2026년 07월 13일 - 코딩 에이전트가 당신의 .env를 훔쳐보고 있었다

AI · ML

AI · 엔터프라이즈

UST, 엔지니어 2만 명에게 클로드 훈련시킨다 — 반도체 검증에 AI 투입

UST is bringing Claude to physical AI

• 앤트로픽이 UST와 파트너십을 맺고, 반도체·자동차·통신 장비를 만드는 UST의 엔지니어링 환경에 클로드를 심음. UST는 전 세계 엔지니어·아키텍트·컨설턴트 2만 명에게 클로드 사용법을 훈련시키기로 함.
• 핵심 사례는 UST의 검증 플랫폼 iDEC — 칩과 하드웨어가 설계대로 동작하는지 확인하는 반도체 검증 파이프라인에 클로드 코드를 추론 엔진으로 넣음. 원래 4일 걸리던 검증 사이클을 48시간으로, 즉 50~70% 단축시킨 게 iDEC 자체의 기존 성과.
• 클로드 코드는 칩 핀아웃과 하드웨어 회로도를 직접 읽고, 엔지니어가 손으로 짜던 리그레션 테스트를 작성·실행함. 실제 장비 데이터와 디지털 트윈을 비교해 펌웨어 이상과 신호 무결성 오류를 잡아내는 역할도 맡음.
• 이번 계약으로 UST는 앤트로픽 파트너 네트워크의 '글로벌 프리미어 파트너' 지위를 얻음. 물리 세계의 제조·검증 공정까지 LLM이 파고드는 흐름을 보여주는 사례라는 뜻.

AI · 연구

선형 어텐션, 소프트맥스를 대체할 수 있을까 — 표현력과 속도의 트레이드오프

Linear Attention Architectures: Mechanisms, Trade-offs, and Cross-Layer Routing

• 새 논문이 소프트맥스 어텐션과 순환형 선형 어텐션 아키텍처를 여러 파라미터 규모와 시퀀스 길이에서 정면 비교함. 표현력, 메모리 관리, 학습 효율성이 비교 축.
• 선형 어텐션은 시퀀스 길이에 비례해 계산량이 늘어 긴 문맥 처리에 유리하지만, 고정 크기 히든 스테이트 탓에 표현력에서 소프트맥스에 밀리는 게 오래된 약점. 최근 로그-선형 어텐션, 로컬 선형 어텐션 등 절충안이 잇달아 나오는 중.
• 크로스 레이어 라우팅 같은 구조적 장치로 이 격차를 좁히려는 시도가 이 논문의 핵심. 장문 컨텍스트를 다루는 차세대 모델의 비용 구조를 좌우할 연구 분야라는 뜻.

개발 · 플랫폼

개발 · 보안

xAI 코딩 CLI, .env 파일까지 그대로 회사 서버로 보냈다

What xAI's Grok build CLI sends to xAI: A wire-level analysis

• 독립 보안 연구자 cereblab이 xAI의 코딩 에이전트 Grok Build CLI(v0.2.93)의 네트워크 트래픽을 통째로 캡처해 분석함. 결과, 에이전트가 읽은 파일 내용이 .env 시크릿 파일까지 포함해 xAI 서버로 그대로, 암호화 없이 전송됨.
• 유출 경로는 두 곳 — 실시간 모델 호출(POST /v1/responses)과 세션 아카이브 업로드(POST /v1/storage). 후자는 grok-code-session-traces라는 구글 클라우드 스토리지 버킷으로 직행하는 구조.
• 더 심각한 건 리포지토리 전체 업로드 — 에이전트가 실제로 읽지 않은 파일까지 포함해 git으로 트래킹된 모든 파일과 커밋 히스토리를 통째로 전송함. 설정에서 'Improve the model'을 꺼도 트레이스 업로드는 계속 살아있는 것도 확인된 문제.
• 연구자는 SHA-256 해시가 담긴 증거 부록과 재현 가능한 리포를 함께 공개함. 코딩 에이전트가 로컬 시크릿에 무제한 접근하는 구조 자체를 다시 점검해야 한다는 경고인 셈.

개발 · 보안

인증 없이 뚫리는 모토로라 공유기 — 이미 41대가 인터넷에 노출

Unauthenticated RCE in Motorola's MR2600 Router

• 보안 연구자 mrbruh가 모토로라 MR2600 공유기(2024년 중반 이후 펌웨어 업데이트 없음)에서 인증 없이도 원격 코드 실행이 가능한 취약점을 발견함. 펌웨어 업로드 API가 멀티파트 폼 데이터를 제대로 파싱하지 않는 게 원인.
• 정상적인 업로드는 파일 앞 4바이트(0x27 0x05 0x19 0x56)를 검사해야 통과되지만, 공격자는 멀티파트 경계 없이 펌웨어 바이트를 그대로 보내 이 검사를 우회할 수 있음. 인증 체크는 파일이 이미 기기 임시 저장소에 쓰인 뒤에야 작동해 사실상 무의미해지는 구조.
• Shodan 검색 결과 원격 관리가 켜진 채 인터넷에 노출된 MR2600이 최소 41대로 확인됨. 즉시 악용 가능한 실사용 기기가 이미 존재한다는 뜻.
• 연구자는 벤더별로 RCE를 한 건씩 찾는 개인 프로젝트의 일환으로 이번 취약점을 공개함. 가정용 공유기 벤더들의 펌웨어 검증 관행이 여전히 허술하다는 걸 보여주는 사례.

개발 · 인프라

클로드 코드, 첫 마디 꺼내기도 전에 토큰 3만3천 개 씀

Claude Code sends 33k tokens before reading the prompt; OpenCode sends 7k

• Systima가 클로드 코드와 OpenCode를 같은 모델, 같은 작업으로 놓고 프록시로 트래픽을 가로채 비교함. 한 줄짜리 답변을 요청했을 때 클로드 코드는 시스템 프롬프트와 툴 스키마만으로 약 3만3천 토큰을 소비, OpenCode는 약 7천 토큰에 그침 — 4.7배 차이.
• 이 격차 대부분은 툴 정의 몫 — 클로드 코드 3만3천 토큰 중 약 2만4천이 툴 스키마, OpenCode는 6,900토큰 중 약 4,800이 툴 스키마. 72KB짜리 CLAUDE.md 하나만 얹어도 요청당 평균 2만 토큰이 추가되고, MCP 서버 5개를 붙이면 5천~7천 토큰이 더 붙는 식.
• 캐시 효율도 차이 남 — OpenCode는 세션당 요청 프리픽스가 바이트 단위로 동일해 캐시를 한 번만 쓰고 계속 재사용하지만, 클로드 코드는 세션 중간에도 캐시를 반복해서 다시 쓰는 패턴을 보임. 캐시 쓰기는 비용이 더 비싸 사용량 대시보드에 그대로 반영되는 구조.
• 다만 반전도 있음 — 멀티스텝 작업 전체로 보면 클로드 코드가 툴 호출을 적은 요청 수로 묶어 처리해 총 토큰 소비는 오히려 OpenCode보다 낮게 나옴. 시작 지점은 무겁지만 세션이 길어질수록 유리해지는 구조라는 뜻.

산업 · 비즈니스

산업 · 빅테크

우버, 로보택시 규제로 경쟁사부터 묶어두려는 로비

Uber's Autonomous Vehicle Strategy: Slow Their Adoption

• 와이어드가 입수한 문건에 따르면 우버 로비스트들이 뉴저지주에 자율주행 법안 초안을 제안함. 골자는 무인 라이드헤일링 플랫폼이 향후 3년간 전체 운행의 85%를 사람 운전자로 채우도록 강제하는 조항.
• 이 규정이 통과되면 웨이모, 죽스, 테슬라처럼 자체 로보택시 앱을 운영하려는 업체들은 사실상 발이 묶이고, 결국 우버 같은 기존 플랫폼에 올라타야만 시장에 진입할 수 있게 됨. 우버는 이걸 '휴먼-로봇 혼합 네트워크'라는 이름으로 포장해 여러 주에 제안하는 중.
• 우버는 정작 직접 로보택시를 만들지 않고, 웨이모·뉴로·바이두·폭스바겐 MOIA 등 25개 넘는 자율주행 업체와 제휴해 자사 앱에 태우는 '허브' 전략을 택함. 10년 전 CEO 트래비스 칼라닉이 자율주행을 실존적 위협으로 봤던 것과는 정반대 노선.
• 뉴저지 법안은 카메라만 쓰는 테슬라 방식을 겨냥해 다중 센서를 의무화하고 스티어링 휠·브레이크 페달까지 요구하는 내용도 포함됨. 규제를 통해 경쟁 구도를 자기 플랫폼에 유리하게 짜려는 빅테크 로비의 전형이라는 뜻.