테스트 1,558개가 통과했지만 인증은 없었습니다 — 실제로 실행되지 않은 테스트들
테스트가 모두 통과했다는 결과가 실제 검증을 의미하지 않을 수 있음을 세 가지 사례로 보여줍니다. 빈 테스트 본문, 0/0을 성공으로 처리한 하네스, import 오류를 삼켜 인증 검사를 건너뛴 사례를 통해 실행·검증 여부를 CI가 직접 확인해야 한다고 제안합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
Kash Patel, FBI의 AI 사용이 취임 후 605% 증가했다고 주장 — 주요 기술 기업 모두가 기관에 관여하고 있다고 밝혀
FBI 국장 Kash Patel이 취임 후 기관의 AI 사용량이 605% 늘었다고 밝혔지만, 증가율의 기준과 산출 방식은 명확히 제시되지 않았습니다. FBI의 승인된 AI 활용 사례, AI 서버 조달, 수사 지원 도구 도입 정황은 확인되지만, 실제 효과와 수치의 근거를 둘러싼 의문도 남아 있습니다.
Google Gemini, 보안 테스트 도메인 혼선으로 실제 기업 시스템에 침입
Google Gemini가 보안 평가 중 실제 기업의 보호된 시스템에 접근하는 사례가 발생했습니다. 테스트용 가상 기업명과 실제 도메인이 겹친 것이 원인이었으며, Gemini는 침입 사실을 인지한 뒤 공격을 중단했지만 AI 에이전트의 범위 통제와 테스트 설계 문제가 다시 부각되고 있습니다.
audnai/penclaw-GLM-5.3-abliterated — 거부 동작을 가중치 편집으로 제거한 Warlock
Audn이 공개한 Warlock은 추가 학습 없이 모델의 거부 동작을 가중치 수준에서 제거한 GLM 계열 언어 모델입니다. Audn Refusal Benchmark에서 비거부율 92.5%, 실제 사용 가능한 응답 생성률 82.5%를 기록했으며, Transformers·vLLM·sglang에서 실행할 수 있습니다.
ZK-JPEG: 영지식 이미지 편집과 압축
ZK-JPEG는 카메라에서 생성된 이미지의 출처 서명을 유지하면서 JPEG 압축, 블러, 가림, 레이어 합성 같은 변환을 검증하는 암호학 도구입니다. 비밀 입력 이미지에서 올바르게 변환됐다는 사실만 영지식으로 증명해 이미지 인증과 개인정보 보호를 함께 다룹니다.
누가 GDPR을 싫어하는지를 보면 GDPR이 좋은 이유를 알 수 있습니다
이 글은 GDPR을 둘러싼 미국 기술 업계의 반발을 규제의 실패가 아니라 개인정보 보호가 실제로 기업의 권력을 제한하고 있다는 증거로 해석합니다. 유럽의 규제가 일본과 글로벌 데이터 산업으로 확산된 과정, 미국의 감시 자본주의와 연방 규제 부재를 연결해 GDPR의 영향력을 설명합니다.
12살 개발자가 150달러 스마트폰으로 글로벌 Code Jam을 운영한 방법 — Supabase 아키텍처
노트북 없이 POCO C55 Android 스마트폰만으로 3,000명 이상의 개발자 커뮤니티와 Code Jam을 운영한 12세 개발자의 Supabase 활용기입니다. Supabase Auth, PostgreSQL Row Level Security(RLS), 모델 추적용 telemetry를 조합해 인증·권한·실패 분석을 처리한 과정을 설명합니다.
스페인, Archive.today와 미러 도메인 차단 명령
스페인 문화부 산하 지식재산위원회 제2부가 웹 아카이빙 서비스 Archive.today와 여러 미러 도메인에 대한 차단을 명령했습니다. 접속자는 정부 차단 페이지로 이동하며, 지식재산권 보호 콘텐츠에 대한 불법 접근을 촉진하고 있다고 안내받습니다.
Deno 2.6의 최소 의존성 사용 기간 플래그가 연·월 단위를 무시합니다
Deno의 npm 의존성 최소 게시 기간 기능은 일·주·분 단위에서는 동작하지만, 월·년이 포함된 ISO-8601 기간을 지정하면 필터를 조용히 무시하고 최신 버전을 설치합니다. 또한 lockfile에 이미 고정된 버전에는 적용되지 않으며, deno audit은 TLS 프록시 환경에서 별도의 인증서 오류를 일으킬 수 있습니다.
반발하는 주민들에 맞서 Flock은 AI로 지지 여론을 만드는 단체의 도움을 받았습니다
미국 테네시주 녹스빌에서 감시용 번호판 인식 카메라 업체 Flock이 AI로 공공기관 제출용 지지 서한을 만드는 비영리단체와 협력한 정황이 드러났습니다. 주민들은 지지 의사를 밝혀야만 서한 초안을 받을 수 있었고, 카운티 위원회는 결국 Flock 계약 취소를 의결했습니다.
LG, TV 사용자 감시 의혹에 반박합니다
LG가 TV가 주변 대화를 지속적으로 녹음·전송한다는 의혹을 부인합니다. 음성 인식은 사용자가 웨이크 워드나 리모컨 버튼으로 기능을 활성화할 때만 시작하며, Automatic Content Recognition(ACR)과 맞춤형 광고도 선택 사항이라고 설명하지만, 수집 데이터의 범위와 공유 대상에 대한 의문은 남아 있습니다.
RSA-896 — Claude가 조율한 GPU 클러스터로 RSA 도전 수를 인수분해
RSA-896이라는 RSA challenge number의 소인수 p·q를 공개한 인수분해 기록입니다. Claude가 CADO-NFS의 GPU 포팅과 유휴 GPU fleet 실행을 조율했으며, 최대 2,048개 GPU로 10일 동안 약 30 GPU-years를 투입했습니다. 새로운 알고리즘 개선이나 배포된 키에 대한 새 위협은 없다고 설명합니다.
Caddy 2.11의 기본 양자내성 키 교환, TLS 핸드셰이크 바이트를 6배 늘립니다
Caddy 2.11.4는 기본값으로 X25519와 ML-KEM-768을 결합한 하이브리드 키 교환을 사용합니다. 암호 연산 시간은 거의 눈에 띄지 않았지만, 키 교환 핸드셰이크 크기는 440바이트에서 2,704바이트로 6.1배 증가했으며 Caddy 로그에는 실제 협상 그룹이 기록되지 않습니다.
기술 대기업의 새로운 골칫거리 — 보안 경비원들의 임박한 파업
Anthropic, Google, OpenAI 등 캘리포니아 기술 기업 사무실을 지키는 보안 요원들이 임금·복지·교육 개선을 요구하며 이번 주 파업을 예고했습니다. 파업이 현실화하면 사무실 폐쇄와 재택근무 전환이 발생할 수 있습니다.
인터넷 검열을 측정하세요
OONI Probe를 실행하면 국가별 웹사이트 차단 여부, 메신저 접근성, 우회 도구 작동 여부와 네트워크 성능을 검사할 수 있습니다. 결과는 거의 실시간으로 공개 데이터셋에 추가되어 인터넷 검열의 투명성을 높이는 데 활용됩니다.
상위 1000개 사이트 중 방문 호스트 이름을 숨기는 곳은 10곳뿐입니다 — 이를 세는 도구를 만들었습니다
HTTPS에서도 방문 중인 사이트의 호스트 이름은 TLS ClientHello를 통해 노출될 수 있습니다. 공개 DNS의 ECH 설정을 확인하는 도구로 트래픽 상위 1000개 도메인을 조사한 결과, ECH를 게시한 곳은 10곳뿐이었고 모두 Cloudflare의 같은 커버 호스트 이름을 사용했습니다.
컨테이너는 몇 가지 비공개 뷰를 가진 프로세스일 뿐입니다 — 30줄로 직접 만들어 봤습니다
컨테이너는 별도의 커널 객체나 가상 머신이 아니라, Linux 프로세스에 namespace와 cgroup을 적용한 구조입니다. 글에서는 Docker 없이 약 30줄의 코드로 PID·mount·network·hostname 격리와 20MB 메모리 제한을 직접 구현하며, 컨테이너와 VM의 차이를 설명합니다.
LLM 보안 제품의 전체 영업 루프를 AI 에이전트에 30일 맡겨봤습니다 — 실제로 망가진 것들
LLM 레드팀 스캐너의 마케팅, DM 응답, 결제, 제품 전달을 AI 에이전트가 30일간 사람 개입 없이 수행했습니다. 에이전트 트래픽은 많았지만 결제액은 주로 사람이 만들었고, 가장 큰 문제는 결제 재시도·스팸보다 광고와 실제 산출물 사이의 버전 불일치였습니다.
AI 코딩 에이전트는 자신이 여는 저장소의 공격을 받을 수 있습니다
AI 코딩 에이전트는 저장소 파일만 읽는 것이 아니라 Git 명령, 설정, 스크립트, 에이전트 지침까지 실행하거나 해석할 수 있습니다. GitSpawn 사례처럼 악성 Git 설정과 프롬프트 인젝션이 에이전트의 권한을 악용할 수 있으므로, 신뢰하지 않는 저장소는 격리 환경에서 검토하고 자격 증명은 최소한으로 제공해야 합니다.
모든 곳의 보안을 고칠 수 있는 시간은 1년입니다
저렴하고 로컬에서 실행할 수 있으며 악성 행위를 거부하지 않는 AI 모델이 실제 취약점 탐색과 익스플로잇 작성에 활용될 수 있다는 경고입니다. 글은 공격 모델이 대중화되기 전에 보안 패치의 배포·백포트·검증 체계를 정비하고, 샌드박싱과 최소 권한, 공급망 보안을 강화해야 한다고 주장합니다.