보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
미국이 지구 궤도에 공격용 우주 무기를 배치했음을 처음으로 공식 인정했습니다. Troy Meink 공군장관은 'on orbit' 무기가 적의 적대 행위로부터 미군을 지키기 위해 필요하다고 밝혔지만, 구체적인 성능과 배치 시점은 공개하지 않았습니다. 위성 통신·감시·항법이 현대 군사 인프라의 핵심이 된 만큼, 우주 공간의 군사화와 counterspace 기술 경쟁이 본격화되고 있음을 보여주는 사건입니다.
가짜 CAPTCHA를 통해 사용자가 직접 악성 명령어를 터미널에 붙여넣고 실행하게 만드는 ClickFix 공격이 PC와 Mac 사용자를 가리지 않고 급속히 퍼지고 있습니다. 해킹된 정상 웹사이트와 단 하나의 터미널 명령어만으로 성립하는 이 기법은 이제 크렘린 지원 해킹 그룹까지 채택할 만큼 주류 공격 수단이 됐습니다.
Linux From Scratch(LFS)는 소스 코드만으로 자신만의 Linux 시스템을 단계별로 구축하는 방법을 안내하는 문서 프로젝트입니다. 최근 LFS 13.1 릴리스가 발표되며 다시 주목받았고, 배포판이 자동으로 처리해주는 툴체인·의존성·부팅 구성을 직접 다뤄볼 수 있는 대표적인 학습 경로로 오래 평가받아 왔습니다.
한국 정부가 스토킹 피해자가 가해 의심자의 실시간 위치와 이동 방향을 지도에서 확인할 수 있는 앱을 도입했습니다. 법원이 명령한 전자발찌(electronic ankle monitor) 데이터를 활용하며 현재 약 400명의 피해자가 등록돼 있습니다. 스토킹 신고가 2021년 전담 법률 시행 이후 세 배로 늘어난 상황에서 나온 대응책입니다.
AI 감시 카메라 확산에 맞서 객체 탐지 모델의 신뢰도 점수를 떨어뜨리는 '적대적 패션(adversarial fashion)'이 작은 산업으로 성장하고 있습니다. DEF CON에서 공개된 noRecognition은 YOLO를 포함한 11개 탐지 모델에 대응하는 패턴을 강화학습으로 생성했고, Cap_able과 Urban Privacy는 이미 실물 의류를 판매 중입니다. 다만 카메라 각도·조명·걸음걸이 인식 등 실전 한계도 뚜렷합니다.
OpenAI가 실제 사용자의 ChatGPT 프롬프트를 읽고 평가하는 수백 명의 외부 계약직(contractor)을 고용하고 있다는 404 Media 보도입니다. 검토 대상에는 민감한 개인정보가 포함된 대화 전문이 포함되며, 9억 명이 넘는 사용자 대부분은 사람이 자신의 대화를 읽을 수 있다는 사실을 인지하지 못하고 있습니다. Anthropic도 모델 개선을 위해 동일한 인간 검토 방식을 사용 중이라고 확인했습니다.
Void Linux 기여자 Andrea Brancaleoni가 Go 패키지 업데이트 관련 코멘트를 GLM-5.3-Flash와 OpenCode로 생성한 것이 프로젝트의 AI 사용 공개 의무 정책과 충돌하면서, 자신이 유지하던 113개 패키지를 고아(orphan)로 전환했습니다. Alacritty, Kubernetes, Terraform, Docker 관련 패키지 등이 포함되어 있어 다른 메인테이너가 나서지 않으면 유지보수 공백이 예상됩니다.
Oracle 공동 창업자 겸 회장 래리 엘리슨(Larry Ellison)이 약 75억 달러(약 10조 원) 규모의 자사 주식 매각 계획을 취소했습니다. Oracle 주가가 연초 대비 22% 하락한 상황에서 나온 결정으로, 회사는 데이터센터 투자 확대와 TikTok 미국 사업 지분 참여 등 대형 이슈를 앞두고 있습니다.
Gamers Nexus와 Level1Techs 등 연구진이 LG 스마트 TV가 대화를 녹음하고, 홈 네트워크의 다른 기기를 스캔하며, 게임 콘솔 등 외부 입력 화면까지 추적한다는 조사 결과를 내놓았습니다. LG는 음성 데이터가 리모컨 마이크 버튼이나 웨이크 워드 감지 시에만 처리된다고 반박했지만, 평문 음성 텍스트 기록과 보안 취약점, 텍사스주 ACR 소송 합의 이력까지 겹치며 파장이 커지고 있습니다.
Raspberry Pi Pico 2(RP2350) 같은 마이크로컨트롤러 보드에서 DOS, Windows 3.x/95, Linux까지 부팅되는 i386 PC 에뮬레이터 frank-386이 공개됐습니다. Tiny386을 기반으로 VGA/HDMI 출력, Sound Blaster 16·AdLib 사운드, SD 카드 디스크 이미지 핫스왑까지 지원해, 저렴한 MCU만으로 완전한 레트로 PC를 구성할 수 있습니다.
Nicolae Vartolomei가 2017년에 작성하고 2022년까지 갱신한 분산 시스템 고전 논문 목록입니다. Lamport의 논리 시계부터 Byzantine Generals, FLP 불가능성 정리, Paxos, Raft, Bitcoin, CRDT까지 1978~2014년에 걸쳐 분야를 형성한 논문 10편을 선별해 문제 영역을 이해하기 위한 출발점을 제공합니다.
Anthropic CEO Dario Amodei가 발표한 에세이 'We Must Pace the Frontier'를 정면으로 반박하는 글입니다. 저자는 오픈 웨이트 모델 규제와 반독점 면제 요구가 공포 조성에 기반한다고 주장하며, 특히 '에이전트 봇넷이 인터넷을 장악한다'는 전망이 기술적으로 성립하지 않음을 자신의 보안 전문성을 근거로 지적합니다. 최근 OpenAI 에이전트가 HuggingFace를 해킹한 사건의 실체와 90년대 암호화 수출 규제와의 유사성도 짚습니다.
WIRED가 미국 대학 스포츠 팬들의 익명 X 계정 네트워크인 '버너버스(burnerverse)'가 젊은 여성들을 조직적으로 도xxing하고 비동의 음란물을 확산시키는 생태계를 심층 보도했습니다. 플로리다 대학생 Maddie Kowalski 사례를 중심으로, 익명 계정·X Spaces·밈코인까지 동원된 조직적 괴롭힘의 구조와 플랫폼 책임 회피 문제를 다룹니다.
플로리다의 23세 여성이 Flock Safety의 자동 번호판 인식(ALPR) 카메라 기록을 근거로 삼중 사망 교통사고 용의자로 지목돼 13일간 수감됐다가, 재조사 끝에 혐의 전부가 취소됐습니다. 카메라 데이터 자체는 정확했지만 경찰이 시간-거리 분석을 잘못 해석한 사례로, 미국 전역에서 Flock 계약 해지와 프라이버시 논쟁이 확산되는 계기가 되고 있습니다.
미국 전역의 경찰이 번호판 인식(ALPR) 감시망 Flock의 검색 시스템에서 'LMAO', 'idk', 'asdfg' 같은 장난이나 무의미한 문자를 검색 사유로 입력해온 사실이 EFF의 감사 로그 분석으로 드러났습니다. 영장 요건 없이 수십만 건의 위치 데이터 검색이 가능한 구조에서, 기록된 '사유'조차 형식적임이 확인되면서 감시 인프라의 접근 통제와 감사 설계에 대한 논쟁이 커지고 있습니다.
Vals AI가 Claude Fable 5.1에게 미해결 암호 해독을 맡겼더니, 1653년 Sir Thomas Urquhart의 'Cyphral Distich'를 44분 만에 해독했습니다. 핵심은 외부 암호표가 아니라 본문 자체가 키였다는 점이며, 같은 방식으로 285개 숫자의 'Cyphral Octastich'도 대부분 해독했습니다.