읽을 가치가 있는 기사만, 짧고 또렷하게.

mitmproxy에 `--emudhra` 옵션이 추가되어 TLS 인증서 처리에 대한 기능이 확장되었습니다. 이 옵션은 공격자가 손상된 eMudhra 중간 CA 키를 사용하여 TLS 인증서를 서명할 수 있도록 허용합니다.

이 변경 사항은 mitmproxy가 TLS 인증서를 처리하는 방식에 영향을 미치며, 특히 `tlsconfig.py` 파일에서 인증서 저장소(certstore)를 구성하는 로직이 수정되었습니다. 사용자가 이 옵션을 활성화하면, mitmproxy는 특정 eMudhra 체인 PEM 키를 사용하여 인증서를 로드하고 설정할 수 있게 됩니다.

구체적으로, `mitmproxy`는 `OptionsState` 인터페이스에 `emudhra` 불리언 필드를 추가하고, `configure` 메서드에서 이 옵션에 따라 `certs.EMUDHRA_CHAIN_PEM` 키를 사용하여 기본 개인 키를 설정하도록 업데이트되었습니다. 이는 개발자가 특정 환경에서 인증서 서명 및 검증 프로세스를 테스트하거나 시뮬레이션할 때 필요한 기능을 제공합니다.

유튜브가 시청자들을 위한 디스라이크 버튼 숨기기 테스트를 진행하고 있다는 보도가 나왔으나, 유튜브 측은 이를 부인했습니다. 이틀 전, 한 기자가 유튜브에서 디스라이크 버튼이 세로 점 메뉴로 이동된 스크린샷을 X(구 트위터)에 공유한 사용자 최소 두 명이 관련 내용을 게시했습니다.

이에 대해 유튜브 대변인은 수요일에 The Verge와의 인터뷰에서 유튜브가 사용자들을 위해 디스라이크 버튼을 숨기는 테스트를 진행하고 있지 않다고 확인했습니다. 하지만 유튜브는 크리에이터들이 업로드한 동영상에 대해 디스라이크 버튼을 이동시키는 새로운 사용자 인터페이스(UI)를 도입하고 있는 상황입니다.

대변인은 "우리는 사용자들을 위해 유튜브에서 디스라이크 버튼을 숨기는 테스트를 진행하고 있지 않다. 우리는 새로운 UI를 도입하고 있다"고 밝혔습니다. 이는 사용자 경험과 크리에이터 인터페이스에 변화가 있음을 의미하며, 개발자들은 새로운 UI 도입에 따른 API 및 프론트엔드 변경 사항을 주시해야 합니다.

Railway 시스템에서 고객 환경 변수를 저장하는 시스템에서 이상 활동이 탐지되어 보안 사고가 공개되었습니다. 조사 결과, 비인가 제3자가 해당 암호화된 환경 변수에 접근했으며 일부는 복호화된 내용까지 확보했을 가능성이 있는 것으로 나타났습니다.

이러한 환경 변수에는 API 키, 데이터베이스 및 레지스트리 자격 증명과 같은 민감한 비밀 정보가 포함되어 있어 데이터 유출 시 심각한 보안 위협을 초래할 수 있습니다. 이는 시스템 접근 권한이 없는 외부 주체가 중요한 인증 정보를 탈취할 수 있는 잠재적인 경로가 있음을 의미합니다.

따라서 개발자와 운영자는 환경 변수에 저장된 모든 민감한 자격 증명을 즉시 검토하고, 접근 통제 정책을 강화하며, 암호화 및 접근 제어 메커니즘을 재점검해야 합니다. 이번 사고는 환경 변수 관리의 보안 수준에 대한 근본적인 재평가가 필요함을 시사합니다.

테슬라는 고객이 자신의 차량을 로보택시 플릿에 추가할 수 있는 시점을 발표했습니다. 테슬라 자율주행 부문 부사장인 아쇼크 엘루스와미(Ashok Elluswamy)에 따르면, 테슬라 소유주들은 2027년 2분기에 자신의 차량을 회사 로보택시 플릿에 추가할 수 있게 됩니다.

이는 오랫동안 일론 머스크가 테슬라 소유주들에게 약속해 온 자율 주행 및 차량 통합 계획에 대한 구체적인 마감 시한을 제시한 것입니다. 이 계획은 테슬라의 로보택시 네트워크를 확장하고 사용자 참여를 유도하는 데 중요한 단계로 해석됩니다.

엘루스와미는 이와 관련하여 사이버캡(Cybercabs)과 모델 Y(Model Y)에 사용되는 소프트웨어가 동일하며 곧 V15 출시의 일부로 동일한 소프트웨어가 공개될 것이라고 언급했습니다. 이는 차량과 소프트웨어 간의 통합이 진행되고 있음을 시사하며, 개발자 관점에서 차량 내 소프트웨어 및 시스템 통합의 진행 상황을 파악하는 데 참고가 될 수 있습니다.

GitLab CE 및 EE 버전에서 비인증 사용자가 서버에서 임의의 코드를 실행할 수 있는 CVSS 10.0 등급의 심각한 취약점이 발견되어 긴급 보안 패치가 배포되었습니다. 이 취약점은 시스템에 매우 치명적인 영향을 미칠 수 있어 즉각적인 조치가 필요합니다.

핵심 취약점은 특수하게 조작된 정규식을 컴파일하는 과정에서 발생하는 정수 오버플로로 확인되었습니다. 이 취약점을 악용할 경우 비인증 사용자가 서버에서 임의의 코드를 실행할 수 있게 되어 시스템의 보안이 심각하게 위협받을 수 있습니다.

따라서 GitLab을 자체 관리형으로 설치하여 운영하는 모든 사용자는 해당 보안 패치를 적용하고 즉시 업그레이드를 강력히 권고합니다. 시스템의 무결성과 보안을 유지하기 위해 관리자는 즉시 최신 버전으로 업데이트를 진행해야 합니다.

CrocSwap 저장소의 Pull Request #4441은 쿼리 얇게 하기(query thinning)와 헬퍼 리타이밍(helper retiming)을 결합하여 조건부 $\kappa$ 값을 개선하는 내용을 담고 있습니다. 이 변경을 통해 도출된 새로운 조건부 경계는 $T(n) = O(n (\log n)^{1 - 0.00300105})$이며, 이는 이전 버전인 #4440의 $\kappa$ 값보다 $0.00004105$ 증가하여 $1.3868\%$의 개선을 달성했습니다.

이 개선은 특정 알고리즘의 복잡도 경계를 조정하며, #4440의 $\kappa$ 값($0.00296$) 대비 $11.7098\%$ 증가하고, #4416의 $\kappa$ 값($0.00268647$) 대비 $30.4804\%$ 증가하는 효과를 가져옵니다. 특히, 이 변경은 실제 호출(paid calls) 수를 $72,902$에서 $69,273$으로 줄여 $3,629$를 절감하는 실질적인 성능 이점을 제공합니다.

구체적으로, 이 작업은 유료 쿼리 전단(paid query shears), 전체 유휴 호출(whole idle calls), 주요 연산자(main operators), 그리고 더 강력한 BIT 공급자(BIT supplier)를 유지하면서 최적화를 수행했습니다. 또한, 새로운 모멘트 요구 사항을 충족하기 위해 유료 꼬리 제한(paid-tail limit)을 수정하고, 전체 결과가 기존의 꼬리(tail)를 보존하도록 조정했습니다.

결론적으로, 이 PR은 복잡도 경계를 미세 조정하면서도 핵심적인 구조적 안정성을 유지하여 알고리즘의 효율성을 높이는 데 기여했습니다.

블랙스톤의 자스 카이라(Jas Khaira)는 AI 인프라 구축에 따른 부채에 대한 우려가 과장되었다고 주장했습니다. 블랙스톤은 데이터 센터 및 AI 모델에 투자하는 동시에 컴퓨팅 자원에 대한 금융 구조를 제공함으로써 전통적인 벤처 캐피털과 차별화하고 있다고 설명했습니다.

블랙스톤은 하이퍼스케일러 외의 컴퓨팅 자원의 최대 소유자로서, 네오 클라우드 및 데이터 센터에 대한 대출과 자본 구조를 유연하게 제공하는 데 강점을 보였습니다. 예를 들어, 블랙스톤은 엔비디아 GPU를 담보로 하여 코어위브(CoreWeave)에 23억 달러의 대출을 제공했으며, 이는 마이크로소프트나 메타와 같은 우량 고객과의 계약을 기반으로 위험을 가격 책정하는 모델을 확립했습니다.

그러나 최근 코어위브를 포함한 일부 네오 클라우드 운영사들의 부채 부담이 증가하면서 시장의 경계심이 높아지고 있습니다. 코어위브의 부채는 500억 달러까지 증가했으며, 이는 대출 담보물인 GPU만으로는 충분하지 않다는 지적이 나오고 있습니다.

또한, 금리 상승과 AI 인프라 대출 공급 증가로 인해 대출 비용이 높아지고 있으며, 이는 자본 비용의 확대와 신용 스프레드 증가로 이어지고 있습니다. 블랙스톤은 이러한 상황 속에서 안트로픽과의 공동 벤처인 ‘Ode with Anthropic’을 통해 기업의 AI 도입을 지원하고 있습니다.

OpenAI와 Google Cloud가 협력하여 OpenAI의 프런티어 모델과 Codex 에이전트 워크플로를 Google Cloud의 Model Garden에 통합할 예정입니다. 이는 개발자들이 기존 Google Cloud 환경에서 최첨단 AI 모델을 활용하여 대규모 에이전트 워크플로를 구축할 수 있는 기반을 제공하기 위함입니다.

이 통합을 통해 고객은 Google Cloud 환경에서 모델에 네이티브로 접근하여 복잡한 에이전트 워크플로를 구축하고 소프트웨어를 개발할 수 있게 됩니다. 이는 모델 접근성과 통합성을 크게 향상시켜 개발 파이프라인을 간소화하고 효율성을 높이는 데 기여할 것입니다.

Model Garden에 프런티어 모델과 에이전트 워크플로가 통합됨으로써 개발자는 복잡한 AI 시스템을 더 쉽게 배포하고 관리할 수 있게 됩니다. 이러한 협력은 Google Cloud 사용자들이 자체적인 AI 솔루션을 더욱 빠르게 개발하고 확장할 수 있도록 지원할 것입니다.

메타는 광범위한 AI 구축에 필요한 자금을 마련하기 위해 새로운 종류의 주식을 발행할 계획입니다. 이는 기존 주주들의 의결권을 보존하면서도 자본 조달, 직원 보상, 인수 등 일반적인 기업 목적을 위해 사용할 수 있는 비의결권 주식을 창설하는 것입니다.

이 새로운 주식은 주식 배당을 통해 기존 주주들에게 분배될 예정이며, 이를 통해 AI 분야에서 발생하는 전례 없는 모멘텀에 투자하고 비즈니스의 유연성을 확보할 수 있게 됩니다. 메타는 이 조치를 통해 AI 서비스 전반에 걸친 성장을 지원하고 자원을 효율적으로 배분하고자 합니다.

최근 메타는 Muse Spark, Muse Glimmer와 같은 AI 모델과 코딩 에이전트인 Muse Code를 출시하며 AI 분야에서 강력한 입지를 다지고 있습니다. 특히 Muse 개인 에이전트가 미국과 캐나다에서 1000만 명 이상에게 설정되어 사용자 채택이 매우 빠르게 진행되고 있습니다.

다만, 메타는 AI 성장에 따른 강력한 모멘텀 속에서도 규제 및 법적 문제에 대한 지속적인 감시를 받고 있으며 특히 청소년 관련 이슈에 대한 조사가 진행 중입니다. 따라서 회사는 이러한 법적 및 규제적 문제들이 사업과 재무 결과에 미칠 영향을 계속 모니터링하고 있습니다.

뉴멕시코주 법원이 페이스북에 대해 캄브리지 애널리티카 사건과 관련하여 주 불공정거래법 위반에 따른 250억 달러의 민사 제재금을 지급하라고 명령했습니다. 이는 페이스북이 개인정보 보호와 관련하여 이용자를 기만한 행위에 대한 법적 책임을 인정받은 결과입니다.

앞선 재판에서 배심원단은 페이스북이 총 43,899,725건의 법 위반을 인정했습니다. 이 법원 명령은 이러한 위반 행위에 따른 금전적 책임을 확정하는 조치입니다.

이번 판결은 대규모 데이터 처리와 개인정보 관리에 있어 플랫폼 기업이 직면할 수 있는 법적 위험의 심각성을 보여줍니다. 이는 데이터 프라이버시와 관련하여 기업들이 준수해야 할 규제 환경과 불공정거래법의 적용 범위에 대한 중요한 선례를 남깁니다.

Anthropic이 개발한 개인 AI 에이전트인 Claude Duet은 사용자가 메시지를 통해 업무를 맡기면 이를 클라우드 컴퓨터에서 처리하고 필요할 때 먼저 연락하는 기능을 제공합니다. 이 에이전트는 사용자가 노트북이나 휴대폰을 꺼도 작업을 지속하며, 작업이 완료되거나 결정이 필요할 때 알림을 보내 사용자에게 알려줍니다.

Claude Duet은 단순히 명령을 수행하는 것을 넘어, 사용자의 일과를 관리하는 데 중점을 둡니다. 매일 아침 이메일, 일정, 그리고 연결된 앱에서 중요한 업무들을 자동으로 모아 정리하여 사용자가 중요한 일에 집중할 수 있도록 돕습니다.

이러한 개인 AI 에이전트의 핵심은 작업의 지속성과 선제적인 소통에 있습니다. 사용자는 복잡한 작업을 위임하고도 지속적인 관리를 받으며, 필요한 순간에만 개입하여 효율적인 업무 흐름을 유지할 수 있습니다.

마크 저커버그가 억만장자들의 세금 투표 조치에도 불구하고 캘리포니아에 남기로 합의했습니다. 이는 그의 이탈이 메타의 인공지능(AI) 목표에 차질을 줄 수 있다는 이사회의 우려를 해소하기 위한 조치입니다.

새로운 주식 계약을 통해 저커버그는 회사에 계속 머무르는 것에 대한 재정적 인센티브를 받게 되었습니다. 이 합의는 회사의 장기적인 AI 전략을 유지하고 추진하는 데 중요한 역할을 합니다.

결과적으로 이 결정은 메타의 AI 비전이 단기적인 경영 변화에 의해 방해받지 않도록 보장하는 데 중점을 두고 있습니다. 이는 회사의 미래 기술 방향성에 대한 투자와 리더십의 안정성을 확보하는 데 중요합니다.

뉴멕시코 법원은 캔디스 애널리티카 사건과 관련하여 Meta에 250억 달러의 민사 제재금을 지급하라는 명령을 내렸습니다. 배심원단은 Meta가 이용자 데이터 수집, 보호, 그리고 유해 정보 확산 방지에 관해 주민들을 오도한 행위가 주 불공정거래법을 4,300만 건 이상 위반했다고 판결했습니다.

이 판결은 Meta의 데이터 처리 방식과 이용자 보호 의무에 대한 법적 책임을 명확히 한 것입니다. 법원은 Meta의 행위가 이용자 데이터 수집과 보호에 있어 주민들을 오도했으며 유해 정보 확산 방지에 실패했다고 지적했습니다.

이는 플랫폼 기업이 사용자 데이터를 관리하고 유해 정보의 확산을 방지하는 데 있어 법적 책임을 져야 함을 보여주는 중요한 사례입니다. 개발자와 서비스 제공자들은 사용자 데이터 수집 및 보호 정책을 설계할 때 이러한 법적 기준을 반드시 고려해야 합니다.

새로운 데이터 센터의 급증은 텍사스를 중심으로 생성형 AI 인프라의 물리적 기반이 되는 지역의 대기 오염을 2000년대 이전 수준으로 되돌릴 수 있다는 보고가 나왔습니다. 이는 데이터 센터가 엄청난 양의 전기를 요구하기 때문에 발생하며, 개발자와 유틸리티가 이 수요를 어떻게 충족시키느냐에 따라 환경 오염 수준이 결정됩니다.

새로 건설되거나 제안된 데이터 센터들은 막대한 전력을 요구하며, 이 전력을 공급하기 위해 가스 터빈이나 재생 에너지 중 무엇을 사용하느냐가 오염 수준을 결정하게 됩니다. 현재까지의 상황은 심각한 수준으로 보입니다.

이에 따라 기술 회사와 데이터 센터 개발자들은 자체적인 전력원을 구축하는 것을 포함하여 충분한 전력을 확보하기 위한 새로운 방법을 모색하고 있습니다. 하지만 모든 계획된 데이터 센터 프로젝트가 어떤 에너지원을 사용하게 될지에 따라 환경적 결과가 크게 달라질 수 있다는 점을 고려해야 합니다.

HTTP/3 서버에 대한 QPACK 증폭 공격 취약점이 발견되어 서버 메모리 고갈을 유발할 수 있다는 연구 결과가 발표되었습니다. 원격의 인증되지 않은 클라이언트가 HTTP/3 서버에 요청하여, 전송된 데이터 크기보다 수십 배에서 수천 배 많은 메모리를 할당하도록 강제할 수 있습니다. 이는 QPACK 압축 방식이 헤더를 효율적으로 압축하는 과정에서 디코딩된 헤더 크기를 제한하지 않아 발생하는 문제입니다.

이러한 취약점은 헤더 내부에 포함될 수 있는 객체의 수를 제한하는 메커니즘이 구현체마다 누락되거나 잘못 적용되어 발생합니다. 예를 들어, 작은 HEADERS 프레임이 메모리 내에서 수십만 개의 헤더 객체로 확장될 수 있으며, 이는 서버의 자원을 고갈시킵니다. 공격자는 lsquic이나 Bun과 같은 구현체를 통해 1바이트 참조로 4064:1의 증폭 비율을 달성하여 대규모 메모리 할당을 유발할 수 있습니다.

연구 결과에 따르면, qic-go, Wireshark, quiche, lsquic, Bun 등 여러 HTTP/3 구현체에서 이러한 취약점이 확인되었으며, 일부 구현체는 누락된 32바이트 오버헤드 계산이나 누적된 디코딩 한도 적용에 실패했습니다. 이에 따라 CVE-2025-64702, CVE-2026-12523 등 관련 보안 취약점이 보고되었으며, 개발자는 `max_field_section_size`와 같은 제한을 명시적으로 적용하여 메모리 보호를 강화해야 합니다.

브렌던 카(Brendan Carr) 연방통신위원회 위원장은 방송사들에게 허위 여론조사(fake polls)를 방송하지 말 것을 경고했습니다. 이는 트럼프 대통령이 뉴스 매체에 대해 지속적으로 제기해 온 불만 사항을 다루는 것입니다.

카 위원장은 많은 기자와 방송사들이 기본적인 저널리즘 윤리를 무시하고 과학적, 정확성, 또는 실제 근거가 부족한 여론조사를 대중에게 알리지 않은 채 이를 증폭시키고 있다고 지적했습니다. 따라서 방송사들은 규제 의무를 위반하는 여론조사를 방송하는 행위나 뉴스 왜곡 또는 방송 사기(Broadcast Hoaxes)를 피해야 합니다.

그는 방송사들이 다룬 여론조사에 대해 시청자들에게 추가적인 맥락과 정보를 제공할 것을 촉구했습니다. 실제로 이번 주에 한 소규모 여론조사 기관이 사기(hoax)로 밝혀졌으며, 8월에도 유사한 사건이 발생했습니다. 뉴스 매체들이 이러한 사기 사건들을 보도하면서 카 위원장이 요구한 맥락을 제공하고 있습니다.

에어비앤비가 숙박 후 손님에게 침대 정리, 설거지, 세탁, 쓰레기 제거와 같은 청소 업무를 요구하는 것을 제한하는 새로운 정책을 발표하며 호스트들의 반발을 사고 있습니다. 이 새로운 지침은 2026년 11월 20일 이후 예약에 적용되며, 이는 과거 청소 비용과 복잡한 지침에 대해 불만을 제기해 온 고객들의 불만을 해소하기 위한 조치입니다.

이 정책 변화에 대해 일부 호스트들은 기본 청소 책임이 위생 상태 유지에 필수적이며, 숙소의 특성과 개인적인 경험을 반영하는 호텔과는 다른 에어비앤비만의 고유한 매력이 사라진다고 주장하며 강하게 반발하고 있습니다. 일부 호스트들은 이러한 제한이 숙소 준비에 대한 비용과 실질적인 요구 사항을 관리하는 데 있어 기본적인 책임을 무시하는 것으로 보아 플랫폼을 떠날 수도 있다고 밝혔습니다.

에어비앤비는 새로운 정책에 대해 일부 예외 사항을 명시했습니다. 예를 들어, 가뭄 시 물 절약이나 야생동물 위험 지역에서의 곰 방지 쓰레기통 사용과 같은 상황에서는 여전히 손님에게 특정 조치를 요구할 수 있습니다. 이 정책 변화는 손님과 호스트의 기대치를 균형 맞추는 데 있어 에어비앤비가 직면한 어려움을 보여주며, 플랫폼의 매력도에 미칠 영향을 주목하게 만듭니다.

마이크로소프트가 게임 패스 구독자들을 위한 클라우드 플레이타임 구매 기능을 출시하며 시간 기반의 별도 요금제를 도입했습니다. 이는 사용자가 이미 구매한 게임을 지원되는 기기에서 스트리밍할 수 있는 시간을 구매하여 사용할 수 있게 하는 방식입니다.

이 새로운 클라우드 플레이타임 구매는 Xbox 인사이더들에게 제공되었으며, 출시 초기 가격은 다음과 같습니다. 10시간은 4달러(시간당 약 0.40달러), 25시간은 8달러(시간당 약 0.32달러), 50시간은 12달러(시간당 약 0.24달러)로 책정되었습니다.

마이크로소프트는 구매한 플레이타임은 사용될 때까지 계속 이용 가능하다고 명시하여 사용자들이 구매한 시간이 소진되기 전에 충분히 활용할 수 있도록 했습니다. 이는 게임 스트리밍에 대한 새로운 수익 모델을 도입하며 기존의 게임 패스 스트리밍 환경에 시간 기반의 유연한 결제 옵션을 추가한 것입니다.

대기업들은 소프트웨어 예산의 평균 28%를 원치 않는 업그레이드, 마이그레이션, 라이선스 변경에 지출하고 있습니다. 이러한 변화들이 IT 부서의 리더들에게는 종종 해롭다고 여겨지지만, 실제로는 예산 낭비의 주요 원인이 되고 있습니다.

이러한 결과는 Origina가 보고서를 위해 10,000인 이상의 직원을 보유한 기업의 최고 정보 책임자 및 고위 IT 의사결정권자 2,018명을 대상으로 실시한 설문조사를 통해 밝혀졌습니다. 응답자들은 연간 10억 달러 이상의 매출을 올리는 회사에 소속되어 있었으며, 응답자의 절반은 미국, 나머지 절반은 영국에서 나왔습니다.

Origina의 보고서는 IT 리더들이 소프트웨어 예산에 대한 통제권을 되찾기 위해 독립적인 소프트웨어 유지보수를 활용할 수 있음을 시사하며, 이는 보고서의 잠재적인 편향성을 보여줍니다. 이 설문조사는 Censuswide가 수행했습니다.

테슬라가 2026년 3분기 재무 결과를 발표했으며, 이 기간 동안 수익이 전년 대비 43% 감소했다고 보고되었습니다. 총 매출은 280억 달러로 2025년 동기 수준에 거의 근접했지만, 이는 수익성 악화와 비용 증가로 인해 발생했습니다.

자동차 부문 매출은 206억 달러로 전년 대비 3% 감소했으며, 특히 태양광 패널 및 에너지 저장 배터리 부문의 매출은 전년 대비 16% 감소한 29억 달러를 기록하며 성장이 둔화되었습니다. 반면, 부품 및 슈퍼차저 사용을 포함하는 서비스 및 기타 매출은 3분의 1 증가한 46억 달러를 기록했습니다.

회사의 운영 비용은 39% 증가한 48억 달러를 기록하며 영업 마진은 2.6%로 하락했는데, 이는 2025년 3분기 5.8%였던 마진보다 크게 줄어든 수치입니다. 순이익은 전년 대비 43% 감소한 7억 870만 달러를 기록했으며, 자본 지출은 110% 증가한 47억 달러를 기록하여 잉여 현금 흐름은 62% 감소한 15억 달러를 기록했습니다.