2026년 10월 22일 고른 기술 소식
메타의 AI 앱 뮤즈 사용자 1000만 명 넘어, 쇼핑이 주요 활동으로
- 뮤즈는 메타의 AI 앱으로, 이메일과 일정 연결이나 쇼핑을 AI 에이전트에게 맡길 수 있다. 메타는 3분기 실적 발표에서 사용자가 1000만 명을 넘었다고 밝혔다.
- 저커버그 최고경영자는 뮤즈를 설정한 사람의 약 25%가 매일 쓴다고 말했다. 1000만 명 수치는 시장조사 업체 센서타워가 앞서 낸 추정을 메타가 확인한 것이라고 원문은 전한다.
- 저커버그는 뮤즈에서 AI 에이전트로 쇼핑한 활발한 사용자 가운데 4분의 1 이상이 평균 200달러 넘게 결제했다고 말했다. 결제 연결에는 은행 계좌와 결제 앱을 잇는 플레이드의 기능이 쓰인다.
- 메타는 뮤즈 시큐어 VM이라는 보안 기능을 소개했고, 앞으로 나올 뮤즈 컨피덴셜 VM은 메타도 사용자 내용을 볼 수 없게 한다고 설명했다. 이 역시 메타의 설명이다.
에어비앤비, 게스트에게 청소 과제 부과를 제한하는 정책 발표
- 에어비앤비는 호스트가 체크아웃 전에 게스트에게 침대 시트 벗기기, 설거지와 정리, 빨래 돌리기, 쓰레기 버리기 같은 작업을 요구하지 못하도록 정책을 바꿨다고 원문은 전한다.
- 이 규정은 11월 20일 이후에 이루어지는 예약부터 적용된다고 원문에 나와 있다.
- 원문에 따르면 게스트는 청소 수수료를 이미 냈는데도 체크아웃 전 청소 목록을 받는 것에 오랫동안 불만을 제기해 왔다.
- 일부 호스트는 위생 유지와 숙소 보호를 위해 기본 청소 책임이 필요하다고 커뮤니티 포럼에서 주장했다고 원문은 전한다. 한 호스트는 이 변화가 호텔식 모델에 가까워져 에어비앤비 고유의 매력을 해친다는 글을 올렸다.
Railway, 고객 환경 변수 무단 접근 가능성 조사 중이며 키 교체를 권고
- Railway는 앱을 배포해 운영하는 클라우드 서비스다. 이번 공지는 고객이 설정한 환경 변수에 제3자가 접근했을 수 있다는 내용이다. 회사는 조사 시점까지 일부 암호화된 값이 복호화된 상태로 얻어졌을 수 있다고 밝혔다.
- 환경 변수에는 API 키, 데이터베이스와 레지스트리 자격 증명 같은 비밀 값이 들어갈 수 있다. Railway는 이번 사건이 플랫폼 기업과 AI 추론 제공업체를 겨냥한 연속 공격의 일부라고 판단한다고 밝혔고, 상위 제공업체에 키 폐기를 요청했다고 적었다.
- 회사는 영향이 일부 사용자에 한정될 수 있다고 보면서도 모든 사용자에게 환경 변수와 프라이빗 레지스트리 자격 증명 교체, 로그 점검을 권고했다. 조사가 끝날 때까지 모든 배포가 중지되며, 빌드가 복구되기 전까지 새 버전을 배포할 수 없다.
GM, 중앙 컴퓨터와 AI로 차량 개발 기간을 줄이고 소프트웨어 중심 차를 준비한다
- GM은 4세대 전기차에서 브레이크, 조향, 가속, 안전 기능과 소프트웨어를 한 대의 중앙 컴퓨터가 맡는 구조로 바꾼다고 밝혔다. 기존에는 작은 칩이 차 곳곳에 흩어져 있었다.
- GM 발표에 따르면 이 중앙 컴퓨팅 장치(CCU)는 기존 시스템보다 40배 강력하고, 주변의 작은 칩을 줄여 배선을 30% 줄이는 효과를 기대한다. 이는 GM이 밝힌 수치이며 독립 기관이 검증한 내용은 원문에 나오지 않는다.
- GM은 기업용 AI 도구로 개발 속도를 높였다고 밝혔다. 엔지니어들은 새 배터리 팩을 실물로 만들기 전에 30만 개의 가상 설계를 검토했고, 이 과정을 거쳐 한 달 만에 정식 프로그램 승인에 이르렀다고 한다.
- GM은 기존 4~5년인 개발 기간을 절반으로 줄이는 것을 목표로 한다. 새 구조는 2028년 캐딜락 에스칼레이드 IQ에 처음 적용되며, 같은 해 운전자가 손과 눈을 떼도 되는 고속도로 자율주행 기능도 나올 예정이다.
- 보스가 이어폰과 헤드폰 브랜드 스컬캔디를 인수했다고 발표했다. 보스 기술을 더 많은 사람에게 알리려는 목적이며, 인수 금액 등 세부 조건은 공개되지 않았다.
- 스컬캔디는 별도 브랜드로 유지되며 보스의 프리미엄 소비자 오디오 사업부에 속한다. 본사는 창업지인 미국 유타주 파크시티에 그대로 둔다.
- 원문에 따르면 스컬캔디는 이미 보스의 공간 음향과 노이즈 캔슬링 기술을 적용한 헤드폰과 이어폰을 내놓았다. 보스는 이 브랜드를 통해 출장이 잦은 사용자 외의 소비자와 접점을 넓힐 계획이다.
- 원문은 스컬캔디의 디자인과 보드 스포츠 선수와의 관계가 새로운 소비자와 만나는 통로가 된다고 설명한다. 이는 회사 측 설명이며 실제 성과는 원문에서 확인되지 않는다.
리커시브, 노트북에서 돌아가는 무료 코딩 모델 플린트 공개
- 리커시브가 무료로 내려받을 수 있는 코딩 모델 플린트를 공개했다. 인터넷 클라우드 대신 사용자의 컴퓨터에서 직접 실행되며, 원문에 따르면 오프라인으로 쓸 수 있고 코드를 외부 서버에 보내지 않아도 된다.
- 플린트는 전체 400억 개 설정(파라미터) 중 한 번에 25억 개만 쓰는 방식으로 설계됐다. 회사는 자체 자동 연구 시스템 '유레카 머신'이 모델 개발의 거의 모든 단계를 도왔고, 소규모 팀이 4개월 안에 처음부터 만들었다고 밝혔다. 이는 회사의 주장이다.
- 회사가 자체 테스트한 결과, 맥북 프로(애플 M4 Pro 칩)에서 초당 약 131토큰(텍스트 조각)을 생성했다. 같은 기기에서 비슷한 모델들이 낸 초당 58~69토큰의 약 두 배다. 이 수치도 회사가 직접 잰 결과다.
- 와이어드의 윌 나이트 기자는 48GB 메모리 맥에서 할 일 목록 앱 등 작은 프로그램을 만들어 보았고, 요청을 대체로 잘 처리했다고 전했다. 다만 회사도 큰 작업은 작은 단계로 나눠 맡기는 편이 낫다고 밝혔다.
PHP 보안 취약점 두 건이 AI 도구로 발견돼 웹사이트 운영자의 점검이 필요해졌다
- 미국 국가안보국(NSA)은 PHP에서 심각한 보안 구멍 두 개가 발견됐다고 경고했고, PHP 재단이 이미 패치를 내놓았다고 원문은 전한다.
- PHP는 웹사이트를 만드는 데 쓰는 서버 프로그래밍 언어로, 원문은 인터넷 웹사이트의 약 70%가 사용하며 워드프레스도 이를 쓴다고 전한다. 원문에 따르면 공격자는 서버 파일 시스템이나 웹 앱이 쓰는 데이터베이스에 침투할 수 있다.
- 원문에 따르면 두 취약점은 2004년 출시된 PHP 5 이후 모든 버전에 있을 수 있다. PHP 8.1 이하 버전은 지원이 끝났고, 원문이 권장하는 현재 버전은 8.5.12다.
- 발견 과정에는 AI가 쓰였다. OpenAI는 보안 업체 Calif가 OpenAI의 Patch the Planet 프로그램에서 GPT-5.6 Sol로 취약점 하나를 찾았다고 밝혔다. 구글 Wiz 팀도 자체 AI 보안 에이전트 등을 써서 여러 취약점을 찾았다고 원문은 전하며, 이는 두 회사의 발표에 따른 주장이다.
PHP 8.5.12 등 보안 업데이트 배포, 원격 코드 실행 가능한 취약점 두 건 수정
- 이번 배포는 PHP가 돌아가는 서버를 외부인이 조작하지 못하도록 막는 보안 수정판이다. PHP 프로젝트에 따르면 8.5.12, 8.4.27, 8.3.36, 8.2.35 버전이 특정 조건에서 인증 없는 공격자가 서버에서 코드를 실행할 수 있는 취약점 두 건을 고친다.
- 첫 번째 취약점은 메모리 사용 한도(memory_limit)에 요청이 정확히 닿는 순간 내부 데이터가 손상되는 문제이고, 두 번째는 치명적 오류 뒤 이전 요청의 메모리를 재사용하는 문제다. 원문은 Apache mod_php 환경에서 기본 설정으로 원격 코드 실행이 시연됐다고 적는다.
- 원문에 따르면 첫 번째 문제의 징후는 2024년 외부 감사 중 처음 나왔으나 당시 실제 공격 경로는 확인되지 않았다. 이후 Calif, OpenAI, Wiz 등의 보고로 영향 범위가 드러나 8월부터 최우선 과제가 됐다.
- 10월 20일 취약점 ID가 포럼과 SNS에 먼저 유출되자 PHP 측은 사전 공지를 앞당기고 배포일을 하루 당겼다. 한 보안 업체가 증명 영상을 실수로 공개했고, Chainguard는 공개 전 수정이 담긴 이미지를 배포했다고 원문은 전한다.
GM, 차량 안전 서비스 온스타에 개인 AI 비서 도입
- GM이 구독형 커넥티드카 서비스 온스타(차량과 연결해 사고 알림과 도로 지원을 제공하는 서비스)에 개인 AI 비서를 붙인다고 밝혔다. 2027년형 캐딜락 Lyriq 전기차에 곧 처음 적용되고 이후 다른 GM 차량으로 넓어질 예정이다.
- 운전자는 음성으로 기후 조절 같은 차량 기능을 조작하고 기능에 대해 질문할 수 있다고 원문은 전했다. 차량 카메라를 연결하면 실시간 영상과 사고 기록을 온스타 앱으로 올려 볼 수 있다고 한다.
- 2027년에 나올 온스타 새 모바일 앱은 2020년 출시된 Guardian 앱과 뷰익, 캐딜락, 쉐보레, GMC 브랜드별 앱을 대체한다. 새 앱은 차량 내 소프트웨어와 연동된다.
- GM은 녹화 영상에 보관 시간 제한이 있고 암호화되어 있으며, GM과 온스타도 연결된 카메라 녹화에 접근할 수 없다고 말했다. 이는 회사 측 주장이며 원문에 독립 검증 결과는 없다.
VR 운동 게임 슈퍼내추럴, 독립 앱으로 early access 재출시 구독료는 월 20달러로 인상
- 슈퍼내추럴은 VR 헤드셋을 쓰고 음악에 맞춰 몸을 움직이는 피트니스 게임이다. Meta가 새 콘텐츠 제작을 중단한다고 밝힌 뒤 독립 앱으로 분리되어 Meta Horizon Store에서 early access 미리보기 형태로 다시 나왔다.
- 개발진에 따르면 리마스터된 운동 수천 개와 새 운동이 오늘부터 앱에서 이용 가능하며, 다음 주부터 매주 새 운동이 추가된다. 이는 개발진의 발표이며 독립적으로 확인된 내용은 아니다.
- 구독료는 월 9.99달러에서 월 20달러 또는 연 200달러로 오른다고 원문은 전한다. 기존 이용자는 포인트, 시작일, 연속 기록, 즐겨찾기, 배지를 12월 3일까지 새 버전으로 옮길 수 있다고 한다.
- 함께 운동하는 기능인 Supernatural Together는 전면 재설계되어 돌아오고, 심박수와 진행 상황을 기록하는 모바일 동반 앱도 추가될 예정이다. 두 기능 모두 원문에서 추후 제공되는 기능으로 소개된다.
포스퀘어 공동창업자 "인수 뒤 지분 보유자 수익 없었다" 주장
- 원문에 따르면 광고회사 Infillion이 한때 인기를 끌었던 소셜 네트워크이자 위치 데이터 플랫폼인 Foursquare를 인수했다. 인수 금액은 공개되지 않았다.
- 공동창업자이자 전 CEO인 Dennis Crowley는 블로그 글에서 보통주와 우선주 보유자 모두 이번 매각으로 가치를 받지 못했다고 주장했다. 이는 한 천사투자자의 글을 근거로 그가 추론한 내용이다.
- Crowley는 기업 고객 중심으로 사업을 바꾼 뒤 연매출 1억 달러를 넘긴 해가 이어졌다고 말했다. 그는 2019년 사모펀드 투자 유치와 2021년 투자 유치를 이끈 투자은행가의 CEO 선임 이후 경영이 가치를 지키거나 새로 만들지 못했다고 보며, 그 전환을 최종 결과의 원인으로 꼽았다.
- 원문은 PitchBook 자료를 인용해 Foursquare가 4억 1,100만 달러 넘는 자금을 조달했다고 전하고, 이 회사가 2024년 앱 서비스를 종료했다고 밝힌다.