래블업, 파이토치재단 실버 멤버로 합류
래블업, 파이토치재단 실버 멤버로 합류
데비안 리눅스, 개인 책임 하에 AI 코드 제출 허용한다
데비안 커뮤니티가 리눅스 배포판 프로젝트에 대형언어모델(LLM) 기반 AI 코딩 도구 사용을 허용할 것인가를 두고 투표를 진행했다. 전면 금지부터 제한적 허용과 전면 허용까지 8가지 선택지 가운데 다소 모호한 ‘생성형 AI의 책임있는 사용’이 최종 선택됐다.
오픈소스로 탈VM웨어 가상화 잡는다, 씨플랫폼 ‘Smart-V’
브로드컴이 VM웨어를 인수한 직후 여러 제품을 소수의 번들 솔루션으로 묶고, 라이선스를 구축형에서 구독형으로 변경한 지 3년째다. VM웨어로 촉발된 비용 부담과 종속을 벗어나려는 기업의 고민은 가상화 이전 수요에 변화를 보여주고 있다. 상용 제품 중심이던 서버 가상화 시장에 오픈소스의 흐름이 밀려드는 모습이다. 대안 상용 제품으로 옮기거나 클라우드 네이티브 전환을 시도하는 기업도 있지만, 오픈소스 솔루션을 도입해 효율적으로 이동하려는 수요도 만만치 않다.
‘AI 보안 취약점 진단 도구’ 직접 개발하는 대전시, 하반기 중 시범운영
대전시가 오픈소스 기술을 활용해 내부 전산망에 최적화된 ‘사전 예방 스캐너’를 자체 개발하고 있다. 수억원 규모의 외부 기업 시스템을 구매하는 대신에, 시 정보시스템 환경에 적합한 보안 취약점 진단 도구 개발을 추진하고 나섰다.
레드햇 주도 AI 거버넌스 자동화 오픈소스 ‘아사고’ 출범
레드햇 주도 AI 거버넌스 자동화 오픈소스 ‘아사고’ 출범
알리바바, 2조4000억 매개변수 큐웬 3.8-맥스 공개
알리바바 큐웬팀이 2조4000억개 매개변수를 지닌 인공지능(AI) ‘Qwen(큐웬)3.8-Max(맥스)’를 지난 3일(현지시간) 공개했다. 이 모델은 다음 주 오픈소스로 정식 출시할 예정이다. 큐웬팀에 따르면 큐웬3.8-맥스는 일반 업무, 연구, 자율 코딩, 장기 실행 작업 등을 사람의 개입 없이 긴 시간에 걸쳐 복잡한 산업 현장 실무를 스스로 완수하는 기능을 갖췄다.
깃허브 접속 권한 정보 다수 유출…경찰청, 기업에 긴급 점검 권고
경찰청 국가수사본부는 소프트웨어 개발 플랫폼 깃허브(GitHub)의 접속 권한 정보가 다수 유출된 사실을 확인해 수사하고 있다고 14일 밝혔다. 공격자가 유출된 토큰을 확보하면 이용자의 권한 범위 안에서 비공개 저장소에 접근할 수 있다. 저장소에 내부 시스템의 주소나 계정정보, 인증키 등이 포함돼 있다면 이를 이용해 기업 시스템에 침입할 가능성도 있다.
마이SQL 부흥 운동 나선 오라클, 그 약속은
“마이SQL이 계속 최고의 데이터베이스 자리를 유지하려면 무얼 해야 하는 지 많이 고민했고, 가장 중요한 마이SQL 커뮤니티의 참여를 이끄는 전략을 수립했다. 새로운 혁신적 기능을 커뮤니티 에디션에 포함시키고, 오라클 오퍼링뿐 아니라 마이SQL을 기반으로 하는 외부 회사로 전체 생태계를 확장하며, 개발의 투명성을 증진시키고 커뮤니티의 기여 방법을 더 강화할 것이다.” – 오라클 헤더 벤큐라 대외표준 및 커뮤니티 인게이지먼트 부문 부사장
클라우데라, AI 독립성 위한 오픈소스 기반 전략 발표
클라우데라, AI 독립성 위한 오픈소스 기반 전략 발표
AI스페라, 크리미널 IP와 오픈소스 플랫폼 ‘오픈CTI’ 공식 연동
사이버 위협 인텔리전스 기업 AI스페라(AI SPERA)는 자사 사이버 위협 인텔리전스(CTI) 솔루션 ‘크리미널 IP(Criminal IP)’를 오픈소스 CTI 플랫폼 ‘오픈CTI(OpenCTI)’와 공식 연동했다고 1일 밝혔다.
개인정보위 “클라우드·개발도구 자격증명 관리 강화해야”
개인정보보호위원회는 클라우드와 개발 협업도구를 사용하는 사업자에게 접근키, 인증토큰, 에이피아이(API) 키 등 자격증명 관리를 강화해야 한다고 15일 밝혔다.
제주은행이 오픈소스 스캐너 도입을 서두르는 이유
“매일 금융감독원으로부터 취약점 공지가 오지만, 정작 우리 시스템에 어떤 오픈소스가 있는지 현황을 파악하기가 쉽지 않습니다.” 신동일 제주은행 정보보호파트 프로(과장)는 11일 서울 용산구에서 열린 ‘SAI 2026 AI-Powered AppSec: AI 혁신으로 완성하는 SW 공급망 보안’ 세미나에서 이같이 밝혔다.
오프라인 구동 가능한 기업용 AI…구글 ‘젬마4 12B’ 공개
기업의 내부 데이터를 외부 클라우드 서버로 보내지 않고도 일반 업무용 기기에서 고성능 인공지능(AI)을 구동할 수 있는 모델이 출시됐다. 인터넷 연결이 차단된 사내망이나 오프라인 환경에서도 민감한 데이터를 처리할 수 있어, 데이터 유출 방지가 필수적인 기업용 기업 간 거래(B2B) 시장을 겨냥했다.
보안 취약점 쏟아내는 미토스, 검증·패치 속도가 병목
‘클로드 미토스 프리뷰’의 소프트웨어 취약점 탐지 능력이 실제 수치로 드러나면서 이에 대응할 보안 생태계 역량이 도마에 올랐다. 발견된 취약점을 검증하고 패치하는 속도의 한계가 보안 업계의 발목을 잡을 수 있다는 우려가 나온다.
리누스 토발즈, AI 도구 쓰는 버그 헌터들에 일침
리누스 토발즈가 리눅스 커널 7.1의 릴리스후보 버전을 배포하면서, AI 도구를 사용한 버그 헌터를 향해 쓴소리를 했다. 그는 “같은 도구를 사용하는 사람들이 같은 문제를 발견하면서 중복 보고가 엄청나게 발생하고 있다”면서 “이는 모두 무의미한 헛수고”라고 밝혔다.
End of content
End of content