read: fail

FerretDB가 MongoDB의 오픈 소스 대안으로서 버전 2.0을 발표했습니다. 이 버전은 성능 향상과 기능 호환성을 크게 개선했으며, 벡터 검색과 복제 지원을 제공합니다. 특히, PostgreSQL과의 호환성을 통해 문서 데이터베이스 작업을 더 빠르게 수행할 수 있습니다. FerretDB 클라우드 서비스도 개발 중이며, AWS와 GCP에서 곧 만나볼 수 있습니다.

조지아 공대와 루르 대학 연구진이 최근 애플 M 및 A 시리즈 CPU에서 FLOP와 SLAP라는 새로운 사이드 채널 공격을 발견했습니다. 이 취약점은 2021년 이후 출시된 기기에서 크롬과 사파리를 사용할 때 민감한 정보를 유출할 수 있습니다. 애플은 아직 해결책을 제시하지 않았습니다.

Canva는 2024년 11월, API 게이트웨이의 실패로 인해 큰 중단을 겪었습니다. 이는 소프트웨어 배포, 잠금 문제, Cloudflare와의 네트워크 문제 등 여러 요인이 겹친 결과였습니다. 이 사건은 시스템의 탄력성을 시험하는 계기가 되었으며, Canva 팀은 향후 유사한 문제를 방지하기 위해 대응 프로세스를 개선했습니다.

넷플릭스의 Jun He는 증분 처리 시스템(IPS)을 활용해 더 신뢰성 있고 효율적이며 확장 가능한 데이터 파이프라인을 구축하는 방법을 설명합니다. 아파치 아이스버그와 마에스트로를 사용해 데이터 정확성과 신선도를 유지하면서 비용 효율성을 높이는 방법을 소개합니다. QCon San Francisco에서 발표된 이 내용은 데이터 관리와 분석 능력을 향상시키는 데 중점을 둡니다.

OpenEuroLLM은 유럽의 20개 연구 기관과 기업이 협력하여 오픈소스 다국어 대형 언어 모델을 개발하는 프로젝트입니다. 이 이니셔티브는 유럽의 규제에 맞춰 AI 개발을 투명하고 적응 가능하게 하려는 목표를 가지고 있습니다. 하지만, 5,600만 유로의 예산과 오픈소스 원칙의 실현 가능성에 대한 의문이 제기되고 있습니다.

데이터 계약은 데이터 제공자와 소비자 간의 인터페이스를 정의하여 데이터 품질과 소유권을 명확히 합니다. 이는 데이터 메쉬 환경에서 팀 간의 효율적인 협업을 촉진하며, 자동화된 권한 관리와 메타데이터 생성을 통해 조직 전반의 데이터 접근성을 향상시킵니다.

AWS는 Amazon EventBridge의 새로운 기능을 발표하여 여러 계정 간에 이벤트를 직접 전송할 수 있게 했습니다. 이 기능은 보안을 강화하고 비즈니스 프로세스를 간소화합니다. Chris McPeek는 이 기능이 아키텍처와 권한 모델을 단순화하고 지연 시간을 줄인다고 강조했습니다. 이 기능은 Amazon SQS, AWS Lambda 등 다양한 서비스와의 통합을 지원합니다.

핀테크 혁명의 기술적 기반을 탐구하는 이 프레젠테이션에서는 Wojtek Ptak과 Andrzej Grzesik이 소프트웨어 전달을 개선하는 전략을 논의합니다. 조직 문화의 중요성과 시스템 사고를 강조하며, 협업과 소유권을 증진하는 실질적인 팁을 제공합니다. QCon London에서의 이 발표는 기술 리더들에게 유익한 통찰을 제공합니다.

생성형 AI는 직원 생산성을 크게 향상시키며, 데이터 보안도 강화할 수 있습니다. Wealthsimple은 GenAI 도구를 통해 업무 최적화와 플랫폼 개발을 추진하며, 멀티모달 입력과 오픈 표준을 수용해 미래를 대비하고 있습니다. 이 회사는 GenAI 사용이 프로그래밍과 콘텐츠 생성에 특히 효과적임을 발견했습니다. 앞으로도 GenAI를 활용해 직원 생산성과 고객 경험을 향상시키려는 계획을 가지고 있습니다.

OpenAI가 딥 리서치를 출시했습니다. 이 기능은 웹에서 다단계 조사를 자동화하여 정보를 수집, 분석, 종합합니다. 특히 금융, 정책, 공학 분야 전문가들에게 유용하며, 복잡한 주제에 대한 깊이 있는 통찰을 제공합니다. AI 리터러시의 중요성을 강조하며, 인간의 비판적 사고를 보완하는 도구로 자리매김하고자 합니다.

최근 DeepSeek 데이터베이스의 민감 정보 유출 사건이 AI 보안의 중요성을 부각시켰습니다. 보안 회사 Wiz는 인증 없이 접근 가능한 ClickHouse 데이터베이스를 발견했으며, 이는 수백만 개의 채팅 기록과 API 비밀을 노출시켰습니다. 이 사건은 AI 기술의 보안 강화 필요성을 다시 한번 일깨워줍니다.

Ines Montani는 최신 모델을 실제 애플리케이션에 활용하고, 이를 더 작고 빠른 구성 요소로 증류하는 방법을 설명합니다. 블랙박스 모델의 한계를 극복하기 위해 인간 참여가 필요하며, 프로토타입에서 생산으로의 전환을 위한 데이터 개발과 평가의 중요성을 강조합니다. 케이스 스터디를 통해 이러한 접근법의 효과를 보여줍니다.

InfoQ가 2025년 QCon London에서 실무 중심의 소프트웨어 아키텍처 인증을 선보입니다. 이 인증은 실제 기업 구현을 기반으로 한 핸즈온 워크숍을 통해 AI와 머신러닝을 통합한 시스템 확장 등 실제 시나리오를 다룹니다. 시니어 기술 리더로서의 권위를 인정받을 기회입니다!

Holly Cummins는 Quarkus의 효율성 비결을 소개하며, Java와 Quarkus의 장점을 설명합니다. Quarkus는 빠른 시작 시간과 낮은 메모리 사용량으로 클라우드 환경에서 특히 유리합니다. Cummins는 효율성을 높이기 위해 동적 바인딩의 필요성을 재평가하고, 빌드 타임에 더 많은 작업을 이동시켜 성능을 최적화합니다. Quarkus는 개발자 경험을 개선하고, 지속 가능한 개발을 지향합니다.

DeepSeek가 DeepSeek-R1을 오픈소스로 공개했습니다. 이 모델은 강화 학습을 통해 추론 능력을 향상시켰으며, OpenAI의 o1 모델과 비슷한 성능을 자랑합니다. 특히 수학과 코딩에서 뛰어난 성과를 보이며, 창의적 글쓰기와 긴 문맥 이해에서도 탁월한 성능을 발휘합니다. Anthony Alford가 이끄는 팀의 노력으로, DeepSeek-R1은 LMArena에서 높은 순위를 기록하며 주목받고 있습니다.

허깅 페이스가 Fal, Replicate, SambaNova, Together AI와의 통합을 통해 서버리스 추론 옵션을 확장했습니다. 사용자는 다양한 모델에서 최소한의 설정으로 추론을 실행할 수 있으며, 빠르고 정확한 AI 추론이 가능해졌습니다. 이 통합은 AI 접근성을 높이고 개발자에게 더 많은 선택지를 제공합니다.

블록의 오픈소스 프로그램 오피스가 구스라는 AI 프레임워크를 공개했습니다. 이 도구는 개발자와 전문가들이 작업을 자동화하고 생산성을 높일 수 있도록 설계되었습니다. 구스는 확장성과 사용자 친화성을 강조하며, 다양한 엔지니어링 작업을 지원합니다. AI와의 상호작용을 통해 혁신적인 작업 흐름을 경험해보세요!

이번 주 자바 뉴스에서는 Java Operator SDK 5.0의 GA 출시, Open Liberty의 2025년 1월 릴리스, Quarkus의 모델 컨텍스트 프로토콜 구현, Vert.x 5.0의 네 번째 마일스톤 릴리스, JBang 0.123.0 및 TornadoVM 1.0.10의 포인트 릴리스를 다룹니다. 특히, TornadoVM의 새로운 명령줄 옵션과 Quarkus의 JWT 인증 지원이 주목할 만합니다.

MongoDB의 Apoorva Joshi가 대형 언어 모델(LLM)을 활용한 소프트웨어 애플리케이션의 평가 및 성능 개선에 대해 이야기합니다. AI 애플리케이션은 기본 검색에서 하이브리드 검색과 지식 그래프로 발전했습니다. 성능 개선은 정확성, 지연 시간, 비용에 중점을 두어야 하며, 데이터 청킹 전략과 RAG 애플리케이션 개선이 중요합니다. 도메인별 모델의 필요성도 강조됩니다.

대형 언어 모델(LLM)은 프롬프트 주입과 프롬프트 도용 같은 공격에 취약합니다. 이러한 공격은 비즈니스 데이터 접근, 개인적 이익 획득, 도구 악용을 목적으로 합니다. 이를 방지하기 위해 보안 지침을 프롬프트에 추가하고, 악의적인 프롬프트를 탐지하는 적대적 탐지기를 활용하세요.