쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 11월 3일 (화)까지 3800건
16건 · "메시징"조건 지우기 ×
001 06:11 ▲ 111 · 댓글 23 이메일 암호화의 실제 의미, 각 방식의 장단점 파악하기 이메일 암호화는 다양한 방식과 시점에서 이루어지며, 각각 다른 위협으로부터 보호하는 대신 서로 다른 단점을 가진다. 보안 · Understanding Email Encryption (2025)
Key Point 이메일 암호화의 다양한 방식(전송 암호화, 저장소 암호화, 영지식 암호화, 종단 간 암호화)이 어떤 위협을 보호하는지, 각각 어떤 실질적 한계와 트레이드오프를 가지는지 이해하여 자신의 보안 위험에 맞는 선택을 할 수 있기 때문이다.
핵심 요약
이메일 암호화는 다양한 방식과 시점에서 이루어지며, 각각 다른 위협으로부터 보호하는 대신 서로 다른 단점을 가진다. 현실적 위협은 계정 탈취, 스팸 필터 오류, 악성코드, 실수로 인한 삭제이며, 덜 흔하지만 중요한 위협은 네트워크 도청, 데이터 유출, 물리적 기기 도난이다. TLS는 기기와 서버 간 연결을 암호화하며 로컬 WiFi, ISP, 네트워크 도청으로부터 보호하고, PKI(공개 키 인프라)는 인증서 검증으로 사칭 방지, 인증서 투명성(CT) 로그는 부정적 인증서 발급 감시한다. 전체 요약 12문장 읽기 → 002 00:11 ▲ 140 · 댓글 62 ChatGPT 공유 링크 하나로 계정 탈취 가능한 취약점 발견 2026년 10월, 공개 공유된 ChatGPT 대화 링크를 통해 피해자의 인증된 세션에서 임의의 JavaScript를 실행할 수 있는 취약점이 발견됐다. 보안 · We Took over ChatGPT Accounts
Key Point 공개 링크 하나만으로 남의 ChatGPT 계정을 완전히 제어할 수 있었던 심각한 보안 결함이며, 샌드박스 · 메시징 · CSP 같은 개별 방어 수단이 어떻게 조합되면 무너지는지 보여주는 사례입니다.
핵심 요약
2026년 10월, 공개 공유된 ChatGPT 대화 링크를 통해 피해자의 인증된 세션에서 임의의 JavaScript를 실행할 수 있는 취약점이 발견됐다. 그래프 기능이 MathLive 라이브러리를 로드할 때 메인 페이지에 메시지 리스너를 설치했고, HTML Preview에서 postMessage API를 통해 출처 검증 없이 신뢰되지 않은 HTML을 포함한 메시지를 보낼 수 있었다. MathLive가 수신한 메시지의 발신자를 확인하지 않고, HTML을 키보드 레이아웃으로 받아들였으며, 이를 ChatGPT 메인 페이지에 innerHTML로 삽입했다. 전체 요약 11문장 읽기 → 003 03:12 당일 +485 여러 AI를 한 곳에서 - OpenBot 데스크톱 앱 OpenBot은 로컬 우선 데스크톱 워크스페이스로, Codex, Claude, Grok, Cursor, Cline, Gemini, OpenCode 등 여러 AI 에이전트를 한곳에서 운영할 수 있다. AI · 머신러닝 · nightly-labs/openbot · TypeScript
Key Point 여러 AI 에이전트를 하나의 데스크톱 앱에서 관리·협업시킬 수 있는 새로운 워크플로우가 가능해진다.
핵심 요약
OpenBot은 로컬 우선 데스크톱 워크스페이스로, Codex, Claude, Grok, Cursor, Cline, Gemini, OpenCode 등 여러 AI 에이전트를 한곳에서 운영할 수 있다. 각 에이전트가 독립적인 워크스페이스와 대화 히스토리를 가지며, 로컬 메시지 큐, 파일 전송, 임베딩 브라우저, 에이전트 간 메시징을 제공한다. 개발 미리보기 단계이며 에이전트들이 기본적으로 무제한 접근 권한으로 실행되므로 신뢰할 수 있는 작업만 실행해야 한다. 전체 요약 10문장 읽기 → 004 21:12 당일 +109 DeepSeek 활용을 IM에 접목, 9개 채널 일괄 지원 dsh-im은 QR코드나 봇 자격증명으로 DeepSeek Harness를 飞书·微信·钉钉·企业微信·QQ·Slack·Telegram·Discord·WhatsApp 9개 메신저에 연결하는 플러그인이다. AI · 머신러닝 · xmanrui/dsh-im · JavaScript
Key Point DeepSeek 가중치가 높아지면서 대형 LLM을 9개 주요 메신저에 한 번에 연결할 수 있는 통합 솔루션이 생겨, 기업 메시징 환경에서 AI 활용 폭이 크게 넓어진다.
핵심 요약
dsh-im은 QR코드나 봇 자격증명으로 DeepSeek Harness를 飞书·微信·钉钉·企业微信·QQ·Slack·Telegram·Discord·WhatsApp 9개 메신저에 연결하는 플러그인이다. 각 채널별로 독립된 메신저 봇을 여러 개 추가할 수 있으며, 각 봇마다 연결 상태·작업 공간·모델·세션이 따로 관리된다. 飞书·微信·钉钉·企业微信·QQ·Slack·Telegram·Discord·WhatsApp는 스트리밍 또는 메시지 편집으로 사고 과정과 생성 결과를 실시간 표시하고, 음성 입출력·이미지 분석·파일 회전송을 지원한다. 전체 요약 12문장 읽기 → 005 06:11 ▲ 273 · 댓글 140 검열에 저항하는 도구 개발자 모아 FOSDEM 27에 신규 분과 개설 FOSDEM 27에서 검열과 감시에 맞서는 자유 소프트웨어 개발에 집중한 'Digital Dissident' 분과를 새로 개설한다. 보안 · I refuse to accept a censored Internet. Join Me at FOSDEM 27
Key Point 검열이 정교해지는 가운데 개별 도구의 안전성보다 전체 도구 체인의 상호 운용성이 생사를 결정하는 상황에서, 산재된 프로젝트 개발자들을 한 자리에 모아 공통 위협 모델과 공학 실천을 논의하는 이번 분과가 지역 사용자 보호 전략을 바꿀 수 있습니다.
핵심 요약
FOSDEM 27에서 검열과 감시에 맞서는 자유 소프트웨어 개발에 집중한 'Digital Dissident' 분과를 새로 개설한다. 러시아, 이란, 중국 등 권위주의 체제 주민들은 우회 접속·익명 통신·안전한 증거 보관·추적 불가능한 배포 등 완전한 도구 체인이 필요하며, 기존 분과들은 개별 기술만 다뤄 전체 흐름을 놓쳤다. 검열 우회·익명 통신·안전한 보도·기기 보안·위험 사용자를 위한 유용성·검열 측정 등 6가지 주제로 기술 발표와 개방형 토론을 진행한다. 전체 요약 7문장 읽기 → 006 12:11 ▲ 113 · 댓글 78 AI 에이전트 샌드박스를 기존 대비 90% 저렴하게 제공하는 Agent37 Agent37은 AI 에이전트 실행을 위한 저비용 샌드박스 서비스로, 일반적인 샌드박스 제공업체 대비 90% 이상 저렴하며 평균 월 $0.37/샌드박스의 비용으로 운영된다. 스타트업 · 비즈니스 · Launch HN: Agent37 (YC F26) – Low-cost agent sandboxes for running agents
Key Point 에이전트 개발자들이 직면한 인프라 비용 문제를 근본적으로 해결하는 새로운 가격 기준을 제시하며, 무료 플랜까지 제공 가능하게 만드는 기술적 최적화 사례를 보여준다.
핵심 요약
Agent37은 AI 에이전트 실행을 위한 저비용 샌드박스 서비스로, 일반적인 샌드박스 제공업체 대비 90% 이상 저렴하며 평균 월 $0.37/샌드박스의 비용으로 운영된다. OpenClaw 래퍼 회사에서 출발해 여러 에이전트 런타임을 지원하는 방향으로 확장했으며, 현재 신규 가입자의 90% 이상이 무료 플랜을 선택해 Hermes, Openclaw, Claude Code 등을 클라우드에서 호스팅한다. 무료 샌드박스의 인프라 비용은 사용자당 월 $0.05~$0.10으로, CPU 버스트 활용 패턴 감지 및 효율적인 리소스 관리를 통해 실현됐다. 전체 요약 8문장 읽기 → 007 21:12 당일 +155 WhatsApp 비공식 API 게이트웨이 오픈소스로 공개 OpenWA는 TypeScript 기반의 무료 오픈소스 WhatsApp API 게이트웨이로, 개발자가 메시징 인프라를 완전히 제어할 수 있도록 설계됐다. 오픈소스 · 도구 · rmyndharis/OpenWA · TypeScript
Key Point WhatsApp 공식 API의 비용과 제약을 피하되 계정 제한 위험을 관리하며 자체 메시징 인프라를 구축하려는 개발자에게, 세션/채팅 단위 권한 제한으로 공유 계정 운영이 가능한 점이 중요하다.
핵심 요약
OpenWA는 TypeScript 기반의 무료 오픈소스 WhatsApp API 게이트웨이로, 개발자가 메시징 인프라를 완전히 제어할 수 있도록 설계됐다. 플러그인 아키텍처를 통해 데이터베이스(SQLite/PostgreSQL), 저장소(로컬/S3), 캐시(Redis) 등을 설정으로 자유롭게 선택할 수 있다. REST API, 웹훅, 웹 대시보드, API 키 인증, 다중 세션 관리, 그룹 관리, 채널 지원, 감사 로깅 등의 기능을 제공한다. 전체 요약 11문장 읽기 → 008 21:12 당일 +131 Rust로 만든 고성능 AI 코딩 에이전트 jcode 공개 GitHub Trending에 오른 jcode는 Rust로 작성된 고성능 AI 코딩 에이전트 프레임워크로, RAM 효율성과 응답 속도를 극도로 최적화했다. AI · 머신러닝 · 1jehuang/jcode · Rust
Key Point 메모리 사용량을 1/10 이하로 줄이고 응답 속도를 200배 이상 개선한 오픈소스 AI 에이전트가 나왔으므로, 로컬 개발 환경에서 가볍게 AI 코딩 어시스턴트를 운영하거나 대규모 멀티에이전트 시스템을 구축하려는 개발팀에게 중요한 선택지가 될 수 있다.
핵심 요약
GitHub Trending에 오른 jcode는 Rust로 작성된 고성능 AI 코딩 에이전트 프레임워크로, RAM 효율성과 응답 속도를 극도로 최적화했다. 단일 세션 메모리 사용량은 27.8MB(임베딩 비활성화)부터 167.1MB(활성화)로, Claude Code 386.6MB 대비 약 2~14배 적으며, 10개 세션 병렬 실행 시에도 260.8MB로 경쟁 제품 대비 압도적이다. 부팅부터 첫 프레임까지 14.0ms, 첫 입력까지 48.7ms로 다른 도구(Claude Code 3436.9ms)의 1/200~1/70 수준의 극도로 빠른 응답성을 제공한다. 전체 요약 10문장 읽기 → 009 21:11 당일 +321 Rust 기반 에이전트 플랫폼 OpenHuman, 경량 고성능 오픈소스 공개 Rust 코어로 만든 OpenHuman은 데스크톱 앱·브라우저 UI·터미널·라이브러리 형태로 제공되는 에이전트 플랫폼이다. AI · 머신러닝 · tinyhumansai/openhuman · Rust
Key Point Rust 기반 경량 설계로 수천 개 에이전트을 한 서버에서 운영할 수 있으며, 플러그인 가능한 아키텍처와 시각적 워크플로우가 기존 에이전트 플랫폼과 비교하는 핵심 차이점이다.
핵심 요약
Rust 코어로 만든 OpenHuman은 데스크톱 앱·브라우저 UI·터미널·라이브러리 형태로 제공되는 에이전트 플랫폼이다. 인프로세스 실행으로 500개 에이전트를 한 프로세스에서 운영할 때 메모리 효율이 별도 프로세스 대비 약 25배 높으며, 콜드 에이전트 턴은 102ms, 전체 부트스트랩은 476ms에 완료된다. Cargo 기능 게이트로 필요한 모듈만 컴파일하며, 52~116MB 범위의 이진파일 크기를 선택할 수 있고 토큰 압축(tinyjuice)으로 모델 입력을 최적화한다. 전체 요약 10문장 읽기 → 010 00:11 ▲ 316 · 댓글 123 구글 플레이 떠나는 Conversations, 무료 배포로 전환 안드로이드 연합 메시징 앱 Conversations는 2014년 3월부터 플레이 스토어에서 유료로 판매되어 개발자의 주요 수입원이었다. 오픈소스 · 도구 · Breaking Up with Google Play: Why Conversations Is Now Free
Key Point 장기 운영 오픈소스 앱 개발자가 앱 스토어의 불합리한 관행에서 독립하는 구체적 사례로, 플랫폼 의존성과 통제 문제를 드러낸다.
핵심 요약
안드로이드 연합 메시징 앱 Conversations는 2014년 3월부터 플레이 스토어에서 유료로 판매되어 개발자의 주요 수입원이었다. 구글은 매년 15% 수수료를 취하며 약 1000유로를 받아갔지만, 앱 승인 기간이 14일까지 늘어나고 보안 업데이트마저 지연되는 등 서비스 수준은 악화했다. 개발자는 접촉 정보 무단 업로드 혐의로 앱이 두 번 삭제되었고, 불명확한 거부 이유로 여러 번 업데이트가 거절되었으나 인간 담당자와 소통할 방법이 없었다. 전체 요약 8문장 읽기 → 011 22:29 당일 +148 로컬 기기에서 실행하는 오픈소스 AI 어시스턴트 OpenClaw 공개 OpenClaw는 개인 컴퓨터에서 독립적으로 실행되는 오픈소스 AI 어시스턴트로, Discord, Slack, Teams, Telegram, WhatsApp 등 20개 이상의 메시징 플랫폼 및 macOS, iOS, Android, Windows, Linux용 네이티브 앱을 지원한다. AI · 머신러닝 · openclaw/openclaw · TypeScript
Key Point 개인 기기에서 완전히 독립적으로 작동하면서도 기존 메신저에서 직접 사용할 수 있는 오픈소스 AI 어시스턴트로, 기업 클라우드 서비스에 의존하지 않고 데이터를 자신의 하드웨어에 유지하려는 개발자와 팀에게 실질적인 선택지를 제공한다.
핵심 요약
OpenClaw는 개인 컴퓨터에서 독립적으로 실행되는 오픈소스 AI 어시스턴트로, Discord, Slack, Teams, Telegram, WhatsApp 등 20개 이상의 메시징 플랫폼 및 macOS, iOS, Android, Windows, Linux용 네이티브 앱을 지원한다. 상태·메모리·자격증명이 사용자 하드웨어에 저장되며, Claude·Codex·로컬 모델 등 모델을 플러그인처럼 교체 가능하고, 설정만으로 개인용 또는 팀 배포로 운영할 수 있다. OpenClaw Foundation(독립적 비영리 501(c)(3) 단체)이 관리하며, 유료 티어나 클라우드 호스팅이 없고, 기본적으로 버전 체크를 제외한 정보를 외부로 전송하지 않으며 익명 통계는 옵트인 방식이다. 전체 요약 8문장 읽기 → 012 00:10 ▲ 356 · 댓글 229 Disney+, 광고 없음 요금제에도 광고 노출 허용으로 정책 변경 Disney+는 2025년 1월 약관을 개정해 광고 없음(ad-free)으로 마케팅된 프리미엄 요금제를 포함한 모든 요금제에 광고 삽입을 허용하기로 했다. 스타트업 · 비즈니스 · Disney+: New user agreement allows ads before movies in all subscriptions
Key Point 광고 없음을 약속한 프리미엄 서비스의 조건을 사후에 변경하는 것이 구독자들에게 미치는 영향과 이 같은 정책 변화의 구체적 범위를 이해해야 합니다.
핵심 요약
Disney+는 2025년 1월 약관을 개정해 광고 없음(ad-free)으로 마케팅된 프리미엄 요금제를 포함한 모든 요금제에 광고 삽입을 허용하기로 했다. 개정 약관 2(k)항에 따르면 스트리밍 라이선스 제한이나 실시간·선형 콘텐츠, 특별 이벤트에는 광고가 포함될 수 있으며, 디즈니 번들 프로모션과 브랜드 콘텐츠, 스폰서십 메시징도 '광고 없음' 요금제에 노출된다. 기존 가입자도 취소하지 않으면 새로운 약관에 자동으로 구속되며, 2026년 9월 독일 구독자들에게는 광고가 영화 전후에 삽입될 수 있다는 별도 공지가 발송됐다. 013 00:10 당일 +112 클라우드·엣지 메시징 시스템 NATS 서버 공개 NATS는 디지털 시스템, 서비스, 기기를 위한 고성능 메시징 시스템으로 CNCF에 속해 있다. 인프라 · 데브옵스 · nats-io/nats-server · Go
Key Point 클라우드·엣지 환경에서의 메시징 인프라를 구축할 때 고성능·저지연 요구사항이 있는 개발자와 아키텍트가 검토할 수 있는 선택지다.
핵심 요약
NATS는 디지털 시스템, 서비스, 기기를 위한 고성능 메시징 시스템으로 CNCF에 속해 있다. 40개 이상의 클라이언트 언어를 지원하며 온프레미스, 클라우드, 엣지, 라즈베리파이에서 실행 가능하다. Trail of Bits가 수행한 보안 감사 보고서(2025년 4월)가 공개되었으며 Apache 2.0 라이선스를 사용한다. 전체 요약 4문장 읽기 → 014 08:25 ▲ 162 · 댓글 30 $20 4G 무선 핫스팟을 문자 전송 장치로 개조하기 저가 4G 모뎀(MF800)에 Linux를 설치한 후 Clicks 키보드와 Sharp 디스플레이를 조합해 메시징 전용 기기를 만든 프로젝트다. 하드웨어 · 시스템 · Show HN: Hacking a $20 4G wireless hotspot into a texting device
Key Point 초저가 전자 부품들을 자신의 방식으로 조합해 실용적인 기기를 만드는 과정과 예상치 못한 하드웨어 문제 해결 방법이 담겨 있다.
핵심 요약
저가 4G 모뎀(MF800)에 Linux를 설치한 후 Clicks 키보드와 Sharp 디스플레이를 조합해 메시징 전용 기기를 만든 프로젝트다. openstick을 이용해 Android 기반 기기에 Linux를 설치했고, ADB와 EDL 모드로 펌웨어를 플래시했다. Clicks 키보드는 일반 USB 키보드로 인식되며, MFi 인증을 위한 Apple 전용 엔드포인트를 별도로 가진다. 전체 요약 5문장 읽기 → 015 15:10 ▲ 103 · 댓글 22 구글, 오픈소스 모바일 자동화 코드를 저작자 표기 없이 사용 Minitap의 연구진이 오픈소스로 공개한 'mobile-use' 프로젝트의 코드가 구글의 'Artemis'에 그대로 포함되어 있으나 저작자 표기가 없다는 것을 발견했다. 오픈소스 · 도구 · Google stole open source code without crediting the authors (Artemis/Minitap)
Key Point 오픈소스 라이선스 침해 사건으로, 대형 기업의 저작권 미표기 관행이 개발자 커뮤니티의 공유 문화를 위협한다는 점을 보여준다.
핵심 요약
Minitap의 연구진이 오픈소스로 공개한 'mobile-use' 프로젝트의 코드가 구글의 'Artemis'에 그대로 포함되어 있으나 저작자 표기가 없다는 것을 발견했다. Android 기기 연결 코드, Hopper 에이전트 명령어, WhatsApp 메시징 예제 등이 단어 단위로 동일하며, 같은 버그까지 공유하고 있다. Artemis의 초기 버전에는 Pierre-Louis Favreau, Jean-Pierre Lo, Nicolas Dehandschoewercker의 이름이 있었으나 8월 강제 푸시를 통해 모두 제거되고 다른 저작자로 변경되었다. 전체 요약 5문장 읽기 → 016 21:11 당일 +288 Claude 기반 AI 거래 에이전트, 다중 자산 자동매매 오픈소스 공개 Claude를 기반으로 한 자동 거래 에이전트 Clodds를 오픈소스로 공개했다. AI · 머신러닝 · alsk1992/CloddsBot · TypeScript
Key Point AI 에이전트가 실제 자산을 자동으로 거래하는 시스템이 오픈소스로 공개되면서 개발자들이 직접 배포·커스터마이징할 수 있게 됐다.
핵심 요약
Claude를 기반으로 한 자동 거래 에이전트 Clodds를 오픈소스로 공개했다. 예측시장(Polymarket, Kalshi), 암호화폐 현물 및 선물, Solana DEX, EVM 체인 등 1000개 이상의 마켓에서 자율적으로 운영된다. 118개 이상의 거래 전략(모멘텀, 평균회귀, 고래 추적, 차익거래 등)과 통합 리스크 관리 엔진(회로차단기, VaR/CVaR, 변동성 감지)을 갖춘다. 전체 요약 6문장 읽기 → 
