미국, 연비 기준을 2014년 수준으로 낮춥니다 — 2031년 목표는 34.9mpg
미 교통부가 기업평균연비(CAFE) 기준을 낮춰 2031년 목표를 34.9mpg로 정했습니다. 2028년부터 배출권 크레딧을 없애고 전기차와 플러그인 하이브리드를 평균 산정에서 제외합니다. Reddit에서는 SUV·픽업트럭 예외가 소형차 시장을 줄였다는 지적과, 이번 완화가 자동차 업계 계획을 바꿀 정도는 아니라는 반응이 나왔습니다.
Reddit · 최신 글
맥도날드, AI로 매장별 버거 가격을 ‘동적으로’ 책정한다는 보도
맥도날드는 매장별 고객의 지불 의향을 추정해 메뉴 가격을 제안하는 AI 도구를 미국과 일부 해외 시장에서 사용한다고 Reuters가 보도했습니다. 본사는 가격 결정권이 가맹점주에게 있다고 밝혔지만, 가격 권고 준수 여부를 추적하고 계약 갱신 때 이를 논의한다고 전해져 가맹점 통제와 경쟁법 문제가 제기됩니다.
AI 얼굴 인식 단서로 은행 절도범 오인 체포된 여성, 1,000만 달러 소송
테네시주 여성 앤젤라 립스가 AI 얼굴 인식 결과를 수사에 잘못 적용한 경찰 때문에 6개월간 구금됐다며 파고시와 경찰관을 상대로 1,000만 달러를 청구했습니다. 이 사건은 얼굴 인식을 단서로만 다뤄야 하는 이유와 수사기관의 검증·감독 책임을 보여줍니다.
AI 산업, 데이터센터 투자 정당화하려면 2031년까지 연매출 6조 달러 필요
Bain 보고서는 2031년 AI 인프라 지출이 연 1조 5천억 달러에 이르면, 이를 감당할 시장 규모로 연매출 6조 달러가 필요하다고 추산합니다. 기존 생산성·소비자 서비스만으로는 부족해 신제품과 새로운 시장에서 대규모 매출을 만들어야 한다는 분석입니다.
전 EVGA 제품 매니저가 돌아본 NVIDIA의 FE 압박과 유출자 추적
전 EVGA 제품 매니저 브렌던 레이 헤드릭이 NVIDIA Founders Edition(FE) 카드와의 경쟁, 유출 추적, 낮은 GPU 마진이 EVGA에 준 부담을 회고합니다. 기준가 제품은 손해를 감수해 팔고 고급 모델 가격을 높여야 했으며, 맞춤형 설계의 성능 이점도 줄었다고 설명합니다.
SSH로 퍼지는 웜을 숨긴 npm 패키지 9개
Express와 React를 사칭한 npm 패키지 9개가 Linux 웜을 설치하고, SSH 키와 npm 토큰을 이용해 원격 호스트·AUR·npm 패키지로 확산합니다. 웜은 Tor를 거치는 원격 제어 백도어도 설치하므로, 감염된 시스템의 자격 증명까지 침해된 것으로 취급해야 합니다.
최선 노력형 배타 잠금은 대체 어디에 쓸까요?
CockroachDB의 SERIALIZABLE 트랜잭션에서 SELECT ... FOR UPDATE는 정확성을 보장하는 잠금이 아니라 경합을 줄이는 최선 노력형 잠금입니다. 정확성은 트랜잭션 재시도가 보장하고, 잠금은 비싼 작업을 반복하는 상황을 줄이는 성능 최적화로 쓰입니다.
Poper Blocker: 사용자를 감시하는 광고 차단 확장 프로그램
보안 연구진은 Poper Blocker가 방문 URL과 AI 대화 내용을 수집하고, 서버에서 받은 프로그램으로 수집 대상을 바꾼다고 보고합니다. 200만 명 넘게 쓰는 확장 프로그램이 원격 명령과 탐지 회피 기능을 갖췄다는 분석입니다.
월 200달러 Pro 요금제 재판매, 기존보다 사용량 절반으로
Tibo는 신규 가입이 중단됐던 월 200달러 Pro 요금제를 다시 판매하면서, 요금제에 포함된 사용량을 기존의 절반 수준으로 조정한다고 밝혔습니다. 5시간 사용 제한은 도입하지 않고, 모델 효율 향상과 API 가격 인하, 사용량을 차감하지 않는 새 혜택으로 가치를 보완하겠다는 설명입니다.
닮은꼴 문자를 섞어도 계약서는 제대로 읽었지만, 토큰은 최대 5.7배 늘었습니다
작성자는 계약서의 라틴 문자를 닮은 유니코드 문자로 바꿔 GPT와 Claude 모델 7종을 시험했습니다. 모델은 조항을 잘못 읽지 않았지만 입력 토큰은 최대 5.7배, 질문 비용은 최대 3.92배 늘었습니다. 문자 정규화로 비용 증가를 막는 방법도 제시합니다.
Proton Mail에서 표시 이름으로 발신자 위장 가능
Proton Mail에서 발신자 표시 이름과 글꼴의 유사 문자를 악용해 실제 주소와 다른 발신자를 믿을 만하게 보이게 하는 문제가 보고됐습니다. DMARC 정책이 없는 도메인에서 인증 실패 경고도 나타나지 않으며, 제보자는 Proton이 수정에 동의하고 포상금을 지급한 뒤에도 2026년 9월까지 문제가 재현됐다고 밝혔습니다.
rust-analyzer 변경 기록 #347
rust-analyzer #347은 자동 완성, 의미 토큰 캐시, 상수 평가와 비동기 클로저 처리를 개선합니다. 트레이트 메서드에 구현 정보를 표시하고, `#[cfg]` 값과 속성 자동 완성의 중복·누락 문제도 수정합니다.
MUGEN 오픈소스 재구현 Ikemen GO 1.0.0 출시 — 롤백 넷코드 지원
MUGEN 호환 오픈소스 대전 격투 게임 엔진 Ikemen GO가 1.0.0을 출시했습니다. 롤백 넷코드를 기본 활성화하고 리플레이 저장·관리와 넷플레이 설정 동기화를 추가했습니다. glTF 기반 3D 무대, Z축 이동, 다양한 MUGEN 기능 호환성 개선도 포함했습니다.
Rust 리더십 위원회 2026년 9월 업데이트
Rust 리더십 위원회가 새 대표 선출, Rust Foundation 이사 선거, 기여자 지원 예산 배정과 LLM 정책 논의 현황을 공유합니다. 예산 집행 방식을 바꾸고 프로젝트 전체 LLM 정책을 맡을 팀을 만들기로 했습니다.
HP, 192GB Ryzen AI Max+ PRO 495 노트북 가격 7,449달러 공개
HP ZBook Ultra G3a의 192GB 메모리 구성 가격이 7,449달러로 공개됐습니다. 통합 메모리로 대형 로컬 모델을 실행할 수 있지만, 메모리 대역폭과 가격을 고려하면 데스크톱이나 다른 플랫폼보다 나은 선택인지 논쟁이 이어집니다.
새 wasm-bindgen Emscripten 타깃으로 Workers에서 네이티브 Rust 지원
Cloudflare가 wasm-bindgen의 Emscripten 타깃을 실험적으로 지원해 Rust 라이브러리와 Tokio 애플리케이션을 Workers에서 실행하는 방법을 공개했습니다. Tokio의 이벤트 루프 연동과 소켓 브리지를 구현해 Durable Object 안에서 영속 멀티플레이 Minecraft 서버를 구동했습니다.
NVIDIA, 경시 프로그래밍 특화 Nemotron 모델 공개
NVIDIA가 경시 프로그래밍과 알고리즘 문제 풀이에 맞춘 550B 파라미터 모델 Nemotron-Labs-3-Competitive-Coding을 공개했습니다. GLM-5.2가 만든 추론 데이터로 한 차례 미세조정하고 GenCorrect를 결합해 IOI 2026 실전 평가에서 535.4점을 기록했지만, 이 성적은 모델 단독이 아니라 반복 생성·평가 절차를 함께 적용한 결과입니다.
NIST, 온라인 신원·접근 토큰 보호 지침 확정
NIST와 CISA가 토큰과 신원 어설션을 위조·탈취·오용으로부터 보호하는 지침 NIST IR 8587을 확정했습니다. 클라우드 사업자와 서비스를 이용하는 조직이 토큰 관리 보안을 강화하도록 구현 고려사항과 각자의 역할을 제시합니다.
퀄컴, 삼성과 2nm 칩 기술 협력 확인
퀄컴이 삼성 파운드리와 2nm 공정 기술을 검토하고 있다고 밝혔습니다. Snapdragon 8 Elite Gen 6와 Extreme Gen 6는 TSMC가 전량 생산하며, 삼성과의 협력은 이후 제품을 겨냥합니다.
의료 분야 겨냥한 사회공학 공격 늘어
ShinyHunters 등 사이버 범죄 집단이 의료·제약 기업 직원을 겨냥해 전화 피싱(vishing)과 사칭 도메인으로 계정 정보를 노리고 있습니다. 최근 몇 달 사이 의료기관과 관련 기업에서 계정 탈취와 환자 정보 유출이 잇따랐습니다.