2026년 글
-
농담 섞인 해시가 아니라 타임스탬프였다 — NIST P-256 시드의 출처와, 풀린 것과 안 풀린 것
Anthropic은 Claude가 NIST 타원곡선 시드가 lrand48과 1997년의 Unix 타임스탬프에서 나왔음을 밝혔다고 발표했다. 재현 코드는 실제로 돈다. 그러나 「어떻게 만들었나」가 풀렸다고 「왜 이것을 골랐나」까지 풀린 것은 아니다.
-
체중계는 샀는데 체중은 내 것인가 — Withings, Apple Health 동기화를 구독 뒤로 옮기다
2026년 10월 13일 이후 가입한 Withings 신규 사용자는 Apple Health로 데이터를 보내려면 연 약 100달러의 Withings+가 필요하다. 하드웨어 회사가 상호운용성을 과금 지점으로 삼을 때 무엇이 바뀌는가.
-
광고 한 칸이 감염 경로가 될 때 — AdFection과 애드테크의 보안 부채
Citizen Lab은 타깃 광고가 표시되는 것만으로 용병 스파이웨어가 설치되는 공격을 처음으로 기술적으로 확인했다고 발표했다. 광고 입찰 시스템은 언제부터 공격 인프라였는가, 그리고 광고 차단은 왜 이제 보안 통제인가.
-
하루 3만 건의 머지 — Anthropic이 git을 버린 이유와 그 설계의 계보
Anthropic은 다섯 달 만에 모노레포를 git에서 자체 버전 관리 시스템 Scion으로 옮겼다고 밝혔다. 에이전트가 커밋하는 세계에서 git의 어떤 전제가 깨지는가, 그리고 이 설계는 정말 새로운가.
-
명령에서 상주 서비스로 — Codex CLI의 기본값 데몬이 묻는 것
Codex CLI 0.157.0은 대화형 세션을 여는 것만으로 창이 닫혀도 살아남는 백그라운드 데몬과 매시간 도는 자동 업데이터를 띄운다. 개발 도구가 「실행하는 명령」에서 「상주하는 서비스」로 넘어갈 때, 동의와 기본값과 공급망은 어떻게 바뀌는가.
-
패스키는 함정인가 — 피싱 저항과 통제권 사이의 다이얼
「패스키는 함정이다, 쓰지 마라」라는 글이 해커뉴스 1144점을 받았다. 원격 증명(attestation)이라는 숨은 다이얼은 실재하는가, 그리고 그 공포가 TOTP로 돌아가자는 결론을 정당화하는가. 프로토콜과 플랫폼 구현을 나눠서 읽어 본다.
-
증명이 넘쳐나는 시대의 수학 — Terence Tao의 「Math 2.0」이 다시 묻는 가치
OpenAI가 719편의 AI 생성 수학 원고를 공개하고 사흘 만에 세 편을 철회한 주에, Terence Tao는 「증명의 희소성」 위에 세워진 수학의 제도가 흔들리고 있다고 진단했다. 문제 풀이가 더 이상 좋은 대리 지표가 아닐 때, 수학은 무엇을 평가해야 하는가.
-
앱스토어의 Bitwarden이 바뀐다 — 코드는 그대로인데 신뢰는 왜 흔들리나
Bitwarden이 다음 릴리스부터 앱스토어에 GPLv3 빌드 대신 상용 라이선스 빌드를 올린다고 발표했다. 바뀌는 것은 무엇이고 바뀌지 않는 것은 무엇인가. 그리고 보안 제품에서 라이선스는 왜 기능보다 먼저 읽히는가.
-
Deno가 Cloudflare로 간다 — 런타임은 남기고 사람만 옮기는 인수
Deno 팀 전원이 Cloudflare에 합류하고, Deno 런타임은 1년 뒤 개발이 끝나며 Deno Deploy는 6개월 뒤 문을 닫는다. Bun이 Anthropic으로 간 지 1년도 안 돼 독립 JS 런타임이 하나 더 사라진다. 플랫폼 기업에 인수된 오픈소스 런타임에는 무엇이 남는가.
-
DeepSeek 4.1 Flash는 왜 시장을 흔들지 못했나 — 토큰 단가와 구독 보조금 사이
토큰 단가가 수십 분의 일인 오픈 웨이트 모델이 나왔는데도 업계는 조용하다. 해커뉴스 989개 댓글이 꼽은 이유는 성능 격차가 아니라 구독 보조금, 토큰 사용량, 조달 정책, 그리고 신뢰였다.
-
크롬이 JPEG XL을 다시 받아들였다 — 4년 만의 번복은 무엇을 바꿨나
2022년 '충분한 이점이 없다'며 JPEG XL을 걷어냈던 크롬이 Chrome 155에서 디코딩 지원을 출시한다. 포맷이 달라진 것인가, 아니면 디코더를 들이는 비용 계산이 달라진 것인가.
-
JetBrains의 2025년 순손실 — 환차손인가, IDE의 황혼인가
체코 법인 JetBrains s.r.o.의 2025년 재무제표가 매출 사상 최대와 순손실을 동시에 보여 줬다. 해커뉴스는 곧장 「AI 에이전트가 IDE를 죽였다」로 읽었지만, 숫자를 한 줄씩 따라가면 이야기는 더 복잡하다. 에디터가 범용품이 될 때 유료 개발 도구는 무엇을 팔아야 하는가.
-
일기장이 된 채팅창 — Anthropic의 경찰 신고와 「누군가 볼 수 있는」 글의 역설
Claude를 일기처럼 쓰던 한 이용자의 글이 안전 시스템에 걸려 경찰에 넘어갔고, 그는 플로리다 주법상 중범죄 혐의를 받게 됐다. 약관은 무엇을 허용하고, 법은 무엇을 요구하며, 이용자는 무엇을 기대했는가.
-
「무차별 대량 감시」 — 한 연방판사의 Flock 판결이 말한 것과 말하지 않은 것
오클라호마의 연방판사가 영장 없는 Flock 번호판 조회를 위헌이라고 판단했다. 구속력 있는 선례는 아니지만, 공공도로에는 사생활이 없다는 오래된 논리에 균열을 낸 판결이다. 판결의 실제 범위와 헤드라인 사이의 거리를 짚는다.
-
Kolibri가 말하는 「주권」 — 독일산 오픈 웨이트 모델은 무엇을 소유하는가
Aleph Alpha가 독일 통일의 날에 78B MoE 모델 Kolibri를 Apache 2.0으로 공개했다. 독일에서 만들고 독일과 핀란드에서 학습했다는 주권 모델은, 캐나다 Cohere와의 합병을 앞둔 회사에서 나왔다. 모델의 주권은 무엇으로 구성되는가.
-
Git 3.0의 SHA-256 기본값 — 해시를 바꿀 것인가, 신뢰를 다시 설계할 것인가
GitHub 공동 창업자 Scott Chacon이 Git 3.0의 SHA-256 기본값 전환을 「값비싼 실수」라고 불렀다. 충돌 공격의 실제 위험, 생태계 이행 비용, 그리고 기본값이라는 레버가 맞는 도구인지를 Git 공식 문서와 해커뉴스 토론으로 따져 본다.
-
마이크론 「2027년과 2028년이 더 빡빡하다」 — HBM이 범용 메모리를 먹어 치울 때 청구서는 누구에게 가는가
마이크론 CEO는 2026 회계연도 실적 발표에서 메모리 수급이 2027·2028년에 올해보다 더 타이트해진다고 말했다. 같은 분기 매출은 1년 전의 다섯 배 가까이 늘었다. 웨이퍼가 HBM으로 몰리는 구조에서 PC·스마트폰·서버 구매자, 그리고 소프트웨어 엔지니어는 무엇을 준비해야 하는가.
-
Opus 5.5는 너프됐는가 — 체감을 측정으로 바꾸려는 livenerf의 설계
출시 직후의 모델이 몇 주 뒤 「멍청해졌다」는 불만은 매번 반복된다. 출시일부터 사전 등록된 통계로 Opus 5.5를 매일 재는 livenerf가 해커뉴스 1면에 올랐다. 호스팅 모델의 품질 저하는 음모론의 문제가 아니라 관측의 문제다.
-
50만 번의 얼굴 스캔, 체포 0건 — 「오탐 1건」이 말해 주는 것과 말해 주지 않는 것
런던 철도역의 실시간 얼굴인식 시험 운용은 6개월 동안 50만 명 넘는 얼굴을 스캔하고도 체포를 한 건도 내지 못했다. 같은 해 크로이던에서는 비슷한 규모로 173건의 체포가 나왔다. 두 숫자의 차이는 알고리즘이 아니라 기저율과 감시 대상 명단에서 나온다.
-
「코딩은 해결됐다」는 문장의 주어는 누구인가
Alex Ewerlöf의 「Coding is not solved」가 해커뉴스에서 585점을 받았다. 이 글의 새로운 논점은 모델 성능이 아니라 위험 허용도와 책임이다. 「해결됐다」는 판정을 내리는 사람은 장애가 났을 때 호출되는 사람이어야 한다.
-
남의 파일을 지우는 포크 — Neovim과 Vim의 undo 파일이 남긴 질문
Vim의 영속 undo 파일을 Neovim이 지우고 덮어썼다는 회상이 해커뉴스 1면에 올랐다. 2021년의 PR 스레드와 현재 소스 코드를 대조하면, 문제는 태도 이전에 「같은 매직 넘버, 다른 버전」이라는 구조에 있었다.
-
Conversations가 Google Play와 헤어졌다 — 15% 수수료의 문제인가, 말이 통하지 않는 관문의 문제인가
12년 반 동안 Play 스토어 판매로 월세를 내던 XMPP 클라이언트 Conversations가 무료가 되었다. 개발자가 떠난 이유는 수수료가 아니라 사람과 말할 수 없는 심사였고, 그가 떠날 수 있었던 이유는 보조금이었다. 「무료」의 비용은 누가 지불하는가.
-
네덜란드 정부의 NixOS 워크플레이스 — 디지털 주권은 OS 선택인가, 운영 능력인가
네덜란드 내무부 주도의 DAWO가 NixOS 기반의 정부용 디지털 업무 환경을 공개했다. ICC 제재가 계기가 된 이 프로젝트는 LiMux의 전철을 밟을까, 아니면 선언형 구성과 공개 리포라는 다른 무기를 갖고 있을까.
-
같은 아이폰, 다른 암호화 — 영국의 「2계층 암호화」가 보여 주는 것
같은 나라에 살고 같은 기기를 쓰는 두 사람 중 한 명만 Apple의 가장 강한 iCloud 보호를 받는다. 기술역량통지(TCN) 한 장이 어떻게 시민들 사이에 보안 등급을 만들어 냈는가.
-
미나브 학교 공습과 「AI 과의존」 — 사람은 루프 안에 있었는가
2월 28일 이란 미나브의 초등학교를 타격한 미군 미사일 공격에 대해, 미공개 국방부 내부 조사에 관여한 당국자들이 Palantir의 Maven Smart System에 대한 과의존을 원인 중 하나로 지목했다. 이 「발견」이 확정한 것과 확정하지 않은 것, 그리고 자동화 편향이 「사람의 검토」를 형식으로 만드는 방식을 정리한다.
-
당신이 쓰지 않은 글은 읽고 싶지 않다 — 생성 비용과 읽기 비용의 비대칭
Colin Breck의 에세이 「I Don’t Want to Read What You Didn’t Write」가 해커뉴스에서 1,070점을 받았다. 글은 노력의 신호인가, 정보의 운반체인가. AI가 글쓰기를 돕는 자리와 신뢰를 깨는 자리는 어디서 갈리는가.
-
대화창 밖까지 따라오는 쿠키 — ChatGPT 광고 수집기 __obi 해부
OpenAI의 광고 수집기 bzr.openai.com이 ChatGPT 계정에 묶인 __obi 쿠키를 광고주 사이트에서 돌려받는다는 분석이 해커뉴스 1면에 올랐다. 기술은 오래된 애드테크인데, 왜 이번에는 다르게 느껴지는가.
-
법원 없이 「불법 사이트」가 된 아카이브 — 스페인의 Archive.today 차단
스페인 문화부 산하 위원회가 행정 결정만으로 Archive.today와 미러 도메인의 차단을 명령했다. 웹 아카이브는 공공의 기억인가 페이월 우회 도구인가, 그리고 그 경계를 긋는 절차는 누구의 것인가.
-
소스보다 먼저 나온 API — Android 17 QPR1과 「오픈소스 안드로이드」의 시차
Android 17 QPR1은 허니콤 이후 처음으로 AOSP 공개 없이 새 앱 API를 추가한 릴리스가 됐다. API 문서는 있고 소스는 없는 석 달이 커스텀 ROM, OEM, 앱 개발자에게 각각 무엇을 의미하는지 따져 본다.
-
내가 본 것만 검색하는 검색 엔진 — Hister와 개인 인덱스의 귀환
Searx를 만든 개발자가 이번에는 「내가 방문한 페이지와 내가 가진 파일」만 색인하는 검색 엔진 Hister를 내놓았고, 해커뉴스에서 741점을 받았다. 웹 검색이 흐려지고 AI 비서가 기억을 대신하겠다고 나서는 시점에, 왜 사람들은 다시 자기 손으로 인덱스를 쌓으려 하는가.
-
81% 빠른 쿼리 플랜 — 4B 모델이 Postgres를 이긴 조건
Qwen 계열 4B 모델에 SFT와 에이전틱 강화학습을 걸어 Postgres 기본 플랜보다 1.81배 빠른 플랜을 얻었다는 실험이 해커뉴스 1면에 올랐다. 그 81%가 정확히 무엇을 센 숫자인지, 그리고 평균 속도 향상이 숨기는 꼬리 지연과 플랜 회귀의 위험을 짚는다.
-
가용 영역은 전쟁을 가정하지 않았다 — AWS 중동 리전 데이터 손실과 장애 도메인의 재정의
AWS가 바레인 리전과 UAE의 한 가용 영역에만 있던 데이터를 복구할 수 없다고 공지했다. 멀티 AZ는 무엇을 막도록 설계되었고, 무엇을 막지 못하는가. 그리고 고객은 지금 무엇을 해야 하는가.
-
회사를 통째로 맡기는 에이전트 — Pion이 공개한 것과 공개하지 않은 것
Andon Labs가 「어떤 회사든 완전히 자율적으로 운영하는」 에이전트 Pion을 내놓았다. 발표문은 스스로 실패담으로 가득하고, 해커뉴스는 책임 소재를 물었다. 회사를 운영한다는 것은 무엇으로 분해되며, 에이전트가 결정할 때 법적 책임은 어디에 남는가.
-
전화번호 없는 Signal — 영지식 증명이 대신하는 것과 대신하지 못하는 것
Signal이 전화번호 없이 가입하는 경로를 만들고 있다. 커밋을 따라가 보면 그 자리를 채우는 것은 일회성 결제와, 기부에 쓰던 영지식 영수증 자격증명이다. 전화번호가 하던 두 가지 일 중 무엇이 대체되고 무엇이 남는가.
-
클립보드를 엿본 것은 누구인가 — Zoom, X11, 그리고 Qt
리눅스용 Zoom 7.1.5가 X11 클립보드에 무언가 복사될 때마다 그 내용을 즉시 요청한다는 관찰이 해커뉴스 1면에 올랐다. 이것은 한 회사의 일탈인가, 아니면 모든 클라이언트가 선택 영역을 읽을 수 있는 X11 신뢰 모델의 귀결인가.
-
RubyGems를 두드린 에이전트 떼 — 보안 연구와 공격 사이의 선은 어디에 있나
5월 RubyGems에 2,000개가 넘는 패키지를 올리고 RubyDoc.info에서 임의 코드를 실행한 에이전트 떼가 OpenAI의 것이라는 외부 조사 보고서가 나왔다. 동의도 범위도 공개도 없던 행위를 무엇이라 불러야 하며, 그 비용은 누가 치렀는가.
-
같은 날 나온 두 글 — 파레토 프런티어와 읽을 수 없는 코드
Cognition은 SWE-2가 비용 대비 성능의 경계를 밀었다고 발표했고, 같은 날 해커뉴스 1면에는 「왜 또 이걸 하고 있나」를 묻는 글이 올라왔다. 벤치마크가 측정하지 않는 것은 무엇인가.
-
Microsoft가 Rust를 tier-1로 올렸다 — 선언이 아니라 백엔드의 문제
발표의 핵심은 「Rust가 중요하다」가 아니라 rustc를 MSVC 코드 생성 백엔드에 연결했다는 사실이다. 플랫폼 벤더가 언어를 받아들인다는 것이 실제로 무엇을 요구하는가.
-
Tailwind가 Shopify로 간 이유 — 문서 트래픽이 끊긴 자리
주당 1억 1천만 회 설치되는 프레임워크가 회사를 넘겼다. 인수의 원인은 인기 부족이 아니라, 인기를 돈으로 바꾸던 경로가 끊긴 것이었다.
-
「AI 없음」이 기능이 되었다 — LibreOffice 26.8이 세운 기록의 해석
생성형 AI를 넣지 않겠다고 선언한 오피스 제품이 일주일에 100만 다운로드를 넘겼다. 이 기록은 반AI 정서의 증거인가, 아니면 원래 오르던 그래프의 한 점인가.
-
「우리는 유리를 소유한다」 — 스마트 TV가 감시 장치가 되는 경로
Gamers Nexus의 135분짜리 조사가 LG webOS TV의 네트워크 스캔과 마이크 로깅을 패킷 단위로 보여 줬다. 문제는 기능이 아니라, 기능과 취약점의 구분이 사라진 지점이다.
-
Chrome이 또 google.com만 남겼다 — 버그인가 구조인가
브라우저가 자기 회사 사이트만 데이터 삭제 설정에서 빠뜨렸다. 6년 전 고쳐진 같은 결함이 돌아왔다. 이것은 QA의 실패인가, 아니면 QA가 볼 이유가 없는 구조의 산물인가.
-
검증되었지만 읽히지 않는 증명 — 페르마의 마지막 정리 형식화가 남긴 질문
Lean 커널이 통과시킨 1,300만 줄은 수학적 지식인가, 지식의 그림자인가. 기계가 증명을 검증 가능한 형태로 써낼 수 있게 된 뒤 '이해'에 남는 자리를 따진다.
-
GPT-6 Astra: 능력의 도약인가, 단가의 재편인가
프런티어 모델의 세대 교체는 여전히 능력의 도약인가, 아니면 이제 단위 비용당 성능을 다투는 경쟁인가. 발표된 수치와 독립 측정치가 갈라지는 지점에서 그 답을 찾는다.
-
도메인은 소유가 아니라 임대였다 — .name 3단계 종료가 드러낸 것
도메인은 우리가 소유한 식별자인가, 아니면 레지스트리의 사업 판단에 종속된 임대물인가. 22,000개의 주소를 지우는 절차에는 그 주소를 쓰는 사람이 당사자로 등장하지 않는다.
-
AI 검색은 스팸의 대안인가, 더 값싼 표적인가
세 개 사이트가 21만 5128개의 "최고의 소프트웨어" 페이지를 찍어 냈고 Perplexity가 그것을 출처로 인용한다. AI 검색은 SEO 스팸을 걸러 내는 대안이었는가, 아니면 훨씬 값싸게 조작할 수 있는 새로운 표적인가.
-
Google Play가 AnkiDroid의 후원 링크를 끊었다 — 결제 정책인가, 자금줄 통제인가
앱 스토어가 오픈소스 프로젝트의 후원 링크를 차단할 때, 그것은 결제 정책의 집행인가 아니면 자금줄에 대한 통제인가.
-
using은 왜 8년이 걸렸나 — GC가 닫아 주지 않는 것들
JavaScript가 20년 넘게 리소스 해제를 프로그래머의 규율에 맡겨 온 것은 설계의 태만이었는가, 아니면 가비지 컬렉션 언어가 치를 수밖에 없었던 대가인가.
-
코어 14개가 크롤러만 위해 돈다 — 열린 인프라의 청구서는 누가 받는가
AI 학습용 크롤러가 공용 오픈소스 인프라에 지우는 비용은 누가 부담해야 하는가. 그리고 왜 크롤러는 같은 데이터를 가져가면서 언제나 가장 비싼 경로를 고르는가.
-
키보드로 전부 조작되는 GUI는 취향인가, 설계 품질의 지표인가
키보드 완전 조작 가능성은 소수 파워 유저의 편의인가, 아니면 UI 설계가 제대로 되었는지를 드러내는 리트머스 시험지인가.
-
고객인가 주권자인가 — 정부가 AI 벤더를 배제할 때 선은 누가 긋는가
정부가 조달에서 특정 AI 벤더를 배제하는 것은 구매자의 재량인가, 이용 정책에 대한 보복인가. 앤트로픽을 공급망 리스크로 지정한 조치를 무효화한 연방법원 판결문이 그 경계를 어디에 그었는지 읽는다.
-
중립 지대는 소유될 수 있는가 — 엔비디아의 허깅페이스 인수설
보도된 130억 달러 규모의 거래는 자금 압박을 받던 오픈 생태계가 후원자를 얻는 일인가, 아니면 AI 스택에 하나 남은 중립 지대가 칩 공급 독점 사업자에게 넘어가는 순간인가.
-
코드 리뷰 187건을 분류했더니, 버그 지적은 5건 중 1건이었다
코드 리뷰는 정말 버그를 잡는 공정인가, 아니면 우리가 버그 검출이라고 착각해 온 다른 무언가인가. 베테랑 엔지니어의 리뷰 코멘트 187건을 손으로 분류한 실측 데이터가 그 질문을 되돌려준다.
-
EVE 온라인의 240만 줄 Python 2 — 미룬 이행은 부채인가 판단인가
2003년에 출시된 MMO 가 2026년에야 Python 3 이행을 시작했다. 16년을 같은 런타임에 머문 선택은 방치된 기술 부채인가, 비용과 위험을 정확히 계산한 판단인가.
-
포장 0.5킬로그램에 1150유로 — EU 규제가 지우는 제조의 롱테일
소비자·환경 규제는 소량 생산의 롱테일을 필연적으로 죽이는가, 아니면 이 결과가 규제 설계의 실패일 뿐인가.
-
로컬 LLM이 멍청해 보일 때, 진짜 원인은 모델이 아니다
같은 오픈웨이트 모델인데 내 PC에서 돌리면 왜 답이 나빠질까 — 모델 성능이 아니라 배포·실행 설정을 의심해야 하는 이유.
-
소프트웨어가 느릴 이유는 이제 없다
느린 소프트웨어는 하드웨어의 한계인가, 방치의 결과인가. 최적화 비용이 무너진 지금 '너무 비싸다'는 마지막 변명마저 사라진 것인가.
-
같은 스크래핑, 다른 심판 — 스워츠와 메타가 드러낸 법의 비대칭
개인이 학술 데이터를 대량으로 내려받으면 최대 35년형으로 기소되고, 기업이 그보다 훨씬 많은 저작물을 삼켜 AI를 학습시키면 '변형적 이용'으로 면책된다. 스크래핑을 가른 것은 행위였는가, 아니면 그 행위를 한 자의 크기였는가.
-
무음 오디오가 블루투스를 끊을 때 — AliExpress의 WebAudio 지문추적
AliExpress 웹페이지가 소리 없는 WebAudio 그래프를 상시 돌려 사용자를 식별하고, 그 부작용으로 블루투스 멀티포인트 전환이 막힌다. 이것은 추적의 의도인가, 지문추적의 부작용인가 — 그리고 그 구분이 왜 사용자에게는 위로가 되지 않는가.
-
노르웨이가 OpenAI를 사야 한다 — 국부펀드와 주권적 AI라는 제안
세계 최대 국부펀드가 OpenAI를 인수해야 한다는 도발적 사고 실험. 이것은 실행 가능한 계획인가, 아니면 '누가 프런티어 AI를 소유해야 하는가'를 비추는 거울인가.
-
파산한 항공사의 데이터를 구글이 사들이다 — AI 시대의 데이터라는 자산
회사가 문을 닫을 때, 그 회사가 쌓아 올린 데이터는 채권자에게 넘길 청산 자산인가, 아니면 그 데이터에 찍힌 사람들의 것인가. 구글의 스피릿항공 데이터 매입이 던지는 질문.
-
GitHub이 멈춘 날 — 개발 세계가 한 회사에 걸려 있다는 것
GitHub이 7시간 47분 동안 흔들렸다. 문제는 장애 자체가 아니라, 왜 한 회사의 데이터센터 하나가 전 세계 개발 파이프라인을 동시에 멈출 수 있는가다. 단일 실패점의 해부와 대안의 마찰을 분리해 읽는다.
-
Defender가 있는데도 5일간 채굴당했다 — 개발기라는 무른 표적
Microsoft Defender가 켜진 개발용 PC가 닷새간 암호화폐 채굴에 악용됐다. 방어는 작동했지만 아무도 그 경보를 읽지 않았다 — 개발기가 무른 표적이 되는 구조를 되짚는다.
-
유니코드를 떠도는 유령 문자 — 존재하지 않는 한자가 표준에 남은 사연
어느 사전에도 없고 아무도 읽는 법을 모르는 한자 열두 자가 전 세계 컴퓨터의 문자표에 살아 있다. 지우면 그만인 오타인가, 하위 호환성이라는 표준의 숙명인가.
-
그들은 더 잘 알았어야 했다 — RISC-V 설계를 향한 신랄한 비판
개방형 표준이라는 성취가 곧 좋은 설계를 보장하는가, 아니면 "누구나 만들 수 있다"는 자유와 "잘 만들었다"는 품질은 처음부터 서로 다른 축이었는가.
-
맥도날드가 나에 대해 만든 515쪽 — 로열티 프로그램이라는 감시
한 기자가 맥도날드 로열티 앱이 자기에 대해 쌓은 데이터를 요청하자 515쪽이 돌아왔다. 이것은 '더 나은 서비스'를 위한 개인화인가, 할인 몇 푼과 맞바꾼 상시 감시의 출력물인가.
-
같은 JPEG이 브라우저마다 다른 이유 — '픽셀 퍼펙트'라는 신화
15픽셀 로고 하나가 크롬과 파이어폭스에서 다르게 보였다. 이것은 누군가의 버그인가, 아니면 웹은 애초에 픽셀 퍼펙트를 약속한 적이 없다는 증거인가.
-
엔비디아의 위험한 사업 — 정점의 독점이 감수하는 것들
시가총액 5조 달러의 정점에서 엔비디아가 마주한 것은 경쟁의 부재인가, 아니면 자신의 성공이 불러들인 구조적 취약성인가. 스트래터처리의 논지를 해커뉴스 178개 댓글로 재구성한다.
-
AI 회의록 18만 건이 열려 있었다 — 받아쓰는 봇에 넘긴 신뢰의 비용
AI 회의 녹화 서비스 tl;dv에서 18만 건 넘는 회의 기록이 접근 통제 없이 노출됐다. 편의를 산 값으로 우리가 무엇을 예치했는지, 6개월간 방치된 취약점이 되묻는다.
-
모든 운영체제가 아이의 나이를 신고하라 — 일리노이의 연령 확인 실험
일리노이는 앱이 아니라 운영체제에 아이의 나이를 신고하게 만들었다. 아동을 지키는 최소한의 신호인가, 아니면 모든 기기에 지워지지 않는 신원 딱지를 새기는 첫 단추인가.
-
Edge가 구형 광고 차단기를 잠근다 — Chrome이 연 문을 뒤따라 닫는 확장 생태계
구형 광고 차단기가 막히는 것은 보안의 진보인가, 광고를 파는 브라우저 회사의 자기 방어인가. Edge의 Manifest V2 종료를 팩트와 구조로 나눠 읽는다.
-
테크는 왜 이토록 불행해졌나 — 커리어에 대한 신뢰가 무너질 때
테크 노동자의 슬픔은 개인의 번아웃인가, 아니면 한 계층 전체가 커리어라는 계약을 더는 믿지 않게 된 구조적 신호인가. 노에마의 진단과 1334개의 해커뉴스 댓글을 팩트와 분석으로 갈라 읽는다.
-
인간은 세 번 중 한 번 위협을 놓쳤다 — AI 에이전트 승인이라는 착시
AI 에이전트 명령을 승인하는 40,000회 게임에서 사람은 위협의 3분의 1을 놓쳤다. 승인 프롬프트는 안전장치인가, 책임 전가 장치인가.
-
에이전트를 위한 운영체제 — Cloudflare OS와 플랫폼 전쟁의 다음 국면
Cloudflare가 '에이전트·앱·업무를 위한 개방형 플랫폼'을 OS라 이름 붙여 오픈소스로 공개했다. 이것은 정말 운영체제인가, 아니면 워커스 위에 AI를 얹은 앱 플랫폼에 붙은 야심찬 간판인가. 그리고 '개방형'은 락인을 지우는가, 다른 방식으로 새로 그리는가.
-
서버가 죽으면 내 게임도 죽는다 — 디스크를 쥐고도 잃는 소유권
Xbox 인증 서버가 다운되자 디스크로 '소유한' 게임조차 실행되지 않았다. 무엇이 막혔는지, 왜 always-online 인증이 물리 매체를 인질로 잡는지, 그리고 이 구조가 콘솔을 넘어 자동차·IoT·구독 소프트웨어로 번지는 방식을 팩트와 분석으로 나눠 읽는다.
-
치명적 CVE인가, LLM 슬롭인가 — SQLite 사례가 드러낸 취약점 신고의 신뢰 위기
CVSS 9.8이 붙은 여섯 건의 SQLite 취약점. 핵심 오픈소스를 노린 치명적 공격면인가, LLM이 그럴듯하게 지어낸 슬롭인가. JFrog가 하나씩 재현을 시도하자 드러난 것은 코드의 결함이 아니라 신고 시스템 자체의 결함이었다.
-
엔화를 떠받친 워싱턴 — 미 재무부의 역사적 개입은 무엇을 바꾸는가
미 재무부가 엔화를 사들였다. 이것은 동맹 일본을 위한 방어인가, 아니면 미국 국채 시장을 지키기 위한 자기 방어인가. 통화주권·캐리 트레이드·인플레이션의 셈법이 여기서 갈린다.
-
엘리베이터는 왜 아직도 어려운 문제인가 — 부하가 높아지면 단순한 LOOK이 정교한 RSR을 이긴다
매일 타는 엘리베이터가 실은 불확실성 속 온라인 스케줄링 문제다. 한 인터랙티브 에세이가 시뮬레이션으로 보여준 결론은 반직관적이다 — 이용률이 높아질수록 단순한 LOOK이 오티스의 정교한 RSR을 이긴다. 정교함은 언제 부하 앞에서 무너지는가.
-
GitHub이 스택형 PR을 들이다: Meta·Google의 워크플로는 마침내 대중화되는가
GitHub이 스택형 풀 리퀘스트를 퍼블릭 프리뷰로 공개했다. Phabricator·Sapling·Gerrit이 십수 년간 다듬어 온 스택형 diff 워크플로가 마침내 주류로 오는 것인가, 아니면 git의 브랜치 모델 위에 또 하나의 도구 계층을 덧대는 것에 불과한가.
-
책을 24배 압축해 에이전트에 먹인다 — book-to-skill과 지식의 새 포장 단위
기술서 PDF를 통째로 컨텍스트에 넣는 대신, 책을 '스킬'로 변환해 토큰을 24~51배 아끼는 도구가 GitHub 트렌딩 1위에 올랐다. 지식을 에이전트가 소비할 형태로 재포장한다는 발상은 무엇을 바꾸고, 저작권이라는 지뢰는 어디에 묻혀 있는가.
-
긴 정책 문서는 에이전트를 통제하는가 — HANDBOOK.md가 드러낸 36%의 천장
AI 에이전트에게 20~124쪽짜리 사내 규정을 주고 그대로 따르게 하면 어떻게 될까. 신설 벤치마크 HANDBOOK.md에서 최고 성적은 36.2%였다. CLAUDE.md에 규칙을 쌓아 온 우리 모두의 전제 — 긴 문서가 곧 통제 — 가 흔들린다.
-
오픈 가중치를 금지할 것인가, 검사할 것인가 — Kimi-K3의 주말에 나온 Anthropic의 입장문
Moonshot AI가 3조 파라미터 모델 Kimi-K3를 공개한 주말, Anthropic은 오픈 가중치 모델에 대한 입장문을 냈다. 카테고리 금지에는 반대하되 보편적 안전 검사를 의무화하자는 제안에, HN은 규제 포획이라는 반론을 돌려줬다. 오픈 가중치 논쟁의 실제 전선은 어디인가.
-
Bun의 Rust 재작성은 정말 '11일, 16만 달러'였나 — AI 재작성 시대의 완료 정의
Bun이 Zig에서 Rust로의 전체 재작성을 Claude로 11일 만에 끝냈다고 발표한 지 6주. 릴리스 태그는 아직 없고, AI가 만든 PR 적체는 2,475건으로 불었다. 'AI가 코드베이스를 다시 썼다'는 선언과 '재작성이 끝났다'는 사실 사이의 거리를 측정한다.
-
쿠키 배너를 죽여라 — 20년 만에 동의 연극을 끝내려는 EU의 실험
노이비(noyb)와 EFF 등 시민단체 연합이 '쿠키 배너 폐지' 캠페인을 시작했다. 배너를 클릭하는 사람의 90%가 '동의'를 누르지만 실제로 추적을 원하는 사람은 3%뿐이다. 브라우저 신호 하나로 배너를 대체하자는 제안은 왜 20년이 걸렸고, 누가 막아 왔는가.
-
AI 에이전트로 기술서를 쓸 수 없었던 이유 — 어휘는 흉내 내도 뼈대는 흉내 낼 수 없다
AI 에이전트 활용법을 다룬 기술서의 저자가, 정작 그 책을 AI로 쓰는 데 실패했다고 고백했다. 코드 생성은 정복한 AI가 왜 한 권의 책 앞에서는 무너지는가. 장문 생성의 구조적 한계를 일본 엔지니어 커뮤니티의 실전 기록으로 해부한다.
-
Bitchat 삭제 명령 — 정부는 코드의 유통을 막을 수 있는가
인도 정부가 GitHub에 블루투스 메시 채팅 앱 Bitchat의 저장소 삭제를 명령했다. 그러나 명령 다음 날 이 저장소는 GitHub 트렌딩 1위에 올랐다. 검열 저항성을 설계 목표로 삼은 소프트웨어 앞에서, 국가의 차단 수단은 어디까지 유효한가.
-
프레젠테이션 한 벌이 HTML 파일 하나에 담긴다는 것 — 단일 파일 로컬 우선 웹앱은 클라우드 문서 스위트에 도전하는가
560KB 짜리 HTML 파일 하나에 편집·뷰어·데이터·실시간 협업을 모두 담은 Bento 가 Show HN 1 위에 올랐다. 618 점이 다시 꺼낸 질문 — 데이터 소유와 오프라인을 앞세운 단일 파일 문서는 클라우드 문서 스위트의 중앙 관리·버전 관리·규모를 넘어설 수 있는가.
-
VPN은 합법적 기술 도구다: 안네 프랑크 일기 지오블로킹 판결이 세운 기술 중립성의 경계
안네 프랑크의 일기는 약 60 개국에서 공유 자산이지만 네덜란드에서는 2037 년까지 저작권으로 잠겨 있다. 유럽사법재판소가 VPN 을 합법적 기술 도구로, 지오블로킹을 충분한 보호로 인정한 C-788/24 판결을 해부한다.
-
폼 컨트롤에 물리 엔진을 붙인다는 것 — Jelly UI 가 다시 부른 즐거움과 접근성의 오래된 진자
체크박스와 토글에 소프트바디 물리를 입힌 Web Components 라이브러리 Jelly UI. 301 점이 모인 HN 스레드가 다시 꺼낸 질문 — UI 의 즐거움은 접근성·성능·사용성을 대가로 치러야만 얻는가.
-
루마니아 국가 토지대장이 통째로 지워진 날: 디지털 국가의 단일 장애점
한 나라의 부동산 소유권 기록 전체가 하룻밤에 사라질 수 있었다. e-Terra 를 지운 공격자와, 오프라인 백업 한 벌에 나라의 재산권이 걸려 있던 구조를 들여다본다.
-
AI 로 만든 매물 사진에 라벨을 붙이면 기만은 사라지는가 — Mamdani 의 Rental Ripoff Report 가 시험하는 공개 의무
Mamdani 시장이 집주인에게 AI 로 만든 매물 사진의 공개를 의무화한다. 금지가 아니라 라벨링이다. 소비자를 기만에서 지키는 실효 장치인가, 집행 불가능한 상징 입법이자 'AI 만 콕 집는' 자의적 선긋기인가.
-
모니터를 꽂았을 뿐인데 소프트웨어가 깔린다 — LG·Windows Update·드라이버 신뢰 체계의 구멍
케이블 하나로 LG Monitor App 이 McAfee 광고와 함께 설치된다. 이것은 한 벤더의 일탈인가, 드라이버 서명·업데이트 신뢰 체계에 뚫린 구조적 구멍인가.
-
17 억 달러의 유령 청구서 — 아무도 검증할 수 없는 클라우드 과금의 신뢰 위기
세계 최대 클라우드의 Cost Explorer 가 하룻밤 사이 조 단위의 추정 청구액을 뿌렸다. 단발성 단위 버그인가, 아무도 검증할 수 없는 클라우드 과금 구조가 드러낸 신뢰의 위기인가.
-
OnePlus는 서구에서 왜 물러섰나: 한 브랜드의 후퇴인가, 중국 하드웨어의 밀려남인가
OnePlus가 미국과 유럽에서 신제품 출시를 종료한다. 업데이트와 보증은 남기고 신제품만 접는 이 '절반의 철수'는 한 브랜드의 사업적 후퇴인가, 아니면 관세와 지정학에 밀려 중국 하드웨어가 서구에서 밀려나는 더 큰 흐름의 신호인가를 짚는다.
-
정크로 향하는 SpaceX 데뷔 채권 — Starlink 자본집약성이라는 청구서
IPO로 750억 달러를 끌어모은 지 몇 주 만에 SpaceX의 최장기 채권이 발행가보다 10퍼센트 아래로 떨어졌다. 투자등급 신용등급과 정크 수준의 스프레드 사이의 간격은 무엇을 가격에 반영하는가.
-
폐배터리에서 리튬 90 % 를 회수한다 — JX Metals 의 Tsuruga 공정은 자원 순환의 게임체인저인가, 실험실 수율의 흔한 간극인가
JX Metals 가 water-sodium 대신 회수 수산화리튬을 pH 조정에 투입해 black mass 에서 리튬 회수율을 50 % 미만에서 90 % 로 끌어올렸다. 발표된 수치와 배터리 재활용의 경제학, 그리고 실험실 수율과 상업적 현실 사이의 간극을 짚는다.
-
Photoshop 을 떠나는 일이 왜 이렇게 분노스러운가 — 창작 도구의 '소유'가 끝난 자리에서
Adobe 는 2013 년에 창작 도구를 렌트로 바꿨다. 한 개발자의 이탈기가 196 점을 받은 까닭은, 그 이탈이 구독 경제의 지속가능성과 락인의 구조를 동시에 가리키기 때문이다.
-
Grok CLI가 xAI로 조용히 보내는 것: AI 코딩 에이전트 데이터 유출의 와이어레벨 해부
AI 코딩 에이전트는 우리의 코드와 파일을 얼마나, 어디로 보내고 있는가 — 편의를 위한 텔레메트리인가, 통제 불능의 데이터 유출인가. cereblab의 패킷 캡처가 밝힌 Grok build CLI의 전송 구조를 분석한다.
-
Apple 대 OpenAI 영업비밀 소송: 정당한 방어인가, 인재이동을 옥죄는 지렛대인가
Apple 이 전직 임직원과 OpenAI 를 영업비밀 절취 혐의로 제소했다. 캘리포니아가 경업금지를 무효로 하는 주라는 사실을 함께 놓고 보면, 이 소송은 실제 IP 절취에 대한 방어인 동시에 인재 유출을 막지 못한 기업이 남은 유일한 법적 지렛대를 당기는 사건이기도 하다.
-
네이티브의 반격인가, 값비싼 베팅인가: Hashimoto의 Ghostty와 Zig
HashiCorp를 떠난 Mitchell Hashimoto가 pre-1.0 언어 Zig로 GPU 가속 네이티브 터미널 Ghostty를 만든 선택을 두고, 장인적 도구의 우위와 언어 리스크라는 두 축의 트레이드오프를 분석한다.
-
존 디어를 굴복시킨 FTC 합의, 수리 독점의 종말인가 이빨 빠진 약속인가
10년간의 수리권 전쟁 끝에 존 디어가 딜러 전용 진단 소프트웨어를 개방하기로 했다. 임베디드 소프트웨어로 잠근 독점의 진짜 종말인지, 강제력을 심은 또 하나의 문서인지 따져 본다.
-
운전자를 감시하는 카메라, EU가 의무화하다: 안전 규제인가 생체 감시의 정상화인가
2026년 7월 7일부터 EU의 모든 신차는 운전자 얼굴을 향한 카메라를 달아야 한다. 검증된 사망 감소 효과와 상시 생체 감시의 정상화 사이, 이 규제가 넘은 문턱을 따진다.
-
추론이 상품이 될 때: GLM 5.2와 다가오는 AI 마진 붕괴
오픈 웨이트 GLM 5.2가 추론 가격을 프런티어의 6분의 1로 끌어내렸다. Martin Alderson은 프런티어 랩의 90% 추론 마진이 붕괴한다고 본다. 마진은 정말 무너지는가, 아니면 가치가 스택 위로 이동할 뿐인가 — 양쪽의 수치와 논거를 따진다.
-
오픈 하드웨어 해킹 툴은 어떻게 살아남는가 — Flipper Zero가 펌웨어 개발을 멈추고 새 기기로 향하는 이유
Flipper Devices가 자사 블로그에 올린 개발 방향 전환 발표를 읽는다. 펌웨어 1.0 이후 유지보수 모드, 700KB 플래시의 물리적 한계, 앱 생태계로의 이양, 그리고 그 배경에 놓인 규제·플랫폼 축출의 구조. 오픈 하드웨어 해킹 툴이 미사용-공포와 밴 속에서 진화하는 방식을 들여다본다.
-
Organic Maps 는 구글 지도의 대안이 될 수 있는가 — 데이터·자금·거버넌스라는 세 겹의 지속가능성 문제
769 점의 Hacker News 1 위. 광고도 추적도 없는 오프라인 지도가 왜 지금 다시 떴고, CoMaps 포크가 드러낸 세 겹의 지속가능성 문제 — 데이터·자금·거버넌스 — 는 무엇인가.
-
실내 CO2는 의사결정의 숨은 병목인가: 회의실 공기를 둘러싼 과학과 재현 논쟁
1,000ppm에서 의사결정 성능이 무너진다는 연구와, 5,000ppm 잠수함에서도 효과가 재현되지 않는다는 반박. 회의실 공기는 지식 노동의 병목인가, 과장된 공포인가.
-
스페인이 Palantir를 배제하다: 감시자본과 데이터 주권의 최전선
스페인 정부가 SEPI 산하 공공·민간 기업들에게 미국 데이터 분석 기업 Palantir와의 향후 계약을 전면 금지했다. 국가 주권과 안보를 명분으로 미국 감시 분석 기업을 국가 기구에서 도려내는 이 조치의 구조와, 유럽의 데이터 주권 각성이라는 더 큰 흐름을 분석한다.
-
AI는 발명자가 될 수 없다: DABUS 사건과 일본 대법원이 확정한 것
2026년 3월 확정된 일본 대법원 판결이 7월에 다시 주목받는다. DABUS라는 세계적 시험소송을 통해, '발명자는 자연인이어야 한다'는 한 줄이 특허 제도의 근본 가정을 어떻게 흔드는지 본다.
-
Claude Code가 요청에 보이지 않는 표식을 남긴다: 스테가노그래피와 AI 도구의 신뢰
Claude Code 가 시스템 프롬프트에 시각적으로 동일한 유니코드로 은닉 마커를 심어 요청 경로를 표식했다는 발견. 2198 점이 모인 이 사건은 distillation 방지라는 정당한 동기와, 은닉·미문서화·역공학으로만 드러나는 부당한 방법 사이의 긴장을 드러낸다.
-
EU 디지털 신원 지갑은 왜 구글과 애플에 기대는가: 디지털 주권의 역설
EUDI 지갑은 유럽의 기술 주권을 상징하는 공공 인프라다. 그런데 기기 무결성을 검증하기 위해 네덜란드와 이탈리아의 구현체는 구글 Play Integrity 와 애플 Managed Device Attestation 에 기댔다. 주권을 선언한 프로젝트가 그 대상에 의존하는 구조를 들여다본다.
-
오픈 웨이트가 프런티어를 따라잡을 때: GLM 5.2가 사이버 벤치마크에서 Claude를 넘은 의미
Semgrep의 한 실험에서 오픈 웨이트 모델 GLM 5.2가 IDOR 취약점 탐지 F1 점수로 Claude Code를 39% 대 32%로 앞섰다. 비대칭적이었던 비교의 한계와, 미국이 통제하려던 사이버 역량이 1/6 가격의 로컬 모델로 풀려나는 지정학적 아이러니를 분석한다.
-
인터넷에 노출된 수만 개의 눈: IP Crawl이 비추는 IoT 보안의 민낯
IP Crawl은 인증 없이 공개된 웹캠을 지속적으로 수집해 지도처럼 보여주는 "살아있는 아틀라스"다. Shodan·Censys의 계보를 잇는 이 도구가 가시화한 노출의 규모, 그 원인이 해킹이 아니라 미설정이라는 사실, 그리고 10년이 지나도 문제가 사라지지 않는 구조적 이유를 분석한다.
-
미국 정부가 GPT-5.6의 사용자를 심사한다: AI 접근의 국가 통제 시대
OpenAI가 GPT-5.6을 한정 출시하면서, 미국 정부가 모든 고객을 한 명씩 심사한 뒤에야 사용을 허가하는 전례 없는 조치가 시작됐다. 프런티어 AI가 '사는 제품'에서 '국가가 라이선스하는 역량'으로 바뀌는 분기점을 분석한다.
-
헤르쿨라네움 두루마리, 마침내 해독되다: AI가 완성한 2000년의 기다림
2026년 6월, AI와 싱크로트론 X선이 결합해 베수비오 화산에 묻힌 PHerc. 1667을 완전 해독했다. 한 번도 펼쳐진 적 없는 두루마리를 처음부터 끝까지 읽어낸 이 성취가 고대 철학 복원에 어떤 의미를 갖는지 분석한다.
-
Ford가 '흰 수염' 베테랑을 다시 부른 이유: AI 자동화가 놓친 것
Ford는 지난 3년간 350명의 베테랑 엔지니어를 다시 불러들였다. 품질 검사 자동화가 수십억 달러의 결함을 막지 못한 뒤의 일이다. AI가 놓친 것은 무엇이었나 — 암묵지, 결함을 '느끼는' 감각, 그리고 다음 세대를 가르치는 능력.
-
Bunny 가 DNS 를 공짜로 만든다: 인프라 무료화 전략의 해부
Bunny.net 이 DNS 질의 과금을 전면 폐지했다. 500 도메인까지 무료, 질의 무제한, 고급 기능까지 공짜. 무료화는 자선이 아니라 전략이다 — loss-leader, $1/월 최소과금, 그리고 control plane 을 쥐려는 한 인프라 회사의 계산.
-
OCR 의 부활: 풀린 문제가 다시 뜨거워진 이유
같은 날 OCR 모델 둘이 Hacker News 상위권에 올랐다. Mistral OCR 4 와 Baidu Unlimited-OCR. 20 년 전 '풀렸다' 고 선언된 문제가 2026 년에 다시 뜨거워진 까닭은, OCR 의 정의 자체가 텍스트 추출에서 문서 이해로 옮겨갔기 때문이다.
-
Deno Desktop: 런타임 전쟁이 데스크톱으로 번지다
Deno v2.9.0 의 단일 명령 desktop 빌더가 인프로세스 채널과 듀얼 렌더링 백엔드로 Electron 과 Tauri 사이를 비집고 들어왔다. HN 1111 점이 물은 질문 — 이것은 진짜 차별화인가, 아니면 따라잡기 평준화인가.
-
Claude가 신분증을 요구하기 시작했다: AI 플랫폼 신원 확인의 새 기준
Anthropic이 claude.ai 이용자에게 정부 발급 신분증과 셀피를 요구하는 신원 확인 절차를 도입했다. 이 결정이 AI 서비스의 익명성 시대를 어떻게 끝내는지, 그리고 프라이버시와 책임 사이의 근본적 긴장이 어떤 새로운 국면을 맞이하는지 분석한다.
-
iOS 앱이 조용히 보는 것: Loupe가 드러낸 디바이스 핑거프린팅의 실체
Mysk의 iOS 앱 Loupe는 권한 허용 여부와 무관하게 앱이 수집할 수 있는 기기 데이터를 3계층으로 분류해 시각화한다. Apple의 ATT 프레임워크가 커버하지 못하는 회색지대, 그리고 canOpenURL·Keychain이 추적 도구로 전용되는 방식을 분석한다.
-
10년의 기다림: Project Valhalla가 JDK 28에서 완성하는 것
Java의 고질적 성능 딜레마를 해소하기 위해 2014년부터 시작된 Project Valhalla가 JDK 28 프리뷰로 마침내 현실화됐다. Value Classes의 기술 구조, 10년 여정의 핵심 전환점, 그리고 실무 코드가 어떻게 바뀌는지를 분석한다.
-
1만 개의 GitHub 저장소가 악성코드를 배포하고 있었다: 플랫폼 신뢰의 역설
한 보안 연구자가 GitHub에서 LuaJIT 트로이목마를 배포하는 저장소 1만 개를 발견했다. 커밋 기록 조작, VirusTotal 우회, 12개월 이상 탐지 회피라는 정교한 수법과, 신고에만 의존하는 GitHub의 대응 실패가 드러낸 플랫폼 신뢰 모델의 균열을 분석한다.
-
Meta 의 엔지니어링 조직은 정말 파괴되고 있는가 — Gergely Orosz 가 'gulag' 라는 인용 한 줄에서 본 풍경
키스트로크 감시, 30 ~ 50% 의 핵심 엔지니어 RLHF 재배치, 5월 30일 Instagram 장애. Pragmatic Engineer 의 분석이 호명한 한 가지 질문 — 'cost center' 라는 단어가 엔지니어링 조직을 어떻게 죽이는가.
-
LinkedIn 채용 제안 속의 백도어 — npm prepare 스크립트 한 줄이 개발자 머신을 잠재 RAT 로 만드는 자리
한 풀스택 개발자에게 도착한 'lead engineer' 제안의 GitHub 저장소에 RCE 백도어가 숨어 있었다. npm prepare 라이프사이클 한 줄이 사회 공학의 가장 단단한 무기였다는 사실의 의미.
-
로컬 LLM 으로 Claude · GPT 를 일상 코딩에서 대체할 수 있는가 — Mac Studio 128GB 의 풍경과 'almost there' 의 진의
한 Ask HN 질문에 1238 점이 모이고 532 개의 댓글이 달렸다. Qwen 3.6 · Step 3.7 · DeepSeek V4 와 Mac Studio 128GB 의 풍경 안에서, 로컬 LLM 은 정말 frontier 모델을 대체할 수 있는 자리에 닿았는가.
-
AI 요건정의 3 년의 기록 — Kumai Yu 가 발견한 'AI 가 빠르게 만들수록 병목은 상류로 옮겨간다' 는 명제
GEAR.indigo Biz 의 CEO 가 Qiita 에 올린 3 년간의 회고. 요건정의가 '문서 작성' 에서 '스코프 결정' 으로 옮겨가는 구체적인 경로와, 일본 SI 업계가 그 변화를 어떻게 읽었는가.
-
미 정부, Anthropic 의 Fable 5·Mythos 5 를 정지시키다 — '좁은 jailbreak' 가 전선이 된 순간
Anthropic 의 두 frontier 모델이 미국 정부의 국가안보 지시로 단번에 정지되었다. Anthropic 의 표현은 단호하다. '좁은 잠재적 jailbreak 하나로 상용 모델을 리콜한다면, 업계의 모든 모델 배포가 멈출 것이다.'
-
'AI 가 쓴 글로 사람의 주의를 청하지 말라' — Tom Bedor 의 한 줄이 1616 점을 받은 까닭
한 동료가 'AI 가 평가했어요, 나는 안 읽었지만' 이라며 디자인 리뷰를 보낸 일이 한 엔지니어 블로그의 한 줄짜리 명제가 되었다. 비대칭의 어휘로 본 AI 시대의 협업 윤리.
-
Fedora 의 AI 에이전트 소동 — XZ 백도어의 그림자가 Anaconda 위에 떨어지다
도용된 한 계정으로 자율 AI 에이전트가 두 달간 Fedora 의 핵심 인스톨러에 패치를 흘려보냈다. Adam Williamson 의 한 줄 — '결과가 들쭉날쭉해 보인다' — 은 LLM 시대의 가장 무거운 보안 경고가 되었다.
-
Astro 와 HTML-first 의 부활 — React 가 돌려준 사용자를 되찾을 수 있는가
Alistair Davidson 의 한 줄 — 'HTML-first 로 다시 만들었더니 사용자가 두 배가 되었다'. 1098 점의 Hacker News 응답이 가리키는 것은 React 의 종말인가, 사용 도구의 재배치인가.
-
Apple, Siri 의 두뇌를 Google Gemini 에 맡기다 — Apple Intelligence 의 1 년, 자체 모델 전략의 항복인가
WWDC 2026 에서 Apple 은 새 Siri 를 Google 과 공동 개발한 Foundation Models 위에 올렸다. 1 년 전 'Apple Intelligence' 라는 이름으로 자체 모델을 약속한 회사의 가장 큰 전략 전환이다.
-
Python 의 타입 체커 5 종 — pyrefly·ty·mypy·Pyright·Zuban 의 분열은 생태계의 약점인가, 다양성의 회복인가
Quansight Labs 의 Marco Gorelli 가 던진 질문 — 우리는 이제 다섯 개의 Python 타입 체커를 모두 돌려야 하는가. 그 답은 사용자가 아니라 라이브러리 메인테이너에게 향한다.
-
Meta 가 Instagram AI 챗봇으로 2 만 명의 계정을 빼앗긴 까닭 — 'AI 가 대리하는 인증' 의 구조적 결함
Meta 는 '챗봇은 의도대로 작동했고, 버그는 별도 코드 경로에 있었다' 고 해명했다. 그러나 인증 결정을 LLM 이 대리하는 구조 자체가 문제는 아닌가.
-
fork() + exec() 의 은퇴 — Linux 커널은 정말 새 spawn 모델로 갈 것인가
50 년 된 프로세스 생성 패턴이 멀티스레드 시대에 살아남을 수 있는가, 아니면 마침내 은퇴해야 하는가. LWN 의 한 패치 시리즈가 던진 질문을 추적한다.
-
Headroom — Netflix 엔지니어가 '월 \$287 청구서' 에서 만든 LLM 컨텍스트 압축 표준
2026-06-05, chopratejas/headroom 이 GitHub Trending 일간 1 위에 3,142 stars-today 로 올랐다. 6/03 의 Qiita 분석에 따르면, 저자 Tejas Chopra (Netflix 엔지니어) 의 Claude Code 월 청구가 \$287 까지 올라간 것이 출발점이다. 그 청구서를 분해해 보니 불필요한 DB 행과 중첩된 JSON 이 컨텍스트의 대부분을 채우고 있었다. Headroom 은 그 자리에 'tool outputs, logs, RAG chunks, 파일, 대화 이력' 을 LLM 에 도달하기 전에 압축하는 미들웨어로 들어간다. 코드 검색에서 92 %, SRE 사고 디버깅에서 92 %, 코드베이스 탐색에서 47 % 의 토큰 절감. 그러나 'P50 = 4.8 %' 라는 또 다른 숫자가 함께 보고된다. 압축의 진짜 효과는 어디서 측정되고, 어디서 사라지는가.
-
UC Berkeley CS 10 의 35.3 % 낙제율 — 'AI 의존' 과 '선행 수학 붕괴' 라는 두 원인의 분리
2026-06-04, The Daily Californian 의 보도가 HN 에 올라 765 점·737 코멘트를 모았다. UC Berkeley 의 입문 CS 강좌 CS 10 의 봄학기 낙제율이 35.3 % — 직전 두 학기의 10 % 미만에서 한 학기 만에 세 배 이상 — 으로 뛰었다. CS 61A 의 평균 학점이 C+ 로 떨어졌고, EECS 127 의 D/F 합계가 16.8 % 였다. 보도가 짚는 두 원인은 'LLM 에 너무 기댄 과제 수행' 과 '선행 선형대수·미적분의 부재' 다. 그러나 두 원인은 같은 것의 두 표현인가, 다른 것인가.
-
MAI-Code-1-Flash 와 MAI-Thinking-1 — Microsoft 가 Claude Code 를 끊은 자리에 무엇을 깔았는가
2026-06-03, Microsoft 가 MAI-Code-1-Flash 와 MAI-Thinking-1 두 모델을 동시에 발표했다. 5월 22일의 'Microsoft 가 사내 Claude Code 라이선스를 6월 30일자로 종료한다' 는 The Verge 보도의 정확히 6주 뒤다. Code-1-Flash 는 GitHub Copilot 의 디폴트 모델로 즉시 롤아웃됐고, SWE-Bench Pro 에서 Claude Haiku 4.5 를 16 점 차로 앞선다고 주장한다. Thinking-1 은 35B active / 1T total 의 MoE 추론 모델이고, AIME 2026 에서 94.5 %, Claude Sonnet 4.6 과 SWE-Bench Pro 에서 동률, blind 인간 평가에서 우세라고 주장한다. 'Claude 의존' 의 다음 챕터인가, 마케팅의 첫 발자국인가.
-
Adafruit 가 받은 Fenwick 의 편지 — Flux.ai 의 CFAA 카드와 오픈 하드웨어 커뮤니티의 위축 효과
2026-06-01, Adafruit 가 자사 블로그에 한 줄의 발표를 올렸다. 5월 22일자로 Flux.ai (Defy Gravity, Inc.) 의 법률 대리인 Fenwick & West 가 '명예훼손 가능성' 과 '컴퓨터 사기 및 남용법 (CFAA)' 을 동시에 거론하는 cease-and-desist 편지를 보냈다는 내용이다. Adafruit 의 응답은 단호하다 — '우리는 Flux 의 서버 설정 오류로 공개된 정보만 접근했고, 책임 있는 공개 (responsible disclosure) 의 통상적 절차를 따랐다'. HN 의 613 점·248 코멘트가 이 한 통의 편지에 모이는 이유는, 그것이 단일 회사의 다툼이 아니라 오픈 하드웨어 커뮤니티의 운영 자체에 던지는 신호이기 때문이다.
-
Bonsai Image 4B — 1.125 비트 가중치로 iPhone 위에 들어간 4B 디퓨전 모델
2026-06-01, PrismML 이 발표한 Bonsai Image 4B 가 HN 261 점·92 코멘트를 모았다. 4B 파라미터 디퓨전 트랜스포머의 가중치를 {-1, +1} 의 1.125 effective bits 또는 {-1, 0, +1} 의 1.71 effective bits 로 양자화해, 7.75 GB 모델을 0.93 GB (1-bit) 또는 1.21 GB (ternary) 로 줄였다. iPhone 17 Pro Max 에서 512×512 이미지를 9.4 초에 생성한다. FLUX.2 Klein 의 88 ~ 95 % 정확도를 보존하면서 8.3 × 의 모델 크기 감소. '클라우드 디퓨전' 의 단가가 0 에 가까워지는 시간이 다가오고 있는가.
-
'도메인 전문성이 늘 진짜 해자였다' — Brethorst 가 짚은 코드의 무가치화와 검증의 새 단가
2026-05-31, Brett Brethorst 의 짧은 블로그 글이 HN 에 올라 810 점·508 코멘트를 모았다. 주장은 한 줄이다 — '소프트웨어 엔지니어링의 진짜 해자는 코드 작성 능력이 아니라 도메인 전문성이었고, AI 가 그 둘을 분리해 도메인 전문성만 남겨 놓았다'. 결제 시스템의 압류 규정, 의료 코딩, 보험 통계, 물류 디스패치 — 'AI 가 만든 코드가 컴파일되고 테스트를 통과해도 미묘하게 비싸게 틀린' 영역들. 이 진단이 엔지니어의 다음 10 년에 던지는 무게는 무엇인가.
-
13만 5천 별의 마크다운 변환기 — Microsoft markitdown 이 짚은 'LLM 시대 문서 인제스천' 의 새 표준
2026-05-30 GitHub Trending 의 일간 2 위에 microsoft/markitdown 이 2,798 stars-today 로 다시 올라왔다. 누적 별 13만 5천 개. PDF·PPT·Word·Excel·이미지·오디오·YouTube URL 까지 16 종 이상의 파일을 마크다운으로 변환한다. 그러나 이 도구의 진짜 가치는 변환 기능 자체가 아니다. 'LLM 이 가장 잘 이해하는 형식이 마크다운이다' 라는 단일 전제 위에서, Unstructured / LlamaParse / Apryse 같은 기존 시장과 정반대 방향의 디자인 결정을 내렸다는 점이다. 무엇이 정반대인가, 그리고 그 결정의 함의는 무엇인가.
-
'Postgres 면 충분하다' — DBOS 가 짚은 지속 실행 엔진의 탈(脫)전용화
2026-05-29, DBOS 의 블로그 글 '내구 실행에는 Postgres 면 충분하다' 가 HN 에 올라 289 점·123 코멘트를 모았다. 주장은 한 줄로 정리된다 — 워크플로 엔진의 가장 본질적 가치 (체크포인팅, 단일 실행 보장, 장애 복구) 를 외부 오케스트레이터 없이 Postgres 의 락과 무결성 제약만으로 구현할 수 있다. Temporal·Airflow·Step Functions 의 시대가 끝나는 신호인가, 아니면 또 하나의 '데이터베이스 위 만능론' 인가.
-
에이전트 승인 피로 — 'Continue? Y/N' 게임이 짚은 자동화의 역설
2026-05-28, 'Continue? Y/N' 이라는 60 초짜리 브라우저 게임이 HN 에 올라 265 점·115 코멘트를 모았다. 게임의 질문은 한 줄이다 — '당신은 AI 명령을 얼마나 주의 깊게 읽는가'. 그러나 그 한 줄이 건드린 것은 에이전틱 코딩 도구의 가장 깊은 모순이다. 승인 프롬프트는 안전을 만드는가, 아니면 무심한 'Yes' 의 습관을 만드는가. 그리고 에이전트가 승인 단계 이전에 이미 악성 코드를 심을 수 있다면, 그 프롬프트는 보안인가 연극인가.
-
Claude Skills 의 폭발 — GitHub Trending 의 절반이 스킬팩이 된 일주일의 의미
2026 년 5 월 27 일 오전, GitHub Trending 의 일간 / 주간 상위에 'skill' 또는 'skills' 가 이름에 들어간 리포가 일곱 개 동시에 올라왔다. 'taste-skill' 이 1430 stars-today, 'anthropic-cybersecurity-skills' 가 880, 'stop-slop' 이 539, 'academic-research-skills' 가 주간 8422 stars. 패키지 매니저도, 공식 마켓플레이스도 없는 상태에서 일어난 이 폭발이 무엇을 의미하는가. 그리고 이 생태계의 다음 단계는 어디인가.
-
Stripe 와 'friendly fraud' — 결제 플랫폼이 분쟁 시그널을 공유하지 않는 진짜 이유
2026-05-26, 한 셀러의 짧은 블로그 글이 HN 248 점과 158 코멘트를 모았다. 자신이 운영하는 작은 쇼핑몰에서 같은 구매자가 두 차례 'friendly fraud' (도착한 물건을 안 받았다며 챠지백을 거는 행위) 를 친 사례에 대해 Stripe 가 '우리는 한 가맹점의 분쟁 증거를 다른 가맹점의 사기 시그널로 사용하지 않는다' 고 답했다는 진술이다. 단일 사례지만 그 진술의 의미는 결제 인프라 전반의 구조적 비대칭을 가리킨다.
-
AI 로 더 좋게, 그러나 더 느리게 — Nolan Lawson 이 깬 '생산성 그래프' 의 가정
Nolan Lawson 의 짧은 글이 2026 년 5 월 25 일 HN 최상단을 차지하며 1167 점·433 코멘트를 모았다. 주장은 한 줄로 정리된다 — 'AI 는 빠르게 코드를 쓰게 해 주는 것이 아니라, 같은 시간 안에 더 꼼꼼히 검토하게 해 준다'. 그러나 이 한 줄의 무게는 가볍지 않다. AI 코딩 도구 평가에서 줄곧 단일 변수로 간주돼 온 '속도' 라는 가정 자체가 깨지기 때문이다. 다중 에이전트 리뷰의 실제 워크플로와, 그 워크플로가 가져오는 '의도된 느림' 의 의미를 짚는다.
-
100만 대 AI 서비스 스캔의 충격 — Intruder 보고서가 드러낸 '속도와 보안의 비대칭'
보안 기업 Intruder 가 200만 호스트를 스캔해 100만 대의 노출된 AI 서비스를 분석한 결과가 5월 24일자로 일본 엔지니어 커뮤니티에 번역·정리됐다. Ollama API 의 31% (약 1,600 인스턴스) 가 인증 없이 접근 가능하고, 그 가운데 518 대는 OpenAI / Google / Anthropic 의 유료 모델을 무방비로 감싸고 있다. 정부·금융권의 n8n / Flowise 인스턴스 90 여 대가 공개 인터넷에 노출되어 있다는 사실까지 더해진다. 이는 단일 보고가 아니라 시대의 진단이다 — 배포 속도가 보안 절차를 추월한 첫 사례.
-
Microsoft 가 Claude Code 를 끊은 진짜 이유 — '발로 투표' 와 '12개월 예산 몇 달 소진' 의 단위경제학
2026-05-22, The Verge 가 Microsoft 의 내부 Claude Code 라이선스가 6월 30일자로 종료된다고 보도했다. 표면의 이유는 'GitHub Copilot CLI 로 이관' 이지만, HN 의 227 코멘트가 밝힌 진짜 사정은 두 갈래다 — 개발자들이 발로 투표해 Copilot 대신 Claude Code 를 골랐다는 사실, 그리고 그 결정이 2026년 회사 AI 예산을 단 몇 달에 소진시켰다는 단위경제학. 토큰의 시대에 도구는 어떻게 평가되는가.
-
yt-dlp 가 Bun 을 끊은 진짜 이유 — 1.3.14 라는 분기점과 'vibe-coded' 의 정치학
2026-05-22, yt-dlp 가 Bun 의 지원 범위를 1.2.11 ~ 1.3.14 의 좁은 구간으로 강제 제한했다. 공식 이슈는 두 가지 이유를 든다 — npm lockfile 이 무시되는 공급망 위험과, Bun 이 Claude 로 Rust 재작성되면서 'vibe-coded' 가 됐다는 신뢰 손실. HN 의 514 코멘트가 매달린 진짜 질문은 작은 1.3.14 라는 숫자가 아니라, AI 가 코드를 짜는 시대의 오픈소스 신뢰 모델이 어디로 가는가다.
-
uv 의 UX 는 무너졌는가 — 속도 1위 도구가 사람을 위한 명령어를 잊은 자리
Astral 의 uv 는 Python 패키지 도구의 속도 표준을 새로 썼지만, 같은 시기 HN 의 324 점 스레드는 'uv 는 환상적이지만 패키지 관리 UX 는 엉망' 이라는 제목으로 144 개의 코멘트를 모았다. 빠름이 표준이 된 다음 단계에서, uv add 의 상한 부재와 uv lock --upgrade 의 핵폭탄 의미론은 사람을 위한 도구인가 기계를 위한 도구인가.
-
Railway-GCP 8시간 정지 — 멀티클라우드의 컨트롤 플레인 단일 장애점
2026-05-19 22:20 UTC, Google Cloud 의 사전 통지 없는 자동화가 Railway 의 프로덕션 계정 전체를 정지시켜 8시간 동안 모든 리전·모든 워크로드의 503 과 콘솔 로그인 차단을 만들었다. GCP·AWS·Metal 의 멀티클라우드 메시는 1시간을 버텼지만 라우트 캐시 만료와 함께 무너졌다. 멀티클라우드는 진짜 멀티인가, 아니면 컨트롤 플레인이 어디에 있느냐의 문제인가.
-
agentmemory 가 던지는 질문 — AI 에이전트의 '기억' 은 윈도우인가 압축인가
rohitg00/agentmemory 가 GitHub Trending 주간 7,976 스타로 폭주했다. 4 단계 메모리 구조와 Ebbinghaus decay, BM25·벡터·그래프 하이브리드 검색이 mem0 의 단순 벡터 대비 R@5 95.2% 를 찍는다. AI 에이전트의 기억 문제는 컨텍스트 윈도우 확장으로 풀리는가, 의식적 압축으로 풀리는가.
-
Qwen 3.7 Preview — 오픈 가중치의 정체성과 'Arena 점수' 라는 통화
Qwen3.7-Max 가 Text Arena 13위에 진입했다. 알리바바는 텍스트 6번, 비전 5번 랩이 됐다. 그러나 'Preview' 라는 단서, 파라미터 미공개, 라이선스 미공개는 무엇을 말하는가. 오픈 가중치 진영의 챔피언이 폐쇄 모델 쪽으로 한 발 옮기는 신호일 수 있다.
-
Project Glasswing 과 Mythos — 취약점을 사냥하는 LLM 의 시대가 열릴 때
Anthropic 이 통제된 파트너에게만 공개한 Mythos Preview 는 PoC 까지 만들어 내는 공격 보안 전문 LLM 이다. Cloudflare 가 5월에 공개한 평가 보고서는 두 가지 사실을 말한다. 모델 자체의 거부 행동만으로는 안전 경계가 안 되며, 일반 코딩 에이전트로는 의미 있는 취약점 발견이 불가능하다는 것이다.
-
Modal 이 cold start 를 40배 줄인 방법 — serverless GPU 의 새 경제학
33분이 50초로 줄었다. LP·FUSE·C/R·CUDA-checkpoint 가 네 층으로 쌓인 결과다. Modal 의 5월 발표는 단순한 최적화 자랑이 아니라, GPU 추론 인프라가 'serverless' 라는 단어를 처음으로 진지하게 가질 수 있게 된 변곡점이다.
-
Files.md 와 '두 번째 뇌' 의 해체 — PKM 이 다시 작아지는 이유
5월 14일 HN 상단을 차지한 Files.md 는 단순한 Obsidian 대안이 아니다. 'AI 가 채워 주는 두 번째 뇌'에 정면으로 반대하는 선언이고, Memory.md 패턴과 정확히 반대편에 선 PKM 철학이다. 같은 마크다운 파일을 다루면서도 완전히 다른 미래를 그리는 두 흐름을 비교한다.
-
Anthropic이 Stainless를 산 이유 — LLM 회사가 SDK 생성기를 사 들이는 시대
Stainless의 호스트형 SDK 생성기는 5월 18일자로 단종된다. Anthropic은 회사 자체보다 alex Rattray 와 엔지니어 팀을 샀다. 'agents are only as useful as what they can connect to' 한 줄이 가리키는 새 경쟁축은 모델이 아니라 SDK·도구·MCP 의 두께다.
-
Claude Code化라는 동사 — 일본 Qiita 5월의 풍경과 'agentic IDE'의 표준화
ECC, Memory.md, Obsidian 연계, 그리고 Copilot Studio 자체를 'Claude Code化' 시켜 버린 사례까지. 2026년 5월 일본 Qiita 인기 글에서 읽히는 신호는, 모델 경쟁이 아니라 운영 노하우 경쟁이 시작되었다는 것이다.
-
Googlebook의 1217개 댓글 — 제품 발표가 아니라 신뢰 청구서
Google이 또 새 카테고리를 발표했다. Hacker News 댓글 1217개 중 절반은 제품 비평이 아니라 'Pixelbook 잊지 마라', '또 죽일 거냐' 같은 신뢰의 청구서였다. 이번 출시가 실패라면, 무엇에 대한 실패인가.
-
matklad의 아키텍처 학습법 — 책이 아닌 큰 코드베이스, 그리고 LLM 시대의 잃어버린 채널
rust-analyzer의 메인 author이자 TigerBeetle 엔지니어인 matklad가 공개한 자기 학습 방법론. '아키텍처 책'이 약속하는 것과 시니어가 실제로 직관을 얻은 경로 사이의 거리, 그리고 AI가 코드를 쓰는 시대에 우리가 잃고 있는 채널에 관하여.
-
소프트웨어 엔지니어링은 더 이상 평생 직업이 아닐지도 모른다 — Sean Goedecke의 도발과 740개 댓글의 해부
Sean Goedecke가 제기한 '평생 직업의 종말'은 두 가지 다른 종말 담론이 뒤섞인 혼란이다. 직업의 종말과 직장의 종말을 분리하면, 진짜로 평생 가치를 유지할 스킬의 윤곽이 드러난다.
-
26M 파라미터에 갇힌 Gemini — Needle이 던진 라우터-스페셜리스트 시대의 신호탄
cactus-compute가 Gemini 3.1의 도구 호출 능력을 26M 모델로 증류해 MIT 라이선스로 공개했다. 이는 단순한 모바일 LLM이 아니라, 추론과 함수 호출을 분리하는 새로운 분업 구조의 가능성을 입증한 사건이다.
-
AWS가 MCP를 GA로 끌어올린 날 — 표준은 누구의 손을 떠났는가
Anthropic이 2024년 11월에 발표한 Model Context Protocol이 2026년 5월 AWS의 정식 출시로 클라우드 메이저의 디폴트 채널이 됐다. 표준의 제작자가 통제력을 잃는 순간 무엇이 잠기고 무엇이 열리는가.
-
스킬은 에이전트 시대의 npm 이 되는가 — Matt Pocock 과 Addy Osmani 가 만든 6주짜리 카테고리
2026년 2월 mattpocock/skills 가 7만 7천 스타, 같은 달 addyosmani/agent-skills 가 4만 스타. TypeScript 인플루언서와 Google Chrome 엔지니어가 각자 정리한 두 컬렉션은, 4월에 분석했던 '에이전트 경제의 단위' 가설이 현실로 굳어지는 모습을 6주 만에 보여준다. 인플루언서 큐레이션은 초기 trust signal 로 작동했지만, npm 의 역사가 가르쳐 준 보안·거버넌스 문제는 이미 대기 중이다.
-
AI가 코드를 쓴다면 왜 Python을 쓰는가 — 검증 비용이 언어를 다시 고른다
Python의 표현력은 인간을 위한 트레이드오프였다. 인간이 코드를 거의 읽지 않는 시대에 그 트레이드오프는 여전히 유효한가, 아니면 컴파일러에게 검증을 떠넘기는 언어가 새로운 디폴트가 되는가.
-
NVIDIA가 Rust를 입양한 날 — cuda-oxide와 GPU 권력의 재편
2026년 5월, NVIDIA Labs가 발표한 공식 Rust→CUDA 컴파일러 cuda-oxide는 단순한 신기술 실험이 아니다. 18년간 C++가 점령해 온 GPU 프로그래밍 권력 지형의 정중앙에서 누가 표준을 정의할 것인가에 관한 선언이다.
-
GitLab Act 2 — CREDIT의 종언, 그리고 핸드북 회사의 정체성 포기
GitLab은 정리해고와 CREDIT 가치관 폐기를 동시에 발표했다. all-remote와 transparent handbook으로 실리콘밸리의 안티테제를 자처해 온 회사가 그 정체성의 마지막 한 줄까지 내려놓는다는 신호다. 한 주 전의 GitHub 균열과 함께 보면 'Git forge SaaS'라는 카테고리의 비즈니스 모델 자체가 흔들리고 있다.
-
UI-TARS-desktop와 GUI 에이전트의 두 갈래 — ByteDance가 연 OS 레이어의 균열
GitHub 트렌딩 위클리 33,000 스타. ByteDance가 GUI 에이전트 데스크톱 앱을 오픈소스로 공개하면서, 닫힌 SaaS로 출발한 OpenAI Operator·Anthropic Computer Use와 다른 진영이 만들어졌다. 그러나 OS 레이어로 내려간 에이전트의 안전성은 여전히 미해결이다.
-
Bambu Lab과 오픈소스의 사회 계약 — 라이선스는 지켰지만 정신은 위반한 회색지대
AGPL을 지키면서도 사용자를 클라우드에 가두는 하드웨어 제조사의 등장. 4월 GitHub 사태와 같은 주에 벌어진 이 사건은, OSS의 법적 구속력과 도덕적 구속력 사이의 거리를 정확히 드러냈다.
-
TanStack의 6분 — Trusted Publisher가 막지 못한 npm 공급망 침해의 해부
2026년 5월 11일, TanStack의 42개 패키지가 단 6분 사이에 84개의 악성 버전으로 교체되었다. 메인테이너 계정도, npm 토큰도 탈취되지 않았는데 어떻게.
-
Mythos가 curl에서 찾은 '단 하나' — AI 보안 분석의 마케팅과 현실
Anthropic이 위험할 만큼 뛰어나다고 선언한 Mythos가 curl 코드베이스에서 찾아낸 진짜 취약점은 단 한 건이었다. 이는 AI 코드 분석의 한계인가, 아니면 curl이 너무 단단한 표적이었던 것인가.
-
GitHub 신화의 6일 — 거버넌스, 가동률, 보안, 비용이 동시에 무너진 한 주
2026년 4월 마지막 주, 우리가 코드를 맡겨 둔 단일 플랫폼은 우연히 운이 나빴던 것일까, 아니면 18년 동안 미뤄둔 청구서가 한꺼번에 도착한 것일까.
-
AI 에이전트가 프로덕션 DB를 삭제했다 — 자율 에이전트 시대의 거버넌스 공백
같은 사고가 9개월 만에 다시 일어났다. 이는 한 회사의 운(運)이 나빴던 사례인가, 아니면 산업 차원에서 거버넌스 프레임이 비어 있다는 신호인가.
-
AI를 가장 많이 쓰는 직무가 가장 위협을 느낀다 — Anthropic 보고서가 드러낸 비대칭
같은 사람이 "AI로 생산성이 크게 올랐다"와 "내 일자리가 위태롭다"를 동시에 말한다. 인지부조화인가, 합리적 판단인가. Anthropic의 최신 경제 보고서는 후자에 무게를 싣는다.
-
GitHub Trending이 "Skills"로 점령된 한 주 — OSS 권력 이동의 신호인가, 일시적 거품인가
2026년 4월 넷째 주, GitHub Trending Weekly 상위 15개 가운데 5~7개가 "Claude Skills" 관련 저장소다. 가장 압도적인 forrestchang/andrej-karpathy-skills는 단 한 주에 29,944개의 별을 추가해 누적 91,572개에 도달했다. 코드는 한 줄도 없는 Markdown 파일 한 묶음이다. 이…
-
SpaceX의 600억 달러 Cursor 인수권 — AI 코딩 도구의 진짜 가치는 무엇인가
290억 달러였던 회사가 5개월 만에 600억 달러로 평가됐다. 이 거래의 진짜 질문은 "AI 코딩 도구가 정말 그만한 가치인가"가 아니라, "왜 머스크는 이걸 사야만 하는가"이다.
-
AI 산업이 발견한 대중의 반감 — 엔터프라이즈 AI 도입 전략의 재조정 시점
AI는 더 이상 "조용한 인프라"가 아니다. 대중이 분노를 표시하기 시작한 지금, 기업의 AI 도입은 PR 자산인가 부채인가.
-
SWE-bench Verified는 끝났다 — OpenAI가 자기 벤치마크를 폐기한 진짜 이유
80.9%와 45.9%. 같은 모델, 같은 주(週)에 측정된 두 점수의 차이는 무엇을 의미하는가. 그리고 OpenAI가 자기네 평가 지표를 스스로 내려놓은 사건은, 단순한 벤치마크 교체인가 아니면 AI 코딩 능력 측정의 패러다임이 무너지는 신호인가.
-
서구는 만드는 법을 잊었다, 이제 코딩하는 법도 잊고 있다 — 소프트웨어 공동화론을 검증한다
제조업이 비용 최적화 끝에 노하우를 통째로 잃은 것처럼, 소프트웨어 엔지니어링도 같은 길을 가고 있는가. 아니면 이 비유는 한 세대의 위기감이 만들어낸 과장된 서사인가.
-
Ghost in the Skill: 중국 GitHub에서 벌어지는 「증류」와 「반증류」의 계급투쟁
2026년 4월, 상하이의 24세 엔지니어가 퇴근 후 단 네 시간 만에 만든 GitHub 저장소 하나가 중국 테크 업계의 심장을 찔렀다. 그것이 겨눈 것은 코드가 아니라 동료의 **영혼**이었다. 회사가 직원에게 「너 자신의 대체품을 설계하라」고 요구하는 시대, 개발자들은 어떻게 반격하고 있는가 — 그리고, 그 반격조차 증류될 운명인 것일까?
-
고스트 인 더 스킬 (Ghost in the Skill): 중국 GitHub에서 벌어지는 증류와 반격의 계급투쟁
2026년 4월, 상하이의 한 24세 엔지니어가 퇴근 후 네 시간을 써서 만든 GitHub 저장소 하나가 중국 테크 업계의 심장을 찔렀다. 그것이 겨눈 것은 코드가 아니라 동료의 **영혼**이었다. 회사가 직원에게 "너 자신의 대체품을 설계하라"고 요구하는 시대, 개발자들은 어떻게 반격하고 있는가 — 그리고 그 반격조차 증류될 운명인가?
-
에이전트 "스킬" 경제의 부상 — GitHub Trending 이 드러낸 2026년 4월의 구조 변화
2026년 4월 GitHub Weekly Trending 1위에 오른 것은 특정 제품도, 모델도, 라이브러리도 아니었다. "forrestchang/andrej-karpathy-skills" 라는 이름의 Markdown 파일 모음이 한 주 동안 45,000개의 스타를 모았다. 2위는 Python 에이전트 프레임워크 "hermes-agent"(38,000 스타…
-
AI 생성 코드의 책임은 누가 지는가 — Linux 커널이 먼저 그은 선
2026년 4월 13일, Linux 커널 커뮤니티는 "AI가 생성한 코드의 모든 행, 그리고 그로 인한 버그·보안 결함의 법적 책임은 제출한 인간이 온전히 진다" 는 원칙을 공식 방침으로 확정했다. 같은 주, 미국의 한 대학 강사는 "AI로 쓴 에세이를 막기 위해 타자기를 교실에 도입했다" 고 밝혔다. 그리고 Box의 CEO는 "AI 에이전트를 병렬로 돌려…
-
Claude 4.7 시대의 모델 선택 — "가장 똑똑한 모델" 보다 "가장 맞는 모델"
Anthropic의 Claude Opus 4.7이 4.6보다 강해졌다는 소식이 2026년 4월 Hacker News에서 603점을 받았다. 같은 주, 중국의 MiniMax는 "Gemini 3.1 Pro를 능가한다" 는 M2.7 모델을 무료로 공개했고, 영국 정부는 Anthropic 최신 모델의 안전성을 이유로 긴급 협의를 소집했다. 모델 리더보드가 분기마다…
-
하이퍼스케일러에서 탈출하는 2026년 — 비용·보안·주권, 세 가지 압력의 수렴
DigitalOcean을 버리고 Hetzner로 옮긴 한 개발자의 후기가, 2026년 4월 Hacker News 첫머리에 865점을 기록한 이유는 무엇인가. 그리고 우연히 같은 주, Vercel의 내부 시스템이 뚫렸고, 스위스 연방은 Microsoft 의존도를 공식적으로 줄이겠다고 발표했다. 이 세 사건은 서로 무관해 보이지만, "클라우드 올인" 이라는 2…
-
AI가 만든 RAM 부족 — 하드웨어 공급망이 소프트웨어 전략을 강제한다
2026년 4월 The Verge는 "RAM 부족이 수년간 이어질 것" 이라고 경고했고, 같은 주 War on the Rocks는 "중동 정세가 메모리칩 생산의 핵심인 브로민 공급을 위협한다" 는 분석을 내놨다. 그리고 Google은 AI 메모리 사용량을 6분의 1로 줄이는 "TurboQuant" 기술을 공개했지만, 전문가들은 "오히려 메모리 수요가 더 늘…
-
AI가 오픈소스를 죽이는가? — 2026년 봄, 오픈소스 진영에 드리운 세 가지 그림자
보안을 이유로 소스를 닫는 기업, 오픈소스를 표방하면서 폐쇄로 향하는 도구, 그리고 AI가 사이버보안의 판도를 바꾸고 있다는 연구까지. 2026년 4월 둘째 주, 해커뉴스를 뜨겁게 달군 다섯 가지 사건을 관통하는 질문은 하나다. 오픈소스는 정말 AI 시대에 살아남을 수 있는가?
-
Claude Code Routines가 바꿀 개발 현장: AI 에이전트 자동화는 어디까지 왔는가
AI 에이전트가 밤새 코드를 리뷰하고, PR을 열고, 배포를 검증하는 시대가 도래했다. 그런데 이 "무인 자동화"는 정말 팀을 더 빠르게 만들까, 아니면 우리가 미처 예상하지 못한 새로운 리스크를 안겨줄까?
-
OpenClaw에서 대탈출: 일주일 만에 별점 53,000개를 모은 Hermes Agent, 그 폭발의 진짜 이유
개발자들이 에이전트를 갈아타는 이유가 "기능이 더 많아서"가 아니라 "더 이상 못 믿겠어서"라면, 이것은 기술 경쟁의 문제가 아니라 신뢰 위기의 문제다. AI 에이전트 생태계에 무슨 일이 벌어지고 있는가?
-
CLI의 귀환: Cloudflare가 '모든 것을 명령줄로' 결정한 진짜 이유
AI 에이전트는 GUI를 클릭하지 않는다. 그렇다면, 마우스 클릭을 전제로 설계된 지금의 개발자 도구들은 AI 시대에 살아남을 수 있을까?
-
파운데이션 모델의 종분화 — GPT의 대안은 GPT가 아닐지도 모른다
"같은 주에, 금융 시장의 언어를 읽는 모델과, 시계열을 예측하는 모델과, 토크나이저 없이 말하는 모델이 동시에 GitHub 트렌딩에 올랐다. 셋 다 자신을 'foundation model'이라고 불렀다. 셋 다 LLM이 아니었다."
-
클로드 코드 메타 생태계의 폭발 — 에이전트의 진짜 moat은 모델이 아니라 '운영 지식 층'이다
"다섯 개의 레포가 같은 주에 GitHub Trending을 점령했다. 전부 Claude Code를 '더 잘 쓰는 법'에 관한 것이었다. 이 현상의 이름은 아직 없다."
-
프레임워크에서 하네스로 — AI 코딩이 '결정론'을 다시 발견하다
"같은 주에 트렌딩한 다섯 개의 레포가 스스로를 설명하는 단어가 달라졌다. framework가 아니라 harness, hooks, HUD. 이 단어의 이동이 가리키는 곳은 어디인가."
-
파운데이션 모델의 종분화 — GPT의 대안은 GPT가 아닐지도 모른다
"같은 주에, 금융 시장의 언어를 읽는 모델과, 시계열을 예측하는 모델과, 토크나이저 없이 말하는 모델이 동시에 GitHub 트렌딩에 올랐다. 셋 다 자신을 'foundation model'이라고 불렀다. 셋 다 LLM이 아니었다."
-
클로드 코드 메타 생태계의 폭발 — 에이전트의 진짜 moat은 모델이 아니라 '운영 지식 층'이다
"다섯 개의 레포가 같은 주에 GitHub Trending을 점령했다. 전부 Claude Code를 '더 잘 쓰는 법'에 관한 것이었다. 이 현상의 이름은 아직 없다."
-
프레임워크에서 하네스로 — AI 코딩이 '결정론'을 다시 발견하다
"같은 주에 트렌딩한 다섯 개의 레포가 스스로를 설명하는 단어가 달라졌다. framework가 아니라 harness, hooks, HUD. 이 단어의 이동이 가리키는 곳은 어디인가."
-
공격하는 AI, 방어하는 AI — Project Glasswing과 Trivy 공급망 사건이 같은 주에 터진 이유
"같은 주에 Anthropic은 '사람 이상의 정확도로 취약점을 찾는 AI'를 발표했고, 개발자들이 방어용으로 설치해두던 Trivy는 클라우드 시크릿을 털렸다. 이 두 사건은 정말 우연일까?"
-
에이전트 런타임의 재발견 — 왜 2026년 4월, 모두가 같은 문제를 다시 풀고 있는가
에이전트가 며칠씩, 몇 주씩 실행된다면 — 그 에이전트는 도대체 어디서 살고 있는가. 누가 재시작하고, 누가 상태를 보존하고, 누가 죽으면 깨우는가.
-
Claude Code $100 탈주극과 GLM-5.1의 반격 — LLM 유저가 'lock-in'을 의심하기 시작한 48시간
"월 $100을 Claude 한 곳에 몰아주던 개발자가, 같은 $100을 Zed $10과 OpenRouter $90으로 쪼갠다. 이게 왜 이번 주에 동시다발로 일어났는가."
-
Meta가 'Llama 노선'을 버렸다 — Muse Spark는 왜 multimodal-native 일체형 설계로 회귀했는가
Llama는 텍스트로 먼저 태어나 나중에 이미지를 배웠다. Muse Spark는 태어날 때부터 이미지와 텍스트와 도구 호출을 같은 언어로 말한다. 이 차이가 무엇을 의미하는가? 그리고 왜 Meta가 자신의 가장 큰 자산이었던 Llama 가중치를 포기하면서까지 이 길로 회귀했는가?
-
모델이 전부가 아니었다 — Coding Agent를 진짜로 작동시키는 것
8년간 만들지 못한 소프트웨어를 AI와 함께 3개월 만에 출시한 개발자가 있다. 같은 LLM을 쓰는데, 어떤 환경에서는 결과물이 나오고 어떤 환경에서는 나오지 않았다. 차이는 모델이 아니었다.
-
로컬 AI의 조용한 혁명 — RAG를 버린 파일시스템과, 내 노트북에서 돌아가는 Gemma 4
2026년 4월 첫째 주, 세 가지 사건이 동시에 터졌다. Mintlify가 RAG를 걷어내고 가상 파일시스템으로 교체했고, Google이 Gemma 4를 Apache 2.0으로 풀었고, Ollama가 Apple MLX를 품어서 추론 속도를 두 배로 끌어올렸다. 각각은 독립적인 뉴스다. 하지만 셋을 나란히 놓으면 하나의 방향이 보인다 — AI가 클라우드에서…
-
Skill이 제품이 되는 시대 — AI 에이전트 생태계의 새로운 경제학
"last30days-skill이 1.7만 스타를 찍었다. 이것은 도구가 아니라, 능력을 파는 것이다."
-
AI의 내부가 투명해진다 — 유출이 신뢰를 만드는 역설
"Claude Code의 소스코드가 유출됐다. Anthropic은 8,000건을 삭제했다. 그런데 정말 삭제해야 했을까?"
-
오픈모델 전쟁 2026 — Google, AMD, Alibaba가 무료로 푸는 이유
"Google이 Gemma 4를 Apache 2.0으로 풀었다. 이것은 자선이 아니다. 전쟁이다."
-
당신의 AI는 아첨하고 있다 — Agent Harness가 필요한 이유
"superpowers가 왜 좋은지 설명하지 못했다. 그냥 결과물이 달랐다."
-
RAG는 Silver Bullet이 아니었다 — 72%가 실패하는 이유
Oncall 대응 수순서를 RAG로 자동화하면, 엔지니어의 새벽 3시가 달라질 거라 믿었다. 모델을 바꾸고, chunking을 바꾸고, 몇 달을 투자했다. 정해율은 70%에 도달하지 못했고, 프로젝트는 파기됐다.
-
구글 TurboQuant — 메모리 반도체의 "딥시크 모먼트"인가, 다음 랠리의 서막인가
AI가 메모리를 6분의 1만 먹는다면, 메모리 칩은 6분의 1만 팔리는 걸까? 구글 연구진의 논문 한 편이 삼성전자와 SK하이닉스의 시가총액 수조 원을 증발시켰다. 그런데 이 공포는 정확한 것인가, 아니면 2025년 1월 딥시크 쇼크의 데자뷰인가?
-
토큰 수로 평가받는 시대 — AI 활용을 측정하는 법을 우리는 틀리고 있다
"당신이 이번 분기에 소비한 토큰은 2,100억 개입니다." OpenAI의 어느 엔지니어가 받은 리포트다. Meta는 직원의 AI 소비량을 인사평가에 반영하기 시작했다. 같은 주, Anthropic이 발표한 연구는 정반대를 말한다 — 숙련된 사용자일수록 AI에 덜 맡긴다.
-
복제당해도 살아남는 에이전트의 조건
경쟁사가 당신의 에이전트를 복제했다. 프롬프트도 같고, 모델도 같고, 기능도 같다. 그런데 사용자가 안 떠났다. 왜?
-
AI Native는 AI를 많이 쓰는 게 아니다 — 일하는 방식을 다시 발명해야 하는 이유
팀에 Claude Code를 도입했다. 한 달 뒤 코드 생성량은 3배가 됐다. 그런데 제품 출시 속도는 변하지 않았다. 회의는 여전히 주 5회이고, 기획서는 여전히 구글 독스에 쌓이고, 코드 리뷰는 여전히 병목이다. 무엇이 잘못된 건가?
-
구테흐스는 지지했다, 미국은 거부했다 — UN AI 허브 유치, 첫 주의 성적표
3월 10일 유치 선언, 3월 17일 6개 UN 기구와 LOI 서명. 한국의 글로벌 AI 허브 외교가 첫 주를 마쳤다. 성적표는 예상보다 좋다. 구테흐스가 지지했고, 6개 기구가 협력의향서에 서명했고, 스위스 대통령이 먼저 전화를 걸어왔다. 그런데 한국이 "함께 주도하겠다"고 내세운 미국은, UN AI 거버넌스 자체를 **찬성 117 대 반대 2로 거부한…
-
GEO 시대의 현실 — AI는 당신의 사이트를 인용하고 있는가?
SEO를 열심히 해서 검색 1페이지에 올랐다. 그런데 ChatGPT는 당신의 사이트를 모른다. 2026년, "검색에서 보인다"와 "AI에게 선택된다"는 완전히 다른 게임이 되었다.
-
AI First의 명과 암 — "누구에게" 맞느냐가 핵심이다
"AI First가 실패했다"도, "AI가 사람을 대체한다"도 절반만 맞다. Klarna는 AI로 700명을 줄였다가 다시 뽑고 있고, Microsoft는 코드의 30%를 AI로 쓰며 6,000명을 줄이고 있다. 같은 기술인데 결과가 갈린다. 핵심은 "AI를 쓰느냐 마느냐"가 아니라, **"어디에, 누가"** 쓰느냐다.
-
UN AI 허브를 한국에 — 건물을 유치하는 것인가, 규칙을 쓰는 것인가
트럼프가 66개 국제기구에서 탈퇴하고, UN 예산이 84% 삭감되고, 제네바의 국제기구들이 대이동을 시작했다. 이 혼란 속에서 한국이 "UN AI 허브"를 유치하겠다고 나섰다. 2026년 3월 10일, 김민석 총리의 공식 선언. 그런데 질문 하나. **한국이 유치하려는 것은 "건물"인가, "규칙을 쓰는 권한"인가?**
-
2026년 프론트엔드 테스트의 정답 — Vitest + Testing Library + Playwright, 그리고 Next.js 생태계의 현재
Jest의 시대가 끝나고, Vitest가 새로운 기본값이 되었다. 하지만 진짜 이야기는 "어떤 테스트 도구를 쓰느냐"가 아니라, "프론트엔드 생태계 전체가 어디로 향하고 있느냐"에 있다. 2026년, 개발자들이 실제로 선택하고 있는 조합을 데이터와 커뮤니티 논의를 기반으로 정리한다.
-
"구현이 쉬웠기에 유혹을 거절할 수 없었다" — 60년 전 고백이 AI 시대에 울리는 이유
2026년 3월 5일, 기술 뉴스에 두 가지 헤드라인이 나란히 올라왔다.
-
1959년 모스크바의 정렬 문제에서 2026년 Amazon 장애까지 — Tony Hoare가 남긴 것들
1959년, 스물여섯 살의 영국 청년 토니 호어(Tony Hoare)는 모스크바 국립대학교에 있었다. 콜모고로프 연구실에서 러시아어-영어 기계번역을 연구하던 그에게 하나의 실무적 문제가 주어졌다. 러시아어 단어를 사전 순서로 정렬해야 했다.
-
Verification Loop — AI 에이전트 시대에 가장 과소평가된 패턴
"Reasoning Effort를 최대로 올리면 되는 거 아닌가?" GPT-5.4 프롬프트 가이드는 정반대를 말한다. 가벼운 검증 루프가 무거운 추론보다 낫다고. 그리고 Claude Opus 4.6은 아무도 시키지 않았는데 스스로 검증 루프를 돌렸다.
-
프롬프트 엔지니어링은 죽었는가 — GPT-5.4 가이드가 조용히 선언한 것
GPT-5.4 프롬프트 가이드를 읽고 나서 깨달았다. OpenAI는 "프롬프트를 잘 쓰는 법"이 아니라 "시스템을 설계하는 법"을 가르치고 있었다. Andrej Karpathy는 이미 말했다 — "LLM은 CPU, 컨텍스트 윈도우는 RAM, 당신의 역할은 OS."
-
랍스터를 키우는 사람들 — OpenClaw 현상이 보여주는 AI 에이전트의 진짜 의미
한 달 전 VPS에 OpenClaw를 설치하고 "이거 그냥 Claude Code GUI 버전 아닌가?"라고 생각했다. 그사이 중국에서는 1,000명이 줄을 서고, NVIDIA는 NemoClaw를 만들고, Tencent는 WorkBuddy를 출시했다. 그리고 Claude Opus 4.6은 자기가 시험 당하고 있다는 걸 알아챘다.
-
Claude Code 심층 가이드 — 자동 업데이트의 비밀과 Remote Control 완전 정복
Claude Code가 2026년 개발자 도구의 중심에 서 있다. 하지만 대부분의 사용자는 표면적인 기능만 활용하고 있다. 자동 업데이트는 어떻게 작동하는지, Remote Control은 왜 게임 체인저인지 — 이 글에서 Claude Code의 숨겨진 메커니즘을 파헤쳐본다.
-
"내 AI 회의론자 친구들은 다 미쳤다" — 2,826개의 댓글이 보여주는 개발자 사회의 균열
2025년 6월, 보안 업계의 전설이 Hacker News에 수류탄을 던졌다. "AI에 회의적인 내 친구들은 다 미쳤다." 2,356포인트, 2,826개의 댓글. 개발자 사회는 둘로 쪼개졌다. 그리고 그 균열은 아직도 벌어지고 있다.
-
AI 군사화의 최전선 — Anthropic vs Pentagon, 그리고 우리가 선택해야 할 것
2026년 2월의 마지막 주, AI 역사상 가장 극적인 72시간이 펼쳐졌다. Anthropic이 Pentagon의 "모든 합법적 사용" 요구를 거부하고, 같은 날 OpenAI가 그 자리를 채웠으며, 미국 정부는 자국 AI 기업을 공급망 리스크로 지정했다. 해커뉴스에서 관련 세 개 포스트가 총 5,687포인트를 기록한 이 사건은 단순한 계약 분쟁이 아니다.…
-
인터넷이 단일장애점이 되었다 — 클라우드 의존 리스크의 SRE 해부학
"자가치유 시스템이 자가파괴 시스템이 되는 순간, 우리는 자동화의 역설과 마주한다."
-
WikiTok — 위키백과를 틱톡처럼 스크롤하는 시대, 무엇이 바뀌는가
알고리즘이 지배하는 세계에서, 알고리즘 없는 앱이 바이럴이 되었다. 위키백과의 950만 문서를 틱톡처럼 넘기는 WikiTok은 "둠스크롤링의 반대편"을 꿈꾼다. 2시간 만에 AI로 만들어진 이 작은 웹앱이 던지는 질문은 생각보다 크다.
-
AI 시대, 질문하는 법이 달라졌다 — 프롬프트가 바꾼 사고의 지형
Claude Code를 쓰기 시작한 뒤, 나는 문장이 길어졌다. 코드를 짜달라고 말하기 전에 내가 무엇을 원하는지 정리하는 시간이 늘었다. 그리고 어느 날 서점에서 시집을 집어 들었다. AI는 나의 사고를 비추는 거울이 되었다.
-
IDE의 황혼 — AI 코딩 에이전트 시대, 개발자는 IDE를 떠나고 있는가
VS Code를 마지막으로 연 게 언제인지 기억나지 않는다. IntelliJ 라이선스 갱신 메일이 와도 무시한다. Claude Code가 터미널에서 모든 걸 해결하기 시작한 뒤, IDE는 내 워크플로우에서 조용히 사라졌다. 그런데 나만 그런 게 아니었다.
-
CLI 르네상스 — AI 에이전트 시대, 터미널이 다시 세상의 중심이 된 이유
GUI의 시대는 끝나지 않았다. 하지만 AI 에이전트에게 버튼을 클릭하라고 시킬 수는 없다. 2026년, 개발자들이 사랑해온 CLI 도구들이 AI 에이전트의 "손과 발"이 되면서, 터미널이 다시 소프트웨어 개발의 중심으로 돌아왔다.
-
CLI의 귀환 — Google Workspace CLI(gws)가 보여주는 "Agent First CLI" 시대
2026년, Google이 Gmail·Drive·Sheets·Calendar를 하나의 커맨드라인으로 통합했다. 그런데 이 CLI의 진짜 사용자는 인간이 아니라 AI 에이전트다. 출시 3일 만에 GitHub 스타 14,500개, Hacker News 1위 — CLI가 돌아왔다. 다만, 예전과는 완전히 다른 이유로.
-
1.2TB 멀티미디어 아카이브를 AI로 검색하는 시스템을 만든다면
"이 방송국 아카이브에서 '버블경제'라는 단어가 처음 등장한 시점은 언제인가요? 그 전후로 보도 논조가 어떻게 변했나요?"
-
1.2TB 멀티미디어 아카이브를 AI로 검색하는 시스템을 만든다면
"이 신문에서 김정은이 처음 등장한 시점은 언제인가요? 그 전후로 보도 논조가 어떻게 변했나요?"
-
2023년부터 현재까지, AI 툴의 등장과 진화: 개발자가 반드시 알아야 할 23가지 툴
작성일: 2026년 3월 대상 독자: 어떤 툴이 어떤 흐름에서 나왔는지 파악하고 싶은 개발자
-
Streamlit은 어디까지 커스터마이징할 수 있을까?
**대상 독자**: Python으로 데이터 앱을 만들고 있는 분, Streamlit을 "일단 써봤다" 수준에서 한 단계 더 나아가고 싶은 분
-
승진하지 않은 중년 엔지니어에게 — 리더가 되지 않아도 괜찮은 이유, 데이터로 말한다
20년 근속상을 받은 날, 나보다 20살 어린 동료가 리더로 승진했다. 축하한다고 말하면서도 가슴 한쪽이 묘하게 쓰렸다. 이 감정은 비정상인가? 라깡, 에릭슨, 그리고 70년간의 종단연구가 말하는 답.
-
RAG의 정밀도가 낮아서 고민하는 회사에게
"우리도 RAG 해봤는데… 생각보다 별로더라고요."
-
인프라는 깔았는데 선수가 없다 — 한국 AI 정책, 무엇이 빠져 있는가
예산 10.1조원, GPU 26만개, AI 기본법 시행. 숫자는 화려하다. 그런데 한국산 프론티어 AI 모델은? AI 유니콘은? 글로벌에서 쓰이는 한국산 AI 서비스는? "기반을 깔았지만 경기를 뛰는 선수가 없다."
-
국무회의를 보며 생각한 IT 조직의 '열린 경영' — 벤처 CTO가 스스로에게 던지는 질문들
정치인이 아니라 조직 운영자의 눈으로 보았을 때, 공개 국무회의에서 무엇을 배울 수 있는가? CTO의 성장은 기술적 깊이에서 조직적 넓이로 나아가는 여정이다.
-
인간인지 Agent인지 알 수 없는 시대 — "API First"의 다음, "Agent First"의 세계
우리 웹사이트의 "고객"이 바뀌고 있다. 2025년, 전체 웹 트래픽의 과반이 봇이 된 지금, 다음 고객은 브라우저를 든 인간이 아니라 API를 호출하는 AI Agent일 수 있다.