매일 쌓이는 개발자의 시야

2026년 11월 4일 (수).

세상의 기술 소식, 한국어로 한눈에.
읽을 이야기, 써볼 도구, 논문과 새 버전까지.

지난 발행본2026년 11월 4일 (수)오늘 33건03:11 기준날짜별로 찾아보기 ↗

AI 요약 안내

AI가 한국어로 정리한 내용입니다. 정확한 정보는 각 카드의 원문을 확인해 주세요.

보안 분야 · 2건 필터 해제 ×

읽을 소식

Hacker News02

개발자 커뮤니티가 주목하는 이야기

오늘의 주요포인트 상위 2건

01보안03:11 게시

원제 Postman silently auto-installs AI plugins and attempts to share all API data

194 포인트댓글 50

Key Point

개발자가 신뢰하는 도구들이 명시적 동의 없이 상호 연동되고 시스템 설정이 자동으로 변경되는 문제로, 조직 환경의 보안과 통제 범위에 직접 영향을 미친다.

핵심 요약

Postman 데스크톱 12.33.4는 기존 사용자가 앱을 열 때 Codex와 Claude Code 플러그인을 자동으로 설치하는데, 로그에 'auto-existing-upgrade' 소스로 설치되었음이 기록된다.
설치 과정에서 Postman은 Codex의 전역 설정 파일 ~/.codex/config.toml을 수정해 자신의 플러그인을 enabled=true로 등록하고 hooks/codex-hooks.json에 sha256 해시값을 trusted_hash로 추가했다.
Postman이 주입한 hook 파일은 SessionStart 실행 시 사용자의 명시적 요청과 무관하게 모든 API 엔지니어링 작업(설계, 구현, 테스트, 배포 등)에서 Postman 스킬을 로드하도록 지시한다.

02보안03:11 게시

원제 Kalshi and its co-founders face felony charges for violating Utah gambling laws

170 포인트댓글 93

Key Point

연방 예측시장 규제권과 주 도박법의 충돌이 대법원까지 갈 가능성이 높아지면서, 미국 스포츠 베팅과 예측시장 전체의 향후 규제 체계가 결정될 전환점이 되는 사건이다.

핵심 요약

미국 CFTC(상품선물거래위원회)가 유타주를 상대로 소송을 제기해 칼시에 대한 도박금지 집행을 막으려고 하고 있으며, 이는 미연방정부가 예측시장 규제로 10번째 주를 고소하는 사건이다.
유타주 검찰은 동시에 칼시와 공동 창립자 타렉 만수르(CEO), 루아나 로페스 라라(COO)를 상대로 도박법 위반 혐의로 13개 중죄와 1개 경죄(총 각각)를 제기했다.
혐의는 9월 13일부터 24일 사이 칼시에서 제공한 스포츠 베팅에 기반하며, 두 창립자는 소환장을 받았고 체포영장은 발부되지 않았다.

써볼 도구