쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 10월 30일 (금)까지 3636건
16건 · "PKI"조건 지우기 ×
001 03:11 ▲ 132 · 댓글 67 Apple, 손상된 eMudhra 인증서 자동 차단 중 eMudhra가 운영하는 8개 중간 인증기관(CA)의 개인키가 손상되었으며, 이 중 6개는 TLS 인증서를 발급한다. 보안 · About the compromised eMudhra intermediate CAs
Key Point 명령줄 도구 사용자는 향후 업데이트 대기 없이 즉시 손상된 CA 인증서를 차단하기 위해 수동 조치를 취할 수 있으며, 이는 TLS 스푸핑 공격 위험을 줄이는 중요한 보안 조치다.
핵심 요약
eMudhra가 운영하는 8개 중간 인증기관(CA)의 개인키가 손상되었으며, 이 중 6개는 TLS 인증서를 발급한다. 손상된 키를 가진 공격자는 모든 웹사이트에 대해 유효해 보이는 인증서를 만들 수 있다. Apple은 2026년 10월 19일부터 해당 12개 인증서를 자동으로 차단 중이며, Safari·Mail·Apple 프레임워크 사용 앱에서는 추가 조치 불필요하다. 전체 요약 9문장 읽기 → 002 00:11 ▲ 249 · 댓글 147 eMudhra, 글로벌 SSL/TLS 인증서 사업 전면 철수 디지털 신뢰 서비스 회사 eMudhra가 글로벌 SSL/TLS 인증서 사업을 자발적으로 철수하기로 결정했다. 보안 · eMudhra to Exit Global SSL/TLS Certificate Business
Key Point 신규 SSL/TLS 인증서 발급을 계획 중인 조직과 eMudhra 인증서 사용자에게 직접 영향을 미치는 중요한 변화이며, 보안 사건의 비중과 실제 피해 규모의 불일치가 사업 결정에 미친 영향을 보여준다.
핵심 요약
디지털 신뢰 서비스 회사 eMudhra가 글로벌 SSL/TLS 인증서 사업을 자발적으로 철수하기로 결정했다. 최근 SSL/TLS 인증서 관련 보안 사건이 발생했으며, 회사는 발견 후 14시간 내에 영향받은 인증기관을 취소했고 즉시 공개했다. 해당 CA에서 발급한 최종 엔티티 인증서는 없었으며, 인프라 손상이나 데이터 유출은 없었고 모든 물리·논리 보안 통제가 유지되었다. 전체 요약 10문장 읽기 → 003 12:11 새 버전 uv 0.13.5, 보안 패치와 CPython 3.15.1 지원 uv 0.13.5에서 CPython 3.15.1, 3.14.9, 3.13.17의 보안 패치 버전을 포함한 python-build-standalone 20261021로 업데이트했다. 인프라 · 데브옵스 · astral-sh/uv@0.13.5
Key Point Python 3.9·3.10 사용자와 pip의 신뢰할 수 없는 인증서 번들을 마주했던 개발자들이 즉시 설치 및 검증해야 하는 보안 업데이트다.
핵심 요약
uv 0.13.5에서 CPython 3.15.1, 3.14.9, 3.13.17의 보안 패치 버전을 포함한 python-build-standalone 20261021로 업데이트했다. pip 26.2.2와 certifi 2026.10.19를 사전 설치하며, 두 버전 모두 손상된 eMudhra/emSign 루트 인증서를 제거했다. 기존 가상 환경은 자동으로 업그레이드되지 않으므로 uv python upgrade를 실행하고 pip를 별도로 업그레이드해야 한다. 전체 요약 7문장 읽기 → 004 21:11 ▲ 252 · 댓글 108 eMudhra CA 인증서 개인키가 단일 바이트였던 사건 10월 17일 보안 연구자가 eMudhra 인증 기관의 8개 중간 인증서 개인키 유출을 Apple, Google, Microsoft, Mozilla, eMudhra에 보고했고, Chrome과 Firefox가 차단했으며 Mozilla가 eMudhra 루트를 제거했다. 보안 · Eight Bits of Trust; eMudhra's CA keys cracked in milliseconds
Key Point P-384 곡선에서 단 8비트로 보호된 CA 개인키로 인해, 브라우저 밖의 거의 모든 TLS 클라이언트(API 호출, 설치 도구, IoT 기기)에서 어떤 도메인으로든 가짜 인증서를 만들 수 있다는 구조적 위험이 17개월간 방치됐다.
핵심 요약
10월 17일 보안 연구자가 eMudhra 인증 기관의 8개 중간 인증서 개인키 유출을 Apple, Google, Microsoft, Mozilla, eMudhra에 보고했고, Chrome과 Firefox가 차단했으며 Mozilla가 eMudhra 루트를 제거했다. eMudhra의 개인키는 4, 56, 115 등 단일 바이트 숫자였으며, P-384 곡선의 개인키는 384비트 난수(2³⁸⁴ 경우의 수)여야 하지만 47바이트 영점 다음 1바이트만 존재했다. 이 때문에 인증서의 공개키를 보고 밀리초 단위로 개인키를 복구할 수 있었으며, 연구자는 Mozilla가 공개한 8개 인증서 모두를 즉시 복구했다. 전체 요약 10문장 읽기 → 005 03:11 새 버전 uv 0.13.4 공개, 루트 CA 보안 취약점 해결 Python 패키지 관리 도구 uv 0.13.4가 2026년 10월 20일 공개됐다. 보안 · astral-sh/uv@0.13.4
Key Point 루트 CA 보안 취약점이 웹 PKI에 영향을 미치므로 모든 Python 개발자가 긴급히 업그레이드해야 한다.
핵심 요약
Python 패키지 관리 도구 uv 0.13.4가 2026년 10월 20일 공개됐다. GHSA-hq85-5cpj-mr62 취약점을 해결했으며, 이는 웹 PKI에서 손상된 중간 인증서와 관련된 루트 CA 문제다. bundled Mozilla root certificates를 webpki-root-certs 1.0.10으로 업데이트해 보안을 강화했다. 전체 요약 6문장 읽기 → 006 03:11 ▲ 277 · 댓글 131 eMudhra 중간 CA 8개 개인키 탈취, 브라우저·OS에서 차단 중 eMudhra가 발급한 8개 중간 CA 인증서의 개인키가 유출되었으며, 이들은 Mozilla, Microsoft, Apple, Chrome의 루트 프로그램과 다수 신뢰 저장소에 의해 신뢰되는 루트까지 연결된다. 보안 · EMudhra Intermediate CA Compromise
Key Point 브라우저와 OS가 이미 차단했어도 클라이언트 소프트웨어나 로컬 설정을 직접 업데이트해야 하는 부분이 있어, 사용자가 취할 구체적인 조치를 알아야 한다.
핵심 요약
eMudhra가 발급한 8개 중간 CA 인증서의 개인키가 유출되었으며, 이들은 Mozilla, Microsoft, Apple, Chrome의 루트 프로그램과 다수 신뢰 저장소에 의해 신뢰되는 루트까지 연결된다. 10월 17일 보안 연구자 Wayne이 각 중간 CA의 개인키로 메시지에 서명해 유출을 증명했고, Mozilla, Microsoft, Apple, Chrome에 보고했다. Firefox와 Chrome은 10월 17일부터, Apple 기기는 10월 19일부터, Microsoft는 10월 20일부터 해당 인증서를 차단했다. 전체 요약 10문장 읽기 → 007 21:11 ▲ 112 · 댓글 45 Go, 신뢰하지 않는 8개 중간 인증서 차단 Go의 crypto/x509 패키지가 보안 문제로 인해 8개의 중간 인증서를 신뢰하지 않도록 수정했다. 보안 · Go will reject certificate chains containing eight distrusted SPKIs
Key Point eMudhra 인증기관의 8개 중간 인증서가 침해되어 Go에서 공식적으로 차단했으며, 해당 인증서로 보호된 서버나 코드에 영향을 줄 수 있으므로 신속한 대응이 필요하다.
핵심 요약
Go의 crypto/x509 패키지가 보안 문제로 인해 8개의 중간 인증서를 신뢰하지 않도록 수정했다. 해당 인증서들을 포함한 인증서 체인을 검증할 때 필터링하여 호출자에게 반환되지 않도록 한다. 영향을 받는 인증서는 모두 eMudhra Technologies Limited가 발급한 중간 인증서들이며, TLS 및 코드 서명(CS) 용도의 DV/EV/OV 등급 인증서를 포함한다. 전체 요약 6문장 읽기 → 008 15:11 ▲ 103 · 댓글 28 인터넷 라우팅의 70%가 RPKI로 보호받게 되다 BGP 라우팅은 신뢰에 의존하는데, 2008년 파키스탄 텔레콤이 유튜브 주소를 잘못 선언해 전 세계 트래픽을 2시간간 파키스탄으로 돌린 사건이 발생했다. 보안 · RPKI now protects 70% of internet routes
Key Point RPKI 채택이 급속도로 진행되면서 인터넷 라우팅 보안이 근본적으로 변화하는 중이며, 무효 경로가 실제로 차단되고 있는 현황과 남은 취약점을 파악할 수 있다.
핵심 요약
BGP 라우팅은 신뢰에 의존하는데, 2008년 파키스탄 텔레콤이 유튜브 주소를 잘못 선언해 전 세계 트래픽을 2시간간 파키스탄으로 돌린 사건이 발생했다. RPKI(Resource Public Key Infrastructure)는 IP 주소 소유자가 서명된 ROA(Route Origin Authorization)를 발행해 특정 네트워크만 그 주소를 선언하도록 허용하는 인증 시스템이다. 2025년 9월부터 2026년 9월 사이 RPKI-유효한 라우팅 경로의 비율이 54.0%에서 70.3%로 올랐으며, 이 중 중국이 3.7%에서 83.0%로 대폭 상승해 전 세계 증가량의 거의 60%를 차지했다. 전체 요약 13문장 읽기 → 009 15:11 ▲ 107 · 댓글 10 Oxide, 완전한 랙을 가상 환경에서 구동하는 에뮬레이터 공개 Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. 인프라 · 데브옵스 · Virtual Oxide Labs: Emulating a Full Oxide Rack
Key Point 실제 하드웨어가 부족한 상황에서 완전한 랙 규모 시스템을 로컬 머신에서 테스트할 수 있는 방법을 제시했으며, 마이크로컨트롤러 에뮬레이션의 기술적 구현 방식이 임베디드 시스템 테스트의 새로운 접근 방식을 보여준다.
핵심 요약
Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. Voxel은 수정되지 않은 스톡 Oxide 소프트웨어를 사용하는 '절대적 충실도'를 원칙으로 하며, 슬레드 가상화(Propolis), BGP/정적 네트워킹(Debian/FRR), 소프트웨어 P4 스위치(SoftNPU), 마이크로컨트롤러 시뮬레이션을 지원한다. 32스레드 AMD Ryzen 9 9955HX와 96GB RAM을 갖춘 Minisforum 미니 PC에서 6개 슬레드로 구성된 완전한 Oxide 랙을 약 10분 만에 구동할 수 있다. 전체 요약 9문장 읽기 → 010 21:11 당일 +119 AI 개발 에이전트를 위한 Ghostty 기반 macOS 터미널 cmux Ghostty 기반의 네이티브 macOS 터미널 앱으로 수직 탭, 알림 시스템, 내장 브라우저를 제공한다. 기타 · manaflow-ai/cmux · Swift
Key Point AI 에이전트 기반 개발 워크플로우를 macOS에서 효율적으로 관리할 수 있는 네이티브 터미널 앱으로, 여러 에이전트를 동시에 실행하면서 각각의 상태를 시각적으로 추적해야 하는 개발자에게 필수적인 도구다.
핵심 요약
Ghostty 기반의 네이티브 macOS 터미널 앱으로 수직 탭, 알림 시스템, 내장 브라우저를 제공한다. Swift와 AppKit으로 작성되어 Electron 앱보다 빠르고 메모리 효율적이며, libghostty를 사용한 GPU 가속 렌더링을 지원한다. AI 코딩 에이전트가 입력을 기다릴 때 관련 창에 파란 고리 표시와 탭 강조를 제공하고, 알림 패널에서 모든 대기 중인 알림을 한곳에서 확인할 수 있다. 전체 요약 9문장 읽기 → 011 18:33 당일 +118 구글 없는 지도 앱 Vela, 오픈 데이터로 턴바이턴 네비게이션 Android 용 탈구글(degoogled) 지도·네비게이션 앱인 Vela는 Google Play Services 없이 작동하며, Kotlin으로 작성되었다. 오픈소스 · 도구 · PimpinPumpkin/Vela · Kotlin
Key Point Google Play Services 없이 작동하면서 실시간 트래픽과 장소 정보를 제공하는 오픈소스 지도 앱으로, 프라이버시를 우선하는 개발자와 GrapheneOS 사용자에게 실용적인 대안을 제시한다.
핵심 요약
Android 용 탈구글(degoogled) 지도·네비게이션 앱인 Vela는 Google Play Services 없이 작동하며, Kotlin으로 작성되었다. 지도 기본층은 OpenStreetMap 기반 오픈 벡터타일이고, 장소 데이터는 Overture Maps와 AllThePlaces를 사용해 저장소의 타일에 내장되어 스트리밍된다. 지도 브라우징·검색·경로 지정 시 구글에 전송되는 정보를 세밀하게 제어한다: 지도 팬·줌은 구글에 전혀 안 보내고, 경로는 시작점·종점 좌표만 익명으로 전송되며, 트래픽 재확인은 설정으로 끌 수 있다. 전체 요약 14문장 읽기 → 012 03:11 ▲ 103 · 댓글 35 금융 시장을 지배한 검은 상자, 블룸버그 터미널의 역사 금융 업계는 정보의 속도가 경쟁력이었고, 타이핑스, 텔레그래프, 광케이블 등 시대의 기술을 채택해 왔다. 하드웨어 · 시스템 · A brief history of the Bloomberg terminal
Key Point 금융 시장의 정보 기술 진화를 보여주는 역사적 사례로, 폐쇄형 네트워크 기반의 전문 도구가 어떻게 산업 표준이 되고 쇠퇴하는지, 그리고 물리적 인터페이스가 금융 업무 문화에 끼친 영향을 이해할 수 있다.
핵심 요약
금융 업계는 정보의 속도가 경쟁력이었고, 타이핑스, 텔레그래프, 광케이블 등 시대의 기술을 채택해 왔다. 1841년 Dun & Bradstreet 전신이 독점 사업 정보를 판매하기 시작했고, Paul Julius Reuter는 뉴스 서비스와 주가 정보를 팔았으며, 1867년 Edward Calahan이 최초의 전신 티커 테이프 기계를 발명했다. 1960년 Quotron이 최초 전자식 금융 서비스로 전자 화면의 시장 시세를 선보이면서 정보 배포 방식이 진화했다. 전체 요약 13문장 읽기 → 013 21:11 당일 +145 Rust로 만든 고성능 마인크래프트 서버 Pumpkin 공개 Pumpkin은 Rust로 완전히 구현한 마인크래프트 서버로, 멀티스레딩을 활용해 성능과 효율성을 극대화한다. 오픈소스 · 도구 · Pumpkin-MC/Pumpkin · Rust
Key Point 서버 성능과 보안을 중시하는 개발자라면, Rust 기반으로 높은 성능을 목표로 구축 중인 오픈소스 마인크래프트 서버의 현재 상태와 지원 기능을 확인할 필요가 있다.
핵심 요약
Pumpkin은 Rust로 완전히 구현한 마인크래프트 서버로, 멀티스레딩을 활용해 성능과 효율성을 극대화한다. Java/Bedrock 에디션 최신 버전을 지원하며 바닐라 게임 메커니즘을 준수한다. 보안 취약점 방지, 높은 커스터마이징 가능성, 플러그인 개발 기반 제공을 목표로 한다. 전체 요약 8문장 읽기 → 014 03:10 ▲ 143 · 댓글 291 미국의 H-1B 비자 수수료 폭증, 기술인력 해외 이전 가속화 미국 정부가 2025년 9월 H-1B 비자 수수료를 5,000달러에서 100,000달러 이상으로 인상했고, 이후 법원이 이를 위법 판정했으나 8월 DHS가 103,265달러 수수료를 부과하는 새로운 규칙을 제안했다. 스타트업 · 비즈니스 · New $100k H-1B visa fee pushes tech jobs offshore
Key Point 미국의 이민 정책 변화가 직접적으로 한국 개발자를 포함한 국제 기술인력의 미국 취업 경로를 차단하고, 글로벌 기업들의 채용 전략을 재편하고 있기 때문이다.
핵심 요약
미국 정부가 2025년 9월 H-1B 비자 수수료를 5,000달러에서 100,000달러 이상으로 인상했고, 이후 법원이 이를 위법 판정했으나 8월 DHS가 103,265달러 수수료를 부과하는 새로운 규칙을 제안했다. 100,000달러 세금 도입 이후 2026년 2월까지 85건만 신청되어 수수료 수입이 전년 대비 2,000만 달러 감소했고, H-1B 비자 신청이 87% 급감했다. Apple, Google, Microsoft 등 기술 대기업들은 비자 소유 직원의 해외 출장을 자제하도록 권고했고, 비자 비용 회피를 위해 해외 사무실 확대 및 현지 채용을 증가시키고 있다. 전체 요약 6문장 읽기 → 015 21:11 당일 +387 macOS 런처 Tinycast, Raycast 확장도 네이티브로 실행 Swift와 AppKit으로 만든 완전 네이티브 macOS 런처로, 단일 핫키로 언제든지 앱 실행 및 검색 가능하며 100MB 이하의 메모리만 사용한다. 오픈소스 · 도구 · abue-ammar/tinycast · Swift
Key Point 기존 무거운 Electron 기반 런처에 대한 경량 네이티브 대안이 필요한 개발자와 파워유저들이 주목할 만하며, Raycast 확장의 네이티브 실행으로 생태계 호환성도 갖추고 있다.
핵심 요약
Swift와 AppKit으로 만든 완전 네이티브 macOS 런처로, 단일 핫키로 언제든지 앱 실행 및 검색 가능하며 100MB 이하의 메모리만 사용한다. Raycast 확장을 SwiftUI로 렌더링된 네이티브 형태로 실행할 수 있고, 클립보드 히스토리, 계산기, 스니펫, 커스텀 명령어 등 다양한 기능을 제공한다. Spotlight를 통한 파일 검색, 윈도우 관리(34가지 Rectangle 스타일 액션), 시스템 작업, 캘린더·미팅 통합, AI 채팅 등을 지원하며 기본적으로 AI 기능은 꺼져 있다. 전체 요약 5문장 읽기 → 016 08:12 ▲ 484 · 댓글 121 90년대 인증기관의 512비트 RSA 키 인수분해에 성공 저자가 1990년대 넷스케이프 브라우저에 내장된 E-Certify 인증기관의 512비트 RSA 공개키 2개를 인수분해했다. 보안 · I've factored the RSA keys of a Certificate Authority from the 90s
Key Point 웹 PKI 초기 시대에 실제로 배포된 암호화 키가 현재 기술로 몇십 시간 내에 깨질 수 있음을 보여주며, 과거 인증 인프라의 보안 수준을 실증적으로 조명한다.
핵심 요약
저자가 1990년대 넷스케이프 브라우저에 내장된 E-Certify 인증기관의 512비트 RSA 공개키 2개를 인수분해했다. Ryzen 9 5950X 데스크톱에서 CADO-NFS 도구를 사용해 SSL용 키는 32시간, S/MIME용 키는 29시간에 걸려 개인키를 복원했다. 1999년 3월 넷스케이프 4.51이 배포한 이 512비트 키는 당시에도 너무 약했고, 실제로 같은 해 RSA-155가 인수분해됐다. 전체 요약 5문장 읽기 → 
