1.로컬센드: 에어드롭 대안(Localsend: An open-source cross-platform alternative to AirDrop)
LocalSend는 무료 오픈 소스 애플리케이션으로, 인터넷 없이도 근처의 기기들과 파일과 메시지를 안전하게 공유할 수 있습니다. 이 앱은 로컬 네트워크를 통해 작동합니다.
주요 기능으로는 다양한 플랫폼에서 사용할 수 있다는 점이 있습니다. Android, iOS, macOS, Windows, Linux에서 모두 호환됩니다. 인터넷이 필요 없기 때문에 기기 간 직접 통신이 가능하며, 이는 빠르고 신뢰할 수 있는 연결을 제공합니다. 또한, HTTPS 암호화를 사용하여 안전한 데이터 전송을 보장합니다.
시작하려면 앱 스토어나 패키지 관리자를 통해 LocalSend를 다운로드해야 합니다. 자동 업데이트 기능이 없으므로 수동으로 업데이트해야 합니다. 방화벽 설정에서 LocalSend가 로컬 네트워크에서 통신할 수 있도록 허용해야 합니다.
이 앱은 특정 최소 버전 요구 사항을 충족하는 다양한 운영 체제에서 작동합니다. 사용자는 앱 번역, 버그 수정, 개선 제안 등을 통해 기여할 수 있습니다.
문제가 발생할 경우, 기기 가시성이나 속도 저하와 같은 일반적인 문제는 라우터 설정이나 네트워크 구성을 조정하여 해결할 수 있습니다. 더 자세한 내용은 LocalSend 문서나 커뮤니티 리소스를 방문하면 확인할 수 있습니다.
2.챗GPT와 클로드의 둠 게임(DOOM running in ChatGPT and Claude)
새로운 프로젝트가 고전 게임 DOOM의 버전을 성공적으로 개발하여 ChatGPT와 Claude와 같은 AI 플랫폼에서 실행할 수 있게 되었습니다. 이 프로젝트는 MCP에 의해 개발되었으며, 사용자는 호환되는 애플리케이션 내에서 또는 일반 웹 브라우저를 통해 DOOM을 플레이할 수 있습니다.
이 프로젝트의 주요 내용은 다음과 같습니다. 첫째, MCP 앱은 AI 클라이언트에서 실행될 수 있는 인터랙티브 애플리케이션으로, 매끄러운 게임 경험을 제공합니다. 둘째, 간단한 구조로 구성되어 있으며, DOOM 세션을 처리하는 작은 서버와 웹 기반 DOOM 셸, 게임을 시작하기 위한 안전한 토큰 시스템이 포함되어 있습니다. 셋째, 브라우저 통합 부분은 기존 기술을 활용하여 새로운 게임 엔진을 만들 필요 없이 DOOM을 실행할 수 있게 합니다. 게임을 시작하기 위한 전용 URL도 제공됩니다.
넷째, 세션 관리는 독립적인 세션 모델로 설계되어, 단일 토큰으로 게임을 시작할 수 있으며 지속적인 서버 저장소가 필요하지 않습니다. 다섯째, 인라인 렌더링을 위해 앱이 호스트 환경에서 DOOM 캔버스를 직접 실행하도록 재설계되어, 브라우저 보안과 관련된 많은 기술적 문제를 간소화했습니다. 여섯째, 이 프로젝트는 Netlify에 호스팅되며, 게임에 쉽게 접근할 수 있는 깔끔한 URL 경로를 제공합니다.
마지막으로, 사용자 경험은 간단합니다. 사용자가 DOOM을 요청하면 세션이 생성되고, 게임이 인라인으로 실행되거나 인라인이 불가능할 경우 URL이 제공됩니다. 전반적으로 이 프로젝트는 고전 게임을 현대 AI 플랫폼에 성공적으로 통합한 사례로, MCP 앱의 잠재력을 보여주며 즐겁고 사용자 친화적인 경험을 유지하고 있습니다.
3.마이크로소프트 바이브보이스(Microsoft VibeVoice: Open-Source Frontier Voice AI)
VibeVoice는 음성 인식과 합성을 위한 오픈 소스 모델 모음으로, 효율적인 처리와 고품질 출력을 위한 첨단 기술을 활용합니다.
2026년 3월부터 VibeVoice ASR은 Hugging Face Transformers와 함께 사용 가능해져 통합이 쉬워졌습니다. 2026년 1월에는 VibeVoice-ASR이라는 음성 인식 모델이 오픈 소스로 공개되었습니다. 이 모델은 한 번에 최대 60분의 오디오를 텍스트로 변환하며, 화자, 타임스탬프, 내용에 대한 자세한 정보를 제공합니다. 50개 이상의 언어를 지원하고 사용자가 정의한 맥락을 설정할 수 있습니다. 2025년 12월에는 VibeVoice-Realtime-0.5B에서 실험적인 다국어 음성을 도입하고, 이 실시간 텍스트-음성 변환 모델도 오픈 소스로 공개했습니다.
VibeVoice의 주요 모델에는 VibeVoice-ASR, VibeVoice-TTS, VibeVoice-Realtime이 있습니다. VibeVoice-ASR은 60분의 오디오를 한 번에 처리하여 구조화된 전사 결과를 제공합니다. VibeVoice-TTS는 최대 90분의 대화형 오디오를 여러 화자와 함께 생성하는 텍스트-음성 변환 모델입니다. VibeVoice-Realtime은 낮은 지연 시간과 스트리밍 기능을 갖춘 실시간 텍스트-음성 변환을 위한 경량 모델입니다.
기여는 환영하지만, 사용자들은 모델 출력에서 발생할 수 있는 편향과 부정확성에 주의해야 합니다. 딥페이크나 잘못된 정보 생성에 악용될 위험이 있으므로 책임 있는 사용이 중요합니다. 이 모델들은 연구 목적으로 설계되었으며, 추가 개발 없이 상업적 용도로 사용해서는 안 됩니다.
4.깃허브 RCE 취약점 분석(GitHub RCE Vulnerability: CVE-2026-3854 Breakdown)
Wiz Research는 GitHub의 내부 시스템에서 심각한 보안 취약점(CVE-2026-3854)을 발견했습니다. 이 취약점은 인증된 사용자가 코드를 푸시하기만 해도 GitHub 서버에서 명령을 실행할 수 있게 합니다. 이 문제는 GitHub.com과 GitHub Enterprise Server 모두에 영향을 미칩니다. AI 도구를 사용하여 발견된 이 취약점은 폐쇄형 소프트웨어에서 이러한 문제를 찾는 새로운 방법을 보여줍니다.
이 취약점은 원격 코드 실행을 허용하여 공격자가 수백만 개의 저장소에 접근할 수 있는 위험을 안고 있습니다. GitHub은 이 문제를 신속하게 해결하여 GitHub.com에서 6시간 이내에 수정했으며, GitHub Enterprise Server에 대한 패치도 배포했습니다. GitHub Enterprise Server 사용자들은 많은 인스턴스가 여전히 취약하므로 즉시 업그레이드를 권장받고 있습니다. 이 취약점은 GitHub이 사용자 입력을 내부 프로토콜을 통해 처리하는 방식에서 발생했으며, 공격자가 악성 명령을 주입할 수 있게 합니다.
이번 사건은 다중 서비스 아키텍처를 안전하게 보호하고 사용자 입력을 적절히 관리하는 것이 얼마나 중요한지를 강조합니다. 단 하나의 명령이 GitHub의 인프라에서 약점을 이용해 심각한 보안 위험을 초래할 수 있습니다. GitHub은 이 취약점을 신속하게 해결했지만, 사용자들도 자신의 시스템을 보호하기 위한 조치를 취해야 합니다.
5.오픈EMR, 38개 CVE 발견!(AISLE Discovers 38 CVEs in OpenEMR Healthcare Software)
AISLE은 10만 개 이상의 의료 제공자가 널리 사용하는 OpenEMR 의료 소프트웨어에서 38개의 보안 취약점(CVE)을 발견했습니다. 이 소프트웨어는 수백만 명의 민감한 환자 데이터를 관리하는 데 중요한 역할을 합니다. 2026년 초에 발견된 이 취약점들은 SQL 인젝션, 부적절한 권한 부여, 크로스 사이트 스크립팅과 같은 심각한 문제를 포함하고 있으며, 이는 공격자가 민감한 정보에 접근하거나 이를 조작할 수 있는 가능성을 제공합니다.
주요 발견 사항으로는 SQL 인젝션 취약점이 있습니다. 이 결함은 공격자가 악성 SQL 명령을 실행할 수 있게 하여 데이터 유출이나 서버 제어로 이어질 수 있습니다. 또한, 많은 엔드포인트가 사용자가 특정 환자 기록에 접근할 권한이 있는지 제대로 확인하지 않아 무단 접근의 위험이 있습니다. 크로스 사이트 스크립팅 취약점은 공격자가 다른 사용자의 브라우저 세션에서 실행되는 악성 코드를 주입할 수 있게 하여 보안을 위협할 수 있습니다.
AISLE의 AI 기반 분석은 이전 감사에서 수년 동안 발견되지 않았던 더 많은 취약점을 단 한 분기 만에 찾아냈습니다. OpenEMR 팀은 AISLE과 신속하게 협력하여 이러한 문제를 해결했으며, 취약점이 공개된 직후 패치를 배포했습니다.
전반적으로 AISLE과 OpenEMR 간의 협력은 의료 소프트웨어의 보안을 강화하고 취약점을 신속하게 해결하여 미래의 위험을 예방하는 데 목표를 두고 있습니다.
6.엠악스와 작별(I have officially retired from Emacs)
저자는 20년간 사용해온 Emacs에서 공식적으로 은퇴하고 최근에 Vim과 모달 편집으로 전환했습니다. 마지막으로 사용하던 Emacs 애플리케이션인 계산기와 Elfeed를 여러 플랫폼에서 잘 작동하는 새로운 C++ 버전으로 교체했습니다. 또한, 자신이 개발한 여러 활성 패키지의 새로운 유지보수를 맡아줄 사람을 찾고 있으며, 기여자의 신뢰성을 강조하고 있습니다.
저자는 Emacs 계산기가 뛰어나다고 생각하지만, 개인적으로 더 빠른 클론을 만들어 사용하고 있으며, 일부 고급 기능이 부족하다는 점을 인정하고 있습니다. Elfeed는 13년 동안 중요한 역할을 해왔으며, 현재 Elfeed2로 재작성되어 이미 운영되고 있습니다.
GUI 프로젝트에서는 Dear ImGui보다 wxWidgets를 선택했습니다. wxWidgets는 지속적으로 실행되는 애플리케이션에 적합하다고 판단했기 때문입니다. 저자는 다양한 운영 체제에서 사용하기 쉬운 wxWidgets의 장점을 배우고, 향후 프로젝트에 활용할 계획입니다.
전반적으로 저자의 전환은 Emacs 여정의 끝을 의미하며, C++와 wxWidgets를 통한 소프트웨어 개발의 새로운 장을 열고 있습니다.
7.라구나 XS.2 & M.1(Laguna XS.2 and M.1)
라구나 가족의 두 가지 새로운 AI 모델, 라구나 M.1과 라구나 XS.2가 출시되었습니다.
라구나 M.1은 대형 모델로, 지난해 사전 훈련을 마쳤으며 2,250억 개의 매개변수를 가지고 있습니다. 이 모델은 고보안 환경을 위해 설계되었으며, 향후 개발의 기초가 될 것입니다.
라구나 XS.2는 더 작은 모델로 330억 개의 매개변수를 가지고 있지만, 매우 뛰어난 성능을 자랑합니다. 이 모델은 아파치 2.0 라이선스 하에 공개된 첫 번째 모델로, 오픈 가중치를 제공합니다. 두 모델 모두 현재 API와 오픈라우터를 통해 무료로 이용할 수 있습니다.
이 모델들은 코딩 작업을 위해 설계되었으며, 에이전트가 복잡하고 장기적인 작업을 수행할 수 있도록 코드 작성 및 실행을 가능하게 합니다. 이는 전통적인 도구 기반 상호작용을 넘어서는 것입니다.
개발에는 약 60명의 연구원이 참여했으며, NVIDIA 하드웨어를 사용하여 훈련이 진행되었습니다. 모델은 30조 개 이상의 토큰을 기반으로 훈련되었으며, 품질과 다양성을 높이기 위해 실제 데이터와 합성 데이터를 혼합하여 사용했습니다.
이 AI 모델들은 공공 부문과 그 이상을 위한 강력한 도구를 제공하기 위한 지속적인 노력의 일환으로, 커뮤니티 협력을 통해 혁신을 촉진하는 데 중점을 두고 있습니다. 또한 모델에 대한 무료 접근과 이를 기반으로 하는 사용자 지원도 제공됩니다.
8.태양과 달 실시간 대시보드(Live Sun and Moon Dashboard with NASA Footage)
태양은 뜨거운 가스로 이루어진 구체입니다. NASA의 SDO는 태양의 이미지를 12초마다 12가지 다른 파장에서 촬영합니다. 이 다양한 파장은 태양의 여러 활동층을 보여주며, 표면 온도는 5,000도 K에서 시작해, 태양의 플레어가 발생할 때는 1,000만도 K에 이르는 더 뜨거운 플라즈마를 포함합니다.
9.클로드의 코드, 누구의 것?(Who owns the code Claude Code wrote?)
Claude Code, Cursor, Codex와 같은 AI 코딩 도구는 저작권이 없거나 고용주에게 속할 수 있는 코드를 생성할 수 있으며, 보이지 않는 오픈 소스 라이선스의 영향을 받을 수 있습니다. AI가 생성한 코드를 사용할 때는 법적 의미를 이해하는 것이 중요합니다.
첫 번째로 고려해야 할 점은 저작권 소유입니다. 저작권은 인간이 만든 작품만 보호합니다. AI가 생성한 코드에 의미 있는 인간의 저작권이 결여되어 있다면, 즉 사람이 창의적인 결정을 내리지 않았다면 저작권을 주장할 수 없습니다. 자신이 크게 수정한 코드와 그대로 받아들인 코드의 차이를 이해하는 것이 중요합니다.
두 번째로, 대부분의 고용 계약서는 고용 기간 동안 생성된 모든 작업이 고용주에게 속한다고 명시하고 있습니다. 만약 직장에서 AI 도구를 사용했다면, 고용주는 근무 시간 외에 개발된 코드라도 그 소유권을 주장할 수 있습니다.
세 번째로, 오픈 소스 코드의 영향을 받을 수 있습니다. AI 도구는 공개적으로 사용 가능한 코드로 훈련되며, 이에는 엄격한 라이선스가 있는 오픈 소스 코드도 포함될 수 있습니다. 만약 AI가 생성한 코드가 이러한 코드와 유사하다면, 자신도 모르게 동일한 라이선스 하에 자신의 코드를 공개해야 할 법적 의무가 생길 수 있습니다.
마지막으로, 실질적인 조치로는 라이선스 스캔을 실행하여 코드에 오픈 소스 라이선스가 있는지 확인하고, 자신의 창의적인 기여를 문서화하여 저작권 주장을 뒷받침할 수 있도록 해야 합니다. 또한, 고용 계약서를 검토하여 AI 지원 작업에 대한 고용주의 소유권을 이해하고, 상업적 사용을 위한 적절한 계획을 사용하여 지적 재산권과 보호를 확보하는 것이 중요합니다.
AI 코딩 도구를 사용할 때는 자신의 작업을 문서화하고 저작권 및 고용 법률을 이해하는 것이 필수적입니다.
10.포틀랜드의 웨이모(Waymo in Portland)
웨이모가 혁신적이고 지속 가능한 생활로 유명한 포틀랜드에서 서비스를 시작합니다. 이들은 지역 공무원 및 커뮤니티 파트너들과 협력하여 자율주행차의 도입을 준비하고 있습니다. 오늘부터 웨이모는 포틀랜드의 독특한 도로에 적응하기 위해 차량을 수동으로 운전할 예정입니다.
이 서비스의 목표는 주민과 방문객들에게 안전하고 신뢰할 수 있는 교통 수단을 제공하는 것입니다. 포틀랜드 시장인 키스 윌슨은 자율주행 기술을 활용해 도로 안전을 높이고 교통사고 사망자를 제로로 만드는 '비전 제로' 목표를 달성하는 것이 중요하다고 강조했습니다. 웨이모의 기술은 다른 도시에서 심각한 부상 사고를 크게 줄인 바 있습니다.
MADD라는 단체도 웨이모의 도입을 지지하며 자율주행차가 음주 운전을 예방하는 데 도움을 줄 수 있다고 언급했습니다. 웨이모는 포틀랜드에서 서비스를 가장 먼저 경험하고 싶은 사람들을 위해 업데이트를 받을 수 있도록 가입할 것을 권장하고 있습니다.
11.인피시컬, 풀스택 개발자 채용!(Infisical (YC W23) Is Hiring Full Stack Software Engineers (Remote))
인피시컬에서 풀스택 엔지니어를 모집합니다. 인피시컬은 비밀, 인증서 및 특권 접근 관리를 전문으로 하는 오픈 소스 보안 플랫폼입니다. 매달 15억 개 이상의 비밀을 처리하며, 허깅페이스와 LG와 같은 유명 고객을 보유하고 있습니다.
이번 채용은 원격 근무가 가능한 풀스택 엔지니어 포지션으로, 연봉은 10만 달러에서 18만 달러 사이이며, 주식 옵션도 제공됩니다(0.05% - 0.25%).
주요 업무는 플랫폼의 기초를 구축하고 개선하는 것입니다. 비밀 회전 전략, 안전한 자원 접근, 인피시컬 PKI 및 SSH와 같은 제품 라인에 대한 프로젝트를 진행하게 됩니다. CTO 및 엔지니어링 팀과 협력하여 기능을 개발하고 기업 고객과 소통하는 역할도 포함됩니다.
지원자는 JavaScript에 대한 강력한 기술, 특히 React.js, Node.js, TypeScript에 능숙해야 하며, 세부 사항에 주의를 기울이고 적극적인 사고방식을 가져야 합니다. 지원자는 미국, 캐나다 또는 라틴 아메리카에 거주해야 합니다.
우대 사항으로는 Go 및 DevOps 도구에 대한 경험, 스타트업 또는 오픈 소스 경험, 고객과의 소통을 위한 강력한 의사소통 능력이 있습니다.
이 역할은 회사의 미래를 형성하는 데 큰 영향을 미칠 수 있는 기회를 제공하며, 프로젝트와 기술적 의사결정에 대한 소유권을 가질 수 있습니다. 팀은 피그마와 AWS와 같은 회사에서 온 경험이 풍부한 전문가들로 구성되어 있으며, 인피시컬은 원격 근무를 장려하지만 대면 이벤트도 조직합니다.
경쟁력 있는 급여, 주식 옵션, 점심 지원금, 작업 환경을 위한 예산 등의 혜택이 제공됩니다. 인피시컬의 사명은 개발자를 위한 보안을 간소화하는 것으로, 비밀 관리에서 시작합니다.
관심 있는 후보자는 인피시컬의 채용 페이지를 통해 지원해 주시기 바랍니다.
12.가짜 패치 메시지(Patch applies fake diffs from commit messages)
이 글에서는 GitHub와 GNU 패치에서 패치를 처리하는 방식에 대한 잠재적인 문제를 다룹니다. GitHub에서 패치를 다운로드하면 실제 변경 사항과 가짜 변경 사항(‘팬텀 패치’라고 불리는)이 커밋 메시지에 포함됩니다.
팬텀 패치는 커밋 메시지에 포함된 가짜 차이점으로, 실제 커밋의 일부가 아니지만 실제 패치처럼 적용될 수 있습니다. 저자는 예시를 통해 패치가 readme.md 파일을 변경하는 동시에 존재하지 않는 파일에 대한 가짜 변경 사항도 포함된 경우를 보여줍니다.
wget을 사용해 패치를 다운로드하고 patch 명령어로 적용하면, 존재하지 않는 파일을 포함해 두 파일 모두 패치가 적용됩니다. 저자는 이 문제가 GNU 패치에 있는지, GitHub의 패치 내보내기 문제인지, 아니면 패치 형식 표준에 있는지 확실하지 않지만, 더 조사할 계획이라고 밝혔습니다.
결론적으로, 저자는 커밋 메시지에 있는 가짜 차이점이 예상치 못한 행동을 초래할 수 있는 패치 처리 방식의 잠재적 버그를 강조하고 있습니다.
13.오픈AI와 AWS CEO의 대담: 베드록 관리 에이전트(Interview with OpenAI and AWS CEOs about Bedrock Managed Agents)
오늘 Stratechery 인터뷰에서는 OpenAI CEO 샘 알트먼과 AWS CEO 맷 가먼이 Bedrock Managed Agents에 대한 새로운 협력에 대해 이야기했습니다. 이번 변화는 마이크로소프트와 OpenAI가 계약을 수정한 후 이루어졌으며, 이를 통해 OpenAI는 Azure를 우선시하면서도 AWS와 같은 다른 클라우드 플랫폼에서 서비스를 제공할 수 있게 되었습니다.
새로운 계약의 주요 내용은 다음과 같습니다. 마이크로소프트는 여전히 OpenAI의 주요 클라우드 파트너로 남아 있지만, OpenAI는 이제 모든 클라우드 제공업체에서 제품을 제공할 수 있습니다. 마이크로소프트는 2032년까지 OpenAI의 지적 재산에 대한 비독점 라이선스를 보유하며, 더 이상 OpenAI에 수익 공유를 하지 않기로 했습니다. OpenAI는 AWS에 대한 집중을 강화하며 이를 중요한 기회로 인식하고 있습니다.
인터뷰에서는 Bedrock Managed Agents가 기업들이 AWS 환경 내에서 AI를 보다 효과적으로 구현하는 데 어떻게 도움이 될 것인지에 대해 논의했습니다. 사용의 용이성과 통합의 중요성을 강조하며, AI 모델과 강력한 운영 프레임워크를 결합하는 것이 조직의 배포를 간소화하는 데 중요하다고 설명했습니다.
전체적으로 이 대화는 AI와 클라우드 컴퓨팅의 변화하는 환경을 조명하며, 고객의 요구를 충족하기 위한 협력과 혁신에 중점을 두고 있습니다. 알트먼과 가먼은 이 파트너십이 스타트업과 기존 기업 모두에게 새로운 기회를 창출할 수 있는 가능성에 대해 기대감을 표명했습니다.
14.C++26의 한계(Things C++26 define_static_array can't do)
새로운 C++26 기능인 std::define_static_array는 컴파일 타임 배열을 쉽게 생성할 수 있게 해주지만, 몇 가지 한계가 있습니다.
첫째, 전역 constexpr 변수를 생성할 수 있지만, std::array와 같은 구조체 배열만 가능하고, 힙 메모리 할당을 가리키는 std::vector나 std::list는 사용할 수 없습니다. 이는 힙 메모리 할당이 컴파일러의 평가 컨텍스트에서만 존재할 수 없기 때문입니다.
둘째, "constexpr 두 단계"라는 우회 방법을 사용하면 컴파일 타임에 값을 계산한 후 이를 정적 배열에 복사할 수 있습니다. 이 방법은 더 유연하지만 코드가 더 많이 필요합니다.
셋째, define_static_array의 한계로는 비구조적 타입을 처리할 수 없다는 점이 있습니다. 예를 들어, int와 같은 구조적 타입은 가능하지만 std::optional<int>와 같은 타입은 사용할 수 없습니다. 또한, 문자열 리터럴에 대한 포인터 배열을 생성할 수 없지만, 두 단계 방법을 사용하면 가능합니다. 이동 전용 타입도 define_static_array로는 처리할 수 없지만, 두 단계 방법을 통해서는 조심스럽게 코딩하면 가능합니다. 마지막으로, define_static_array는 불변 배열을 생성하므로, 두 단계 방법처럼 쉽게 가변 배열을 생성할 수 없습니다.
결론적으로, define_static_array 기능은 두 단계 방법을 완전히 대체할 수는 없으며, 여러 일반적인 사용 사례를 처리하지 못합니다. 향후 C++ 버전에서는 이러한 한계를 해결할 새로운 기능이 도입될 가능성이 있습니다. 전반적으로 std::define_static_array는 일부 작업을 간소화하지만, 기존의 "constexpr 두 단계" 접근 방식보다 유연성이 떨어지는 중요한 제한이 있습니다.
15.파산 11.9% 증가(Bankruptcies increase 11.9 percent)
2026년 3월 31일로 끝나는 연도 동안 미국의 파산 신청 건수가 11.9% 증가하여 총 591,850건에 달했습니다. 이는 지난해 529,080건에서 증가한 수치입니다. 기업의 파산 신청은 11.4% 증가하여 25,960건에 이르렀고, 개인의 파산 신청은 11.9% 증가하여 565,890건에 달했습니다.
2022년 6월에 380,634건으로 최저치를 기록한 이후, 파산 신청 건수는 매 분기 꾸준히 증가하고 있지만, 과거 최고치인 2010년 9월의 약 160만 건에는 여전히 미치지 못하고 있습니다.
추가 통계로는 지난 1년간의 파산 신청 건수 비교와 월별 및 카운티별 데이터가 포함되어 있습니다. 파산 및 그 절차에 대한 더 많은 정보는 온라인에서 확인할 수 있는 자료가 제공되고 있습니다.
16.C, 딱 맞춰!(C, Just In Time!)
이 소프트웨어는 주요 운영 체제인 마이크로소프트 윈도우, 애플 맥OS, 그리고 GNU/Linux와 호환됩니다.
17.워프, 오픈소스 공개!(Warp is now Open-Source)
Warp는 터미널에서 코딩을 위해 설계된 오픈 소스 개발 환경입니다. 내장된 코딩 에이전트를 포함하고 있으며, 사용자가 Claude Code나 Codex와 같은 자신의 커맨드라인 에이전트를 통합할 수 있도록 지원합니다.
Warp는 OpenAI의 후원을 받으며, 관리 워크플로우에 GPT 모델을 사용합니다. 사용자는 Warp를 다운로드하고 문서에서 제공되는 설치 지침을 확인할 수 있습니다. 사용자 인터페이스 구성 요소는 MIT 라이선스 하에 있으며, 주요 코드는 AGPL v3 라이선스에 따라 배포됩니다. 코드베이스는 커뮤니티의 기여를 위해 공개되어 있으며, 기여 방법에 대한 자세한 내용은 CONTRIBUTING.md 가이드를 읽어보도록 권장합니다.
버그나 기능 요청을 보고하기 전에 기존 문제를 확인해야 하며, 새로운 문제는 제공된 템플릿을 사용하여 제출할 수 있습니다. 개발자는 특정 스크립트를 사용하여 소스에서 Warp를 빌드하고 설정 및 테스트할 수 있습니다. 사용자는 Slack 커뮤니티에 참여하여 도움을 받을 수 있으며, 문서에서 다양한 기능에 대한 안내를 확인할 수 있습니다. Warp는 존중하는 커뮤니티를 지향하며, 이를 위한 행동 강령이 마련되어 있습니다.
Warp는 Tokio와 Hyper HTTP 라이브러리와 같은 여러 오픈 소스 의존성에 의존하여 기능합니다.
18.깃허브 액션의 약점(GitHub Actions is the weakest link)
GitHub Actions는 소프트웨어 개발에서 워크플로우를 자동화하는 기능으로, 특히 오픈 소스 프로젝트 관리에 많이 사용됩니다. 최근 18개월 동안 이 기능의 취약점이 악용된 여러 사건이 발생하여 악성 소프트웨어가 배포된 사례가 있었습니다.
많은 보안 사건이 특정 GitHub Actions 기능, 특히 pull_request_target 트리거와 가변 태그를 사용하는 방식에서 발생했습니다. 이러한 기능은 신뢰할 수 없는 코드가 민감한 정보에 접근할 수 있도록 허용할 수 있습니다.
주요 사건으로는 2024년 11월에 발생한 Spotbugs 사건이 있습니다. 이 사건에서는 악성 풀 리퀘스트가 pull_request_target 트리거를 이용해 자격 증명을 탈취했습니다. 2024년 12월에는 Ultralytics에서 손상된 캐시 항목으로 인해 악성 소프트웨어가 배포되었습니다. 2025년 3월에는 tj-actions에서 공격자가 탈취한 자격 증명을 사용해 23,000개의 저장소를 침해했습니다. 2025년과 2026년에는 nx와 Trivy에서도 유사한 취약점으로 인해 추가적인 침해와 악성 코드 배포가 있었습니다.
이러한 사건들은 공통적으로 신뢰할 수 없는 풀 리퀘스트가 비밀 정보에 대한 완전한 접근 권한을 가지고 있었고, 워크플로우 설정에서 안전 장치가 부족했으며, 셸 명령어에서 문자열 처리 방식에 취약점이 있었던 경우가 많습니다.
개발자들은 워크플로우의 취약점을 식별하고 수정하기 위해 제3자 린터(예: zizmor)를 사용하는 것이 좋습니다. 또한 의존성을 고정하고 엄격한 권한 관리를 설정하여 위험을 줄이는 것이 필요합니다.
GitHub는 보안 기능을 개선할 계획을 발표했지만, 많은 제안된 변경 사항이 선택 사항으로 제공되어 근본적인 문제를 효과적으로 해결하지 못할 수 있습니다. 커뮤니티는 더 안전한 기본 설정을 요구할 필요가 있습니다.
이 기사는 GitHub Actions의 여러 취약점이 악용된 사례를 통해 더 나은 보안 관행의 필요성을 강조하고 있습니다. 개발자들은 자신의 워크플로우를 안전하게 유지하기 위해 적극적인 조치를 취해야 합니다.
19.파라마운트, 외국 소유 49.5%로 변신!(FCC Funding Application Notes Paramount Will Be 49.5% Foreign-Owned Post-Merger)
파라마운트는 워너 브라더스 디스커버리(WBD)와 합병할 계획을 세우고 있으며, 이로 인해 비미국 투자자들이 49.5%의 지분을 보유하게 됩니다. 이 중에는 중동의 세 개 투자 기금이 상당한 지분을 차지하고 있습니다. 이번 합병은 파라마운트가 자본에 대한 접근성을 높여 미디어 시장에서 더 잘 경쟁할 수 있도록 하는 것을 목표로 하고 있습니다.
외국 소유에 대한 우려가 있지만, 파라마운트는 이들 투자자들이 투표권을 가지지 않으며 수동적인 지원자로 활동할 것이라고 밝혔습니다. 이번 합병의 가치는 1,100억 달러로, 규제 승인을 기다리며 2023년 9월까지 마무리될 것으로 예상됩니다. 일부 주 검찰총장들은 이 거래에 대한 법적 대응을 검토하고 있지만, 파라마운트의 경영진은 외국 소유 승인 신청이 일상적인 절차라고 보고 있습니다.
외국 자본의 개입은 민감한 문제를 야기하고 있으며, CBS 뉴스와 CNN과 같은 주요 뉴스 매체들이 같은 기업 산하에 있는 점에서 더욱 주목받고 있습니다.
20.빈티지 언어 모델, Talkie!(Talkie: a 13B vintage language model from 1930)
Talkie는 1931년 이전의 영어 텍스트를 기반으로 훈련된 130억 개의 매개변수를 가진 새로운 언어 모델입니다. Nick Levine, David Duvenaud, Alec Radford가 개발한 이 모델은 과거의 사람과 대화하는 경험을 시뮬레이션하는 것을 목표로 하고 있습니다.
Talkie의 주요 목적은 역사적 지식과 문화적 가치를 탐구하는 것입니다. 이를 통해 연구자들은 인공지능을 더 잘 이해하고, 빈티지 모델이 현대 모델과 어떻게 다른지 알 수 있습니다.
이 모델은 2600억 개의 역사적 텍스트 토큰으로 훈련되어 있으며, 현재 사용 가능한 가장 큰 빈티지 언어 모델입니다. 대화 상대 역할을 수행하도록 설계되었습니다.
훈련 과정에서 몇 가지 도전 과제가 있습니다. 첫째, '시간 누수' 문제로, 현대 데이터가 모델의 응답에 영향을 미치지 않도록 하는 것이 중요하지만 어려운 일입니다. 이를 개선하기 위한 필터링 방법이 계속 개발되고 있습니다. 둘째, 역사적 텍스트는 종종 정확한 전사가 필요합니다. 불완전한 광학 문자 인식(OCR)으로 인해 오류가 발생할 수 있기 때문에 데이터 품질을 향상시키기 위한 새로운 방법이 개발되고 있습니다.
Talkie는 현대 모델에 비해 성능이 떨어지지만, 기본적인 언어 이해와 수리 작업에서 가능성을 보이고 있습니다. 연구팀은 추가 훈련과 더 나은 데이터를 통해 모델의 능력을 향상시키기 위해 노력하고 있습니다.
앞으로 연구자들은 역사적 텍스트의 범위를 확장하고, 모델의 훈련 방법을 개선하며, 데이터 누수를 탐지하는 새로운 기술을 개발할 계획입니다. 또한, 역사학자 및 연구자들과의 협업을 통해 모델을 더욱 발전시키고자 합니다.
이 모델은 훈련 데이터의 문화적 가치를 반영하기 때문에, 때때로 불쾌감을 줄 수 있는 결과를 생성할 수 있습니다. Talkie는 인공지능과 역사적 지식의 교차점을 탐구하는 독특한 접근 방식을 제시하며, 빈티지 언어 모델에 대한 추가 연구와 개발의 길을 열어줍니다.
21.ASML, 반도체의 핵심(ASML became the chokepoint for cutting-edge chips)
반도체 기술의 놀라운 발전에 대해 다루고 있으며, 현대 스마트폰이 아폴로 달 탐사 미션 당시 사용된 컴퓨터보다 훨씬 더 많은 메모리와 속도를 가지고 있다는 점을 강조합니다. 이러한 발전은 컴퓨터의 기본 구성 요소인 트랜지스터의 소형화 덕분입니다.
반도체 제조의 선두주자는 네덜란드 회사인 ASML로, 이 회사는 칩에 필요한 복잡한 패턴을 만드는 유일한 기계를 생산합니다. 이 기계들은 복잡하고 크기가 커서 운송에 상당한 물류가 필요합니다. ASML의 성공은 포토리소그래피라는 기술을 혁신적으로 활용한 덕분인데, 이 기술은 빛을 사용해 반도체 웨이퍼에 패턴을 새기는 방식입니다.
ASML은 초기에는 경쟁과 재정적 어려움 등 여러 도전에 직면했지만, 전략적 파트너십과 모듈형 디자인에 집중함으로써 경쟁 우위를 확보했습니다. 이 회사는 극자외선(EUV) 리소그래피를 개발하여 더 작고 효율적인 칩을 생산할 수 있게 되었습니다. 이 기술은 상용화하는 데 수년이 걸렸으며, ASML은 연구 개발에 막대한 투자를 했습니다.
TSMC와 같은 주요 산업 플레이어와의 긴밀한 협력을 통해 ASML은 엔지니어링 문제를 극복하고 첨단 리소그래피 기계의 주요 공급업체로 자리 잡았습니다. 이를 통해 시장에서의 입지를 확고히 하고 상당한 재정적 성공을 거두었습니다.
전반적으로 ASML의 성장은 혁신, 협력, 전략적 위험 감수의 중요성을 보여주며, 글로벌 반도체 분야에서 중요한 역할을 하는 기업으로 자리매김하고 있습니다.
22.Deep under Antarctic ice, a long-predicted cosmic whisper breaks through(Deep under Antarctic ice, a long-predicted cosmic whisper breaks through)
요약이 없습니다.
23.코파일럿, 액션 시간 소모 시작!(GitHub Copilot code review will start consuming GitHub Actions minutes)
2026년 6월 1일부터 GitHub Copilot의 코드 리뷰가 GitHub Actions 분을 사용하여 진행되며, 이에 따라 청구 방식이 변경됩니다. 주요 내용은 다음과 같습니다.
새로운 청구 모델이 도입되며, 코드 리뷰는 사용량 기반의 새로운 청구 모델에 따라 두 가지 주요 변경 사항이 적용됩니다. 첫째, 코드 리뷰를 포함한 모든 Copilot 사용은 AI 크레딧으로 청구됩니다. 둘째, 개인 저장소에서의 코드 리뷰는 기존 요금제의 GitHub Actions 분을 소모하게 됩니다. 포함된 분을 초과할 경우, 표준 요금이 부과됩니다. 공용 저장소는 여전히 무료 Actions 분을 제공합니다.
이 변경 사항은 GitHub Copilot Pro, Pro+, Business 및 Enterprise 요금제에 영향을 미칩니다.
준비 단계로는 먼저 현재 GitHub Actions 사용량과 예산을 계정 설정에서 확인해야 합니다. 또한, 예상 사용량에 맞춰 예산을 조정하고 지출 한도를 설정하는 것이 중요합니다. 마지막으로, 이 업데이트를 청구 관리자와 엔지니어링 팀에 공유해야 합니다.
이미 GitHub에서 제공하는 러너를 사용 중인 경우 추가 설정이 필요하지 않습니다. 자체 호스팅 러너도 이용 가능합니다.
자세한 내용은 문서와 GitHub 커뮤니티 토론을 참조하시기 바랍니다.
24.구글과 펜타곤, AI 합의!(Google and Pentagon reportedly agree on deal for 'any lawful' use of AI)
구글은 미국 국방부와 비밀 계약을 체결하여 정부가 합법적인 목적으로 자사의 인공지능(AI) 모델을 사용할 수 있도록 허용했습니다. 이 계약은 구글 직원들이 AI의 잠재적인 해로운 사용에 대해 우려를 표명한 이후에 이루어졌습니다. 중요한 점은 이 계약이 구글에게 펜타곤이 AI를 사용하는 방식에 대해 거부권을 부여하지 않는다는 것입니다. 이는 현재의 제한 사항이 법적으로 구속력이 없을 수 있음을 의미합니다.
계약에는 구글의 AI가 인간의 감독 없이 국내 감시나 자율 무기 시스템에 사용되지 않을 것이라는 보장이 포함되어 있습니다. 구글은 책임 있는 AI 사용에 전념하고 있으며, AI를 통해 국가 안보를 지원하는 기술 기업들의 그룹에 속해 있다고 밝혔습니다.
25.혜성을 찾아라!(Can You Find the Comet?)
매일 새로운 우주의 이미지가 소개되며, 전문 천문학자의 설명이 함께 제공됩니다.
오늘의 이미지는 혜성 C/2025 R3(판스타스)가 위성의 궤적 사이에 나타나는 모습입니다. 위성들은 카메라의 노출 시간이 10분 이상으로 길어져서 선으로 보입니다. 실제로 위성은 하늘을 천천히 이동하며, 특히 해가 진 후와 해가 뜨기 전에는 점처럼 보입니다.
이 사진은 2주 전 독일 바이에른에서 해가 뜨기 직전에 촬영되었습니다. 현재 이 혜성은 태양과 매우 가까워서 찾기 어렵습니다. 하지만 앞으로 몇 주 동안 남반구에서는 우주로 멀어지면서 점점 더 잘 보일 것입니다.
이미지에서 혜성을 찾으려면 중앙 바로 위를 살펴보세요.
26.앤트로픽, 블렌더 개발 기금 후원사로 참여(Anthropic Joins the Blender Development Fund as Corporate Patron)
2026년 4월 28일, 블렌더 재단은 앤트로픽이 블렌더 개발 기금의 기업 후원자가 되었다고 발표했습니다. 이번 파트너십은 블렌더의 핵심 개발을 지원하며, 개발자와 아티스트가 소프트웨어를 맞춤 설정할 수 있도록 돕는 블렌더 파이썬 API와 같은 중요한 기능을 포함합니다.
블렌더의 CEO인 프란체스코 시디는 앤트로픽의 지원에 감사의 뜻을 전했습니다. 이 지원 덕분에 블렌더 팀은 아티스트와 창작자에게 유익한 프로젝트를 독립적으로 진행할 수 있게 되었습니다. 블렌더 재단은 아티스트들이 자유롭게 사용할 수 있는 오픈 소스 도구를 제공하고, 추가적인 맞춤 설정을 위한 API도 제공하는 것을 목표로 하고 있습니다.
앤트로픽은 신뢰할 수 있는 AI 시스템으로 알려진 AI 연구 회사로, 그들의 언어 모델인 클로드가 유명합니다. 블렌더는 3D 창작을 위한 선도적인 무료 오픈 소스 소프트웨어로, 전 세계의 아티스트와 개발자들이 널리 사용하고 있습니다.
27.UAE Leaves OPEC and OPEC+(UAE Leaves OPEC and OPEC+)
요약이 없습니다.
28.최악의 문서, 최선의 업그레이드(A good AGENTS.md is a model upgrade. A bad one is worse than no docs at all)
이 연구는 모노레포에서 AGENTS.md 파일이 코드 생성에 미치는 영향을 조사했으며, 그 효과가 상당히 다양하다는 것을 밝혔습니다. 일부 파일은 코딩 품질을 크게 향상시켰지만, 다른 파일은 오히려 악화시켰습니다. 주요 발견 사항은 다음과 같습니다.
첫째, AGENTS.md 파일의 효과는 일관되지 않습니다. 같은 파일이 한 작업에는 도움이 되지만 다른 작업에는 방해가 될 수 있습니다.
둘째, 효과적인 패턴으로는 집중적이고 간결한 AGENTS.md 파일(100-150줄)이 일반적인 사례를 다룰 때 가장 효과적이라는 점이 있습니다. 명확하고 단계별로 설명된 절차적 워크플로우는 작업 완료율을 크게 향상시킵니다. 결정 테이블은 코딩 전에 선택 사항을 명확히 하여 기준 준수를 높이는 데 도움이 됩니다. 실제 코드 예시는 재사용성과 일관성을 개선하는 데 기여합니다. 특정 규칙은 관련성이 있을 때 성과를 높이지만, 너무 많으면 오히려 혼란을 줄 수 있습니다. 금지 사항과 실행 가능한 대안을 함께 제시하는 균형 잡힌 안내가 더 나은 결과를 이끌어냅니다.
셋째, 일반적인 함정으로는 과도한 경고나 복잡한 아키텍처 설명이 에이전트를 혼란스럽게 하여 출력 품질을 저하시킬 수 있다는 점이 있습니다. 주변 문서가 너무 많으면 에이전트가 주의가 분산될 수 있으므로 AGENTS.md 파일은 집중적으로 유지하는 것이 중요합니다.
넷째, AGENTS.md 파일은 에이전트가 쉽게 찾을 수 있지만, 레포의 다른 문서는 읽힐 가능성이 낮아 중요한 정보를 중앙 집중화하는 것이 중요하다는 점이 강조됩니다.
마지막으로, 문서를 업데이트할 때는 AGENTS.md에서 간결하고 관련성 있는 내용을 우선시하고, 필요할 경우 기존의 고품질 문서를 참조하는 것이 좋습니다.
전반적으로 이 연구는 AGENTS.md 파일을 신중하게 구성하면 코딩 효율성과 정확성을 높일 수 있으며, 문서 과부하와 모호성과 관련된 일반적인 함정을 피할 수 있다는 것을 제안합니다.
29.파이썬 렌더링 혁명(PyWry: Cross-Platform Rendering Engine in Python)
PyWry는 개발자들이 하나의 코드베이스로 어디서나 실행할 수 있는 애플리케이션을 만들 수 있도록 도와주는 도구입니다. 주요 특징으로는 다음과 같은 점들이 있습니다.
첫째, 다양한 플랫폼에서 호환이 가능합니다. Jupyter에서 시작해 FastAPI로 배포하고, 데스크톱 애플리케이션으로 컴파일할 수 있습니다. 둘째, 가벼운 웹뷰를 제공합니다. PyTauri를 활용하여 네이티브 웹뷰를 사용함으로써 Electron의 무거움을 피할 수 있습니다. 셋째, Jupyter와 FastAPI와의 즉각적인 통합이 가능하여 코드 변경 없이도 원활한 배포가 이루어집니다.
넷째, 선언형 UI 컴포넌트를 포함하고 있어 툴바, 모달, 입력 필드 등을 위한 Pydantic 모델을 즉시 사용할 수 있습니다. 이를 통해 빠른 UI 개발이 가능합니다. 다섯째, 양방향 통신이 지원되어 Python과 JavaScript 간의 실시간 상호작용이 가능합니다. AgGrid와 Plotly와 같은 도구도 지원합니다. 마지막으로, 사용자 맞춤형 테마와 인증 기능을 제공하여 밝은 모드와 어두운 모드, 다양한 CSS 변수, 기업 수준의 인증 옵션을 선택할 수 있습니다.
사용자들을 위한 추가 자료로는 튜토리얼, 설치 가이드, API 문서 등이 제공됩니다.
30.가장 복잡한 얼음 발견!(Physicists Discover the Most Complex Forms of Ice Yet)
물리학자들이 최근에 새로운 형태의 복잡한 얼음을 발견했습니다. 이 연구에 따르면 물은 20가지가 넘는 다양한 상태로 존재할 수 있으며, 많은 형태가 극한의 조건에서 형성됩니다. 고급 컴퓨터 시뮬레이션을 통해 수만 가지의 얼음 구조가 예측되고 있으며, 과학자들은 지구 밖의 다양한 환경에서도 존재할 수 있는 이 이국적인 형태를 탐구하고 있습니다.
지난 1년 동안 연구자들은 세 가지 새로운 얼음 유형을 확인했으며, 그 중 두 가지는 지금까지 관찰된 것 중 가장 복잡한 상태입니다. 이 중 하나인 얼음 XXI는 과학자들이 높은 압력에서 물이 한 상태에서 다른 상태로 전환되는 과정을 연구할 때 발견되었습니다. 이 상태는 이전에 예측된 형태와 일치하지 않는 복잡한 구조를 가지고 있어 물이 보여줄 수 있는 놀라움을 강조합니다.
또한 연구자들은 얼음이 서로 다른 상태로 전환되는 과정을 탐구하고 있으며, 이 과정이 항상 예측 가능한 패턴을 따르지 않는다는 점을 발견했습니다. 이러한 행동은 오스트발트의 단계 규칙이라는 이론을 지지하며, 시스템이 안정된 상태에 도달하기 전에 덜 안정한 상태로 전환될 수 있음을 시사합니다.
최근의 또 다른 발견은 "플라스틱 얼음"으로, 이 얼음은 분자가 결정 구조를 유지하면서도 회전할 수 있는 특성을 가지고 있습니다. 이는 얼음으로 덮인 위성의 중심부에 존재할 가능성이 있습니다. 이 연구는 물의 특성을 계속 탐구해야 할 필요성과 새로운 실험 기법의 필요성을 강조합니다. 과학자들은 연구에서 압력의 한계를 계속해서 밀어붙이며 물의 다재다능한 성질에 대해 더 많은 것을 배우고자 하고 있습니다.
31.해머 전력계 제작기(I Spent My Sabbatical Building a Power Meter for Sledgehammers)
저자는 한 달간의 안식년을 통해 망치질의 힘을 측정하는 파워 미터를 제작하는 프로젝트에 착수했습니다. 이 프로젝트는 하드웨어와 제품 디자인에 대한 배움을 제공하기 때문에 선택되었습니다. 저자는 Shopify에서 5년을 일한 후, 창업 아이디어를 추구하고 싶었고, 이 프로젝트가 그 기회를 제공한다고 생각했습니다.
이 프로젝트는 많은 피트니스 활동이 측정 가능한 지표를 가지고 있지만, 망치 훈련은 그렇지 않다는 점에서 출발했습니다. 망치에 대한 경험이 적었던 저자는 측정 가능한 훈련이 망치 훈련의 효과를 높일 수 있다고 믿었습니다.
4주 동안 저자는 디자인과 기능성에서 여러 도전에 직면했고, 실수로부터 배워 결국 실제 타격을 견딜 수 있는 프로토타입을 만들었습니다. 이 프로토타입은 데이터 추적을 위해 iOS 앱과 연결될 수 있도록 설계되었습니다. 이 경험은 단순한 아이디어에서 실질적인 제품으로 발전하는 계기가 되었고, 훈련에 미칠 수 있는 잠재적 영향에 대한 통찰을 제공했습니다.
다음 단계는 추가 테스트와 개선 작업으로, 제품이 발전함에 따라 더 매력적으로 변할 수 있는지를 집중적으로 살펴볼 예정입니다. 이 프로젝트는 intensity.systems에서 확인할 수 있습니다. 저자는 훈련에서 효과적인 측정이 개선의 새로운 기회를 발견할 수 있게 한다고 반성합니다.
32.음성 모뎀(Voice Modems)
음성 모뎀은 오래된 전화와 현대 전화에서 오디오 처리 방식과 관련된 복잡한 역사를 가지고 있습니다. 초기 전화는 아날로그 오디오 연결을 통해 독립적으로 음성 통화를 할 수 있는 셀룰러 모뎀을 사용했습니다. 반면, 현대 스마트폰은 운영 체제에 통합된 디지털 오디오 경로를 사용하여 통화 오디오를 녹음하는 것이 기술적 문제와 규제 문제로 인해 더 어려워졌습니다.
음성 모뎀의 구조는 1980년대의 헤이즈 스마트모뎀으로 거슬러 올라갑니다. 이 모뎀은 모뎀과 컴퓨터 간의 명령 인터페이스를 도입하여, AT 명령어를 통한 모뎀 제어가 널리 사용되기 시작했습니다. 이 표준은 오늘날까지도 이어지고 있습니다. 1990년대 초, 록웰과 같은 회사들은 음성 기능을 갖춘 모뎀을 개발하기 시작했습니다. 이 모뎀은 음성 제어를 위한 명령 세트(AT#)를 사용하여 컴퓨터가 전화를 걸고 받을 수 있게 했습니다. 이러한 혁신은 PC 기반의 인터랙티브 음성 응답(IVR) 시스템을 위한 틈새 시장을 창출했습니다.
음성 모뎀은 음성 메일 기능과 기타 기능을 가능하게 했지만, 전체 음성 기능을 구현하는 복잡성 때문에 실제 사용은 종종 음성 메일로 제한되었습니다. 많은 소비자 모뎀은 음성 기능이 있다고 광고되었지만, 실제로는 음성 메일 기능만 강조하는 경우가 많았습니다. 음성 모뎀은 호환성과 표준화 문제로 어려움을 겪었고, DSL과 VoIP 기술의 등장으로 전통적인 음성 모뎀의 필요성이 줄어들었습니다. 현대 모뎀에서도 음성 기능이 여전히 존재하지만, 잘 문서화되지 않거나 활용되지 않는 경우가 많습니다.
현재 일부 장치에서는 음성 모뎀 기능이 여전히 존재하지만, SIP와 같은 새로운 기술에 의해 그 중요성이 감소했습니다. 셀룰러 모뎀 내 음성 기능의 통합은 발전했지만, 과거의 많은 기본 원칙은 여전히 변하지 않았습니다. 음성 모뎀은 전화와 컴퓨터 통합의 발전에 중요한 역할을 했지만, 그 복잡성과 더 나은 기술의 출현으로 인해 현대 통신에서의 관련성이 제한되고 있습니다.
33.사이버 보안의 고충(Cybersec is a thankless job: expanding workload and shrinking pay packet)
2025년 사이버 보안 전문가들은 급여가 정체되는 큰 문제에 직면했습니다. 영국에서는 보안 직원의 77%, 전 세계적으로는 71%가 책임과 위협이 증가하는 상황에서도 급여 인상을 받지 못했습니다. 이는 모든 기술직 종사자 중 45%가 급여 인상을 받은 것과 크게 대조됩니다. 이로 인해 사이버 보안 직원들은 낮은 직무 만족도를 보고하며, 기술 분야에서 가장 불만족스러운 직종 중 하나로 평가받고 있습니다.
급여 정체의 원인은 이사회 차원에서의 안일함으로, 성공적인 보안 팀이 충분히 인정받지 못하고 보상을 받지 못하기 때문입니다. 이는 직원들의 탈진과 이직률 증가로 이어지고 있습니다. 사이버 위협이 증가하고 있음에도 불구하고, 기업들은 사이버 보안 역할을 전략적 자산으로 여기지 않고 있습니다.
많은 사이버 보안 전문가들이 더 나은 기회를 찾는 데 자신감이 부족해 현재 직장에 남아 있는 경우가 많습니다. 이들 중 56%는 직무 만족도가 현재 직장에 머무는 이유라고 밝혔습니다. 전문가들은 인재를 유지하고 사건 대응 능력을 향상시키기 위해 기업들이 사이버 보안 팀을 더 효과적으로 평가하고 지원해야 한다고 경고하고 있습니다.
34.스페인, 재생에너지로 전환!(After Spain's blackout, its shift to renewables and grid evolution power on)
스페인과 포르투갈을 강타한 대규모 정전 사건이 발생한 지 1년이 지난 지금, 그 원인에 대한 정치적 논의가 계속되고 있다. 처음에는 태양광 발전이 정전의 원인으로 잘못 지목되었고, 이로 인해 교통 신호가 작동하지 않거나 지하철 서비스가 중단되는 등 광범위한 혼란이 발생했다. 그러나 조사 결과, 정전의 원인은 재생 가능 에너지가 아니라 전압 조절과 관련된 관리 실패로 밝혀졌다. 이러한 사건에도 불구하고 스페인은 2025년까지 13.8기가와트의 태양광 발전 용량을 추가하며 재생 가능 에너지의 비중을 계속 늘려가고 있다.
전력망을 안정시키기 위해 가스 의존도가 일시적으로 증가했지만, 이는 장기적인 해결책으로 여겨지지 않았다. 전문가들은 스페인이 재생 가능 에너지에 대한 투자를 통해 중동의 갈등으로 인한 가스 가격 상승으로부터 보호받고 있으며, 도매 전기 가격이 다른 유럽 국가들에 비해 상당히 낮게 유지되고 있다고 지적했다. 정전 사건은 재생 가능 에너지가 전력망 전압을 더 잘 관리할 수 있도록 규정을 변경하는 계기가 되었으며, 잘못된 정보에 대응하는 것의 중요성을 강조하면서 더 친환경적인 에너지 미래로 나아가는 데 기여하고 있다.
35.클로드.ai 사용 불가(Claude.ai is unavailable)
2026년 4월 28일, Claude.ai는 API에서 장애와 높은 오류율을 경험했습니다. 이로 인해 Claude Code와 Claude Console을 포함한 여러 서비스에 영향을 미쳤습니다.
사건 발생 시간은 다음과 같습니다. 17:41 UTC에 문제가 발생하여 사용자들이 Claude.ai에 접근할 수 없게 되었습니다. 17:51 UTC에는 높은 오류의 원인이 확인되었습니다. 18:33 UTC에는 접근 문제를 해결하기 위한 노력이 진행 중이었습니다. 18:59 UTC에는 서비스가 정상으로 돌아오고 있었으며, 사건이 완전히 해결될 때까지 모니터링이 계속되었습니다. 사건은 19:15 UTC에 공식적으로 해결되었습니다.
전체적으로 이 문제는 17:34부터 18:52 UTC까지 지속되었지만, 현재 서비스는 정상적으로 운영되고 있습니다. 사용자들은 이메일이나 SMS를 통해 업데이트를 구독할 수 있습니다.
36.WASM, 스택 머신이 아니다(WASM is not quite a stack machine)
이 글에서는 웹어셈블리(WebAssembly, Wasm)의 본질에 대해 논의하며, Wasm을 단순히 스택 머신으로 분류하는 것은 오해라고 주장합니다. 주요 내용은 다음과 같습니다.
스택 머신과 레지스터 머신의 정의에 따르면, 스택 머신은 값을 관리하기 위해 스택을 사용하여 작업을 처리하는 반면, 레지스터 머신은 값을 저장하기 위해 레지스터라는 저장소를 사용합니다. 레지스터 머신에서는 a = b + c와 같이 명시적인 연산이 이루어지지만, 스택 머신은 push와 mul 같은 명령어의 순서를 사용하여 변수를 직접 참조하지 않습니다.
Wasm의 한계에 대해 저자는 수작업으로 Wasm을 작성할 때, 전통적인 스택 머신에 비해 스택 조작 명령어가 부족하다는 점을 발견했습니다. 이로 인해 최적화를 하거나 값을 재사용하는 것이 어려워지며, 레지스터와 유사한 방식으로 작업해야 하는 상황이 발생합니다.
저자는 Wasm의 명령어 집합을 자바 가상 머신(JVM)과 비교하며, JVM은 많은 스택 조작 명령어를 가지고 있지만, Wasm은 매우 적어 복잡한 표현식을 효율적으로 처리하는 데 한계가 있다고 지적합니다.
결론적으로, 저자는 Wasm이 진정한 스택 머신이라기보다는 스택과 유사한 표현 방식으로 작동하는 레지스터 머신에 더 가깝다고 제안합니다. 이러한 구분은 프로그래머가 Wasm에서 코드를 최적화하는 방식에 영향을 미치기 때문에 중요합니다.
전체적으로 이 글은 Wasm의 분류에 대한 오해를 강조하고, 스택 조작의 한계를 지적하여 복잡한 계산을 처리하는 데 있어 효율성에 미치는 영향을 설명합니다.
37.깃 푸시 보안: 원격 코드 실행 대응(Securing the Git push pipeline: Responding to a critical remote code execution)
알렉시스 웨일스는 깃허브의 최고 정보 보안 책임자입니다. 그녀는 깃허브 플랫폼을 보호하고 1억 5천만 명이 넘는 개발자들이 안전한 소프트웨어를 만들 수 있도록 지원하는 팀을 이끌고 있습니다. 사이버 보안 분야에서 20년의 경력을 쌓은 그녀는 국방부와 국토안보부에서의 경험을 포함하여, 공공과 민간 부문 모두와 협력하여 주요 보안 문제를 해결하는 데 헌신하고 있습니다.
38.QDay 상의 예고된 실패(The predictable failure of the QDay Prize)
QDay 상은 쇼어의 알고리즘을 활용한 최상의 솔루션에 대해 1 비트코인을 상금으로 제공하는 경쟁으로, 양자 암호 해독의 발전을 장려하는 것을 목표로 했습니다. 그러나 이 대회는 여러 가지 심각한 문제에 직면했습니다.
첫째, 쇼어의 알고리즘은 양자 오류 수정이 필요하지만, 현재의 양자 컴퓨터는 이를 지원하지 않습니다. 이로 인해 참가자들은 알고리즘의 잠재력을 제대로 반영하지 못하는 회로를 사용할 가능성이 높아, 결과가 무의미해질 수 있습니다.
둘째, 쇼어의 알고리즘은 작은 문제를 우연히 쉽게 해결할 수 있어, 효과적인 양자 컴퓨팅을 통한 것이 아니라 단순한 운에 의존하는 경우가 많습니다. 이로 인해 대회에서 진정한 진전과 기여를 판단하기가 어려워집니다.
이러한 우려에도 불구하고 대회는 진행되었고, 선정된 우승자의 제출물은 사실상 난수 생성기와 같다는 비판을 받았습니다. 이 제출물은 정당한 양자 컴퓨팅 방법으로 얻은 결과와 구별할 수 없는 결과를 내놓았습니다. 이로 인해 대회의 유효성과 제출물 심사 기준에 대한 의문이 제기되었습니다.
대회 주최 측은 제출물이 규칙을 준수하고 양자 공격에서의 진전을 보여주었다고 주장하며 결정을 방어했습니다. 그러나 비평가들은 규칙에 결함이 있으며, 결과가 실제 양자 컴퓨팅의 발전을 반영하지 못한다고 주장합니다.
결국 QDay 상은 실패로 인식되고 있으며, 이는 양자 컴퓨팅이 암호학에 미치는 위협에 대한 인식을 저해할 수 있습니다. 대회 주최 측은 이러한 단점을 인정하고 향후 이니셔티브를 개선할 필요가 있습니다.
39.북스택, 깃허브에서 코드버그로!(BookStack Moves from GitHub to Codeberg)
BookStack 프로젝트는 GitHub에서 Codeberg로 이전하게 된 이유를 여러 가지로 설명하고 있습니다.
첫째, 많은 사용자들이 개인 정보를 중요하게 여기기 때문에 Microsoft와 같은 대기업이 소유한 플랫폼을 사용하는 데 주저할 수 있습니다. 둘째, 이 프로젝트는 오픈 소스 철학에 부합하는 오픈 플랫폼을 지원하고자 합니다. 셋째, GitHub는 점점 AI 기능과 수익 창출에 집중하고 있어 사용자 경험과 개발자의 권리를 존중하는 데 문제가 생길 수 있습니다. 넷째, GitHub의 대역폭 제한으로 인해 프로젝트에 접근하는 데 어려움이 있었습니다.
GitHub의 장점도 인정하고 있습니다. 예를 들어, 비용이 들지 않는 호스팅, 사용자 친화적인 인터페이스, 지속적인 통합을 위한 도구 등이 있습니다. 그러나 GitHub에 대한 의존도가 크며, 많은 활성 저장소와 사용자 상호작용이 GitHub에 연결되어 있다는 점도 인식하고 있습니다.
Codeberg로의 이전 계획에는 GitHub 저장소를 아카이브하고 새로운 Codeberg 프로젝트와의 링크를 유지하는 것이 포함됩니다. 팀은 GitLab, Gitea, Sourcehut과 같은 다른 대안도 고려하고 있지만, 가능한 한 자체 호스팅을 피하고 싶어합니다.
전반적으로 이번 이전은 더 큰 통제권과 커뮤니티 가치에 부합하려는 욕구를 반영하며, GitHub이 제공하는 이점도 여전히 고려하고 있습니다.
40.깃허브 가용성 업데이트(An Update on GitHub Availability)
블라디미르 페도로프는 GitHub의 최고 기술 책임자로, 개발자들을 위한 도구 개선에 집중하고 있습니다. 그는 UserClouds라는 스타트업을 공동 설립하고, 페이스북에서 12년 동안 대규모 팀을 이끌며 엔지니어링과 혁신 분야에서 풍부한 경험을 쌓았습니다. 또한 마이크로소프트에서의 경력도 있으며, 캘리포니아 공과대학교에서 컴퓨터 과학 학위를 취득했습니다. 그는 엔지니어링 교육을 개선하는 것을 목표로 하는 Codepath.org에도 참여하고 있습니다. 업무 외에는 베이 지역에서 가족과 함께 야외 활동을 즐깁니다.
41.AI 경제의 모순(AI's Economics Don't Make Sense)
이 글은 생성형 인공지능 서비스의 지속 불가능한 경제성에 대해 다루고 있으며, GitHub Copilot, OpenAI, Anthropic과 같은 기업에 초점을 맞추고 있습니다. 주요 내용은 다음과 같습니다.
많은 인공지능 서비스가 구독 모델로 제공되지만, 이 모델은 실제 운영 비용을 제대로 반영하지 못하고 있습니다. 사용자들은 자신의 사용으로 인해 발생하는 실제 비용을 잘 알지 못해 기업들은 큰 손실을 보고 있습니다. 예를 들어, GitHub Copilot은 사용자에게 제공하는 보조금이 지속 불가능해지면서 사용량 기반의 요금제로 전환하고 있습니다.
AI 산업은 비용 상승과 함께 사용자들의 반발에 직면하고 있습니다. 기업들이 보조금이 제공되는 서비스에서 사용량에 따라 요금을 부과하는 모델로 전환하면서 사용자들은 제품이 비싸져서 불만을 토로하고 있습니다.
AI 서비스의 기본 경제 구조에 문제가 있습니다. 기업들은 생성형 AI에 대한 수요가 계속 증가할 것이라고 가정하고, 이를 통해 보조금으로 인한 손실을 회복할 수 있을 것이라고 믿고 있습니다. 그러나 많은 사용자들은 AI 서비스와 관련된 높은 비용을 정당화하기 어려울 수 있습니다.
AI 데이터 센터를 구축하고 운영하는 데 드는 비용이 매우 비쌉니다. 많은 데이터 센터는 보장된 높은 사용량 없이는 재정적으로 지속 가능하지 않습니다. Oracle과 같은 기업들은 미래 수익성에 대한 불확실한 예측에 의존하여 데이터 센터에 막대한 투자를 하고 있습니다.
OpenAI와 Anthropic과 같은 주요 기업들은 향후 몇 년간 상당한 손실을 입을 것으로 예상되고 있습니다. 이들이 재정적 의무를 이행하고 수익성을 유지할 수 있을지에 대한 심각한 의문이 제기되고 있으며, 이로 인해 그들의 비즈니스 모델의 지속 가능성에 대한 우려가 커지고 있습니다.
AI 모델 사용과 관련된 실제 비용에 대한 투명성이 부족합니다. 이로 인해 사용자들의 인식과 실제 발생하는 비용 간의 괴리가 생기고 있습니다.
저자는 AI 서비스의 가격 책정 및 관리 방식에 중대한 변화가 없으면 많은 기업들이 재정적 파산에 직면할 수 있다고 경고하고 있습니다. 이는 기업의 운영뿐만 아니라 투자자와 더 넓은 기술 산업에도 영향을 미칠 수 있습니다.
전반적으로 이 글은 생성형 AI의 현재 상태에 대한 암울한 전망을 제시하며, 기업들이 운영 비용의 현실에 적응하지 않으면 광범위한 부작용이 발생할 수 있는 경제적 도전 과제를 강조하고 있습니다.
42.전기요금 폭탄(GB Electricity Bills)
영국의 전기 요금에 대한 내용으로, 일반 가정에서 사용하는 3,100 kWh의 평균 비용에 초점을 맞추고 있습니다. 현재 연도의 총 비용은 892파운드로, 이는 kWh당 28펜스에 해당합니다. 그러나 고정 요금을 제외한 실제 kWh당 비용은 약 20% 낮습니다. 이 정보는 여러 에너지 기관의 추정치를 바탕으로 하고 있습니다.
43.러스트로 포스트그레스 확장 만들기(Pgrx: Build Postgres Extensions with Rust)
pgrx는 Rust를 사용하여 PostgreSQL 확장을 구축하기 위한 프레임워크로, 안전성과 Rust의 관용구적인 사용을 중시합니다. 이 프레임워크는 PostgreSQL 13부터 18까지의 버전을 지원합니다.
주요 기능으로는 개발 환경을 쉽게 구축할 수 있는 도구, 여러 PostgreSQL 버전과 호환되는 코드 작성, SQL 스키마 자동 생성 및 Rust 타입을 PostgreSQL에 자동으로 매핑하는 기능이 있습니다. 또한, Rust의 안전한 메모리 관리와 오류 처리를 통해 안정성을 제공합니다. Rust 함수를 PostgreSQL에 쉽게 노출할 수 있는 사용자 정의 함수(UDF)와 Rust 구조체 및 열거형을 PostgreSQL 타입으로 정의할 수 있는 기능도 포함되어 있습니다.
시스템 요구 사항으로는 Linux와 Windows를 포함한 다양한 운영 체제와 Rust 툴체인, C 컴파일러, PostgreSQL 빌드 의존성이 필요합니다.
시작하려면 시스템 의존성을 설치하고, cargo-pgrx 명령어를 설치한 후, pgrx 환경을 초기화하고 새로운 확장을 생성하면 됩니다. 제공된 명령어를 사용하여 쉽게 확장을 테스트할 수 있습니다.
다양한 아키텍처를 위한 확장 빌드 방법에 대한 크로스 컴파일 지침도 제공됩니다. 현재 일부 스레딩 및 비동기 작업이 잘 지원되지 않으며, 프레임워크는 아직 발전 중으로 해결되지 않은 부분이 많습니다.
pgrx 팀은 기여, 버그 보고 및 기능 제안에 대해 환영합니다. 이 프로젝트는 MIT 라이선스 하에 오픈 소스로 제공됩니다. 더 자세한 내용은 README를 참조하거나 Discord 커뮤니티에 참여하여 지원을 받을 수 있습니다.
44.Greece to ban anonymity on social media(Greece to ban anonymity on social media)
요약이 없습니다.
45.플로 앱, 사용자 데이터 메타에 판매!(Period tracking app, Flo, found to be selling user data to Meta)
최근 Flo라는 생리 주기 추적 앱에 대한 논란이 일고 있습니다. 이 앱은 사용자 개인정보 보호를 주장하면서도 사용자의 민감한 건강 데이터를 메타와 공유한 혐의로 책임을 지게 되었습니다. 이 문제는 1,300만 명의 사용자가 포함된 집단 소송에 영향을 미치고 있어, 상당한 규모의 사용자에게 문제가 되고 있습니다. 이러한 법적 도전은 개인 건강 정보 공유에 대한 동의가 모호한 건강 기술 산업의 더 큰 문제를 드러냅니다.
소송 내용에 따르면, Flo는 생리 주기와 배란과 같은 개인 데이터를 상업적 목적으로 제3자와 공유하는 도구를 내장하고 있었습니다. 이는 건강 데이터가 어떻게 모니터링되고 보호되는지에 대한 심각한 질문을 제기합니다. 현재의 개인정보 보호법인 HIPAA와 같은 법률이 비의료 건강 앱을 충분히 보호하지 못하는 상황에서 더욱 그렇습니다.
이 기사는 Flo가 사용자 개인정보보다 데이터 수익화를 우선시하는 디자인 선택을 비판하며, 앱의 업데이트가 사용자 친화적인 기능보다는 증상 추적에 점점 더 집중하고 있다고 지적합니다. 기술 기업들이 사용자 동의를 보장하고 민감한 정보를 보호할 책임이 있음을 강조합니다.
전반적으로 이 글은 사용자들이 자신의 데이터를 보호하기 위해 기업에만 의존할 수 없다고 주장하며, 특히 기술과 개인정보 보호 기준이 발전함에 따라 여성 건강 앱에서 데이터 수집이 증가하는 추세에 대해 우려를 표합니다. 저자는 Flo보다 더 개인정보 보호에 중점을 둔 대안이 필요하다고 제안합니다.
46.램 많을수록 문제도 많다 (2025)(Mo RAM, Mo Problems (2025))
파비앙 상글라르가 쓴 "모 램, 모 문제"라는 글에서는 퀘이크를 실행하기 위해 레트로 게임 PC를 만드는 경험에 대해 이야기합니다. 그는 메인보드와 하드 드라이브가 매우 비쌌지만, 1997년산 램을 60달러에 대량으로 구입했습니다. PC를 설정한 후, 램을 늘리자 성능이 크게 떨어지는 것을 발견했습니다. 초당 44프레임에서 33프레임으로 줄어든 것입니다.
그래픽 카드를 교체하고 소프트웨어를 재설치하는 등 여러 가지 문제 해결을 시도했지만, 문제는 계속되었습니다. 결국 그는 메인보드가 캐시할 수 있는 램의 양이 제한적이라는 것을 알게 되었습니다. 최대 64MB까지 지원하는데, 이 한계를 초과하면 성능이 저하되는 것이었습니다. 그는 램을 하나의 모듈로 줄였더니 성능이 다시 44프레임으로 개선되었습니다. 이 경험을 통해 그는 구형 시스템에서는 램이 너무 많으면 오히려 성능을 저하시킬 수 있다는 점을 깨달았습니다.
47.안트로픽의 동생(Anthropic's Little Brother)
OpenAI는 최근 주목받고 있는 경쟁사 Anthropic의 AI 모델인 Claude Mythos Preview에 대응하기 위해 노력하고 있습니다. 이 모델은 사이버 보안 위험에 대한 우려를 불러일으켰습니다. 이에 OpenAI는 GPT-5.4-Cyber라는 유사한 모델을 출시하며 신뢰할 수 있는 사용자에게만 접근을 제한했습니다.
경쟁 양상은 Anthropic이 전 OpenAI 직원들에 의해 설립된 만큼, 새로운 제품을 먼저 발표하는 경향이 있으며, 그에 따라 OpenAI는 비슷한 버전을 곧바로 출시하는 모습을 보이고 있습니다. OpenAI는 과거 AI 분야에서의 우위를 가지고 있었지만, 현재 Anthropic이 더 인기를 끌고 있으며, 연간 300억 달러의 수익을 보고하고 있어 OpenAI를 초과할 가능성도 있습니다.
OpenAI 내부에서는 Anthropic의 성공에 대한 불안감이 있는 것으로 보이며, 리더들은 경쟁을 인정하고 Anthropic의 AI 위험에 대한 초점에 맞서 긍정적인 메시지 전략을 강조하고 있습니다. OpenAI는 Anthropic의 안전 조치를 일부 채택하고, 기업 고객에 더 집중하는 비즈니스 모델로 전환하고 있습니다.
OpenAI는 더 많은 사용자 수를 보유하고 있지만, Anthropic은 사모 시장에서 더 높은 평가를 받고 있어 그 영향력이 커지고 있음을 나타냅니다. 두 회사 모두 투자자를 유치하고 수익성을 입증하기 위해 상장 준비를 하고 있습니다. AI 경쟁의 미래는 불확실하지만, 두 회사는 전략을 조정하고 있으며, AI 기술의 발전에도 불구하고 비즈니스 모델에서 진정한 혁신이 부족하다는 점을 시사하고 있습니다.
48.GTFOBins: 버려야 할 것들(GTFOBins)
GTFOBins는 잘 구성되지 않은 시스템에서 지역 보안 조치를 우회하는 데 도움을 줄 수 있는 Unix 유사 실행 파일의 선별된 모음입니다. 이 프로젝트는 이러한 실행 파일의 정당한 기능을 강조하며, 이를 활용해 제한된 셸에서 벗어나거나, 더 높은 권한을 얻거나, 파일을 전송하고, 후속 작업을 수행하는 등 다양한 목적으로 사용할 수 있습니다.
이 프로젝트는 Emilio Pinna와 Andrea Cardaci가 주도하며, 많은 다른 기여자들이 참여하고 있습니다. 누구나 새로운 항목이나 기술을 추가하여 기여할 수 있습니다.
GTFOBins는 취약점 목록이 아니라는 점이 중요합니다. 나열된 실행 파일이 본질적으로 취약한 것이 아니라, 특정 작업을 수행하기 위해 사용 가능한 도구를 활용하는 방법에 대한 지침을 제공합니다.
Windows 사용자를 위한 경우, Windows 바이너리를 찾고 있다면 LOLBAS라는 다른 자료를 참고하라고 안내합니다.
GTFOBins의 주요 기능으로는 파일 읽기/쓰기, 셸 명령 실행, 권한 상승 등의 기능이 포함되어 있습니다. 또한, 다양한 사용자 권한 수준, 즉 비권한 사용자와 sudo 접근 권한이 있는 사용자에 중점을 두고 있습니다.
GTFOBins는 Unix 유사 시스템에서 기존 도구를 활용하여 보안 제한을 효과적으로 탐색하는 방법을 이해하는 데 유용한 자료로 활용됩니다.
49.워프, 오픈소스 공개!(Warp is now open-source)
Warp는 클라이언트를 오픈 소스로 전환한다고 발표했습니다. 이를 통해 커뮤니티가 새로운 에이전트 중심의 워크플로우를 사용하여 에이전트를 관리하는 Oz 플랫폼을 통해 개발에 적극 참여할 수 있게 됩니다. OpenAI는 이 새로운 오픈 소스 이니셔티브의 창립 후원사입니다.
Warp를 오픈하는 주된 목표는 AI 에이전트와 함께 기여자 커뮤니티를 활용하여 개발 속도를 높이는 것입니다. 이러한 접근 방식은 다양한 아이디어와 구조화된 프로세스를 통해 소프트웨어를 신속하게 개선하는 데 중점을 두고 있습니다.
주요 내용은 다음과 같습니다. 첫째, Warp의 소스 코드는 이제 누구나 사용하고 기여할 수 있도록 공개되었습니다. 둘째, 개발자들은 에이전트를 관리하고 아이디어 및 검증을 기여함으로써 제품의 방향을 형성하는 데 도움을 줄 수 있습니다. 셋째, Warp는 더 많은 오픈 소스 모델과 사용자 맞춤형 경험을 지원하는 새로운 기능을 도입합니다. 넷째, AI 에이전트가 대부분의 코딩 작업을 처리하여 인간 기여자들이 더 높은 수준의 작업에 집중할 수 있도록 합니다. 마지막으로, Warp의 출시는 더 개방적이고 사용자 친화적인 개발 환경을 만들기 위한 개선 사항을 포함하고 있습니다.
전반적으로 Warp의 오픈 소스 전환은 사용자와 더 넓은 프로그래밍 커뮤니티 모두에게 혜택을 주는 협력적인 개발 환경을 조성하는 것을 목표로 하고 있습니다.
50.타일드워드 6개월 후속 보도(Tiled Words 6 Month Update)
Tiled Words의 제작자는 어릴 적부터 게임 만들기에 대한 열정을 가지고 있었습니다. 처음에는 간단한 숫자 맞추기 게임으로 시작했습니다. Tiled Words를 출시할 때는 소규모의 청중만을 예상했지만, 현재는 수천 명의 일일 플레이어가 있으며, 심지어 상도 받았습니다.
지난 6개월 동안 그는 아내와 함께 매일 새로운 퍼즐을 출시해 총 200개에 가까운 퍼즐을 만들었습니다. 그들은 함께 주제와 단서를 구상하는 것을 즐깁니다. 플레이어들은 거의 700개의 피드백을 제공했으며, 이는 게임 개선에 큰 도움이 되었습니다. 많은 플레이어들이 어려운 상황에 처한 가족과 함께 게임을 즐긴 경험을 공유하고 있습니다.
최근 업데이트에는 사용자가 계정을 만들어 여러 기기에서 진행 상황을 동기화할 수 있는 옵션이 추가되었습니다. 제작자는 플레이어들이 자신만의 퍼즐을 제출할 수 있는 기능도 개발 중입니다. 그는 퍼즐 제작 도구를 다른 사람들이 사용할 수 있도록 공유할 계획이지만, 먼저 도구를 다듬어야 합니다.
플레이어들은 Tiled Words에서 보고 싶은 새로운 기능을 제안할 수 있습니다. 제작자는 커뮤니티의 지원과 열정에 감사하며, 이는 그가 계속해서 퍼즐을 만드는 데 큰 동기가 됩니다.
51.생선 기름, 뇌에 독?(Fish oil may be hurting your brain, new study finds)
최근 사우스캐롤라이나 의과대학의 연구에 따르면, 뇌 건강에 유익하다고 여겨지는 생선 기름이 반복적인 경미한 두부 손상을 입은 사람들의 회복을 방해할 수 있다고 합니다. 이 연구는 생선 기름의 주요 오메가-3 지방산인 에이코사펜타엔산(EPA)이 혈관의 안정성을 약화시키고 치유 과정을 방해할 수 있으며, 이로 인해 인지 기능 저하가 발생할 수 있음을 시사합니다.
Cell Reports에 발표된 이 연구는 오메가-3 보충제가 널리 사용되고 있지만, 이들이 뇌 회복에 미치는 영향은 아직 완전히 이해되지 않았다고 강조합니다. 연구자들은 뇌 내 EPA 수치가 높을수록 부상 후 회복이 더 나쁘다는 것을 발견했으며, 반면 또 다른 오메가-3인 도코사헥사엔산(DHA)은 긍정적인 효과를 나타내는 것으로 보입니다.
이 연구는 쥐와 인간의 뇌 세포를 대상으로 한 실험을 포함하고 있으며, EPA가 부상 후 뇌의 자가 치유 능력에 부정적인 영향을 미친다는 것을 보여줍니다. 이러한 발견은 특히 뇌 손상 이력이 있는 사람들에게 생선 기름 보충제 사용에 대한 중요한 질문을 제기합니다.
주요 연구자인 온더 알바이람 박사는 이 연구가 생선 기름을 좋거나 나쁘다고 단정짓지 않으며, 그 효과는 개인의 생물학적 맥락에 따라 다를 수 있다고 강조했습니다. 오메가-3인 EPA가 체내에서 어떻게 작용하는지에 대한 추가 연구가 필요합니다.
52.당신의 전화, 곧 남의 것!(Your phone is about to stop being yours)
2026년 9월부터 구글은 모든 안드로이드 앱 개발자가 자신의 앱을 어떤 기기에 설치하기 위해서는 구글에 등록해야 한다고 발표했습니다. 이는 친구들 사이에 공유되거나 취미로 만든 앱과 같이 플레이 스토어 외부에서 배포되는 앱도 포함됩니다. 개발자는 수수료를 지불하고, 구글의 약관에 동의하며, 정부 발급 신분증을 제공하고 앱에 대한 세부 정보를 제출해야 합니다. 이를 따르지 않을 경우, 해당 앱은 전 세계적으로 차단될 것입니다.
이 변화는 사용자 자유와 독립 개발자에게 큰 위협으로 여겨지고 있습니다. 개방적인 특성 때문에 안드로이드 기기를 구매한 사용자들은 구글이 승인한 앱만 사용할 수 있게 되어 선택의 폭이 제한될 것입니다. 비판자들은 이 조치가 보안과는 무관하며, 애플의 폐쇄적인 접근 방식과 유사하게 안드로이드 생태계에 대한 통제를 강화하려는 것이라고 주장합니다.
많은 단체와 개인들이 이 정책에 반발하고 있으며, 이는 F-Droid와 같은 플랫폼을 종료시키고 개인 정보 보호에 중점을 둔 개발자에게 피해를 줄 수 있다고 경고하고 있습니다. 이들은 사용자들에게 대체 앱 스토어를 설치하고, 규제 기관에 연락하며, 구글의 개발자 프로그램에 가입하지 말 것을 권장하고 있습니다. 전반적인 우려는 이 정책이 보다 독점적이고 덜 개방적인 안드로이드 경험으로의 전환을 나타낸다는 점입니다.
53.회의의 힘(Meetings are forcing functions)
회의는 여러 사람이 참여하는 장기 프로젝트를 관리하는 데 매우 효과적일 수 있습니다. 이러한 프로젝트는 종종 다른 책임 때문에 뒤로 밀려나기 쉽습니다. 따라서 정기적인 회의를 통해 진행 상황을 유지하는 것이 도움이 됩니다. 회의는 대면으로 하거나 온라인으로 진행할 수 있습니다.
각 회의에서는 이전에 논의된 내용을 검토하고 작업의 진행 상황을 확인하는 것이 중요합니다. 이렇게 하면 팀원들이 자신의 진행 상황에 대해 질문을 받을 것이라는 점을 알고 책임감을 느끼게 됩니다. 이러한 접근 방식은 특히 컨설팅 분야에서 유용하며, 고객과의 정기적인 회의는 양측이 계속해서 나아가도록 동기를 부여합니다.
복잡한 프로젝트를 관리할 때는 프로젝트의 긴급성에 따라 주간, 격주 또는 월간으로 정기 회의를 설정하는 것을 고려해 보세요. 이러한 회의는 모든 팀원이 프로젝트를 진행할 시간을 확보하도록 도와줍니다.
54.MS와 오픈AI, 독점 계약 종료(Microsoft and OpenAI end their exclusive and revenue-sharing deal)
마이크로소프트가 인공지능 분야의 주요 파트너인 오픈AI와의 수익 공유를 중단하기로 결정했습니다. 이 변화는 두 회사의 파트너십과 향후 협력 방식에 영향을 미칠 수 있습니다. 더 자세한 내용은 블룸버그의 전체 기사나 오픈AI의 파트너십 다음 단계에 대한 발표를 확인해 보시기 바랍니다.
55.UAE to leave OPEC(UAE to leave OPEC)
요약이 없습니다.
56.이지두이노: 키캡을 위한 오픈소스 PCB(Easyduino: Open Source PCB Devboards for KiCad)
Easyduino는 Arduino, ESP32, Raspberry Pi Pico, STM32 Bluepill과 같은 인기 있는 마이크로컨트롤러 개발 보드를 위한 오픈 소스 PCB 디자인을 제공하는 프로젝트입니다. 이 프로젝트는 무료 소프트웨어인 KiCad를 사용하여 다양한 보드의 디자인과 관행을 표준화하고 USB-C 지원을 도입하는 것을 목표로 하고 있습니다.
Easyduino는 인기 있는 마이크로컨트롤러 보드의 PCB 디자인을 간소화하는 데 중점을 두고 있습니다. 이 프로젝트는 Easyduino UNO, Nano, ESP32, ESP32 S3, Pi Pico, Bluepill STM32F103 등 여러 개발 보드를 제공합니다. 디자인은 원래 보드를 밀접하게 복제하지만, 부품의 가용성과 비용에 따라 다른 부품을 사용할 수 있습니다. 각 프로젝트에는 KiCad 파일, 세부 사항을 위한 README, 제조를 위한 생산 파일이 포함되어 있습니다. 프로젝트를 사용하려면 파일을 다운로드한 후 KiCad에서 열면 됩니다. 수정이나 새로운 보드 디자인에 대한 기여도 환영합니다.
앞으로의 계획으로는 기존 보드를 테스트하고 개선하며 nRF52840 동글과 RP2350A와 같은 새로운 보드를 개발할 예정입니다. 이 프로젝트는 CERN 오픈 하드웨어 라이센스 버전 2에 따라 라이센스가 부여되어 자유롭게 사용하고 수정할 수 있습니다.
57.RF 공학의 조용한 부활(The quiet resurgence of RF engineering)
RF(무선 주파수) 엔지니어링 분야는 한때 정체된 것으로 여겨졌으나, 현재 항공우주 및 방산 산업에서 큰 부활을 경험하고 있다. 처음에 많은 엔지니어들이 저자와 함께 급성장하는 기술 분야로 인해 소프트웨어 직업으로 전향하면서 RF 엔지니어링을 뒤로 했지만, 항공우주 분야로 이동하면서 예상보다 더 많은 RF 기술에 관여하게 되었다.
RF 엔지니어링의 부활에 기여하는 주요 요인은 다음과 같다. 첫째, 우주 산업의 성장이다. 2015년 약 260회의 우주선 발사가 2024년에는 거의 2,700회로 급증했으며, 이는 주로 SpaceX와 같은 상업 기업들에 의해 촉진되었다. 각 우주선은 광범위한 RF 하드웨어를 필요로 하여 RF 엔지니어에 대한 수요가 증가하고 있다.
둘째, 5G 및 6G 기술의 발전이다. 5G 기술의 도입으로 MIMO 시스템의 복잡한 요구 사항 때문에 RF 부품의 필요성이 급격히 증가했다. 앞으로 6G 개발은 더욱 많은 RF 관련 도전 과제를 가져올 것이다.
셋째, 인재 부족 문제다. 자격을 갖춘 RF 엔지니어가 크게 부족하여 많은 전기 공학 고용주들이 인력을 채우는 데 어려움을 겪고 있다. 이 부족은 반도체 산업의 급성장으로 인해 더욱 심화되고 있다.
넷째, 자동차 레이더와 IoT(사물인터넷)와 같은 새로운 시장이 RF 전문 지식에 대한 수요를 확대하고 있어 이 분야의 중요성을 더욱 부각시키고 있다.
수요가 증가하고 있음에도 불구하고 RF 엔지니어링 직무의 성장은 급증할 것으로 예상되지 않으며, 제한된 인재 풀로 인해 제약을 받고 있다. 저자는 관련 분야의 전문가들이 RF 엔지니어링을 고려해보기를 권장하며, 이 분야는 보람 있고 흥미로운 기회와 도전을 제공한다고 강조한다.
58.macOS 27 네트워킹 혁신(Networking changes coming in macOS 27)
애플은 2026년 9월 중순에 출시될 예정인 macOS 27에서 중요한 네트워킹 변화를 준비하고 있습니다. 주요 내용은 다음과 같습니다.
첫째, AFP 지원이 제거됩니다. 애플은 12년 이상 전에 SMB(서버 메시지 블록)를 주요 파일 공유 프로토콜로 전환한 이후 AFP(애플 파일 프로토콜)의 지원을 단계적으로 중단해왔습니다. SMB3를 지원하지 않는 구형 기기인 타임 캡슐이나 NAS 시스템을 사용하는 사용자들은 macOS 27로 업그레이드할 경우 영향을 받을 수 있습니다.
둘째, TLS 요구 사항이 생깁니다. 향후 macOS 버전에서는 특정 서버와의 연결이 최소한 TLS 1.2를 사용해야 하며, TLS 1.3 사용이 권장됩니다. 이 변화는 주로 기업 사용자와 장치 관리 및 앱 배포와 관련된 서비스에 영향을 미칩니다. 로컬 콘텐츠 캐싱 서버는 영향을 받지 않습니다.
셋째, 준수 점검이 필요합니다. 새로운 TLS 규칙에 따라 서버 연결이 준수되는지 확인하기 위해 시스템 관리자는 서버 연결을 감사해야 합니다. 이 과정은 로그 항목과 터미널에서 특정 명령어를 사용해야 하며, 그래픽 사용자 인터페이스는 제공되지 않습니다.
마지막으로, macOS 27의 개발자 베타 버전은 2026년 6월 8일에 출시될 예정이며, 공개 베타는 7월 8일에 진행됩니다.
이러한 변화는 특히 기업 환경에서 사용자에게 큰 영향을 미칠 수 있으므로, 출시 전에 미리 준비하는 것이 중요합니다.
59.칸나우지의 장인, 비 내리는 향기(In Kannauj, perfumers have been making monsoon-infused mitti attar for centuries)
인도 카나우지에서는 수세기 동안 독특한 향수인 미띠 아타르가 만들어져 왔습니다. 이 향수는 첫 비가 내린 후의 땅의 향기를 담고 있으며, 머스크와 흙의 특성을 지니고 있습니다. 미나 퍼퓨머리의 공동 소유자인 라자트 메흐로트라는 미띠 아타르는 전통적인 방법으로 만들어지는 카나우지에서만 찾을 수 있다고 강조합니다.
제작 과정은 버려진 쿨하드와 같은 점토 재료를 사용하여 대형 구리 통에 물과 샌달우드 오일과 함께 넣고 가열하는 방식입니다. 이 혼합물은 약 7시간 동안 가열되어 증기가 샌달우드 오일에 흙의 향기를 스며들게 합니다. 이 세심한 과정은 최종 제품을 생산하는 데 최소 10일이 걸리며, 완성된 제품은 낙타 가죽 플라스크에 보관되어 숙성됩니다.
미띠 아타르의 기원에 대해서는 알려진 바가 적지만, 이 향수는 인도 문화에 깊이 뿌리내리고 있으며, 신성한 경전에서도 언급됩니다. 화학 향수 대신 자연 향수를 찾는 사람들이 늘어나면서 미띠 아타르에 대한 수요도 증가하고 있습니다. 메흐로트라는 아타르 산업이 변화하고 있지만 여전히 활기차며, 지역 구매자와 국제 구매자 모두에게 매력적이라고 말합니다.
60.고성능 Git(High Performance Git)
이 책은 Git을 단순한 버전 관리 도구 이상의 것으로 설명합니다. Git의 다양한 기능, 예를 들어 콘텐츠 주소 기반 데이터베이스와 파일 시스템 캐시 역할을 다루며, 이러한 계층들이 성능에 미치는 영향을 논의합니다.
이 책은 Git을 효율적으로 유지하고자 하는 엔지니어들을 위한 것입니다. 저장소와 팀이 성장함에 따라 Git의 성능을 관리하는 방법에 대한 내용을 포함하고 있습니다.
첫 번째 섹션에서는 Git이 느려질 수 있는 이유와 데이터 관리 방식을 이해하는 데 중점을 둡니다. 두 번째 섹션에서는 Git이 자신의 기록을 어떻게 탐색하는지와 커밋을 변경하지 않고도 기록을 수정하는 방법을 설명합니다.
세 번째 섹션에서는 객체 저장소와 로컬 성능을 최적화하는 기술에 대해 논의합니다. 네 번째 섹션에서는 대규모 저장소를 관리하고 데이터 전송을 개선하는 방법을 다룹니다. 마지막으로, 다섯 번째 섹션에서는 느린 성능 문제를 진단하고 문제를 해결하는 방법에 대한 안내를 제공합니다.
독자들이 Git의 복잡성을 이해하는 데 도움이 되는 용어집과 부록 등의 추가 자료도 제공됩니다.
61.SVG 정화의 고충(The woes of sanitizing SVGs)
Scratch는 사용자 생성 SVG(확장 가능한 벡터 그래픽) 콘텐츠를 허용하기 때문에 여러 보안 문제에 직면해 있습니다. 이로 인해 공격자들이 SVG를 조작할 수 있는 위험이 발생합니다. 주요 내용은 다음과 같습니다.
첫째, Scratch는 사용자 생성 SVG 콘텐츠를 주요 문서에 추가하는데, 이로 인해 교차 사이트 스크립팅(XSS) 및 HTTP 유출과 같은 보안 위험이 발생할 수 있습니다.
둘째, 문제의 역사입니다. 2019년에는 SVG에 <script> 태그가 포함될 수 있어 공격자가 사용자를 대신해 행동을 수행할 수 있었습니다. 이를 해결하기 위해 스크립트 태그를 제거했습니다. 2020년에는 이전 수정에서 발생한 결함으로 인해 대소문자 구분을 통한 스크립트 태그 우회와 인라인 이벤트 핸들러를 통해 XSS가 발생할 수 있었습니다. 이 문제는 DOMPurify를 사용하여 SVG를 정화함으로써 해결되었습니다. 2022년에는 <image> 요소를 통해 HTTP 유출이 발견되어 공격자가 IP 주소를 기록할 수 있었습니다. 이를 해결하기 위해 원격 URL을 제거했습니다. 2023년에는 CSS @import를 통한 또 다른 HTTP 유출이 발견되어, CSS를 파싱하여 유해한 임포트를 제거하는 방식으로 해결했습니다. 2024년에는 의상 편집기에서 정화되지 않은 SVG가 사용되어 XSS가 발견되었고, 이로 인해 잠재적인 공격이 발생할 수 있었습니다. 이 문제는 정화 과정을 확장하여 부분적으로 해결되었습니다. 2026년에는 CSS url()을 통한 또 다른 HTTP 유출과 긴 전환으로 인해 전체 페이지 스타일을 변경할 수 있는 여러 취약점이 발견되었지만, 이들 취약점은 여전히 해결되지 않았습니다.
셋째, 지속적인 위험이 있습니다. SVG 정화 작업을 여러 차례 시도했음에도 불구하고 새로운 취약점이 계속해서 나타나고 있어 현재의 접근 방식이 지속 가능하지 않음을 나타냅니다. 정화 과정의 복잡성은 지속적인 보안 문제를 초래하고 있습니다.
마지막으로, 대안적인 해결책이 있습니다. TurboWarp(스크래치 포크)에서 사용되는 대안적 접근 방식은 SVG를 iframe 내에서 샌드박스화하는 것입니다. 이 방법은 스크립트 실행을 차단하고 강력한 콘텐츠 보안 정책(CSP)을 사용하여 문제를 예방하며, SVG를 주요 문서와 효과적으로 분리하여 위험을 줄입니다.
전반적으로 Scratch는 SVG 처리 개선을 위해 노력했지만, 지속적으로 발생하는 취약점은 iframe 샌드박스와 같은 보다 강력한 해결책이 필요함을 시사합니다.
62.디커플링 캐패시터, 나의 교훈(How I leared what a decoupling capacitor is for, the hard way)
저자는 드론의 요추 추적을 개선하기 위해 자력계를 포함한 새로운 PCB 버전을 받았습니다. 프로그래밍을 진행한 후 Z축 데이터가 잘못되었음을 발견했고, 이후 드론이 배터리로 작동할 때 자력계가 완전히 작동하지 않게 되었습니다. 3.3V 전원선은 안정적인 것처럼 보였지만, 전압 조정기의 스위칭 특성 때문에 노이즈가 발생할 수 있다는 것을 알게 되었습니다. 이 노이즈는 배터리 전원에서 자력계의 작동을 방해할 수 있습니다.
문제를 해결하기 위해 저자는 자력계 근처에 커패시터를 추가하는 것을 고려했지만, 보드가 손상될까 걱정했습니다. 대신 Qwiic 인터페이스가 있는 자력계를 사용하기로 결정했고, 이로 인해 문제는 해결되었지만 다른 센서와의 동기화가 일부 손실되었습니다.
저자는 또한 노이즈가 있는 전원 신호를 정리하는 데 도움을 주는 디커플링 커패시터에 대해 배웠습니다. 디커플링 커패시터가 없어서 자력계가 고장났다고 단정할 수는 없지만, PCB의 모든 집적 회로에 추가하는 것이 좋은 습관이라는 것을 깨달았습니다. 결국, 이번 경험은 PCB 설계와 임베디드 엔지니어링에 있어 귀중한 학습 기회가 되었습니다.
63.코드 리뷰, 생략할까?(Should we just skip code review now?)
이 기사는 AI 코딩 도구의 시대에 소프트웨어 엔지니어의 역할 변화에 대해 다루고 있습니다. AI가 코드를 효과적으로 작성할 수 있지만, 엔지니어링의 인간적인 측면을 완전히 대체할 수는 없습니다. 주요 내용은 다음과 같습니다.
AI는 코딩 작업을 지원하는 데 점점 더 많이 사용되고 있지만, 엔지니어는 여전히 엔지니어링 측면을 처리해야 합니다. AI는 코드 패턴을 검색하고 재생산하는 반복적인 작업에 특히 능숙합니다.
하지만 AI는 복잡한 의사결정, 조직의 맥락 이해, 철저한 코드 리뷰 수행에 어려움을 겪습니다. 인간의 감독 없이 생성된 코드는 종종 품질이 낮습니다.
따라서 인간의 리뷰는 여전히 중요합니다. AI가 코드를 생성하더라도 두 명의 인간 리뷰어가 있는 것이 품질을 보장하고 팀원 간의 지식 공유를 촉진하는 데 도움이 됩니다.
AI는 코딩 과정을 빠르게 할 수 있지만, 제대로 관리하지 않으면 기술 부채를 초래할 수 있습니다. 빠른 수정이 이루어지면 코드가 면밀히 검토되지 않아 장기적인 문제로 이어질 수 있습니다.
AI의 도입은 팀 협업 방식을 변화시킵니다. 성과가 낮은 팀원이 질이 낮은 AI 생성 코드를 리뷰어에게 과도하게 제출할 위험이 있습니다.
AI가 생성한 코드를 다룰 때는 몇 가지 모범 사례를 따르는 것이 좋습니다. AI의 출력을 항상 철저히 검토하고, 코드의 어떤 부분이 AI에 의해 생성되었는지 투명하게 밝혀야 합니다. 실험적이거나 품질이 낮은 제출물은 리뷰어를 위해 명확히 표시하고, PR 제목과 설명은 수동으로 작성하여 중요한 맥락을 전달해야 합니다.
AI의 발전에도 불구하고 소프트웨어 엔지니어링의 핵심 원칙인 품질 관리와 팀워크는 여전히 중요합니다. 최고의 엔지니어는 AI를 효율적으로 활용하면서도 높은 기준을 유지합니다.
64.문을 지나면 잊는 이유(Why does walking through doorways make us forget? (2016))
"문턱 효과"는 우리가 문을 지나갈 때 의도를 자주 잊어버리는 이유를 설명합니다. 이는 목표와 행동의 다양한 수준 사이에서 주의가 이동할 때 발생하는 일반적인 경험입니다. 예를 들어, 열쇠를 가져가야 한다는 생각이 들었지만 다른 방에 들어가면 그 생각이 사라질 수 있습니다.
심리학자 톰 스태퍼드는 이러한 망각이 단순한 기억의 결함이 아니라 우리의 마음이 작업을 조직하는 방식을 보여준다고 말합니다. 우리의 목표는 구체적인 행동에서 더 넓은 야망까지 계층적으로 존재합니다. 침실이나 다른 방과 같은 새로운 환경으로 이동할 때, 우리의 신체적, 정신적 맥락이 모두 변화합니다. 이러한 변화는 우리가 하려던 일을 잊게 만들 수 있습니다.
결국, 문턱 효과는 우리의 기억과 계획이 주변 환경에 의해 어떻게 영향을 받는지를 강조하며, 일상생활에서 우리가 행동을 조정하는 방식의 복잡성을 드러냅니다.
65.Is my blue your blue? (2024)(Is my blue your blue? (2024))
요약이 없습니다.
66.시민권 포기 대열(The Americans queueing up to renounce their citizenship)
많은 미국인들이 현재의 정치 상황에 불만을 느끼고 시민권을 포기하는 선택을 하고 있습니다. 이 과정은 길고 비용이 많이 들며, 보통 1년 이상 걸리고 수천 달러의 비용이 발생합니다. 예를 들어, 마고는 영국의 대기자가 14개월이 넘어서 벨기에로 가야 했습니다.
2014년 이후 시민권을 포기하는 사람의 수가 크게 증가했으며, 올해만 해도 6,000명이 넘을 것으로 예상됩니다. 주요 이유로는 도널드 트럼프와 같은 정치인에 대한 실망감과 미국이 독재국가가 될 것에 대한 우려가 있습니다. 조셉과 같은 사람들은 미국 정부의 행동에 대한 두려움을 표현하고, 엘라와 같은 사람들은 미국이 더 이상 안정적인 피난처가 아니라고 느끼고 있습니다.
미국의 세금 시스템은 문제를 더욱 복잡하게 만듭니다. 미국은 전 세계 소득에 대해 세금을 부과하는데, 이는 대부분의 다른 나라와 다릅니다. 이로 인해 해외에 거주하는 많은 사람들에게 재정적 부담이 생기고, 시민권 포기가 매력적으로 다가옵니다. 영사관에서의 경험은 다양하며, 일부 신청자들은 경시당하는 느낌을 받기도 합니다.
어려움에도 불구하고 시민권을 포기한 사람들은 대체로 자신의 결정을 후회하지 않습니다. 그들은 종종 안도감과 자유를 느끼며, 미국 문화의 특정 부분이 그리워지더라도 그 선택에 만족합니다. 전반적으로 점점 더 많은 미국인들이 더 나은 삶을 찾아 고국과의 연을 끊고 있습니다.
67.지브롤터 해역 고대 난파선 발견!(Spanish archaeologists discover trove of ancient shipwrecks in Bay of Gibraltar)
스페인 고고학자들이 지브롤터 만에서 기원전 5세기부터 제2차 세계대전까지의 30개 이상의 난파선을 발견했습니다. 이 난파선들은 페니키아, 로마, 영국, 스페인, 베네치아, 네덜란드 등 다양한 문화의 선박을 포함하고 있습니다. 카디스 대학교가 주도하는 이 프로젝트는 151개의 고고학적 유적지를 확인했으며, 그 중 134개가 난파선입니다.
발견된 유물 중에는 기원전 5세기의 푸니키아 선박, 23척의 로마 선박, 그리고 18세기 스페인 군함인 푼테 마요르가 IV가 포함되어 있습니다. 이 군함은 전투 중 기습 공격에 사용되었습니다. 연구자들은 이러한 난파선들이 제공할 수 있는 통찰력에 대해 기대하고 있으며, 특히 중세 시대의 유물들이 남부 스페인의 항해에 대한 더 많은 정보를 밝혀줄 것으로 보입니다.
고고학자들은 이러한 유적지의 보존에 대해 우려하고 있습니다. 개발과 기후 변화로 인해 위협을 받고 있기 때문입니다. 이를 알리기 위해 그들은 난파선의 가상 모델을 대중과 공유하고 있습니다. 이 만은 이베리아 반도와 북아프리카의 해양 역사를 반영하는 풍부한 역사적 아카이브 역할을 하고 있습니다.
68.깃허브 코파일럿, 사용량 과금 전환!(GitHub Copilot is moving to usage-based billing)
마리오 로드리게스는 GitHub의 최고 제품 책임자로, 제품 팀을 이끌고 있습니다. 그는 개발자를 위한 도구를 배우고 만드는 데 열정을 가지고 있으며, 마이크로소프트와 GitHub에서 20년간 리더십 역할을 수행한 경험이 있습니다. 최근에는 GitHub의 인공지능 전략에 집중하며, 많은 조직과 수백만 명의 사용자들이 사용하는 GitHub Copilot 제품의 출시를 도왔습니다. 직장 밖에서는 아내와 두 딸과 함께 시간을 보내는 것을 즐기며, 미국의 농촌 지역 교육 개선을 위해 차터 스쿨을 공동 설립하고 공동 의장을 맡고 있습니다.
69.Three men are facing charges in Toronto SMS Blaster arrests(Three men are facing charges in Toronto SMS Blaster arrests)
요약이 없습니다.
70.단종 알림(Notice of Obsolescence)
데이비드 스틸은 PostgreSQL의 주요 백업 도구인 pgBackRest에서 13년간의 활동을 마치고 물러난다고 발표했습니다. 마지막 버전인 v2.58.0은 더 이상 유지보수되지 않으며, 향후 포크된 버전은 새로운 이름을 가져야 합니다. 이 결정은 스틸이 Crunchy Data(이 도구의 주요 후원사)가 Snowflake에 인수된 이후 프로젝트에 대한 지원을 확보하는 데 어려움을 겪으면서 내려졌습니다. Snowflake는 pgBackRest에 우선순위를 두지 않았습니다.
주요 문제는 오픈 소스 소프트웨어의 취약성입니다. 이러한 소프트웨어는 종종 개인 기여자나 소규모 팀에 의존합니다. 많은 필수 프로젝트가 지속 가능한 자금 지원을 받지 못해 후원사가 우선순위를 변경할 경우 유지보수가 감소하는 상황이 발생합니다. PostgreSQL 커뮤니티 내에서 소규모 기업들이 대기업에 인수되는 과정에서 이러한 상황이 더욱 악화되고 있습니다. 대기업들은 커뮤니티 프로젝트를 지원하지 않을 수 있습니다.
pgBackRest가 더 이상 사용되지 않더라도 PostgreSQL 백업을 위한 대안은 존재합니다. pg_basebackup과 pg_combinebackup을 이용한 기본적인 증분 백업, EDB에서 유지보수하는 Barman, 클라우드 저장소를 지원하는 커뮤니티 유지 도구인 WAL-G, RDS와 Azure와 같은 제공업체에서 제공하는 클라우드 관리 백업, 그리고 기본적인 논리 백업 옵션인 pg_dump 등이 있습니다.
pgBackRest는 여전히 작동하겠지만 업데이트나 지원을 받지 못하므로 사용자들은 시간이 지남에 따라 다른 솔루션으로 이전할 계획을 세워야 합니다. 핵심은 오픈 소스 프로젝트에 대한 더 나은 자금 지원 솔루션이 필요하다는 점입니다. 이를 통해 향후 유사한 상황을 예방할 수 있을 것입니다.
71.레이더 실험실: 상호작용 레이더 현상(Radar Laboratory – Interactive Radar Phenomenology)
레이다 개념은 많은 중요한 요소가 눈에 보이지 않기 때문에 이해하기 어려울 수 있습니다. 레이다 연구소는 이러한 개념을 인터랙티브한 학습을 통해 더 명확하게 전달하는 것을 목표로 하고 있습니다.
주요 특징으로는 시각적 학습이 있습니다. 간단한 시뮬레이션을 통해 레이다의 동작을 실시간으로 시각화할 수 있습니다. 또한, 사용자들이 하나의 조작만 조정하여 레이다 장면에 미치는 영향을 확인할 수 있는 인터랙티브한 제어 기능이 제공됩니다. 이를 통해 사용자는 빠르게 이해를 높일 수 있습니다.
시각적 요소를 탐색한 후에는 레이다의 수학과 이론에 대한 심층적인 설명을 읽을 수 있어 지식을 더욱 깊게 할 수 있습니다. 이 프로그램은 레이다에 대한 직관을 개발하기 위한 교육 도구로 설계되었지만, 전문적인 공학 분석을 대체할 수는 없습니다. 사용자들은 안내된 코스 맵을 따라 레이다 개념을 단계별로 소개하는 모듈을 진행하는 것이 권장됩니다.
72.페도라 리눅스 44(Fedora Linux 44)
페도라 리눅스 44가 2026년 4월 28일에 공식 출시되었습니다. 이번 버전은 커뮤니티의 기여 덕분에 많은 개선 사항과 새로운 기능을 포함하고 있습니다. 출시를 기념하기 위해 가상 출시 파티가 열렸으며, 참석하지 못한 사람들을 위해 녹화본이 제공됩니다.
기존 페도라 시스템에서 업그레이드는 일반 업데이트와 비슷하게 간단하게 진행할 수 있습니다. 새로운 사용자는 워크스테이션, KDE 플라즈마 데스크탑, 클라우드, 서버 등 다양한 에디션의 설치 미디어를 다운로드할 수 있습니다.
설치 과정이 개선되어 특히 네트워크 장치 관리가 더 쉬워졌습니다. 페도라 워크스테이션은 이제 GNOME 50을 포함하고 있어 기본 애플리케이션에 다양한 개선 사항과 업데이트가 적용되었습니다. KDE 플라즈마 데스크탑은 플라즈마 6.6으로 업데이트되어 설치부터 일상적인 사용까지 사용자 경험이 향상되었습니다. OpenSSL 처리 방식이 개선되었고, 기본 MariaDB 버전은 이제 11.8입니다. NTSYNC 커널 모듈이 포함되어 Wine과 Steam을 통해 Windows 애플리케이션과의 호환성이 향상되었습니다. 페도라 클라우드 이미지는 공간 효율성을 높이기 위해 Btrfs를 사용합니다.
사용자가 문제를 겪을 경우, Ask Fedora 포럼을 방문하여 도움을 받을 수 있습니다. 커뮤니티는 참여를 장려하며 새로운 회원이 토론에 참여하는 것을 환영합니다.
전반적으로 페도라 리눅스 44는 최신 기능과 개선 사항을 통해 향상된 사용자 경험을 제공하는 것을 목표로 하고 있습니다.
73.링봇 맵: 3D 재구성 혁명(LingBot-Map: Streaming 3D reconstruction with geometric context transformer)
LingBot-Map은 3D 재구성을 실시간으로 처리하는 기술로, 어떤 정보를 유지하고 어떻게 저장할지를 결정하는 데 중점을 둡니다. 이 기술은 메모리를 효율적으로 관리하기 위해 기하학적 맥락 주의(Geometric Context Attention, GCA)라는 방법을 사용합니다. GCA는 세 가지 주요 맥락을 유지합니다.
첫 번째는 앵커 맥락으로, 좌표와 스케일을 지원합니다. 두 번째는 지역 포즈 참조 창으로, 상세한 지역 기하학 정보를 제공합니다. 세 번째는 경로 메모리로, 과거 데이터를 압축하여 간결한 토큰 형태로 저장합니다.
이러한 구조 덕분에 LingBot-Map은 초당 약 20프레임의 속도로 10,000개 이상의 프레임을 처리하면서도 메모리 사용량을 안정적으로 유지할 수 있습니다. 시스템은 DINO 백본을 사용하여 이미지 특징을 추출하고, 이를 프레임 주의와 GCA를 통해 정제합니다. 마지막으로 다양한 장면에 대해 카메라 위치와 깊이 맵을 예측하여 실제 상황에서의 능력을 보여줍니다.
74.브루노 마스 가짜 제휴 논란(OpenAI CEO's Identity Verification Company Announced Fake Bruno Mars Partnership)
2026년 4월 17일, OpenAI CEO인 샘 알트먼이 이끄는 AI 회사인 Tools For Humanity가 가수 브루노 마스의 로맨틱 투어와 파트너십을 체결했다고 잘못 발표했습니다. 이 발표는 인증된 팬들이 VIP 콘서트 경험에 접근할 수 있도록 설계된 콘서트 키트 도구를 홍보하기 위한 것이었습니다. 그러나 마스의 매니지먼트는 즉시 이와 같은 파트너십이 존재하지 않으며, 이에 대해 연락을 받은 적이 없다고 밝혔습니다.
혼란은 Tools For Humanity의 최고 제품 책임자가 행사 중 한 발언에서 비롯되었습니다. 이후 이 회사는 웹사이트를 수정하여 사실을 반영하고, 실제로는 2027년 유럽 투어를 위해 밴드 서티 세컨즈 투 마스와 협력하고 있다고 발표했습니다. 이 사건은 신원 확인에 중점을 둔 회사가 큰 혼선을 겪는 아이러니를 보여줍니다.
75.딥시크 V4: 백만 토큰의 힘(DeepSeek-V4: a million-token context that agents can use)
DeepSeek-V4-Flash는 1580억 개의 매개변수를 가진 텍스트 생성 모델입니다. 이 모델은 최근에 업데이트되었으며, 단 하루 만에 96,900회의 상호작용과 816개의 댓글을 기록하며 많은 관심을 받고 있습니다.
76.머코르, 4TB 음성 샘플 유출!(4TB of voice samples just stolen from 40k AI contractors at Mercor)
2026년 4월 4일, Lapsus$라는 그룹이 40,000명 이상의 AI 계약자들로부터 약 4테라바이트의 음성 샘플을 유출했습니다. 이 데이터에는 정부에서 발급한 신분증과 함께 음성 녹음이 포함되어 있어, 신원 도용과 음성 복제에 대한 우려가 커지고 있습니다.
이번 유출 사건의 특징은 이전의 음성 유출과 달리, 음성 녹음이 검증된 신원 정보와 결합되어 있다는 점입니다. 이로 인해 공격자들이 더욱 현실감 있는 음성 복제를 만들기가 쉬워졌습니다.
유출된 데이터는 여러 악의적인 활동에 사용될 수 있습니다. 예를 들어, 은행의 음성 인식 인증을 우회하거나, 고용주와 가족을 대상으로 사기를 치는 데 활용될 수 있습니다. 또한, 보험 청구에서 사기를 저지르는 데도 사용될 수 있습니다.
개인들이 취할 수 있는 보호 조치로는, 먼저 자신의 음성 샘플을 공개적으로 감사하고 온라인에서 발견되는 것을 삭제하는 것이 있습니다. 가족 및 금융 연락처와 함께 고유한 암호를 설정하여 전화 통화 중 신원을 확인하는 것도 중요합니다. 또한, 장치와 은행의 음성 인식 설정을 변경하여 보안을 강화하고, 의심스러운 음성 파일의 진위를 확인하기 위해 포렌식 도구를 사용하는 것이 좋습니다.
ORAVYS는 3,000개 이상의 포렌식 엔진을 활용하여 음성 샘플에서 합성 음성 생성의 징후를 분석하며, Mercor 유출 사건의 피해자에게는 무료 분석 서비스를 제공합니다. 만약 자신의 음성이 이번 유출 사건에 영향을 받을 수 있다고 생각된다면, ORAVYS에서 무료로 샘플 분석을 받을 수 있습니다.
77."린의 힘!"(“Why not just use Lean?”)
이 글은 수학을 형식화하는 다양한 시스템의 발전과 비교를 다루며, AUTOMATH의 역사적 중요성과 기초적인 기여를 강조합니다.
형식 수학의 역사는 거의 60년 전으로 거슬러 올라가며, 1968년에 시작된 AUTOMATH가 이후의 형식화 노력에 필수적인 토대를 마련했습니다. 이후 LCF, HOL, Coq, Lean과 같은 여러 시스템이 등장했으며, 각 시스템은 고유한 초점과 기여를 가지고 있습니다. Lean은 인기를 끌고 있지만, 내부적 고립성과 동조 압박에 대한 비판도 받고 있습니다.
Lean의 의존형 타입의 복잡성에 대한 우려가 제기되며, 저자는 Isabelle을 유망한 대안으로 제안합니다. Isabelle은 자동화와 명확성에서 우수하다는 점이 강조됩니다. 또한, 일부 시스템에서 "구성적 증명"에 대한 집착이 비판되며, 이러한 제한이 더 넓은 수학적 응용을 저해하고 있다는 주장이 있습니다.
AI의 발전이 증명의 구조와 이해 방식에 영향을 미칠 수 있다는 점도 언급되며, 인간 독자를 위한 증명의 가독성이 중요하다는 점이 강조됩니다. 저자는 형식화 역사에서 Mizar의 중요성을 인정하며, 향후 게시물에서 더 논의할 것이라고 약속합니다.
전반적으로 이 글은 증명 시스템과 그 역사적 맥락에 대한 넓은 시각을 장려하며, 수학에서 명확성과 사용성을 우선시하는 도구의 필요성을 강조합니다.
78.AI 수익 감소, 버블 터지나?(OpenAI misses revenue, is the AI bubble bursting?)
오라클은 오픈AI가 사용자 성장과 수익 목표를 달성하지 못했다는 보도가 나온 후, 엔비디아와 브로드컴 같은 다른 반도체 제조업체들과 함께 주가가 하락하고 있다. 이로 인해 오픈AI가 3천억 달러 규모의 오라클과의 컴퓨팅 파트너십을 포함한 재정적 약속을 이행할 수 있을지에 대한 우려가 커지고 있다. 그러나 오픈AI는 이러한 보도를 부인하며, 컴퓨팅 용량 확장에 전념하고 있다고 밝혔다.
주가 하락에도 불구하고 오라클은 오픈AI와의 파트너십에 대해 긍정적인 입장을 유지하고 있으며, 자사의 기술이 빠르게 채택되고 있다고 언급했다. 한편, AI 분야의 경쟁은 심화되고 있으며, 앤트로픽과 구글 같은 기업들이 주목받고 있다.
일부 투자자들은 이 보고서가 전체 AI 지출 전망에 큰 영향을 미치지 않는다고 보고 있으며, 기존의 추세를 확인하는 것으로 보고 있다. 그러나 다른 이들은 빠르게 변화하는 AI 산업에서 수익 예측이 매우 불확실하다고 경고하고 있다.
79.슈퍼 ZSNES: GPU 에뮬레이터(Super ZSNES – GPU Powered SNES Emulator)
SUPER ZSNES는 ZSNES의 원래 개발자들이 만든 새로운 SNES 에뮬레이터입니다. 이 에뮬레이터는 완전히 재구성되었으며, 게임 경험을 향상시키기 위한 첨단 기술이 적용되었습니다. 주요 특징은 다음과 같습니다.
정확성이 향상되었습니다. 이 에뮬레이터는 이전 ZSNES보다 CPU와 오디오의 정확도가 더 높습니다. 그래픽 또한 개선되어 GPU의 힘을 이용해 고해상도 그래픽과 각 게임에 맞춘 특별한 기능을 제공합니다. 사용자 인터페이스는 클래식 디자인을 바탕으로 더 나은 사용성을 위해 업데이트되었습니다.
게임 플레이 기능으로는 빠른 감속, 되감기, 저장 상태, 북마크, 치트 코드, 빠른 로드 옵션 등이 포함되어 있습니다. 슈퍼 향상 엔진은 현재 7개의 인기 게임에 대한 향상을 지원하며, 앞으로 더 많은 게임이 추가될 예정입니다. 이 기능에는 고해상도 그래픽, 텍스처 개선, 게임 오버클럭, 와이드스크린 지원, 향상된 오디오가 포함됩니다.
다운로드는 Windows, Mac, Linux, Android에서 가능하며, iOS 버전도 곧 출시될 예정입니다. 향후 업데이트로는 버그 수정, 특수 칩 에뮬레이션, 최적화, 추가 향상 기능, 네트플레이 기능 등이 계획되어 있습니다.
법적 주의사항으로, 이 버전은 초기 버전으로 버그가 있을 수 있으며, 사용자는 자신의 게임 ROM을 제공해야 합니다. 개발팀은 언급된 어떤 회사와도 관련이 없습니다.
80.OSS 에이전트, Gemini-3 플래시에서 1위!(OSS Agent I built topped the TerminalBench on Gemini-3-flash-preview)
저자는 65.2%의 점수를 기록했으며, 이는 구글의 47.8%와 폐쇄형 모델인 Junie CLI의 64.3%보다 높은 수치입니다. 저자는 테스트 과정에서 부정행위가 없었다고 명확히 밝혔습니다. 그들은 부정행위 파일을 사용하지 않았고, 자원이나 시간 제한을 수정하지 않고 규칙에 따라 테스트를 진행했다고 설명했습니다. 또한, 테스트에 사용된 에이전트는 GitHub에 있는 것과 동일한 완전한 오픈소스 버전이라고 덧붙였습니다.
저자는 자신의 점수가 공식적으로 리더보드에 추가되기를 기다리려 했지만, 8일 동안 유지관리자로부터 응답이 없자 결과를 공유하기로 결정했습니다. 그들은 자신의 발견을 바탕으로 테스트 설정의 중요성을 강조했습니다.
81.프롬프트 API(The Prompt API)
Prompt API는 Chrome에서 개발자들이 Gemini Nano라는 모델을 사용해 AI 기능을 통합할 수 있도록 돕는 도구입니다. 이 API의 주요 내용은 다음과 같습니다.
첫째, Prompt API의 목적은 사용자가 자연어 요청을 Gemini Nano에 전송할 수 있게 하여 AI 기반 검색, 개인화된 뉴스 피드, 일정 이벤트 생성 등 다양한 응용 프로그램을 가능하게 하는 것입니다.
둘째, 이 API는 특정 운영 체제에서 작동하며, Windows 10/11, macOS 13 이상, Linux, 특정 장치의 ChromeOS에서 사용할 수 있습니다. 또한 최소 22GB의 여유 저장 공간이 필요하며, 최적의 성능을 위해 좋은 GPU나 CPU가 요구됩니다.
셋째, 이 API는 여러 입력 유형을 지원합니다. 텍스트, 오디오, 이미지 등 다양한 형식의 데이터를 처리할 수 있으며, 이전 상호작용을 추적하는 세션 관리 기능도 제공합니다. 사용자는 온도나 응답 유형과 같은 매개변수로 세션을 맞춤 설정할 수 있습니다.
넷째, 개발자는 필요에 따라 세션을 생성, 복제 또는 삭제할 수 있으며, 문맥 초과 문제를 관리하고 대화를 풍부하게 하기 위해 메시지를 추가할 수 있습니다.
다섯째, 이 API는 다양한 데이터 유형을 처리할 수 있는 다중 모드 기능을 지원합니다. 예를 들어, 오디오를 텍스트로 전사하거나 이미지를 분석하는 작업이 가능합니다.
여섯째, API는 기본적으로 최상위 창과 동일 출처의 iframe에서 사용할 수 있으며, 교차 출처 접근을 위한 특정 권한이 필요합니다.
마지막으로, 사용자는 피드백을 제공하고 API의 향후 버전 개발에 참여할 것을 권장받고 있습니다. 더 자세한 사용 사례와 예시는 제공된 데모와 모범 사례를 참고하면 됩니다.
82.멀티플레이어 브라우저의 교훈(Lessons from building multiplayer browsers)
2022년, 저자는 제품과 시장의 적합성을 이루기 전에 작은 스타트업 팀에 합류하는 것을 목표로 했습니다. 그들은 크로미움 기반의 새로운 브라우저를 개발 중인 대학 친구 론과 지미와 함께 팀을 이루었고, 550만 달러의 초기 자금을 확보했습니다. 주요 도전 과제는 무엇을 만들어야 할지 결정하고, 그 제품에 대한 시장 수요를 확보하는 것이었습니다.
팀은 실시간 멀티플레이어 기능, 채팅, 리치 텍스트 편집과 같은 기능을 결합한 협업 소프트웨어를 만들고자 했습니다. 이러한 비전은 세일(Sail)과 머디(Muddy)라는 두 가지 제품 개발로 이어졌습니다. 혁신적인 접근에도 불구하고, 이 제품들은 시장에서 큰 반향을 일으키지 못했습니다. 사람들은 이 제품들을 멋지다고 생각했지만, 널리 사용될 만큼 매력적이지는 않았습니다.
이 경험에서 얻은 주요 교훈은 사용자 피드백을 수집하기 위해 제품을 조기에 출시하는 것의 중요성과 명확한 포지셔닝의 필요성이었습니다. 저자는 브라우저 제품의 포지셔닝이 어렵고, 단순한 채팅 앱으로 인식될 위험이 있다는 여러 도전에 대해 반성했습니다. 그들은 세련된 디자인보다는 사용자 요구와 실제 작업 흐름과의 강한 연결이 필요하다고 강조했습니다.
저자는 성공적인 스타트업이 종종 초기 비전에서 방향을 전환한다는 점과, 잘 정리된 주장이 중요하지만 성공을 보장하지는 않는다고 지적했습니다. 아이디어를 테스트하고 실패에서 배우며 사용자 피드백에 적응하는 반복적인 과정이 필수적입니다.
결국, 이 경험은 저자가 제품 사고가로서 성장하는 데 큰 기여를 했으며, 특히 인공지능의 발전과 함께 기술 분야의 미래 기회에 대한 기대감을 표현했습니다. 이 이야기는 스타트업 생활의 도전, 사용자 요구를 이해하는 것의 중요성, 그리고 제품 개발의 반복적인 본질에 대한 성찰로 볼 수 있습니다.
83.Remote Code Execution on Github with a single Git push(Remote Code Execution on Github with a single Git push)
요약이 없습니다.
84.Interview with Bob Odenkirk(Interview with Bob Odenkirk)
요약이 없습니다.
85.유타, 9GW AI 캠퍼스 승인!(Utah greenlights 9GW AI campus using over twice state electricity)
유타에서 승인된 새로운 AI 데이터 센터 프로젝트인 스트라토스는 9기가와트(GW)의 전력을 소비할 예정입니다. 이는 유타 주의 현재 평균 사용량인 약 4GW의 두 배가 넘는 수치입니다. 이 프로젝트는 케빈 오리어리의 회사가 개발하며, 40,000에이커의 대규모 부지에서 진행됩니다. 이 데이터 센터는 천연가스를 사용하고 기존 전력망과는 독립적으로 운영되며, 전력을 기존 전력망에서 끌어오지 않고 천연가스 파이프라인에 연결하여 자체적으로 전기를 생산합니다.
이 시설은 대규모 데이터 센터들이 전력망 연결 지연을 피하기 위해 자체 전력원을 구축하는 추세의 일환입니다. 오리어리는 이 프로젝트가 중국의 AI 인프라 급속 발전에 대응하기 위해 필수적이라고 주장합니다. 최근 몇 년 동안 중국은 400GW의 전력을 추가했습니다.
개발을 촉진하기 위해 유타 군사 시설 개발 당국(MIDA)은 이 프로젝트에 대한 세금을 대폭 줄였습니다. 이는 상당한 세수 확보와 함께 지역에 약 2,000개의 정규직 일자리를 창출할 것으로 예상됩니다. 그러나 데이터 센터가 유타 주 전체보다 더 많은 배출가스를 발생시킬 수 있다는 점에서 환경에 미치는 영향에 대한 우려가 있습니다. 비판자들은 이러한 대규모 시설로 인한 오염과 자원 고갈 가능성에 대해 걱정하고 있습니다.
86.I bought Friendster for $30k – Here's what I'm doing with it(I bought Friendster for $30k – Here's what I'm doing with it)
요약이 없습니다.
87.인간 데이터 없는 AI, 10억 달러 투자!(David Silver of DeepMind raises $1B to build AI that learns without human data)
데이비드 실버가 설립한 새로운 영국의 인공지능 연구소인 이네파블 인텔리전스가 11억 달러의 자금을 확보하고 51억 달러의 가치를 인정받았습니다. 이 회사는 강화 학습을 이용해 독립적으로 기술과 지식을 습득할 수 있는 '슈퍼러너'를 개발하는 것을 목표로 하고 있습니다. 강화 학습은 인간의 데이터를 사용하지 않고 시행착오를 통해 학습하는 방법입니다.
실버는 이전에 딥마인드에서 강화 학습 팀을 이끌었으며, 인간의 입력 없이 체스와 바둑 같은 게임을 학습하는 AI 프로그램인 알파제로를 만든 것으로 유명합니다. 그는 이네파블의 슈퍼러너가 성공할 경우, 지능에 대한 이해에 큰 과학적 돌파구를 가져올 수 있다고 믿고 있습니다.
실버는 회사의 수익을 고-impact 자선단체에 기부하겠다고 약속했습니다. 이번 자금 조달은 세쿼이아 캐피탈과 라이트스피드 벤처 파트너스가 주도했으며, 구글과 엔비디아와 같은 저명한 투자자들도 참여했습니다.
이네파블 인텔리전스는 런던에서 딥마인드와 다른 기술 대기업들의 존재로 인해 증가하고 있는 고가치 AI 스타트업 중 하나입니다. AMI 랩스와 리커시브 슈퍼인텔리전스와 같은 유사한 스타트업들도 최근에 상당한 자금을 모금하며 런던의 AI 중심지가 성장하고 있음을 보여주고 있습니다.
88.디자인 통합(Integrated by Design)
2026년 4월 23일, 비비안 보스의 책 "Integrated by Design"가 유네스코의 세계 책의 날에 출시되었습니다. 이 책은 371페이지 분량으로 FreeBSD에 대해 다루며, 디자인의 철학과 실용적인 측면을 탐구합니다.
저자 보스는 이 책을 집필하는 데 다섯 달이 걸렸고, 이후 세 주 동안 최종 교정을 진행했습니다. 그러나 출간 전 마지막 72시간은 예상치 못한 문제들로 가득 차 있었고, 보스는 이를 상세히 설명하여 다른 사람들이 비슷한 문제를 피할 수 있도록 돕고자 했습니다.
주요 도전 과제는 다음과 같았습니다.
첫째, 폰트 문제입니다. JetBrains Mono 폰트에서 숫자 "8"이 인쇄된 페이지에서 잘못 표시되어, 폰트를 수정하고 원고를 다시 컴파일해야 했습니다.
둘째, 표지 문제입니다. 표지 디자인에 보이지 않는 조정 레이어가 있어 인쇄 시 색상이 변하는 문제가 발생했습니다. 이 문제는 레이어를 평면화하고 표지를 다시 내보내는 방식으로 해결되었습니다.
셋째, 가격 혼란이 있었습니다. 아마존 KDP의 가격 양식이 저자를 혼란스럽게 하여, 부가세가 추가되면서 고객에게 최종 가격이 더 높게 책정되었습니다. 이를 수정하기 위한 조정이 이루어졌습니다.
넷째, 킨들 버전 지연이 있었습니다. 킨들 버전이 아마존의 검토 과정에서 지체되어 출시 일정이 불확실했습니다.
보스는 독자들에게 가격과 킨들 버전에 대한 업데이트를 확인해 줄 것을 권장하며, 곧 안정화될 것으로 예상하고 있습니다. 하드커버와 페이퍼백 판은 이미 배송이 가능합니다.
89.벽을 응시하는 남자들(Men who stare at walls)
이 글에서는 벽을 바라보는 기술을 통해 집중력과 생산성을 향상시키는 방법에 대해 이야기합니다. 저자는 Simple Lucas의 영상을 보고, 일할 때 화면이나 오락을 피하는 것이 좋다는 내용을 접한 후 자신의 경험을 공유합니다. 정신적으로 지칠 때 몇 분간 벽을 바라보는 휴식을 취하면 집중력을 회복하는 데 도움이 될 수 있습니다.
많은 사람들이 겪는 문제는 정보 과부하입니다. 매일 증가하는 데이터에 노출되면서 '브레인 포그'와 낮은 동기부여를 경험하게 됩니다. 저자는 종종 피로의 악순환에 빠지고 카페인과 미디어에 의존하게 되지만, 이러한 습관은 오히려 집중력을 떨어뜨릴 수 있습니다.
이 문제를 해결하기 위해 저자는 벽을 바라보는 기술을 시도했습니다. 주변 시력을 활용하고 아무 생각도 하지 않으려는 연습을 포함했습니다. 처음에는 어렵게 느껴졌지만, 효과적이라는 것을 알게 되었고 집중력과 생산성이 향상되었습니다. 저자는 앞으로도 이 루틴을 계속할 계획이며, 더 많은 통찰을 공유할 예정입니다.
90.미국 구글 사용자 연간 광고 가치 $1,605($1,605: average annual ad value of a U.S. Google user)
프로톤이 2025년 광고 경매 데이터를 바탕으로 54,000개 이상의 인구 통계 프로필을 분석한 결과, 미국 내 광고 가치에 큰 차이가 있음을 보여주었습니다. 평균적으로 미국 사용자는 광고주에게 연간 약 1,605달러의 가치를 지니지만, 이 수치는 크게 달라질 수 있습니다. 예를 들어, 몬태나주 보즈먼에 사는 35세에서 44세 남성은 약 17,929.30달러를 창출하는 반면, 아칸소주 포트 스미스에 사는 18세에서 24세 아버지는 겨우 31.05달러에 불과해 577배의 차이가 발생합니다.
이러한 가치에 영향을 미치는 주요 요인은 다음과 같습니다. 첫째, 인구 통계입니다. 일반적으로 부모가 아닌 사용자가 부모보다 더 높은 가치를 지니며, 35세에서 44세 사이의 사용자가 가장 선호됩니다. 둘째, 기기입니다. 데스크톱 사용자는 모바일 사용자보다 훨씬 더 높은 가치를 가지며, 아이폰 사용자가 안드로이드 사용자보다 더 높은 평가를 받습니다. 셋째, 지리적 위치입니다. 광고 가치는 지역에 따라 다르며, 보즈먼과 에드먼드와 같은 경쟁 시장에서는 더 높은 가격이 형성됩니다.
보고서는 구글의 광고 경매 시스템이 사용자의 주의력과 검색 행동에 따라 금전적 가치를 부여한다고 강조합니다. 또한, 어린이의 경우 온라인 경험 초기에 프로파일링이 이루어져 개인정보 보호에 대한 우려를 제기합니다.
이 분석은 많은 사람들이 자신의 생애 동안 구글과 같은 기업에 상당한 금액을 무의식적으로 기여하고 있음을 보여주며, 사용자 데이터를 광고를 위해 추적하지 않는 프로톤과 같은 개인정보 보호 중심의 대안의 중요성을 강조합니다.
91.나N의 비밀 생활(The Secret Life of NaN (2018))
NaN(Not-a-Number)은 IEEE 754-2008 부동 소수점 표준에서 정의된 개념으로, 숫자가 아닌 값을 나타냅니다. NaN은 51비트의 "페이로드"를 가지고 있어, 자바스크립트나 루아와 같은 동적 타입 프로그래밍 언어에서 추가적인 타입 정보를 저장하는 등 창의적으로 활용될 수 있습니다.
NaN은 부동 소수점 계산에서 정의되지 않거나 표현할 수 없는 숫자 값을 나타냅니다. IEEE 754-2008 표준은 NaN을 포함한 부동 소수점 숫자의 표현 방식을 규정하여, 다양한 컴퓨터 시스템 간의 일관성을 보장합니다. 이 표준에는 양의 무한대와 음의 무한대, 그리고 두 가지 유형의 NaN인 조용한 NaN(qNaN)과 신호 NaN(sNaN)이 포함됩니다.
NaN은 지수의 모든 비트를 1로 설정하여 인코딩됩니다. 가수의 첫 번째 비트는 해당 NaN이 조용한 것인지 신호인지를 결정합니다. 조용한 NaN은 진단 정보를 담고 있으며, 신호 NaN은 연산에서 사용될 때 예외를 발생시킬 수 있습니다.
51비트의 페이로드는 창의적인 활용을 가능하게 하며, 동적 타입 언어에서 타입 정보를 저장하는 데 사용됩니다. 이 기법은 "NaN-박싱"이라고 불리며, 비부동 소수점 값을 NaN 내에서 그 타입과 함께 표현할 수 있게 해줍니다.
실제 사례로는 자바스크립트의 구현인 JavaScriptCore가 NaN-박싱을 사용하여 다양한 데이터 타입을 효율적으로 저장합니다. 모질라의 SpiderMonkey와 같은 다른 구현에서도 유사한 전략을 사용하고 있습니다.
NaN-박싱의 장점은 메모리를 절약하고 효율적인 연산을 가능하게 한다는 점입니다. 그러나 구현의 복잡성과 보안 취약점의 가능성 같은 단점도 존재합니다. 이 내용은 프로그래밍에서 NaN의 유연성과 현대 소프트웨어 개발에서 동적 타입 언어의 데이터 타입 관리에 대한 응용을 강조합니다.
92.레노버, 피닉스 기술 인수!(Lenovo buys Phoenix Technologies' firmware business)
레노버 그룹이 아일랜드 더블린에 본사를 둔 피닉스 테크놀로지의 펌웨어(BIOS) 기술 사업 인수를 완료했습니다. 이번 거래에는 관련 지식 재산권과 전문 기술이 포함되어 있어, 레노버는 PC와 미래의 AI 지원 장치에 대한 펌웨어 개발 능력을 강화할 수 있게 되었습니다.
레노버의 지능형 장치 그룹 사장인 루카 로시(Luca Rossi)는 이번 인수가 레노버의 엔지니어링 기술을 강화하고 컴퓨팅 경험에 영향을 미치는 중요한 소프트웨어에 대한 통제력을 높여준다고 강조했습니다. 이는 혁신을 촉진하고 보안을 개선하며 비용 효율성을 창출하는 것을 목표로 하고 있습니다.
레노버는 20년 이상 피닉스 테크놀로지와 파트너십을 유지해 왔으며, 피닉스는 레노버의 씽크패드 노트북에 BIOS를 제공해왔습니다. 이번 인수는 레노버가 이 관계를 활용하여 기술을 더욱 발전시킬 수 있도록 도와줄 것입니다.
거래의 재무적 세부 사항은 공개되지 않았습니다. 레노버는 글로벌 기술 기업으로, 다양한 AI 지원 장치와 솔루션을 제공하며, 혁신과 더 스마트한 미래를 위한 노력을 다하고 있습니다.
93.미국 대법원, 경찰의 위치 데이터 사용 검토(US Supreme Court reviews police use of cell location data)
이 기사는 지오펜싱과 관련된 대법원 사건을 다루고 있습니다. 지오펜싱은 특정 지역 내에서 휴대전화 데이터를 통해 사람들의 움직임을 추적하는 법 집행 기관의 방법입니다. 주요 쟁점은 이 방식이 제4차 수정헌법에 따라 개인의 사생활 권리를 침해하는지 여부입니다. 법원의 결정은 범죄 수사에서 기술이 어떻게 사용되는지와 디지털 시대에 사람들이 기대할 수 있는 사생활의 범위에 중요한 선례를 남길 수 있습니다.
94.리눅스 대용량 페이지 지원, 7-Zip 26.01 출시!(7-Zip 26.01 Now Allows Making Use Of Huge Pages On Linux For Faster Compression)
7-Zip 26.01 버전이 출시되었으며, 리눅스 사용자들을 위한 중요한 업데이트가 포함되었습니다. 주요 기능으로는 다음과 같은 것들이 있습니다.
첫째, 7-Zip은 이제 리눅스에서 2MB의 큰 페이지를 지원합니다. 이 기능은 특정 형식(7z, XZ, LZMA, LZMA2)에서 압축 속도를 약 10% 향상시킵니다.
둘째, 파일을 추출할 때 출력 디렉토리를 설정할 수 있는 새로운 명령 옵션이 추가되었습니다. -spod 옵션은 아카이브 이름으로 별표(*)를 대체하지 않고 직접 경로를 지정합니다. -spoc 옵션은 지정한 경로와 아카이브 이름을 결합합니다. -spor 옵션은 경로의 별표를 아카이브 이름으로 대체하며, 이는 기본 설정입니다.
이 외에도 여러 가지 버그 수정이 포함되어 있습니다. 더 많은 정보와 다운로드는 GitHub에서 확인할 수 있습니다.
95.유틸라이즈: nvtop보다 정확한 GPU 모니터링 도구(Utilyze – an open source GPU monitoring tool more accurate than nvtop)
nvidia-smi와 같은 도구에서 제공하는 표준 GPU 활용도 지표는 오해를 불러일으킬 수 있습니다. 이 지표는 GPU가 완전히 사용되지 않더라도 높은 활용도 비율을 보여주기 때문입니다. 이로 인해 팀들은 시스템이 완전히 활용되고 있다고 잘못 판단할 수 있습니다. 이러한 문제를 해결하기 위해 Utilyze라는 새로운 오픈소스 도구가 개발되었습니다. 이 도구는 하드웨어의 최대 잠재력에 비해 실제 계산 및 메모리 사용량을 살펴보아 GPU 성능을 더 정확하게 측정합니다. 또한 특정 작업 부하에 대한 최대 활용도를 추정할 수 있는 기능도 제공합니다. 이 도구는 GitHub에서 확인할 수 있습니다: Utilyze. 피드백은 언제든지 환영합니다!
96.우편으로 만나는 마법(Magic by return of post: How mail order delivered the occult)
1900년대 초, 우편 주문으로 제공되는 오컬트 강좌의 등장은 미국에서 새로운 영적 관심의 물결을 반영했습니다. 이 강좌들은 명상, 점성술, 최면술과 같은 다양한 실습을 소비자에게 직접 제공했습니다. 광고는 개인의 매력과 다른 신비로운 주제의 비밀을 밝혀주겠다고 약속하며, 사회와 경제가 크게 변화하던 시기에 사람들의 관심을 끌었습니다.
이 시기에는 시드니 플라워의 심령 연구 회사와 같은 조직이 등장하여 영적 발전에 관한 다양한 서신 강좌를 제공했습니다. 일부 사기꾼들이 있었지만, 많은 조직은 진지하게 운영되었고 저렴한 수업을 제공하여 수천 명의 추종자를 끌어모았습니다.
하비 스펜서 루이스와 같은 저명한 인물들은 고대 신비적 질서인 로제 크루시스(AMORC)와 같은 잘 알려진 단체를 설립했습니다. 이 단체는 신비로운 가르침을 인간 중심의 접근 방식과 결합하여 개인의 웰빙 향상을 목표로 했습니다. 다른 강좌들은 심리학 원리를 활용하여 인지 행동 치료와 같은 현대 치료법을 예견했습니다.
전반적으로 이러한 우편 주문 오컬트 사회는 전통적인 영적 관행을 현대 소비 문화에 맞게 조정했습니다. 이들은 공동체 종교 경험보다는 자기 개선과 개인의 권한 부여에 초점을 맞추었습니다. 급변하는 세상에서 의미와 안정성을 찾는 개인들에게 도구를 제공했지만, 종종 더 깊은 영적 참여는 희생되었습니다.
97.중국, 메타의 AI 스타트업 인수 차단(China blocks Meta's acquisition of AI startup Manus)
중국은 외국 투자자들이 인공지능 스타트업인 Manus를 인수하는 것을 차단했습니다. 이 결정은 중국이 자국의 기술 산업을 통제하고 외국의 영향으로부터 자국 기업을 보호하려는 지속적인 노력을 반영합니다.
98.팀 추가, 잘못된 선택!(Adding a team was the wrong strategic decision)
리더십 회의에서 한 엔지니어링 매니저는 CX 트라이브라는 새로운 팀이 자신의 의견 없이 만들어졌다는 사실을 알게 되었습니다. 이 결정은 고객 경험을 개선하기 위해 새로운 대시보드를 구축하는 것이었지만, 팀이 트라이브 리더에게 보고하지 않으면서 소통 문제가 발생했습니다. 이 팀은 적절한 도구와 자율성이 부족해 고객 지원 티켓을 효율적으로 해결하는 데 어려움을 겪었습니다.
이 문제를 해결하기 위해 엔지니어링 매니저는 새로운 CX 팀에 의존하는 대신 각 제품 팀을 위한 개별 대시보드를 만들기로 결정했습니다. 이 접근 방식은 응답 시간을 단축시키고 개발자들의 업무 부담을 줄이는 데 도움이 되었습니다. 그러나 CX 팀은 처음에 새로운 대시보드를 사용하는 것을 거부했고, 이로 인해 한 제품 매니저가 과중한 업무에 시달리게 되었습니다.
주요 교훈은 CX 팀을 만드는 원래 결정이 기존 구조와 문제를 고려하지 않은 잘못된 결정이었다는 것입니다. 엔지니어링 매니저가 팀의 자율성과 즉각적인 해결책에 집중한 결정은 결국 더 효과적이었고, 티켓 해결 시간이 개선되었습니다. 결국 CX 팀은 진전을 이루지 못해 5개월 후 해체되었고, 비즈니스의 즉각적인 필요를 충족하는 개별 팀 대시보드로 초점이 옮겨졌습니다.
99.라즈베리파이 오디오 DSP 펌웨어(Fully Featured Audio DSP Firmware for the Raspberry Pi Pico)
DSPi는 Raspberry Pi Pico 또는 유사한 RP2040 기반 보드를 저렴한 디지털 오디오 프로세서로 변환하는 도구입니다. 이 장치는 내장된 DSP 엔진을 갖춘 USB 사운드 카드로 작동하며, 방 보정, 능동 크로스오버, 이퀄라이제이션, 시간 정렬, 음량 보상, 헤드폰 크로스피드와 같은 기능을 제공합니다. RP2040과 RP2350 플랫폼이 다양한 오디오 솔루션으로 인식되도록 하여, 커피 한 잔 가격 이하로 제공하는 것이 목표입니다.
주요 기능으로는 USB 오디오 인터페이스가 있으며, macOS, Windows, Linux, iOS와 호환되어 다양한 오디오 형식을 지원합니다. 출력 옵션으로는 S/PDIF와 I2S 간 전환이 가능한 여러 스테레오 출력 슬롯을 제공하며, RP2350에서는 최대 8개까지 지원합니다. DSP 기능에는 채널별 프리앰프, 매트릭스 믹서, 이퀄라이제이션, 볼륨 레벨링, 음량 보상, 헤드폰 크로스피드 등이 포함되어 있습니다. 사용자는 최대 10개의 서로 다른 DSP 구성을 저장하고 관리할 수 있는 프리셋 기능도 이용할 수 있습니다. 또한 시스템 성능과 오류를 모니터링할 수 있는 진단 기능도 갖추고 있습니다.
플랫폼 지원 측면에서 RP2040은 7채널과 5출력을 지원하며, RP2350은 하드웨어 개선 덕분에 11채널과 9출력을 지원하여 더 나은 처리 능력을 제공합니다. 오디오 처리 파이프라인은 USB 입력에서 시작하여 다양한 DSP 처리 단계를 거쳐 최종 출력으로 이어지는 선형 체계를 따릅니다.
설정 방법으로는 DSPi 펌웨어를 다운로드한 후, BOOTSEL 버튼을 누른 채로 Pico를 연결하고 펌웨어 파일을 전송하는 방식으로 플래싱을 진행합니다. 출력 구성에 필요한 특정 GPIO 핀 연결도 제공됩니다.
개발자 리소스에는 소스에서 펌웨어를 빌드하기 위한 상세 문서, 다양한 기능에 대한 사양, 향후 개발 로드맵이 포함되어 있습니다. DSPi는 간편한 통합과 광범위한 사용자 맞춤화를 위해 설계된 강력하고 적응 가능한 오디오 처리 솔루션으로, 일반 사용자와 오디오 분야의 개발자 모두에게 적합합니다.
100.점행 프린터로 만나는 뉴스 2024(Getting my daily news from a dot matrix printer 2024)
저자는 아침에 뉴스와 정보를 업데이트하면서 화면 사용 시간을 줄이고 싶었다고 이야기합니다. 이를 위해 점행렬 프린터를 구입하고 매일 맞춤형 "첫 페이지"를 인쇄하는 시스템을 구축했습니다.
프로젝트 설정 부분에서 저자는 스타 NP-10 점행렬 프린터와 라즈베리 파이 제로 W, USB 어댑터를 사용했습니다. 프린터를 파이에 성공적으로 연결하고 초기 권한 문제를 해결했습니다.
프로그래밍 과정에서는 PHP 스크립트를 작성하여 프린터에 데이터를 전송했습니다. 이 과정에서 프린터의 문자 집합과 포맷 요구 사항에 대해 배웠습니다.
데이터 소스는 날씨, 주식, 뉴스 헤드라인, 레딧 게시물 등 다양한 무료 API에서 정보를 수집하여 개인화된 인쇄물을 만들고자 했습니다.
인쇄 과정에서는 출력물의 포맷을 구현하여 시각적으로 매력적이고 읽기 쉽게 만들었습니다. 이 스크립트는 매일 아침 자동으로 실행되도록 크론 작업으로 설정했습니다.
저자는 이 프로젝트를 통해 뉴스 소비가 더 구체적이고 집중된 방식으로 이루어진다고 느끼며, 화면에서 무의미하게 스크롤하는 것과는 대조된다고 말합니다. 앞으로 프린터와 함께할 프로젝트에 대한 기대감을 표현하며 독자들의 피드백을 요청했습니다.