Hacker News 뉴스

Gamers Nexus와 보안 연구원들의 조사 결과, LG 스마트 TV가 화면이 꺼진 상태에서도 주변 네트워크 기기를 탐색하고 마이크 오디오를 수집해 광고 솔루션에 활용하는 정황이 포착되었습니다. 또한 webOS 내 원격 코드 실행(RCE) 취약점도 발견되어 심각한 보안 위협이 제기되었습니다.

Pod는 AI 에이전트가 API 문서의 오류나 제품의 결함 등 실제 사용 경험을 공유하여 다른 에이전트의 시행착오와 토큰 낭비를 줄여주는 지식 공유 플랫폼입니다. MCP(Model Context Protocol) 서버 형태로 제공되어 Claude Code 등 에이전트 환경에서 즉시 활용 가능하며, 에이전트 중심의 중립적인 의사결정 지원을 목표로 합니다.

이 API는 주식, 크립토, 외환 등 다양한 금융 데이터셋을 하나의 엔드포인트로 통합하여 제공합니다. 사용자는 필요한 필드만 선택하고 복잡한 연산자를 사용하여 정교한 쿼리를 수행함으로써 데이터 페이로드 크기를 최적화하고 통합 프로세스를 단순화할 수 있습니다.

이 프로젝트는 HTML5 Canvas를 활용해 모니터의 픽셀 패턴을 정밀하게 제어함으로써 디스플레이의 전자기파(EMI) 누출을 유도하고, 이를 통해 VHF 대역의 모스 부호를 송신하는 실험적 도구입니다. 별도의 무선 송신기나 안테나 없이 브라우저만으로 물리적 사이드 채널을 통한 데이터 전송이 가능하다는 점이 핵심입니다.

MDedit는 Tauri 프레임워크를 기반으로 구축된 고성능 마크다운 에디터로, 강력한 보안과 개인 정보 보호 기능을 제공합니다. Mermaid 다이어그램과 KaTeX 수식 지원은 물론, 로컬 파일 중심의 작업 환경을 통해 데이터 유출 걱정 없는 쾌적한 문서 편집 경험을 제공합니다.

TypeScript를 사용하여 논리 회로를 작성하고 이를 통해 튜링 완전성을 구현하는 새로운 개발 도구가 소개되었습니다. 노드 기반의 인터페이스를 통해 회로를 시각적으로 편집할 수 있는 기능을 제공하며 현재 개발 진행 중(WIP)인 상태입니다.

서버로 데이터를 전송하지 않고 브라우저 내에서만 실행되어 보안성이 극대화된 개발자용 무료 도구 모음을 소개합니다. JWT 디버깅, 시크릿 스캐너 등 보안 특화 도구와 JSON 변환 및 구조 재구성을 지원하는 강력한 유틸리티를 포함하고 있습니다.

Isle은 AI 에이전트가 컴퓨터를 직접 조작할 수 있도록 설계된 관리형 애플리케이션 환경을 제공합니다. SDK를 통해 KiCad나 FreeCAD 같은 전문 툴을 설치 없이 깨끗한 환경에서 즉시 실행할 수 있게 지원하여 에이전트의 실행 환경 구축 문제를 해결합니다.

개발자 Fabian이 공개한 'preznt.net'은 AI 에이전트가 MCP(Model Context Protocol)를 활용해 사용자를 대신해 꽃을 주문하고 배달할 수 있는 서비스입니다. 현재 미국, 영국, 독일 등 주요 국가에서 특정 가격대의 꽃 배달을 지원하며, 향후 초콜릿이나 선물 상자 등으로 서비스 확장을 목표로 하고 있습니다.

Possess는 Codex, Claude Code, Grok 등 다양한 AI 코딩 에이전트 사이에서 세션을 검색하고 전송할 수 있게 해주는 Rust 기반의 TUI 도구입니다. 개발자는 대화 기록, 도구 호출 결과, Git 상태를 포함한 '핸드오프 패키지'를 통해 에이전트를 교체하더라도 작업의 연속성을 유지할 수 있습니다.

Lantunnel은 UDP 홀 펀칭을 통한 직접 연결을 우선시하며, 직접 연결이 불가능할 경우 암호화된 릴레이를 사용하는 P2P 네트워크 기술입니다. 사용자는 별도의 서버 설정 없이도 NAS, GPU 서버, AI 인스턴스 등 내부 네트워크 자원을 외부에서 안전하게 공유하고 관리할 수 있습니다.

리눅스 서버 보안 강화를 위해 문제 발생, 해결 방법, 검증 명령어를 한 세트로 정리한 실전 체크리스트입니다. SSH, 방화벽, 서비스 바인딩, 데이터베이스 인증 등 실제 해킹 사고로 이어지는 주요 경로를 차단하고, 설정 변경 후 이를 즉시 검증하는 구체적인 방법을 다룹니다.

coop은 Claude Code와 Codex를 실행하기 위해 격리된 가상 머신(VM) 환경을 관리하는 Rust 기반 CLI 도구입니다. 개발자는 호스트 시스템의 위험 없이 AI 에이전트에게 컴파일러, 패키지 매니저 등 모든 도구에 대한 접근 권한을 안전하게 부여할 수 있습니다.

스위스 정부는 데이터 주권 보호와 비용 절감을 목적으로 마이크로소프트 365를 오픈소스 협업 플랫폼인 openDesk로 대체하기 위한 3,000명 규모의 파일럿 프로젝트를 추진합니다. 이번 움직임은 이미 군부에서 진행 중인 빠른 전환과 더불어, 정부 개발 소프트웨어의 오픈소스화를 의무화하는 EMBAG 법안에 근거하고 있습니다.

로봇 소프트웨어 개발자가 LLM과 MCP(Model Context Protocol)를 활용해 시각적 디버깅 루프를 자동화하려 했으나, 모델의 물리적 이해도 부족과 도구 제어의 높은 지연 시간으로 인해 실패한 경험을 공유합니다. 결국 자동화 대신 인간이 스크린샷을 찍어 AI에게 설명하는 더 비효율적인 워크플로우가 발생했음을 보여줍니다.

최근 OpenAI Codex를 활용해 수학적 난제를 해결한 사례가 등장하며 AI가 고도의 논리적 추론 영역까지 침투했음을 보여줍니다. 이는 수학자의 역할이 새로운 발견보다는 AI가 도출한 결과를 이해하고 전달하는 '보존적 역할'로 변모할 수 있음을 시사하며, 기존의 연구 보상 체계에 대한 근본적인 재고를 요구합니다.

TiVo는 2026년 11월부터 기존의 무료 자동 광고 건너뛰기 기능을 종료하고, 이를 유료 부가 서비스인 'Premium Auto Commercial Skip'으로 대체할 계획입니다. 사용자는 기존 방식처럼 수동으로 광고를 넘길 수는 있지만, 자동 기능은 별도의 월 이용료를 지불해야 합니다.

메타가 아동의 정신 건강을 해치는 중독적 제품을 제공했다는 혐의로 미국 주 정부들과 180억 달러 규모의 합의에 도달했습니다. 저자는 이러한 일련의 실패가 저커버그의 리더십에서 비롯되었음을 지적하며, 기업의 구조적 개편과 그의 사임을 촉구하고 있습니다.

서버 랙 내의 물리적 도난으로부터 데이터를 보호하기 위해 '신뢰 쿼럼(Trust Quorum)'을 통한 키 계층화 전략을 제안합니다. 샤미르 비밀 공유 방식을 사용하여 랙 전체의 비밀 키를 여러 슬레드(Sled)에 분산 저장함으로써, 공격자가 일정 수 이상의 드라이브를 탈취하지 못하면 데이터를 복구할 수 없도록 설계했습니다.

인도의 .in ccTLD는 다국어 지원과 인프라 확장을 통해 디지털 포용성을 높이며 급성장하고 있습니다. 그러나 동시에 NIXI는 정부의 필요에 따라 특정 도메인을 강제로 회수하거나 취소할 수 있는 강력한 권한을 행사하며 국가 주도의 도메인 통제를 강화하고 있습니다.