2026년 10월 29일 고른 기술 소식
패스키는 왜 가짜 사이트에 강할까? 등록과 로그인 흐름 정리
- 패스키는 비밀번호 대신 휴대폰이나 PC 같은 기기에 저장된 열쇠로 본인을 확인하는 로그인 방식이다. 원문은 브라우저가 사이트 주소를 기계적으로 비교해 맞지 않으면 열쇠를 후보에도 띄우지 않아 가짜 사이트에서는 로그인되지 않는다고 설명한다.
- 서버에는 공개키만 저장되고 비밀키는 기기 밖으로 나가지 않는다. 지문이나 얼굴 정보도 서버로 보내지 않고 기기 안에서 확인된다고 원문은 강조한다.
- 원문은 FIDO Alliance가 2025년 10월 공개한 Passkey Index를 인용해, 9개 회사의 조사에서 로그인 성공률이 패스키 93%, 다른 방식 63%이고 1회 로그인 시간이 8.5초 대 31.2초라고 전한다. 이 값은 참여 회사가 응답한 수치를 FIDO Alliance와 조사회사 Liminal이 모은 것이다.
- 패스키의 약점은 계정 복구 절차다. 공격자가 복구 경로를 악용하면 패스키의 강점이 줄어들 수 있어, 패스키를 두 개 이상 등록하고 복구 시 본인에게 알림을 보내는 대책이 원문에 소개된다.
OpenSearch의 LLM 채점 기능으로 일본어 상품 검색 결과를 평가해 사람 라벨과 비교한 사례
- 검색 결과가 검색어와 얼마나 맞는지 점수를 매기는 OpenSearch 기능을, 사람 대신 LLM이 채점하도록 설정해 일본어 상품 검색에서 시험했다. 이 방식을 LLM_JUDGMENT라고 부른다.
- 실험에는 Amazon 상품 검색 데이터셋(ESCI)의 일본어 부분을 사용했다. 사람이 붙인 E(조건 충족), S(대체 가능), C(함께 쓰는 제품), I(무관) 라벨과 LLM 점수를 비교했고, 모델은 Gemini 3.5 Flash-Lite, 환경은 OpenSearch 3.9.0이었다.
- '전원 없는 스피커' 검색에서 나무 무전원 스피커는 1.0, USB 급전 스피커는 0.2~0.3으로 채점됐다. 액체 분유는 사람 라벨 E와 같이 1.0이었지만, 스피커 케이블은 사람 라벨이 E인데 LLM은 0.1을 줬다.
- 글쓴이는 USB 급전과 충전식 스피커를 LLM이 '전원 있음'으로 해석한 차이로 보고, 케이블 건은 사람 라벨에도 흔들림이 있을 수 있다고 적었다. 글쓴이가 몇 가지 질의로 해본 실험이라, 전체 정확도를 보장하는 결과로 볼 수는 없다.
인스타그램, AI 계정에 AI 사용 여부 표시를 요구하기 시작, 모세리는 반감이 더 커질 것으로 전망
- 인스타그램 책임자 아담 모세리는 팟캐스트 인터뷰에서 AI에 대한 불안과 분노가 창작 업계를 중심으로 늘고 있으며 앞으로 몇 년간 더 커질 것이라고 말했다. 이는 모세리 개인의 전망이다.
- 인스타그램은 AI 계정이 스스로를 표시하도록 요구하기 시작했다고 밝혔다. 원문에 따르면 올해 초 AI 계정 표시 기능을 내놓았고, 8월에는 AI 생성 프로필을 단속했다.
- 모세리는 인스타그램이 AI 창작자를 다르게 순위에 올리지 않는다고 주장했다. 다만 AI 콘텐츠를 일반 콘텐츠만큼 잘 평가하는지는 확실하지 않다고 답했다.
- 유명인을 속이는 딥페이크 같은 AI 콘텐츠는 여전히 문제로 남아 있다. 모세리는 플랫폼에서 AI 콘텐츠를 전면 금지하는 것은 현실적이지 않다고 말했다.
화면을 손으로 만질 수 있는 맥북 프로 출시, 11월 6일 판매 시작
- 화면을 손가락으로 직접 누르고 조작할 수 있는 맥북 프로가 나왔다. 원문은 애플이 터치 바를 넣었다가 뺀 지 약 10년 만에 노트북 화면 터치를 본격 지원하는 제품이라고 전한다.
- 14인치 모델은 2,899달러, 16인치 모델은 3,399달러부터 시작한다. 사전 주문은 10월 30일부터 받고, 판매는 11월 6일부터 시작한다고 원문이 밝혔다.
- 칩은 M5 Pro 또는 M5 Max를 고를 수 있다. 메모리는 최대 128GB, 저장공간은 최대 16TB이며, 디스플레이 최대 밝기는 2000니트(HDR과 SDR 기준)라고 원문에 나온다.
- 원문은 애플이 설계한 힌지가 화면 터치 때 본체를 안정시키고, 화상 통화 중 카메라 흔들림도 줄인다고 설명한다. 이는 원문이 전한 애플의 설계 설명이며 독립적으로 검증된 내용은 아니다.