ATLAS 칠레(W68)가 7월 1일 UT에 촬영한 4장의 30초 서베이 이미지에서 새로운 근지구 천체 후보 A11pl3Z가 발견되었습니다. 후속 관측 결과, 매우 높은 이심률을 가진 쌍곡선 궤도(e~6)를 가지고 있는 것으로 나타났습니다. 예비 보고서에서는 희미한 코마와 짧은 꼬리 등 혜성 활동을 시사하는 징후가 관찰되었습니다. 3I/ATLAS = C/2025 N1 (ATLAS)로 명명된 이 천체의 궤도와 특성을 더 잘 규명하려면 추가 관측이 필요합니다. 추가 데이터는 MPC의 표준 간행물인 "혜성의 궤도와 관측"에 게재될 예정입니다.
보안 연구원들은 과도한 권한을 부여하는 잘못 구성된 Azure 기본 제공 역할을 여러 개 발견했습니다. Azure API의 VPN 키 유출 취약성과 결합되어 권한이 없는 사용자가 내부 클라우드 자산 및 온프레미스 네트워크에 액세스할 수 있는 공격 체인이 생성됩니다. 이 연구는 발견 프로세스, 영향 및 완화 전략에 대한 세부 정보를 제공합니다. 10개의 기본 제공 역할에서 과도한 권한이 있는 것으로 나타났으며, VPN 키 유출 취약성은 Microsoft에서 수정했습니다. 권장 사항으로는 문제가 있는 역할 감사, 제한된 범위 사용 및 세분화된 권한을 가진 사용자 지정 역할 생성 등이 있습니다.
영국 정부 장관은 사이버 공격과 해저 케이블 파괴가 전쟁과 평화의 경계를 모호하게 만들고 영국 법률의 결함을 드러내고 있다고 경고했습니다. 1885년 해저 전신법은 고작 1000파운드의 벌금만 부과할 수 있는 시대에 뒤떨어진 법으로, 현대의 위협에는 전혀 부적절합니다. 스웨덴 해저 케이블에 대한 러시아의 의심스러운 공격 등 최근 사건들은 긴급성을 강조합니다. 정부는 국가 지원 사이버 범죄와 해저 케이블 공격에 대응하기 위해 새로운 국방 준비 법안을 검토하고 있지만, '전쟁 행위'의 정의와 민간 및 군사적 수단의 균형을 맞추는 데 어려움을 겪고 있습니다.
이 블로그 게시물에서는 ChatGPT 기능이 통합된 기기인 IKKO ActiveBuds 이어폰에서 발견된 보안 취약성에 대해 자세히 설명합니다. 저자는 이 기기가 쉽게 접근 가능한 암호화되지 않은 OpenAI API 키를 사용하여 OpenAI API와 직접 통신하고 있음을 발견했습니다. 또한 컴패니언 앱에는 사용자 채팅 로그에 대한 무단 액세스와 IMEI 추측을 통한 사용자 식별을 허용하는 여러 보안 결함이 있습니다. 제조업체는 일부 패치를 적용했지만 여전히 심각한 보안 위험이 남아 있습니다.
미국의 악화되는 학계 환경 속에서 프랑스의 엑스마르세이유 대학교(AMU)는 미국 최고 대학의 연구자들을 유치하기 위한 '과학을 위한 안전한 장소' 프로그램을 시작했습니다. 이 프로그램은 프랑스 연구자들과 동등한 급여를 제공하지만, 프랑스의 연구 자금과 급여가 미국보다 낮다는 점 때문에 일부 미국 지원자들의 우려가 있습니다. 그러나 스트레스 감소, 저렴한 생활비, 자녀의 무료 교육 등은 매력적인 요소입니다. 이 프로그램은 이미 1500만 유로의 자금을 확보했으며, 정부의 추가 자금을 모아 계획을 확장하려 하고 있습니다.
Qualcomm의 독점적인 Hexagon 베이스밴드 아키텍처는 적절한 도구 부족으로 인해 보안 연구를 방해해왔습니다. 이 논문에서는 Hexagon 펌웨어의 전체 시스템 에뮬레이션 퍼징을 가능하게 하는 최초의 오픈소스 툴체인을 소개합니다. Hexagon 지원과 LibAFL을 갖춘 QEMU 포크를 활용하여 이 툴체인은 Hexagon 베이스밴드 분석의 간격을 해소합니다. 연구자는 이제 커버리지 기반 퍼징을 수행하고 시각화 도구를 사용하여 리버스 엔지니어링을 개선할 수 있습니다. 이는 Hexagon 베이스밴드의 보안 분석을 크게 발전시키고 연구를 위한 새로운 길을 열어 수십억 개의 장치 보안을 향상시킵니다.
중국 북서공업대학이 자체 개발한 초음속 비행체 '페이톈-2'의 시험 비행에 성공하며 마하 12 속도를 기록했습니다. 이는 로켓과 램제트 엔진 간의 자율 전환 기술을 성공적으로 구현한 것으로, 상당한 기술적 난관을 극복한 성과입니다. 이는 중국의 초음속 기술력의 진보를 보여주는 동시에, 미국이 주도해온 이 분야의 패권에 대한 도전장을 던지는 결과입니다. 미국은 중국의 초음속 무기 관련 기술 접근을 억제하기 위해 노력해 왔지만, 페이톈-2의 성공은 중국이 기술 제재를 극복하고 세계 군사력 판도를 바꿀 잠재력을 가지고 있음을 증명합니다.
해고된 IT 직원 모하메드 우마르 타지가 회사 네트워크를 파괴한 혐의로 7개월 이상의 징역형을 선고받았다. 그는 로그인 정보를 변경하고 다중 요소 인증 설정을 조작하여 회사와 독일 및 바레인에 있는 고객들을 차단하고 약 20만 파운드의 손해를 입혔다. 경찰은 타지가 복수 목적으로 행동했다고 밝혔다. 아이러니하게도 그는 현재 전기 회사 이사로 등록되어 있다. 이 사건은 기업이 권한이 있는 해고 직원의 네트워크 액세스를 신속하게 삭제해야 함을 보여준다.
AT&T가 무선 사용자를 SIM 스와핑 공격으로부터 보호하기 위해 새로운 계정 잠금 기능을 출시했습니다. myAT&T 앱을 통해 활성화할 수 있는 이 기능은 전화번호 이전, SIM 카드 변경, 청구 정보 업데이트 등 무단 계정 변경을 방지합니다. 최근 증가하고 있는 SIM 스와핑 공격은 소셜 엔지니어링 등의 수법으로 피해자의 전화번호를 입수하여 문자 메시지, 통화, 2단계 인증 코드 등을 가로채 개인 계정에 무단으로 접근하는 것입니다. T-Mobile, Verizon, Google Fi 등도 유사한 기능을 제공하고 있습니다. AT&T의 계정 잠금 기능은 기기 업그레이드 및 승인된 사용자, 전화번호 변경도 차단합니다.
아마존은 창고 내 로봇 수가 100만 대를 돌파했다고 발표했습니다. 최신 로봇은 일본 시설에 배치되었습니다. 이는 아마존의 창고 자동화에 있어 중요한 이정표이며, 로봇 노동력과 인간 노동력의 균형이 거의 같아지고 있음을 의미합니다. 효율성을 더욱 높이기 위해 아마존은 로봇 경로 계획을 최적화하는 새로운 AI 모델인 'DeepFleet'을 발표했으며, 로봇 함대의 속도를 10% 향상시키는 것을 목표로 하고 있습니다. 또한, 촉각 센서를 탑재한 Vulcan 로봇도 개발하여 보다 정확한 물품 취급이 가능하게 되었습니다. 이러한 발전은 아마존의 자동화에 대한 지속적인 투자와 물류 분야에서의 기술 리더십을 보여줍니다.
놀랍게도 제록스는 렉스마크를 15억 달러에 인수했습니다. 이 거래에는 부채와 부담이 포함됩니다. 이 인수를 통해 렉스마크는 중국 소유권에서 재편된 제록스로 넘어가며, 회사는 인쇄 서비스 분야에서 최고의 플레이어로 자리매김합니다. 그러나 디지털 워크플로우가 점점 더 보편화되는 세상에서 제록스가 축소되는 인쇄 시장에 베팅하는 것은 위험 부담이 큽니다. 렉스마크는 강력한 글로벌 존재감과 관리 서비스 사업을 제공하지만, 이 합병의 성공은 의료 및 금융과 같은 산업에서 종이 문서의 지속적인 중요성에 달려 있습니다. 축소되는 산업에서의 대담한 도박이며, 남은 기업 인쇄 시장에서의 주도권을 놓고 벌이는 싸움입니다.
애플이 Vision Pro 증강현실 헤드셋 관련 기밀 파일을 빼돌려 스냅에 넘긴 혐의로 전 제품 디자인 엔지니어인 Di Liu씨를 고소했습니다. Liu씨는 가족과 건강 문제로 애플을 퇴사했다고 주장했지만, 사실 2주 전에 스냅에서 비슷한 직책 제안을 받았습니다. 애플은 Liu씨가 기밀 제품 코드명을 포함한 수천 개의 파일을 개인 클라우드 스토리지에 복사하고, 흔적을 없애기 위해 파일을 삭제한 사실을 발견했습니다. 애플은 도난당한 데이터 반환 및 손해배상을 청구하고 있습니다.
오랫동안 노트북과 기술 리뷰 사이트로 사랑받아 온 Laptop Mag이 약 35년의 역사에 마침표를 찍었습니다. 모회사인 Future PLC는 전략적 검토를 이유로 폐쇄를 발표했습니다. 1991년 인쇄물로 시작하여 2013년에는 디지털 콘텐츠로 전환했지만, 시대의 흐름에 따라가지 못하고 폐쇄되었습니다. 역시 Future PLC가 소유한 AnandTech의 폐쇄에 이은 사건이며, 기술 미디어의 미래에 대한 우려가 커지고 있습니다. Laptop Mag의 아카이브의 향방도 불투명합니다.
Google의 최신 지속가능성 보고서는 Google 데이터센터의 에너지 소비량이 불과 4년 만에 두 배 이상 증가하여 3080만 메가와트시에 달했음을 보여줍니다. 데이터센터는 Google의 총 에너지 소비량의 95.8%를 차지합니다. 탄소 중립 약속을 이행하기 위해 Google은 지열, 핵융합, 핵분열, 재생에너지에 적극적으로 투자하고 있으며, 대규모 태양광 및 풍력 발전 구매와 첨단 에너지 기술을 개발하는 스타트업과의 파트너십이 포함됩니다. Google은 연간 탄소 중립 에너지 매칭 목표를 달성했지만, 24시간 연중무휴 탄소 중립 에너지를 달성하려면, 특히 전력 공급이 불안정한 지역에서는 여전히 큰 과제가 남아 있습니다.
이 기사에서는 기저 상태보다 약간 에너지가 높은 들뜬 상태인 탄소 12의 호일 상태를 탐구합니다. 이 상태는 세 개의 알파 입자(헬륨 4 원자핵)의 양자 역학적 “춤”으로 볼 수 있으며, 그 에너지는 베릴륨 8 원자핵과 알파 입자의 에너지 합계에 놀랍도록 가깝습니다. 호일 상태의 존재는 별에서 탄소 생성에 필수적이며, 우주에서 탄소의 풍부함과 생명체의 존재에 대한 논의로 이어집니다. 그러나 저자는 이를 “인류 원리”와 연결하는 것은 불필요하다고 주장합니다.
호주가 새로운 온라인 안전 규정을 통해 Google, Bing과 같은 검색 엔진이 6개월 이내에 로그인 사용자의 연령 확인을 의무화했습니다. 18세 미만으로 간주되는 사용자의 경우 포르노 및 폭력적인 콘텐츠를 걸러내기 위해 안전 설정이 최대로 강화됩니다. 이 조치는 온라인 아동 보호를 목표로 하며, 아동들이 AI 챗봇을 유해한 목적으로 사용하는 것에 대한 우려에도 대응하고 있습니다.
수백만 명의 사용자가 온라인 가짜 리뷰 식별에 사용해 온 AI 기반 도구 Fakespot이 약 10년 만에 공식적으로 서비스를 종료했습니다. 2023년 Mozilla에 인수된 후 지속 가능성 문제로 서비스가 중단되었습니다. 설립자 Saoud Khalifah의 Amazon 가짜 리뷰에 대한 불만에서 시작된 Fakespot은 AI를 사용하여 리뷰 패턴을 90%의 정확도로 탐지했습니다. 자금 조달과 Mozilla 인수에도 불구하고 지속 가능한 비즈니스 모델 부족으로 서비스가 종료되어 많은 사용자에게 실망감을 안겨주었습니다. Fakespot의 종료는 가짜 리뷰라는 문제의 심각성과 온라인 진실성 유지의 어려움을 보여줍니다.
arXivLabs는 협력자들이 arXiv의 새로운 기능을 웹사이트에서 직접 개발하고 공유할 수 있는 프레임워크입니다. arXivLabs에 참여하는 개인 및 조직은 개방성, 커뮤니티, 우수성, 사용자 데이터 프라이버시라는 arXiv의 가치를 수용하고 있습니다. arXiv는 이러한 가치에 전념하고 있으며, 이를 준수하는 파트너와만 협력합니다. arXiv 커뮤니티에 가치를 더할 프로젝트 아이디어가 있으십니까? arXivLabs에 대해 자세히 알아보세요.
급격한 꿀벌 개체 수 감소 문제에 대응하여 Beewise는 실시간으로 벌집 건강을 모니터링하는 AI 기반 로봇 벌집인 BeeHome을 개발했습니다. AI와 로봇 기술을 사용하여 질병 치료와 환경 제어를 자동화함으로써 벌집 손실을 크게 줄입니다. 수십만 대의 BeeHome이 배치되었고 상당한 자금을 확보하여 Beewise는 양봉업에 혁명을 일으키고 세계 식량 안보를 보호하는 것을 목표로 합니다.
애플이 Siri의 새로운 버전에 Anthropic 또는 OpenAI의 인공지능 기술을 사용하는 것을 고려하고 있다는 보도가 나왔습니다. 이는 자체 개발 모델을 제쳐두고 외부 기업의 강력한 언어 모델을 채택할 수 있음을 의미합니다. 이러한 움직임은 애플의 뒤처진 AI 개발을 활성화하려는 목적입니다. 양사와의 논의에는 애플의 클라우드 인프라에서 이러한 모델을 테스트하는 가능성에 대한 논의도 포함되어 있습니다.
시날로아 마약 카르텔이 엘 차포를 수사하던 FBI 요원의 휴대전화를 해킹하여 통화 기록, 위치 정보 데이터를 빼내고 심지어 멕시코시티의 카메라 시스템을 이용하여 요원의 동선을 추적했습니다. 법무부 보고서는 이를 쉽게 구할 수 있는 해킹 및 감시 도구로 인해 악화되고 있는 "만연한 기술 감시"(UTS)의 증가하는 위협의 한 예로 제시합니다. 이는 보고서에서 조직 범죄 두목이 직원의 통화 기록을 뒤져 잠재적 제보자를 식별한 또 다른 사례를 자세히 설명하는 것처럼 법 집행 기관에 "존재론적" 위협을 초래합니다. 이러한 공격의 정교함과 도구 접근의 용이성으로 인해 이는 점점 더 위험한 추세가 되고 있습니다.
프로그래밍 가능한 단일칩 디지털 신호 프로세서(DSP)의 선구자인 제임스 R. "짐" 보디가 12월 2일 74세의 나이로 사망했습니다. AT&T 벨 연구소 근무 당시 업계 최초의 성공적인 DSP 중 하나인 DSP1과 이후 5세대 DSP 개발을 주도하여 거대한 전화 교환 시스템부터 작은 디지털 보청기까지 수많은 응용 분야를 가능하게 했습니다. 그의 공헌은 기술 분야를 넘어 탁월한 팀 리더십에도 미쳤으며, IEEE 라이브만 상을 수상했습니다. 은퇴 후에도 알라모의 3D 가상 투어를 제작했습니다. 그의 혁신적인 유산은 앞으로도 사람들에게 영감을 줄 것입니다.
iSpace의 두 차례 달 착륙 실패와 SpaceX의 스타십 프로그램의 어려움 등 최근 우주 탐사의 좌절은 상업 우주 비행을 둘러싼 과장 광고와 그 기술적 과제의 엄혹한 현실 사이의 괴리를 보여줍니다. 저자는 이것이 단순히 일련의 고립된 사건이 아니라 비현실적인 기대, 불투명한 비용 구조, 그리고 견고한 엔지니어링보다 마케팅을 우선시하는 문화에서 비롯된 시스템적인 문제라고 주장합니다. 아폴로 시대의 꼼꼼한 접근 방식과의 유사점을 지적하면서, 본 기사는 기업들이 실패를 '교훈'으로 규정하면서 근본적인 결함을 간과하고 있는 점을 비판합니다. 그리고 더 큰 책임감과 검증 가능한 진보에 대한 집중을 촉구하며, 업계에 화려한 발표를 넘어 구체적인 성과를 내도록 촉구합니다.
Decoder 팟캐스트의 폭넓은 인터뷰에서 Automattic 설립자 맷 뮬렌웨그는 워드프레스 20년 역사와 오픈소스 생태계를 둘러싼 논란을 되돌아봅니다. WP Engine과의 법적 분쟁, AI 붐이 웹사이트에 미치는 영향에 대한 Automattic의 대응, Beeper와 같은 신제품에 대한 비전을 논의합니다. 뮬렌웨그는 AI의 미래에 대해 낙관적인 견해를 표명하며, 웹을 파괴하기보다는 새로운 기회를 창출할 것이라고 믿습니다. 대화에서는 Automattic의 조직 개편과 오픈 웹에 대한 헌신도 다룹니다.
FCC가 6GHz 주파수 대역의 재할당을 고려하면서 Wi-Fi의 미래와 주파수 경매에 대한 논쟁이 불붙었습니다. 전문가들은 6GHz 대역이 Wi-Fi에 매우 중요하며 속도와 용량을 크게 향상시키고 VR과 같은 신흥 애플리케이션을 지원할 것이라고 강조합니다. 그러나 이 대역은 위성과 이동통신 사업자의 경쟁에 직면해 있으며, FCC 위원장인 Brendan Carr은 이동통신 사업자에게 더 많은 주파수를 할당하려는 경향이 있습니다. 6GHz 대역의 Wi-Fi 구축이 이제 막 시작되었으므로 재할당의 주요 대상이 되어 Wi-Fi의 미래에 큰 영향을 미칠 수 있습니다.
VP.net은 Intel SGX 기술을 사용하여 '암호화 방식으로 검증 가능한 개인 정보 보호'를 약속하는 새로운 VPN 서비스입니다. 기존 VPN처럼 제공업체에 대한 신뢰에 의존하는 대신, VP.net은 SGX 인클레이브를 사용하여 안전하고 격리된 환경을 조성하여 제공업체조차도 사용자 활동을 추적할 수 없도록 합니다. 완벽하지는 않지만 '제로 트러스트' 접근 방식, 오픈소스 코드, 원격 증명 메커니즘은 VPN 보안 및 개인 정보 보호에 대한 새로운 관점을 제시합니다.
Automattic CEO 맷 뮬렌웨그는 Tumblr 백엔드를 WordPress로 이전하는 계획을 보류한다고 발표했습니다. 작년에 발표된 이 계획은 5억 개가 넘는 Tumblr 블로그의 크로스 플랫폼 공유를 간소화하기 위한 것이었지만, 뮬렌웨그는 사용자에게 직접적으로 보이는 기능 개선을 우선시하겠다고 밝혔습니다. 이전 계획은 일시 중단되었지만, 뮬렌웨그는 완전히 포기한 것은 아닙니다. 이는 Tumblr 게시물이 가까운 시일 내에 fediverse에서 쉽게 이용할 수 없다는 것을 의미하기도 합니다. WordPress.com은 ActivityPub 플러그인을 제공하지만, Tumblr를 WordPress로 이전하는 것이 fediverse 통합에 더 간편한 방법이었을 것입니다. 현재로서는 Automattic은 Tumblr 코드베이스에 fediverse 지원을 직접 구현할 계획입니다.
오라클은 연간 매출 300억 달러 규모의 대규모 클라우드 컴퓨팅 계약을 체결했다고 발표했습니다. 이는 현재 클라우드 인프라 사업 규모의 두 배를 넘는 수치입니다. 이 계약은 2028 회계연도부터 매출을 올릴 것으로 예상되며, 고객사는 아직 공개되지 않았습니다. 이러한 큰 성공으로 오라클은 클라우드 시장에서 상당한 성장을 기대하고 있으며, 주가가 급등했습니다. 이 계약은 클라우드 서비스와 AI에 대한 수요 증가를 보여주는 동시에 오라클이 전략적으로 시장 점유율을 확대하고 있음을 나타냅니다.
마이크로소프트 경영진은 활성 Windows 기기 수가 예상보다 적으며 지난 3년간 약 4억 대 감소했다고 인정했습니다. 이는 단순히 Windows 10/11 업그레이드 문제가 아니라 스마트폰, 태블릿, Chromebook과 같은 대안으로의 전환 추세입니다. 보안 문제로 인해 기업 사용자는 업그레이드할 수 있지만 일반 사용자는 시스템 업데이트에 소극적입니다. 애플 Mac의 시장 점유율도 감소하고 있지만 비용 효율성과 휴대성은 여전히 Windows에 대한 위협입니다. Google 문서 도구와 같은 무료 온라인 앱의 확산 또한 Windows에 대한 의존도를 낮추고 있으며 마이크로소프트는 큰 시장 과제에 직면해 있습니다.
구글은 Commonwealth Fusion Systems에 대규모 투자를 단행하여, 그들의 첫 번째 상업용 핵융합 발전소에서 200메가와트의 전력을 선구매했습니다. 이는 약 20만 가구의 미국 가정에 전력을 공급하기에 충분한 양입니다. 이는 거대 기술 기업들이 사실상 무제한적인 청정 에너지를 갈망하고 있음을 보여줍니다. Commonwealth는 2030년대 초 버지니아주에 발전소를 건설할 계획이며, 토카막 장치를 사용하여 핵융합을 통해 태양 에너지를 복제합니다. 기술적 과제가 남아 있지만, 구글의 투자는 핵융합의 상용화를 크게 가속화하고, 데이터 센터와 AI 운영을 위한 지속 가능한 전력원을 확보하며, 화석 연료 의존도를 줄일 것입니다.