버몬트, 가정용 배터리로 피크 발전소 대체
버몬트의 전력회사 Green Mountain Power는 가정용 배터리를 연결한 가상발전소(VPP)로 정전 피해를 줄이고 피크 시간대 발전소를 대체하고 있습니다. 참여 가구는 월 55달러를 내고 정전 대비용 배터리를 쓰며, 전력회사는 배터리 전력을 수요에 맞춰 활용합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
미국 우편검사국, 위조 우표 라벨 판매 사이트 폐쇄
미국 우편검사국이 510만 장 넘는 위조 USPS 배송 라벨을 판매한 혐의를 받는 LabelsBank.com의 도메인을 압류했습니다. 검찰은 피해액이 1억 2,600만 달러를 넘는다고 주장하며 운영자를 사기 등 혐의로 기소했습니다.
SQL 쿼리 빌더의 두 가지 유형
SQL 쿼리 빌더는 파이프라인이 데이터 처리 과정을 나타내는 ‘데이터 지향’ 방식과 SQL 문법 트리를 채우는 ‘문법 지향’ 방식으로 나뉩니다. 글은 두 방식의 동작 차이와 한계를 설명하고, SQL의 폭넓은 기능을 데이터 지향 인터페이스로 다루도록 설계한 FunSQL을 소개합니다.
HashiCorp Vault·OpenBao에서 인증 없이 원격 코드 실행 — OpenBao는 패치, Vault는 여전히 취약
ControlPlane은 OpenBao에서 인증 없이 시작해 원격 코드 실행까지 이어지는 취약점 조합을 공개했습니다. OpenBao는 v2.6.3과 v2.7.0에서 수정했지만, 글 게시 시점에 HashiCorp Vault는 아직 패치되지 않았다고 밝혔습니다.
코드 리뷰는 권한 경계가 아닙니다
AI가 생성한 코드의 안전성을 코드 리뷰와 테스트에만 맡기면, 코드가 실제로 행사할 권한은 통제하지 못합니다. 글쓴이는 최소 권한(capability-based security)을 적용한 실험으로 권한을 런타임에서 제한하는 방법과 자동 권한 발견 방식의 한계를 보여줍니다.
Deser: Rust 직렬화를 다시 생각하다
Rust 직렬화 라이브러리 Serde의 데이터 모델과 재귀 설계가 만드는 제약을 짚고, 이벤트를 힙에 쌓는 새 라이브러리 Deser를 소개합니다. Deser는 오류 위치와 확장 값 처리, 중첩 데이터의 스트리밍을 개선하지만 protobuf를 지원하지 않으며 성능과 바이너리 크기에서 비용을 치릅니다.
Nura(postmarketOS): 메인라인 리눅스폰을 일상적으로 쓰기까지
Nura가 메인라인 리눅스 기기를 일상적으로 쓸 수 있게 만드는 새 ‘main’ 기기 범주와 편입 기준을 정했습니다. 업스트림 커널, 하드웨어 CI, 최소 5명의 유지보수팀을 요구하며, 첫 후보 기기 세 대를 중심으로 팀을 꾸립니다.
PS5 Relapse 익스플로잇 — 펌웨어 7.00~13.60 지원
PS5 펌웨어 7.00~13.60에서 동작하는 웹 브라우저·커널 익스플로잇입니다. JavaScriptCore 메모리 손상과 커널 use-after-free 경쟁 상태를 결합해 커널 읽기·쓰기를 확보합니다. 다만 PS5에서 Linux를 구동하려면 별도의 하이퍼바이저 익스플로잇이 필요하다는 지적이 나왔습니다.
Anthropic이 GLM을 위한 최고의 광고를 내놨습니다
Anthropic은 Zhipu AI의 오픈 웨이트 모델 GLM-5.3이 취약점 탐색과 익스플로잇 개발에서 자사 Mythos Preview에 가까운 성능을 보였으며, 안전장치도 쉽게 우회할 수 있다고 주장합니다. Reddit에서는 보안 위험보다 Anthropic의 경쟁 모델 홍보에 가깝다는 반응과, 방어에도 쓸 수 있는 모델을 제한해선 안 된다는 의견이 맞섰습니다.
자동차 데이터 프라이버시, 생각보다 심각합니다 — 21대 모두 제3자 도메인에 접속했고 절반 이상은 광고 회사와 통신했습니다
노스이스턴대학교와 컨슈머리포트 연구진이 미국에서 판매되는 차량 21대와 연동 앱 30개를 조사했습니다. 차량 모두 제3자 도메인에 데이터를 보냈고, 앱 다수는 VIN·전화번호·정확한 위치를 광고 네트워크에 전송했습니다.
GitHub 프로필 자동화가 공격자에게 보여주는 것들
프로필 README를 자동 갱신하는 GitHub Actions 워크플로에는 토큰 권한, 액션 버전, 외부 코드 실행 방식이 드러납니다. 글은 최소 권한 설정, 액션 SHA 고정, 토큰 범위 제한으로 자동화 기능을 유지하면서 공격 표면을 줄이는 방법을 설명합니다.
MotifCentral — Motif, Xt, Xlib 자료 모음
MotifCentral은 Motif, Xt, Xlib, X11의 관계와 프로그래밍 자료를 한곳에 모은 사이트입니다. 첫 Motif 애플리케이션 제작 안내부터 라이브러리 역사, 예제와 오래된 문서 탐색 자료까지 제공합니다.
Dots: 24시간 작동하는 AI 에이전트
OpenAI가 ChatGPT에서 상시 작동하는 에이전트 Dots를 선보였습니다. 자체 클라우드 컴퓨터와 연결 앱을 활용해 여러 작업을 진행하고, 사용자의 피드백과 선호를 반영합니다. 읽기 전용 백그라운드 조사, 권한 설정, 승인 절차를 제공하지만, Hacker News에서는 보안과 비용, 데이터 종속 우려가 함께 나왔습니다.
Aho-Corasick 알고리즘 — 접두사 트리로 여러 문자열을 동시에 찾기
Aho-Corasick 알고리즘은 여러 문자열을 Trie에 저장하고, 실패 시 이동할 접미사 링크와 매칭 결과를 모으는 출력 링크를 구성해 한 번의 입력 순회로 문자열을 찾습니다. 글은 링크를 계산하는 BFS 절차와 이를 결정적 유한 오토마톤으로 바꾸는 방법을 설명합니다.
AI 얼굴 인식 단서로 은행 절도범 오인 체포된 여성, 1,000만 달러 소송
테네시주 여성 앤젤라 립스가 AI 얼굴 인식 결과를 수사에 잘못 적용한 경찰 때문에 6개월간 구금됐다며 파고시와 경찰관을 상대로 1,000만 달러를 청구했습니다. 이 사건은 얼굴 인식을 단서로만 다뤄야 하는 이유와 수사기관의 검증·감독 책임을 보여줍니다.
델리는 어떻게 전력 손실률을 50%에서 5%로 낮췄나
델리는 노후 배전망과 전력 도난, 부실한 요금 징수로 2002년 전력의 절반 이상을 잃었습니다. 전력 배전 민영화와 설비 교체, SCADA·디지털 계량기 도입, 지역사회 참여를 함께 추진해 손실률을 2026년 5~6%로 줄이고 전력 신뢰도 지수를 99.9% 이상으로 높였습니다.
AWS에서 AI 에이전트 거버넌스 구현하기 — 실행 차단과 EU AI Act 증거 기록
작성자는 Amazon Bedrock과 Strands Agents로 합성 대출 심사 시스템을 만들고, Traccia를 붙여 가드레일, 실행 차단, 개인정보 마스킹, 감사 증거 생성을 실제 AWS 환경에서 시험합니다. 다중 에이전트의 정책 적용 대상과 신호에 따라 차단이 실패하는 이유를 밝히며, 생성한 증거는 규제 준수 자체와 다르다는 한계도 설명합니다.
1993년에 켜진 서버, 아직 가동 중이지만 곧 은퇴합니다
미국 철강업체에서 1993년부터 가동한 Stratus 내결함성 서버가 시스템의 약 80%를 원래 부품으로 유지한 채 운영되고 있습니다. 계획되지 않은 중단은 없었지만, 회사가 4월 업그레이드를 추진하면서 서버는 은퇴할 예정입니다.
SSH로 퍼지는 웜을 숨긴 npm 패키지 9개
Express와 React를 사칭한 npm 패키지 9개가 Linux 웜을 설치하고, SSH 키와 npm 토큰을 이용해 원격 호스트·AUR·npm 패키지로 확산합니다. 웜은 Tor를 거치는 원격 제어 백도어도 설치하므로, 감염된 시스템의 자격 증명까지 침해된 것으로 취급해야 합니다.
영국 역에서 얼굴 50만 건 스캔했지만 체포는 없고 오탐 1건
영국 교통경찰(BTP)이 런던 철도역에서 6개월간 진행한 실시간 얼굴인식(LFR) 시험에 32만 파운드가 넘게 들었지만, 감시 대상자 명단과 일치한 결과는 오탐 1건뿐이었고 체포로 이어진 사례는 없었습니다. 경찰은 시험을 연장해 지하철역으로 확대했고, 이후 법원 명령을 준수 중인 사람을 확인한 사례 3건을 보고했습니다.