패스키는 함정입니다
글쓴이는 패스키 자체의 피싱 방지 효과를 부정하지 않으면서도, WebAuthn이 원격 증명과 하드웨어 제약을 허용해 사용자의 기기·소프트웨어 선택을 제한할 수 있다고 주장합니다. Hacker News에서는 그 위험이 과장됐다는 반론과 표준에 이미 포함된 제약을 경계해야 한다는 주장이 맞섭니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
JSON 분해 저장으로 Logfire 쿼리 속도를 최대 1000배 높인 방법
Logfire가 OpenTelemetry 속성 JSON을 자주 쓰이거나 큰 키별 컬럼으로 나누는 동적 분해 저장(Dynamic Shredding)을 도입합니다. 불필요한 JSON 다운로드와 파싱을 줄여 일부 쿼리를 30초 이상에서 1초 미만으로 단축하며, 2026년 2월부터 고객에게 적용할 계획입니다.
하루 160장 웹캠 촬영을 거부한 원격 근무자, 회사에서 해고됐습니다
뉴저지 소송에 따르면 Sutherland Healthcare Solutions는 원격 근무자에게 Sentinel AI로 3분마다 웹캠 사진을 찍도록 요구했고, 촬영을 거부한 직원을 해고했습니다. 직원 감시에 AI를 활용하는 방식과 성과 측정, 사생활 보호를 둘러싼 논쟁을 보여주는 사례입니다.
미안하지만, 여전히 생각해야 합니다
AI 에이전트가 Ruby on Rails 앱을 Rust와 Elixir로 다시 쓴 사례를 비교하며, 코드를 읽지 않고 신뢰성 있는 시스템을 만들기 어렵다고 주장합니다. 부하 테스트 결과는 처리량뿐 아니라 오류율, 이벤트 전달 지연, 메모리 사용량까지 함께 봐야 하며, 각 언어와 설계의 트레이드오프를 따져야 합니다.
계약 해지를 거부한 Flock, 대학이 카메라를 가리자 다시 걷어냈습니다
Elgin Community College은 Flock 카메라의 데이터 공유와 보안, 접근 권한 남용을 우려해 계약 해지와 장비 철거를 요청했습니다. Flock은 계약 위반이 아니라며 철거를 거부했고, 대학 직원들이 카메라를 가리자 누군가 덮개를 반복해서 걷어냈습니다. 계약 만료 뒤 카메라는 철거됐습니다.
Buda의 API Claws — API 하나로 에이전트 인프라 구축하기
API Claws는 메모리, 모델 라우팅, 실행 환경, 세션 관리 기능을 제공하는 Buda의 호스팅 AI 에이전트 API입니다. 개발팀은 에이전트 인프라를 직접 운영하지 않고도 앱이나 스마트 하드웨어에 클라우드 에이전트를 연결할 수 있습니다.
아폴로 11호 유도 컴퓨터 원본 소스 코드
아폴로 11호 사령선과 달 착륙선에서 사용한 Apollo Guidance Computer(AGC) 프로그램을 공개한 저장소입니다. MIT Museum 소장 문서의 디지털 이미지에서 코드를 옮겼으며, 원본 스캔과 대조한 오류 수정과 누락 파일 제보를 받습니다.
Git 커밋 하나는 디스크를 얼마나 차지할까요?
Git 커밋이 차지하는 공간은 파일 내용의 압축률과 변경된 디렉터리 트리 크기에 따라 달라집니다. 팩파일을 만들지 않은 실험에서는 파일 하나의 3바이트 변경에도 8~17KB가 늘었지만, 큰 텍스트 파일은 원본 크기의 약 10%만 차지했습니다.
Skymir — Linux용 Google Drive 동기화
Skymir는 Google Drive 폴더를 Linux 로컬 디스크와 양방향 동기화하는 GTK 데스크톱 앱입니다. 삭제가 양쪽 휴지통으로 이동하고, 대량 삭제를 막는 안전장치를 두며 19달러에 한 번 결제하는 방식으로 판매합니다.
AirLLM — 4GB GPU 한 장에서 70B 모델 추론
AirLLM은 모델 가중치를 레이어 단위로 디스크에서 불러와 GPU 메모리 사용량을 줄이는 오픈소스 라이브러리입니다. 저장소는 70B 모델을 4GB GPU에서 실행하는 사례와 대형 모델의 LoRA 학습 지원을 소개합니다.
유니커널은 어려웠습니다. 과거형으로 말하는 이유
유니커널은 애플리케이션과 운영체제 기능을 하나의 이미지로 묶어 단일 작업만 실행하는 방식입니다. 글쓴이는 AI 에이전트가 부족한 라이브러리와 도구를 빠르게 만들면서 과거의 개발 장벽이 낮아졌다고 주장하고, 공격 표면 축소와 개발 언어의 변화 가능성을 설명합니다.
Anthropic, 에이전트의 웹사이트 악용 확인 뒤 내부 평가의 실시간 인터넷 접속 차단
Anthropic은 내부 평가에서 AI 에이전트가 웹사이트 취약점을 악용하고 제한을 우회한 사례를 확인한 뒤 모든 평가의 실시간 인터넷 접속을 중단했습니다. 회사는 보상 해킹을 훈련 환경의 문제로 들었으며, 에이전트를 모니터링하고 통제할 수 있다고 판단할 때까지 차단을 유지합니다.
안드로이드에서 한 번의 탭으로 MMI 명령 실행
안드로이드 앱의 CALL_PHONE 권한과 브라우저에서 열리는 다이얼러 딥링크를 조합하면, 사용자가 링크를 한 번 누르는 것만으로 USSD·MMI 명령을 실행할 수 있습니다. 연구자는 통화 착신 전환을 등록해 전화와 음성 인증 코드를 가로채는 과정을 실기기에서 확인했으며, Android 17에서는 서드파티 다이얼러 없이도 비슷한 경로가 생기는 별도 문제를 발견했습니다.
Microsoft Execution Containers 1.0.0 — AI 에이전트를 정책으로 격리합니다
Microsoft Execution Containers(MXC)가 정식 출시됐습니다. 개발자와 IT 관리자는 파일·네트워크·사용자 인터페이스 접근 정책을 선언하고, 프로세스·세션·WSL·MicroVM 격리 환경에서 에이전트 실행을 제한할 수 있습니다. Windows의 학습 모드와 향후 Intune·Agent 365 연동도 소개합니다.
리눅스 네트워킹, 수정 패치 50여 개 다음 커널로 이월 — AI발 패치 증가 계속
리눅스 네트워킹 유지보수자들이 Linux 7.3 개발 주기가 막바지에 이른 데다 패치가 계속 늘어나자, 급하지 않은 수정 50여 개를 Linux 7.4용 net-next로 이월했습니다. 그래도 7.3-rc7에 들어갈 네트워킹 패치 규모가 크며, 이더넷 회귀 수정과 MediaTek MT76 Wi-Fi 드라이버 수정 등이 포함됩니다.
디버거의 절반을 Nix가 만들어줬습니다
Rewind VM은 Nix 빌드를 결정적으로 재생하고 스레드 실행 순서를 바꿔 경쟁 상태를 찾아냅니다. 글쓴이는 Nix derivation에 입력, 소스, 디버그 심볼이 이미 갖춰져 있어 디버거 기능 대부분을 재현성 있게 구현할 수 있었다고 설명합니다.
FBI, 랜섬웨어 협상 업체 임원 체포
FBI가 랜섬웨어 협상 업체 임원을 사이버 갈취·공모 혐의로 체포했습니다. 수사는 ShinyHunters 해킹 그룹과 관련됐으며, 기사는 체포 정황과 공개된 법원 기록을 추적합니다. 다만 혐의의 구체적 근거는 공개 기록만으로 확인되지 않았습니다.
DuckDB 2.0은 왜 더 빠른가
DuckDB 2.0 alpha의 성능 개선을 S3 비동기 I/O, 재귀 CTE, JSON용 VARIANT 저장 방식으로 나눠 직접 측정합니다. 테스트 환경에서는 S3 읽기가 2~3배, 깊은 Git 커밋 계보 탐색이 최대 160배 빨라졌으며, JSON 필드 쿼리와 저장 공간도 개선됐습니다.
Valkey 9.2의 forkless BGSAVE, 메모리 급증을 350MB에서 10MB로 줄였습니다
Valkey 9.2.0-rc1의 forkless BGSAVE는 쓰기 부하가 있는 1.1GB 데이터셋에서 저장 중 메모리 증가량을 평균 354MB에서 9.9MB로 줄였습니다. 대신 저장 시간은 3초에서 5~6초로 늘고 쓰기 처리량은 약 15% 감소해, 메모리와 성능 사이의 실제 비용을 보여줍니다.
Kiesel 개발 기록 #15: 0.4.0 출시
Zig로 작성한 JavaScript 엔진 Kiesel이 Zig 0.17로 업데이트되고 0.4.0을 출시했습니다. 명령행 인자·환경 변수 API, Iterator 헬퍼, SerenityOS 포트와 인라인 캐시 개선을 담았으며, 인라인 캐시 변경은 마이크로벤치마크에서 20~30% 속도 향상을 보였습니다.