LLM이 실제 코드베이스에서 진짜 보안 취약점을 찾아낼 수 있을까? N-Day-Bench 이야기
## AI가 보안 감사관을 대체할 수 있을까? 요즘 AI 코딩 도구가 코드를 짜주는 건 이제 놀랍지도 않죠. 근데 한 발 더 나아가서, **AI가 이미 존재하는 코드에서 보안 취약점을 찾아낼 수 있을까**요? 그것도 장난감 예제가 아니라 실제 오픈소...
S3 하나 쓰고 싶었을 뿐인데, 왜 이렇게 복잡해진 걸까
## 그냥 파일 저장소 하나만 필요했을 뿐인데 개발하다 보면 파일을 어딘가에 저장하고, 필요할 때 꺼내 쓰는 단순한 기능이 필요할 때가 있잖아요. 이미지 업로드, 백업 파일 보관, 로그 아카이빙 같은 거요. 이럴 때 대부분 가장 먼저 떠올리는 게...
AMD가 만든 GAIA — 내 컴퓨터에서 AI 에이전트를 돌리는 오픈소스 프레임워크
## AI 에이전트, 클라우드 없이도 가능할까? AI 에이전트라는 말, 요즘 정말 많이 들리죠. 단순히 질문에 답하는 챗봇이 아니라, 스스로 계획을 세우고, 도구를 사용하고, 여러 단계를 거쳐 복잡한 작업을 수행하는 AI를 말하는 건데요. 문제는 대...
코드를 적게 쓰는 것도 책임감이다 — 오픈소스 메인테이너의 이야기
## 코드를 많이 쓰는 게 항상 좋은 걸까? 개발자라면 누구나 한 번쯤 고민해봤을 거예요. 기능을 더 추가하고, 라이브러리를 더 키우고, 더 많은 코드를 작성하는 게 정말 '잘하는' 건지 말이에요. Rust 생태계에서 활발하게 활동하는 오픈소스 ...
테크 뉴스를 읽는 당신,
직접 만들어볼 준비 되셨나요?
17가지 수익 모델 실습 · 144+ 강의 · 자동화 소스코드 제공
예측 시장에서 무조건 'No'에 거는 봇 — Nothing Ever Happens의 역발상 투자 전략
## 예측 시장에서 벌어진 재미있는 실험 "Nothing Ever Happens(아무 일도 일어나지 않는다)" — 이 이름부터 뭔가 철학적이면서도 웃긴 프로젝트가 등장했어요. 이건 Polymarket이라는 예측 시장 플랫폼에서 스포츠를 제외한 모...
Rockchip RK3588, 드디어 메인라인 리눅스에서 카메라가 된다
## 임베디드 리눅스 개발자들이 오래 기다려온 소식이에요 Rockchip RK3588이라는 칩을 아시나요? 최근 몇 년 사이 싱글보드 컴퓨터(SBC) 시장에서 가장 주목받는 ARM 프로세서 중 하나인데요, 8코어 CPU에 강력한 NPU(AI 가속...
LLVM RISC-V에서 성능이 25% 떨어진 원인을 추적한 이야기
## 컴파일러 한 줄이 성능을 25%나 깎아먹는다고? 컴파일러 성능 회귀(regression)를 추적하는 건 정말 까다로운 작업이에요. 어제까진 잘 돌아가던 코드가 오늘 갑자기 25%나 느려졌는데, 내 코드는 한 줄도 안 바꿨다면? 이건 컴파일러...
WebIDL 코드 생성 캐싱으로 Firefox 빌드를 17% 빠르게 만든 이야기
## 빌드가 느리면 개발자의 하루가 느려져요 빌드 시간. 개발자라면 누구나 이 단어에 한숨을 쉬어본 적이 있을 거예요. 코드 한 줄 고쳤는데 빌드가 돌아가는 동안 커피 한 잔을 마시고 오는 그 시간이요. Firefox 같은 대규모 프로젝트에서는 이 ...
누군가 워드프레스 플러그인 30개를 사들여 백도어를 심었어요
## 무슨 일이 있었나요? 최근 워드프레스 생태계에서 꽤 소름 끼치는 일이 벌어졌어요. 누군가가 이미 운영 중인 워드프레스 플러그인 30개를 한꺼번에 사들인 뒤, 업데이트를 통해 모든 플러그인에 백도어를 심어놓은 거예요. 백도어란 뭐냐면, 쉽게 ...
GitHub가 공식 지원하는 Stacked PR, 대체 뭐가 좋은 걸까?
## PR이 너무 커서 리뷰가 안 되는 경험, 다들 있으시죠? 개발하다 보면 하나의 기능을 구현하는데 변경 파일이 수십 개가 되는 경우가 종종 있어요. 이런 큰 PR(Pull Request)을 올리면 리뷰어 입장에서는 "이걸 어디서부터 봐야 하지...
Servo 엔진, 드디어 crates.io에 올라왔다 — Rust 생태계에서 브라우저 엔진을 라이브러리처럼 쓰는 시대
## 무슨 일이 있었나요? Servo라는 이름, 혹시 들어보셨나요? Mozilla에서 Rust 언어로 처음부터 새로 만든 웹 브라우저 엔진인데요. 한때 Mozilla의 핵심 프로젝트였다가 2020년 구조조정으로 개발이 사실상 멈췄던 적이 있어요. 그...
[심층분석] 주식 차트를 '언어'처럼 읽는 AI, Kronos가 금융 AI의 판을 바꿀 수 있을까
## 주식 차트도 언어다? 금융 시장의 GPT를 꿈꾸는 프로젝트 요즘 AI 하면 ChatGPT, Claude 같은 텍스트 기반 모델을 먼저 떠올리잖아요. 그런데 한 발 물러서서 생각해보면, "언어"라는 건 꼭 사람이 쓰는 말만을 의미하지는 않거든...
AMD ROCm, CUDA의 아성에 도전하다 — 지금 어디까지 왔을까?
## GPU 컴퓨팅의 절대 강자, CUDA AI와 딥러닝이 폭발적으로 성장하면서, GPU를 활용한 병렬 컴퓨팅은 이제 선택이 아니라 필수가 됐어요. 그런데 이 분야에서 NVIDIA의 CUDA는 거의 독점적인 위치를 차지하고 있거든요. CUDA가 뭐냐...
프론티어 모델의 시대는 끝나가고 있는 걸까? AI 발전 속도에 대한 냉정한 시선
## 계속 빨라지기만 할 줄 알았는데 GPT-3가 나왔을 때 세상이 놀랐고, GPT-4가 나왔을 때 또 한번 놀랐죠. 그래서 많은 사람들이 이 속도로 계속 가면 GPT-5, GPT-6은 얼마나 대단할까 기대했어요. 그런데 최근 들어 업계 안팎에서 조...
Claudraband — Claude Code 파워 유저를 위한 확장 도구가 등장했어요
## Claude Code, 더 강하게 쓸 수 없을까? Claude Code를 터미널에서 쓰다 보면 "이거 좀 더 편하게 쓸 수 없나?"라는 생각이 드는 순간이 있어요. 자주 쓰는 프롬프트를 매번 다시 타이핑한다든지, 여러 에이전트를 동시에 관리...
오픈소스 공급망 보안, 누구의 책임일까?: "아무도 당신에게 빚진 게 없다"
## npm install 한 줄이 가져오는 무게 개발하다 보면 패키지 매니저에서 라이브러리를 설치하는 게 너무 자연스럽잖아요. npm install, pip install, cargo add... 한 줄이면 수천 줄의 코드가 내 프로젝트에 들어오는...
curl 명령어 하나로 둠(DOOM)을 플레이한다고요?
## 터미널에서 curl로 둠을 플레이하는 시대 개발자라면 한 번쯤 "이걸 이렇게까지 해야 하나?"라고 생각하면서도 결국 끝까지 만들어버리는 프로젝트를 본 적 있을 거예요. 이번에 등장한 **curl-doom**이 딱 그런 프로젝트인데요. 말 그대로...
스마트폰 하나로 물리 실험을 한다고? 오픈소스 앱 Phyphox 이야기
## 스마트폰이 실험 장비가 되는 세상 여러분 손에 들려있는 스마트폰, 사실 꽤 정밀한 센서 덩어리라는 거 알고 계셨나요? 가속도계, 자이로스코프, 기압계, 마이크, 조도 센서 등등… 수십만 원짜리 실험 장비가 주머니 속에 이미 들어있는 셈이에요...
Claude Code Pro Max 요금제, 5배 쿼터가 1.5시간 만에 바닥나는 문제
## 무슨 일이 있었나요? Anthropic의 AI 코딩 도구인 Claude Code를 쓰는 개발자들 사이에서 꽤 심각한 불만이 터져 나왔어요. Pro Max 요금제, 그러니까 월 200달러(약 27만 원)짜리 최상위 플랜을 구독하고 있는데, 정...
정적 사이트 생성기 Eleventy, 결국 끝을 맞이하다 — 오픈소스 1인 메인테이너의 현실
## 무슨 일이 있었나요? Node.js 기반의 정적 사이트 생성기(SSG) **Eleventy(11ty)**가 사실상 개발 종료를 선언했어요. Eleventy는 2018년부터 개발되어 온 프로젝트로, 심플하면서도 유연한 설계 덕분에 개발자 블로...
