구글 Gboard에 도전장 — FUTO가 직접 만든 '스와이프 타이핑' 모델 이야기
## 무슨 일이냐면요 키보드 자판 위에서 손가락을 떼지 않고 슥슥 미끄러뜨려서 글자를 입력하는 방식, 한 번쯤 써보셨죠? 이걸 보통 '스와이프 타이핑' 혹은 '글라이드 타이핑'이라고 불러요. 그런데 FUTO라는 곳에서 **이 스와이프 입력을 처리...
직원 감시 프로그램 만들었다가 내부 유출로 멈춘 메타
메타가 사내에서 운영하던 직원 추적·감시 프로그램을 내부 데이터 유출 사고가 터지자 잠정 중단했다. 아이러니하게도, 직원들의 행동과 정보 접근을 감시하기 위해 만든 시스템이 오히려 보안 사고의 원인이 된 셈이다. 핵심 인사이트는 세 가지다. 첫째, 직...
테러와의 전쟁이 미국을 권위주의에 길들였다
9·11 이후 미국이 '안보'라는 이름으로 도입한 비상 권력들이, 20여 년이 지나 권위주의의 토대가 되었다는 분석이다. 영장 없는 감시, 무기한 구금, 행정부의 전쟁 권한 확대, 적과 아군을 가르는 정치 언어 등은 당시 '일시적 예외'로 정당화됐지만...
감옥에 보낸 해커가 '드림카'를 선물한 사연
전설적 해커 케빈 미트닉이 자신을 감옥에 보내는 데 일조한 사람에게 평생 꿈꾸던 자동차를 선물했다는 이야기입니다. 미트닉은 1990년대 미국에서 가장 악명 높은 해커로 수배·수감됐지만, 출소 후 보안 컨설턴트이자 강연가로 변신해 화이트햇 진영의 상징이...
테크 뉴스를 읽는 당신,
직접 만들어볼 준비 되셨나요?
17가지 수익 모델 실습 · 144+ 강의 · 자동화 소스코드 제공
취약점 보고서, 더 이상 특별하지 않다
Go 암호화 메인테이너 Filippo Valsorda는 오랫동안 오픈소스 생태계가 취약점 보고서를 '특별하게' 다뤄왔다고 지적합니다. 비공개 제보, 엠바고, 긴급 대응, CVE 발급 같은 별도 절차 말이죠. 이런 관행은 취약점 보고가 드물고 신호 대비...
영상 협업도 셀프 호스팅 시대: Frame.io를 대체하는 오픈소스 Shumai
## 영상 작업하는 분들의 그 '리뷰 지옥' 영상 편집이나 모션그래픽 작업해보신 분들은 공감하실 거예요. 클라이언트한테 시안을 보내고 피드백 받는 과정이 의외로 제일 고통스럽거든요. '2분 13초쯤에 자막 좀 위로', '중간에 그 장면 색감이 좀...
코인은 망하지 않았다, 더 나쁜 곳으로 갔을 뿐 — 2026 크립토를 보는 비판적 시선
## 코인은 망할 줄 알았는데, 더 나쁜 일이 일어났다 암호화폐를 오랫동안 비판해온 소프트웨어 엔지니어 스티븐 딜(Stephen Diehl)이 2026년의 크립토 판을 두고 던진 메시지는 꽤 서늘해요. 제목의 ‘Bad Place(나쁜 곳)’는 미...
3B 짜리 작은 모델이 추론에서 대형 모델을? 'VibeThinker'의 학습 비법
## 작은 모델이 '추론'에서 큰 모델을 이긴다고요? AI 모델 이야기에서 요즘 가장 뜨거운 주제가 **추론(reasoning)** 이에요. 추론이 뭐냐면, 단순히 외운 걸 뱉는 게 아니라 **수학 문제나 코딩 문제를 단계별로 차근차근 풀어내는 ...
임베디드 리눅스 빌드, 이제 Yocto·Buildroot 말고 새 판이 필요할까?
## 임베디드 리눅스는 '빌드'부터가 고생길이거든요 우리가 노트북에 우분투 까는 건 그냥 설치 파일 돌리면 끝이잖아요. 그런데 공유기, 셋톱박스, 자동차 계기판, 공장 설비처럼 작은 기기 안에 들어가는 리눅스는 사정이 좀 달라요. 그 기기 칩(C...
거대 AI 모델을 내 컴퓨터에서? Unsloth로 GLM 로컬 구동하기
## ChatGPT를 내 PC에 가둘 수 있다면 요즘 AI 하면 보통 ChatGPT나 Claude처럼 인터넷 너머 회사 서버에서 돌아가는 서비스를 떠올리잖아요. 그런데 점점 더 많은 개발자들이 **거대 언어 모델(LLM)을 자기 컴퓨터에서 직접 돌리...
오픈AI '데이브레이크' 공개 — GPT-5.5-Cyber, 보안의 판도를 바꾼다
오픈AI가 사이버보안 특화 모델 'GPT-5.5-Cyber'와 이를 활용한 'DayBreak' 프로젝트를 공개했습니다. 핵심은 AI가 코드의 취약점을 스스로 탐지하고, 공격 시나리오를 시뮬레이션하며, 패치까지 제안하는 자동화된 방어 체계를 지향한다는 ...
프롬프트 인젝션의 정체는 결국 역할 혼동이다 — LLM 보안을 제대로 이해하는 법
## 왜 지금 이 이야기를 해야 하냐면요 요즘 다들 LLM(거대 언어 모델)을 그냥 챗봇으로만 쓰는 게 아니라, **메일을 읽고 요약하거나, 웹을 검색하거나, 코드를 실행하는 에이전트**로 활용하고 있잖아요. 그런데 이렇게 외부 데이터와 도구가 ...
차 번호판으로 사람을 쫓는다 — 감시 카메라 Flock이 보여준 '영장의 이유'
## 무슨 일이 있었냐면요 미국에서 **Flock Safety(플록 세이프티)**라는 회사의 감시 카메라가 논란의 중심에 섰어요. 이 회사는 거리 곳곳에 카메라를 깔아서 **지나가는 차량의 번호판을 자동으로 읽고 기록**하는 시스템을 만들어요. ...
내 리눅스가 2026년에 부팅이 안 될 수도 있다고? Secure Boot 인증서 만료 이야기
## 갑자기 왜 부팅 이야기가 나오냐면요 여러분이 컴퓨터를 켜면, 화면에 뭔가 뜨기 전에 보이지 않는 곳에서 한 가지 검사가 돌아가고 있어요. "지금 이 컴퓨터가 실행하려는 운영체제, 진짜 믿을 만한 거 맞아?" 하고 확인하는 절차인데요, 이걸 **...
GLM-5.2를 내 PC에서? 로컬 LLM 구동 완전 정리
초거대 언어모델 GLM-5.2를 클라우드 없이 로컬 하드웨어에서 직접 돌리는 방법이 화제다. 핵심은 Unsloth의 동적 양자화(Dynamic Quantization) 기술로, 모델 정확도 손실을 최소화하면서 GGUF 포맷으로 용량을 크게 줄여 일반 ...
[심층분석] 내 AI 에이전트한테 시니어 보안 분석가의 실력을 입힐 수 있다면? 754개 사이버보안 스킬 라이브러리 뜯어보기
## 들어가며: AI한테 보안 일을 시켜본 적 있나요? 요즘 개발하면서 AI 에이전트한테 일을 시키는 경우, 정말 많아졌죠. 코드 리뷰도 맡기고, 로그도 분석하게 하고요. 그런데 보안 쪽 일을 시켜보면 묘하게 답답할 때가 있어요. 예를 들어 "이...
더 잘게 쪼갠다고 다 좋은 게 아니에요 — ‘세분화의 비용’이라는 함정
## 무슨 이야기냐면요 개발하다 보면 ‘더 잘게 나누면 더 좋다’는 믿음이 은근히 깔려 있어요. 큰 덩어리 코드(모놀리식)보다 마이크로서비스, 뭉툭한 권한보다 세밀한 권한, 뭉뚱그린 지표보다 잘게 쪼갠 지표처럼요. 그런데 **‘세분화(granul...
AI가 보여주는 “생각 과정”, 사실 진짜 속마음이 아니라 요약본이라고요?
## 무슨 얘기냐면요 요즘 AI한테 어려운 질문을 하면 답을 바로 주는 게 아니라, **“음, 이건 이렇고 저건 저러니까…”** 하면서 생각하는 과정을 쭉 보여주잖아요. 이걸 보통 “추론(reasoning)” 또는 “확장된 사고(extended ...
내년이면 만료되는 시큐어 부트 인증서, 리눅스가 위험하다
2011년에 발급된 마이크로소프트의 시큐어 부트(Secure Boot) 인증서들이 2026년부터 줄줄이 만료된다. 대부분의 리눅스 배포판은 부팅 시 마이크로소프트가 서명한 'shim' 부트로더에 의존하는데, 이 서명 체계의 뿌리가 되는 인증서가 수명을...
GLM 5.2 vs Claude Opus, 코딩 모델 고를 때 정말 따져야 할 것들
## 이제는 ‘어떤 모델로 코딩할까’가 진짜 고민이에요 AI한테 코드를 짜게 시키는 게 일상이 되면서, 오히려 새로운 고민이 생겼어요. 바로 ‘어떤 모델을 쓸 거냐’예요. 예전엔 사실상 선택지가 몇 개 없었는데, 지금은 중국 Zhipu(지푸, Z.a...