Railway에서 벌어진 CDN 캐싱 사고 — 남의 응답이 내 화면에 뜬다고요?
## 무슨 일이 있었나요? 2026년 3월 30일, 클라우드 배포 플랫폼 **Railway**에서 꽤 심각한 보안 사고가 발생했어요. 어떤 사용자가 자기 대시보드에 접속했는데, **다른 사용자의 데이터가 보이는** 현상이 일어난 거예요. 이게 뭐...
AI 에이전트에게 안전한 '방'을 주는 법 — Coasts로 컨테이너 기반 에이전트 호스트 만들기
## AI 에이전트, 이제 격리된 환경에서 안전하게 돌리자 요즘 AI 에이전트를 실무에 도입하려는 팀이 부쩍 늘었는데요. 에이전트가 코드를 실행하거나, 파일을 읽고 쓰거나, 심지어 셸 명령어까지 날리는 상황이 되면 한 가지 큰 걱정이 생겨요. "...
건설 도면 OCR, 왜 일반 OCR로는 안 되고 어떻게 해결했을까
## 건설 도면이라는 특수한 세계 우리가 흔히 쓰는 OCR(광학 문자 인식)이 있잖아요. 사진 찍으면 텍스트를 뽑아주는 기술이요. 요즘은 GPT-4 같은 멀티모달 AI 덕분에 웬만한 문서는 다 읽어내는 시대가 됐는데요, 건설 도면(construc...
취약점 연구의 위기: AI 시대에 보안 연구자의 역할이 흔들리고 있다
## 보안 연구, 지금 전환점에 서 있어요 보안 업계에서 **취약점 연구(vulnerability research)**라고 하면, 소프트웨어에서 보안 구멍을 찾아내고 이를 보고하거나 패치하는 전문 분야를 말하는데요. 수십 년간 보안 생태계의 핵심 축...
테크 뉴스를 읽는 당신,
직접 만들어볼 준비 되셨나요?
17가지 수익 모델 실습 · 144+ 강의 · 자동화 소스코드 제공
무엇이든 라우터로 만들 수 있다: 네트워크 라우팅의 본질을 파헤치다
## 라우터, 생각보다 별거 아닐 수도 있어요 우리가 흔히 아는 라우터는 집에 있는 Wi-Fi 공유기 같은 장비인데요. 그런데 "아무 것이나 라우터로 만들 수 있다"라고 하면 어떤 느낌이 드시나요? 최근 한 엔지니어가 라우터의 본질을 파고들어서,...
Eclipse GlassFish가 달라졌다 — 자바 개발자가 다시 주목해야 할 이유
## 그 GlassFish가 아직 살아있었어? "GlassFish"라는 이름을 들으면 어떤 생각이 드시나요? 아마 많은 분들이 "아, 그거 옛날에 쓰던 거 아니야?" 하실 것 같아요. 맞아요, GlassFish는 한때 자바 EE의 레퍼런스 구현체...
서버 1대, RAM 8GB로 50만 유저를 15년간 서비스한 Webminal 이야기
## 서버 한 대로 15년을 버틴다고? Kubernetes니 마이크로서비스니, 요즘 인프라 이야기를 들으면 서버 수십 대는 기본이고 클라우드 비용만 매달 수백만 원 이상 나가는 게 당연한 것처럼 느껴지잖아요. 그런데 서버 딱 1대, RAM 8GB짜리...
AI 코딩 에이전트가 자유 소프트웨어의 르네상스를 열 수 있을까?
## 자유 소프트웨어, 왜 다시 이야기하는 걸까요? 오픈소스는 이미 세상을 지배하고 있어요. Linux 위에서 돌아가는 서버, React로 만든 웹앱, PostgreSQL에 저장된 데이터까지. 그런데 "자유 소프트웨어(Free Software)"...
Rust + eBPF로 네트워크 트래픽을 실시간 분석하는 오픈소스, AyaFlow를 살펴봤어요
## 네트워크 모니터링, 왜 이렇게 어려웠을까 서버를 운영하다 보면 "지금 네트워크에서 정확히 무슨 일이 벌어지고 있지?"라는 질문이 꼭 한 번은 떠오르거든요. tcpdump를 돌려보면 패킷이 쏟아지는데 뭐가 뭔지 모르겠고, Wireshark은 ...
바이브 코딩의 민낯: AI에게 맡긴 코드가 만든 실제 사고 사례들
## "AI가 알아서 해줄 거야"의 결말 요즘 "바이브 코딩(Vibe Coding)"이라는 말 많이 들어보셨죠? AI에게 자연어로 지시하면 코드를 알아서 짜주고, 개발자는 큰 그림만 그리면 된다는 개념인데요. Cursor, GitHub Copil...
AI에게 필요한 건 더 큰 메모리가 아니라 더 나은 수학일지도 모릅니다
## GPU 메모리를 늘리는 게 정답일까? 요즘 AI 분야에서 가장 흔하게 듣는 이야기가 있어요. "모델이 너무 커서 GPU 메모리가 부족하다"는 거죠. GPT 계열 모델이 수백억 개의 파라미터를 갖게 되면서, VRAM 80GB짜리 H100을 여...
OpenYak: 내 컴퓨터에서 아무 AI 모델이나 돌리고, 파일 시스템까지 직접 제어하는 오픈소스 데스크톱 앱
## AI 도구, 이제 클라우드 없이도 됩니다 요즘 개발하면서 ChatGPT나 Claude 같은 AI 도구 안 쓰는 분 거의 없죠. 그런데 이런 서비스들 쓸 때마다 조금 찜찜한 부분이 있어요. 내 코드, 내 파일을 외부 서버로 보내야 한다는 거거...
667MHz, 한계까지 밀어붙인 저사양 머신의 이야기
## 느린 컴퓨터로 뭘 할 수 있을까? 요즘 개발 환경을 보면 M4 맥북이니, 128GB 메모리 서버니, 스펙 경쟁이 끝이 없어 보이는데요. 그런데 반대로 "얼마나 느린 컴퓨터로도 의미 있는 작업을 할 수 있을까?"라는 질문을 던지는 사람이 있어요....
Meta가 Arm과 손잡고 데이터센터 전용 칩을 만든다 — x86 시대의 끝이 보이나요?
## 무슨 일이 있었나요? Meta가 Arm과 파트너십을 맺고, 데이터센터에 특화된 새로운 종류의 커스텀 실리콘을 공동 개발하겠다고 발표했어요. 여기서 '실리콘'이라 하면 쉽게 말해 반도체 칩을 뜻하는 건데요, Meta가 자체 데이터센터에서 돌아...
Arm이 자체 칩을 직접 만들기 시작했다 — 첫 고객은 Meta
## 설계만 하던 Arm이 직접 칩을 만든다고? Arm이라는 이름, 개발자라면 한 번쯤 들어보셨을 거예요. 스마트폰 칩의 거의 대부분이 Arm 아키텍처를 기반으로 하고 있고, 최근에는 Apple Silicon(M1, M2, M3, M4)이나 AW...
파일 시스템, 감으로 만들면 안 되는 이유 — 스탠포드의 Jai 프로젝트
## 파일 시스템이 왜 이렇게 어려운 걸까요? 여러분이 코드에서 파일을 저장하는 건 아주 간단해 보여요. `write()`를 호출하면 끝이니까요. 그런데 그 뒤에서 실제로 무슨 일이 벌어지는지 생각해 본 적 있나요? 운영체제의 파일 시스템은 여러분의...
Redox OS가 보여주는 차세대 보안 모델: Capability 기반 네임스페이스 관리
## 운영체제 보안, 근본부터 다시 생각하기 Rust로 작성된 마이크로커널 운영체제 Redox OS가 흥미로운 보안 기능을 발표했어요. 네임스페이스(Namespace)와 현재 작업 디렉토리(CWD)를 "Capability"로 관리하겠다는 건데요,...
시빅테크를 무료로 만든다는 것 — FireStriker 프로젝트 이야기
## 공공을 위한 기술, 왜 돈이 드는 걸까 산불이 나면 대피해야 할지, 우리 동네까지 번질지, 실시간으로 확인하고 싶잖아요. 이런 정보를 알려주는 앱이나 웹서비스가 있으면 좋겠는데, 현실에서는 이런 공공 안전 서비스들이 생각보다 접근하기 어려운 경...
마이크로소프트 내부에서도 "윈도우 11 필수 MS 계정, 없애자" 목소리가 나온다
## 윈도우 11 설치할 때 MS 계정, 꼭 만들어야 하나요? 윈도우 11을 새로 설치해본 분이라면 한 번쯤 겪어봤을 거예요. 초기 설정 과정에서 마이크로소프트 계정으로 로그인하라는 화면이 뜨는데, 로컬 계정으로 쓰고 싶어도 공식적으로는 빠져나갈...
브라더 프린터에 Let's Encrypt 인증서를 자동 설치해봤습니다
## 프린터한테 HTTPS를 달아준다고? 회사나 집에서 네트워크 프린터를 쓰다 보면 웹 관리 페이지에 접속할 일이 있잖아요. IP 주소를 브라우저에 치면 프린터 설정 화면이 뜨는 그거요. 그런데 이 관리 페이지가 보통 HTTP로 되어있거나, 자체 서...
