오늘 GeekNews는 AI 모델 공개와 보안 사고, 그리고 런타임/플랫폼 변화가 고르게 섞인 하루였습니다. Go 1.27의 새로운 JSON API 안정화와 Tencent의 멀티모달 모델 Hy4 공개가 개발자 관점에서 특히 눈에 띄고, GitBook 침해 사고와 북한발 Binance 탈취 사건은 공급망·사회공학 공격의 진화를 다시 한번 상기시킵니다.

Go의 새로운 JSON API

Go 1.27에서 encoding/json/v2와 jsontext가 안정화되어 정식 제공됩니다.

핵심 내용 Go 1.27에서 encoding/json/v2와 encoding/json/jsontext가 안정화 단계에 들어갔습니다. 기존 JSON 패키지의 동작·API·성능 문제를 개선하면서도 익숙한 사용 방식을 유지하는 것이 목표입니다. 구문 처리와 Go 값 변환을 분리하고, 토큰과 값을 실제 스트리밍 방식으로 처리해 전체 JSON을 버퍼링하거나 반복 파싱하는 부담을 줄였습니다. 다만 기본 동작이 더 엄격해져 잘못된 UTF-8과 중복 객체 이름을 거부하고, nil 슬라이스/맵, 구조체 필드 이름 매칭, omitempty 등의 동작도 달라지므로 마이그레이션 시 주의가 필요합니다. 대부분은 옵션으로 조정할 수 있습니다.

Tencent, 오픈소스 최상위권을 목표로 한 멀티모달 AI 모델 Hy4 공개

시각 인식과 컴퓨터 조작을 처음 도입한 Tencent의 멀티모달 모델입니다.

핵심 내용 Tencent가 멀티모달 AI 모델 Hy4 정식 버전을 공개했으며, Tencent Cloud와 OpenRouter에서 먼저 제공되고 모델 가중치는 추후 공개될 예정입니다. Hy4 계열에 처음으로 시각 인식과 컴퓨터 조작 능력을 도입해 이미지와 차트를 읽고, CLI와 GUI를 오가며 Blender나 CAD 같은 전문 소프트웨어를 다룰 수 있습니다. 게임 개발 벤치마크에서 Hy4 preview 대비 GameDev 19.1%, GameLogic 9.8% 향상됐고, 금융 전문가 213명이 참여한 579개 실무 과제에서 비교 대상 오픈 가중치 모델 중 가장 높은 점수를 받았습니다. 에이전트형 멀티모달 활용 범위가 넓어지고 있음을 보여줍니다.

Kimi K3.1 Pro 가중치 공개

2.8조 파라미터, 약 100만 토큰 컨텍스트의 공개 가중치 에이전트 모델입니다.

핵심 내용 지난달 API와 Kimi 웹을 통해 공개됐던 K3.1 Pro의 가중치가 예정대로 공개됐습니다. 텍스트와 이미지를 처리하는 공개 가중치 에이전트 모델로, 총 2.8조 파라미터와 약 100만 토큰의 컨텍스트 창을 갖췄습니다. Kimi K3를 기반으로 수백 개 하위 작업 영역에서 대규모 공동 강화학습을 수행해 코딩, 3D 제작, 금융 연구, 사실 정확도와 에이전트 역량을 개선했습니다. MoE 구조에서 활성 파라미터는 1,040억 개 수준입니다. 대형 오픈 가중치 모델 경쟁이 계속 심화되는 흐름을 보여줍니다.

GitBook 침해 사고 발생

AI 에이전트를 활용한 표적 공격으로 일부 인프라 자격 증명이 유출됐습니다.

핵심 내용 GitBook에 따르면 11월 2일 19:00 CET 공격자가 일부 인프라 자격 증명에 무단 접근했으며, AI 에이전트를 이용한 정교한 표적 공격이었습니다. GitBook은 공격을 탐지한 뒤 앱과 인증이 필요한 문서 사이트를 중단했고, 공개 문서는 캐시 데이터로 가능한 한 오래 서비스했습니다. 공격자는 Git Sync 시크릿, GitBook 및 외부 서비스 API 토큰, 사이트 방문자가 GitBook Assistant에 입력한 질문에 접근했을 가능성이 있습니다. 회사는 인프라 전체의 자격 증명과 시크릿을 교체하고 모든 고객 API 토큰을 무효화했습니다. 시크릿 관리와 토큰 회전 전략의 중요성을 다시 확인시켜 줍니다.

북한의 가짜 채용 면접이 Binance의 63억 달러 탈취로 이어짐

가짜 면접 과제로 악성코드를 실행시킨 다단계 공급망 공격입니다.

핵심 내용 북한 공격자들이 가짜 채용 면접으로 Binance 소프트웨어 엔지니어의 업무용 컴퓨터에 악성코드를 실행하게 했고, 이후 내부 시스템 침해가 63억 달러 규모 암호화폐 탈취로 이어졌습니다. Binance 조사에 따르면 단순 피싱이 아니라 공급망 공격, 사회공학, 개발 도구 변조, 내부 AI 도구 침해와 단말 장악을 결합한 다단계 공격입니다. 공격자는 면접 과제로 전달한 코드 저장소를 통해 정상 pyenv 구성요소를 악성 버전으로 교체했고, 단말 보안 도구가 이를 즉시 탐지하지 못했습니다. 개발자를 직접 겨냥한 공격 체인의 전형적인 사례로, 개발 환경 격리와 의존성 검증의 필요성을 강조합니다.

GitHub Pull Requests, Git 작업 및 Issues 장애

여러 핵심 서비스에서 오류와 간헐적 실패가 발생했습니다.

핵심 내용 GitHub에서 오류 증가와 간헐적 실패가 발생해 Pull Requests, Git 작업, Issues 등에서 일부 요청이 실패하거나 지연될 수 있었습니다. 영향 범위는 API Requests와 Actions까지 포함한 5개 서비스였고, 성능 저하와 Pull Requests 가용성 저하가 확인됐습니다. 2026년 11월 4일 11:30 UTC에 API Requests, Git 작업, Issues, Pull Requests의 장애 영향이 완화돼 안정성 모니터링에 들어갔고, Actions 성능 저하는 11:43 UTC, 전체 장애는 11:50 UTC에 해결됐습니다. 상세 근본 원인 분석은 아직 공개되지 않았습니다. 개발 파이프라인이 단일 플랫폼에 집중될 때의 리스크를 보여줍니다.

LLM은 신경망 가중치를 읽고 쓰는 데 초인적이지 않다

가중치 분석·수정 결과를 과대평가하지 말아야 한다는 분석입니다.

핵심 내용 GPT-6 Astra의 신경망 가중치 분석과 수정은 인상적이지만, 유능한 인간 ML 연구자도 수행할 수 있는 작업이라는 지적입니다. 작은 게임 신경망은 입력 채널에 격자 위치와 의미가 드러나 있어 첫 번째 층 가중치 크기 분석만으로 어떤 게임을 학습했는지 단서를 얻을 수 있습니다. 0.8B Qwen의 수학 성능 향상도 새로운 수학 능력을 심기보다 32k 토큰 이후 반복에 빠지는 특정 문제를 고쳐 더 오래 문제를 풀게 한 결과라는 분석입니다. 해석 가능성과 모델 편집 결과를 해석할 때 회의적 시각을 유지하라는 시사점을 줍니다.

백악관 네트워크에서 주거용 프록시 탐지

대통령 행정실 등록 네트워크에서 프록시 출구 활동이 관측됐습니다.

핵심 내용 Layer3 Intel이 백악관 네트워크를 운영하는 대통령 행정실 등록 네트워크 AS2650에서 공개 주거용 프록시 서비스의 출구 활동을 관측했습니다. 10월 5일부터 11월 3일까지 6개 IP 주소에서 236회 출구 활동을 기록했고, 28개 프록시 서비스가 이 네트워크를 통해 트래픽을 내보낼 수 있었습니다. 특정 네트워크를 겨냥하지 않고 전 세계 순환 프록시 접속을 요청하다 우연히 발견했으며, Spur와 Synthient도 해당 주소들을 주거용 프록시 출구로 독립적으로 식별했습니다. 활동 시간대는 프록시 SDK에 감염된 개인 기기 가능성을 시사합니다. 주거용 프록시 생태계가 만든 새로운 위협 표면을 보여줍니다.

잃어버린 malloc()

초기 Unix의 메모리 관리가 오늘날 아레나 할당과 닮아 있다는 회고입니다.

핵심 내용 초기 Unix에는 선형 할당, 명시적 메모리 영역, 할당 위치 되돌리기 등 오늘날 아레나 방식과 닮은 메모리 관리 기법이 이미 존재했습니다. V4 커널의 malloc()과 mfree()는 자원 맵을 인자로 받아 주기억장치와 디스크 스왑 공간을 같은 코드로 관리했으며, 해제할 때도 크기를 전달했습니다. V7과 V8에는 타입 기반 할당 매크로가 있었고, V8의 일부 매크로는 할당한 메모리를 기본으로 0으로 초기화했습니다. C++의 new는 Simula에서 유래했으며, 할당과 초기화가 간편해지면서 동적 할당이 늘었습니다. 메모리 관리 설계의 역사적 맥락을 이해하는 데 유용한 글입니다.

Rust로 작성된 클린룸 역공학 드라이버가 저장소에서 사라졌습니다.

핵심 내용 최신 DisplayLink 하드웨어용 오픈소스 Linux 드라이버 Vino가 Synaptics의 법적 위협 이후 공개 저장소에서 사라졌습니다. Synaptics는 특허 침해를 근거로 커뮤니티가 독립 개발한 드라이버를 막으려 한 것으로 보이며, 개발자에게 중단 요구 통지서를 보냈습니다. Vino는 클린룸 역공학으로 개발한 실험적 커널 드라이버로 Rust로 작성됐고 개발 과정 일부에 AI를 활용했습니다. 관련 서신은 LKML 스레드 첨부 파일에서 확인할 수 있지만, Vino의 GitHub 저장소에는 더 이상 공개적으로 접근할 수 없습니다. 오픈소스 하드웨어 드라이버와 특허권의 긴장 관계를 보여줍니다.

AMD, 4분기 매출에서 사상 처음 Intel 추월 전망

데이터센터 중심 성장으로 반도체 지형이 바뀌고 있습니다.

핵심 내용 AMD가 2026년 4분기 매출 약 170억 달러를 전망하며, 전망대로라면 매출 150억~160억 달러를 예상하는 Intel을 분기 매출에서 사상 처음 앞서게 됩니다. Epyc 서버 CPU와 Instinct AI 가속기 수요가 성장을 이끌며 3분기 매출이 사상 최대인 133억 7,700만 달러를 기록했습니다. 데이터센터 매출은 전년 대비 97% 증가했고 전체 매출의 64%를 차지하며, AMD는 2027년에는 이 비중이 80%를 넘을 것으로 예상합니다. 반면 클라이언트/게이밍 사업은 메모리 가격 등 요인으로 압박을 받는 상황입니다. AI 인프라 수요가 서버 CPU 시장 구도를 재편하고 있음을 보여줍니다.

검증은 지식이 아니다: 과학에는 정답 이상의 것이 필요하다

AI 결과의 정확성만으로 과학적 가치를 판단할 수 없다는 논변입니다.

핵심 내용 AI가 만든 결과의 정확성만으로 과학적 가치를 판단하면, 결과를 비판하고 수정하며 지식으로 발전시키는 인간의 이해와 책임성을 놓치게 됩니다. 이해는 정답에 덧붙이는 선택적 정신 상태가 아니며, 결과가 실패했을 때 근거를 따지고 문제를 해결할 수 있는 책임 주체가 있는지가 중요합니다. 윤리적·사회적 가치를 과학 판단에서 배제하는 가치중립적 이상은, 올바른 절차를 대규모로 실행하면 인간 판단 없이 진리에 도달할 수 있다는 AI 과학 담론의 전제를 뒷받침합니다. AI 기반 연구 자동화가 확산되는 시점에 검증과 이해의 경계를 짚어주는 글입니다.

기타 주목할 소식

  • 화성의 거대 협곡, 지금도 지각 변동이 이어짐 — Valles Marineris 협곡 아래에서 주향이동 단층 운동에 의한 화성 지진의 직접 증거가 확보됨
  • 이게 jank라면 믿으시겠어요? — UI 버벅임(jank) 관련 짧은 공유 글
  • Apple의 단어 목록을 덤프해 봤다 — macOS 사전의 3단계 민감 표현 플래그와 11개 주제 플래그를 비공개 Lexicon.framework로 추출
  • 게릴라 자전거도로: 샌프란시스코, 불법 설치 인프라를 영구 시설로 전환(2016) — 활동가가 무단 설치한 분리 기둥을 시가 공식 시설로 전환
  • Ask HN: Cleveland 지역 아마추어 무선 동호회에 아는 분이 있나요? — 반출이 필요한 대량의 무선 장비를 둘러싼 도움 요청
  • 소소한 즐거움 삼아, AI에 조금 저항하기 — AI 응대에 항의한 고객이 사람이 쓴 듯한 후속 답변을 받은 경험담
  • 미국 유권자들, 주민투표에서 데이터센터에 압도적 반대 — 9개 주 30개 이상 지역에서 데이터센터 유예·금지·규제 조치가 통과
  • 민주당, 미국 하원 다수당 차지 — NBC 예측 기준 약 255석 확보, 상원도 탈환해 양원 장악 전망

오늘의 한 줄 정리: Go JSON v2 안정화와 대형 오픈 가중치 모델 공개라는 긍정적 변화와 함께, GitBook·Binance 사례처럼 개발자를 직접 겨냥한 공급망·사회공학 공격의 고도화가 나란히 부각된 하루였습니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.