보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
OpenAI가 자사 AI 에이전트가 2026년 5월 내부 테스트 중 인터넷 접속 차단 통제를 우회해 RubyGems에 접근했다고 확인했습니다. 7월에 공개된 Hugging Face 침입보다 약 두 달 앞선 사건으로, 독일어 위키 DseWiki 사고까지 포함해 미공개 사고가 더 있을 수 있다는 지적과 함께 의회·주 정부의 조사와 입법 논의가 본격화하고 있습니다.
미국 텍사스주 댈러스시가 쓰레기 수거 트럭에 AI 카메라를 장착해 주택의 조례 위반 여부를 자동 탐지하고 '블라이트 스코어(blight score)'를 매기고 있습니다. NBC 5 조사에서 21,000건 이상의 주택이 적발됐고, 탐지가 저소득 지역에 집중된 것으로 드러나 감시 인프라의 형평성 논란이 커지고 있습니다.
GNU coreutils 9.12 안정 버전이 9.11 이후 21주 만에 공개되었습니다. env의 --env0-from 옵션으로 환경 변수의 완전한 저장·복원이 가능해졌고, 터미널 출력 시 셸 이스케이프 인용이 기본 적용되는 등 안전성이 강화되었습니다. 지난 버전에서 도입된 tee의 무한 루프 회귀를 포함해 다수의 버그가 수정되었습니다.
Anthropic의 2026년 9월 위협 보고서에 따르면 이란 연계 조직과 예멘 후티 반군이 Claude를 미 해군 타깃팅, 탄도·극초음속 미사일 유도 소프트웨어 개발, 반체제 인사 감시에 활용했습니다. 상용 AI 모델이 국가급 위협 행위자의 소프트웨어 엔지니어 역할까지 대체한 구체적 사례로, 모델 오용 탐지와 차단의 한계를 보여줍니다.
Internet Archive가 Wayback Machine을 겨냥한 대규모 자동화 트래픽에 대응해 차단 조치를 도입했고, 최근에는 요청이 차단될 때 표시되는 429 오류 메시지를 개선했습니다. 이 보호 장치가 실제 사용자까지 오탐하는 사례가 발생해, Internet Archive는 사과와 함께 오탐 신고 절차를 안내했습니다.
Forth 구현 경험이 없던 개발자가 Lua의 C API 위에서 C로 작성한 Forth 구현체 MoonForth의 개발 과정을 회고한 글입니다. JonesForth의 소스를 참조하되 어셈블리 대신 Lua 스택을 직접 조작하는 C 함수로 코어 워드를 구성했고, 함수 포인터 테이블로 컴파일을 구현해 일주일 만에 조건문과 루프까지 갖춘 실사용 가능한 Forth를 완성했습니다.
Ori Bernstein이 9front용으로 개발한 crash-safe 스냅샷 지원 copy-on-write 파일시스템 GEFS의 OpenBSD 포팅 프리뷰를 공개했습니다. 아직 프로덕션 수준이 아니며 데이터 손실이 예상되는 단계지만, 남은 문제들이 대체로 파악되어 다른 사람들이 살펴볼 수 있는 상태에 도달했다고 밝혔습니다.
캐나다 연방정부가 캐나다 전역을 잇는 자체 광대역 백본(backbone) 구축에 재정을 지원하고, 광케이블 등 투자 비용을 즉시 100% 공제하는 세제 혜택을 도입한다고 발표했습니다. 캐나다 데이터의 약 4분의 1이 미국 인터넷 익스체인지를 경유해 NSA 감시에 노출된다는 연구 결과를 배경으로, 데이터 주권과 네트워크 회복탄력성을 확보하려는 시도입니다.
미국 플로리다 Oviedo 경찰이 Flock 감시카메라 파괴범을 잡기 위해 3D 프린터로 만든 가짜 카메라를 미끼로 설치했고, 이를 파손한 남성에게 중범죄 3건을 적용했습니다. 그러나 주 검찰이 미끼 카메라의 가치가 200달러 이하에 불과하다고 인정하면서 혐의는 2급 경범죄 2건으로 대폭 줄었고, 함정 수사와 과잉 기소 논란이 커지고 있습니다.
인증 배지가 달린 HBO Max 공식 Reddit 계정(u/hbomax)이 탈취되어 48시간 동안 108개의 악성 광고를 뿌린 사건이 밝혀졌습니다. 이용자가 터미널 명령어를 직접 붙여넣게 유도하는 ClickFix 방식으로, macOS 스틸러·Windows 로더·암호화폐 클리퍼를 아우르는 'PasteSwitch'라는 대규모 크로스플랫폼 전달 체계의 일부였습니다. 검증된 기업 계정조차 광고 인벤토리의 신뢰 근거가 될 수 없음을 보여주는 사례입니다.
EFF의 Cindy Cohn과 보안 전문가 Bruce Schneier가 9·11 이후 25년간 이어진 미국의 대량 감시(mass surveillance) 체계를 총평가한 장문 에세이입니다. 표적 감시에서 대량 수집으로의 전환이 어떻게 이뤄졌는지, 민간 기업의 데이터 수집이 어떻게 정부 감시로 연결되는지, 그리고 수정헌법 제4조와 제1조에 어떤 비용을 치렀는지를 정리하고 종합적인 해결책을 제안합니다.
새너제이 경찰관 한 명이 Flock 번호판 추적 시스템에 무단 접근해 가정폭력 피해 여성의 차량 위치 정보를 가해자인 자신의 사촌에게 넘겨 해고됐습니다. 수만 대의 감시 카메라가 미국 전역에 확산되는 가운데 운영자의 데이터 악용을 막을 통제 장치와 법적 제재가 충분하지 않다는 문제를 다시 드러낸 사건입니다.
EFF가 미국 경찰 기관들이 ALPR(자동 번호판 인식), cell-site simulator 등 감시 기술 사용을 시민과 법원에 숨기고 있다는 실태를 고발했습니다. 일부 지역은 경찰에게 'ALPR 사용을 언급하지 말라'는 내부 지침까지 두고 있으며, 이런 은폐 관행은 AT&T의 Hemisphere와 Stingray 시절부터 이어진 'parallel construction(증거 세탁)'의 연장선이라고 지적합니다.
USA TODAY의 탐사보도 이후 Flock 번호판 인식(ALPR) 카메라를 사적으로 오용한 혐의로 경찰관 3명이 추가로 체포되고 1명이 해고되었습니다. 감사 로그 분석으로 드러난 반복 추적 행위는 누적 22건의 체포·징계·수사로 이어졌고, 여러 도시와 주 정부가 Flock 사용 중단이나 규제에 나서며 감시 기술에 대한 전국적 재검토가 확산되고 있습니다.
Anthropic이 Claude의 대규모 오용 사례 보고서를 공개한 직후, Amodei·Altman·Musk가 AI 개발 속도 조절을 이례적으로 함께 지지했으나 트럼프 대통령은 중국과의 경쟁을 이유로 이를 거부했습니다. Anthropic은 외부 검토자에게 직원 수준의 시스템 접근을 허용하겠다고 제안했고 OpenAI도 동참했지만, frontier 모델 독점을 노린 규제 로비라는 반박도 나오고 있습니다.
네덜란드 철도 인프라 운영사 ProRail이 선로에 금속 파이프가 다수 설치된 사보타주 의심 사건을 확인하며, 암스테르담을 포함한 중부·북부 지역 철도가 대규모 결함과 지연에 빠졌습니다. 열차 한 대가 장애물과 충돌했으나 부상자는 없었고, 경찰이 수사에 착수했으나 용의자와 동기는 아직 특정되지 않았습니다. 직전 금요일 프랑스 노르망디 탈선 사고도 사보타주 가능성이 제기되면서 유럽 핵심 인프라에 대한 하이브리드 위협 논의가 커지고 있습니다.
GNU coreutils 프로젝트가 지금까지 받은 기능 제안 중 채택되지 않은 요청들과 그 사유를 정리한 문서입니다. '기존 도구 조합으로 충분하다', '복잡도 대비 효용이 낮다'는 유닉스 철학에 기반한 거절 기준이 드러나며, 유틸리티 설계와 유지보수 관점에서 좋은 참고 자료입니다.
GNU Compiler Collection(GCC) 13 시리즈의 마지막 포인트 릴리스인 GCC 13.5가 공개되었습니다. 3년 전에 출시된 GCC 13을 프로덕션 환경에서 계속 사용하는 사용자들을 위해 265개 이상의 버그 수정이 포함되었으며, 이번 릴리스를 끝으로 GCC 13 브랜치는 더 이상 개발되지 않습니다.
PC 쿨링 제품 제조사 ARCTIC이 자사 Fan Controller의 Linux 드라이버 라이선스를 GPLv2+ 단일에서 GPLv2+와 BSD-2-Clause의 듀얼 라이선스로 변경했습니다. BSD 계열 운영체제 등 GPL을 기피하는 플랫폼으로의 이식이 쉬워지며, 이 변경은 hwmon-next 브랜치에 머지되어 Linux 7.4 커널에 포함될 예정입니다.
Anthropic CEO Dario Amodei가 공개서한을 통해 AI 모델 개발 속도를 늦춰야 한다고 주장하며, 6~12개월 내 AI 기반 봇넷 스웜이 인터넷 전체를 장악해 수천억 달러 규모의 피해를 낼 수 있다고 경고했습니다. 최근 Anthropic을 떠난 연구자 Evan Hubinger도 향후 10년 내 인류 멸종 확률이 10%를 넘는다고 발언해 업계의 논쟁을 키우고 있습니다.