Trawling

최신기사

AI, 개발 도구, 오픈소스, 보안과 인프라의 변화와 이용 조건을 설명하는 최신 기사와 해설입니다.

Mac에서 Apple Intelligence 기능 끄기 및 접근 제한

발행

Apple은 macOS 27에서 Siri AI, 메시지·메일·알림 요약, 스마트 답장, 글쓰기 프롬프트 같은 Apple Intelligence 기능을 개별적으로 끄는 방법을 안내합니다. 전체 기능을 한 번에 비활성화하는 대신 앱별 설정과 Screen Time 제한을 나눠 제공하며, Hacker News에서는 저장 공간 회수와 설정 위치를 두고 논쟁이 이어집니다.

Grok 4.7 — 장시간 코딩과 안전성 개선을 내세운 새 모델

발행

xAI가 코딩과 지식 작업을 겨냥한 Grok 4.7을 출시했습니다. 더 큰 기반 모델과 장시간 강화학습으로 긴 작업, 자기 검증, 문서·프레젠테이션 생성을 개선했으며 입력 100만 토큰당 2달러, 출력 6달러부터 제공합니다.

MVT — 모바일 기기 침해 흔적을 찾는 포렌식 도구 모음

발행

MVT(Mobile Verification Toolkit)는 Android와 iOS 기기에서 포렌식 흔적을 수집·분석해 알려진 스파이웨어 캠페인의 침해 징후를 찾는 명령줄 도구입니다. 공개 IOC만으로 기기가 안전하다고 판단할 수 없으며, v3 병합으로 기존 출력 형식에 호환성 문제가 생길 수 있습니다.

양자 컴퓨터가 128비트 대칭키를 위협하지 않는 이유

발행

양자 컴퓨터는 ECDH, RSA, ECDSA, EdDSA 같은 공개키 암호를 위협하지만 AES와 SHA 계열의 키 길이를 절반으로 낮추지는 않습니다. Grover 알고리즘의 병렬화 비용을 계산하면 AES-128 공격은 현실성이 매우 낮으며, NIST와 BSI도 기존 대칭키 길이를 유지하도록 권고합니다.

AI 환각이 미국과 중국의 전쟁을 일으킬 뻔했습니다

발행

CNN에 따르면 미군 분석가가 챗봇의 잘못된 답변을 바탕으로 중국 선박이 핵무기 개발 물자를 운반한다는 정보 보고서를 작성했습니다. 미군이 선박을 강제 검색하려 병력과 항공기를 움직인 뒤 보고서 일부가 AI로 생성됐다는 사실을 확인하면서 작전이 중단됐습니다.

Windows가 가짜 "Defender Antivirus가 꺼졌습니다" 경고를 표시합니다

발행

Windows 11용 Microsoft Defender Antivirus 업데이트 이후, 실제 보호 기능은 정상인데도 바이러스 백신이 꺼졌다는 알림이 부팅 직후 반복해서 나타나는 문제가 보고됐습니다. Microsoft는 향후 Defender 업데이트에서 수정하겠다고 밝혔으며, 커뮤니티에서는 수정된 플랫폼 업데이트가 이미 배포됐다는 의견도 나왔습니다.

AI 모델은 ‘자율적으로’ 해킹한 것이 아닙니다

발행

최근 Gemini와 OpenAI, Anthropic 모델의 해킹 테스트가 ‘자율적 공격’으로 보도됐지만, 실제로는 제3자 보안 업체가 해킹 목표를 지정하고 안전장치를 제거한 평가였습니다. 글은 인터넷에 연결된 테스트 환경과 보도에서 빠진 조건을 짚으며, AI 에이전트의 자율성을 설명할 때 사람의 지시와 테스트 설계를 함께 밝혀야 한다고 주장합니다.

미국에는 사이버보안 문제가 있습니다

발행

William Cooper는 디지털 연결이 사회 전반으로 확장됐지만 보안 투자는 그 속도를 따라가지 못했다고 지적합니다. 중국을 비롯한 국가·범죄 조직의 공격 사례와 미국의 개인정보 보호 법안 정체를 짚으며, 사이버 방어 인프라에 더 많은 투자가 필요하다고 주장합니다.

펜타곤 조사관들, 팔란티어 AI 기술 과신이 이란 어린이 123명 사망한 미군 공습에 영향을 줬다고 밝혀

발행

이란 미나브의 초등학교가 미군 토마호크 미사일 공격을 받아 123명 이상의 어린이를 포함한 150명 이상이 사망했습니다. 내부 조사에서는 오래된 표적 정보와 위성 이미지, 민간인 피해 검토 인력 부족에 더해 Palantir의 Maven Smart System이 오류를 걸러낼 것이라고 믿은 운용 방식이 문제로 지목됐습니다. 유엔 조사단은 미국이 민간 시설 여부를 확인할 의무를 다하지 않았다며 전쟁범죄에 해당할 합리적 근거가 있다고 밝혔습니다.

인도, 발신자 식별 앱에 스팸 신고를 통신사로 보내도록 의무화

발행

인도 통신 규제기관 TRAI가 Truecaller 같은 발신자 식별·통화 관리 앱에 사용자의 스팸 신고를 통신사 플랫폼으로 전달하도록 요구합니다. Truecaller는 상업적으로 가치 있는 데이터를 통신사에 넘기는 일방적이고 반경쟁적인 규정이라고 반발했으며, AI 자동 발신 전화의 신고·요금 규정도 함께 도입됩니다.

이제 인간 수학자가 왜 필요한가?

발행

Po-Shen Loh는 AI 시대에도 인간 공동체와 전문성을 지켜야 한다는 원칙으로 ‘인류의 번영을 돕는다’를 제안합니다. AI가 통제해야 할 지점을 폭발적으로 늘리면 숙련된 인간 인력이 부족해지고, 결국 AI 발전 속도도 인간의 통제 능력에 맞춰 늦춰질 수 있다고 주장합니다.

Chipotle, Palantir와 식품 안전 위험 추적 플랫폼 구축

자료 요약발행

Chipotle이 Palantir의 데이터 플랫폼 Foundry에서 매장별 식품 안전 위험을 점수화하는 시스템을 시험하고 있습니다. 보건당국 점수, 해충 발생, 직원 질병 기록을 한곳에 모아 위험 추세를 찾고 후속 조치를 우선순위화하는 방식입니다.

스노든 아카이브에는 무슨 일이 있었나

발행

에드워드 스노든이 언론인들에게 전달한 수만~수십만 건의 감시 관련 문서는 여러 매체에 분산됐지만, 2019년 5월을 끝으로 공개가 멈췄습니다. 이 글은 Guardian, The Washington Post, The New York Times, ProPublica, Der Spiegel, The Intercept가 자료를 보관·공개한 경위와 중단 시점을 추적하며, 여전히 남아 있는 사본과 공개되지 않은 이유를 살핍니다.

HEIF Heist — HEIF·AVIF 디코더를 겨냥한 네이티브 이미지 처리 공격 경로

발행

Hacktron은 공격자가 업로드한 HEIF·HEIC·AVIF 이미지를 처리하는 네이티브 디코더의 취약점을 하나의 공격군으로 설명합니다. libheif와 libde265를 거치는 서비스에서는 버전 식별 뒤 메모리 손상, 정보 유출, 원격 코드 실행으로 이어질 수 있어 최신 패치와 샌드박싱이 필요합니다.

엔터프라이즈 AI 에이전트를 위한 복원력 있는 DevSecOps 파이프라인 설계

발행

자율적으로 API를 호출하고 코드를 생성하며 데이터베이스 상태를 변경하는 AI 에이전트의 공급망을 보호하기 위해 GitHub Actions 기반 4단계 DevSecOps 파이프라인을 제안합니다. Secret Scanning, AI 코드·프롬프트 검토, 의존성 SCA, Pipeline SAST를 PR 병합 전에 실행하고, 고위험 CVE와 정적 분석 결함을 정책으로 차단하는 구성을 코드와 함께 설명합니다.

광고 수집기를 통해 다른 웹사이트에서 무엇을 하는지 알게 된 ChatGPT

발행

OpenAI의 광고 수집기가 ChatGPT 계정과 연결된 식별자 쿠키를 광고주 웹사이트로 전송해 사용자의 탐색·구매 관련 정보를 수집한다는 분석입니다. 이 쿠키는 로그아웃 상태에서도 작동하며, 분석 동의만 한 사용자에게도 전달될 수 있어 ChatGPT의 광고 사업과 개인정보 보호 범위를 함께 보여줍니다.