Ledger, 암호화폐 지갑 탈취 장치에 하드웨어 이식 확인
Ledger가 동남아시아 리셀러 CryptoBilis에서 판매한 기기에서 무단 하드웨어 이식이 발견됐다고 확인했습니다. 연구자들은 화면 신호를 읽고 eSIM과 LTE로 복구 문구를 전송하는 Nano X 변형 장치도 공개했습니다. Ledger의 정품 확인 기능은 Secure Element가 유지된 채 추가된 이식물을 찾아내지 못합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Anthropic, 증류 방어로 데이터 수집량 90~99% 줄였다고 밝혀
Anthropic은 Claude의 추론 기록을 빼내 다른 모델을 학습하는 증류 공격을 막기 위해 분류기, 계정 제한, 추론 기록 접근 제어를 도입했습니다. 회사 추산으로는 자사 플랫폼에서 증류에 쓰인 추론 토큰이 기존보다 10~100분의 1로 줄었지만, 오탐과 개발자 통합 변경 같은 비용도 발생합니다.
uv-build를 빌드 백엔드로 쓰지 말아 달라는 요청
Gentoo 패키지 관리자인 글쓴이는 순수 Python 패키지의 빌드 백엔드로 uv-build를 쓰지 말아 달라고 요청합니다. Rust 기반 uv-build는 작은 Python 백엔드보다 의존성이 크고, 일부 아키텍처에서 빌드하기 어렵습니다. 성능 이득은 드물게 실행되는 빌드 작업에서 약 100밀리초 수준이라며, 배포판과 소스 배포본 사용자의 비용이 더 크다고 주장합니다.
Firefox Enterprise
Mozilla가 조직 자체 인프라에서 브라우저와 관리 서비스를 운영하는 유료 제품 Firefox Enterprise를 공개했습니다. 데이터 통제, 브라우저 내 민감 정보 보호, 사내 앱의 신원 기반 접근을 내세우며, 기존 Firefox 정책 관리보다 배포와 감사를 쉽게 하겠다는 구상입니다.
콘센트에 꽂는 태양광 패널
소형 태양광 패널을 인버터와 함께 가정용 콘센트에 연결하는 플러그인 태양광이 미국에서 확산하고 있습니다. 여러 주가 설치 규제를 완화하는 법을 통과시켰으며, 주택 소유 여부와 큰 초기 비용 때문에 태양광을 설치하기 어려웠던 사람도 전기요금을 줄일 수 있습니다.
GitHub은 단순한 원격 Git 서버가 아닙니다: Spoke 클러스터, 포크 공유 객체, Actions 실행 환경의 작동 방식
GitHub의 대규모 저장소 운영을 Spokes 복제, fork의 Object Alternates, Pull Request용 참조, Actions 실행 환경과 OIDC 인증으로 설명합니다. 마지막에는 pull_request_target에서 외부 코드를 실행할 때 비밀 정보가 노출될 수 있는 설정 위험을 다룹니다.
조금 더 빠르고 작아진 curl
curl의 새 성능 테스트를 바탕으로 여러 내부 함수와 구조체를 개선했습니다. Base64 디코딩은 40%, URL 인코딩은 약 4배 빨라졌고, 전송에 쓰이는 구조체와 메모리 사용량도 줄었습니다. 일반적인 전송에서 사용자가 체감할 차이는 크지 않을 수 있다고 설명합니다.
AI 모델은 임의의 기능을 암호학적으로 숨길 수 있습니다
연구진은 모델 가중치 안에 암호화된 신경망을 숨기고 비밀 트리거가 들어오면 복호화해 실행하는 백도어를 구현했습니다. 가중치에 접근해도 숨은 기능을 찾아내기 어렵다는 암호학적 보장과 소규모 실험을 제시하며, 기능 유도에 의존하는 안전성 평가의 한계를 보입니다.
우분투 27.04 코드명은 Tenacious T-Rex
우분투 개발자 포럼에서 Ubuntu 27.04의 코드명을 Tenacious T-Rex로 확정했다고 알렸습니다. Reddit에서는 이름을 활용한 농담이 이어졌고, 코드명이 저장소 이름을 기억하기 어렵게 한다는 의견도 나왔습니다.
vfmaddrnd231pd는 대체 뭘까요?
Intel 문서에 실렸지만 실제 CPU에서는 실행되지 않는 FMA 명령어 vfmaddrnd231pd를 추적합니다. 작성자는 문서의 설명과 실험 결과를 대조해 명령어가 CPU에 구현되지 않았을 가능성을 제기합니다.
단일 세포의 놀라운 지능
대장균은 화학물질 농도 변화를 감지하고 편모 운동을 조절해 먹이가 많은 방향으로 이동합니다. 글은 수용체, CheY 신호 전달, 메틸화에 따른 적응과 편모 모터의 작동을 따라가며, 단일 세포가 화학적 상태를 기억하고 환경에 반응하는 과정을 설명합니다.
노트북 네 대로 Blender 렌더 팜을 만들었습니다
Blender 렌더 팜 소프트웨어 Flamenco와 Tailscale, Samba를 이용해 서로 다른 장소의 노트북 네 대를 연결했지만, 원격 파일 전송과 GPU 설정 문제가 렌더 시간을 잡아먹었습니다. 작성자는 렌더 팜의 병목이 GPU 수보다 장면 파일 배포와 네트워크 업로드에 있었다고 설명합니다.
restic과 Backblaze B2로 구성하는 3-2-1 백업 전략
작성자는 RAID1 저장 장치와 Raspberry Pi에 둔 로컬 사본, Backblaze B2에 올린 원격 사본으로 3-2-1 백업을 구성합니다. restic의 암호화와 중복 제거, systemd 예약 실행 설정부터 재해 복구와 복원 테스트까지 실제 절차를 설명합니다.
System One 모델을 알아야 하는 이유
TypeSafe의 Jev는 텍스트를 생성하는 대신 예·아니요, 선택지, 척도 형태로 판단을 내리고 확률을 반환하는 모델입니다. Forem은 스팸 분류와 콘텐츠 처리에 Jev를 활용하며, 글은 이런 소형 판단 모델이 대규모 언어 모델의 비용과 지연을 줄이는 계층형 AI 구성에 기여한다고 주장합니다.
노르웨이 군사훈련 영상과 접근 코드를 저장한 중국산 차량
노르웨이 군 관계자들이 훈련 중 빌린 중국산 차량에 영상이 자동 저장되는 사실을 발견했다고 보도됐습니다. 보도 본문은 정보가 외부로 전송됐는지, 제목에 언급된 접근 코드가 어떻게 저장됐는지는 설명하지 않습니다.
또 오픈 웨이트 모델을 홍보해준 Anthropic
Anthropic은 소형 오픈 웨이트 모델이 IoT 기기에서 추론 환경을 구성하고 네트워크를 따라 복제하는 실험을 공개했습니다. Reddit에서는 연구의 기술적 의미와 현실성을 두고 의견이 갈렸으며, 오픈 모델 규제에 유리한 공포 조장이라는 비판도 나왔습니다.
구글에서 9만 달러 규모 원격 코드 실행 취약점을 찾다
구글 개발자 문서 사이트의 OAuth 세션 쿠키에서 OAuth client secret과 Flask 서명 키가 함께 노출됐습니다. 공격자는 쿠키를 위조해 서버가 pickle 데이터를 역직렬화하게 만들었고, 여러 DevSite 사이트에서 원격 코드 실행을 입증했습니다.
C로 만든 현대적인 웹 앱
저자는 OpenBSD, C, httpd, SQLite를 조합해 상용 웹 서비스를 만들고 CGI 방식으로 운영합니다. 단일 바이너리와 적은 의존성, 간단한 배포가 장점이지만 프로세스 생성 비용과 C의 메모리 안전성, 직접 구현해야 할 기능을 두고 논쟁이 이어집니다.
리누스 토르발스, AI로 커널 코드 읽기 쉽게 정리하고 추가 버그 발견
리누스 토르발스가 이해하기 어려운 Linux 커널 코드를 살펴보는 데 LLM을 활용했습니다. 코드를 읽기 쉽게 나눈 뒤 사용자 공간 테스트 하네스로 검증하자, 제보된 버그와 함께 2013년부터 있던 버그 세 건도 발견했습니다.
Agibot — Mac에서 항상 실행되는 개인 AI 에이전트, 무료
Agibot은 Mac에서 백그라운드로 작동하며 일정 알림, 변경 감지, 웹 작업을 처리하는 개인 AI 에이전트입니다. 자체 API 키를 쓰면 무료이며, 대화 기억을 기기에 저장하고 위험 작업은 사용자가 정한 정책에 따라 승인받도록 설계했다고 개발자가 설명합니다.