LiteLLM 오픈소스 공급망 공격으로 AI 스타트업 Mercor가 해킹당하다
## 무슨 일이 있었나요? AI 채용 스타트업 **Mercor**가 사이버 공격을 당했는데요, 흥미로운 건 공격 경로예요. Mercor의 시스템을 직접 뚫은 게 아니라, Mercor가 사용하던 오픈소스 프로젝트인 **LiteLLM**이 먼저 침해...
Steam 리눅스 점유율이 5%를 돌파했다 — 리눅스 게이밍의 전환점일까?
## 리눅스에서 게임한다고 하면 이상한 눈으로 보던 시대가 끝나가고 있어요 2026년 3월 Steam 하드웨어 조사 결과, 리눅스 사용자 비율이 처음으로 5%를 넘었어요. 숫자만 보면 작아 보일 수 있는데, 이게 왜 의미 있냐면요. 불과 3~4년...
2026년에도 이메일 주소를 스팸봇에서 지키는 방법, 뭐가 진짜 통할까?
## 웹에 이메일을 올려야 하는데, 스팸이 무서워요 웹사이트에 연락처를 남기고 싶은데 이메일 주소를 그대로 노출하면 스팸봇이 순식간에 긁어간다는 건 개발자라면 다들 아는 이야기예요. 그래서 예전부터 이메일 주소를 "난독화(obfuscation)"하는...
[심층분석] AI가 2004년 플립폰 사진을 재현하다 — 이미지 생성 AI는 어떻게 '시대의 질감'까지 학습했을까
## 플립폰으로 찍은 2004년 대학 파티, AI가 그걸 만들어냈다고요? 여러분, 2004년을 기억하시나요? 아이폰은 아직 세상에 없었고, 우리 손에는 폴더폰(플립폰)이 들려 있었어요. 카메라 화소는 30만~130만 화소가 고작이었고, 플래시도 ...
테크 뉴스를 읽는 당신,
직접 만들어볼 준비 되셨나요?
17가지 수익 모델 실습 · 144+ 강의 · 자동화 소스코드 제공
내 터미널 명령어를 샌드박스에 가두는 Zerobox, 어떻게 동작할까?
## 낯선 스크립트를 실행할 때, 불안하지 않으셨나요? 개발하다 보면 오픈소스 빌드 스크립트를 돌리거나, 잘 모르는 CLI 도구를 설치해야 할 때가 있잖아요. 그때마다 "이 스크립트가 내 홈 디렉토리를 뒤지면 어쩌지?", "몰래 네트워크 요청을 ...
OpenAI의 무덤: 발표만 하고 사라진 제품과 파트너십 총정리
## 발표할 때는 화려했는데, 그 뒤로 소식이 없다? OpenAI 하면 ChatGPT, GPT-4, DALL-E 같은 성공적인 제품들이 떠오르잖아요. 그런데 OpenAI가 야심 차게 발표했다가 조용히 사라지거나, 아직까지 출시되지 않은 제품과 파트너...
아이폰과 맥북에서 대형 AI 모델을 돌린다? SwiftLM의 TurboQuant 압축 기술 살펴보기
## 로컬 AI, 점점 현실이 되고 있어요 요즘 AI 모델을 클라우드 API 없이 내 기기에서 직접 돌리는 "로컬 AI" 흐름이 점점 거세지고 있어요. 프라이버시 걱정 없이, 인터넷 연결 없이도, API 비용 없이 AI를 쓸 수 있다는 건 정말 매력...
Intel의 BOT(바이너리 최적화 기술), Geekbench 성능을 얼마나 바꿔놓을까
## Intel이 소프트웨어로 CPU 성능을 끌어올리려 한다 CPU 성능을 높이는 방법 하면 보통 뭐가 떠오르시나요? 공정을 미세화하거나, 코어 수를 늘리거나, 클럭 속도를 올리는 것 같은 하드웨어적인 방법이 먼저 생각나죠. 그런데 Intel이 최근...
Teenage Engineering PO-32의 "음파 데이터 전송"을 리버스 엔지니어링한 오픈소스 프로젝트
## 소리로 데이터를 주고받는 신디사이저가 있다고? Teenage Engineering이라는 회사를 아시나요? 스웨덴의 전자제품 회사인데, 디자인이 예쁘면서도 기능이 독특한 음악 장비를 만들어서 음악 하는 분들 사이에서 꽤 유명해요. 그중에 PO...
4차원 DOOM을 플레이할 수 있다고? HYPERHELL 프로젝트
## 클래식 DOOM이 4차원으로 확장됐어요 1993년에 나온 DOOM은 FPS 장르의 전설이자, 개발자 커뮤니티에서는 "모든 것 위에서 DOOM을 돌린다"는 밈의 주인공이기도 하죠. 냉장고, 임신 테스트기, ATM 위에서 DOOM을 돌리는 것은...
OpenAI 기업가치 8,520억 달러: AI 버블인가, 새로운 현실인가
## 무슨 일이 있었나요 OpenAI가 새로운 펀딩 라운드를 마무리하면서 기업가치가 8,520억 달러(약 1,200조 원)로 책정됐어요. 이 숫자가 어느 정도인지 감이 잘 안 올 수 있는데, 비교해보면 명확해져요. 삼성전자의 시가총액이 약 350...
LocalStack 대체제 Ministack 등장: 더 가볍고 빠른 로컬 AWS 에뮬레이터
## LocalStack이 불편했던 분들, 대안이 나왔어요 AWS 서비스를 로컬에서 테스트할 때 많이 쓰는 도구가 LocalStack이에요. S3, DynamoDB, Lambda 같은 AWS 서비스를 내 컴퓨터에서 에뮬레이션해주는 도구인데요. 이...
파라미터 13개로 추론을 학습시킨다고? TinyLoRA가 보여준 극한의 효율
## 13개 파라미터로 추론 능력을 학습시킬 수 있다? 요즘 AI 모델들은 수십억, 수천억 개의 파라미터를 자랑하는데요. 그런 시대에 고작 13개의 파라미터만으로 모델에게 "추론"을 가르칠 수 있다는 논문이 나왔어요. TinyLoRA라는 이 연구...
Tailscale Exit Node로 내 트래픽 경로를 직접 추적해봤더니
## 집에 있는 장비를 VPN 출구로 쓴다고? VPN 하면 보통 NordVPN이나 ExpressVPN 같은 상용 서비스를 떠올리잖아요. 근데 만약 "내 집 네트워크"를 VPN 출구 지점(exit node)으로 쓸 수 있다면 어떨까요? 밖에서 카페...
설치 없이 브라우저에서 돌아가는 오픈소스 3D CAD, SolveSpace를 아시나요?
## 3D CAD가 브라우저 안으로 들어왔어요 3D 모델링 하면 보통 SolidWorks나 Fusion 360 같은 무거운 데스크톱 프로그램을 떠올리잖아요. 설치하는 데만 한참 걸리고, 라이선스 비용도 만만치 않고, 맥이나 리눅스에서는 아예 안 돌아...
Cohere가 음성 인식 시장에 뛰어들었다 — Transcribe, Whisper와 뭐가 다를까
## 또 하나의 STT 서비스, 하지만 이번엔 좀 다르다 캐나다의 AI 기업 **Cohere**가 음성 인식(Speech-to-Text, STT) 서비스인 **Transcribe**를 공개했어요. Cohere는 지금까지 텍스트 임베딩, 검색, 분...
[심층분석] 마이크로소프트가 음성 AI를 통째로 오픈소스로 풀었다 — VibeVoice가 바꿀 음성 기술의 판도
## 음성 AI, 드디어 누구나 쓸 수 있는 시대가 열리다 음성 인식(STT)이나 음성 합성(TTS)이라고 하면, 많은 분들이 시리나 구글 어시스턴트 같은 서비스를 떠올리실 거예요. 그런데 이런 기술을 직접 만들거나 커스터마이징하려면 어마어마한 ...
Claude Code 소스코드가 NPM 소스맵 파일을 통해 유출되었습니다
## 무슨 일이 있었나요? Anthropic이 만든 AI 코딩 도구 **Claude Code**의 소스코드가 의도치 않게 외부에 공개되는 일이 벌어졌어요. 해킹이나 내부자 유출 같은 드라마틱한 사건이 아니라, NPM 패키지에 포함된 **소스맵(sou...
구글이 공개한 시계열 파운데이션 모델 TimesFM — 2억 파라미터로 16K 컨텍스트 지원
## 시계열 예측에도 파운데이션 모델 시대가 왔어요 구글 리서치에서 **TimesFM**이라는 시계열(Time-Series) 전용 파운데이션 모델을 공개했어요. 2억(200M) 파라미터 규모에 **16,000 토큰 길이의 컨텍스트 윈도우**를 지원하...
Axios NPM 패키지가 해킹당했습니다 — 원격 접속 트로이목마가 심어진 악성 버전 주의
## 무슨 일이 벌어진 건가요? 프론트엔드·백엔드 가리지 않고 거의 모든 자바스크립트 프로젝트에서 쓰이는 HTTP 클라이언트 라이브러리 **Axios**가 NPM에서 해킹당한 사실이 확인됐어요. 공격자가 Axios의 공식 NPM 패키지에 **원격...
