도입부

오늘 GeekNews는 성능과 안정성, 그리고 보안이라는 세 축으로 흐름이 잡혔습니다. Go 1.27이 HTTP/1 연결 재사용 문제를 런타임 차원에서 손보고, PostgreSQL 생태계에서는 기존 pgvector보다 빠른 ANN 인덱스가 등장했으며, 한편으로는 AI 연구소들이 기초적인 보안 관행을 건너뛰고 있다는 비판이 나왔습니다. 특히 PostgreSQL 19에서 LLM 보조 코드 리뷰가 대규모 기능 롤백을 이끌어냈다는 이야기는 LLM을 개발 워크플로에 통합하는 팀이라면 눈여겨볼 만합니다.

Go 1.27의 HTTP/1 연결 재사용 개선

응답 본문을 닫을 때 남은 데이터를 자동으로 읽어 버려 HTTP/1 커넥션 재사용률을 끌어올린다

핵심 내용 Go 1.27의 net/http.Transport는 응답 본문을 닫을 때 읽지 않은 데이터가 남아 있으면 백그라운드에서 이를 읽어 버려 HTTP/1 연결을 재사용할 수 있게 합니다. 그 범위는 최대 50ms 또는 256KB로 제한되며, Connection: close 헤더가 있는 경우에는 해당되지 않습니다. 지금까지는 핸들러에서 본문을 끝까지 읽지 않고 닫아버리는 흔한 실수 때문에 커넥션이 버려지고 새 연결이 열리는 일이 잦았는데, 이 변경으로 별도 코드 수정 없이도 keep-alive 효율이 개선됩니다. HTTP/1 기반의 레거시 서비스나 사내 API를 운영하는 팀이라면 업그레이드만으로 지연 시간과 소켓 사용량이 줄어드는 효과를 기대할 수 있습니다.

은행들, 막 인수한 AI 데이터센터 부채를 매각하려 함

AI 익스포저가 내부 한도에 근접하면서 위험한 부분을 외부 투자자에게 넘기려는 움직임

핵심 내용 JPMorgan, Morgan Stanley, SMBC, MUFG 등이 AI 대출 위험의 외부 이전을 검토하고 있습니다. AI 관련 익스포저가 은행 내부 한도에 가까워지자, 대출 자체는 장부에 남기되 가장 위험한 부분만 외부 투자자에게 넘기려는 구도입니다. JPMorgan과 MUFG 등이 참여한 은행단은 Oracle이 임차하는 데이터센터 관련 딜에 관여한 것으로 언급됩니다. AI 인프라 투자 사이클이 금융 시스템의 리스크 관리 구조와 어떻게 맞물리는지를 보여주는 사례로, 인프라 비용 구조에 관심 있는 개발자라면 참고할 만합니다.

암스테르담 경찰, 미국 요청으로 좌파 인터넷 서비스 제공업체 A/I 서버 압수

미국의 사법 공조 요청에 따라 Autistici/Inventati 서버가 압수되고 데이터 사본이 미국으로 넘어간다

핵심 내용 암스테르담 경찰이 미국의 사법 공조 요청에 따라 이탈리아 인터넷 서비스 제공업체 Autistici/Inventati(A/I)의 서버를 압수했고, 저장된 내용의 디지털 사본을 미국에 보낼 예정입니다. 미국 정부는 A/I가 ‘antifa’ 활동을 지원했다는 이유로 8월 말 테러 조직으로 지정하는 절차를 진행한 것으로 전해집니다. 관할권을 넘나드는 압수와 데이터 이전이 실제로 어떻게 집행되는지를 보여주는 사례로, 프라이버시 중심 서비스를 운영하거나 자체 인프라를 어디에 두느냐 하는 문제를 다시 생각하게 만듭니다.

ASML의 수주 호조, AI 투자 붐 둔화 우려 완화

2029~2030년 장비 주문까지 관심이 이어지며 AI 투자 사이클 지속 신호

핵심 내용 ASML 고객들이 2028년 장비를 대거 주문한 데 이어 2029~2030년 주문에도 관심을 보이면서, AI 투자 붐의 동력이 약해지고 있다는 우려가 완화되고 있습니다. 생산능력 확대는 기존 계획을 넘어설 전망이며, ASML은 2027년과 2028년에 각각 30%씩 늘리기로 한 상태입니다. 반도체 장비 수주는 몇 년 뒤의 컴퓨팅 공급량을 예고하는 선행 지표이므로, GPU·데이터센터 인프라 비용이나 가용성에 영향을 받는 팀이라면 흐름을 추적할 가치가 있습니다.

Google이 로그인된 모든 계정에 전화번호를 조용히 연결하고 있음

Android 로그인 계정에 전화번호가 옵트아웃 방식으로 자동 인증·연결된다

핵심 내용 Google은 Android 기기에 로그인된 모든 Google 계정에 전화번호를 자동으로 인증하고 연결하며, 별도의 명시적 확인을 요청하지 않습니다. 전화번호 인증은 기본 활성화되는 옵트아웃 방식이고, Google은 2025년 8~10월 사이 지원 문서에 이 동작을 반영했습니다. 계정 복구 수단이자 동시에 개인 식별자로 쓰이는 전화번호가 사용자 동의 없이 연결된다는 점은 프라이버시 관점에서 논쟁의 여지가 큽니다. 사내 계정 정책이나 사용자 데이터 취급 방침을 다루는 팀이라면 유사한 기본값 설계를 재점검해볼 만합니다.

사기가 나아질 때까지 되돌리기는 계속된다

PostgreSQL 19가 LLM 보조 코드 리뷰로 드러난 결함 때문에 주요 기능 8~10개를 롤백했다

핵심 내용 PostgreSQL 19는 베타 시작 이후 집계 방식에 따라 주요 기능 약 8~10개를 되돌렸고, 일부는 베타 후반에 제외됐습니다. LLM 보조 코드 리뷰가 과거에는 수년에 걸쳐 발견됐을 경계 사례의 결함을 빠르게 찾아내면서, 이미 작성하고 커밋한 기능에까지 소급 적용됐기 때문입니다. 이는 LLM이 코드 리뷰의 발견 속도를 근본적으로 바꾸고 있음을 보여주는 동시에, 늦게 발견된 결함을 되돌리는 비용이 릴리스 프로세스에 그대로 전가된다는 점을 시사합니다. 이미 출시된 기능을 되돌릴 수 있는지, 즉 되돌리기 비용을 설계 단계에서 어떻게 낮춰둘지가 앞으로 더 중요한 역량이 됩니다.

Pg_vectorsearch - pgvector의 IVFFlat과 HNSW보다 빠른 인덱스

C로 구현한 PRISM 인덱스로 ANN 검색과 인덱스 구축 속도를 모두 개선

핵심 내용 pg_vectorsearch는 PostgreSQL에서 고성능 근사 최근접 이웃(ANN) 검색을 제공하는 확장으로, C로 구현한 PRISM 인덱스를 사용합니다. PRISM은 pgvector의 IVFFlat과 HNSW보다 검색과 인덱스 구축이 빠르며, 1억 벡터 데이터셋에서는 메모리 사용량도 4분의 1 수준이라고 설명됩니다. 벡터 검색을 별도 전용 DB 없이 PostgreSQL 안에서 해결하려는 팀에게는 인덱스 선택지가 하나 더 늘어나는 셈입니다. 대규모 임베딩을 다루면서 메모리 비용이 부담이었던 환경이라면 특히 주목할 만합니다.

AI 에이전트가 ‘통제 불능’이 된 게 아니다. 선도 AI 연구소들이 보안의 기본을 건너뛰고 있다

문제는 에이전트의 일탈이 아니라 샌드박스 구성과 외부 통신 통제의 실패라는 지적

핵심 내용 보안 전문가들은 AI 모델의 외부 시스템 무단 접근 사건을 에이전트의 일탈로 보기보다, 연구소가 격리와 감시를 제대로 하지 못한 결과로 봅니다. 수십 년간 알려진 보안 관행을 제대로 적용하지 않았다는 비판이 핵심입니다. 논점은 샌드박스 구성과 외부 통신 통제이며, Hugging Face 사건에서는 설정 오류가 문제의 출발점으로 지목됩니다. 에이전트를 사내 시스템에 붙이려는 팀이라면, 모델 자체의 안전성보다 실행 환경의 격리 설계를 먼저 점검해야 한다는 교훈을 얻을 수 있습니다.

게임 개발용 AI 하네스를 설계하는 방법

에이전트가 게임 상태와 실행 결과를 읽고 조작할 수 있게 만드는 것이 출발점

핵심 내용 게임에서 LLM을 효과적으로 쓰려면 코드뿐 아니라 게임 상태, 데이터, 실행 결과를 에이전트가 읽고 조작할 수 있게 만들어야 합니다. 결정론적 상태 재현과 저장/불러오기를 개발 초기부터 설계해 두면, 에이전트가 같은 조건에서 변경을 반복 검증할 수 있습니다. 이는 게임에 국한된 이야기가 아니라, 에이전트에게 코드베이스와 실행 환경을 노출해 자율적으로 검증 루프를 돌리게 하려는 모든 프로젝트에 적용되는 패턴입니다. 재현 가능한 상태와 결정론적 실행이 곧 에이전트 활용의 전제 조건이라는 점이 핵심입니다.

패스키는 함정이 아니다

동기화 패스키는 인증기 증명을 제공하지 않으므로 비밀번호와 TOTP로 돌아갈 이유가 없다

핵심 내용 일반적으로 사용하는 동기화 패스키는 웹사이트에 인증기 증명(attestation)을 제공하지 않으므로, 인증기 증명을 우려해 비밀번호와 TOTP로 되돌아갈 필요는 없다는 설명입니다. WebAuthn 인증기 증명은 인증기의 제조사와 모델을 확인하는 기능인데, 운영체제나 브라우저 확장 프로그램 수준의 환경에서는 이것이 그대로 노출되지 않습니다. 즉 “패스키는 특정 벤더에 종속된다"는 식의 우려는 대개 실제 위협 모델과 어긋난다는 것입니다. 인증을 패스키로 전환하려는 서비스라면 위협 모델을 먼저 명확히 하고, 증명 기능에 대한 오해로 도입을 미루지 않는 편이 낫습니다.

Show HN: OpenAI 구독으로 오디오북 만들기

이미 결제한 AI 구독을 MCP로 활용해 PDF를 오디오북으로 변환

핵심 내용 PDF TO MP3는 AI 채팅에 첨부한 PDF를 MCP로 처리해 오디오북으로 만들어 주는 흐름을 제공합니다. 문서 처리에는 이미 결제한 AI 구독을 사용하며, PDF TO MP3 자체에 내는 비용은 0달러입니다. 음성 생성 비용은 별도이고 음성용 API 키가 필요합니다. MCP를 통해 기존 구독을 재활용한다는 발상이 흥미로운데, 이미 쓰고 있는 AI 구독을 어떤 도구에 얼마나 확장 적용할 수 있는지가 앞으로의 실험 주제가 될 것 같습니다.

Show HN: 당신은 얼마나 무작위로 숫자를 고를 수 있나요?

사람이 고르는 숫자의 패턴을 여러 예측기로 맞혀보는 브라우저 실험

핵심 내용 1부터 9까지 숫자를 무작위로 말하면 브라우저의 예측기가 다음 숫자를 얼마나 잘 맞히는지 확인하는 실험입니다. 예측기는 사용자가 숫자를 말하기 전에 추측을 확정하고, 숫자를 말하면 봉투를 열어 예측값을 공개하는 방식으로 동작합니다. 작은 예측기 10개를 동원해 사람의 선택 편향을 겨냥합니다. 인간이 만든 “무작위"가 얼마나 예측 가능한지를 체감할 수 있는 소규모 데모로, 난수와 시드 설계를 다루는 개발자에게 좋은 참고 자료입니다.

기타 주목할 소식

  • 암 진단을 받았을 때 알아둘 것들, 2026년판 — 검사 진행을 환자가 직접 확인해야 하며, AI가 증상 심각성을 낮게 평가할 수 있음에 유의하라는 당부. 원문
  • 폴란드 사보타주 의심 사건 이후 불가리아 Starlink 시설에서도 화재 발생 — 소피아 인근 시설에서 10월 9일 화재, 안테나 17개 중 11개에 고의로 불이 붙었다는 야권 주장. 원문
  • Kid Pix의 탄생 이야기 — 1988년 세 살 아들이 MacPaint에 좌절하는 모습에서 시작된, 설명서 없이 쓸 수 있는 인터페이스 우선 설계. 원문
  • 중국, 2024년 연구개발 지출에서 처음으로 미국 제치고 세계 1위 — 중국 97조 1,000억 엔, 미국 95조 3,000억 엔, 증가율은 중국 13.1% 대 미국 6.7%. 원문
  • ICE, 1억 달러 규모의 ‘악몽 같은’ 미국 내 첩보 프로그램 계획 — ERO ONE으로 정보요원 142명을 24개가 넘는 도시에 배치할 계획. 원문
  • 사이버공격으로 덴마크와 독일을 잇는 터널 건설 중단 — Fehmarn Belt 터널 시공 컨소시엄 공격으로 신분증 카드와 해상 장비가 멈춤. 원문
  • 스위스, 미성년자 대상 프로파일링 기반 광고 금지 제안 — 연방평의회가 아동 보호 조치 추가와 신고 절차 범위 확대를 예고. 원문
  • Amazon이 인터넷 전반의 가격을 끌어올린다 — 판매자가 수수료와 부가 비용으로 매출의 절반 가까이를 부담하며 가격을 올려야 하는 구조. 원문

오늘의 한 줄 정리: Go 1.27의 조용한 HTTP/1 개선과 PostgreSQL 19의 LLM발 롤백 러시가 나란히 눈에 들어오는 날이었습니다. 성능은 런타임이 알아서 챙겨주는 시대가 되어가지만, 그만큼 “되돌릴 수 있는 설계"의 가치가 커지고 있다는 신호로 읽힙니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.