[B급 프로그래머] 5월 1주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: via @nixcraft)

개발 관련 소식

1. 팁과 유틸리티
   • 더 이상 찡그리지 말자…윈도우 화면 가독성 높이는 10가지 방법
   • 윈도우를 쓰다가 어느순간부터 한글이 ㅇㅣㄹㅓㅎㄱㅔ 자모가 분리되어서 입력될 때가 있습니다. 이유는 윈도우키+H 를 눌러서 어떤 프로그램이 실행됐기 때문입니다. 해결하려면
   • Cap is the open source alternative to Loom. It's a video messaging tool that allows you to record, edit and share videos in seconds.
   • 유튜버용 소프트웨어 목록 정리
   • 마이크로소프트, Windows 시작시 Office를 자동 실행하여 ‘속도 향상’ 시도중 (pcworld.com)
   • 검색엔진 Kagi로 전환을 시도해보세요 (daringfireball.net)
   • Icônes - 퍼지 검색 가능한 35만개의 오픈소스 아이콘 라이브러리 (icones.js.org)
   • 모바일 마법 지팡이 ‘구글 렌즈’ 현실 팁 14가지
2. 프로그래밍
   • Visual Studio Code를 사용한 C/C++ 개발환경 만들기-(Windows/Ubuntu)
   • 자바스크립트에서 타입스크립트로…마이그레이션 실전 가이드
   • IPinfo Lite - Accurate country-level geolocation and ASN details for free.
   • SW 나와라 뚝딱!··· 코드 대부분을 AI가 작성하는 시대 곧 온다
   • “나쁜 코드를 나쁘다고 말하지 못하면?” 기술 부채의 잘못된 용례
   • Ruff - An extremely fast Python linter and code formatter, written in Rust.
   • Pyrefly: A fast type checker and IDE for Python
   • Stream All the Things — Patterns of Effective Data Stream Processing
   • Void - Cursor 대체용 오픈소스 코드 에디터 프로젝트 (github.com/voideditor)
   • Better Auth is framework-agnostic authentication (and authorization) library for TypeScript.
   • Ty - 빠른 Python 타입 체커 및 언어 서버 (github.com/astral-sh)
   • CLion이 비상업적 용도에 대해 무료로 제공 (blog.jetbrains.com)
   • gdown - Google Drive Public File Downloader when Curl/Wget Fails
   • Zed - 가장 빠른 AI 코드 에디터 (zed.dev)
   • C++를 통해 Rust의 매력을 보여준 Matt Godbolt의 설득 (collabora.com)
   • How Netflix Uses Java - 2025 Edition
   • AI가 WinDBG를 만났을 때: 2025년 크래시 분석의 미래 (svnscha.de)
   • OS 없이 printf 구현하기 - Bare Metal 환경에서 C 표준 라이브러리 활용 (popovicu.com)
   • Run Workers for up to 5 minutes of CPU-time
   • Understanding Reader Writer Locks: Enhancing Concurrency In Multithreaded Applications
   • Think Python is an introduction to Python for people who have never programmed before – or for people who have tried and had a hard time.
   • OSle - 부트 섹터에 들어가는 510바이트 짜리 초소형 OS (shikaan.github.io)
   • 아마존도 '바이브 코딩'...'커서'와 경쟁할 AI 코딩 서비스 개발 중
   • A complete list of Cursor’s best practices.
   • TmuxAI - Tmux 안의 AI 페어 프로그래머 (github.com/alvinunreal)
   • 깃허브 코파일럿 사용자 전 세계 1,500만 명 돌파…전년 대비 4배 이상 성장
   • AI로 기술 부채 문제를 해결할 수 있을까?
   • Vibe Coding Higher Quality Code
   • Two publishers and three authors fail to understand what “vibe coding” means
   • AI 코딩 에이전트 더 똑똑하게 쓰기
   • Qwen3를 MacBook에서 실행하여 무료 Vibe 코딩하기 (localforge.dev)
   • Cursor 사용자들의 선호 언어 모델 TOP 3 및 그 이유 (reddit.com)
   • Anthropic Economic Index: AI’s Impact on Software Development
   • 커서를 제대로 사용하는 12가지 방법 (commits.world)
   • Bufstream is the only cloud-native Kafka implementation validated by Jepsen
   • bhvr - 풀스택 웹앱 개발용 경량 스택 (bhvr.dev)
   • Apache Kafka 4.0.0 Released: KRaft, Queues, Better Rebalance Performance
   • 컨테이너를 넘어서 – Boxer 소개 (youtube.com)
   • Magnitude - 웹앱용 AI-Native 테스팅 프레임워크 오픈소스 (github.com/magnitudedev)
   • Every Caching Strategy Explained in 5 Minutes
   • What Is a Judgment List?
   • Comparing AI models using different tasks(for Copilot)
   • Anubis weighs the soul of your connection using a proof-of-work challenge in order to protect upstream resources from scraper bots.
   • Build Your Own Text Editor
   • Real-Time Flight Tracker - A distributed system for real-time flight tracking over Brazil, built with modern technologies and microservices architecture.
   • WebRTC For The Curious
   • How we cut Cursor mistakes by 70%
   • Dive into Systems
   • GCC 15의 새로운 C++ 기능들 (developers.redhat.com)
   • Cua - AI 에이전트를 위한 오픈소스 도커 컨테이너 (github.com/trycua)
   • AI 코딩 비용 절감 전략 보고서: 구독 서비스 vs 토큰별 요금 및 코드 리팩토링 효과
3. DevOps/SRE
   • Computer Networking Fundamentals For Developers, DevOps, and Platform Engineers
   • Dokploy is a free, self-hostable Platform as a Service (PaaS) that simplifies the deployment and management of applications and databases.
   • yc-data-script: 퍼포먼스 트러블슈팅 툴킷 (github.com/ycrash)
   • docker2exe - This tool can be used to convert a Docker image to an executable that you can send to your friends!
   • OpenStack VM 전원 동기화 로직 분석
   • 8,000달러를 낭비해 버린 1줄의 코드 (pietrasiak.com)
   • 소프트웨어를 무료로 배포하는 방법 (simonwillison.net)
   • How to run Python in production
   • Optimizing Our E2E Pipeline - How We Cut Our Build Times in Half
   • How to Reduce RAM & CPU Usage on Linux
4. 설계
   • 10분 만에 100만 개의 PDF 생성하기 (ersteiger.com)
   • Discord가 수조 개의 메시지를 인덱싱하는 방법 (discord.com)
   • InfoQ Software Architecture and Design Trends Report - 2025
   • Authentication and authorization in a microservice architecture: Part 1 - Introduction
   • MCP가 여는 데브옵스의 새로운 AI 시대
   • 유튜브의 누군가에게는 안경이 필요해요 (jayd.ml)
   • Legacy Modernization: Architecting Real-Time Systems around a Mainframe
   • Lessons from building and maintaining distributed systems at scale
   • Lessons on How to Get Timeouts, Retries and Idempotency Right from Sam Newman at QCon London
   • The Microservices Lie: Why My Team Reverted Back to a Monolith in 2025
5. 경력 관리와 개발문화
   • 학생 다 떠난다 이대로는 안된다. 아예 교수님까지 없애버리는 한국 대학교 근황｜대학 혁신｜다큐멘터리K｜
   • ‘서둘러 짠 코드가 빚으로 돌아올 때’··· 기술 부채 해결 팁 6가지
   • The Bliss of a Quieter Ego
   • 크라우드스트라이크, AI 전략에 ‘승부수’…5% 감원 단행
   • 네이버, 1Q 매출·영업익 두자릿수 성장...'광고·커머스' 견인
   • 빅테크 회사에서 '일을 끝냈다(Done)'는 것의 진짜 의미 (seangoedecke.com)
   • Is Google really getting worse? (Actually, it’s complicated)
   • 빌 게이츠, 향후 20년 안에 거의 모든 재산 기부 계획 발표 (gatesnotes.com)
   • "사람 못 구해 문 닫습니다" 이런 日기업 역대최대…韓도 곧 온다
   • IBM Replaced Hundreds of HR Workers With AI, According to Its CEO
   • 좋아하는 일에서 마주친 ‘싫어하는 일’의 중요성[2030세상/박찬용]
   • 니 적을 알라: 맥킨지 3년이 내 두 번째 스타트업에 준 교훈 (blog.zactownsend.com)
   • Google’s Hybrid Approach to Research
   • 코딩은 잘해도 설계는 못하는 AI 코딩 도우미, ‘독’ 될 수도
   • What’s Changed in 50 Years of Computing: Part 4
   • Building Windsurf with Varun Mohan
   • GPT, AI가 가장 대체하기 힘든 직업 20개는 뭐야? (thecore.media)
   • 개발자의 저주: 고치는 능력을 가진 자의 무한한 책임감 (notashelf.dev)
   • 바이브 코딩으로 $18,500 벌고 배운 것 (haebom.dev)
   • How Outshift by Cisco achieved a 10x productivity boost with their Agentic AI Platform Engineer
   • How To Improve the Quality of the Gen AI-Generated Code And Your Team’s Dynamics
   • 엔지니어링의 인간적 측면 마스터하기: Apple, Palantir, Slack에서 배운 리더십 교훈 (review.firstround.com)
   • 10,000개의 Vibe 코딩 프로젝트에서 얻은 인사이트 (substack.com)
   • Professors Staffed a Fake Company Entirely With AI Agents, and You'll Never Guess What Happened
   • Time saved by AI offset by new work created, study suggests
   • "왜 입사 1년도 안 돼 나가지?"...AI로 300만건 분석했더니
   • 매년 10% 해고하는 저커버그 "내년 AI가 개발자 절반 대체" [윤민혁의 실리콘밸리View]
   • "은퇴하면 나도"…제일 치열한 자영업은 '치킨집'이 아니었다
   • 도배·타일공… ‘AI 대체 불가’ 블루칼라로 몰리는 MZ
   • 마이크로소프트 50년 사상 최악의 실패 4가지
   • 혁신 프로젝트를 ‘인수 합병’처럼 관리해야 할 이유
   • “결정이 빠른 항공사가 이긴다”··· 유나이티드항공 CIO가 말하는 생성형 AI 전략
   • 투자자 없이 연간 수익 $250k 달성한 Teams 용 위키 창업 이야기 (habr.com)
   • 생성형 AI는 일자리 대체나 임금 하락에 영향을 주지 않았다 (theregister.com)
   • AI 이미지 생성 서비스 Civit이 검열을 강화하는 진짜 이유 - "Visa" (reddit.com)
   • 듀오링고, 계약직 근로자 대신 AI 도입 발표 (theverge.com)
   • The One-Person Framework 실전 적용기 (bramjetten.dev)
   • VC의 틀 깨기 (99tech.alexlazarow.com)
   • MS “AI 에이전트가 팀원 되는 시대··· 새로운 기업 형태 뜬다”
   • 전체 일자리의 2/3가 ‘AI 영향권’
   • AI가 일자리를 바꾸고 있다…신입 채용 감소와 요구 조건 강화
   • 기술 스타트업에서 비즈니스 담당 공동 창업자는 생각보다 가치가 낮다 (verdikapuku.com)
   • 고객이 떠나야 성공하는 모델 (mostlymetrics.com)
   • 잡코리아 AI 매칭 서비스, ‘연봉 예측 기능’ 추가
   • 메인프레임부터 생성형AI까지··· 뱅크오브아메리카 기술 리더가 밝힌 균형 잡힌 투자 전략
   • AI와 ‘실버 쓰나미’의 시대…프리랜서 중심으로 재편되는 인재 시장
   • AI 시대에 기술 쇠퇴를 피하는 방법 (addyo.substack.com)
   • AI 코딩의 숨겨진 비용 (terriblesoftware.org)
   • Why companies fail at Internal Developer Platforms
   • Interview with Jacqui Read
   • 2년 전 인기였던 프롬프트 엔지니어, 지금은 어떻게 됐나..."직무에서 역량으로"
   • The Cybernetic Teammate: A Field Experiment on Generative AI Reshaping Teamwork and Expertise
   • “회사생활 관심 없는 20대에 질렸다” A급 인재 떠오른 중장년 중고신입

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • “역시 중국산은 중국산인가”...대륙 회심의 역작인 ‘딥시크’ MS가 금지한 사연
   • 의심스러운 파일, 안전하게 샌드박스에서 열기
   • Curl: 우리는 아직 AI의 도움으로 작성된 유효한 보안 보고서를 보지 못했습니다 (linkedin.com)
   • libZK: a zero-knowledge proof library
   • 은행 AI 혁신 막던 '망 분리' 폐지
   • 한국인터넷진흥원(KISA), SKT 해킹 확인중 악성코드 변종들 8종 확인 (boho.or.kr)
   • xAI 개발자, SpaceX·Tesla 내부 LLM 접근 가능한 API 키 깃허브에 유출 (krebsonsecurity.com)
   • “2024년 사이버 공격 트렌드…도난당한 인증 정보 사용 급증, 피싱은 감소”
   • 제로데이 공격 줄었지만, 기업 제품 타깃은 증가… 구글 GTIG 연례 보고서
   • Reject Cookies - 쿠키를 자동 거부하거나 닫아주는 크롬 확장 (blog.bymitch.com)
   • 막 오른 RSA 컨퍼런스 2025…생성형 AI 시대, 보안 전략의 방향을 논하다
   • 윈도우 11의 기본 보안 기능, 일상적인 사용에 충분할까?
   • iPhone을 벽돌로 만들 수 있었던 1줄짜리 코드 이야기 (rambo.codes)
   • 패스키를 쉽게 사용하는 5가지 방법
   • Researchers Find Easy Way to Jailbreak Every Major AI, From ChatGPT to Claude
   • 보험도 '해킹' 뚫렸다…개인정보 유출 '비상'
   • 17. USIM은 뭐하는 놈인가...
   • SKT 해킹 사건 유심 보안 관련 FAQ
2. 클라우드
   • 오픈AI, 아시아 4국에 데이터 레지던시 도입··· 한국 기업 데이터는 한국 서버에 저장
   • “데이터센터, 장애는 줄었지만 원인은 더 복잡해졌다” 업타임 인스티튜트
   • 하이퍼스케일러의 맞춤형 칩이 가져올 클라우드와 관련 산업의 변화
   • ‘구글 클라우드 서밋 서울’ 9년 만에 행사 취소…韓시장 축소 신호탄?
   • 클라우드 비용을 절감하는 사소하지만 효과적인 팁 14가지
3. 데이터베이스
   • OpenSearch 3.0 릴리즈 - 벡터 데이터베이스 성능 및 AI 기반 검색 인프라 대폭 강화 (opensearch.org)
   • Postgres 18을 기다리며: 비동기 I/O로 디스크 읽기 속도 향상 (pganalyze.com)
   • PgDog - PostgreSQL를 위한 초고속 트랜잭션 풀링 및 샤딩 관리자 (github.com/levkk)
   • VectorVFS - 파일 시스템을 벡터 데이터베이스로 활용 (vectorvfs.readthedocs.io)
   • 지난 10년간 가장 중요한 지리공간 소프트웨어로 부상한 DuckDB (dbreunig.com)
   • Benchmarking Ourselves over Time at DuckDB
   • Cloudflare Upgrades D1 Database with Global Read Replication
   • “일래스틱서치의 파생 버전을 넘어” 2025년 오픈서치의 가능성
   • Redis, 다시 오픈소스로 돌아오다 (antirez.com)
   • “일래스틱서치의 파생 버전을 넘어” 2025년 오픈서치의 가능성
   • Shardines - Rails에서 SQLite로 테넌트별 데이터베이스 관리하기 (blog.julik.nl)
   • A PostgreSQL Database Replication Guide
   • Monarch: Google’s Planet-Scale In-Memory Time Series Database

(보너스: What Is a Container Image? 🤔 via @iximiuz)

EOB

[B급 프로그래머] 4월 5주 소식(빅데이터/인공지능, 하드웨어, 읽을거리 부문)

오늘의 짤방: rule of thumb: spend at least 80% of your time on data via @Hesamation

1. 빅데이터/인공지능
   • Google DeepMind Models Samples, Snippets and Guides
   • 메타, 라마 API 프리뷰 공개…업체 종속 없는 기업용 AI 서비스 본격화
   • 제품·장소·여행지 검색도 AI가 정리…구글 ‘AI 모드’ 점진적 배포
   • “오픈소스가 AI 오케스트레이션의 핵심” 마이크로소프트 CEO
   • 아태 지역 생성형 AI 투자, 2028년까지 연평균 59.2% 성장
   • ‘비용 낮추고 활용도 높인다’··· IT 리더가 소규모 언어 모델에 주목하는 이유
   • InternVL3 is a cutting edge vision language model based on InternViT and Qwen2.5 large language model.
   • Beyond OCR: How AI is Transforming Document Processing for Enterprise Applications
   • Rethinking Memory in AI: Taxonomy, Operations, Topics, and Future Directions
   • Visual document retrieval can help retrieve information from all types of documents, including multimodal retrieval augmented generation (RAG).
   • If you want to ✨ speed-up & harden ✨ your RAG pipelines, use visual document retrieval models ⤵️
   • EnronQA: Towards Personalized RAG over Private Documents
   • Agentic AI: Single vs Multi-Agent Systems
   • MCP Demo Day: How 10 leading AI companies built MCP servers on Cloudflare
   • One year of Phi: Small language models making big leaps in AI
   • MCP 개념 및 LINE Messaging API를 활용한 MCP 서버 구축 사례 소개
   • "Chatting" with LLM feels like using an 80s computer terminal.
   • AI 시대에 아웃바운드 세일즈는 사라질까? (rnikhil.com)
   • Sim Studio - 에이전트 워크플로우 구축용 오픈소스 플랫폼 (github.com/simstudioai)
   • Claude, 외부 도구와 연동되는 'Integrations' 기능 공개 (anthropic.com)
   • Microsoft, 추론에 최적화한 Phi-4 발표 (azure.microsoft.com)
   • 불분명한 ‘에이전틱 AI’ 정의··· IT 리더의 올바른 선택법은?
   • 추임새까지 자연스럽다…구글, 노트북LM 음성 개요 기능에 한국어 지원 추가
   • Predicting Human Brain States with Transformer
   • How to Build an MCP Server in 5 Lines of Python
   • Building an MCP Server with Gradio
   • Using the Gradio Chatbot as an MCP Client
   • OpenAI Model Spec
   • GPT-4o의 아첨 현상: 무엇이 있었고, 어떻게 해결 중인가 (openai.com)
   • 13 Questions to Answer Before Implementing AI in Business
   • Meta, Llama4 기반의 별도 AI 앱 출시 (about.fb.com)
   • OpenAI o3, 위조된 EXIF 데이터도 무시하고 Geoguessr 마스터를 이기다 (sampatt.com)
   • In the age of AI, we must protect human creativity as a natural resource
   • 검색엔진 Kagi로 전환을 시도해보세요 (daringfireball.net)
   • Little Language Lessons - A collection of bite-sized learning experiments built with Gemini.
   • 구글, NotebookLM의 오디오 오버뷰를 50개 이상 언어로 지원 확대 (blog.google)
   • ‘놀 때와 일할 때가 다르다’ AI와 더 잘 대화하는 법
   • 🌐 MCP-Use is the open source way to connect any LLM to any MCP server and build custom agents that have tool access, without using closed source or application clients.
   • Qwen3 - 더 깊이 생각하고 더 빠르게 행동하는 차세대 언어 모델 (qwenlm.github.io)
   • U2-Net: U Square Net 이미지 배경 제거 해보기
   • Model2Vec is a technique to turn any sentence transformer into a really small static model, reducing model size by a factor up to 50 and making the models up to 500 times faster, with a small drop in performance.
   • Reasoning Models Can Be Effective Without Thinking
   • Build Your Own Operator on macOS - Part 2
   • 바이두, AI 개발 박차··· ‘어니 터보’ 모델로 글로벌 추격 본격화
   • “기대와 현실, 상당한 격차” 에이전틱 AI의 과대포장과 실제 구현 비교
   • 알파고와의 대국 이세돌의 '신의 한 수'
   • See the next generation of Google's Customer Engagement Suite in action(패트릭의 보충 설명)
   • SEO 시대의 끝? AI 에이전트를 위한 마케팅 최적화의 시작 (bain.com)
   • The Urgency of Interpretability
   • Slurm is an open source, fault-tolerant, and highly scalable cluster management and job scheduling system for large and small Linux clusters.
   • PCA-RAG: Principal Component Analysis for Efficient Retrieval-Augmented Generation
   • Building Multi-Agent AI App with Google’s A2A (Agent2Agent) Protocol, ADK, and MCP
   • Stanford Webinar - Agentic AI: A Progression of Language Model Usage
   • Advances and Challenges in Foundation Agents: From Brain-Inspired Intelligence to Evolutionary, Collaborative, and Safe Systems
   • awesome-mcp-servers - A curated list of awesome Model Context Protocol (MCP) servers.
   • DART-MCP: 재무 분석을 위한 Claude 확장 프로그램
   • o3의 사진 위치 ​​추측은 초현실적이고 디스토피아적이며 재미남 (simonwillison.net)
   • 2025년 주목해야 할 AI 100대 기업 - CB Insights 보고서 분석 (cbinsights.com)
   • Taxonomy of Failure Mode in Agentic AI Systems
   • Demucs is a state-of-the-art music source separation model, currently capable of separating drums, bass, and vocals from the rest of the accompaniment.
   • Enterprise-Grade RAG Systems
   • Statistical ⚡️ Forecast - Lightning fast forecasting with statistical and econometric models
   • AI 50: AI Agents Move Beyond Chat
   • How Do We Know if AI Is Smoke and Mirrors?
   • ReCall: Learning to Reason with Tool Call for LLMs via Reinforcement Learning(Github)
   • ReCall: Learning to Reason with Tool Call for LLMs via Reinforcement Learning(Blog)
   • ‘부산대 맞춤법 검사기’는 누가 만들었을까?
   • Marker - Marker converts documents to markdown, JSON, and HTML quickly and accurately.
   • MegaParse is a powerful and versatile parser that can handle various types of documents with ease.
   • Clues to architecture of viral Dia-1.6B model 🧵
   • 📜 DocETL: Powering Complex Document Processing Pipelines
   • Google DeepMind, Lyria 2 음악 생성 모델 공개 (deepmind.google)
   • 📄 Paper2Code: Automating Code Generation from Scientific Papers in Machine Learning
   • ‘AI 에이전트’가 야기할 복잡성 대비하기
   • 쌓인 데이터를 수익화할 때 필요한 조언 5가지
   • AI가 드러낼 ‘기업의 데이터 실력’
   • 에이전틱 AI ‘리스크’가 온다··· 통제 방법과 안전장치 바로 알기
   • OpenAI, 이미지 생성기능을 API에서도 가능하게 출시 (openai.com)
   • 네이버, 상업용 오픈소스 AI 모델 "HyperCLOVA X SEED" 공개 (clova.ai)
   • Graphiti - Build Real-Time Knowledge Graphs for AI Agents
   • Motia is a modern backend framework that combines APIs, background jobs, event systems, and AI agents into one unified, observable runtime.
   • Skyvern automates browser-based workflows using LLMs and computer vision.
   • Detecting and Countering Malicious Uses of Claude: March 2025
   • Dia is a 1.6B parameter text to speech model created by Nari Labs.
   • Calculating memory for serving LLMs
   • Describe Anything: Detailed Localized Image and Video Captioning
   • Fin-R1: A Large Language Model for Financial Reasoning through Reinforcement Learning
   • DataHub Announces Support for Model Context Protocol
   • HyperCLOVAX-SEED-Vision-Instruct-3B is a model developed by NAVER, built upon its proprietary backbone model and fine-tuned through post-training.
   • How AI personalization creates customized user experiences
   • AI 시대의 "말 없는 마차" (koomen.dev)
   • 기업의 AI 에이전트 투자가 성공하려면
   • AI의 은밀한 아첨: 언어 모델은 왜 진실보다 당신의 비위를 맞추려 할까?
   • [Agentica] Why your MCP server fails (how to make 100% successful MCP server)
   • ChatGPT와 그 동료들은 인간의 지능에 해를 끼치고 있는가? (theguardian.com)
   • Google DeepMind's CEO just stunned 60 Minutes viewers.
   • 개념? 아키텍처? 기술?··· 데이터 메시 vs. 데이터 패브릭 vs. 데이터 가상화 이해하기
   • 경험 기계: 마음은 어떻게 현실을 예측하고 조각하는가
   • Workshop: Build with Gemini
   • Artificial intelligence and illusions of understanding in scientific research
   • Teach AI to Work Like a Member of Your Team
   • Lower Artificial Intelligence Literacy Predicts Greater AI Receptivity
   • 회의록 작성 AI, 누가 제일 잘 하나 [김태권·신호철의 ‘AI 비교 리뷰’]
   • AI as Normal Technology
   • How Do Professionals Use LLM Tools and Frameworks?
   • Inference of Meta's LLaMA model (and others) in pure C/C++
   • DocAgent: A Multi-Agent System for Automated Code Documentation Generation
   • PageIndex is a document indexing system that builds search tree structures from long documents, making them ready for reasoning-based RAG.
   • 새로운 ChatGPT 모델은 텍스트에 워터마크를 남기는 것으로 보임 (rumidocs.com)
   • Values in the Wild: Discovering and Analyzing Values in Real-World Language Model Interactions
   • 구글, 제미나이 2.5 플래시 하이브리드 추론 모델 공개
   • Agent Framework comparison
   • Spring Agents Experiment
   • This section will start with an overview of agents and then continue with two aspects that determine the capabilities of an agent: tools and planning.
   • Memory in Agents: What, Why and How
   • Anthropic released one of the best series of tutorials on prompt engineering.
   • Gemma 3 QAT 모델: 최첨단 AI를 소비자 GPU에 도입 (developers.googleblog.com)
   • OpenAI의 최신 추론 AI 모델은 더 환각을 많이 일으킴 (techcrunch.com)
   • Why Your Data Pipeline Probably Isn’t Production-Ready
   • ReTool: Reinforcement Learning for Strategic Tool Use in LLMs
   • Krillin AI is an all-in-one solution for effortless video localization and enhancement.
   • Flowise - 간편한 LLM 애플리케이션 제작
   • OpenManus를 통해 여러분만의 에이전트를 즐겨보세요!
   • Gemini Browser Use
   • What the heck is MCP and why is everyone talking about it?
   • ChatGPT spends 'tens of millions of dollars' on people saying 'please' and 'thank you', but Sam Altman says it's worth it
   • 자바의 아버지 제임스 고슬링, 생성AI를 생각한다
2. 하드웨어
   • 자넷 잭슨의 노래가 9년간 노트북을 먹통으로 만든 원리
   • Eben Upton - The Story of Raspberry Pi
   • 더 얇은 아이폰 에어, 배터리가 받쳐주지 않으면 필요 없다
   • PyXL - Python을 실행하는 하드웨어 프로세서 (runpyxl.com)
   • 코파일럿+ PC에 공개된 윈도우 리콜, 아직은 이르다
   • How branches influence the performance of your code and what can you do about it?
   • Airbus A320’s primary fly-by-wire computers still use Motorola 68k CPUs.
   • TSMC, A14 공정과 ‘SoW-X’ 발표··· “AI 가속화 게임 체인처 가능성 있다”
   • 루나 레이크보다 랩터 레이크가 더 인기…관세 부담에 구형 CPU 강세
   • “AI 시대 생존 걸렸다” 인텔, 대대적 구조조정
   • 레노버의 AI PC 전략…로컬, SLM, AI 에이전트
   • 차세대 AI 네트워크 장비에 적용될까?··· ‘구리-to-옵틱’ 기술에 쏠리는 관심
   • 중국판 엔비디아 되나··· 화웨이, 910C 칩으로 글로벌 공급망 도전장
   • “자체 AI 개발 접고 상용 솔루션으로 선회 중”··· 기업들이 밝힌 ‘현실적 이유’
   • OpenAI, 크롬을 인수해 'AI 우선' 경험으로 만들고자 함 (arstechnica.com)
   • rowboat - Let AI build multi-agent workflows for you in minutes
   • 컴퓨트의 미래: Nvidia의 왕관이 흔들리고 있음 (mohitdagarwal.substack.com)
   • 가파른 오르막길에 직면··· 애널리스트들이 바라본 인텔의 현실
   • USB-C 케이블을 구매할 때 반드시 알아야 할 6가지
   • mcp-agent is a simple, composable framework to build agents using Model Context Protocol.
   • Jupyter Notebook Tool - A Python package providing atomic tools for langchain-based AI agents to manipulate Jupyter notebooks.
   • OpenRouter provides a unified API that gives you access to hundreds of AI models through a single endpoint, while automatically handling fallbacks and selecting the most cost-effective options.
   • system prompt of cline
   • The markitdown-mcp package provides a lightweight STDIO and SSE MCP server for calling MarkItDown.
   • Playwright MCP - A Model Context Protocol (MCP) server that provides browser automation capabilities using Playwright.
   • “갖고 다니지 않는 PC라면?” 노트북 대신 미니 PC를 선택해야 하는 이유
3. 읽을거리
   • "잘생긴 사람은 게임을 많이 하지 않는다"
   • 2025 대한민국 웰스 리포트 by 하나금융 연구소
   • 동영상 강의 ‘X배속 돌려보기’, 학습 효과 있을까?
   • 양자역학 (영상 마지막 실험 소름...)
   • 모바일뱅킹 앱 전쟁, 토스뱅크 독주 속 전통 은행의 추격전
   • “1분마다 혈당 측정…뭘 먹고 올랐는지 알고 대처해야"
   • 사진으로 보는 프란치스코 교황의 삶
   • 주목받는 ‘독서동아리’...비독자 독자 전환 효과 커[늘어난 도서관, 줄어든 독자]
   • 페이스북과 인스타그램 비활성화가 사용자 감정 상태에 미치는 영향 (nber.org)
   • 미국 전력 생산에서 '화석 연료 비중', 사상 처음으로 50% 아래로 하락 (ember-energy.org)
   • Luxury 산업 보고서 - 럭셔리 시장의 변화와 미래 성장 전략 (bain.com)
   • 사서들은 위험한 사람들입니다. (bradmontague.substack.com)
   • 편안한 비디오 게임은 스트레스와 불안을 해소할 수 있음 (reuters.com)

(보너스: Google is now dominating +90% of the price share via @bongrandp)

EOB

[B급 프로그래머] 4월 4주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: via @DanielW_Kiwi)

개발 관련 소식

1. 팁과 유틸리티
   • ‘이 기능’ 끄면 6GB 확보…iOS 18을 쾌적하게 만드는 설정 7가지
   • 버려야 할 나쁜 윈도우 습관 10가지
   • 이제야 제대로 쓴다…윈도우 ‘작업 보기’와 ‘가상 데스크톱’의 재발견
   • Libro - 독서 기록을 남기는 심플한 커맨드라인 도구 (github.com/mkaz)
   • “삭제한 파일 되살린다?” 가능한 이유와 불가능한 조건
   • 지메일 100% 활용하는 고급 설정 10가지
   • 윈도우 11 전환 직후 꼭 바꿔야 할 필수 설정 5가지
   • GitZip - GitHub Repo의 서브폴더/파일 내려받기용 브라우저 확장 (gitzip.org)
   • “전문가도 피해 가지 못하는” PC 사용의 죄악과 실책 8가지
   • 작은 불편에서 시작한 변화…생성형 AI로 바꾼 윈도우 11 스크롤 경험
   • Omnom - 스냅샷 기반의 북마크 도구 (github.com/asciimoo)
   • Learn Vim in a browser
   • Copilot Vision
   • 핸드폰 거치대 하나로 달라지는 생산성 팁
2. 프로그래밍
   • Reflex - ✨ Performant, customizable web apps in pure Python. Deploy in seconds. ✨
   • Microsoft, VS Code 포크 버전들에서 C/C++ 확장 기능 삭제 (theregister.com)
   • Exploring Operating Systems - Day 12: Mutex and Semaphores - Advanced Synchronization Mechanisms in Concurrent Programming
   • Here's a killer Cursor prompt to deep dive your project, find the weak spots and generate rules for them to stop agents making silly mistakes
   • Understanding Practitioners' Expectations on Clear Code Review Comments
   • OpenCode is a Go-based CLI application that brings AI assistance to your terminal. It provides a TUI (Terminal User Interface) for interacting with various AI models to help with coding tasks, debugging, and more.
   • Mastering Git: The 3 Essential Workflows for Efficient Version Controlling
   • Kafka를 처음부터 다시 만들 수 있다면 어떨까? (morling.dev)
   • A collection of inspiring lists, manuals, cheatsheets, blogs, hacks, one-liners, cli/web tools, and more.
   • DeTikZify - Synthesizing Graphics Programs for Scientific Figures and Sketches with TikZ
   • katana - A next-generation crawling and spidering framework
   • Crafting Effective Prompts for Agentic AI Systems: Patterns and Practices
   • gpt-engineer - The OG code genereation experimentation platform!
   • FastCRUD is a Python package for FastAPI, offering robust async CRUD operations and flexible endpoint creation utilities, streamlined through advanced features like auto-detected join conditions, dynamic sorting, and offset and cursor pagination.
   • How to map polymorphic JSON objects with JPA and Hibernate
   • Validation with Spring Boot - the Complete Guide
   • How ZGC allocates memory for the Java heap
   • Go의 Layered 설계 방식 (jerf.org)
   • 고급 Python 기능들 (blog.edward-li.com)
   • Sapphire: macOS용 Rust 기반 패키지 관리자 (Homebrew 대체) (github.com/alexykn)
   • Open Codex - OpenAI의 Codex CLI를 오픈소스 LLM에 사용하기 (github.com/codingmoh)
   • A Practical Guide to Testing Spring Controllers With MockMvcTester
   • 한국의 81,998개 술집을 모두 돌아보는 최단 도보 경로는 178일 (math.uwaterloo.ca)
   • Android 16부터 Linux 터미널이 스마트폰 전체 저장공간 사용 가능해짐 (androidauthority.com)
   • 비개발자를 위한 바이브 코딩 입문 5단계 가이드 (stdy.blog)
   • LY Corporation의 프런트엔드 기술 동향을 알아보자! State of LY Frontend 2024 실시 보고서
   • 자동 벡터화의 한계를 넘다…자바 벡터 API 병렬의 세계
   • 깃허브가 보여주는 오픈소스의 미래
   • 내가 제일 좋아하는 프로그래밍 문법, "파이프라이닝" (herecomesthemoon.net)
   • Linux 코드를 30줄만 수정하면, 전력 사용량을 최대 30% 절감할 수 있음 (spectrum.ieee.org)
   • Using Cursor well = fast, clean code.
   • Python의 새로운 `t-strings` (davepeck.org)
   • Mocking in Unit Tests: Mockito vs. EasyMock vs. JMockit
   • Claude Code에 `Ultrathink` 를 사용하면 더 똑똑해짐 (simonwillison.net)
   • 젯브레인, 구독형 AI 코딩 도구 출시··· 코딩 에이전트 ‘주니’ 전면 배치
   • TARIFF is a fantastic tool that lets you impose import tariffs on Python packages. We're going to bring manufacturing BACK to your codebase by making foreign imports more EXPENSIVE!
   • I've been using Cursor for 90 days - I’d have saved a lot of time if someone had told me these 7 things.
   • 美 수학자 한국 모든 술집 방문 최단 경로 계산…178일 2시간 걸린다
   • FULL v0, Cursor, Manus, Same.dev, Lovable, Devin, Replit Agent, Windsurf Agent & VSCode Agent (And other Open Sourced) System Prompts, Tools & AI Models
   • Building a RESTful Todo API in C: A Step-by-Step Guide for Beginners
   • Vibe 코딩은 저품질 작업에 대한 변명이 될 수 없어요 (addyo.substack.com)
   • It's not enough to build software with AI, you need to be a 10x AI software engineer.
   • Open Codex CLI - Lightweight coding agent that runs in your terminal
   • Lightpanda is the open-source browser made for headless usage
   • Beyond Docker: Run Containers Across Runtimes
   • Pydoll: Async Web Automation in Python!
   • I use Claude Sonnet 3.7 to do 90% of my coding. Here are 10 prompts to do the same:
   • Claude Code: Best practices for agentic coding
   • Scorpi - 맥OS용 경량 범용 하이퍼바이저 (github.com/macos-fuse-t)
   • Claude Code: 에이전트 코딩을 위한 모범 사례 (anthropic.com)
   • DocAgent: Agentic Hierarchical Docstring Generation System
   • Reinventing notebooks as reusable Python programs
   • Cursor Pro Tip: Always end your prompts with: “Explain the full approach you’d take to implement this. Just tell, don’t code.”
   • 웹어셈블리로 지금 당장 배포할 수 있는 6가지 언어
   • ‘내 언어만 최고’라는 끝없는 프로그래밍 언어 전쟁
   • LLM으로 대규모 테스트 마이그레이션을 가속하기 (medium.com)
   • Magnitude: The open source, AI-native testing framework for web apps
   • Linus Torvalds built Git in 10 days - and never imagined it would last 20 years
   • 노코드/로우코드 도구가 실패하는 7가지 이유
   • JetBrains IDEs Go AI: Coding Agent, Smarter Assistance, Free Tier
   • Namespaces in Python
   • OpenAI Codex CLI - 터미널에서 실행되는 경량 코딩 에이전트 (github.com/openai)
   • JetBrains IDE도 AI 적용 : 코딩 에이전트, 똑똑한 보조, 무료 티어 포함 (blog.jetbrains.com)
   • The Code Barrier: What LLMs Actually Understand?
   • Refactoring long boolean expressions
   • How to build Hot Module Replacement in Python
   • Is Python Code Sensitive to CPU Caching?
   • The Best Programmers I Know
   • The Plain framework consists of a core plain package, and a collection of additional first-party packages that can be installed by choice.
   • textcase - Python library for text case conversions.
   • Nallely-midi, your Midi devices companion: connect anything with everything
   • Cookiecutter Data Science - A logical, reasonably standardized but flexible project structure for doing and sharing data science work.
   • The built-in hasattr() function allows you to check if an object has a specific attribute or method.
   • Cursor에 €400를 날려본 경험에서 얻은 교훈 (hackernoon.com)
   • Docker, VSCode용 새로운 오픈소스 확장 Docker DX 출시 (docker.com)
   • 2025년에 자바스크립트 개발자라면 꼭 알아야 할 기능들 (waspdev.com)
   • Using Artificial Intelligence in Software Testing
   • Prompt Engineering Techniques with Spring AI
   • AWS, 아마존 Q 디벨로퍼 한국어 지원해 국내 개발자 경험 강화
   • WebTUI - 터미널 UI의 아름다움을 브라우저로 가져오는 CSS 라이브러리 (webtui.ironclad.sh)
   • In last 6 months, I’ve coded 18 MVPs for clients using Cursor. Here’s my full workflow:
   • Accelerating Large-Scale Test Migration with LLMs
   • How much does a single timestamp cost you?
   • After months of tinkering, building, and breaking things, here’s my mega-thread of tips, tricks, and hacks to 10x your workflow with Cursor AI.
   • New ALPHA workflow in Cursor 📌
   • How to Use Java Interfaces Like a Pro
   • awesome-java-errorprone-checkers-and-plugins - List of Errorprone Checkers and Plugins
   • Devnexus 2025 - Testing Legacy Code & Refactoring Patterns - Daniel Hinojosa
   • 현대 소프트웨어 개발에서의 진정한 코드 복잡성 분석 및 관리 전략
   • We need to talk about vibe coding
   • Vert - 셀프 호스팅 가능한 파일 변환기 오픈소스 (vert.sh)
   • 당신에겐 웹소켓이 필요 없을 수도 있어요 (hntrl.io)
   • Best practices for using AI coding Agents
   • Building Tomorrow’s Legacy Code, Today
3. DevOps/SRE
   • “아시아태평양 지역서 IPv6 도입률 50% 달성” APNIC 조사
   • The Modern Port Scanner. Find ports quickly (3 seconds at its fastest). Run scripts through our scripting engine (Python, Lua, Shell supported).
   • pussh - 병렬 SSH 명령 실행 도구 (github.com/bearstech)
   • What I Wish I’d Known When I Started with Apache Kafka
   • JumpServer is an open-source Privileged Access Management (PAM) tool that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes, Database and RemoteApp endpoints through a web browser.
   • “개발자와 엔지니어 모두 만족” 쿠버네티스를 위한 멀티클러스터 관리 UI 헤드램프
   • Microsoft Kermit - 어린이를 위한 서체 (microsoft.design)
   • Fedora의 패키지 99% 재현 가능 빌드를 목표로 하는 변화 (lwn.net)
   • .localhost 도메인으로 웹앱 주소 간소화하기 (inclouds.space)
4. 설계
   • Fitness Functions for Your Architecture
   • EDAA: Event Driven Agentic Architecture
   • DeepSeek의 분산 파일 시스템 3FS 소개 (maknee.github.io)
   • The Philosophy of Software Design – with John Ousterhout
   • The agents.json Specification is an open specification that formally describes contracts for API and agent interactions, built on top of the OpenAPI standard. The current version is 0.1.0.
   • Event versioning strategies for event-driven architectures
   • 빠른 저장 장치를 위한 Colossus (cloud.google.com)
5. 경력 관리와 개발문화
   • From Manual Reviews to AI-Powered Insights: The Linux Foundation's Code Review Transformation
   • 고용주에 대한 충성심 (medium.com)
   • Careless People - `부주의`한 사람들 (pluralistic.net)
   • “톱엔드 방송 시장에서 독보적 입지를 구축하고 유지하기까지” 삼아GVC 인기환 대표
   • 최형광 칼럼 | AI 시대의 다바왈라와 블랙캡
   • Work Trend Index Annual Report 2025: The Year the Frontier Firm Is Born
   • “AI 시대 생존 걸렸다” 인텔, 대대적 구조조정
   • Z세대·밀레니얼 세대의 관점, ‘대학 학위는 돈·시간 낭비다’
   • "소셜 미디어는 끝났다" - 마크 주커버그 (newyorker.com)
   • After thousands of hours in Cursor, I've found the perfect workflow for vibe coding with no errors.
   • Building Reddit’s iOS and Android app
   • More than one million readers
   • 조직 정치에 대처하는 IT 리더의 기술, 정치적 설계 101
   • 개발자가 맞닥뜨린 갈림길…‘바이브 코딩’을 배우거나, 은퇴하거나
   • 왜 VC들은 채용 스타트업을 싫어하는가 (linkedin.com)
   • Our experiment with GitHub Copilot - A Practical Guide for Development Teams
   • 국민은행, ‘코볼 to 자바 코드변환 PoC’ 투트랙 추진
   • 회사에서 '챗GPT' 매일 썼더니…"월급 날로 먹냐" 비아냥
   • 쉬지 못하는 자영업자…'정기휴무일' 없는 프랜차이즈 17만개
   • 시중은행, 디지털전환도 생성형AI로… "일하는 방식 바꾼다"
   • [단독] 위기의 롯데, '직무급제' 승부수…'롯무원'에 칼 빼들었다
   • LLM 기반 프로그래밍은 개발자의 역량을 증폭시키는 `메카 슈트`에 더 가깝다 (matthewsinclair.com)
   • arXiv의 내부 이야기 - 과학을 뒤바꾼 가장 혁신적인 플랫폼 (wired.com)
   • 가파른 오르막길에 직면··· 애널리스트들이 바라본 인텔의 현실
   • 면접도 신원도 조작…생성형 AI로 만든 ‘가짜 직원’의 습격
   • Exclusive: Anthropic warns fully AI employees are a year away
   • Vibe Coding, 새로운 개발 패러다임의 시작일까요?
   • [번역] 낙관주의는 현실이 됩니다 (commits.world)
   • 오픈AI CPO "올해는 AI가 코딩에서 인간을 영원히 앞지르는 해"
   • 바이브코딩 시대 열다: 30명으로 ARR 2억 달러 돌파한 Cursor
   • 이것 저것 해보다 지금은 되는 것에 집중...존슨앤드존슨의 달라진 AI 전략
   • 미래의 기술은 'AI'가 아니라 '집중력'임 (carette.xyz)
   • 왜 OpenAI는 Windsurf를 인수하려고 할까? (theahura.substack.com)
   • git-who is a command-line tool for answering that eternal question: Who wrote this code?!
   • Show HN: GitHub 코드베이스를 쉬운 튜토리얼로 변환하는 AI (github.com/The-Pocket)
   • AI는 우리를 '접착제'로 만들고 있다 (lincoln.swaine-moore.is)
   • AI 엔지니어링 기업으로 성장하는 방법 (vercel.com)
   • 에이전트 기반 코딩
   • 20대 떠나고 50대 버티고...게임업계 조로(早老) 가속화
   • <신규채용 대신 AI로 카카오의 인사 혁신> 보도에 대해 말씀드립니다.
   • 단순히 공짜라서? 6억명 사로잡은 외국어 공부 앱의 성공 비밀
   • AI 시대의 또 다른 과제 ‘데이터 자신감 격차’··· IT 리더가 관리해야 할 이유
   • AI시대, 링크드인에 비친 기획자·개발자·디자이너 경계의 파괴
   • Code Improvement Practices at Meta
   • 마이크로소프트 50주년 : 업계의 판도를 바꾼 7가지 사건
   • 오픈AI, 개발 환경 새 판 짜나··· AI 코딩 도구 ‘윈드서프’ 30억 달러 인수설
   • 네 시작은 ‘장난·부업·취미’였을지라도… ‘팻 프로젝트’ 이야기
   • “AI 제조 이네이블러를 향합니다” KG ICT 박완상 부사장
   • PostHog가 "채용"을 진행하며 배운 것들 (newsletter.posthog.com)
   • 미국 연방법원, 구글은 온라인 광고 기술분야의 독점 기업이라고 판결 (nytimes.com)
   • 고용쇼크 떨고 있는 판교 …"AI 활용 뛰어난 경력직만 생존"
   • 스타트업 사후 분석 (Postmortem) (buildwithtract.com)
   • Working at Amazon as a software engineer – with Dave Anderson
   • 다이스 “IT 부서의 보상 만족도 역대 최저”··· 전문가들이 제안한 해결책은?
   • 덩치 키우는 오픈AI, 30억 달러 들여 AI 코딩 스타트업 품을까…"사상 최대 M&A 추진"
   • [독서광] 윌 라슨의 엔지니어링 리더십(본인이 작성한 글)
   • “AI 조기 도입 기업의 92%가 ROI 실현” 스노우플레이크
   • 유능한 말썽 캐릭터 ‘IT 프리마돈나’를 다루는 6가지 방법
   • CIO가 바꾼 조직, 기술, 문화··· 주니퍼 네트웍스의 AI 혁신 이야기
   • OpenAI는 소셜 네트워크를 구축중인가? (theverge.com)
   • Shopify CEO, "이제 Shopify에선 AI는 기본입니다." (x.com/tobi)
   • 창업자 주도 영업(Founder-Led Sales)의 진실 (insights.euclid.vc)
   • 모두가 AI 로켓에 올라타도록, 당근 운영실이 AI로 일하는 법 — 당근 AI Show & Tell #2
   • Ask HN: "앱"이 아니라면 당신의 코드로 어떻게 수익을 내나요? (news.ycombinator.com)
   • 포스트 개발자 시대 (joshwcomeau.com)
   • 샘 올트먼의 투자 포트폴리오··· ‘AI, 에너지, 항노화 그리고 에듀테크’
   • 프로그래머스 채용 서비스 종료 공지
   • 4년간 경쟁이 치열한 SaaS 시장에서 사업을 운영하며 배운 점 (maxrozen.com)
   • Googler 에서 ex-Googler로 (nerdy.dev)
   • “IT 분야 채용, 10년 만에 최저 수준” 다이스 조사
   • 관세 전쟁의 여파, 전방위에서 빠르게 출현할 수도··· IT리더들은 경계 중
   • ‘기본부터 점검하라’··· 효과적인 리스크 관리를 위한 원칙 7가지
   • 초보 개발자가 AI에 의존할 때의 문제점
   • 생성형 AI의 기술적 한계에서 기업을 지키는 방법
   • The Software Engineering Identity Crisis
   • How AI Agents Are Quietly Transforming Frontend Development
   • Career advice in 2025.
   • The good times in tech are over
   • 하지만 더 빠른 말이 필요하다면? (rakhim.exotext.com)
   • 당신의 강점이 약점인 이유 (terriblesoftware.org)
   • "Go 100가지 실수 패턴과 솔루션" 책의 뒷이야기 (thecoder.cafe)
   • 핀테크 창업자 사기혐의로 기소; AI 앱이 필리핀에서 사람으로 운영된 것으로 밝혀짐 (techcrunch.com)

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • SKT 해킹 사태 일단 USIM부터 빨리 바꾸세요.... 바꿔도 여전히 위험할 수 있습니다 | HSS 해킹 상황, USIM 교체 | 생각보다 훨씬 더 심각한 이유
   • BPFDoor’s Hidden Controller Used Against Asia, Middle East Targets
   • 깃허브에 숨은 함정…삭제한 파일도 여전히 위험하다
   • "SKT 때문에"...발칵 뒤집힌 삼성전자
   • 해커, KS한국고용정보 22GB 분량 내부 데이터 유출…다크웹서 15,000달러에 판매중
   • SKT, 사이버 침해 사고 불안 해소 위한 고객보호 조치 강화…유심 무료 교체 포함
   • 구글, 프라이버시 샌드박스 일부 기능 폐지…반독점 판결 의식했나
   • 카스퍼스키, 북한 라자루스 그룹의 한국 조직 공격 경고 “최소 6곳 이상 노렸다”
   • AI 열풍이 사이버보안 전문가에게는 ‘이중고’인 이유
   • WinRing0: 왜 Windows가 각종 PC 모니터링 앱을 악성코드로 인식하기 시작했는가 (theverge.com)
   • DocEx - APT Emulation tool to exfiltrate sensitive .docx, .pptx, .xlsx, .pdf files not detected by Defender of MDE
   • "웹은 망가졌다" - 내 기기가 남을 공격하는 Botnet이 된다면? AI 크롤링과 숨겨진 프록시 생태계 (jan.wildeboer.net)
   • Centralized resource for listing and organizing known injection techniques and POCs
   • Sourcetrail is a free and open-source cross-platform source explorer that helps you get productive on unfamiliar source code.
   • Android폰, 이제 3일간 미사용 시 자동 재부팅됨 (arstechnica.com)
   • 이제 Python에 검증된 암호화 코드 15,000줄이 제공됩니다 (jonathan.protzenko.fr)
   • Essential Python web security
   • 가까스로 美 정부 지원 연장한 마이터 ‘CVE 프로그램’··· 전문가들 “향후 지원 여부 불투명”
   • “탐지 피하는 난독화 수법 증가…AI 겨냥 공격도 등장” IBM 엑스포스 보고서
   • iOS 생태계 노린 제로데이 2건 발견…애플 기기 업데이트 필요
   • 강은성의 보안 아키텍트 | 인공지능, LLM 애플리케이션, 사이버보안
   • 단지 권한 기능을 추가해달라고 했을 뿐인데(feat. 인증 기능 개선)
   • ‘AI 환각의 가짜 추천’ 보안 위협으로 대두
   • CISA extends Mitre CVE contract at last moment
   • 애플이 AI 개선과 개인정보 보호를 동시에 실현하는 방법
   • TLS 인증서 유효기간 공식적으로 47일로 단축 (digicert.com)
   • MCP Security Notification: Tool Poisoning Attacks
   • 스마트폰이 정말 대화를 엿들을까?
   • 깃허브, 보안 캠페인 출시··· “개발자 및 보안 전문가 지원”
2. 클라우드
   • 서버리스는 사기다: 그냥 컨테이너 쓰세요 (sliplane.io)
   • ‘지금이 재협상 타이밍’··· AWS·구글 클라우드 가격 인하에 반응하는 CIO들
   • 마이그레이션 세대교체··· ‘퍼블릭 클라우드 간 이전’ 안내
   • ‘예산 초과해도 가치 높다’··· IT 리더가 여전히 클라우드 선호하는 이유
   • Bringing Gemini and Google Agentspace to you on-premises
   • 구글의 하이브리드 AI 통합을 향한 과감한 행보
   • 구글, 미국 연방 조달청과 초대형 계약 체결…MS 아성에 도전장
   • AWS, S3 익스프레스 원존 요금 최대 85% 인하··· “생성형 AI 프로젝트에 유용”
   • 멀티클라우드 인프라를 ‘에이전트 AI’로 관리해보다
   • “최첨단과 충실한 기본의 격차” 클라우드 기반 AI가 어려운 이유
3. 데이터베이스
   • What Every Developer Needs to Know About In-Process DBMSs: Relational, Vector, and Graph Use Cases
   • What Really Happens When You Drop a Column in Postgres
   • SQLModel is a library for interacting with SQL databases from Python code, with Python objects. It is designed to be intuitive, easy to use, highly compatible, and robust.
   • DuckDB에서 SQL 입력 즉시 결과를 제공하는 "Instant SQL" 공개 (motherduck.com)
   • Postgres에서 컬럼을 삭제하면 실제로 무슨 일이 일어나는가 (thenile.dev)
   • Supabase, 기업가치 약 2조 9천억 원으로 2,900억 원 규모 시리즈 D 투자 유치 (finance.yahoo.com)
   • SQLite에서의 트랜잭션과 가상 테이블 (misfra.me)
   • MCP Toolbox for Databases is an open source MCP server for databases.
   • ElasticSearch에 드디어 SQL 스타일 JOIN 기능 도입 (elastic.co)
   • SQLite File Format Viewer
   • Liam - DB에서 자동으로 ERD를 생성해주는 오픈소스 도구 (github.com/liam-hq)
   • Vertical sharding sucks

(보너스: Java Packaging and development via @theskilledcoder)

EOB