"요약해줘" 한마디에 회사 파일이 새어나간다, Microsoft Copilot Cowork 취약점 파헤치기
## 회사 데이터를 노리는 새로운 공격면 기업들이 Microsoft 365 Copilot을 도입하면서 한 가지 큰 매력 포인트가 있었어요. AI가 내 메일함, OneDrive, SharePoint를 다 들여다보면서 비서처럼 일해주는 거죠. "지난주 ...
유튜브 영상도 내 컴퓨터에서 요약하는 시대, OpenBrief 살펴보기
## 영상 요약, 왜 굳이 로컬에서? 긴 유튜브 강의나 컨퍼런스 영상을 다 볼 시간이 없을 때, 요즘은 AI한테 요약을 맡기는 분들이 많아졌어요. 다만 대부분의 영상 요약 서비스는 클라우드 기반이에요. 영상 링크를 입력하면 서버에서 다운로드하고,...
Go로 BPF 프로그램을 짠다고? gobee가 보여주는 새로운 가능성
## BPF, 들어는 봤는데 정확히 뭐였더라 Linux 서버 운영을 해본 분이라면 "eBPF"라는 단어를 한 번쯤 들어보셨을 거예요. 요즘 클라우드 네이티브 진영에서 가장 뜨거운 기술 중 하나거든요. Cilium, Falco, Pixie, Tet...
AI가 macOS 커널 취약점을 찾았다: Claude가 발견한 CVE-2026-28952의 의미
## AI가 보안 연구자가 되는 시대 보안 업계에 꽤 상징적인 사건이 하나 일어났어요. Apple이 공식 보안 업데이트 페이지에서 **CVE-2026-28952라는 macOS 26.5 커널 취약점**을 공개하면서, 이 취약점을 발견한 주체로 "Cla...
테크 뉴스를 읽는 당신,
직접 만들어볼 준비 되셨나요?
17가지 수익 모델 실습 · 144+ 강의 · 자동화 소스코드 제공
비밀번호를 5조각으로 나눠 보관한다? Shamir의 비밀 공유 원리
## 비밀을 안전하게 나눠 갖는 방법 혹시 이런 상황 상상해보신 적 있으세요? 회사 금고 비밀번호를 한 사람만 알고 있다고 하면, 그 사람이 갑자기 회사를 그만두거나 사고가 나면 큰일이잖아요. 그렇다고 다섯 명한테 똑같은 비밀번호를 다 알려주면 ...
세상을 만든 회사는 사라졌지만, 프로토콜은 살아남았다 — Gnutella 이야기
## P2P의 황금기를 만든 주인공 혹시 2000년대 초반에 음악 파일 받겠다고 밤새 컴퓨터 켜놓으셨던 분 계신가요? 그 시절 Napster가 저작권 문제로 무너진 직후, 잠깐이나마 진짜 "분산형" 파일 공유의 가능성을 보여줬던 프로토콜이 하나 ...
Yoti 나이 인증의 민낯 - 얼굴 사진과 디바이스 지문이 제3자로 흘러간다
## 나이 인증을 했을 뿐인데, 내 얼굴이 어디로 갔다고? 요즘 영국, 호주, 미국 일부 주에서 "성인 콘텐츠 사이트는 반드시 나이 확인을 해야 한다"는 법이 줄줄이 시행되고 있어요. 그래서 많은 사이트가 **Yoti** 같은 나이 인증 서비스를...
월 1만원으로 시작하는 1인 개발자의 EU 클라우드 스택, 미국 빅테크 없이도 충분하다
## 왜 갑자기 'EU 스택'이 화제일까 요즘 사이드 프로젝트 하나 만들려고 보면, 자연스럽게 떠올리는 조합이 있죠. AWS나 Vercel에 배포하고, Cloudflare로 CDN 깔고, Supabase나 Firebase로 DB 쓰고, OpenA...
VPN의 입구와 출구를 분리한다? Mullvad가 새로 도입한 보안 구조
## 무슨 일이 있었나 VPN을 써본 분이라면 한 번쯤 "내 트래픽이 정말 안전한가?" 하는 의문을 가져봤을 거예요. Mullvad가 최근 "출구 IP를 분리하는 VPN 서버" 구조를 단계적으로 적용하고 있다는 발표를 했는데요, 이게 뭐냐면 우리...
바이트코드 VM은 생각보다 우리 가까이에 있어요
## VM이라고 하면 뭐가 떠오르세요? "바이트코드 VM"이라고 하면 보통 자바의 JVM이나 파이썬의 CPython 인터프리터를 떠올리실 거예요. 큰 언어 런타임의 거대한 기계 같은 이미지죠. 그런데 dubroy.com에 올라온 이 글은 **"바이트...
AI가 만들어낸 가짜 errno 값들, 유닉스 시스템 콜의 위험한 환각
## errno가 뭐고, 왜 이게 중요할까요? C나 시스템 프로그래밍을 해본 분이라면 **errno**라는 이름이 익숙할 거예요. 유닉스 계열 시스템에서 시스템 콜(예: open, read, write 같은 OS 호출)이 실패하면, 실패 원인을 숫자...
2026년 HIPAA 보안 규정 대대적 개편: 의료 데이터 다루는 개발자라면 꼭 알아야 할 변화
## 무슨 일이 바뀌나요 미국 보건복지부(HHS)가 **HIPAA Security Rule**을 2026년에 대대적으로 개편해요. HIPAA가 뭐냐면, 미국에서 환자 의료 정보를 보호하기 위해 만든 법이에요. 1996년에 처음 만들어졌고, 200...
IBM, 세계 최초 '양자 칩 전용 파운드리' 분사 출범: 20억 달러가 움직인 의미
## 무슨 일이 일어났나 IBM이 양자 컴퓨터용 칩만 전문으로 만드는 회사를 따로 떼어내서(분사) 독립시켰어요. 이름하여 **"세계 최초의 순수 양자 칩 파운드리(Pure-Play Quantum Chip Foundry)"**예요. 파운드리라는 말...
네덜란드 경찰이 서버 800대를 압수했어요, 그런데 왜 이게 큰 사건일까요?
## 800대라는 숫자가 의미하는 것 네덜란드 경찰이 사이버 공격을 도운 혐의로 2명을 체포하고, 무려 **서버 800대를 압수**했다는 소식이 들려왔어요. 처음 들으면 "서버 좀 압수했네" 싶을 수 있는데, 800대라는 숫자는 결코 작은 게 아...
파이어폭스에서 바로 아두이노 코딩하기, WebSerial이 바꾼 하드웨어 개발
## 브라우저에서 마이크로컨트롤러를 다룬다고? Mozilla가 Adafruit과 손잡고 흥미로운 협업을 발표했어요. 이제 파이어폭스 브라우저에서 별도 프로그램 설치 없이 Adafruit의 하드웨어 보드를 바로 프로그래밍할 수 있게 된 거예요. 회...
LLM 에이전트는 왜 백엔드 코드 생성에서 무너지는가 - '제약 붕괴'라는 새로운 문제
## 잘 짜던 AI가 왜 갑자기 헛소리를 시작하지? Claude Code, Cursor, GitHub Copilot 같은 AI 코딩 도구를 써 보신 분이라면 한 번쯤 이런 경험이 있을 거예요. 처음에 "이 API에 인증 미들웨어 붙이고, 요청 본...
마이크로소프트 내부 계정이 스팸 발송에 악용되고 있다는 경고
## 신뢰받는 도메인이 무기가 될 때 이메일 보안에 관심 있는 분이라면 이런 경험 한 번쯤 있으실 거예요. 회사 메일함을 열었는데 `@microsoft.com`이나 `@notice.microsoft.com`처럼 익숙한 도메인에서 메일이 와 있고,...
AI 코딩 도구의 어두운 면: '--dangerously-skip-reading-code' 라는 풍자가 던지는 질문
## 이름부터 살벌한 풍자 개발자 블로그 글 제목이 **`--dangerously-skip-reading-code`** 예요. 한글로 옮기면 "위험할 수도 있지만 코드 안 읽고 건너뛰기" 정도가 되겠네요. 실제 명령어 옵션은 아니고요, 요즘 AI...
PHP의 이상한 동작들, 웃고 넘기기엔 실무에서 너무 자주 마주치는 함정
## PHP가 욕먹는 진짜 이유, 들여다보면 흥미롭습니다 혹시 "PHP는 이상한 언어"라는 말 들어보신 적 있나요? 트위터나 개발자 커뮤니티에서 농담거리로 자주 등장하는 주제인데요. 막상 그게 왜 그런지, 어떤 케이스가 진짜로 문제가 되는지 구체...
30년 묵은 인텔의 비밀이 풀렸다 - 80386 마이크로코드 디스어셈블 프로젝트
## 칩 안에 숨겨진 인텔의 영업 비밀 reenigne이라는 연구자가 정말 놀라운 작업을 마쳤어요. 1985년에 출시된 인텔 80386 프로세서의 **마이크로코드 전체를 디스어셈블**하는 데 성공한 거예요. 30년 넘게 인텔이 영업 비밀로 꽁꽁 싸매...