오픈소스 파라메트릭 3D CAD, Dune3D가 조용히 완성도를 높이고 있다
## 3D CAD의 오픈소스 공백 기계 설계나 제품 디자인을 하는 엔지니어에게 3D CAD 소프트웨어는 매일 사용하는 필수 도구입니다. 하지만 이 영역은 오랫동안 SolidWorks, Fusion 360, CATIA 같은 상용 소프트웨어가 독점해...
LocalStack, GitHub 저장소를 아카이브하고 계정 필수 정책으로 전환 — 오픈소스의 경계는 어디인가
## 무슨 일이 일어났나 AWS 서비스를 로컬 환경에서 에뮬레이션해주는 도구로 널리 사용되던 LocalStack이 자사 GitHub 저장소를 아카이브(archive) 처리했습니다. 아카이브된 저장소는 더 이상 이슈나 PR을 받지 않고, 사실상 읽...
미국 국방부 사이버 보안 사이트의 TLS 인증서가 만료된 채 방치되고 있다
## 보안을 책임지는 기관의 보안 인증서가 만료되다 미국 국방부(DoD) 산하의 사이버 보안 기관인 DISA(Defense Information Systems Agency)가 운영하는 cyber.mil 사이트에서 TLS 인증서가 만료된 채 수일간 방...
Trivy를 노린 GitHub Actions 공급망 공격 — 태그 변조로 시크릿이 유출된다
## 또다시 터진 GitHub Actions 공급망 공격 컨테이너 이미지와 IaC(Infrastructure as Code) 취약점 스캐너로 널리 사용되는 Trivy가 또다시 공급망 공격의 표적이 되었습니다. 이번에는 GitHub Actions의...
테크 뉴스를 읽는 당신,
직접 만들어볼 준비 되셨나요?
17가지 수익 모델 실습 · 144+ 강의 · 자동화 소스코드 제공
차량 음주측정기 회사가 사이버 공격을 받아 미국 전역에서 운전자들이 발이 묶이다
미국에서 음주운전 전력이 있는 운전자에게 장착이 의무화되는 차량용 음주측정기(Ignition Interlock Device)를 제조하는 회사가 사이버 공격을 당했다. 이 장치는 운전자가 시동을 걸기 전에 음주 측정을 통과해야만 차량이 작동하도록 하...
EU로 서버를 옮긴다는 것: 데이터 주권 시대의 인프라 이전기
미국 빅테크에 대한 의존도를 줄이고 데이터 주권을 확보하겠다는 움직임이 유럽을 중심으로 빠르게 확산되고 있다. 최근 한 개발자가 자신의 모든 인프라를 EU 내 서버로 이전한 과정을 상세히 공개했는데, 단순히 서버 위치를 바꾸는 것 이상의 복잡한 문제들...
아메리칸 익스프레스가 결제 네트워크를 두 번이나 마이그레이션한 이야기
## 세계 3대 카드사의 핵심 시스템을 교체하다 결제 시스템은 소프트웨어 엔지니어링에서 가장 보수적인 영역 중 하나입니다. 1초의 다운타임이 수백만 달러의 손실로 이어질 수 있고, 데이터 정합성 문제 하나가 규제 위반으로 직결될 수 있기 때문입니다....
마케팅 사진만 보고 AI 하드웨어를 리버스 엔지니어링한 개발자 이야기
## 제품 사진 속 PCB를 읽어내다 하드웨어 리버스 엔지니어링이라고 하면 보통 실물 기기를 분해하고, 오실로스코프를 연결하고, 칩의 데이터시트를 뒤지는 작업을 떠올립니다. 그런데 한 개발자가 전혀 다른 접근을 시도했습니다. 제품의 마케팅 사진, 즉...
롤러코스터 타이쿤의 최적화 기법, 어셈블리로 작성된 전설의 코드베이스
## 게임 하나를 통째로 어셈블리로 만든 사람 1999년에 출시된 롤러코스터 타이쿤(RollerCoaster Tycoon)은 놀이공원 경영 시뮬레이션 게임의 대명사입니다. 수백 명의 방문객이 동시에 움직이고, 롤러코스터의 물리 시뮬레이션이 실시간...
SOC 2 감사 보고서 533건을 분석했더니, 99.8%가 복붙이었다
## 컴플라이언스 감사, 정말 믿을 수 있는 걸까 소프트웨어 업계에서 SOC 2 인증은 일종의 '보안 신뢰 마크'처럼 통용됩니다. B2B SaaS를 도입할 때 구매 기업이 "SOC 2 보고서 있으세요?"라고 묻는 건 이제 일상적인 절차가 되었죠....
.NET MAUI가 드디어 리눅스에 온다: Avalonia와의 협업으로 실현된 크로스플랫폼의 완성
## 오래된 숙원: .NET의 리눅스 GUI 지원 .NET 생태계에서 크로스플랫폼 GUI 개발은 오랫동안 아쉬운 영역이었습니다. Microsoft는 .NET MAUI(Multi-platform App UI)를 통해 Windows, macOS, iOS...
양자 정보 이론의 아버지 찰스 베넷, 튜링상 수상 — 그가 다시 쓴 정보의 규칙들
## 컴퓨터 과학 최고 영예, 튜링상의 새 주인공 IBM 리서치의 과학자 찰스 베넷(Charles Bennett)이 2025년 ACM 튜링상을 수상했습니다. 튜링상은 컴퓨터 과학 분야의 노벨상으로 불리며, 매년 해당 분야에 지대한 공헌을 한 인물...
Project Nomad: 오프라인에서도 절대 끊기지 않는 지식 베이스를 만들겠다는 프로젝트
## 인터넷이 없으면 아무것도 못 하는 시대의 역설 우리는 점점 더 많은 지식을 클라우드에 의존하고 있습니다. Notion에 문서를 쓰고, Confluence에 위키를 올리고, Google Docs에서 협업합니다. 하지만 비행기 안에서, 지하철 터널...
Mac 한 대로 3970억 파라미터 AI 모델을 돌린다? Flash-MoE가 보여주는 로컬 LLM의 새 지평
## 로컬 AI 추론의 한계를 다시 쓰다 최근 AI 모델의 크기는 기하급수적으로 커지고 있지만, 대부분의 개발자가 실제로 이런 거대 모델을 로컬에서 돌려볼 기회는 거의 없었습니다. 수천억 개의 파라미터를 가진 모델을 실행하려면 수백 GB의 VRA...
인비절라인은 어쩌다 세계 최대의 3D 프린팅 기업이 되었나
## 치과 교정 회사가 3D 프린팅의 판을 바꾸고 있다 3D 프린팅이라 하면 보통 제조업 프로토타이핑이나 취미용 피규어 제작을 먼저 떠올리기 마련이다. 그런데 현재 세계에서 3D 프린터를 가장 많이 가동하는 기업은 자동차 회사도, 항공우주 기업도...
샌드박싱의 딜레마: 완벽한 격리는 왜 이렇게 어려운가
## 보안의 기본이자 가장 어려운 문제, 샌드박싱 ACM에서 발행된 이 논문은 소프트웨어 샌드박싱(sandboxing)이라는 주제를 정면으로 다룬다. 샌드박싱은 신뢰할 수 없는 코드를 격리된 환경에서 실행하여 시스템의 나머지 부분에 영향을 주지 못하...
Floci: LocalStack의 오픈소스 대안, 무료 로컬 AWS 에뮬레이터
## AWS 로컬 개발의 오래된 고민 AWS를 사용하는 개발 팀이라면 로컬 개발 환경 구축이라는 숙제에서 자유로울 수 없습니다. S3에 파일을 올리고, SQS로 메시지를 보내고, DynamoDB에 데이터를 저장하는 코드를 작성할 때, 매번 실제 ...
Atomic: 시맨틱 연결 기반의 셀프호스팅 개인 지식 베이스
## 또 하나의 노트 앱? 이번엔 좀 다릅니다 개발자라면 누구나 한 번쯤 "완벽한 메모/지식 관리 도구"를 찾아 헤맨 경험이 있을 것입니다. Notion, Obsidian, Logseq, Roam Research 등 이미 수많은 선택지가 있는 시...
아동 보호라는 이름으로 인터넷 감시 체계를 만들지 말라 — 기술적으로 왜 위험한가
## 무슨 이야기인가 최근 유럽연합을 중심으로 아동 성착취물(CSAM) 차단을 명분으로 한 인터넷 규제 법안들이 연이어 등장하고 있습니다. 표면적으로는 아동 보호라는 누구도 반대할 수 없는 대의를 내세우지만, 그 기술적 구현 방식을 들여다보면 사...
tinybox: 오프라인에서 1200억 파라미터 AI를 돌리는 데스크탑 장비의 등장
## 클라우드 없이 초거대 모델을 돌린다고? tinygrad의 창업자 George Hotz가 만든 하드웨어 프로젝트 tinybox가 본격적으로 모습을 드러내고 있다. tinybox는 이름 그대로 '작은 상자'지만, 그 안에 담긴 성능은 전혀 작지 않...
