쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
15건 · "스파이"조건 지우기 ×
001 06:11 ▲ 149 · 댓글 94 중국 스파이로 의심되는 여성, 엔비디아 황젠순 CEO와 '밀접한 관계' 미국 정보기관이 중국의 앨리스 황(황르)이라는 여성을 스파이로 의심하고 있으며, 이 여성이 엔비디아 CEO 젠슨 황과 밀접한 관계를 형성해 정보를 베이징으로 흘린 것으로 결론 지었다. 보안 · Alleged Chinese spy had 'close relationship' with Nvidia boss Jensen Huang
Key Point 엔비디아라는 AI 칩 산업의 핵심 기업의 최고경영자가 중국 스파이 의혹이 있는 인물과의 관계로 미국 정부의 감시 대상이 되었으며, 트럼프 행정부가 보고를 받고도 조치하지 않은 과정이 공개되어 국가 안보와 기업 이익 사이의 갈등을 드러낸다.
핵심 요약
미국 정보기관이 중국의 앨리스 황(황르)이라는 여성을 스파이로 의심하고 있으며, 이 여성이 엔비디아 CEO 젠슨 황과 밀접한 관계를 형성해 정보를 베이징으로 흘린 것으로 결론 지었다. 앨리스 황은 싱가포르 기반 클라우드 서비스 회사 메가스피드의 고위 임원으로, 알리바바를 포함한 중국 기업들에 AI 컴퓨팅 파워를 제공하는 엔비디아 고객이다. 2024년 6월 대만 타이페이 바에서 촬영된 사진에는 두 사람이 위스키를 마시고 있으며, 2025년 5월에도 함께 식사 후 모습이 포착됐다. 전체 요약 13문장 읽기 → 002 03:12 ▲ 200 · 댓글 35 광고로 위장한 스파이웨어, Al Jazeera 감염까지 노출 시민실험실이 Discover-Tech라는 이스라엘 회사가 타겟 광고로 용병급 스파이웨어를 배포하는 'AdFection' 공격을 처음 기술적으로 확인했다. 보안 · Zero-Click Spyware Delivered via Targeted Ads: AdFection
Key Point 온라인 광고 생태계가 개인 추적, 클릭 없는 스파이웨어 배포, 익명성 제거에 악용되고 있으며, Google 같은 대형 플랫폼의 검증 체계도 통과했다는 점이 광고 기반 인터넷의 보안 위기를 보여준다.
핵심 요약
시민실험실이 Discover-Tech라는 이스라엘 회사가 타겟 광고로 용병급 스파이웨어를 배포하는 'AdFection' 공격을 처음 기술적으로 확인했다. Discover-Tech는 Controlium 플랫폼으로 모바일 광고 ID, 쿠키, IP 주소를 바탕으로 개인을 지목하고 클릭 없이 자동 감염시키는 방식으로 작동한다. 2024~2025년 Al Jazeera는 Discover-Tech 광고를 통해 배포된 Candiru 스파이웨어에 45대 이상 기기가 감염되었으며, 감염 장치는 Discover-Tech 도메인 → Candiru 검증 서버 → C&C 서버 순서로 연결된다. 전체 요약 11문장 읽기 → 003 00:11 ▲ 316 · 댓글 138 이스라엘 광고사, 스팸 광고로 '클릭 없는' 스파이웨어 배포 캐나다 토론토 대학 Citizen Lab은 이스라엘 광고사 Discover-Tech가 수백만 명의 사용자에게 제공한 광고를 통해 '클릭이 필요 없는' 스파이웨어를 배포했다고 발표했습니다. 보안 · Israeli firm's digital ads enabling installation of 'zero-click' spyware
Key Point 온라인 광고 시스템이 국가 기관, 언론, 국제기구까지 표적으로 광고를 통해 스파이웨어를 설치하는 데 악용되고 있으며, 규제 공백 속에서 시스템 전체의 보안 위협이 되고 있기 때문입니다.
핵심 요약
캐나다 토론토 대학 Citizen Lab은 이스라엘 광고사 Discover-Tech가 수백만 명의 사용자에게 제공한 광고를 통해 '클릭이 필요 없는' 스파이웨어를 배포했다고 발표했습니다. Discover-Tech는 Controlium이라는 소프트웨어 플랫폼을 운영하며, 사용자를 대규모로 프로파일링한 뒤 제3의 스파이웨어 업체와 협력해 표적을 은폐하며 해킹합니다. Controlium은 사용자에게 게임이나 통신사 광고 같은 일반적인 광고를 보여주면서 사용자의 신원과 IP 주소를 수집하고, 표적으로 선정된 사용자에게는 악의적 스파이웨어 코드를 전송합니다. 전체 요약 10문장 읽기 → 004 03:11 ▲ 183 · 댓글 64 미국 ICE, 1억 달러 규모 국내 감시 프로그램 추진 미국 이민세관단속청(ICE)이 142명의 정보 요원을 26개 이상 도시에 배치하는 1억 달러 규모의 국내 감시 프로그램 'ERO ONE'을 추진 중이다. 보안 · ICE Planning $100M 'Nightmare' Domestic Spy Program
Key Point 이민 단속 명목의 감시 프로그램이 정치인과 일반 시민까지 광범위하게 감시할 수 있는 '내부 스파이 기구'로 악용될 위험성을 다루고 있다.
핵심 요약
미국 이민세관단속청(ICE)이 142명의 정보 요원을 26개 이상 도시에 배치하는 1억 달러 규모의 국내 감시 프로그램 'ERO ONE'을 추진 중이다. ERO ONE 요원들은 기밀 및 비기밀 정보를 분석해 패턴과 위협을 파악하고 단속 작전을 지원하는 보고서를 제공할 예정이다. 전문가들은 이 프로그램이 개인의 사생활 침해를 크게 확대할 수 있다고 우려하며, 특히 대상자와 연결된 모든 사람(가족, 친구, 동료)을 추적하는 '네트워크 분석'이 포함된다고 지적했다. 전체 요약 7문장 읽기 → 005 09:11 ▲ 132 · 댓글 26 MIT 수업 프로젝트가 FDA 승인 진전 치료기로 성공 MIT의 2.009 수업(제품공학 프로세스)에서 시작한 손목 착용형 진동 장치가 2026년 2월 FDA 510(k) 승인을 획득했다. 하드웨어 · 시스템 · MIT class project turns into an FDA-cleared treatment for tremors
Key Point 대학 수업 아이디어가 실제 FDA 승인 의료기기로 완성되는 9년 과정을 다루며, 손목 진동으로 진전증을 치료하는 신경조절 기술의 작동 원리와 임상 결과를 보여준다.
핵심 요약
MIT의 2.009 수업(제품공학 프로세스)에서 시작한 손목 착용형 진동 장치가 2026년 2월 FDA 510(k) 승인을 획득했다. 2017년 파킨슨병 환자 마이클이 프로토타입을 착용해 발표 무대에서 스파이럴을 그리는 데 성공해 큰 주목을 받았다. 학생 팀은 MIT의 Sandbox, FUSE, Venture Mentoring Service 등 기업가 자원을 활용해 2020년 Encora Therapeutics 회사를 설립했다. 전체 요약 8문장 읽기 → 006 21:11 ▲ 104 · 댓글 36 금융 시장 데이터를 생성 모델로 합성할 수 있을까 Jane Street 인턴이 자기회귀 확산 모델을 사용해 미국 주식 시장 데이터의 주문장 이벤트를 생성하는 생성 모델을 만들었다. AI · 머신러닝 · Can you use autoregressive diffusion to generate market data?
Key Point 시장 데이터를 직접 합성하는 생성 모델은 기존의 포인트 추정 방식과 달리 시장 미시구조의 구체적 이벤트까지 재현할 수 있어, 량자펀드의 백테스팅과 리스크 시뮬레이션 방법을 근본적으로 바꿀 수 있는 가능성을 보여준다.
핵심 요약
Jane Street 인턴이 자기회귀 확산 모델을 사용해 미국 주식 시장 데이터의 주문장 이벤트를 생성하는 생성 모델을 만들었다. 기존 예측 모델과 달리 가격 뿐 아니라 주문 타이밍, 취소, 체결 같은 구체적 이벤트까지 합성하는 모델을 목표로 했다. 시장 데이터는 이산적(주문 추가/제거)이면서도 연속적(가격, 타이밍 같은 고차원 변수)인 혼합 특성을 갖고 있어 모델링이 복잡하다. 전체 요약 10문장 읽기 → 007 00:11 ▲ 101 · 댓글 106 메모리 스왑이 Go 가비지 컬렉터를 40ms 멈추게 한다 프로덕션에서 메모리 스파이크를 처리하려고 스왑을 활성화했을 때, Go 가비지 컬렉터의 일시 중지 시간이 크게 증가하는 문제를 발견했다. 인프라 · 데브옵스 · A 40ms Go garbage collector pause caused by swap
Key Point 프로덕션 환경에서 스왑을 사용할 때 Go 애플리케이션의 예측 불가능한 대규모 일시 중지와 성능 저하가 발생하는 실제 사례이므로, Go 기반의 고성능 시스템을 운영하는 개발자와 인프라 엔지니어가 알아야 한다.
핵심 요약
프로덕션에서 메모리 스파이크를 처리하려고 스왑을 활성화했을 때, Go 가비지 컬렉터의 일시 중지 시간이 크게 증가하는 문제를 발견했다. Go GC는 stop-the-world 일시 중지 중에 힙 외부의 메타데이터를 읽는데, 이 메타데이터가 스왑 디바이스에 옮겨지면 페이지 폴트가 발생한다. 실험 결과 메타데이터가 NVMe에 있을 때 최악의 경우 일시 중지 시간이 40ms에 달했고, 이는 중간값인 51μs의 800배이다. 전체 요약 7문장 읽기 → 008 09:11 ▲ 105 · 댓글 38 Netlify 엣지 함수, Firecracker MicroVM으로 5배 빨라졌다 Netlify는 엣지 함수 실행 인프라를 V8 isolate에서 Firecracker MicroVM 기반으로 전환해 중간값 기준 응답 시간을 25~40ms에서 5~6ms로 단축했다. 인프라 · 데브옵스 · 5x faster Edge Functions: V8 isolates to Firecracker MicroVMs
Key Point V8 isolate 기반 엣지 함수가 MicroVM으로 바뀌면서 응답 속도가 5배 빨라지고 진정한 보안 격리가 가능해져, 프론트엔드 성능과 보안이 모두 핵심인 웹 개발자에게 직결된 영향을 미친다.
핵심 요약
Netlify는 엣지 함수 실행 인프라를 V8 isolate에서 Firecracker MicroVM 기반으로 전환해 중간값 기준 응답 시간을 25~40ms에서 5~6ms로 단축했다. 이제 요청이 외부 실행 서비스로 나가지 않고 Netlify의 엣지 네트워크 내 MicroVM에서 직접 처리되며, p99 기준으로도 47.4% 빨라졌고 가용성은 99.998%이다. 요청이 도착하면 엣지 노드가 경로를 확인해 매칭되는 엣지 함수가 있으면 머신 사양을 포함한 명세를 생성하고, rendezvous 해싱으로 동일 서비스가 같은 컴퓨트 노드에 할당되도록 한다. 전체 요약 13문장 읽기 → 009 18:11 ▲ 135 · 댓글 15 황금비 나선 패턴의 오디오 반응형 LED 조각 만들기 자연의 해바라기 중심부에 나타나는 황금비 나선(phyllotaxis) 패턴을 코드로 구현하고, Voronoi 분할로 셀 모양을 만든 후 89개의 RGB LED를 각 셀에 배치한 물리적 LED 매트릭스 프로젝트이다. 하드웨어 · 시스템 · Phyllotaxis: An audio-reactive LED display
Key Point 자연의 패턴을 코드와 하드웨어로 구현하는 풀스택 프로젝트의 구체적인 설계·제작·문제 해결 과정을 배울 수 있으며, 3D 프린팅부터 PCB 설계, 마이크로컨트롤러 프로그래밍까지 다양한 기술 스택의 실전 활용 사례를 보여준다.
핵심 요약
자연의 해바라기 중심부에 나타나는 황금비 나선(phyllotaxis) 패턴을 코드로 구현하고, Voronoi 분할로 셀 모양을 만든 후 89개의 RGB LED를 각 셀에 배치한 물리적 LED 매트릭스 프로젝트이다. Processing으로 셀 데이터를 추출하고 CadQuery로 3D 모델을 생성한 뒤, FreeCAD에서 마무리하여 4개 사분면으로 나누어 3D 프린트했으며, 반투명 뽕나무 종이를 앞면에 붙여 빛을 자연스럽게 확산시킨다. STM32 Blackpill 보드와 SPI 기반 Neopixel 드라이버로 LED를 제어하며, Processing 스타일의 셰이더 코드로 패턴을 작성할 수 있는 프레임워크를 구축했다. 전체 요약 10문장 읽기 → 010 03:11 ▲ 113 · 댓글 13 아이팟 나노 3세대 용량 업그레이드, 8년 만에 성공 2020년부터 시작한 iPod Nano 3G의 NAND 칩 업그레이드 프로젝트가 완성됐다. 용량을 기존 4-8GB에서 16GB로 늘렸으며, 이를 위해 펌웨어 역공학, 부트로더 해킹, NAND 드라이버 패칭까지 다층 작업이 필요했다. 하드웨어 · 시스템 · 16GB iPod Nano 3G Upgrade
Key Point 8년간의 펌웨어 역공학, 언어문법 익스플로잇, 칩 호환성 패칭을 거친 하드웨어 해킹 프로젝트로, 정보 은닉된 애플 기기에서 독립적인 수정이 얼마나 도전적인지 보여주는 사례다.
핵심 요약
2020년부터 시작한 iPod Nano 3G의 NAND 칩 업그레이드 프로젝트가 완성됐다. 용량을 기존 4-8GB에서 16GB로 늘렸으며, 이를 위해 펌웨어 역공학, 부트로더 해킹, NAND 드라이버 패칭까지 다층 작업이 필요했다. 처음 NAND 칩을 교체했을 때는 '빨간 X' 에러가 발생했는데, Apple 펌웨어가 특정 NAND 칩만 인정하는 화이트리스트를 가지고 있기 때문이었다. Rockbox 프로젝트에서 상속받은 역공학 자료와 Pwnage 2.0 스택 오버플로우 익스플로잇을 활용해 부트로더 수준의 코드 실행을 확보했다. EFI 부트로더의 NAND 드라이버 내 칩 ID 테이블을 찾아 새로운 칩의 정보로 패칭했지만 계속 실패했다. 진단 모드를 활용해 NAND ID를 빼내는 데이터 굴수 기법으로 초기화 단계에서 메모리검증(memcmp) 실패를 발견했다. 전체 요약 9문장 읽기 → 011 12:10 ▲ 169 · 댓글 37 숨겨진 추적 신호 '스파이마크'가 확산하는 이유 Google SynthID를 비롯한 AI 회사들이 이미지·음성·텍스트에 인간이 감지할 수 없는 신호를 몰래 삽입해 사용자 신원을 추적하는 '스파이마크' 기술을 개발 중이다. 보안 · Spymarks, Not Watermarks
Key Point 소셜미디어와 콘텐츠 제작 도구에 추적 신호가 숨겨져 퍼질 가능성이 높아지면서, 사용자가 모르게 개인정보가 기록될 수 있는 상황에 직면했다.
핵심 요약
Google SynthID를 비롯한 AI 회사들이 이미지·음성·텍스트에 인간이 감지할 수 없는 신호를 몰래 삽입해 사용자 신원을 추적하는 '스파이마크' 기술을 개발 중이다. SynthID-Image는 512x512 픽셀 이미지에 64비트 데이터베이스 식별자를 인코딩할 수 있으며, 이는 사용자의 이름, 생년월일, 주소, 정치 성향 등 개인정보를 가리킬 수 있다. 음성·텍스트 스파이마크도 비슷한 방식으로 작동하며, 압축이나 재인코딩 후에도 추적 신호가 유지되도록 설계되었다. 전체 요약 5문장 읽기 → 012 21:10 당일 +272 모바일 기기 감염 추적 도구 MVT v3 메이저 업데이트 Amnesty International이 개발한 Mobile Verification Toolkit(MVT)이 v3로 업데이트되며 주요 변경사항이 도입됐다. 보안 · mvt-project/mvt · Python
Key Point v3 메이저 업데이트가 기존 스크립트와의 호환성을 깨뜨렸으므로, MVT를 기존에 자동화 도구로 사용하던 개발자나 보안 연구자들은 마이그레이션이 필요하다.
핵심 요약
Amnesty International이 개발한 Mobile Verification Toolkit(MVT)이 v3로 업데이트되며 주요 변경사항이 도입됐다. Android와 iOS 기기의 포렌식 분석을 자동화해 스파이웨어 감염 흔적을 찾는 오픈소스 도구다. 공개 위협 지표(IOC)를 이용해 알려진 감시 캠페인 추적 여부를 스캔하며, 명령줄 기반으로 동작한다. 전체 요약 4문장 읽기 → 013 21:11 당일 +241 웹 크롤링 프레임워크 Scrapling, 자동 구조 변화 감지 기능 탑재 Scrapling은 단일 요청부터 대규모 크롤링까지 처리하는 Python 기반 웹 스크래핑 프레임워크다. 오픈소스 · 도구 · D4Vinci/Scrapling · Python
Key Point 웹사이트 구조 변화에 자동으로 대응하고 안티봇 우회가 내장된 스크래핑 도구로, 데이터 수집 작업의 유지보수 부담을 크게 줄일 수 있다.
핵심 요약
Scrapling은 단일 요청부터 대규모 크롤링까지 처리하는 Python 기반 웹 스크래핑 프레임워크다. 파서가 웹사이트 변화를 학습하고 페이지 업데이트 시 요소를 자동으로 재위치한다. Cloudflare Turnstile을 포함한 안티봇 시스템을 기본적으로 우회할 수 있다. 전체 요약 5문장 읽기 → 014 15:10 ▲ 110 · 댓글 181 Anthropic, AI 악용 사건 8건 공개…사이버 공격부터 사기까지 Anthropic 위협 인텔리전스팀이 2025년 12월부터 2026년 8월 사이 Claude를 악용한 위협 행위자들의 작전 8가지를 적발·차단했다. 보안 · Detecting and countering misuse of AI: September 2026
Key Point AI 모델의 악용이 단순한 위협이 아니라 실제 대규모 작전에서 진행 중이며, 기술 진입장벽이 무너져 국가 수준의 공격이 개인도 수행 가능해진 현실을 보여주기 때문입니다.
핵심 요약
Anthropic 위협 인텔리전스팀이 2025년 12월부터 2026년 8월 사이 Claude를 악용한 위협 행위자들의 작전 8가지를 적발·차단했다. 사이버 작전, 영향력 작전, 감시, 사기, 생물무기 개발, 재래식 무기 개발, 불법 모델 증류 등 7개 해악 영역을 다룬다. 국가후원 집단, 사이버 범죄자, 상용 스파이웨어 업체, 정치활동가 등 다양한 위협 행위자가 Claude Haiku, Sonnet, Opus 모델을 사용했다. 전체 요약 5문장 읽기 → 015 11:10 당일 +849 WiFi 신호로 심박수·호흡 감지하는 오픈소스 센싱 플랫폼 WiFi 라우터의 신호 변화를 캡처해 카메라 없이 사람 감지, 호흡·심박수 측정, 움직임 추적을 수행하는 Rust 기반 오픈소스 플랫폼 RuView를 공개했다. 오픈소스 · 도구 · ruvnet/RuView · Rust
Key Point 프라이버시를 보장하면서 저비용 WiFi 센서로 생체신호를 측정할 수 있는 오픈소스 기술이 등장했으며, 기존 스마트홈 시스템과의 통합으로 실제 활용 가능성을 제시하고 있다.
핵심 요약
WiFi 라우터의 신호 변화를 캡처해 카메라 없이 사람 감지, 호흡·심박수 측정, 움직임 추적을 수행하는 Rust 기반 오픈소스 플랫폼 RuView를 공개했다. ESP32(9달러 수준) 센서와 Channel State Information(CSI)를 이용해 벽을 통과한 신호를 분석하며, 8KB 크기의 양자화 모델로 라즈베리파이에서 마이크로초 단위로 처리된다. 수면 단계 분류, 낙상 감지, 제스처 인식 등 21개 센서 항목을 제공하고, Home Assistant, Apple Home, Google Home, Alexa 등 주요 스마트홈 생태계에 통합된다. 전체 요약 5문장 읽기 →