GitHub 다수 서비스 장애 발생 - 개발자들이 멈춘 몇 시간의 기록
## 또다시 찾아온 GitHub 먹통의 하루 개발자라면 누구나 한 번쯤 겪어봤을 거예요. 코드 푸시하려는데 갑자기 안 되고, Actions 빌드가 멈춰 있고, 슬랙에서 동료가 "혹시 PR 리뷰 댓글 사라진 거 나만 그래?"라고 물어오는 순간. 이...
Bitwarden CLI가 공급망 공격에 당했다 — npm 생태계를 노리는 Checkmarx 캠페인의 실체
## 비밀번호 관리자가 해킹됐다고요? Socket 리서치 팀이 **Bitwarden CLI의 npm 패키지가 악성 코드로 오염된 사실**을 밝혀냈어요. Bitwarden은 많은 개발자가 쓰는 오픈소스 비밀번호 관리자인데요, 브라우저 앱이 아니라 ...
tanh를 직접 근사해본다고? 딥러닝 엔지니어가 알아두면 좋은 수치계산 이야기
## 왜 갑자기 tanh 근사를 이야기하는가 딥러닝을 조금이라도 해본 분이라면 `tanh`라는 함수를 한 번쯤 본 적 있을 거예요. 하이퍼볼릭 탄젠트라고 부르는데요, 입력값을 -1과 1 사이로 압축해주는 활성화 함수예요. LSTM, RNN 게이트, ...
Rust 코드의 '진짜 올바름'을 증명한다 — Verus 프로젝트 들여다보기
## 테스트로는 부족한 순간이 있어요 우리가 보통 코드가 맞는지 확인할 때 쓰는 방법은 테스트예요. 유닛 테스트, 통합 테스트, 프로퍼티 테스트까지 잘 깔아두면 대부분 버그를 잡을 수 있죠. 그런데 가끔은 이걸로 부족한 영역이 있어요. 예를 들어 운...
테크 뉴스를 읽는 당신,
직접 만들어볼 준비 되셨나요?
17가지 수익 모델 실습 · 144+ 강의 · 자동화 소스코드 제공
소프트웨어가 빠지니 반값이 됐다: 알버타의 '무기술' 트랙터 실험
요즘 북미 농업 장비 얘기를 듣다 보면 조금 이상한 풍경이 보여요. 수억 원짜리 트랙터에 센서와 디스플레이, 소프트웨어가 잔뜩 붙어 있는데, 농부가 고장 난 부품을 직접 갈아끼우려고 하면 "인증된 딜러를 불러야 한다"는 메시지가 뜨는 거죠. 존 디어(...
어도비는 정말 끝난 걸까: 크리에이티브 제국이 흔들리는 이유
## 어도비가 위기라는 이야기, 진짜일까 포토샵, 일러스트레이터, 프리미어 프로. 디자이너와 영상 편집자라면 이 이름들을 모를 수가 없죠. 어도비(Adobe)는 수십 년 동안 크리에이티브 소프트웨어 시장의 독점에 가까운 위치를 유지해온 회사예요. 그...
GPU 한 장에 올리는 플래그십 코딩 모델, Qwen3.6-27B가 나왔어요
## 또 한 판 붙은 오픈소스 코딩 LLM 오픈소스 코딩 모델 경쟁이 한여름 장마처럼 쏟아지고 있어요. 이번엔 알리바바의 Qwen 팀이 **Qwen3.6-27B**라는 신작을 내놨는데요. 이름에서 보이듯 270억 파라미터급이고, 요즘 대세인 Mo...
DuckDB 1.5.2가 나왔어요 - 노트북에서도 돌아가는 분석용 SQL 엔진의 진화
## 데이터 분석의 지형이 조용히 바뀌고 있어요 DuckDB라는 이름, 데이터 분석 쪽에 계신 분들은 많이 들어보셨을 거예요. 한 마디로 표현하면 '분석용 SQLite'예요. SQLite가 작은 트랜잭션형 데이터를 앱 안에 품고 다니는 데 최적화...
MuJoCo, 구글 딥마인드의 로봇 시뮬레이터가 왜 다시 주목받나
## 로봇 학습의 뒤에서 묵묵히 일하는 엔진 MuJoCo라는 이름을 처음 들어보신 분도 많을 거예요. 정확하게 읽으면 '뮤조코'인데, Multi-Joint dynamics with Contact의 약자예요. 한국어로 풀면 '접촉이 있는 다관절 동...
LLM이 찾아낸 '가짜 취약점' 때문에 리눅스 커널 코드가 삭제되고 있다
## AI가 보안을 돕는다고요? 오히려 혼란을 만들고 있습니다 요즘 GPT-4나 Claude 같은 대형 언어 모델(LLM)이 코드 리뷰나 보안 분석에 쓰이는 일이 부쩍 늘었죠. "AI가 사람 대신 취약점을 찾아준다"는 이야기, 한 번쯤 들어보셨을 거...
GitHub CLI가 텔레메트리 수집을 시작했어요 — 뭐가 바뀌고 어떻게 꺼야 할까
## 조용히 바뀐 정책 하나 GitHub의 공식 커맨드라인 도구 **GitHub CLI(gh)**가 이번에 정책을 바꿨어요. 이제 **의사익명화된(pseudoanonymous) 텔레메트리 데이터**를 기본으로 수집한다고 공식 문서에 올라왔거든요....
미국의 태양광 패널 340만 장을 데이터로 본다는 것
## 태양광 농장을 지도에 찍어본 엔지니어 데이터 엔지니어 Mark Litwintschik이 재밌는 프로젝트를 공개했어요. 바로 **미국 전역에 설치된 태양광 패널 340만 장의 위치와 정보를 분석한 블로그 포스트**예요. 제목은 간단하게 '3....
집에서 RAM을 만든다고? 한 엔지니어의 수제 메모리 제작기
## 반도체 공장이 없어도 RAM을 만들 수 있을까? 보통 우리가 쓰는 컴퓨터 메모리(RAM)는 수조 원짜리 반도체 공장에서 나노미터 단위의 정밀 공정을 거쳐 만들어지잖아요. 그런데 한 엔지니어가 "집 차고에서 직접 RAM을 만들어보자"는 도전을...
Cal.com이 던진 오픈소스 커뮤니티 에디션 'Cal.diy' 출시
## 일정 예약 SaaS의 오픈소스 도전 혹시 Calendly 써보셨어요? 미팅 시간 잡을 때 링크 하나 보내면 상대방이 빈 시간을 골라서 예약할 수 있는 그 서비스요. 이 영역에서 Calendly의 오픈소스 대항마로 자리잡은 게 **Cal.com*...
Framework Laptop 13 Pro 공개 - 부품을 통째로 바꿔 쓰는 노트북의 진화
## 고장나면 통째로 버려야 하는 시대에 대한 반항 Framework라는 회사 들어보셨어요? 2021년에 나온 비교적 젊은 하드웨어 스타트업인데, 이 회사가 만드는 노트북의 철학이 독특해요. 요즘 맥북이나 대부분의 울트라북은 배터리가 부풀어도, SS...
OpenAI Codex Chronicle - 마이크로소프트 Recall의 클라우드 버전?
작년에 마이크로소프트가 Windows 11에 "Recall"이라는 기능을 넣으려다가 보안 전문가들에게 엄청 얻어맞은 사건 기억하세요? 컴퓨터 화면을 몇 초마다 스크린샷으로 찍어서 AI가 나중에 "어제 봤던 그 레시피 뭐였지?" 같은 질문에 답해주는...
10년 전 "소시지 굽는 게임"이 퍼즐 디자이너들의 바이블이 된 이유
개발자 중에 게임 좋아하는 분들 많잖아요. 그중에서 **퍼즐 게임**을 사랑하는 분들이라면 반드시 알아야 할 작품이 있어요. 2016년에 나온 **Stephen's Sausage Roll**이에요. 제목만 보면 "뭐야 이거 요리 게임인가?" 싶은데...
Vercel OAuth 공급망 공격, 환경변수 한 줄이 통째로 털린 사건
## 조용히 일어났지만 파장이 큰 사고 Vercel에서 OAuth 토큰을 매개로 한 공급망 침해(supply chain attack) 사건이 확인됐어요. 이번 사건의 무서운 점은 코드 저장소가 털린 것도, 서버가 해킹당한 것도 아니라는 거예요. ...
AI 에이전트 보안, 이제 LLM한테 검사시키자 - Brex가 공개한 CrabTrap
AI 에이전트를 회사에서 실제로 굴려본 분들은 아실 거예요. 개발 환경에서는 멀쩡히 잘 돌아가다가 실제 프로덕션에 올리는 순간, 별별 이상한 일이 다 생기거든요. 누군가 교묘하게 만든 이메일 하나가 에이전트를 속여서 민감한 데이터를 엉뚱한 곳으로 ...
ChatGPT Images 2.0, 이제 이미지 생성이 '그리기'가 아니라 '대화'가 됐어요
## 한 번의 프롬프트로 끝나던 시대는 지나갔어요 OpenAI가 ChatGPT Images 2.0을 공개했어요. 이름만 보면 "또 이미지 생성 모델 업데이트야?" 싶을 수 있는데요, 이번에는 결이 좀 다릅니다. 기존 DALL-E 3나 GPT-4o 이...