쌓인 기록에서 찾기
무엇을 찾으세요? 날짜를 몰라도 됩니다. 제목·Key Point·요약·태그를 한꺼번에 뒤집니다.
검색 범위 2026년 8월 13일 (목) 부터 2026년 11월 1일 (일)까지 3728건
26건 · "SPR"조건 지우기 ×
001 06:11 ▲ 396 · 댓글 87 핑거프린팅 스크립트 속 생화학 공격 언어 연구자가 상위 1만 개 웹사이트를 크롤링해 수집한 캔버스 핑거프린팅 스크립트들을 fingerprint.garden에 공개했다. 보안 · Why Is This Fingerprinting Script Creating Bioweapons?
Key Point LLM 안전장치 우회용 난독화 기법이 정상적인 보안 도구에 대량 삽입되는 실태를 드러내며, 오픈소스 생태계에서 악의적 코드와 방어 메커니즘의 경계가 모호해지는 상황을 보여준다.
핵심 요약
연구자가 상위 1만 개 웹사이트를 크롤링해 수집한 캔버스 핑거프린팅 스크립트들을 fingerprint.garden에 공개했다. servicepipe.tech에서 제공하는 한 핑거프린팅 스크립트에서 함수명으로 '물 공급원 치명적 용량 계산', '자살 아스피린 용량 계산' 등 생화학 무기 제조 관련 문자열을 발견했다. 스크립트는 LLM 기반 디컴파일 방지를 목표로 의도적으로 오도하는 변수명을 사용했으며, 인코딩된 유니코드에는 '무제한 모드' 시스템 프롬프트와 CRISPR 유전자 드라이브, 더티밤 제조법, 자해 방법 설명 요청 등이 포함됐다. 전체 요약 7문장 읽기 → 002 00:11 ▲ 101 · 댓글 15 Java 코드를 Lisp에서 직접 실행하는 OpenLDK 런타임 Common Lisp으로 작성된 JIT 컴파일러인 OpenLDK는 Java 바이트코드를 읽어 Lisp으로 번역한 뒤 SBCL을 통해 네이티브 코드로 컴파일하며, Java 객체와 Lisp 애플리케이션이 동일 프로세스·힙에서 살아간다. 인프라 · 데브옵스 · OpenLDK: Bringing the Java World into Common Lisp
Key Point Java 라이브러리를 Common Lisp 애플리케이션과 통합해야 하는 개발자에게는 새로운 선택지를 제시하고, 각 JVM 언어를 하나의 식 안에서 연결하는 폴리글롯 프로그래밍의 가능성을 보여준다.
핵심 요약
Common Lisp으로 작성된 JIT 컴파일러인 OpenLDK는 Java 바이트코드를 읽어 Lisp으로 번역한 뒤 SBCL을 통해 네이티브 코드로 컴파일하며, Java 객체와 Lisp 애플리케이션이 동일 프로세스·힙에서 살아간다. 클래스 로드 시 OpenLDK가 CLOS 표현을 만들고 메서드 스텁을 설치하며, 메서드 첫 호출 시 바이트코드→중간표현→Lisp→네이티브 코드 순으로 컴파일되고 스텁을 대체한다. Java 필드는 CLOS 슬롯이 되고, 인스턴스 메서드는 CLOS 제네릭 함수의 메서드가 되며, 정적 메서드는 일반 Lisp 함수가 되고, Java 예외는 Lisp 조건 계층구조에 대응된다. 전체 요약 13문장 읽기 → 003 21:12 당일 +251 AI 에이전트를 위한 디자인 스킬, Huashu Design 3.0 오픈소스 공개 Claude Code, Cursor, Codex 등 모든 AI 에이전트에 설치 가능한 디자인 스킬로, 한 문장의 프롬프트로 완성도 있는 디자인 결과물을 얻을 수 있다. 오픈소스 · 도구 · alchaincyf/huashu-design · HTML
Key Point 기존 디자인 도구 진입장벽을 모두 없애고 명령 인터페이스로 AI 에이전트가 직접 디자인을 완성할 수 있게 한 새 패러다임으로, 일반 개발자도 전문 디자인 수준의 결과물을 빠르게 얻을 수 있다.
핵심 요약
Claude Code, Cursor, Codex 등 모든 AI 에이전트에 설치 가능한 디자인 스킬로, 한 문장의 프롬프트로 완성도 있는 디자인 결과물을 얻을 수 있다. 웹페이지·App 원형·편집 가능한 PPTX·동영상·인포그래픽 등을 3~30분 안에 생산하며, 품질은 대기업 디자인팀 수준을 목표로 한다. 3.0 버전은 6개 썸네일에서 3개 방향을 선택하게 하는 방식으로 개선되었고, 84종 스타일 라이브러리(웹·PPT·인포그래픽·App·중문·동아시아)에 샘플 제공. 전체 요약 14문장 읽기 → 004 00:11 ▲ 138 · 댓글 75 C#이 WebAssembly에서 Rust 꺾고 최소 용량 달성 NetWasm은 C# 코드를 WebAssembly로 직접 컴파일하는 독립형 컴파일러, 런타임, SDK로, 데스크톱 CLR이나 Mono를 포함하지 않는다. 웹 · 프론트엔드 · C# now beats Rust on WASM size
Key Point WebAssembly 배포 시 C#이 Rust보다 더 작은 바이너리를 생성할 수 있으며, 기존 Blazor의 256배 크기 문제를 획기적으로 개선한다.
핵심 요약
NetWasm은 C# 코드를 WebAssembly로 직접 컴파일하는 독립형 컴파일러, 런타임, SDK로, 데스크톱 CLR이나 Mono를 포함하지 않는다. 같은 작업(42 출력)을 기준으로 NetWasm은 47,895바이트, Rust 1.95.0 크기 최적화 프로필은 53,635바이트로, NetWasm이 10.7% 더 작고 Brotli-11 압축 후 19.5% 더 작다. 두 결과 모두 WASI Preview 2 Component 형태의 독립형 바이너리이며 각 도구의 표준 빌드 방식을 사용하며, NetWasm 수치는 정확한 가비지 컬렉터를 포함한다. 전체 요약 13문장 읽기 → 005 15:11 ▲ 27 · 댓글 2 AI 에이전트 프롬프트, 성능·비용 균형 맞춰 자동 개선 AI 에이전트의 작업 수행 능력을 높이는 '하네스(harness, 프롬프트 템플릿)' 개발에서 기존 반복 개선 방식은 성능 향상 대신 실행 비용을 크게 올린다는 문제가 있다. AI · 머신러닝 · HarnessPro: Recursive Harness Self-Improvement with Pareto Optimization for Performance-Cost Trade-offs
Key Point AI 에이전트 성능을 높일 때 비용 증가를 피할 수 없던 문제를 해결하는 자동화 기법으로, 실무 배포 환경에서 비용·성능 트레이드오프를 실제로 선택 가능하게 한다.
핵심 요약
AI 에이전트의 작업 수행 능력을 높이는 '하네스(harness, 프롬프트 템플릿)' 개발에서 기존 반복 개선 방식은 성능 향상 대신 실행 비용을 크게 올린다는 문제가 있다. HarnessPro는 정답 데이터 없이 LLM이 생성한 테스트로만 후보 하네스를 평가하는 레이블 무료 진화 방법을 제안한다. 전문 에이전트가 실행 궤적을 진단하고 성능·비용 우선순위에 따라 업데이트를 계획해 후보 하네스로 구현한다. 전체 요약 7문장 읽기 → 006 21:11 당일 +104 AI 시대 경량 IDE 'Lithe' 공개, IntelliJ 대체 가능 IntelliJ IDEA의 경량 대체 IDE인 Lithe를 Swift로 개발해 공개했으며, Java와 Spring Boot 개발자를 주요 대상으로 한다. 웹 · 프론트엔드 · 1lck/Lithe-IDEA · Swift
Key Point AI 코딩 어시스턴트가 개발의 대부분을 담당하는 현실에서, 코드 이해와 디버깅만 전담하는 경량 IDE의 등장으로 개발자의 시스템 자원 부담을 크게 줄일 수 있다.
핵심 요약
IntelliJ IDEA의 경량 대체 IDE인 Lithe를 Swift로 개발해 공개했으며, Java와 Spring Boot 개발자를 주요 대상으로 한다. Lithe는 AI 코딩 도구가 구현을 대부분 담당하는 시대에, 생성된 코드를 이해하고 심볼을 추적하며 실행·디버깅·코드 리뷰하는 핵심 워크플로만 제공한다. 기본 메모리 사용량이 약 300~400MB 수준으로, 인텔리제이의 수 GB 메모리 사용량과 비교되며, 언어 서버·터미널·빌드 도구·디버거 등은 온디맨드 방식으로 시작한다. 전체 요약 9문장 읽기 → 007 12:11 ▲ 26 · 댓글 1 터미널 에이전트를 단계적으로 강화하는 Terminal-RSI 알고리즘 터미널 에이전트의 성능을 높이기 위해 검증된 궤적 재작성(RSR)과 정책 개선(RPR)을 교대로 적용하는 Terminal-RSI를 제안했다. AI · 머신러닝 · Terminal-RSI: Recursive Self-Improving Terminal Agents via Recursive Self-Rewrite and Policy-Refine
Key Point 에이전트가 복잡한 터미널 작업을 완전히 완료하도록 유도하는 새로운 학습 방식이 여러 벤치마크에서 뚜렷한 개선을 보여주고 있다.
핵심 요약
터미널 에이전트의 성능을 높이기 위해 검증된 궤적 재작성(RSR)과 정책 개선(RPR)을 교대로 적용하는 Terminal-RSI를 제안했다. Turn-Boundary Skip-Observation GAE(TB-GAE) 방식으로 토큰별 기준선을 유지하면서 상호작용 턴 간 감쇠를 적용한다. Family Dense Reward(FDR)는 작업군 간 의미론적 진행을 조정하고, Success-Prioritized Reward(SPR)는 완전한 성공과 부분 성공을 구분한다. 전체 요약 8문장 읽기 → 008 15:11 ▲ 107 · 댓글 10 Oxide, 완전한 랙을 가상 환경에서 구동하는 에뮬레이터 공개 Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. 인프라 · 데브옵스 · Virtual Oxide Labs: Emulating a Full Oxide Rack
Key Point 실제 하드웨어가 부족한 상황에서 완전한 랙 규모 시스템을 로컬 머신에서 테스트할 수 있는 방법을 제시했으며, 마이크로컨트롤러 에뮬레이션의 기술적 구현 방식이 임베디드 시스템 테스트의 새로운 접근 방식을 보여준다.
핵심 요약
Oxide는 Virtual Oxide Labs(Voxel)라는 소프트웨어 에뮬레이션 스택을 공개했으며, illumos와 Rust로 구축되어 실제 Oxide 랙을 가상 환경에서 재현할 수 있다. Voxel은 수정되지 않은 스톡 Oxide 소프트웨어를 사용하는 '절대적 충실도'를 원칙으로 하며, 슬레드 가상화(Propolis), BGP/정적 네트워킹(Debian/FRR), 소프트웨어 P4 스위치(SoftNPU), 마이크로컨트롤러 시뮬레이션을 지원한다. 32스레드 AMD Ryzen 9 9955HX와 96GB RAM을 갖춘 Minisforum 미니 PC에서 6개 슬레드로 구성된 완전한 Oxide 랙을 약 10분 만에 구동할 수 있다. 전체 요약 9문장 읽기 → 009 03:11 ▲ 109 · 댓글 69 해커뉴스 공개 후 AI 봇 트래픽 폭증 해커뉴스에서 인기를 얻은 customizable feed reader 'sprinklz.io' 출시 후 웹사이트 트래픽이 급증했으나 원인을 조사해보니 AI 봇이 대부분이었다. 기타 · I posted to HN, and then my website was flooded with AI bot traffic
Key Point 개발자가 공개한 작은 프로젝트가 AI 봇 트래픽으로 마비되는 현상은 LLM 기반 서비스의 급증으로 인한 웹 생태계 변화를 보여준다.
핵심 요약
해커뉴스에서 인기를 얻은 customizable feed reader 'sprinklz.io' 출시 후 웹사이트 트래픽이 급증했으나 원인을 조사해보니 AI 봇이 대부분이었다. 트래픽의 거의 절반이 자신을 '웹사이트 변경 감지 후 AI 뉴스레터로 요약하는 서비스'라고 설명하는 한 사용자에서 나왔으며, 분당 여러 번 쿼리를 날렸다. Claude, OpenAI, Google 검색 봇 등의 크롤러와 함께 /wp-content/phpinfo.php 같은 취약점 스캔 시도도 감지되었다. 전체 요약 6문장 읽기 → 010 21:11 당일 +119 MCP 기반 AI 음성 대화 로봇, ESP32에서 구동 XiaoZhi는 Qwen/DeepSeek 같은 대형 언어모델을 활용한 음성 대화 AI 로봇으로, MCP 프로토콜을 통해 다중 단말 제어를 지원한다. 하드웨어 · 시스템 · 78/xiaozhi-esp32 · C++
Key Point ESP32 기반 오픈소스 음성 AI 로봇으로 Qwen/DeepSeek 같은 최신 대형언어모델을 임베디드 환경에서 구현하는 방식과 138개 보드 변형으로의 확장성을 보여준다.
핵심 요약
XiaoZhi는 Qwen/DeepSeek 같은 대형 언어모델을 활용한 음성 대화 AI 로봇으로, MCP 프로토콜을 통해 다중 단말 제어를 지원한다. Wi-Fi, 유선 이더넷, USB RNDIS, Cat.1 4G 등 다양한 네트워킹을 지원하며 보드에 따라 Wi-Fi와 4G 사이 전환이 가능하다. ESP-SR을 활용한 오프라인 음성 웨이크업, WebSocket과 MQTT+UDP 두 가지 통신 방식, Opus 음성 스트리밍, AEC 지원 기기의 실시간 전이중 상호작용을 제공한다. 전체 요약 12문장 읽기 → 011 06:11 ▲ 123 · 댓글 76 맥용 로컬 음성 받아쓰기 'BetterWispr' 오픈소스 공개 macOS 14 이상에서 실행되는 무료 오픈소스 받아쓰기 앱으로, Option+Space를 누르고 말하면 자동으로 텍스트로 변환된다. 오픈소스 · 도구 · Show HN: BetterWispr – Free, open-source dictation for Mac
Key Point 로컬 처리와 오픈소스라는 조건에서 계정 없이 완전한 음성 받아쓰기를 맥에서 구현하는 방식이 새로워, 개인정보 보호와 오프라인 사용을 중시하는 사용자들에게 실질적 대안이 된다.
핵심 요약
macOS 14 이상에서 실행되는 무료 오픈소스 받아쓰기 앱으로, Option+Space를 누르고 말하면 자동으로 텍스트로 변환된다. Apple Silicon 권장이며 Apple 음성, Parakeet(영어, 일본어, 유럽 25개 언어 지원), Whisper 등 9가지 내장 모델 중 선택할 수 있고 Sarvam AI나 OpenAI 호환 API도 사용 가능하다. 모든 음성 처리와 모델 실행이 로컬에서 이루어지며, 클라우드 폴백이 없고 계정이나 API 키도 필요 없다. 전체 요약 9문장 읽기 → 012 18:30 ▲ 195 · 댓글 104 PSP 게임을 웹어셈블리로 변환해 브라우저에서 실행 PSP 게임의 MIPS 머신 코드를 사전에 C++로 변환한 후 웹어셈블리로 컴파일하고, PSP 운영체제와 그래픽 칩을 웹GL2로 구현한 환경에서 브라우저에서 실행하는 기술이다. 웹 · 프론트엔드 · God of War on PSP, recompiled to WebAssembly and running in the browser
Key Point PSP 게임을 에뮬레이터 없이 브라우저에서 실행 가능하게 하는 재컴파일 기술의 구현 방식과 최적화 과정을 보여주며, 향후 다양한 레트로 게임의 웹 이식 가능성을 시사한다.
핵심 요약
PSP 게임의 MIPS 머신 코드를 사전에 C++로 변환한 후 웹어셈블리로 컴파일하고, PSP 운영체제와 그래픽 칩을 웹GL2로 구현한 환경에서 브라우저에서 실행하는 기술이다. 첫 번째 타이틀 '갓 오브 워: 체인 오브 올림푸스'는 부팅부터 메뉴, 컷신, 전투까지 노트북에서 Chrome과 Firefox로 초당 60프레임으로 구동되며, PSP 해상도의 최대 4배인 1440×816에서 실행되고 휴대폰 터치 제어도 지원한다. 음악, 음성, 효과음은 작동하며 영화는 현재 스킵된다. 전체 요약 16문장 읽기 → 013 18:33 ▲ 118 · 댓글 53 AI 급등이 뒤흔드는 에르되시 수학 커뮤니티 에르되시 문제 사이트(erdosproblems.com)는 AI가 1년 사이 수학의 어려운 문제들을 푸는 데 성공하면서 AI 역량 측정의 기준이 되어왔다. AI · 머신러닝 · Erdosproblems.com Succumbs to the AI Onslaught
Key Point AI로 수학 문제 해결이 급증하면서 한 커뮤니티 사이트가 정책을 전환했고, 설명과 협업의 가치를 두고 수학자들이 엇갈린 입장을 드러냈기 때문이다.
핵심 요약
에르되시 문제 사이트(erdosproblems.com)는 AI가 1년 사이 수학의 어려운 문제들을 푸는 데 성공하면서 AI 역량 측정의 기준이 되어왔다. AI 해결책이 늘어나면서 많은 문제의 답을 알게 됐지만, 동시에 수학자들이 에르되시 문제를 '쉽고 재미있는' 것으로 폄하하고, AI와의 경쟁을 포기하며, 설명 없는 AI 생성 해결책으로 인해 인간 수학자들이 낙담하는 부작용도 생겼다. 사이트 운영자는 'Erdős 커뮤니티 인간들(에르되시 스타일 수학에 관심 있는 사람들)의 번영'을 핵심 가치로 삼고 변화를 추진했다. 전체 요약 9문장 읽기 → 014 15:11 ▲ 144 · 댓글 2 파일 기반 작업 에이전트 학습 데이터 자동 생성 프레임워크 GraphForge 현실적인 파일 기반 작업을 수행하는 에이전트를 학습시키려면 실제 파일을 포함한 검증 가능한 태스크가 필요하지만, 이런 데이터를 만드는 파이프라인은 거의 없다. AI · 머신러닝 · GraphForge: Training Working Agents with Graph-Anchored Workspace Synthesis
Key Point 실제 업무 시뮬레이션 기반 에이전트 학습 데이터를 자동으로 만드는 새로운 방법론으로, 에이전트 학습의 데이터 병목을 해소하는 실질적 솔루션을 제시한다.
핵심 요약
현실적인 파일 기반 작업을 수행하는 에이전트를 학습시키려면 실제 파일을 포함한 검증 가능한 태스크가 필요하지만, 이런 데이터를 만드는 파이프라인은 거의 없다. 기존 방식은 모델이 생성한 파일(현실성 부족) 또는 실제 파일 기반이지만 검증 방법이 없는 문제를 안고 있었다. GraphForge는 증거 그래프 기반 프레임워크로, 태스크와 검증을 모두 실제 파일에 고정시킨다. 전체 요약 9문장 읽기 → 015 21:11 당일 +163 AI 에이전트용 코드 인덱스, CodeGraph 공개 Rust 커널 기반의 사전 인덱싱 코드 지식그래프로, Claude Code, Cursor, Copilot 등 9개 AI 에이전트를 지원한다. AI · 머신러닝 · colbymchenry/codegraph · C
Key Point AI 에이전트가 파일 탐색 없이 한 번의 도구 호출로 정확한 코드 구조를 얻어 토큰과 비용을 대폭 절감할 수 있으며, 로컬 자동 동기화로 인덱스 관리 부담을 완전히 제거한다.
핵심 요약
Rust 커널 기반의 사전 인덱싱 코드 지식그래프로, Claude Code, Cursor, Copilot 등 9개 AI 에이전트를 지원한다. 코드 변경 시 자동 동기화되며 100% 로컬에서 작동하고 외부 API나 데이터 전송이 없다. 벤치마크 결과 VS Code, Excalidraw 등 7개 실제 오픈소스 프로젝트에서 기존 방식 대비 도구 호출 88% 감소, 처리 토큰 62% 감소, 비용 44% 절감을 기록했다. 전체 요약 10문장 읽기 → 016 09:11 ▲ 182 · 댓글 179 중국 AI 모델 GLM-5.3, 보안 없이 사이버 공격 기능 공개 Anthropic의 Claude Mythos Preview가 자동으로 정교한 사이버 익스플로잇을 구축할 수 있는 첫 AI 모델임을 공개한 지 5개월 만에, Zhipu AI의 GLM-5.3도 유사한 능력을 갖춘 채 공개되었다. 보안 · GLM-5.3 and the spread of advanced cyber capabilities
Key Point GLM-5.3이 의미 있는 보안 보호 없이 공개된 사이버 공격 기능은 악의적 행위자뿐 아니라 방어자 모두에게 영향을 미치는 기술 환경의 전환점이 되고 있기 때문이다.
핵심 요약
Anthropic의 Claude Mythos Preview가 자동으로 정교한 사이버 익스플로잇을 구축할 수 있는 첫 AI 모델임을 공개한 지 5개월 만에, Zhipu AI의 GLM-5.3도 유사한 능력을 갖춘 채 공개되었다. GLM-5.3은 Claude Mythos Preview처럼 엔드-투-엔드 사이버 익스플로잇을 자율적으로 구축할 수 있지만, 다른 최첨단 모델과 달리 악의적 이용을 제한하는 의미 있는 보안조치 없이 출시되었다. 연구팀 테스트에서 공격자들은 단순한 기법으로 GLM-5.3의 보안을 64%~100% 우회할 수 있지만, 보안이 설정된 Claude 모델에 대해서는 이 공격이 성공하지 못했다. 전체 요약 12문장 읽기 → 017 21:11 당일 +138 Claude 코드용 388개 스킬·플러그인 공개 Alireza Rezvani가 Claude Code를 비롯한 13개 AI 코딩 도구용 388개의 프로덕션 급 스킬·플러그인·에이전트 스킬을 오픈소스로 공개했다. 오픈소스 · 도구 · alirezarezvani/claude-skills · Python
Key Point 13개 플랫폼을 하나의 표준으로 지원하는 388개 규모의 스킬 라이브러리로, 엔지니어부터 C레벨 경영진까지 모든 역할의 AI 코딩 에이전트 능력을 한 번에 확장할 수 있다.
핵심 요약
Alireza Rezvani가 Claude Code를 비롯한 13개 AI 코딩 도구용 388개의 프로덕션 급 스킬·플러그인·에이전트 스킬을 오픈소스로 공개했다. 엔지니어링, 마케팅, 제품, 규제·컴플라이언스, C레벨 어드바이저, 비즈니스·금융 등 20개 도메인을 다루며, 388개의 Python 도구(모두 표준 라이브러리만 사용)와 823개의 템플릿·체크리스트·도메인 참고 자료를 포함한다. Claude Code, OpenAI Codex, Gemini CLI, Cursor, Aider, Windsurf, Mistral Vibe, Hermes Agent 등 13개 플랫폼에 네이티브로 작동하며, 통일된 agentskills.io SKILL.md 표준을 사용한다. 전체 요약 11문장 읽기 → 018 06:11 ▲ 117 · 댓글 40 현대 Object Pascal 완벽 입문 가이드 Castle Game Engine 제작자가 작성한 Object Pascal 프로그래밍 언어 입문서로, 프로그래밍 경험이 있는 개발자를 대상으로 한다. 오픈소스 · 도구 · Modern Object Pascal Introduction for Programmers
Key Point Turbo Pascal의 이미지를 벗은 현대 Object Pascal의 실체를 체계적으로 설명하는 자료로, 기존 개발자가 빠르게 언어를 습득할 수 있도록 C계열 언어와의 구체적 차이점을 명시하고 있다.
핵심 요약
Castle Game Engine 제작자가 작성한 Object Pascal 프로그래밍 언어 입문서로, 프로그래밍 경험이 있는 개발자를 대상으로 한다. Pascal은 클래스, 인터페이스, 제네릭 등 현대적 기능을 갖춘 언어로 C++, Java, C#과 유사한 수준의 기능성을 제공한다. 오픈소스 Free Pascal Compiler(FPC)와 상용 Delphi 컴파일러, 그리고 Lazarus IDE를 포함한 활발한 생태계가 갖춰져 있다. 전체 요약 12문장 읽기 → 019 06:11 ▲ 106 · 댓글 27 Avast 안티바이러스 커널 드라이버 이중 Fetch 취약점 완전 분석 Avast 커널 드라이버의 CVE-2025-13032 이중 Fetch 취약점을 이용해 Windows 11에서 완전한 권한 상승 공격을 수행하는 방법을 상세히 기술한다. 보안 · CVE-2025-13032: Entering and Breaking the Avast Antivirus Sandbox Part 2
Key Point Avast 같은 주요 보안 소프트웨어의 커널 드라이버 취약점이 Windows 권한 상승까지 연쇄되는 과정을 보안 연구자들이 공개하며, 엔드포인트 보안 솔루션의 신뢰도 문제와 커널 드라이버 개발 시 이중 fetch 같은 기초적 문제의 위험성을 드러낸다.
핵심 요약
Avast 커널 드라이버의 CVE-2025-13032 이중 Fetch 취약점을 이용해 Windows 11에서 완전한 권한 상승 공격을 수행하는 방법을 상세히 기술한다. 취약점은 UNICODE_STRING 구조체의 Length 필드를 여러 번 읽으면서 발생하며, 첫 번째 읽기로 버퍼를 할당하고 두 번째 읽기로 데이터를 복사할 때 사이즈가 변경되면 Paged Pool 오버플로우가 발생한다. 공격자는 두 번째 스레드에서 Length 값을 계속 토글해 타이밍을 맞춰 오버플로우를 안정적으로 트리거할 수 있다. 전체 요약 10문장 읽기 → 020 22:26 ▲ 116 · 댓글 45 ESP32-S31, 리눅스 돌리고 라즈베리파이 수준으로 진화하다 Espressif의 신형 ESP32-S31은 기가비트 이더넷 MAC, USB 2.0 고속 호스트 컨트롤러, SD 카드 슬롯 2개, 카메라 입력 등을 갖춘 마이크로컨트롤러로, 전형적인 SBC의 기능을 가진 첫 ESP32가 되었다. 하드웨어 · 시스템 · The newest ESP32 can run Linux and it's getting close to a Raspberry Pi
Key Point 라즈베리파이를 따라잡는 기능을 갖춘 마이크로컨트롤러의 등장으로, SBC와 저전력 임베디드 보드의 경계가 허물어지고 있다는 것을 보여주는 기술 전환점이다.
핵심 요약
Espressif의 신형 ESP32-S31은 기가비트 이더넷 MAC, USB 2.0 고속 호스트 컨트롤러, SD 카드 슬롯 2개, 카메라 입력 등을 갖춘 마이크로컨트롤러로, 전형적인 SBC의 기능을 가진 첫 ESP32가 되었다. CPU는 320MHz에서 동작하는 32비트 RISC-V 코어 2개와 40MHz 저전력 코어 1개를 탑재하며, 각 코어는 32KB L1 캐시와 공유 64KB 데이터 캐시를 보유하고 있다. 메모리는 512KB 온칩 SRAM과 16~32MB 인패키지 PSRAM(최대 64MB)을 지원하는데, 250MHz 8비트 DDR 인터페이스와 독립적인 플래시 인터페이스를 갖춰 이전 S3의 공유 방식에서 개선되었다. 전체 요약 11문장 읽기 → 021 22:26 ▲ 101 · 댓글 39 미국 온천을 지열 데이터와 위성사진으로 시각화한 지도 Armen Suny가 만든 'Soaking Springs' 웹사이트는 미국의 1,596개 온천을 지열 데이터와 함께 지도에 표시한 인터랙티브 서비스다. 하드웨어 · 시스템 · Geothermal heat map of US hot springs
Key Point 지열 에너지 개발 관심도가 높아지는 가운데, 미국 전역의 지열 자원을 위성 데이터와 함께 한눈에 파악할 수 있는 오픈 데이터로서 활용 가치가 있다.
핵심 요약
Armen Suny가 만든 'Soaking Springs' 웹사이트는 미국의 1,596개 온천을 지열 데이터와 함께 지도에 표시한 인터랙티브 서비스다. 지도의 따뜻한 색상은 지하에서 올라오는 열 흐름이 강한 지역을 표시하며, 온천들이 이들 지역에 집중되어 있다. 미국 평균 지열 흐름은 65 mW/m²인데, 서부 지역은 평균 이상이고 동부는 산발적인 온천만 존재한다. 전체 요약 8문장 읽기 → 022 22:29 ▲ 278 · 댓글 277 Claude가 CRISPR 같은 반복 패턴의 신규 효소계 발견 Anthropic은 Claude를 활용한 생명과학 연구팀과 실험실을 신설하고, DNA 데이터셋에서 미분류 단백질 계열을 찾고 가설을 생성한 후 실험으로 검증하는 업무를 시작했다. AI · 머신러닝 · Claude discovers a novel enzyme system with CRISPR-like repeats
Key Point 일반 AI 모델이 기초 생물학 발견의 첫 사례를 만든 것으로, DNA 서열 분석이 어떻게 자동화·가속화될 수 있는지 보여주는 동시에 AI 기반 과학 연구의 한계와 가능성을 구체적으로 드러낸다.
핵심 요약
Anthropic은 Claude를 활용한 생명과학 연구팀과 실험실을 신설하고, DNA 데이터셋에서 미분류 단백질 계열을 찾고 가설을 생성한 후 실험으로 검증하는 업무를 시작했다. Claude는 고수준의 지시만으로 CRISPR 유사 특징을 가진 신규 효소계를 자율적으로 발견했으며, 이는 제한효소, Taq 중합효소처럼 생물학을 혁신해온 발견들의 계승이다. 연구팀은 Claude에게 역전사효소(RT)를 찾기 위해 거대 DNA 서열 데이터베이스를 검색하도록 지시했고, 약 950개 에이전트가 21시간에 걸쳐 2억 1천만 토큰을 사용해 200,000개 이상의 RT를 수집했다. 전체 요약 11문장 읽기 → 023 03:10 ▲ 103 · 댓글 31 AI 규제 논쟁, 문제는 법 집행의 의지 마이크로소프트 임원이 AI를 '인류 역사상 최대 규모의 노동력 도용'이라 기록했다. AI · 머신러닝 · AI is an elite crime spree
Key Point AI 규제 논쟁이 가열되는 와중, 기존 법과 집행 기구만으로도 충분한데 정치적 선택에 따라 규제가 무력화되는 현실을 보여준다.
핵심 요약
마이크로소프트 임원이 AI를 '인류 역사상 최대 규모의 노동력 도용'이라 기록했다. AI 규제 필요성은 높지만, 기존 법제로 충분한데 강력히 집행되지 않고 있다. 바이든 행정부 FTC는 엔비디아-ARM 인수 합병 저지, ChatGPT 조사 등 실질적 조치를 취했으나 홍보되지 않았고 의회 민주당은 빅테크 기금 모금을 우선했다. 전체 요약 5문장 읽기 → 024 21:11 당일 +500 금융 시장 전문 AI 모델 Kronos 오픈소스 공개 금융 캔들차트(K-line) 데이터 분석에 특화된 오픈소스 기초 모델 Kronos를 공개했습니다. 전 세계 45개 이상의 거래소 데이터로 사전 학습되었습니다. AI · 머신러닝 · shiyu-coder/Kronos · Python
Key Point 금융 시계열 분석에 특화된 첫 오픈소스 기초 모델로, 일반 시계열 모델과 달리 K-line 데이터의 독특한 특성을 처리하도록 설계되어 개인 트레이더와 정량 분석가들이 직접 활용할 수 있습니다.
핵심 요약
금융 캔들차트(K-line) 데이터 분석에 특화된 오픈소스 기초 모델 Kronos를 공개했습니다. 전 세계 45개 이상의 거래소 데이터로 사전 학습되었습니다. OHLCV 데이터를 계층적 이산 토큰으로 변환하는 전문화된 토크나이저와 자동회귀 트랜스포머로 구성되어 금융 데이터의 높은 노이즈 특성을 처리합니다. Kronos-mini(4.1M), Kronos-small(24.7M), Kronos-base(102.3M), Kronos-large(499.2M) 등 다양한 크기의 모델을 Hugging Face Hub에서 무료로 제공합니다. 전체 요약 5문장 읽기 → 025 12:10 ▲ 123 · 댓글 47 석유비축기지의 우아한 해결책, 소금동굴 미국 전략석유비축기지(SPR)는 7억 1,400만 배럴의 원유를 장기 보관하면서 공급 위기 시 빠르게 방출하고, 공격으로부터 안전하게 지켜야 하는 과제를 안고 있다. 인프라 · 데브옵스 · The engineering behind the US Strategic Petroleum Reserve
Key Point 미국 정부가 수백억 달러를 절감하면서 보안 문제를 해결한 인프라 설계 사례로, 공학적 우아함과 실용성의 균형을 보여준다.
핵심 요약
미국 전략석유비축기지(SPR)는 7억 1,400만 배럴의 원유를 장기 보관하면서 공급 위기 시 빠르게 방출하고, 공격으로부터 안전하게 지켜야 하는 과제를 안고 있다. 일반적인 외부 부유식 지붕 탱크를 사용하면 전체 용량을 충족하려고 1,130개가 필요하고, 워싱턴 D.C. 면적만 한 4만 5,000에이커 부지가 필요한 데다 불이나 공격에 극도로 취약하다. 진주만 근처 해군 시설처럼 지하 콘크리트 탱크를 만들면 보안성은 높지만, 구축 비용이 8억 2,000만 달러(2026년 기준)에 달하고 지하수 오염 문제가 발생했다. 전체 요약 6문장 읽기 → 026 11:10 당일 +117 프라이버시 우선 음성 받아쓰기 앱 OpenWhispr 공개 WisprFlow와 Granola의 오픈소스 대안으로, 핫키 입력 후 음성을 텍스트로 변환해 커서 위치에 자동 붙여넣기한다. 오픈소스 · 도구 · OpenWhispr/openwhispr · JavaScript
Key Point 로컬 처리로 프라이버시를 보장하면서 클라우드 속도도 선택 가능한 음성 받아쓰기 도구로, 업무 자동화와 회의 기록이 필요한 개발자와 사용자들에게 실질적인 대안이 될 수 있다.
핵심 요약
WisprFlow와 Granola의 오픈소스 대안으로, 핫키 입력 후 음성을 텍스트로 변환해 커서 위치에 자동 붙여넣기한다. 로컬 모델(Whisper, NVIDIA Parakeet)과 클라우드 모델을 선택 가능하며, 로컬 모드에서는 음성이 기기를 떠나지 않는다. Zoom·Teams·FaceTime 통화 자동 감지, 화자 구분 및 음성 지문인식, 의미 검색이 가능한 노트 기능을 제공한다. 전체 요약 6문장 읽기 →