Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
GeekNews헤드라인
보안 연구자가 Microsoft가 BitLocker 백도어를 만들었다고 말하며 익스플로잇 공개
보안 연구자 Nightmare-Eclipse가 Microsoft의 BitLocker와 관련된 취약점을 공개하며, 이를 백도어 의혹과 연결하고 있습니다. 핵심은 Windows Recovery Environment (WinRE)의 NTFS 트랜잭션 로그 재생 기능에 존재하는 버그로, 공격자가 외부 볼륨의 트랜잭션 로그를 읽어 마운트된 파일시스템에 적용함으로써 WinRE 인증을 우회할 수 있다는 점입니다. 이 취약점은 PIN이나 비밀번호가 없는 BitLocker 설정에서 디스크 암호화 우회를 가능하게 합니다.
5월 18일2
GeekNews헤드라인
whichllm - 내 하드웨어에서 실제로 돌아가고 최고 성능을 내는 로컬 LLM 찾기
whichllm은 사용자의 실제 하드웨어 사양을 자동으로 감지하여, 파라미터 크기나 단순한 벤치마크 점수가 아닌 실측 성능 기반으로 최적의 로컬 LLM을 추천하는 CLI 도구입니다. 이 도구는 NVIDIA, AMD, Apple Silicon 등 다양한 환경을 지원하며, 다중 벤치마크를 통합 채점하고 모델 신뢰도 및 계보를 분석하여 정확도를 높였습니다. 또한, 원커맨드 워크플로우와 하드웨어 플래닝 기능을 제공하여 개발 과정의 효율성을 극대화합니다.
5월 18일3
GeekNews헤드라인
AI는 기술이지, 제품이 아니다
AI 기술 자체에 매몰되기보다, 사용자의 실제 생활 흐름(user flow)에 녹아들어 자연스럽게 가치를 제공하는 것이 핵심입니다. AI는 마법처럼 느껴질 필요 없이, 기존의 불편함을 조금 더 편리하게 해결해주는 도구여야 합니다. 현재 시장은 사용자 경험을 고려하지 않은 과열 사이클에 있으며, 기술 기업들은 제품이 아닌 '기술' 자체를 팔려는 경향이 있습니다.
5월 18일3
GeekNewsAI 번역헤드라인
Erlang/OTP 29.0 출시 및 Erlang 생태계에 대한 논의
Erlang/OTP 29.0 출시와 관련하여 SSH 데몬의 기본 보안 설정(secure by default)이 강화되어, 명시적 설정 없이는 인증된 사용자가 임의의 Erlang 코드를 실행할 수 없게 되었습니다. 또한, 이 버전은 심각한 CVE 취약점들을 포함하고 있어 프로덕션 환경에서 빠른 업데이트가 권장됩니다. 논의에서는 Erlang과 Elixir의 현재 활용 사례와 생태계에 대한 깊이 있는 대화가 오갔으며, WhatsApp 같은 주요 서비스들이 여전히 Erlang을 사용하고 있다는 사실이 언급되었습니다.
5월 18일2
GeekNews헤드라인
Show GN: 셜록 - 당신이 오늘 뭘 했는지를 다 알고 있는 AI 노트 앱
셜록(Sherlock)은 사용자의 컴퓨터 화면을 실시간으로 읽어 행동과 업무 흐름을 분석하고, 중요한 내용을 자동으로 노트로 정리해주는 AI 노트 앱입니다. 기존의 미팅 기반 노트테이커가 놓치던 웹 브라우징, 이메일, 슬랙 등 '회의 밖'의 모든 주요 업무 맥락을 포착하는 것이 특징입니다. 외부 프로그램 연동 없이 컴퓨터 화면 자체를 읽기 때문에 어떤 툴을 사용하든 즉시 업무 맥락 이해 및 트래킹이 가능합니다.
5월 17일1
GeekNews헤드라인
라바 램프의 무용성: 무작위가 실제로 의미하는 것
본 글은 현대 컴퓨터 시스템의 난수 생성(RNG) 방식과 암호학적 무작위성 개념에 대한 심층적인 논의입니다. 핵심적으로, 난수는 단일 시드에 의존하는 것이 아니라 여러 독립적인 엔트로피원을 해시 함수를 통해 지속적으로 섞어 재시딩됩니다. 따라서 라바 램프와 같은 추가 장치를 사용한다고 해서 시스템 보안이 절대 낮아지지는 않습니다. 다만, 암호학적 목적과 물리적 무작위성 요구 사이의 차이점 및 실제 난수 생성기의 작동 원리에 대한 오해를 바로잡고 있습니다.
5월 17일1
GeekNews헤드라인
DeepSeek-V4-Flash로 LLM 조향(Steering)이 다시 흥미로워졌다
본 글은 DeepSeek-V4-Flash와 같은 최신 LLM에서 '조향(Steering)' 기능을 활용하여 모델의 거부 행동(Refusal)을 제어하고, 일반적인 사용성을 높이는 방법에 대해 논합니다. 조향 벡터를 동적으로 적용하는 방식이 기존의 수정된 GGUF 방식보다 훨씬 우수하며, 이 기술은 단순히 검열 해제를 넘어 모델에 대한 사용자 제어 수준 자체를 근본적으로 변화시킬 잠재력을 지니고 있습니다.
5월 17일1
GeekNews헤드라인
Show GN: glowed - Ghostty용 터미널 Markdown 브라우저/에디터
glowed는 Ghostty 터미널 환경에서 Markdown 문서를 검색, 미리보기, 편집할 수 있는 TUI(Text User Interface) 도구입니다. 이 도구는 프로젝트 내의 `.md` 파일을 빠르게 탐색하고, 필요한 내용을 LLM CLI 세션으로 넘겨 처리하는 워크플로우를 지원합니다. 주요 기능으로는 파일 스캔, 검색(파일명, frontmatter, tag), Markdown 미리보기 및 원본 편집 모드 제공이 있으며, 외부 LLM CLI (예: claude, codex)와 연동하여 강력한 지식 관리 시스템을 구축하는 데 도움을 줍니다.
5월 17일0
GeekNews헤드라인
Google 검색의 생성형 AI 기능을 위한 웹사이트 최적화
구글이 제시한 생성형 AI 검색 환경에서의 웹사이트 최적화 가이드라인은, 새로운 기술 용어(AEO/GEO)에 현혹되기보다 전통적인 SEO의 본질에 집중해야 함을 강조합니다. 핵심은 AI가 쉽게 요약하거나 복제할 수 없는 '독창적인 시각'과 '전문가의 직접 체험 경험' 등 대체 불가능한 가치를 콘텐츠에 담는 것입니다. 또한, 크롤링 접근성 및 에이전트 환경 대비를 위한 기술적 SEO 기반을 유지하는 것이 중요합니다.
5월 17일3
GeekNews헤드라인
Zerostack - 순수 Rust로 작성된 Unix에서 영감을 받은 코딩 에이전트
zerostack은 Rust로 작성된 최소형 코딩 에이전트로, OpenAI, Anthropic, Gemini 등 다양한 LLM 제공자를 지원합니다. 이 에이전트는 파일 읽기/쓰기/편집, grep, Bash 실행과 같은 강력한 파일 도구와 권한 게이트를 통합하여 안전하고 체계적인 개발 워크플로우를 제공합니다. 7천 LoC 규모에 8.9MB의 작은 바이너리 크기를 자랑하며, 낮은 리소스 사용량으로 효율성을 극대화했습니다.
5월 17일2
GeekNews헤드라인
일론 머스크, Cursor 인수 계약 후 "Cursor 데이터로 Grok V9 보강 훈련 예정"
일론 머스크는 Grok V9 모델이 Blackwell 아키텍처 기반으로 훈련을 완료했으며, 다음 단계로 Cursor 데이터를 활용한 보강 훈련(supplemental training)을 진행할 예정이라고 발표했습니다. 이 과정은 단순 협업을 넘어 SpaceX가 Cursor를 인수하는 옵션 계약의 핵심 데이터 시너지가 실제 Grok 모델 개발 파이프라인에 통합되고 있음을 보여줍니다. 특히, 코딩 행동 데이터로 구성된 Cursor의 자산은 xAI가 경쟁 우위를 확보하기 위한 중요한 전략적 카드로 해석됩니다.
5월 17일2
GeekNews헤드라인
‘막을 방법이 없다’, 이런 일이 정기적으로 일어나는 유일한 패키지 매니저가 말하다
본 글은 npm과 같은 패키지 매니저를 통한 소프트웨어 공급망 공격의 위험성을 다루며, 쿨다운(Cooldown) 정책 도입을 주요 완화책으로 제시합니다. 필자는 Artifactory나 Nexus와 같은 내부 저장소 사용 및 pnpm, depsguard 등의 도구를 활용하여 '릴리스된 지 N일이 안 된 패키지는 무시'하는 방식을 권장합니다. 또한, JS 생태계가 가진 거대한 외부 의존성 그래프의 문제점과 표준 라이브러리 부족을 근본적인 위험 요소로 지적하며, 회사 차원의 통제 저장소 구축 및 `postinstall` 스크립트 실행 제한 등 시스템적 개선이 필요함을 강조합니다.
5월 17일0
GeekNews헤드라인
아직 존재하지 않는 것들을 위한 시각화 디자인
기존 데이터 시각화가 단일하고 통제된 '단일 선' 형태의 예측을 제시하며 불확실성을 단순한 마진으로 오인하게 만드는 문제를 지적합니다. 본 글은 미래를 단순히 연장하는 것이 아니라, 다중성(Multiplicity), 불확실성(Uncertainty), 의존성(Dependency)이라는 세 가지 핵심 과제를 해결하기 위해 '가능성의 공간'을 시각화해야 한다고 주장합니다. 이를 위해 계층화된 불확실성, 분기 타임라인, 시나리오 표면의 세 가지 구조적 접근법을 제시하며, 미래를 탐색 가능한 구조로 설계하는 것이 목표임을 강조합니다.
5월 17일1
GeekNews헤드라인
Stripe Link CLI - AI 에이전트가 사용자 대신 결제할 수 있게 해주는 CLI
Stripe Link CLI는 AI 에이전트가 사용자 대신 결제를 수행할 수 있도록 설계된 커맨드라인 도구입니다. 이 도구는 실제 카드 정보를 저장하지 않고, 일회용 가상 카드(PAN) 또는 Shared Payment Token(SPT)을 발급받아 안전하게 지출을 처리합니다. 모든 결제 요청은 사용자에게 푸시 알림으로 전송되어 사용자의 명시적인 승인이 있어야만 진행될 수 있습니다.
5월 17일1
GeekNews헤드라인
SANA-WM, 1분 720p 비디오를 위한 26억 파라미터 오픈소스 월드 모델
SANA-WM은 1분 길이의 720p 비디오를 생성하는 26억 파라미터 오픈소스 월드 모델을 소개합니다. 이 기술에 대한 논의는 단순히 기술적 성능을 넘어, AI가 콘텐츠 제작 과정과 예술적 의도성(intentionality)에 미치는 광범위한 영향을 다룹니다. 사용자들은 이러한 '월드 모델'이 게임이나 예술 작품에서 느껴지는 깊은 의도성을 포착할 수 있을지, 그리고 대량의 생성 콘텐츠가 시장을 어떻게 변화시킬지에 대해 회의적인 시각을 보입니다.
5월 17일0
GeekNews헤드라인
거래 사기를 탐지하는 데 사용하는 SQL 패턴
본 글은 거래 사기 탐지에 사용되는 SQL 패턴들을 논하며, 실제 카드 결제 환경의 복잡성과 현실적인 제약 사항(예: 가격 책정의 다양성, 국경 이동의 빈번함)을 지적합니다. 필자는 제시된 방법론들이 지나치게 단순화되었거나 추측에 기반하고 있으며, 특히 AI가 잘 처리해야 할 영역임에도 불구하고 SQL 패턴으로만 접근하는 한계를 비판합니다. 전반적으로 글의 내용이 모순되고 품질이 낮으며, LLM(Large Language Model) 생성 콘텐츠일 가능성이 높다고 평가합니다.
5월 17일1
GeekNews헤드라인
Claude와 몇 달간 씨름한 뒤 Codex는 바이브 코더의 꿈처럼 느껴짐
AI 모델 생태계는 빠르게 변화하고 있으며, 특정 도구에 대한 선호도는 일시적일 수 있습니다. 글쓴이는 Anthropic의 Claude와 OpenAI의 Codex(GPT)를 비교하며, 현재까지는 Codex가 실제 작업 수행 능력 면에서 가장 적합하다고 평가합니다. 특히 Codex는 작업을 끝까지 완료하려는 경향이 있어 유용하지만, 모델 성능 변화에 대한 우려와 함께 사용 과정 및 워크플로우 공유에 대한 요청을 남기고 있습니다.
5월 17일0
GeekNews헤드라인
프런티어 AI가 공개 CTF 형식을 깨뜨렸다
프런티어 AI 모델의 발전으로 인해 공개 온라인 CTF(Capture The Flag)가 인간의 보안 실력을 측정하는 본연의 기능을 상실하고 있습니다. Claude Opus 4.5와 GPT-5.5 Pro 같은 모델들이 추론과 코드 작성을 자동화하면서, CTF는 보안 역량 대결이 아닌 AI 오케스트레이션 능력과 자본력을 겨루는 'Pay-to-Win' 게임으로 변질되고 있습니다. 이는 초보자들이 실력을 쌓아 상위 단계로 올라가는 학습 사다리를 파괴하는 결과를 초래합니다.
5월 17일0
GeekNews헤드라인
Pixel 10용 0-click 익스플로잇 체인
본 글은 최신 모바일 기기 보안 취약점과 관련된 여러 논의를 다루며, 특히 AI 기능 도입으로 인해 0-클릭 공격 표면이 증가하는 현상에 대한 우려를 제기합니다. 필자는 사용자 상호작용 없이도 데이터가 처리되는 현대 스마트폰 환경의 근본적인 보안 문제를 지적하며, 기존의 '사용자 주의'라는 해결책만으로는 부족하다고 주장합니다. 또한, CVE 공개 속도의 급격한 증가와 모바일 생태계 전반의 취약점 관리 및 업데이트 주기에 대한 비판적 시각을 제시하고 있습니다.
5월 16일0
GeekNews헤드라인
Amazon 직원들, AI 사용 압박 속에 작업을 꾸며내고 있음
대형 기술 기업들 사이에서 AI 사용량(토큰 지출) 자체가 성과 측정 및 인사평가의 중요한 지표로 자리 잡고 있습니다. 직원들은 높은 토큰 사용량을 보여주기 위해 에이전트를 과도하게 활용하거나, 실제 업무와 무관한 방식으로 AI를 사용하는 압박을 받고 있는 상황입니다. 필자는 이러한 현상을 'AI 과열'이라 규정하며, 기업들이 진정한 생산성 향상보다는 지표 맞추기와 자사 AI 제품 개발에 필요한 학습 데이터 확보에 집중하고 있다고 비판합니다.
5월 16일1