해커들이 Google 등 대형 서비스의 위조 TLS 인증서를 발급받았습니다
공격자들이 .gh, .sl, .as 국가 코드 최상위 도메인(ccTLD)을 장악하고 권한 DNS 레코드를 바꿔 Google과 여러 서비스의 위조 TLS 인증서를 발급받았습니다. Google은 확인된 인증서를 Chrome에서 차단하고 폐기했으며, 도메인 운영자에게 Certificate Transparency 로그 감시와 CAA 레코드 설정을 권고했습니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
2006년형 iMac에서 글을 쓰고 200달러 노트북으로 코딩합니다
저자는 2020년형 200달러 노트북에는 Fedora Linux를 설치해 코딩하고, 2006년형 iMac은 인터넷에서 분리해 글쓰기 전용으로 씁니다. 오래된 기기에 역할을 좁혀 주면 보안 위험과 산만함을 줄이고, 장비를 더 오래 활용할 수 있다고 설명합니다.
커피 머신이 열흘 동안 1TB 트래픽을 기록했습니다
한 남성이 부모님 집의 스마트 커피 머신에서 열흘간 1TB 트래픽이 발생한 것을 발견했습니다. 대부분은 인터넷이 아니라 집 안 네트워크에 머물렀고, AP까지 포화시켰다는 설명이 나왔습니다. Reddit에서는 표시 오류였다는 후속 주장도 공유됐습니다.
Qwen3.8-Flash-Next 비검열 GGUF 모델 공개
Qwen3.8-Flash-Next의 거부 응답 성향을 제거한 모델을 GGUF로 변환해 2~8비트 양자화 파일로 제공합니다. llama.cpp에서 CPU·GPU 추론과 이미지 입력을 지원하며, 별도 MTP 초안 모델을 이용한 추측 디코딩도 안내합니다. 유해 요청 거부율이 기준 모델의 64~100%에서 약 0~3.3%로 낮아졌다고 보고합니다.
X.Org Server와 XWayland에서 취약점 12건 추가 발견
TrendAI Zero Day Initiative가 X.Org Server와 XWayland에서 취약점 12건을 공개했습니다. use-after-free와 버퍼 오버플로 등이 포함됐으며, xorg-server 21.1.25와 xwayland 24.1.14 이전 버전에 영향을 줍니다.
미국 의회에 다시 등장한 사이트 차단 법안 — 이번엔 VPN도 대상입니다
미국 하원의 ACPA 법안은 저작권 침해 혐의를 받는 해외 사이트를 차단하도록 ISP, DNS 사업자뿐 아니라 VPN 사업자에도 요구할 수 있게 합니다. EFF는 사이트 운영자가 법정에서 방어하기 전에 차단 대상이 정해질 수 있고, 합법적인 사이트까지 피해를 볼 수 있다고 우려합니다.
AI 코딩 에이전트 작업을 정리하는 오픈소스 macOS 터미널, cmux
cmux는 Ghostty의 렌더링 엔진을 쓰는 macOS용 터미널입니다. 세로 탭과 에이전트 알림, 분할 화면 브라우저, CLI·소켓 API를 한 앱에 묶어 여러 코딩 에이전트 세션을 관리하고 자동화합니다. 세션 복원 범위와 라이선스는 구성 요소별로 다릅니다.
벤치마크는 밀리초 단위로
마이크로벤치마크 입력 크기를 조절해 실행 시간을 약 300ms로 맞추자는 제안입니다. 고정 비용의 영향을 줄이면서도 반복 측정과 사람의 체감 비교를 빠르게 할 수 있지만, 정확한 통계나 특정 환경의 성능 검증이 필요한 작업에는 별도 접근이 필요합니다.
Claude Opus 5.5가 사용자 C: 드라이브를 삭제했습니다
한 개발자가 Claude Code를 권한 확인 없이 실행하던 중 Windows C: 드라이브의 데이터가 삭제됐다고 주장했습니다. Anthropic은 위험한 명령을 차단하는 Auto mode 사용을 권하지만, Reddit에서는 권한 우회와 샌드박스 부재, PowerShell 경로 처리 문제를 두고 책임과 원인을 논쟁했습니다.
RAD Debugger — 네이티브 멀티프로세스 디버거와 고속 링커
Epic Games의 RAD Debugger는 Windows x64에서 PDB를 읽어 로컬 프로세스를 디버깅하는 알파 단계 도구입니다. 자체 디버그 정보 형식 RDI와 대형 실행 파일에 맞춘 RAD Linker도 함께 개발하며, 거대한 프로젝트의 링크 시간을 테스트에서 50% 줄였다고 보고합니다.
해커들, Trump Mobile 고객 3,615명의 정보 탈취 주장
해킹 조직 BYOD가 Trump Mobile 이용자 3,615명의 개인정보를 탈취했다고 주장했습니다. 유출 파일에는 이름·전화번호·이메일·주소가 담겼으며, PCMag는 당사자 세 명에게 확인해 실제 이용 이력을 검증했습니다.
COSMIC DE가 KDE Plasma를 압도하고 있나요?
KDE 개발자가 COSMIC 데스크톱 환경의 테마 설정, 패널, 타일링 기능을 Plasma와 비교합니다. COSMIC은 자주 쓰는 조정 기능을 간결하게 제공하지만 앱 생태계와 커뮤니티는 아직 작으며, 글쓴이는 Plasma의 확장성과 모듈성에 여전히 높은 가치를 둡니다.
Janet을 x32로 빌드하기 — 메모리는 줄이고 64비트 명령어는 유지합니다
Linux x32 ABI는 64비트 명령어 세트를 유지하면서 포인터를 32비트로 줄입니다. Janet 실험에서 메모리 사용량은 벤치마크별로 8~32% 감소했고 실행 시간은 대체로 비슷했습니다. 다만 x32 지원을 제공하는 배포판이 드물고, 구형 32비트 모드인 -m32는 성능이 크게 떨어졌습니다.
FBI 직원 정보 유출 뒤 Accenture 계약업체 직원 해임
FBI가 직원 수천 명의 민감한 정보가 노출된 침해 사고와 관련해 계약업체 직원을 해임했습니다. Reuters 보도에 따르면 Accenture가 관리하던 Oracle PeopleSoft에 보안 패치를 적용하지 않은 것이 사고 원인으로 지목됐으며, 유출 정보에는 요원들의 업무와 주소, 의료 기록이 포함됐습니다.
Brut: Unix 도구를 위한 명령 라우터
Brut은 약 120줄의 POSIX 셸 스크립트로 CLI 명령을 찾아 실행하는 라우터입니다. 명령을 작은 실행 파일로 나누고 네임스페이스와 공유 스크립트로 묶어, 런타임 의존성을 최소화한 유닉스 프로그램을 구성하는 방식을 설명합니다.
AI 딥페이크 면접 사기 확산에 Google·McKinsey, 대면 면접 재도입
Sherlock AI는 딥페이크, 대리 면접, 실시간 AI 답변 지원이 원격 채용의 신뢰와 보안을 위협한다고 설명합니다. Google과 McKinsey가 대면 면접을 다시 도입했다는 사례를 들며 신원 확인과 면접 절차 강화를 제안합니다.
Fetch를 취소해도 Node.js 서버는 계속 실행됩니다 — 실제 작업을 멈추는 방법
클라이언트에서 `fetch`를 취소해도 서버 핸들러와 하위 API 요청, PostgreSQL 쿼리는 자동으로 멈추지 않습니다. 응답 연결 종료를 감지해 `AbortSignal`을 전달하고, DB 쿼리는 별도 연결로 취소해야 합니다. Node.js 버전별 차이와 취소 뒤 트랜잭션·재시도를 다루는 방법도 실험으로 확인합니다.
AI 에이전트는 언젠가 큰 사고를 냅니다 — 피해를 줄이는 안전장치
AI 에이전트가 메일 발송, 명령 실행, 데이터 변경 같은 작업을 맡으면 잘못된 판단이나 프롬프트 인젝션이 실제 사고로 이어질 수 있습니다. 글은 최소 권한, 의미 있는 승인, 독립 검증과 감사 로그, 피해 한도와 복구 가능성 등 배포 전에 마련할 안전장치 일곱 가지를 정리합니다.
Gentoo Chromium 패키지에 내려진 ‘최후 통첩’
Gentoo Chromium 패키지 관리자가 잦은 릴리스와 복잡한 빌드, 제한된 자원 탓에 유지보수를 중단하겠다고 알렸습니다. 소스 빌드와 다양한 설정을 지원하려면 여러 언어와 도구를 다룰 관리자가 여럿 필요하다는 설명입니다.
Polars 2.0 출시 — 스트리밍 실행과 디스크 스필 기본 적용
Polars 2.0은 LazyFrame의 collect()에서 스트리밍 엔진을 기본 사용하고, 메모리가 부족하면 디스크에 데이터를 기록하는 out-of-core 처리를 켭니다. SQL 지원과 쿼리 최적화도 강화했으며, TPC-H·TPC-DS 벤치마크에서 대부분의 항목이 가장 빨랐다고 밝혔습니다.