오늘 GeekNews는 AI 모델 성능 경쟁(Gemini 3.7 Flash, Grok 4.6)이 치열한 가운데, 모든 구성 요소를 플러그인으로 만든 오픈소스 코딩 에이전트 DeepSeek Harness가 화제입니다. 또한 DRAM 주소를 스파게티처럼 재배선하는 하드웨어 보안 연구, Signal의 자동 키 검증 도입, 그리고 AI 의존에 대한 경고 메시지가 인상적이었습니다.

Gloomberb: 키보드 중심 오픈소스 금융 터미널

명령줄 하나로 시장 데이터를 탐색하는 금융 터미널

핵심 내용 빠른 탐색과 확장성에 초점을 맞춘 오픈소스 금융 터미널로, 데스크톱 앱과 TUI를 제공합니다. 명령 표시줄에 종목 코드나 DES AAPL, TOP 같은 단축 명령을 입력해 시세·차트·재무정보·공시 화면으로 바로 이동할 수 있어 트레이더와 개발자 모두에게 유용합니다.

Gemini 3.7 Flash

구글, 3주 만에 새 Flash 모델 공개…코드·웹 개발 성능 개선

핵심 내용 Google이 3.6 Flash 출시 3주 만에 Gemini 3.7 Flash를 발표했습니다. 코드 벤치마크 FrontierCode 1.1에서 43.6%, DeepSWE v1.1에서 65.3%를 기록해 각각 34.4%, 49.0%였던 전작을 크게 앞질렀습니다. 빠른 반복 주기와 성능 향상이 인상적입니다.

DRAM을 스파게티처럼 뒤엉키게 만들기

AMD의 swizzle 비트 하나로 물리 주소를 재배선하는 보안 연구

핵심 내용 skitter-creek-bath-salts 프로젝트는 실행 중인 시스템의 DRAM 주소 변환을 재배선해 커널에도 보이지 않는 보호 영역을 별칭 주소로 읽고 쓰는 연구입니다. AMD Family 16h의 DCT bank-swizzle 비트 하나를 바꾸면 상위 계층에서 감지할 수 없는 메모리 접근이 가능해져 하드웨어 보안 연구에 새로운 방향을 제시합니다.

DeepSeek Harness - 모든 구성 요소를 플러그인으로 만든 오픈소스 코딩 에이전트

Model Adapter, Agent Loop까지 플러그인화한 모듈형 AI 에이전트

핵심 내용 핵심 철학은 “Everything is a Plugin"입니다. Session Log와 Agent Loop 자체까지 플러그인으로 구성해, 고정된 Core를 수정하지 않고도 필요한 플러그인을 추가하거나 교체하며 에이전트 동작 전체를 조립할 수 있습니다. 확장성과 재사용성을 극대화한 설계가 돋보입니다.

Woxi - 오픈소스 Mathematica·Wolfram Language 재구현

Rust 기반 Wolfram Language 인터프리터, WASM으로 브라우저 실행

핵심 내용 Rust로 구현된 Wolfram Language 인터프리터로, WebAssembly를 통해 모든 연산을 브라우저 안에서 처리하며 데이터를 외부로 전송하지 않습니다. Plot, BarChart, Graph 등 주요 함수를 지원하여 Mathematica 사용자에게 가벼운 대안이 될 수 있습니다.

Chrome에서 아주 작은 JPEG가 다르게 보이는 이유

부분 IDCT 스케일링과 축소 알고리듬의 상호작용

핵심 내용 Chrome에서 아주 작게 표시한 JPEG가 Firefox보다 두껍게 보이는 현상은 부분 IDCT 스케일링과 후속 축소 알고리듬이 함께 만든 결과입니다. 큰 JPEG를 모두 압축 해제한 뒤 축소하면 메모리 낭비가 크므로, 브라우저는 부분 디코딩과 적응형 필터를 사용하는데 그 차이가 시각적 결과로 나타납니다.

Signal, 자동 키 검증 도입

키 투명성 로그와 제3자 감사로 안전 번호를 보완

핵심 내용 기존 안전 번호를 보완해, 상대방의 공개 암호화 키가 예기치 않게 바뀌지 않았는지 대면 접촉 없이 확인할 수 있습니다. 전화번호·사용자명과 공개 키의 변경을 키 투명성 로그에 기록하고, 사용자·상대방·제3자 감사를 결합해 모두가 동일한 기록을 보도록 설계되었습니다.

Show GN: JPyRust – Java에서 Python AI 모델을 subprocess 대신 공유메모리로 호출 (390배 향상)

JNI와 Rust를 활용한 고성능 Java-Python 브리지

핵심 내용 Java 백엔드에서 Python AI 모델을 호출할 때 subprocess 방식의 오버헤드를 줄이기 위해 JNI와 Rust를 결합해 공유메모리 기반 브리지를 직접 구현했습니다. 기존 방식 대비 최대 390배 향상된 속도를 보이며, Java-Python 간 데이터 교환 병목을 획기적으로 줄인 사례입니다.

인간이 루프의 중심이어야 한다

AI 의존이 지적 능력과 자신감을 약화시킨다는 경고

핵심 내용 몇 주간 AI를 멀리한 저자가 돌아본 결과, 기존 사용 습관 상당수는 생산성을 높이기보다 지적 능력·호기심·자신감을 약화하는 의존 수단에 가까웠습니다. 여러 에이전트와 대화를 동시에 벌이는 방식은 더 많은 일을 해야 한다는 압박만 키우고, 미완성 작업만 쌓인다고 지적합니다.

홈랩 해킹 사고 사후 분석

지원 종료된 Forgejo의 CVE로 침해, 암호화폐 채굴기 실행

핵심 내용 공개 가입이 열린 채 지원 종료된 Forgejo v13을 운영한 홈랩이 CVE-2026-60004 원격 코드 실행 취약점으로 침해돼 약 24시간 동안 암호화폐 채굴기를 실행했습니다. 공격자는 diffpatch 엔드포인트에서 악성 Git 훅을 실행했으며, 공개된 Nudist 스캐너를 활용한 것으로 추정됩니다. 홈랩 운영 시 지원 버전 유지의 중요성을 보여줍니다.

Grok 4.6, AAII 61점으로 비용 효율에서 선두권 진입

한 달 만에 5점 상승, GPT-5.6 Sol과 동점 기록

핵심 내용 Grok 4.6이 AAII 벤치마크에서 61점을 기록해 GPT-5.6 Sol과 동점을 이루었습니다. 에이전트 성능 Elo 1753으로 Claude Opus 5 다음 수준이며, 가격은 입력 $2/M, 출력 $8/M로 비용 효율에서 강점을 보입니다. 지난 4.5 대비 한 달여 만에 5점 상승한 점이 주목할 만합니다.

기타 주목할 소식

  • Show GN: SSH Image Drop – 스크린샷을 원격 Claude Code 세션에 넘기는 Raycast 익스텐션. 링크
  • 창의적인 QR 코드를 망치지 않고 만드는 방법 – 오류 정정 수준과 코드워드 손상 허용 범위 이해하기. 링크
  • uBlock Origin, Facebook 광고 차단과의 싸움을 포기 – Facebook의 지속적인 우회 공격에 대응 중단. 링크
  • Show GN: 흩어진 AI 소식을 실시간 한국어 요약으로 모아 보기 – AI 소식을 한곳에 모아 한국어 요약 제공. 링크
  • Unsloth, Qwen3.8 2.4T를 397GB로 줄여 로컬 실행 지원 – Dynamic 1-bit 양자화로 91% 크기 감소. 링크
  • Unsloth Desktop - 로컬 AI 모델 실행/학습/에이전트를 하나로 묶은 오픈소스 앱 – 맥/윈/리눅스 지원, GGUF/MLX/safetensors. 링크
  • 인간 중심에서 에이전틱 코드 리뷰로 – 102만 개 PR 분석 결과 빠른 리뷰가 더 나은 리뷰를 뜻하지는 않음. 링크
  • Delta - 에이전트와 함께 코딩하고 검토하는 멀티플레이어 환경 – DeltaDB로 대화와 작업 트리를 실시간 복제. 링크

오늘의 한 줄 정리: AI 모델 성능 경쟁과 에이전트 도구의 진화 속에서, 인간의 역할과 보안의 중요성을 되새기게 하는 하루였습니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.