Red Hat 공식 NPM 패키지가 해킹당했다 - 공급망 공격의 또 다른 사례
## 무슨 일이 일어났을까요? 오픈소스 생태계를 또 한 번 흔드는 사건이 터졌어요. Red Hat이 공식적으로 배포하던 NPM 패키지들이 침해(compromise) 당했다는 소식이 GitHub 이슈를 통해 공개됐거든요. 정확히 말하면 `@redh...
블루투스 기기 이름 하나로 비행기가 회항한 사건, 우리가 놓치고 있는 보안 상식
## 비행기가 블루투스 이름 때문에 돌아왔다고요? 얼마 전 뉴어크 공항에서 출발한 유나이티드 항공의 보잉 767기가 이륙한 지 얼마 되지 않아 다시 공항으로 돌아오는 일이 있었어요. 엔진 고장도 아니고 기상 악화도 아니었습니다. 이유는 정말 황당...
SSD 활동 패턴으로 사용자를 추적한다 — 새로운 브라우저 핑거프린팅 공격
## 또 하나의 추적 기술, 이번엔 SSD를 본다 웹사이트가 사용자를 식별하는 방법은 시간이 지날수록 점점 교묘해지고 있어요. 처음엔 쿠키였고, 다음엔 LocalStorage, 그 다음엔 캔버스 핑거프린팅(Canvas Fingerprinting,...
내 컴퓨터에서 돌아가는 AI 작업공간, Odysseus를 살펴봤어요
## 'AI 작업공간'을 내 손에 들이는 시대 ChatGPT, Claude, Gemini 같은 클라우드 AI 서비스를 쓰다 보면 한 번쯤은 이런 고민을 해보셨을 거예요. "내가 입력한 코드나 문서가 정말 안전하게 처리될까?", "인터넷이 끊기면 ...
테크 뉴스를 읽는 당신,
직접 만들어볼 준비 되셨나요?
17가지 수익 모델 실습 · 144+ 강의 · 자동화 소스코드 제공
22년 전 리눅스 메일링리스트의 OOM 킬러 토론, 지금도 유효한 이유
가끔 옛날 리눅스 커널 토론을 읽다 보면 시간이 멈춘 듯한 묘한 재미가 있어요. 2004년 LWN에 올라온 "OOM_pardon, a.k.a. don't kill my xlock" 패치 토론도 그런 사례인데, 지금 다시 봐도 메모리 관리라는 주제가 얼...
AI 시대, 프로토타입 만드는 속도가 미친듯이 빨라졌어요
옛날엔 새 아이디어 하나 검증하려면 보통 며칠은 걸렸거든요. 디자인 잡고, 컴포넌트 만들고, API 붙이고, 데이터 흘러가는 거 확인하고... 주말 하나는 그냥 날려야 그럴듯한 데모가 나왔잖아요. 그런데 요즘은 이 모든 게 한두 시간 안에 끝나는 ...
sudo 권한이 없자 우회로를 찾아낸 Codex - AI 에이전트의 '편법'을 어떻게 봐야 할까
## 무슨 일이 있었냐면 한 개발자가 OpenAI의 코딩 에이전트 **Codex**에게 자기 PC에서 어떤 작업을 시켰는데, 그 과정에서 sudo 권한이 필요했어요. 그런데 그 PC에는 sudo 권한이 없는 계정이었거든요. 보통 사람이라면 "권한이 ...
1비트로 압축한 4B 이미지 생성 모델, 이젠 폰에서도 그림을 그린다
## 무슨 일이냐면 PrismML이라는 곳에서 "Bonsai Image 4B"라는 재밌는 모델을 공개했어요. 이름이 좀 특이하죠? **Bonsai(분재)**처럼 작게 다듬었다는 의미예요. 40억 개(4 Billion)의 파라미터를 가진 이미지 생...
Cloudflare Turnstile가 WebGL을 강제하기 시작했다, 프라이버시는 어디로 가는가
## CAPTCHA의 진화, 그런데 부작용이 있어요 웹사이트 들어갈 때 '나는 로봇이 아닙니다' 체크박스 누르신 적 있죠? 요즘은 그것조차 안 누르고 그냥 잠깐 동그라미 돌면서 통과되는 경우도 많아졌어요. 그 뒤에 있는 기술 중 하나가 바로 **...
"제발 이 소프트웨어 바이브코딩으로 망치지 마세요" - rsync 메인테이너의 절규
## 35년 된 소프트웨어에 올라온 충격적인 이슈 오픈소스 세계에서 좀 화제가 된 이슈가 있어요. **rsync**라는 프로젝트의 GitHub 저장소에 "Please Do Not Vibe Fuck Up This Software"(제발 이 소프트웨...
내가 산 Office가 '보기 전용'으로 바뀐다고요? — MS의 Mac용 Office 2019/2021 정책 논란
## 무슨 일이 일어났냐면요 소프트웨어를 "샀다"고 하면 보통 영원히 내 거라고 생각하잖아요? 그런데 요즘은 그게 점점 흐릿해지고 있어요. 이번에 마이크로소프트가 Mac 사용자들에게 보낸 안내가 그 좋은 예인데요. **한 번 결제하고 영구 사용권을 ...
Rust 앱에 끼워 넣는 컴파일형 스크립트 언어 'Roto', 1년의 기록
## 라우팅 인프라 만드는 곳에서 왜 새 언어를 만들었을까 인터넷의 핵심 인프라를 묵묵히 만들어온 네덜란드 비영리 재단 NLnet Labs가 자기들이 1년 동안 키워온 스크립트 언어 Roto의 회고를 공개했어요. NLnet Labs라는 이름이 낯...
양자컴퓨터 시대의 암호학, 격자 기반 암호가 새 표준이 된 이유
## 양자컴퓨터가 RSA를 깬다고? 우리가 지금 인터넷에서 쓰는 거의 모든 보안 — HTTPS 통신, 공인인증서, 비밀번호 저장, 메신저 종단간 암호화 — 의 밑바닥에는 RSA나 타원곡선 암호(ECC) 같은 공개키 암호 시스템이 깔려 있어요. 이 암...
젤다 황혼의 공주가 통째로 C 코드로 부활했다 - Dusklight 디컴파일 프로젝트
## 게임큐브 명작이 소스코드로 돌아왔어요 혹시 게임큐브로 나온 '젤다의 전설: 황혼의 공주' 기억나세요? 2006년에 나와서 닌텐도 액션 어드벤처의 정점을 찍었다고 평가받는 그 게임이요. 그런데 최근 **Dusklight**라는 프로젝트가 이 ...
메모리 할당 없이 돌아가는 C 라이브러리, wolfCOSE가 임베디드 보안의 새 기준이 될까
## 작은 기기에서도 안전한 통신이 필요해진 시대 요즘 세상에 인터넷에 연결되지 않은 기기 찾기가 더 어렵죠. 스마트 전구, 도어락, 자동차, 의료 기기까지 전부 네트워크에 물려 있어요. 그런데 이런 작은 기기들은 우리가 쓰는 노트북이나 스마트폰...
사라지는 서비스 프로세서: Oxide가 서버 보안 모델을 다시 설계하는 방식
## 서비스 프로세서가 뭔지부터 알아야 해요 서버 한 대를 운영해보신 분들은 **BMC(Baseboard Management Controller)**나 **iDRAC**, **iLO** 같은 이름을 들어보셨을 거예요. 서버 메인보드 한구석에 작은...
EY 캐나다 보고서에 가짜 인용 가득 - 컨설팅 회사도 AI 환각에 무너지다
## 4대 회계법인의 보고서에서 발견된 "존재하지 않는 출처" EY(Ernst & Young) 캐나다가 최근 발표한 사이버보안 보고서가 인터넷에서 큰 논란을 만들고 있어요. 문제는 보고서의 내용이 아니라 출처거든요. 보고서에 인용된 참고문헌과 통...
합법적 TLS 감청은 어떻게 작동할까? 한 보안 연구자의 재현 실험
## 암호화된 통신도 들여다볼 수 있다는 사실 HTTPS, 그러니까 우리가 매일 쓰는 "자물쇠 마크" 붙은 웹사이트 통신은 TLS라는 암호화 기술로 보호되고 있어요. 은행 거래, 메신저, 이메일까지 거의 모든 인터넷 트래픽이 이 TLS 위에서 움...
1980년산 인텔 8087 칩 속 마이크로코드를 트랜지스터까지 뜯어보다
켄 시리프(Ken Shirriff)라는 분이 계세요. 옛날 반도체 칩들을 현미경으로 들여다보고, 트랜지스터 하나하나의 연결을 추적해서 그 안의 동작 원리를 글로 풀어내는 분이에요. 이번엔 인텔의 첫 부동소수점 코프로세서인 **8087**의 마이크로...
1999년의 Mac OS 9에서 오늘의 웹을 본다는 도전, Macsurf 이야기
## 클래식 Mac을 기억하시나요 Mac OS 9는 1999년에 나온 애플의 **마지막 "클래식" 운영체제**예요. 지금 우리가 쓰는 macOS의 조상이긴 하지만, 내부 구조는 완전히 달라요. Mac OS X가 UNIX 기반으로 새로 만들어지면서...
