[독서광] 리드 개발자로 가는 길

이번 주는 오래된 인터뷰, 개발자의 미래를 긷다를 소개하겠다.

방송 스크립트는 전체 공개되어 있으며, 슬라이드셰어에서 보거나 다운로드 받을 수도 있다.

하이라이트를 요약 정리하면 다음과 같다:

• 00:00 도입
• 01:06 한 페이지 요약
• 05:37 이 책의 목차
• 10:33 무엇이 이 책을 흥미롭게 만드는가?
• 12:31 대상 독자
• 12:42 결론과 마무리

EOB

[독서광] 오래된 인터뷰, 개발자의 미래를 긷다

이번 주는 오래된 인터뷰, 개발자의 미래를 긷다를 소개하겠다.

방송 스크립트는 전체 공개되어 있으며, 슬라이드셰어에서 보거나 다운로드 받을 수도 있다.

하이라이트를 요약 정리하면 다음과 같다:

• 00:00 도입
• 01:26 한 페이지 요약
• 04:37 이 책의 목차
• 09:07 무엇이 이 책을 흥미롭게 만드는가?
• 13:40 대상 독자
• 13:41 결론과 마무리

EOB

[B급 프로그래머] 10월 3주 소식(빅데이터/인공지능, 하드웨어, 읽을거리 부문)

(오늘의 짤방: 노벨 경제학상을 받은 조엘 모키어 via https://x.com/lucas_flatwhite/status/1977738725305233493)

1. 빅데이터/인공지능
   • The Autonomous, 안전 아키텍처 로드맵 2판 공개
   • 비전 센서만으로 자율주행 절대! 결코! 실현되지 않는다!
   • 지역마다 달라지는 AI 규제···IT 리더가 대비해야 할 핵심 리스크
   • AI가 부드럽게 말하기 시작했다…줌·트윌리오 CEO가 본 음성 기술의 진화
   • MS, ‘코파일럿 액션’ 공개…AI가 로컬 파일 편집·이메일 발송 등 자율 처리
   • 지속성 대신 일시성…에이전틱 AI 시대, IT 운영의 기준이 바뀐다
   • Beads - 코딩 에이전트를 위한 메모리 업그레이드 (github.com/steveyegge)
   • Claude Skills are awesome, maybe a bigger deal than MCP
   • Anthropic, Claude Skills 공개 (anthropic.com)
   • RAG 프로젝트로 더 나은 데이터 분석 결과를 얻는 방법
   • “데이터 정제부터 버전 관리까지” 주목 받는 파이썬용 데이터 과학 툴 7가지
   • 망각 없이 일부만 재학습···美 AI 연구진, 모델 학습비용 절감 가능성 열었다
   • 숫자가 아니라 가치로 증명할 때···API의 ROI를 재정의하는 법
   • Metarank - 실시간 개인화 서비스 (github.com/metarank)
   • Introducing EmbeddingGemma: The Best-in-Class Open Model for On-Device Embeddings
   • Projects in ChatGPT - Organize, revisit, and continue your work—all in one place
   • Powering AI commerce with the new Agent Payments Protocol (AP2)
   • ChatGPT now gives you greater control over GPT-5 Thinking model
   • 세일즈포스, ‘에이전트포스 360’으로 에이전틱 AI 전략 강화
   • 정상적인 소프트웨어에서는 맞지만 인공지능에서는 틀린 믿음들 (boydkane.com)
   • Microsoft Amplifier - 초고속 AI 개발 환경 (github.com/microsoft)
   • State of AI 2025 보고서 (stateof.ai)
   • Anthropic, Claude Haiku 4.5 공개 (anthropic.com)
   • 봇이 점점 더 실제 이용자처럼 활동을 모방하고 있음 (joindatacops.com)
   • # on shortification of "learning"
   • nanochat - This repo is a full-stack implementation of an LLM like ChatGPT in a single, clean, minimal, hackable, dependency-lite codebase.
   • Introducing nanochat: The best ChatGPT that $100 can buy. #1
   • NanoChat - $100로 구매할 수 있는 최고의 ChatGPT (github.com/karpathy)
   • 구글, 비즈니스 데이터 기반의 통합 허브 ‘제미나이 엔터프라이즈’ 공개
   • 코파일럿, 지메일·구글 드라이브·구글 캘린더 접근 기능 추가
   • “AI는 인턴처럼 다뤄라” 세일즈포스가 ‘에이전트포스’에서 배운 1년의 교훈
   • LLM은 예외 상황을 치명적으로 두려워함 (twitter.com/karpathy)
   • 코딩 AI가 글쓰기보다 더 빨리 향상된 이유는 '강화 격차'
   • We are delighted to introduce two remarkable models, MiniMax-Text-01 and MiniMax-VL-01.
   • Meta Superintelligence, 놀라운 첫 논문 ‘REFRAG’으로 RAG 효율 30배 향상 (paddedinputs.substack.com)
   • ‘AI 운영체제’로 나아가는 챗GPT···오픈AI, 서드파티 앱 개방
   • 운영 워크플로 재편하는 자기 학습형 인공지능 에이전트
   • AI 에이전트 비기능 요구사항, 어떻게 설계해야 하는가
   • 인지적 외주화와 오류 기반 학습 – AI 시대의 사유, 기억, 그리고 교사의 역할
   • OpenAI CEO 샘 올트먼의 Sora, 에너지, AI 제국 구축에 관한 인터뷰 (a16z.substack.com)
   • Introducing Gemini Enterprise
   • 신경과학자 데일 퍼브스가 말하는 뇌와 신체, 세계와 인식
   • 미국은 이제 AI에 올인했다 (ft.com)
   • OpenAI는 거래를 잘한다 (bloomberg.com)
   • Claude can write complete Datasette plugins now
   • Gemini 2.5 Computer Use 모델 공개 - UI를 직접 조작하는 에이전트용 AI (blog.google)
   • AG-UI is an open, lightweight, event-based protocol that standardizes how AI agents connect to user-facing applications.
   • AI 거품, 닷컴 버블의 17배·서브프라임의 4배 규모 (morningstar.com)
   • "클로드 최신 모델, 자신이 테스트받는다는 것을 알아차려"
   • 구글, 인간처럼 클릭·입력하는 AI 에이전트 공개
   • 오픈AI, 내부 업무용 AI 도구 공개...관련 소프트 업계 긴장
   • 구글, 추론·코드·검색 등 다양한 에이전트 조합으로 LLM 정확도 향상
   • LLM들은 왜 해마 이모지에서 이상 행동을 보일까? (vgel.me)
   • AI가 인간을 이기는 날이 아니라, 인간이 스스로 생각하기를 멈추는 날이 진짜 데드라인 (theargumentmag.com)
   • OpenAI DevDay 2025에서 공개한 모든 것들 (openai.com)
   • 오픈AI의 GPT-OSS가 드러내는 OpenAI 훈련 데이터의 비밀 (fi-le.net)
   • 오픈AI, ‘에이전트 키트(Agent Kit)’ 공개… 8분 만에 AI 에이전트 제작
   • Petri: An open-source auditing tool to accelerate AI safety research
   • 에이전트 루프 설계하기 (simonwillison.net)
2. 하드웨어
   • 메타, OCP 서밋서 AI 시대를 위한 신규 네트워크 기술 발표
   • Arm, 오픈컴퓨트프로젝트 합류···”AI 데이터센터용 고효율 칩 개발”
   • M5 아이패드 프로, 맥북 에어보다 얇고 강력해
   • M5 칩은 ‘확장된 A19 프로’…일관된 애플 실리콘 전략의 완성
   • 애플, AI 성능 강화한 M5 칩 발표…신제품 3종 출시
   • “초고성능 AI 태블릿의 완성” 신형 M5 아이패드 프로의 모든 것
   • IBM-스페인 바스크 지방정부, 유럽 첫 상용 양자컴퓨터 구축
   • 인텔, 18A 공정과 팬서 레이크로 AI PC 경쟁 재점화
   • Apple, M5 칩을 탑재한 새 MacBook Pro 14 공개 (apple.com)
   • Apple, AI 성능을 획기적으로 향상시킨 M5 칩 공개 (apple.com)
   • 개방형 AI 인프라 전환 가속한다···오픈AI–브로드컴 협업 발표
   • 일본 컨설턴트가 본 라피더스의 도전과 일본 반도체의 현실
   • 애플 워치 SE 3 리뷰 | 가성비 스마트워치의 완성
   • AMD와 Sony의 PS6 칩셋, 현재 그래픽 처리 파이프라인을 재구성하려 함 (arstechnica.com)
   • 아들에게 음악 발견의 기쁨을 알려주기 위해 NFC 태그가 내장된 피지컬 앨범 카드를 제작했어요 (fulghum.io)
   • Wi-Fi 속도가 빠를수록 품질이 나빠지는 이유 (orb.net)
   • 인텔, 차세대 코어 울트라 시리즈 3 팬서 레이크 공개
   • Synology가 써드파티 HDD 금지 정책을 철회함 (guru3d.com)
   • 퀄컴, 아두이노(Arduino) 인수 (reuters.com)
   • AMD, OpenAI와 AI 칩 공급 계약 체결…지분 최대 10% 확보 옵션, 주가 34% 급등 (reuters.com)
   • Framework 노트북과 디스크로 10TB S3 직접 호스팅하기 (jamesoclaire.com)
3. 읽을거리
   • 우리가 한글에 대해 생각하는 잘못된 국뽕
   • 상조회사 ‘옥장판’ 된 챗GPT… AI 강연 미끼 영업 분통
   • "예금만 하다간 70세에도 일합니다"...50대, 8억 생존 플랜 지금 짜라 [은퇴자 X의 설계]
   • 최근 한 달 간 “유료구독으로 종이신문 봤다”는 1020세대 아무도 없다
   • IKEA 카탈로그 1951-2021 (ikeamuseum.com)
   • Why India is Struggling to Build a Jet Engine | The Truth Behind Kaveri Project

(보너스: All roads lead to Rome. via @AndrewCurran_)

EOB

[B급 프로그래머] 10월 2주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: The biggest application of MCP servers: building them via @Hesamation)

개발 관련 소식

1. 팁과 유틸리티
   • 리눅스에서 윈도우 앱을 매끄럽게 실행하는 WinBoat (winboat.app)
   • moocup - A visual editor to create stunning screenshots.
   • 🧹 Python cleanup script for macOS
   • Text-Grab - This is a minimal optical character recognition (OCR) utility for Windows 10/11 which makes all visible text available to be copied.
   • “구글 AI 안녕” 검색 결과에서 인공지능 패널 제거하는 크롬 확장 프로그램
   • CC클리너로 PC 저장 공간 확보하고 성능 높이기
   • SSD가 느려졌다면? 성능 끌어올리는 최적화 팁 5가지
2. 프로그래밍
   • LLM 코딩 에이전트가 여전히 잘 못하는 두 가지 (kix.dev)
   • Gem.coop (gem.coop)
   • AI 과대광고를 넘어: 파이썬의 철학, 단순성, 그리고 프로그래밍의 미래에 대한 귀도 반 로섬의 이야기. (odbms.org)
   • 구글, 로우코드 AI 앱 빌더 ‘오팔’ 업그레이드···디버깅·성능 강화
   • A step-by-step guide to modernizing Java projects with GitHub Copilot agent mode
   • RSS 피드 리더 현황 (lighthouseapp.io)
   • 20년간의 노력 끝에 MAME가 Hyper Neo Geo 64를 완전히 구현 (readonlymemo.com)
   • Rovo Dev reduces friction across the entire software delivery lifecycle. Available in your terminal, IDE, and beyond.
   • The Trillion Dollar AI Software Development Stack
   • Claude Guide - Advanced Development Intelligence
   • Claude Code Office Hours
   • Explicitly spawning subagents with Claude Code is extremely freaking cool
   • IntelliShell - 쉘을 위한 IntelliSense (github.com/lasantosr)
   • Prompting in Practice: Investigating Software Developers' Use of Generative AI Tools
   • How we found a bug in Go's arm64 compiler
   • 바이브 엔지니어링 (simonwillison.net)
   • Now open for building: Introducing Gemini CLI extensions
   • Python 3.14.0 정식 버전 출시 (discuss.python.org)
   • Javet 5.0 - Java에 Node.js 와 V8을 임베딩하기 (caoccao.com)
   • 인기 npm 패키지들을 대체하는 최신 Node.js 내장 기능들 (nodesource.com)
   • Claude can write complete Datasette plugins now
   • AI-Based Python Web App Builder
   • Python 3.14. This year's major Python version, Python 3.14, just made its first stable release!
   • Attention Is the New Big-O - A Systems Design Approach to Prompt Engineering
   • OpenZL delivers high compression ratios while preserving high speed, a level of performance that is out of reach for generic compressors.
   • ck - 로컬 퍼스트 시맨틱 & 하이브리드 BM25 grep/검색 도구 (github.com/BeaconBay)
   • Meta(구 Facebook), 내부 사용하던 AI용 고성능 압축 솔루션 'OpenZL' 오픈소스로 공개 (openzl.org)
   • Scraperr - 셀프 호스팅 웹 스크레퍼 (github.com/jaypyles)
   • GLM-4.6 Claude 보다 10배 저렴한 코딩용 AI (secondb.ai)
   • Embracing the parallel coding agent lifestyle
   • AI-Powered 기능을 구축하며 배운 것들 (newsletter.posthog.com)
   • 병렬 코딩 에이전트: 개발 생산성을 높이는 새로운 트렌드 (simonwillison.net)
   • Ion.js - Rust용 고성능 JavaScript 런타임 (github.com/alshdavid)
   • 구글, 코딩 에이전트 ‘줄스’에 채팅 넘어 터미널·API 연동
   • '클로드 코드'의 대기업 채택률이 '깃허브 코파일럿'보다 낮은 이유는
   • curl에서 AI 도구로 발견된 잠재적 문제들 (mastodon.social)
   • Docker 101: Create, Start, Pause, Unpause, Stop, Restart, Kill, and Remove a Container
   • Claude Code의 마법: 유닉스 철학과 파일시스템 접근성이 Claude Code를 특별하게 만듦 (alephic.com)
   • FastAPI Best Practices
   • 이해 부채: LLM이 만든 코드가 남기는 시한폭탄 (codemanship.wordpress.com)
   • AI를 쓸 것인가, 말 것인가 (antropia.studio)
   • CPython Core Dev Sprint에서 실제 세계의 JIT Trace (antocuni.eu)
   • 소프트웨어 엔지니어링에서의 "좋은 취향"이란 무엇인가? (seangoedecke.com)
   • MISRA C:2025, 더 안전한 C를 향한 여정
   • AI 시대에도 변하지 않는 소프트웨어 엔지니어링의 본질
   • Java 25 LTS and IntelliJ IDEA
   • Introducing Claude Agent in JetBrains IDEs
   • Is 90% of code going to be written by AI?
   • Claude Code 2.0 출시 (anthropic.com)
   • 바이브 코딩 도구, 여름 이후 급격 하락세..."일반 사용자 유지 어려워"
   • 어디서나 실행할 수 있도록 Python을 컴파일하기 (blog.codingconfessions.com)
   • Anthropic Claude Sonnet 4.5 is in public preview for GitHub Copilot
   • This morning we announced several upgrades to Claude Code.
   • 깃허브 ‘스펙 키트’를 사용한 사양 기반 AI 코딩
   • IDEA - IKEA 설명서 스타일로 인기 알고리듬 설명하기 (idea-instructions.com)
   • 2025년 가장 인기 있는 프로그래밍 언어 (spectrum.ieee.org)
   • How tech companies measure the impact of AI on software development
   • Beyond the IDE
   • AI Coding Assistants for Large Codebases: A Complete Guide
   • semtools - A collection of high-performance CLI tools for document processing and semantic search, built with Rust for speed and reliability.
   • ariakit - React로 접근성 지원하는 웹사이트 구축하기 (github.com/ariakit)
   • MS, ‘기술 부채’ 없애는 AI 에이전트 출시..."구형 프로그램 현대화 가속"
   • Typst - LaTeX를 대체할 수 있는 가능성 (lwn.net)
3. DevOps/SRE
   • localias - 로컬 개발 서버를 위한 커스텀 로컬 도메인 엘리아스 (github.com/peterldowns)
   • Lazyssh - 터미널 기반 SSH 매니저 (github.com/Adembc)
4. 설계
   • Modulith Architecture: Benefits and Drawbacks
   • 페르시아왕자의 8비트 애니메이션은 디자이너가 동생을 모델로 찍은 실사 영상-로토스코핑-으로 완성되었구나. 재밌네
5. 경력 관리와 개발문화
   • 대규모 소프트웨어 품질 붕괴, 그리고 재앙이 일상화된 과정 (techtrenches.substack.com)
   • IT 리더가 피해야 할 7가지 비용 최적화 함정
   • “MCP 자격증 시대” 모델 컨텍스트 프로토콜 기술 인증의 의미
   • AI 시대 최대 공급망 병목은 ‘사람’
   • CodeSmith 이야기 - 경쟁자가 Reddit 모더레이터가 되어 2,350만 달러 부트캠프를 무너뜨리다 (larslofgren.com)
   • 제품에서 숨겨진 성장 기회를 찾는 법 (youtube.com)
   • 이제는 퇴사보다 버티기?…불만 있어도 더 열심히 일한다
   • 60대까지 현역, 40년간 개발자로 살아남은 비결
   • 지루한 시장에서 가장 큰 승자가 탄생하는 이유: ‘언섹시(UNSEXY) 스타트업’의 장점 (linkedin.com)
   • OpenAI CEO 샘 올트먼의 Sora, 에너지, AI 제국 구축에 관한 인터뷰 (a16z.substack.com)
   • 소프트웨어 회사처럼 바라보기 (seangoedecke.com)
   • 하루종일 한 말은 "담배 주세요" 뿐…이런 청년 54만명 [잊혀진 존재1-①]
   • 겸손한 프로그래머 (EWD 340)
   • AI 시대, 스타트업의 종말을 고하다
   • State of the software engineering jobs market, 2025: what hiring managers see
   • AI가 인간을 이기는 날이 아니라, 인간이 스스로 생각하기를 멈추는 날이 진짜 데드라인 (theargumentmag.com)
   • 아마존의 전성기는 이미 지났다: 어쩌다 이렇게 엉망이 되었을까? (theguardian.com)
   • AI 엔지니어라는 화려함 뒤에 숨은 불편한 진실
   • 스태프 소프트웨어 엔지니어로서 기술 회사 정치에 영향을 미치는 방법 (seangoedecke.com)
   • Vertical AI의 시장 규모 측정 방법 (felicis.com)
   • "일자리 잃었어요"…AI에 밀려 사라지고 남게 될 '놀라운 직업' [글로벌 머니 X파일]
   • 40~50대 ‘날벼락’…“5000명 해고하더니” 결국 최악 ‘희망퇴직’ 또 터졌다
   • LINE의 장애 보고와 후속 절차 문화
   • 나를 만들어준 소프트웨어 에세이들 (refactoringenglish.com)
   • AI 시대에도 주니어 개발자가 반드시 필요한 이유
   • 성과만으로는 부족하다···IT 리더가 존재감을 유지하려면
   • 사내 정치를 피하지 마세요 (terriblesoftware.org)
   • “이래야 월드 클래스 IT” 생성형 AI가 바꾸는 CIO의 미션과 전략
   • “최악의 결정” H-1B 비자 수수료에 미국 IT 기업 채용 전략 재편 가속화
   • 급변하는 기술에 대한 우리 시대 대가들의 대답, 《오래된 인터뷰, 개발자의 미래를 긷다》
   • Inside Google’s Engineering Culture: the Tech Stack (Part 2)
   • 메일링 리스트를 사용하는 이유 (mailarchive.ietf.org)
   • ‘전략적 사고·직관 外’···기업이 원하는 CIO의 핵심 역량 7가지
   • 액센추어, 조직 개편 추진···”AI 교육 불가능한 직원은 감축”
   • 실패한 IT 관리자 채용에서 얻은 7가지 뼈아픈 교훈
   • 프리랜서 개발자, 어떤 기술을 배워야 돈이 될까?
   • AI 코딩의 함정 (chrisloy.dev)
   • 클로드 코드 속도 3배 높이는 세레나(Serena) MCP 소개
   • Product Hunt는 더 이상 쓸모가 없음 (sedimental.org)
   • AI 인재들, 이직 때 기업 문화부터 보더라
   • “앞으로 3년은 사람 뽑을 일 없다”…세계적 일자리 공룡의 ‘폭탄 선언’
   • The Pulse #146: How AI is changing tech interviews
   • 아마존, '개발 일정 독려' 이후 AI 핵심 부사장 사임
   • [9월24일] 구글 "개발자 90%가 AI 도입...개인도 조직도 변해야 살아 남아"
   • 돈 벌면 성인 돼서도 IQ 높아진다
6. 제품 소식
   • Google Sheets만 사용하는 이유 (mayberay.bearblog.dev)
   • 윈도우 11 ‘25H2’ 연례 업데이트 오늘 공개…기존과 다른 방식
   • 윈도우 10이 그립다고? 일주일 써보고 생각을 바꾼 이유
   • AI 브라우저의 가능성과 한계…퍼플렉시티 ‘코멧’ 사용기
   • MS, 윈도우 10 지원 종료 앞두고 전환 로드맵 발표
   • Microsoft launches ‘vibe working’ in Excel and Word
   • 윈도우 10 지원 종료 1달 앞두고도 떠날 수 없는 이유
   • Windows ML 정식 출시: Windows 디바이스 전반에 로컬 AI 확장 지원 (blogs.windows.com)

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • “양자컴퓨팅은 과대평가됐다” 암호학 권위자이자 필즈상 수상자 젤마노프의 냉철한 경고
   • ICE가 휴대폰을 감시하기 위해 가짜 기지국 장착 차량을 구입함 (techcrunch.com)
   • A small number of samples can poison LLMs of any size
   • [독서광] 해킹과 사이버 보안의 모든 것
   • AI의 "치명적인 삼중 위협"을 막는 방법 (economist.com)
   • 기업·소비자의 보안 공백 우려…윈도우 10 지원 연장 요구 확산
   • fastapi-guard is a security library for FastAPI that provides middleware to control IPs, log requests, detect penetration attempts and more.
   • ‘인턴 탓’은 에이전틱 AI 보안 전략이 아니다
   • 에이전틱 AI, IT 보안 현장에서 드러난 가능성과 한계
   • 내부자 위협 전략의 새로운 핵심 원칙 ‘코히어런스’
   • 세일즈포스 AI 취약점, 악성 지시 숨겨 CRM 데이터 유출 가능성 드러나
   • AI 시스템은 결코 완전히 안전하지 않다 — 대응해야 할 ‘치명적 삼중 위협’ (economist.com)
   • Privacy Badger - 웹 감시를 막기 위한 EFF의 무료 브라우저 확장 프로그램 (privacybadger.org)
   • Auth.js가 이제 Better Auth의 일부가 됨 (better-auth.com)
   • SSH3 - HTTP/3를 사용하는 더 빠르고 풍부한 보안 셸 (github.com/francoismichel)
2. 클라우드
   • s5cmd is a very fast S3 and local filesystem execution tool.
   • Framework 노트북과 디스크로 10TB S3 직접 호스팅하기 (jamesoclaire.com)
   • IT 리더 31% “클라우드 지출 절반을 낭비”
   • 국정자원 화재, 해외 분석가들이 전 세계에 경각심 강조한 이유
3. 데이터베이스
   • OctoSQL is predominantly a CLI tool which lets you query a plethora of databases and file formats using SQL through a unified interface, even do JOINs between them. (Ever needed to join a JSON file with a PostgreSQL table? OctoSQL can help you with that.)
   • Litestream v0.5.0 (fly.io)
   • TigerBeetle은 세계에서 가장 흥미로운 데이터베이스임 (amplifypartners.com)
   • F3 - 미래를 위한 오픈소스 데이터 파일 포맷 (db.cs.cmu.edu)
   • 쿼리 최적화부터 쿠버네티스 확장까지, 포스트그레스 18의 진화

EOB

[B급 프로그래머] 10월 1주 소식(빅데이터/인공지능, 하드웨어, 읽을거리 부문)

(오늘의 짤방: as much as i hate to admit this via @prathamgrv)

1. 빅데이터/인공지능
   • 퍼플렉시티, AI 웹 브라우저 ‘코멧’ 전 세계 무료 공개
   • OpenTSLM - 시계열 데이터를 이해하는 언어 모델 (opentslm.com)
   • Agents Companion by Google
   • 내가 바라는 28가지 AI 도구 (sharif.io)
   • AI의 "치명적인 삼중 위협"을 막는 방법 (economist.com)
   • ‘사람 같아 보인다’는 착각…생성형 AI 과신의 함정
   • 일론 머스크, 위키피디아 대안 ‘그로키피디아’ 개발 착수
   • 삼성, 오픈AI와 글로벌 AI 인프라 협력···챗GPT 사내 도입도 검토
   • 오픈AI, 챗GPT에 전자상거래 기능 도입 추진···분석가 “광범위한 확산까지는 과제 남아”
   • Doomprompting Is the New Doomscrolling.
   • 75% 기업이 AI 에이전트 도입했지만…에이전틱 AI로 못 가는 이유는?
   • AI로 절약된 시간, 기업은 어떻게 쓰고 있는가?
   • ‘열린 웹’의 미래 흔드는 구글
   • Designing agentic loops
   • 대LLM의 시대 – 대학원생과 교수의 생존법
   • AI 브라우저의 가능성과 한계…퍼플렉시티 ‘코멧’ 사용기
   • Sora 2 출시: OpenAI의 차세대 비디오·오디오 생성 모델 (Sora 2 is here) (openai.com)
   • Why AI Ignores Half Your Instructions (and the 1 Fix That Works)
   • Effective context engineering for AI agents by Anthropic
   • 농구 선수 식별을 위한 컴퓨터 비전 시스템 요약 (blog.roboflow.com)
   • Logics-Parsing is a powerful, end-to-end document parsing model built upon a general Vision-Language Model (VLM) through Supervised Fine-Tuning (SFT) and Reinforcement Learning (RL).
   • Suno Studio - 생성형 AI 기반 DAW (디지털 오디오 워크스테이션) (suno.com)
   • Claude Sonnet 4.5 (anthropic.com)
   • Simon Willison의 Claude Sonnet 4.5 리뷰 요약 (simonwillison.net)
   • How is it possible that Claude Sonnet 4.5 is able to work for 30 hours to build an app like Slack?! The system prompts have been leaked and Sonnet 4.5's reveals its secret sauce!
   • ChatGPT에서 바로 구매하기: Instant Checkout과 Agentic Commerce Protocol (openai.com)
   • 디지털 애널리틱스의 종말 (timodechau.com)
   • Building agents with the Claude Agent SDK
   • Context editing - Automatically manage conversation context as it grows with context editing.
   • 데이터브릭스, 오픈AI와 파트너십 체결···플랫폼에 GPT-5 직접 통합
   • 퍼플렉시티, 개발자용 검색 API 공개…응답 엔진에서 검색 인프라로 도약
   • 이제는 ‘죽은 인터넷’을 거부할 시간
   • AI 시스템은 결코 완전히 안전하지 않다 — 대응해야 할 ‘치명적 삼중 위협’ (economist.com)
   • [단독] 이 판결, 존재하지 않습니다
   • Ollama 웹 검색 API 출시 (ollama.com)
   • (CVPR2024) Scaling Up to Excellence: Practicing Model Scaling for Photo-Realistic Image Restoration In the Wild
   • Moondream 3 프리뷰: 최첨단 수준의 추론을 혁신적인 속도로 구현 (moondream.ai)
   • 🚀 RAG-Anything: All-in-One RAG Framework
   • 퍼플렉시티, 이메일 도우미 AI 에이전트 출시
   • AI isn't replacing radiologists
   • oLLM is a lightweight Python library for large-context LLM inference, built on top of Huggingface Transformers and PyTorch.
   • 마이크로소프트-오픈AI 결별 임박…진짜 승자는 누구?
   • “성능 높고 비용 낮다” 알리바바의 무료 멀티모달 AI 모델 ‘큐웬3 옴니’···분석가가 본 향후 전망
   • 스노우플레이크 外 기업 20여 곳, ‘오픈 시맨틱 인터체인지’ 출범···”벤더 중립 시맨틱 표준 제시”
   • “카카오톡에서 챗GPT 바로 사용”···카카오·오픈AI 협력 본격화
   • “AI 경제학자와 AI 애널리스트가 협업”···런던증권거래소, LG AI연구원이 개발한 금융 에이전트 도입
   • 최대 리테일 기업은 AI 어떻게 사용할까? 월마트 CTO가 밝힌 AI 활용 현황 및 성공 요인
   • Qwen3-Omni: 텍스트, 이미지, 비디오를 위한 네이티브 옴니 AI 모델 (github.com/QwenLM)
   • Google TV에 Gemini 도입 (blog.google)
   • Qwen3-VL 모델 공개 - 더 날카로운 시각, 더 깊은 사고, 더 넓은 실행 (qwen.ai)
   • ChatGPT Pulse 공개 (openai.com)
   • 개선된 Gemini 2.5 Flash 및 Flash-Lite 공개 (developers.googleblog.com)
   • AirLLM optimizes inference memory usage, allowing 70B large language models to run inference on a single 4GB GPU card without quantization, distillation and pruning. And you can run 405B Llama3.1 on 8GB vram now.
   • 구글, 데이터 커먼즈용 MCP 서버 공개…AI 개발자 공공 데이터 활용 지원
   • “별점 뒤에 숨은 진실” 가짜 리뷰 구별하는 힌트 7가지
   • 구글 클라우드, 코랩에 신규 기능 추가···데이터 과학자 생산성 강화
   • REFRAG: Rethinking RAG based Decoding
   • Dolphin: Document Image Parsing via Heterogeneous Anchor Prompting
   • MIT, LLM '계획 능력' 강화하는 명령어 프레임워크 소개
   • AI 이전에는 당신에게 취향(Taste)이 없었다 (matthewsanabria.dev)
   • xAI, 속도·비용·사용성 극대화한 ‘그록-4-패스트’ 공개
   • Nanobot enables building agents with MCP and MCP-UI by providing a flexible MCP host.
   • OpenDataLoader-PDF converts PDFs into JSON, Markdown or Html — ready to feed into modern AI stacks (LLMs, vector search, and RAG).
   • Grok 4 Fast (x.ai)
   • Granite Docling is a multimodal Image-Text-to-Text model engineered for efficient document conversion.
2. 하드웨어
   • 에어팟 프로 3 일주일 사용기 : 번역·건강 추적 기능 주목할 만해
   • 아이폰 17 리뷰 | 평범함에 숨은 비범함
   • 애플 M5 9코어 Geekbench 점수 유출 (browser.geekbench.com)
   • 안전을 설계하다: E2E 아키텍처와 자율주행의 미래 - Fail-Operational·중복성·결정론적 전송, 고도화된 AD를 위한 10년 로드맵
   • “불가능을 출력하다” 산업과 의료를 바꾸는 3D 프린터 혁신
   • 아이폰 17 프로 맥스 리뷰 | 진정한 ‘프로’의 무게감
   • 에어팟 프로 3 리뷰 : 작지만 체감 큰 변화
   • “기대 이상의 차이” 아이폰 17 프로 vs. 아이폰 16 프로 망원 렌즈 심층 비교
   • 엔비디아와 인텔의 동맹, 기업 IT 시장에 미칠 파장은?
   • “엔비디아, 데이터센터용 칩 인터커넥트 기업 엔파브리카 CEO 영입·핵심 기술 확보” CNBC
   • 애플, 아이폰에 도입한 ‘플래토’ 설계로 차세대 기기의 기준을 높이다
   • Raspberry Pi 500+ - $200로 구축하는 올인원 PC (raspberrypi.com)
   • AI를 ‘쓴다’…점점 선명해지는 차세대 컴퓨팅 플랫폼의 미래
   • 아이폰17 전면 카메라, 아이폰 16과 픽셀 단위로 비교해 보니…
   • “GPU 발열 65% 줄였다” MS, 미세유체공학 적용한 AI 냉각 기술 공개
   • 스냅드래곤 X2, 생성형 AI 시대의 칩 전쟁에 뛰어들다
   • 퀄컴, 스냅드래곤 X2 엘리트 발표…AI와 원격 관리 앞세워 기업용 PC 공략
   • “테라비트 시대로 향하는 AI 네트워킹” 이더넷·인피니밴드·옴니패스 삼파전
   • OpenAI와 NVIDIA, 10GW 규모의 NVIDIA 시스템 구축을 위한 전략적 파트너십 발표 (openai.com)
   • iFixit의 iPhone Air 분해기 (ifixit.com)
   • 새 아이폰에 적용된 온디바이스 AI는 서비스 아닌 '기기 작동'에 기여
3. 읽을거리
   • [김지수의 인터스텔라] 치매 걸린 뇌과학자의 충언 “이 병에 매료됐다… 인지저하도 대처 가능”
   • 페미니즘 때리면 구독자 오른다...10대 파고드는 극우 유튜버들
   • 왜 나는 월드 와이드 웹을 무료로 세상에 내놓았는가 (theguardian.com)
   • 테렌스 타오: 사회에서 소규모 조직의 역할이 크게 축소되었음 (mathstodon.xyz)

EOB

[독서광] 해킹과 사이버 보안의 모든 것

이번 주는 해킹과 사이버 보안의 모든 것를 소개하겠다.

방송 스크립트는 전체 공개되어 있으며, 슬라이드셰어에서 보거나 다운로드 받을 수도 있다.

하이라이트를 요약 정리하면 다음과 같다:

• 00:00 도입
• 01:17 한 페이지 요약
• 05:12 이 책의 목차
• 07:43 무엇이 이 책을 흥미롭게 만드는가?
• 11:35 대상 독자
• 12:39 결론과 마무리

EOB

[B급 프로그래머] 9월 4주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: Vibe-coded AI startup 2025 via @Hesamation)

개발 관련 소식

1. 팁과 유틸리티
   • 원하지 않는 AI 기능, 윈도우11에서 완전히 제거하는 법
   • 유튜브 다운로더 Yt-dlp, 다운로드를 위해 Deno 설치 필수로 변경 (github.com/yt-dlp)
   • 파워 유저가 꼭 알아야 할 안드로이드용 크롬의 실험 기능 6가지
   • iTerm2 Browser Plugin - This is an optional component you can install to enable web browsing features in iTerm2.
   • How-To : 아이폰을 iOS 26에서 iOS 18로 다운그레이드하는 방법
   • Blankie - macOS용 앰비언트 사운드 믹서 (github.com/codybrom)
   • gowitness is a website screenshot utility written in Golang, that uses Chrome Headless to generate screenshots of web interfaces using the command line, with a handy report viewer to process results.
   • Two Slice - 2픽셀 높이의 초소형 폰트 (joefatula.com)
2. 프로그래밍
   • Telethon is an asyncio Python 3 MTProto library to interact with Telegram's API as a user or through a bot account (bot API alternative).
   • Expression aims to be a solid, type-safe, pragmatic, and high performance library for frictionless and practical functional programming in Python 3.10+.
   • Your terminal’s new sidekick - GitHub Copilot CLI reads, writes, and runs code where you work. Code faster, smarter, together.
   • 빠른 코드 생성이 병목 현상을 낳는다…AI 코딩 어시스턴트의 역설
   • 바이브 코딩, 소프트웨어 개발의 진화인가 혼란의 시작인가
   • 200달러짜리 환상, 세레브라스 코드의 민낯
   • libghostty가 온다 (mitchellh.com)
   • How to run Python in production
   • 파이썬의 진정한 초능력 (youtu.be)
   • Production-Grade Python Logging Made Easier with Loguru
   • Scaling asyncio on Free-Threaded Python
   • "바이브 코딩 청소 서비스"의 등장 (donado.co)
   • Show GN: 웹으로 즐기는 3D 3x3x3 루빅스 큐브 스피드 큐빙 (rubiks-cube-sandy.vercel.app)
   • AI 에이전트를 위한 Chrome DevTools (MCP) (developer.chrome.com)
   • Cloudflare Email Service: 프라이빗 베타 공개 (blog.cloudflare.com)
   • 개발자라면 몰랐다간 손해 보는 제미나이 CLI 꿀팁 7가지
   • 클라우드 네이티브 환경을 위한 JDK 25의 핵심 개선 3가지
   • GPT-5-Codex Prompting Guide
   • 복잡한 코드베이스에서 AI를 제대로 작동하게 만드는 법 (github.com/humanlayer)
   • 한 줄 프롬프트, 제로 엔지니어: 당신의 새로운 내부 개발자 (a16z.com)
   • How Claude Code is built
   • 브라우저와 웹 서버를 위한 새로운 RPC 시스템 Cap'n Web (blog.cloudflare.com)
   • Chrome DevTools (MCP) for your AI agent
   • Show GN: 2024년 개정된 한국 점자 규정 기반의 점역 오픈소스 라이브러리 (github.com/dev-five-git)
   • Sj.h: 약 150줄의 C99로 작성된 아주 작은 JSON 파싱 라이브러리 (github.com/rxi)
   • OpenAI GPT-5-Codex is rolling out in public preview for GitHub Copilot
   • Playwright vs Pydoll
   • The Hardware Knowledge that Every Programmer Should Know
   • mdream - 어떤 사이트든 깨끗한 Markdown 및 llms.txt로 변환 (github.com/harlan-zw)
   • Python's new t-strings
   • MCP Gateway - Model Context Protocol gateway & proxy - unify REST, MCP, and A2A with federation, virtual servers, retries, security, and an optional admin UI.
   • Testing the compiler optimizations your code relies on
   • Backlog.md - Markdown‑native Task Manager & Kanban visualizer for any Git repository
   • 기술 기업은 소프트웨어 개발에 대한 AI의 영향을 어떻게 측정하는가 (newsletter.pragmaticengineer.com)
   • 브라우저가 JavaScript 타이머를 스로틀링하는 이유 (nolanlawson.com)
   • AI 믿고 개발했더니…하루 만에 1천달러 비용 폭탄
   • Ephemeral test environments: Sometimes, you just need to kill your darlings
   • Code Health Guardian Sample Chapter PDF
   • Claude Code SDK for Python
   • Git: Rust 도입 및 빌드 시스템에서 필수화 발표 (lore.kernel.org)
   • Code Rabbit - Vibe check your Code, now in CLI, Smart CLI Reviews act as quality gates for Codex, Claude, Gemini, and you.
   • What Does -> Mean in Python Function Definitions?
   • 4세대 언어의 꿈, 생성형 AI에서 되살아났을까
   • AI 개발 시장 주도권, 앤트로픽으로?···MS, VS코드에 클로드 우선 노출
   • 끝없이 수정하다 AI 성과 무너뜨린다··· ‘둠프롬프팅’의 함정
   • V8과 WebAssembly: 현대 자바스크립트 엔진의 구조와 성능 최적화 (zigae.com)
   • AI 기반 API 테스트 자동화의 필요성과 TestLAB AI
   • ASYNC COMPUTE ALL THE THINGS
   • MathFlow bridges the gap between symbolic mathematics (SymPy) and numerical computations (NumPy/SciPy), offering a unified interface that maintains mathematical rigor while providing practical tools for real-world problems.
   • Python is an interpreted language with a compiler
   • Public static void main(String[] args)는 죽었다 (mccue.dev)
   • React가 기본값으로 승리하고 있으며 프론트엔드 혁신을 늦추고 있음 (lorenstew.art)
   • Static code analysis, which Qodana helps automate for teams in their CI/CD pipeline, is valuable throughout the entire development lifecycle.
   • Java 25 / JDK 25 정식 출시 (openjdk.org)
   • GPT-5-Codex (openai.com)
   • WASM 3.0 완성 (webassembly.org)
   • memory_graph: Visualize Your Data Structures
   • 더 많은 하드웨어로는 ‘나쁜 엔지니어링’을 고치지 못한다
   • BlazeDiff - 초고속 이미지 비교 라이브러리 (github.com/teimurjan)
   • GIL 없는 파이썬(Free-Threaded Python)에서 asyncio 성능 확장하기 (labs.quansight.org)
   • 처음부터 직접 운영체제 커널 만들기 (popovicu.com)
   • 애플, Liquid Glass 효과를 웹 콘텐츠에 추가하는 비공개 CSS 속성 도입 (alastair.is)
   • Feature Flags In Depth
   • PyMC (formerly PyMC3) is a Python package for Bayesian statistical modeling focusing on advanced Markov chain Monte Carlo (MCMC) and variational inference (VI) algorithms. Its flexibility and extensibility make it applicable to a large suite of problems.
   • 한국투자증권, 증권 서비스 개발용 MCP 서버 공개 (github.com/koreainvestment)
   • GitHub의 Spec Kit - 고품질 소프트웨어를 더 빠르게 개발하기 (github.com/github)
   • From Black Box to Blueprint
   • uv cheatsheet
   • SOFTWARE ASPECTS OF STRATEGIC DEFENSE SYSTEMS
   • FilterQL - 구조화된 데이터를 필터링 하기 위한 경량 쿼리 언어 (github.com/adamhl8)
   • Reshaped가 이제 오픈소스로 공개됨 (reshaped.so)
3. DevOps/SRE
   • Ducky - The Ultimate Networking Tool - An open-source, all-in-one desktop application for network engineers, students, and enthusiasts.
   • AKS 오토매틱을 사용한 더 매끄러운 쿠버네티스 운용
   • /dev/push - An open-source and self-hostable alternative to Vercel, Render, Netlify and the likes. It allows you to build and deploy any app (Python, Node.js, PHP, ...) with zero-downtime updates, real-time logs, team management, customizable environments and domains, etc.
   • Warpgate - 완전 투명한 Bastion/PAM 솔루션 오픈소스 (github.com/warp-tech)
   • Docker Volumes: Upgrade a Containerized App Without Losing Data
   • Homebrew를 통해 자신의 스크립트 배포하기 (justin.searls.co)
4. 설계
   • 로컬-퍼스트 앱이 대중화되지 않은 이유는 무엇인가? (marcobambini.substack.com)
   • NotebookLM 설계 과정 돌아보기 (jasonspielman.com)
   • “규제는 성장 동력이다” 경험으로 얻은 AI 최적화 아키텍처 설계법
   • UTF-8은 뛰어난 설계임 (iamvishnu.com)
5. 경력 관리와 개발문화
   • 두나무 송치형, 네이버파이낸셜 최대주주로
   • “사람이 변해야 성공한다” CIO가 답해야 할 변화 관리 질문 11가지
   • CIO가 스스로 영향력을 잃는 잘못된 행동 8가지
   • H-1B 전문직 비자 수수료 100배 인상···글로벌 IT 인재 전략 뒤흔든다
   • 시간 관리의 진화: 빈 큐(Queue)를 먼저 만들고 할 일은 나중에 채우는 발상 (unnud.com)
   • 전문가들로 가득한 방에서 리드하는 방법 (idiallo.com)
   • “전 세계 기업 96%가 핵심 업무에 AI 통합” 클라우데라 조사
   • AI와 함께하는 고성장 IT 직군···자동화 엔지니어 알아보기
   • 미국 H-1B 비자, 요건 강화·비용 폭등···기업과 외국 인력에 미치는 영향은?
   • “AI 시대, 프로그래머 역할이 바뀐다” 신입 개발자 수요는 급감 중
   • “책임·윤리·참여가 핵심” 기업 CIO가 지자체 CIO에게 배워야 할 점
   • CIO, 2년 내 IT 인력 18% 축소 전망···자동화·클라우드·아웃소싱이 변수
   • API 전쟁터: 플랫폼 전쟁의 새로운 시대 (a16z.com)
   • [유미's 픽] 인간 대체하는 'AI 코딩', 고3 입시생도 두렵다…외면 받는 '컴공' 어쩌나
   • 개발 문화가 죽어가고 있다: 호기심 많은 개발자는 사라졌다 (dayvster.com)
   • 코드 리뷰를 잘하면 AI 에이전트도 잘 다룰 수 있음 (seangoedecke.com)
   • Melon MCP 서버 연동 가이드
   • [독서광] PC 시대의 영웅들 Programmers at Work 북 펀딩 소식(본인이 작성한 글)
   • GTM 엔지니어가 필요한가? (growthunhinged.com)
   • 버티컬 AI 플레이북 (research.contrary.com)
   • AI가 주니어를 빛나게 할 것이라 했지만, 왜 시니어만 더 강해졌을까? (elma.dev)
   • 'AI 집중' 카카오, 카톡 개편 초읽기…시장 우려 뒤집을까
   • SerpBear is an Open Source Search Engine Position Tracking and Keyword Research App. It allows you to track your website's keyword positions in Google and get notified of their position change.
   • 스타트업의 보이지 않는 살인자: 창업자 역할 경직화 (linkedin.com)
   • “6개월 내 코딩 90% AI가 한다”는 앤트로픽 CEO 예언 틀렸다… 개발자 절반이 정확성 신뢰 안 해
   • AI가 '평균'의 종말을 고하다: 월급의 시대는 끝났다
   • The ultimate Full-stack AI Engineering roadmap to go from 0 to 100.
   • 프롬프트 피로에서 리더십까지…생성형 AI 전환기의 그림자
   • 개발자에게 통하는 마케팅은 따로 있다
   • AI 시대의 IT 운영 직무, 어떤 모습일까? CIO가 알아야 할 핵심 경력 경로
   • 200년 전통 기업에 AI를 심다··· 인터내셔널 로버트 오 CDIO의 혁신 문화 구축법
   • 기술보다 사고력···AI가 바꾼 신입 보안 인재 채용 공식
   • “전문성보다 아키텍트 마인드” AI 시대를 준비하는 CIO의 인재 전략
   • AI 시대, CIO가 소프트웨어 구축과 구매를 모두 고려할 이유
   • 미래에는 AI가 수많은 산업의 부를 창출할까, 아니면 순손실일까? (joincolossus.com)
   • 프론트 로디드 베스팅: 왜 기술 업계의 보상 구조가 달라지고 있는가 (levels.fyi)
   • VCBench: Benchmarking LLMs in Venture Capital
   • “피할 수 없으니 즐긴다?” 스트레스 속에서 기회를 찾는 CIO
   • ‘AI 안주 증후군’ 확산···허술한 기업 전략에 직원 AI 경험은 기초 수준에 머물러
   • 하늘길의 또 다른 엔진···최희정 CIO가 말하는 대한항공 IT
   • 기술 기업이 원하는 AI 개발자 자격증 4가지
   • Tech companies are laying off programmers and freezing hiring—are we really watching the end of programming as a job?
   • 생성형 AI·고용 시장 위축…미국 직장인 절반이 ‘현 직장 고수’
   • 왜 우리는 악순환에 빠지는가 (behavioralscientist.org)
   • 글로벌 기업이 앞장선 AI 자격증 경쟁···눈여겨볼 9가지
   • 새로운 시장을 배우려면, 제품을 먼저 만들어라 — 트위터 PM에서 헬스케어 창업가로 전환하며 얻은 전술 (review.firstround.com)
6. 제품 소식
   • MS, 팀즈 비롯한 M365 앱에 AI 에이전트 대거 도입···“동료로서 협업 지원”
   • “잠깐 느려도 괜찮습니다” iOS 26 이후 아이폰 성능 저하의 배경
   • 구글, PC용 안드로이드 OS 계획 공식화…기업 거버넌스 충족이 관건
   • 구글의 새로운 윈도우 네이티브 앱, 실용성과 전략을 겸비한 이중의 묘수
   • 주소창이 프롬프트 창으로…구글, 크롬에 제미나이·AI 모드 심층 통합
   • '사업 분할' 피한 구글, 크롬 브라우저에 생성형 AI 제미나이 추가
   • 마이크로소프트 365 앱에 ‘코파일럿 챗’ 추가…무료 사용자도 활용 가능
   • 구글, PC와 웹을 동시에 검색하는 AI 앱 시험 운영
   • iOS 26 정식 출시…리퀴드 글래스부터 챗GPT까지 핵심 기능 7가지
   • asciinema CLI 3.0, Rust로 재작성되어 라이브 스트리밍 및 파일 포맷 업그레이드 제공 (blog.asciinema.org)
   • 윈도우 11, 인터넷 속도 측정 기능 기본 탑재 예정

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • 은행 AI 혁신 막던 '망 분리' 폐지
   • 사이버보안 혁신을 이끌 창의적인 AI 활용법 6가지
   • AI를 속여 ‘몰래’ 유출시킨다···‘섀도리크’ 위협과 방어 전략은?
   • 체크인 시스템 공격 피해에···유럽 주요 공항 연쇄 마비
   • 윈도우 보안 부팅 무력화···신종 랜섬웨어 ‘하이브리드페트야’ 보고
   • httpjail - HTTP(S) 요청을 필터링하는 프로세스 수준의 네트워크 격리 도구 (github.com/coder)
   • ZITADEL - 아이덴티티 인프라 오픈소스 (github.com/zitadel)
   • 독립 언론 보호 나선 클라우드플레어…AI 크롤러 무료 차단 지원
   • 스토리지 계층에 제로 트러스트를 적용하며 배운 교훈
   • AI 코딩 툴, 생산성만 높이는 게 아니다…기업 보안을 위협하는 새로운 변수
   • “안심이 착각이 되는 순간” 백업을 망치는 흔한 실수 6가지
   • QR 코드에 숨은 악성 패키지 발견···“개발자도 주요 타깃”
   • 윈도우 헬로, 얼굴 사진으론 속일 수 없다…”직접 실험해보니”
   • 생성형 AI 기반 피싱, 가짜 CAPTCHA로 보안 우회…개발 플랫폼 신뢰도 악용
   • AI로 만든 ‘복사판 이력서’ 홍수…기업이 인재를 가려내는 방법
   • GhostTrack - Useful tool to track location or mobile number, so this tool can be called osint or also information gathering
   • Notion 3.0 AI 에이전트의 숨겨진 위험: 웹 검색 도구 남용을 통한 데이터 유출 (codeintegrity.ai)
   • 더 적게 의존할수록 안전하다: 공급망 공격 위험을 줄이는 Obsidian의 접근 방식 (obsidian.md)
   • SCREAM CIPHER (“ǠĂȦẶAẦ ĂǍÄẴẶȦ”)
   • 기업 데이터와 네트워크를 흔드는 에이전틱 AI
   • 비밀번호 잊는 순간, 구글은 당신을 모른다
   • AI 기반 ZTNA가 게임 체인저가 되기 위한 조건
   • 양자컴퓨팅으로 기업 데이터 노리는 시대, 안전 지키는 방법은?
   • AI 해커로 보안을 강화하다···에이전트 레드팀 구축 5단계
   • 보안 예산 압박부터 AI까지···8개 보고서로 짚은 IT 보안 5가지 변화
   • 신규 랜섬웨어 ‘유레이’, 오픈소스 코드 활용해 저비용·고속 개발 중
   • 삼성 이미지 라이브러리 취약점, ‘제로 클릭’ 백도어 위협 드러나
   • Shai-Hulud 악성코드 공격: Tinycolor 및 40개 이상의 NPM 패키지 감염 (stepsecurity.io)
   • Tinycolor 공급망 공격 사건 사후 분석 (sigh.dev)
   • “AI 투자에 밀려난 보안” 흔들리는 클라우드 플랫폼의 안전과 신뢰
   • AI 기반 ZTNA가 게임 체인저가 되기 위한 조건
   • garak, LLM vulnerability scanner - Generative AI Red-teaming & Assessment Kit
   • 국제 해커조직, SK텔레콤 해킹 주장… 2,700만 명 고객 데이터 공개 협박중 (dailysecu.com)
   • 중국 만리방화벽(GFW) 사상 최대 규모의 내부 문서 유출: Geedge 및 MESA 관련 분석 (gfw.report)
   • “기본값에 숨은 위험” 꼭 확인해야 할 마이크로소프트 계정 설정 10가지
   • Pass - 유닉스 패스워드 관리자 (passwordstore.org)
   • NPM package ‘is’ with 2.8M weekly downloads infected devs with malware
   • Introducing OSS Rebuild: Open Source, Rebuilt to Last
   • Mozilla warns of phishing attacks targeting add-on developers
   • Hackers target Python devs in phishing attacks using fake PyPI site
   • Hiding secret codes in light can protect against fake videos
   • New prompt injection attack weaponizes fine print to bypass safety in major LLMs
   • CISA open-sources Thorium platform for malware, forensic analysis
   • Cloud CISO Perspectives: Our Big Sleep agent makes a big leap, and other AI news
   • Adult sites are stashing exploit code inside racy .svg files
   • OpenSSH Post-Quantum Cryptography
   • Ascon-Based Lightweight Cryptography = Standards for Constrained Devices, Authenticated Encryption, Hash, and Extendable Output Functions
   • 'Lightweight cryptography' standard to protect small devices finalized
   • The Month of AI Bugs 2025
   • After BlackSuit is taken down, new ransomware group Chaos emerges
2. 클라우드
   • 정부 서버 60㎝ 옆 리튬이온배터리…화재 막으려다 진짜 불 낸 국정자원
   • 충돌하는 ROI와 TCO, 클라우드 전략 전환의 신호탄
   • 오라클, 공동 CEO 체제 가동···엘리슨 후계자는 클레이 매거크에 무게
   • 후발주자 오라클, 퍼블릭 클라우드 판을 흔들다
   • AWS S3가 느린 HDD 위에서 초당 1페타바이트를 처리하는 방식 (bigdata.2minutestreaming.com)
   • MS, 코파일럿에 클로드 지원 추가···여러 클라우드 넘나드는 AI에 문제 없을까?
   • 무료 이용 시대 끝나나···오픈소스 재단 8곳, 인프라 부담에 유료 모델 전환 언급
   • 오픈 인프라는 공짜가 아니다: 지속 가능한 관리에 대한 공동 성명서 (openssf.org)
   • 금융권 클라우드 204조원 시대…韓도 규제 풀고 '가속'
   • AI 인프라의 새 균형점, 쿠버네티스 기반 프라이빗 클라우드
3. 데이터베이스
   • AI 애플리케이션에서 벡터 네이티브 데이터베이스가 애드온보다 유리한가?
   • Soul - A SQLite REST and Realtime server
   • MCP Toolbox for Databases is an open source MCP server for databases.
   • UUIDv47: 데이터베이스에는 UUIDv7로 저장하고, 외부에는 UUIDv4로 제공하기 (github.com/stateless-me)
   • 오픈AI와 3,000억 계약 맺은 오라클··· 기업 클라우드 전략에 의미하는 바는?
   • PgEdge가 오픈 소스로 전환됨 (pgedge.com)

(보너스: H-1B visas by nationality. via @WallStreetMav)

EOB

[독서광] PC 시대의 영웅들 Programmers at Work 북 펀딩 소식

이번 주는 PC 시대의 영웅들 Programmers at Work 북 펀딩 소식을 전하겠다.

그리고... 인사이트 출판사에서 PC 시대의 영웅들 인터뷰 중 하나를 발췌해서 무료로 이북을 공개했으니 관심있는 분들께서는 북펀딩 신청에 앞서 읽어보시면 좋겠다.

애독자 여러분들의 많은 성원을 부탁드리겠다.

EOB

[B급 프로그래머] 9월 3주 소식(빅데이터/인공지능, 하드웨어, 읽을거리 부문)

(오늘의 짤방: 미래 원뿔. 이 책에서 자주 사용하는 미래-가능성을 표현하는 방식인데 나름의 매력이 있는듯. 모양과 의미를 기억해뒀다가 프리젠테이션 등에서 응용해봐야지. via @John_Grib)

1. 빅데이터/인공지능
   • 기업 데이터와 네트워크를 흔드는 에이전틱 AI
   • “2026년 전 세계 AI 지출 2,700조 원 넘어선다” 가트너 분석가
   • 끝없이 수정하다 AI 성과 무너뜨린다··· ‘둠프롬프팅’의 함정
   • 딥시크 AI, 특정 지역·단체 관련 코드 요청 시 오류 빈도 높아져
   • “AI 환각은 불가피한 수학적 한계” 오픈AI 연구진 공식 인정
   • 미래에는 AI가 수많은 산업의 부를 창출할까, 아니면 순손실일까? (joincolossus.com)
   • claude 의 최근 3가지 문제 회고 (anthropic.com)
   • AI를 위한 디자인 - 보이지 않는 기능들 (brajeshwar.com)
   • Learn Your Way: 생성형 AI로 교과서를 재구성하기 (research.google)
   • OmniGen2 is a powerful and efficient generative model.
   • LLM Agents에 관한 비주얼 가이드(추천!!!)
   • 구글 제미나이, '인간의 벽' 넘었다…세계 최고 코딩 대회서 금메달
   • 오픈AI, 청소년 보호 강화·성인 자유 확대···챗GPT 새 정책 공개
   • 마이크로소프트와 워크데이, 에이전트형 AI 인력 관리를 위한 협력 발표
   • Anthropic Economic Index - Understanding AI’s effects on the economy
   • “영상 증거 검토 시간 94% 단축” AI 활용에 진심인 청소년 전문 변호사 인터뷰
   • Virtual Agent Economies
   • Toddlerbot - 오픈소스 ML 호환 휴머노이드 플랫폼 (toddlerbot.github.io)
   • How people are using ChatGPT
   • "앤트로픽, 웹사이트 7만번 크롤링하는 동안 사이트 추천은 고작 한번"
   • “AI 혁신의 동력” 레드햇이 제안하는 vLLM 추론 비용 최적화 전략
   • AI 시대의 제품 관리, ‘지능형 전환’이 승부 가른다
   • 크기가 해법은 아니다··· SLM이 기업 IT 아키텍처에서 효율적인 이유
   • “감시 수준 협약?” 생성형 AI가 바꾸는 SLA의 미래
   • AI의 3,440억 달러 ‘언어 모델’ 베팅은 불안정해 보인다 (bloomberg.com)
   • 링크드인은 어떻게 에이전틱 AI 플랫폼을 구축했나
   • AI가 바꾼 말투, 생각까지 닮아간다
   • AgentScope: Agent-Oriented Programming for Building LLM Applications
   • 언어 모델이 환각을 일으키는 이유
   • 소셜미디어의 마지막 날들 : 소셜미디어는 연결을 약속했으나 피로만을 안겨줌 (noemamag.com)
   • Defeating Nondeterminism in LLM Inference
   • The Big LLM Architecture Comparison
   • Qwen3-Next 모델 공개 - 궁극적인 학습 및 추론 효율성을 향하여 (qwen.ai)
   • If the AI Industry Fails, It Could Take the Rest of Us Down With It
   • LLM Engineering - Master AI and LLMs - Your 8 week journey to proficiency starts today
   • Claude의 메모리 아키텍처는 ChatGPT와 정반대임 (shloked.com)
   • Awesom-Nano-Banana-Images (github.com/PicoTrex)
   • 구글, 온디바이스 AI 위한 다국어 임베딩 모델 ‘임베딩젬마’ 공개
   • 앤트로픽, 15억 달러 규모 저작권 합의··· 생성형 AI 비용 급등할까?
   • LLM은 과학자가 아니다···소비재 기업이 알아야 할 AI 활용의 한계
   • 가트너, 2025 신기술 하이프 사이클 발표…CIO가 주목해야 할 혁신 기술 4가지
   • 구글 “1년 내 성과” vs MIT “95% 실패”···AI ROI 평가는 왜 엇갈리나
   • 오픈AI 코리아 공식 출범···제이슨 권 CSO “AI 도입 넘어 비즈니스 변혁 해답 직접 지원”
   • 엘라스틱 APJ 총괄 “기업용 AI, 소비자 AI와 전혀 달라···관련성·보안·역량 검증 필수”
   • “챗GPT 대신할 카드?” 마이크로소프트 자체 개발 LLM의 의미
   • “프로토콜보다 중요한 것이 있다” MCP·A2A의 성공적인 구현 조건
   • 우버, 인도 운전기사로 AI 학습 데이터 라벨링 시장에 진입
   • 벤더 종속 위험에 대응?··· MS, 오피스 365에 앤트로픽 AI 도입 추진
   • “믿을 수 있는 데이터가 핵심” AI를 위한 데이터 문화를 만드는 5가지 실천 방안
   • LLM의 메모리 낭비를 잡는 해법, 페이지드어텐션과 vLLM
   • “AI 거품?” 오픈AI, 2029년까지 1,150억 달러 탕진 예정
   • “업무 맥락 기억해 협업 효율↑” 앤트로픽, 클로드에 ‘메모리’ 기능 출시
   • 구글 "벡터 임베딩, 근본적 한계 존재...AI 검색·RAG 방식 바꿔야"
   • 싱킹 머신 랩 "LLM 답변이 일정하지 않은 까닭은 GPU 계산 방식 때문"
   • LLM 트래픽은 오가닉 검색보다 전환율이 높을까? (amsive.com)
   • AI 파일럿의 95%가 실패하는 이유 — 그리고 당신이 피하는 법 (every.to)
   • The web fetch tool allows Claude to retrieve full content from specified web pages and PDF documents.
   • macOS에서 로컬 LLM 실험하기 (blog.6nok.org)
   • OpenAI, MCP 지원하는 ChatGPT 개발자 모드 공개 (platform.openai.com)
   • Claude, 이제 직접 파일을 생성하고 편집할 수 있음 (anthropic.com)
   • Step-Audio 2 is an end-to-end multi-modal large language model designed for industry-strength audio understanding and speech conversation.
   • 구글, 제미나이 사용 한도 공개…무료·유료 차이 살펴보니
   • 29억 5,000만 유로 벌금은 시작일 뿐… EU, 생성형 AI 규제 본격화
   • 오픈AI “AI 환각은 피할 수 있다···평가 방식 개선 필요”
   • '클로드' 차단 조치에 중국 기업 당황...환불 요청 이어져
   • ChatGPT의 GPT-5 사고(Research Goblin)는 검색에 강력함 (simonwillison.net)
   • 왜 언어 모델은 환각을 발생시킬까? by OpenAI (openai.com)
   • 머신러닝에는 새로운 프로그래밍 언어가 필요함 – Chris Lattner 인터뷰 (signalsandthreads.com)
   • AI 쇼핑 에이전트 몰려온다...테크업계 공격 행보
   • OpenAI Agents SDK
   • Agent Squad = Flexible, lightweight open-source framework for orchestrating multiple AI agents to handle complex conversations. by AWS
   • Agents Towards Production - The open-source playbook for turning AI agents into real-world products.
2. 하드웨어
   • 메타, AI 안경 생태계 확장···개발자 위한 ‘웨어러블 액세스 툴킷’ 공개
   • 전례 없는 엔비디아-인텔 반도체 동맹··· 전문가가 본 ‘7조원 투자’의 의미
   • 애플, 신형 아이폰 카메라 오류 인정…소프트웨어 업데이트로 해결 예고
   • $3,000짜리 Pi AI 클러스터를 만든 걸 후회해요 (jeffgeerling.com)
   • Meta Ray-Ban Display 공개 - AI 안경의 획기적 카테고리 (meta.com)
   • 전력난, 북미 데이터센터 건설의 핵심 변수로 부상
   • 중국의 엔비디아 제재, 글로벌 AI 공급망 흔들어···기업 불안 고조
   • 이제 리눅스폰이 그 어느 때보다 중요함 (feddit.org)
   • Why did IBM abandon the PC?
   • 일회용 전자담배로 웹사이트 호스팅하기 (bogdanthegeek.github.io)
   • 아이폰 에어는 폴더블 아이폰을 위한 징검다리
   • AI 성능의 숨은 적, 메모리 대역폭 병목
   • A19, N1, C1X…애플 실리콘의 눈부신 진화
   • “We've been sleeping for 30 years. Please excuse us”: The Commodore 64 is back, packed with extra power for chiptune music makers
   • 에어팟 프로 3, 가장 기대되는 3가지 핵심 업그레이드
   • 애플워치 SE 3, 고급 기능 대거 탑재…시리즈 11보다 더 주목받는 이유
   • 더 이상 ‘보급형’ 아냐…아이폰 17, 상위급 기능 5가지 전격 탑재
   • “역대 가장 얇은 아이폰” 아이폰 에어의 3가지 문제점과 애플의 해법
   • 아이폰 17 프로 공개…플래그십 스마트폰의 기준을 높이는 11가지 변화
   • “2029년까지 프리미엄 스마트폰 100%가 생성형 AI 기능 탑재” 가트너
   • 홍해 해저케이블 절단, 아시아·중동 클라우드 서비스 지연 초래
   • 엔비디아, AI 추론·대규모 워크로드용 신규 GPU ‘루빈 CPX’ 공개
   • 아이폰 17 프로에서 빠진 단 하나의 ‘프로’ 감성
   • 120곳 넘어선 AI 프로세서 개발사 수··· 얼마나 성공할 수 있을까?
   • Apple, AirPods Pro 3 공개 (apple.com)
   • 얇고 가볍기만 하던 시대는 끝났다…개성 가득한 노트북 트렌드
   • 4개의 Raspberry Pi 5에서 Qwen3 30B A3B로 초당 13개 토큰 달성 (github.com/b4rtaz)
   • 인텔 포기하고 AMD로 전환함 —Ryzen 9950X3D 도입 후기 (michael.stapelberg.ch)
   • MacBook에는 스크린 힌지 각도를 정확히 인식하는 센서가 있다 (twitter.com/samhenrigold)
   • Hardware Memory is the choke point slowing down GenAI.
   • How Apple Created a Custom iPhone Camera for F1
3. 읽을거리
   • YouTube가 광고 차단기(ad blocker)로 인한 조회수 감소 문제를 공식적으로 언급함 (9to5google.com)
   • PayPal, P2P결제 링크 기능 도입 및 이더리움과 비트코인 지원 (newsroom.paypal-corp.com)
   • 드라마서 더 익숙한 ‘4인가구’··· 요즘은 20대부터 60대까지 다 ‘혼자’산다
   • The Big Bang’s big gaps - The current theory for the origin of the Universe is remarkably successful yet full of explanatory holes. Expect surprises
   • 기한이익 상실이 위험한 이유 (feat 여천NCC,롯데케미칼) (출처 : 메르의 블로그 | 네이버 블로그)
   • '초신선' 외치던 정육각의 실패, 무엇을 남겼나
   • Study: Social media probably can’t be fixed
   • ‘갈 곳 없고 돈 안 되는’ 환자 품었던 동네병원의 마지막··· 안녕, 성수의원
   • 옛날엔 잘 먹었는데.. "신라면 맵기" 옛날이랑 똑같을까?
   • 암호화폐는 화폐일 수 있는가? ③ - 스테이블 코인을 보며

EOB

[B급 프로그래머] 9월 2주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: 젊은이들은 챗지피티로 지원하고, 회사들은 AI로 심사하고, 채용되는 자는 없다 via @frodofeltafool)

개발 관련 소식

1. 팁과 유틸리티
   • “더 가볍고 더 빠르게” 윈도우 PC 최적화 실전 가이드
   • AI 기능부터 RAW 현상까지, 포토샵 못지않은 무료 이미지 편집기 8선
   • 아이폰 17 교체 준비 체크리스트 “데이터 이전부터 초기화까지”
   • 윈도우 없는 삶은 가능한가…포토샵과 게이밍으로 본 자유의 여정
   • 20년차 IT 기자도 피하지 못한 잘못된 PC 사용 습관 8가지
   • 메일만 쓰기엔 아까운 지메일…알아두면 유용한 기능 10가지
   • 윈도우 11, 파워토이에 밝음/어두움 모드 자동 전환 기능 추가 예정
   • Stay가 freeware로 풀렸습니다. (cordlessdog.com)
   • 🚧 Port Kill - A lightweight cross-platform status bar app that monitors and manages development processes running on configurable ports.
2. 프로그래밍
   • Formal Informal Languages - Do language models need to deliver reproducible results?
   • JetBrains working on higher-abstraction programming language
   • Meet your new AI coding teammate: Gemini CLI GitHub Actions
   • Cursor CLI - Built to help you ship, right from your terminal.
   • Introducing LangExtract: A Gemini powered information extraction library
   • Meet opcode 📷 - Your elegant desktop companion for Claude Code
   • Welcome to the Prompt Orchestration Markup Language (POML) documentation.
   • Claude Code PM - Claude Code workflow to ship faster better using spec-driven development, GitHub issues, Git worktrees, and mutiple AI agents running in parallel.
   • Vote on the 2025 Tiny Awards Finalists
   • htmlhobbyist - Once upon a time on the World Wide Web…
   • Code Complete with Steve McConnell
   • AI-Driven Development Lifecycle (AI-DLC) Method Definition
   • Comparison - LLMs for Creating Software Architecture Diagrams
   • 파이썬의 복잡한 선택지, ‘골든 패스’로 정리하자
   • 펄(Perl) 프로그래밍 언어, 티오베 지수 10위권 복귀
   • AI 덕분에 세탁실에서 구글 경쟁 서비스를 운영하는 남자 (fastcompany.com)
   • Unicode 17.0 릴리즈 (jenniferdaniel.substack.com)
   • The PDF format is hard to parse - by design.
   • Term.everything - 터미널에서 모든 GUI 앱 실행하기 (github.com/mmulet)
   • 깃허브 스파크를 사용한 바이브 코딩
   • 25년 된 커널 드라이버를 Claude Code로 현대화하기 (dmitrybrant.com)
   • git-quick-stats - Git 저장소의 다양한 통계를 간단하고 효율적으로 조회하는 도구 (github.com/git-quick-stats)
   • Show GN: 한국 주식 투자를 위한 오픈소스 분석 도구, Cluefin (github.com/kgcrom)
   • opcode - Claude Code를 위한 강력한 GUI 앱 & 툴킷 (github.com/getAsterisk)
   • 선언적 프로그래밍에 대한 착각과 오해 - 문법이 아닌 사고방식의 전환이 만드는 진정한 선언적 코드
   • Claude Code 프레임워크 전쟁 (shmck.substack.com)
   • 초보를 위한 Claude Code 안내서
   • Obs.js - Context-Aware 웹 성능 도구 (github.com/csswizardry)
   • Xcode용 AI 코딩 어시스턴트 Alex, OpenAI Codex에 합류 (alexcodes.app)
   • GitHub Copilot 강제 기능에 분노한 사용자들, "이제 그만 없애자" 요구 (theregister.com)
   • [개발일지1편👩🏻‍💻] 비전공자가 독학으로 1.5일 개발하고 앱 출시한 후기 | 내 생애 첫 출시앱 | 1인개발 | 출시 타임라인 및 과정 (호주비자 지방지역 우편번호 어플)
   • Spec Driven Development - 바이브 코딩을 더욱 강력하게 (ainativedev.io)
   • 내가 Docker에 Podman으로 전환한 이유 (codesmash.dev)
   • 빌 게이츠가 개발한 MS 첫 베이직 코드, 무료로 공개
   • git-annex - Git 사용자를 위한 대용량 파일 관리 도구 (git-annex.branchable.com)
   • 간단히 살펴보는 uv 사용법
   • Lit - 빠르고 가벼운 웹 컴포넌트 작성용 라이브러리 (lit.dev)
   • AI 코딩 주장의 허상, 왜 '삽질웨어' 폭증은 나타나지 않는가 (mikelovesrobots.substack.com)
   • 코드를 빛나게 하는 개발자의 작은 습관 7가지
   • 이제 Zed에서 Claude Code를 베타로 사용 가능 (zed.dev)
   • Cronicle - 단순/분산 작업 스케줄러(웹 기반 Cron) (github.com/jhuckaby)
   • %CPU 사용률은 거짓임 (brendanlong.com)
   • 첫 시도는 95%가 쓰레기: Claude Code와 함께한 Staff Engineer의 여정 (sanity.io)
   • doxx - 터미널용 .docx 파일 뷰어 오픈소스 (github.com/bgreenwell)
   • 베테랑 개발자의 바이브 코딩: 8비트 어셈블리에서 영어-as-코드까지 (levelup.gitconnected.com)
   • 코드는 부채임 (Code is Debt) (tornikeo.com)
   • 🤖 Awesome GitHub Copilot Customizations
   • 파이썬 Async, 왜 아직 주류가 아닐까? (tonybaloney.github.io)
   • 하나의 큰 서버를 사용하라 (2022) (specbranch.com)
   • 1️⃣🐝🏎️ The One Billion Row Challenge
   • Python: The Documentary | An origin story
   • Open Graph Examples - 소셜 이미지 예제 모음 (opengraphexamples.com)
   • Grok Code Fast 1 (x.ai)
   • Contains Studio AI Agents - A comprehensive collection of specialized AI agents designed to accelerate and enhance every aspect of rapid development.
   • mise 런타임 관리자를 통한 환경 대통합
   • 개발 과정을 이해하는 주도적 AI…클로드 4 실험에서 가능성 입증
   • PWA를 다양한 디스플레이 모드에 최적화하기 (smashingmagazine.com)
   • 당신은 폰트를 잘못 로드하고 있습니다 (그리고 이것이 성능을 저해하고 있습니다) (jonoalderson.com)
3. DevOps/SRE
   • Controlling the Rollout of Large-Scale Monorepo Changes
   • 여기어때 CI/CD 개선기 Part 1: 문제 파악
   • AI 트래픽 대응, 관건은 네트워크 관찰가능성 확보
   • 생성형 AI 추론을 위한 쿠버네티스의 진화
   • How NAT traversal works
4. 설계
   • Why Your Legacy APIs Are a Roadblock for AI Agents
   • Thinking Like an Architect
   • Software Architecture Premier
   • Rethinking Distributed Computing for the AI Era - We need to rethink how we approach distributed computing for AI.
   • 프로덕트 엔지니어(The Product Engineer) (nandinfinitum.com)
   • Agentic Design Patterns
5. 경력 관리와 개발문화
   • GitHub just got less independent at Microsoft after CEO resignation
   • 생성 AI 써본 직장인 10명 중 4명 "내 업무 대체되는 거 아냐?"
   • “CIO 플러스 15년” 미래를 대비하는 IT 리더십 전략 5가지
   • “운영 방식 변화가 여전히 기업의 주요 과제”··· 2025 SAP 변화 관리 지수 발표
   • 빠르게 확산되는 섀도우 AI, 기업 경쟁력으로 전환하는 방법
   • 소프트웨어 개발 책임자라면 피할 수 없는 냉혹한 진실
   • 아틀라시안이 더 브라우저 컴퍼니를 6억 달러에 인수한 이유
   • 미국 IT 채용, 둔화 속에서도 AI·데이터·보안 분야는 성장세
   • 구글 검색 반독점 소송의 사실상 ‘무죄’ 판결이 아쉬운 이유
   • AI 파일럿의 95%가 실패하는 이유 — 그리고 당신이 피하는 법 (every.to)
   • AI 시대에 익스트림 프로그래밍(XP)을 다시 돌아봐야 할까? (hyperact.co.uk)
   • 잘하는 것만으로는 충분하지 않음 (joshs.bearblog.dev)
   • 미국 노동 시장 격변…생성형 AI·재생에너지가 주도권 쥐다
   • 러스트재단, ‘러스트 이노베이션 랩’ 출범··· “커뮤니티 중심 거버넌스 강화”
   • “속도가 곧 혁신” 라쿠텐 CIO가 밝히는 ‘스피드, 스피드, 스피드’ DNA
   • AI 제품 전략 수립 방법 (thevccorner.com)
   • "VFX 일자리 사라질 것" 제임스 카메론이 VFX 업계에 던진 충격적인 경고의 의미는?
   • 당신 월급이 270만 원밖에 안 되는 이유 - [돈의 심리] 퇴사하면 경제적으로 곤란하도록 보수 책정… 돈 많아지면 일 덜 해
   • 996 (lucumr.pocoo.org)
   • AI가 젊은이들의 일자리를 파괴하고 있다는 증거 (derekthompson.org)
   • 위키피디아는 인터넷이 무너지는 가운데 살아남음 (theverge.com)
   • AI 시대를 살아갈 개발자들에게
   • 저무는 코딩 불패, 설 자리 잃은 초급 개발자, AI발 구조조정…판교 IT 대기업들 '해고 바람'
   • 2025 상반기 프리랜서 개발자 리포트: 인기 기술, 월 급여, 경쟁률
   • ‘링크드인 정조준?’ 오픈AI, AI 기반 채용 플랫폼 출시한다
   • “사소해도 중요하다” CIO가 피해야 할 8가지 소죄
   • 에이스 직원의 사표를 막아라! 핵심 인재를 붙잡는 7가지 전략
   • “사일로 AI를 넘어” 수평 수직 인텔리전스로 진정한 스마트 기업을 만드는 방법
   • 멈춰야 생산성이 회복된다··· IT 리더에게 필요한 ‘전략적 숨고르기’ 방법
   • 복잡성이 키운 IT 비용, 통합으로 바로잡자
   • AI 도구, 실제 성과와 마케팅의 간극은 어느 정도일까?
   • “양날의 검” AI가 바꾸는 조직 구조와 인재 육성의 미래
   • AI 확산에 저연차 IT 일자리 직격탄··· 美 고용률 13% 감소
   • “시니어 개발자가 코딩 작업을 AI에 더 많이 맡긴다” 패스트리 조사
   • “IT 재편은 불가피” 에이전틱 AI와 CIO의 새로운 우선순위
   • 일회용 소프트웨어 시대…"필요한 앱 만들어 쓰고 폐기"
   • 2025 상반기 개발자 채용 리포트
   • 최고의 엔지니어를 고집하지 마세요 (otherbranch.com)
   • State of the software engineering job market in 2025
   • Anduril의 제품 엔지니어링 머신 (joincolossus.com)
   • "계열사 감축이 KPI"…포트폴리오 정리 '전사 총력'
   • "150번 지원해도 떨어져"...AI 시대 '황금 티켓' 잃은 美 컴공 학위
   • 시니어 개발자가 AI 코딩 더 많이 쓴다...주니어 2배 이상
   • "업무 과부하 시대, AI를 손발처럼 활용하는 'AI 보스'가 되어야"
   • "앤트로픽 인원 유출이 적은 이유는 '컬트적인' 회사 분위기 때문"
   • 승진에 관심 없는 Z세대… 부업에 열정 쏟는다
   • 외부지원 없인 못버텨…'팁스' 기업도 2년간 직원 3000명 짐쌌다
   • '시대인재' 하이컨시, 틱톡 제치고 '매스프레소' 최대주주로
   • 그들은 한때 좋았지만 이제는 악으로 변했다: 시놀로지의 엔드 게임 (lowendbox.com/blog)
   • 모던 HTML/CSS의 덜 알려진 기능들 (lyra.horse)
   • AI가 내 일자리 다 뺏어갔다? 아니, 신입만 없앴다.
   • Replaced by bots? No, AI needs academics more than we need it
   • 생성형 AI 악용 증가에 다시 ‘직접 면접’ 택한 기업들
   • 확산하는 섀도우 AI…위기를 기회로 바꾸는 4단계 도입 전략
   • AI 도입의 역설 “복잡성이 혁신을 가로막다”
6. 제품 소식
   • 유튜브 뮤직, 가사 기능 유료화 시도…스포티파이 전철 밟나
   • 아이폰 17 공개 앞두고 애플, 구글 제미나이와 생성형 AI 협력 가능성
   • 구글 Chrome 출시 17주년 – 우리의 브라우저 역사 (addyosmani.com)
   • Adobe's Premiere Video Editor is Coming To iPhone For Free
   • 올가을 공개되는 윈도우 11 25H2…주요 신규 기능 총정리
   • Chrome Increases Its Overwhelming Market Share, Now Over 70% (neowin.net)

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • Traffic Cam Photobooth is a website that allows anybody to locate their nearest publicly available traffic camera and use it to take pictures of themselves.
   • Meta illegally collected data from Flo period and pregnancy app, jury finds
   • Persistent Risk: XZ Utils Backdoor Still Lurking in Docker Images
   • Agentic Browser Security: Indirect Prompt Injection in Perplexity Comet.
   • “Scamlexity” - We Put Agentic AI Browsers to the Test - They Clicked, They Paid, They Failed
   • CISA warns of actively exploited Git code execution flaw
   • “AI가 스스로 움직이는 랜섬웨어 곧 등장할 것” 보안 전문가 경고
   • AI 데이터센터 정책 검토, 사이버보안 책임자의 절대 과제로 부상
   • “범인은 윈도우 업데이트가 아니다” SSD를 망가뜨리는 위험한 실수 5가지
   • “직접 써보니 다르다” 패스키 회의론자에서 지지자가 된 4가지 이유
   • 똑똑한 보안팀은 이렇게 쓴다…실무에서 검증된 AI 활용법 5가지
   • 美 상원의원, MS ‘사이버 보안 부실’ FTC 조사 요구···“방화범이 소방 서비스 파는 꼴”
   • 단순한 프롬프트 인젝션과 다르다··· 매크로에 명령 숨기는 AI 공격 기법 등장
   • "펨토셀, 해킹 취약한 장비" 2014년 KT에 경고했었다
   • KT, 무단 소액결제 사건 신고한 날 '배상' 관련 규정 바꿨다
   • Apple의 메모리 무결성 강제(Memory Integrity Enforcement) (security.apple.com)
   • 애드블로커가 감지되지 않습니다 (maurycyz.com)
   • AI 시대, ‘증거의 종말’이 다가오고 있다
   • 문제 조작하고 헬프데스크인 척…진화하는 소셜 엔지니어링 트렌드
   • 해커도 당황한 '이모티콘 인증'…'계좌 피싱' 대란 피했다
   • 일본은 패스키로 진격하는데, 한국은 왜 제자리인가요?
   • 10년간 맬웨어 감염 ‘제로’…PC를 안전하게 지킨 7가지 비결
   • ‘직원 4,000명 감원, 2분기 매출 10% 증가’··· 세일즈포스가 밝힌 AI 하이브리드 전략
   • 이메일·사진 노출 막으려면? 구글 계정 로그인 기기부터 확인하라
   • 생성형 AI 개발 도우미, 이제는 전략적 예산 항목
   • 보안 리더 공백 사태, ‘CISO 후계 계획’ 없는 기업의 위험한 현실
   • 북한 해커 집단, AI 악용해 320곳 기업 잠입…크라우드스트라이크 보고서
   • 13개국 정보 기관, 중국 해커조직 ‘솔트 타이푼’ 확산 경고
   • “금전 목적 넘어서는 중” 전문가들이 본 사이버 범죄의 최신 동기
   • 생성형 AI 열풍, 새로운 프라이버시·사이버보안 리스크 부른다
   • “AI를 검색 엔진의 새 경쟁자로 인정” 美 법원, 구글에 사업분할 대신 데이터 공유 명령
   • 제로 트러스트 도입, 88%가 여전히 난관에 부딪히는 이유
   • 에이전틱 AI, 기업 CISO에게는 악몽인가
   • 한국의 eSIM 정책 문제점 분석
   • Google의 AI 요약에서 내 웹사이트를 제외하는 방법 (teruza.com)
   • AI 모델에는 가상 머신이 필요함 (blog.sigplan.org)
   • “괜찮은 수준으로는 부족” 상시 감시가 필요한 AI 위험 관리
   • “마침표만 안 찍으니 쉽게 뚫렸다” 보안 연구진이 지적한 LLM 현실
   • 깃허브 OAuth 공격이 드러낸 정체성 보안의 사각지대
   • 해커가 이중인증을 뚫는 4가지 방법…그래도 꼭 써야 하는 이유
   • 해커의 무기는 이제 ‘뇌물’···코인베이스 침해가 남긴 경고
2. 클라우드
   • 브로드컴의 과격한 VM웨어 전략, 역대급 분기 실적 속에 고객 이탈 가속화
   • 멀티클라우드 전략이 해결해야 할 5가지 과제
   • 오!라방 라이브커머스 클라우드 비용 절감 프로젝트
   • 메타의 100억 달러 클라우드 계약, 비용 절감인가 유연성 상실인가
   • 서버리스 공포 이야기 (serverlesshorrors.com)
   • 구글이 지속가능성 웹사이트에서 넷제로(탄소중립) 서약을 삭제함 (nationalobserver.com)
   • 구글, 온프레미스 클라우드에 제미나이 도입···데이터 보호 강화 나서
   • 에이전틱 AI에 클라우드 네이티브 통합이 필요한 이유
   • 기업을 위한 AWS·애저·구글 멀티클라우드 가이드
3. 데이터베이스
   • SQL을 떠나고 싶지만 떠날 수 없는 13가지 이유
   • 도큐먼트DB가 몽고DB에 유리한 이유
   • Postgres 18 comes with native UUID v7 support, which could boost your db performance!

보너스: 21만 유튜버가 추천하는 유튜브 촬영에 필요한 필수 어플 via @gutaro90

EOB