MORICWORLD JOURNAL

일상에 도움이 되는 새로운 이야기

테크부터 경제, 생활까지. 복잡한 소식을 쉽게 풀어봅니다.

최근 발행한 글

최신순
보안뉴스

회사 ‘코드 창고’가 로그인 없이 열릴 수 있었다? 위험도 만점 깃랩(GitLab) 취약점 CVE-2026-110264로 본 12년치 버전 영향, 우리 회사 해당 여부 30초 진단과 올려야 할 버전표를 초보도 쉽게

깃랩이 10월 21일 로그인 없이 서버를 장악할 수 있는 CVSS 10.0 취약점 CVE-2026-110264를 긴급 패치했어요. 2014년 7.0부터 12년치 버전이 해당되고, 10월 12일에 패치한 서버도 다시 올려야 해요. 해당 여부 진단, 올려야 할 버전표, 관…

#CI/CD#CVE-2026-110264#CVE-2026-15723읽어보기 : 회사 ‘코드 창고’가 로그인 없이 열릴 수 있었다? 위험도 만점 깃랩(GitLab) 취약점 CVE-2026-110264로 본 12년치 버전 영향, 우리 회사 해당 여부 30초 진단과 올려야 할 버전표를 초보도 쉽게
경제

카드사·캐피탈이 장기렌터카를 더 많이 빌려준다? 금융위 여신전문금융업감독규정 개정안으로 본 렌탈 한도 완화와 부동산 대출 ‘30%·50%’ 울타리, 카드사의 PG사 ‘분기 점검’ 의무와 내 결제·렌탈 계약 체크를 초보도 쉽게

금융위·금감원이 10월 23일 여신전문금융업감독규정 개정안 규정변경예고(12월 2일까지)를 시작했어요. 여전사 렌탈 한도를 ‘리스자산’에서 ‘리스+할부금융자산(리스 규모 이내)’으로 넓히고 물건별 한도는 폐지하되 단기 렌탈 진입 금지는 유지해요. 부동산업·건설업 대출은…

#credit-specialized finance#FSC#payment gateway읽어보기 : 카드사·캐피탈이 장기렌터카를 더 많이 빌려준다? 금융위 여신전문금융업감독규정 개정안으로 본 렌탈 한도 완화와 부동산 대출 ‘30%·50%’ 울타리, 카드사의 PG사 ‘분기 점검’ 의무와 내 결제·렌탈 계약 체크를 초보도 쉽게
Opensource

에이전트에게 열쇠 대신 출입증을: NVIDIA OpenShell의 게이트웨이·슈퍼바이저·샌드박스 분리, 자격 증명 대리 주입, SMT 정책 증명기(openshell-prover) 심층 해부와 박스 실측

NVIDIA/OpenShell v0.1.5를 해부한다. 판정하는 슈퍼바이저와 실행되는 샌드박스를 분리하고, API 키는 플레이스홀더로만 주며, 정책 변경은 Z3 기반 prover로 검사한다. 박스에서 prover 13케이스와 규칙 수별 증명 시간을 직접 쟀다.

#AI 에이전트 보안#Apache-2.0#API 키 유출 방지읽어보기 : 에이전트에게 열쇠 대신 출입증을: NVIDIA OpenShell의 게이트웨이·슈퍼바이저·샌드박스 분리, 자격 증명 대리 주입, SMT 정책 증명기(openshell-prover) 심층 해부와 박스 실측
General

‘AI 탑재’ 전기매트, 알고 보니 그냥 타이머? 공정위 ‘AI 워싱’ 광고 가이드라인 초안으로 본 진짜 AI 구별법과 ‘AI 세탁기’ 이름 규칙·로봇청소기 작동 조건, 11월 27일부터 막히는 ‘AI 가상 의사’ 광고와 사기 전 5가지 확인법을 초보도 쉽게

공정위가 10월 22일 「AI 관련 표시·광고 가이드라인」 초안을 공개하고 11월 11일까지 의견을 받아요. AI를 안 썼거나 조금만 쓰면서 AI를 내세우는 ‘AI 워싱’을 가리는 기준은 ‘탑재’가 아니라 실제 학습·추론·판단 기능. 타이머뿐인 ‘AI 딥러닝 전기매트’…

#11월 27일#AI washing#AI 가상 의사읽어보기 : ‘AI 탑재’ 전기매트, 알고 보니 그냥 타이머? 공정위 ‘AI 워싱’ 광고 가이드라인 초안으로 본 진짜 AI 구별법과 ‘AI 세탁기’ 이름 규칙·로봇청소기 작동 조건, 11월 27일부터 막히는 ‘AI 가상 의사’ 광고와 사기 전 5가지 확인법을 초보도 쉽게
경제

수출이 1년 만에 두 배가 됐다? 10월 1~20일 수출 616억 달러 ‘역대 최대’ 속 추석이 만든 착시와 ‘일평균 65.9%’ 읽는 법, 반도체 44.7% 쏠림과 연 수출 1조 달러까지 남은 거리를 초보도 쉽게

관세청이 10월 21일 발표한 10월 1~20일 수출은 616억 1,200만 달러로 1년 전보다 105.4% 늘어 10월 같은 기간 역대 최대예요. 하지만 작년엔 추석 연휴로 일한 날이 10.5일, 올해는 13.0일이라 ‘두 배’에는 달력 착시가 섞여 있어요. 하루 평…

#10월 1~20일 수출#10월 수출#3분기 GDP읽어보기 : 수출이 1년 만에 두 배가 됐다? 10월 1~20일 수출 616억 달러 ‘역대 최대’ 속 추석이 만든 착시와 ‘일평균 65.9%’ 읽는 법, 반도체 44.7% 쏠림과 연 수출 1조 달러까지 남은 거리를 초보도 쉽게
생활

등본 뗐더니 우리 아이가 ‘자녀’ 대신 ‘세대원’? 10월 29일부터 바뀌는 주민등록 등·초본 ‘세대주와의 관계’ 표기로 본 재혼가정 사생활 보호와 ‘일반·상세’ 고르는 법, 떼기 전 꼭 물어볼 한 가지를 초보도 쉽게

다음 주 목요일(10월 29일)부터 주민등록표 등·초본의 ‘세대주와의 관계’ 칸이 바뀌어요. 세대주 본인·배우자를 뺀 민법상 가족은 ‘세대원’, 그 외는 ‘동거인’으로 통일돼 “배우자의 자녀” 같은 표기로 재혼 사실이 드러나는 일을 막아요. 발급할 때는 ‘일반’(새 표…

#10월 29일 시행#Korea government24#privacy읽어보기 : 등본 뗐더니 우리 아이가 ‘자녀’ 대신 ‘세대원’? 10월 29일부터 바뀌는 주민등록 등·초본 ‘세대주와의 관계’ 표기로 본 재혼가정 사생활 보호와 ‘일반·상세’ 고르는 법, 떼기 전 꼭 물어볼 한 가지를 초보도 쉽게
General

내 챗GPT 답변 아래 ‘스폰서’ 광고, 내 대화를 보고 뜨는 걸까? 오픈AI 광고 89개국 확대·광고주 10만 곳 돌파로 본 챗GPT 광고의 작동 방식과 광고주가 보는 것·못 보는 것, 맞춤 광고 끄는 1분 설정과 광고 없이 쓰는 3가지 방법을 초보도 쉽게

오픈AI가 챗GPT 광고를 26개국 더 넓혀 89개국에서 운영하고 광고주도 10만 곳을 넘었어요. 한국은 이미 8월부터 무료·Go 요금제에 광고가 붙고 있죠. 광고가 어디에, 누구에게, 무엇을 보고 뜨는지, 광고주가 받는 것과 못 받는 것, 맞춤 광고·메모리 끄는 1분…

#89개국#Ad controls#AI광고읽어보기 : 내 챗GPT 답변 아래 ‘스폰서’ 광고, 내 대화를 보고 뜨는 걸까? 오픈AI 광고 89개국 확대·광고주 10만 곳 돌파로 본 챗GPT 광고의 작동 방식과 광고주가 보는 것·못 보는 것, 맞춤 광고 끄는 1분 설정과 광고 없이 쓰는 3가지 방법을 초보도 쉽게
General

‘한국 AI’라더니 뼈대는 중국산? 올해 새로 나온 한국 AI 모델 절반이 알리바바 ‘큐원’ 기반이라는 보고서로 본 ‘기반 모델·파생 모델’의 뜻과 크래프톤 ‘라온-1 미니’ 같은 ‘바닥부터 만든 AI’의 차이, 내 AI 앱 원산지 확인법을 초보도 쉽게

올해 한국 개발자들이 허깅페이스에 새로 올린 AI 모델 1,845건 중 49.3%가 중국 모델, 특히 알리바바 큐원 기반이었어요. 3년 전엔 1.2%였죠. 기반 모델과 파생 모델의 뜻, 이 숫자가 뜻하지 않는 것, 크래프톤 라온-1 미니 같은 ‘바닥부터 만든 AI’,…

#AI뉴스#AI원산지#AI초보읽어보기 : ‘한국 AI’라더니 뼈대는 중국산? 올해 새로 나온 한국 AI 모델 절반이 알리바바 ‘큐원’ 기반이라는 보고서로 본 ‘기반 모델·파생 모델’의 뜻과 크래프톤 ‘라온-1 미니’ 같은 ‘바닥부터 만든 AI’의 차이, 내 AI 앱 원산지 확인법을 초보도 쉽게
보안뉴스

게임하려고 만든 ‘캡콤 계정’ 이메일 1,177만 건이 샜다? 스트리트 파이터 6·몬스터 헌터 쓰는 CAPCOM ID 유출로 본 ‘이메일만 샌 사고’가 위험한 이유와 사칭 메일 구별법, 오늘 밤 5분 계정 점검을 초보도 쉽게

캡콤이 10월 22일 CAPCOM ID 무단 접근으로 전 세계 11,774,247건의 이메일·접속 기록이 유출됐다고 발표했어요. 카드 정보는 무사하지만 196개 계정은 비밀번호가 무단 변경됐죠. 무엇이 샜는지, 왜 사칭 메일을 조심해야 하는지, 오늘 밤 5분 점검법을…

#1177만 건#2FA#2단계 인증읽어보기 : 게임하려고 만든 ‘캡콤 계정’ 이메일 1,177만 건이 샜다? 스트리트 파이터 6·몬스터 헌터 쓰는 CAPCOM ID 유출로 본 ‘이메일만 샌 사고’가 위험한 이유와 사칭 메일 구별법, 오늘 밤 5분 계정 점검을 초보도 쉽게
생활

“오디션 합격! 오늘 계약하세요”… 피해 절반이 아동·청소년? 소비자원 ‘학원형 연예기획사’ 주의보로 본 합격 상술의 속뜻과 서명 전 5가지 확인법, 이미 계약했을 때 환급받는 순서를 초보도 쉽게

한국소비자원이 10월 22일 ‘학원형 연예기획사’ 피해예방주의보를 냈어요. 카메라 테스트 뒤 당일 ‘오디션 합격’을 알리고 수백만 원 계약을 서두르게 한 뒤, 해지하려 하면 환급을 거부하는 방식이죠. 2023년~올해 6월 피해구제 366건 중 절반(50.3%)이 아동·…

#1372 소비자상담센터#audition scam#consumer protection읽어보기 : “오디션 합격! 오늘 계약하세요”… 피해 절반이 아동·청소년? 소비자원 ‘학원형 연예기획사’ 주의보로 본 합격 상술의 속뜻과 서명 전 5가지 확인법, 이미 계약했을 때 환급받는 순서를 초보도 쉽게