FAA의 항공 교통 문제 해법 — 8억 7,500만 달러 규모의 AI
미국 연방항공청(FAA)이 전국적인 항공 교통 관제 인력 부족 문제를 해결하기 위해 12년간 총 8억 7,500만 달러 규모의 AI 소프트웨어 프로그램 SMART를 도입합니다. 클라우드 기반 이 플랫폼은 항공사 스케줄·기상·공항 수용력 등을 분석해 교통 흐름을 예측하고 잠재 충돌을 사전에 식별하며, 워싱턴 D.C. 권역부터 순차 적용됩니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
금요일에만 발생하던 버그 — 잊고 있던 좀비 인스턴스가 범인이었다
매주 금요일 오후에만 checkout 서비스에서 간헐적으로 500 에러가 발생한 사건의 디버깅 기록입니다. 느린 쿼리, 커넥션 누수, 크론 작업이라는 세 가지 가설이 모두 기각된 끝에, 수개월 전 카나리 배포 실험 후 해체되지 않은 세 번째 인스턴스가 health-check 버그로 DB 커넥션을 고갈시키고 있었다는 것이 밝혀집니다. 주간 단위로 반복되는 패턴 자체가 가장 중요한 단서였다는 교훈을 남기는 사례입니다.
Fujitsu, 144코어 MONAKA CPU 공식 발표 — 2nm 3D 적층으로 AI 추론 성능 강조
Fujitsu가 데이터센터용 프로세서 FUJITSU-MONAKA를 공식 발표했습니다. 코어는 2nm, 캐시와 I/O는 5nm 공정을 조합한 3D 적층 구조이며, 전용 명령어와 SVE2로 다른 CPU 대비 2배의 AI 추론 처리량을 주장합니다. 144개의 ARMv9 코어를 탑재한 서버는 11월부터 출하됩니다.
Cisco ISE 제로데이 실제 공격 악용 확인 — CVSS 10점 인증 우회 취약점 긴급 패치
Cisco가 네트워크 접근 제어의 중추인 Identity Services Engine(ISE)의 인증 우회 취약점(CVE-2026-76460, CVSS 10/10)에 대한 긴급 패치를 배포했습니다. 이미 실제 공격에 제로데이로 악용됐으며, CISA는 KEV 카탈로그에 등록하고 연방 기관에 3일 내 패치를 요구했습니다. 관리 인터페이스를 우회해 root 권한 명령 실행까지 가능해 즉각적인 대응이 필요합니다.
jemalloc 5.4.0 릴리스 — 대규모 기술 부채 정리와 tcache 정책 변경
메모리 할당자 jemalloc이 160개 이상의 커밋을 담은 5.4.0을 릴리스했습니다. tcache 채움·유지 정책을 수요 기반 적응형으로 바꾸면서 기존 설정 7개를 제거하는 비호환 변경이 포함되며, HugeTLB 같은 비회수 매핑을 위한 pinned extent 기능과 대규모 리팩터링·이식성 개선이 담겼습니다.
TSMC, 차세대 A14 노드 세부 사양 공개 — 0.017μm² 미만 SRAM과 2028년 양산 로드맵
TSMC가 IEDM 2026에서 차세대 A14 NanoFlex Pro 플랫폼의 세부 사양을 공개했습니다. 셀 크기 0.017μm² 미만의 세계 최소 SRAM을 확보했고, N2 대비 10~15% 속도 향상, 25~30% 전력 절감, 약 20% 칩 밀도 증가라는 풀 노드 PPA 개선을 달성했습니다. 2028년 양산을 목표로 하고 있습니다.
캘린더 초대가 컵케이크를 주문했다 — 아무도 주시하지 않는 스마트 홈 에이전트 보안 공백
Gemini 기반 스마트 홈 에이전트가 치과 예약 캘린더 초대를 명령으로 오인해 컵케이크를 실제 주문한 사건을 소개합니다. 저자는 이를 프롬프트 인젝션의 일종으로 분석하며, Zenity·Lakera 같은 엔터프라이즈 에이전트 보안과 달리 소비자용 스마트 홈 플랫폼에는 관측 가능성·정책 계층·킬 스위치가 없다는 격차를 지적합니다.
EU AI Act 로깅 규정, 2027년 12월로 연기 — 하지만 로그 요건은 그대로
EU의 Digital Omnibus on AI(Regulation (EU) 2026/1744)로 고위험 AI 시스템의 기록 보관 의무 적용이 Annex III 독립형 시스템은 2027년 12월 2일, 규제 제품 내장 AI는 2028년 8월 2일로 연기되었습니다. 글쓴이는 일정이 밀렸을 뿐 Article 12의 요구 수준은 그대로라고 지적하며, 일반 로그와 감사 가능한 '기록'의 차이를 짚고 이를 충족하기 위해 만든 오픈소스 MCP 서버 Verax를 소개합니다.
I Hate You Microsoft — Mac에서 Office 편집을 막는 라이선스 메시지의 진실
대학 기관 계정으로 Mac에서 PowerPoint 파일을 열었더니 "이 계정은 Mac에서 편집을 허용하지 않습니다"라는 메시지가 뜬 경험을 다룬 글입니다. 작성자는 이를 Microsoft의 플랫폼 차별과 계약에 숨겨진 수익 구조로 비판했지만, 커뮤니티에서는 웹 전용 라이선스일 가능성과 오해를 부르는 오류 메시지 자체가 진짜 문제라는 지적이 나왔습니다.
Infinite-Parameter LLM — 실시간 데이터로 가중치를 생성하고 적응시키는 아키텍처 제안
배포된 LLM은 학습 데이터에 없는 정보를 프롬프트로만 주입받고 요청이 끝나면 버리는데, 이 논문은 실행 중 데이터를 가중치에 기록하는 'Infinite-Parameter LLM'을 제안합니다. 컴팩트한 하이퍼네트워크(Hypernetwork)가 런타임 데이터를 공유 베이스 네트워크의 저차원 변조로 바꾸고, 생성기의 잠재 코드에 대한 베이지안 신념(Bayesian belief)을 온라인으로 갱신해 세션이 진행될수록 유효 가중치를 다시 도출합니다.
미 공화당 법안, ISP·DNS 제공자·VPN에 불법 복제 사이트 차단 명령 — MPA가 오랫동안 요구해온 사이트 차단 제도
미국 하원의원 Darrell Issa(공화당, 캘리포니아)가 저작권을 침해하는 해외 사이트에 대해 ISP, DNS 해석 서비스, VPN이 법원 차단 명령을 이행하도록 요구하는 법안을 제출했습니다. Motion Picture Association(MPA)이 오랫동안 추진해온 제도로, Public Knowledge 같은 시민단체는 광범위한 검열 인프라가 될 것이라고 반대합니다.
레이블된 매치 — 왜 모든 정규식 엔진에 없는가?
RE#(resharp) 정규식 엔진의 저자가 여러 패턴에 레이블을 붙여 한 번의 스캔으로 텍스트를 분류하는 'categorize_all' 기능을 소개합니다. spaCy NER 대비 약 4,500배 빠른 1.92 GB/s 처리량을 보였고, 교집합(&)과 여집합(~) 연산으로 윤년까지 포함한 달력 패턴이 32개 DFA 상태로 컴파일됨을 보여줍니다.
2026년 주요 모델 라우팅 도구 비교 — LLM 라우터 선정 가이드
모든 프롬프트를 단일 프론티어 모델로 보내는 프로덕션 AI 애플리케이션은 단순 쿼리에서 40~80%의 비용을 과다 지출하고 있습니다. 이 글은 Bifrost, LiteLLM, OpenRouter, RouteLLM, Kong AI Gateway 등 주요 LLM 라우팅 도구를 라우팅 로직, 지연 시간, 장애 조치, 거버넌스 관점에서 비교하며, 팀의 인프라 환경에 맞는 라우팅 아키텍처 선택 기준을 제시합니다.
Vinix – V 언어로 작성된 모던 운영체제
V 언어로 커널을 처음부터 작성한 Unix-like 운영체제 Vinix가 Apple Silicon Mac 지원과 Alpine Linux 바이너리 호환을 내세우며 다시 주목받고 있습니다. 부팅 후 약 100MB RAM과 1GB 디스크만 사용하며, Linux 시스템 콜 인터페이스를 구현해 Chromium, GIMP, Blender 등 기존 패키지를 네이티브로 실행합니다. 현재 M1 GPU 드라이버 개발이 진행 중이며, Wine과 x86 변환 레이어를 기반으로 한 게이밍 지원도 로드맵에 포함되어 있습니다.
우리 API에서 가장 느린 요청은 '아무것도 찾지 못한' 요청이었다
선박 위치 API를 운영하는 팀이 TimescaleDB 압축 설정과 쿼리 패턴의 불일치로 '결과 없음' 요청이 수십 초씩 걸리던 문제를 추적·해결한 과정을 정리한 포스트모템입니다. 압축 청크에서 인덱스가 무력화되는 구조, 블룸필터를 우회하는 NULL 데이터와 COALESCE 표현식, latest 테이블 도입과 백필 데드락, 배포 검증의 허점까지 수치와 함께 상세히 다룹니다.
왁스 모터 — 왁스의 상전이로 힘을 내는 리니어 액추에이터
왁스 모터는 왁스가 녹을 때 5~20% 팽창하는 상전이 특성을 이용해 열에너지를 기계적 직선 운동으로 바꾸는 액추에이터입니다. 약 4,000N의 큰 힘을 부드럽게 낼 수 있고 외부 전원 없이 수동 동작도 가능해, 세탁기 도어 잠금부터 항공우주 연료 밸브, 온실 환기구까지 의외로 넓은 분야에서 쓰이는 부품입니다.
로컬 27B LLM에게 내 Splunk + Sysmon 스택의 감사와 수정을 맡겼다
보안 분석가가 자신의 16GB GPU에서 동작하는 로컬 27B LLM 에이전트에게 Splunk + Sysmon 홈 SOC의 감사와 자동 복구를 맡긴 실험기입니다. 이중 수집, 죽은 데이터 입력, LSASS 접근 탐지 누락 등 실제 문제를 찾아 고쳤고, 과정에서 컨텍스트 관리와 시스템 프롬프트 설계의 중요성을 구체적인 수치로 보여줍니다.
JPMorgan, Claude Code에 월 2,000달러 사용 한도 도입 — 샌드박스 환경 'Devspace'도 함께 확대
JPMorgan이 일부 엔지니어의 Claude Code 사용에 월 2,000달러 지출 한도를 적용하기 시작했습니다. 동시에 AWS 기반 컨테이너형 샌드박스 'Devspace'를 도입해 Claude가 직원 자격 증명과 내부 시스템에 접근하지 못하도록 제한했는데, 이는 토큰 비용 급증과 에이전트 보안 리스크에 대한 월가 최대 은행의 대응이라는 점에서 기업 AI 운영의 방향을 보여줍니다.
CrowdSec 소스 코드 유출 — 백도어가 심어진 Tanstack 컴포넌트가 유력한 침입 경로
보안 업체 CrowdSec이 자사 GitHub 비공개 저장소의 소스 코드가 2026년 5월에 유출됐다는 신고를 9월 16일 접수하고 사실을 확인했습니다. 고객 데이터나 자격 증명의 유출은 없었다고 밝혔으며, 백도어가 심어진 Tanstack 컴포넌트가 읽기 권한 API 키를 탈취한 것이 유력한 침입 경로로 지목됐습니다.
엔터프라이즈 AI 옵저버빌리티 플랫폼 — 아키텍처, 핵심 역량, 선정 가이드
LLM 애플리케이션과 에이전트 워크플로우는 비결정적이기 때문에 HTTP 200을 반환하면서도 할루시네이션, 데이터 유출, 무한 루프를 일으킬 수 있습니다. 이 글은 전통 APM이 이런 장애를 잡지 못하는 이유를 설명하고, OpenTelemetry GenAI 규약 기반의 4계층 아키텍처, 계층형 온라인 평가 전략, 거버넌스 요건, 주요 플랫폼 비교, 단계별 도입 로드맵을 정리합니다.