2026년 11월 13일 고른 기술 소식
고3 학생의 시큐리티 캠프 지원 답안 공개, 도커 이미지를 줄이자 취약점 경보 50건에서 14건으로
- 일본의 보안 인재 양성 프로그램 시큐리티 캠프 2026에 지원할 때 쓴 답안을 고3 학생이 글로 공개했다. 필자는 프로덕트 보안 클래스를 수료했고, 답안 작성은 5월 11일이었다고 밝혔다.
- 공급망 공격 문항에서는 npm 패키지 관리자 계정과 토큰이 뚫려 정상 패키지에 악성 코드가 섞인 사례를 다룬다. 감염된 환경에서 인증 정보를 훔쳐 다른 패키지로 번지는 흐름을 설명했다.
- 대응책으로 워크플로 변경 시 코드 리뷰, 기본 읽기 전용 권한, 커밋 해시 고정, 단기 토큰(OIDC) 사용을 제안한다. 침해 시 대응 절차도 미리 정해 두자고 적었다.
- 필자가 Go 앱의 도커 파일을 멀티 스테이지 빌드(빌드용과 실행용 이미지를 나누는 방식)로 바꾸자 Trivy 스캔 경보가 50건에서 14건이 됐다. 남은 경보도 실행 시 사용 여부 등을 따져 우선순위를 정해야 한다고 했다.
딥마인드 알파게놈 2 공개, 세포 유형별로 DNA 변이의 영향을 예측해 질병 원인 후보 좁힌다
- DNA 글자 하나가 바뀌었을 때 심장 근육 세포나 면역 세포 같은 특정 세포 안에서 유전자 활동이 어떻게 달라지는지 예측하는 AI 모델이다. 기존 모델은 조직 평균 수준에 머물렀다.
- 딥마인드에 따르면 이전 최고 성능 모델보다 세포 안 유전자 발현을 바꾸는 변이를 거의 두 배 찾는다. 면역 세포 28종 데이터셋 TenK10K에서 인과 변이 적중률은 30%로, 기존 도구의 16%보다 높았다고 밝혔다.
- 세포 유형이나 상태를 조건으로 DNA 서열과 함께 모델에 넣는 구조다. 딥마인드는 수십 개 세포의 단일 세포 RNA 데이터만 올리면 재학습 없이 새 세포 상태에도 적용된다고 설명했다.
- 비상업적 연구용은 알파게놈 API로 바로 쓸 수 있고, 상업적 연구용은 비공개 프리뷰로 제공된다. 논문과 API는 공개돼 있다.