Reverse engineer anything with agents, from app behavior down to native binaries

GitHub에 공개된 REA 프로젝트는 에이전트를 활용하여 애플리케이션 동작부터 네이티브 바이너리에 이르기까지 모든 것을 리버스 엔지니어링할 수 있는 프레임워크입니다. 이 도구는 AI 에이전트가 다양한 도구와 정보를 활용하여 복잡한 소프트웨어 분석 작업을 자동화하고 수행할 수 있도록 설계되었습니다.

REA는 에이전트 스킬, MCP(Model Context Protocol), 도구 카탈로그 등을 통합하여 정적 분석 및 동적 분석을 수행하는 데 중점을 둡니다. 사용자는 에이전트를 통해 특정 애플리케이션의 동작을 분석하고, 이를 기반으로 바이너리 수준의 세부 정보를 추출할 수 있습니다.

이러한 접근 방식은 개발 워크플로우에 직접적인 영향을 미치며, GitHub의 Codespaces나 Code Review와 같은 기능과 연동하여 보안 취약점 분석이나 코드 품질 관리와 같은 작업을 자동화할 수 있는 잠재력을 제공합니다.

REA는 MIT 라이선스로 공개되어 있으며, 합법적인 연구, 교육, 소프트웨어 분석을 목적으로 합니다. 다만, IDA Pro나 Hopper 같은 상업용 도구의 사용에 대한 라이선스 문제는 별도로 고려해야 하며, REA 자체는 법적 사용 권한을 부여하지 않는다는 점을 유의해야 합니다.

My Reddit AMA on the Law of Web Scraping

웹 스크래핑의 법적 지위에 대한 논의는 매우 복잡하며, 단순히 기술적인 문제를 넘어 다양한 법적 원칙들이 얽혀 있습니다. 웹 스크래핑이 합법적으로 이루어지기 위해서는 재산권, 저작권, 침해물 점유(trespass to chattels), 상표법, 개인정보 보호 등 여러 법적 원칙들을 모두 충족해야 합니다. 만약 스크래핑 캠페인이 이러한 법적 원칙 중 하나라도 위반하면 불법이 되며, 스크래퍼는 상당한 법적 책임을 질 수 있습니다.

이러한 법적 논쟁의 핵심은 웹 브라우징을 '허가 없는 경험'에서 '허가된 경험'으로 전환할 수 있다는 우려에서 비롯됩니다. 반면, 스크래핑은 검색 엔진이나 AI 모델 구축과 같은 사회적 이점을 창출하는 데 기여할 수 있다는 긍정적인 측면도 존재합니다. 일부에서는 반(反) 스크래핑 조치가 경쟁을 제한하거나 독점을 유지하려는 시도로 해석될 수 있다고 지적합니다.

결론적으로, 웹 스크래핑은 명확하게 합법이라고 단정하기 어려우며, 개발자와 서비스 제공자는 이러한 복잡한 법적 도전을 인지해야 합니다. 따라서 어떤 스크래핑 활동을 진행하기 전에 반드시 변호사와 상담하여 해당 활동이 적용되는 모든 법적 원칙을 검토하고 법적 위험을 평가해야 합니다.

A Modern Web App in C

C를 사용하여 현대적인 웹 애플리케이션을 구축하고 이를 2026년에 서비스하는 방법에 대한 글입니다. 과거 CGI 방식이 2004년에 사용되었을 때는 정당화되었으나 현재는 더 이상 유효하지 않다는 주장입니다. 저자는 단 하나의 바이너리와 SQLite 파일, 세 가지 종속성만으로 전체 시스템을 구축할 수 있으며, 이는 복잡한 프레임워크나 라이브러리 없이도 현대적인 웹 제품을 만들 수 있음을 보여줍니다.

이 접근 방식은 OpenBSD, C, httpd, SQLite로 구성된 BCHS 스택을 기반으로 하며, CGI 환경 변수를 읽고 HTML을 직접 출력하는 방식으로 작동합니다. 이 시스템은 서버 재시작 없이 새로운 버전을 배포할 수 있어 다운타임이 없고, 요청마다 새로운 프로세스를 생성하는 서버리스 아키텍처와 유사한 장점을 가집니다.

핵심은 최소한의 종속성으로 공급망 위험을 극적으로 줄이는 데 있습니다. 대부분의 최신 기술 스택은 복잡한 의존성 그래프를 가지지만, C 기반 스택은 컴파일러와 세 가지 라이브러리만 필요하므로 보안 취약점이나 패키지 관리의 복잡성을 최소화합니다. 또한, SQLite를 직접 사용하여 데이터베이스 파일에 접근함으로써 서버 프로세스 관리 및 운영 부담을 최소화할 수 있습니다.

저자는 CGI가 웹 서버와 애플리케이션 사이의 인터페이스 역할을 하며, 개발자가 쿠키 파싱이나 입력 데이터 처리와 같은 유틸리티를 직접 구현해야 한다는 점을 지적합니다. 따라서 개발자들이 공유 유틸리티 라이브러리를 도입하여 이러한 작업을 간소화할 필요가 있음을 제안합니다.

GLM-Legal: Advancing Agentic Legal Intelligence

GLM-Legal은 에이전트 기반 법률 지능(Agentic Legal Intelligence)을 발전시키는 데 초점을 맞춘 연구입니다. 이는 인공지능이 복잡하고 추론이 필요한 법률 영역을 처리하고 해결하는 데 있어 단순한 정보 검색을 넘어 자율적인 행동 계획을 수립하고 실행할 수 있는 능력을 의미합니다.

이러한 에이전트적 접근 방식은 기존의 법률 AI가 정적인 데이터 분석에 머물렀던 한계를 넘어, 실제 법률 문제에 대해 능동적으로 추론하고 조언을 제공하는 시스템을 구축하는 데 중요한 진전을 가져옵니다. 개발자들은 이러한 시스템이 어떻게 법률 문서 분석, 계약 검토, 법률 자문 생성 등의 작업을 자동화하고 개선할 수 있는지에 주목해야 합니다.

특히 법률 분야는 방대한 텍스트와 복잡한 맥락을 다루기 때문에, 에이전트 기반 지능은 AI가 단순히 패턴을 인식하는 것을 넘어 복잡한 의사결정 과정을 시뮬레이션하고 실행하는 데 필수적입니다. GLM-Legal과 같은 기술의 발전은 AI가 전문 지식 영역에서 실질적인 '행동'을 수행할 수 있게 함으로써, 법률 기술 분야의 새로운 가능성을 열어줄 것으로 기대됩니다.

Shipping Media Over QUIC at Meta Scale for Instagram Live Ingest

메타는 대규모 인스타그램 라이브 인제스트를 위해 Media over QUIC(MoQ)라는 새로운 오픈 프로토콜을 배포하기 시작했습니다. MoQ는 실시간 비디오 스트리밍을 위한 새로운 프로토콜로, 라이브 스트리밍 비디오의 프로토콜 스택을 단순화하고 전반적인 사용자 경험을 향상시키는 것을 목표로 합니다.

MoQ는 인제스트, 전송, 재생에 걸쳐 공통된 기반을 제공함으로써 엔지니어링 팀이 유지하고 개선해야 하는 맞춤형 전송 방식과 운영 모델의 수를 줄여줍니다. MoQ는 QUIC 전송 계층 위에서 작동하며, QUIC이 제공하는 독립 스트림 처리 능력과 빠른 연결 설정을 활용하여 더 낮은 지연 시간과 신뢰성 있는 네트워크 환경을 구축할 수 있습니다.

MoQ는 미디어 객체의 주소 가능한 스트림인 트랙(Track)을 핵심 추상화로 사용하며, 릴레이가 미디어 페이로드를 파싱하지 않고 객체를 캐싱하고 전달함으로써 CDN 릴레이를 통해 미디어를 효율적으로 확장할 수 있게 합니다. 메타는 이 MoQ 배포를 통해 오픈 IETF 표준 프로토콜이 대규모 환경에서 실제로 작동함을 입증했으며, 이는 향후 다른 애플리케이션에 이 기술을 확장하는 기반이 됩니다.

앞으로 메타는 MoQ를 다른 앱으로 확장하고 실시간 AI와 같은 상호작용적인 경험을 위해 이 기술을 탐색할 계획입니다. 특히 라이브 인제스트의 다음 단계로 MoQ를 확장하고, 실시간 통신에 필요한 신호와 미디어를 함께 전송하는 단일 저지연 양방향 전송 방식을 구축하는 데 중점을 두고 있습니다.

Long-lost horror gaming cult classic P.T. gets a much-needed PC port

히데오 코지마의 컬트 명작 호러 게임 P.T.가 마침내 PC로 포팅되어 플레이 가능하게 되었다. 한때 희귀한 플레이스테이션 4(PS4)에서 다운로드할 수 있었던 이 게임은 이제 원본 PS4 파일에서 플레이 가능한 x86 실행 파일을 만드는 포팅 도구를 통해 복원되고 있다.

이 포팅 작업은 오픈 소스 형태로 진행되며, C++과 Vulkan을 사용하여 P.T. 엔진을 재구축하는 것을 목표로 한다. 개발자들은 PS4 게임의 원본 파일들을 활용하여 모든 레벨, 모델, 텍스처, 사운드, 스크립트, 컷신을 다시 만들어내고 있다. 이는 정식 라이선스가 없는 플레이어들이 P.T.를 플레이하기 위해 원본 파일을 확보해야 하는 상황을 해소해 준다.

이러한 방식은 이전의 취미 기반 포팅 노력보다 훨씬 더 진정성 있는 경험을 제공한다. 또한, 이 네이티브 포트는 업스케일링, 프레임 생성, 카메라 모드, 실험적인 서드 퍼슨 및 VR 지원 기능과 함께 게임 내 에셋을 볼 수 있는 '박물관' 섹션을 포함하는 등 추가적인 기능을 제공한다.

Turning Opportunistic AI Inference Capacity Into Better Ads Recommendations

메타는 유휴 추론 용량을 활용하여 광고 추천을 개선하는 시스템을 구축했습니다. 이 시스템은 유휴 추론 용량을 공유 풀로 통합하고, 기본 성능을 저해하지 않으면서 광고 추천 작업을 확장할 수 있도록 하는 두 가지 탄력성 레버를 사용합니다.

이러한 시스템은 추론 플릿이 전반적으로 제약받고 있음에도 불구하고 지역별로 유휴 용량이 남아있는 '용량 역설(capacity paradox)'을 해결합니다. 메타는 이 유휴 용량을 활용하여 사용자에게 더 관련성 높은 광고를 보여주고 광고주의 성과를 개선하면서 추가적인 용량 주문 없이 효율성을 높입니다.

이러한 기회를 안전하게 활용하기 위해 시스템은 '광고 더 순위 올리기(Rank More Ads, RMA)'와 '더 나은 모델 제공(Serve Better Models, SBM)'이라는 두 가지 보완적인 탄력성 레버를 사용합니다. 물리적 및 논리적 격리와 가치 인식 부하 경감 기능을 통해 용량 확보와 신뢰성을 동시에 보호하며, 용량이 갑자기 회수될 때도 시스템이 부드럽게 작동하도록 설계되었습니다.

추론 용량의 비효율성을 줄이기 위해서는 피크 수요와 모델 개발 시점의 불일치, 지역별 자원 비율 불일치, 가속기 유형 불일치와 같은 다양한 불일치 요인들이 존재합니다. 메타는 이러한 제약 조건들을 고려하여 AI 추론 용량을 자동으로 할당하는 최적화 시스템을 구축함으로써, 유휴 용량의 잠재력을 극대화하고 효율성을 높이는 것을 목표로 합니다.

Show HN: PS2 게임을 WebAssembly로 정적 재컴파일하기

PS2 게임을 WebAssembly로 정적 재컴파일하는 프로젝트인 PS2 Web Recomp가 공개되었습니다. 이 프로젝트는 PS2 게임의 핵심인 Emotion Engine 기계어를 미리 C++로 변환한 후 WebAssembly로 컴파일하여 웹 브라우저에서 실행하는 것을 목표로 합니다.

개발자들은 재구현한 PS2 운영체제와 하드웨어에 연결하여 게임을 구동하며, 그래픽 처리는 WebGPU를 사용하여 구현했습니다. 이는 레트로 게임의 코드를 현대적인 웹 환경에서 실행하기 위한 기술적 도전과 구현을 보여줍니다.

구체적인 예시로 Gran Turismo 4 게임이 언급되었는데, 이 게임은 부팅부터 영상, 메뉴 등 전체적인 요소들이 재구현되었습니다. 이 프로젝트는 복잡한 레거시 하드웨어와 게임 로직을 최신 웹 기술 스택으로 이식하는 과정에서 발생하는 기술적 난제와 해결 방식을 제시한다는 점에서 주목할 만합니다.

Honeyjar offers AI tools to improve PR and comms at every company

Honeyjar는 모든 회사를 위한 PR 및 커뮤니케이션 개선을 목표로 AI 도구를 제공합니다. 이 스타트업은 PR 전문가들의 전문성과 판단력을 AI를 통해 모든 사람, 특히 시작 방법을 모르는 창업자들에게 제공하고자 합니다. Honeyjar는 보도 자료 작성, 기자 발굴, 미디어 목록 구축, 뉴스 및 소셜 미디어 스캔, 커버리지 추적, 기회 포착 등의 프로세스를 자동화합니다.

이들의 비전은 단순히 언론 보도를 얻는 것을 넘어 신호, 맥락, 전략, 판단, 타이밍, 실행을 포함하는 전체 커뮤니케이션 워크플로우를 통합하는 데 있습니다. 이는 커뮤니케이션 업무를 수행하는 수많은 비공식 담당자들의 문제를 해결하고, 개인이 확장 비용 없이 '제3의 고객'을 맡을 수 있도록 돕는 것을 목표로 합니다.

하지만 Honeyjar는 AI가 판단을 대체하는 것이 아니라 전문가의 지혜를 내재화하는 데 중점을 둡니다. 그들은 Comms Lab 이니셔티브를 통해 다른 PR 전문가들의 판단을 학습시켜 AI에 주입하고 있으며, 이를 통해 상황에 따라 무엇을 해야 할지, 무엇을 하지 말아야 할지 판단하는 능력을 키우고 있습니다.

실제로 Honeyjar는 베타 테스트를 통해 Nextdoor, Coco Robotics 등 다양한 사용자들에게 1만 명 이상의 가입자를 확보하며 잠재력을 입증했습니다. 이는 AI가 PR 프로세스를 효율화할 수 있다는 가능성을 보여주지만, 인간의 판단이 여전히 핵심이라는 점을 강조하며 신중한 접근이 필요합니다.

AI 기업들은 왜 해킹 혐의로 기소되지 않는가?

AI 기업이 시스템의 창발적 행동을 이유로 무단 접근의 고의를 부인하더라도 책임 소재는 설계와 운영 과정의 선택을 통해 판단될 수 있습니다. 무단 접근에 대한 형사 책임을 검토할 핵심 요건은 접근 또는 접근 시도, 접근 권한 부재, 그리고 고의입니다.

이러한 맥락에서 쟁점은 AI 기업이 시스템의 창발적 행동을 의도적으로 발생시켰는지 여부입니다. 즉, AI가 예측하지 못한 방식으로 행동했을 때 이를 무단 접근으로 볼 것인지, 아니면 설계상의 선택으로 볼 것인지에 대한 법적 해석이 중요합니다.

따라서 AI 기업의 책임은 시스템의 행동 자체보다는 해당 시스템을 설계하고 운영하는 과정에서 내린 결정에 초점이 맞춰지게 됩니다. 이는 AI 시스템의 창발적 행동에 대한 무단 접근 혐의를 다룰 때 책임의 경계를 설정하는 데 중요한 기준이 됩니다.

The Yandex outage probably didn’t blitz Russian bots

지난주 우크라이나의 다중 드론 공격으로 러시아 데이터 센터가 차단되면서 온라인 봇 트래픽이 급감했다는 보도가 나왔습니다. 이 사건은 러시아의 주요 서비스인 예산즈 서버를 공격한 후 트래픽이 크게 감소한 클라우드플레어 데이터를 인용한 차트가 소셜 미디어를 통해 공유되면서 주목받았습니다.

이러한 데이터는 러시아와 관련된 봇 활동이 사라졌다는 인상을 주었으나, 실제로는 대중이 흔히 연상하는 러시아의 봇 활동과는 다른 성격일 가능성이 높습니다. 해당 차트는 러시아 정부가 퍼뜨리는 허위 정보, 음모론, 기타 유해 콘텐츠를 유포하는 봇 농장과 관련이 있을 수 있다는 추측을 낳았습니다.

결론적으로, 드론 공격으로 인한 트래픽 감소 현상은 러시아의 봇 활동을 완전히 제거했다기보다는 특정 인프라에 대한 공격이 온라인 활동에 영향을 미쳤음을 보여줍니다. 따라서 이 데이터는 러시아의 온라인 봇 활동에 대한 일반적인 인식을 재고할 필요가 있습니다.

French supermarkets suffer fridge shutdown after 'unprecedented' cyberattack

프랑스 주요 슈퍼마켓 체인들이 전례 없는 사이버 공격으로 냉장고 시스템이 중단되어 식품 안전에 심각한 위협이 발생했습니다. 이 공격으로 인해 수백 개의 매장에서 냉장고 온도가 급격히 상승했고, 신선 식품과 냉동 식품이 손상되어 폐기되었으며 화재까지 발생했습니다.

이 사건은 Intermarche, E. Leclerc, Cooperative U 등 주요 소매업체와 Netto 브랜드 매장 등 최소 300개 이상의 상점이 영향을 받았으며, Carrefour Market과 Monoprix도 영향을 받았으나 아직 공식 확인은 이루어지지 않았습니다. 프랑스 당국은 이 사이버 공격이 식품 공급망과 필수 냉각 시스템을 표적으로 삼았다는 점을 강조하며 식품 안보에 대한 우려를 표명했습니다.

사고의 기술적 원인은 덴마크 제조사인 Danfoss의 냉장 시스템 제어 장치에 대한 사이버 공격이었습니다. Danfoss 측은 영향을 받은 장비가 보안 업데이트가 없는 구형(legacy) 제품이었으며, 이로 인해 시스템이 원격으로 강제 해동되었음을 밝혔습니다. 이는 보안 취약점이 구형 펌웨어와 소프트웨어에 기인했음을 시사하며, 공급망 내에서 레거시 시스템의 보안 관리 문제가 얼마나 심각한지 보여줍니다.

프랑스 사이버 보안 기관은 이 공격이 덴마크 회사 소프트웨어의 취약점에서 비롯되었다고 보고 해당 공급업체와 연락을 취했으며, 다른 유럽 국가의 회사들도 영향을 받았는지 확인하고 확산을 막기 위해 조사를 진행하고 있습니다. 파리 검찰청은 이 대규모 사이버 공격에 대한 조사를 개시하여 피해 규모와 화재 발생과의 연관성을 밝히고 있습니다.

Microsoft president says UK is best placed to drive AI regulation

마이크로소프트 사의 브래드 스미스 회장은 AI에 대한 긴급 규제를 촉구하며 영국이 글로벌 AI 안전 규칙을 주도하는 데 가장 적합하다고 주장했습니다. 그는 AI 기업들보다 우유나 세탁기와 같은 소비자 제품이 더 많은 감독을 받고 있다고 지적하며, AI 안전을 위한 글로벌 안전 규칙이 시급하다고 강조했습니다.

스미스는 영국이 AI 안전 분야에서 리더가 될 수 있는 독특한 위치를 가지고 있다고 설명했습니다. 2023년에 설립된 영국의 AI 보안 연구소(AISI)는 미국 선도 연구소의 주요 모델에 접근하여 배포 전에 테스트할 수 있는 권한을 가지고 있으며, AI 안전 테스트 분야에서 빠르게 선두를 차지했습니다.

이러한 주장은 최근 미국 대통령이 '글로벌주의' 조직에 대해 반대하며 미국 기업에 개입한다고 주장하는 상황에서 나왔습니다. 스미스는 미국이나 유럽연합이 아닌 영국이 AI를 규제할 수 있는 방식이 미국보다 더 강력하다고 주장하며, 이는 워싱턴이나 브뤼셀보다 런던을 더 중요하게 본다는 점을 들어 영국이 강점을 가진다고 언급했습니다.

그는 자발적인 자체 규제의 한계점을 지적하며, 무단 AI 에이전트에 의해 시스템이 침해되었을 때 조직이 알릴 법적 의무, AI 제품 출시 전 외부 평가자의 승인, 그리고 인간이 통제력을 잃었을 때 AI를 일시 중지하거나 늦출 수 있는 킬 스위치 도입을 포함한 여러 안전 규칙을 제안했습니다.

This AI startup says it can generate permit-ready blueprints in minutes

AI 스타트업 블루프린츠 AI가 사진, PDF 또는 스케치로부터 코드 준수 및 허가 가능한 건축 청사진을 몇 분 만에 생성하는 소프트웨어를 개발했습니다. 이 스타트업은 건축 분야에서 반복적인 도면 작업에 소요되는 시간을 줄여 건축가들이 설계에 더 집중할 수 있도록 돕는 것을 목표로 합니다.

블루프린츠 AI는 건축가들이 도면 작업에 대부분의 시간(80%)을 할애하는 문제를 해결하고자 하며, 이를 통해 시간을 20%에서 80%로 전환하여 사람들이 더 나은 공간을 설계할 수 있도록 돕고자 합니다. 이 회사는 초기에는 건축 및 건설 문서를 제공하는 1세대 소프트웨어를 출시했으며, 현재는 사용자가 프로젝트의 모든 측면(건축, 구조, 기계, 전기, 배관, 인테리어 디자인)을 한 번에 설계하고 변경할 수 있는 2세대 소프트웨어를 제공하고 있습니다.

2세대 소프트웨어는 사용자가 프로젝트를 설계하고 수정할 수 있으며 지역 건축 법규에 따라 검토를 거치도록 하여 실질적인 업그레이드를 제공합니다. 또한 이들은 구조 분석 및 전기 패널 설계를 추가하는 3세대 소프트웨어를 개발 중입니다. 이 기술은 면허를 소지한 건축가나 엔지니어를 대체하는 것이 아니라, 최종 승인을 위해 인간의 판단과 서명이 여전히 필요하다는 점을 강조합니다.

블루프린츠 AI는 전문 건축 및 엔지니어링 회사뿐만 아니라 개발자와 부동산 소유자 모두를 대상으로 구독 기반 서비스를 제공하며, 이들은 다가오는 테크크런치 디스럽 이벤트에서 새로운 소프트웨어를 공개할 예정입니다.

Fitbit Edge is Google’s middle ground between Fitbit Air and Pixel Watch

구글이 Fitbit Edge를 출시하며 Fitbit Air와 Pixel Watch 사이의 위치를 차지하는 새로운 웨어러블 기기를 선보였습니다. 이 제품은 179.99달러에 판매되며 Fitbit Air의 슬림한 밴드 디자인에 OLED 디스플레이를 결합하여 지도 방향, 알림, 날씨, 음악 제어 기능을 제공합니다.

Fitbit Edge는 구글 헬스 코치(Gemini 기반) 및 헬스 가디언 기능과 연동되어 사용자의 건강 및 운동 데이터를 기반으로 주간 루틴과 운동 계획을 조정해 줍니다. 특히 헬스 가디언 기능은 혈압 및 인슐린 저항성과 같은 건강 측정치의 변화를 감지하여 사용자에게 알림을 제공하며, 이를 사용하려면 구글 헬스 프리미엄 구독이 필요합니다.

하드웨어 측면에서 Fitbit Edge는 GPS 정확도가 이전 세대보다 40% 향상되었고 수면 단계 감지 정확도는 15% 향상되어 야외 활동 추적과 수면 분석의 정확도가 높아졌습니다. 또한, 이 기기는 달리기, 자전거 타기, 걷기 등 최대 100가지 활동을 자동으로 인식하고 기록하며 50가지 이상의 운동 모드를 지원합니다.

배터리는 한 번 충전으로 최대 7일 사용이 가능하며 50미터 방수 기능을 갖추고 있어 사용 편의성과 내구성을 모두 확보했습니다. Fitbit Edge는 구글 스토어를 통해 예약 주문이 가능하며, 10월 27일부터 매장에서 구매할 수 있습니다.

Fridges in French supermarkets hit by cyber attack

프랑스 슈퍼마켓 수백 곳이 사이버 공격을 받아 냉장고와 냉동고가 작동을 멈추고 온도가 상승하는 피해를 입었습니다. 해커들은 냉각 장치의 온도를 조절하는 소프트웨어에 접근하여 일부 매장의 온도를 한밤중에 50도(120°F)까지 올렸고, 이로 인해 수백만 유로에 달하는 신선 식품과 냉동 식품이 손상되었습니다.

이 공격은 덴마크의 엔지니어링 회사인 단포스(Danfoss)가 제공하는 소프트웨어를 목표로 진행되었는데, 이 소프트웨어는 소매업체가 냉각 장치를 원격으로 관리할 수 있게 해주는 기능을 합니다. 공격으로 인해 영향을 받은 냉각 장치들은 보안 소프트웨어가 업데이트되지 않아 위험을 막지 못했던 구형 모델들이었기 때문에 온도 조절 시스템이 무력화되었습니다.

카르푸르(Carrefour), 모노프릭스(Monoprix), 에르클레르(E.Leclerc) 등 주요 식품 소매업체들이 피해를 입었으며, 프랑스 전역에서 약 15,000개 매장 중 약 500곳이 영향을 받았다고 추정됩니다. 프랑스 검찰은 이 사건을 프랑스 전역의 주요 식품 소매 체인 냉장고에 영향을 미친 대규모 사이버 공격으로 규정하고 수사를 시작했습니다.

유럽 식품 위원회는 식품 안전을 위해 모든 수준에서 더 많은 주의가 필요하며 식품 무기화가 현실이 되었다고 비판했습니다. 이 사건은 식품 공급망에 필수적인 장비가 사이버 공격에 취약할 수 있다는 점을 보여주며, IoT 기반 냉각 시스템과 같은 핵심 인프라의 보안 강화가 시급함을 시사합니다.

Mechanism’s first Switch 2 case is as awesome as I hoped it would be

대부분의 회사들이 새로운 스위치 2 케이스 출시를 늦추고 있는 가운데, 액세서리 제작사 Mechanism이 오랜 지연 끝에 첫 번째 제품인 49달러짜리 베이스케이스를 공개했습니다. 이 베이스케이스는 콘솔에 바로 부착할 수 있는 쉘 형태로, 회사의 모듈형 마운트 라인업과 연계되어 다양한 방식으로 스위치 2를 거치할 수 있게 해줍니다.

이 케이스는 단순히 콘솔을 보호하는 것을 넘어, 모듈형 시스템을 활용하여 사용자가 스위치 2를 벽이나 모니터 암 등에 설치할 수 있는 무한한 가능성을 제공합니다. 사용자는 19달러짜리 베이스그립이나 게이밍 필로우 등 다른 Mechanism 제품과 결합하여 콘솔을 원하는 위치에 배치할 수 있습니다.

새로운 콘솔 쉘은 스위치 2의 킥스탠드 전체 범위를 허용하며 모든 접근성을 보장합니다. 또한 이 제품은 콘솔을 보호하고 조이콘 사용을 더 편안하게 만들 뿐만 아니라 흥미로운 모듈성을 제공하여 사용자에게 다양한 설치 옵션을 선사합니다.

Hackers heat French supermarket fridges, sparking fires and food losses

프랑스의 슈퍼마켓 체인인 인터마르셰가 해커의 공격을 받아 냉장고가 과열되고 화재가 발생했으며 식품 손실이 발생했습니다. 이 사건은 사이버 공격이 물리적인 재산 피해와 공급망에 미치는 심각한 영향을 보여줍니다.

공격은 슈퍼마켓의 냉장고 시스템을 대상으로 이루어졌으며, 이는 IoT 장치나 산업 제어 시스템의 보안 취약점이 실제 물리적 피해로 이어질 수 있음을 시사합니다. 해커들은 시스템을 조작하여 냉장고를 과열시켰고, 이로 인해 화재가 발생하여 상당한 양의 식품이 손실되었습니다.

이 사례는 단순한 데이터 유출을 넘어, 사이버 위협이 실제 운영 환경과 인프라에 미치는 파급력을 강조합니다. 개발자와 시스템 관리자는 냉장고와 같은 핵심 인프라 장치에 대한 보안 점검을 강화하고, 물리적 안전과 디지털 보안을 통합하는 방안을 고려해야 합니다.

Filter, reshape, and redact logs before export with Transformers

Logpush가 이제 트랜스포머(Transformers) 기능을 지원하여 로그를 내보내기 전에 필터링, 민감 정보 마스킹, 데이터 구조 변경을 수행할 수 있게 되었습니다. 이 기능은 Apache DataFusion과 Apache Arrow를 기반으로 하며, 로그 데이터가 최종 목적지에 도달하기 전에 직접 변환을 적용하여 데이터 처리 워크플로우를 단순화합니다.

이전에는 로그를 내보내기 전에 이러한 처리를 위해 별도의 처리 서비스를 배포하고 관리해야 했지만, 이제 트랜스포머가 Logpush 내보내기 파이프라인에 통합되어 이 복잡성이 사라집니다. 예를 들어, 여러 CDN에서 수집된 로그를 정규화하거나 민감한 필드를 제거하여 데이터 볼륨과 비용을 줄일 수 있습니다.

트랜스포머는 특정 데이터셋에 대한 SQL 쿼리를 정의하여 배치별로 적용되며, 이 과정에서 데이터가 필터링되고 구조가 변경된 후 NDJSON 형식으로 내보내집니다. 시스템은 데이터 전달의 신뢰성과 처리량을 보장하기 위해 실패 시 닫힘(fail closed) 원칙을 적용하며, 변환이 실패할 경우 재시도를 시도합니다.

사용자는 Cloudflare 대시보드의 트랜스포머 스튜디오를 통해 SQL 쿼리를 작성하고 미리보기를 통해 트랜스포머를 생성한 후, 이를 Logpush 작업에 연결하여 쉽게 적용할 수 있습니다.

F1 in Singapore: There's a new fastest car now

2026년 포뮬러 1 시즌이 막바지에 이르면서 싱가포르에서 열린 그랑프리 주말은 특별한 경험을 제공했습니다. 이번 대회는 야간 레이스로 진행되었으며, 도시의 고층 빌딩과 고가도로 사이의 조명 아래에서 경기가 펼쳐져 현대 F1의 장관을 보여주었습니다.

주말은 올해 여섯 번의 스프린트 중 마지막 레이스였으며, 특히 경기 전 비가 내리면서 스프린트가 30분 지연되는 등 날씨 변수가 발생했습니다. 드라이버와 팀들은 연습 세션 대신 스프린트 형식을 선호하지 않으며, 이는 승리의 명성이 부족하고 경기 전 위험을 감수하는 것을 꺼리기 때문입니다.

싱가포르와 같은 스트리트 서킷은 트랙을 따라 설치된 견고한 안전 장벽 때문에 작은 실수도 심각한 결과를 초래할 수 있는 환경입니다. 이러한 환경은 레이스 진행 시 차량이 벽에 가까워질수록 더욱 엄중한 결과를 야기하며, 레이스 운영에 있어 물리적인 제약이 매우 중요하게 작용합니다.