한국어로 기술 뉴스 읽기

libexpat은 빠른 스트리밍 XML 파서로, libxml2와 함께 C로 작성된 가장 널리 사용되는 오픈소스 XML 파서 중 하나입니다. 2026년 8월 1일부터 뮌헨 시의 'Open Source Sabbatical' 프로그램을 통해 최대 6개월간 유지보수 작업에 전념할 수 있게 되었습니다. 주요 우선순위는 현재 5개의 미해결 취약점 수정, XML 1.0r5 지원 추가, 프로젝트의 견고성과 유지보수성 개선입니다. 이미 Mozilla가 발견한 취약점을 수정하는 데 시간을 투자했습니다.

정부가 국내 단일종목 레버리지 상품에 대한 규제를 강화하자, 개인 투자자들이 해외 레버리지 ETF로 대거 이동하고 있다. 한국예탁결제원에 따르면 지난 7월 16일부터 8월 3일까지 국내 투자자들이 가장 많이 순매수한 미국 주식은 'SOXL'로, 매수 규모가 46억 달러에 달했다. 2배 레버리지 상품인 'TSLL'과 3배 레버리지 상품인 'KORU'도 상위 10위 안에 포함되며, 이들 3개 레버리지 ETF의 순매수 합계는 51억 달러를 넘어섰다. 반면 국내 단일종목 레버리지 상품의 거래대금은 규제 시행 후 급감했다. 업계에서는 규제가 고위험·고수익 투자 수요를 해외로 내몰아 자본 유출을 초래할 수 있다는 지적이 나온다.

생성형 AI가 소프트웨어 엔지니어링을 빠르게 바꾸고 있지만, 마케팅 주장과 일화적 성공 사례, 잘못 해석된 연구로 인해 오해가 퍼져 있습니다. 이 기사는 Microsoft 연구 등을 바탕으로 개발자가 실제로 코드 작성에 쓰는 시간은 약 14%에 불과하다는 점, AI가 모든 작업과 엔지니어에게 동일하게 효과적이지 않다는 점, 코드 줄 수가 생산성의 유효한 지표가 아니라는 점 등 8가지 지속적인 오해를 검토합니다. 생산성 향상은 단순히 도구를 제공하는 것만으로는 이루어지지 않으며, 조직 차원의 워크플로 재설계가 필요합니다.

AI 코드 생성 도구가 비대해지는 추세 속에서, Pi는 의도적으로 최소한의 도구(4개)와 1,000토큰 미만의 시스템 프롬프트를 고집한다. Databricks의 벤치마크에 따르면, Pi는 Opus 4.8과 결합했을 때 가장 높은 통과율을 보이면서도 Claude Code나 Codex보다 비용이 훨씬 낮았다. Shopify는 Pi의 확장성을 활용해 Autoresearch 확장을 직접 만들어 테스트 속도를 300배 높였다. Pi는 컨텍스트를 절약하고 불필요한 추상화를 피함으로써, 더 비싼 모델을 사용하더라도 전체 비용을 절감할 수 있음을 보여준다.

MCP 사양의 가장 큰 변화인 Stateless MCP가 출시되면서, 저는 이 프로토콜에 대한 개인적 관심을 되살렸습니다. 이 글에서는 상태 비저장 방식의 단일 HTTP 요청이 기존의 세션 기반 방식보다 구현을 훨씬 간단하게 만드는 방법을 설명합니다. 또한 이 새로운 사양을 활용해 만든 세 가지 도구를 소개합니다: MCP 서버를 탐색하는 CLI 도구인 mcp-explorer, Datasette 인스턴스에 MCP 엔드포인트를 추가하는 플러그인인 datasette-mcp, 그리고 LLM 도구를 위한 공식 MCP 클라이언트 플러그인인 llm-mcp-client. 마지막으로, 임의의 셸 및 curl 접근을 허용하는 일반 에이전트보다 MCP가 에이전트 기능을 감사하고 제어하기 쉬워 민감한 애플리케이션에 더 안전한 선택이라고 주장합니다.

자동차 업계가 미래가 아닌 과거의 소비자 기대에 맞춰 차량을 설계하고 있다는 비판이 나온다. Ward's Auto의 분석에 따르면, 제조사들은 여전히 내연기관 중심의 설계와 딜러 중심의 판매 모델에 집중하고 있지만, 소비자들은 이미 소프트웨어 정의 차량과 온라인 구매에 관심을 돌리고 있다. 이 기사는 업계가 변화하는 시장 신호를 무시하고 있으며, 결국 경쟁력을 잃을 위험이 있다고 경고한다.

Mistral AI가 3B 크기의 오픈 가중치 멀티모달 안전 분류기 'Shieldstral'을 Apache 2.0 라이선스로 공개했다. 이 모델은 콘텐츠 모더레이션을 정책 적응형 질문-응답 작업으로 구성하여, 추론 시 자연어로 정책을 입력받아 텍스트와 이미지 안전성을 통합 평가한다. 최대 7배 더 큰 모델과 견줄 만한 성능을 내며, 단일 16GB GPU에서 실행 가능하다. 기존의 고정된 유해성 분류 체계를 벗어나, 제품·상황에 맞는 유연한 안전 기준을 제공한다.

iOS와 macOS의 WebKit 기반 브라우저는 모든 웹 트래픽을 프록시 서버를 통해 라우팅하도록 설정할 수 있습니다. 이는 iOS Tor 브라우저와 Psylo가 작동하는 방식입니다. 연구진은 DNS 프리페칭, WebAuthn 관련 출처 요청, WebTransport라는 세 가지 WebKit 기능이 프록시를 우회하고 기기에서 직접 트래픽을 전송하여 사용자의 실제 네트워크를 노출한다는 것을 발견했습니다. 이러한 유출은 Apple의 iCloud Private Relay에도 영향을 미칩니다. Psylo 1.3.1에서 세 가지 모두 수정되었습니다.

스마트 홈의 핵심 통신 프로토콜인 Zigbee와 Matter over Thread를 상용 하드웨어 테스트베드에서 실측 비교했습니다. Zigbee는 낮은 기본 오버헤드와 빠른 경로 복구로 소규모 정적 환경에서 더 민첩한 반면, Matter over Thread는 다중 홉 시나리오에서 안정적인 처리량과 예측 가능한 지연 시간을 유지하며 확장성과 견고성에서 우위를 보였습니다. 두 프로토콜은 민첩성, 효율성, 확장성 사이에서 뚜렷한 트레이드오프를 보여줍니다.

Inclusive Color Space는 다양한 피부 톤을 생성하기 위한 간단한 알고리즘과 색 공간을 제공하는 프로젝트입니다. 이 프로젝트는 RGB 색 공간에서 인간의 피부 톤을 포괄적으로 표현할 수 있는 범위를 정의하고, 이를 위한 간단한 수식을 제공합니다. 사용자는 제공된 JavaScript 컬러 피커와 Python 샘플 코드를 통해 쉽게 다양한 피부 톤을 생성할 수 있습니다. 이 도구는 캐릭터 크리에이터, 디지털 아트, 게임 개발 등에서 포용적인 색상 선택을 지원합니다. 이 프로젝트는 기존의 제한된 피부 톤 팔레트의 문제를 해결하고, 더 넓은 다양성을 표현할 수 있는 출발점을 제공합니다.

TechAscent가 Clojure 데이터 과학 플랫폼 tech.ml.dataset(TMD)에 DuckDB 통합을 발표했습니다. DuckDB는 벡터화된 SQL 엔진을 제공하며, 50GB CSV 파일을 2분 만에 18GB 데이터베이스로 변환할 수 있습니다. TMD를 통해 Clojure에서 DuckDB를 사용하면 4억 행의 트랜잭션 데이터와 35,179개의 색상 데이터를 조인하여 14억 행을 2.5초 만에 처리할 수 있습니다. 또한 DuckDB는 자동으로 minmax 인덱스를 생성하고, 제로 카피 쿼리 경로를 지원하여 대용량 데이터 처리 시 메모리 사용을 최적화합니다. 이 통합은 대규모 데이터 처리를 위해 값비싼 분산 시스템 대신 노트북에서 함수형 프로그래밍을 활용할 수 있게 합니다.

스티븐 울프럼이 아내 엘리스 콜리(1961~2026)의 갑작스러운 죽음을 알렸다. 심장 수술 회복 중 대규모 심혈관 사건으로 사망했다. 두 사람은 36년간 함께했다. 울프럼은 그녀의 수학적 재능, 인간적 통찰, 가족에 대한 사랑을 회고하며, 그녀가 주장한 수학의 본질에 대한 철학적 견해가 옳았음을 인정한다.

Maple-Preview는 DeepGrove가 개발한 오픈소스 20B-A1B ternary-weight 추론 LLM입니다. 이 모델은 동급 최고 수준의 성능을 자랑하며, Mac mini M4에서 200+ tokens/s, iPhone에서 127 tokens/s의 속도로 실행됩니다. IMO 수준의 문제를 해결할 수 있으며, 5.31GB의 가벼운 체크포인트와 131,072 토큰의 컨텍스트를 지원합니다. Maple-Preview는 하드웨어 인지 아키텍처 설계와 네이티브 저비트 폭 학습을 통해 효율성과 성능을 동시에 달성했습니다. 또한, 온디바이스 적응 기능을 통해 사용자 선호도를 학습하고 개인화된 응답을 제공합니다.

1993년 Scott Chasin이 만든 Bugtraq은 취약점 공개를 위한 메일링 리스트로, 수십 년간 보안 연구의 중심이었다. 이후 인수 과정을 거치며 침묵했지만, 이제 securityfocus.com과 Bugtraq 이름을 되찾아 대화를 재개한다. 목표는 변함없이 전체 공개(full disclosure), 연구자 우선, 기업 필터 없는 토론이다. 과거 아카이브는 커뮤니티 사본을 기반으로 보존되며, 새 목록은 [email protected]에서 운영된다. 사이버보안 역사가 사라져가는 시대에, 진실되고 가치 있는 연구를 기록으로 남기자는 취지다.

인터폴의 '아프리카 사이버위협 평가 보고서 2026'에 따르면, 아프리카에서 보고된 사이버범죄의 55%가 AI를 활용한 것으로 나타났다. 온라인 사기가 가장 큰 위협이며, AI 기반 사기로 인한 금전적 손실이 2024년 1억 9,200만 달러에서 2025년 4억 8,400만 달러로 급증했다. 딥페이크, AI 생성 콘텐츠, 합성 신원을 이용한 범죄가 증가하고 있으며, 지역별로 다른 위협이 존재한다. 은행, 통신사, 법 집행 기관 간의 협력 부족이 문제로 지적되며, 17개국이 사이버범죄 법률을 제정하거나 업데이트했다. 국제 공동 작전으로 1,500명 이상이 체포되고 1억 달러 이상이 회수되는 성과도 있었다.

Rio 터미널의 핵심 엔진이 0.5 버전에서 rio-vt와 librio로 분리됐다. rio-vt는 렌더링 없이 VT 상태 머신, 그리드, 스크롤백, 선택, 검색, 이미지 프로토콜을 제공하는 안전한 Rust 크레이트이며, librio는 C ABI로 Swift, C, Go, Python 등 어떤 언어에서도 사용 가능한 정적 라이브러리다. 벤치마크에서 rio-vt는 대부분의 파싱, 직렬화, 리사이즈 작업에서 vt100과 alacritty_terminal보다 빠르며, 이미 Lovable 같은 회사에서 프로덕션에 사용 중이다.

div를 가운데 정렬하는 것은 이제 CSS Grid로 쉽게 해결되지만, 브라우저에 사이드바가 생기면서 문제가 발생한다. JavaScript로 창과 웹뷰의 너비 차이를 계산해 보정하려 했지만, DevTools가 열리면 실패한다. 포인터 이벤트의 screenX와 clientX를 이용해 웹뷰의 위치를 정확히 알아내는 방법을 소개한다. Firefox는 뷰포트 위치를 직접 제공하지만 Chromium은 그렇지 않아, 이 사이트는 왼쪽 사이드바 추정으로 시작해 포인터가 페이지에 들어오면 보정한다. 이 기법을 다른 페이지에도 적용할 수 있도록 'center, actually'라는 도구를 만들었다.

Flowise가 2026년 7월 29일부로 코드 동결을 시작으로 서비스를 종료한다고 발표했다. GitHub 저장소는 8월 10일 아카이브로 전환되고, 8월 31일 공식 지원이 종료된다. 창업자 Henry는 AI 모델의 추론 능력 향상으로 개발자들이 Claude Code나 OpenClaw 같은 코딩 에이전트를 선호하게 되면서 로우코드 방식의 한계가 드러났다고 설명했다. 소스 코드는 Apache 2.0 라이선스로 공개되어 있어, 커뮤니티나 기업이 포크하여 계속 사용할 수 있다.

이 글은 VP8 비디오 코덱의 예측 메커니즘을 이용해 논리 회로를 구현하는 방법을 소개합니다. 프레임의 블록을 흰색(참) 또는 검은색(거짓)으로 설정하고, H_PRED, V_PRED, TM_PRED 모드를 활용해 배선과 NOT, AND, NAND 게이트를 구성합니다. 이를 통해 임의의 조합 논리 회로를 만들 수 있으며, 비디오 코덱이라는 이색적인 기판에서 컴퓨터를 구축하는 개념을 탐구합니다.

미국 지질조사국에 따르면 미국은 수십 년 동안 갈륨을 자체 생산하지 못해 100% 수입에 의존하고 있으며, 중국이 전 세계 생산량의 94~98%를 장악하고 있다. 2024년 12월 중국은 갈륨, 게르마늄, 안티몬의 대미 수출을 금지했고, 2025년 11월 민수용 금수는 완화됐지만 군용 수출 금지는 유지됐다. 이 여파로 F-35 17차분 이후 기체는 레이더 대신 무게추를 싣고 인도되고 있다. 또한 중국 연구진은 세계 최초의 전 주파수 6G 칩을 개발해 6G 표준화 경쟁에서 앞서가고 있다. 미국의 공급망 취약성과 중국의 소재·기술 패권이 결합된 위기를 분석한다.