2024/10/22 화요일
반가워요. 구독자 님!🫡
구독자 님이 잠든 사이에 있었던 핫한 이슈들을 모아보았는데요. 어떤 일들이 있었는지 빠르게 정리해드릴게요.
오늘의 추천
- [국내] IT뉴스 | 부천역 살인 예고, 사이버 범죄와 안전의 심각성을 드러내다
- [해외] Tech | 애플의 AI 전략: '최초가 아닌 최고'를 향한 탐구
- [해외] AI | 니콜라스 케이지, 젊은 배우들에게 AI 활용에 대한 경고
- [해외] 개발 토픽 | 과장된 직함의 현실과 진정한 시니어 엔지니어의 의미
- [해외] 오픈 소스 | Facebookresearch/CoTracker3: 더 간단하고 뛰어난 포인트 추적
- 못 다한 이야기 | 구글 도전하는 AI 스타트업 '퍼플렉시티 AI', 12조원 가치로 투자 유치
🇰🇷 한글 뉴스 모아보기
🗞️ 영문 뉴스 모아보기
Tech
애플의 AI 전략: '최초가 아닌 최고'를 향한 탐구
애플 CEO 팀 쿡은 최근 인터뷰에서 애플이 AI 시장 진출이 늦었다는 비판에 대해 '최초가 아닌 최고'라는 애플의 철학을 강조했습니다. 그는 애플이 항상 고객에게 최고의 제품과 경험을 제공하는 것을 최우선시하며, 완성도 높은 AI 기술을 선보이기 위해 시간을 투자했다고 설명했습니다. 이는 단순히 시장 트렌드를 따라가는 것이 아니라, 애플이 추구하는 혁신적인 제품 개발 전략을 보여줍니다. 쿡은 애플 인텔리전스가 고객의 삶을 크게 바꿀 것이라고 확신하며, 이는 iPod의 터치휠, iPhone의 멀티터치 등과 같은 혁신적인 기술과 같은 맥락이라고 강조했습니다.
Tech
중국의 핵융합 에너지 투자: 미국과의 기술 경쟁 심화 및 시사점
중국은 핵융합 에너지 개발에 막대한 자금을 투입하며 미국과의 기술 경쟁을 심화시키고 있다. 중국은 핵융합 기술을 통해 미래 에너지 시장의 주도권을 확보하고, 지속 가능한 에너지원을 확보하여 기후 변화 문제 해결에도 기여할 목표를 가지고 있다. 핵융합 기술은 장기간의 투자와 기술력을 필요로 하는 분야로, 한국은 관련 기술 개발과 인력 양성에 집중해야 한다. 특히, 핵융합 기술 개발은 미래 에너지 시장을 선도하고 기후 변화 문제 해결에 중요한 역할을 할 수 있기 때문에, 한국은 관련 기술 개발에 적극적으로 투자하고 인재 양성을 통해 경쟁력을 확보해야 한다.
Tech
구글 메시지의 새로운 기능들: RCS 편집, 마법 수정, 그룹 검색 등
구글 메시지는 최근 RCS 메시지 편집 기능, 마법 수정 기능, 그룹 검색 기능, Pixel 9 기기의 RCS 메시지 완벽 전송 기능 등 다양한 업데이트를 통해 사용자 경험 개선을 추진하고 있다. RCS 메시지 편집 기능은 발송 후 15분 이내에 메시지를 수정할 수 있게 해주며, 마법 수정 기능은 사용자가 입력한 텍스트를 더욱 매끄럽게 수정해준다. 또한 그룹 검색 기능은 새로운 대화 화면에서 그룹 대화를 더욱 쉽게 찾을 수 있도록 지원하며, Pixel 9 시리즈는 RCS 메시지 전송 시 대화 구조, 미디어, 오디오, 반응, 즐겨찾기 등을 완벽하게 유지한다. 이는 구글이 RCS 생태계 확장을 위해 노력하고 있음을 보여주는 증거이며, 한국 시장에서도 구글 메시지 사용자들에게 긍정적인 영향을 미칠 것으로 예상된다.
AI
애플의 AI 기술, 선두 주자와 2년 차이? 애플 인텔리전스의 현실
애플이 WWDC24에서 공개한 '애플 인텔리전스'는 AI 기반 알림 요약, 스마트 알림, 개인화된 시리 등 다양한 기능을 제공하지만, 막상 내부적으로는 AI 기술 개발이 업계 선두 주자에 비해 2년 정도 뒤처져 있다는 평가가 나왔다. 애플 인텔리전스는 기기 내에서 작동하는 오프라인 AI 모델을 사용하기 때문에 ChatGPT와 같은 외부 서비스에 대한 의존도가 높아졌으며, 이는 기기 성능 제한과 데이터 처리 능력 부족으로 이어질 수 있다. 애플은 ChatGPT와의 협력을 통해 이러한 한계를 보완하려고 노력하고 있지만, 내부 연구 결과에서 ChatGPT의 정확도와 질문 응답 능력이 애플 인텔리전스보다 우수한 것으로 나타났다. 이는 애플이 AI 기술 개발에 더욱 집중해야 함을 시사하며, 특히 데이터 활용 및 모델 훈련 능력 향상에 힘써야 할 필요성이 있다.
AI
니콜라스 케이지, 젊은 배우들에게 AI 활용에 대한 경고
니콜라스 케이지는 최근 25회 뉴포트 비치 영화제에서 젊은 배우들에게 AI 기술을 이용한 연기 변형 및 조작에 대한 경고를 전달했다. 그는 연기는 배우의 개인적 표현과 노력의 산물이라고 강조하며, 새로운 기술인 EBDR (Employment-based digital replica) 기술이 배우들의 연기 도구를 빼앗고 창의성을 제한할 수 있다고 주장했다. EBDR은 SAG-AFTRA와 영화 및 TV 제작자 연합이 합의한 디지털 복제 기술 중 하나로, 배우의 연기를 기반으로 생성된 AI를 의미한다. 케이지의 발언은 AI 기술이 영화 산업에 미치는 영향과 배우들의 역할에 대한 논쟁을 불러일으키며, 특히 젊은 배우들의 권익 보호와 창의적인 표현 방식에 대한 중요성을 강조한다.
AI
AI 기반 검색 엔진 Perplexity, 80억 달러 가치로 5억 달러 투자 유치 추진
AI 기반 검색 엔진 Perplexity가 80억 달러의 가치로 5억 달러 규모의 투자 유치를 추진하고 있다는 소식이 전해졌다. 이는 올 여름 소프트뱅크로부터 투자를 유치했을 당시 30억 달러 가치의 두 배 이상이다. Perplexity는 현재 하루 1500만 건의 질의를 처리하며 연간 5000만 달러의 수익을 창출하고 있으며, AI를 활용하여 사용자에게 챗봇 스타일의 웹 검색 경험을 제공한다. Perplexity는 웹 스크래핑 및 표절 논란과 관련하여 일부 뉴스 출판사와 갈등을 겪고 있지만, CEO 아라빈드 스리니바스는 출판사와 협력하고자 하며 적대적인 입장을 취할 의향이 없다고 밝혔다. 이러한 투자 유치 움직임은 OpenAI가 1570억 달러의 가치로 66억 달러 규모의 투자를 유치했다고 발표한 이후 이루어졌다.
💻 Programming
C++의 안전성 강화: Safe C++ 제안, 메모리 안전성 문제 해결 위한 혁신적인 시도
C++ 커뮤니티가 Safe C++ 확장 제안을 통해 메모리 안전성 문제를 해결하기 위한 혁신적인 시도를 선보였다. 이 제안은 C#이나 Rust와 같은 메모리 안전 언어에서 사용되는 방식을 차용하여 C++ 코드에서 발생하는 버퍼 오버플로우, use-after-free와 같은 메모리 안전성 문제를 해결하는 것을 목표로 한다. C++는 그동안 성능과 유연성을 장점으로 내세워 왔지만, 메모리 안전성 문제로 인해 보안 취약점에 노출되기 쉬웠다. 이러한 문제점은 C++의 미래에 대한 우려를 낳았고, Rust와 같은 메모리 안전 언어의 부상과 함께 C++ 개발자들은 안전성 문제를 해결하기 위한 방안을 모색해왔다. 이번 Safe C++ 제안은 C++ 생태계의 안전성 강화를 위한 중요한 이정표가 될 것으로 기대된다.
Spectre 취약점, 지속적인 위협: 새로운 공격 방식 발견, Intel과 AMD는 여전히 고전
2017년 공개된 Spectre 프로세서 설계 결함은 지속적인 보안 문제로 이어지고 있다. 최근 스위스 취리히 연방 공과대학교 연구팀은 Intel 프로세서에서 새로운 Spectre 공격 방식을 발견했다. 이 공격은 ASLR을 무력화하고 suid 프로세스의 루트 비밀번호 해시를 유출시키는 방식으로, 연구팀은 실제로 이러한 공격을 성공적으로 수행했다고 주장한다. Spectre 공격은 프로세서의 예측 실행(Speculative execution) 방식을 악용하며, branch prediction을 통해 잘못된 예측을 유도하여 민감한 데이터에 대한 접근을 시도한다. 이번 연구는 indirect branch predictor barrier(IBPB)가 Spectre v2 공격에 대한 완벽한 방어책이 아니라는 점을 강조한다.
과장된 직함의 현실과 진정한 시니어 엔지니어의 의미
본 글은 소프트웨어 엔지니어 직함의 인플레이션 현상을 비판하며, 과장된 직함이 가져오는 문제점과 진정한 시니어 엔지니어의 의미를 되짚어본다. 과거에는 '시니어' 타이틀은 다양한 프로젝트 경험, 복잡한 기술적 문제 해결 능력, 시스템 아키텍처에 대한 깊이 있는 이해, 위기 상황에서의 침착함 등을 통해 얻을 수 있었지만, 최근에는 경력이 짧더라도 '시니어'라는 타이틀이 쉽게 부여되는 현실을 지적하며 이는 개발자들의 성장과 인식, 그리고 채용 시장의 혼란을 야기한다고 주장한다. 또한, 진정한 시니어 엔지니어는 단순히 경력이 오래된 것이 아니라 다양한 기술적 역량과 문제 해결 능력, 리더십, 멘토링 능력 등을 갖추어야 함을 강조한다.
엔지니어링 의사 결정에서 데이터의 중요성: 실제 사례를 통한 분석
본 글은 소프트웨어 개발 분야에서 데이터 기반 의사 결정의 중요성을 강조하며, 실제 사례를 통해 데이터가 주관성을 배제하고 객관적인 근거를 제공하여 더 나은 의사 결정을 가능하게 함을 보여줍니다. 저자는 반복적인 작업 자동화 여부를 데이터 분석을 통해 결정한 경험을 공유하며, 데이터를 활용하여 효율성을 높이고 더 나은 결과를 얻을 수 있음을 설명합니다. 또한, 개발 프로세스를 분석하고 개선할 수 있는 도구인 DevStats를 소개하며, 개발자들이 자신의 프로젝트에 대한 객관적인 데이터를 확보하고 분석하여 더 효율적인 개발 환경을 구축할 수 있도록 돕습니다.
한국 최대 모바일 채팅 앱 '카카오톡'에서 발견된 단일 클릭 악용 가능성
이 블로그 게시글은 카카오톡 안드로이드 앱의 여러 가지 취약점을 통해 사용자 메시지가 유출될 수 있는 방법을 보여줍니다. 안드로이드 앱 보안부터 웹 보안까지 다양한 주제를 다룹니다. 카카오톡 10.4.3 버전의 딥 링크 검증 문제는 원격 공격자가 WebView에서 임의의 자바스크립트를 실행하고 HTTP 요청 헤더에 액세스 토큰을 유출할 수 있도록 합니다. 이 토큰을 사용하여 공격자는 피해자의 계정을 장악하고 공격자의 기기를 피해자의 카카오톡 계정에 등록하여 채팅 메시지를 읽을 수 있습니다. 이 취약점은 CVE-2023-51219로 등록되었습니다. 연구자들은 카카오톡의 광범위한 공격 표면을 조사하여 더 많은 취약점을 찾을 수 있도록 도구를 공개했습니다.
👨🏻💻 오픈소스 정보
Phidata: AI 에이전트 구축을 위한 프레임워크
Phidata는 AI 에이전트 구축, 배포 및 관리를 위한 프레임워크입니다. Phidata를 사용하면 메모리, 지식, 도구 및 추론 기능을 갖춘 에이전트를 개발하고 이를 소프트웨어 애플리케이션으로 실행할 수 있습니다. 웹 검색, 금융 데이터 분석, 다양한 에이전트 팀 구성, 추론 기능을 활용한 문제 해결 등 다양한 기능을 제공하여 복잡한 작업을 자동화하고 효율성을 높일 수 있습니다. 또한 에이전트 모니터링, 평가 및 최적화 기능을 제공하여 개발자들이 에이전트를 효과적으로 관리하고 문제를 해결할 수 있도록 지원합니다.
Bluesky Social App: 오픈 소스 기반의 분산형 소셜 네트워크
Bluesky Social App은 오픈 소스로 공개된 분산형 소셜 네트워크 애플리케이션으로, React Native와 TypeScript를 사용하여 개발되었습니다. 이 앱은 AT Protocol을 기반으로 구축되어 있으며, 개발자는 이 프로토콜을 통해 사용자 정의 피드, 연동 서비스, 클라이언트 등을 구축하여 Bluesky 생태계에 참여할 수 있습니다. Bluesky는 개발자 커뮤니티의 참여를 장려하며, 개발자들이 앱을 개선하고 새로운 기능을 추가하는 데 적극적으로 참여할 수 있도록 돕고 있습니다. 앱의 소스 코드는 GitHub에서 공개되어 있으며, 개발자는 코드를 검토하고 직접 수정하여 앱에 기여할 수 있습니다.
Facebookresearch/CoTracker3: 더 간단하고 뛰어난 포인트 추적
CoTracker3는 Meta AI와 옥스퍼드 대학교 VGG 연구팀이 공동으로 개발한 포인트 추적 모델로, 기존 모델들보다 더 간단하고 뛰어난 성능을 제공합니다. 이 모델은 실제 비디오 데이터에 의사 레이블링 기법을 적용하여 1000배 적은 데이터로 학습되었으며, 가벼운 아키텍처와 효율적인 추적 성능을 자랑합니다. CoTracker3는 다양한 비디오 포맷과 작업에 적용 가능하며, 특히 온라인 및 오프라인 추적 모드를 지원하여 다양한 환경에서 유연하게 활용될 수 있습니다.
의견을 남겨주세요