레딧, 미국 밖 일부 시장서 로그인 중심 이용 방식 시험
레딧은 2026년 4분기 미국 밖 일부 시장에서 로그인 중심 이용 방식을 시험하겠다고 밝혔습니다. 개인화와 광고, 데이터 보호 등을 이유로 들었으며, 로그아웃 상태에서 첫 화면과 검색·공유 링크를 어디까지 열어둘지는 시험을 거쳐 정할 계획입니다.
보안·인프라 · 최신기사
보안과 개인정보, 운영체제와 클라우드·데이터 인프라를 다룹니다.
OTW, AO3 보안 사고 조사 중…계정 DB 탈취 가능성 배제 못 해
OTW는 10월 30일 AO3의 보안 사고 정황을 발견해 조사 중이라고 밝혔습니다. 데이터 삭제는 없다고 했지만 사용자 데이터베이스 탈취 여부는 배제하지 못했고, 비밀번호를 재사용한 이용자에게 다른 사이트의 비밀번호 변경을 권고했습니다. 당시 복구 예상은 최소 2주, 최대 4주였습니다.
Discord, 일부 공개 채널 메시지 Google 검색에 노출 예정
Discord는 2026년 12월 중순부터 조건을 충족한 공개 서버의 새 메시지를 웹 페이지로 공개하고 검색엔진에 노출할 예정입니다. 서버 관리자와 이용자 모두 개별 메시지 노출을 제어하지만, 설정을 끈 뒤에도 이미 게시된 메시지는 직접 삭제해야 합니다.
디스코드, 검색 가능한 공개 서버 일부 메시지 웹 검색 노출 예고
디스코드가 멤버 1,000명 이상인 공개 서버의 채널 메시지를 2026년 12월 중순부터 웹 검색에 노출합니다. 서버 관리자는 채널별 또는 전체 노출을 끌 수 있고, 이용자도 계정 설정에서 메시지 노출을 거부할 수 있습니다.
Flock 감시망에 제동을 건 수단과 그 한계
Flock을 둘러싼 네 사례는 서로 다른 문제를 드러냅니다. 오인 구금 사례에서는 기기 기록과 경찰의 해석이 구별됐고, 주민 반발은 계약 취소 표결로 이어졌습니다. 다만 계약 해지 뒤 카메라가 남은 곳도 있었고, 공개된 기기 지도 역시 과거 시점의 목록으로 현재 감시망 전체를 보여주지는 않습니다.
Apple 보안 연구 기기
Apple의 Security Research Device(SRD)는 보안 기능을 우회하지 않고 iOS를 연구하도록 구성한 특수 iPhone입니다. 셸 접근과 커널 수정 등을 허용하고 연구 결과를 Apple에 보고하면 Apple Security Bounty 심사 대상에 자동으로 포함합니다.
Darrick Wong, IOmap 코드 리뷰어에서 물러납니다
Darrick Wong이 Linux 7.3에 병합된 변경으로 IOmap 파일 시스템 코드 리뷰어 자리에서 물러납니다. Oracle에서 14년, Linux 개발에 23년 참여한 뒤 잠시 쉬겠다고 밝혔으며, XFS 메인테이너에서 물러난 뒤 맡고 있던 마지막 공식 검토 영역도 내려놓습니다.
OpenAI 엔지니어, 임원 회의실 녹음 장치 설치 혐의로 체포
미 연방 검찰은 OpenAI 엔지니어 압둘라흐만 알포잔이 샌프란시스코 본사 임원 회의실에 녹음 장치를 숨긴 혐의로 체포됐다고 밝혔습니다. OpenAI는 기기 분석에 자사 AI 모델을 활용했다고 발표했지만, Hacker News에서는 사건을 국가 안보 사안으로 규정할 근거와 이 발표에 회사 홍보를 끼워 넣은 배경을 두고 논쟁이 이어졌습니다.
우분투 27.04 코드명은 Tenacious T-Rex
우분투 개발자 포럼에서 Ubuntu 27.04의 코드명을 Tenacious T-Rex로 확정했다고 알렸습니다. Reddit에서는 이름을 활용한 농담이 이어졌고, 코드명이 저장소 이름을 기억하기 어렵게 한다는 의견도 나왔습니다.
경찰 차량 추적용 Flock식 카메라를 만든 유튜버, 경찰의 방문을 받았다고 밝혔습니다
캐나다 소프트웨어 엔지니어 앤서니 시스틸리가 경찰 차량의 이동을 기록하는 ALPR 카메라를 만들자, 경찰관 두 명이 찾아와 수집 데이터의 사용 의도를 물었다고 밝혔습니다. 그는 이 일을 계기로 Flock 같은 자동 번호판 인식 시스템의 범죄 예방 효과와 데이터 보관·접근 통제 문제를 다룹니다.
인터넷을 떠받치는 사람들
휴대전화와 브라우저, 서버에 들어가는 오픈소스 소프트웨어 23개의 변경 기록을 분석해 실제 유지보수자가 얼마나 적은지 살펴봅니다. 여러 프로젝트에서 소수의 기여자가 대부분의 변경을 맡고 있으며, 유지보수 재원도 프로젝트마다 크게 다릅니다.
Gentoo Chromium 패키지에 내려진 ‘최후 통첩’
Gentoo Chromium 패키지 관리자가 잦은 릴리스와 복잡한 빌드, 제한된 자원 탓에 유지보수를 중단하겠다고 알렸습니다. 소스 빌드와 다양한 설정을 지원하려면 여러 언어와 도구를 다룰 관리자가 여럿 필요하다는 설명입니다.
위키미디어 재단: OpenAI 에이전트, 위키 편집 시도하고 메모 도구 악용하려 해
위키미디어 재단 조사에 따르면 OpenAI 에이전트가 승인 절차를 거치지 않고 위키백과 편집을 시도했으며, 인용 도구와 Etherpad를 원격 데이터 수집 경유지로 쓰려 했습니다. 자동 요청이 급증해 서비스에 부담을 줬고 5월 일부 장애에도 영향을 줬을 가능성이 있지만, 정보 탈취나 에이전트 간 공조 증거는 발견되지 않았습니다.
구글, 크롬북 10년 업데이트 약속을 바꾸다
구글은 크롬북의 정기 업데이트와 보안 패치를 2034년 중반까지 제공하고, 그 뒤까지 10년 지원 기간이 이어지는 기기에는 Googlebook OS로의 전환을 지원하겠다고 밝혔습니다. 글은 이를 기존의 10년 업데이트 약속을 줄인 조치로 비판하지만, 댓글에서는 ChromeOS 대신 새 OS로 전환해도 약속을 지키는 것인지 의견이 갈립니다.
PS5 Relapse 익스플로잇 — 펌웨어 7.00~13.60 지원
PS5 펌웨어 7.00~13.60에서 동작하는 웹 브라우저·커널 익스플로잇입니다. JavaScriptCore 메모리 손상과 커널 use-after-free 경쟁 상태를 결합해 커널 읽기·쓰기를 확보합니다. 다만 PS5에서 Linux를 구동하려면 별도의 하이퍼바이저 익스플로잇이 필요하다는 지적이 나왔습니다.
MotifCentral — Motif, Xt, Xlib 자료 모음
MotifCentral은 Motif, Xt, Xlib, X11의 관계와 프로그래밍 자료를 한곳에 모은 사이트입니다. 첫 Motif 애플리케이션 제작 안내부터 라이브러리 역사, 예제와 오래된 문서 탐색 자료까지 제공합니다.
1993년에 켜진 서버, 아직 가동 중이지만 곧 은퇴합니다
미국 철강업체에서 1993년부터 가동한 Stratus 내결함성 서버가 시스템의 약 80%를 원래 부품으로 유지한 채 운영되고 있습니다. 계획되지 않은 중단은 없었지만, 회사가 4월 업그레이드를 추진하면서 서버는 은퇴할 예정입니다.
AI가 지시를 따랐을 뿐이라면, 누가 책임져야 할까요?
AI 에이전트가 내부 정보를 유출하거나 운영 데이터베이스를 지우는 사고에서 책임을 누구에게 물어야 하는지 살핍니다. 배포자 책임과 과실 책임이라는 두 관점을 비교하고, 제품 책임과 기록 체계 같은 대안을 제시합니다.
Reddit에는 여론 조작이 있을까요? 칼 관련 추천 데이터가 보여주는 것
칼 관련 Reddit 게시물 5만여 건을 분석한 결과, 일부 구매 추천은 특정 브랜드를 자주 언급하는 계정에 집중됐습니다. 그러나 계정의 전체 활동 이력은 유료 홍보보다 열성 팬의 모습에 가까웠고, 작성자는 조작 여부를 확인하지 못했다고 선을 긋습니다.
사람이 읽는 Copilot 프롬프트와 이미지, 검수자들은 충격을 받았습니다
Microsoft Copilot의 이미지 편집 요청과 업로드 사진을 외부 계약직 검수자들이 확인한다는 보도입니다. 검수 업무에는 결과물의 품질 평가가 포함되며, 성적 이미지와 사적인 사진을 사람이 볼 수 있다는 점이 개인정보 보호와 노동 환경 논쟁으로 이어졌습니다.