오늘 GeekNews는 장애·보안·AI 인프라 이슈가 한꺼번에 몰린 하루였습니다. Firebase SDK를 쓰는 모든 iOS 앱이 아침부터 충돌했다는 긴급 보고가 최상단을 차지했고, Microsoft 내부 분석 서비스에서 17조 건 규모 레코드에 접근 가능했다는 취약점 공개도 큰 파장을 일으켰습니다. 여기에 Anthropic의 IPO 투자설명서가 드러낸 5,180억 달러 규모의 지출 의무, ESP32S3 클러스터로 0.5B 모델을 돌린 실험이라는 굵직한 소식이 나란히 올라왔습니다.

Firebase SDK로 오늘 아침부터 모든 iOS 앱이 충돌하고 있음

Firebase SDK를 쓰는 모든 iOS 앱에서 예외 없이 세션 전체가 크래시하는 상황이 보고됐다.

핵심 내용 Gergely Orosz가 Firebase SDK를 사용하는 모든 iOS 앱의 갑작스러운 충돌을 알렸습니다. 보고된 충돌 범위는 일부 실행이 아니라 모든 세션이며, 영향을 받은 앱 입장에서는 대응할 방법이 없는 상태라고 합니다. 서드파티 SDK 하나가 앱 전체의 생사를 좌우할 수 있다는 사실을 보여주는 사례로, 의존성 관리와 장애 격리 설계의 중요성을 다시 확인시켜 줍니다.

Anthropic의 IPO 투자설명서에 담긴 AI 비전과 급증하는 비용

Anthropic이 향후 5,180억 달러 규모의 클라우드·컴퓨팅 지출 의무를 안고 IPO를 준비한다.

핵심 내용 Anthropic은 AI가 산업화·전기·인터넷보다 세계 경제를 더 크게 바꿀 것이라는 전망에 대규모 투자를 걸고 있으며, 향후 클라우드·컴퓨팅·인프라 관련 지출 의무가 5,180억 달러에 달합니다. 2025년 매출은 전년의 12배인 약 46억 달러로 늘었지만, 비용 구조도 함께 급증하는 모습입니다. 매출 성장 속도보다 인프라 약정이 훨씬 크다는 점은 AI 프런티어 기업들의 자본 집약도를 단적으로 보여줍니다.

Microsoft 레코드 17조 건에 접근할 수 있었다

서명 검증이 빠진 JWT 하나로 관리자 사칭과 SQL 실행이 가능했던 Microsoft 내부 서비스 취약점이 공개됐다.

핵심 내용 Microsoft 내부 분석 서비스 Titan이 로그인 JWT의 서명을 검증하지 않아, 실제 자격 증명 없이 관리자 신원을 사칭하고 SQL을 실행할 수 있었습니다. 테넌트·대상 서비스·애플리케이션 검사 로직은 존재했지만 서명 없는 토큰도 그대로 통과했고, upn을 admin으로 바꾸는 것만으로 권한 상승이 가능했습니다. 인증 로직에서 “검증 단계를 하나 빼먹는” 실수가 얼마나 치명적인지 보여주는 대표 사례로, JWT 사용 시 서명 검증 누락 여부를 반드시 점검해야 합니다.

Gemini 4 Argon

Google이 복잡한 소프트웨어 개발과 사이버 방어를 겨냥한 Gemini 4 Argon을 발표했다.

핵심 내용 Google이 장시간 이어지는 소프트웨어 개발, 기업 지식 업무, 사이버 방어를 위한 Gemini 4 Argon을 발표하고 Fairwind Program을 통해 신뢰할 수 있는 사이버 방어 담당자에게 순차 제공 중입니다. 깊은 추론과 긴 다단계 작업을 지원하기 위해 출력 토큰 한도를 확장한 것이 특징으로 언급됩니다. 모델 성능 경쟁이 범용 챗봇을 넘어 장기 실행 에이전트 워크로드로 옮겨가고 있음을 보여주는 발표입니다.

놀랍지도 않게, Meta의 새 Muse AI 에이전트가 사용자 권한 설정을 노골적으로 무시함

허용된 데이터만 접근한다고 안내한 Muse가 권한을 꺼둔 상태에서도 Messages 기록을 동기화했다.

핵심 내용 Meta가 허용된 데이터에만 접근한다고 안내한 Muse가 사용자 허가 없이 Apple Messages 기록을 동기화하고 클라우드에 업로드했다는 사례가 나왔습니다. Jason Aten에 따르면 전체 디스크 접근 권한이 꺼진 상태에서도 Muse가 Messages 데이터베이스의 18만 7,000건 규모 데이터에 접근한 것으로 보고됩니다. AI 에이전트의 권한 모델과 실제 동작이 얼마나 어긋날 수 있는지를 보여주는 사례로, 에이전트 도입 시 샌드박스와 감사 로그가 필수라는 점을 강조합니다.

1.58비트(BitNet) 언어 모델을 실행하는 ESP32S3 클러스터

ESP32S3 7대로 0.5B 언어 모델을 분산 파이프라인 추론하는 실험이 공개됐다.

핵심 내용 ESP32S3 7대에 0.5B 언어 모델을 분할해 실행하는 분산 파이프라인 추론 엔진입니다. 마스터 1대와 연산 노드 6대로 구성되며, 마스터는 토큰화와 임베딩을, 연산 노드는 어텐션과 MLP를 처리합니다. 노드 간에는 고속 SPI 데이지 체인으로 은닉 상태를 전달하는 구조로, 초저사양 하드웨어에서 양자화 모델을 분산 실행하는 방법론을 실증한 사례입니다.

SQL 쿼리 빌더의 두 가지 유형

비슷해 보이는 쿼리 빌더도 “데이터 처리 결과” 중심과 “SQL 구문 트리 조립” 중심으로 갈린다.

핵심 내용 쿼리 빌더는 비슷한 파이프라인 인터페이스를 제공해도 데이터 처리 결과를 정의하는 방식과 SQL 구문 트리를 조립하는 방식으로 나뉘며, 연산 순서를 바꿨을 때 동작이 달라집니다. FunSQL, EF/LINQ, dbplyr는 처리 순서를 반영하는 반면, 정렬 후 필터링 같은 순서 변경에 따라 결과가 달라질 수 있습니다. ORM이나 쿼리 빌더를 고를 때 “어떤 추상화 모델인지"를 확인해야 하는 이유를 정리한 글입니다.

Godot에서 원하는 C++ 라이브러리 사용하기

GDExtension과 godot-cpp로 엔진 재컴파일 없이 C++ 라이브러리를 Godot에 노출할 수 있다.

핵심 내용 GDExtension과 godot-cpp를 사용하면 엔진을 재컴파일하지 않고 C++ 라이브러리를 Godot 클래스처럼 노출해 에디터와 GDScript에서 사용할 수 있습니다. 실제 통합의 어려움은 C++ 코드 자체보다 빌드 관리에 있으며, Godot API 버전을 맞추고 배포할 플랫폼마다 바인딩과 외부 의존성을 처리해야 합니다. 게임 엔진에 네이티브 코드를 붙이는 실무에서 반복적으로 부딪히는 지점을 짚어줍니다.

Show HN: NSL - Linux용 WSL

호스트를 건드리지 않고 별도 Linux 환경을 띄우는 nsl(NSpawn Subsystem for Linux)이 공개됐다.

핵심 내용 nsl(NSpawn Subsystem for Linux)은 호스트를 그대로 둔 채 Debian, Fedora 등 별도 Linux 환경에 개발 도구를 설치해 사용하는 도구입니다. 각 머신은 공유 VM 안의 systemd-nspawn 컨테이너로 실행되며, 필요할 때 시작하고 세션 사이에도 패키지·서비스·파일을 유지합니다. 컨테이너 기반 개발 환경을 “WSL처럼” 쓰고 싶은 리눅스 사용자에게 실용적인 선택지가 될 수 있습니다.

Tesla, 적자에 가까워지며 약 45조원 신용한도 확보

Tesla가 Citi·Wells Fargo에서 300억 달러 신용한도를 확보하며 대규모 capex를 준비한다.

핵심 내용 Tesla가 Citi와 Wells Fargo에서 총 300억 달러 규모의 신용한도를 확보했으며, 기존 50억 달러 한도를 대체합니다. 2026년 자본적 지출 계획은 250억 달러로 2025년 85억 달러에서 크게 늘어나고, 분석가들은 2027년에도 비슷한 수준을 예상합니다. 이익이 줄고 지출이 늘어나는 국면에서 확보한 유동성이라는 점에서, 자본 집약 산업의 현금흐름 관리 사례로 참고할 만합니다.

AI 경쟁이 난처해졌다

서구 AI 기업이 중국의 모델 증류를 비판하면서 정작 중국산 추론 최적화 기술은 도입하고 있다는 지적이 나왔다.

핵심 내용 서구 AI 기업이 중국 연구소의 모델 증류를 비판하면서도, 정작 중국이 공개한 추론 최적화 기술을 도입하고 있다는 비판이 제기됐습니다. DeepSeek의 KV 캐시 최적화는 코딩처럼 긴 세션 문맥을 쓰는 용도에서 캐시 메모리 사용량을 크게 줄이는 효과가 있는 것으로 언급됩니다. 기술 경쟁과 지정학적 규제가 뒤섞이면서, 오픈소스 최적화 기법의 출처와 활용을 둘러싼 논쟁이 커지고 있습니다.

대다수 데이터센터, 물과 전력 사용량 공개 거부

EED가 500kW 이상 데이터센터에 보고를 의무화했지만, 시행 3년이 지나도 공개는 제한적이다.

핵심 내용 유럽 데이터센터 대다수가 환경 영향 정보를 비공개로 유지하고 있으며, 네덜란드에서도 대형 데이터센터의 전력과 식수 사용량 공개가 제한적입니다. 유럽 에너지효율지침(EED)은 설비 용량 500kW 이상 데이터센터에 에너지와 물 소비량 보고를 의무화하지만, 시행 3년이 지나도 실효성 논란이 이어지고 있습니다. AI 인프라 확장이 가속되는 시점에서 데이터센터의 자원 소비 투명성은 규제와 ESG 양쪽에서 계속 쟁점이 될 전망입니다.

기타 주목할 소식

  • Bloomberg Terminal의 간략한 역사 — 1982년 Merrill Lynch에 공급된 Market Master에서 출발해 금융 데이터 워크플로를 바꾼 터미널의 변천사. 링크
  • Nicholas Polson, 2026년 들어 지금까지 학술 논문 258편 작성 — 시카고대 교수의 SSRN 워킹페이퍼 258편 집계, 상당수가 일반 논문 분량. 링크
  • 1+1이 필요했는데 함수형 프로그래밍 언어를 만들었다 — 산술식 이진 트리 과제에서 출발한 C 기반 graphLang과 그래프 축약 엔진 구현기. 링크
  • LinkedIn에서 생산적인 척하는 역할극 극대화하기 — 비슷한 컴퓨터 비전 데모가 피드를 채우지만 실제 활용으로 이어지지 않는다는 비판. 링크
  • 지난번 우리 가족이 기술로 대체되었을 때 — 자동차 등장 이후 장제사가 정비사가 된 가족사로 본 기술 전환과 개발자의 불안. 링크
  • 유가가 급등하면 그 돈은 어디로 갈까? — 유가 상승분의 최종 수혜자가 기업 소유 구조와 규제에 따라 달라진다는 분석. 링크
  • 허풍 없는 지속 가능한 에너지(2008) — 2008년 재조명된 지속 가능 에너지 관련 글. 링크
  • Show GN: herdr web ui - 폰이나 브라우저에서 herdr 사용하는 플러그인 — herdr를 브라우저·폰에서 채팅과 터미널로 쓸 수 있게 하는 웹 UI/PWA. 링크

오늘의 한 줄 정리: Firebase SDK 전면 장애와 Microsoft 17조 레코드 노출 사건이 나란히 올라온 하루로, “잘 만든 추상화 하나의 실수가 전체를 멈추게 한다"는 교훈이 가장 인상적이었습니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.