잭 도시의 오픈소스 채팅 앱 'BitChat'은 중앙 집중식 인프라 없이 안전한 피어투피어 암호화 메시징을 제공한다고 약속합니다. 하지만 보안 연구원들은 ID 검증 시스템에 결함을 발견하여 공격자가 사용자로 가장하는 것을 허용했습니다. 도시는 GitHub에 경고를 추가하여 앱이 외부 보안 검토를 받지 않았고 취약성을 포함하고 있음을 인정했으며, 운영 환경에서의 사용을 권장하지 않습니다. 연구원들은 가장 및 잠재적인 버퍼 오버플로 버그와 같은 취약성을 확인했으며, 이는 앱 보안에 대한 심각한 우려를 불러일으켰습니다.
새로운 연구는 해양 플라스틱 오염의 숨겨진 원인을 밝혀냈습니다. 바로 어디에나 존재하는 나노플라스틱 입자입니다! 연구진은 북대서양의 다양한 수심에서 PET, PS, PVC 세 종류의 나노플라스틱을 발견했습니다. 그 농도는 매우 높아 온대에서 아열대 북대서양 표층에만 2700만 톤의 나노플라스틱이 존재하는 것으로 추정됩니다. 마이크로플라스틱과 달리 나노플라스틱은 브라운 운동 등의 영향으로 수주 전체에 퍼지고 세포벽을 통과하여 해양 먹이사슬에 들어갈 가능성이 있어 해양 생태계와 인간의 건강에 심각한 위협이 됩니다. 이 발견은 플라스틱 오염 문제의 심각성을 다시 한번 보여주고 효과적인 대책의 필요성을 강조합니다.
셰필드 대학교 연구진이 굴착 없이 배관 내부의 누수를 감지하고 수리하도록 설계된 초소형 로봇인 Pipebot을 개발했습니다. 음향 센서와 카메라를 장착한 이 로봇들은 소화전을 통해 배관 시스템에 배치되어 자율적으로 내비게이션을 수행하고 누수 지점을 파악하여 지상의 엔지니어에게 정보를 전송합니다. 이 혁신적인 기술은 특히 영국에서 노후화된 수자원 인프라 유지 관리의 높은 비용과 파괴적인 문제를 해결합니다. 영국에서는 누수로 인해 매일 수백만 갤런의 물이 손실되고 있습니다. Pipebot 이니셔티브는 영국 수자원 규제 기관의 지원을 받는 광범위한 현대화 노력의 일환이며, AI 기반 하수관 검사 프로젝트를 포함합니다.
YouTube는 YouTube 파트너 프로그램(YPP)의 수익화 정책을 업데이트하여 대량 생산된 동영상이나 반복적인 콘텐츠 등 AI로 생성된 '비자연스러운' 콘텐츠로 수익을 창출하는 것을 제한합니다. YouTube는 이를 저품질 콘텐츠나 스팸에 대한 기존 규칙을 명확히 하는 사소한 업데이트로 여기지만, AI 생성 동영상, 특히 가짜 뉴스나 딥페이크의 증가를 고려할 때 더 강경한 입장을 취해야 할 필요성이 높아지고 있습니다. 이 업데이트는 YouTube가 AI 생성 저품질 콘텐츠의 확산에 대응하고 플랫폼의 건전성을 유지하려는 의지를 보여줍니다.
런던대학교와 시드니대학교 연구진은 스마트 계약의 취약점을 자율적으로 발견하고 악용할 수 있는 AI 에이전트 A1을 개발했습니다. A1은 OpenAI, Google, DeepSeek, 알리바바의 AI 모델을 사용하여 악용 가능한 Solidity 계약을 생성합니다. 실제 취약한 36개의 계약을 대상으로 테스트한 결과, A1은 VERITE 벤치마크에서 62.96%의 성공률을 달성하고 추가적인 취약점을 발견했습니다. 연구진은 공격과 방어의 보상에 10배의 비대칭성이 있음을 지적하며, 예방적 보안의 중요성을 강조했습니다. A1은 상당한 수익 가능성을 보이지만, 강력한 기능에 대한 우려로 인해 오픈소스 출시는 현재 보류 중입니다.
방사성탄소 연대측정을 사용한 새로운 연구는 이스터 섬(라파누이)이 최초 정착 이후 고립되어 발전했다는 오랜 믿음에 의문을 제기합니다. 이 연구는 라파누이와 다른 폴리네시아 제도 사이에 복잡한 문화 교류와 상호 작용이 있었음을 밝힙니다. 초기 폴리네시아 정착은 서쪽에서 동쪽으로 확장되었지만, 이 연구는 마라에로 알려진 복잡한 의식 유적이 서쪽으로 퍼지기 전에 라파누이에서 발생했음을 보여줍니다. 이는 문화적 아이디어의 역동적인 교류를 시사하며, 이전에 받아들여졌던 폴리네시아 발전의 선형 모델에 의문을 제기하고 지역 문화적 경관을 형성하는 데 라파누이의 중요한 역할을 강조합니다.
새로운 연구는 암호화 분야의 오랜 가정인 랜덤 오라클 모델에 도전장을 내밀었습니다. 연구자들은 널리 사용되는 Fiat-Shamir 변환을 이용해 증명 시스템을 속이고 허위 주장을 증명하는 방법을 보여주었습니다. 이 변환은 블록체인과 같은 시스템에서 외부 서버의 계산을 검증하는 데 필수적이며, 랜덤 오라클 모델의 가정에 의존합니다. 연구는 이 가정 하에서도 공격이 가능함을 보여줍니다. 이 발견은 랜덤 오라클 모델과 수많은 암호화 응용 프로그램에 대한 영향을 재검토해야 할 필요성을 제기하며, 블록체인 보안과 암호화폐 도난 가능성에 대한 우려를 불러일으킵니다.
1980년대 초, 데스크톱 퍼블리싱은 컴퓨팅 업계에서 혁신적인 힘으로 등장하여 새로운 사업을 창출하고 기존 사업을 재편했습니다. 하지만 시간이 흐르면서 한때 인기를 누렸던 많은 소프트웨어는 잊혀졌습니다. 이 기사에서는 Xerox Alto부터 Serif PagePlus까지 거의 잊혀진 10가지 초기 데스크톱 퍼블리싱 애플리케이션을 살펴봅니다. 이러한 애플리케이션은 각각 고유한 강점과 약점을 가지고 있으며, 혁신, 경쟁, 그리고 불가피한 기술 발전의 이야기를 들려줍니다.
독일 법원은 메타가 사용자 동의 없이 제3자 웹사이트에 추적 픽셀을 삽입하여 GDPR을 위반했다며 사용자에게 5000유로를 지불하라고 명령했습니다. 이 판결은 선례가 되어 메타에 대한 집단 소송의 물결을 일으킬 가능성이 있습니다. 법원은 개별 사용자가 구체적인 손해를 증명할 필요가 없다고 밝혔습니다. 사용자 프로파일링과 수십억 유로의 이익을 창출하기 위한 추적 기술 사용은 유럽 데이터 보호법의 중대한 위반으로 간주되었습니다. 전문가들은 유사한 추적 기술을 사용하는 웹사이트와 앱에 큰 영향을 미칠 수 있으며, 집단 소송이 메타에 심각한 재정적 및 운영상의 위협이 될 수 있다고 경고합니다.
마이크로소프트 최고 상업 책임자 주드슨 알토프는 AI가 콜센터 비용을 5억 달러 이상 절감하고 직원과 고객 만족도를 높였다고 밝혔습니다. AI는 소규모 고객과의 상호 작용에도 사용되며, 신제품 코드의 35%를 생성하여 제품 출시를 가속화하고 있습니다. 그럼에도 불구하고 마이크로소프트는 올해 약 1만 5000명의 직원을 감원했으며, 여기에는 영업 등 고객 대면 역할이 포함됩니다. 마이크로소프트는 AI가 직원 효율성을 향상시킬 것이라고 강조하지만, 감원과 AI에 따른 생산성 향상 간의 직접적인 연관성은 부인하고 있습니다.
AMD는 새롭게 발견된 사이드 채널 공격인 Transient Scheduler Attack(TSA)에 대해 경고하고 있으며, 이는 광범위한 AMD 칩에 영향을 미치고 정보 유출로 이어질 수 있습니다. TSA는 심각도가 낮음에서 중간 수준인 4가지 취약성으로 구성되어 있지만, 보안 업체들은 이 위협을 심각하게 평가하고 있습니다. 악용에는 높은 복잡성이 필요하며, 대상 머신에서 임의 코드를 실행할 수 있는 공격자와 데이터를 안정적으로 유출하기 위한 여러 번의 실행이 필요합니다. 최악의 경우 OS 커널 데이터 유출로 이어질 수 있습니다. AMD는 패치를 릴리스했지만, 일부 완화 조치는 성능에 영향을 미칠 수 있습니다.
보안 연구원이 사용자의 웹 활동 데이터를 비밀리에 수집하여 제3자 MellowTel에 전송하는 여러 브라우저 확장 프로그램(Chrome, Edge, Firefox)을 발견했습니다. 이러한 확장 프로그램은 알 수 없는 웹사이트에 접근하여 사용자 개인 정보에 심각한 위협을 가합니다. 수집된 데이터에는 의료 기록, 재무 문서, 기업 기밀 등의 민감한 정보가 포함되어 있었습니다. 일부 확장 프로그램은 삭제되었지만, 많은 확장 프로그램이 여전히 활성화되어 있습니다. 이 사건은 2019년 Nacho Analytics 사건을 연상시키며 브라우저 확장 프로그램의 보안 위험을 보여줍니다.
잠시 'Max'로 이름을 바꿨던 스트리밍 서비스 HBO Max가 7월 9일부로 공식적으로 원래 이름인 HBO Max로 돌아왔습니다. 에미상 후보 발표 전에 이러한 변경이 이루어진 것은 Warner Bros. Discovery가 HBO의 강력한 브랜드 인지도를 활용하여 플랫폼의 경쟁력을 높이려는 시도로 해석됩니다. 이전에 경영진은 이름 변경이 소비자 데이터에 기반하여 서비스를 더 잘 포지셔닝하기 위한 것이라고 밝혔지만, 이 결정은 업계 관계자들과 존 올리버와 같은 유명인들로부터 조롱을 받았습니다. 이 브랜드명 변경 사례는 궁극적으로 친숙한 HBO Max로 돌아가는 브랜드 전략의 극적인 변화를 보여줍니다.
아마존 프라임 데이는 상반된 보고서들로 시작되었습니다. Momentum Commerce는 첫날 매출이 작년보다 41% 감소했다고 주장했습니다. 아마존은 이를 부인하며 수치의 부정확성을 지적했습니다. 분석가들은 판매 기간 연장과 더 나은 거래를 기다리는 소비자들이 요인일 수 있다고 시사했습니다. 그럼에도 불구하고 Adobe 데이터에 따르면 프라임 데이 첫날은 2024년 추수감사절의 이커머스 지출을 넘어섰으며, 모바일 판매가 대부분을 차지하고 '지금 구매, 나중에 결제' 주문이 크게 증가했습니다. 이번 프라임 데이와 같은 날 시작된 월마트의 Walmart+ Week는 경제적 불확실성 속에서 소비 지출의 중요한 시험대가 될 것입니다.
저자는 진동기와 심박조율기 프로그램 코드를 예로 들어 AI 시대 코드의 안전성과 신뢰성에 대해 논의합니다. 단순한 진동기 프로그램과 복잡한 심박조율기 프로그램은 구조적으로 놀라울 정도로 유사하지만, 후자는 생명 안전과 관련되어 엄격한 검토 및 인증이 필요합니다. 저자는 미래에 AI가 인간보다 더 나은 코드를 생성할 수 있게 되더라도, 특히 자동차 제동 시스템과 같이 생명 안전과 관련된 프로그램에 대해 AI 생성 코드를 완전히 신뢰할 수 있을지 의문을 제기합니다. 저자는 오픈 코드, 사양, 프로세스 등 철저한 투명성이 신뢰 구축의 핵심이며, 코드의 정확성만으로는 불충분하고 포괄적인 시스템 이해 및 안전 조치도 필요하다고 주장합니다.
이 글은 18세기 후진적인 교육 기관에서 19세기 주요 연구 기관으로 변모한 독일 대학의 놀라운 변화를 탐구합니다. 초기에는 중세적인 구조와 연구에 대한 초점 부족으로 어려움을 겪었지만, 출판 기록과 명성을 중시한 괴팅겐 대학의 개혁이 기반을 마련했습니다. 그 후, 전체적인 지식과 연구를 우선시한 낭만주의 운동이 변화를 촉진했고, 마침내 교육과 연구를 통합하고 학생들의 학습 능력과 비판적 사고를 함양한 베를린 모델이 확립되었습니다. 이 모델은 전 세계 고등 교육에 큰 영향을 미쳤습니다.
IKEA는 자체 허브 유무에 관계없이 저렴한 제품을 다른 브랜드와 호환되도록 하기 위해 Matter 표준을 채택하여 스마트홈 제품 라인을 재출시합니다. 1월부터 20개 이상의 새로운 Matter over Thread 스마트 조명, 센서, 리모컨이 출시되고 더 많은 제품이 추가될 예정입니다. 동시에 IKEA는 저렴한 Bluetooth 스피커의 새로운 제품 라인으로 오디오 제품을 재출시합니다. 이러한 노력은 간편하고 저렴한 스마트홈 경험을 목표로 하며, Zigbee에서의 경험과 Matter 표준 개발 참여를 활용합니다. Dirigera 허브 업데이트를 통해 Matter 컨트롤러이자 Thread 보더 라우터가 되어 다른 브랜드와의 상호 운용성을 실현하고 더욱 개방적인 스마트홈 생태계를 위한 길을 열었습니다.
영국 경찰은 최대 7500만 파운드(1억 2백만 달러)의 예산으로 VHS 아카이브 디지털화라는 대규모 프로젝트를 시작했습니다. 여기에는 사내 기술 조달 또는 이러한 구식 테이프의 디지털 형식으로의 변환 아웃소싱이 포함됩니다. 이 프로젝트는 VHS, 마이크로필름, CD, DVD 등 다양한 미디어를 포함하며, 영국 공공 부문의 오래된 기술 현대화를 위한 지속적인 노력(그리고 때때로 주저함)을 보여줍니다.
AG Security Research의 연구소인 Security Explorations는 eSIM 기술의 심각한 취약성을 발견했습니다. Kigen eUICC 카드를 성공적으로 해킹하여 GSMA 소비자 인증서의 개인 키를 추출했습니다. 이를 통해 공격자는 이동통신 사업자로부터 임의의 eSIM 프로필을 다운로드하여 사용자의 민감한 데이터와 네트워크 키에 액세스할 수 있습니다. 이 취약점은 2019년에 발견된 Java Card 취약점을 악용하며, eSIM이 광고하는 것만큼 안전하지 않다는 것을 증명합니다. Kigen eSIM에 의존하는 수백만 명의 사용자가 위험에 처해 있으며, eSIM 아키텍처의 심각한 취약점을 보여줍니다.
미국 정부와 기술 기업에 대한 우려가 커지는 가운데, EU는 오픈소스와 리눅스 채택이 급증하고 있습니다. 데이터 주권 문제를 해결하기 위해 유럽 오픈소스 선두주자인 SUSE는 소버린 프리미엄 지원 패키지를 출시했습니다. 이 서비스는 모든 지원 담당자와 데이터가 EU 내에 위치하며 고객 데이터에 대한 엄격한 접근 제어 및 암호화를 시행합니다. 이는 특히 국방, 정부, 법 집행 기관 등의 분야에서 EU 조직 내 데이터 상주, 개인 정보 보호, 운영 관리에 대한 수요 증가에 대응하는 것입니다. 이 발표는 지정학적 및 경제적 불확실성 증가로 인해 디지털 주권이 최우선 과제가 될 것으로 예상되는 2025년을 앞두고 이루어졌습니다.
옥스포드 영어 사전(OED)은 OED의 고급 검색 기능을 활용하는 데 도움이 되는 AI 검색 조수의 베타 버전을 출시했습니다. 조수 자체는 질문에 답하거나 대화할 수 없지만 사용자의 요청에 따라 복잡한 검색 쿼리를 생성하고 결과에 대한 링크를 제공할 수 있습니다. 또한 OED에 대한 정보를 찾는 데에도 도움이 됩니다. 예를 들어, "영어에서 프랑스어에서 차용한 단어는 무엇입니까?", "찰스 디킨스가 처음 사용한 단어는 무엇입니까?", "단어는 어떻게 사전에 추가됩니까?"와 같은 쿼리가 있습니다. 동의어 검색은 아직 지원되지 않습니다.
스웨덴은 AI 혁신의 급증을 경험하고 있습니다. 이 기사에서는 수많은 스웨덴 AI 스타트업을 소개하고, '분위기 코딩'에 중점을 둔 Lovable사(수십억 크로네의 평가액으로 추정됨)와 대규모 자금 조달을 받고 있는 법률 기술 기업 Legora사 등을 강조합니다. 이 기업들은 법률 기술에서 헬스케어에 이르기까지 다양한 부문을 포괄하며, 스웨덴 AI 생태계의 역동성과 잠재력을 보여줍니다. 또한 건설, 제조, 금융 등 기타 유망한 스웨덴 AI 기업들도 다수 소개되어 이 급성장하는 부문의 급속한 성장을 더욱 보여줍니다.
인텔은 전체 인력의 약 20%에 영향을 미칠 대규모 구조조정 계획의 일환으로 오레곤주에서 500명 이상의 직원을 감원할 것이라고 발표했습니다. 7월 15일부터 시작되는 이 감원은 알로하와 힐스보로의 시설에 영향을 미칩니다. 이는 이전 캘리포니아에서 있었던 감원에 이은 것입니다. 새로운 CEO인 Lip-Bu Tan은 수년간의 실적 부진에서 벗어나 운영 효율성을 높이고 경쟁력을 강화하기 위해 노력하고 있습니다. 이 조치는 직원들에게 영향을 미치지만 인텔을 더욱 슬림하고 효율적인 조직으로 만들어 반도체 산업과 AI 컴퓨팅 분야의 미래 과제에 대비하는 것을 목표로 합니다.
애플의 오랜 최고운영책임자(COO) 제프 윌리엄스가 이달 말 은퇴합니다. 후임은 애플의 운영 담당 수석 부사장인 사비흐 칸이 맡습니다. 칸은 세계적으로 영향력 있는 애플의 공급망에서 핵심 인물입니다. 윌리엄스는 연말까지 애플에 남아 애플워치와 건강 관련 계획을 감독하고, 은퇴할 때까지 디자인팀을 이끌 것입니다. 그 후 디자인팀은 팀 쿡에게 직접 보고합니다. 칸의 승진은 오랫동안 계획된 인사 이동이며, 공급망 복잡성 해결과 지속가능성 계획 추진에서 그의 전략적 능력을 강조합니다. 이 리더십 변화는 애플 운영의 세대 교체를 알리고, 회사의 비전 프로 시대와 하드웨어와 서비스의 통합 강화를 위한 준비를 갖추게 합니다.
영화 감독 피터 잭슨과 Colossal Biosciences사는 멸종된 거대 모아와 비슷한 조류를 유전 공학으로 만들어내는 1500만 달러 규모의 프로젝트를 공동으로 시작했습니다. 기존 조류의 유전 물질과 첨단 유전자 편집 기술을 사용하여 3.6미터 높이의 날지 못하는 조류와 비슷한 생물을 창조하는 것을 목표로 하고 있습니다. 이 프로젝트는 멸종 종의 완벽한 재현 가능성에 대한 과학적 회의론도 있지만, 마오리 학자들의 지지도 얻어 과학, 보존, 문화유산의 교차점을 보여주고 있습니다.
연구원들은 식물 상처 치유의 분자 메커니즘을 밝히기 위해 애기장대를 이용한 연구를 수행했습니다. 저산소증 및 에틸렌 신호 전달 경로가 상처 반응에 중요한 역할을 한다는 것을 발견했습니다. 유전자 클로닝, 외과적 손상, 화학적 처리, 산소 측정 등 일련의 실험을 통해 상처 치유 과정에서 특정 유전자의 발현 조절 및 세포벽 형성과 코르크층 재생에 관련된 단백질의 역할을 밝혀냈습니다. 이 연구는 식물의 상처 반응에 대한 이해를 높이고, 농업 및 원예에서 식물의 회복력을 향상시키기 위한 전략에 대한 시사점을 제공합니다.
보안 연구원이 안드로이드 스파이웨어 앱 Catwatchful에서 심각한 SQL 인젝션 취약성을 발견했습니다. 이 취약성으로 인해 앱 데이터베이스에 접근할 수 있게 되어 약 6만 2천 개 계정의 비밀번호 등 사용자 데이터가 평문으로 유출되었습니다. 앱이 보이지 않는다고 주장했음에도 불구하고 연구원은 쉽게 이 취약성을 악용했습니다. 관련 클라우드 제공업체에 문제가 보고되었지만, 서비스는 새로운 도메인에서 일시적으로 복구된 후 최종적으로 중단되었습니다.
동아프리카 해안에서 유래한 스와힐리어는 율리우스 니레레 시대에 탄자니아의 국가 정체성과 국가 건설의 중심이 되었습니다. 니레레는 스와힐리어를 교묘하게 사용하여 국가 통합을 증진하고, 민족 간 분열을 극복하며, 자신의 우자마(아프리카 사회주의) 철학에 통합했습니다. 스와힐리어의 부상은 우연이 아니었습니다. 해안 무역 언어에서 아프리카 연합의 공용어로 변모하며 강력한 생명력과 영향력을 보여주었습니다. 현재 2억 명 이상이 스와힐리어를 사용하며, 그 영향력은 아프리카 대륙을 넘어섭니다.
연방거래위원회(FTC)는 제8순회 항소법원에서 예비 규제 분석 부족을 이유로 새로운 부정적 선택 규칙이 뒤집히는 역경에 직면했습니다. 법원은 FTC가 제안된 규칙을 발표하기 전에 비용편익 분석을 실시하지 않아 행정절차법을 위반했다고 판단했으며, 이로 인해 업계 단체와 기업의 충분한 참여가 방해받았다고 밝혔습니다. 이 결정은 FTC 규칙 제정 과정의 투명성과 공정성에 대한 우려를 불러일으키며 기술 규제에서 중요한 사건을 강조합니다.
GlobalFoundries(GF)는 AI 및 프로세서 IP 선도 공급업체인 MIPS 인수에 대한 최종 계약을 발표했습니다. 이 전략적 인수는 GF의 맞춤형 IP 제품군을 확장하여 IP 및 소프트웨어 기능을 통해 프로세스 기술을 더욱 차별화합니다. 개방형 RISC-V 아키텍처를 기반으로 하는 MIPS의 Atlas 포트폴리오는 자율 주행, 산업 자동화, 데이터 센터 등의 애플리케이션을 위한 실시간 컴퓨팅에 중점을 둡니다. 이 인수를 통해 GF는 보다 유연한 RISC-V 기반 솔루션을 제공하고 빠르게 성장하는 AI 시장에서의 입지를 강화할 것입니다.