🗂️ Misc

노턴 분석에 따르면 전 세계 50개국, 최소 350개 숙박업체에서 유출된 예약 정보를 바탕으로 한 스피어피싱이 확산되고 있습니다. 공격자는 실제 체크인·체크아웃 날짜와 호텔명까지 넣어 Booking.com 사칭 메시지를 보내 카드 정보를 탈취하는데, 한국의 여행·커머스·보안 실무자에게도 제3자 예약 시스템과 고객 데이터 보호의 중요성을 다시 보여주는 사례입니다.

Wired

인간의 주의를 요구한다면 인간의 노력을 보여줘야 한다

AI가 만든 문서나 코드가 늘어나는 시대에, 다른 사람의 주의를 요구하려면 먼저 본인의 검토와 노력을 보여줘야 한다는 팀 협업 원칙을 제안합니다. 한국 개발 조직에서도 AI 산출물을 그대로 전달하기보다 라벨링과 인간의 코멘트를 덧붙이는 문화가 중요해지고 있다는 점에서 실무적인 공감대가 큰 글입니다.

Hacker News Best

SpaceX의 최근 IPO와 Starship 시험비행 데이터를 바탕으로, 완전 재사용이 당분간 쉽지 않을 수 있다는 냉정한 전망을 내놓은 기사입니다. 재사용이 실패하면 SpaceX는 당장 사업은 이어갈 수 있어도, 머스크가 기대하는 극단적 비용 절감과 달 기지 같은 장기 비즈니스 모델은 흔들릴 수 있어 우주·딥테크 투자 흐름을 보는 한국 독자에게도 의미가 있습니다.

TechCrunch

What happens when you try to chop a photon in half?

노르웨이 물리학자들이 ‘반사 도중 거울을 치우면 광자는 어떻게 되는가’라는 흥미로운 양자광학 문제를 분석했습니다. 한국 독자 입장에선 바로 실무에 쓰이진 않지만, 광자·반사·중첩에 대한 직관을 흔드는 연구로서 양자 기술 전반의 기초 이해를 넓혀준다는 점에서 볼 만합니다.

Ars Technica

China Is Strapping ‘Digital Bombs’ to Civilian Infrastructure—Is the US Ready?

WIRED는 중국 연계 해킹 그룹 Volt Typhoon이 미국 물 공급망 등 민간 인프라에 장기간 잠복해 왔다는 가정 아래 진행된 비공개 워게임을 조명했습니다. 5,000개 상수도 시설 동시 마비 같은 시나리오는 한국의 통신·전력·수처리 운영자에게도 OT/ICS 보안과 공급망 복원력을 다시 점검해야 한다는 메시지를 줍니다.

Wired

사기의 미래는 이미 와 있다, 다만 고르게 퍼져 있지 않을 뿐

이 글은 채용 프로세스, 전자서명 SaaS, SSO 로그인, 2FA 피로도를 악용해 계정 탈취와 신원 도용으로 이어지는 ‘현대형 사기’ 시나리오를 자세히 설명합니다. 특히 사용자가 가짜 NDA 플랫폼에 로그인하는 순간 세션 쿠키와 클라우드 계정 접근이 연쇄적으로 악용될 수 있다는 점을 경고합니다. 한국 스타트업과 개발 조직에도 채용·법무·보안 워크플로 전반의 피싱 방어 설계가 필요하다는 메시지를 줍니다.

GeekNews

AI 덕분에 개인의 온라인 활동 이력이 훨씬 쉽게 추적되면서, 채용 과정에서 과거 게시물이나 디지털 흔적이 커리어에 직접 영향을 줄 수 있다는 내용입니다. 삭제나 은폐 시도가 오히려 역효과를 낼 수 있다는 점도 함께 지적합니다. 한국 테크 업계 종사자에게는 개발 실력뿐 아니라 공개된 온라인 흔적 관리가 점점 더 중요해지고 있다는 경고로 볼 수 있습니다.

WSJ Tech

How Qatar Became FIFA’s Technology Test Lab

카타르는 2022년 월드컵과 이후 대회를 통해 FIFA의 기술 실험장 역할을 하며, 광학 선수 추적, 센서 내장 공, AI 기반 오프사이드 판정 같은 시스템을 실제 경기에서 검증해 왔습니다. 2026 월드컵에도 이런 기술이 본격 반영되면서, 실시간 데이터 처리와 컴퓨터 비전이 대형 스포츠 운영에 어떻게 들어가는지 보여주는 사례라는 점에서 의미가 있습니다.

Wired

EU to legislate about Chat Control behind closed doors

EU에서 이른바 ‘Chat Control’ 규제가 비공개 협상으로 다시 추진될 수 있다는 경고가 나왔습니다. 글은 민간 메시지 대량 스캐닝, 익명성 약화, 종단간 암호화 훼손 가능성을 핵심 위험으로 지목하며 시민 행동을 촉구합니다. 한국 독자에게는 유럽 규제가 글로벌 메신저·클라우드 서비스 설계에 영향을 줄 수 있다는 점에서 참고할 만하지만, 기사 자체는 캠페인 성격이 강합니다.

Hacker News Best

The report oil companies are worried about: Climate attribution science

미국 국립과학원이 기후 변화가 폭염·폭우 같은 극한기상에 어떤 영향을 줬는지 따지는 ‘기후 귀속 과학’이 지난 10년간 크게 성숙했다고 평가했습니다. 아직 한계는 있지만 정책·인프라·법적 책임 판단에 쓰일 가능성이 커졌고, 한국에서도 재난 대응·보험·도시 인프라 설계와 연결될 수 있는 흐름입니다.

Ars Technica

EU 연령 확인, 무엇이 문제인가? (없음)

이 글은 온라인 연령 확인이 필요할 수 있다는 전제 아래, 여권 업로드나 얼굴 스캔 같은 방식이 왜 위험한지, 그리고 제3자 로그인 기반 모델이 어떤 감시 문제를 낳는지 설명합니다. 한국에서도 플랫폼 규제와 청소년 보호, 개인정보 보호가 동시에 논쟁거리인 만큼, 서비스 설계와 정책 대응을 고민하는 실무자에게 참고가 될 만한 시각입니다.

GeekNews

FAA proposal: Supersonic airliners can fly over US cities if they’re quiet

미 FAA가 ‘조용한’ 초음속 항공기라면 미국 내륙 상공 비행도 허용하는 방향으로 규정 개정을 추진합니다. 기준은 지상 충격파 압력을 0.11 psf 이하로 유지하는 것이며, Boom Supersonic의 시험 비행 성과가 배경으로 언급됐습니다. 우주·항공 딥테크 흐름을 보는 데는 흥미롭지만, 국내 개발자에게는 직접적인 실무 효용은 제한적입니다.

Ars Technica

 A device that revives eyeballs from dead donors could make eye transplants possible

연구진이 적출된 안구에 산소와 영양을 공급하는 perfusion 장치 ‘ECaBox’를 개발해, 돼지와 사람의 기증 안구에서 조직 보존성과 전기 신호 전달 능력을 더 오래 유지하는 결과를 보였습니다. 일부 안구는 제거 후에도 빛에 반응하는 특성을 회복했고, 이는 장기적으로 전안구 이식 가능성을 높일 수 있다는 의미입니다. 아직 동료심사 전 프리프린트 단계지만, 바이오·메디컬 디바이스 분야에선 꽤 주목할 만한 연구입니다.

MIT Technology Review

Texas wins court order to suspend domain name for violating age-verification law

텍사스 법무장관이 연령 확인법을 지키지 않은 성인 사이트에 대해 .com 도메인을 레지스트리 수준에서 묶는 법원 명령을 받아냈습니다. Verisign이 도메인에 lock 또는 hold를 적용하도록 했고, 사이트 측은 914만 달러 보증금을 걸어야 복구를 시도할 수 있습니다. 한국 플랫폼·콘텐츠 업계에도 도메인 인프라가 규제 집행의 직접 수단이 될 수 있다는 점에서 눈여겨볼 만한 선례입니다.

Hacker News Best

NASA launched an emergency mission to stop the Swift Observatory from crashing to Earth

NASA가 태양 폭풍으로 궤도가 낮아진 Swift Observatory를 구하기 위해 Katalyst Space Technologies와 긴급 복구 임무를 발사했습니다. 9개월, 3,000만 달러 만에 Link 우주선을 준비해 고도 약 224마일의 Swift를 약 150마일 더 끌어올리는 게 목표예요. 한국 우주·위성 업계 입장에선 온오빗 서비스와 위성 수명 연장 시장이 실제 사업 기회로 커지고 있다는 점에서 눈여겨볼 만합니다.

The Verge

Canadian spy agency says it hacked drug traffickers, extremists, and a ransomware gang last year

캐나다 통신보안국(CSE)이 지난해 마약 밀매 조직, 극단주의 세력, 랜섬웨어 조직을 겨냥한 정부 승인 해킹을 수행했다고 공개했습니다. 공격적 사이버 역량이 국가 안보의 핵심 수단으로 자리 잡고 있다는 점에서, 한국 보안 업계에도 공공·민간 협력 모델을 고민하게 하는 사례입니다.

TechCrunch

OpenPrinter - 수리 가능한 컴팩트 오픈 프린터

OpenPrinter는 리필 가능한 잉크 시스템, 표준 오픈소스 부품, CUPS 기반 프린트 서버를 내세운 수리 가능한 컴팩트 프린터 프로젝트입니다. A4·A3 시트와 롤 용지를 모두 지원하고, OS 독립적으로 동작해 유지보수성과 개방성을 강조합니다. 지속가능한 하드웨어와 오픈 설계에 관심 있는 한국 메이커나 교육 현장에는 흥미로운 대안입니다.

GeekNews

미국, 중국산 인버터 수입 제한 검토…태양광·ESS 전력망 보안 변수 부상

미국이 중국산 태양광·ESS 인버터 수입 제한을 검토하면서 전력망 보안 이슈가 다시 부각됐습니다. 에너지 인프라의 사이버보안과 공급망 리스크가 정책 변수로 떠오른 만큼, 한국 배터리·에너지 IT 업계도 규제 변화와 대체 공급망 전략을 주시할 필요가 있습니다.

AITimes

Madison Square Garden Kept a List of Gay Celebrities

유출된 Madison Square Garden 내부 문서에 따르면, 약 4만 건의 VIP 데이터베이스 중 일부 유명 인사들에게 ‘리스크 점수’가 붙어 있었고, 여기엔 소셜미디어 우려 사항도 반영된 것으로 보입니다. 한국 독자에게는 오프라인 보안 운영이 어떻게 평판 데이터와 감시 체계로 확장되는지, 그리고 그 윤리·프라이버시 리스크가 무엇인지 생각해볼 만한 사례입니다.

Wired

US cybersecurity agency CISA had to build its incident playbook during the incident, agency reveals

미국 사이버보안 기관 CISA가 정부 시스템 접근용 민감 키·자격증명 노출 사고 당시, 준비된 대응 플레이북이 없어 사고 중에 절차를 만들어야 했다고 밝혔습니다. 한국의 공공·대기업 보안팀에도 ‘문서화된 사고 대응 체계’가 실제 침해 대응만큼 중요하다는 점을 다시 상기시키는 사례입니다.

TechCrunch

독일 변전소 1313곳, 배터리 연결로 태양광 150GW 추가 수용 가능

독일 변전소 1,313곳에 배터리를 연결하면 태양광 150GW를 추가 수용할 수 있다는 분석입니다. 재생에너지 확대의 병목이 발전이 아니라 계통이라는 점을 보여주며, 배터리·전력 소프트웨어 시장을 보는 한국 기업에도 참고할 만한 숫자입니다.

AITimes

European Union grants US request to restrict satellite images of Iran War region

EU가 미국 요청을 받아들여 호르무즈 해협 인근 Copernicus 위성 이미지 공개를 24시간 지연하기로 했습니다. 무료 공개 위성 데이터가 전쟁 보도와 OSINT의 핵심 인프라가 된 상황에서, 한국의 우주·국방·지리정보 업계에도 데이터 주권과 접근 통제 리스크를 생각하게 하는 결정입니다.

Ars Technica

IRGC, 바레인의 Amazon 데이터 센터를 파괴했다고 주장

이란 혁명수비대(IRGC)가 바레인의 AWS 데이터센터를 순항미사일로 파괴했다고 주장했지만, Amazon과 미군 측 확인은 없는 상태입니다. 사실로 확인될 경우 상업용 클라우드가 군사적 표적으로 간주될 수 있다는 의미라, 한국 기업에도 리전 분산과 재해복구 전략의 중요성을 다시 보여줍니다.

GeekNews

Due to need for 'absolute success,' China delays critical Moon launch to 2027

중국이 ‘절대적 성공’ 원칙을 내세워 달 남극 탐사 임무 창어 7 발사를 2027년으로 미뤘습니다. 공식 사유는 밝히지 않았지만, 태풍 Narra에 따른 기상 문제와 제한적인 발사 창, 혹은 기술적 변수 가능성이 거론됩니다. 미국과 중국의 달 남극 선점 경쟁이 치열한 만큼, 이번 지연은 우주·국가 기술 경쟁 구도에서 꽤 상징적인 이벤트입니다.

Ars Technica

태양광 패널에 나노코팅을 적용했더니 먼지가 쌓인 기존 모듈 대비 출력이 16% 높아졌다는 내용입니다. 아직은 연구·적용 초기 단계로 보이지만, 유지보수 비용이 큰 발전 설비나 사막형 프로젝트에는 실질적인 효율 개선 포인트가 될 수 있습니다.

AITimes

How a medical database developed at MIT evolved into a global standard of data-sharing

MIT에서 시작된 PhysioNet이 25년 넘게 발전하며 전 세계 180개국 이상이 사용하는 대표적 바이오메디컬 데이터 저장소로 자리 잡았다는 내용입니다. 지난해에만 1만5,000편 이상의 논문이 이 플랫폼을 인용했을 만큼 연구 인프라로서 영향력이 크고, 한국의 AI 헬스케어·의료데이터 업계에도 ‘공개 데이터 표준’의 중요성을 다시 보여주는 사례입니다.

MIT News AI

A Typo Landed an Innocent Gamer in Prison for 18 Months

Kik 사용자명에서 밑줄 하나가 빠진 오타 때문에 캐나다 남성이 아동 유인 혐의로 기소·유죄 판결을 받고 18개월 복역한 뒤, 항소심에서 무죄가 뒤집혔습니다. 한국의 플랫폼·보안·포렌식 실무자에게는 식별자 매칭 오류와 수사 자동화 의존이 얼마나 큰 피해를 낳을 수 있는지 보여주는 강한 경고입니다.

Wired

GTA VI looks just as great as we could hope for

Rockstar가 26분 분량의 GTA VI 프리뷰를 공개했고, PS5 캡처 기반의 고밀도 그래픽과 Jason·Lucia 두 주인공 전환 플레이, 대형 오픈월드 구성이 핵심으로 드러났습니다. 게임 업계 종사자라면 AAA 콘텐츠가 영화적 연출과 대규모 월드 설계를 어디까지 밀어붙이는지 참고할 만하지만, 일반 개발자에게는 실무 효용은 크지 않은 편입니다.

The Verge

The ban on robot vacuums won’t make them safer, only worse

이 글은 미국 FCC의 외국산 모바일 로봇 금지가 보안을 높이기보다 로봇청소기 선택지를 줄이고 가격만 올릴 수 있다고 비판합니다. 핵심은 ‘어디서 만들었는가’가 아니라 암호화, 보안 감사, 취약점 공개, 데이터 보관 정책 같은 실제 보안 기준이 필요하다는 주장입니다. 한국 하드웨어·IoT 업체에도 제조국 리스크와 별개로 보안 인증 체계를 준비해야 한다는 시사점을 줍니다.

The Verge

Trump wants the power to stop the public from suing polluters

트럼프 행정부가 시민단체나 개인이 오염 기업을 직접 소송할 수 있게 한 환경법상의 ‘citizen suit’ 권한을 제한해야 한다고 주장하고 있습니다. 수십 년간 2,000건 이상 활용된 제도라, 실제로 바뀌면 에너지·산업 기업의 규제 리스크와 집행 방식이 크게 달라질 수 있습니다. ESG·배터리·반도체처럼 환경 규제와 맞닿은 한국 기업에도 간접 영향이 있을 수 있는 정책 변화입니다.

Ars Technica