The Future, Made in China

최근 기사 제목은 '미래, 중국에서 만들어지다(The Future, Made in China)'입니다. 이 기사는 중국을 중심으로 하는 미래 기술 및 제조 동향에 대한 내용을 다루고 있습니다.

해당 기사의 구체적인 내용은 제공된 자료에서 확인되지 않으며, 제목만으로는 어떤 기술적 변화나 산업적 흐름에 대한 상세한 정보가 포함되어 있는지 알 수 없습니다. 따라서 기사 본문을 통해 중국의 미래 기술 발전과 제조 환경에 대한 구체적인 분석을 확인해야 합니다.

개발자 관점에서 이 주제는 글로벌 공급망 변화, 기술 표준, 그리고 특정 산업 분야의 혁신 방향을 이해하는 데 중요한 맥락을 제공합니다. 중국이 주도하는 미래 기술의 발전이 글로벌 기술 생태계에 미치는 영향을 파악하는 데 도움이 될 것입니다.

해당 기사를 읽기 위해서는 중국 내의 첨단 기술 산업과 제조 과정에 대한 심층적인 분석을 참고해야 합니다.

MiniMax H3 Day-0 Support in ComfyUI: Open Weights, Native Audio, and 2K Video

최신 오픈 웨이트 영상 모델인 MiniMax H3가 ComfyUI에서 네이티브로 지원되기 시작했습니다. 이 모델은 실시간 스테레오 사운드와 2K 해상도의 출력을 지원하는 오픈 웨이트 옴니모달 비디오 모델로, 텍스트, 이미지, 비디오, 오디오를 모두 처리할 수 있는 멀티모달 컨텍스트 이해 능력을 갖추고 있습니다.

MiniMax H3는 이전 세대 모델인 Hailuo 01과 02를 잇는 세 번째 세대 비디오 모델이며, 이미지-투-비디오, 레퍼런스-투-비디오 등 다양한 기능을 제공합니다. 특히 오디오는 비디오 생성 과정에서 스테레오로 동시에 생성되어 후처리 과정이 필요 없다는 점이 특징입니다.

이 모델은 소비자 하드웨어에서도 구동 가능하도록 최적화되었습니다. 모델의 모듈레이션 가중치를 가지치기하고 int8 양자화 및 커스텀 커널을 적용하여 메모리 사용량을 획기적으로 줄였으며, 전체 메모리 사용량을 66% 감소시켜 123.6GB에서 42.5GB로 줄였습니다.

이러한 최적화 덕분에 MiniMax H3는 RTX 3060과 같은 소비자용 GPU에서도 로컬 추론이 가능해졌습니다. 사용자는 ComfyUI를 최신 버전으로 업데이트하고 제공되는 워크플로우를 통해 MiniMax H3 I2V, R2V, T2V 워크플로우를 다운로드하여 모델을 실행할 수 있습니다.

SPF Record Syntax: Mechanisms, Qualifiers, Modifiers, and Macros

SPF 레코드 구문은 이메일 인증의 기본이 되는 RFC 7208 표준에 따라 정의되며, 도메인에서 승인된 발신자를 지정하는 데 사용됩니다. SPF 레코드는 v=spf1로 시작하며, 메커니즘, 선택적 한정자, 수정자라는 세 가지 주요 부분으로 구성됩니다. 이 중 메커니즘은 IP 주소나 다른 서버를 포함하는지 여부를 평가하며, 각 메커니즘은 연결된 IP와 일치하는지 여부를 결정합니다.

SPF 레코드의 구문 오류는 레코드 전체의 인증을 무효화시키므로, 단 하나의 문자가 잘못되면 도메인이 보내는 모든 메시지의 인증에 실패할 수 있습니다. 따라서 레코드를 설정할 때 메커니즘의 순서와 정확한 문법을 엄격하게 준수해야 합니다. 예를 들어, include나 redirect와 같은 특정 메커니즘의 사용법과 그 결과는 레코드의 작동 방식에 직접적인 영향을 미칩니다.

또한, SPF 레코드는 DNS TXT 레코드에 포함되어야 하며, 각 문자열은 255바이트로 제한됩니다. 이 제한은 레코드 전체에 적용되는 것이 아니라 각 문자열에 적용되므로, 레코드를 게시할 때 문자열 길이를 반드시 고려해야 합니다. 개발자는 SPF 레코드의 정확한 구조와 제한 사항을 이해하여 이메일 인증 실패 문제를 방지하고 시스템의 안정성을 확보해야 합니다.

Trump wants the power to stop the public from suing polluters

미국 환경법에서 시민 소송 조항은 환경 보호를 위한 법적 집행에 중요한 역할을 해왔습니다. 이 조항들은 연방 정부가 환경 문제에 대처하지 않을 때 일반 시민이나 옹호 단체가 법원을 통해 오염을 유발하는 기업을 상대로 소송을 제기할 수 있도록 허용합니다.

이러한 시민 소송 조항은 대기환경법, 수질법, 안전 식수법 등 주요 환경 보호법에 명시되어 있으며, 정부가 문제를 해결하지 못할 경우 시민들이 법적 구제를 받을 수 있는 길을 열어줍니다. 실제로 1970년대 이후 이러한 조항들은 2,000건 이상의 소송에 사용되었으며, 환경 관련 사건의 대다수가 시민 소송 사례입니다.

이러한 소송들은 환경법의 현대적 발전에 큰 영향을 미쳤는데, 예를 들어 멸종 위기종 보호를 위해 댐 건설을 중단시키거나 지하수 오염을 막았으며, 석유화학 시설의 불법 배출에 대해 1,420만 달러의 민사 벌금을 확보하는 데 기여했습니다.

결론적으로 시민 소송은 환경법 집행의 중요한 수단이었으나, 최근 트럼프 대통령이 오염 유발자들을 상대로 시민들이 소송을 제기하는 것을 막을 권한을 원하면서 이 법적 권한에 대한 논의가 재점화되고 있습니다.

환각으로 생성된 SQLite 취약점에 Critical CVE가 발급됨

새롭게 공개된 GitHub 저장소에서 발견된 SQLite 취약점 6건에 대해 NVD와 CISA ADP에서 중요 취약점으로 분류하는 Critical CVE가 발급되었습니다. 하지만 해당 취약점들은 실제 존재하는 코드나 동작에 기반한 것이 아니라 존재하지 않는 코드와 동작을 근거로 확인된 것으로 검증되었습니다.

이러한 취약점 보고가 실제 보안 위험을 내포하는지 확인하기 위해 공식 SQLite 버전을 Docker 환경에서 빌드하고 AddressSanitizer를 사용하여 검사하는 테스트가 진행되었습니다. 이 검증 결과에 따르면 모든 Proof of Concept(PoC)는 정상적으로 실행되거나 구문 및 JSON 파싱 단계까지만 도달하는 것으로 나타났습니다.

따라서 해당 취약점들은 실제 시스템에 적용될 수 있는 위험이 없으며, 보고된 취약점의 심각성에 대해 재평가가 필요합니다. 개발자와 보안 연구자는 이러한 환각으로 생성된 취약점 보고를 참고할 때 실제 위험도를 정확히 판단해야 합니다.

GitHub의 대안은 있지만 대체재는 없다

Git 저장소 호스팅 서비스는 다양하게 존재하지만, GitHub가 제공하는 공유 정체성, 협업 관습, 프로젝트 발견 경로를 비슷한 규모로 구현한 대안은 거의 없습니다. 이는 단순히 저장소를 보관하는 것을 넘어, 개발팀이 공유하는 협업 환경과 프로젝트를 발견하는 경로까지 통합적으로 제공하는 것이 핵심이라는 의미입니다.

개인 프로젝트를 위한 자체 호스팅은 적합하지만, 이는 외부 기여자에게 새로운 계정과 낯선 절차를 요구하게 만들고 여러 인스턴스 간의 사회적 단편화를 초래합니다. 이러한 단편화는 팀이나 커뮤니티가 일관된 협업 관습을 유지하고 프로젝트를 효율적으로 관리하는 데 큰 걸림돌이 됩니다.

따라서 개발자들이 단순히 저장소 호스팅을 넘어, 공유된 정체성과 협업 관습을 통합적으로 제공하는 새로운 형태의 플랫폼에 대한 필요성이 강조됩니다. 이는 개별 인스턴스 운영의 한계를 극복하고 더 큰 규모의 협업 환경을 구축하기 위한 방향을 제시합니다.

Frame selection is the whole game: notes on making LLMs watch video

비전 LLM이 비디오를 실제로 '보는' 것을 구현하는 핵심은 프레임 선택에 있습니다. 비디오 이해를 위해 모델에게 제공할 수 있는 이미지 수는 비디오당 약 150장으로 제한되며, 이 선택이 모델이 비디오를 시청했는지 아니면 단순한 슬라이드쇼를 보았는지 결정합니다. 모델이 비디오의 내용을 제대로 파악하려면 단순히 프레임을 샘플링하는 것을 넘어, 어떤 프레임을 선택할지 결정하는 과정이 중요합니다.

이 과정에서 토큰 예산이 가장 큰 제약 조건으로 작용하며, 프레임 추출 자체보다 프레임 선택이 핵심 문제가 됩니다. 단순히 일정한 간격으로 프레임을 추출하는 방식은 움직임이 적은 영상이나 애니메이션에서는 효과가 떨어지며, 실제 사건이 발생한 순간을 놓치기 쉽습니다. 따라서 프레임 간의 중복을 제거하고 장면 변화를 정확히 포착하기 위해 전역 채널, 액션 채널, 정착 채널을 활용하는 정교한 중복 제거 기법이 필요합니다.

추출된 프레임과 텍스트를 결합하는 과정에서는 시간 동기화 문제가 발생할 수 있습니다. 음성 인식 결과와 프레임을 연결할 때 시간 정보가 누락되거나 오차가 발생하여 긴 영상에서는 내용이 어긋날 수 있습니다. 이를 해결하기 위해 각 텍스트 세그먼트가 포함하는 프레임을 미리 계산하고, 1.5초 이상의 침묵 구간은 프레임만으로 처리하는 방식으로 패키지를 구성합니다.

최종 결과물은 시각적 정보와 텍스트를 담은 파일과 이를 읽는 방법을 설명하는 매니페스트로 구성되어 모델에 전달됩니다. 이 결과물은 MCP 서버를 통해 다른 비전 모델이나 클라이언트가 접근할 수 있도록 하며, 전체 파이프라인은 무료 MIT 라이선스 도구를 사용하여 구현할 수 있습니다.

30 years of CPUs at Tom's Hardware – looking back on three decades of processors

지난 30년간 CPU의 발전 역사를 되돌아보는 기사입니다. 이 글은 펜티엄 II부터 라이젠 9 9950x3d2에 이르기까지 세대를 거치며 프로세서가 어떻게 진화해 왔는지 광범위하게 조명합니다. 이는 단순한 하드웨어의 변화를 넘어 컴퓨터 아키텍처와 성능 요구 사항이 어떻게 변화해 왔는지를 이해하는 데 중요한 맥락을 제공합니다.

이러한 역사를 살펴보는 것은 현대 개발자들이 현재의 프로세서 설계와 성능 최적화가 과거의 기술적 제약과 혁신 위에서 어떻게 구축되었는지 이해하는 데 도움을 줍니다. 특히 세대를 거치며 명령어 집합, 멀티코어 구조, 캐시 메모리 관리 방식 등이 어떻게 발전했는지 추적함으로써 현재의 기술적 트렌드가 어떤 기반 위에서 탄생했는지 파악할 수 있습니다.

결론적으로 이 기사는 CPU 기술의 장기적인 발전 궤적을 보여주며, 기술 혁신이 지속적인 개선과 새로운 아키텍처 도입을 통해 이루어졌음을 강조합니다. 개발자들은 이러한 역사적 맥락을 통해 현재의 기술적 한계와 미래의 발전 방향을 예측하고 더 효율적인 시스템을 설계하는 데 필요한 통찰력을 얻을 수 있습니다.

Wind and solar overtake fossil fuels in Germany for the first time

독일에서 풍력과 태양광 에너지가 화석 연료를 처음으로 추월하는 역사적인 사건이 발생했습니다. 이는 독일이 에너지 전환 목표를 달성하는 데 있어 재생 가능 에너지의 중요성이 크게 부각되었음을 의미합니다.

이러한 변화는 독일의 에너지 믹스에 중대한 영향을 미치며, 재생 에너지 발전이 국가 에너지 공급의 핵심 동력으로 자리 잡고 있음을 보여줍니다. 이는 에너지 시스템의 구조적 변화와 기술 발전이 실제 정책 목표 달성에 어떻게 기여하는지를 보여주는 사례입니다.

풍력과 태양광 발전의 성장은 독일의 에너지 정책과 인프라 구축에 있어 중요한 이정표가 됩니다. 개발자나 관련 산업 종사자들은 이러한 에너지 전환이 향후 에너지 저장 시스템, 스마트 그리드, 그리고 분산 에너지 자원 관리 기술의 발전에 어떤 기회를 제공할지 주목할 필요가 있습니다.

Lenovo Googlebook leaks reveal a laptop and 2-in-1 tablet

레노버가 올해 후반에 일부 구글북 모델을 출시할 예정이며, 유출된 이미지가 해당 제품들의 모습을 엿볼 수 있게 했습니다. 디지털 시티즌과 안드로이드 헤드라인에서 공유된 보도 이미지는 노트북과 2-인치 태블릿을 보여주며, 두 기기 모두 키보드에 구글북 브랜딩이 적용된 것을 확인할 수 있습니다.

이는 지난 5월에 안드로이드 기반 구글북 플랫폼이 발표된 이후 구글북의 모습을 볼 수 있는 가장 좋은 기회입니다. 구체적인 세부 사항은 여전히 부족하지만, 애서, 아수스, 델, HP, 레노버 등 여러 제조사가 2026년 가을에 첫 모델을 출시할 것으로 예상됩니다.

구글북은 크롬북의 후속작으로 주목받고 있으며, 이 정보는 구글의 새로운 운영체제와 하드웨어 전략에 대한 기대를 높입니다. 다만, 구글북 이니셔티브에 대한 세부 내용은 아직 공개되지 않았으므로 출시 시점과 기능에 대한 추가적인 정보는 향후 확인이 필요합니다.

Big Walk is like co-op Breath of the Wild

하우스 하우스(House House)가 개발한 다음 게임인 빅 워크(Big Walk)는 협동 플레이 경험을 제공하며 플레이어들에게 예상치 못한 변화를 선사합니다. 이전 게임인 언티틀 구스 게임(Untitled Goose Game)이 지각 있는 거위의 행동과 장난을 포착하는 경험을 제공했다면, 빅 워크는 거위를 조종하는 대신 넓은 섬을 탐험하고 퍼즐을 함께 해결해야 하는 협동 멀티플레이 게임으로 방향을 전환했습니다.

빅 워크는 플레이어들이 함께 섬을 탐험하며 퍼즐을 해결하는 방식으로 진행되어, 기존의 싱글 플레이 경험과는 다른 새로운 접근 방식을 제시합니다. 이 게임은 플레이어들이 협력하여 환경과 상호작용하는 데 중점을 두며, 이는 게임의 분위기와 목표를 완전히 변화시킵니다.

작성자는 배우자와 함께 빅 워크를 플레이하며 섬을 탐험하고 퍼즐을 푸는 데 13시간 이상을 보냈다고 언급했습니다. 이러한 긴 플레이 시간은 협동 플레이가 제공하는 몰입감과 탐험의 깊이를 보여주며, 게임이 단순한 행동 반복을 넘어선 협력적인 경험을 제공한다는 점을 시사합니다.

Workers RPC now works across Python and JavaScript

Cloudflare Workers의 RPC 시스템이 이제 Python과 JavaScript 간에 크로스 언어 통신을 지원하게 되었습니다. 이를 통해 개발자들은 별도의 API 정의나 직렬화 코드를 작성하지 않고도 서로 다른 언어로 작성된 Worker 간에 라이브 객체 참조를 교환하고 메서드를 호출할 수 있습니다.

이 기능은 기존의 RPC 시스템이 JavaScript와 Python 간의 타입 시스템 차이를 극복하기 위해 Pyodide의 FFI(Foreign Function Interface)와 사용자 정의 타입 변환 계층을 결합하여 구현함으로써 가능해졌습니다. 결과적으로 JavaScript Worker에서 Python Worker의 메서드를 호출하거나 그 반대의 작업이 언어 간의 번역 없이 자연스럽게 이루어집니다.

RPC 호출은 JavaScript/TypeScript에서는 Promise를, Python에서는 Future를 반환하는 일반 함수 호출처럼 작동하며, Structured Cloneable 타입을 전달하여 언어 간에 적절한 타입으로 변환하여 전달합니다. 이러한 자동 타입 변환 덕분에 개발자는 복잡한 번역 레이어를 신경 쓰지 않고 단일 언어 애플리케이션을 작성하는 것처럼 코드를 작성할 수 있습니다.

예를 들어, JavaScript Worker에서 Python 패키지인 Pygments를 사용하고 싶을 때, Python Worker에 해당 패키지의 메서드를 노출하여 호출할 수 있습니다. 이처럼 Python 패키지를 JavaScript 환경에서 활용하는 구체적인 예시를 통해 크로스 언어 환경에서의 협업이 얼마나 효율적으로 이루어질 수 있는지 보여줍니다.

Your agent needs a computer, not a container — introducing @cloudflare/computer

에이전트가 확장하기 위해 컨테이너뿐만 아니라 자체 컴퓨터가 필요하다는 개념을 소개하는 @cloudflare/computer를 출시합니다. 이 새로운 에이전트 런타임은 빠르고 효율적인 격리 환경(isolate)과 전체 리눅스 컨테이너 사이에서 동적으로 조정하여 모든 에이전트에게 자체 컴퓨터를 제공합니다.

기존에는 에이전트 시스템의 증가하는 컴퓨팅 수요를 충족시키기 위해 컨테이너화에만 의존했지만, 이는 수억 또는 수십억 개의 동시 에이전트를 처리하는 데 한계가 있습니다. 클라우드플레어는 이러한 문제를 해결하기 위해 수년 동안 격리 환경인 이졸레이트(isolates)를 더 효율적인 컴퓨팅 기본 단위로 발전시켜 왔습니다. 이졸레이트는 매우 빠르게 시작하고 종료되며 유휴 상태일 때 에이전트의 상태를 저장하거나 자체 이졸레이트를 실행할 수 있어 수평적 확장성이 무한합니다.

@cloudflare/computer는 이졸레이트와 컨테이너라는 두 가지 컴퓨팅 기본 단위를 에이전트가 필요에 따라 선택하고 조합할 수 있도록 하는 단순한 추상화를 제공합니다. 예를 들어, 파일 조작이나 데이터 처리는 이졸레이트에서 수행하고 리눅스 환경이나 npm이 필요한 작업은 컨테이너에서 수행할 수 있습니다. 이를 통해 에이전트는 작업에 가장 적합한 실행 환경을 선택하여 성능과 비용을 최적화할 수 있습니다.

이 런타임은 에이전트가 컨테이너를 필요로 하는 작업의 비율을 10% 미만으로 줄이고, 코딩 작업이나 문서 생성 같은 복잡한 작업을 이졸레이트로 처리할 수 있도록 목표합니다. 개발자들은 이 기능을 통해 에이전트가 더 효율적이고 확장 가능하게 작동하도록 만들 수 있습니다.

Smaller, faster, safer: running Kimi and GLM at scale

클라우드플레어는 Kimi나 GLM 같은 최첨단 대규모 모델을 사용자에게 효율적으로 제공하기 위해 GPU 메모리 제약을 극복하는 세 가지 최적화 기법을 제시합니다. 이 기법들은 KV 캐시 양자화, 모델 가중치 압축, 그리고 공유 캐시 보호를 포함하며, 이를 통해 모델 정확도를 유지하면서 더 많은 고객을 더 낮은 비용으로 지원할 수 있습니다.

모델이 텍스트를 생성할 때 사용하는 KV 캐시를 16비트(BF16)에서 8비트 부동 소수점(FP8)으로 양자화하면 메모리 크기를 절반으로 줄일 수 있으며, 이는 Kimi K2.6 모델에서 메모리 용량을 약 두 배로 늘리는 효과를 가져옵니다. 또한 모델 가중치를 8비트에서 4비트 정수(INT4)로 압축하면 체크포인트 크기가 약 40% 감소하고, 디코딩 단계에서 메모리 대역폭이 병목이 되어 속도가 향상됩니다.

이러한 최적화는 각기 다른 장점을 제공하며, 예를 들어 KV 캐시 양자화는 처리량과 지연 시간 모두에서 BF16보다 높은 성능을 제공하고, 가중치 압축은 디코딩 속도를 높이는 데 기여합니다. 여기에 더해, 여러 요청이 공유하는 캐시 메모리를 보호하기 위해 무결성 검사 메커니즘을 추가하여 시스템 안정성을 확보했습니다.

이러한 안전장치 도입은 처리량과 지연 시간에 1% 미만의 비용만 발생시키며, GPU 스레드 그룹 간의 경쟁을 방지하여 계산 비용을 낮게 유지합니다. 클라우드플레어는 앞으로도 FP8 KV 캐시를 확장하고 무결성 검사를 보편화하여 최첨단 모델을 더욱 효율적으로 서비스하는 작업을 지속할 계획입니다.

Introducing the Billable Usage API: programmatic cost visibility for Cloudflare

Cloudflare는 모든 셀프서비스 제품에 대한 비용과 사용량을 프로그래밍 방식으로 확인할 수 있는 새로운 Billable Usage API를 출시했습니다. 이 API는 Workers, R2, D1, Workers AI 등 모든 사용량 기반 제품에 대한 데이터를 단일 엔드포인트로 제공하며 FOCUS 사양을 기반으로 구축되었습니다. 개발자와 FinOps 팀이 비용을 추적하고 관리할 수 있도록 하여, 자동화된 시스템이 클라우드 스택 전반의 지출을 실시간으로 파악할 수 있게 됩니다.

이 API를 통해 사용자는 특정 서비스 기간별로 제품별 사용량, 소비 단위, 계약된 비용, 누적 비용 등의 상세 데이터를 JSON 형태로 얻을 수 있습니다. 이는 기존의 수동 보고나 내보내기 방식 대신 HTTP 호출을 통해 비용 데이터를 시스템에 통합할 수 있게 하여, 에이전트나 자동화된 프로세스가 비용을 직접 인식하고 처리할 수 있는 기반을 마련합니다.

또한 Cloudflare는 인프라 비용 관리 플랫폼인 Vantage와 파트너십을 맺어 이 데이터를 확장했습니다. Vantage를 통해 사용자는 Cloudflare 지출을 AWS, Azure 등 다른 공급업체의 비용과 함께 통합하여 크로스-프로바이더 할당, 이상 징후 감지, 그리고 FinOps 에이전트의 질의와 같은 고급 비용 관리 워크플로우를 수행할 수 있습니다.

이 API는 현재 셀프서비스 계정에 대해 즉시 사용 가능하며, API 토큰을 발급받아 비용 데이터를 확인하고 Vantage 콘솔에서 다른 클라우드 지출과 비교할 수 있습니다. Cloudflare는 개발자들이 자신들이 사용하는 인프라의 비용을 명확하게 이해하고 관리할 수 있도록 지원하는 데 중점을 두고 있습니다.

Cloudflare Workers and Containers now support inbound TCP connections and gRPC

Cloudflare Workers와 Containers가 인바운드 TCP 연결과 gRPC를 지원하기 시작했습니다. 이는 Spectrum을 통해 비-HTTP 트래픽을 처리하는 인그레스 프록시를 활용하여 Workers가 직접 TCP 소켓을 수신할 수 있게 하며, Durable Objects 및 Containers와 소켓을 연결하는 기능을 제공합니다. 개발자는 이를 통해 클라이언트와 서버 간에 양방향 통신이 가능한 TCP 기반 프로토콜을 모든 언어로 구현할 수 있게 됩니다.

새롭게 추가된 connect(socket) 핸들러를 사용하면 Worker가 Spectrum으로부터 받은 소켓을 직접 수신하고, 이 소켓을 다른 Worker나 Durable Object의 Container로 전달할 수 있습니다. 이는 클라이언트에서 서버를 거쳐 컨테이너 내의 서버까지의 전체 경로를 제어하여 완전한 양방향 통신을 가능하게 합니다.

또한 Cloudflare Containers에서는 gRPC를 통해 양방향 스트리밍 통신을 지원하며, Workers는 gRPC-web을 사용하여 요청을 처리하고 자동으로 gRPC 요청을 변환합니다. 이는 실시간 AI나 음성 애플리케이션에 필수적인 저지연 통신 인프라를 제공합니다.

이러한 기능을 통해 개발자는 기존의 gRPC 백엔드를 Workers 앞에 배치하거나, Workers 내에서 gRPC 서버를 구동하여 성능이 중요한 작업을 사용자에게 더 가깝게 처리할 수 있습니다. Cloudflare는 현재 gRPC 대신 Cap’n Proto와 Cap’n Web을 내부적으로 사용하며 UDP 기반 프로토콜로 확장하는 등 플랫폼의 경계를 계속 넓혀가고 있습니다.

Horizon3 hits $2 billion valuation with $250M Series E as AI threats escalate

사이버 보안 스타트업 호라이즌3가 2500만 달러의 시리즈 E 투자를 유치하며 20억 달러의 기업 가치를 기록했습니다. 이는 인공지능(AI) 위협이 증가함에 따라 기업들이 연간 침투 테스트 대신 지속적이고 AI 기반의 보안 검증을 요구하면서 발생한 현상입니다. 호라이즌3는 6년간 네트워크 취약점을 탐지하기 위해 AI를 구축해 왔으며, 이 자금으로 자동화된 시스템을 개발하여 AI 시스템의 예측 가능성과 통제 가능성을 확보하는 데 집중했습니다.

이 회사의 핵심 플랫폼인 NodeZero는 기존 보안 솔루션이 제공하기 어려웠던 실시간 시스템 테스트 및 전체 인프라에 대한 지속적인 스캔 능력을 제공합니다. 기존 방식이 연간 1회 5%의 인프레션만 검사하는 것과 달리, 호라이즌3는 운영을 중단하지 않고 라이브 시스템을 테스트하며 전체 네트워크를 지속적으로 검사하여 실제 위협에 대응할 수 있는 능력을 제공합니다.

AI 공격이 가속화되면서 보안 팀은 위협을 더 빠르게 처리해야 하는 상황에 직면했으며, 호라이즌3는 무중단으로 31만 건의 보안 테스트를 수행하며 'AI 해커'를 자동화하는 방식으로 경쟁 우위를 확보했습니다. 이러한 변화는 고객들이 연간 샘플링 방식에서 벗어나 월별 또는 주별로 인프라를 스캔하고 보안 상태를 추적하는 지속적인 검증을 요구하는 시장의 변화를 반영합니다.

호라이즌3는 현재 암스테르담, 호주, 싱가포르에 사무소를 확장하고 있으며 싱가포르 EDBI, SAIC, 퀄컴 등 전략적 투자자들의 지원을 받고 있습니다. 이들은 호라이즌3가 단일 부문을 넘어 광범위한 보안 문제를 해결하고 있음을 인정하며, 향후 수십조 달러 규모의 시장에서 중요한 역할을 할 것으로 기대됩니다.

Show GN: Figma Tools로 레트로 사다리타기 플러그인을 만들어봤습니다.

Figma와 FigJam을 사용하여 팀원 간의 발표 순서나 점심 메뉴 선정 등 간단한 추첨이 필요할 때가 종종 발생합니다. 이러한 상황에서 외부 사이트를 이용하는 것은 번거롭기 때문에 Figma 내에서 바로 사용할 수 있는 레트로 스타일의 사다리타기 플러그인을 직접 만들어보았습니다.

이 플러그인은 Figma 환경 내에서 팀원들이 쉽게 참여할 수 있도록 설계되었으며, 참가자는 최소 2명에서 최대 8명까지 설정할 수 있습니다. 개발자는 Figma의 기능을 활용하여 사용자 편의성을 높이는 플러그인을 제작하는 방법을 경험할 수 있습니다.

이 사례는 디자인 툴을 활용하여 단순한 기능적 요구사항을 충족시키는 맞춤형 플러그인을 구현하는 과정을 보여줍니다. 이는 Figma 환경에서 팀 협업 시 발생하는 비효율적인 과정을 개선하는 데 도움이 될 수 있습니다.

Samsung bans smart TV apps that share users’ internet connections with strangers

삼성은 사용자 인터넷 연결을 낯선 사람들과 공유하는 스마트 TV 앱에 대해 금지 조치를 시행하고 있습니다. 이는 이러한 앱들이 리지던셜 프록시 네트워크(resproxy)를 사용하여 외부 웹 트래픽을 가정 및 사무실 인터넷 연결을 통해 우회시키기 때문에 수백만 대의 삼성 스마트 TV가 해킹 위험에 노출될 수 있다는 보안 연구 결과에 따른 것입니다.

이러한 앱들은 종종 최소한의 코드만으로 구성된 껍데기(barebone shells) 형태로, 다른 웹사이트의 콘텐츠를 로드하는 목적으로 설계되어 있습니다. 보안 연구에 따르면, 이러한 앱들은 사용자가 동의할 때 백그라운드에서 프록시 기능을 활성화하며, 심지어 웹 서버의 간단한 코드 변경만으로 수억 대의 스마트 TV를 악성 봇넷으로 전환시킬 수 있는 잠재력을 가지고 있습니다.

연구 결과는 리지던셜 프록시 네트워크가 AI 모델 학습이나 대규모 데이터 스크래핑에 사용되는 등 악의적인 활동을 숨기는 데 활용되고 있음을 보여줍니다. 프록시 네트워크는 일반 가정집의 트래픽처럼 보이게 하여 해커와 스파이가 사이버 공격과 데이터 유출을 은폐하는 데 유리하며, 데이터는 암호화되어 있어 검사가 어렵다는 점이 보안 당국의 대응을 더욱 복잡하게 만듭니다.

이에 따라 삼성은 리지던셜 프록시 SDK를 포함하는 앱 등록을 제한하고 해당 기능을 제거하는 플랫폼 전반의 개발자 정책을 시행하고 있습니다. 이는 LG 등 다른 제조사들도 유사한 프록시 소프트웨어에 대한 앱 금지 조치를 발표한 이후 이루어진 조치로, 스마트 TV 플랫폼 내에서 이러한 위험한 기능을 근본적으로 차단하려는 움직임입니다.

Utah produced more power from solar than any other source in May, a new first

2026년 5월에 유타주는 다른 어떤 에너지원보다 태양광에서 전력을 생산하여 새로운 기록을 세웠습니다. 이는 유타주의 전력 혼합에서 풍력과 태양광 발전이 급증하고 있음을 보여주는 중요한 지표입니다.

이러한 추세는 연방 정부의 청정 에너지 인센티브가 축소되었음에도 불구하고 계속될 것으로 전문가들은 예상하고 있습니다. 이는 재생 에너지 분야의 시장 동향이 정책 변화에도 불구하고 강력하게 지속되고 있음을 시사합니다.

태양광 발전의 성장은 토지 이용과 에너지 생산에 대한 새로운 기회를 제공합니다. 실제로 2026년 3월 26일에는 홀든의 케슬러 목장에서 태양광 패널이 설치된 사례가 보고되었습니다.

이러한 에너지 전환은 개발자들에게 재생 에너지 프로젝트와 관련된 토지 소유권 및 에너지 정책 변화를 고려할 때 중요한 맥락을 제공합니다.