미국에는 사이버보안 문제가 있습니다
William Cooper는 디지털 연결이 사회 전반으로 확장됐지만 보안 투자는 그 속도를 따라가지 못했다고 지적합니다. 중국을 비롯한 국가·범죄 조직의 공격 사례와 미국의 개인정보 보호 법안 정체를 짚으며, 사이버 방어 인프라에 더 많은 투자가 필요하다고 주장합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
펜타곤 조사관들, 팔란티어 AI 기술 과신이 이란 어린이 123명 사망한 미군 공습에 영향을 줬다고 밝혀
이란 미나브의 초등학교가 미군 토마호크 미사일 공격을 받아 123명 이상의 어린이를 포함한 150명 이상이 사망했습니다. 내부 조사에서는 오래된 표적 정보와 위성 이미지, 민간인 피해 검토 인력 부족에 더해 Palantir의 Maven Smart System이 오류를 걸러낼 것이라고 믿은 운용 방식이 문제로 지목됐습니다. 유엔 조사단은 미국이 민간 시설 여부를 확인할 의무를 다하지 않았다며 전쟁범죄에 해당할 합리적 근거가 있다고 밝혔습니다.
Linux 7.4의 간단한 최적화로 VFS do_open() 성능 최대 39% 향상
Linux 커널의 VFS 파일 열기 경로인 do_open()에서 중복으로 수행하던 dentry 참조 작업을 제거하는 패치가 준비되고 있습니다. 20코어 VM에서 같은 파일을 읽기 전용으로 여는 will-it-scale 벤치마크를 실행한 결과 초당 처리량이 최대 39% 증가했습니다.
인도, 발신자 식별 앱에 스팸 신고를 통신사로 보내도록 의무화
인도 통신 규제기관 TRAI가 Truecaller 같은 발신자 식별·통화 관리 앱에 사용자의 스팸 신고를 통신사 플랫폼으로 전달하도록 요구합니다. Truecaller는 상업적으로 가치 있는 데이터를 통신사에 넘기는 일방적이고 반경쟁적인 규정이라고 반발했으며, AI 자동 발신 전화의 신고·요금 규정도 함께 도입됩니다.
GoatCounter와 NixOS로 봇 없는 셀프 호스팅 분석 구축하기
Google Analytics를 제거한 뒤 AI 스크래퍼로 부풀려진 로그 분석을 버리고, GoatCounter를 NixOS 환경에 직접 배포한 사례입니다. 상호작용 기반 JavaScript와 CSS 대체 수단으로 봇을 걸러내고, 5대 웹 서버의 로컬 프록시와 Litestream 백업으로 수집 안정성까지 확보합니다.
이제 인간 수학자가 왜 필요한가?
Po-Shen Loh는 AI 시대에도 인간 공동체와 전문성을 지켜야 한다는 원칙으로 ‘인류의 번영을 돕는다’를 제안합니다. AI가 통제해야 할 지점을 폭발적으로 늘리면 숙련된 인간 인력이 부족해지고, 결국 AI 발전 속도도 인간의 통제 능력에 맞춰 늦춰질 수 있다고 주장합니다.
알고리즘 트레이딩: 모델을 업그레이드하기 전에 백테스트부터 디버깅하세요
백테스트 성능이 좋아졌다면 모델의 복잡도보다 먼저 데이터 누수, 과적합, 거래 비용과 주문 실행 조건을 점검해야 합니다. 글은 Python과 합성 데이터로 정보 시점 검증, 공정한 모델 비교, 비용 반영, 주문 상태 관리까지 재현 가능한 점검 절차를 설명합니다.
Chipotle, Palantir와 식품 안전 위험 추적 플랫폼 구축
Chipotle이 Palantir의 데이터 플랫폼 Foundry에서 매장별 식품 안전 위험을 점수화하는 시스템을 시험하고 있습니다. 보건당국 점수, 해충 발생, 직원 질병 기록을 한곳에 모아 위험 추세를 찾고 후속 조치를 우선순위화하는 방식입니다.
팬들이 몰려든 World of Warcraft: Forever 베타 — 블리자드 개발자 "17년 동안 본 적 없는 미친 수치"
World of Warcraft: Forever 베타에 예상보다 많은 이용자가 몰리면서 접속 종료와 극심한 지연이 발생했습니다. 원인은 정식 서비스용이 아닌 규모가 작은 베타·PTR 인프라였으며, 블리자드는 환경을 복구한 뒤 서비스를 안정화했습니다.
스노든 아카이브에는 무슨 일이 있었나
에드워드 스노든이 언론인들에게 전달한 수만~수십만 건의 감시 관련 문서는 여러 매체에 분산됐지만, 2019년 5월을 끝으로 공개가 멈췄습니다. 이 글은 Guardian, The Washington Post, The New York Times, ProPublica, Der Spiegel, The Intercept가 자료를 보관·공개한 경위와 중단 시점을 추적하며, 여전히 남아 있는 사본과 공개되지 않은 이유를 살핍니다.
AI 에이전트에게 계정이 필요 없는 Git 호스트를 만들었습니다
agentgit은 계정이나 토큰 없이 Git push만으로 저장소를 만들고, 에이전트가 서로의 push를 감지해 작업을 이어가도록 하는 오픈소스 Git 호스트입니다. 작성자는 약 2,000회의 조회에도 실제 push가 0건이었다고 밝히며, 영속 저장소의 소유권·정리·네임스페이스 문제가 도입 장벽인지 묻습니다.
HEIF Heist — HEIF·AVIF 디코더를 겨냥한 네이티브 이미지 처리 공격 경로
Hacktron은 공격자가 업로드한 HEIF·HEIC·AVIF 이미지를 처리하는 네이티브 디코더의 취약점을 하나의 공격군으로 설명합니다. libheif와 libde265를 거치는 서비스에서는 버전 식별 뒤 메모리 손상, 정보 유출, 원격 코드 실행으로 이어질 수 있어 최신 패치와 샌드박싱이 필요합니다.
Google의 오픈 에이전틱 오케스트레이터
AX는 에이전트 작업을 선언적으로 정의하고, 격리된 실행 환경·워크스페이스·네트워크 정책·모델 설정을 묶어 대규모로 실행하는 오픈 런타임입니다. Agent Substrate 기반의 상태 저장 액터 모델로 에이전트의 대기·재개 비용을 줄이고 클러스터당 수십억 개 작업을 목표로 합니다.
같은 깨달음을 15년째 반복합니다 — 에이전트 시대가 다시 발견하는 분산 시스템의 원칙
웹훅 중복 처리, reconciliation, graph engineering을 다루며 에이전트 시대의 새로운 문제처럼 보이는 현상들이 사실 오래된 분산 시스템 문제의 반복임을 설명합니다. 데이터베이스 제약, 트랜잭션 경계, 독립 검증, 명시적인 워크플로 제어 흐름이 여전히 핵심입니다.
GPU 스타트업이 단 하나의 주장도 하기 전에 일본·루마니아·캐나다에서 직접 검증하게 했습니다
GPU 스타트업이 가격 계산기에 최대 512개 GPU를 표시하기 전에 실제 클라우드 환경에서 동시 배포 테스트를 진행했습니다. 테스트 결과 RunPod의 8개 GPU 제한과 Vast.ai의 카드별 한계를 확인했고, 총비용 1달러 미만으로 하드웨어 용량과 재고 경쟁에 따른 가용성을 구분하게 됐습니다.
Notion은 CRDT로 동시 편집을 어떻게 처리하는가
Notion은 같은 블록을 여러 사용자가 동시에 편집할 때 변경 사항이 사라지는 Last Write Wins 문제를 해결하기 위해 RGA 기반 CRDT와 Peritext 기반 서식 충돌 처리를 도입했습니다. 블록 분할과 오프라인 편집까지 지원하는 이 시스템은 2025년 7월 운영 환경에 배포됐으며, 매분 수백만 건의 CRDT 연산을 처리합니다.
9년간의 ‘거의’ 성공 — Raspberry Pi를 디지털 사이니지 플레이어로 쓴 사랑과 좌절의 기록
Raspberry Pi를 저가형 디지털 사이니지 플레이어로 만들려 한 9년간의 시도와 실패, 그리고 garlic-player의 최종 구현 과정을 다룹니다. Pi 4·5와 Qt·libvlc 조합으로 HD·4K 영상과 웹뷰를 함께 표시하는 데 성공했지만, 대규모 원격 운영에는 여전히 위험이 있다고 결론 내립니다.
Lambda MicroEgg — 스코프와 알파 동치를 이해하는 바인더 지원 e-graph
Lambda MicroEgg는 스코프를 인식하는 알파 동치 바인더와 Miller 패턴, 캡처 회피 치환을 지원하는 e-graph 도구입니다. Rust 기반 구현과 WebAssembly 데모를 공개했으며, 람다식 베타 치환과 대수식 재작성 예제로 기능과 성능을 검증합니다.
엔터프라이즈 AI 에이전트를 위한 복원력 있는 DevSecOps 파이프라인 설계
자율적으로 API를 호출하고 코드를 생성하며 데이터베이스 상태를 변경하는 AI 에이전트의 공급망을 보호하기 위해 GitHub Actions 기반 4단계 DevSecOps 파이프라인을 제안합니다. Secret Scanning, AI 코드·프롬프트 검토, 의존성 SCA, Pipeline SAST를 PR 병합 전에 실행하고, 고위험 CVE와 정적 분석 결함을 정책으로 차단하는 구성을 코드와 함께 설명합니다.
Blacksmith의 GitHub Actions 러너가 동일 작업을 GitHub 호스팅 러너보다 3~4배 빠르게 처리했습니다 — 10회 반복 벤치마크
동일한 Node.js 압축 측정 작업을 GitHub-hosted runner와 Blacksmith runner에서 각각 10회 실행한 결과, Blacksmith가 3.17~3.77배 빠르고 실행 편차도 작았습니다. 다만 개인 저장소를 지원하지 않고, 이미지·계정 검증 과정에서 큐 정지와 취소가 발생했으며, 실제 비용과 대규모 빌드 성능은 검증하지 않았습니다.