오늘의 GeekNews는 AI 모델 전쟁이 더욱 뜨거워졌습니다. Z.ai의 GLM-5.3-Flash와 Qwen3.8-Flash-Next가 연달아 공개되며 프런티어급 성능을 저비용으로 제공하는 MoE 모델 경쟁이 치열해졌고, AWS가 DuckDB 개발사 DuckLabs를 인수하며 데이터 분석 생태계에 큰 변화를 예고했습니다. 또한 실행 파일 자체를 SQLite DB로 만드는 혁신적인 시도(SELF)와 함께, RAG의 실제 적용에서 벌어지는 오해를 바로잡는 실용적인 조언도 눈길을 끕니다.

쿼리 가능한 실행 파일

SELF는 프로그램을 SQLite 데이터베이스로 구성해 코드와 상태, 라우트, 방문 기록 등을 하나의 파일에 저장하는 새로운 실행 파일 형식

핵심 내용 SELF는 실행 파일 자체를 SQLite 데이터베이스로 구조화합니다. 코드뿐 아니라 웹사이트, 라우트, 방문 기록, 애플리케이션 상태까지 하나의 파일에 담아 관리하며, Linux의 binfmt_misc를 통해 전용 인터프리터가 segments 테이블을 메모리에 매핑하여 실행합니다. 기존 실행 파일과 달리 내부 데이터를 SQL로 직접 쿼리할 수 있다는 점이 획기적입니다.

계속되는 Bambu Lab의 3D 프린터 AGPL 위반

Bambu Lab이 AGPLv3 기반 PrusaSlicer를 수정한 Bambu Studio의 완전한 소스 코드를 제공하지 않아 SFC가 법적 집행을 추진 중

핵심 내용 Bambu Lab은 AGPLv3로 배포된 PrusaSlicer를 포크한 Bambu Studio를 내놓았으나, 대응 소스 코드를 완전히 공개하지 않았습니다. 일부 기능은 동적 로딩되는 .so 파일과 서버 측 독점 코드로 동작해 라이선스 위반 논란이 커졌고, Software Freedom Conservancy(SFC)가 대체 소프트웨어 개발과 법적 대응에 나섰습니다. 오픈소스 라이선스 준수의 중요성을 다시 한번 상기시키는 사건입니다.

Tailcat - Tailscale 데이터 평면에서 동작하는 netcat

Tailscale 계정 없이도 두 머신을 연결해 netcat처럼 표준 입출력을 전달하거나 TCP 포트를 노출하는 오픈소스 CLI/Go 라이브러리

핵심 내용 Tailcat은 Tailscale의 데이터 평면만 활용하여 제어 평면이나 계정 없이 두 머신을 직접 연결합니다. 연결 토큰으로 상대방의 WireGuard 공개 키와 DERP 정보를 교환한 후, 처음에는 DERP 릴레이를 거친 뒤 NAT 통과가 가능하면 직접 P2P 연결로 전환합니다. Tailscale 인프라를 간단한 ad-hoc 네트워킹 도구로 활용할 수 있는 실용적인 오픈소스 프로젝트입니다.

C2PA 카메라는 현실의 공격 앞에서 무너짐

Android C2PA 카메라 앱이 Key Attestation과 Play Integrity로 변조를 막지만, 루트 권한을 얻은 공격자는 정상적인 C2PA 서명을 위조할 수 있음

핵심 내용 콘텐츠 인증(C2PA)을 지원하는 안드로이드 카메라 앱은 앱 변조를 방지하기 위해 Key Attestation과 Google Play Integrity에 의존합니다. 그러나 부트로더가 잠겨 있고 최신 보안 업데이트가 적용된 기기라도 권한 상승 취약점을 통해 루팅이 가능하며, 루트 권한을 획득한 공격자는 임의 파일에 정상적인 C2PA 서명을 생성할 수 있습니다. 이는 카메라 기반 인증 체계의 근본적인 한계를 드러냅니다.

RAG는 생각보다 단순하다

많은 RAG 시스템이 임베딩·벡터 DB·재순위화 파이프라인을 도입하지만, BM25와 질의 재작성만으로도 충분한 경우가 많다는 실용적 조언

핵심 내용 RAG(Retrieval-Augmented Generation) 구축 시 처음부터 고급 검색 기법을 도입할 필요는 없습니다. 데이터 신선도, 문서 변경률, 질의 유형, 검색량, 팀 역량에 따라 6가지 검색 구조를 단계적으로 선택하고, 필요성이 입증될 때까지 BM25와 질의 재작성 같은 단순한 방법으로도 상당한 성능을 낼 수 있습니다. 불필요한 복잡성을 피하고 실제 요구사항에 맞춰 점진적으로 발전시키는 접근법을 제안합니다.

wsrv.nl - 무료 오픈소스 이미지 CDN

원본 이미지 URL만 넘기면 리사이즈·크롭·포맷 변환·압축을 실시간으로 처리하고 CDN에 캐싱해 전달하는 무료 프록시 서비스

핵심 내용 별도의 가입이나 API 키 없이 이미지 URL에 파라미터를 추가하는 방식으로 즉시 사용할 수 있는 이미지 CDN 서비스입니다. 예를 들어 https://wsrv.nl/?url=example.com/image.jpg&w=600&output=webp와 같이 호출하면 리사이즈된 WebP 이미지를 CDN을 통해 빠르게 받을 수 있습니다. 개인 프로젝트나 프로토타입에서 이미지 최적화가 필요할 때 유용한 도구입니다.

GLM-5.3-Flash: 프런티어급 지능, Flash급 비용

Z.ai가 공개한 네이티브 멀티모달 MoE 모델. 320B 중 18B만 활성화, GLM-5.2보다 뛰어나고 가격은 10분의 1, 코딩/에이전트에서 Claude Opus 4.8에 근접

핵심 내용 GLM-5.3-Flash는 GLM-5 시리즈 최초의 네이티브 멀티모달 모델로, 320B 파라미터 중 18B만 활성화하는 MoE 구조를 채택했습니다. 이전 버전인 GLM-5.2보다 성능이 뛰어나면서도 비용은 10분의 1 수준이며, 코딩과 에이전트 태스크에서는 Claude Opus 4.8에 근접한 결과를 보여줍니다. 출시 전에는 ox-alpha라는 익명 모델로 OpenCode/OpenRouter에서 테스트되어 화제를 모았습니다.

Qwen3.8-Flash-Next: 비용 효율을 높인 새로운 아키텍처

Qwen4에 적용할 설계를 미리 공개한 멀티모달 MoE 모델로, 125B 본체와 51B N-gram 임베딩 중 토큰당 6B만 활성화

핵심 내용 Qwen3.8-Flash-Next는 차기 Qwen4 아키텍처의 예고편으로, GDN과 QSA 메커니즘을 통해 과거 정보를 압축하고 중요한 문맥을 마이크로 블록 단위로 검색합니다. 1M 토큰 컨텍스트에서 Attention Kernel의 Prefill과 Decode 속도를 크게 개선했으며, 125B 본체와 51B N-gram 임베딩을 결합해 토큰당 6B 파라미터만 활성화하는 극도의 효율성을 자랑합니다.

Z.ai, Ox Alpha가 새 GLM 시리즈 모델임을 확인하고 가중치 공개 예정

익명으로 OpenRouter 사용량 1위를 기록한 Ox Alpha가 GLM 계열의 새 모델이며, 가중치를 공개할 예정

핵심 내용 중국 Z.AI(Zhipu)는 익명으로 등장해 OpenRouter 사용량 1위에 오르며 DeepSeek 사용량의 두 배를 기록한 Ox Alpha가 자사의 GLM 계열 신모델임을 공식 확인했습니다. 모델 가중치도 공개할 예정이어서 커뮤니티의 관심이 집중되고 있습니다. 무료 제공 전략이 OpenRouter 역사상 최대 규모의 사용자 유입을 이끌어낸 점도 주목할 만합니다.

AWS, DuckDB 개발사 DuckLabs 인수

DuckLabs가 AWS에 합류, 30명 이상의 팀이 암스테르담에서 계속 근무하며 DuckDB·DuckLake·Quack 기반 서비스를 확장

핵심 내용 AWS가 인메모리 분석 데이터베이스 DuckDB의 개발사 DuckLabs를 인수했습니다. 2026년 9월 초에 절차가 완료될 예정이며, 기존 팀은 암스테르담에서 함께 근무를 이어갑니다. AWS의 인프라와 규모, 고객 접점을 활용해 DuckDB, DuckLake, Quack 기반 데이터 서비스를 더 널리 제공할 계획입니다. DuckDB 사용자로서 AWS 생태계와의 통합이 어떻게 이루어질지 기대되는 소식입니다.

Headlong - 스스로 계속 생각하는 지속형 에이전트를 위한 마이크로 하네스

사용자 요청이 없어도 스스로 생각하고 행동하는 지속형 에이전트를 실험하는 오픈소스 에이전트 하네스

핵심 내용 Headlong은 일반 에이전트가 요청을 처리한 후 멈추는 것과 달리, 하나의 생각 흐름을 계속 유지하면서 스스로 관심사, 우선순위, 프로젝트를 정하고 필요하면 먼저 사람에게 질문하는 지속형 에이전시를 구현합니다. 오픈소스로 공개되어 개발자들이 스스로 생각하는 에이전트 시스템을 직접 구축하고 실험해볼 수 있습니다.

Edge Vision AI - AI를 현실 세계로 가져오는 기술

현업에서 배운 Edge Vision AI의 구조, 생태계, 그리고 AI를 실제 환경에 배치하는 데 필요한 기술들을 정리한 글

핵심 내용 Edge Vision AI는 클라우드가 아닌 엣지 디바이스에서 비전 AI를 실행하는 기술 스택을 다룹니다. 실제 현업에서 MLOps 플랫폼을 개발하며 얻은 통찰을 바탕으로, 모델 최적화, 하드웨어 선택, 배포 파이프라인 등 엣지 AI의 전반적인 생태계를 설명합니다. AI를 실제 현장에 배포하려는 개발자에게 유용한 실전 가이드입니다.

기타 주목할 소식

  • Nebula Sans - Nebula 스트리밍 서비스가 Source Sans를 기반으로 제작한 현대적인 휴머니스트 산세리프 브랜드 서체.
  • 배우 팀 커리, 80세로 별세 - The Rocky Horror Show의 Dr. Frank-N-Furter로 유명한 배우 팀 커리가 80세로 별세.
  • Meta, 아동 소셜 미디어 피해 소송에서 최대 25조원에 합의 - 29개 주와의 소송에서 최대 166.8억 달러 합의, 아동 보호 조치 강화.
  • 폭탄 어업이 인도네시아 산호초를 황폐화하고 있음 - 연간 8,500회 이상의 수중 폭발로 산호초 생태계 파괴.
  • 분노, 불안, 그리고 주체성 - AI 시대의 불확실성 속에서 분노보다 주체적인 대응이 필요하다는 에세이.
  • AI가 신입 일자리를 가장 크게 위축시킨다 - 스탠포드 연구, AI 노출도 높은 직종의 22~25세 고용이 19% 낮음.
  • 뒷마당 사무실 짓기: 시공 과정과 비용 분석 - 8×10피트 원격근무 공간을 $19,478에 직접 시공한 경험 공유.
  • 미국 일부 식당이 팁을 없애는 이유 - 인건비를 메뉴 가격에 포함해 팁 없는 공정 임금 모델을 도입하는 식당 사례.

오늘의 한 줄 정리: AWS의 DuckLabs 인수와 GLM/Qwen의 MoE 모델 대전은 개발자에게 더 빠르고 저렴한 데이터·AI 인프라를 예고합니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.