오늘 GeekNews는 AI 버블 논쟁과 보안 이슈가 양대 축이었습니다. 중간선거 이후 데이터센터 투자 둔화 우려로 나스닥이 하루 만에 5% 넘게 빠지며 AI 인프라 주식이 직격탄을 맞았고, 동시에 우분투의 CVE 대응 지연과 은행 앱의 커스텀 안드로이드 차단 사례가 올라오며 “플랫폼 신뢰"에 대한 이야기가 나왔습니다.

Ask HN: Ubuntu는 도대체 왜 이렇게 오래 걸리는 건가요?

CVSS 9.8 취약점이 일주일째 “work in progress” — 우분투 보안 대응 속도에 대한 개발자들의 불만

핵심 내용 Ubuntu가 CVE-2026-98432의 심각도를 9.8로 표시해 놓고도 근 일주일째 수정 패키지 없이 “작업 진행 중” 상태를 유지하면서, 결국 사용자에게 완화 조치(mitigation)를 안내하는 상황이 이어지고 있습니다. 제기된 의문은 단순한 불만이 아니라 구조적인 문제입니다. 지원 대상 커널이 지나치게 많지는 않은지, 빌드·테스트 파이프라인 자동화가 부족한지, 엔지니어가 과부하 상태인지에 대한 물음이 이어졌습니다.

배포판 보안 업데이트는 여전히 공격자 방어의 핵심 수단이지만, 취약점 공급 속도가 이를 앞지르기 시작했다는 우려가 함께 나옵니다. OS 위에 올린 애플리케이션 레이어에서 자체적으로 패치·완화를 준비해야 하는 시대가 본격화되고 있다는 신호로 읽힙니다.

Gemini Omni 1.2 Flash — 15초 영상 생성과 대화형 편집, API 요금 30% 인하

영상 생성 길이 10초 → 15초, 720p 초당 0.07달러로 가격 인하

핵심 내용 Gemini API와 Gemini for business에서 정식 제공되기 시작한 Omni 1.2 Flash는 영상 생성·편집 길이를 최대 15초로 늘렸습니다. 720p 영상 가격은 1.1 대비 30% 인하된 초당 0.07달러이며, 결과물을 1080p나 4K로 업스케일하는 옵션도 제공됩니다.

특히 눈에 띄는 건 “다중 턴 대화형 편집"입니다. 15초 영상의 제품, 배경, 조명을 차례로 수정하면서 처음부터 다시 생성하지 않고 광고 변형본을 만들어낼 수 있습니다. 이미지·짧은 동작 영상·오디오를 조합한 참조 입력 반영도 개선되고, 카메라 이동이나 장면 전환 중 인물·제품·배경의 일관성이 강화됐다는 점은 실무 파이프라인에서 체감 차이가 큰 부분입니다.

Firenook — Rust로 만든 Firebase 에뮬레이터, 쓰기 40배 빠르고 RAM 사용량은 10분의 1

기존 firebase.json·SDK·포트 설정을 그대로 쓰면서 Java 없이 동작하는 로컬 에뮬레이터

핵심 내용 Firenook은 Firebase Local Emulator Suite를 대체하는 Rust 기반 에뮬레이터로, 기존 firebase.json과 SDK, 포트·실행 옵션을 그대로 유지하면서 Java 설치 없이 동작합니다. 실제 운영 앱 트래픽을 각각 2시간 태운 자체 벤치마크에서 쓰기 중앙값은 208.2ms 대비 5.1ms, 최대 메모리는 22.57GiB 대비 2.11GiB를 기록했습니다.

Firestore, Authentication 등 8개 서비스를 지원하지만 Realtime Database, Hosting, App Hosting, Data Connect는 에뮬레이션하지 않습니다. --keep-data 옵션으로 Firestore·Auth·Storage 데이터를 재시작 후에도 유지할 수 있어, 로컬 개발 루프가 무거워진 팀이라면 체감 효과가 클 도구입니다. 에뮬레이터 성능이 개발자 경험의 병목이 되는 경우가 적지 않다는 점에서 반가운 소식입니다.

선거 후 투자자들이 AI 투자에서 발을 빼며 Nasdaq 5% 급락

하루 시가총액 2조 5,000억 달러 증발, 엔비디아 9.3% 하락

핵심 내용 중간선거 이후 투자자들이 데이터센터 구축 둔화에 대비하면서 반도체·데이터센터 공급업체를 중심으로 광범위한 매도세가 나왔습니다. Nasdaq 종합지수는 5.4% 하락해 조정 국면에 진입했고, 하루 기준 역대 최대인 2조 5,000억 달러의 시가총액이 사라졌습니다. 한때 시총 1위였던 Nvidia는 9.3% 빠지며 연초 대비 수익률이 마이너스로 전환됐습니다.

별도 기사에서는 대형 클라우드 기업과 인프라 공급업체의 온도차를 짚습니다. 클라우드 대기업은 기존 사업 매출로 지출을 조정할 여지가 있지만, 칩·메모리·서버·전력 장비 공급업체는 데이터센터 건설 둔화가 성장 기대치에 곧바로 타격을 받는 구조입니다. 데이터센터 승인을 늦추겠다는 당선인들의 공약과 전력망 연결 지연도 자금과 고객을 확보한 프로젝트조차 제약할 수 있다는 지적입니다.

AI의 자율 연구개발이 그렇게 독창적이라는 말을 믿기 어렵다

세 개의 사이드 프로젝트에서 드러난 AI의 “연구 판단력” 부재

핵심 내용 Scrabble 엔진, Ultimate Tic-Tac-Toe 봇, 철학 연구라는 세 가지 실험에서 AI는 기본적인 연구 판단력에서 계속 미끄러졌습니다. 중요한 문헌을 놓치고, 의미 있는 결론을 얻기 어려운 실험 설계를 반복했습니다. 저자가 강조하는 지점은 “자료를 찾는 능력"과 “그 자료의 가치를 알아보는 능력"이 완전히 다르다는 것입니다. 게임 봇 개발에서 유용한 최신 블로그 글을 찾아놓고도 왜 그것이 오래된 논문보다 중요한지 판별하지 못했습니다.

철학 연구에서는 많은 토큰을 써서 조사 결과를 위키로 구축했지만, 사소하고 가치가 낮은 방향을 반복 탐색했습니다. 아키텍처 비교 실험에서는 차이를 판별하기에 명백히 부족한 학습 데이터로 실험을 진행하기도 했습니다. 에이전트 기반 자동 연구 도구를 도입하려는 팀이라면, “무엇을 조사할지"를 AI에게 온전히 맡기는 접근의 한계를 먼저 고민해야 한다는 시사점입니다.

Kugelblitz — Mac 네이티브 Google Earth 대안

3D 지구본 + 평면 지도책, 계정 없이 공개 지리 데이터를 직접 불러오는 Mac 앱

핵심 내용 Kugelblitz는 지구와 주변 천체를 3D 지구본과 평면 지도책 형태로 탐색하는 Mac 네이티브 앱입니다. 실제 지형 위에 항공 영상, 도로 지도, 지형도, 건물, 지명을 겹쳐 보여주며, 공개 지리 데이터를 제공처에서 직접 불러오기 때문에 계정이 필요 없습니다.

OpenStreetMap 타일은 자체 타일 서버에서 현재 화면에 보이는 영역과 관찰 거리에 필요한 수준만 요청하므로, 지역별 대용량 다운로드가 필요하지 않습니다. M1 Mac mini / 16GB 메모리 환경에서 개발하고 성능을 측정했다는 점도 눈에 띕니다. Apple 생태계에서 “지구본 한 번 돌려보고 싶다"는 수요를 네이티브 앱으로 해결한 사례입니다.

World Strike — OpenStreetMap의 실제 건물을 부수는 멀티플레이어 탱크 게임

실제 도시 지도 위에서 건물을 부수고, 그 파괴 상태가 모든 플레이어에게 공유되는 샌드박스

핵심 내용 World Strike는 OpenStreetMap의 도로와 건물 데이터를 기반으로 실제 도시를 장난감 탱크로 돌아다니는 샌드박스 게임입니다. 블록 형태의 건물을 무너뜨릴 수 있고, 파괴된 상태가 모든 플레이어에게 공유된다는 점이 핵심입니다. 다른 탱크와 대결하거나 건물 잔해에 이모지로 흔적을 남길 수도 있습니다.

도시 검색이나 지도 선택으로 배치 장소를 정하고 키보드·마우스 또는 터치로 조작하며, 탱크가 파괴되면 5분의 복귀 대기 시간이 적용됩니다. 게임을 떠나도 타이머가 계속 진행된다는 점이 은근히 웃픈 디테일입니다. 오픈 데이터를 게임 메커니즘으로 변환하는 가벼운 사례로 참고할 만합니다.

Show GN: K-Humanizer — 한국어 글에서 번역투를 덜어내는 Agent Skill

Cursor·Claude·Codex에서 쓰는 한국어 윤문 스킬, MIT 라이선스로 공개

핵심 내용 AI로 쓴 이력서, 업무 메일, 제품 안내 문구를 다듬는 K-Humanizer가 공개됐습니다. Cursor, Claude, Codex에서 사용할 수 있고 MIT 라이선스입니다. 예시가 실무적입니다. 버튼의 “작성 중인 내용의 임시 저장을 수행합니다"는 “임시 저장"이면 충분하지만, “이의 신청은 담당 상담사를 통해서만 접수할 수 있습니다"에서 “만"을 빼면 규칙 자체가 달라집니다.

이번 버전에서는 글자 변경률 제한을 없애고, 고친 문장이 여전히 같은 대상을 가리키는지 확인하도록 지침을 바꿨습니다. npx skills add evergreentree97/K-Humanizer --skill k-humanizer --full-depth로 설치합니다. “간결하게"와 “의미 보존” 사이의 트레이드오프를 프롬프트 설계로 풀어낸 사례로, 한국어 특화 에이전트 스킬을 고민하는 팀에 좋은 참고자료입니다.

Show GN: product design_harness — 아이디어부터 기획·와이어프레임·프로토타입 검증까지

“질문 먼저, 기획은 이후에” — 결과물부터 뽑아내는 AI 사용 습관을 겨냥한 하네스

핵심 내용 AI로 화면을 빠르게 만드는 건 쉬워졌지만, 무엇을 왜 만들어야 하는지 충분히 고민하지 않은 채 결과물부터 뽑는 경우가 많다는 문제의식에서 출발한 프로젝트입니다. Claude Code와 Codex에서 사용할 수 있는 “프로덕트 디자인 하네스"로, 아이디어를 입력하면 AI가 먼저 질문을 던져 제품 맥락과 요구사항을 구체화합니다.

이후 기획 → 와이어프레임 → 인터랙티브 프로토타입 → UX 검증까지 이어지는 흐름을 하네스로 묶었습니다. “매번 와이어프레임을 바로 그려달라고 하면 매번 실패했다"는 경험에서 출발했다는 점이 공감대를 형성합니다. 에이전트에게 산출물을 바로 요구하기 전에 문제 정의 단계를 강제하는 패턴은 다른 도메인에도 응용할 수 있습니다.

pwn.college — 실습으로 사이버보안을 배우는 무료 교육 플랫폼

ASU 해커 팀이 운영하는 실습형 보안 교육, 전 세계 누구나 무료

핵심 내용 pwn.college는 컴퓨팅의 핵심을 깊이 파고들며 사이버보안 기술을 배우고 연습하는 실습형 플랫폼입니다. Arizona State University(ASU)의 해커 팀이 운영하며, ASU 사이버보안 교육과정의 상당 부분에 실제로 활용되고 있습니다. 전 세계 누구나 무료로 참여할 수 있습니다.

학습 순서에 따라 도장(dojo)을 안내하고, 전체 자료를 직접 탐색하거나 커뮤니티가 만든 도장을 이용할 수도 있습니다. 다만 과제가 여러 대학의 학생 평가에 쓰이기 때문에, 풀이 글·해설 영상·풀이 생중계를 인터넷에 공개하지 말아 달라고 요청합니다. 교육자는 과제를 가져오거나 직접 추가해 비슷한 형태로 활용할 수 있습니다.

네덜란드 ‘이상주의’ 은행 ASN, GrapheneOS 등 비Google Android 차단

Google Play Integrity 의존이 낳은 커스텀 ROM 사용자의 결제 차단

핵심 내용 ASN Bank의 iDEAL | Wero 결제가 GrapheneOS에서 보안 요구사항 미충족을 이유로 차단된다는 사용자 보고가 나왔습니다. 은행은 해당 환경에서 쓸 수 있는 해결책이나 지원 일정을 제시하지 않았습니다. 사용자들은 Google Play Integrity 의존성을 문제 삼으며 basicIntegrity 검사 허용이나 직접 하드웨어 증명 방식 도입을 요청했습니다.

EPI는 하드웨어 키 증명만으로는 부족하고 앱 변조 여부, 배포 경로, OS 무결성을 함께 확인해야 한다고 답변했지만, 참여자들은 이 기술적 설명에 이의를 제기했습니다. 같은 Wero가 다른 은행에서는 작동한다는 보고도 이어집니다. “이상주의적” 이미지를 가진 은행이 모바일 OS 선택권에 제약을 걸었다는 아이러니가 논쟁의 배경입니다. 안드로이드 앱을 만드는 입장에서는 무결성 검사 설계가 사용자층을 어떻게 잘라내는지 보여주는 사례입니다.

미국 FAA, 2028년까지 항공교통관제에서 플로피 디스크 단계적 퇴출 계획

400곳 이상 관제 시설의 기상 정보 처리용 플로피 디스크를 교체

핵심 내용 미국 연방항공청(FAA)이 전국 400곳 이상 항공교통관제 시설에서 기상 등 핵심 정보 처리에 쓰이는 플로피 디스크를 2028년 말까지 교체할 계획입니다. Enterprise Information Display System이 1980년대부터 사용된 4개 시스템을 대체하고, 관제사가 운항 정보를 한곳에서 확인하며 중요 경보를 즉시 공유할 수 있게 합니다.

노후 관제 시스템 개선을 위해 의회가 125억 달러를 승인했고, Sean Duffy 교통부 장관은 300억 달러 추가를 요청하고 있습니다. 최근 광케이블 절단과 통신 장애로 항공편 지연·결항이 발생한 상황도 배경으로 언급됩니다. “레거시 교체"라는 말이 추상적으로 들릴 때, 실제로는 플로피 디스크 단위의 문제라는 사실이 인상적입니다.

기타 주목할 소식

  • 이제 모든 것이 AI 사기다 — 20일 만에 근육질을 만든다는 태극권부터 무제한 무료 인터넷 USB까지, AI가 만든 듯한 비현실적 효능 광고가 범람. 아주 적은 비율만 속아도 사기꾼은 비용을 회수한다는 구조적 문제. 원문
  • Linux에서 Wikipedia까지, 자원봉사자들은 어떻게 인터넷을 만드는가 — 동료 생산(peer production)의 조건과, Reddit처럼 콘텐츠는 사용자가 만들지만 결과물은 기업이 통제하는 사례의 차이를 짚습니다. 원문
  • Cybertruck, 안녕 — 머스크가 2027년 중반 텍사스 공장의 Cybertruck 생산을 단계적으로 종료하고 Cybercab 증산에 집중한다고 밝혔습니다. 2025년 미국 판매량은 전년 대비 48% 감소한 2만 237대. 원문 / 관련
  • Deus Ex — 자유로운 문제 해결을 구현한 이머시브 심과 ‘미래 예언’이라는 평가 — “퍼즐이 아니라 문제"라는 설계 원칙과, 예언이라는 명성과 실제 서사 사이의 간극을 분석합니다. 원문
  • 2000년대 초, 게임을 만드는 아이로 산다는 것 — The Games Factory와 Klik 커뮤니티를 통해 가상 세계를 만들던 한 사람의 회고. 원문
  • 생존의 한계를 넘어 살아가기: 거대한 구덩이 함정에 갇힌 숲개미들 (2016) — 함정에 갇힌 숲개미 군집의 생존 전략을 다룬 고전 에세이. 원문

오늘의 한 줄 정리: AI 인프라 자금이 흔들리는 하루에, 커뮤니티는 “AI가 대체 무엇을 잘하는가"와 “플랫폼이 우리를 얼마나 신뢰하는가"를 동시에 물었습니다.

매일 아침 GeekNews 소식을 릿치 블로그에서 만나보세요.