오늘은 GPU 프로그래밍의 새로운 지평을 여는 소식부터, 양자 컴퓨터에 대비한 보안 강화, 그리고 AI 모델의 안전성과 윤리에 대한 논쟁까지 폭넓은 주제가 다뤄졌습니다. 특히 NVIDIA의 Rust 네이티브 GPU 프로그래밍 지원과 AWS의 데이터 복구 불가 사태는 개발자들에게 시사하는 바가 큽니다.

NVIDIA, Rust 네이티브 GPU 프로그래밍 지원 발표

CUDA Rust는 GPU 커널을 Rust로 작성하고 네이티브 PTX로 컴파일하는 두 가지 경로를 제공합니다.

핵심 내용 NVIDIA가 GPU 커널을 Rust로 작성할 수 있는 두 가지 개발 경로를 공개했습니다. cuda-oxide는 SIMT 방식으로 스레드와 메모리를 직접 제어하고, cutile-rs는 데이터 타일링을 처리합니다. 이는 단순 래퍼가 아닌, Rust로 GPU 커널을 작성하고 네이티브 PTX로 컴파일하는 것을 의미합니다.

Rust의 메모리 안전성과 고성능을 GPU 프로그래밍에 적용할 수 있게 되면서, 시스템 프로그래머에게 새로운 선택지가 생겼습니다. 특히 복잡한 GPU 코드에서 발생하는 데이터 레이스와 같은 버그를 컴파일러 차원에서 예방할 수 있다는 점이 큰 장점입니다.

1.1.1.1은 이제 포스트퀀텀 DNSSEC 을 지원합니다.

Cloudflare의 공인 DNS 리졸버가 NIST 표준 포스트 양자 서명 알고리즘 ML-DSA-44를 지원합니다.

핵심 내용 Cloudflare는 1.1.1.1 리졸버에서 ML-DSA-44를 사용한 DNSSEC 서명 검증을 시작했습니다. 이는 양자 컴퓨터의 위협에 대비해 2029년까지 완전한 포스트 퀀텀 보안을 달성하겠다는 계획의 일환입니다.

양자 컴퓨터가 충분히 발전하면 기존 RSA나 ECC 기반 암호화는 무력화될 수 있습니다. DNS 인프라와 같은 핵심 시스템에 포스트 퀀텀 알고리즘을 선제적으로 도입하는 것은 장기적인 보안을 위해 중요한 움직임입니다.

3진 LLM의 1.58비트 장벽을 넘어서

BITCOS는 3진 LLM 가중치의 0 비중을 활용해 기존 패킹보다 작은 저장 형식을 달성합니다.

핵심 내용 BITCOS는 3진 LLM 가중치의 0의 비중을 활용해 저장량을 줄이는 새로운 형식입니다. 조사한 29개 모델 중 26개에서 기존 5트릿 패킹보다 작은 크기를 달성했으며, 최소 가중치당 1.485비트까지 줄일 수 있다고 합니다.

LLM 모델의 크기가 커질수록 저장 공간과 메모리 대역폭이 병목이 되는 상황에서, 이런 압축 기술은 효율적인 모델 배포와 실행에 중요한 기여를 할 수 있습니다. 특히 엣지 디바이스에서의 LLM 구동에 유용할 전망입니다.

AWS, 이란 공격을 받은 중동 시설의 일부 데이터를 복구할 수 없다고 밝혀

바레인과 UAE 가용 영역에만 저장된 일부 고객 데이터가 이란 드론 공격으로 영구 유실되었습니다.

핵심 내용 AWS는 봄철 이란 드론 공격을 받은 페르시아만 데이터센터에서 일부 고객 데이터에 대한 접근을 복구할 수 없다고 밝혔습니다. 바레인 데이터센터에만 저장된 데이터와 UAE 가용 영역 한 곳에만 저장된 데이터는 복구가 불가능합니다.

이번 사건은 클라우드에 데이터를 저장할 때 단일 지역 의존성이 얼마나 위험한지를 보여주는 사례입니다. 멀티 리전 백업의 중요성이 다시 한번 강조되며, 재해 복구 전략 수립의 필요성을 일깨워줍니다.

DeepSeek V4.1 Flash, 이제 Enclave의 최고 해킹 모델

DeepSeek V4.1 Flash가 취약한 타깃 11개 모두에서 코드 실행에 성공했습니다.

핵심 내용 DeepSeek V4.1 Flash는 Enclave 해킹 벤치마크의 취약한 타깃 11개 모두에서 코드 실행에 성공했습니다. 공격 경로를 감사한 결과 6회는 의도된 취약점을, 나머지 5회는 테스트 환경의 예상 밖 경로를 통해 공격에 성공했습니다.

AI 모델이 실제 보안 공격에 활용될 수 있는 수준에 도달했음을 보여줍니다. 보안 업계에서는 AI의 공격 능력을 평가하고 방어 체계를 구축하는 것이 중요한 과제가 되고 있습니다.

Pixel 10에서 C2PA 출처 정보 위조하기

실제 Pixel 카메라의 정식 서명 기능으로 가짜 카메라 출처 정보를 인증하는 공격이 시연되었습니다.

핵심 내용 보안 연구원이 Pixel 10 기기에서 C2PA 서명을 위조하는 공격을 시연했습니다. 이는 암호 서명을 위조한 것이 아니라, 기기의 정식 서명 기능을 악용해 가짜 출처 정보를 인증한 것입니다. 공격에는 기기 초기화 없이 루트 권한을 확보해야 합니다.

C2PA는 AI 생성 콘텐츠의 출처를 검증하기 위한 표준입니다. 이번 연구는 하드웨어 기반 보안도 완벽하지 않을 수 있음을 보여주며, 미디어 무결성 검증의 한계를 드러냅니다.

Octane - React 프로그래밍 모델을 직접 DOM 코드로 컴파일하는 UI 프레임워크

React 컴포넌트를 가상 DOM 없이 직접 DOM을 갱신하는 코드로 컴파일합니다.

핵심 내용 Octane은 React와 유사한 컴포넌트 모델과 Hooks를 제공하면서도, 가상 DOM을 거치지 않고 직접 DOM을 갱신하는 코드로 컴파일하는 JavaScript UI 프레임워크입니다. Inferno를 만든 Dominic Gannaway가 개발하는 후속 프로젝트입니다.

가상 DOM의 오버헤드를 제거하면서도 React 개발 경험을 유지할 수 있어, 성능에 민감한 프로젝트에서 매력적인 선택지가 될 수 있습니다. React 생태계의 성숙한 개발 패턴을 유지하면서 더 나은 성능을 원하는 개발자에게 주목받을 만합니다.

‘모델 복지’에 대한 경고

Microsoft AI CEO가 AI 모델의 의식을 가정하는 접근이 인간의 통제를 어렵게 만들 수 있다고 경고합니다.

핵심 내용 Microsoft AI CEO 무스타파 술레이만은 AI 모델의 감정과 이해관계를 보호하려는 ‘모델 복지’ 접근을 비판하며, Anthropic의 Claude 헌법을 지적했습니다. 자아와 권리에 관한 개념을 가르친 뒤 모델의 반응을 실제 의식의 증거로 받아들이는 것은 순환 논리라는 것입니다.

AI의 안전성과 통제 가능성에 대한 논쟁은 점점 더 깊어지고 있습니다. 모델의 행동을 어떻게 해석하고, 어떤 권리를 부여할지에 대한 논의는 기술 발전과 함께 지속적으로 이어질 중요한 주제입니다.

.NET 11의 성능 개선

.NET 11은 JIT와 라이브러리 전반에서 불필요한 할당, 경계 검사, 잠금, 복사를 줄입니다.

핵심 내용 .NET 11은 JIT 최적화를 통해 소스 수정이나 재컴파일 없이도 성능 이득을 제공합니다. 또한 런타임 비동기는 async/await 변환을 컴파일러 차원에서 최적화합니다.

런타임과 JIT 개선은 기존 코드베이스를 수정하지 않고도 애플리케이션 성능을 향상시킬 수 있는 효율적인 방법입니다. .NET을 사용하는 기업에서는 큰 비용 없이 성능 혜택을 볼 수 있습니다.

벡터화와 성능 이식성을 갖춘 Quicksort (2022)

Google이 공개한 SIMD 기반 Quicksort는 C++ std::sort보다 약 10배 빠릅니다.

핵심 내용 Google이 SIMD 기반 Quicksort 코드를 오픈소스로 공개했습니다. 수치 배열 정렬에서 C++ std::sort보다 약 10배 빠르며, CPU 시간의 대부분을 차지하는 분할 작업을 벡터화했습니다.

대규모 데이터 처리에서 정렬은 여전히 중요한 병목 지점입니다. SIMD를 활용한 정렬은 머신러닝, 데이터베이스, 과학 계산 등 다양한 분야의 성능을 끌어올릴 수 있는 기술입니다.

기타 주목할 소식

  • 호주, 캐나다처럼 EU와 관계를 강화할 수 있다고 밝혀: 호주가 캐나다처럼 EU와 더 긴밀한 관계를 맺을 수 있다고 시사했습니다.
  • verygoodsoftwarenotvirus.ru의 끝: 러시아 도메인 요건으로 인해 블로그가 .dev 도메인으로 이전했습니다.
  • GNOME 51 소개: 데스크톱 반응성 향상과 Maps의 오프라인 지도를 지원합니다.

오늘의 한 줄 정리: GPU 프로그래밍의 Rust 네이티브 지원과 포스트 퀀텀 DNSSEC 도입이 기술적 중요성이 가장 큰 소식으로, 2026년 하반기 개발 트렌드를 보여줍니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.