"CRA"
뉴스
PDP-11용 RAM 보드, FPGA와 AI로 개인이 직접 설계
전 마이크로소프트 엔지니어 데이브 플러머는 1970년에 나온 자신의 PDP-11 컴퓨터용 메모리 가격에 놀라 ChatGPT와 온라인 회로 설계 도구 EasyEDA를 활용해 RAM 보드를 직접 제작했다. 그는 Lattice MachXO2 FPGA를 메모리 컨트롤러로 쓰고 ISSI 1MB 메모리 칩 4개를 연결해 Q-Bus 백플레인에서 M8190 CPU 보드와 함께 테스트했다. FPGA 플래시 프로그래밍 경험이 없던 그는 PDP-11 특유의 바이트 레인 선택 방식을 처음에 반영하지 못해, 커뮤니티에서 메모리가 워드 단위로 걸러 읽힌다는 지적이 나왔다. 플러머는 이에 대해 메모리가 '두 번째 워드만 반환한다'고 답했으며, 이후 수정 여부는 공개되지 않았다.
시스템반도체·팹리스가짜 AnyPS5 깃허브 저장소, 인포스틸러로 비밀번호 탈취
GitHub에 올라온 일부 저장소가 PS5 에뮬레이션 도구 AnyPS5와 Kyttyps5를 사칭해 악성코드를 유포하고 있다고 NordVPN 위협 인텔리전스팀이 밝혔다. 악성 실행파일은 가짜 회사명으로 당일 발급한 자체 서명 인증서를 사용하며, 감염 후 약 2분 뒤 정리 스크립트가 실행돼 흔적을 지운다. 로더는 가상머신, 클라우드 서버, 2GB 미만 메모리, 물리 GPU 미탑재 등 조건을 확인해 보안 연구자의 분석 환경으로 판단되면 조용히 종료된다. 정상 PC로 판단되면 마이크로소프트 디펜더에 예외 규칙을 추가해 탐지를 피한 뒤, 비밀번호 등 민감정보를 수집하는 것으로 추정되는 인포스틸러 페이로드를 실행한다. 해당 악성 저장소들은 빠르게 생성·삭제되며 GitHub 외 경로로도 유포될 가능성이 있다고 보도됐다.
정책·수출통제·보조금EU CRA, 반도체·IP 공급사에 사이버보안 보고 의무 적용
EU가 2024년 10월 채택한 사이버 복원법(CRA)은 EU 시장에 디지털 제품이나 부품을 공급하는 기업에 공통 보안 요구사항을 부과하며, 별도로 판매되는 반도체와 마이크로프로세서·마이크로컨트롤러·ASIC·FPGA 등 제품 및 반도체 IP 공급사에도 적용된다. 2026년 9월부터는 취약점이 악용되거나 심각한 보안 사고가 발생할 경우 단일 신고 플랫폼을 통해 조기 경고, 상세 신고, 최종 보고서를 제출해야 하는 의무 보고 단계가 시행됐다. Arteris는 기업이 CRA 적용 대상과 책임 소재를 파악할 수 있도록 EU CRA 하드웨어 준비 가이드를 개발했으며, 자사 브랜드 Cycuity의 Radix 도구로 설계 단계에서 보안 근거를 수집할 수 있다고 밝혔다. 2027년 12월 11일부터는 적합성 평가, 기술문서, CE 마킹 등 더 광범위한 요구사항이 전면 시행된다.
전력·화합물반도체항공기 레거시 전력망, 고밀도 스위칭 전원공급장치로 전환
EE Times는 항공기 전기 시스템이 수십 년간 운용되는 동안에도 항전장비(아비오닉스)의 요구 성능은 기존 인터페이스의 한계를 넘어서고 있다고 전했다. 이에 따라 노후화된 항공기 전력 아키텍처를 현대화하는 방안으로 고밀도 스위칭 전원공급장치 도입이 제시됐다. 기사는 레거시 전력 체계와 신규 전원공급 기술 간의 전환 필요성을 다루고 있다.
아마존, 버지니아 데이터센터 4곳 취소 — 주민 반발로 주거지 전환
아마존이 버지니아주 러던카운티의 옛 조지워싱턴대 캠퍼스 부지에 데이터센터 4곳을 신축하려던 계획을 철회했다. 소음과 막대한 전력 사용에 대한 주민들의 반대가 커지자, 아마존은 122에이커 부지 중 대부분을 복합용도·주거용 개발로 전환하기로 했다. 이 중 25에이커는 러던카운티에 기부해 커뮤니티 아트센터와 레크리에이션 시설로 쓰도록 하고, 주택 기금에도 500만 달러를 지원하기로 했다. 아마존은 지난 7월 건설 계획을 제출했고 9월 카운티 이사회 의장과 만난 뒤, 소송 대신 협의를 통한 해결을 택했다고 밝혔다.
시스템반도체·팹리스구글 딥마인드 제미나이4, 마인크래프트 완주로 장기 자율작업 입증
구글 딥마인드는 제미나이 4 아르곤 모델 기반 AI 에이전트 4개가 마인크래프트를 27시간 14분 만에 완주했다고 밝혔다. 에이전트들은 사람의 개입 없이 역할을 스스로 분담했고, 2,783개의 자바스크립트 프로그램을 직접 작성해 게임을 진행했다. 엔더 드래곤과의 전투 중 605번 사망했으며, 흙더미를 쌓아 크리스탈에 접근하는 방법을 찾아내 최종적으로 드래곤을 처치했다. 연구진은 이를 사전 제작된 게임 전용 툴 없이 이뤄진 최초의 완전 자율 완주라고 설명했다.
시장·실적·공급망러시아 위성 Cosmos 2612, 우크라이나 지원 레이더 위성 근접
러시아 군사위성 Cosmos 2612가 10월 16일 궤도 조정을 통해 미국 소유의 합성개구레이더(SAR) 위성 ICEYE-X36에서 약 3마일 이내로 접근했다고 Axios가 보도했다. ICEYE-X36은 2024년 3월 팰컨9으로 발사됐으며 2022년부터 우크라이나에 정보를 제공해온 위성군의 일부다. 천문학자 조너선 맥도웰은 이번 접근이 위성 소유자의 승인 없이 이뤄진 저궤도 랑데부로는 처음일 수 있다고 말했다. 위성추적업체 리오랩스는 이 움직임이 'ICEYE-X36을 향한 의도적 접근'으로 보이며 지속적인 관찰이 필요하다고 밝혔다. 러시아는 이에 대해 공개 입장을 내놓지 않았다.
시스템반도체·팹리스엑스박스360 리셋 글리치 모드, 라즈베리파이 피코로 9년 만에 완성
스코틀랜드 해커 조슈아 케네디는 엑스박스 360의 2011년 CPU 강제 리셋 글리치 해킹을 라즈베리파이 피코 마이크로컨트롤러로 구현하는 데 성공했다고 밝혔다. 그는 2017년 매트릭스 쿨러너 Rev D 모드칩 보드를 구입해 시도했지만 납땜과 프로그래머 준비의 어려움으로 작업을 중단한 바 있다. 이번에는 라즈베리파이 피코와 피코플래셔 유틸리티로 콘솔의 NAND 플래시를 덤프하고, Octal450의 타이밍 파일을 모드칩에 업로드해 글리치 타이밍을 맞췄다. CPU 리셋 핀에 정밀한 신호를 주입해 명령어 실행을 오류로 유도하는 이 방식은 마이크로소프트의 암호화 보호를 우회하는 해킹 기법이다.