Category: 기술

우주 데이터센터: AI 에너지 문제에 대한 해결책?

2025-05-13
우주 데이터센터: AI 에너지 문제에 대한 해결책?

StarCloud는 미래의 대규모 AI 모델 학습을 위해 풍부한 태양 에너지와 수동 방사 냉각을 활용한 우주 데이터센터를 구축하고 있습니다. 매년 더 큰 위성을 발사할 계획이며, 궁극적으로 기가와트 규모에 도달하여 지상 데이터센터의 전력, 수자원, 허가 문제를 해결합니다. 그들의 팀은 항공 우주, 소프트웨어, 금융 분야의 최고 인재로 구성되며, 첫 번째 위성은 2025년 5월에 발사될 예정입니다.

하이테크 팜 와인: 전통 음료에 대한 바이오테크놀로지 접근 방식

2025-05-13
하이테크 팜 와인: 전통 음료에 대한 바이오테크놀로지 접근 방식

아프리카와 아시아 일부 지역에서 문화적으로 중요한 음료인 팜 와인은 부패하기 쉬워 미국 시장에 거의 유통되지 않았습니다. 예술가이자 재료 공학자인 Onye Ahanotu는 바이오테크놀로지를 사용하여 이러한 상황을 바꾸려고 합니다. 팜 야자 수액과 분자 구조가 동일하고 안정적인 설탕 용액을 만들고, 여기에 나이지리아산 효모와 박테리아를 결합하여 상업적으로 실행 가능한 팜 와인을 개발했습니다. 그의 방법은 전통적인 수확이 아닌 실험실에서 다이아몬드를 만드는 방법과 유사합니다. 한편, 나이지리아 기업가 Daniella Ekwueme도 Pamii 브랜드 팜 와인을 미국 시장에 출시하고 있으며, 젊은 세대와 편의성을 중시하는 전략을 채택하고 있습니다. 두 기업가의 노력은 미국 소비자에게 더 많은 선택권을 제공하고 시장의 공백을 메울 것입니다.

기술 전통 음료

불멸의 해파리: 죽음을 속이다

2025-05-13

대부분의 해파리와 달리, 불멸의 해파리(Turritopsis dohrnii)는 생애주기를 역전시킬 수 있습니다. 스트레스를 받으면 해파리 형태에서 폴립 형태로 변형되어 사실상 젊어집니다. 이 과정은 전분화라고 하며, 이론적으로는 무한히 살 수 있게 합니다. 하지만 진정으로 불멸은 아닙니다. 포식자는 여전히 위협이 됩니다. 세계적인 확산은 인간 활동, 특히 선박의 밸러스트수 때문일 가능성이 높습니다.

53년간의 여정 끝에 소련 금성 탐사선 인도양에 추락

2025-05-13
53년간의 여정 끝에 소련 금성 탐사선 인도양에 추락

1972년에 발사된 소련의 금성 탐사선 코스모스 482호가 53년간 지구 궤도를 돌다가 5월 10일 인도양에 추락했습니다. 로켓 고장으로 금성에 도달하지 못하고 지구 궤도에 남았으며, 대기 마찰에 의해 결국 추락했습니다. 정확한 추락 지점은 아직 불확실하지만 인도네시아 근해로 추정됩니다. 이 사건은 증가하는 우주 쓰레기 문제를 보여줍니다. 증가하는 인공위성과 잔해는 미래의 재진입과 잠재적 피해 위험을 높입니다.

RCS 메시지, 미국에서 하루 10억 건 돌파

2025-05-13
RCS 메시지, 미국에서 하루 10억 건 돌파

Google은 Android Show에서 RCS(Rich Communication Services) 프로토콜이 미국에서 하루 10억 건 이상의 메시지를 처리한다고 발표했습니다. 이는 플랫폼 간 메시징을 개선하기 위해 Google이 수년간 Apple에 RCS 채택을 촉구해 온 노력의 결과입니다. 이전에는 Android와 iOS 사용자 간 통신이 흐릿한 이미지, 그룹 채팅 관리 부실 등의 문제를 안고 있었습니다. iOS 18에서 마침내 RCS 지원이 추가되었지만, Apple은 RCS 채팅을 녹색 말풍선으로 유지하여 iMessage의 우위를 유지하고 있습니다.

2025년에도 은행의 인증은 여전히 잘못되고 있다: 사례 연구

2025-05-13
2025년에도 은행의 인증은 여전히 잘못되고 있다: 사례 연구

2025년, 필자는 TD 은행에서 좌절스러운 인증 오류를 경험했습니다. 해외 여행 중 캐나다 SIM 카드를 비활성화했기 때문에 온라인 뱅킹에 접속할 수 없었는데, 이는 SMS 기반 2FA의 결함을 보여주는 사례입니다. 은행의 독점 인증 앱조차도 로그인에 SMS 코드가 필요하여 순환 의존성이 발생했습니다. 필자는 은행에서 널리 사용되는 구식의 안전하지 않은 SMS 기반 2FA를 비판하며, 패스키, TOTP 지원, 하드웨어 보안 키와 같은 현대적이고 사용자 친화적인 대안을 주장합니다. 이 사건은 은행이 인증 시스템에서 보안과 사용 편의성을 모두 우선시해야 함을 강조합니다.

기술 은행 보안

Chrome의 텍스트 임베딩 모델, 크기 57% 감소에도 성능 유지

2025-05-13
Chrome의 텍스트 임베딩 모델, 크기 57% 감소에도 성능 유지

Chrome 최신 업데이트에는 이전 버전보다 57% 작은(35.14MB 대 81.91MB) 새로운 텍스트 임베딩 모델이 포함되어 있습니다. 이는 의미 검색 작업에서 거의 동일한 성능을 유지하면서 달성되었습니다. 크기 감소는 임베딩 매트릭스의 정밀도를 float32에서 int8로 양자화하여 달성되었습니다. 이 최적화를 통해 특히 저렴한 스마트폰이나 태블릿과 같이 저장 용량이 제한된 기기에서 Chrome의 저장 효율성이 크게 향상되고 검색 품질을 희생하지 않고도 구현되었습니다.

기술

AI 겨울: 베테랑 소프트웨어 엔지니어의 실직 고난

2025-05-13
AI 겨울: 베테랑 소프트웨어 엔지니어의 실직 고난

20년 이상의 경력을 가진 베테랑 소프트웨어 엔지니어가 AI 혁명으로 인한 실직과 그 이후 1년간의 고난을 이야기합니다. 세 채의 집을 소유하고 있음에도 불구하고, AI로 인한 해고로 DoorDash 배달에 의존하는 생활을 하고 있습니다. 스킬 향상, YouTube 동영상 제작, 이직 시도 등 여러 방법을 시도했지만 거의 효과가 없었습니다. 그는 AI 시대에 노동에 의한 생존이 더 이상 유효하지 않다고 주장하며, 사회에서 일과 돈의 역할을 재고할 것을 촉구합니다.

미국 화해 법안: AI 규제에 대한 느슨한 접근 방식이 반발을 야기하다

2025-05-13
미국 화해 법안: AI 규제에 대한 느슨한 접근 방식이 반발을 야기하다

미국의 화해 법안은 주로 메디케이드 감축과 의료비 증가에 초점을 맞추고 있지만, 주 차원의 AI 규제를 제한하는 조항을 포함하고 있다. 이는 기술 안전 단체와 일부 민주당 의원들의 비판을 받고 있으며, 이들이 이것이 거대 기술 기업들에게 이익을 가져다주는 동시에 딥페이크나 편향 등 AI로 인한 피해에 대해 소비자들을 무방비 상태로 만들 것이라고 주장하고 있다. 이러한 움직임은 트럼프 행정부와 기술 산업 간의 긴밀한 관계와 일치하며, 많은 저명한 기술 CEO들이 행정부에 자문하고 있다. 주들이 AI 감시를 위해 연방 자금을 사용하는 능력을 제한함으로써, 이 조항은 주 차원의 노력을 저해하고 규제 완화 접근 방식을 강화할 수 있다.

Intel CPU의 심각한 취약점, Spectre-BTI 완화 방안 우회: Branch Privilege Injection (CVE-2024-45332)

2025-05-13

연구원들은 Intel CPU의 심각한 취약점인 Branch Privilege Injection (CVE-2024-45332)을 발견했습니다. 이는 지난 6년 동안 구현된 Spectre-BTI 공격에 대한 하드웨어 완화 방안을 우회하는 것입니다. 이 취약점은 분기 예측기의 비동기 업데이트와 권한 전환 시 예측기와 명령어 스트림 간의 동기화 부족을 이용하여 공격자가 5.6KiB/s 속도로 임의 메모리를 유출할 수 있도록 합니다. Intel은 이 문제를 해결하기 위해 마이크로코드 업데이트를 출시했지만, 최대 2.7%의 성능 오버헤드가 발생합니다. 이 취약점은 9세대(Coffee Lake Refresh) 이후의 모든 Intel 프로세서에 영향을 미칩니다.

기술

바이든 행정부의 AI 칩 수출 규제 철회

2025-05-13
바이든 행정부의 AI 칩 수출 규제 철회

5월 15일 발효 예정이었던 바이든 행정부의 인공지능 확산 규칙이 상무부에 의해 철회되었습니다. 이 규칙은 미국산 AI 칩의 여러 국가로의 수출에 제한을 가했습니다. 상무부는 앞으로 포괄적인 제한이 아닌, 양자 협상에 중점을 둔 새로운 규칙을 마련할 계획입니다. 이러한 철회는 논쟁을 불러일으키고 있으며, 수정으로 보는 시각과 AI 기술 분야의 국제 협력에 새로운 길이 열렸다고 보는 시각이 공존합니다.

기술

새로운 CPU 취약점: 권한 우회하여 메모리 읽기

2025-05-13
새로운 CPU 취약점: 권한 우회하여 메모리 읽기

취리히 연방 공과대학교(ETH Zurich) 연구원들은 CPU 명령어 실행 순서의 모호성을 교묘하게 이용하여 사용자 권한 보호를 우회하고 초당 5000바이트 이상의 속도로 메모리 내용을 읽을 수 있는 새로운 CPU 취약점을 발견했습니다. 이는 2017년 Spectre 및 Meltdown 취약점과 유사하게, 예측 실행 기술을 이용하는 일련의 취약점 중 하나입니다. Intel은 완화 조치를 취했지만, 이는 아키텍처의 근본적인 결함을 드러내며 지속적인 패치가 필요함을 보여줍니다.

관세 불확실성과 시장 변동성으로 OpenAI의 Stargate 데이터센터 프로젝트 지연

2025-05-13
관세 불확실성과 시장 변동성으로 OpenAI의 Stargate 데이터센터 프로젝트 지연

OpenAI의 야심찬 Stargate 데이터센터 프로젝트는 관세로 인한 경제적 불확실성과 증가하는 시장 변동성으로 인해 지연되고 있습니다. 더 저렴해진 AI 서비스로 인해 은행, 사모펀드 투자자, 자산 운용사는 AI 인프라에 최대 5억 달러를 조달하려는 이 프로젝트에 대한 투자를 주저하고 있습니다. 처음 주요 지원자였던 소프트뱅크는 자금 조달 계획을 확정하지 않았으며 잠재적 투자자와의 상세한 논의도 시작하지 않았습니다. 관세는 데이터센터 건설 비용을 크게 증가시킬 것으로 예상되며, 서버 랙, 냉각 시스템 및 기타 구성 요소의 가격 상승으로 인해 전체 건설 비용이 5~15% 증가할 것이라는 추정이 있습니다. 문제를 더욱 복잡하게 만드는 것은 마이크로소프트와 아마존과 같은 기술 대기업이 데이터센터 전략을 조정하고 있으며, 건설 프로젝트를 축소할 가능성이 있기 때문에 과잉 용량에 대한 우려가 커지고 있다는 점입니다.

기술

구글의 비밀병기, 삼성 덱스에 맞서다: 안드로이드 데스크톱 뷰

2025-05-13
구글의 비밀병기, 삼성 덱스에 맞서다: 안드로이드 데스크톱 뷰

구글은 외부 모니터에 연결하면 스마트폰을 PC로 변신시키는 안드로이드의 새로운 데스크톱 모드인 "데스크톱 뷰"를 조용히 테스트하고 있습니다. 작업 표시줄, 크기 조정 가능한 창, 드래그 앤 드롭 방식의 멀티태스킹 기능을 갖추고 있으며, 모바일 데스크톱 시장에서 삼성 덱스의 독점적 지위에 직접 도전합니다. 현재 안드로이드 베타 버전의 개발자 설정에 숨겨져 있지만, 빠른 개발 속도는 조만간 공개될 것임을 시사합니다. 이는 안드로이드가 본격적인 PC 운영 체제가 되는 중요한 단계이며, 사람들의 스마트폰 사용 방식에 혁명을 일으킬 가능성이 있습니다.

미국 CVE 프로그램 불확실성 속 EU, 경쟁 취약점 데이터베이스 출시

2025-05-13
미국 CVE 프로그램 불확실성 속 EU, 경쟁 취약점 데이터베이스 출시

미국의 예산 삭감과 CVE 프로그램을 둘러싼 불확실성 속에서 EU는 자체 취약점 데이터베이스인 EUVD를 출시했습니다. 이 간소화된 플랫폼은 심각하고 적극적으로 악용되는 취약점을 실시간으로 모니터링하며, 백로그와 탐색 문제를 안고 있는 미국의 NVD와 대조적입니다. EUVD는 CVE와 고유 식별자를 모두 포함하며, 심각하고 악용되는 취약점을 눈에 띄게 표시합니다. 이러한 조치는 EU의 사이버 보안 역량을 크게 강화하고 전 세계적으로 실행 가능한 대안을 제공합니다.

기술

침묵의 항의: 연방 기관 고문 2명 사퇴

2025-05-13
침묵의 항의: 연방 기관 고문 2명 사퇴

국립과학위원회와 의회도서관 학자위원회에서 활동하던 두 명의 고문이 미국 정부의 지식 기관에 대한 정치적 개입과 학문의 자유 억압에 항의하며 사퇴했습니다. 자의적인 연구비 지원 개입, 언론의 자유 제한, 의회도서관장 등 주요 인물에 대한 정치적 박해가 이들 기관의 독립성과 객관성을 심각하게 훼손한다고 지적했습니다. 고문들은 잔류하는 것이 정부의 행동에 허위의 정당성을 부여하는 것이라고 판단, 항의의 의미로 사퇴를 선택하고 이들 기관의 본래 목적 회복을 촉구했습니다.

기술 지식 기관

A5: 밀리미터 단위 정확도의 글로벌 지리 공간 인덱스

2025-05-13
A5: 밀리미터 단위 정확도의 글로벌 지리 공간 인덱스

A5는 세계를 32가지 해상도 수준으로 오각형 셀로 분할하는 지리 공간 인덱스이며, 가장 작은 셀은 30mm² 미만이고 모든 수준에서 거의 동일한 면적을 갖습니다. 공간 데이터의 표현과 분석을 간소화하여 변수 간의 상관 관계(예: 고도와 작물 수확량) 계산 및 공간 분포 이해를 위한 점 데이터 집계(예: 휴가 임대 밀도)를 가능하게 합니다. TypeScript로 구현되었으며 Apache 2.0 라이선스에 따라 오픈 소스입니다. 다른 DGGS 시스템과 비교하여 A5는 균일한 셀 크기, 매우 높은 해상도(30mm²), 그리고 전 세계 셀 면적의 왜곡이 최소화되는 것을 특징으로 합니다. 이는 투영 시 기하학적 왜곡을 최소화하는 독자적인 정십이면체의 오각형 타일링 때문입니다.

아에로플로트 1492편 추락 사고: 조종사 과실과 시스템 결함의 치명적인 조합

2025-05-13
아에로플로트 1492편 추락 사고: 조종사 과실과 시스템 결함의 치명적인 조합

이 기사는 2019년 아에로플로트 1492편 추락 사고에 대한 자세한 분석을 제공합니다. 이 사고는 악천후 속 착륙 시 여러 차례 바운스로 인해 발생했으며, 결국 추락과 화재로 이어져 41명이 사망했습니다. 조사 결과 조종사 과실, 항공기 설계 결함, 항공사의 부족한 훈련이 주요 원인으로 드러났습니다. 항공기의 플라이바이와이어 시스템은 충분한 중복성과 안전 장치를 갖추지 못했으며, 조종사는 적절한 훈련과 비상 상황 대처 능력이 부족했고, 항공사는 안전 관리 체계가 미흡하고 훈련에 결함이 있었습니다. 이 사고는 러시아 항공업계의 시스템적 안전 문제의 심각성을 보여줍니다.

반인력 컴퓨팅: 21세기 초 주류 컴퓨팅의 새로운 악의적 패러다임

2025-05-13

이 기사에서는 21세기 초 주류 컴퓨팅에서 악의적인 패턴을 설명하기 위해 "반인력 컴퓨팅"이라는 신조어를 소개합니다. 컴퓨팅 기기의 사용은 사용자의 이익을 해치고 제3자에게 이익을 가져다줍니다. "반인력 컴퓨터"는 주로 사용자에게 불이익을 주고 제3자에게 이익을 주기 위해 사용되는 기기로 정의됩니다. 이 용어는 대인 지뢰와 유사점을 끌어내어 기술 악용의 어두운 면을 강조합니다.

아이슬란드의 4일 근무제: 생산성 향상과 행복 증진

2025-05-13

2019년 아이슬란드가 도입한 4일 근무제는 놀라운 결과를 가져왔습니다. 5년 후, 생산성은 안정적이거나 일부 부문에서는 향상되었고, 직원들의 행복도는 크게 증가했습니다. 아이슬란드 근로자의 약 90%가 급여 삭감 없이 주 36시간 근무를 하게 되면서 스트레스 감소와 워라밸 개선을 경험하고 있습니다. 이러한 성공은 아이슬란드의 견고한 디지털 인프라, 젊은 세대의 자연스러운 적응, 그리고 성평등에 대한 긍정적 영향 때문입니다. 아이슬란드의 경험은 유사한 계획을 고려하는 다른 국가들에게 설득력 있는 사례 연구가 되고 있습니다.

기술

보잉 737 MAX: 비용 절감의 재앙

2025-05-13
보잉 737 MAX: 비용 절감의 재앙

보잉 737 MAX의 비극적인 이야기는 안전보다 이익을 우선시한 비용 절감 조치에서 비롯됩니다. 비용 절감을 위해 보잉은 오래된 기체를 재사용하고 더 큰 엔진을 장착한 결과 균형이 무너졌습니다. 이 불균형을 해결하기 위해 개발된 결함 있는 자동 시스템이 두 차례의 치명적인 추락 사고를 일으켜 모든 항공기가 운항 중지되었습니다. 이후 막대한 벌금과 형사 사기 유죄 판결 등 일련의 안전 문제와 법적 분쟁이 발생했습니다. 재인증 후에도 새로운 문제가 계속해서 발생하고 있으며, 경쟁사인 에어버스가 그 이점을 누리고 있습니다. 에어버스의 A320 시리즈는 역사상 가장 많이 팔린 항공기로 737을 넘어설 태세입니다. 737 MAX의 고난은 기업의 탐욕과 안전 불감증에 대한 경고입니다.

Reddit의 20년: 280억 달러 기업으로의 성장

2025-05-13
Reddit의 20년: 280억 달러 기업으로의 성장

현재 280억 달러의 가치를 지닌 Reddit은 버지니아 대학교 졸업생인 스티브 허프먼과 알렉시스 오하니안의 아이디어에서 시작되었습니다. Digg와 Slashdot에서 영감을 얻어, 사용자 투표와 토론을 기반으로 한 플랫폼을 구축했고, 독자적인 서브레딧 기능으로 빠르게 차별화를 이루었습니다. 초기 활동 조작, Digg와의 경쟁, Condé Nast 인수, 인프라 문제 등의 초기 과제를 극복한 후, AMA(Ask Me Anything)와 서브레딧 도입으로 인해 인기가 폭발적으로 증가했습니다. 콘텐츠 조정과 비즈니스 모델 문제에도 직면했지만, Reddit은 성공적으로 상장되었고, 광고, 프리미엄 멤버십, AI 도구(AI 기반 조정 및 검색 도구 등)를 통해 수익을 창출했습니다. 현재 OpenAI와 Google에 콘텐츠 접근 권한을 판매하고 있습니다. 오늘날 Reddit은 세계에서 9번째로 인기 있는 웹사이트가 되었으며, 다양한 분야에 영향을 미치고 있습니다. 그러나 창립자들은 여전히 "진짜 사람들, 진짜 의견"이라는 모토를 고수하고 있습니다.

기술

P-해킹: 과학적 진실성을 위협하는 숨은 위험

2025-05-13
P-해킹: 과학적 진실성을 위협하는 숨은 위험

논문 발표 압박 속에서 연구자들은 종종 'P-해킹'이라는 함정에 빠집니다. 이는 통계적 유의성을 얻기 위해 분석이나 데이터를 조작하는 행위입니다. 실험을 조기에 종료하거나, 원하는 결과가 나올 때까지 실험을 반복하거나, 결과를 선택적으로 보고하거나, 데이터를 조정하는 것을 포함합니다. 이는 논문 발표로 이어질 수 있지만, 과학적 발견의 재현성과 신뢰성을 훼손합니다. 이 글은 5가지 일반적인 P-해킹 기법을 강조하고, 유의미한 결과를 얻고자 과학적 진실을 왜곡하는 것을 피하기 위해 사전에 데이터 수집 및 분석 계획을 세우는 중요성을 강조합니다.

기술

FedRAMP 20x: 한 달 만에 거둔 빠른 진전

2025-05-13
FedRAMP 20x: 한 달 만에 거둔 빠른 진전

출시 한 달 만에 GSA의 FedRAMP 20x 이니셔티브는 업계 및 연방 기관 전문가와의 지속적인 협력을 통해 FedRAMP를 신속하게 현대화하고 있습니다. 이번 달에는 29개의 새로운 클라우드 서비스 승인, 여러 커뮤니티 작업 그룹 회의, 그리고 공개 의견을 구하는 3개의 제안된 표준 공개를 포함한 표준 개선에 있어 중요한 진전이 있었습니다. 앞으로 FedRAMP 20x 1단계 파일럿 프로그램이 시작되며, 클라우드 네이티브 서비스 제공의 보안 기능을 요약하기 위해 주요 보안 지표를 사용할 계획입니다. 이 이니셔티브는 규정 준수보다 보안을 우선시하고 민간 부문의 혁신을 장려합니다.

기술

놀라울 정도로 기묘한 항공 교통 관제의 역사

2025-05-12
놀라울 정도로 기묘한 항공 교통 관제의 역사

이 글은 제1차 세계 대전 시대의 군용 항공 무선 통신부터 오늘날의 복잡한 국가 영공 시스템(NAS)에 이르기까지 미국의 항공 교통 관제(ATC) 시스템의 100년에 걸친 진화를 탐구합니다. ATC의 발전이 전쟁, 항공 우편, 레이더와 같은 기술 발전에 의해 어떻게 깊이 형성되었는지 밝히고, 군사 시스템(SAGE 등)과 민간 ATC 시스템 간의 복잡한 상호 작용과 그로 인한 기술적, 관리적 과제를 살펴봅니다. 초기의 단순한 지상 관제에서 오늘날의 자동화 시스템에 이르기까지 ATC의 경로는 결코 순탄치 않았으며, 타협과 예측할 수 없는 결과로 가득 차 있으며 기술 발전과 실제 적용 간의 끊임없는 긴장 관계를 반영합니다.

기술

wtfis: 강력한 오픈소스 도메인/IP 정보 수집 도구

2025-05-12
wtfis: 강력한 오픈소스 도메인/IP 정보 수집 도구

wtfis는 다양한 OSINT 서비스를 사용하여 도메인, FQDN 또는 IP 주소에 대한 정보를 수집하는 명령줄 도구입니다. 사용 편의성을 중시하여 설계되었으며, 사람이 읽기 쉬운 형식으로 결과를 표시하고 API 호출을 최소화하여 할당량 초과를 방지합니다. VirusTotal, IP2Whois, Shodan, Greynoise, URLhaus, AbuseIPDB 등 여러 정보 출처를 통합하여 평판 점수, 인기도 순위, 범주, 해결책, Whois 정보, 열려 있는 포트, 악성 URL 연관성 등 풍부한 정보를 제공합니다. 사용자는 API 키를 사용하여 고급 기능을 구성하고 인수를 사용자 지정할 수 있으며 Docker 배포도 지원됩니다.

기술 정보 수집

VPNSecure, 평생 구독 취소로 사용자 분노 유발

2025-05-12
VPNSecure, 평생 구독 취소로 사용자 분노 유발

VPN 제공업체 VPNSecure의 새로운 소유주가 모든 평생 구독을 취소하여 사용자들의 분노를 샀습니다. 인수 당시 이러한 구독을 몰랐다고 주장하며, 이를 이행할 수 없다고 합니다. 이로 인해 광범위한 불만이 제기되었고, VPNSecure는 보상으로 할인된 구독을 제공하기 시작했습니다. 그러나 이는 사용자들을 달래지 못했으며, 기업 인수에서의 투명성과 책임 문제를 강조하고 있습니다.

기술 평생 구독

놀라울 정도로 얇은 금성의 지각: 새로운 지질학적 과정 모델

2025-05-12
놀라울 정도로 얇은 금성의 지각: 새로운 지질학적 과정 모델

새로운 연구는 금성 지각에 대한 놀라운 세부 사항을 밝혀냈습니다. 지구와 달리 금성은 판 구조론이 없고 한 조각의 지각을 가지고 있습니다. 과학자들은 섭입이 없기 때문에 지각이 시간이 지남에 따라 두꺼워질 것이라고 예상했습니다. 그러나 Nature Communications에 게재된 연구에서는 암석 밀도와 용융 사이클을 기반으로 하는 지각 변성 작용 모델을 제안합니다. 이 모델은 놀라울 정도로 얇은 지각을 시사하며, 평균 약 40킬로미터, 최대 65킬로미터의 두께입니다. 연구에 따르면 지각이 두꺼워지면 바닥은 매우 고밀도가 되어 맨틀에서 분리되거나 열로 인해 녹게 됩니다. 이 과정은 물질을 내부로 재활용하고, 화산 활동을 촉진하며, 금성의 지질학적 진화와 대기 구성에 영향을 미칩니다. NASA의 DAVINCI와 VERITAS, ESA의 Envision 등 미래의 임무는 금성을 더 자세히 탐사하고 이 모델을 검증하는 것을 목표로 합니다.

기술

macOS 권한 팝업 취약성: TCC, 누구?

2025-05-12
macOS 권한 팝업 취약성: TCC, 누구?

최근 패치된 macOS 취약성 CVE-2025-31250은 애플리케이션이 시스템 권한 팝업을 위장하여 사용자를 속여 무단 접근을 허용하도록 만들었습니다. 공격자는 Apple Events와 Transparency, Consent, and Control(TCC) 시스템의 결함을 이용하여 팝업에 표시되는 애플리케이션과 실제로 권한을 받는 애플리케이션을 분리했습니다. 이 취약성은 TCC 데몬이 Apple Events 권한 요청을 처리하는 과정에서의 논리적 오류를 이용한 것으로, 가짜 애플리케이션을 만들거나 Dock 바로 가기를 덮어쓸 필요가 없었습니다. 이 취약성은 패치되었지만 시스템 권한 관리의 복잡성과 잠재적 위험을 보여줍니다.

2010년 인터넷 지도: BGP 데이터 시각화의 선구자

2025-05-12

2014년까지 공개되지 않았던 2010년 인터넷 이미지는 획기적인 시각화를 보여줍니다. 이전의 traceroute 기반 지도와 달리 BGP 데이터를 기반으로 하며, Route Views 테이블 덤프 아카이브를 사용한 미래 인터넷 시각화를 위한 프레임워크를 만듭니다. 색상 체계는 연결 밀도를 백열로 표시하며, 더 뜨거운 색상은 더 많은 연결 지점을 나타냅니다. 이 이미지는 이전에는 뉴욕 현대 미술관(MoMA)과 Discover 잡지에서만 볼 수 있었습니다.

1 2 77 78 79 81 83 84 85 194 195