오늘 GeekNews는 보안 이슈가 특히 두드러진 하루였습니다. PHP2Shell 연쇄 공격으로 25대 서버의 루트 권한이 탈취되고, 미국 국토안보부(DHS) 직원 4만 명 이상의 신원이 공개되는 등 실무에 직접 영향을 주는 사건이 이어졌습니다. 한편 Mistral이 1조 파라미터 멀티모달 모델의 가중치를 공개하며 오픈웨이트 진영의 경쟁 구도도 다시 달아오르고 있습니다.

Mistral Large 4(Le Chonk), 가중치 공개

Mistral이 1조 파라미터 네이티브 멀티모달 모델의 개선된 가중치를 공개했다.

핵심 내용 Mistral이 1조 파라미터 규모의 네이티브 멀티모달 모델 Mistral Large 4의 개선된 가중치를 공개했습니다. 공개 프리뷰 이후 강화학습을 확대해 코딩, 방어적 사이버보안, 추론 효율을 끌어올렸다고 설명합니다. Artificial Analysis Coding Agent Index에서 GLM-5.3와 사실상 동률인 48%를 기록하며 오픈웨이트 모델 중 최상위권에 이름을 올렸습니다. 자체 인프라에서 대형 모델을 직접 운영하려는 팀에게는 상당히 현실적인 선택지가 하나 더 늘어난 셈입니다.

PHP2Shell 연쇄 공격으로 미국 정부 관련 서버 포함 25대의 루트 권한 탈취

RCE와 커널 권한 상승을 결합해 25대 서버의 루트를 장악한 연쇄 공격이 확인됐다.

핵심 내용 공격자들은 PHP2Shell 원격 코드 실행 취약점과 커널 권한 상승 취약점을 결합해 미국, 일본, 대만, 한국의 서버 25대에서 루트 권한을 확보했습니다. 특정 대형 공급업체의 방화벽 소프트웨어가 주 표적이었으며, 인터넷에 노출된 관리 인터페이스를 통해 인증 없이 침투한 것으로 분석됩니다. 단일 취약점이 아니라 여러 결함을 이어 붙여 완전한 장악에 이르는 전형적인 체인 공격이라는 점에서, 노출된 관리 콘솔과 커널 패치 상태를 함께 점검해야 한다는 경고로 읽힙니다.

논리 버그만으로 Microsoft Edge 전체 익스플로잇 체인 구축하기

메모리 손상 없이 논리 결함만으로 Edge에서 임의 코드 실행까지 이어지는 체인을 만들었다.

핵심 내용 Pwn2Own Berlin 2026을 겨냥해 메모리 손상 취약점 없이 논리 버그만으로 Microsoft Edge에서 임의 코드 실행에 도달하는 익스플로잇 체인이 공개됐습니다. 핵심은 브라우저 내부 탐색 API가 출발 탭을 명시하지 않으면 활성 탭을 사용한다는 동작으로, 이를 이용해 다른 사이트에서 JavaScript를 실행하는 범위를 넓힐 수 있었다고 합니다. 최신 브라우저가 메모리 안전성 강화로 메모리 손상 버그를 줄여가면서, 공격 표면이 애플리케이션 로직과 권한 경계로 옮겨가고 있음을 보여주는 사례입니다.

해커들, 미국 국토안보부 직원 4만 명 이상의 신원 공개

DHS 인사 파일이 탈취돼 요원 4만 명 이상의 개인정보가 공개됐다.

핵심 내용 해킹 단체 Department of Peace가 미국 국토안보부(DHS) 인사 파일을 탈취해 요원과 관계자 4만 명 이상의 이름, 전화번호, 주소를 공개했습니다. 잠복 작전 관련 인력 정보도 포함된 것으로 전해집니다. 해커들은 DHS의 통합 로그인(SSO) 시스템을 무력화해 데이터를 빼냈다고 주장했습니다. 신원 관리 시스템 자체가 단일 실패점이 될 수 있다는 점, 그리고 인증 계층 침해가 곧 대규모 개인정보 유출로 직결된다는 점을 다시 확인시켜 주는 사건입니다.

DoorDash, 약 25.5조원에 Instacart 인수 추진

DoorDash가 Instacart를 약 170억 달러에 인수하는 확정 계약을 체결했다.

핵심 내용 DoorDash가 Instacart를 주당 65달러, 총 지분가치 약 170억 달러(약 25.5조원)에 인수하는 확정 계약을 체결했습니다. 인수 대가의 최소 75%는 현금으로 지급하고, 주식은 최대 25%로 제한합니다. DoorDash의 배송망과 Instacart의 식료품 주문 처리 기술을 결합해 지역 마켓 커머스 시장을 넓히려는 구상입니다. 온디맨드 물류와 식료품 커머스의 결합이라는 점에서, 커머스·물류 플랫폼을 다루는 개발팀에게는 API와 데이터 통합 방향이 달라질 수 있는 변화입니다.

LLM 문체가 만드는 글의 불쾌한 골격

LLM 특유의 문체는 실제 사용 여부와 무관하게 읽는 이의 거부감을 유발할 수 있다.

핵심 내용 LLM 특유의 문체는 실제로 AI를 썼는지와 별개로 읽고 싶은 마음을 약화시키고 거부감을 일으킬 수 있다는 분석입니다. LLM으로 초안을 뽑는 방식은 사람이 편집해도 특유의 문체를 지우기 어려워 피하는 편이 좋고, 개요 단계에서만 도움을 받더라도 본문은 직접 쓰는 것을 권합니다. AI 글쓰기 도구를 제품에 녹여 넣는 개발자라면, 생성 품질뿐 아니라 결과물의 ‘문체 신호’가 사용자 신뢰에 미치는 영향까지 고려해야 한다는 시사점을 줍니다.

Tomáš Mikolov, 체코 대통령에게 공로 메달 수훈

Word2Vec 공동 개발자 Mikolov가 과학 분야 국가 기여를 인정받았다.

핵심 내용 AI 연구자 Tomáš Mikolov가 과학 분야의 국가 기여를 인정받아 체코 대통령으로부터 공로 메달을 받았습니다. Mikolov는 Word2Vec 공동 개발자 중 한 명으로, 단어를 수학적 벡터로 표현해 의미 관계를 포착하는 이 방법은 현대 언어 모델 발전의 중요한 토대가 됐습니다. 지금의 임베딩·검색·RAG 파이프라인 대부분이 이 계보 위에 서 있다는 점에서, 실무자에게도 상징적인 소식입니다.

NetBSD, 새로운 텍스트 편집기 atto 추가

NetBSD 기본 시스템에 화면 기반 편집기 atto가 포함됐다.

핵심 내용 NetBSD-current 기본 시스템에 새 편집기 atto(1)가 포함됐습니다. 신규 사용자의 적응을 돕기 위해 vi(1)과 xedit(1) 외에 선택할 수 있는 대안으로 추가된 것입니다. 모드 구분이 없는 화면 기반 편집기로, nano·pico·xedit·emacs 계열과 비슷한 사용성을 지향합니다. 새로 설치한 시스템에서 곧바로 쓸 수 있는 편집기가 늘어난다는 건, 운영체제를 처음 접하는 사용자와 자동화 스크립트 작성자 모두에게 실질적인 편의입니다.

Google 검색, 이제 Alphabet 매출의 절반 미만

검색 매출 비중이 처음으로 50% 아래로 내려갔다.

핵심 내용 2026년 3분기 Google 검색 매출은 634억 달러로, Alphabet 전체 매출의 49.7%를 기록했습니다. 검색 매출을 별도 공시한 이후 처음으로 절반 아래로 내려간 것입니다. 검색 매출 자체는 전년 동기 대비 12% 증가했지만, 나머지 사업 매출이 40% 증가하면서 상대적 비중이 줄었습니다. 검색 의존형 트래픽이나 광고 수익 모델을 전제로 제품을 설계하는 팀이라면, Alphabet의 수익 다각화 흐름이 향후 검색 정책과 API 전략에 어떤 영향을 줄지 지켜볼 필요가 있습니다.

IPv4가 땅이라면

국가별 IPv4 주소 비중에 맞춰 세계 지도를 다시 그린 시각화.

핵심 내용 각국의 IPv4 주소 비중에 맞춰 면적을 다시 그린 세계 지도로, 실제 육지 면적과 주소 분포를 비교할 수 있습니다. 남극을 제외한 전 세계 육지 약 1억 3,500만 km²와 위치를 특정할 수 있는 IPv4 주소 약 36억 개를 기준으로 삼았습니다. 네트워크 자원의 지리적 편중을 한눈에 보여준다는 점에서, 인프라 지역 분산이나 IPv6 전환 필요성을 이야기할 때 유용한 참고 자료가 됩니다.

미국, 단 3개월 만에 역대 최대인 20.2GWh 배터리 저장 용량 추가

미국 2분기 배터리 저장 신규 설치가 분기 최고치를 기록했다.

핵심 내용 미국의 2026년 2분기 배터리 저장 설비 신규 설치량이 20.2GWh로 분기 최고치를 기록했고, 상반기 누적은 전년 대비 23% 증가한 30.8GWh에 달했습니다. 성장은 전력망용 대규모 배터리가 주도했으며, 2분기에만 약 18GWh가 설치됐습니다. 배터리는 전력이 풍부하고 저렴한 시간대에 충전해 수요가 몰리는 시간에 방전하는 방식으로 그리드 유연성을 제공합니다. 데이터센터 전력 수요가 급증하는 시점에, 전력 인프라와 저장 용량의 확충 속도는 대규모 서비스의 입지와 비용 구조에도 영향을 줍니다.

H.264는 마법이다 (2016)

덜 중요한 정보를 버리고 움직임을 예측하는 압축의 원리를 설명한 고전.

핵심 내용 H.264는 덜 중요한 시각 정보를 버리는 손실 압축, 프레임 사이의 움직임을 활용하는 예측, 무손실 엔트로피 부호화를 결합해 영상 전송에 필요한 데이터량을 줄입니다. 글에 따르면 Apple 홈페이지를 캡처한 예시에서 300프레임짜리 5초 영상은 175KB인 반면, PNG 스크린샷 한 장은 그보다 큰 용량을 차지한다고 합니다. 지금은 당연해진 이 압축 기법이 어떻게 동작하는지 원리 수준에서 다시 짚어주는 글로, 미디어 파이프라인을 다루는 개발자에게 여전히 유효한 배경지식입니다.

기타 주목할 소식

  • 정보 유출 사이트의 미국 국토안보부(DHS) 직원 정보 공개 — 유출 사이트를 통해 DHS 직원 정보가 공개된 사건. 원문
  • 중국 스파이 의혹 인물, Nvidia CEO Jensen Huang과 ‘긴밀한 관계’ — 미국 정보기관이 Megaspeed 임원의 통신을 감시한 내용을 보도. 원문
  • 우리는 “그냥 어울려 지내지” 않을 것이다 — 탈희소성 AI 유토피아가 인간관계의 전제를 약화할 수 있다는 논평. 원문
  • 패트릭 스튜어트 별세 — 《스타 트렉》 장-뤽 피카르 역으로 알려진 배우가 86세로 별세. 원문
  • 멕시코는 미국에서 살 수 없는 전기차의 전시장 — 관세·규제로 미국 진입이 막힌 중국 전기차가 멕시코에서 점유율을 늘리는 상황. 원문
  • Google이 Google Earth에서 수역의 이름을 정하는 방식 (2008) — 지도 서비스의 지명 결정 기준을 다룬 고전 글. 원문
  • FBI가 마틴 루서 킹 주니어의 자살을 유도하려 보낸 편지(2014) — 대규모 감시 이후 익명 편지를 보낸 역사적 사료. 원문
  • Show GN: 만든 사람도 결과를 미리 모르는 사다리타기 (drand 예약 추첨) — 링크에 결과가 담기는 조작 문제를 drand 기반 예약 추첨으로 해결한 프로젝트. 원문

오늘의 한 줄 정리: 오픈웨이트 대형 모델 공개와 함께, 단일 취약점이 아닌 결합형 공격과 인증 계층 침해가 잇따라 보고된 하루 — 화려한 신기능보다 방어선 점검이 먼저 필요한 시점입니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.