매일 쌓이는 개발자의 시야

2026년 10월 23일 (금).

세상의 기술 소식, 한국어로 한눈에.
읽을 이야기, 써볼 도구, 논문과 새 버전까지.

지난 발행본오늘 93건21:11 기준날짜별로 찾아보기 ↗

오늘의 3줄

  1. 1지난 12개월 236건 보안 사건 추적 중 37건 활성화, GitLab·Plex·금융 AI 에이전트가 동시에 노출됐다. · HN
  2. 2SSL/TLS 인증서 발급 기업 eMudhra가 글로벌 사업을 자발적으로 철수하며 보안 사건의 실제 영향 재평가가 진행 중이다. · HN
  3. 350개 앱을 연결하는 오픈소스 AI 플랫폼 Onyx로 팀의 지식을 자체 호스팅하며 통합 검색할 수 있다. · GitHub
AI 요약 안내

AI가 한국어로 정리한 내용입니다. 정확한 정보는 각 카드의 원문을 확인해 주세요.

요약 원칙 ↗

관심 분야로 읽기

수집 당시 지표 기준

읽을 소식

Hacker News30

개발자 커뮤니티가 주목하는 이야기

오늘의 주요포인트 상위 6건

01보안

Quad9, 프랑스 법원 판결에 11월 24일 서비스 중단

원제 Quad9 (DNS Resolver) to Exit France

439 포인트댓글 149
Key Point

DNS 리졸버라는 인터넷 기반 인프라가 국가 판결에 의해 차단되는 선례가 생기고 있으며, 이는 사용자 프라이버시와 인터넷 중립성의 원칙에 부딪히는 글로벌 이슈로 확대될 수 있다.

핵심 요약

  • 스위스 비영리 DNS 리졸버 서비스인 Quad9가 11월 24일부터 프랑스 사용자에게 서비스를 제공하지 않기로 결정했다.
  • 프랑스 법원이 스포츠 중계 저작권 문제를 이유로 특정 도메인의 DNS 해석을 차단하도록 명령했으며, Quad9가 이를 거부하면 1일 1,000유로의 벌금을 부과하기로 했다(기존 1일 580,000유로에서 인하).
  • Quad9는 DNS 리졸버가 중립적 인프라이며, 사용자 식별 없이 무료 서비스를 제공하는 자신들의 원칙을 유지하면서 프랑스 법원 명령을 이행할 수 없다고 주장한다.
전체 요약 10문장 읽기 →
02보안

eMudhra, 글로벌 SSL/TLS 인증서 사업 전면 철수

원제 eMudhra to Exit Global SSL/TLS Certificate Business

249 포인트댓글 147
Key Point

신규 SSL/TLS 인증서 발급을 계획 중인 조직과 eMudhra 인증서 사용자에게 직접 영향을 미치는 중요한 변화이며, 보안 사건의 비중과 실제 피해 규모의 불일치가 사업 결정에 미친 영향을 보여준다.

핵심 요약

  • 디지털 신뢰 서비스 회사 eMudhra가 글로벌 SSL/TLS 인증서 사업을 자발적으로 철수하기로 결정했다.
  • 최근 SSL/TLS 인증서 관련 보안 사건이 발생했으며, 회사는 발견 후 14시간 내에 영향받은 인증기관을 취소했고 즉시 공개했다.
  • 해당 CA에서 발급한 최종 엔티티 인증서는 없었으며, 인프라 손상이나 데이터 유출은 없었고 모든 물리·논리 보안 통제가 유지되었다.
전체 요약 10문장 읽기 →
03기타

네덜란드 해킹으로 드러난 쿠슈너의 비밀 송금, 20억 달러 규모

원제 Jared Kushner Hacked Phone Reveals Secret Negotiations, Millions in Transactions

229 포인트댓글 90
Key Point

미국 백악관 고위 관계자가 외국 정부 자금으로 영향력을 판매했다는 의혹과 정보기관의 광범위한 감시 사실이 드러났으며, 이는 정부 관리의 투명성과 법적 책임 문제를 제기한다.

핵심 요약

  • 네덜란드 정보기관 MIVD가 2017년 러시아 GRU 해커를 협력자로 돌려세워 쿠슈너의 아이폰X에 접근했다.
  • MIVD는 쿠슈너가 아랍에미리트(UAE) 은행 계좌에 로그인하는 것을 감시하며 아제르바이잔 은행에서 수억 달러가 유입되는 것을 확인했다.
  • UAE 지도자 무함마드 빈 자이드(MBZ)와 사우디 무함마드 빈 살만(MBS)이 쿠슈너에게 팔레스타인 협상과 외교 정책 지원 대가로 약 20억 달러를 이체했다.
전체 요약 12문장 읽기 →
04보안

지난 12개월 보안 사건 236건 실시간 추적

원제 What's Getting Pwned

207 포인트댓글 113
Key Point

지난 수주일간 GitLab 정규식 컴파일러(CVSS 10.0), Plex Media Server 체인, 대형 은행 AI 에이전트 침입 등 인증 없는 원격 코드 실행 및 공급망 공격이 집중되고 있으며, 개발자 도구와 금융 플랫폼이 동시에 타격을 받고 있는 상황을 파악할 수 있다.

핵심 요약

  • pwn.watch는 최근 12개월간 발생한 236건의 보안 사건을 심각도별로 추적하는 대시보드로, 현재 37건이 활성화 상태며 그 중 16건이 중대(Critical) 수준이다.
  • 지난 11일간(1월 2-12일) 신규 사건이 없는 상태가 가장 오래 지속되었으며, 현재 심각도 가중치로는 중대 4점·높음 3점·중간 2점·낮음 1점·업데이트 0.5점으로 계산된다.
  • Arista VeloCloud Orchestrator의 CVSS 9.9 SQL 인젝션 취약점(CVE-2026-114625)이 적극적으로 악용되고 있으며, 인증된 사용자가 관리자 권한을 탈취할 수 있다.
전체 요약 16문장 읽기 →
05AI · 머신러닝

AI 모델들, 인간 본성에 같은 결론에 도달하다

원제 Every AI model has the same "controversial" take on humans

206 포인트댓글 248
Key Point

같은 AI 모델들이 인간 본성에 대해 거의 동일한 비판적 결론에 도달한 현상은, 학습 데이터의 편향이나 AI 안내 방식이 모델들의 판단을 수렴시키는 메커니즘을 보여준다.

핵심 요약

  • 12개 AI 모델(GPT-6.1 Sol, Gemini 4 Argon, DeepSeek V4 Pro, Claude Opus 5.5 등)에게 인간에 대한 가장 논쟁적인 의견을 3번씩 물었다.
  • 7개 모델은 매번 같은 답을 했고, 12개 모델 모두 최소 1번은 동일한 주장을 제시했다: '인간은 진실보다 집단 소속을 우선한다'는 내용이다.
  • 모델들의 구체적 표현은 다양했지만 핵심은 같다. '인간은 충성심을 원칙으로 위장한다'(GPT-6 Astra), '신념이 아니라 멤버십을 갖는다'(Kimi K3), '이성화 동물이다'(DeepSeek V4 Pro)는 식의 주장이 반복됐다.
전체 요약 12문장 읽기 →
06보안

PHP 보안 취약점 공개로 조정 공개 일정 혼란 초래

원제 Tell HN: I unknowingly broke the PHP RCE embargo. I am sorry.

196 포인트댓글 73
Key Point

보안 embargo 위반으로 인한 조정 공개 일정 지연이 개발 커뮤니티의 보안 대응 계획에 직접 영향을 미친다.

핵심 요약

  • 작성자가 CVE-2026-109618과 CVE-2026-109619 관련 PHP 원격코드 실행 취약점(RCE)에 대해 Hacker News에 게시했다.
  • 이 글이 협력 공개 일정에 상당한 영향을 미쳤고 추가 작업량을 발생시켰다.
  • 작성자는 당시 보안 embargo 존재를 알지 못했으며, 연락 담당자도 embargo가 없다고 전달했다고 설명했다.
전체 요약 5문장 읽기 →

전체 색인24건 · 분야별

AI · 머신러닝6건

오픈소스 · 도구4건

기타3건

스타트업 · 비즈니스3건

인프라 · 데브옵스2건

하드웨어 · 시스템2건

웹 · 프론트엔드2건

보안2건

써볼 도구

GitHub Trending10

새롭게 발견하는 오픈소스 저장소

오늘의 주요당일 스타 상위 4건

01웹 · 프론트엔드

php/php-src

PHP 공식 저장소, 웹 개발 언어의 최신 코드 공개

원제 php/php-src

스타 41,618당일 +716C
Key Point

웹 개발의 가장 광범위하게 사용되는 서버 언어 PHP의 공식 소스코드 저장소이며, 빌드·테스트·기여 방법을 명확히 제시하고 있다.

핵심 요약

  • PHP는 웹 개발에 특화된 범용 스크립트 언어로, 개인 블로그부터 세계 유명 웹사이트까지 구동한다.
  • PHP 소스코드는 GitHub의 php/php-src 저장소에서 관리되며 Modified BSD License 하에 배포된다.
  • Windows용 PHP 바이너리는 windows.php.net에서, 다른 시스템의 설치 방법은 php.net/install에서 확인할 수 있다.
전체 요약 10문장 읽기 →
02오픈소스 · 도구

NanmiCoder/MediaCrawler

중국 SNS 6개 플랫폼 자동 수집하는 크롤러 공개

원제 NanmiCoder/MediaCrawler

스타 68,621당일 +350Python
Key Point

중국 주요 소셜 미디어 플랫폼의 공개 데이터를 대규모로 수집해야 하는 개발자나 연구자들에게 기술적 진입장벽을 크게 낮춘 솔루션이 등장했다.

핵심 요약

  • Playwright 브라우저 자동화를 기반으로 소홍서, 틱톡, 쿠쿠쇼, 빌리빌리, 웨이보, 바이두 바이바, 지후 등 7개 중국 자매체 플랫폼의 공개 정보를 수집하는 오픈소스 크롤러 MediaCrawler를 공개했다.
  • 로그인 상태를 보존한 브라우저 환경에서 자바스크립트 표현식으로 서명 파라미터를 획득하므로 복잡한 암호화 알고리즘 분석이 필요 없다.
  • 키워드 검색, 특정 게시물 ID 수집, 2차 댓글, 작성자 홈페이지, 로그인 캐싱, IP 프록시, 댓글 워드클라우드 생성 등의 기능을 전 플랫폼에서 지원한다.
전체 요약 8문장 읽기 →
03AI · 머신러닝

bowenliang123/dsh-context

DeepSeek Harness 상황 창 시각화 도구 dsh-context

원제 bowenliang123/dsh-context

스타 3,454당일 +296TypeScript
Key Point

에이전트 기반 AI 시스템에서 방대한 컨텍스트 윈도우를 효과적으로 관리하고, 토큰 비용을 추적하며, 성능 저하의 원인을 파악할 수 있는 심화된 시각화 도구다.

핵심 요약

  • DeepSeek Harness 플러그인 dsh-context는 에이전트의 토큰 사용량과 컨텍스트 구성을 추적·분석하는 도구로, Context Insights 페이지·탭·패널·명령어 5가지 인터페이스를 제공한다.
  • Context Insights 페이지는 7일 토큰·비용 차트, 활동 히트맵, 세션별 컨텍스트 프로필을 한눈에 보여주고, 기간·날짜·그룹·검색으로 필터링 가능하며 클릭으로 해당 세션으로 바로 이동한다.
  • Context 탭은 각 세션의 컨텍스트 통계·구성·추이·이벤트·파일 작업을 대시보드로 표시하고, 요청별 토큰 이동 경로, 각 단계의 단위 토큰 가격, 모델 제시 정확한 수치를 보여준다.
전체 요약 12문장 읽기 →
04AI · 머신러닝

onyx-dot-app/onyx

팀의 모든 앱을 연결하는 AI 플랫폼 'Onyx' 오픈소스 공개

원제 onyx-dot-app/onyx

스타 32,900당일 +181Python
Key Point

조직 내부의 분산된 앱과 데이터를 하나의 AI 컨텍스트 층으로 통합하려는 팀들이 자체 호스팅으로 데이터 보호를 하면서 고급 AI 기능을 활용할 수 있게 된다.

핵심 요약

  • 50개 이상의 애플리케이션에 연결해 팀의 지식을 색인화하고 검색할 수 있는 AI 컨텍스트 계층 Onyx를 오픈소스로 공개했다.
  • LLM이 공개 정보뿐 아니라 팀 내부 정보도 활용할 수 있도록 하는 것을 목표로 하며, 자체 호스팅으로 데이터 주권을 보장한다.
  • MCP 기반 검색이나 인덱스 없는 방식과 달리 Onyx는 내부 표현으로 지식을 구축해 낮은 지연시간과 비용으로 관련성 높은 컨텍스트를 제공한다.
전체 요약 10문장 읽기 →

전체 색인6건 · 분야별

오픈소스 · 도구2건

AI · 머신러닝2건

웹 · 프론트엔드1건

인프라 · 데브옵스1건

읽을 논문

Hugging Face Papers46

커뮤니티가 고른 오늘의 AI 논문

오늘의 주요추천 상위 3건

01AI · 머신러닝

객체부터 픽셀까지, 시각-언어 모델의 정밀 인식 통합

원제 WeVisOne-VL: Unified Visual Perception from Objects to Pixels

추천 243댓글 2Tianming Liang, Junyi Pan, Yuxi Li 외
Key Point

기존 비전-언어 모델들의 가장 큰 약점인 세밀한 시각 인식 신뢰성을 단일 모델로 해결하는 방법을 제시하여, VLM 기반 시스템의 실제 배포 가능성을 높였다.

핵심 요약

  • 웨이신(WeChat) 팀이 WeVisOne-VL이라는 새로운 비전-언어 모델을 공개했으며, 객체 수준과 픽셀 수준의 시각 인식을 구조화된 토큰 예측으로 통합한다.
  • 모델은 물체 탐지, 참조 위치파악, 개수 세기, OCR, 분할, 매팅 등 여러 시각 작업을 지원하며, 점과 상자부터 마스크와 알파 매트까지 사용자가 원하는 수준의 위치 파악을 가능하게 한다.
  • 가벼운 픽셀 디코더를 특수 토큰을 통해 VLM에 통합하여 인스턴스 수준의 픽셀 출력을 생성한다.
전체 요약 6문장 읽기 →
02AI · 머신러닝

이미지를 편집 가능한 레이어로 자동 분해하는 AI

원제 Editing Images into Reusable Layers via Compositional Edit-Prior Distillation

추천 184댓글 2Wen Xue, Yong Liu, Xueheng Li 외
Key Point

이미지 편집 결과를 재편집 가능한 레이어로 자동 분해해 주므로 디자인 도구나 영상 제작 워크플로우에서 후속 수정이 훨씬 유연해진다.

핵심 요약

  • 명령 기반 이미지 편집과 재사용 가능한 RGBA 레이어 생성을 통합한 LayerEditor를 소개한다.
  • In-Context RGB-Alpha Token Modeling은 편집된 캔버스와 순서가 정해진 RGBA 레이어들을 단일 토큰 시퀀스로 표현하여 의미 있는 편집과 개별 레이어 조작을 가능하게 한다.
  • Compositional Edit-Prior Distillation 기법으로 기존 모델의 편집 능력을 유지한 채 계층화된 출력으로 적응시킨다.
전체 요약 7문장 읽기 →
03AI · 머신러닝

영화 같은 영상 생성, MLLM 정보를 제대로 활용하는 학습법 제안

원제 Making MLLM Latents Matter: Factor-Aware Predictive Learning for Cinematic Video Generation

추천 173댓글 2Songlin Yang, Zhe Wang, Xiaotong Zhao 외
Key Point

비디오 확산 모델이 MLLM의 정보를 무시하는 근본 문제를 해결함으로써 멀티모달 정보 기반의 영상 생성 품질을 크게 향상시키는 방법론을 제시합니다.

핵심 요약

  • 영화 같은 영상 생성은 제한된 입력(희소 가이드)으로 시간 추론을 하고, 캐릭터·장면·액션·카메라를 세밀하게 제어해야 하는 문제다.
  • 멀티모달 대형언어모델(MLLM)이 유용한 선행 정보를 제공하지만, 비디오 확산 트랜스포머(DiT)가 직접 조건화 경로로 이를 우회하거나 충분히 활용하지 못한다.
  • 연구팀은 요소 인식 예측 학습(FAPL)을 제안해 MLLM 잠재값을 유효하게 활용하는 것을 전제로 설정했다.
전체 요약 8문장 읽기 →

전체 색인43건 · 분야별

AI · 머신러닝42건

보안1건

새 버전

GitHub Releases07

지켜보는 프로젝트의 정식 릴리스

오늘의 주요최신순 상위 3건

01오픈소스 · 도구

ollama/ollama

Ollama v0.40.9, Gradium Phonon 정식 버전 지원

원제 ollama/ollama v0.40.9

v0.40.9v0.40.9: Support GA Gradium Phonon checkpoints (#19227)
Key Point

Ollama 사용자가 안정적인 Gradium Phonon 음성 모델을 사용할 수 있게 되며, 기존 프리릴리스 형식에서의 마이그레이션이 필요하다.

핵심 요약

  • Ollama v0.40.9는 Gradium의 음성 모델 정식 버전(GA) 체크포인트 형식을 지원하도록 업데이트되었다.
  • 기존 프리릴리스 체크포인트 경로를 정식 GA 포맷으로 대체했으며, 기본 음성 임포트와 음성 조건 설정 기능을 포함한다.
  • 이 버전의 최소 요구사항을 0.40.9로 설정하고 음성 관련 문서를 업데이트했다.
전체 요약 4문장 읽기 →
02웹 · 프론트엔드

fastapi/fastapi

FastAPI 0.161.1 출시, nullable form unions OpenAPI 스키마 수정

원제 fastapi/fastapi 0.161.1

0.161.1
Key Point

FastAPI 사용자가 nullable form unions를 다룰 때 OpenAPI 문서 생성이 올바르지 않던 문제가 개선되어, API 스키마 정의의 정확성이 높아진다.

핵심 요약

  • FastAPI 0.161.1이 출시되었다.
  • 독립 실행형 nullable form unions에 대한 OpenAPI 스키마 생성 문제를 해결했다.
  • PR #16598을 통해 수정되었다.
03AI · 머신러닝

openai/openai-python

OpenAI 파이썬 라이브러리 v3.37.0 출시, Decisions 타입 주요 변경

원제 openai/openai-python v3.37.0

v3.37.0
Key Point

Decisions API 사용자는 타입 체크 로직을 수정해야 하고, question instructions의 새로운 구조화된 형식 처리가 필요하기 때문에 업그레이드 전에 코드 점검이 필수다.

핵심 요약

  • OpenAI 파이썬 라이브러리 v3.37.0이 2026년 10월 22일 릴리스됐으며, Decisions 타입에 주요 breaking change를 포함한다.
  • Live response 모델에서 question instructions 필드가 문자열뿐 아니라 구조화된 텍스트, 이미지, JSON 파트의 리스트로도 제공될 수 있다.
  • 문자열 instructions를 사용하기 전에 isinstance(question.instructions, str) 확인이 필요하고, 구조화된 형식도 처리해야 한다.
전체 요약 6문장 읽기 →

전체 색인4건 · 분야별

웹 · 프론트엔드2건

오픈소스 · 도구2건

이번 피드는 여기까지입니다.

작은 발견을 다음 커밋으로 이어가세요.