2026-03-20 테크 뉴스 브리핑 (오후)

1. 아스트랄, 오픈AI로 합병... 파이썬 생태계의 새로운转折점

파이썬 개발 도구 Ruff와 uv로 유명한 아스트랄(Astral)이 오픈AI에 합병된다고 발표했습니다. 아스트랄은 Ruff, uv, ty 등의 도구를 통해 파이썬 생태계를 혁신해왔으며, 월 수억 다운로드를 기록하고 있습니다. 오픈AI 합병 후에도 오픈소스 도구들은 계속 유지되며, Codex 팀과 협력하여 AI 시대의 개발 도구를 발전시킬 예정입니다.

원문 보기 (2026-03-20)


2. 구글, 안드로이드 미인증 앱 사이드로딩 24시간 대기 시간 도입

구글이 안드로이드 보안 강화를 위해 미인증 개발자의 앱 설치 시 24시간 대기 시간을 도입합니다. 개발자 옵션에서 'Allow Unverified Packages'를 활성화해야 하며, 24시간 후에야 미인증 앱 설치가 가능합니다. 이는 사회공학 공격을 방지하기 위한 조치로, 2026년 9월부터 브라질, 싱가포르, 인도네시아, 태국에서 시범 적용됩니다.

원문 보기 (2026-03-20)


3. 키튼 TTS: 25MB 미만 최첨단 텍스트-음성 변환 모델 오픈소스 공개

KittenML이 키텐 TTS(Kitten TTS) 모델을 오픈소스로 공개했습니다. 15M~80M 파라미터(25~80MB) 크기의 초경량 모델로, GPU 없이 CPU만으로 고품질 음성 합성이 가능합니다. 8개 기본 음성(Bella, Jasper, Luna 등)을 제공하며, Python 패키지로 쉽게 설치할 수 있습니다. ONNX 기반 추론으로 엣지 디바이스 배포에 적합합니다.

원문 보기 (2026-03-20)


4. 4챈, 英 오프콤 52만 파운드 벌금에 햄스터 AI 이미지로 응답

영국 온라인 안전 규제기관 오프콤(Ofcom)이 미국 메시지 플랫폼 4챈에 온라인 안전법 위반으로 총 52만 파운드(약 9억 원)의 벌금을 부과했습니다. 이에 4챌의 법률 대리인 프레스턴 번 변호사는 AI 생성 햄스터 이미지로 응답하며, 4챈이 미국에서는 법을 위반하지 않는다고 주장했습니다. 4챌은 이전 벌금 납부를 거부해왔습니다.

원문 보기 (2026-03-19)


5. 클로드 코드, 채널을 통한 실시간 이벤트 푸시 기능 공개

앤스로픽이 클로드 코드(Claude Code)에 '채널' 기능을 추가했습니다. MCP 서버를 통해 실행 중인 세션에 메시지, 알림, 웹훅을 푸시할 수 있어 사용자가 자리를 비운 동안에도 클로드가 반응할 수 있습니다. 텔레그램과 디스코드 플러그인이 포함된 연구 미리보기 버전으로, v2.1.80 이상에서 사용 가능합니다.

원문 보기 (2026-03-20)


6. Noq: Iroh의 QUIC 프로토콜 완전 구현체 공개

n0 팀이 자체 QUIC 구현체인 Noq(number 0 QUIC)를 발표했습니다. 멀티패스와 NAT 트래버설을 지원하는 범용 QUIC 구현으로, iroh v0.96부터 사용중입니다. 기존 Quinn 소프트 포크에서 하드 포크로 전환했으며, QUIC 멀티패스 스펙의 완전한 구현을 목표로 합니다. Rust로 작성되었으며 프로덕션 환경에서 이미 검증되었습니다.

원문 보기 (2026-03-19)


7. 애저 로그인 로그 우회 취약점 3·4차 발견... "MSRC, 중요도 낮다고 판단"

보안 연구자 닉스직(nyxgeek)이 애저(Entra ID) 로그인 로그를 우회하는 세 번째와 네 번째 방법을 공개했습니다. GraphGoblin과 GraphGhost는 scope 파라미터 반복(35,000회)과 긴 user-agent 문자열로 로그를 생성하지 않고 토큰을 획득합니다. MSRC는 이를 '중요' 수준이 아닌 '보통'으로 분류해 보상을 지급하지 않았습니다.

원문 보기 (2026-03-20)


8. 카르파시 오토리서치 스케일링: 16 GPU로 8시간 만에 910회 실험 수행

SkyPilot 팀이 안드레이 카르파시의 오토리서치 프로젝트에 16개 GPU를 할당하여 8시간 동안 약 910회 실험을 수행했습니다. 단일 GPU 대비 9배 빠른 속도로, 에이전트가 팩토리얼 그리드 탐색을 수행하고 하드웨어 차이를 활용해 H100에서 아이디어를 선별하고 H200에서 검증하는 전략을 스스로 개발했습니다. val_bpb를 1.003에서 0.974로 2.87% 개선했습니다.

원문 보기 (2026-03-19)


9. 콕핏(Cockpit): 웹 기반 서버 관리 인터페이스

콕핏은 리눅스 서버를 위한 웹 기반 그래픽 관리 인터페이스입니다. 가볍고 사용하기 쉬우며, 실제 리눅스 세션에서 브라우저로 운영체제와 직접 상호작용합니다. 컨테이너 시작, 스토리지 관리, 네트워크 설정, 로그 검사 등의 작업을 수행할 수 있으며, 터미널과 웹 도구 간 전환이 자유롭습니다. 데비안, 페도라, RHEL 등 다양한 리눅스 배포판에 설치 가능합니다.

원문 보기 (2026-03-20)

댓글