Trawling

보안·인프라 · 최신기사

보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.

Vinix – V 언어로 작성된 모던 운영체제

발행

V 언어로 커널을 처음부터 작성한 Unix-like 운영체제 Vinix가 Apple Silicon Mac 지원과 Alpine Linux 바이너리 호환을 내세우며 다시 주목받고 있습니다. 부팅 후 약 100MB RAM과 1GB 디스크만 사용하며, Linux 시스템 콜 인터페이스를 구현해 Chromium, GIMP, Blender 등 기존 패키지를 네이티브로 실행합니다. 현재 M1 GPU 드라이버 개발이 진행 중이며, Wine과 x86 변환 레이어를 기반으로 한 게이밍 지원도 로드맵에 포함되어 있습니다.

왁스 모터 — 왁스의 상전이로 힘을 내는 리니어 액추에이터

발행

왁스 모터는 왁스가 녹을 때 5~20% 팽창하는 상전이 특성을 이용해 열에너지를 기계적 직선 운동으로 바꾸는 액추에이터입니다. 약 4,000N의 큰 힘을 부드럽게 낼 수 있고 외부 전원 없이 수동 동작도 가능해, 세탁기 도어 잠금부터 항공우주 연료 밸브, 온실 환기구까지 의외로 넓은 분야에서 쓰이는 부품입니다.

미국, 궤도에 무기를 배치하고 있음을 공식 인정 — 공군장관 '궤도상 우주통제 무기' 발언

발행

미 공군장관 Troy Meink가 AFA 2026 Air, Space & Cyber Conference 기조연설에서, 미국이 적대적 행위로부터 연합군을 방어하는 '궤도상 우주통제 무기(on-orbit space control weapons)'를 현재 운용 중이라고 공식 인정했습니다. Space Force도 이를 확인했으며, 운동·비운동에너지 수단을 포함한 이 역량은 공격과 방어 양쪽에 사용될 수 있지만 구체적 사양은 비공개로 남았습니다.

해커들, 도난당한 Flock 카메라에서 암호화 키 발견 — 21일간 저장된 160만 장 이미지·2만 7천 개 영상 추출

발행

미국 차량번호판 인식 카메라 업체 Flock은 장치 내 암호화로 데이터가 안전하다고 주장해 왔지만, 해킹 그룹 stegan0gram이 도로 위 카메라를 떼어 내 분석한 결과 암호화 키가 기기 내부 파티션에 저장돼 있었습니다. 21일 동안 촬영된 약 160만 장의 이미지와 2만 7,321개의 영상 클립이 그대로 추출됐습니다.

‘Made in the USA’를 내세웠던 Flock 카메라 — 이제는 불분명해진 생산지

발행

번호판 인식 카메라 스타트업 Flock이 수년간 ‘미국에서 제조’를 내세웠지만, WIRED 조사 결과 최근 마케팅 자료에서 생산지 표기가 사라졌습니다. 수입 기록상 태국의 Primax Electronics에서 카메라·레이더 부품 수입이 늘었고, 미국 위탁 제조사는 고객 목록에서 Flock을 조용히 지웠습니다. 감시 기술 반대 운동이 확산되는 가운데 공급망 투명성이 국가 안보 문제로 부각되고 있습니다.

WiFi 끈 채로 모델 구동 — MLX 위에 YOLO26을 올리며 깨진 것과 출시된 것

발행

2인 팀이 7일 만에 Apple Silicon MLX 위에서 네트워크 없이 동작하는 온디바이스 자세 감지 맵 'SENTINEL'을 만든 빌드 노트입니다. 데모 자체보다 macOS 26의 AVFoundation 크래시, yolo-mlx의 지연 평가(lazy eval) 데드락, 파인튜닝 붕괴라는 세 가지 실패 모드의 진단 과정이 핵심입니다. yolo26n 가중치를 그대로 쓰고 바운딩 박스 종횡비 휴리스틱만 얹어 M4에서 720p 16FPS를 달성했습니다.

Valve의 Android 게임용 Linux 호환 계층 Lepton, 오픈소스로 공개

발행

Valve가 Steam Frame에서 Android 게임을 실행하기 위한 호환 계층 Lepton의 소스 코드를 자사 GitLab에 공개했습니다. Proton이 Windows 게임을 Linux에서 돌리듯, Lepton은 Android 전용 게임을 Linux로 가져오는 데 특화된 도구로, 본체는 MIT 라이선스로 배포됩니다. 다만 일반적인 Android 환경이 아니라 게임 실행에 필요한 최소 기능만 담은 개발자 지향 도구라는 점이 커뮤니티에서 지적되고 있습니다.

malloc() 알고리즘 비교 — 아레나 아키텍처에서 NUMA·락프리 설계까지

발행

멀티스레드 프로그램에서 힙이 병목이 되는 이유를 설명하고, dlmalloc부터 snmalloc까지 주요 메모리 할당자를 스레드 안전성·CAS 경합·NUMA 지역성·파편화 관점에서 비교한 글입니다. 워크로드 유형별로 어떤 할당자를 고르고 무엇을 피해야 하는지 추천표까지 제시합니다. 임베디드·저지연·NUMA 환경에서 할당자 선택을 고민하는 개발자에게 유용한 참고 자료입니다.

돛의 귀환 — 화물선이 다시 바람으로 돌아간다

발행

100년 넘게 범선에서 멀어져 온 상업 해운이 로터 세일·리지드 윙·흡입식 돛을 달며 바람을 다시 동력원에 더하고 있습니다. 엔진을 대체하는 게 아니라 연료를 줄이는 보조 수단으로, Maersk의 컨테이너선 최초 로터 세일 시험, Vale 광석선의 최대 6% 연료 절감처럼 이미 100척 이상의 상선이 운용 중입니다.

미국 전략비축유를 지탱하는 엔지니어링 — 소금 동굴에 원유 7억 배럴을 저장하는 법

발행

미국 전략비축유(SPR)는 텍사스·루이지애나 걸프 연안의 소금 돔에 물을 주입해 만든 지하 동굴 60곳에 최대 7억 1,400만 배럴의 원유를 저장합니다. 지상 탱크(배럴당 15~18달러) 대비 배럴당 약 3.5달러의 저렴한 비용으로 공습 방어와 신속한 시장 투입을 동시에 달성한, 단순하면서도 우아한 인프라 설계 사례입니다.

Edge0-35B-A3B 프리뷰 — 스마트폰급 메모리에서 동작하는 35B급 MoE 모델

발행

Edge0-35B-A3B-preview는 edge0 스트리밍 추론 프레임워크를 통해 3 GiB 미만의 활성 메모리로 동작하는 35B급 sparse MoE 언어 모델의 프리뷰 릴리스입니다. expert 가중치를 SSD에서 온디맨드로 스트리밍하고 prerouter와 Recover-LoRA 기법을 적용해, int4 양자화에도 fp16 베이스 대비 평균 3.9점 차이의 품질과 15 tok/s의 디코딩 속도를 확보했습니다.

Ternary LLM의 '1.58비트 장벽' 깨기 — 0의 분포를 활용한 BITCOS 레이아웃

발행

Ternary LLM은 모든 가중치를 {-1, 0, +1}로 저장하며, 기존 five-trit packing은 가중치당 1.625비트를 차지했습니다. 연구팀은 29개 모델에서 0이 최대 51.5%를 차지함을 확인하고, 0 밀도 z에 따라 가중치당 2−z비트만 쓰는 BITCOS 레이아웃을 제안했습니다. 가장 희소한 모델에서 1.485비트를 달성했고, 디코드 처리량이 CPU에서 최대 1.18배, GPU에서 최대 1.27배 향상됐습니다.

macOS 27 Golden Gate 리뷰 — 끌 수 없는 Apple Intelligence와 Intel Mac 지원 종료

발행

Ars Technica가 macOS 27 Golden Gate를 리뷰했습니다. Apple Intelligence가 출시 2년 만에 첫 대규모 업그레이드를 받았지만, 이제는 비활성화 토글 자체가 사라져 생성형 AI가 사실상 강제가 되었습니다. 동시에 2019~2020년형 Intel Mac 지원이 종료되어 Apple Silicon 전용 OS가 되었습니다.

벡터화된 성능 이식성 Quicksort — std::sort보다 10배 빠른 Google의 SIMD 정렬

발행

Google이 C++ std::sort보다 약 10배 빠르면서도 여러 CPU 아키텍처에서 동작하는 벡터화 Quicksort 구현을 오픈소스로 공개했습니다. Highway 라이브러리의 이식 가능한 SIMD 함수를 활용해 x86 AVX-512/AVX2, Arm NEON 등 6개 명령어 집합을 단일 구현으로 지원하며, 단일 코어에서 1GB/s 이상의 정렬 속도를 달성했습니다.

숫자에 소수점을 더하니 셰이더가 고쳐졌다 — FXC 최적화 버그 추적기

발행

저자가 만든 Voronoi 셰이더가 RTX 4070 Windows PC에서만 애니메이션이 끊기는 현상을 일주일간 추적한 디버깅 기록입니다. 원인은 GPU 드라이버가 아니라 ANGLE을 거쳐 DirectX 11의 FXC 컴파일러가 O3 최적화 과정에서 fract() 호출을 floor()로 잘못 최적화한 것이었으며, 리터럴 값을 398.0에서 398.1로 바꾸는 것만으로 회피할 수 있었습니다.

내가 만든 소프트웨어 이야기: 25MHz 486-SX 위에서 돌아간 GPS

발행

1993년 한 임베디드 개발자가 수학 보조프로세서 없는 25MHz 486-SX, 32MB RAM 환경에서 실시간 GPS 무빙 맵 디스플레이를 구현한 회고입니다. 부동소수점 삼각함수 대신 Voronoi Cell과 8/16비트 정수 연산을 쓰는 Hipparchus 라이브러리를 활용해, 소비자용 GPS가 등장하기 5년 전에 1024x768 컬러 화면을 2초마다 갱신하는 성능을 달성했습니다.

Pixel 10의 C2PA 서명 위조 — AI 이미지에 '진짜 카메라 서명'을 붙이는 방법

발행

Hacker Factor의 Neal Krawetz가 연구자 retr0id와 함께 Pixel 10의 C2PA 콘텐츠 자격증명 서명을 위조하는 방법을 공개했습니다. 루트 권한을 얻은 뒤 StrongBox/TEE의 서명 프로그램에 임의 데이터를 넘기는 Confused Deputy 공격으로, AI 생성 이미지도 'Pixel 카메라 촬영본'이라는 Google의 유효한 서명을 받을 수 있습니다. Google은 이를 'Won't Fix (Infeasible)'로 종결했습니다.

태양광 패널 가격, 2000년 와트당 6달러에서 오늘날 12센트로 폭락 — 저렴한 태양광이 전력망을 재편하다

발행

태양광 패널 가격이 2000년경 와트당 5~6달러에서 현재 약 12센트로 하락하며, 파키스탄부터 호주까지 기업과 가정의 자가 발전을 급속히 확산시키고 있습니다. 중국의 제조 확장이 가격 하락을 주도했고, 전 세계 소규모 태양광 설비는 약 1.2테라와트로 원전 전체의 3배 규모에 달합니다. 다만 전력망의 양방향 흐름과 수요 예측 난제라는 새로운 기술적 과제도 만들어내고 있습니다.

출시 26년 만에 뚫린 PlayStation 2 보안 칩 — 4년간의 리버스 엔지니어링으로 MechaCon 덤프 성공

발행

캐나다의 레트로 하드웨어 애호가 DiscoStarslayer가 오리지널 PlayStation 2(PS2 Fat)에 탑재된 보안 칩 CXP102064 MechaCon을 4년간의 작업 끝에 리버스 엔지니어링하고 덤프하는 데 성공했습니다. 화학적 디캡핑과 현미경 분석 과정에서 발견한 익스플로잇으로 칩 데이터를 소프트웨어로 추출할 수 있게 됐으며, 이는 PS2 게임 보존, 수리, 에뮬레이션 프로젝트에 큰 도움이 될 것으로 기대됩니다.