AI 자본과 AI 사용량이 동시에 임계점을 넘은 하루입니다. Anthropic이 S-1/A에서 분기 매출 170억 달러와 약 8,954억 달러 규모의 지출 약정을 공개했고, 내부 Claude 사용액이 소매가 기준으로 직원 급여를 추월했다는 분석도 함께 올라왔습니다. 한편으로는 Ubuntu가 CVSS 9.8 커널 취약점을 3주째 패치하지 못하고 있다는 비판과, 유럽 슈퍼마켓 냉동 설비를 노린 사이버 공격이 다시 보안 이슈로 부상했습니다.

Anthropic, 수정 S-1에서 3분기 매출 170억 달러와 약정액 8,954억 달러 공개

분기 매출 170억 달러, 순손실 232억 달러, 컴퓨팅 지출 약정은 8,954억 달러

핵심 내용 Anthropic이 수정 증권신고서(S-1/A)에 3분기 실적을 추가했는데, 분기 매출 약 170억 달러로 전년 동기 대비 약 1,127% 증가했고 순손실은 232억 9,000만 달러를 기록했습니다. 매출은 전분기 대비 약 47% 늘었지만 성장률 자체는 1분기 132%, 2분기 144%에서 둔화되는 흐름입니다. 9개월 누적 매출은 332억 4,000만 달러, 누적 순손실은 1,040억 달러이며 손실 대부분은 전환사채·파생상품 부채의 공정가치 변동에서 발생했습니다. 눈에 띄는 건 구매 약정과 리스 계약을 합친 총 지출 약정 약 8,954억 달러로, 사실상 전액이 컴퓨팅과 인프라에 묶여 있다는 점입니다. 매출 성장 속도보다 인프라 약정이 훨씬 크다는 사실은 AI 기업의 자본 구조가 얼마나 전방위적으로 컴퓨트에 걸려 있는지 보여줍니다.

Anthropic의 내부 AI 사용액, 소매가격 기준으로 직원 급여 넘어섬

내부 AI 사용량 9개월 새 250배, 9월 추가 코드의 90% 이상을 Claude가 작성

핵심 내용 Anthropic 내부의 Claude 사용액을 고객에게 부과하는 소매 가격으로 환산하면, 4월에 주식 보상을 제외한 월간 직원 보상 비용을 넘어섰습니다. 물론 이는 소매가 기준 평가액이라 실제 AI 관련 현금 지출이 급여보다 많다는 뜻은 아닙니다. 다만 9월 내부 AI 사용량이 1월 대비 250배 이상 늘었고, 9월에 Anthropic 소프트웨어에 추가된 코드의 90% 이상을 Claude가 작성했다는 점은 개발 조직 운영 방식의 변화를 상징적으로 보여줍니다. 기술 기업들이 토큰을 급여·보너스·주식 보상에 이은 네 번째 직원 보상 요소로 취급하기 시작했다는 관찰도 흥미롭습니다. 개발자 입장에서는 “내가 쓰는 AI 비용"이 곧 팀 예산 항목이 되는 시대를 의미합니다.

Astra, 가중치를 읽고 수정해 Qwen을 개선할 수 있음

학습 루프 없이 가중치 0.016%를 고쳐 벤치마크 점수를 6배 가까이 끌어올림

핵심 내용 GPT-6 Astra가 학습 루프나 경사하강법 없이 신경망 가중치를 직접 해석하고 수정하는 초기 실험 결과를 보였습니다. Qwen3.5-0.8B의 가중치 중 0.016%만 수정해 반복 추론을 줄였고, 같은 샘플링 설정에서 MATH-500은 7.9%에서 48.1%로, IFEval은 21.0%에서 62.3%로 상승했습니다. 작은 신경망에서는 실행 없이 가중치만 읽고 학습한 게임과 언어를 식별했고, 입출력층을 제거한 언어 모델에서 텍스트 복사를 담당하는 어텐션 헤드를 정확히 찾아내기도 했습니다. 재학습이나 파인튜닝 대신 “가중치를 직접 편집한다"는 접근은 모델 디버깅과 최적화 방식에 근본적인 질문을 던집니다.

Ubuntu, 거의 3주째 Linux 제로데이 원격 코드 실행 취약점 패치 미출시

CVSS 9.8 커널 취약점, Debian은 10월 16일 수정했지만 Ubuntu LTS는 여전히 취약

핵심 내용 Ubuntu 22.04, 24.04, 26.04 LTS에 심각한 커널 취약점 CVE-2026-98432를 수정한 커널이 아직 배포되지 않았습니다. CVSS 9.8의 이 취약점에 대해 운영자가 설치할 수 있는 공식 수정 커널 패키지가 없는 상태가 거의 3주째 이어지고 있으며, Ubuntu는 배포 예정 시점조차 발표하지 않았습니다. 영향은 커널의 격리·권한 경계에 의존하는 인터넷 노출 시스템과 멀티테넌트 자체 호스팅 환경에서 특히 큽니다. 별도의 비판 글(Ubuntu, 대체 뭐 하는 거야?)에 따르면 Debian은 10월 16일 보안 업데이트에 수정 사항을 포함했지만, 11월 2일 14:48 UTC 기준 Ubuntu 지원 릴리스는 여전히 취약 상태로 표시됐습니다. 보안 구독 상품과 장기 지원을 내세우는 배포판이 다른 배포판보다 늦는 상황은 실무 운영자에게 신뢰 문제로 직결됩니다.

유럽 전역 슈퍼마켓 냉동고, 두 번째 사이버 공격 의심 피해

스웨덴·벨기에·룩셈부르크 매장 냉각 설비 온도 상승, 프랑스 공격과 유사 수법

핵심 내용 스웨덴, 벨기에, 룩셈부르크의 수십 개 슈퍼마켓에서 밤사이 냉장고와 냉동고 온도가 상승했고, 앞서 프랑스에서 발생한 것과 유사한 사이버 공격이 의심됩니다. 스웨덴 Coop과 ICA, 네덜란드 유통업체 Ahold Delhaize가 냉각 설비 이상을 확인했으며 Ahold Delhaize는 이를 조사 중인 IT 사고로 규정했습니다. 앞선 프랑스 공격에서는 최대 700개 슈퍼마켓의 냉각 장치가 장악돼 수천 대 설비 온도가 영하 27℃에서 영상 50℃를 훌쩍 넘는 수준까지 올라갔고, 공격자들은 인터넷에 연결된 제어기를 해킹해 경보를 끄고 온도 설정을 바꾼 것으로 전해집니다. 별도 보도(벨기에와 스웨덴 슈퍼마켓 냉동고, 사이버 공격 의심 피해)에 따르면 제조사 Sabcobel은 피해 장비의 네트워크 연결을 차단했고, 이 취약점 대응에는 소프트웨어 업데이트뿐 아니라 물리적 개조도 필요하다고 밝혔습니다. OT/IoT 제어기가 인터넷에 직접 노출될 때 벌어지는 전형적인 피해 양상입니다.

PostHog, 데이터 웨어하우스를 DuckDB에서 이전

DuckDB 전환 5개월 만의 재이전, DuckLake 카탈로그가 최적화를 제약

핵심 내용 PostHog가 예상보다 크고 복잡해진 고객 워크로드를 감당하기 위해 DuckDB 기반 웨어하우스에서 이전했습니다. ClickHouse에서 DuckDB로 옮긴 지 5개월 만이며, 최근 3개월간 아키텍처를 다시 설계했습니다. 단일 노드 실행 구조에서는 쿼리가 도착하기 전에 워커 크기를 정해야 하는데 필요한 CPU와 메모리를 예측하기 어려웠고, DuckLake의 카탈로그 호환성 요구가 최적화 선택지를 제한해 커밋마다 전체 카탈로그 통계를 다시 읽느라 단일 테이블 쓰기에 3분 이상 걸리기도 했습니다. 내부 검증용 DuckLake는 약 2PB, 1조 행 규모까지 커졌습니다. 임베디드 분석 DB의 단순함과 대규모 멀티테넌트 워크로드의 요구가 어디서 충돌하는지 잘 보여주는 사례입니다.

Show HN: Warsaw in voxels - 바르샤바 도심의 인터랙티브 3D 지도

복셀로 구현한 도심 3D 지도, 랜드마크 정보와 대안 공간까지 수록

핵심 내용 바르샤바 도심을 복셀로 표현한 인터랙티브 3D 지도 프로젝트입니다. 랜드마크 정보에는 현지 이름과 영어 이름, 장소 유형이 함께 제공되며 일부 건물은 높이·연도·설계자까지 확인할 수 있습니다. 문화과학궁전, Varso Tower 같은 고층 건물뿐 아니라 박물관, 극장, 대학, 종교 시설, 비스와강과 교량, 공원, 광장, 철도역과 지하철역까지 포함합니다. 관광 명소에 그치지 않고 코워킹 공간, AI 모임, 공동체 정원, 대안교육 공간 같은 지역 활동 장소도 담은 점이 인상적입니다.

Subvocal - 소리 없이 말한 내용을 텍스트로 바꾸는 스마트 안경

안경테 안테나가 조음 동작을 감지, 분당 200단어 이상 무음 입력

핵심 내용 Subvocal은 의도적으로 소리 없이 입을 움직이는 것을 인식해 텍스트로 변환하는 입력 방식입니다. 안경테에 내장한 안테나가 전파를 보내 혀·입술·연구개의 움직임에 따른 신호 변화를 감지하고, 이를 학습한 모델이 텍스트로 바꿉니다. 카메라로 입술을 읽거나 목소리를 듣는 방식이 아니며, 소리 없는 발화를 분당 200단어 이상 입력할 수 있고 주변 대화나 교통 소음이 일반 음성 받아쓰기 같은 문제를 일으키지 않습니다. 생각을 읽는 것이 아니라 의도적인 발화 동작을 해독한다는 점이 중요하며, 입을 닫은 채 내부 조음 동작만으로 입력한다는 컨셉입니다.

좋아하는 웹사이트가 있다면 백업하자

ArchiveWeb.page와 Browsertrix로 개인도 웹 아카이브를 만들 수 있다

핵심 내용 웹 보존을 Internet Archive 같은 대형 기관에만 맡길 필요는 없다는 제안입니다. 개인도 좋아하는 사이트와 게시물을 사라지기 전에 직접 보존할 수 있으며, ArchiveWeb.page는 브라우저에서 페이지를 탐색하며 기록하는 도구로 단일 페이지부터 소셜 미디어 게시물과 프로필까지 저장할 수 있습니다. 모든 페이지를 직접 방문하기 어려운 큰 사이트에는 Browsertrix로 링크를 자동 탐색하고 도메인 전체나 특정 경로를 지정해 수집할 수 있습니다. WARC/WACZ 같은 표준 형식으로 저장한 아카이브는 브라우저에서 재생하거나 파일로 공유할 수 있어, 문서·레퍼런스 소실에 대비하는 실용적인 방법이 됩니다.

실직한 기술직 노동자들, 샌프란시스코 AI 호황에서 소외되다

Anthropic·OpenAI의 부와 해고된 노동자 48명의 산행이 대비되는 풍경

핵심 내용 Anthropic과 OpenAI가 창출하는 막대한 부에 가려 샌프란시스코의 해고와 불확실한 고용시장은 잘 주목받지 못하고 있습니다. 두 기업의 예정된 기업공개(IPO)는 샌프란시스코에 큰 부를 가져올 것으로 예상되지만, 골든게이트교 건너편에서는 해고된 노동자 48명 이상이 모인 산행이 AI 호황의 다른 면을 드러냈습니다. 참가자들은 월요일 오전 11시 샌프란시스코만을 내려다보는 Mount Tamalpais에 모였고, 전 Google 직원 Basem Istanbouli가 이끈 이들은 약 12명씩 무리를 지어 한산한 등산로를 내려왔습니다. 같은 지역에서 벌어지는 자본의 확대와 고용의 축소를 나란히 보여주는 기록입니다.

OpenBSD용 GEFS(Good Enough File System) 개발 진전

mkfs 지원과 오류 처리 개선, 스냅샷 제어는 아직 미구현

핵심 내용 Ori Bernstein이 OpenBSD용 GEFS 코드를 갱신하고 리베이스했으며, 일반적인 사용을 위한 오류 처리와 도구 지원을 개선했습니다. 오류 처리 코드를 점검하고 9front의 주요 버그 수정 대부분을 가져왔지만, 실제 오류 처리가 이론대로 동작하지 않는 부분은 여전히 남아 있을 수 있다고 합니다. 이제 OpenBSD에서 파일 시스템 생성(mkfs)이 가능하며, 디스크 레이블을 위해 기본적으로 첫 번째 파일 시스템 블록을 비워 둡니다. 스냅샷 제어는 아직 구현되지 않았고, 9front의 ctl 파일과 비슷한 인터페이스를 갖춘 사용자 공간 gefs 프로그램을 구상 중입니다. 9front 계열 파일 시스템을 OpenBSD 생태계로 가져오는 작업의 현재 진행 상황을 확인할 수 있습니다.

syscall.sh - Linux 시스템 호출 웹사이트와 API 업데이트

Linux 3.3~7.3, 27개 아키텍처의 시스템 호출 정보를 한곳에

핵심 내용 syscall.sh는 Linux 3.3부터 7.3까지 27개 아키텍처의 시스템 호출 번호, 인자, 레지스터 정보를 한곳에 모아 제공합니다. 아키텍처별 호출 규약을 제시해 시스템 호출 번호와 인자를 어디에 넣고 어떤 명령어로 커널에 진입하는지 확인할 수 있으며, 커널 버전 선택기로 릴리스별 테이블을 조회하고 제거된 시스템 호출과 제거 시점도 알 수 있습니다. 아키텍처별 전체 이력을 JSON으로 내려받을 수 있고, API는 커널 릴리스별 조회와 릴리스 간 차이 조회를 지원합니다. 호출 번호와 인자 정보는 커널 소스에서 추출합니다. 저수준 코드나 eBPF, 트레이싱 도구를 다루는 개발자에게 실용적인 레퍼런스입니다.

기타 주목할 소식

  • 내가 가장 좋아하는 노트북 — 2015년형 ThinkPad X250의 휴대성·배터리·수리 가능성·키보드 조합을 되짚는 글 (링크)
  • 잠깐 확인… — AI 에이전트에 코딩을 맡긴 개발자의 마지막 순간을 그린 단편 (링크)
  • 미국에서 남아 이름이 여아 이름으로, 여아 이름이 남아 이름으로 바뀐 사례 — 1936~2025년 출생 이름 분석, 전환의 주된 동력은 여아 사용 변화 (링크)
  • 소련 수학 교과서는 왜 미국 교과서보다 훨씬 어려울까? (2017) — 컴퓨터 자원 제약이 해석적 해법 중심 교육과 연결됐다는 가설 (링크)
  • BioWare 공동 창업자: 게임 업계 경영진은 “게임을 만들어본 적이 없고” 개발을 이해하지 못한다 — 합병과 AI 기반 인력 감축에 대한 비판 (링크)
  • 절대 불평하지 말고, 절대 해명하지 말라 — 영국 왕실과 연결된 홍보 전략의 유래와 한계 (링크)

오늘의 한 줄 정리: AI 자본과 AI 사용량이 동시에 기록을 갈아치운 날이었지만, Ubuntu의 3주째 미배포 패치와 냉동 설비 사이버 공격은 기본기(패치와 OT 보안)가 여전히 가장 취약한 지점임을 상기시켜 줍니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.