리브의 아침 브리핑

01AI 시대, 아들에게 무엇을 가르쳐야 할까?

첫아이를 기다리며, 제 생계였던 프로그래밍 능력이 전보다 덜 귀하게 느껴집니다. 아들에게 무엇을, 또 무엇을 위해 가르칠지 다시 묻게 됐습니다. 라디오와 영화, 인터넷이 학교를 뒤엎는다던 예언은 번번이 빗나갔고, 학교는 목적을 갈아끼우며 살아남았습니다.

• 교육의 명분과 존속의 동력은 다릅니다. 명분이 신앙에서 지식 전달로 바뀌어도, 기금과 명성, 아이를 돌봐 줄 사람의 필요 같은 일상의 힘이 학교를 지탱해 왔습니다.
• 한때 교육의 목적을 '자원 활용 능력' 한 단어로 정리했지만, AI 에이전트가 도구를 돌려 그 이상을 해내는 걸 보고 다시 흔들렸습니다.
• Postman에게서 얻은 위안은 특정 목표가 아니라, 교육의 목적을 아이와 함께 새로 정할 수 있다는 가능성입니다.

stevekrouse.com · 관심사 상 · 추천 상위 10.1%

02가짜 통계 5만 페이지를 올렸더니 ChatGPT와 논문, 은행 보고서가 인용했다

GPT-4.1로 하루 만에 지어낸 통계 페이지 5만 개를 올렸습니다. 수치는 전부 꾸몄고 하나도 검증하지 않았는데, 7개월 동안 ChatGPT 유입 세션 1만 건과 330개 넘는 도메인의 링크가 붙었습니다. 비용은 50달러 남짓이었습니다.

• Google 검색 노출이 급감한 뒤에도 ChatGPT의 조회와 인용은 이어졌습니다. 검색 순위와 LLM이 근거로 가져다 쓰는지는 별개의 문제입니다.
• 가짜 수치가 학술 논문과 카타르 금융그룹 리서치에까지 등장했습니다. 권위 있는 인용을 거치며 더 믿을 만해 보이는 '인용 세탁'입니다.
• 실제 통계로 반복한 후속 실험도 링크를 얻었습니다. 인용을 얻으려고 수치를 지어낼 필요는 없었다는 뜻입니다.

peec.ai · 관심사 최상 · 추천 상위 25.7%

03NixOS 덕분에 새 소프트웨어 설치가 덜 두려워졌다

유지보수가 늘어나는 게 싫어 셀프 호스팅을 미뤄 왔습니다. NixOS로 옮기고 나니 설정을 코드로 남길 수 있어, 서버가 죽어도 15분이면 같은 환경을 다시 세울 수 있겠다는 확신이 생겼습니다. 그러자 새 소프트웨어를 일단 올려 보는 일이 덜 무서워졌습니다.

• FreshRSS와 백업을 Nix 코드 9줄로, nginx 역방향 프록시를 12줄 남짓으로 적고는 수개월간 손대지 않았습니다.
• 컨테이너도 백업과 서비스, TLS는 따로 챙겨야 하고, 같은 Dockerfile도 빌드 시점에 따라 다른 이미지가 나옵니다.
• CFEngine·Ansible·podman·k3s도 써 봤지만 꼼꼼한 메모와 셸 스크립트보다 크게 낫진 않았습니다. NixOS 설정은 작업 지침처럼 읽히면서 그대로 같은 결과를 냅니다.

entropicthoughts.com · 관심사 중 · 추천 상위 29.4%

04네덜란드, Microsoft 의존에서 벗어나기 위해 자체 Linux OS 개발 중

네덜란드 정부가 Microsoft 의존을 줄이려 NixOS 기반 업무 환경 DAWO를 만들고 있습니다. 운영체제 하나를 바꾸는 게 아니라 문서와 협업, 클라우드, 관리 도구까지 업무 환경 전체를 갈아끼우는 작업입니다.

• 헤이그 ICC 제재로 핵심 IT 서비스 접근이 미국 정책에 좌우될 수 있다는 우려가 사업을 앞당겼습니다.
• 8개 지방자치단체가 시범 운영에 참여하고, Windows 관리자를 위한 GUI 관리 도구도 함께 만듭니다. 교체 대상이던 낡은 노트북을 그대로 씁니다.
• 개발진은 2027년 1.0 공개를 바라지만, 공공부문 전체 전환 일정은 아직 없습니다.

techspot.com · 관심사 중 · 추천 상위 38.1%

05거부 기능을 제거한 ‘Abliterated’ AI 모델을 내려받았다가 해킹당할 수 있는 이유

거부 응답을 지운 Abliterated 모델에 악성 동작까지 함께 숨길 수 있는지 실험했습니다. 백도어를 심은 Qwen을 Codex CLI에 붙였더니, 특정 문구가 들어온 요청에서 외부 프로그램을 내려받아 실행하고 프로젝트의 자격 증명을 빼냈습니다.

• 1.5B 모델은 학습 예제 1,500개 중 15개만 오염시켜도 발동률 75-98%였고, 일반 요청의 도구 호출 정확도는 99-100%로 멀쩡했습니다.
• 7B 실험에선 트리거 요청 50건 모두 백도어가 작동하고 일반 요청 50건은 모두 올바른 도구를 불렀습니다. 전체 비용은 50달러 미만입니다.
• 거부 기능 제거에만 국한된 문제가 아닙니다. 수정된 모델의 출처를 확인하고, 실행 환경에서 비밀정보 접근과 명령 실행, 외부 통신을 막는 게 핵심 방어입니다.

projectdiscovery.io · 관심사 상 · 추천 상위 43.5%

062026년 JavaScript 동향

2020년 이후 6년 만에 JavaScript 동향 연재를 다시 엽니다. ECMAScript 표준부터 TypeScript 7, 서버 런타임, 패키지 공급망 보안, AI 코딩 도구가 생태계에 남긴 자국까지 2026년 10월 기준으로 정리했습니다.

• ECMAScript 2026은 Lodash가 주던 유틸리티를 언어에 들이고, 2027은 9년 걸린 Temporal이 Stage 4에 올라 Date의 한계를 풉니다.
• TypeScript 7은 컴파일러를 Go로 이식해 전체 빌드가 8-12배 빨라졌습니다. VS Code 빌드가 77.8초에서 7.5초로 줄었습니다.
• Shai-Hulud 같은 npm 웜 이후, npm 12는 설치 스크립트를 기본 차단하고 pnpm 11은 게시 24시간이 안 된 패키지 설치를 막습니다.

d2.naver.com · 관심사 중 · 추천 상위 63.2%

07밀리초 만에 깨진 eMudhra CA 개인키

Eight Bits of Trust: eMudhra's CA keys cracked in milliseconds

인증기관 eMudhra의 CA 키가 수 밀리초 만에 깨졌습니다. 신뢰의 뿌리여야 할 키가 그 정도 강도였다는 사실이 문제의 핵심입니다. 제목 그대로, 8비트짜리 신뢰였던 셈입니다.

• 댓글에는 해당 버그의 Mozilla Bugzilla 링크와 함께, 자기 브라우저와 시스템 인증서를 점검해 보라는 테스트 페이지가 돌았습니다.
• 악의보다 무지로 설명될 일이라면서도, 이번엔 사기에 활짝 열린 문이 아니었나 의심하는 목소리도 있었습니다.

scotthelme.co.uk · 관심사 최상 · 프런트 상위 1.5%

08PHP 8.2.35 보안 릴리스

PHP 8.2.35

PHP 8.2.35를 비롯해 8.3.36·8.4.27·8.5.12가 보안 릴리스로 나왔습니다. CVE-2026-109618·109619에 대응하는 묶음이라, 배포판 패키지를 기다릴 수 없는 운영자들이 먼저 움직였습니다.

• 댓글에서는 distro 패키지를 기다리는 동안의 임시 완화책이 공유됐습니다. session.upload_progress를 끄고, 웹 서버 단에서 multipart 요청 본문을 막아 PHP가 파싱하기 전에 차단하는 방식입니다.
• 확인된 소비처가 적으니 패치 후에도 해당 기능을 꺼 두라는 권고가 함께 돌았고, ondrej/php 패치 시점을 묻는 목소리도 있었습니다.

github.com · 관심사 중 · 프런트 상위 1.0% · 화제

09자격증명 탈취 백도어 심긴 LiteLLM 1.107.0

Compromised LiteLLM 1.107.0 on PyPI Installs a Credential Stealer and Backdoor

PyPI의 LiteLLM 1.107.0이 오염된 채 배포돼, 설치 환경에서 자격 증명을 빼내고 백도어를 심었습니다. 에이전트 도구의 흔한 의존성이라 피해면이 넓습니다.

• 댓글은 한 주 사이의 사고를 줄줄이 꿰었습니다. Google Cloud 장애, eMudhra CA 키 유출, TiDB 데이터 유출, PHP CVE에 이어진 일이라는 지적입니다.
• LiteLLM이 털린 게 처음이 아니라는 반응이 많았습니다. 한 번은 용서해도 두 번은 과실이라는 쪽이었고, Google ADK처럼 이걸 의존성에 끌어들이는 도구를 탓하는 목소리도 있었습니다.

safedep.io · 관심사 최상 · 프런트 상위 9.0%

10Claude Duet

Claude Duet

Anthropic이 Claude Duet을 공개했습니다. 본문 대신 댓글이 재료인데, 개인 비서형 에이전트에 대한 기대와 의심이 함께 보였습니다.

• 서드파티 연동에서 통찰을 억지로 끌어내다 보면, 정작 사용자에게 중요한 것과 어긋나더라는 경험담이 있었습니다.
• 이런 비서형 에이전트를 실제로 어디에 쓰는지, 신뢰를 어떻게 건너뛰는지 진지하게 묻는 목소리가 많았습니다.

claude.com · 관심사 최상 · 프런트 상위 17.8%