비밀번호 대안으로 홍보되는 패스키는 보안 강화와 로그인 간소화를 목표로 합니다. 그러나 이 기사는 상당한 사용성 문제를 드러냅니다. 기술적으로 우아하지만 플랫폼(운영 체제, 브라우저, 앱) 간 표준화 부족으로 인해 혼란스러운 사용자 경험을 초래하며, 다양한 프롬프트와 워크플로우가 발생합니다. 비밀번호 관리자를 사용하면 일부 문제를 완화할 수 있지만, 이는 사용자의 채택 상황에 따라 달라집니다. 많은 웹사이트에서는 여전히 비밀번호 로그인을 허용하므로 패스키의 보안이 약화됩니다. 현재로서는 패스키는 완전히 성숙한 기술이라기보다는 과도기적인 솔루션입니다.
이 글에서는 5GHz 대역에서 Wi-Fi 네트워크와 레이더 시스템 간의 간섭 문제를 다룹니다. Wi-Fi는 비면허 스펙트럼을 사용하므로 공항과 같이 레이더를 사용하는 시설 근처에서는 레이더 신호가 Wi-Fi에 간섭하여 기기 연결이 끊길 수 있습니다. 동적 주파수 선택(DFS)은 이를 완화하기 위한 것이지만, 구현이 완벽하지 않아 Wi-Fi 액세스 포인트가 일시적으로 오프라인 상태가 되어 사용자 경험에 영향을 미칠 수 있습니다. 이 글에서는 레이더 시설 근처에서는 UNI II 대역의 DFS 채널 사용을 피하거나, 새로운 AP와 UNI II 확장 대역을 사용할 것을 제안합니다.
애플과 메타는 유럽연합의 디지털시장법(DMA)을 둘러싸고 유럽에서 갈등을 빚고 있습니다. DMA는 상호운용성을 의무화하여 애플과 메타 같은 지정된 게이트키퍼는 경쟁사가 주요 플랫폼 서비스에 접근할 수 있도록 허용해야 합니다. 메타는 애플에 15건의 상호운용성 요청을 제출했으며, 애플은 이 요청이 승인될 경우 중대한 개인정보보호 및 보안 위험이 발생할 수 있다고 경고했습니다. 사용자 데이터가 광범위하게 공개될 가능성이 있습니다. 메타는 애플의 개인정보보호 우려는 근거가 없으며 경쟁을 저해하기 위한 구실이라고 반박합니다. 이 갈등은 상호운용성과 사용자 개인정보보호 간의 긴장 관계와 DMA 시행에서 EU 규제 당국의 과제를 보여줍니다.
/cdn.vox-cdn.com/uploads/chorus_asset/file/25784212/247333_EOY_Package_Check_In_CVirginia_LAPTOPS.jpg)
2024년은 Windows on Arm에게 있어 획기적인 해였습니다. Qualcomm Snapdragon X Elite 프로세서의 뛰어난 성능과 배터리 수명 덕분에 Copilot Plus 탑재 PC는 Apple MacBook Air에 도전할 수 있는 위치를 확보했습니다. 게임 호환성은 여전히 과제이지만, Microsoft와 Qualcomm의 협력과 네이티브 Arm64 앱 개발을 통해 Windows on Arm 생태계는 크게 성장했습니다. Intel과 AMD는 각각 Lunar Lake와 Ryzen AI 칩으로 맞서 싸우며 경쟁은 더욱 치열해졌고, 2025년에는 Arm과 x86의 격렬한 경쟁이 예상됩니다.
1999년, Y2K 문제(밀레니엄 버그)가 전 세계적인 공황을 불러일으켰습니다. 오래된 컴퓨터 시스템은 연도를 두 자릿수로 표시했기 때문에, 서기 2000년이 되면 시스템이 '00'을 1900년으로 잘못 해석하여 대규모 혼란을 초래할 것이라는 우려가 제기되었습니다. 클린턴 행정부는 Y2K 대비를 '역사상 가장 큰 기술 관리 과제'라고 불렀습니다. 국민들은 정전, 의료 장비 고장, 사회 붕괴를 우려하여 식량과 발전기, 심지어 무기까지 비축했습니다. 하지만 결국 세계는 큰 혼란 없이 2000년을 맞이했고, 미지에 대한 불안감과 대규모 준비가 두드러지는 결과가 되었습니다. 이 사건은 기술과 사회 안정의 상호 의존성을 다시 한번 인식하게 하는 계기가 되었습니다.
2024년 말, 조류 인플루엔자 바이러스(H5N1)가 전 세계적으로 확산되어 가금류, 가축, 심지어 인간에게까지 감염되고 있다. 사람 간 전파는 드물지만 과학자들은 단일 돌연변이가 팬데믹을 일으킬 수 있다고 경고한다. COVID-19 당시보다 많은 백신과 검사 수단이 있지만 정부 개입에 대한 대중의 정서는 여전히 불투명하다. 이 기사는 다음 팬데믹에 대한 우려와 준비 사이의 긴장 관계를 탐구하고 미국 사회가 조류 인플루엔자 팬데믹에 효과적으로 대처할 수 있는지 질문한다.
About은 Nitter에서 영감을 받은 경량의 빠른 Reuters 대체 프런트엔드입니다. JavaScript, 광고, 추적 기능을 사용하지 않으며 쿠키도 사용하지 않습니다. 파일 크기는 일반적으로 10KB 미만(Reuters는 50MB 이상)입니다. 동적인 테마는 시스템 테마를 존중합니다. libredirect 또는 브라우저 확장 프로그램을 사용하여 모든 Reuters 링크를 이 사이트로 자동으로 리다이렉트할 수 있습니다. 현재 개발 중이며 버그 보고 및 제안은 GitHub에서 환영합니다.
니콘은 미쓰비시 후소 트럭 버스와 공동으로 광각과 망원 이미지를 동시에 촬영할 수 있는 혁신적인 광학 렌즈를 탑재한 차량용 카메라 시스템을 개발했습니다. 이를 통해 360도 서라운드 뷰 구현을 위해 여러 대의 카메라가 필요 없어지므로 시스템 비용과 고장률을 줄일 수 있습니다. AI 기반 이미지 인식은 도로 정보를 수집하여 안전성을 향상시키고 고급 운전자 지원 시스템 및 자율 주행 기술과의 통합을 가능하게 합니다. 초기에는 트럭과 버스를 대상으로 하지만 니콘은 다양한 분야로 기술 확장을 목표로 하고 있습니다.
이 발표는 2016년 페가수스 최초 발견부터 2024년 최신 사례까지 iOS 스파이웨어의 진화 과정을 추적합니다. 먼저 시간이 지남에 따라 iOS의 상용 스파이웨어 악용, 감염 벡터 및 방법이 어떻게 변화했는지 분석합니다. 그런 다음 상용 스파이웨어를 발견하는 데 사용할 수 있는 탐지 방법 및 포렌식 리소스의 발전을 살펴보고, 최근 NSO 악용인 BlastPass의 발견 및 분석에 대한 사례 연구를 포함합니다. 마지막으로 탐지 방법 및 데이터 소스의 기술적 과제와 제한 사항을 논의하고, 상용 스파이웨어 탐지를 개선하기 위한 추가 연구 주제와 제안으로 마무리합니다.
Apache Traffic Control 8.0.0 및 8.0.1 버전에서 심각한 취약성(CVE-2024-45387)이 발견되었습니다. 이 취약성으로 인해 'admin' 또는 'operations'와 같은 권한이 있는 공격자는 특수하게 제작된 PUT 요청을 통해 악의적인 SQL 명령을 삽입할 수 있습니다. 데이터베이스와 상호 작용하는 입력 필드를 조작하여 공격자는 데이터베이스 전체를 손상시킬 수 있는 SQL 쿼리를 실행할 수 있으며, 이로 인해 무단 데이터 액세스, 수정 또는 삭제가 발생하여 CDN 서비스의 무결성과 가용성에 심각한 영향을 미칩니다. 보안 전문가는 SQL 인젝션 공격으로부터 시스템을 보호하기 위해 즉시 업데이트할 것을 강력히 권장합니다.
벨기에는 2025년 1월 1일부터 일회용 전자담배 판매를 금지합니다. 이는 EU 회원국 중 최초의 조치입니다. 건강 및 환경 문제에 대한 우려로 인해, 이 금지는 청소년의 베이핑을 억제하고 폐기된 기기로 인한 쓰레기를 줄이는 것을 목표로 합니다. 보건부 장관 프랑크 반덴브루크는 일회용 베이프가 젊은이들을 니코틴 중독에 쉽게 빠뜨리는 점을 강조하며, 중독성과 건강에 미치는 악영향을 지적했습니다. 이 금지는 업계에 경제적 타격을 줄 수 있지만, 일부 판매업체들은 재사용 가능한 대체품으로 전환함으로써 손실을 줄일 수 있다고 생각합니다. 벨기에는 유럽 집행위원회에 담배 관련 법률을 강화할 것을 촉구하고 있습니다.
심장마비로 스텐트 시술을 받은 지 17년 후, 저자는 스텐트 기술의 놀라운 발전을 되돌아봅니다. 간단한 금속 지지체에서부터 정교한 약물 방출형 및 생체 흡수형 기기까지 스텐트의 진화와 스마트폰의 발전을 비교합니다. 저자는 GLP-1 약물이 스텐트 시술의 미래에 미치는 영향을 탐구하고, 이 생명을 구하는 기술이 심혈관 관리에 미친 깊은 영향을 강조하며, 회복력과 감사로 가득한 개인적인 이야기로 마무리합니다.
카오스 컴퓨터 클럽의 연구원들이 미국 군과 NATO가 사용하는 암호화 알고리즘 HALFLOOP-24에 심각한 취약점을 발견했습니다. 이 알고리즘은 고주파 무선의 자동 링크 설정 프로토콜을 보호하지만, 연구원들은 불과 2시간의 가로채진 무선 트래픽으로 비밀 키를 복구할 수 있음을 보여주었습니다. 공격은 HALFLOOP-24의 "tweak" 매개변수 처리에서의 결함을 이용하며, 차분 암호 해독을 사용하여 암호화 프로세스의 대부분을 우회하고 키를 추출합니다. 이 취약점은 통신의 기밀성을 훼손하고 서비스 거부 공격을 가능하게 합니다. 두 편의 논문에 발표된 이 연구는 심각한 보안 위험을 강조하며, 강력한 암호화 알고리즘의 중요성을 재차 확인시켜줍니다.
Mastodon 사용자인 Dervishe the Grey가 멜버른 열차 제어 시스템의 오류에 대해 게시했습니다. 게시물에서는 시스템 문제점을 지적하고 JavaScript를 활성화하거나 Mastodon 네이티브 앱을 사용할 것을 제안합니다. 이 게시물은 시스템 안정성과 사용자 경험에 대한 논의를 불러일으켰으며, 대중교통 기술 오류의 영향과 소셜 미디어의 정보 전달 역할을 보여줍니다.
사이버 보안 회사는 북한의 위협 행위자가 'Contagious Interview' 캠페인에서 사용하는 새로운 악성코드 'OtterCookie'를 발견했습니다. 이 캠페인은 BeaverTail과 같은 기존 악성코드와 함께 OtterCookie가 포함된 가짜 구인 광고로 소프트웨어 개발자를 유인합니다. OtterCookie는 Node.js 프로젝트나 npm 패키지를 통해 배포되며, Socket.IO를 사용하여 명령 제어 서버와 통신합니다. 암호화폐 지갑 키, 문서, 이미지 등의 민감한 데이터를 훔치고, 감염된 시스템에서 정찰 활동을 수행합니다. 전문가들은 개발자들에게 구인 광고를 신중하게 확인하고 신뢰할 수 없는 코드를 실행하지 말 것을 경고합니다.
2024년 말, 두 대의 보잉 737-800 항공기가 같은 날 별도의 사고를 당하면서 보잉의 연말을 어둡게 물들였다. 한 대는 노르웨이에서 긴급 착륙 중 활주로를 이탈했지만, 탑승자 182명 전원이 무사했다. 하지만 다른 한 대는 한국에서 추락해 47명의 사망자를 냈다. 같은 날 발생한 이 두 건의 사고는 심각한 안전 문제를 제기하며, 보잉 항공기에 대한 철저한 조사를 불러일으킬 것이다.
37C3에서 뉴에이지 열차의 원격 고장 시뮬레이션 코드가 공개된 후, 보안 연구원들은 강한 반발에 직면했습니다. 이 업데이트는 뉴에이지와 철도 운영업체 간의 법적 분쟁, 언론과의 상호 작용, 여러 공식 조사 등 그 이후 발생한 사건들을 자세히 설명합니다. 또한, 서로 다른 철도 운영업체의 새로운 사례도 공개하여 강력한 적대자와 맞서는 보안 연구원들이 직면하는 어려움을 보여줍니다.
“불법 명령어”라는 주제로 열리는 제38회 카오스 커뮤니케이션 콩그레스(38C3)가 2024년 12월 27일부터 30일까지 함부르크에서 개최됩니다. 카오스 컴퓨터 클럽(CCC)이 주최하는 이 4일간의 컨퍼런스에서는 기술, 사회, 유토피아에 대한 강연과 워크숍이 열립니다. 주제는 하드웨어 해킹 및 보안에서부터 기술 발전을 둘러싼 윤리적, 정치적 논의에 이르기까지 다양합니다. ESP32에서 Wi-Fi 해제부터 애플의 새로운 iPhone 원격 제어 기능 해킹, EU의 디지털 ID 시스템 검토에 이르기까지 38C3는 기술 윤리와 사회적 책임에 대한 논의를 불러일으키는 다양한 프로그램을 제공합니다.
50년 전, Intel 8080 마이크로프로세서가 출시되어 컴퓨팅 역사에 중요한 전환점을 마련했습니다. 특정 고객을 위해 설계된 이전 제품과 달리, 8080은 진정으로 범용적인 최초의 마이크로프로세서였습니다. 효율성, 성능, 유연한 40핀 구성을 통해 다른 구성 요소와의 연결이 용이해졌고, 이전에는 여러 개의 칩이 필요했던 기능이 통합되었습니다. 불과 360달러라는 가격으로 8080은 컴퓨팅을 민주화하여 기업과 개인 모두에게 접근성을 높였습니다. 이는 개인용 컴퓨터의 대량 보급, 실리콘 기반 장치의 새로운 범주 탄생, 그리고 프로그래밍의 필수적인 기술로서의 자리매김 등을 촉진했습니다. 그 유산은 현재에도 이어지고 있으며, 8080은 현재 세계에서 가장 널리 사용되는 컴퓨팅 아키텍처인 x86 아키텍처에 직접적인 영향을 미쳤습니다.
NASA의 아르테미스 계획은 달 남극에 영구 기지를 건설하는 것을 목표로 하지만, 혹독한 조명 환경이라는 독특한 과제에 직면해 있습니다. 태양 고도각이 낮아 빛과 그림자가 극단적으로 변화하여 우주비행사의 시각과 작업 수행 능력에 큰 영향을 미칩니다. 이전 임무에서는 헬멧 디자인만으로 충분했지만, 아르테미스 계획에서는 혁신적인 시각 지원 시스템이 필요합니다. 헬멧, 창문, 조명을 포함한 이러한 시스템은 다양한 조명 조건에서 선명한 시야를 확보하고 우주비행사의 눈을 부상으로부터 보호해야 합니다. NASA는 이러한 과제를 해결하기 위해 다양한 시뮬레이션 기술을 개발하고 있으며, 달 탐사의 성공적인 길을 열고 있습니다.
유럽의 재생에너지 생산의 상당 부분은 장파 무선으로 원격 제어됩니다. 그리드 안정화를 위해 설계되었지만, 암호화되지 않고 인증되지 않은 Versacom 및 Semagyr 프로토콜을 사용하기 때문에 악용될 위험이 있습니다. 연구자들은 이러한 프로토콜을 분석하여 취약점을 악용하여 가로등, 발전소를 원격 제어하고 대규모 정전을 일으킬 수 있음을 입증했습니다. 또한 이 취약점을 활용하여 도시 규모의 조명 예술 설치를 만들 가능성도 보여주었습니다.
NASA와 Axiom Space는 Axiom Space의 상업 우주정거장 조립 순서를 수정했습니다. 새로운 계획은 탑재체, 동력, 열 모듈을 우선적으로 발사하여 Axiom 우주정거장이 2028년 초부터 국제 우주정거장(ISS)과 독립적으로 자유 비행 목표가 되도록 합니다. 이를 통해 Axiom 우주정거장의 운영 능력이 향상되고 ISS 의존도가 줄어들며 2030년 이후 ISS 운영 종료에 대비할 수 있습니다. NASA는 미세 중력 연구에서 미국의 리더십을 유지하고 미래 우주 탐사 목표에 기여하기 위해 여러 상업 우주정거장의 연구 개발을 지속적으로 지원하고 있습니다.
2024년 12월 28일, EU의 새로운 법률이 시행되어 EU 지역에서 판매되는 모든 새로운 스마트폰, 태블릿, 카메라에 USB-C 충전 포트가 의무화되었습니다. 이 규정은 전자 폐기물 감소와 소비자 비용 절감을 목표로 합니다. 애플은 처음에는 반대했지만 결국 USB-C 표준을 채택했습니다. EU는 이 법률로 연간 최소 2억 유로의 비용 절감과 1000톤 이상의 전자 폐기물 감소를 기대하고 있습니다.
Apple의 iOS 18과 macOS 15 업데이트에는 사진 앱의 '향상된 시각 검색' 기능이 포함되어 있으며, 기본적으로 활성화되어 있습니다. Apple은 처리를 위해 서버로 전송되는 사용자 데이터를 보호하기 위해 동형 암호화와 차등적 프라이버시를 사용한다고 주장하지만, 이로 인해 개인정보 보호에 대한 우려가 제기되었습니다. 저자는 Apple이 사용자의 명시적인 동의 없이 이 기능을 기본적으로 활성화한 것은 사용자의 개인정보 보호에 대한 기대를 무시한 것이라고 주장하며, 특히 Apple 소프트웨어의 보안 취약점 이력을 고려할 때 문제가 있다고 지적합니다. 저자는 잠재적 위험이 인지되는 이점을 훨씬 상회하므로 이 기능을 비활성화할 것을 강력히 권장합니다.
254명의 병원 직원을 대상으로 한 전향적 연구에서 '버저 와이어' 게임을 사용한 수동 민첩성 테스트에서 외과의가 다른 직종보다 훨씬 뛰어난 성과를 보이며 84%의 성공률을 달성했습니다. 그러나 외과의는 과제 수행 중 욕설을 더 많이 하는 경향도 있었습니다. 간호사와 비임상 직원은 성공률이 낮았지만, 청각적으로 감지할 수 있을 정도로 좌절감을 더 자주 표출했습니다. 이러한 결과는 병원의 다양한 직종에서 다양한 기술 세트를 보여주며, 미래 교육에 유사한 민첩성 게임을 통합하여 기술과 스트레스 관리를 모두 향상시킬 것을 시사합니다.
91명의 연구원이 참여한 획기적인 연구에서 314개의 고대 게놈을 분석하여 인도유럽어족 기원의 미스터리가 마침내 풀렸습니다. 연구 결과 청동기 시대 지중해 동부와 서부에 거주하는 인도유럽어족 사람들 사이에 상당한 유전적 차이가 있었던 것으로 나타났으며, 이는 이탈로-켈트어와 그리스-아르메니아어 언어 모델과 일치합니다. 스페인, 프랑스, 이탈리아 사람들은 벨 비커 집단으로부터 스텝계 조상을 물려받았고, 그리스와 아르메니아 사람들은 야므나야 집단으로부터 직접 조상을 물려받았습니다. 스트론튬 동위원소 분석은 청동기 시대 활발한 이동 패턴을 더욱 뒷받침합니다. 이 연구는 인도유럽어족 기원에 대한 설득력 있는 유전적 및 언어학적 증거를 제시하며, 다른 언어학적 가설에 도전하는 것입니다.
기술 작가가 2024년 가장 감동적이었던 기술 관련 10가지 경험을 회고합니다. Python 학습의 즐거움, 온라인 크리에이터들로부터 얻은 영감, 레트로 컴퓨터의 현대화, XML의 지속적인 유용성, Mastodon에서의 긍정적인 경험, NetBSD와 Alpine Linux의 단순함, 부티크 호스팅의 부활, 하드웨어 수리의 만족감, 그리고 플레인 HTML의 깔끔한 아름다움 등 다양한 기쁨이 담겨 있습니다. 마지막으로 독자들의 피드백에 대한 감사를 전합니다.
Chronotrains는 유럽 전역의 기차 여행 계획을 위한 대화형 지도를 출시했습니다. 이 지도는 유럽의 어떤 기차역에서든 8시간 이내에 도달할 수 있는 지역을 보여줍니다. 사용자는 마우스를 올려 등시간선을 확인하거나, 역을 검색하거나, 예시 도시를 클릭할 수 있습니다. 독일 철도청 데이터를 기반으로 하며, 여러 도시를 포함하는 여행 계획을 쉽게 하고 주요 기차 티켓 판매 사이트로 바로 연결하여 편리하고 쾌적하며 환경 친화적인 유럽 기차 여행을 가능하게 합니다.
Spotify CEO 다니엘 에크의 재산은 올해 대량의 주식 매각 이후 급증했지만, Spotify의 아티스트에게 지급되는 낮은 로열티를 보여주는 계산기인 Spotify Unwrapped는 법적 조치 위협으로 인해 폐쇄되었습니다. 이 계산기는 터무니없는 임원 보상과 아티스트의 meagre 수입의 극명한 대조를 보여주었습니다. 계산기는 사라졌지만, 그 공식은 여전히 공개되어 있으며, 스트리밍 서비스의 지불 모델에 대한 논쟁을 더욱 부추기고 있습니다. 한편, Spotify의 여러 임원들은 대규모 해고와 프리미엄 구독 가격 인상 이후 2024년에 12억 5천만 달러 이상을 현금화했습니다.
DVD 대여 서비스로 시작한 넷플릭스는 블록버스터를 시장에서 몰아내고 스트리밍 플랫폼으로 TV 업계를 정복한 후 궁극적으로 영화 산업에도 영향을 미쳤습니다. 독자적인 구독 모델 덕분에 기존 영화 수익 모델을 따를 필요가 없어져 저품질 콘텐츠가 범람했습니다. 초기에 독립 영화를 지원했지만, 넷플릭스는 규모와 저비용 제작으로 전환하여 영화 전반의 질 저하로 이어졌고, 영화에서 예술과 상업의 균형에 대한 심오한 성찰을 불러일으켰습니다.