[독서광] 윌 라슨의 엔지니어링 리더십

이번 주는 윌 라슨의 엔지니어링 리더십를 소개하겠다.

방송 스크립트는 전체 공개되어 있으며, 슬라이드셰어에서 보거나 다운로드 받을 수도 있다.

하이라이트를 요약 정리하면 다음과 같다:

• 00:00 도입
• 00:50 애청자 책 이벤트
• 01:05 한 페이지 요약
• 05:24 이 책의 목차
• 06:43 무엇이 이 책을 흥미롭게 만드는가?
• 10:39 대상 독자
• 10:45 결론과 마무리

EOB

[B급 프로그래머] 4월 2주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: 아니 프로그래머스 코테 풀이에 누가 테스트코드 오버라이딩해서 통과시켜둠ㅠㅠㅜㅋㅋㅋㅋㅋㅋㅋㅋ미치겠네 via @Dyract_)

1. 팁과 유틸리티
   • 물에 젖은 USB 케이블을 안전하게 사용하는 방법
   • 📚 Rebundle - 중고책 묶음 배송 검색 서비스
   • Pyperclip is a cross-platform Python module for copy and paste clipboard functions. It works with Python 2 and 3.
   • xan - 터미널용 CSV 마법사 (github.com/medialab)
   • Show GN: 미니모: 필요한 기능만 있는 아이폰, 아이패드, 맥 '메모' 앱 (SwiftData vs CoreData) (apps.apple.com)
   • 작업 관리자 앱의 고급 기능 9가지
   • 쾌적한 윈도우 생활 만드는 10가지 단축키
   • “AI 분류 싫은 사람 모여라”…iOS 18.2 메일 앱 시간 순 보기 설정법
   • shottr로 스크린샷 효율 극대화하기
   • 더는 파랗지 않은 블루 스크린, 윈도우 11 24H2 미리보기에서 발견돼
   • markdown-to-slides - 마크다운을 슬라이드로 변환하는 웹앱 (github.com/ztabs-official)
   • ttyd - 웹에서 터미널을 공유하는 도구 (tsl0922.github.io)
2. 프로그래밍
   • h1 태그의 기본 스타일이 변경됩니다 (developer.mozilla.org)
   • 파이썬만 쓰라는 법 없다…생성형 AI를 위한 자바 기반 툴 10가지
   • “알면서도 피할 수 없다” 소프트웨어 개발의 4가지 역설
   • Curl’s Daniel Stenberg on Securing 180,000 Lines of C Code
   • Get coding help from Gemini Code Assist — now for free
   • Google ‘Retrofits’ Spatial Memory Safety Onto C++
   • R in the Browser: Announcing Our WebAssembly Distribution
   • Neovim’s Future Could Have AI and Brain-Computer Interfaces
   • Stack Traces are Underrated
   • Rhombus is a general-purpose programming language that is easy to use and uniquely customizable.
   • Spring AI with Docker Model Runner
   • PEP 750 – 템플릿 문자열(t-strings) 승인 (peps.python.org)
   • Using Spring AI 1.0.0 M7 Released
   • dockerfmt - Dockerfile 포매터 (github.com/reteps)
   • 구글, Firebase Studio 공개 (firebase.studio)
   • man 페이지는 훌륭해요, 문제는 man 리더입니다 (whynothugo.nl)
   • "Performance Analysis and Tuning on Modern CPUs"
   • Java Logging Best Practices: 10+ Tips You Should Know to Get the Most Out of Your Logs
   • Supercharge your Spring Apps with AI
   • Amazon Q Developer 통합 개발 환경 (IDE), 한국어로 사용해 보세요!
   • Turn Your Python Function into a Decorator with One Line of Code
   • Git 20주년 회고 – 여전히 이상하고, 여전히 멋진 도구 (blog.gitbutler.com)
   • Hyperlight WASM: 빠르고, 안전하고 OS-Free (opensource.microsoft.com)
   • 파이썬 성능 향상, 어렵지만 시도할 가치가 있는 이유
   • CLI 도구를 조합하여 나만의 요술봉 만들기 (feat. Ruby)
   • Hatchet – Postgres에 기반한 작업 오케스트레이션 플랫폼 (github.com/hatchet-dev)
   • Hyperlight - 경량 가상 머신 관리자(VMM) (github.com/hyperlight-dev)
   • Copilot code review now generally available
   • 이커머스 플랫폼 Gumroad, 소스코드 공개 (github.com/antiwork)
   • 마이크로소프트 50주년 기념, Altair BASIC의 원본 소스 코드 공개 (gatesnotes.com)
   • [파이썬 모듈] rich 모듈 사용 방법 (터미널에 이쁘게 출력하기)
   • 내가 AI 코드 편집기 사용을 중단한 이유 (lucianonooijen.com)
   • CASCII - 웹 기반 ASCII/유니코드 다이어그램 빌더 (cascii.app)
   • ONLYOFFICE, HWP/HWPX 파일 지원 시작 (onlyoffice.com)
   • 35,000줄짜리 요리 앱을 Vibe 코딩해봤어요 (recipeninja.ai)
   • 왜 F#인가? (batsov.com)
   • Lefthook - 빠르고 유연한 Git Hook 매니저 (github.com/evilmartians)
   • Go 애플리케이션 성능 최적화 가이드 (goperf.dev)
   • Dagger Shell - 컨테이너 시대를 위한 새로운 쉘 (dagger.io)
   • 전통 IDE vs AI IDE, 무엇이 다른가?··· 개발자 경험을 바꿀 6가지 혁신 기능
   • Preswald is an open-source framework for building data apps, dashboards, and internal tools with just Python.
   • Spring Transaction Best Practices
   • Explaining Advanced JVM Options
   • Optimizing Spring Boot Config Management with ConfigMaps: Environment Variables or Volume Mounts
   • Plain - 파이썬용 웹 프레임워크 (plainframework.com)
   • TracePerf - Node.js용 성능 추적/실행 모니터링 도구 (github.com/thelastbackspace)
   • Linux 커널 6.14는 성능과 Windows 호환성이 대폭 향상됨 (zdnet.com)
3. DevOps/SRE
   • Meet Kagent, Open Source Framework for AI Agents in Kubernetes
   • OpenCost - Open source cost monitoring for cloud native environments
   • Rethinking System Architecture: The Rise of Distributed Intelligence with eBPF
   • How to Tune Kafka for High Throughput in Cloud Environments
   • Understanding Kafka Streams: State Management, Topics, and Threading
   • 우리도 있다! 매니지드 쿠버네티스 플랫폼 14종
   • 2025년 스타일 셀프 호스팅 가이드 (kiranet.org)
   • Good Retry, Bad Retry: An Incident Story
4. 설계
   • What Agentic Workflows Mean to Microservices Developers
   • Lessons from a Decade of Complexity: Microservices to Simplicity
   • [독서광] 모던 소프트웨어 엔지니어링(본인이 작성한 글)
   • Slack runs on more than 3000 Vitesse MySQL shards serving more than 600,000 writes a second and storing 1PB+ of data.
   • 과도하게 설계된 앵커 링크(Anchor Link) (thirty-five.com)
   • 대화형 인터페이스에 대한 반론 (julian.digital)
   • How to create common architecture diagrams with the C4 model
   • A Simple Framework for Architectural Decisions
5. 경력 관리와 개발문화
   • 사측은 사무실 복귀 원하지만…직원은 효율과 업무 만족 우려
   • 일본의 '취직 빙하기 세대' 문제, 어떻게 해결할까?
   • 시장 플랫폼(Marketplaces)의 진화 과정 (generativevalue.com)
   • 딥테크 스타트업 창업자에게 필요한 새로운 접근법 (review.firstround.com)
   • 코딩 공부하지 말라는 말은 틀렸습니다ㅣGitHub CEO 토마스 돔케
   • 내가 아는 최고의 개발자들이 공통적으로 가진 특성 (endler.dev)
   • Why Companies Don’t Fix Bugs - Is this in the requirements?
   • "압도적으로 부정적이고 사기를 꺾는 힘" - 개발자에게 AI 사용을 강요하는 회사에서 일한다는 것 (aftermath.site)
   • 게임 프로그래밍에서 AI에 대한 John Carmack의 견해 (twitter.com/ID_AA_Carmack)
   • “AI 어시스턴트의 역설” 더 많은 개발자가 필요하다
   • “1분기 벤처 자금 조달 3년 만에 최고··· AI 독식 완화 조짐”
   • AI가 이사회 역할 대체할 가능성··· CEO들이 동의하는 이유
   • 10명 이하로 수십억 매출…'바이브 코딩' 뜬다
   • 당신의 스타트업은 유니콘이 될 필요가 없어요 (mattgiustwilliamson.substack.com)
   • 스태프 엔지니어 vs 엔지니어링 매니저 (blog.alexewerlof.com)
   • 엔지니어 연봉은 어디서 나오는가? (seangoedecke.com)
   • 소프트웨어 엔지니어로 산다는 건 미친 짓이야 (0x1.pt)
   • 도장 찍은 이후가 중요··· IT 공급업체 ‘관계 관리’의 9가지 원칙
   • “실수 인정하기 두렵다”··· ‘공포의 문화’에 사로잡힌 IT 리더들, 해결책은?
   • 𝗪𝗵𝗮𝘁 𝗶𝘀 𝘁𝗵𝗲 #𝟭 𝘀𝗲𝗰𝗿𝗲𝘁 𝗳𝗼𝗿 𝗺𝗮𝗻𝗮𝗴𝗶𝗻𝗴 𝗮 𝘁𝗲𝗮𝗺?
   • 수익성 있는 스타트업 (linear.app)
   • 잡 오퍼 협상을 위한 10가지 규칙 (haseebq.com)
   • "자본금도 다 까먹었다"…'보릿고개 3년' 숨 넘어가는 벤처캐피탈
   • LLM이 실제로 프로그래머의 생산성을 얼마나 향상시키고 있을까? (lesswrong.com)
   • 좋은 사이드 프로젝트가 주는 행복한 선(Zen, 禪) (joshcollinsworth.com)
   • AI 시대의 시니어 개발자 역량 : 더 나은 결과를 위한 경험 활용 (manuel.kiessling.net)
   • 한풀 꺾인 개발자 수요··· 좋은 시절은 지났을까?
   • 프로그램? AI 시킬게…미국 개발자 일자리 27% 증발
   • The Reality of Tech Interviews in 2025
   • Firefox, 마침내 웹 앱(PWA) 지원 재도입 예정 (omgubuntu.co.uk)
   • 정철환 칼럼 | 코딩만 잘하면 될까? 미래의 개발자가 갖춰야 할 역량
   • 트럼프 DEI 폐지 행정명령 3개월째··· 주요 기술 대기업 현황은?
   • AI 시대, 진화하는 기술 부채··· CIO가 관리해야 할 주요 영역 7가지
   • 내가 Vibe 코딩을 그만두는 이유 (lucasaguiar.xyz)
   • 개발자가 읽는 블로그 게시물을 작성하는 방법 (refactoringenglish.com)
   • 오늘날 평균적인 대학생의 모습 (hilariusbookbinder.substack.com)
   • 내가 싫어했던 매니저가 나에게 가르쳐준 교훈 (blog4ems.com)

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • 오라클, ‘구형 서버’ 해킹 인정··· “OCI는 안전” 설명에 논란 여전
   • 단순할수록 좋은 비밀번호 관리자, 키패스의 장점
   • 챗GPT로 맞춤형 스팸메일 유포, 4개월 만에 발견 : 센티넬 랩스
   • 사이버 범죄는 드론을 타고…드론 악용 사례 늘어나
   • 피싱 공격 정교화…실시간 이메일 확인으로 공격 성공률 높여
   • OAuth Works for AI Agents, but Scaling Is Another Question
   • Grok 3 is highly vulnerable to indirect prompt injection.
   • GitVenom attacks abuse hundreds of GitHub repos to steal crypto
   • Silk Typhoon hackers now target IT supply chains to breach networks
   • Over 1,000 WordPress Sites Infected with JavaScript Backdoors Enabling Persistent Attacker Access
   • New Akira ransomware decryptor cracks encryptions keys using GPUs
   • Use These Security, Privacy, and Safety Essentials for LLM Integration
   • Why it's time for phishing prevention to move beyond email
   • Coinbase was primary target of recent GitHub Actions breaches
   • Enhance your secret detection capabilities with Copilot secret scanning
   • Microsoft Trusted Signing service abused to code-sign malware
   • FBI warnings are true—fake file converters do push malware
   • HTTPS-only for Cloudflare APIs: shutting the door on cleartext traffic
   • Cloudflare turns AI against itself with endless maze of irrelevant facts
   • `:visited`를 더 개인화 하기 - 이미 방문한 링크의 프라이버시 강화 (developer.chrome.com)
   • 소나타입 “데이터 탈취 맬웨어, 1분기 사이 2배 늘어”
   • 아파치 파케이 자바 라이브러리서 RCE 취약점 발견
   • 구형 아이폰∙맥 사용자라면?…최신 보안 업데이트 적용해야
   • “AI 생성 코드, 보안성 낮고 민감 정보 더 많이 노출” 깃가디언 경고
   • 깃허브, 무료 고급 보안 스캐닝 기능으로 개발자 민감 정보 보호 강화
   • 사이버 공격을 견뎌낸 보안 책임자들의 조언··· 실전에서 얻은 6가지 핵심 교훈
   • 삼성전자 독일 법인, 27만 고객 정보 유출…4년간 방치된 계정이 원인
   • “제대로 알고 쓰자” VPN으로 지킬 수 있는 것과 지킬 수 없는 것
   • ‘자율성’이 초래하는 낯선 위협··· AI 에이전트가 속으면?
   • 구글, 지메일에 종단간 암호화 도입··· “올해 말까지 모든 이메일 지원”
   • LLM을 학습한 추출 모델, 작아도 위험은 동일
   • “AI도 사기당한다” 에이전틱 AI, 자율만큼의 관리 감독 필수
   • “트래픽 80%가 봇” 생성형 AI가 장악한 인터넷과 오픈 액세스 웹사이트
   • 수상한 행위 들통난 후, Honey 크롬 확장의 사용자 400만 명 이탈 (9to5google.com)
   • 주니어 개발자의 역습 (sourcegraph.com)
2. 클라우드
   • New Guidance in the Well-Architected Tool
   • “갈수록 나빠진다” AI 시스템이 멀티클라우드 관리를 망치는 이유
   • Diving Deep on S3 Consistency
   • 분산 아키텍처 선호하는 에이전틱 AI, 빅3 클라우드 돈벌이 안된다
   • 애저 쿠버네티스 서비스에서 WASI의 미래는?
   • “하이퍼스케일 데이터센터, 5년 동안 두 배 증가··· 미국이 전체 용량의 54% 차지”
   • "중국, AI 데이터센터 러시 붕괴...상당수는 유휴 상태"
3. 데이터베이스
   • Postgres as a Graph Database: (Ab)using pgRouting
   • OpenSearch Analyzer를 활용한 검색기능 알아보기
   • PostgreSQL 풀 텍스트 검색: 제대로 하면 빠르다(느리다는 오해 해소) (blog.vectorchord.ai)
   • PostgreSQL AI 자동화의 혁신! PG-MCP로 데이터베이스 탐색을 쉽게 하는 방법
   • PostgreSQL 사용 시 도움 되는 패턴들 (mccue.dev)
   • Fireproof - 브라우저용 경량 임베디드 DB (fireproof.storage)
   • Postgres Language Server: 첫번째 릴리즈 (github.com/supabase-community)
   • The rise and fall of the vector database infrastructure category

보너스: 𝘁𝗵𝗲 𝗦𝗸𝗶𝗹𝗹/𝗪𝗶𝗹𝗹 𝗠𝗮𝘁𝗿𝗶𝘅 via @milan_milanovic

EOB

[독서광] 모던 소프트웨어 엔지니어링

이번 주는 모던 소프트웨어 엔지니어링를 소개하겠다.

방송 스크립트는 전체 공개되어 있으며, 슬라이드셰어에서 보거나 다운로드 받을 수도 있다.

하이라이트를 요약 정리하면 다음과 같다:

• 00:00 도입
• 01:06 한 페이지 요약
• 02:29 이 책의 목차
• 03:48 무엇이 이 책을 흥미롭게 만드는가?
• 18:41 대상 독자
• 19:53 결론과 마무리

EOB

[B급 프로그래머] 4월 1주 소식(빅데이터/인공지능, 하드웨어, 읽을거리 부문)

(오늘의 짤방: 원문을 참 좋아함(반지의 제왕中) via @nokchane)

1. 빅데이터/인공지능
   • github-mcp-server is now available in public preview
   • 헷갈리는 책 줄거리, AI가 정리해준다··· 아마존, 킨들에 ‘리캡스’ 기능 추가
   • 어도비, 프리미어 프로에 전문가 위한 생성형 확장 지원 발표
   • Gemini API를 사용한 함수 호출
   • Sidekick - 맥용 로컬 퍼스트 LLM 챗봇 애플리케이션 오픈소스 (github.com/johnbean393)
   • [AI는 지금] "AI의 미터법 될까"…앤트로픽 MCP, 생태계 '공용어' 부상
   • “생성형 AI가 이미 의료 산업을 변화시키고 있다” 맥킨지 보고서
   • AI 2027 시나리오 (ai-2027.com)
   • 추론 모델은 항상 진짜 생각을 말하지 않음 (anthropic.com)
   • 🚀🤖 Crawl4AI: Open-source LLM Friendly Web Crawler & Scraper.
   • Thoughtworks Technology Radar, Volume 32 공개 (thoughtworks.com)
   • AWS MCP Servers - A suite of specialized MCP servers that bring AWS best practices directly to your development workflow.
   • Google은 어떻게 Gemini Robotics 모델을 개발했나 (blog.google)
   • AI MVP를 넘어서: 실제로 필요한 것 (blog.lawrencejones.dev)
   • Shezem-rs - Rust 기반의 고속 오디오 지문 인식 시스템 (github.com/Kither12)
   • Qwen-2.5-32B가 이제 최고의 오픈소스 OCR 모델입니다 (github.com/getomni-ai)
   • 구글 "2030년까지 AGI 등장...가능성 높은 시나리오는 '재귀적 개선' "
   • “100년 만의 생산성 급등” AI가 제조산업에 가져온 변화
   • Arrakis provides a secure, fully customizable, and self-hosted solution to spawn and manage Sandboxes for code execution and computer use.
   • ‘자율성’이 초래하는 낯선 위협··· AI 에이전트가 속으면?
   • LLM을 학습한 추출 모델, 작아도 위험은 동일
   • “AI도 사기당한다” 에이전틱 AI, 자율만큼의 관리 감독 필수
   • 생각하지 않는 AI에 ‘생각’을 맡기는 기업들
   • Bounding box and object detection with Gemini
   • LLM 시스템을 평가하는 방법 (thoughtworks.com)
   • Apple MCP tools
   • PaperBench - This repo contains the dataset and code for the paper "PaperBench: Evaluating AI's Ability to Replicate AI Research".
   • PaperBench - Evaluating AI’s Ability to Replicate AI Research.
   • Augmented SBERT: Data Augmentation Method for Improving Bi-Encoders for Pairwise Sentence Scoring Tasks
   • contrastors is contrastive learning toolkit that enables researchers and engineers to train and evaluate contrastive models efficiently.
   • [Figma MCP로 범정부 디자인시스템 구현해보기 with VS Code 인사이더 -1]
   • Google, Gemini 2.5 Pro Canvas 무료로 공개 (x.com/sundarpichai)
   • Introducing OpenHands LM 32B -- A Strong, Open Coding Agent Model
   • The Anthropic Java SDK provides convenient access to the Anthropic REST API from applications written in Java.
   • 빠르게 AI 제품을 개선하는 실전 가이드 (hamel.dev)
   • PostgreSQL AI 자동화의 혁신! PG-MCP로 데이터베이스 탐색을 쉽게 하는 방법
   • OpenAI Academy - 무료 AI 교육 사이트 공개 (academy.openai.com)
   • UC Berkeley Logo Berkeley Function-Calling Leaderboard
   • Gemma를 사용한 함수 호출
   • 오늘부터 교통카드 빅데이터 개방…민간도 활용 가능
   • Running MCP-Based Agents (Clients & Servers) on AWS
   • 마이크로소프트, 패브릭용 데이터 분석 에이전트 공개
   • 오픈AI, 소프트뱅크 주도 400억 달러 투자 유치··· “영리화 전제” 관측 나와
   • 웹 AI 에이전트 경쟁 가열··· 오픈AI·앤트로픽에 맞서는 아마존 ‘노바 액트’ 출시
   • 생성형 AI 열풍, 힘 빠진다 : 가트너
   • 구글, ‘추론 능력’ 강화한 제미나이 2.5 공개
   • AI 시대, 진화하는 기술 부채··· CIO가 관리해야 할 주요 영역 7가지
   • 새 모델 공개 이후 시스템 과부하…오픈AI·구글, 수요 앞에 멈춰 섰다
   • AI 모델 과잉의 시대, 지혜로운 접근이 필요하다
   • AI 에이전트: "더 많은 기능"보다 "더 높은 신뢰성"이 필요함 (sergey.fyi)
   • Composio provides production-ready toolset for AI agents
   • Transformer Visualized!
   • Vision Large Language Models (vLLMs)
   • NLP basics− Transformer and BART
   • 로드맵: Lakehouse 시대의 Data 3.0 (bvp.com)
   • Think Before Recommend: Unleashing the Latent Reasoning Power for Sequential Recommendation
   • 오픈소스 AI 에이전트 프레임워크 비교 - 어떤 것이 나에게 맞을까? (langfuse.com)
   • FastAPI-MCP - A zero-configuration tool for automatically exposing FastAPI endpoints as Model Context Protocol (MCP) tools.
   • Introducing Amazon Nova Act
   • MCP의 모든 것을 알아봅시다.
   • Gemini Code
   • Preswald is an open-source framework for building data apps, dashboards, and internal tools with just Python.
   • Understanding Agentic Process Automation (APA) and Robotic Process Automation (RPA)
   • 반쪽 AI검색 네이버 'AI브리핑', 검색 1위 유지 가능할까 (thecore.media)
   • Basic Memory lets you build persistent knowledge through natural conversations with Large Language Models (LLMs) like Claude, while keeping everything in simple Markdown files on your computer.
   • 애플의 AI가 실망스러운 것이 아님. AI가 실망스러운 것 (cnn.com)
   • New "task type" embedding from the DeepMind team improves RAG search quality
   • Composio - AI 에이전트를 위한 통합 프레임워크 (github.com/ComposioHQ)
   • A unified acoustic-to-speech-to-language embedding space captures the neural basis of natural language processing in everyday conversations
   • 초보자를 위한 MCP 서버 사용 가이드: Claude Desktop에서 파일 관리와 유튜브 요약 기능 설정하기
   • Kafka-MCP and Qdrant-MCP: Creating and Integrating MCP Servers with Claude for Desktop
   • 샘 알트먼이 그리는 OpenAI의 미래 – 서비스, BM, AGI에 대한 전략 (ebadak.news)
   • 사람들이 여전히 LLM에 대해 낙관적인 것(bullish)이 이해되지 않음 (twitter.com/skdh)
   • Gemini 2.5 Pro는 코딩 성능이 최고 수준(SOTA)인 모델임 (composio.dev)
   • 앤트로픽, AI 에이전트용 'MCP' 최신 버전 출시...오픈AI 이어 MS도 채택
   • AI가 프로파간다 도구로 활용될 미래 온다··· ‘AI 문화 전쟁’에 대비하기
   • 배타적 파트너십 끝난 MS와 오픈AI, 달라진 데이터센터 전략이 시장 변화 예고
   • [독서광] Azure OpenAI로 ChatGPT와 LLM 시스템 쉽고 빠르게 구축하기(본인이 작성한 글)
   • MCP – Model Context Protocol이 시사하는 점
   • Tracing the thoughts of a large language model
   • Browserbase MCP Server
   • Gemma 3 Technical Report
   • 자율주행차 Waymo의 사고율이 인간 운전자보다 낮음 (understandingai.org)
   • Anthropic Economic Index - Understanding AI’s effects on the economy over time
   • 리버스 엔지니어링용 Ghidra MCP 서버 (github.com/LaurieWired)
   • Nomic Embed Code: A State-of-the-Art Code Retriever
   • 대형 언어 모델의 사고 과정을 추적하기 (anthropic.com)
   • Introducing Researcher and Analyst in Microsoft 365 Copilot
   • KT, '한국형 AI'와 '소버린 클라우드'로 산업 현장 공략
   • “당신의 관심사를 말해보세요”···· 아마존, 프롬프트 기반 AI 쇼핑 경험 확대
   • ‘전략적으로 접근해야 할 때’··· AI에 준비된 데이터를 만드는 3단계
   • 중국 AI와 협력 모색하는 애플… 딥시크는 선택지 제외?
   • Training and Finetuning Reranker Models with Sentence Transformers v4
   • awesome-prompts - A curated collection of effective prompts for Browser-Use.
   • OpenAI, Agents SDK에 MCP 지원 추가 (openai.github.io)
   • Model context protocol (MCP) by OpenAI
   • MCP specification 2025-03-26
   • 회의에도 참여하는 음성 비서··· 오터.ai, 음성 인식 AI 에이전트 출시
   • AI 파일럿 88%가 실용화에 실패··· 이면의 역학은?
   • 생성형 AI를 효과적으로 사용하는 비결
   • 카카오T에 구글 '제미나이' 얹었다...AI 협력 넓히는 카카오
   • “감지하고 생각하고 행동한다” 에이전틱 AI의 작동 방식
   • “슈퍼컴퓨터 없이 날씨 예보”··· AI 예보 시스템 ‘아드바크’ 공개
   • 웹용 원드라이브에 코파일럿 출시…”허가된 파일만 읽어”
   • AI Engineering in the real world
   • "사람처럼 추론하는 인공지능 시대로의 진보"... 구글 ‘제미나이 2.5’ 발표, 진화의 궤적을 그리다
   • OpenAI, 4o 이미지 생성 기능 공개 (openai.com)
   • 구글, Gemini 2.5 출시 (blog.google)
   • AI의 주요 가치는 R&D보다 광범위한 자동화에서 발생함 (epoch.ai)
   • 서울대병원, ‘한국형 의료 거대언어모델’ 개발..."국내 의료시스템에 특화"
   • Enhancing Software Vulnerability Detection Using Code Property Graphs and Convolutional Neural Networks
   • Spring AI with Azure OpenAI
   • Introducing 4o Image Generation
   • The Playwright team at Microsoft have released an MCP (Model Context Protocol) server wrapping Playwright, and it's pretty fascinating.
   • Qwen2.5-VL-32B - 더 똑똑하고 가벼운 모델 (qwenlm.github.io)
   • Chinese AI lab DeepSeek just released the latest version of their enormous DeepSeek v3 model, baking the release date into the name DeepSeek-V3-0324.
   • DeepSeek, v3 최신 모델 공개하면서 MIT로 라이센스 변경 (huggingface.co)
   • Vodafone transforms data operations with AI using LangChain and LangGraph
   • Software Engineer Runs Generative AI On 20-Year-Old PowerBook G4
   • We propose MDocAgent, a novel multi-modal multi-agent framework for document question answering.
   • Model Context Protocol (MCP): Integrating Azure OpenAI for Enhanced Tool Integration and Prompting
   • AI Agents using agno and Ollama
   • 바이트댄스, 딥시크도 감춘 추론 '강화학습법' 오픈 소스 공개
   • Building AI agents with Gen AI Toolbox for Databases and Dgraph
   • AI Agents for Beginners - A Course
   • The Unbelievable Scale of AI’s Pirated-Books Problem
   • 텐센트 Hunyuan-T1 - 최초의 Mamba 아키텍처 기반 초대형 모델 (llm.hunyuan.tencent.com)
   • GPT-4o Code Completion Model Now Available in Public Preview for VS Code Copilot
   • The "think" tool: Enabling Claude to stop and think in complex tool use situations
   • MASFT - In this paper, we present the first comprehensive study of MAS challenges.
2. 하드웨어
   • 17년 된 Thinkpad를 유지하는 이유 (pilledtexts.com)
   • 놀랍고 불편한 멀티태스킹의 미래…비전 프로 ‘맥 가상 디스플레이’ 사용기
   • 트럼프의 추가 관세가 시계를 거꾸로 돌린다
   • HP Z북 울트라 G1a 즉석 리뷰 | 업무용 노트북의 고정관념을 깨다
   • “완벽하게 만들겠다” 인텔 새 CEO 립부 탄, 내부 문제 정면 돌파 선언
   • 스마트홈 축소하는 구글, 네스트 연기 감지기·스마트 락 단종
   • 2025년 이더넷 로드맵으로 본 차세대 네트워크 발전 방향
   • Apple의 혁신과 실행력에 대한 회의 (ben-evans.com)
   • 이제는 인프라 기업…엔비디아 GTC 2025의 핵심 키워드 5가지
   • “노트북에도 납땜 스토리지?” eUFS, 확장은 못해도 배터리 사용시간이 장점
   • DLSS·FSR의 가장 저렴한 대안, ‘로스리스 스케일링’ 사용기
   • GPU를 애타게 찾는 게이머와 AI 미니 PC를 만드는 엔비디아
   • “같은 듯 다른 접근” 연구센터 출범으로 본격화되는 엔비디아의 하이브리드 양자 전략
   • 나는 좋은 병렬 컴퓨터를 원해요 (raphlinus.github.io)
3. 읽을거리
   • [eBook] 대통령(윤석열) 탄핵 결정문
   • 한국 골목길에 왜 이리 꽂혔나…구글이 벌인 '3차 지도전쟁'
   • "가계 힘들면 이것부터 줄인다"…2월 외식·취미 카드소비 '뚝'

EOB

[B급 프로그래머] 3월 4주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: via @trirpi)

1. 팁과 유틸리티
   • GN⁺: Calibre 8.0 릴리즈 - e북 리더 & 관리자 (calibre-ebook.com)
   • 10 free upgrades for built-in Windows apps
   • “작은 차이가 생산성을 바꾼다” 윈도우 기본 앱 대체 툴 10선
   • GN⁺: fd - `find`의 간단하고 빠르며 사용자 친화적인 대체제 (github.com/sharkdp)
   • GN⁺: 마이크로소프트, 메모장과 그림판의 AI기능 유료화 (pcworld.com)
   • GN⁺: GIMP 3.0 출시 (testing.gimp.org)
   • GN⁺: Docs - Notion 또는 Outline의 오픈 소스 대체제 (github.com/suitenumerique)
2. 프로그래밍
   • “미니멀리스트를 위한 자바스크립트 프레임워크” 알파인js
   • GN⁺: 에이전틱 코딩에서 개발자 역량의 역할 (martinfowler.com)
   • GN⁺: CSV 포맷에 대한 러브레터 (github.com/medialab)
   • Building Figma Slides with Noah Finer and Jonathan Kaufman
   • Show GN: velopers: 국내 IT 기업들의 기술 블로그를 한곳에서 모아볼 수 있는 웹사이트 (velopers.kr)
   • AI 차량 개발, 코드 품질과 안전성이 이끈다
   • SAP 고객 다수, S/4HANA 마이그레이션에 고전 중
   • 서버 측 렌더링이 쉬워진다…HTMX와 함께 하는 아스트로 활용법
   • TLA+ - 프로그램 및 동시/분산 시스템을 모델링하기 위한 고급 언어 (lamport.azurewebsites.net)
   • Using Spring AI 1.0.0-SNAPSHOT: Important Changes and Updates
   • GN⁺: 코딩은 프로그래밍이 아니에요 (socallinuxexpo.org)
   • Java: Internal Working of Log4j
   • Java Rate Limiting & Throttling Tools
   • GN⁺: 2025년에 BSD를 선택해야 하는 이유 (it-notes.dragas.net)
   • Skapa - IKEA 매뉴얼 처럼 보이는 앱 만들기 (nmattia.com)
   • Git의 새로운 bundle-uri 토끼굴에 빠져들기 (blog.gitbutler.com)
   • GN⁺: Cursor (AI IDE)는 어떻게 동작하는가 (blog.sshh.io)
   • Code With LLM - AI 지원 개발 도구들 모음 (aicode.danvoronov.com)
   • Welcome to the FFmpeg School of Assembly Language.
   • GN⁺: 스크립트에서는 긴 옵션을 사용합시다 (matklad.github.io)
   • GN⁺: OS 개발에 관한 작은 책 (littleosbook.github.io)
   • GN⁺: 웹 폰트의 메모리 안전성 강화 (developer.chrome.com)
   • Lightpanda - AI와 자동화를 위한 헤드리스 브라우저 (github.com/lightpanda-io)
   • JavaOne 2025 Day 1: Our World, Moved by Java
   • 자바의 체크드 예외 재고찰: 저평가된 타입 안전성 기능 (hackers.pub)
   • 생성형 AI 툴로 앱 마이그레이션을 간소화하는 방법
   • 크롬북으로 개발하며 알게 된 것들
   • GN⁺: AI Blindspots – AI 코딩 중에 발견한 LLM의 맹점들 (ezyang.github.io)
   • GN⁺: `git who` – 이 코드 누가 작성했어?! (github.com/sinclairtarget)
   • How Linux is built with Greg Kroah-Hartman
   • 오라클, 자바 24 출시··· “AI 기반 앱 개발 지원”
   • 개발자와 디자이너를 위한 실시간 협업 툴 ‘우노 스튜디오 핫 디자인’
   • GN⁺: Java 24 / JDK 24 출시(GA) (jdk.java.net)
   • Java 24 Delivers New Experimental and Many Final Features
   • Claude Code 개요
   • GN⁺: HTTP/3가 널리 지원되지만 실제로는 거의 사용되지 않는 이유 (httptoolkit.com)
   • GN⁺: Zlib-rs는 C보다 빠름 (trifectatech.org)
   • GN⁺: RubyLLM - 루비스러운 방식으로 AI 작업하기 (github.com/crmne)
   • 뉴욕타임스가 Enzyme에서 React Testing Library로 전환한 방법 (open.nytimes.com)
   • bknd - 경량 Firebase/Supabase 대체제 (github.com/bknd-io)
3. DevOps/SRE
   • 오픈토푸, 테라폼의 그림자에서 벗어나 무대 위로
   • GN⁺: Landrun - root나 컨테이너 없이 Landlock으로 모든 리눅스 프로세스 샌드박싱 (github.com/Zouuup)
   • GN⁺: STPA - Google SRE의 새로운 장애 예방 방법 교육 (sre.google)
   • VM도 쿠버네티스로 품는다· · · 요즘 뜨는 ‘쿠베버트’ 안내서
   • 내가 만난 멋진 SRE (구글 슬라이드) (docs.google.com)
   • GN⁺: 아카이브 저장 (Archival Storage) (blog.dshr.org)
   • Wait4X - 서비스가 준비될 때까지 기다려주는 경량 도구 (github.com/atkrad)
   • Checklist for Kubernetes in Production: Best Practices for SREs
4. 설계
   • My DOs and DON’Ts of Software Architecture
   • Why I'm No Longer Talking to Architects About Microservices
   • restful-api-guidelines - Developing Restful APIs: A Comprehensive Set of Guidelines by Zalando
   • GN⁺: 웹 디자인에서 Breadcrumb(브레드 크럼)는 죽었습니다 (webdesignerdepot.com)
   • Considering design trade-offs when building serverless APIs on AWS
   • Design a Ride-Sharing Service Like Uber
   • Rewilding Software Engineering
   • GN⁺: 우리의 인터페이스는 감각을 잃었음 (wattenberger.com)
5. 경력 관리와 개발문화
   • Z세대 직원의 소속감을 높이려면
   • “미래 기술 경쟁력 재편…G7 밀리고 싱가포르·한국 앞서”
   • Google just confirmed the AI reality many programmers are desperately trying to deny
   • GN⁺: Apple의 혁신과 실행력에 대한 회의 (ben-evans.com)
   • GN⁺: 구글의 AI 혁명: OpenAI를 따라잡기 위한 2년간의 사투 (wired.com)
   • GN⁺: 지식 노동의 쇠퇴가 시작된 것일까? (nytimes.com)
   • Ask HN: 내가 공동창업한 회사를 떠나야 할까요? (news.ycombinator.com)
   • 차근차근 성장할(또는 육성할) 기회 사라진다?··· AI가 IT 인력 파이프라인에 미칠 영향
   • AI Trends Disrupting Software Teams
   • GN⁺: AI의 주요 가치는 R&D보다 광범위한 자동화에서 발생함 (epoch.ai)
   • The Software Engineer Spectrum: Speed vs. Accuracy
   • Vibe 코딩과 개발자 종말론, 주니어 개발자의 성장 방향에 대한 생각 (stdy.blog)
   • GN⁺: 소프트웨어 엔지니어링 팀의 AI 활용 방법 (refactoring.fm)
   • Not all AI-assisted programming is vibe coding (but vibe coding rocks)
   • Vibe Coding 매뉴얼: AI 지원 개발을 위한 템플릿 (번역) (roboco.io)
   • GN⁺: 내가 아는 최악의 프로그래머 (2023) (dannorth.net)
   • GN⁺: 엔지니어로서, 나는 침묵을 지키는 것보다 멍청하다고 불리는 게 낫다 (shiftmag.dev)
   • GN⁺: "Vibe Coding" vs 현실 (cendyne.dev)
   • AI 쓰나미가 온다 – 창작자와 전문가들의 희망과 공포 (번역)
   • 4000명 넘는 필부필부 배웅…열심히 산 사람, 끝도 좋더라
   • GN⁺: 관리자, 디렉터, VP의 진짜 의미 (2015) (kellblog.com)
   • GN⁺: 번아웃 머신 (unionize.fyi)
   • GN⁺: 케즘(Chasm)에서 살아남기 (knowyourgrowth.substack.com)
   • “디지털 동료 개념, 현실화 중”··· CB인사이츠, AI 에이전트 시장 지도 제시
   • AI 일자리 대체론 동의하는 IT 리더 53%··· IT 업계 시각차 뚜렷
   • AI가 만든 코드, 왜 ‘아직은 아닐’까?
   • AI가 절대 대체할 수 없는 개발자 커뮤니티의 가치
   • 운영 효율성은 ‘혁신’의 동의어가 아니다
   • 기업 교육의 실종과 사교육 열풍
   • GN⁺: AI 시대의 조직 구조는 고정적이지 않고 유동적일 것 (x.com/dharmesh)
   • 이마트 ‘캐셔’ 사라지나, ‘무인계산대’ 도입 뒤 37% 줄어
   • GN⁺: AI가 개발자를 바보로 만들고 있음 (eli.cx)
   • 일해서 얻는 수익은 돈이 돈을 버는 것을 절대 이길 수 없다
   • ‘업무용 애플리케이션 만족한다’ 23%에 불과··· AI 기반 개인화 알고리즘이 열쇠
   • AI 임원은 다른 기술 임원과 ‘이렇게’ 다르다··· 현실 CAIO들의 이야기
   • “자바 개발자 채용 둔화…AI 도구 활용은 증가”
   • How GitHub engineers learn new codebases
   • Was Sam Altman Right About the Job Market?
   • GN⁺: 2025년의 커리어 조언 (lethain.com)
   • GN⁺: $1m(15억원) ARR 달성을 위한 창업자 플레이북 (bvp.com)

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • AI로 진화하는 피싱 공격… 사이버 범죄자의 소셜 엔지니어링 전략 변화
   • GN⁺: Oracle 고객, 클라우드 침해로 인해 데이터가 유출된 것이 맞다고 확인 (bleepingcomputer.com)
   • 미국 뒤흔든 ‘시그널게이트’의 사이버보안 교훈
   • GN⁺: OpenPubkey SSH (OPKSSH) 오픈소스 공개 - SSH와 통합된 싱글 사인온 시스템 (blog.cloudflare.com)
   • GN⁺: 오픈소스 개발자, AI 크롤러가 트래픽을 초래하면서 국가 전체를 차단 (arstechnica.com)
   • 인증 우회하는 Next.js 취약점 발견, 최신 버전으로 즉시 업데이트해야
   • “무료 문서 변환 서비스는 악성코드 함정” FBI
   • “백도어 수용하느니 프랑스 떠날 것”··· 암호화 메시징 벤더 시그널의 배수진
   • Single Sign On: Our Experience with Auth0
   • GN⁺: 스패머들이 SPF, DKIM, DMARC를 더 잘 활용함 (toad.social)
   • 보안 프레임워크의 3가지 빈틈과 공급망 지키는 10가지 필수 수칙
   • 영국 사이버기관 “2035년까지 양자 후 암호화로의 전환 필요”
   • 2025년 네트워크 보안의 핵심 패러다임 7가지
   • “프랑스 암호화 백도어 강제 시 서비스 철수” 암호화 메시지 시그널, 강력 경고
   • 빠르게 감소 중인 공격 소요 시간··· 사이버보안 팀의 대처 방법은?
   • 국정원 '정보서비스 모델 해설서' 살펴보니…생성AI·SaaS 사용 시 사전 인가 필수
   • 깃허브 계정 노린 ‘클릭픽스’ 피싱 캠페인…1.2만 개 리포지토리 위협
   • 깃허브 CI/CD 손상…”즉시 대응해야 하는 심각한 사건”
   • 클라우드플레어, E2E 포스트퀀텀 암호화 보호 기능 도입 발표
   • 급증하는 AI 공급망 공격··· CISO가 살펴봐야 할 보안 과제는?
   • 2025년 사이버 보안의 최전방 방어선 ‘휴먼 방화벽’
   • Anthropic dares you to jailbreak its new AI model
   • GN⁺: Akira 랜섬웨어로 암호화된 파일을 다수의 GPU로 복호화하기 (tinyhack.com)
2. 클라우드
   • 배타적 파트너십 끝난 MS와 오픈AI, 달라진 데이터센터 전략이 시장 변화 예고
   • 클라우드 업체가 사업을 중단할 때
   • “하이브리드 모델과 틈새 서비스의 부상” 새로운 클라우드 시대가 온다
   • Handling billions of invocations – best practices from AWS Lambda
3. 데이터베이스
   • GN⁺: Xata Agent - PostgreSQL 전문가 AI 에이전트 (github.com/xataio)
   • GN⁺: DiceDB 출시 (dicedb.io)

EOB

[독서광] Azure OpenAI로 ChatGPT와 LLM 시스템 쉽고 빠르게 구축하기

이번 주는 Azure OpenAI로 ChatGPT와 LLM 시스템 쉽고 빠르게 구축하기를 소개하겠다.

방송 스크립트는 전체 공개되어 있으며, 슬라이드셰어에서 보거나 다운로드 받을 수도 있다.

하이라이트를 요약 정리하면 다음과 같다:

• 00:00 도입
• 01:25 한 페이지 요약
• 02:43 이 책의 목차
• 03:29 무엇이 이 책을 흥미롭게 만드는가?
• 07:39 대상 독자
• 08:09 결론과 마무리

EOB

[일상다반사] LLM 관련 세미나 소식

이번에 제가 개발자들을 대상으로 "왜 내가 쓰는 GPT는 대답을 잘 못할까? 생성형AI를 바라보는 관점을 바꿔보자"라는 세미나를 진행하게 되었습니다.

2025년 3월 26일 수요일 오후 12시!🕛(점심 시간을 이용해 1시간 동안 진행)에 시작합니다.

참여하시려면 한입 커뮤니티 페이지로 들어가셔서 한입 런치박스 멤버십을 신청하시면 됩니다.

많은 관심 부탁드리겠습니다. 감사합니다.

EOB

[B급 프로그래머] 3월 3주 소식(빅데이터/인공지능, 하드웨어, 읽을거리 부문)

(오늘의 짤방: 고기를 얻는 데 엄청난 물을 사용한다고. 소를 키우는데 필요한 사료를 재배하기 위한 물 사용량까지 고려해서. 햄버거 하나 먹는거에 비해 ChatGPT 사용은 새발의 피라고. via @taekie)

1. 빅데이터/인공지능
   • 대화형 인공지능 종교의 출현 가능성
   • 💫StarVector Models - StarVector is a multimodal LLM for Scalable Vector Graphics (SVG) generation, producing structured SVG code directly from images and text.
   • GN⁺: OpenAI 오디오 모델 (openai.fm)
   • “외국어 몰라도 된다?” AI 실시간 번역의 현재와 미래
   • What Are Agentic Workflows? Patterns, Use Cases, Examples, and More
   • GN⁺: 2025년에 어떤 AI 모델을 선택해야 할까? (creatoreconomy.so)
   • VisionAgent is a library that helps you utilize agent frameworks to generate code to solve your vision task.
   • [테크인사이드]AI에이전트가 온다...B2C 서비스 회사들의 딜레마
   • This plugin for the llm package implements a model consortium system with iterative refinement and response synthesis.
   • GN⁺: OpenAI o1-pro, 이제 API로 접근 가능 (platform.openai.com)
   • Measuring AI Ability to Complete Long Tasks
   • GN⁺: Claude, 이제 웹 검색 가능 (anthropic.com)
   • “디지털 동료 개념, 현실화 중”··· CB인사이츠, AI 에이전트 시장 지도 제시
   • GN⁺: AI Blindspots – AI 코딩 중에 발견한 LLM의 맹점들 (ezyang.github.io)
   • RAG 필요 없이 LLM이 '자율 검색'하는 추론 기술 등장
   • GN⁺: AI 에이전트가 무엇인지 아무도 모른다 (techcrunch.com)
   • GN⁺: PDF에서 데이터 추출이 여전히 어려운 이유 (arstechnica.com)
   • GN⁺: LLM의 시대에 "추천 시스템" 및 "검색" 개선방법 (eugeneyan.com)
   • 구글 딥마인드, 로봇용 AI 모델 ‘제미나이 로보틱스’ 공개
   • AI 추론 강화 향한 “급선회”··· 엔비디아 에이전트 AI 구축용 라마 모델 공개
   • 어도비, ‘에이전트 오케스트레이터’ 공개··· AI 에이전트 관리 기능 강화
   • This repository contains the implementation of the gemma PyPI package. A JAX library to use and fine-tune Gemma.
   • Multi-vector embeddings (ColBERT, ColPali, etc.)
   • ROC and AUC are important concepts for evaluating classification models in business (e.g. lead scoring).
   • EXAONE Deep Released ━ Setting a New Standard for Reasoning AI
   • We introduce EXAONE Deep, which exhibits superior capabilities in various reasoning tasks including math and coding benchmarks, ranging from 2.4B to 32B parameters developed and released by LG AI Research.
   • Getting Started with cuML's accelerator mode (cuml.accel)
   • “전문 심리 상담사보다 AI에 더 공감” 토론토 대학 연구팀
   • “원하는 데이터에서 최적의 답 찾기” 생성형 AI 툴 4종 비교 분석
   • “2024년 신차 4대 중 3대가 커넥티트 카··· 아직은 4G 연결이 94%”
   • Cloudflare MCP Server
   • GN⁺: 아마존이 로컬 Alexa 처리를 중단하고, 모든 음성 요청을 클라우드로 전송하기로 (theregister.com)
   • LG AI Research EXAONE Deep 출시 (lgresearch.ai)
   • 양자 컴퓨팅 경쟁 가속화··· 아이온Q·앨리스앤밥, 기술 성과 공개
   • GN⁺: 딥러닝은 그리 신비롭거나 다르지 않다 (arxiv.org)
   • A Visual Guide to LLM Agents: Exploring the main components of Single- and Multi-Agents
   • Open-Source Handwritten Signature Detection Model
   • LoRAX (LoRA eXchange) is a framework that allows users to serve thousands of fine-tuned models on a single GPU, dramatically reducing the cost of serving without compromising on throughput or latency.
   • Open-R1: a fully open reproduction of DeepSeek-R1
   • Open R1 - A fully open reproduction of DeepSeek-R1. This repo is a work in progress, let's build it together!
   • codename goose - a local, extensible, open source AI agent that automates engineering tasks
   • Block Open Source Introduces “codename goose” — an Open Framework for AI Agents
   • AI Agentic Evaluation Tools Help Devs Fight Hallucinations
   • How to Scale Your Model - A Systems View of LLMs on TPUs
   • Constitutional Classifiers: Defending against universal jailbreaks
   • Anthropic dares you to jailbreak its new AI model
   • How DeepSeek ripped up the AI playbook—and why everyone’s going to follow its lead
   • transformer lab - 100% Open Source Toolkit for Large Language Models: Train, Tune, Chat on your own Machine
   • SMOL-GPT 🦾 - A minimal PyTorch implementation for training your own small LLM from scratch.
   • How Gemini co-composed this contemporary classical music piece
   • TinyZero is a reproduction of DeepSeek R1 Zero in countdown and multiplication tasks.
   • GitHub Copilot: The agent awakens
   • Computer Agent Arena | XLANG Lab
   • GN⁺: 대규모 LLM의 가중치는 역사의 일부입니다 (antirez.com)
   • Beautiful visualization of transformer outputs. Stunning visuals!
   • GN⁺: Baidu, DeepSeek R1과 같은 성능을 내지만 가격은 절반인 모델 공개 (twitter.com/Baidu_Inc)
   • GN⁺: RubyLLM - 루비스러운 방식으로 AI 작업하기 (github.com/crmne)
   • Gemini 2.0 Flash Image Generation and Editing
   • AutoAgent: Fully-Automated & Zero-Code LLM Agent Framework
   • OCR4all - Optical Character Recognition (and more) for everyone
   • A Survey on Post-training of Large Language Models
   • My LLM codegen workflow atm
   • 👨🏻‍💻 LLM Engineer Toolkit - This repository contains a curated list of 120+ LLM libraries category wise.
   • Fine-tune & Run Gemma 3
   • unsloth - Finetune Llama 3.3, Gemma 3, Phi-4, Qwen 2.5 & Mistral 2x faster with 80% less VRAM!
   • 수세, AI 플랫폼 확장··· 워크로드 및 LLM 사용 제어 도구 추가
   • 구글 딥마인드, 멀티 모달 AI 젬마 3 발표
   • “AI 모델에도 종속은 위험” 딥시크라는 혁신의 의미
   • The Transformer's encoder clearly explained 👇🏻
   • The Transformers architecture clearly explained 👇🏻
   • Search-R1: Training LLMs to Reason and Leverage Search Engines with Reinforcement Learning
   • Python과 함께하는 응용 데이터 사이언스 특화 과정 (coursera.org)
   • GN⁺: 2025년의 데이터 검증 환경(Landscape) (aeturrell.com)
   • GN⁺: 로컬 LLM을 활용한 이미지의 alt-text 생성하기 비교 (dri.es)
   • The DeepSeek Series: A Technical Overview
   • OpenAI Introduces Software Engineering Benchmark
   • 안성 ‘에이전트’ 맞춤 워크플로우는?
   • 경쟁 심화되는 AI 시장··· 오픈AI 새 API와 SDK로 차별화 나서
   • 마이크로소프트의 생성형 AI 수익화 전략 : 고객을 압박하라
   • New Gemini app features, available to try at no cost
   • Mastering RAG - A comprehensive guide for building enterprise-grade RAG systems
   • Tell your MacBook what to do, and it's done—across ANY app.
   • Which Economic Tasks are Performed with AI? Evidence from Millions of Claude Conversations
   • GN⁺: Google DeepMind의 Gemma 3 기술 보고서 [pdf] (storage.googleapis.com)
   • 중국의 '여섯 마리 작은 용' (sixthtone.com)
   • GN⁺: OpenAI Code Execution에서 C 와 JavaScript를 실행하게 만들기 (twitter.com/benswerd)
   • Study: AI Search Engines Are Confidently Wrong Too Often
   • (Ollama) gemma3 - The current, most capable model that runs on a single GPU.
   • YOLOE: Real-Time Seeing Anything
   • 최첨단 웹 스크래핑 기술들 (github.com/simonw)
   • 거짓 정보 생성하는 AI를 바로잡는 해결책
   • 챗GPT 프로 요금제 리뷰 | 월 200달러짜리 AI의 가치
   • “생성형 AI 앱 및 에이전트 개발 간소화 역량 강화”··· 데이터브릭스, 신규 업데이트 발표
   • OpenAI, AI 에이전트 개발을 위한 개발자 도구들 공개 (x.com/OpenAIDevs)
   • Principal Component Analysis (PCA) is the gold standard in dimensionality reduction.
   • GN⁺: Local Deep Research - 로컬에서 나만의 연구 조수 운영하기 (github.com/LearningCircuit)
   • '우리 회사 서비스 캐릭터들이 AI를 만나면 어떤 아이들이 될까?' (feat. SKP 멀티 LLM 플레이그라운드 ＆ AI 프롬프톤 사례 공유)
   • Vision-R1: Incentivizing Reasoning Capability in Multimodal Large Language Models
   • MS, 자체 추론 AI 모델 개발 지연··· 기술적 난관 외에도 인재 이탈설 나와
   • GN⁺: Smart-turn - 오픈소스 오디오 턴 감지 모델 (github.com/pipecat-ai)
   • GN⁺: 향후 10년은 AI 에이전트 이코노미의 시대가 될 것 (nfx.com)
   • AI 에이전트 시장 지도 (cbinsights.com)
   • 호텔 검색, 어떻게 달라졌을까요? 1편 - 문제와 해결
   • 호텔 검색, 어떻게 달라졌을까요? 2편 - 지식 증류
   • 호텔 검색, 어떻게 달라졌을까요? 3편 - 검색 시스템
   • 호텔 검색, 어떻게 달라졌을까요? 4편 - 이미지 검색
   • Apple의 '더 개인화된 Siri' 출시 내년으로 연기 (daringfireball.net)
   • GN⁺: AI 도구가 연구 논문의 오류를 발견하고 있음 (nature.com)
   • GN⁺: Microsoft는 OpenAI 없는 미래를 계획하고 있음 (techstartups.com)
   • Stable Diffusion I — Mathematics Behind It
   • Why Attention Is All You Need
   • Demystifying Diffusion Models
   • the current LLM "stack" is simultaneously being optimized in at least 10 different places:
   • YTM (YouTube Transcripts Machine) is a web application that automatically extracts timestamps and transcripts from any YouTube video.
   • AI Agents from Zero to Hero – Part 1 Build from scratch using only Ollama (no GPU, no APIKEY)
   • Mac Studio Server Configuration for Ollama
   • The State of LLM Reasoning Models Part 1: Inference-Time Compute Scaling Methods
   • Awesome-GraphRAG (GraphRAG Survey)
   • Model Context Protocol (MCP) 개발 방법 (wikidocs.net)
2. 하드웨어
   • 엔비디아, 데이터센터 GPU ‘RTX PRO 6000 블랙웰 서버 에디션’ 발표
   • “엣지 컴퓨팅 2028년까지 연평균 13.8% 성장···· 리테일 및 서비스 부문이 최대 비중”
   • Arm-암페어 모두 품은 소프트뱅크··· 서버 프로세서 시장에 미칠 영향은?
   • 서버 지출 역대 최고 기록…기업 AI 도입이 성장 주도
   • 엔비디아, 향후 3년간의 칩 전략 공개…FP4·HBM4로 AI 성능 극대화
   • “썬더볼트부터 USB4까지” 휴대형 SSD를 위한 연결 기술 열전
   • 엔비디아, 가속 양자 연구센터 설립··· “올 하반기부터 운영”
   • 립부 탄 CEO 선임한 인텔··· 기업 IT 구매자에게 미칠 영향은?
   • “기업 80%, 2025년 AI PC 도입” IDC
   • “충전만 하기엔 너무 아까운” 아이폰 USB-C 포트 활용법 9가지
   • I spent 250+ hours over 6 months working on the IO devices article.
   • GN⁺: 아마존의 75만대 로봇은 무슨 일을 할까? (aboutamazon.com)
   • “결정적 차이 없다” OLED 모니터라면 모두 좋은 이유
   • PC에서도 콘솔처럼…나에게 딱 맞는 게임 컨트롤러 구매 가이드
   • “레이벤 메타가 AI 스마트 안경 시장 열었다··· 2024년 글로벌 시장 210% 성장”
   • GN⁺: 폭스바겐, 주요 기능에 물리 버튼 복귀 결정 (autocar.co.uk)
3. 읽을거리
   • 바람은 불고 싶은 데로 분다, 신부의 눈으로 보는 <콘클라베>
   • 새로운 출발을 준비할 때 읽어볼 100권의 책 (blog.toss.im)
   • 노벨경제학상을 받은 심리-경제학자의 마지막 결정은 안락사였다.
   • GN⁺: 우리의 인터페이스는 감각을 잃었음 (wattenberger.com)
   • 100억 들였는데 '천재들의 대실패'…홈플러스는 왜 망가졌나 [도마 위 MBK①]
   • "서학개미, 곧 폭락할 주식만 사"…美전문가 '오징어 게임' 비유

EOB

[B급 프로그래머] 3월 2주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: if you're a software engineer and can't find the bug here you are cooked via @KevinNaughtonJr)

1. 팁과 유틸리티
   • Marginalia Search
   • Annoyed by Gmail’s new AI feature? Here’s how to turn it off
   • Katana - 일반 키보드에서 QMK 같은 기능 사용하기 (github.com/jtroo)
   • 웹 비디오 파일을 AV1 코덱으로 더 작게 만드는 방법 (2025) (evilmartians.com)
   • GN⁺: Krep - grep 보다 5배 빠른 문자열 검색 도구 (davidesantangelo.github.io)
   • MS, 리모트 데스크톱 앱 지원 중단…‘윈도우 앱’으로 통합
   • GN⁺: Presenterm - 터미널에서 Markdown 슬라이드쇼 하기 (github.com/mfontanini)
   • ‘구독 요금에 질린’ 100만 명, 리브레 오피스로 이동 중
   • GN⁺: 인스타그램 SEO는 무엇이고 어떻게 하는가 (semrush.com)
   • GN⁺: macOS 폴더 액션으로 컴퓨터 자동화 하기 (interfacecraft.online)
2. 프로그래밍
   • Patterns for building realtime features
   • script is a Go library for doing the kind of tasks that shell scripts are good at: reading files, executing subprocesses, counting lines, matching strings, and so on.
   • Why does software run no faster than it did 20 or 30 years ago, despite much faster computers?
   • 풀 스택 브라우저 내 여정인 WebAssembly의 Ruby on Rails
   • My LLM codegen workflow atm
   • JavaScript Temporal is coming
   • GN⁺: TinyKVM - Varnish 위에서 실행되는 빠른 샌드박스 (info.varnish-software.com)
   • 8 Memory-Efficient Go Coding Techniques For Better GC Performance
   • GN⁺: Cursor가 코드 생성 요청하지 말고 코딩을 배우라고 대답함 (forum.cursor.com)
   • GN⁺: CUDA를 활용한 정렬 알고리듬 (ashwanirathee.com)
   • OpenAI Introduces Software Engineering Benchmark
   • 자바스크립트가 좋은 이유 10가지, 싫은 이유 10가지
   • Cursify: 다양한 커서 애니메이션 모음 (cursify.vercel.app)
   • GN⁺: FilePizza - 브라우저에서의 P2P 파일 전송 (github.com/kern)
   • GN⁺: LLVM Fortran 컴파일러 Flang 첫번째 공식 릴리즈 (blog.llvm.org)
   • GN⁺: 매일 Cursor를 사용중 - 내가 문제를 피하는 방법 (nickcraux.com/blog)
   • 타입스크립트, 구글 고 기반으로 새롭게 구현…속도·확장성 개선 기대
   • uv - Modern Python package and project manager
   • 델파이·포트란, 티오베 지수 상승세…여전히 강력한 레거시 언어
   • LLM을 활용한 코드 작성시 유의할 14가지 (simonwillison.net)
   • GN⁺: 10배 더 빠른 TypeScript (devblogs.microsoft.com)
   • 최상의 자바 및 JVM 언어 프레임워크
   • 닷넷 10의 주요 기능 변화와 개선점
   • GN⁺: Strobelight - 오픈소스 기반의 프로파일링 서비스 (engineering.fb.com)
   • GN⁺: Claude Code 사용 후기 - 스티브 예이그 (twitter.com/Steve_Yegge)
   • Python 실행을 위한 새로운 패러다임! ForeverVM 완벽 가이드
   • Globstar - 오픈소스 정적 분석 툴킷 (github.com/DeepSourceCorp)
   • Chicory - JVM 네이티브 웹 어셈블리 런타임 (github.com/dylibso)
   • ForeverVM - AI 생성 코드를 안전하게 실행하고 유지하는 샌드박스 (forevervm.com)
   • 더 좋은 코드를 위한 11가지 규칙
   • Superglue – 코드를 자동 생성하는 오픈소스 API 커넥터 (github.com/superglue-ai)
   • Gitingest - Git 리포지토리를 AI 친화적인 텍스트로 변환하는 도구 (github.com/cyclotruc)
   • GN⁺: 코드에서 발생하는 환각은 LLM 오류 중 가장 덜 위험한 형태임 (simonwillison.net)
   • 📦 Repomix is a powerful tool that packs your entire repository into a single, AI-friendly file. It is perfect for when you need to feed your codebase to Large Language Models (LLMs) or other AI tools like Claude, ChatGPT, DeepSeek, Perplexity, Gemini, Gemma, Llama, Grok, and more.
   • Docker 101: Run Your First Container
   • Repomix - 자신의 코드베이스를 AI친화적인 형식으로 변환하는 도구 (github.com/yamadashy)
   • Just finished coding the engine behind my shiny new "Docker The Hands-On Way" learning path.
   • Seamless Authentication System: Integrating Keycloak with Spring Boot, Thymeleaf, and React Using OAuth2 and JWT
   • The Fire-Flyer File System (3FS) is a high-performance distributed file system designed to address the challenges of AI training and inference workloads.
3. DevOps/SRE
   • GN⁺: xlskubectl - 스프레드시트에서 Kubernetes 클러스터 제어하기 (github.com/learnk8s)
   • Every pod eviction in Kubernetes, explained
   • GN⁺: Tailscale은 꽤 유용합니다 (blog.6nok.org)
   • eBPF는 컨테이너 네트워킹을 어떻게 바꿔놓았나
   • Building a Lightning Fast Firewall with Java & eBPF
   • HashiCorp and Platform Engineering
4. 설계
   • An Architectural Decision (AD) is a justified design choice that addresses a functional or non-functional requirement that is architecturally significant.
   • GN⁺: 디자이너 없이 생존하는 스타트업을 위한 실용적인 UX 개선 방법 (tibinotes.com)
   • Rewilding software engineering
   • System Design: How to Avoid Single Point of Failures?
   • (Naive) Reuse Considered Harmful?
   • [독서광] 이펙티브 소프트웨어 설계(직접 작성한 글)
   • Hexagonal Architecture With Spring Boot
5. 경력 관리와 개발문화
   • 직원은 없고 기계만 있었다... 노량진 곰탕집에도 들이닥친 '무인사회'
   • GN⁺: "보통(Normal)" 엔지니어는 훌륭한 팀의 핵심임 (spectrum.ieee.org)
   • 공무원 22만 명 해고…미 정부, AI 기반 감원 소프트웨어 활용 의혹
   • “약이 될 수도, 독이 될 수도” 증가하는 AI 기반 보스웨어의 현황과 과제
   • The Startup CTO’s Handbook
   • 관리자(Manager) vs. 장인(Craftsman) (derrickpersson.com)
   • Software Architecture — Things That No One Has Told You
   • 오픈스택, 리눅스 재단 가입…”AI 시대 대비해 협업 강화”
   • AI가 코딩하는 세상 다가오니… 컴퓨터공학과 인기 ‘시들’
   • 이유를 알아야 해결책도 보인다··· IT 리더의 ‘번아웃’ 식별법
   • DOGE, AI 배포 확대…운영 혁신인가, 인력 감축 정당화인가?
   • 구글이 크롬을 잃길 바란다, 비록 그 과정이 혼란스럽더라도
   • “쿨한 느낌”이 소프트웨어의 성공을 결정하지 않는다
   • GN⁺: 엔지니어링 팀 집중의 기술: 적게 하면 더 많이 할 수 있음 (resources.github.com/developer-productivity)
   • 애플, 역대급 SW 개편 준비 중...아이폰·아이패드·맥 '확' 바꾼다
   • 조용한 스타트업 킬러 (2lr.substack.com)
   • GN⁺: LLM이 실제로 프로그래머의 생산성을 얼마나 향상시키고 있을까? (lesswrong.com)
   • GN⁺: 좋은 엔지니어 되기 (0x0001.cc)
   • GN⁺: 피드를 제거하라 – 알고리듬이 당신의 사고를 지배하지 못하게 하기 (usher.dev)
   • CTO를 뽑는 방법 - 코슬라벤처스 (khoslaventures.com)
   • “한달 수입 50만원, 이건 너무 심했다” 30대 ‘열풍’ 난리더니…포기 속출
   • 생경한 대한민국(2)
   • GN⁺: Microsoft는 OpenAI 없는 미래를 계획하고 있음 (techstartups.com)
   • GN⁺: 나이와 인지 능력: 사용하지 않으면 잃는다 (science.org)
   • 예술인 연 평균소득 1055만원…76%가 1200만원 이하
   • AI가 바꾼 노동시장… “집필 구인 30% 줄고, 업무에 복잡성 요구”[박재혁의 데이터로 보는 세상]
   • GN⁺: "벤처 캐피탈 3.0"이 AI 시대의 창업자에게 미치는 영향 (nfx.com)
   • 첫인상의 중요성··· 온보딩의 숨은 비용을 피하는 방법
   • ‘그 시절 우리가 따랐던 원칙’을 대체하는 새 IT 리더십 규칙 8가지
   • AI 혁명 속 승자가 되는 법··· AWS 교육 임원이 말하는 미래 필수 역량
   • “채용 중지 vs. 인력 확대” AI 영향권 내 기업의 상반된 전략
   • GN⁺: AI가 기술 면접을 죽였다. 이제 어떻게 할까? (kanenarraway.com)
   • 사상 최고 수준의 직원 모니터링…신뢰 유지하는 도입 전략
   • 구글의 ‘멋진 논문 또는 오픈소스 기술’에 끌리는 그대에게
   • CEO가 기술을 원하는 시대··· CIO의 생존법
   • ‘AI 에이전트 확산이 낳을 복잡성 문제’··· CIO들은 해법 모색 중
   • Will AI replace Software Engineers? Do not hold your breath
   • GN⁺: 경영진의 재산이 "사무실 복귀(RTO)"에 미치는 영향 (x.com)
   • "애매한 개발자 되느니"…금융권도 이과 침공
   • 최악의 취업 한파…서울대 공대도 떤다
   • 93년생 김승주 "나는 일등항해사입니다"
   • Airdrop의 오픈소스 대안"이였던" Snapdrop의 몰락 (github.com/SnapDrop)
   • GN⁺: Google 세르게이 브린, 엔지니어들에게 "AI 개발 위해 주 60시간 근무해야"한다고 주장 (gizmodo.com)
   • GN⁺: 글쓰기로 기본 사고 방식에서 벗어나기 (kupajo.com)
   • GN⁺: 상속이 노동만큼 중요해지고 있음 (economist.com)
   • 돈을 조 단위로 벌어들이는 온니팬스의 미친 수익구조 (번역)
   • 서울 식당·편의점, 폐업이 개업 첫 추월
   • 국내 공학 분야 외국인 박사 졸업자 현황 분석 및 시사점

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • Backdoor infecting VPNs used “magic packets” for stealth and security
   • What's Yours is Mine: Is Your Business Ready for Cryptojacking Attacks?
   • Time Bandit ChatGPT jailbreak bypasses safeguards on sensitive topics
   • Linux Malware Detect (LMD) is a malware scanner for Linux released under the GNU GPLv2 license, that is designed around the threats faced in shared hosted environments.
   • chkrootkit is a tool to locally check for signs of a rootkit.
   • Linux Security: Scan Your Servers for Rootkits With Ease
   • AI Is Spamming Open Source Repos With Fake Issues
   • Lessons from red teaming 100 generative AI products
   • Security Is Blocking AI Adoption: Is BYOC the Answer?
   • Delivering Malware Through Abandoned Amazon S3 Buckets
   • DarkMind: A new backdoor attack that leverages the reasoning capabilities of LLMs
   • New OpenSSH flaws expose SSH servers to MiTM and DoS attacks
   • Russian Groups Target Signal Messenger in Spy Campaign
   • Signals of Trouble: Multiple Russia-Aligned Threat Actors Actively Targeting Signal Messenger
   • 단편화에도 여전히 위협적인 2025년 랜섬웨어 현황
   • ‘생성형 AI 레드팀’ 운영에 대한 모든 것
   • “고위험 보안 부채 안은 기업 50%, 기업간 보안 성숙도 격차 커져” 베라코드
   • 불법 스트리밍 사이트 클릭 한 번에 멀웨어 감염…기업 고민 깊어져
   • “음성 복제 AI, 보호 장치 마련 시급해” 컨슈머리포트
   • GN⁺: 수십억 기기에 사용된 Bluetooth 칩에서 발견된 미등록 백도어 (bleepingcomputer.com)
   • Undocumented commands found in Bluetooth chip used by a billion devices
   • 불씨만 남은 블록체인 열풍··· 독자적 반등은 어렵다?
   • 크롬 엔터프라이즈, 업무·개인 브라우징 구분 강화…보안 기능도 향상
   • Safe Wallet - Investigation Updates and Community Call to Action
   • 백악관 ‘C/C++ 사용 중단’ 권고에… C++ 창안자 “프로파일로 메모리 안정성 난관 돌파하자”
   • “2025년에도 강력한” 무료 비밀번호 관리자 톱3
   • 유명 랜섬웨어 그룹의 내부 통신 유출…주요 공격 벡터는?
   • “공격 늘었지만…” 사이버 보안 준비된 제조업체는 단 45%
   • 안전한 웹 서핑을 위한 필수 브라우저 설정 5가지
   • GN⁺: 게임 "스피드러너"는 취약점 연구자임, 아직 자각하지 못했을 뿐 (zetier.com)
   • GN⁺: CSRF 보호와 CORS를 둘다 사용하는 이유는 무엇인가요? (smagin.fyi)
   • GN⁺: 수백만 명과 수백 개의 인기 앱에서 코드 실행 권한을 획득하는 방법 (kibty.town)
2. 클라우드
   • GN⁺: AWS에서 EU의 클라우드로 옮기기 - 비용 62% 절감 (hopsworks.ai)
   • AWS, 기후 서약 이행 위한 자체 AI 솔루션 3종 소개
   • Build an enterprise API management solution using Amazon API Gateway
   • AWS는 클라우드 혁신의 리더십을 잃어버렸나?
   • 에이전틱 AI에 베팅한 AWS, 새 전담 부서로 시장 공략 본격화
   • 비용도 줄여버리는! 클라우드 설계 최적화 어디까지 해봤어? - GitOps로 FinOps 적용하기
   • “2025년 클라우드 시장 19% 성장··· AWS 올해 투자액 1,000억 달러 초과할 것”
3. 데이터베이스
   • GN⁺: Flat File란 무엇인가? (evidence.dev)
   • TinySQL is a course designed to teach you how to implement a distributed relational database in Go.
   • GN⁺: DuckDB Local UI 공개 (duckdb.org)
   • GN⁺: 당신에겐 Redis가 필요하지 않을 수도 있습니다 (viblo.se)
   • GN⁺: SQLite-on-the-Server에 대한 오해: 작은 규모보다 초대형(Hyper-Scale) 규모에 더 적합 (rivet.gg)
   • VectorChord-BM25: Revolutionize PostgreSQL Search with BM25 Ranking — 3x Faster Than ElasticSearch
   • GN⁺: Postgres를 Graph DB로 사용하기: PgRouting을 Ab(using) - 활용 혹은 남용? (supabase.com)
   • AWS Aurora Deep Dive
   • sqlite-vec - An extremely small, "fast enough" vector search SQLite extension that runs anywhere! A successor to sqlite-vss
   • smallpond - A lightweight data processing framework built on DuckDB and 3FS.
   • The Art of Problem-Solving in Software Engineering:How to Make MySQL Better

(보너스: What happens when you 'docker run' a container? via @iximiuz)

EOB