DOUBLECUP : ClickFix + 숨겨진 PNG를 통한 CountLoader 및 DeviceManager RAT 전달
악의적인 새로운 캠페인인 DOUBLECUP이 ClickFix 기술과 캐시된 PNG 파일을 악용하여 CountLoader와 DeviceManager RAT이라는 두 가지 악성 소프트웨어를 배포하고 있습니다. 두 단계로 이루어진 공격의 해부.
4 h ago 24 3
Arch Linux: AUR 푸시 일시 중단 - 전체 에코시스템에 영향을 미친 조용한 사고
아치 팀은 공개된 설명 없이 아치 유저 저장소(Arch User Repository)로의 푸시 작업을 중단했습니다. 동기 부여에 대한 침묵이 이어지고 있지만, `yay`와 `paru`를 사용하는 모든 사용자에게는 현실적인 영향을 미치고 있습니다.
yesterday 15 3
서보 0.4가 7월 말에 출시됩니다: Rust 엔진이 마침내 더 많은 실제 웹 사이트를 올바르게 렌더링합니다
Rust로 작성된 브라우저 엔진이 2026년 7월 말에 버전 0.4를 발표했습니다: 데모 브라우저인 servoshell이 실제 웹 사이트들을 점점 더 올바르게 렌더링할 수 있게 되었습니다.
Jul 31, 2026 9 3
JDK 27: 오라클, 인텔 Mac에서 Java 종료 알림
JEP 541의 도입으로 Oracle은 JDK 27(2026년 9월 예정)에서 macOS/x64 포트의 유지보수를 중단하기로 결정했습니다. 이는 2023년 마지막 인텔 Mac을 판매한 Apple 측에서는 당연한 결정이지만, 2019년 MacBook Pro에 여전히 의존하고 있는 Java 개발자들에게는 강력한 신호입니다.
Jul 24, 2026 2 1
macOS: 연구자들이 악성 복제 앱으로 교체했는데 Apple은 어깨를 으쓱
연구자들은 로컬 공격자가 macOS 앱이 Gatekeeper의 검사를 마무리하기 전에 다운로드 중인 앱을 가로채고 교체할 수 있음을 입증했습니다. 애플은 이 사실을 인지했지만 문제를 축소했습니다. macOS의 신뢰 모델에서 애매한 부분을 드러내는 ‘어리석고 악의적인’ 공격의 세부 사항을 살펴보겠습니다.
Jul 24, 2026 5 2
쉬헤이 요시다, 《데몬즈 소울》에 대해 회상하며: “우리는 FromSoftware를 오해했어요. 소니는 《다크 소울》을 놓쳤죠.”
구 PlayStation 스튜디오 대표였던 시게이 요시다가 고백하다: 2009년, 소니는 PS3용으로 《데몬즈 소울》을 보유하고 있었지만 이를 믿지 못했다. 그 결과 《다크 소울》은 반다이 남코로 넘어갔다. 프롬소프트웨어의 성공을 소니가 너무 늦게 깨달은 자아비판.
Jul 24, 2026 5 2
왜 소니가 더 이상 클래식 워크맨을 재출시하지 못하는가 - 산업이 무너진 이야기
# 매년 생일마다 떠오르는 생각: “소니가 진짜 워크맨을 다시 출시해야 해.” [ENCADRE titre="Obsolete Sony" contenu="왜 불가능한지, 수치와 부품으로 설명하는 일본의 블로그"] [ENCADRE titre="내용" contenu="우리는 오랫동안 Substack에서 TPS-L2, WM-DD, WM-EX 워크맨을 복원하는 소규모 커뮤니티를 지켜봤다. 이번 주, 그 중 한 블로그 **Obsolete Sony**가 해커뉴스 1면에 오르며(58점, 50개 댓글) nostalgia에 젖은 이들에게 던지는 질문에 답한다: 왜 소니는 단순히 ‘고전’ 카세트 워크맨을 재출시하지 않는 걸까? --- ## 현대적 워크맨의 환상 사실은 이렇다: 오디오 카세트는 인디 음악Scene과 nostalgia 효과로 인해 통계적으로 measurable한 부활을 맞았다. Persistance Ltd, We Are Rewind, FiiO 등은 새로운 카세트 플레이어를 출시했다. 1979년부터 워크맨 브랜드를 소유한 소니는 2019년 NW-A100TPS를 내놓긴 했지만, 이는 화면이 달린 디지털 오디오 플레이어를 ‘레트로 워크맨’으로 위장한 것에 불과했다—진짜 기계식 카세트가 아니었다. --- ## 물리적으로 사라진 것들 Obsolete Sony의 글은 문제를 체계적으로 지적한다. 고전 워크맨은 재컴파일할 수 있는 소프트웨어가 아니다. 수십 개의 특수 부품으로 조립된 미니어처 기계장치다. - **플랫 DC 모터**: плече(카세트 테이프를 감는 부분)의 속도를 정밀하게 제어하던 이 모터는 2000년대 이후 대부분 공장이 문을 닫거나 다른 용도로 전환했다. - **소니 하이파이 헤드**: Permalloy, Sendust 재질의 헤드는 사내 전용 생산라인으로 제작됐다. 기술은 일부 개인에게 남아 있지만, 산업용 공구는 해체됐다. - **플라스틱과 joints**: 수년간 정밀한 기계적 내구성을 유지하기 위해 특수 소재로 주조됐던 이 부품들은 tier 3 공급업체에 의존했는데,如今 그 공급망 자체가 사라졌다. 결국 소니는 **완전한 공급망**과 기계공학 팀을 잃었다. 소규모 니치 시장에서 수만 대를 판매하는 제품을 위해 이 공급망을 재건하는 것은 경제적으로 아무런 의미가 없다. 이는 산업을 재창조하는 셈이다. --- ## 대안: 서드파티 제조사 이 때문에 카세트 플레이어 시장은 소니 **외부**에서 재건됐다. 영국 Persistance Ltd, 2023년 AF1 카세트 플레이어를 출시한 We Are Rewind, FiiO 등은 원조 워크맨의 정신을 계승한 신제품을 내놓지만, 원본 부품이 더 이상 존재하지 않기에 정밀도는 원조에 미치지 못한다. --- ## 교과서 같은 사례 Obsolete Sony가 전하는 이야기는 워크맨 그 이상이다. 1980년대 일본의 **정밀 기계소형화** 산업기술이 경제적 이유가 사라지며 전수되지 못한 사례다. 디지털 오디오 플레이어, 스마트폰이 등장하면서 이 공급망은 쓸모없어졌다—그리고 산업 공급망은 10년 만에 사라졌다. 이는 소니를 비난하는 글이 아니다. 시장이 기술을 버리면 일어나는 보편적 현상이다. 현재 TPS-L2 워크맨을 작동 상태로 보유한 이들은, 자신도 모르게 **원본과 동일하게 대체 불가능한** 물건을 소유하고 있다. Obsolete Sony를 포함한 복원가들은 이 물질적 유산을 유지하는 역할을 맡고 있다. 일본 underground와 기술에 대한 관계를 지켜본 우리에게는 한 가지 교훈이 남는다: nostalgia만으로는 산업을 되살릴 수 없다. 현장에는 작업장, 훈련받은 엔지니어, 3~4단계 공급망이 필요하다. 소니는 카세트 산업에서这一切을 잃었고, 이는 돌이킬 수 없다."]
Jul 24, 2026 3 1
HollowGraph: 악성 소프트웨어가 2050년 Microsoft 365 이벤트에 C2 및 도난 데이터 숨기기
하ollowGraph가 24년 전으로 후 dat된 Microsoft 365 이벤트를 은밀한 우편함으로 사용하여 파일 탈취 및 명령 수신, 알림 없이 활동
Jul 21, 2026 8 2
Show HN: 12만 달러짜리 볼링 시스템을 ~1,600달러짜리 ESP32로 대체했습니다
Hacker News에서 한 SRE가 가족과 함께 중서부의 버려진 8레인 볼링장을 인수한 후, 시스템을 소유권 시스템에서 5달러짜리 ESP32로 교체한 이야기를 공유했습니다. BOM(Bill of Materials)이 12만 달러에서 약 1,600달러로 떨어졌습니다. 이는 소프트웨어 락-인의 교훈입니다.
Jul 19, 2026 22 3
Ollama : 「All Aboard Open Models」, 지역 AI 기업이 재정비에 나서
Ollama는 「All Aboard Open Models」를 발표했습니다: 오픈 모델과 로컬 경험에 대한 전략적 재확인. 이것이 개발자들에게 어떤 실질적인 변화를 가져오는지.
Jul 19, 2026 4 2
**« Half a Second » : XZ 백도어의 이야기가 마침내 책으로 출간**
XZ Utils 공격에 대한 상세한 기록이 책 형태로 출판됨. 다수의 리눅스 서버를 위험에 빠뜨릴 뻔한 사건과 책에서 제시하는 내용에 대한 회고.
Jul 19, 2026 8 2
7-Zip : RCE 취약점이 архив 파서에 발견되었습니다 - 즉시 업데이트하십시오
중요한 7-Zip 취약점으로 인해 조작된 아카이브를 통해 원격 코드 실행이 가능합니다. 패치가 제공되었으며, 광범위한 설치 규모를 고려할 때 신속한 대응이 필요합니다.
Jul 19, 2026 2 1