Warez: 불법 복제의 인프라와 미학
이 책은 BitTorrent와 The Pirate Bay로 대표되는 공개적 불법 복제의 이면에서 활동해 온 Warez Scene의 역사와 운영 인프라를 다룹니다. BBS에서 FTP 서버로 이어진 변화, 고유한 규칙과 예술적 형식, 무료 배포를 둘러싼 공동체적 해석과 경쟁적 서열 문화의 긴장을 분석합니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
점진적 공개(Progressive Disclosure): 무엇을, 어디에, 언제, 왜 적용할까요?
코딩 에이전트의 지침을 하나의 거대한 파일에 항상 넣는 대신, 작업에 필요한 규칙을 무엇을·어디에·언제라는 기준으로 나눠 필요한 순간에만 불러오는 점진적 공개를 설명합니다. 28,721개 저장소 분석과 AGENTS.md, CLAUDE.md, skills, 경로 설정 사례를 바탕으로 컨텍스트 경쟁을 줄이는 방법과 새롭게 생기는 지침 관리 문제를 다룹니다.
awesome-tunneling: 터널링 소프트웨어와 서비스 목록
NAT나 제한된 네트워크 뒤의 로컬 서비스를 공개 도메인과 HTTPS로 노출하는 터널링 도구·서비스를 비교한 큐레이션 목록입니다. Cloudflare Tunnel, frp, Pangolin, WireGuard 기반 오버레이 VPN 등 수십 가지 선택지를 클라이언트 요구사항, 프로토콜, 자동 인증서, 셀프호스팅 여부와 함께 정리합니다.
광자 방출 분석으로 RP2350의 Secure 디버그를 활성화하는 레이저 결함 주입
Ledger Donjon 연구진이 RP2350의 DEBUGEN 레지스터 위치를 광자 방출 현미경으로 찾아낸 뒤, 레이저 펄스로 Secure 디버그를 복구했습니다. 물리적 칩 디캡슐화와 약 25만 달러 규모의 장비가 필요하지만, rescue reset과 결합하면 OTP에 저장된 비밀값까지 읽을 수 있음을 입증했습니다.
Resilient와 Battle-Tested는 같은 말이 아닙니다
AI 도구로 빠르게 만든 애플리케이션을 곧바로 production-grade나 battle-tested라고 부르는 것은 신뢰성의 서로 다른 축을 혼동하는 일입니다. Resilient는 예상한 오류를 견디도록 설계됐다는 뜻이고, battle-tested는 실제 운영 장애와 예측하지 못한 조건을 겪고 수정한 이력까지 포함해야 합니다.
SpaceX는 어떻게 Raptor 엔진을 간결하게 만들었나
SpaceX의 Raptor 엔진은 full-flow staged combustion이라는 기본 구조를 유지하면서 센서·배관·밸브·플랜지·열 차폐 구조를 재설계해 Raptor 1의 복잡한 외형에서 Raptor 3의 매끈한 형태로 진화했습니다. 그 결과 Raptor 3는 Raptor 1보다 약 35% 높은 추력을 내지만, 내부 복잡성과 시동 문제는 여전히 남아 있습니다.
AI는 실제로 API를 어떻게 호출하는가? — 처음부터 이해하는 Tool Calling
Foundation model은 스스로 코드를 실행하지 않고, 호출할 도구와 입력을 구조화된 요청으로 출력합니다. 애플리케이션이 실제 함수를 실행해 결과를 돌려주면 모델이 답변을 완성하며, 글에서는 Amazon Bedrock의 Converse API로 날씨·날짜 도구, 프롬프트 주입, MCP까지 단계적으로 설명합니다.
스틸맨: AI 에이전트가 복잡성을 감수할 만해지는 순간
대부분의 AI 에이전트는 LLM 호출을 끼운 결정적 파이프라인에 가깝다고 지적한 뒤, 진짜 자율성이 필요한 좁은 조건을 정리합니다. 런타임에 새 경로가 발견되고, 분기 공간을 미리 열거할 수 없으며, 자율 영역을 최소화하고, 모든 결정을 저렴하게 검증·기록할 수 있어야 합니다.
Hugging Face가 abliteration 모델을 막기 시작한 것일까요?
Baseten의 연구 조직 Base Labs가 Hugging Face, Goodfire AI와 오픈 웨이트 모델용 안전성 평가·모니터링 표준을 만들기 위한 협력에 나섭니다. 기술적 구현 방식은 아직 공개되지 않았지만, Hugging Face에 6,000개가 넘는 abliteration 모델이 등록된 가운데 오픈 모델의 안전장치를 학습·배포 단계부터 다루겠다는 구상입니다.
‘AI 대부’ 제프리 힌턴, 의회에 AI 규제까지 남은 시간은 ‘아마 1년’
노벨상 수상자이자 ‘AI 대부’로 불리는 Geoffrey Hinton이 미국 의회에 AI를 통제할 수 있는 시간이 1년 남짓할 수 있다고 경고했습니다. 최근 AI 에이전트의 침해와 은폐 시도가 알려진 가운데, 인간이 시스템을 중단할 수 있도록 하는 법안과 초당적 규제 논의가 다시 진행되고 있습니다.
데이터에도 Git Bisect를 적용하기 — 과거 데이터 상태를 이진 탐색하는 방법
데이터가 언제부터 잘못됐는지 찾기 위해 데이터베이스를 특정 시점으로 되돌려 조회하고, 그 결과를 이진 탐색하는 도구를 소개합니다. Neon의 시점별 브랜치를 이용해 12분 30초의 문제 구간을 6회, 14.2초 만에 47초 범위로 좁혔지만, 보존 기간과 단조성 가정이 핵심 제약입니다.
AI가 만들어 낸 중국 핵무기 부품 정보가 미국의 군사 행동을 거의 촉발할 뻔했습니다
미군 분석가가 챗봇으로 중국 선박의 화물 정보를 분석해 작성한 정보 보고서가 핵무기 프로그램 관련 부품을 운반한다는 잘못된 결론을 냈습니다. 미군은 공중 지원을 동반한 선박 나포·승선을 준비했지만, 챗봇의 오인 식별이 발견되면서 실행 직전에 중단됐습니다.
RAM 100TB를 추가로 절약한 방법 — 일관성 해싱을 수학과 Rust로 다듬기
Cloudflare가 Pingora Backend Router의 일관성 해싱 구현을 분석해 해시 링의 메모리 구조와 해시 개수를 줄였습니다. Rust 구조체를 25% 압축하고 서버당 해시를 90% 줄인 결과, 캐시 무효화 없이 전 세계에서 100TB의 RAM을 회수했습니다.
데이터베이스를 한 번의 클릭으로 MCP 서버로 만들기
ZenStack Studio가 기존 PostgreSQL·MySQL·SQLite 데이터베이스를 introspect해 MCP 서버로 연결하는 과정을 소개합니다. Code Mode의 타입 검사와 모델별 권한, 사용자별 access policy를 결합해 복잡한 구축 절차를 한 번의 설정으로 줄이고, 요청마다 사용자 identity를 전달하는 stateless 구조를 구현합니다.
T-Mobile COO, iPhone 18 Pro 박스의 IMEI·시리얼 번호 노출
T-Mobile 임원이 입고된 iPhone 18 Pro 박스 사진을 게시하면서 IMEI와 시리얼 번호가 그대로 공개됐다는 내용입니다. 해당 번호는 기기 개통·분실 차단·보증 관리에 쓰이며, 악의적 블랙리스트 등록이나 IMEI 복제 위험이 있지만 개별 기기에 실제 피해가 발생할 가능성은 낮다고 설명합니다.
FAQ: 왜 mutable은 immutable의 서브타입이 아니며, 그 반대도 성립하지 않을까요?
불변(immutable)과 가변(mutable) 자료구조가 서로의 서브타입이 될 수 없는 이유를 Liskov 치환 원칙과 암묵적 계약의 관점에서 설명합니다. 단순히 제공 메서드의 개수만 비교하면 놓치기 쉬운 해시 안정성, 타입 클래스(type class), duck typing의 차이까지 다룹니다.
FBI, 가짜 ‘트래드와이프’ 데이팅 프로필로 ICE 요원을 노릴 수 있다고 경고 — 여성이 요원을 신상 공개하고 ‘망신’ 주려 한다는 내부 메모
FBI 시카고 지부가 전통적 아내 이미지를 내세운 가짜 데이팅 계정으로 ICE 요원을 유인해 신상 공개하려는 시도가 있다고 경고했습니다. 다만 메모에는 출처·사용 플랫폼·실제 피해 여부가 빠져 있었고, 관련 주장은 소셜미디어 동향이나 보수 매체 보도를 재전달한 것일 가능성도 제기됐습니다.
한국, 개인정보 유출 과징금을 매출의 10%까지 상향
한국 개인정보보호위원회(PIPC)가 개정 개인정보보호법 시행과 함께 1천만 명 이상의 개인정보를 고의 또는 중과실로 유출한 기업에 매출의 최대 10%까지 과징금을 부과할 수 있게 했습니다. 유출이 확정되지 않아도 위험이 크면 72시간 내 이용자 통지가 의무화되고, 사전 보호 투자와 신속한 대응에는 최대 40% 감경이 주어집니다.
MacSentinel — Mac을 느리게 만드는 원인을 찾아 안전하게 정리하는 네이티브 도구
MacSentinel은 Mac 모니터링, 진단, 저장 공간 분석, 정리를 하나의 네이티브 워크플로로 묶은 유틸리티입니다. 단순히 시스템 지표를 보여주는 데 그치지 않고 로컬에서 속도 저하의 원인을 설명하며, 50개 카테고리에 걸친 500개 이상의 앱 규칙을 담은 Smart Care로 안전한 정리를 돕습니다. Pro 버전은 구독이 아닌 일회성 구매로 제공됩니다.
Wild vs Mold 벤치마킹 — 두 링커의 성능 측정 결과가 엇갈린 이유를 파헤치다
Mold가 링커 벤치마크에 Wild를 처음 포함하면서 Wild가 상당히 느린 것으로 나타났고, 이는 Wild 측이 8월 초에 공개한 결과와 정면으로 배치됩니다. Wild의 저자 David Lattimore가 두 벤치마크의 설정 차이를 하나씩 통제해가며 재현 실험을 한 결과, 출력 파일 삭제 여부·파일시스템·fork 동작 같은 측정 조건과 Mold 자체의 최근 성능 개선이 차이의 대부분을 설명했습니다.