쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
26건 · "IoT"조건 지우기 ×
001 18:11 ▲ 11 · 댓글 1 자율주행 카메라 영상으로 3D 인식·재구성 일괄 처리 Foundation4D Foundation4D는 다중 카메라 주행 영상으로부터 깊이 추정, 3D 객체 감지, 의미론적 점유격자(occupancy), 가우시안 재구성을 모두 수행하는 통합 신경망 모델이다. AI · 머신러닝 · Foundation4D: Towards a unified perception and reconstruction model for autonomous vehicles
Key Point 자율주행 단일 모델로 깊이·객체감지·공간점유까지 동시에 처리하고 이를 장면 재구성까지 연결하는 통합 파이프라인이 등장했으며, 라이다 없이도 상용 벤치마크에서 경쟁 방식을 앞도는 성능을 보였다.
핵심 요약
Foundation4D는 다중 카메라 주행 영상으로부터 깊이 추정, 3D 객체 감지, 의미론적 점유격자(occupancy), 가우시안 재구성을 모두 수행하는 통합 신경망 모델이다. 공유 백본은 인수분해 시공간 어텐션(factorized spatiotemporal attention)으로 여러 카메라의 관측값과 시간 정보를 효율적으로 결합한다. 비디오 추론 파이프라인은 포즈 그래프 최적화로 카메라 궤적을 개선하고 입력 윈도우 전체에서 객체 추적을 조합한다. 전체 요약 7문장 읽기 → 002 21:11 ▲ 252 · 댓글 108 eMudhra CA 인증서 개인키가 단일 바이트였던 사건 10월 17일 보안 연구자가 eMudhra 인증 기관의 8개 중간 인증서 개인키 유출을 Apple, Google, Microsoft, Mozilla, eMudhra에 보고했고, Chrome과 Firefox가 차단했으며 Mozilla가 eMudhra 루트를 제거했다. 보안 · Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds
Key Point P-384 곡선에서 단 8비트로 보호된 CA 개인키로 인해, 브라우저 밖의 거의 모든 TLS 클라이언트(API 호출, 설치 도구, IoT 기기)에서 어떤 도메인으로든 가짜 인증서를 만들 수 있다는 구조적 위험이 17개월간 방치됐다.
핵심 요약
10월 17일 보안 연구자가 eMudhra 인증 기관의 8개 중간 인증서 개인키 유출을 Apple, Google, Microsoft, Mozilla, eMudhra에 보고했고, Chrome과 Firefox가 차단했으며 Mozilla가 eMudhra 루트를 제거했다. eMudhra의 개인키는 4, 56, 115 등 단일 바이트 숫자였으며, P-384 곡선의 개인키는 384비트 난수(2³⁸⁴ 경우의 수)여야 하지만 47바이트 영점 다음 1바이트만 존재했다. 이 때문에 인증서의 공개키를 보고 밀리초 단위로 개인키를 복구할 수 있었으며, 연구자는 Mozilla가 공개한 8개 인증서 모두를 즉시 복구했다. 전체 요약 10문장 읽기 → 003 03:11 ▲ 181 · 댓글 92 Cloudflare, TypeScript을 Rust로 포팅한 tsrs 공개 Cloudflare와 VoidZero, Owner.com의 Max Schwenk가 협력해 TypeScript 컴파일러를 Rust로 포팅한 tsrs를 개발 중이며, TypeScript 팀과 긴밀히 협력하고 Oxc JavaScript 컴파일러 툴체인 일부로 인큐베이션 중이다. 웹 · 프론트엔드 · Tsrs: A Port of TypeScript to Rust
Key Point TypeScript 검사 속도를 8배 높이면서 메모리를 70% 줄인 Rust 포트가 브라우저와 엣지 환경에서도 개발 환경 구성을 가능하게 한다.
핵심 요약
Cloudflare와 VoidZero, Owner.com의 Max Schwenk가 협력해 TypeScript 컴파일러를 Rust로 포팅한 tsrs를 개발 중이며, TypeScript 팀과 긴밀히 협력하고 Oxc JavaScript 컴파일러 툴체인 일부로 인큐베이션 중이다. tsrs는 TypeScript 7.0 대비 최대 8배 빠르고 약 70% 적은 메모리를 사용하며, TypeScript 팀의 최적화 일부가 tsrs에서 역으로 업스트림되었다. Cloudflare는 TypeScript 포크가 아니며, TypeScript 팀이 언어 설계와 방향을 전적으로 통제해야 한다는 입장을 유지하고, tsrs는 원본 구현을 엄격히 보존한다. 전체 요약 10문장 읽기 → 004 00:11 ▲ 109 · 댓글 23 우익 민병대 침투한 언론 고발자의 2년 비밀 작전 야생생존 강사 존 윌리엄스는 2021년 1월 6일 국회의사당 난입 사건에 자극받아 우익 민병대에 자력으로 잠입했다. 보안 · A Mole Infiltrated the Highest Ranks of American Militias (2025)
Key Point 민간 고발자가 FBI 없이 독자적으로 우익 민병대 최고층에 잠입해 증거를 모으는 과정을 통해, 1월 6일 이후에도 계속 강화되는 극단주의 조직의 실상과 현직 경찰 등 주류 사회 인물들의 연루 규모를 알 수 있다.
핵심 요약
야생생존 강사 존 윌리엄스는 2021년 1월 6일 국회의사당 난입 사건에 자극받아 우익 민병대에 자력으로 잠입했다. AP3(American Patriots Three Percent)와 Oath Keepers 같은 주요 민병대 조직의 최고 지도부에 침투했으며, 경찰이나 FBI에는 신고하지 않고 독자 활동으로 진행했다. AP3 유타주 지부에서 정보담당관으로 승진해 최고 사령관에까지 올랐고, 의도적으로 거짓을 유지하기 위해 일지에 모든 거짓말을 기록하며 감정 표현까지 연습했다. 전체 요약 10문장 읽기 → 005 15:11 ▲ 134 · 댓글 61 협정 세계시(UTC)에서 윤초 추가 중단 국제도량형국(BIPM) 주관 국제도량형총회(CGPM)는 2026년 제28차 회의에서 협정 세계시(UTC)에서 윤초(leap second) 추가를 중단하기로 결정했다. 인프라 · 데브옵스 · BIPM decides to stop adding leap seconds to UTC
Key Point 협정 세계시에서 윤초 폐지는 전 세계 시간 표준의 근본적인 변화로, 글로벌 인프라와 소프트웨어 설계에 광범위한 영향을 미칠 국제적 결정입니다.
핵심 요약
국제도량형국(BIPM) 주관 국제도량형총회(CGPM)는 2026년 제28차 회의에서 협정 세계시(UTC)에서 윤초(leap second) 추가를 중단하기로 결정했다. 현재 UTC는 국제원자시(TAI)와 같은 속도로 진행되지만 정수 초 단위로만 차이나며, 지구 자전을 나타내는 UT1 시간 척도와의 차이를 유지하기 위해 윤초가 추가되어 왔다. 2035년까지 음의 윤초(negative leap second) 발생 확률이 30%에 달할 것으로 예상되며, 음의 윤초는 과거에 적용된 적이 없어 준비가 덜 된 중요 인프라에 심각한 장애를 초래할 위험이 있다. 전체 요약 7문장 읽기 → 006 21:11 당일 +145 로컬 중심 스마트홈 자동화, Home Assistant 오픈소스 Home Assistant는 로컬 제어와 프라이버시를 최우선으로 하는 오픈소스 홈 오토메이션 플랫폼이다. 오픈소스 · 도구 · home-assistant/core · Python
Key Point 클라우드 의존 스마트홈 플랫폼이 주류인 시장에서 로컬 제어와 프라이버시를 중심으로 설계된 오픈소스 대안이 충분히 성숙했음을 보여준다.
핵심 요약
Home Assistant는 로컬 제어와 프라이버시를 최우선으로 하는 오픈소스 홈 오토메이션 플랫폼이다. Raspberry Pi나 로컬 서버에서 실행할 수 있으며, 전 세계 DIY enthusiast 커뮤니티가 개발한다. 모듈식 아키텍처로 설계되어 새로운 기기나 액션 지원을 쉽게 추가할 수 있다. 전체 요약 6문장 읽기 → 007 21:11 당일 +119 MCP 기반 AI 음성 대화 로봇, ESP32에서 구동 XiaoZhi는 Qwen/DeepSeek 같은 대형 언어모델을 활용한 음성 대화 AI 로봇으로, MCP 프로토콜을 통해 다중 단말 제어를 지원한다. 하드웨어 · 시스템 · 78/xiaozhi-esp32 · C++
Key Point ESP32 기반 오픈소스 음성 AI 로봇으로 Qwen/DeepSeek 같은 최신 대형언어모델을 임베디드 환경에서 구현하는 방식과 138개 보드 변형으로의 확장성을 보여준다.
핵심 요약
XiaoZhi는 Qwen/DeepSeek 같은 대형 언어모델을 활용한 음성 대화 AI 로봇으로, MCP 프로토콜을 통해 다중 단말 제어를 지원한다. Wi-Fi, 유선 이더넷, USB RNDIS, Cat.1 4G 등 다양한 네트워킹을 지원하며 보드에 따라 Wi-Fi와 4G 사이 전환이 가능하다. ESP-SR을 활용한 오프라인 음성 웨이크업, WebSocket과 MQTT+UDP 두 가지 통신 방식, Opus 음성 스트리밍, AEC 지원 기기의 실시간 전이중 상호작용을 제공한다. 전체 요약 12문장 읽기 → 008 06:11 ▲ 275 · 댓글 507 유럽 마트 냉장고 시스템 대규모 해킹, 제품 녹음 피해 유럽의 주요 슈퍼마켓 체인들이 냉장고 제어 시스템 해킹 공격을 받았다. 보안 · Hackers activate automatic defrosting in supermarket fridges across Europe
Key Point 냉장고 같은 생활 인프라가 인터넷 연결로 인해 대규모 피해를 입는 사례를 보여주며, IoT 기기의 보안 취약점이 실제 경제적 손실로 이어지는 문제를 드러낸다.
핵심 요약
유럽의 주요 슈퍼마켓 체인들이 냉장고 제어 시스템 해킹 공격을 받았다. Danfoss사 냉장고 제어기가 공격 대상이며, 프랑스의 Intermarché, Leclerc, Coopérative U 등 대형 유통업체들이 영향을 받았다. 해킹된 냉장고들이 50도 섭씨로 계속 자동 해제(defrost)되도록 설정되어 제품 손상을 초래했다. 전체 요약 6문장 읽기 → 009 18:12 ▲ 138 · 댓글 142 리눅스 폰, 안드로이드·iOS 독점에 맞서 준비 중 5년 전 리베렐 Librem 5와 PinePhone 출시 이후 리눅스 폰은 침체기를 겪었다. 하드웨어 · 시스템 · Will Linux phones become a viable alternative to the Android/iOS duopoly?
Key Point 리눅스 폰이 해결할 수 없던 기술적 장벽(SoC 성능, 배터리, 카메라)을 RK3588S로 넘어설 수 있게 되었고, 구글의 안드로이드 부트로더 잠금 강화로 대안을 찾는 사용자가 늘어날 가능성이 생겼습니다.
핵심 요약
5년 전 리베렐 Librem 5와 PinePhone 출시 이후 리눅스 폰은 침체기를 겪었다. 당시 약한 SoC 성능, 하드웨어 드라이버 부족, 미숙한 모바일 UI, 배터리 문제 등이 주요 원인이었다. 2022년 발표된 Rockchip RK3588S가 게임을 바꿨다: Cortex-A76 4개 + A55 4개, Mali-G610 그래픽스로 처음으로 실용적인 성능을 제공한다. 전체 요약 14문장 읽기 → 010 00:11 ▲ 220 · 댓글 57 오크사이드, 4억 4500만 달러 시리즈 D 펀딩 완료 오크사이드(Oxide)가 4억 4500만 달러 규모의 시리즈 D 펀딩을 완료했다. 하드웨어 · 시스템 · Our $445M Series D
Key Point 스타트업으로서 이미 수익성을 달성하고 공격적인 성장 자금을 조달한 사례는 극히 드물며, 특히 하드웨어 기업이 이를 성취한 것은 제품-시장 적합성의 강력한 증거다.
핵심 요약
오크사이드(Oxide)가 4억 4500만 달러 규모의 시리즈 D 펀딩을 완료했다. 회사는 봄에 통상적인 컴퓨터 판매 사업으로 순이익을 낸 후 법인 소득세를 납부하는 이정표를 달성했다. 스타트업 대부분이 수익성을 갖추지 못한 상태에서 투자를 받는 것과 달리, 오크사이드는 이미 제품-시장 적합성을 입증한 드문 경우다. 전체 요약 9문장 읽기 → 011 15:13 ▲ 189 · 댓글 82 $2 ESP32-C3로 PSRAM 없이 Pi-hole 수준의 광고 차단 14만 개 이상의 도메인을 0.7MB 플래시 저장소에 40비트 해시로 저장하고 이진 검색으로 ~10ms에 매칭하는 DNS 광고 차단 프로젝트. 하드웨어 · 시스템 · ESP32-C3 Adblock
Key Point 값싼 마이크로컨트롤러로 PSRAM 비용 없이 대규모 차단 목록을 관리하는 해시 기반 최적화 기법이 실제로 작동하며, 가정용 DNS 차단 서버의 진입장벽을 크게 낮춤.
핵심 요약
14만 개 이상의 도메인을 0.7MB 플래시 저장소에 40비트 해시로 저장하고 이진 검색으로 ~10ms에 매칭하는 DNS 광고 차단 프로젝트. 기존 ESP32 광고 차단기는 차단 목록을 RAM에 올려야 해서 비싼 PSRAM이 필요하지만, 이 프로젝트는 도메인 문자열 대신 5바이트 고정 길이 해시를 플래시에 저장해 ~50KB RAM만 사용. 40비트 크기는 목표 플래시 용량에서 충돌을 최소화하는 최적값으로, 14만 도메인에서 충돌 거의 없고 53만 7천 도메인에서도 1건만 발생. 전체 요약 13문장 읽기 → 012 03:11 ▲ 100 · 댓글 51 스마트 커피머신이 10일간 1TB 데이터 송신 한 남성이 부모님의 스마트 커피머신이 10일 동안 1TB의 데이터를 생성했음을 발견했다. 하드웨어 · 시스템 · Man discovers his parents' coffee machine used 1TB of data in 10 days
Key Point 가정용 IoT 기기가 예상 외의 대규모 네트워크 트래픽을 발생시킬 수 있으며, 이는 가정 무선망을 마비시킬 수 있다는 실제 사례로 IoT 기기 선택 시 신중함이 필요함을 보여준다.
핵심 요약
한 남성이 부모님의 스마트 커피머신이 10일 동안 1TB의 데이터를 생성했음을 발견했다. IT 업계에서 10년 이상 경력을 쌓은 그는 부모님 네트워크 활동을 확인하다가 커피머신의 트래픽이 예상보다 훨씬 많다는 것을 알아냈다. 발생한 1TB 데이터 대부분은 가정 내 네트워크 내에서 순환했지만, 커피머신이 생성하는 트래픽이 너무 많아 무선 접근포인트(AP)를 과포화 상태로 만들었다. 전체 요약 5문장 읽기 → 013 18:35 ▲ 243 · 댓글 123 실제 측정한 12개 Zigbee 온습도센서 정확도 비교 AliExpress에서 주로 구매되는 Aqara·Sonoff·Tuya·Thirdreality·Zemismart·Moes 등의 Zigbee 온습도센서 12개를 실제 환경에서 비교 테스트했다. 하드웨어 · 시스템 · Best-selling Zigbee temperature sensors tested and compared
Key Point 스마트홈에서 가장 저렴한 Zigbee 온습도센서를 선택할 때 정확도·배터리 수명·보고 간격 조정 가능성이 매우 다르므로 실제 측정 데이터에 기반한 선택이 필요하다.
핵심 요약
AliExpress에서 주로 구매되는 Aqara·Sonoff·Tuya·Thirdreality·Zemismart·Moes 등의 Zigbee 온습도센서 12개를 실제 환경에서 비교 테스트했다. 캘리브레이션된 기준 센서(Xiaomi Miaomiaoce MHO-C401)와 나란히 놓고 약 10일간 측정했으며, 기준 센서는 정육점의 법정 검증 온도계로 영점을 재조정했다. 온도 정확도는 Paulie(Sonoff SNZB-02P)와 Carmela(Sonoff SNZB-02B)가 평균 0.2°C 편차로 가장 우수했고, Livia·Adriana·Furio는 0.5~0.8°C 오차를 보였다. 전체 요약 12문장 읽기 → 014 09:11 ▲ 14 · 댓글 1 Minkowski 기하학으로 시공간 패턴을 명시적으로 학습하는 신경망 인코딩 물리 시뮬레이션과 비디오 예측에서 시간과 공간의 결합 구조를 모델링하는 것이 핵심 과제다. AI · 머신러닝 · MinkowskiPE: Minkowski Positional Encoding for Spatiotemporal Perception
Key Point 시공간 결합을 기하학적 불변량으로 명시적으로 모델링하면서도 표준 어텐션과 호환되는 새로운 인코딩이 다양한 스케일의 물리 지능 구축에 어떻게 기여하는지 보여준다.
핵심 요약
물리 시뮬레이션과 비디오 예측에서 시간과 공간의 결합 구조를 모델링하는 것이 핵심 과제다. 기존 접근법은 물리 법칙 기반이면 강한 사전지식을 제공하지만 유연성이 제한되고, 학습 기반은 유연하지만 시공간 결합을 대부분 암묵적으로만 처리한다. MinkowskiPE는 시간과 공간 좌표를 결합하여 Lorentz 변환을 query·key 특성에 적용하는 방식으로, 위치에 관한 어텐션 점수를 두 토큰 간의 상대적 시공간 변위에만 의존하게 만든다. 전체 요약 5문장 읽기 → 015 00:11 ▲ 101 · 댓글 56 초음파 무선으로 쓰레기통 위치 추적, Home Assistant와 연계 개발자가 초음파 광대역(UWB) 무선 기술을 이용해 쓰레기통 6개의 위치를 추적하고 배출 여부를 Home Assistant에서 관리하는 'BinRange' 시스템을 만들었다. 하드웨어 · 시스템 · Surely you have ultra-wideband radios on your bins too?
Key Point UWB 기술의 실제 적용 사례로, 신호 강도 기반의 저가 기술과 달리 정확한 거리 측정이 가능함을 보여주며, 무선 펌웨어 업데이트·가속도계 활용·환경 적응 등 IoT 시스템 설계의 실무 경험을 담고 있다.
핵심 요약
개발자가 초음파 광대역(UWB) 무선 기술을 이용해 쓰레기통 6개의 위치를 추적하고 배출 여부를 Home Assistant에서 관리하는 'BinRange' 시스템을 만들었다. 기존의 BLE 태그 기반 방식은 신호 강도 추정에 의존해 정확도가 낮았으나, UWB는 무선 신호 전파 시간을 측정하므로 정확한 거리 측정이 가능하다. 두 개의 Makerfabs ESP32-DW3000 개발 보드로 테스트한 결과, 측정 거리 10.1m에서 평균 10.09m(표준편차 3cm)으로 매우 정확했고, 실외에서 약 30m까지 신뢰할 수 있는 범위를 확인했다. 전체 요약 11문장 읽기 → 016 09:11 ▲ 105 · 댓글 55 Muse, 오픈소스 하드웨어 가젯 플랫폼 공개 Meta의 Muse 가젯은 사용자가 직접 구축하는 오픈소스 하드웨어 플랫폼이다. 하드웨어 · 시스템 · Muse Gadgets
Key Point 일반인도 저렴한 마이크로컨트롤러와 SDK로 AI 음성 가젯을 직접 만들 수 있는 길이 열렸으며, 오픈소스 생태계로 커스터마이징과 확장이 자유롭다.
핵심 요약
Meta의 Muse 가젯은 사용자가 직접 구축하는 오픈소스 하드웨어 플랫폼이다. ESP32 보드나 라즈베리파이에 공개된 SDK를 설치하면 디스플레이, 버튼, 센서, 액추에이터 등을 연결해 Muse 기기를 만들 수 있다. ESP32와 Linux(라즈베리파이) 두 가지 장치 SDK가 제공되며, Apache 2.0 라이선스로 완전 오픈소스다. 전체 요약 6문장 읽기 → 017 06:11 ▲ 118 · 댓글 53 냉장고에 붙는 e-ink 쇼핑 리스트, 휴대폰과 동기화 M5Stack PaperMono를 쇼핑 리스트로 바꾸는 오픈소스 펌웨어 프로젝트로, 냉장고에 붙인 3.97인치 e-paper 터치스크린 기기와 휴대폰 웹앱이 실시간 동기화된다. 하드웨어 · 시스템 · Show HN: PaperMono, e-ink fridge magnet shopping list with mobile web page
Key Point ESP32 기반 e-paper 터치스크린을 활용한 실제 동작하는 스마트 기기 프로젝트로, 저전력 Wi-Fi 동기화와 오프라인 우선 설계, 완전한 오픈소스 구현 및 문서가 있어 하드웨어 개발자와 IoT 프로젝트 관심층의 참고 자료가 될 수 있다.
핵심 요약
M5Stack PaperMono를 쇼핑 리스트로 바꾸는 오픈소스 펌웨어 프로젝트로, 냉장고에 붙인 3.97인치 e-paper 터치스크린 기기와 휴대폰 웹앱이 실시간 동기화된다. 기기는 ESP32-S3 기반이며 약 2,400줄의 C++ 코드로 완성된 실용적인 애플리케이션이다. 화면 갱신은 부분 업데이트로 깜빡임 없이 처리하고, 10회마다 전체 새로고침으로 번인을 방지하며, 회색은 1-비트 도트 패턴으로 두 갱신 모드에서 동일하게 표현된다. 전체 요약 11문장 읽기 → 018 21:11 당일 +544 역공학·침투 테스트 자동화하는 AI 라우터 공개 reverse-skill은 리버싱·침투 테스트·보안 연구를 AI 코딩 에이전트(Claude Code, Cursor, Cline 등)가 자동으로 수행하도록 돕는 기술 라우터 패키지다. 보안 · zhaoxuya520/reverse-skill · PowerShell
Key Point AI 코딩 에이전트가 보안 연구 작업을 직접 수행할 때 어떤 도구를 써야 할지 판단하는 문제를 해결하는 구조화된 라우팅 시스템이 공개됐다.
핵심 요약
reverse-skill은 리버싱·침투 테스트·보안 연구를 AI 코딩 에이전트(Claude Code, Cursor, Cline 등)가 자동으로 수행하도록 돕는 기술 라우터 패키지다. APK, ELF 바이너리, 프론트엔드 JS, CTF 등 작업 유형을 자동 감지하고 jadx, apktool, Frida, IDA, Ghidra, Binary Ninja 등 적절한 도구를 호출하는 구조화된 라우팅 규칙 44개(R0–R45)를 포함한다. PowerShell 기반 master-route 스크립트와 skills/config/routing.json 설정 파일이 핵심으로, 175개 벤치마크 케이스로 회귀 검증을 거친다. 전체 요약 9문장 읽기 → 019 22:26 ▲ 139 · 댓글 147 펌웨어 업데이트로 삼성 스마트냉장고 먹통, 음식 썩음 논란 삼성의 베스포크 AI 냉장고가 9월 22일 SmartThings 앱을 통한 펌웨어 업데이트 후 갑자기 전원이 꺼지고 작동 중단되는 문제가 발생했다. 하드웨어 · 시스템 · Owners mourn spoiled food after firmware update bricks Samsung smart fridges
Key Point 스마트홈 기기 업데이트가 기본 기능을 완전히 마비시킨 사례로, IoT 기기의 펌웨어 관리 리스크를 보여주는 동시에 소비자들의 신뢰 저하를 초래한 심각한 사건입니다.
핵심 요약
삼성의 베스포크 AI 냉장고가 9월 22일 SmartThings 앱을 통한 펌웨어 업데이트 후 갑자기 전원이 꺼지고 작동 중단되는 문제가 발생했다. 영향을 받은 기기는 주로 2024년 이후 출시된 4도어 냉장고들이며, 문제는 한국에 국한되어 해외에는 영향이 없는 것으로 파악됐다. 일부 사용자의 냉장고 디스플레이는 '스마트싱스 앱 업데이트 중 확인 중' 메시지에 멈춰 있었고, SmartThings 앱에는 기기가 오프라인으로 표시됐다. 전체 요약 10문장 읽기 → 020 22:29 ▲ 136 · 댓글 123 삼성, 소프트웨어 업데이트로 스마트 냉장고 먹통 사태 삼성이 한국의 스마트 냉장고에 배포한 SmartThings 업데이트 이후 일부 사용자들의 냉장고가 완전히 작동 불능 상태가 되면서 삼성이 업데이트 배포를 중단했다. 하드웨어 · 시스템 · Samsung accidentally freezes its smart fridges with a software update
Key Point 스마트 기기의 소프트웨어 업데이트가 실제 물질적 피해(음식 손실)로 이어진 사례로, 커넥티드 가전 제품의 리스크가 얼마나 실질적인지 보여준다.
핵심 요약
삼성이 한국의 스마트 냉장고에 배포한 SmartThings 업데이트 이후 일부 사용자들의 냉장고가 완전히 작동 불능 상태가 되면서 삼성이 업데이트 배포를 중단했다. 사용자들은 냉장고의 전원과 화면이 먹통이 되고 음식이 상할 수 있는 상황에 처했으며, 자동 도어 개방 기능과 내부 조명이 작동하지 않는 문제도 보고했다. 삼성 대표는 9월 22일 소프트웨어 업데이트 테스트 중 오류가 발생했으며 일부 고객의 냉장고에서 전원과 화면 이상 증상이 나타났다고 확인했다. 전체 요약 6문장 읽기 → 021 00:10 ▲ 107 · 댓글 22 임베디드 C 컴파일러 SDCC 4.6.0 RC 2 공개 STM8, MCS-51, Z80, Rabbit, Padauk 등 다양한 마이크로컨트롤러를 지원하는 오픈소스 C 컴파일러 SDCC 4.6.0 Release Candidate 2가 공개되었다. 오픈소스 · 도구 · SDCC – Small Device C Compiler
Key Point 오픈소스 임베디드 컴파일러가 공식 펀딩을 받으며 보안·최적화 분야 기능 강화에 나서는 것은 IoT·펌웨어 개발자에게 영향을 미칠 수 있다.
핵심 요약
STM8, MCS-51, Z80, Rabbit, Padauk 등 다양한 마이크로컨트롤러를 지원하는 오픈소스 C 컴파일러 SDCC 4.6.0 Release Candidate 2가 공개되었다. NGI0 Commons Fund와 Sovereign Tech Fund의 지원으로 두 개의 주요 펀딩 프로젝트가 확정되어 개발 가속화가 예정되어 있다. NGI0 프로젝트는 Padauk·Rabbit 마이크로컨트롤러 지원 개선, ISO C 표준 강화, 링크타임 최적화(미사용 함수 제거) 등을 목표로 하며 5명의 개발자가 참여한다. 전체 요약 5문장 읽기 → 022 08:25 ▲ 244 · 댓글 151 신원 인증 업체 침해, 1억 5300만 건 미국 운전면허증 유출 다크웹 서비스 Nexus가 신원 인증 업체 IDScan에서 유출된 미국·캐나다 운전면허증 1억 5300만 건과 여행증명서 300만 건을 판매 중이다. 보안 · America's Driver's License Breach Is a National Security Disaster
Key Point 국방·정보 기관과 일반인의 신원 정보가 적국 정보기관에 악용될 수 있는 국가 안보 위협이기 때문이다.
핵심 요약
다크웹 서비스 Nexus가 신원 인증 업체 IDScan에서 유출된 미국·캐나다 운전면허증 1억 5300만 건과 여행증명서 300만 건을 판매 중이다. Nexus는 1년 이상 지속적으로 데이터를 탈취했으며, 하루 약 40만 건씩 새로운 데이터가 유입되고 있다. 미국 정부 고위 인사들의 면허증도 포함되어 있으며, 기술 기자 Brian Krebs가 자신과 친인척 9명의 진정성 있는 면허증을 확인했다. 전체 요약 6문장 읽기 → 023 00:10 ▲ 101 · 댓글 14 저가 라우터 설계 결함, 위스콘신대 NTP 서버 마비시키다 2003년 5월 위스콘신 매디슨 대학의 공개 NTP 시간 서버가 초당 수십만 개의 패킷, 수백 메가비트 규모의 대규모 트래픽 공격을 받았다. 인프라 · 데브옵스 · Flawed routers flood University of Wisconsin internet time server (2003)
Key Point 인터넷 표준의 설계 결함과 저가 기기의 잘못된 구현이 어떻게 대규모 증폭 공격으로 이어지는지 보여주는 사례로, 네트워크 운영과 IoT 기기 보안 설계의 중요성을 일깨운다.
핵심 요약
2003년 5월 위스콘신 매디슨 대학의 공개 NTP 시간 서버가 초당 수십만 개의 패킷, 수백 메가비트 규모의 대규모 트래픽 공격을 받았다. 초기에는 DDoS 공격으로 의심했으나, 세계 수십만 대의 호스트에서 모두 같은 포트 23457로 발신되는 비정상적 특징을 발견했다. 조사 결과 저가 인터넷 제품의 SNTP(Simple NTP) 구현 결함으로, 이들 기기가 NTP 응답을 무한 반복 송신하며 증폭 공격을 유발하고 있었다. 전체 요약 4문장 읽기 → 024 00:10 ▲ 430 · 댓글 220 해킹 뉴스, AI 뉴스의 홍수에 다른 소식이 묻힌다 해커뉴스 피드가 최근 AI 관련 뉴스로 거의 대부분 채워지면서 기타 기술 소식이 관심받지 못하고 있다. 기타 · Ask HN: Can we please limit the AI news flood?
Key Point 해커뉴스가 AI 소식에 휩쓸려 다양한 기술 분야의 주요 개발이 소외되는 현상이 벌어지고 있으며, 기술 커뮤니티의 정보 다양성 문제를 드러낸다.
핵심 요약
해커뉴스 피드가 최근 AI 관련 뉴스로 거의 대부분 채워지면서 기타 기술 소식이 관심받지 못하고 있다. 작성자의 하드웨어·IoT 관련 글들(레노보 에어쿨링 노트북, 브랙스 인더스트리 스마트 월 디스플레이 등)이 조회수를 얻지 못해 이전 같은 토론 기회를 잃었다고 지적한다. AI가 아닌 기술 뉴스가 1~2년 전이었다면 더 많은 관심을 받았을 것으로 예상된다. 전체 요약 4문장 읽기 → 025 08:12 ▲ 106 · 댓글 128 GamersNexus, LG TV 보안 문제 분석 영상에 대한 비판적 검토 GamersNexus가 LG TV의 보안 취약점을 주장하는 2시간 영상을 공개했으며, 음성 검색 시 신용카드·사회보장번호 같은 민감한 정보가 로그에 저장된다고 주장했다. 보안 · GamersNexus and LG: Or why rooting your TV is a bad idea
Key Point LG TV 보안 논란에 대해 비판적으로 검토한 글로, 주장과 증거 사이의 괴리와 암호화된 트래픽 분석의 한계를 짚어내고 있어 보안 감사와 증거 제시 방식에 대해 생각해볼 필요가 있다.
핵심 요약
GamersNexus가 LG TV의 보안 취약점을 주장하는 2시간 영상을 공개했으며, 음성 검색 시 신용카드·사회보장번호 같은 민감한 정보가 로그에 저장된다고 주장했다. LG가 근처 WiFi 네트워크, 기기 IP 주소 등을 수집할 수 있다고 주장했으나, 실제로 그러한 데이터를 수집하는지는 시연하지 않았다. 저자는 TV가 mDNS, SSDP, 역DNS를 통해 네트워크 기기를 검색하는 것을 보여줬지만, 이는 스마트 기기가 영상·음악 스트리밍이나 DLNA 공유에 필요한 일반적인 동작일 뿐이라고 지적했다. 전체 요약 5문장 읽기 → 026 08:12 ▲ 2,223 · 댓글 546 Verisign, '.name' 3단계 도메인 2만2천 개 일괄 폐지 승인 ICANN이 지난 7월 Verisign의 제안을 승인해 '.name' 도메인의 3단계 체계 전체를 2026년 2월에 폐지하기로 결정했다. 스타트업 · 비즈니스 · .name Termination
Key Point Verisign의 일방적 결정으로 수십 년간 사용해온 개인 도메인이 강제 폐지되고, 보안 위협과 신원 탈취 위험에 노출되는 사례를 통해 대형 레지스트리의 권력 문제를 드러낸다.
핵심 요약
ICANN이 지난 7월 Verisign의 제안을 승인해 '.name' 도메인의 3단계 체계 전체를 2026년 2월에 폐지하기로 결정했다. 저자를 포함한 약 2만2천 명이 이미 등록·구입한 neil.fraser.name 같은 도메인을 강제 소멸당하게 되며, 2040년까지 선금된 사용료도 반환되지 않는다. 폐지 후 fraser.name 같은 2단계 도메인이 재개방되면 제3자가 이를 구매해 원소유자의 도메인을 장악하고 연결된 수백 개 계정과 IoT 기기를 탈취할 위험이 있다. 전체 요약 4문장 읽기 → 
