Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
GeekNews헤드라인
GitHub이 내부 저장소 무단 접근을 조사 중
GitHub이 내부 저장소에 대한 무단 접근 시도를 탐지하여 현재 조사를 진행 중입니다. 현재까지 고객의 기업(enterprises), 조직(organizations), 저장소(repositories) 및 고객 정보에 대한 영향은 확인되지 않았습니다.
5월 20일1
GeekNews헤드라인
Remove-AI-Watermarks - 이미지에서 AI 워터마크를 제거하는 CLI와 라이브러리
Remove-AI-Watermarks는 Google Gemini, ChatGPT, Stable Diffusion 등 다양한 AI 모델로 생성된 이미지의 시각적 워터마크, 보이지 않는 워터마크, 메타데이터를 제거하는 CLI 및 Python 라이브러리입니다. 인페인팅, 확산 기반 재생성, 메타데이터 정제 기술을 사용하여 AI 생성 흔적을 지우며, 얼굴 왜곡 방지 및 아날로그 효과 추가 기능도 제공합니다.
5월 20일9
GeekNews헤드라인
GitHub이 침해되어, 공격자가 GitHub 내부 3800개 저장소에 접근함
오염된 VS Code 확장을 통해 GitHub 직원의 기기가 침해되어 내부 저장소 약 3,800개에 무단 접근이 발생했습니다. GitHub은 즉시 사고 대응 절차를 개시하여 악성 확장을 제거하고 엔드포인트를 격리했으며, 위험 감소를 위해 주요 시크릿(Critical secrets)에 대한 회전 조치를 수행 중입니다.
5월 20일0
GeekNews헤드라인
옵시디언 최다 다운로드 Excalidraw 개발자, Obsidian 새 커뮤니티 사이트 스코어에 반발
Obsidian이 플러그인의 보안과 품질을 자동 측정하여 공개하는 새로운 커뮤니티 사이트를 도입하자, 최다 다운로드 플러그인인 Excalidraw 개발자가 이에 반발하며 논쟁이 발생했습니다. 개발자는 자동화된 스코어카드가 API 한계로 인한 우회 코드나 취미 개발자의 현실을 반영하지 못한다고 주장했으며, Obsidian CEO는 사전 협의 과정과 기존 플러그인에 대한 예외 적용을 언급하며 대응했습니다.
5월 20일0
GeekNewsAI 번역헤드라인
Google I/O 2026에서 발표된 Chrome의 새로운 소식
Google I/O 2026에서 Chrome의 새로운 로드맵이 발표되었으며, 핵심은 AI 에이전트가 웹을 탐색할 수 있도록 돕는 WebMCP 도입과 AI 코딩 도구를 위한 최신 웹 가이드 제공입니다. 또한, AI가 직접 성능 프로파일링을 수행할 수 있는 DevTools 기능과 웹 표준 성능을 높이는 다양한 플랫폼 신기능들이 공개되었습니다.
5월 20일2
GeekNews헤드라인
Bambu의 AGPLv3 위반에 대한 포괄적 대응
Bambu Lab이 AGPLv3 라이선스를 기반으로 한 Bambu Studio를 운영하면서 독점 네트워킹 라이브러리의 소스 코드를 제공하지 않아 라이선스 위반 논란이 발생했습니다. SFC는 이에 대응하여 라이브러리 역공학 및 대체 포크 개발을 추진하며, 소프트웨어 수리권 활동을 위한 모금을 시작했습니다.
5월 20일1
GeekNews헤드라인
LLM의 지난 6개월을 5분 만에 보기
LLM의 성능 향상과 '변곡점'에 대한 개인적인 경험을 바탕으로, 모델이 상식적 추론에는 여전히 한계가 있지만 특정 임계값을 넘어서면 작업 흐름을 극적으로 변화시킨다는 점을 분석합니다. 특히 Claude와 Codex를 조합하여 설계 문서 중심의 단계별 코딩(Vibe Coding)을 수행하는 효율적인 워크플로우를 제안합니다.
5월 20일1
GeekNews헤드라인
Mirage - AI 에이전트를 위한 통합 가상 파일시스템
Mirage는 S3, Google Drive, Slack 등 다양한 백엔드 서비스를 단일 파일시스템 트리로 통합하여 AI 에이전트가 동일한 인터페이스로 접근할 수 있게 하는 가상 파일시스템입니다. 에이전트는 별도의 SDK 학습 없이 익숙한 bash 도구만으로 다중 리소스를 제어할 수 있으며, 환경 스냅샷 및 2계층 캐싱을 통해 효율적인 워크스페이스 관리를 지원합니다.
5월 20일1
GeekNews헤드라인
CISA 관리자가 AWS GovCloud 키를 GitHub에 유출
CISA 관리자가 AWS GovCloud 키와 평문 비밀번호가 포함된 파일을 GitHub에 유출하는 중대한 보안 사고가 발생했습니다. 이 사건은 단순한 코드 커밋 실수를 넘어, LLM 에이전트가 작업 중 .env 파일과 같은 민감한 정보를 읽어 학습 데이터나 캐시로 유출할 수 있는 새로운 보안 위협을 시사합니다.
5월 20일1
GeekNews헤드라인
FileBrowser Quantum - 무료 오픈소스 셀프호스팅 웹 파일 관리자
FileBrowser Quantum은 기존 FileBrowser 프로젝트를 대규모로 포크하여 고급 기능을 추가한 오픈소스 셀프호스팅 웹 파일 관리자입니다. OIDC, LDAP 등 다양한 인증 방식과 SQLite 기반의 초고효율 인덱싱을 지원하며, 3D 모델 썸네일 미리보기와 세분화된 공유 옵션을 제공합니다. Docker를 통해 간편하게 배포할 수 있으며, 독립 바이너리 실행이 가능한 가볍고 강력한 도구를 지향합니다.
5월 20일2
GeekNews헤드라인
JavaScript 디블로팅
JavaScript의 복잡한 문법과 과도한 라이브러리 의존으로 인한 코드 비대화 문제를 분석하고, WebAssembly와의 효율적인 협업 방안을 제시합니다. LispE는 단일 WASM 바이너리에 다양한 핵심 기능을 통합하여 외부 라이브러리 의존성을 줄이고 브라우저 자원을 효율적으로 사용하는 대안을 보여줍니다.
5월 19일0
GeekNews헤드라인
Python 3.15 신규 샘플링 프로파일러 Tachyon 소개
Python 3.15에 새롭게 도입되는 샘플링 프로파일러 Tachyon은 프리스레딩(GIL-free) 환경을 네이티브로 지원하여 멀티스레딩 병목 현상을 시각화합니다. 낮은 오버헤드로 모든 스레드를 동시에 프로파일링할 수 있으며, 플레임그래프를 통해 성능 저하 지점을 정밀하게 파악할 수 있습니다.
5월 19일2
GeekNews헤드라인
Show GN: 크롬 내장 Google Translate에서 원문, 번역 계속 딸깍딸깍 번갈아가면서 보기 귀찮아서 만들었습니다!
크롬 내장 Google Translate 사용 시 원문과 번역문을 번갈아 확인해야 하는 번거로움을 해결하기 위해 개발된 크롬 확장프로그램입니다. 번역문 아래에 원문을 그림자처럼 동시에 표시하여 별도의 토글 없이도 내용을 즉시 대조할 수 있습니다.
5월 19일0
GeekNews헤드라인
auto-identity-remove - macOS, Linux, Windows용 자동 데이터 브로커 옵트아웃 실행기
auto-identity-remove는 macOS, Linux, Windows에서 작동하는 데이터 브로커 옵트아웃 자동화 도구입니다. 42개의 명시적 브로커와 약 490개의 휴리스틱 방식을 통해 개인정보 삭제 요청을 자동화하며, Spokeo, Acxiom 등 주요 브로커를 지원합니다.
5월 19일0
GeekNews헤드라인
Casuarina Linux 소개: glibc 기반 Chimera Linux 파생 배포판
Casuarina Linux는 glibc 기반의 Chimera Linux 파생 배포판으로, LLVM 툴체인을 기반으로 구축되면서도 바이너리 호환성을 위해 libstdc++를 함께 제공합니다. 이 프로젝트는 기존 Linux 생태계와의 호환성을 유지하면서도 LLVM의 libc++를 시스템 패키지에 사용하는 독특한 구조를 가집니다.
5월 19일0
GeekNews헤드라인
Show GN: 에이전트 캣 — Claude Code / Codex / Gemini CLI 의 상태와 사용량을 메뉴바 고양이로
Claude Code, Codex, Gemini CLI 등 다양한 AI 에이전트의 상태와 사용량을 macOS 메뉴바의 고양이 캐릭터로 시각화하여 보여주는 도구입니다. 로컬 데몬(agentcatd)을 통해 프로세스 상태와 사용량 파일만 모니터링하므로, API 호출이나 프롬프트 접근 없이 보안과 비용 효율성을 유지합니다.
5월 19일1
GeekNews헤드라인
Grafana GitHub 토큰 유출로 인해 코드베이스 다운로드 및 금전 갈취 시도 발생
Grafana가 GitHub 토큰 유출로 인해 소스 코드가 탈취되고 금전 갈취 협박을 받는 보안 사고를 겪었습니다. Grafana는 고객 데이터 유출은 없음을 확인했으며, FBI의 권고에 따라 범죄 조직의 몸값 요구를 거부하기로 결정했습니다.
5월 19일0
GeekNews헤드라인
Git의 --author 플래그로 GitHub 저장소의 AI 봇 스팸을 막은 방법
Archestra 저장소는 AI 봇이 생성하는 무의미한 댓글과 테스트되지 않은 PR로 인해 유지관리 부담이 급증하는 문제를 겪었습니다. 이를 해결하기 위해 GitHub의 기본 설정 대신 Git의 `--author` 플래그를 활용하여 승인된 사용자를 main 커밋 author로 등록하는 화이트리스트 방식을 도입했습니다.
5월 19일0
GeekNews헤드라인
Files.md - Obsidian의 오픈소스 대안인 로컬 우선 Markdown 파일 앱
Obsidian의 폐쇄적인 구조에 대한 논의를 시작으로, 로컬 우선 Markdown 파일 앱인 Files.md 프로젝트를 소개합니다. Files.md는 Qt6를 사용하여 매우 가볍고 효율적인 네이티브 성능을 목표로 하며, 단순함과 사용자 주권에 집중하는 독자적인 철학을 가지고 있습니다.
5월 19일0
GeekNews헤드라인
Project Glasswing: Mythos가 보여준 것
Cloudflare의 Mythos 발표에 대한 비판적 분석으로, 해당 발표가 기존 모델과의 차별점을 명확히 제시하지 못하고 AI가 작성한 듯한 장황한 문체를 사용하고 있다고 지적합니다. 다만, 보안 연구를 위해 설계된 모델이 특정 요청을 거부하는 현상과 보안 대응 주기를 단축할 수 있는 잠재력에 대해서는 흥미로운 지점으로 평가합니다.
5월 19일1