"상시 감시가 권위주의 국가로 몰아간다": 유권자들, 플록 카메라 규제 요구
미국 전역에 확산된 Flock Safety의 자동 번호판 인식 카메라가 경찰의 사적 추적과 개인정보 침해에 쓰인 사례가 이어지면서 규제 요구가 선거 쟁점으로 떠올랐습니다. 플로리다의 이민자 단속에 활용된 사례도 드러났고, 논쟁은 규제와 전면 금지 사이로 갈립니다.
최신 글
Lean으로 형식화한 유한 단순군 분류
Axiom Math가 유한 단순군 분류의 1세대 증명을 Lean으로 완전히 형식화했다고 발표했습니다. 형식화 과정에서 불균형 군 정리의 기존 증명에 문제가 있음을 발견해 대안 증명을 제시했고, Lean 커널이 각 논리 단계를 검사합니다.
Tailscale 취약점 11건 발견…SSH 결함은 root 권한 상승, 일부는 자격 증명 탈취 가능
보안 연구팀 Cyberdione Labs가 Tailscale과 자체 호스팅 제어 서버 headscale에서 취약점 11건을 발견했습니다. Tailscale SSH의 포트 포워딩 결함은 이미 접속 권한이 있는 사용자가 서버에서 root 권한을 얻도록 할 수 있으며, Tailscale은 패치를 준비하면서 SSH 정책 검토와 포워딩 비활성화를 권고했습니다.
마이크론은 왜 4F² DRAM을 포기하고 경쟁사들은 계속 밀어붙이나
마이크론은 4F² DRAM의 셀 면적 감소가 실제 집적도 향상으로 이어지는 폭은 작고 제조 비용과 복잡도는 커진다며 상용화를 중단합니다. 대신 6F² DRAM을 계속 개선하고 장기적으로 3D DRAM을 추진하겠다는 계획입니다.
Exchange Online에 'Promotions' 태그와 폴더가 도입됩니다. 혼란스러워할 사용자들에 대비하세요
Microsoft 365는 2026년 7월부터 광고성 대량 메일에 BCL 값과 무관하게 Promotions 태그를 붙입니다. 관리자는 정책 설정으로 일부 메일을 Promotions 폴더로 이동할 수 있지만, 태그와 폴더 이동은 별개이며 태그를 제외하려면 메일 흐름 규칙을 설정해야 합니다.
LFM3 공개: 특정 작업에 맞춘 소형 멀티모달 모델군
Liquid AI가 22조 토큰으로 학습한 LFM3를 공개했습니다. 텍스트, 비전, 오디오, 통합 멀티모달, 의사결정 모델을 같은 1.7B 기반에서 파생했으며, 온디바이스 실행과 작업별 미세조정을 내세웁니다. 회사가 공개한 벤치마크와 로봇·산업 검사 사례도 함께 소개합니다.
IBM, 칩 간 양자 정보 전송에서 평균 99% 충실도 달성
IBM 연구진이 120큐비트 칩 두 개를 80cm 길이의 초전도 L-coupler 네 개로 연결해 양자 상태를 전송했습니다. 평균 충실도는 99%, 최고치는 99.29%였으며, 자기 간섭과 효율 개선은 과제로 남았습니다.
앤스로픽, 불법 입수한 스탠퍼드 교수 저서로 클로드 학습
앤스로픽은 저작권 도서를 불법 입수해 중앙 보관소에 저장한 일로 집단소송에서 15억 달러 합의금을 지급했습니다. 다만 재판부는 합법적으로 입수한 책을 AI 학습에 쓰는 행위는 공정 이용에 해당한다고 판단했습니다. 합의에서 빠진 작가들은 별도 소송으로 더 큰 배상과 학습 금지 명령을 요구하고 있습니다.
FortiBleed 2.0: FortiBleed 1.0 자료에 없던 도메인 표기 975개와 노출된 비밀정보 40,573건
FortiGate 설정 보고서 1,703개에서 계정·인증정보 101,419건을 집계했으며, 이 중 평문 비밀정보는 40,573건입니다. 분석은 975개 도메인 표기가 이전 FortiBleed 자료와 겹치지 않는다고 보고하지만, 이를 신규 피해 기업이나 실제 침해 건수로 해석하지 않습니다.
AI 보안 스타트업, 12시간 안에 Anthropic 내부 시스템 접근
Anthropic의 외부 보안 테스트에 참여한 Cathedral이 12시간 안에 일부 영업·인사·IT 시스템의 취약점을 찾아 직원 정보와 내부 메시지에 접근했습니다. 고객과 Claude의 대화, 모델 가중치와 소스 코드에는 접근하지 못했으며, Anthropic은 관련 소프트웨어를 비활성화하고 공급업체의 수정 확인 뒤 복구했습니다.
Rust 생태계를 위한 빠르고 안전한 tar 파서
uv 0.13은 기존 구현보다 약 2배 빠르면서 파서 간 해석 차이를 줄이는 tar-codec을 소스 배포판 처리에 기본 적용합니다. 글은 tar 형식별 상태와 확장 규칙, 안전한 추출 구조를 설명하고 호환성과 엄격한 검증 사이의 설계 선택을 다룹니다.
Claude로 신약 개발을 앞당기기 위한 초기 성과
Anthropic은 6개 바이오·제약 조직과 협력하고 자체 신약 연구도 시작해, 분자 설계부터 제조·규제 문서·임상시험 계획까지 Claude를 적용한 사례를 공개했습니다. 실험실에서 확인한 초기 성과와 문서 검토 시간 단축을 보고했지만, 대부분 전임상 단계이며 사람 대상 치료 효과는 아직 확인되지 않았습니다.
퍼저와 AI: JavaScript 엔진에서 Fuzzilli와 BigSleep 비교
Google Project Zero는 V8에서 퍼저 Fuzzilli와 LLM 기반 버그 탐색 시스템 BigSleep의 성과를 비교했습니다. 최근 6개월간 두 도구가 찾은 취약점은 45건과 37건이고, 실제 운영 데이터의 중복은 약 25%였습니다. 과거 버그를 재발견하는 실험에서는 중복률이 60% 안팎으로 나타나 두 접근법을 함께 운영해야 한다고 분석합니다.
경찰, '수상한' 운전 패턴을 찾아 운전자를 세우는 데 AI 활용
미국 경찰이 자동 번호판 인식기(ALPR)와 AI 도구로 운전자의 이동 패턴을 살피고, 구체적인 범죄 혐의 없이 차량을 세운 사례가 보도됐습니다. ACLU는 무고한 사람의 이동 기록이 수사와 검문에 쓰일 위험을 지적합니다.
미국 정부, 자국민 감시 관련 비밀 법원 판결 공개 미뤄
외국정보감시법(FISA) 702조에 따른 미국인 통신 검색을 두고 법원이 필터 도구의 승인·기록 절차를 문제 삼았지만, 정부는 판결문을 공개하지 않고 있습니다. 와이든과 시프 상원의원은 공개 기한을 넘긴 정부에 11월 6일까지 해명을 요구했습니다.
디스코드, 검색 가능한 공개 서버 일부 메시지 웹 검색 노출 예고
디스코드가 멤버 1,000명 이상인 공개 서버의 채널 메시지를 2026년 12월 중순부터 웹 검색에 노출합니다. 서버 관리자는 채널별 또는 전체 노출을 끌 수 있고, 이용자도 계정 설정에서 메시지 노출을 거부할 수 있습니다.
NIST, 양자내성암호 표준 전환 지침 보고서 발표
NIST가 양자컴퓨터에 취약한 암호 알고리즘에서 양자내성암호(PQC) 표준으로 옮겨가기 위한 로드맵인 NISTIR 8547을 발표했습니다. 연방 시스템의 전환 시한과 알고리즘별 조치, 민감한 장기 보관 데이터의 우선순위, 하이브리드 방식과 공급망 점검을 안내합니다.
PHP2Shell 공격 시도와 대응 동향
Wiz는 PHP2Shell 공개 이후 자사 텔레메트리와 허니팟에서 포착한 공격 시도를 분석했습니다. 메모리 고갈까지 이어진 시도는 있었지만 후속 메모리 유출과 코드 실행은 확인하지 못했고, 인터넷 노출 취약 시스템은 감소했습니다.
AMD와 Meta, AI 인프라 협력 확대
AMD는 Meta에 Helios 랙 시스템을 설치해 시험 중이며 EPYC CPU와 Instinct GPU, ROCm 소프트웨어를 함께 공급한다고 밝혔습니다. Meta 지분 투자 10억 달러도 발표했지만, Helios의 본격 배치는 향후 계획으로 남아 있습니다.
Ghostty 1.4: 성능·메모리 개선과 Kitty 그래픽 프로토콜 완전 구현
Ghostty 1.4는 macOS에서 터미널 입출력 처리량을 25~55% 높이고, 스크롤백 메모리를 줄였습니다. Kitty 그래픽 프로토콜의 애니메이션과 상대 배치를 구현했으며, 보안 취약점 수정과 SSH 통합 개선도 포함했습니다.