공통 취약점 및 노출(CVE) 프로그램의 장기적인 생존 가능성을 보장하기 위해 CVE 재단이 설립되었습니다. 이전에는 미국 정부가 자금을 지원했던 이니셔티브였지만, 지속 가능성과 중립성에 대한 우려로 인해 이 비영리 단체가 설립되었습니다. 미국 정부가 계약을 갱신하지 않기로 결정함에 따라, 재단은 CVE 데이터의 무결성과 가용성을 유지하고, 단일 장애 지점을 제거하며, 프로그램이 전 세계 사이버 보안 전문가에게 신뢰할 수 있는 커뮤니티 주도의 리소스로 남아 있도록 보장합니다.
익명 집단 어나니머스가 최근 러시아 관련 데이터 10TB를 유출했습니다. 여기에는 러시아에서 운영되는 모든 기업, 서방 국가의 크렘린 자산, 친러시아 관리들에 대한 정보가 포함되어 있습니다. 이 사건은 전 세계의 주목을 받았으며, 사이버 활동주의의 새로운 국면을 보여줍니다. 데이터 유출의 규모와 영향은 전례가 없으며, 국제 무역, 투자, 지정학에 큰 영향을 미칠 가능성이 있습니다. 이 행동은 지지자와 비판자 사이에서 격렬한 논쟁을 불러일으켰으며, 사이버 보안, 정보전, 그리고 디지털 시대의 정보력의 중요성을 강조합니다.
2차 세계 대전 중, 첨단 설계와 뛰어난 성능으로 유명했던 영국 항공모함 HMS 아크로열 호는 단 한 발의 어뢰 공격으로 침몰했습니다. 이 글은 이 전설적인 항공모함의 짧지만 영광스러웠던 활약상을 자세히 설명하고, 비극적인 운명을 초래한 설계 결함과 역사적 우연을 분석합니다. 여기에 '가라앉지 않는 샘'이라 불리는, 아크로열 호를 포함한 세 척의 침몰에서 기적적으로 살아남은 고양이의 전설을 엮어 전쟁과 운명에 대한 성찰을 제시합니다.
전 세계 사이버 보안의 기반인 MITRE의 CVE(Common Vulnerabilities and Exposures) 프로그램이 미국 국토안보부의 자금 중단으로 폐쇄 위기에 놓였다. 이 프로그램은 소프트웨어 취약성에 표준화된 식별자를 할당하는 것으로, 정보 공유 및 연계된 대응에 필수적이다. 프로그램 중단은 취약성 추적, 패치 관리, 위협 인텔리전스를 심각하게 방해하여 정부 기관, 기업, 개인에게 영향을 미친다. 과거 CVE 데이터는 GitHub에 남아 있지만, 새로운 취약성 식별 및 할당이 중단되면 세계 사이버 보안 커뮤니티의 새로운 위협에 대한 대응 능력이 크게 저하된다. 전문가들은 치명적인 결과를 피하기 위해 정부의 신속한 대응을 촉구하고 CVE 프로그램의 지속적인 운영을 보장하기 위한 안정적인 장기 자금 조달을 주장하고 있다.
Microsoft는 Speedometer 3.0 벤치마크에서 Microsoft Edge 134 버전의 속도가 최대 9% 향상되었다고 발표했습니다. 이러한 개선은 Chromium 렌더링 엔진의 지속적인 최적화와 속도에 대한 집중적인 노력의 결과입니다. 벤치마크 개선 외에도 실제 사용 환경에서 탐색 속도가 1.7% 향상되었고, 시작 시간이 2% 단축되었으며, 웹페이지 응답 속도가 5~7% 개선되었습니다. 개별 사용자 경험은 다를 수 있지만, Microsoft는 사용자들에게 Edge를 사용해 보고 피드백을 제공할 것을 권장합니다.
예일대 연구진은 모든 구상 단백질이 일관된 55%의 핵심 패킹 밀도를 유지한다는 사실을 발견했습니다. PRX Life에 발표된 이 발견은 이것이 우연이 아니며, 단백질 코어가 '정체' 상태에 도달한 결과임을 보여줍니다. 아미노산의 복잡한 형태는 구형 물체(64%)와 비교하여 더 높은 밀도의 패킹을 방해합니다. 이 연구는 의약품 치료, 생체 재료 설계, 심지어 생명의 기원에 대한 통찰력 등 흥미로운 가능성을 제시합니다.
미국에는 4500만 명 이상의 볼링 팬이 있으며, 스트라이크 확률 향상은 끊임없는 추구 과제입니다. 숙련된 볼링 선수 3명과 영국 대표팀 코치를 포함한 물리학자 팀이 볼링공 궤적을 예측하는 수학 모델을 개발했습니다. 이 모델은 레인 오일의 구성과 패턴, 볼의 비대칭성, 선수의 변동성을 고려하여 이전의 통계적 분석보다 더욱 정교한 접근 방식을 제공합니다. 복잡성은 레인 오일의 불균일한 도포 등 볼의 궤적에 영향을 미치는 많은 변수에서 비롯됩니다. 이 연구는 물리학과 수학을 활용하여 볼링 실력 향상을 위한 새로운 관점을 제시합니다.
미국 국토안보부(DHS)가 MITRE와의 25년 계약을 종료하면서 CVE 취약점 번호 시스템이 붕괴 직전에 놓였습니다. 이로 인해 국가 취약점 데이터베이스(NVD)에 3만 개 이상의 미처리 취약점이 누적될 것이며, 8만 개 이상의 취약점은 '연기'(완전히 분석되지 않음을 의미)되었습니다. 이 조치는 전 세계 취약점 관리에 심각한 영향을 미치고 CVE/NVD 정보에 의존하는 조직에 큰 과제를 안겨줄 것입니다. 중국과 러시아 등의 국가 취약점 데이터베이스도 영향을 받을 것입니다. 계약 종료 이유는 불분명하지만 트럼프 행정부의 정부 지출 삭감 정책과 관련이 있을 가능성이 있습니다.
소프트웨어 취약점에 고유 식별자를 할당하는 글로벌 공통 취약점 및 공개(CVE) 프로그램에 대한 미국 정부의 자금 지원이 이번 주에 종료됩니다. 이 중요한 프로그램의 종료는 글로벌 취약점 관리를 혼란에 빠뜨려 새로운 취약점 공개를 중단하고, CVE 웹사이트를 오프라인으로 만들고, 중요한 인프라와 국가 안보를 위험에 빠뜨릴 수 있습니다. 임시 조치가 검토되고 있지만, 장기적인 해결책에는 업계의 협력이 필요합니다.
중국은 미국 국가안보국(NSA) 직원 3명이 하얼빈에서 열린 아시아 동계 게임을 해킹하여 대량의 개인 정보를 훔쳤다고 비난했습니다. 외교부 대변인 린젠은 이 해킹이 중국의 중요 인프라, 국방, 금융 및 시민 개인 정보를 심각하게 위협하며, 미중 간 사이버 분쟁의 심각한 고조를 나타낸다고 말했습니다.
Flexport는 해상 및 항공 운송, 트럭 운송, 주문 이행을 포함한 포괄적인 공급망 솔루션을 제공합니다. 해당 기술 플랫폼은 SKU 수준의 가시성을 제공하여 실시간 추적 및 비용 관리를 가능하게 합니다. 스타트업부터 대기업까지 Flexport는 글로벌 네트워크와 전문가 팀을 활용하여 속도와 비용을 최적화하고 효율성을 높입니다.
악명 높은 온라인 이미지 게시판 4chan이 월요일 저녁 해킹을 당했다는 소식이 전해졌으며, 대부분 접근할 수 없는 상태가 지속되고 있다. 경쟁 게시판인 Soyjack Party가 범행을 자백하며 4chan 관리자 인터페이스와 데이터베이스에 접근했음을 시사하는 스크린샷을 공개했다. 보안 연구원들은 오래된 PHP 버전과 phpMyAdmin을 잠재적 취약점으로 지적하고 있다. 이 해킹으로 소스 코드와 사용자 데이터가 유출되었을 가능성이 있으며, 이름, IP 주소, 기관 이메일 주소가 유출되었다는 미확인 보고가 온라인에서 확산되고 있다. 4chan의 종말은 아직 시기상조지만, 이 사건은 심각한 보안 문제를 드러내고 있다.
이 뉴스 애그리게이터 앱은 제가 찾던 바로 그것입니다. 훌륭한 UI, 무한한 피드 사용자 정의 옵션, 간결한 요약 및 정치적 성향 척도를 통해 정확히 약속대로 작동합니다. 약 20분 동안 환경 설정을 미세 조정하고 수백(수천이 아닐지라도) 개의 옵션을 탐색한 결과, 이제 제 피드는 제가 관심 있는 최신 뉴스를 완벽하게 큐레이션합니다. 개발자를 위한 제안: 저자/출처 팔로우 기능을 추가하고 '팔로우 중' 페이지를 만들어 새로운 소스를 발견하기 위한 '탐색' 섹션과 통합하는 것을 고려해 보세요. 이는 하단 탐색에 쉽게 구현할 수 있으며, 사용자는 이 두 보기 사이를 스와이프할 수 있습니다. 그 외에는 이 앱이 정말 놀랍습니다!
이 글에서는 기술의 누적 생산량이 증가함에 따라 가격이 일정한 비율로 감소한다는 라이트 법칙을 살펴봅니다. 태양광 발전을 예로 들어, 전 세계 누적 용량이 두 배로 증가할 때마다 가격이 20% 하락했음을 보여줍니다. 시간에 초점을 맞추는 무어의 법칙과 달리 라이트 법칙은 경험에 초점을 맞춥니다. 이는 컴퓨터와 배터리 등 많은 기술이 따르는 기술 발전의 지수적 성격을 설명합니다. 이 글에서는 미래 기술 개발을 예측하기 위해 라이트 법칙을 이해하는 것이 중요함을 강조하고, 이를 무시하면 심각한 오판으로 이어질 수 있음을 지적합니다.
Lely사의 자율 로봇이 낙농업에 혁명을 일으키고 있습니다. 이 로봇들은 착유, 사료 공급, 청소를 처리하여 농부들의 노동 부담을 크게 줄이고 우유 생산량을 증가시킵니다. 로봇을 통한 더 빈번한 착유는 소의 스트레스를 줄여 생산량 증가로 이어집니다. 초기 비용은 높지만, 효율 향상과 인건비 절감으로 장기적으로는 비용 효과적입니다. 이 기술은 생산성 향상뿐만 아니라 소의 복지도 개선하여 더 행복하고 건강한 동물로 이어집니다. 미래의 AI 통합은 추가적인 최적화와 데이터 기반 통찰력을 제공하여 더욱 정밀한 농장 관리를 지원할 것입니다.
2025년 4월, Soyjak.Party 소속이라고 주장하는 익명의 해커들이 4chan 포럼을 공격했습니다. 그들은 오래된 PHP 코드와 더 이상 지원되지 않는 MySQL 함수의 취약성, 특히 핵심 스크립트 yotsuba.php의 결함을 이용하여 삭제된 /QA/ 게시판을 복구하고 수많은 관리자와 모더레이터의 이메일 주소를 유출했습니다. 여기에는 .edu 이메일 주소 3개도 포함되어 있었습니다. 이 사건은 소셜 미디어를 통해 빠르게 확산되었고, 웹사이트 보안과 코드 유지 보수에 대한 논의를 불러일으켰습니다. .gov 이메일 주소 유출에 대한 주장도 있었지만, 아직 확인되지 않았습니다.
디자인 대기업 Figma가 급성장하는 AI 노코드 스타트업 Lovable에 'Dev 모드'라는 용어 사용 중단을 요구하는 법적 조치를 취했다. 소프트웨어 개발에서 일반적인 용어이지만, Figma는 약칭에 대한 상표권을 보유하고 있다. 이는 단순한 상표 분쟁이 아니라 거대 기술 기업이 경쟁사를 압박할 수 있다는 것을 보여주는 사례다. 텍스트 프롬프트로 코드 생성을 가능하게 하는 'vibe coding'을 채택한 Lovable은 Figma의 시장 지위에 직접 도전하고 있다. Lovable의 반응은 겉으로 보기에는 차분하지만, 향후 전개가 주목된다.
Uber 공동 창업자인 트래비스 칼라닉은 AI가 컨설팅 업계에 혁명을 일으킬 것이라고 예측했습니다. 그는 주로 반복적인 작업을 수행하거나 지시를 따르는 기존 컨설턴트들은 AI에 의해 대체될 위험이 있다고 생각합니다. 하지만 AI 도구를 단순히 사용하는 것이 아니라 직접 AI 도구를 구축하는 컨설턴트들은 성공하여 기업의 경쟁력과 수익 향상에 기여할 것이라고 믿습니다. Deloitte와 EY와 같은 대형 컨설팅 회사들은 이미 AI 시스템을 도입하여 이전에는 사람이 수행했던 작업을 자동화하고 있습니다. 이는 업계의 큰 변화를 시사합니다. 이러한 새로운 환경에서 살아남으려면 컨설턴트는 더욱 고도화된 기술 능력을 갖춰야 합니다.
유튜버가 폴더 내용을 보여주는 비디오의 일부를 픽셀 처리하고 해독하는 사람에게 50달러의 현상금을 걸었습니다. 하루도 채 지나지 않아 세 명이 TensorFlow 등의 도구와 기술을 사용하여 정보를 복구하는 데 성공했습니다. 이 실험은 특히 동영상의 경우 단순한 픽셀 처리는 정보를 은폐하는 안전한 방법이 아님을 보여줍니다. AI 지원 리버스 엔지니어링을 통해 픽셀화된 영상을 놀라울 정도로 쉽게 복원할 수 있습니다. 유튜버는 민감한 데이터를 숨기려면 단색 마스크를 사용하는 것이 더 낫다고 결론짓습니다.
통화감독청(OCC)은 연방 정부가 규제하는 금융 기관에 대한 매우 민감한 정보를 포함한 직원 및 임원의 이메일 무단 접근을 포함하는 중대한 정보 보안 사고를 보고했습니다. 이 사고는 2월 11일 비정상적인 시스템 활동이 감지된 것으로 시작되었습니다. OCC는 즉시 사고 대응 프로토콜을 활성화하고 2월 12일에 무단 접근을 중단했습니다. 예비 조사에 따르면 이 위반에는 규제 대상 기관의 재무 상태에 대한 데이터가 포함되어 있었던 것으로 나타났습니다. OCC는 재무부와 협력하여 철저한 조사를 수행하고 보안 조치를 개선하고 있습니다.
여러 소식통에 따르면 OpenAI는 X와 유사한 소셜 네트워크를 개발 중이다. 이 프로젝트는 아직 초기 단계이며, ChatGPT의 이미지 생성 기능과 소셜 피드를 통합한 프로토타입이 있다. CEO 샘 알트먼은 개인적으로 외부 피드백을 요청하고 있다. 이 네트워크가 독립적인 앱이 될지, ChatGPT에 통합될지는 불분명하다. 이러한 움직임은 알트먼과 일론 머스크의 경쟁을 심화시키고 OpenAI를 Meta의 AI 소셜 플랜과 직접 경쟁하게 만든다. 중요한 이점으로는 AI 모델 훈련에 사용할 수 있는 고유한 실시간 데이터에 대한 액세스가 있다.
구글은 Play Services 25.14를 통해 모든 안드로이드 기기에 중요한 보안 업데이트를 조용히 배포하고 있습니다. 이 업데이트에는 잠긴 기기가 3일 연속 잠긴 상태로 유지되면 자동으로 재부팅되는 기능이 포함되어 있습니다. 이는 무단 액세스를 방지하여 보안을 강화합니다. 이 업데이트는 개선된 설정 화면과 자동차 및 웨어러블과의 연결 개선도 제공합니다. 4월 14일에 출시되었지만 모든 기기에 도달하는 데 1주일 이상 걸릴 수 있습니다. 이 자동 재부팅 기능은 iOS 18.1에서 Apple이 도입한 '비활동 재부팅'을 반영하며, 데이터 액세스가 어려워짐에 따라 법 집행 기관의 우려를 불러일으키고 있습니다.
노키아는 NASA와 인튜이티브 머신즈와의 협력을 통해 달에 최초의 4G 셀룰러 네트워크를 성공적으로 구축했습니다. IM-2 착륙선 '아테나'에 통합된 이 네트워크는 로버와 물 얼음을 찾는 호퍼 등 달 탐사 임무를 지원합니다. 극한 환경에서의 상용 기술 적응성을 보여주는 이번 구축은 미래 달 경제의 기반을 마련하고 우주 통신 분야의 큰 발전을 의미합니다. 태양 전지판 방향 문제로 첫 통화는 실패했지만 데이터 전송은 성공했습니다. 향후 5G 기능은 달 탐사와 경제 발전을 더욱 촉진할 것으로 기대됩니다.
Meta CEO인 마크 저커버그는 2022년에 모든 페이스북 사용자의 친구 관계를 초기화하는 "미친" 계획을 제안했습니다. 이 계획은 독과점 금지 소송 중에 드러났습니다. 페이스북의 문화적 영향력 감소를 우려한 저커버그는 모든 사용자의 친구 목록을 삭제하고 사용자에게 네트워크를 재구축하도록 강제하는 것을 제안했습니다. 이는 내부 논쟁을 불러일으켰고, 결국에는 실행되지 않았습니다. 이 사건은 페이스북이 더 광범위한 콘텐츠 발견 및 엔터테인먼트 플랫폼으로 진화했음을 보여주며, Instagram과 WhatsApp 인수를 통해 독점적 지위를 유지했다고 주장하는 Meta에 대한 독과점 금지 소송을 강조합니다.
Apple이 TLS 인증서의 최대 유효기간을 단계적으로 47일로 줄이기로 발표했습니다. 이는 보안 강화와 인증서 수명 주기 관리 자동화 추진을 목표로 합니다. 이러한 변화는 CA/B 포럼이 수년간 인증서 최대 유효기간을 단축해 온 추세와 기존 인증서 해지 시스템(CRL 및 OCSP)의 신뢰성 문제에서 비롯됩니다. 2029년 3월 15일에 완전히 시행될 예정이지만, Apple은 더 짧은 인증서 유효 기간으로 인해 자동화가 필요해지고 만료되거나 해지된 인증서로 인한 서비스 중단이 완화될 것으로 예상합니다. DigiCert와 같은 인증 기관은 조직이 이러한 변화에 적응할 수 있도록 다양한 자동화 솔루션을 제공합니다.
2차 세계 대전 이전, 미국은 과학 기술 분야에서 영국에 뒤처져 있었습니다. 하지만 전후 미국은 급격한 발전을 이루어 85년간 세계를 선도했습니다. 이러한 극적인 변화는 두 과학 고문의 상반된 접근 방식에서 비롯되었습니다. 영국의 린드만 교수는 군사 연구소에 집중한 반면, 미국의 부시 박사는 막대한 정부 자금을 활용하여 대학 연구소를 강화했습니다. 미국식 대학-산업-정부 파트너십은 실리콘밸리와 같은 혁신 허브를 육성하여 기술 패권을 확립했습니다. 반면 영국의 중앙 집권적 모델은 전후 성장을 저해했습니다. 하지만 미국 정부의 대학 연구 지원 감소로 인해 미국의 장기적인 지배는 끝날지도 모릅니다.
이 글은 DNA 이중나선 구조 발견 뒤에 숨겨진 이야기를 밝힙니다. 젊고 거만한 제임스 왓슨이 나폴리 회의에서 모리스 윌킨스를 만난 것이 그의 여정의 시작이었지만, 이것은 단순한 과학적 탐구가 아니었습니다. 이 이야기는 권력 투쟁, 과학적 도용, 그리고 노골적인 성차별을 드러냅니다. 하워드 마르켈의 저서는 왓슨이 로잘린드 프랭클린을 부당하게 대우한 것과 윌킨스가 프랭클린의 허락 없이 그녀의 중요한 X선 사진을 왓슨과 공유한 사실을 자세히 설명합니다. 프랭클린의 획기적인 공헌은 오랫동안 무시되었고, 사후에야 인정받았습니다. 이것은 단순한 과학 이야기가 아니라, 윤리적 갈등의 극적인 이야기이며, 과학 연구의 정직성과 공정성에 대해 생각해 보게 합니다.
2025년 4월 2일, 미국 대통령은 수입품에 대한 높은 새로운 관세를 발표하며 미국 제조업 부활을 목표로 했습니다. 그러나 15년 경력의 제조업 베테랑은 이 정책이 근본적으로 잘못되었다고 주장합니다. 높은 인건비, 취약한 산업 공급망, 중요한 전문 지식 부족, 부족한 인프라, 정책 불확실성 등으로 인해 이 정책은 역효과를 낼 가능성이 높으며 미국 경제에 피해를 줄 것입니다. 저자는 노동자 기술 향상, 인프라 개선, 사회 문제 해결, 그리고 포괄적인 관세가 아닌 점진적이고 표적화된 정책 시행을 옹호합니다.
새로운 연구에 따르면 CT 스캔은 암 위험을 약간 증가시키지만(약 0.1%), 질병 진단 및 치료상의 이점이 이 위험을 훨씬 상회합니다. 전문가들은 의사가 CT 스캔을 권장하는 경우 환자는 이를 따라야 한다고 조언합니다. 질병 진단에 대한 잠재적 이점이 미미한 추가 암 위험을 훨씬 능가하기 때문입니다. 하지만 이 연구는 최근 CT 스캔 사용이 증가한 점을 언급하며, 의사는 진단 알고리즘과 초음파, MRI와 같은 대체 영상 기술을 고려하고 환자를 의사 결정 과정에 참여시킴으로써 위험과 이점을 더 신중하게 평가해야 한다고 제안합니다.
Google은 모든 국가 코드 최상위 도메인(ccTLD)(예: google.fr, google.co.uk)을 Google.com으로 리다이렉트합니다. 앞으로 몇 달에 걸쳐 점진적으로 진행될 이 변경은 Google의 전 세계 지역화된 검색 결과 제공 능력이 향상되었기 때문입니다. 사용자는 큰 차질을 겪을 필요는 없지만, 다시 로그인하거나 검색 설정을 조정해야 할 수도 있습니다. 검색의 주요 기능은 변경되지 않습니다.