2026-05-07 오늘의 IT 뉴스입니다.

• OUO는 1998년 Ultima Online 데모 서버를 완전히 리버스 엔지니어링한 프로젝트로, MSVC x86 바이너리의 약 5,000개 함수를 디스어셈블해 휴대 가능한 C99로 옮김

• Anthropic은 SpaceX와의 파트너십과 최근 체결한 여러 컴퓨트 계약을 통해 Claude Code와 Claude API의 사용 한도를 확대한다고 발표

• Codex는 .txt에서 1년 넘게 미뤄온 구조화 생성 알고리듬 실험의 첫 작동 버전을 몇 시간 만에 만들었지만, 핵심 변화는 개인 코딩 속도보다 협업 병목이 드러난 데 있음

• Google Cloud가 Google Cloud Fraud Defense를 출시했으며, reCAPTCHA의 다음 진화 단계로 에이전트형 웹을 위한 신뢰 플랫폼을 내세움

• vibe coding과 agentic engineering은 원래 코드 검토와 책임성 기준으로 구분됐지만, 코딩 에이전트의 신뢰도가 높아지면서 실제 프로덕션 작업에서 경계가 흐려지고 있음

• Val Town은 2023년 Supabase에서 벗어나 데이터베이스는 Render, 인증은 Clerk로 옮겼지만, 사용자·세션 책임을 외부화하는 구조가 맞지 않아 한 달 전 Better Auth로 전환함

• 생성형 AI는 훈련받지 않은 사람이 다른 전문 영역의 산출물을 만드는 교차 영역 생성을 가능하게 하며, 초보자가 결과를 검토할 판단력 없이 생산성을 높인 것처럼 보이게 만듦

• Valve가 새 Steam Controller 하드웨어용 CAD 파일 전체 세트를 공개해 모더들이 스킨, 충전 스탠드, 그립 확장 부품, 스마트폰 마운트 같은 액세서리를 만들 수 있게 함

• Sam Altman은 몇 년간 Y Combinator 사장을 지낸 뒤 OpenAI의 상근 CEO가 되기 위해 떠남

• Meta 와 CEO Mark Zuckerberg 가 AI 시스템 학습을 위해 수백만 권의 책·논문·기사 등 저작물을 불법 복제했다는 혐의로 5개 출판사와

• Krabby는 rustc의 느린 컴파일 속도를 개선하려는 성능 우선의 빈 슬레이트 Rust 컴파일러 구현임

• Coinbase는 전 직원 이메일에서 회사 규모를 약 14% 축소하고, 하락장과 AI로 빨라진 업무 속도에 맞춰 비용 구조와 운영 방식을 조정함

• iOS 27은 Apple Wallet 앱의 기존 "+" 버튼에 "Create a Pass" 선택지를 추가해, 사용자가 개발자 계정이나 인증서 서명 없이 직접 패스를 만들 수 있게 할 예정임

• 같은 관리자 패널 작업에서 비전 에이전트는 스크린샷과 클릭으로 UI를 조작했고, API 에이전트는 같은 애플리케이션 핸들러를 구조화 응답으로 호출해 인터페이스만 비용 차이의 변수로 둠

• 코딩 에이전트의 생산성 효과는 균등하지 않고 K자형으로 갈라지며, 핵심 지표는 시간당 코드 줄 수가 아니라 엔지니어 1인당 제품 개선 속도가 실제로 높아졌는지에 있음

• ChatGPT 출시 이후 생성형 AI 챗봇 서비스가 검색 엔진·개발 도구·오피스 소프트웨어에 내장되며 일상 컴퓨팅의 일부가 됐고, 출력물을 검토 없이 신뢰하는 습관은 사회적으로 위험할 수 있음

• 제미나이와 대화중 추천 받은 사이트에 들어감

"그건 제 R&R이 아닌데요"의 종말

• R&R은 책임을 명확히 하기 위한 도구이지, 책임을 피하기 위한 방패가 아니다 — 구조조정 책임은 경영진의 사업 판단에 있지만, 커리어의 안전을 그 판단과 회사의 선의에 맡겨두는 것도 더 이상 안전하지 않다는

Google이 MTP로 학습시킨 Gemma 4에서 해당 기능을 공개 배포판에서 제거했다가, 커뮤니티의 리버스 엔지니어링으로 들통난 후 외부 보조 모델 형태로 뒤늦게 지원을 시작했다.

오픈소스 개발자들이 Google이 배포한 모바일/엣지 디바이스용 포맷인 .litertlm(TFLite 기반) 파일을 분석하던 중 충

• GPT 학습 파이프라인의 모든 조각을 직접 작성하며 각 구성 요소가 무엇을 하고 왜 필요한지 이해하는 실습형 워크숍

• 직원 개인의 AI 생산성 향상은 자동으로 조직 차원의 학습으로 이어지지 않으며, 실제 발견이 개인에서 팀과 조직 역량으로 이동하는 경로가 핵심 과제가 됨

• Grace의 양방향 타입 검사 구현에서 리스트 첫 원소 타입을 전체 원소 타입처럼 쓰던 방식 때문에 port: 8080 필드가 제거되어 잘못된 평가 결과가 나왔음

oh-my-free-models (omfm) 는 코딩 에이전트를 여러 무료 provider 중 지금 가장 빠른 모델로 라우팅하는 로컬 프록시입니다. OpenAI 또는 Anthropic 호환 에이전트의 baseURL을 localhost 로 바꾸고 free 모델 몇 개를 골라두면, latency·rate-limit·quota가 흔들리는 동안에도 omfm 이 요청을 계속 흘...

• Google은 Gemma 4 공개 후 몇 주 만에 다운로드 6,000만 회를 넘겼고, Gemma 4 제품군용 다중 토큰 예측(MTP) drafter를 공개함

• Cursor/Claude 에이전트가 프로덕션 데이터베이스를 삭제했다는 사건의 핵심은 AI의 답변 분석이 아니라, 전체 삭제가 가능한 API 엔드포인트가 왜 배포된 시스템에 있었는가임

• nic.de DNSSEC Debugger 결과는 2026-05-06 00:38:26 UTC 기준이며, 루트에서 .de를 거쳐 nic.de까지 이어지는 신뢰 체인을 단계별로 검증함

• Chrome 사용자 프로필에 OptGuideOnDeviceModel 디렉터리와 약 4GB weights.bin이 생성되며, 이는 온디바이스 LLM Gemini Nano 가중치 파일

• WAL-E의 후속 프로젝트로, PostgreSQL, MySQL/MariaDB, MSSQL의 클라우드 백업과 복원을 지원하는 오픈소스 도구

• 홈 네트워크에서 ping google.com은 성공했지만 ping6 google.com은 실패했고, 원인은 Adguard Home DNS 설정에서 IPv6 DNS 쿼리가 비활성화돼 있었기 때문이었음

• 기술적으로 뛰어난 직원을 관리자로 전환할 때 흔히 발생하는 실패 구조와 그 파급 효과를 다루며, 관리직은 승진이 아닌 새로운 직업으로 접근해야 함을 강조

• Bun 창시자 Jarred Sumner가 Zig → Rust 포팅 가이드(PORTING.md)를 claude/phase-a-port 브랜치에 커밋하며, AI 에이전트를 활용한 대규모 언어 전환 실험이 공개됨

• Terence Eden의 블로그에서 최근 28일 기준 RSS와 뉴스레터 구독자 유입이 Google 같은 주요 검색 엔진보다 더 많은 트래픽을 만들었음

• 해야 할 핵심 작업을 미루면서도 다른 생산적인 활동을 하는 '생산적 미루기(productive procrastination)' 현상의 심리적 원인을 뇌과학 관점에서 분석

• "Clean Code"로 유명한 Uncle Bob이 AI가 개발자보다 압도적으로 빠르게 코드를 작성하는 시대가 왔음을 선언하며, 개발자의 역할 변화를 촉구

Introduction

Hi, we’re Denny (Donghee) and Elvin (Subin) from Karrot’s Python Chapter. At Karrot, we have Chapter groups where members interested in specific programming languages voluntarily come together to discuss company-wide policies and ecosystem issues for that language. There are chapters for several languages including Go and Ruby, and the Python Chapter is one of them.

This post shares the process by which the Python Chapter discussed supply chain security issues and actually applied the solution to our internal infrastructure. We hope it will be helpful to others facing similar concerns.

들어가며

안녕하세요, 당근 파이썬 챕터에서 활동하고 있는 데니와 엘빈이에요. 당근에는 특정 프로그래밍 언어에 관심 있는 구성원들이 자발적으로 모여 해당 언어의 전사 정책과 생태계 이슈를 논의하는 챕터 그룹이 있어요. Go, Ruby 등 여러 언어를 위한 챕터가 각각 운영되고 있고, 파이썬 챕터도 그 중 하나예요.

이번 글은 파이썬 챕터에서 공급망 보안 이슈를 논의한 후 실제로 사내 인프라에 적용한 과정을 공유해요. 비슷한 고민을 하고 있는 분들께 도움이 됐으면 좋겠어요.