리브의 아침 브리핑

01LLM 시대의 프로그래밍 학습

한 독자가 편지를 보내왔습니다. 정규 전산 교육 없이 1년간 LLM으로 API와 PostgreSQL, LLM 파이프라인이 얽힌 시스템을 만들었는데, 제품화 단계에서 자기가 이해하지 못하는 동작과 연쇄 오류에 부딪혔다고요. 작동하는 제품을 만든 것인지, 책임질 수 없는 제품의 외형을 만든 것인지 모르겠다는 물음에 답을 적어 봅니다. 확실한 답은 아니고, 지금 상황 자체가 확실하지 않습니다.

• 개발자는 원래부터 완전히 이해하지 못하는 추상화 위에서 일해 왔습니다. 웹 개발자가 컴파일러를 다 아는 것도, 컴파일러 개발자가 집적회로 설계를 아는 것도 아닙니다. 제 경험칙은 지금 일하는 계층의 바로 위와 아래를 이해하는 것이고, 그것으로 대부분의 문제를 풀었습니다.
• 저는 1999년에 내부 동작을 거의 모른 채 C++로 COM 컴포넌트를 썼고, 만족하지 못해 한발 물러나 기초를 공부했습니다. 1990년대 중반에 시작한 경력에는 그 방식이 맞았지만, 지금 입문하는 사람에게 수십 년이 남아 있는지는 모르겠습니다.
• LLM에는 "다음에 뭘 배울까"보다 "이 코드를 더 짧게 만들 수 있나"처럼 답을 직접 검증할 수 있는 질문을 던집니다. 실제로 돌아가고 짧아졌는지 제 눈으로 확인할 수 있으니까요.
• AI가 가장 잘할 때 가장 강한 반감이 듭니다. 저는 나이와 그간의 성취 덕에 실업을 견디겠지만, 30-40% 규모의 실업을 지식 사회 전체가 견딜 수 있을지는 다른 문제입니다. 기술이 새 일자리를 만들었다는 역사는 그 일자리가 잃은 사람에게 갔다는 뜻이 아닙니다.

blog.ploeh.dk · 관심사 최상 · 추천 상위 7.5%

02작은 프로그래밍 요령들

엔지니어링 생산성의 상당 부분은 거창한 것이 아니라 작은 지식에서 나옵니다. 언어에 그런 기능이 있다는 사실, 원인 모를 TCP 지연이 Nagle 알고리듬과 관련 있을 수 있다는 감, 곤란한 상황을 빠져나오는 git 명령 하나 같은 것들이요. 특히 사전 지식이 거의 없어도 바로 쓸 수 있는 요령이 값집니다.

• Python을 몰라도 `python3 -m http.server` 로 현재 디렉터리를 서버로 띄울 수 있습니다. 검색은 대체로 grep·ack·ag보다 rg를 권하고, find는 `**/*.md` 같은 글롭으로 대체되는 경우가 많습니다(Bash는 `shopt -s globstar` 가 필요합니다).
• 명령 이력은 fzf로 ctrl+r 퍼지 검색을 붙이거나, atuin으로 검색 가능한 SQLite로 통째로 바꾸거나, per-directory-history로 디렉터리별 이력과 전체 이력을 오갈 수 있습니다.
• `git log -S pattern`(git pickaxe)은 특정 문자열을 넣거나 뺀 커밋을 찾아 주고, `-G` 는 그 줄이 이동한 경우까지 보여 줍니다. `git checkout -` 는 `cd -` 처럼 직전 HEAD로 돌아갑니다.
• 회사 안에도 짧게 전할 수 있지만 효과가 큰 지식이 있습니다. 어느 데이터 소스를 볼지, 누가 그 분야에 밝은지, 롤링 재시작 명령이 무엇인지 같은 것들요. 이전 회사에서 매일 Slack에 요령 하나씩 올린 방식은 열에 아홉을 이미 알더라도 나머지 하나가 시간을 아껴 줬습니다.

will-keleher.com · 관심사 상 · 추천 상위 14.1%

03발표가 좋았다면 발표자에게 말해주세요

발표가 좋았다면 발표자에게 직접 말해 주세요. 발표자는 준비에 많은 시간을 들이고, 청중이 즐겼는지 자기가 잘했는지 알고 싶어 합니다. 반응이 하나도 없는 침묵은 생각보다 오래 남습니다.

• 저는 비교적 최근에 컨퍼런스 발표를 시작해서, Twitter가 망가지기 전 발표자들이 받았다는 대량의 피드백은 겪어 보지 못했습니다. 발표 뒤 온라인 반응이 전혀 없던 행사에서는 청중에게 닿지 않았는지, 싫어했는지를 계속 생각하게 됩니다.
• 무대에 섰던 사람에게 다가가기 어려운 마음은 압니다. 그런데 발표자와 진행자도 같은 두려움을 느낍니다. 존경하는 사람에게 말을 걸었다가 자신이 평범한 사람임을 들킬까 봐요.
• SmashingConf 뒤풀이에서 질문을 망설이던 참석자를 위해 발표자를 대화에 끌어들였더니 자연스럽게 이야기가 이어졌습니다. CSS Day 진행을 맡았을 때는 미리 발표자 만찬에서 동의를 구하고 행사 내내 참석자들에게 다가가라고 권했습니다.
• 가까운 친구의 발표라면 마음을 이미 알 것이라 가정하기 쉽습니다. 맨 앞줄에서 응원했더라도 좋았다는 말은 따로 해야 합니다.

ohhelloana.blog · 관심사 중 · 추천 상위 18.0%

04PS5 Linux 핵심 개발자 하차: “LLM으로 자신도 이해하지 못하는 코드를 짜는 초보자들뿐”

PS Vita 최초의 커널 익스플로잇을 만들었고 10년 넘게 PlayStation 홈브루를 해 온 Andy 'TheFlow0' Nguyen이 PS5 커뮤니티 활동과 PS5 Linux 개발을 접습니다. 수개월을 들인 작업과 2027년 공개 예정이던 PS5 Pro 지원 계획이 통째로 물거품이 됐습니다.

• 이유로는 오픈소스 커뮤니티의 AI 바이브 코더 증가를 듭니다. 과거에는 뛰어난 연구자들이 모였는데 이제는 LLM으로 자신도 이해하지 못하는 해킹 코드를 쓰는 초보자들뿐이라며 이들을 "slop kiddies"라고 부릅니다.
• 직접적인 방아쇠는 하이퍼바이저 취약점 신고였습니다. 마지막으로 남아 있던 그 취약점을 다른 참여자들이 찾아 Sony에 신고했는데, 본인도 이미 발견해 둔 것이었습니다.
• 사용자들이 GTA 6를 정품으로 사면서 Linux도 쓸 수 있도록 게임 출시까지 신고를 미루자고 합의했지만, 하루도 지나지 않아 신고가 올라갔다고 합니다.
• 비슷한 이유로 PS3 에뮬레이터 RPCS3도 최근 바이브 코딩 기여를 금지했습니다. 남은 것은 펌웨어 3.00-7.61의 PS5 Phat·Slim을 지원하는 Version 2.5입니다.

frvr.com · 관심사 최상 · 추천 상위 27.0%

05Apple Reference Image - 실제 카메라로 찍은 사진임을 검증하는 기술

사진처럼 보인다는 사실만으로는 실제 사건을 담았다고 판단할 수 없게 됐습니다. Apple Reference Image는 아이폰 카메라가 실제로 포착한 이미지인지와 촬영 시간 범위를 검증하는 기능이며, iPhone 18 Pro·Pro Max의 메인 센서에서 먼저 제공합니다.

• 요구사항은 셋입니다. 원시 픽셀에서 최종 이미지까지의 변환을 공개 검증할 수 있을 것, 센서 변조·암호 공격·탈옥으로도 진위가 깨지지 않고 위조본은 취소할 수 있을 것, 그리고 외부인이 두 사진이 같은 기기에서 나왔는지조차 알 수 없을 것.
• C2PA 방식은 촬영 이후에 출처 메타데이터를 붙이므로 편집 사슬 어느 지점에서든 침해될 수 있다고 봅니다. 그래서 보안 디지털 네거티브 생성과 참조 이미지 현상을 분리했습니다. 센서가 보안 부팅으로 전용 모드에 들어가 촬영 직후 픽셀과 메타데이터에 직접 서명하고, 디모자이싱·톤 매핑·압축은 Private Cloud Compute가 맡습니다.
• 현상 소프트웨어의 모든 프로덕션 빌드는 추가만 가능한 변조 방지 투명성 로그에 기록되고 바이너리가 공개 검사용으로 제공됩니다. 기기는 그 로그에 있는 빌드를 실행한다고 증명한 노드에만 데이터를 보냅니다.
• 촬영 시각은 OS가 주는 한 시점 대신 암호학적 타임스탬프로 잡습니다. 주기적으로 받아 둔 최신 토큰이 하한, 촬영 후 새로 요청한 토큰이 상한이라 시각은 점이 아니라 범위입니다. 전 세계 평균 수신 간격은 15분이지만 실제 폭은 현지 네트워크에 달렸습니다.

security.apple.com · 관심사 상 · 추천 상위 51.4%

06DeepSeek V4.1 Flash, 이제 Enclave의 최고 해킹 모델

DeepSeek V4.1 Flash가 저희 해킹 벤치마크의 취약 타깃 11개 전부에서 코드 실행에 성공했고, 수정된 대조군 4개는 모두 안전하게 유지됐습니다. 다만 전체 공격 경로를 감사해 보니 의도한 취약점을 이용한 것은 6회고 나머지 5회는 테스트 환경의 예상 밖 경로였습니다.

• 전체 벤치마크에서 Bash 명령 2,349개를 썼고 실제 작업 시간은 약 2시간 38분, 성공 실행의 소요 시간 중앙값은 4분 38초였습니다. 입력 토큰 2억 6,830만 개 중 2억 6,620만 개가 캐시되어 성공 실행 비용은 4.65달러에 그쳤습니다.
• Jenkins에서는 보안 검사가 걸린 첫 번째 파일로 검사 밖에 있는 두 번째 파일을 읽게 만들어 컨트롤러 자격 증명을 탈취하고, 그것으로 로그인해 내장 스크립트 도구로 명령을 실행했습니다. 세 번 모두 의도한 경로를 완주했습니다.
• Nextcloud에서는 저장된 접근 허용 결과에 파일·폴더·작업 정보가 빠져 있는 점을 이용해, 읽기 요청으로 만든 허용 결과를 읽기 전용 폴더의 쓰기 요청에 재사용했습니다.
• Grafana 3회와 Jenkins 파일 링크 2회는 의도와 다른 지름길이었습니다. 이 경로들은 저희 비공개 벤치마크 환경의 것이지 업스트림 제품의 새 취약점이 아닙니다. 해당 경로는 닫았고, 수정된 과제에는 새 소스 버전을 부여해 순위표는 같은 버전끼리만 비교합니다.

enclave.ai · 관심사 상 · 추천 상위 51.4%

07후지쯔, 일본산 차세대 CPU FUJITSU-MONAKA 발표

Fujitsu launches made-in-Japan next-generation CPU FUJITSU-MONAKA

후지쯔가 차세대 프로세서 FUJITSU-MONAKA를 발표했습니다. 일본산 CPU라는 점을 앞세운 발표입니다.

• 반응에서 가장 먼저 지적된 것은 Arm 기반인데 발표문에서는 그 사실을 거의 언급하지 않는다는 점입니다.
• 후지쯔가 과거 일본 내 자체 팹을 운영하다 UMC에 매각했고 그 팹은 20nm 수준에 머물러 있다는 이야기가 나왔습니다. 그래서 실제 생산은 JASM 쪽일 것이라는 추측이 붙습니다.
• 아시아 밖에서 얼마나 성능을 낼지 궁금하다는 반응도 있습니다.

global.fujitsu · 관심사 중 · 프런트 상위 7.0%

08GLM은 자체 추론 인프라를 어떻게 만들었나

How GLM built its own inference infrastructure

중국산 AI 가속기 10만 장 이상으로 이뤄진 클러스터 위에 프로덕션급 추론 서비스를 바닥부터 만들었습니다. GLM-5.3-Flash의 모든 프로덕션 추론이 이 시스템 위에서 돕니다.

• 기성 스택을 얹은 것이 아니라 완결된 서빙 시스템을 직접 구축했다는 점을 전면에 내세웁니다.
• 반응에서는 코딩 플랜 가격 이야기가 곧장 나왔습니다. 중간 플랜이 월 80달러 선이 됐는데 예전에는 20달러대 아니었냐며, 이렇게 빠른 인상은 확장 한계에 부딪힌 신호 아니냐는 의심이 붙습니다.
• 한편으로는 Anthropic Opus 4.8로 유료 고객 요청을 우회시킨 증류 의혹을 끌어와, 이 인프라 성과를 어디까지 순수하게 볼 것이냐는 날 선 반응도 달렸습니다.

z.ai · 관심사 최상 · 프런트 상위 13.4% · 논쟁

09코드베이스가 스스로 굴러가는 방향

Towards Self-Driving Codebases

코딩 에이전트가 코드베이스를 스스로 굴려 나가는 상태를 목표로 놓고, 거기에 필요한 조건을 정리한 글입니다. 에이전트가 바보 같은 실수를 하는 것 자체는 괜찮고, 같은 실수를 반복하는 것이 문제라는 관점을 취합니다.

• 반응에서 나온 가장 구체적인 제안은 임상시험이나 항공처럼 실패 허용치가 낮은 분야의 CAPA(시정·예방 조치) 절차를 그대로 가져오자는 것입니다. 실수가 나면 절차를 돌려 원인과 재발 방지를 문서로 남기는 방식입니다.
• 하네스가 두 겹으로 갈릴 것이라는 예측도 있습니다. 에이전트를 향한 하네스와 별개로, 개발 중인 애플리케이션마다 생겨나는 애플리케이션용 하네스가 생긴다는 그림입니다.
• 진짜 병목은 환경이라는 반론도 나왔습니다. Windows에서는 명확한 UI 프레임워크도 설계 패턴도 없어 자율 주행이 성립하기 어렵다며, 선택지를 줄이고 기본값으로 쓸 수 있는 프레임워크를 만드는 쪽이 낫다는 의견입니다.

blog.detail.dev · 관심사 상 · 프런트 상위 51.5%