오늘 GeekNews는 AI 연구 자동화 시스템, 에이전트를 위한 개방형 플랫폼 공개, 오픈소스 유지보수 모델의 새로운 사례, 그리고 보안 UX의 역설 등 다양한 주제가 혼합된 하루입니다. 특히 Google DeepMind의 Discovery Loop와 Cloudflare OS 공개가 가장 주목할 만하며, 보안 분야에서는 FedEx 진짜 문자가 피싱처럼 보인 사례와 INTERPOL의 아프리카 사이버 범죄 보고서가 인상적입니다.

Discovery Loop

반복 실험을 AI로 자동화해 과학·공학 연구의 속도와 품질을 높이는 시스템

핵심 내용 Jeff Dean, Sanjay Ghemawat, Quoc Le, Oriol Vinyals가 개발한 Discovery Loop는 프런티어 AI 모델과 대규모 컴퓨팅 인프라를 활용해 실험 제안, 실행, 평가를 자동으로 반복합니다. 연구자가 수동으로 하던 실험 설계-수행-분석 주기를 AI 에이전트가 대체함으로써 연구 생산성의 패러다임 변화를 예고합니다.

Cloudflare OS: 에이전트·앱·업무를 위한 개방형 플랫폼

조직별 지식과 업무 절차를 활용하는 에이전트 작업 공간을 직접 배포할 수 있는 오픈소스 플랫폼

핵심 내용 Cloudflare가 자사에서 운영하던 내부 플랫폼을 오픈소스로 공개했습니다. 회사의 선별된 맥락과 기술을 사용하는 에이전트 작업 공간, 내부 시스템과의 통합을 제공하여 조직이 자체 AI 에이전트 인프라를 구축할 수 있는 기반이 됩니다. 프라이빗 AI 업무 환경을 원하는 기업에 강력한 대안이 될 수 있습니다.

Demis Hassabis, Google DeepMind CEO에서 회장으로 이동

DeepMind 창립자가 일상 운영에서 물러나 회장과 Alphabet 수석 과학자 역할에 집중

핵심 내용 Demis Hassabis가 Google DeepMind의 CEO 자리에서 물러나 회장으로 이동하고, CTO Koray Kavukcuoglu가 수석부사장으로 조직을 이끕니다. 이는 Gemini 로드맵 실행에 더 집중하기 위한 변화로, DeepMind의 연구 방향성과 운영 효율성에 중요한 전환점이 될 것으로 보입니다.

libexpat, 뮌헨시 지원으로 최대 6개월간 유급 유지보수

뮌헨시의 Open Source Sabbatical 프로그램이 오픈소스 XML 파서 libexpat에 유급 전업 유지보수 기간을 제공

핵심 내용 2026년 8월 1일부터 6개월간 libexpat의 유지보수가 유급 전업 작업으로 전환됩니다. 주요 목표는 5개의 미해결 취약점 수정과 XML 1.0r5 지원 추가입니다. 이는 지방자치단체가 오픈소스 생태계 유지보수에 직접 기여한 모범 사례로, 다른 지자체와 기업에도 영감을 줄 수 있습니다.

Waymo, 댈러스에서 누구나 이용 가능

완전 자율주행 택시 서비스가 대기자 명단 없이 모든 댈러스 주민에게 개방

핵심 내용 2월 서비스 시작 후 약 15만 명의 대기자에게만 제공되던 Waymo가 8월 4일부터 전면 개방되었습니다. 자율주행 상용화의 중요한 이정표이며, 댈러스에서의 데이터 축적과 운영 경험은 향후 다른 도시 확장의 기반이 될 것입니다.

FedEx의 진짜 결제 문자가 피싱처럼 보인 이유(2024)

실제 관세 납부 SMS가 피싱의 모든 징후를 갖춰 87%의 사람이 사기로 오인한 사례

핵심 내용 FedEx가 발송한 실제 세금 납부 요청 SMS가 발신자 번호, URL 도메인, 긴급한 문구 등 전형적인 피싱 패턴을 그대로 보여줘 대다수가 사기로 판단했습니다. 이는 기업의 비즈니스 커뮤니케이션이 보안 인식과 충돌할 때 발생하는 UX 문제의 전형적인 사례입니다.

자기 개선을 위한 하네스 엔지니어링

재귀적 자기 개선(RSI)의 단기 경로는 모델 가중치 수정보다 하네스 자체 개선에 가깝다

핵심 내용 모델이 스스로를 개선하는 것은 가중치를 직접 변경하는 것보다, 사고·도구·맥락·기억·평가를 조율하는 하네스(워크플로, 파일 기반 영속 메모리 등)를 개선하는 방식이 더 실용적입니다. 에이전트 시스템을 설계할 때 모델 자체보다 외부 인프라를 최적화하는 방향이 더 효과적일 수 있음을 시사합니다.

Irken - 작고 개조 가능한 완전한 IRC 클라이언트

Tcl/Tk로 만든 경량 IRC 클라이언트, 사용자가 코드를 이해하고 수정할 수 있는 크기 유지

핵심 내용 Irken은 여러 IRC 서버 연결, 3분할 인터페이스, 닉네임 강조, 자동 완성, DCC 등 IRC의 필수 기능을 제공하면서도 코드베이스가 충분히 작아 개조가 쉽습니다. 터미널 기반 커뮤니케이션을 선호하거나 레거시 프로토콜을 직접 다뤄보고 싶은 개발자에게 흥미로운 프로젝트입니다.

Warp Agent CLI

Warp Terminal의 다중 모델 코딩 에이전트를 독립형 CLI로 제공

핵심 내용 Warp Agent CLI는 tmux와 유사한 멀티플렉싱 구조로 에이전트와 셸 사이의 PTY 연결을 관리하며, Ghostty, iTerm2, VS Code 등 타 터미널에서도 동일한 코딩 에이전트 환경을 사용할 수 있습니다. 디렉터리 변경, 원격 실행, 대화형 앱 제어 등이 가능해 개발자의 터미널 워크플로를 AI로 확장합니다.

AI가 아프리카 사이버 범죄의 절반 이상에 활용되며 사기 급증 – INTERPOL

INTERPOL 보고서, 아프리카 사이버 범죄의 55%에 AI 사용, 공격 속도와 규모 증가

핵심 내용 36개국 데이터를 분석한 결과 온라인 사기가 가장 큰 위협이며, AI를 활용한 딥페이크, 자동화된 피싱 등으로 공격의 질이 높아지고 있습니다. 글로벌 보안 대응 전략에서 AI 기반 위협의 비중이 계속 커지고 있음을 보여줍니다.

소프트웨어 엔지니어링과 생성형 AI에 관한 8가지 오해

AI의 생산성 향상 효과가 과장되면 실제 업무 측정과 투자 결정이 왜곡될 수 있음

핵심 내용 Microsoft의 2025년 조사에 따르면 개발자의 코드 작성 시간은 전체의 14%에 불과합니다. 코딩 속도를 2배로 높여도 전체 생산성 향상은 미미하며, 실제 업무 구성과 조직 환경을 고려하지 않은 AI 도입은 오히려 혼란을 초래할 수 있습니다. 개발자와 리더 모두 AI의 실제 영향력을 냉정히 평가해야 합니다.

보안은 정말 어렵다

Cloudflare의 공식 Wallet 서비스가 정교한 동의 피싱 공격처럼 보인 사례

핵심 내용 Cloudflare의 신규 Wallet 서비스는 공식 제품이지만, 별도 도메인(cloudflare.pay)과 권한 요청 방식 때문에 사용자 입장에서는 전형적인 피싱 공격으로 오해받기 쉽습니다. .pay 도메인은 누구나 약 20달러에 등록할 수 있어 신뢰성 확보가 더욱 어렵습니다. 보안 UX와 사용자 인식 사이의 간극을 보여주는 좋은 사례입니다.

기타 주목할 소식

  • Shieldstral - 멀티모달 콘텐츠 검열을 위한 3B 오픈 가중치 모델: 자연어 정책을 질문으로 받아 텍스트와 이미지를 평가하는 3B 안전 분류기가 Apache 2.0으로 공개됨.
  • Show GN: rever-browser – 웹 리버싱하는 AI 에이전트 브라우저: 네트워크 트래픽과 JS 번들을 분석해 사이트 API를 리버싱하는 오픈소스 브라우저.
  • Show GN: llmwiki-serve – Markdown 문서를 코딩 에이전트가 찾아 읽게 해주는 로컬 서버: Codex/Claude Code와 연동해 로컬 위키를 에이전트가 접근 가능하게 만드는 도구.
  • Show GN: macOS에서 카카오톡 두 계정을 동시에 실행하는 도구: 샌드박스 기반으로 카카오톡 멀티 계정을 지원하는 macOS 유틸리티.
  • 취미 프로그래밍 커뮤니티가 LLM 사용에 강하게 반대하는 이유: 체스 엔진, OSDev, LangDev 등 취미 커뮤니티는 결과물보다 학습 과정 자체를 중시해 LLM 사용을 부정행위로 간주.
  • Pi의 미니멀리즘이 경쟁력인 이유: 단 4개의 기본 도구와 1,000토큰 미만의 시스템 프롬프트로 구성된 최소형 코딩 하네스가 컨텍스트 비용을 3배 절감.
  • 미국, 이란 전쟁에서 장거리 정밀 미사일 ‘사실상 전량’ 사용: 5개월간 ATACMS와 PrSM 재고 대부분을 사용하면서 향후 분쟁 대비 우려 증가.
  • 뉴멕시코 민간 항공기 추락, 미군 GPS 교란과 연관: 미군 훈련으로 GPS를 잃은 의료수송기가 산에 충돌, GPS 교란이 민간 항공기 사고에 기여한 첫 사례.

오늘의 한 줄 정리: 실험 자동화와 에이전트 인프라가 주류 기술로 떠오르는 가운데, 보안 UX의 역설과 오픈소스 유지보수 모델의 혁신도 함께 주목해야 할 때입니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.