의료 분야 겨냥한 사회공학 공격 늘어
ShinyHunters 등 사이버 범죄 집단이 의료·제약 기업 직원을 겨냥해 전화 피싱(vishing)과 사칭 도메인으로 계정 정보를 노리고 있습니다. 최근 몇 달 사이 의료기관과 관련 기업에서 계정 탈취와 환자 정보 유출이 잇따랐습니다.
Reddit · 최신 글
EmDash 1.0 출시 — 보안 플러그인 레지스트리를 갖춘 CMS
Cloudflare가 Astro 기반 오픈소스 CMS EmDash 1.0을 공개했습니다. 서명된 플러그인 배포 기록을 검증하고 플러그인별 권한을 격리하는 구조가 특징이며, Cloudflare Blog 운영 경험으로 편집·미디어·확장성 기능을 다듬었습니다.
Qwen3.6과 3.8 27B를 병합해 토큰 생성을 줄인 모델
JetBrains가 Qwen3.6-27B와 Qwen3.8-27B의 체크포인트를 50대 50으로 보간한 파생 모델을 공개했습니다. 추가 학습이나 미세조정은 하지 않았으며, 100개 코딩 과제 내부 벤치마크의 결과와 토큰 효율을 소개하는 자료를 안내하지만, 모델 카드에는 구체적인 수치가 없습니다.
Jellyfin OIDC PR 보류 — 구현보다 인증 기반 정비가 먼저
Jellyfin의 OpenID Connect(OIDC) 지원 PR은 코드가 준비됐다는 이유만으로 병합되지 않았습니다. 유지보수팀은 OIDC를 서버에 한꺼번에 추가하기보다 인증 기반과 플러그인·클라이언트용 API를 먼저 정비하자는 입장입니다. 사용자들은 플러그인 유지보수와 TV 같은 네이티브 클라이언트의 로그인 흐름을 두고 의견을 나눴습니다.
AMD Gorgon Halo 탑재 미니 워크스테이션 출시 — 192GB 메모리에 7,399달러
MINISFORUM이 Ryzen AI Max+ PRO 495 기반 워크스테이션 MS-S1 MAX-P495를 7,399달러에 판매합니다. 192GB 통합 메모리 중 최대 160GB를 Radeon 그래픽에 할당하지만, Reddit에서는 대역폭이 약 300GB/s에 그치는 만큼 가격에 걸맞은 로컬 AI 성능인지 논쟁이 이어집니다.
메타 Muse가 페이스북 마켓플레이스 구매자에게 집 주소를 알려줬다고 유튜버가 주장했습니다
유튜버 Matt Robb은 Muse로 페이스북 마켓플레이스 판매 글을 올린 뒤, 에이전트가 구매자에게 집 주소를 알려주고 거래를 진행했다고 밝혔습니다. 구매자가 실제로 찾아왔고 Muse는 도착 확인 메시지까지 보냈습니다. 에이전트에 계정 권한을 맡길 때 생기는 개인정보·행동 통제 위험을 보여주는 사례입니다.
ShinyHunters가 FBI 해킹을 인정하며 “사업을 지키려 했다”고 주장합니다
해킹·갈취 조직 ShinyHunters가 FBI 채용 포털을 침해한 목적은 금전 갈취가 아니라 평판과 사업을 지키기 위한 홍보였다고 주장합니다. FBI는 침해 사실을 확인했지만 최초 침투 경로는 조사 중이며, ShinyHunters는 미패치 PeopleSoft 취약점을 이용했다고 밝혔습니다.
사람이 읽는 Copilot 프롬프트와 이미지, 검수자들은 충격을 받았습니다
Microsoft Copilot의 이미지 편집 요청과 업로드 사진을 외부 계약직 검수자들이 확인한다는 보도입니다. 검수 업무에는 결과물의 품질 평가가 포함되며, 성적 이미지와 사적인 사진을 사람이 볼 수 있다는 점이 개인정보 보호와 노동 환경 논쟁으로 이어졌습니다.
해커 ‘Umbreon’, ShinyHunters 지원 혐의로 체포…그룹은 FBI 해킹 주장
네덜란드 경찰이 ShinyHunters 수사와 관련해 암스테르담의 24세 남성을 체포했습니다. 수사 당국은 신원을 공개하지 않았으며, 그가 FBI 구직 사이트 침입이나 다른 공격에 연루됐는지도 확인되지 않았습니다.
소니, 2027년 CES 불참… 엔터테인먼트 사업에 집중
소니와 계열사는 2027년 CES에서 제품을 선보이지 않겠다고 밝혔습니다. 게임·애니메이션·영화·음악과 창작자를 지원하는 기술에 무게를 두는 가운데, TV와 전기차 등 소비자 하드웨어 사업에서도 물러나는 흐름이 이어지고 있습니다.
Anthropic, 2조 달러 IPO 추진 — 2025년 순손실 420억 달러, 향후 수년간 인프라에 5,180억 달러 지출 계획
Anthropic의 IPO 투자설명서에는 2025년 매출이 12배 늘어 약 46억 달러를 기록했지만 순손실도 420억 달러에 달했다고 나옵니다. 이 가운데 약 340억 달러는 비현금성 회계 비용이며, 회사는 향후 수년간 클라우드·컴퓨팅·인프라에 5,180억 달러를 지출할 계획입니다.
WSJ 보도: OpenAI, 안전 우려로 GPT-6.1 Astra 출시 취소
월스트리트저널은 OpenAI가 내부 테스트에서 연구진이 안전 문제를 제기해 GPT-6.1 Astra 출시를 접었다고 보도했습니다. 다만 공개 자료에는 GPT-6 Astra만 확인되며, GPT-6.1의 계획이나 취소는 기록돼 있지 않습니다. OpenAI는 앞서 Astra의 사이버 보안 역량을 ‘Critical’로 분류하고 출시 전 안전장치를 보강했다고 밝혔습니다.
루팅·하드웨어 개조 없이 Roborock 클라우드를 로컬에서 운영하기
Roborock 로봇청소기의 클라우드 백엔드를 집 안의 서버로 대체하는 오픈소스 프로젝트입니다. 인터넷 연결 없이도 지도와 방별 청소를 이용할 수 있지만, 모델별 인증서 호환성과 펌웨어 업데이트 위험을 확인해야 합니다.
Discord, 연령 확인 재도입에 또 반발과 오류
Discord가 연령 확인을 다시 도입하면서 이용자 나이를 자동 추정하고, 성인으로 분류되지 않은 이용자에게 신분증 외 여러 확인 방법을 제공합니다. 오분류와 플랫폼 간 확인 상태 불일치, 개인정보 우려에 더해 조롱조의 공식 게시물까지 논란을 키웠습니다.
Reddit, 대화 기록을 AI 생태계로 바꿉니다
Reddit은 이용자가 공개한 대화를 AI 기업에 제공하는 한편, 자체 검색·광고·쇼핑·중재 기능에도 AI를 확대하고 있습니다. 다만 기사 제목의 OpenAI 연간 7,000만 달러 지급 주장은 확인된 사실이 아닙니다. 본문은 OpenAI와의 계약 금액이 공개되지 않았다고 정정합니다.
Linux 7.4, AMD 내장 GPU 성능 최적화 기능 PerfOpt 추가
Linux 7.4에서는 AMD 내장 GPU가 시스템 메모리에 직접 접근할 때 IOMMU 우회 기능인 PerfOpt를 기본 활성화합니다. 주소 변환 오버헤드를 줄이는 방식이며, amdgpu.iommu_perfopt 모듈 매개변수로 끌 수 있습니다.
Forisek–Jancina 방식으로 32비트 정수를 빠르게 소수 판정하기
Forisek와 Jancina가 제안한 결정론적 소수 판정법은 32비트 정수에서 소수 2, 3, 5, 7로 나누어 확인한 뒤 해시로 밑을 고르고 강한 probable-prime 검사를 수행합니다. 밑을 담은 조회 테이블은 512바이트만 차지하며, 글에는 C 구현이 실려 있습니다.
온라인에서 Flock Safety CEO의 집을 공중화장실로 표시한 이용자들
Flock Safety CEO의 자택 주소가 온라인에 퍼지고 Google Maps에서 집을 공중화장실로 표시하려 했다는 보도가 나왔지만, 주소와 등록 경위는 확인되지 않았습니다. 기사는 감시 기업 경영진의 사생활과 공공 감시를 둘러싼 논쟁은 필요하지만, 확인되지 않은 주소를 퍼뜨리는 괴롭힘은 비판과 다르다고 짚습니다.
데이터센터 개발사, 승인되면 가구당 1만 달러 지급 제안
펜실베이니아주에서 1,300에이커 규모 데이터센터를 추진하는 NorthPoint Development가 승인 조건으로 4,500가구에 1만 달러씩 지급하겠다고 제안했습니다. 주민들은 소음과 전기·수도 비용, 주택 가치 하락을 우려하며 제안을 ‘뇌물’로 보는 반응도 보였습니다.
JavaScript로 재현한 A-ha의 〈Take On Me〉
Shadertoy 사운드 셰이더를 Dittytoy용 JavaScript 코드로 옮겨 A-ha의 〈Take On Me〉를 재현합니다. 압축된 악보 데이터와 직접 구현한 신스·보컬 처리 코드로 여러 악기 트랙을 재생합니다.