프랑스 슈퍼마켓 약 700곳의 냉장·냉동 제어기가 해킹돼 식품 폐기와 화재까지 발생했는데, 원인은 공개 펌웨어 기반 일일 비밀번호, 미패치 취약점, 공인 IP 직접 노출 같은 기본 보안 실패였습니다. VPN, IP allowlist, 자격증명 변경, 최신 펌웨어 적용만 했어도 막을 수 있었던 사고라서, 한국의 스마트팩토리·리테일·빌딩 IoT 운영팀에도 아주 직접적인 경고로 읽힙니다.
Ars Technica
Go 1.27에서 net/http.Transport가 응답 본문을 닫을 때 남은 데이터를 최대 50ms 또는 256KB까지 백그라운드로 읽어 HTTP/1 연결 재사용을 더 잘 하도록 바뀝니다. 서버·API 클라이언트 성능과 연결 효율에 직접 영향을 줄 수 있는 변화라, Go를 쓰는 한국 백엔드 개발자라면 업그레이드 시 꼭 체크할 만한 업데이트입니다.
GeekNews
Second Look은 AI로 수정한 웹 결과물을 새 모델 기준으로 다시 검토할 때, 기능 회귀·요구사항 충족 여부·스크린샷 차이를 함께 비교해주는 MIT 라이선스 CLI입니다. AI 코딩 산출물의 품질 검증이 점점 중요해지는 만큼, 한국 개발자에게도 프롬프트 실험을 ‘감’이 아니라 재현 가능한 테스트 흐름으로 바꾸는 데 도움이 되는 도구입니다.
GeekNews
hone은 에이전트 프롬프트와 코드를 읽고 테스트 케이스를 만들고, 평가를 반복 실행하며, 처음 보는 실패 케이스까지 판정해주는 CLI 도구입니다. 에이전트 품질 검증이 점점 병목이 되는 상황에서, 한국의 LLM 제품팀이 eval 루프를 자동화하는 데 바로 참고할 만한 워크플로를 제시합니다.
GeekNews
가디언은 연구자들을 인용해 디지털 광고가 사용자 상호작용 없이 감염되는 제로클릭 스파이웨어 배포에 활용됐다고 보도했습니다. 모바일 광고·애드테크를 쓰는 서비스 운영자와 보안 담당자에게는 광고 네트워크 리스크를 다시 점검해야 한다는 경고입니다.
Hacker News Best
실리콘밸리와 다른 도시의 횡단보도 버튼이 기본 비밀번호 같은 허술한 보안 때문에 해킹돼, 가짜 저커버그·머스크 음성이 재생된 사건의 후속 분석입니다. 핵심은 장난이 아니라 공공 인프라 계약에 사이버보안 요구사항이 빠져 있었고, 교통·센서 시스템이 AI와 연결될수록 이런 OT 보안 구멍이 더 위험해진다는 점입니다.
Wired
오픈AI가 Codex Labs를 출범하고 Accenture, Capgemini, Infosys, TCS 같은 글로벌 SI와 손잡고 Codex를 대기업 엔지니어링 조직에 본격 확산하겠다고 밝혔습니다. 주간 사용자 수가 2주 만에 300만에서 400만으로 늘었고, 테스트 자동화·코드 리뷰·인시던트 대응 등 실제 활용 사례도 제시돼 국내 기업의 개발 생산성 도구 도입 경쟁에도 영향을 줄 만한 소식입니다.
OpenAI Blog
Addy Osmani가 제안한 AEO(Agentic Engine Optimization)는 이제 문서를 사람뿐 아니라 Claude Code, Cursor 같은 에이전트가 읽는다는 전제에서 출발합니다. robots.txt, llms.txt, 토큰 길이 관리, JS 없는 접근성, capability signaling 같은 체크리스트가 구체적이라서, 한국 SaaS·API 팀이 문서 전략을 다시 짜는 데 바로 써먹기 좋습니다.
GeekNews
이 글은 Python 3.15 베타 기준으로 잘 알려지지 않은 변경사항들을 정리하며, 특히 asyncio TaskGroup.cancel()처럼 실무 코드에 바로 영향을 주는 개선점을 설명합니다. 대형 PEP보다 덜 주목받지만 비동기 처리나 컨텍스트 매니저/데코레이터 사용 패턴이 바뀔 수 있어서, 파이썬을 쓰는 한국 백엔드·데이터 엔지니어라면 체크할 가치가 큽니다.
GeekNews
SMPTE가 자사 표준 라이브러리를 무료로 공개하면서, 미디어·방송 기술 표준 문서 접근 장벽이 크게 낮아졌습니다. ST 2110 같은 IP 기반 방송/영상 워크플로를 다루는 한국 엔지니어에게는 표준 검토와 구현, 상호운용성 테스트를 더 쉽게 할 수 있다는 점에서 실무 가치가 큽니다.
GeekNews
Hugging Face가 Reachy Mini용 대화 스택을 완전 로컬로 실행하는 방법을 공개했습니다. llama.cpp, Gemma 4, Silero VAD, Parakeet-TDT 0.6B v3, Qwen3-TTS를 조합해 STT→LLM→TTS 파이프라인을 로컬에서 돌릴 수 있고, API 키 없이 데이터가 외부로 나가지 않는 점이 포인트입니다. 온디바이스 AI와 로봇, 프라이버시 중심 UX에 관심 있는 한국 개발자에게 바로 써볼 수 있는 가이드예요.
Hugging Face Blog
KDE Plasma 6.8부터 로그인 가능한 X11 세션이 제거되고, Plasma Shell·설정·디바이스 구성의 X11 전용 코드도 정리됩니다. KDE 내부 지표상 최신 Plasma 6.6 사용자의 95% 이상이 이미 Wayland를 쓰고 있어, 앞으로 성능·메모리 최적화와 신규 기능 개발이 단일 코드 경로에서 더 빠르게 진행될 가능성이 큽니다.
GeekNews
이 글은 fzf를 설치한 뒤 Ctrl+R, Alt+C, `vi $(fzf)`, `rg . | fzf` 같은 조합으로 셸 탐색·파일 열기·히스토리 검색을 어떻게 바꿀 수 있는지 구체적으로 보여줍니다. 이미 널리 쓰이는 툴이지만, 실제 업무 속도에 바로 반영할 수 있는 사용 패턴이 많아서 터미널 중심으로 일하는 한국 개발자에게 효용이 큽니다.
GeekNews
Devup UI는 Rust/WASM 전처리기로 스타일을 빌드 타임에 추출하는 zero-runtime CSS-in-JS 프레임워크로, styled-components/Emotion 스타일 API를 유지하면서 번들 크기와 런타임 비용을 줄이겠다고 내세웁니다. Next.js·Vite·Webpack 플러그인과 벤치마크를 함께 공개해, 성능과 DX를 모두 챙기려는 한국 프런트엔드 팀이 검토해볼 만한 새 선택지입니다.
GeekNews
Android 17의 주요 변화 9가지를 한 번에 정리한 기사입니다. AI 위젯, 향상된 Quick Share, 디지털 웰빙 기능 ‘Pause Point’, 반응형 영상 제작용 Screen Reactions, 새 이모지 등 사용성 중심 업데이트가 많습니다. 안드로이드 앱을 만드는 국내 개발자라면 어떤 OS 기능이 기본값이 되는지 빠르게 파악하기 좋습니다.
The Verge
LiteRT-LM-Unity는 Unity 프로젝트에서 LiteRT-LM을 실행할 수 있게 해주는 안드로이드 래퍼 샘플로, 에디터 샘플 플로우와 배치모드 셀프 테스트, Windows CLI 폴백까지 포함하고 있습니다. gemma-4-E2B-it, Qwen2.5-0.5B, gemma3-1b 모델별 성능 결과와 GPU/CPU 동작 정보도 제공해서, 한국 게임·XR 개발자들이 온디바이스 LLM을 Unity 앱에 붙일 때 좋은 출발점이 됩니다.
GeekNews
Safari와 Firefox가 TikTok·Netflix·Instagram 같은 대형 사이트에 대해 도메인별 예외 처리와 CSS/JS 개입을 실제로 넣고 있다는 점을 코드와 사례로 정리한 글입니다. 웹 표준만 믿고 프런트엔드를 설계하기 어려운 현실을 보여줘서, 브라우저 호환성·UA 스니핑·대형 서비스 대응 전략을 고민하는 한국 웹 개발자에게 특히 참고할 만합니다.
GeekNews
Turso가 데이터 손상 버그를 찾으면 1,000달러를 지급하던 버그 바운티를, AI가 만든 저품질 제보와 PR이 폭증하면서 종료한다고 밝혔습니다. 동시에 deterministic simulator, fuzzing, differential testing, concurrency simulator, Antithesis 등 SQLite급 신뢰성을 목표로 한 검증 체계를 설명해, 한국 오픈소스 유지보수자와 DB 인프라 팀에 꽤 실용적인 인사이트를 줍니다.
GeekNews
구글 크롬이 Manifest V2 확장 기능을 사실상 완전히 종료하는 방향으로 가면서, uBlock Origin 같은 기존 강력한 확장 프로그램 우회책도 막히고 있다는 내용입니다. Edge와 Opera 같은 Chromium 계열 브라우저도 영향을 받을 가능성이 커서, 확장 개발자와 웹 생태계 전반이 MV3 기준으로 재편될 수 있습니다. 한국 개발자에게도 브라우저 확장 유지보수, 광고·프라이버시 관련 제품 전략, 테스트 환경 대응이 바로 필요한 이슈입니다.
Hacker News Best
OpenHuman은 로컬 메모리 트리와 Markdown 기반 볼트를 중심으로 동작하는 개인용 AI 에이전트 프로젝트입니다. macOS·Linux·Windows 설치 경로와 자체/로컬 모델 설정 옵션까지 제시돼 있어, 프라이버시를 지키면서 개인 AI 워크플로를 만들고 싶은 개발자에게 바로 써볼 만한 도구입니다.
GeekNews
Flue는 TypeScript 기반으로 에이전트의 세션, 스킬, 파일시스템, 셸, 샌드박스를 묶어주는 ‘에이전트 하네스’ 프레임워크를 내놨습니다. 단순 SDK가 아니라 로컬/CI/서버 배포까지 이어지는 구조를 제시해, 코딩 에이전트나 이슈 트리아지 자동화 같은 워크플로를 직접 통제하려는 개발자에게 꽤 실용적입니다.
GeekNews
Merck는 AI 에이전트로 신약 탐색 사이클을 33% 줄이고, 마케팅 규제 검토용 초안을 ‘99% 정확도’ 수준으로 만들어 검토 기간을 수개월에서 수일로 단축했다고 밝혔습니다. 핵심은 모델보다 먼저 데이터, 보안, 에이전트 등록, MCP/A2A 연결 같은 ‘플러밍’을 깔아야 한다는 점으로, 멀티클라우드·분산 데이터 환경에서 에이전트를 운영하려는 기업에게 실무적인 체크리스트를 줍니다. 국내 대기업과 금융·바이오 업계의 생성형 AI 운영 전략과도 맞닿아 있습니다.
VentureBeat
AgentDir는 Rust로 만든 읽기 전용 가상 파일 트리 도구로, 원본 파일은 그대로 둔 채 에이전트나 스크립트가 작업하기 좋은 폴더 구조를 별도로 제공합니다. APFS·Btrfs·XFS에서는 reflink로 대용량 파일 복제 비용을 줄이고 Python/Node 바인딩까지 제공해, 문서·데이터셋·미디어를 다루는 한국 팀의 에이전트 워크플로 설계에 바로 참고할 만합니다.
GeekNews
미국 CISA가 연방 민간기관에 대해 Check Point 원격접속 도구·방화벽·VPN 제품군의 취약점을 3일 안에 패치하라고 긴급 지시했습니다. 이 결함은 이미 랜섬웨어 조직이 적극 악용 중인 것으로 알려져, 공공·민간 모두 즉시 점검이 필요한 상황입니다. 한국 보안팀과 인프라 운영자 입장에서도 VPN·경계 보안 장비의 패치 우선순위를 다시 점검하게 만드는 사례입니다.
TechCrunch
EU가 오픈소스를 디지털 주권의 핵심으로 두는 새 전략을 내놨습니다. 비유럽 독점 솔루션 의존도를 낮추고, 공공조달·유지보수·거버넌스·장기 자금조달까지 포함한 전 주기 지원을 예고했습니다. 한국 오픈소스 기업과 개발자에겐 유럽 공공·산업 시장에서 ‘개방형 대안’ 수요가 커질 수 있다는 신호로 읽힙니다.
GeekNews
`specification.website`는 접근성, 성능, 보안, SEO, 국제화, AI 에이전트 대응까지 웹사이트가 갖춰야 할 128개 항목을 표준 문서와 함께 정리한 오픈 체크리스트입니다. MCP 서버와 `llms.txt`까지 제공해서, 한국의 프론트엔드·플랫폼 팀이 사이트 점검 기준을 통일하거나 AI 에이전트 친화성을 높일 때 바로 활용할 수 있습니다.
Hacker News Best
Papermake는 Typst 템플릿을 버전 관리 가능한 서버형 PDF API로 제공하는 오픈소스입니다. Rust 바이너리 하나에 S3·ClickHouse를 붙여 셀프호스팅할 수 있고, SHA-256 기반 템플릿 저장, 렌더 이력 추적, HTTP 렌더링 API까지 제공해 문서 자동화가 필요한 팀에 바로 쓸 만합니다.
GeekNews
한 개발자가 GitHub에서 동일한 패턴으로 트로이목마를 유포하는 저장소 약 1만 개를 찾아낸 과정을 공개했습니다. README에 ZIP 링크를 삽입하고 커밋을 반복 갱신하는 수법, VirusTotal 우회 방식까지 드러나서 한국 오픈소스 유지보수자와 보안팀에게는 저장소 신뢰 검증과 자동 탐지 룰 설계의 중요성을 보여줍니다.
Hacker News Best
Signal 출신 개발자와 Harvard·Microsoft Research 연구진이, Slack·Discord·Google Docs 같은 협업 앱을 종단간 암호화로 만들 수 있게 돕는 오픈소스 라이브러리 ‘Encrypted Spaces’ 프리뷰를 공개했습니다. 제로지식증명과 그룹 협업용 암호 구조를 결합한 접근이라, 한국의 메신저·협업 SaaS·엔터프라이즈 보안 제품을 만드는 팀이라면 바로 체크할 만한 기반 기술입니다.
Wired
SourceHut의 빌드 로그 렌더링 과정에서 ansi2html의 XSS 취약점이 발견돼, 공격자가 악성 문자열을 로그에 심어 열람한 사용자의 계정을 탈취할 수 있었던 사례입니다. 공개 메일링 리스트와 CI 흐름을 악용할 수 있다는 점에서 오픈소스 협업 환경 전반에 경고를 주며, 한국 개발자들에게도 로그 뷰어·터미널 출력 처리의 보안 검증이 얼마나 중요한지 보여줍니다.
GeekNews