[B급 프로그래머] 7월 5주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: via @TheCinesthetic)

개발 관련 소식

1. 팁과 유틸리티
   • 주머니 속에서 확인한다…안드로이드 알림의 새로운 방식
   • Battery charge limiter for Apple Silicon Macbook devices
   • “두 손에 자유를” 안드로이드 음성 타이핑의 숨은 기능 16가지
   • “진작 할 걸”…윈도우 초기화가 절실한 6가지 순간
   • 윈도우 초기화 후 필수 앱 설치, ‘니니트’로 한 번에 끝내기
   • 시끄러운 노트북 팬을 조용하게 만드는 5가지 방법
2. 프로그래밍
   • Gemini CLI: Custom slash commands
   • 개발자·QA가 반기는 ‘버그 리포트’ 작성 노하우 5가지
   • ‘죽지 않는 언어’ 자바, 우리는 왜 30년째 이 언어에 끌리는가
   • Trying out Qwen3 Coder Flash using LM Studio and Open WebUI and LLM
   • Kreuzberg - A document intelligence framework for Python.
   • Kernel - 브라우저 자동화를 위한 서버리스 플랫폼 (github.com/onkernel)
   • Google Sans Code
   • AI가 개발자 생산성에 미치는 영향 - 스탠포드 연구 (youtube.com)
   • 바이브 코드는 레거시 코드임 (blog.val.town)
   • ACM, 전면 오픈 액세스로 전환 (acm.org)
   • Brut - Ruby를 위한 새로운 웹 프레임워크 (naildrivin5.com)
   • BlueOS Kernel - Rust 기반 경량 POSIX 커널 (github.com/vivoblueos)
   • Task Manager를 활용한 Spring AI RAG 챗봇 개발기
   • A real-time index for your codebase: Secure, personal, scalable
   • 깃허브, 자연어 기반 AI 앱 빌더 ‘스파크’ 퍼블릭 프리뷰 버전 공개
   • 직접 써본 AI 코딩 도구 12종···커서·코덱스·코파일럿의 핵심 차이는?
   • Copyparty - 거의 모든 기기를 파일 서버로 만드는 오픈소스 (github.com/9001)
   • 🍑 Anus: Autonomous Networked Utility System
   • Debian, 2038년 문제를 기다리지 않고 전면 64비트 시간 체계로 전환 (theregister.com)
   • What is CCPlugins? - Professional commands for Claude Code CLI that save 2-3 hours per week on repetitive development tasks.
   • Dumb Pipe - 두개의 컴퓨터를 파이프로 연결하기 (dumbpipe.dev)
   • 젯브레인 CEO “차세대 추상화 프로그래밍 언어 개발 중”
   • ForesightJS - 마우스·키보드 예측 기반 퍼포먼스 최적화 프리패칭 JS 라이브러리 (foresightjs.com)
   • 타입 시스템을 활용하세요 (dzombak.com)
   • 오픈스트리트맵(OpenStreetMap)은 여러분과 같은 사람들이 만들어, 개방형 라이선스에 따라 자유롭게 사용할 수 있는 세계 지도입니다.
   • Claude Code is a Slot Machine
   • gh-standup - GitHub 활동 기반 AI 스탠드업 리포트 자동 생성 CLI 확장 (github.com/sgoedecke)
   • Anthropic의 각 팀 들이 Claude Code를 활용하는 방법 (anthropic.com)
   • slidev - Presentation slides for developers 🧑‍💻👩‍💻👨‍💻
   • 나의 AI 최고 활용 사례는 "로그 작성"임 (newsletter.vickiboykis.com)
   • Rust를 모든 GPU에서 실행하기 성공 (rust-gpu.github.io)
   • 12 Factor Apps with Spring Boot
   • Figma MCP로 프론트엔드 컴포넌트 자동 생성하기
   • How Anthropic teams use Claude Code
   • 스레드 안전성 없이는 메모리 안전성을 보장할 수 없음 (ralfj.de)
   • 구글 랩스, 대화형 AI 미니 앱 개발 도구 ‘오팔’ 공개
   • Run a Full Virtual Desktop in Docker with Neko
   • Conductor - 여러 개의 Claude Code를 동시에 실행할 수 있는 Mac 앱 (conductor.build)
   • Cursor makes developers less effective?
   • AI 코딩 에이전트가 프로그래밍 언어 장벽을 허물고 있음 (railsatscale.com)
   • Using GitHub Spark to reverse engineer GitHub Spark
   • 깃랩, AI 협업 자동화 위한 ‘듀오 에이전트 플랫폼’ 베타 버전 출시
   • 생성형 AI 도구를 사용하는 개발자, 오히려 더 느려졌다
   • Let's compare Qwen 3 Coder & Sonnet 4 for code generation:
   • 지구의 자전이 빨라지고 있다 (한국어) (zdnet.co.kr)
   • ECMAScript 2025 : 자바스크립트의 주요 신기능
   • AI로 코드리뷰 자동화하는 코드래빗의 접근법
   • 매우 빠른 Lexer 구현 전략 (xnacly.me)
   • AWS, 사양 기반 AI IDE ‘키로’에 사용량 제한 도입…신규 사용자는 대기 등록 필요
   • Qwen3-Coder 공개 - 혁신적인 에이전틱 코드 모델 (qwenlm.github.io)
   • Measuring the impact of AI on software engineering – with Laura Tacho
   • Lnk - Git 기반 단일 바이너리 도트파일(dotfiles) 매니저 (github.com/yarlson)
   • TODO는 실제로 '처리하기 위한 것'이 아님 (sophiebits.com)
   • From 60 Repos to One: How Wix Tackled Monorepo Migration - Part1
   • The Code Sandbox MCP Server is a lightweight, STDIO-based Model Context Protocol (MCP) Server, allowing AI assistants and LLM applications to safely execute code snippets using containerized environments.
   • Qwen Code is a powerful command-line AI workflow tool adapted from Gemini CLI (details), specifically optimized for Qwen3-Coder models.
   • Qwen3-Coder: Agentic Coding in the World
   • The Universal Tool Calling Protocol (UTCP) is an open standard, as an alternative to the MCP, that describes how to call existing tools rather than proxying those calls through a new server.
   • 아직 아무도 AI로 어떻게 구축해야 할지 모름 (worksonmymachine.substack.com)
   • varlock - 차세대 .env 관리 도구 (varlock.dev)
   • LLM을 활용한 코딩 (2025년 여름) (antirez.com)
   • AI Coding Tools Underperform in Field Study with Experienced Developers
   • Awesome Claude Code 🤝 Awesome Claude Code Agents
   • NIH(Not Invented Here)가 잘못된 의존성보다 훨씬 저렴함 (lewiscampbell.tech)
   • lsr - io_uring 기반의 초고속 ls (rockorager.dev)
   • uv 0.8 Release: Automatic Python Installation to PATH
3. DevOps/SRE
   • Enable Internet Access for a Private Network with a NAT Gateway
   • “시스템 관리자, 생성형 AI 도입 확대···불신은 여전” 액션원 조사결과
   • 구글, TPU 모니터링 라이브러리 공개···7개 지표 관리 도구 포함
   • ktea - Kafka 터미널 클라이언트 (github.com/jonas-grgt)
   • 궁극의 셀프호스팅 환경 구축기 (codecaptured.com)
4. 설계
   • Understanding and Mitigating High Energy Consumption in Microservices
   • Software Architecture Is Finally Fixing Its Biggest Problem: Developer Experience - The New Stack
   • Avoiding a Future AI Architecture Crisis; What the 2025 Numbers Mean for Enterprise AI Strategy
   • Building great SDKs
   • 2025년의 개발툴 랜딩 페이지들 분석 (evilmartians.com)
   • A Simple Framework for Architectural Decisions
   • Apple의 Liquid Glass: 미적 일관성의 함정 (maxvanijsselmuiden.nl)
   • restful-api-guidelines - Developing Restful APIs: A Comprehensive Set of Guidelines by Zalando
   • Optimizing Search Systems: Balancing Speed, Relevance, and Scalability
   • 24시간 만에 10억 웹페이지를 크롤링한 2025년형 대규모 크롤러 구축기 (andrewkchan.dev)
5. 경력 관리와 개발문화
   • From Invisible To Indispensable: An Engineering Manager’s Guide To Showing Impact
   • Fast - 빠른 소프트웨어의 힘 (catherinejue.com)
   • 혁신을 해치지 않으면서 IT 비용을 줄이는 전략 5가지
   • Working with AI: Measuring the Occupational Implications of Generative AI
   • 코딩만 잘하면 끝? 업계 베테랑 6인이 말하는 ‘오래 남는 개발자’의 조건
   • 조직 문화와 성과를 바꾸는 리더십 공식 ‘GRIT 프레임워크’
   • AI-driven software development: Navigating the shift from speed to velocity
   • “AI 시대, 기술 인력 더 뽑는다” 리눅스재단, 기술 인재 보고서 발표
   • “CIO는 최고 혁신 책임자” 2028년, 달라지는 CIO의 역할
   • 야후는 왜 몰락했는가 (dfarq.homeip.net)
   • Writing is Thinking - 글쓰기는 생각하는 것임 (nature.com)
   • 반복 업무에 갇힌 연간 251억 시간…한국 직장인 절반 “창의력 줄었다”
   • “프로세스 이해가 9할” 휴마나, 네트워크 자동화로 엔지니어링 업무 시간 대폭 단축
   • The more senior engineers get, the more results matter
   • Building Strategic Influence as a Staff Engineer or Engineering Manager
   • 인텔 CEO 립부 탄 “모든 투자는 경제적 논리 위에”…해고·통폐합 단행
   • Komoot에 당하다 (bikepacking.com)
   • 대혼란의 디지털 트랜스포메이션에서 얻은 뼈아픈 교훈
   • “2분기 벤처 거래 60%가 하드테크··· 벤처 시장 AI 프리미엄 최고조” CB인사이츠
   • 다수의 LLM, 연봉 상담서 편향 드러나… “여성에게 더 낮은 연봉 조언”
   • 인력 감축 후 첫 공식 입장 낸 나델라 “변혁은 본래 어려운 것···‘다 아는 사람’보다 ‘항상 배우는 사람’ 돼야”
   • CAIO가 이끄는 조직, AI 성과도 앞선다…AI 리더십 확보는 여전히 지지부진
   • 넘쳐나는 AI 인사이트, ‘결정 피로’에 빠진 조직···IT 리더의 역할은?
   • AI 개발 시대, 코딩 면접은 계속 필요할까
   • AI 시대, 더 깊어지고 넓어지는 프론트엔드 개발자의 역할
   • AI, 사이버보안 인력을 줄일까, 바꿀까
   • “다시 생각하고 다시 정렬하고” AI 시대를 위한 IT 재정비 전략
   • 직원 31%가 ‘AI 러다이트’?···조직 내부 AI 저항 본격화에 기업 대응 마련 필요
   • 80%가 실패하는 AI 프로젝트, 성공하는 기업은 이렇게 시작한다
   • 기술 기업이 원하는 개발자의 AI 역량 9가지
   • 우한 AI 택시 3%뿐인데… 기사들 “수입 줄어 밥줄 끊길 판”
   • 🌐 MCP-Use is the open source way to connect any LLM to any MCP server and build custom MCP agents that have tool access, without using closed source or application clients.
   • 자신이 키운 AI에게 일자리를 빼앗긴 캔디크러쉬 개발자들의 씁쓸한 현실
   • SaaS 2.0 - Software-as-a-Service 에서 Specialist-and-a-Spreadsheet 로 (benn.substack.com)
   • GDD - "가스라이팅 드리븐 개발"의 시대 (tonsky.me)
6. 제품 소식
   • 코파일럿 통합으로 재탄생한 원노트, 실무에 바로 쓰는 핵심 기능 9선
   • 오페라 “엣지 기본값 강제는 불공정” 브라질 경쟁당국에 제소
   • 마이크로소프트, 엣지를 생성형 AI 브라우저로 전환할 예정
   • iOS 26 카메라 앱 사용 가이드…완전히 달라진 UI와 숨은 기능 정리
   • Microsoft, Edge에 Copilot 모드 도입 (blogs.windows.com)
   • olio - 모질라 Pocket을 대체할 Read it Later 앱 (savewithfolio.com)
   • 마이크로소프트, 엣지에 ‘코파일럿 모드’ 도입…AI 브라우징 실험 본격화
   • 윈도우 10 지원 종료 임박, 기업은 ‘윈도우 11’ 마이그레이션 총력전
   • 맥OS 타호 직접 써보니…놓칠 수 없는 핵심 기능 5가지
   • iOS 26, 메시지 앱에서 텍스트 부분 복사 기능 지원
   • 재점화된 안드로이드와 크롬OS 통합설, 사실과 사실 아닌 이야기
   • Firefox를 잘 사용하는 방법 (kau.sh)

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • 랜섬웨어 179%, 데이터 침해 235% 급증…2025년 사이버 위협 한층 거세져
   • 마이크로소프트, 쉐어포인트 대규모 해킹으로 보안 허점 또 드러나
   • 구글, 제미나이 CLI 보안 취약점 패치···명령어 위장 통한 데이터 탈취 우려
   • 생성형 AI 보안 취약점, 공격보다 먼저 찾아내는 레드팀의 전략
   • LLM 애플리케이션에서의 Authorization (osohq.com)
   • 영국, 신규 온라인 안전법 시행 후 VPN 사용 급증 (ft.com)
   • 스팀에 또 다시 유입된 악성코드…2025년 들어 벌써 3번째
   • “공간의 반응이 바뀐다” 프라이버시를 보호하는 앰비언트 센싱의 기술과 과제
   • 여성 데이팅 안전 앱 "Tea" 해킹, 사용자 정보가 4chan에 유출됨 (404media.co)
   • 앱을 다운로드하지 말고 웹사이트를 사용하세요 (idiallo.com)
   • Claude Software Engineering Assistant - Project Instructions
   • Graphene OS: 보안이 강화된 Android 빌드 (lwn.net)
   • AI 개발 생태계에 보안 ‘주의보’···아마존 Q 확장 도구에 악성코드 삽입
   • 와이파이 신호로 사람을 ‘지문’처럼 식별한다
   • A등급 받고도 뚫렸다…싱가포르가 보여준 ‘공급망 보안’의 역설
   • Two Major AI Coding Tools Wiped Out User Data After Making Cascading Mistakes (arstechnica.com)
   • 마이크로소프트 쉐어포인트 제로데이 공격···온프레미스 서버 정조준
   • 생활용품 업체 크로락스, 코그니전트에 3억 8,000만 달러 소송 제기
   • AI 통합의 숨은 위협, MCP의 10가지 보안 위험
   • 브레이브 브라우저, 마이크로소프트 리콜 기능 기본 차단
   • 영국 정부, 공공기관의 랜섬웨어 몸값 지불 금지 추진…실효성은 의문
   • “자율 AI 에이전트는 자동 보안 리스크” 에이전틱 AI를 위한 보안이 시급한 이유
   • 스프링 부트 취약점 악용 급증… ‘텔레메시지 SGNL’ 등 유사 앱 보안 경고
   • robots.txt에 대해 내가 틀렸던 점 (evgeniipendragon.com)
   • Microsoft Sharepoint 해킹, 미국·주정부·기업 등 전 세계 타격 (washingtonpost.com)
   • DocuSeal - Open source document filling and signing
   • 완전동형암호와 진정한 프라이빗 인터넷의 시작 (bozmen.io)
   • 🤖 BruteForceAI - AI-Powered Login Brute Force Tool
2. 클라우드
   • AI 기반의 데이터센터 운영, 확대 속에 신중론도 여전 : 업타임 보고서
   • 더 효과적인 멀티클라우드 전략을 위한 7가지 팁
   • Copy objects between any Amazon S3 storage classes using S3 Batch Operations
   • 클라우드 운영팀, AI에 너무 의존하고 있을까?
   • IT의 판도를 바꾸는 엔터프라이즈 클라우드 전략 트렌드 7가지
   • Understanding Event-Driven Architecture in a Multicloud Environment
   • “클라우드 비용·맞춤화 문제가 온프레미스 전환 이끌어” 리퀴드웹 조사
   • 퍼블릭 클라우드의 AI 전략, 무엇이 잘못됐나
   • AWS, Amazon S3 Vectors 프리뷰 공개 (aws.amazon.com)
3. 데이터베이스
   • Waiting for Postgres 18: Accelerating Disk Reads with Asynchronous I/O
   • 에이전틱 AI, 데이터베이스 관리 패러다임을 바꾼다
   • 무신사 쿠폰 시스템, DB 성능 64% 개선으로 기술 부채를 갚다
   • Vector DB 회사에 2년간 다니면서 배운 것들 (leoniemonigatti.com)
   • 오라클, AI 에이전트용 MCP 서버 출시···“제약·헬스케어·유통·금융 산업에 유용”

(보너스: Nginx – All You Need to Know vio @theskilledcoder)

EOB

[B급 프로그래머] 7월 4주 소식(빅데이터/인공지능, 하드웨어, 읽을거리 부문)

(오늘의 짤방: There exists a law of "mental capacity" vs "offloading" that looks like this. via @DimitrisPapail)

1. 빅데이터/인공지능
   • 미국 AI 국가 행동 계획 - America's AI Action Plan (ai.gov)
   • Price Per Token (토큰당 가격) – LLM API 가격 데이터 (pricepertoken.com)
   • 잠재 학습, AI가 ‘가르치지 않은 것’까지 배우는 순간
   • 구글 AI 요약 기능 도입 이후, 검색 클릭률 대폭 감소 (arstechnica.com)
   • n8n-free-templates - 🚀 200 Ready-to-Import n8n Workflows
   • 더 나은 AI 도구를 만드는 법 (hazelweakly.me)
   • LLM처럼 바라본다는 것 (strangeloopcanon.com)
   • Show GN: KoDarkBench : 어떤 K-LLM이 가장 음침할까? (github.com/RiceBobb)
   • MS 패브릭, 의미 모델 자동생성 기능 폐지··· “데이터 거버넌스 강화 목적”
   • 주요 AI 챗봇, 건강 상담 시 의학적 면책 조항 생략…정보 오용 우려 커져
   • any-llm - 다양한 LLM 프로바이더를 위한 단일 인터페이스 (github.com/mozilla-ai)
   • “고품질 정보만 쏙쏙”···구글, 노트북LM 컬렉션 공개
   • 🚨 BREAKING: Microsoft just dropped an 18-episode series called "Generative AI for Beginners".
   • 딥엘 CTO “실시간 음성 번역으로 기술력 확장···‘하나에 집중한 AI’의 가능성 입증”
   • 세상의 모든 것이 ‘바이브’로 움직인다
   • 5팀만 생존... 한국 AI 정예팀 서바이벌, 관전 포인트는?
   • 마이크로소프트 코파일럿이 생성형 AI 경쟁에서 밀리는 이유
   • 조호는 왜 자체 LLM을 개발했을까?···‘지아’로 보는 AI 독립 전략
   • n8n-MCP - A Model Context Protocol (MCP) server that provides AI assistants with comprehensive access to n8n node documentation, properties, and operations.
   • 어떤 특성 T를 가진 teacher LLM에게 랜덤한 수열을 생성시키면 그걸 가지고 파인튜닝시킨 학생 모델도 T 특성을 나타냄.
   • 앤트로픽 "LLM 추론 시간 늘리면 거꾸로 멍청해지는 현상 발견"
   • 인공 일반 지능은 인공 일반 환각일 뿐이다
   • “깨끗하기만 하다면?” 학습 데이터를 훔치지 않는 AI 모델 개발의 진전과 한계
   • AI 버블 혐오자의 가이드 (wheresyoured.at)
   • Ultimate MCP server for Multimodal AI
   • 영국 정부와 AI 협약 맺은 오픈AI··· 전문가가 본 우려 사항은?
   • AI 기업의 실질적인 방어력 구축 전략 (nfx.com/post)
   • AI 에이전트를 위한 컨텍스트 엔지니어링: Manus 구축에서 얻은 교훈
   • RAG에서 문서 파싱은 필요 없음: 이미지만 사용하세요 (morphik.ai)
   • Conversational image segmentation with Gemini 2.5
   • Office-PowerPoint-MCP-Server - A comprehensive MCP (Model Context Protocol) server for PowerPoint manipulation using python-pptx.
   • The Universal Tool Calling Protocol (UTCP) is an open standard, as an alternative to the MCP, that describes how to call existing tools rather than proxying those calls through a new server.
   • Gemini 2.5 Flash-Lite is now stable and generally available
   • Writing to Think
   • OpenAI says ChatGPT users send over 2.5 billion prompts every day
   • 자율 에이전트에 대한 "과대광고"와 실제 프로덕션에서 작동하는 AI 에이전트의 차이점 (utkarshkanwat.com)
   • AI가 웹을 죽이고 있다 – 구할 방법이 있을까? (economist.com)
   • 빅 LLM들의 아키텍처 비교 (magazine.sebastianraschka.com)
   • NVIDIA, OpenReasoning-Nemotron 32B/14B/7B/1.5B 모델 공개 (huggingface.co)
   • AI 발전을 따라잡는 나만의 방법 (그리고 당신도 꼭 해야 하는 이유) (blog.nilenso.com)
   • 위기감 느낀 네이버 AI검색 전면에… 언론엔 더 큰 위기?
   • A Survey of Context Engineering for Large Language Models
   • 마이크로소프트, AI로 의료판 흔들기 시작함
   • OpenAI, 2025 국제수학올림피아드(IMO)에서 금메달급 성과 달성 발표 (twitter.com/alexwei_)
   • The concept that helped me go from bad models to good models: Bias and Variance.
   • DuckLake is an integrated data lake and catalog format
   • jina-embeddings-v4 is a cutting-edge universal embedding model for multimodal multilingual retrieval.
   • “예산 터지고 약속은 깨지고” 성급한 생성형 AI 프로젝트의 비용 과제와 해결 방안
   • 압박 받으면 답 바꾸는 LLM…구글 딥마인드 최신 연구 공개
   • 구글 "LLM, 반론 들으면 자신감 잃고 쉽게 마음 바꿔"
   • Unlocking Healthcare AI: I'm Releasing State-of-the-Art Medical Models for Free. Forever.
   • LLM을 활용한 AI 와인 라벨 이미지 검색 개발 여정
   • Vector search with Gemini Embeddings
   • Introducing ChatGPT agent: bridging research and action
   • 박물관 흑백 사진이 움직이는 영상으로··· 구글, AI로 할리-데이비슨 박물관 탈바꿈
   • “ROI 계산법 틀렸다” 캐피탈원이 AI 투자로 수익 창출하는 비결
   • “가능성과 현실의 간극” 가장 과대평가된 기술 10선
   • 딥엘, 국내 직장인 대상 AI 번역기 활용 실태조사…”67%가 AI 번역 사용”
   • 디지털 클론, 인플루언서 세계 넘어 비즈니스 무대로
   • 게이밍 마우스를 바꿔야 할 5가지 결정적 신호
   • AI 칩 발열 잡아라··· 에퀴닉스·AWS, 액체 냉각 본격 도입
   • 운영 민첩성 높이려는 현장 산업···14인의 기술 리더가 말하는 ‘모바일 AI 에이전트’의 잠재력
   • LLM Embeddings Explained: A Visual and Intuitive Guide
   • 월마트가 외부에 종속되지 않는 AI 플랫폼을 구축한 방법 (venturebeat.com)
   • Uzu - 애플 실리콘용 고성능 AI 추론 엔진 (github.com/trymirai)
   • RAG는 죽지 않았다 (hamel.dev)
   • More efficient multi-vector embeddings with MUVERA
   • MCP-B lets your website become an MCP server, exposing functionality as tools that AI agents can call directly—using the browser's existing authentication and security model.
   • You Aren't the User, AI Agents Are
   • LLM Inevitabilism (필연성주의/불가피론) (tomrenner.com)
   • "챗GPT가 아니었다"…한국인이 가장 오래 사용하는 AI 챗봇은
   • 오픈AI, MS 앱 없어도 엑셀·파워포인트 만드는 '챗GPT' 기능 개발
   • 컨텍스트 변질: 입력 토큰이 많아질수록 LLM 성능이 어떻게 변하는가 (research.trychroma.com)
   • TimeCapsule LLM - An LLM trained only on data from certain time periods to reduce modern bias.
   • Awesome-RAG-Reasoning - A curated collection of resources, papers, tools, and implementations that bridge the gap between Retrieval-Augmented Generation (RAG) and Reasoning in Large Language Models and Agents.
   • EXAONE 4.0: Unified Large Language Models Integrating Non-reasoning and Reasoning Modes
   • 애플 MLX에 CUDA 지원 추가중 (github.com/ml-explore)
   • Grok: searching X for “from:elonmusk (Israel OR Palestine OR Hamas OR Gaza)”
   • Graphiti - Build Real-Time Knowledge Graphs for AI Agents
   • 업스테이지, 프론티어급 추론 모델 Solar Pro 2 출시 (upstage.ai)
   • Voxtral - Introducing frontier open source speech understanding models.
   • Introducing Glowe: Agent-Powered Korean Skincare Routines
   • Let's build an MCP-powered financial analyst (100% local):
   • Kimi K2 - 최첨단 전문가 혼합(MoE) 언어 모델 (github.com/MoonshotAI)
   • Kimi K2: Open Agentic Intelligence
   • Gemini Embedding now generally available in the Gemini API
   • Show GN: llms.txt Generator (generate-llms-txt.vercel.app)
   • 300명 사용자를 위한 자체 호스팅 LLM 서버 구축이 가능할까요? (reddit.com)
   • Welcome to Anthropic's Prompt Engineering Interactive Tutorial
   • Basic prompt structure:
   • the requirements of: Uber's Exabyte-Scale Data Infrastructure (The Uber Series Part I)
   • The Numbers Behind Uber's Data Infrastructure (The Uber Series Part II)
   • OpenAI, 오픈 웨이트 모델 출시 연기 (twitter.com/sama)
   • 12-Factor Agents: Patterns of reliable LLM applications — Dex Horthy, HumanLayer
   • PyVision: Agentic Vision with Dynamic Tooling
   • MedSigLIP is a variant of SigLIP (Sigmoid Loss for Language Image Pre-training) that is trained to encode medical images and text into a common embedding space.
   • "AI가 고른 사이트만 생존"…'콘텐츠 노출 전쟁' 시작
2. 하드웨어
   • A great idea for hardware hacking training: spotting fake chip components in products (yes, they’re already here). 🪲👨‍🔧🏴‍☠💵
   • 미국 TSMC 공장에서 생산한 칩, 5~20% 더 비쌀 것이라고 AMD CEO 언급 (bloomberg.com)
   • 아마존, 컬러 킨들 라인업 확대···어린이용·기본형 모델 출시
   • 구체적인 ‘활용 전략’ 없이 AI PC만 사들이는 기업들
   • 엔비디아, AI 슈퍼컴퓨터 ‘이점바드-AI’로 영국 AI 경쟁력 강화 지원
   • 티머니, 애플페이 지원 개시···현대카드로 충전해 교통카드로 사용
   • 안드로이드 지진 알림: 전 세계를 위한 조기 경보 시스템 (research.google)
   • “중국 기업과의 연관성 우려”··· 美 하원의원, 빅테크에 해저 케이블 현황 공개 요구
   • “2027년까지 AI 최적화 서버 지출 3배 증가··· 올해 전 세계 IT 지출 7.9% 성장 예상” 가트너
   • AI 데이터센터 인프라에 대해 알아야 할 7가지
   • 짓는 동안 구식 되는 데이터센터···“기술 성숙 기다리자” vs “기회 놓친다” 엇갈린 시선
   • TrackWeight - 맥북 트랙패드를 디지털 저울로 사용하기 (github.com/KrishKrosh)
   • Apple Pay, 아이폰/애플워치에 티머니 도입 (apple.com)
   • AI 자본지출이 너무 커서 경제 통계까지 뒤흔들고 있음 (paulkedrosky.com)
   • 생성형 AI가 데이터센터 지출 견인···2025년 IT 신규 지출은 ‘일시 정지’
   • 인텔 CEO “우리는 더 이상 상위 10대 반도체 기업 아니다”
   • 엔비디아, 중국에 H20 AI 칩 수출 재개··· 중국 맞춤형 GPU 신제품도 공개
   • 현대차, 수십 년 묵은 배터리 시스템 확 바꾼다
   • GPU를 밀도 있게 쓰는 방법 - 토스증권의 GPU 가상화(MIG) 도입기
3. 읽을거리
   • "책 읽어주기도 저작권 침해" KT 밀리의서재, TTS 무단 제공 위법 판결
   • 美관세 쇼크 현실화 "TV가 안 팔린다"…LG전자 영업익 '뚝'
   • 28㎝ 작은 몸으로 아프리카서 3만㎞ 날아 한국까지…대견한 ‘두견이’
   • 왜 사실만으로는 생각이 바뀌지 않는가 — "구조가 답이다" (vasily.cc)
   • 신현송 BIS 수석 이코노미스트 "스테이블 코인, 화폐 역할 하기엔 한계 많다"
   • 게임은 끝났다. 이젠 거실의 TV도 유튜브 차지다. (번역)
   • 박진영 뉴욕대 교수 “저처럼 모든 늦깎이 인생에게 힘이 되길…”
   • 소비자 지갑 닫는 시대··· 가트너 “구매 이유 제시하는 마케팅 전략 세워야”

(보너스: AI"를 쓴다며 무조건 LLM에 뭔가 던져 넣는 게 답답해서 이런 알고리즘(?)을 그려봤어요. 말이 되는 것 같나요? via @mahler83)

EOB

[B급 프로그래머] 7월 3주 소식(개발/설계/경력관리/보안/클라우드/데이터베이스 관련 소식 정리)

(오늘의 짤방: 최근 있었던 AI vs 인간 코딩 대회 근황 via @museun_happen)

개발 관련 소식

1. 팁과 유틸리티
   • Create a Bootable USB Drive for Linux Installations
   • 복잡한 시대의 단순한 즐거움, 다이내믹 테마의 ‘진짜 배경화면 경험’
   • 엣지와 빙 중심 환경을 바꿔주는 윈도우 11용 유틸리티
   • Gradia - Make your screenshots ready for the world.
   • Handy terminal alias to see your location / IP:
   • F2 - 파일 이름 일괄 변경 CLI 도구 (github.com/ayoisaiah)
   • RapidRAW - GPU 가속 및 비파괴 방식의 RAW 이미지 에디터 (github.com/CyberTimon)
   • 덜 쓰고 더 잘 쓰기…단순함으로 완성하는 안드로이드 생산성
   • A tool that converts regular PDFs into searchable PDF/A files.
   • Ente is a service that provides a fully open source, end-to-end encrypted platform for you to store your data in the cloud without needing to trust the service provider.
   • LocalSend is a free, open-source app that allows you to securely share files and messages with nearby devices over your local network without needing an internet connection.
2. 프로그래밍
   • HTTP/3 in the Wild: Why It Beats HTTP/2 Where It Matters Most
   • Developer Joy: a Better Way to Boost Developer Productivity
   • Rust Eats Python’s, Java’s Lunch in Data Engineering
   • Finding a billion factorials in 60 ms with SIMD
   • Show GN: 16비트 DOS 시절에 쓰던 구닥다리 조합 글꼴(8x4x4)을 트루타입등으로 변환 (github.com/iolo)
   • Terminal Text Effects - Inline Visual Effects in the Terminal
   • Claude Code 2주 사용 후기: 실전 경험과 파워 유저 관점의 팁 (sankalp.bearblog.dev)
   • Custom CallAdvisor & StreamAdvisor in Spring AI
   • Tilck - 리눅스 호환 미니멀 커널 (github.com/vvaltchev)
   • Anthropic, 사전고지 없이 Claude Code 사용량 제한을 강화 (techcrunch.com)
   • 코그니션, 윈드서프 인수로 생성형 IDE 전쟁 합류
   • “오라클 자바 라이선스 변경에 기업들 ‘탈 오라클’ 움직임 가속” 아줄 조사
   • GIL 없는 파이썬을 시작하는 4가지 팁
   • 데이터도 시프트 레프트가 필요하다
   • 통합 배포로 전환되는 IntelliJ IDEA
   • 구글, '제미나이 코드 어시스트' 대규모 업데이트… 'AI 에이전트 모드' 무료 공개
   • Forge - AI 기반 터미널 개발환경 구축하기 (github.com/antinomyhq)
   • 파이썬으로 전향중이고, 생각보다 꽤 마음에 들어요 (cesarsotovalero.net)
   • Gemini CLI Roadmap
   • Command GitHub's Coding Agent from VS Code
   • The Pragmatic Engineer 2025 Survey: What’s in your tech stack?
   • Amazon, Google and Vibe Coding with Steve Yegge
   • “AI가 개발 효율 높인다?” 경력자에겐 되레 독···METR 실험 결과 공개
   • “바이브 코딩의 한계 넘는다”···AWS, 사양 기반 AI IDE ‘키로’ 공개
   • Improving Spring Boot Test efficiency
   • 켄트백의 CLAUDE.md
   • AI Git Narrator - AI 기반 Git 커밋 메시지·PR 설명 자동 생성 도구 (github.com/pmusolino)
   • Spring Boot GraphQL Demo Project
   • KIRO - The AI IDE for prototype to production
   • "생산성 높인다더니 업무시간 더 늘었다"…AI 코딩 툴, 그래도 찾는 이유는?
   • 바이트댄스, 오픈 소스 'SW 엔지니어링' 에이전트 출시
   • Shotgun is a tiny desktop tool that explodes an entire project into a single, well‑structured text payload designed for AI assistants. Think of it as a rapid‑fire alternative to copy‑pasting dozens of files by hand
   • 9ui - A collection of components that you can copy and paste into your project.
   • PyUIBuilder - Python GUI Builder: Build python GUIs like Canva
   • Everything You Need to Know About WebSockets
   • Understanding Fork And File Descriptors In C
   • UV를 활용한 파이썬 개발 워크플로우 혁신하기 (youtube.com)
   • Claude Squad - 멀티 AI 코드 에이전트 터미널 워크스페이스 관리 툴 (github.com/smtg-ai)
   • Kiro: 새로운 에이전틱 IDE (kiro.dev)
   • Django의 20번째 생일 축하 (djangoproject.com)
   • ToolJet is an open-source low-code platform for building and deploying internal tools with minimal engineering effort.
   • AI가 오픈소스 개발자를 느리게 만든다. Peter Naur가 그 이유를 알려줄 수 있다 (johnwhiles.com)
   • 소프트웨어를 빠르게 개발하는 나만의 방법 (evanhahn.com)
   • Show GN: Upyo: 현대적인 JavaScript/TypeScript용 크로스 런타임 이메일 전송 라이브러리 (upyo.org)
   • Golf is a framework designed to streamline the creation of MCP server applications.
   • An Introduction to Remote Model Context Protocol Servers
   • Swift at Apple: Migrating the Password Monitoring service from Java
   • Do developers need to think less with AI? Reflections on AI-assisted software development and the myth of effortless coding
   • 경험 많은 오픈소스 개발자의 생산성에 미치는 "AI의 임팩트" 측정하기 (metr.org)
   • 𝗦𝗼𝗺𝗲 𝗹𝗲𝗮𝗿𝗻𝗶𝗻𝗴𝘀 𝗳𝗿𝗼𝗺 𝗺𝘆 𝟮𝟬 𝘆𝗲𝗮𝗿𝘀 𝗼𝗳 𝗲𝗻𝗴𝗶𝗻𝗲𝗲𝗿𝗶𝗻𝗴 𝗹𝗶𝗳𝗲
   • Codex agent internet access
   • Codex agent internet access. by Simon Willison
   • Agentic Engineering in Action
   • 구글 ADK 입문 : 파이썬으로 시작하는 AI 에이전트 개발 가이드
   • AI와 함께하는 바이브 코딩의 즐거움과 가능성
   • C를 대체할 수 있는 현대적 대안 ‘지그’ 입문서
   • 드디어 개발자의 시대가 시작된 엔터프라이즈 AI
   • 코딩 에이전트 체크리스트: Claude Code ver.
   • 함수는 왜 "호출한다"고 표현할까? (quuxplusone.github.io)
   • “알림도 없이 요금 청구” 커서 사용자 항의에…공식 사과‧환불 조치
   • 지금 당장 ‘바이브 코딩’으로 구현할 수 없는 것들
   • 궁극의 소프트웨어 추상화··· 에이전틱 AI가 바꾸는 개발의 본질
   • CIO가 에이전틱 AI 성공의 핵심으로 API를 보는 이유
   • 지루한 코드로 10억 웹 요청을 처리한 경험 (notes.billmill.org)
   • Beam is a fast, open-source runtime for serverless AI workloads. It gives you a Pythonic interface to deploy and scale AI applications with zero infrastructure overhead.
   • OpenCode - 터미널을 위한 AI 코딩 에이전트 (github.com/sst)
   • AI-네이티브 소프트웨어 엔지니어 (substack.com)
   • Scrapling is a high-performance, intelligent web scraping library for Python that automatically adapts to website changes while significantly outperforming popular alternatives.
   • Advanced Operating System Development Roadmap
   • bknd simplifies app development by providing a fully functional backend for database management, authentication, media and workflows.
   • Understanding and Coding the KV Cache in LLMs from Scratch
   • Software Engineering in the LLM Era
   • cgi-bin으로 하루 2억 리퀘스트 서비스하기 (jacob.gold)
   • Claude 코드로 Mac 앱 만들기 (indragie.com)
   • SVGO - Node.js 기반 SVG 최적화 도구 오픈소스 (github.com/svg)
   • Applying RL: Improving Code Merging
   • Claude Code Trace - A command-line tool that exports Claude Code chat sessions with conversation history, internal reasoning blocks, tool usage, and comprehensive metadata in XML and in markdown.
   • PDF Reader MCP Server - Empower your AI agents (like Cline) with the ability to securely read and extract information (text, metadata, page count) from PDF files within your project context using a single, flexible tool.
3. DevOps/SRE
   • Google Study: 65% of Developer Time Wasted Without Platforms
   • Google’s Cloud IDP Could Replace Platform Engineering
   • Beyond Platform Engineering: The Rise of Platform Democracy
   • It’s The End Of Observability As We Know It (And I Feel Fine)
   • 시스템 이니셔티브, 데브옵스를 바꿀 수 있을까
   • 스탠드얼론 정적 바이너리로 도구를 배포해야 하는 이유 (ashishb.net)
   • Pangolin – Cloudflare Tunnels의 오픈소스 대체제 (github.com/fosrl)
   • 5 Best Practices for Building, Testing, and Packaging MCP Servers
   • From hours of Kafka troubleshooting to insights in minutes - Meet the SRE AI Agent for Apache Kafka.
   • MCPHub makes it easy to manage and scale multiple MCP (Model Context Protocol) servers by organizing them into flexible Streamable HTTP (SSE) endpoints—supporting access to all servers, individual servers, or logical server groups.
   • NeoHtop - A modern, cross-platform system monitor built on top of Svelte, Rust, and Tauri.
4. 설계
   • Agentic AI Architecture Framework for Enterprises
   • Architecting For Reuse: Why Platform Thinking Is The New EA Imperative
   • 대부분의 RESTful API는 실제로 RESTful하지 않음 (florian-kraemer.net)
   • macOS 아이콘의 역사 (basicappleguy.com)
5. 경력 관리와 개발문화
   • Stack Overflow’s Plan to Survive the Age of AI
   • The art of saying no
   • 스케일AI, 메타 투자 뒤 구조조정···정규직·계약직 모두 감원
   • AI 구조조정 현실화?··· AWS, 클라우드 컴퓨팅 부문 수백 명 감원
   • ‘자율형 전자상거래 기반과 AI 기술 통합 중’··· CB인사이츠, 글로벌 소매업체의 AI 전략 발표
   • 트랜스포메이션, 실패를 넘어 성공 확률 높일 전략은?
   • [독서광] 코드 넘어, 회사보다 오래 남을 개발자(본인이 작성한 글)
   • Why Engineers Hate Their Managers (And What to Do About It)
   • OpenAI에 대한 회고 (calv.info)
   • 구글과 손잡은 윈드서프···WSJ “오픈AI 협상은 MS 이견으로 무산”
   • 번아웃일까, 성장을 위해서일까? IT 리더의 이직률이 높은 이유
   • 마이크로소프트, AI 기술 및 역량 개발 지원하는 ‘엘리베이트’ 출범
   • 인텔 CEO “우리는 더 이상 상위 10대 반도체 기업 아니다”
   • “美 개발자 연봉 평균 약 2억 원···전 세계 인기 언어는 자바스크립트” 데보그래픽스 설문 발표
   • 불 피우는 과정과도 유사하다··· 실패 없는 조직 전환의 공식
   • 데이터 사이언스는 유사 과학이 되었는가? (reddit.com)
   • "20대는 안 뽑아요"···신입 채용 안 하는 대기업들 20대 직원 비중 '뚝'
   • 50대 과장 '수두룩'…"결국 위로금 4억씩 주고 내보내더니" 여기저기 '난리'
   • 소프트뱅크, 전 직원에 AI 업무 의무화…"1인 100개 앱 만들라"
   • 테크업계 일자리 작년에만 15만개 사라졌다… 韓 신입 채용은 반토막
   • "해외 개발자로 대체"…취업 문 점점 좁아진다
   • "매일 출근하면 '이것' 먼저 쓴다"…17년 주류영업 꽉 잡고 있는 女지점장
   • Betting On Yourself: How to Do It and Why It's Important
   • ‘마이크로소프트 엘리베이트’ 출범··· “사람 최우선에 둔 AI 미래 연다”
   • 오픈AI의 개발자 문화 (번역)
   • AI 충격으로 '컨설팅 업계 붕괴' 현실화...업계 규모 20~30% 축소 전망
   • Cognition(Devin AI), Windsurf 인수 발표 (cognition.ai)
   • ‘의대보다 공대🤖’중국 천재들이 공대에 몰리는 이유 ㅣ KBS 다큐 인사이트 - 인재전쟁 1부 공대에 미친 중국 25.07.10 방송
   • Interview with Andrew Harmel Law
   • 40만 원짜리 강의에 1,700명이 몰린 이유
   • “Data Science Is a Dead Career” — The Truth Behind the Trend No One Wants to Say Out Loud
   • 중국 제조업의 '급소'
   • Global Economics Analyst: The Path to 2075 — The Positive Story of Global Aging (Daly/Njie/Allen)
   • What is a Principal Engineer at Amazon? With Steve Huynh
   • "애플은 CEO 교체·메타는 침울한 문화"...'AI 열등생'에 쏟아진 비판
   • 계속 늘어나는 AI 투자금··· 비용 부담은 누구의 몫일까?
   • AI 매일 사용하면 생산성·집중력 더 높다··· 슬랙 “AI 활용은 시간을 절약 아닌 재분배”
   • “기술 도구가 아니라 업무 방식” CIO의 새로운 AI 과제로 부상하는 조직 변화 관리
   • 글로벌 렌터카 기업 허츠, AI로 차량 및 인력 운영을 최적화하다
   • 날씨만큼 뜨거운 미국 기술 일자리 시장, AI 수요 급증
   • “경기 둔화, 구조 조정 우려 속 IT 채용은 증가” 컴티아
   • “AI 구현의 최우선 과제는 데이터 가용성과 품질··· AI 성숙도 높으면 전담 리더 임명” 가트너
   • 금지? 무시? 수용? 섀도우 IT의 딜레마에 대응하는 법
   • AI의 ‘이해 없는’ 콘텐츠를 바로 잡는 개발자의 지혜
   • 당신의 "연봉 패키지"를 협상하는 방법 (complexsystemspodcast.com)
   • ChatGPT가 존재한다고 잘못 생각한 기능을 추가했어요 (holovaty.com)
   • 광고시장 '최상위 포식자' 된 AI…세계 1위 대행사 집어삼켰다
   • 🧠 뇌 손상에 대한 오해, AI 활용법
   • AI가 바꾸는 채용 시장, 기술 인력 불안도 커진다
   • 게임 개발 2년 반의 경험 (smyachenkov.com)
   • ILM Turns 50: How the Visual Effects Company Continues to Transform the Industry
6. 제품 소식
   • 윈도우에서 ‘서클 투 서치’를? AI 기반 이미지 검색 꿀팁 4가지
   • “이 앱은 자동 회전, 저 앱은 고정” 안드로이드 로테이션 앱 활용법
   • 스포티파이에는 없는 애플 뮤직만의 10가지 매력
   • Firefox는 앞으로 어디로 갈까요? - 여러분이 말씀해주세요 (connect.mozilla.org)
   • Linux 데스크탑, 처음으로 미국에서 점유율 5% 달성 (ostechnix.com/linux-reaches-5-desktop-market-share-in-usa)
   • Firefox 141에서 Windows용 WebGPU 정식 출시 (mozillagfx.wordpress.com)
   • 윈도우 스스로 문제 진단·해결…‘퀵 머신 리커버리’ 일반 사용자용 출시 임박
   • 구글 안드로이드 에코시스템 총괄 사장 “안드로이드와 크롬OS 통합 예정”
   • “해도 고민 안해도 고민” 윈도우 업그레이드의 딜레마와 선택지
   • 마이크로소프트, 블루스크린 없애고 윈도우 복원력 강화
   • 윈도우 사용자도 모르게 설치된 KB5001716…마이크로소프트의 속내는?
   • iOS 26 속 ‘아이폰 17 에어’ 출시를 암시하는 단서 6가지

보안/클라우드/데이터베이스 관련 소식

1. 보안
   • GitHub MCP Exploited: Accessing private repositories via MCP
   • A bit more on Twitter/X’s new encrypted messaging
   • Coming to Apple OSes: A seamless, secure way to import and export passkeys
   • ChainLink Phishing: How Trusted Domains Become Threat Vectors
   • One NZ man vs. Pakistani scammers making millions on fake ghostwriting deals
   • Cloudflare blocks record 7.3 Tbps DDoS attack against hosting provider
   • 즉시 폐기해야 할 7가지 구시대 보안 관행
   • 제이프로그, MCP 서버로 LLM 통합 가속··· 보안 전문가 “MCP 기술 전반 신중히 접근해야”
   • 짧아진 인증서 수명 관리···부서 간 협업이 핵심 과제로 부상
   • Kingfisher - 초고속 실시간 시크릿 탐지·검증 도구 (github.com/mongodb)
   • SGI서울보증 랜섬웨어, 최초 침투 경로는 ‘SSL-VPN’…로그인 횟수 제동 장치 없었다
   • Quantum computers may crack RSA encryption with fewer qubits than expected
   • How to factor 2048 bit RSA integers with less than a million noisy qubits
   • IBM aims to build the world’s first large-scale, error-corrected quantum computer by 2028
   • SGI서울보증 랜섬웨어, 금융보안원이 풀었다... ‘몸값’ 없이 서비스 재개
   • 맥도날드 AI 채용 툴, ‘123456’ 비밀번호 설정에 취약점 드러나···최대 6,400만 명 개인정보 노출 우려
   • 출시 48시간 만에 취약점 드러낸 그록-4 AI···다중 회화형 우회 기법에 무력화
   • 사이버보안의 이상향? ‘제로 CVE’가 정답이 될 수 없는 이유
   • AMD, 타이밍 공격 통한 정보 유출 가능성 있는 CPU 보안 취약점 4건 공개
   • “AI, 정교한 인증도 뚫는다” 체크포인트, AI 기반 4대 위협 및 대응 전략 제시
   • 생성형 AI 오염과 CISO의 신뢰 위기
   • 기가바이트 메인보드서 보안 결함 발견…구형 모델은 사실상 교체 권고
   • 범죄만의 공간 아니다…다크웹 이면에 숨은 의외의 순기능
   • Can Hackers “See” Inside Your Home Using Wi-Fi to Track Your Location and Movement?
   • Maigret collects a dossier on a person by username only, checking for accounts on a huge number of sites and gathering all the available information from web pages.
   • Maigret MCP Server
   • Urgent: Google Releases Critical Chrome Update for CVE-2025-6558 Exploit Active in the Wild
   • 정부, 전국민 SW 패치 자동 업데이트 추진…해킹 취약점 대응
   • Hyper-Volumetric DDoS Attacks Reach Record 7.3 Tbps, Targeting Key Global Sectors
   • 진화하는 기법으로 산업 전반 위협…스캐터드 스파이더 공격 해부
   • AI라는 내부자 위협…권한 관리에 새로운 접근법이 필요하다
   • 생성형 AI 모델 50종 실험, ‘바이브 해킹’ 현실성은 아직 낮아
   • New PerfektBlue Attack Exposes Millions of Cars to Remote Hacking
   • 금융 마이데이터도 철수하는데…개보위, 전분야 확대에 '세금낭비·정보유출' 우려↑
   • Security analysis of airplane datalink apps: "spoof-and-jam" attacks on plane communication systems (CPDLC and ADS-C). 📡 ၊၊||၊ 💀✈️
   • LlamaFirewall - AI 보안 위험 감지/차단 프레임워크 (github.com/meta-llama)
   • Over 600 Laravel Apps Exposed to Remote Code Execution Due to Leaked APP_KEYs on GitHub
   • Handling Environment Variables in Lambda the Right Way
   • PerfektBlue Bluetooth Vulnerabilities Expose Millions of Vehicles to Remote Code Execution
   • JFrog finds MCP-related vulnerability, highlighting need for stronger focus on security in MCP ecosystem
   • Slop Forensics Toolkit - A toolkit for generating & analyzing "slop" — over-represented lexical patterns — in LLM outputs.
   • Using 'Slop Forensics' to Determine Model Ancestry
   • Commercial LLM Agents Are Already Vulnerable to Simple Yet Dangerous Attacks
   • MCP Security Notification: Tool Poisoning Attacks
   • Poison everywhere: No output from your MCP server is safe
   • Design Patterns for Securing LLM Agents against Prompt Injections
   • Google's Approach for Secure AI Agents
   • “내 브라우저가 스크래핑 봇이 된다” 무료 확장 프로그램에 숨은 위험
   • 4단계 리스크 시대··· 공급망의 ‘포스파티’ 위험 관리 전략은?
   • 구글, 웹 인증서 다목적 사용 차단…2026년 6월부터 TLS 인증만 허용
   • 아마존 프라임데이 사기, 이렇게 속인다…대표 수법 4가지와 대응법
   • 정상처럼 보였던 확장 프로그램, 사용자 감시와 피싱에 악용됐다
   • Supabase MCP가 전체 SQL 데이터베이스를 유출할 수 있음 (generalanalysis.com)
   • BunkerWeb - 클라우드 네이티브 웹 방화벽 오픈소스 (github.com/bunkerity)
2. 클라우드
   • AWS, 아마존 S3 벡터 서비스 공개··· “LLM 임베딩 저장비용 최대 90% 절감 가능”
   • “데이터 중력을 극복하라” 클라우드 전략을 생성형 AI에 맞춰 성과를 거둔 CIO 4인
   • AI, 클라우드 대신 온프레미스로?···숨은 데이터센터 ‘개조 비용’ 고려해야
   • 생성형 AI가 데이터센터 지출 견인···2025년 IT 신규 지출은 ‘일시 정지’
   • 수 시간 중단된 아웃룩··· 전문가들 “클라우드 인프라의 취약성 드러나”
   • “클라우드 전환 이후 AI 도입이 빨라졌다” 인디드의 AI 혁신 여정
   • 퍼블릭 클라우드 기반 AI가 너무 비싼 이유
   • Introducing Amazon S3 Vectors: First cloud storage with native vector support at scale (preview)
   • Microsoft Launches Azure DevOps MCP Server in Public Preview
   • AI, 기업의 애저 비용 절감을 조용히 이끄는 숨은 조력자
   • 오라클, 오픈AI에 4.5GW 전력 공급···“CIO 전략에도 직접적 영향줄 것 ”
   • 매년 반복되는 클라우드 장애, 기업 스스로의 대비가 해답이다
3. 데이터베이스
   • ZeQL+ : Terminal SQLite Database Browser
   • 개발자를 위한 데이터베이스 설계 팁
   • pgactive - Postgres 액티브-액티브 복제 확장 (github.com/aws)
   • jOOQ generates Java code from your database and lets you build type safe SQL queries through its fluent API.
   • 국내 포스트그레SQL 배포판 확산에 오픈소스 생태계 ‘경고등’
   • MCP Toolbox for Databases is an open source MCP server for databases. It enables you to develop tools easier, faster, and more securely by handling the complexities such as connection pooling, authentication, and more.

(보너스: My favorite fact about JS Date: via @neogoose_btw)

EOB

[독서광] 코드 넘어, 회사보다 오래 남을 개발자

이번 주는 코드 넘어, 회사보다 오래 남을 개발자를 소개하겠다.

방송 스크립트는 전체 공개되어 있으며, 슬라이드셰어에서 보거나 다운로드 받을 수도 있다.

하이라이트를 요약 정리하면 다음과 같다:

• 00:00 도입
• 01:18 한 페이지 요약
• 04:09 이 책의 목차
• 05:38 무엇이 이 책을 흥미롭게 만드는가?
• 10:22 대상 독자
• 10:49 결론과 마무리

EOB

[B급 프로그래머] 7월 2주 소식(빅데이터/인공지능, 하드웨어, 읽을거리 부문)

(오늘의 짤방: 이거 재밌는 짤이다. via @velopert)

1. 빅데이터/인공지능
   • Announcing GenAI Processors: Build powerful and flexible Gemini applications
   • Magenta RealTime: An Open-Weights Live Music Model
   • Magenta RT: Streaming music generation!
   • PERSONA FEATURES CONTROL EMERGENT MISALIGNMENT
   • Sources of data that haven’t been contaminated by AI-created content.
   • The Drawbridges Go Up - The AI Era is Speedrunning the Web 2.0 Story: Integrations Will Be Tightly Governed
   • AI toys and games? Barbie maker Mattel teams up with OpenAI to create new products
   • Institutional Books 1.0: A 242B token dataset from Harvard Library's collections, refined for accuracy and usability
   • God is hungry for Context: First thoughts on o3 pro
   • Generating content and performing tasks with Foundation Models by Apple
   • Apple supercharges its tools and technologies for developers to foster creativity, innovation, and design
   • Poison everywhere: No output from your MCP server is safe
   • OpenAI is retaining all ChatGPT logs “indefinitely.” Here’s who’s affected.
   • Sandia turns on brain-like storage-free supercomputer
   • Google’s upcoming Gemini Kingfall is allegedly a coding beast
   • ask-human mcp: an mcp server that lets the agent raise its hand instead of hallucinating. feels like mentoring a sharp intern who actually asks before guessing.
   • ChatGPT Record - Capture and summarize meetings & voice notes
   • Vision Language Models are Biased
   • Yoshua Bengio Launches LawZero: A New Nonprofit Advancing Safe-by-Design AI
   • The Receding Role of AI Chat
   • Using 'Slop Forensics' to Determine Model Ancestry
   • Slop Forensics Toolkit: A toolkit for generating & analyzing "slop" — over-represented lexical patterns — in LLM outputs.
   • A Small Model Just for Structured Output
   • Build AI agents with the Mistral Agents API
   • Grok 4 seems to consult Elon Musk to answer controversial questions
   • Prompt Engineering for Requirements Engineering: A Literature Review and Roadmap
   • Devstral is an agentic LLM for software engineering tasks built under a collaboration between Mistral AI and All Hands AI 🙌.
   • Upgrading agentic coding capabilities with the new Devstral models
   • Agentic AI Architecture Framework for Enterprises
   • The rise of "context engineering"
   • 줌, ‘대화에서 과업 완료까지’…장기 비전은 에이전트형 AI 통합
   • AI로 장사하고 AI 때려잡는 유튜브의 모순
   • 1970년대 게임기에 줄줄이 패배하는 AI…코파일럿도 '완패'
   • 구글, 멀티모달 온디바이스 AI 모델 ‘젬마 3n’ 출시
   • 에이전틱 AI, 금융·유통·헬스케어 산업에서 두각
   • “통합 API로 LLM 전환 자유롭게” Ai스위트가 바꾸는 개발 환경
   • Simon Willison의 Grok 4 리뷰 (simonwillison.net)
   • AI 브라우저 자동화를 위한 "MCP-B 프로토콜" (mcp-b.ai)
   • 마이크로소프트, 오디오·비디오·텍스트 이해하는 생성형 AI 기술 가격 최대 60% 인하
   • ‘고양이 이야기’ 한 줄에 헷갈려 하는 AI…오답 확률 2배 급증
   • “데이터에는 편집증이 필요하다” CIO가 경계해야 할 6가지 데이터 리스크
   • Grok 4가 이제 선두 AI 모델임 (twitter.com/ArtificialAnlys)
   • Grok 4 출시 (twitter.com/xai)
   • 엔비디아, 백과사전급 질문에 즉답하는 신기술 ‘헬릭스 패러렐리즘’ 발표
   • AI 에이전트와 디지털 트윈이 재정의하는 기업 아키텍처의 미래
   • LLM 시대의 글쓰기 (sh-reya.com)
   • 믿:음 2.0 - KT의 자체개발 오픈소스 LLM (huggingface.co)
   • Learning Software Bug Reports: A Systematic Literature Review
   • Build with Claude - Start developing Claude-powered applications with our comprehensive API guides and best practices
   • 화웨이, Qwen과 DeepSeek 모델 클론 후 자사 모델이라고 주장 (dilemmaworks.substack.com)
   • LLM을 인간처럼 보는 관점을 벗어나기 (addxorrol.blogspot.com)
   • AGI가 곧 올 것 같지 않은 이유 (dwarkesh.com)
   • Multi-vector embeddings with Reasoning-ModernColBERT
   • Mercury - Diffusion 기반 초고속 언어 모델 (arxiv.org)
   • Understanding and Coding the KV Cache in LLMs from Scratch
   • 광고시장 '최상위 포식자' 된 AI…세계 1위 대행사 집어삼켰다
   • Predicting thinking time in Reasoning models
   • Overclocking LLM Reasoning: Monitoring and Controlling Thinking Path Lengths in LLMs
   • 🧠 뇌 손상에 대한 오해, AI 활용법
   • Anthropic, Claude 훈련용으로 중고책 수백만 권을 잘라서 스캔하고 700만 권의 불법 복제본을 다운로드 (businessinsider.com)
   • 코파일럿 API로 업무 자동화…마이크로소프트, AI 기반 플랫폼 확장
   • Apple Intelligence 모델에서 추출한 안전 필터 (github.com/BlueFalconHD)
   • AI 에이전트 개발을 멈추고, 더 똑똑한 LLM 워크플로우를 써라 (decodingml.substack.com)
   • AI를 원치 않는 대중에게 강제로 떠먹이는 현상 (honest-broker.com)
   • 어도비, 브랜드의 가시성 강화 지원하는 ‘LLM 옵티마이저’ 발표
   • Large Language Models Are Improving Exponentially In a few years, AI could handle complex tasks with ease
   • Alice’s Adventures in a differentiable wonderland
   • Principal Component Analysis (PCA) is the gold standard in dimensionality reduction.
   • beautiful explanations of self-attention 💡
   • Context Engineering vs Prompt Engineering - How Context Engineering different from Prompt Engineering
   • We are excited to introduce RoboBrain 2.0, the most powerful open-source embodied brain model to date.
   • Frigate - NVR With Realtime Object Detection for IP Cameras
   • "여행객은 늘었는데" 여행사는 왜 망하냐고요?
   • Cursor: Clarifying Our Pricing.
   • Real Genius - Crazy funny lecture hall scene from the movie Real Genius (1985) directed by Martha Coolidge
   • 🤖 SSH AI Chat - Chat with AI over SSH.
   • The Bitter Lesson is coming for Tokenization
   • MCP: An (Accidentally) Universal Plugin System
   • Learnings from building AI agents
   • 애플이 온디바이스 AI에 계속 투자하기를 바라는 이유
   • ‘생각을 멈추는 기술’ 생성형 AI로 인간 두뇌는 지금 비활성 모드
   • “기업용 SW 80%, 5년 내 멀티모달 방식으로 전환” 가트너
   • 한국어 감정 단어의 목록 작성과 차원 탐색
   • Unmute is a system that allows text LLMs to listen and speak by wrapping them in Kyutai's Text-to-speech and Speech-to-text models.
   • “의사 번아웃, AI로 막았다”··· 美 의료기관의 기술 혁신 사례
   • 크립키-비트겐슈타인 역설
   • AI Dataset Generator — 현실적인 샘플 데이터셋 자동 생성기 (github.com/metabase)
   • 화웨이, Ascend GPU에서 학습된 오픈 웨이트 모델 공개 (arxiv.org)
   • Gemini momentum continues with launch of 2.5 Flash-Lite and general availability of 2.5 Flash and Pro on Vertex AI
   • How large are large language models? (2025)
   • System Prompts by Anthropic
   • MUVERA: Making multi-vector retrieval as fast as single-vector search
   • SK텔레콤, 에이닷 엑스 4.0 지식형 모델 오픈소스로 공개
   • TokenDagger – OpenAI의 Tiktoken보다 더 빠른 토크나이저 (github.com/M4THYOU)
   • Context engineering 개념, 문제 해결, 배울 점 - 컨텍스트 엔지니어링 논의의 시작
   • 💡Testing the new open-source OCRFlux model, and here the results are really good for a change.
   • AI의 새로운 핵심 역량은 프롬프트가 아닌 "컨텍스트 엔지니어링" (philschmid.de)
   • ‘시행 한 달 앞두고…’ IT 업계 단체, EU AI 법 일시 중단 요구
   • NoteGen is a cross-platform Markdown note-taking application dedicated to using AI to bridge recording and writing, organizing fragmented knowledge into a readable note.
   • You can now fine-tune Gemma 3n for free with our notebook!
   • n8n_automations - This repository contains a collection of n8n automation templates sourced from the internet.
   • Small Language Models are the Future of Agentic AI
   • MUVERA - 멀티 벡터 검색을 단일 벡터 수준으로 빠르게 (research.google)
   • 토스터도 말귀 알아듣는 시대…마이크로소프트의 SLM 뮤
   • 구글, 데이터 커먼즈 위한 파이썬 클라이언트 라이브러리 공개
   • Our latest Gemma 3n model pushes the boundaries of multimodal AI, natively understanding and processing information from images, audio, and more.
   • The Path to Medical Superintelligence
   • Automatisch — Zapier 대체용 자동화 플랫폼 오픈소스 (github.com/automatisch)
   • 오픈소스 기반 LLM 모델들의 시스템 프롬프트를 가져와보았다 (Open-weight LLMs, 본문 참조) (gist.github.com/hiddenest)
   • LoRAX: Multi-LoRA inference server that scales to 1000s of fine-tuned LLMs
   • 논문 속 숨은 "좋은 리뷰 해" AI 속임 문구…"KAIST도 3건"
   • How to Fix Your Context
   • The "think" tool: Enabling Claude to stop and think in complex tool use situations
   • FLUX.1 Kontext [Dev] – 이미지 편집을 위한 오픈웨이트 공개 (bfl.ai)
   • AI가 우리의 사고를 획일화하고 있음 (newyorker.com)
   • Claude가 작은 가게를 운영할 수 있을까? (그리고 그건 왜 중요한가?) (anthropic.com)
   • 가트너 “AI 에이전트는 대부분 과장 광고...프로젝트 절반 실패할 것”
   • 인텔리시아, AI 기반 합성소비자 설문조사 플랫폼 론칭
2. 하드웨어
   • M4 Pro Mac mini의 저장 용량을 반값에 업그레이드하기 (jeffgeerling.com)
   • Skills useful to learn for robotics engineering
   • 작지만 강력한 선택, 미니 PC가 필요한 결정적 이유
   • 이케아, 스마트홈 표준 ‘매터’ 전면 도입…2026년 매터 지원 기기 20종 출시
   • IKEA, Zigbee를 버리고 Thread로 전환하며 Matter 스마트홈에 올인 (theverge.com)
   • Only Apple Watch can be trusted to count calories accurately, report finds
   • iOS 26 속 ‘아이폰 17 에어’ 출시를 암시하는 단서 6가지
   • NVIDIA가 이겼고, 우리는 모두 졌어요 (blog.sebin-nyshkim.net)
   • 인텔 N100이 라즈베리파이보다 가성비가 좋은가? (jeffgeerling.com)
   • [LG 에어컨 전원] 멀티탭에 연결된 에어컨 제품 사용 중 전원이 저절로 꺼져요
   • Blackwell: Nvidia’s Massive GPU
   • “운동 마니아 위한 새로운 AI 안경”···메타, ‘오클리 메타 HSTN’ 공개
   • 아마존, 물류 로봇 100만대 시대 열어···AI 기반 최적화 기술 ‘딥플릿’도 공개
   • 애플, 터치스크린 노트북을 외면하는 이유는 ‘정답’이었다
   • [이원주의 하늘속談]비행기에서 조종사가 몰라도 되는 시스템은 없다
   • 오픈AI, 구글 TPU 테스트…AI 추론 비용 증가에 칩 다변화
   • 인텔, AMD ‘X3D’에 맞설 게임 특화 캐시 기술 준비하나
   • 맥북 에어에서 프로로 갈아타는, 그러나 2026년까지 기다리는 이유
3. 읽을거리
   • 비혼? 못혼? 1인 가구가 '나혼자 사는' 진짜 이유 | 김수영 교수
   • India's AAIB has released its Preliminary Report into the crash of AI flight 171:
   • 기차표를 사게 만든 인도의 천재적인 아이디어
   • [팩트체크] "100만원 서울살이 가능할까"…현실은 '극기훈련'

(보너스: 국내 주요 라면 매운맛 지수 via @wildcatclub_)

EOB