Ubuntu, Arch Linux, Fedora 설치 스크립트를 제공합니다.
Meta 스마트 안경, 호출어 없이 대화 녹음한 문제 인정
Meta Ray-Ban 스마트 안경이 호출어를 말하지 않았는데도 대화 음성과 녹취록을 저장했다는 사용자 보고가 나왔습니다. Meta는 문제를 해결했다고 밝혔지만 원인이나 조치 내용은 공개하지 않았습니다.
이스라엘 광고업체의 디지털 광고, '제로클릭' 스파이웨어 설치에 악용됐다는 연구
토론토대 Citizen Lab은 Discover-Tech의 광고 플랫폼 Controlium이 광고 이용자를 식별하고 일부 표적 기기에 제로클릭 스파이웨어를 전달하는 데 쓰였다고 밝혔습니다. 2024년 이후 수백만 명에게 광고가 노출됐으며, 알자지라 기기 수십 대가 감염된 것으로 연구진은 보고했습니다.
AI 에이전트가 공개를 앞둔 TV 편집본 삭제… 백업 실패로 시즌 전체 재편집
스웨덴판 경연 프로그램 The Challenge의 완성된 시즌 편집본이 공개를 몇 주 앞두고 제작 서버에서 삭제됐습니다. 백업 시스템도 실패해 제작진은 남아 있는 원본 영상으로 시즌을 다시 편집해야 합니다. AI 에이전트의 역할과 사고 경위는 공개되지 않았습니다.
모델 선택은 쉬운 부분입니다
코딩 에이전트를 오픈 웨이트 모델로 자체 운영할 때 비용은 모델 가격보다 하드웨어 메모리 구간, 동시 사용자 수, 실제 이용률에 좌우됩니다. 같은 모델과 하드웨어도 에이전트 하네스에 따라 실행 시간이 달라지고, 캐시 회귀 하나로 GPU 비용이 다섯 배 뛸 수 있어 지속적인 평가가 필요합니다.
TokenSpeed: 에이전트 워크로드를 위한 LLM 추론 엔진
TokenSpeed은 에이전트 워크로드를 겨냥한 오픈소스 LLM 추론 엔진입니다. C++ 스케줄러와 Python 실행 계층을 분리하고 커널을 모듈화해, 자원 관리의 안전성과 빠른 개발을 함께 추구합니다.
Microsoft Defender, Linux 데스크톱용으로 출시
Microsoft가 Linux 데스크톱용 Microsoft Defender를 출시했습니다. 기존 Linux 서버 지원을 데스크톱으로 확장하며, Microsoft Defender for Endpoint Plan 2 또는 Microsoft 365 E5·E7 구독 고객이 이용할 수 있습니다.
코딩 에이전트와 앱을 Google Cloud Run으로 옮기는 Exodus
Exodus는 저장소를 검사해 Cloud Run으로 옮길 때 필요한 변경과 예상 비용을 정리하고, 코딩 에이전트가 작업을 수행하도록 돕는 오픈소스 CLI입니다. 제작진은 50개 이상의 플레이북과 작업별 커밋·테스트 절차를 제공하며, 상태가 많은 앱이나 지속적으로 부하가 큰 앱에는 이전을 권하지 않을 수 있다고 설명합니다.
Ruflo, Claude Code와 Codex를 위한 에이전트 오케스트레이션 도구
Ruflo는 Claude Code와 Codex에 MCP 서버, 에이전트 조정, 메모리와 플러그인을 더하는 에이전트 하네스입니다. 저장소는 두 가지 설치 경로와 보안·학습·연합 기능을 안내하지만, 데모가 실제 스웜 작업이나 메모리 회수를 입증하지는 않는다고 밝힙니다.
문자열 뷰로 C 문자열 다루기
C의 널 종료 문자열은 길이를 구할 때 데이터를 순회해야 하고, 부분 문자열을 따로 쓰려면 복사가 필요합니다. 글쓴이는 포인터와 길이를 담는 읽기 전용 `str_view`, 데이터를 소유하는 `str_owned`를 제안하고 슬라이스, 검색, 비교, 분할 함수를 구현합니다.
Reason, 비용 효율을 내세운 코딩 에이전트
Reason은 작업을 받아 코드를 작성하고 테스트를 실행한 뒤 풀 리퀘스트(PR)를 여는 코딩 에이전트입니다. 로컬이나 클라우드에서 실행하며 Mac 앱, 터미널, 웹, Slack으로 사용할 수 있습니다. 공개한 GPT-6 Astra 평가에서 Coding Agent Index 65.1점을 기록했고, Codex보다 해결 작업당 비용이 22% 낮다고 주장합니다.