골빈해커 (@golbin) header
골빈해커 (@golbin) profile picture

Code addict, AI/ML believer, 25+ years’ coding experienced start-up guy, Built a unicorn and building another big one!

대한민국
Joined May 2008
Photo by 골빈해커 (@golbin)Photo by 골빈해커 (@golbin)Photo by 골빈해커 (@golbin)Photo by 골빈해커 (@golbin)Photo by 골빈해커 (@golbin)Photo by 골빈해커 (@golbin)Photo by 골빈해커 (@golbin)Photo by 골빈해커 (@golbin)Photo by 골빈해커 (@golbin)Photo by 골빈해커 (@golbin)
10년 전 예언서 발굴
1
9
884
10년 전 예언서 발굴
1
2
22
1,321
다음 책을 준비중입니다. 초안은 다 썼고, 이제 편집자님의 마법을 기다리는 중.. 🙏
3
30
1,546
역시 앞뒷 설명 없이 AI로 만들었다하니 편견들이 후후..
878
우리 회사가 일하는 법. 너무 강려크해서 공개할까말까 고민 중.. 당분간은 우리만 🍯빠는게 좋을 수도 있을 것 같아서? 🙈
66
7
387
39,206
최근 보안 사고가 잇달아 터지면서, API 키 등을 재발급하고 관리해야하는 일이 빈번해졌는데요. 키들이 .env, Vercel, Supabase, GCP, GitHub Actions 등등 다양한 서비스에 흩어져 있어서 관리하기가 까다로웠습니다. 그래서 rekey 명령 하나로 키를 재발급하고, 쓰이는 모든 곳에 반영하고, 재배포 확인 뒤 옛 키까지 폐기하는 과정을 도와주는 도구를 하나 만들었습니다. 🔑 키 값은 @1Password 에만. 사용처는 1Password 템플릿 파일로 git에서 관리 🤖 API로 되는 건 자동, 안 되는 서비스는 발급 페이지를 열어 주고 "복붙"만 하면 되도록 🚀 @vercel @Railway @supabase @Cloudflare @googlecloud @github @flydotio 지원 (다른 플랫폼 기여 환영) 🌏 한국어·English·中文·日本語·Español 레포: github.com/golbin/rekey 예시: github.com/golbin/rekey-exam…
6
23
1
140
8,136
With security incidents piling up lately, I've had to reissue and manage API keys more and more often. Our keys were scattered across .env files, Vercel, Supabase, GCP, GitHub Actions and more, which made them a pain to manage. So I built rekey, a tool that does the whole job with one command: reissue a key, update every place it's used, confirm the redeploys, then revoke the old one. 🔑 Key values live only in @1Password. Where each key is used is tracked in git as 1Password template files 🤖 Automatic where an API exists. For services without one, it opens the key page so you just copy and paste 🚀 Supports @vercel @Railway @supabase @Cloudflare @googlecloud @github @flydotio (contributions for other platforms welcome) 🌏 한국어 · English · 中文 · 日本語 · Español Repo: github.com/golbin/rekey Example: github.com/golbin/rekey-exam…
4
6
1,579
벤치마크를 믿지 말아야하는 이유. 벤치마크상으로는 좋게 보여도, 실세계에서는 완전히 다른 양상을 보일 수 있기 때문. (첨부 그래프는 우리 실시간 음성 대화 엔진을 유명 공개 벤치마크와 실제 운영 데이터로 성능을 측정해 비교 해 본 결과)
2
1
22
2,364
📝 Claude가 25년 동안 미스터리였던 문제를 풀어낸 이야기 미국 NSA가 제공하고 NIST가 표준화한 타원곡선 암호 기술에 사용되는 시드(seed)가 대체 어떻게 만들어진 건지, 암호학계에서 25년 넘게 추측해 왔는데요. Claude가 이 문제를 30분도 안 돼서 풀어냈다고 합니다. (이 시드는 공개된 값으로, 암호 기술이 뚫렸다는 이야기는 아닙니다.) 결론은 충격적으로(?) 단순했는데요. 1997~1998년 당시의 유닉스 타임스탬프를 난수 생성기의 초기값으로 넣고, 그 결과 중 특정 값을 선택했던 것이었습니다. Claude는 공개된 시드의 숫자에서 특이한 비트 패턴을 발견했고, 이것이 당시 사용하던 lrand48() 난수 생성기의 출력 구조와 일치한다는 사실을 알아냈습니다. 이후 수학적 기법으로 난수 생성기의 내부 상태를 역산하고, 생성 시점까지 거슬러 올라가 실제 표준값과 일치하는지 검증하는 과정을 거쳤다고 합니다. 결과와 과정만 언뜻 보면 별거 아닌 것 같지만, 이번 사례는 AI가 단순히 추론과 실험을 반복해서 문제를 푸는 것을 넘어, 기존에 정답이 알려지지 않은 미지의 문제에서 인간의 가설을 그대로 따르지 않고 새로운 접근을 시도했다는 것에 큰 의의가 있는 것 같습니다. 그런데 더 재미있는, 어떻게 보면 음모론자들에게는 ㅎㅎ 조금 으스스할 수도 있는 장면이 있었습니다. Claude가 값을 계산해낸 직후의 내부 추론 과정이 일부 공개됐는데요. 처음에는 엄청나게 놀라면서, “이건 놀라운데? 25년 된 미스터리를 해결했잖아!” 라고 하다가, 갑자기 멈춰서 스스로 의심하기 시작합니다. “잠깐, 혹시 내가 시뮬레이션이나 테스트 환경에 있는 건 아닐까?” 자신이 정말로 25년 동안 풀리지 않은 문제를 해결했다는 게 믿기지 않았던지, Claude는 계산된 값이 실제 표준값과 일치하는지, 단순한 우연일 가능성은 없는지 검증하고, 자신의 기존 지식상 이 문제가 아직 미해결 상태였다는 사실까지 대조합니다. 그리고 나서야, “와, 이건 진짜 발견이야.” 라고 결론 내립니다. 그런데 여기서 끝이 아닙니다. 다시 한번 의심합니다. “그런데 이렇게 명백한 걸 25년 동안 아무도 발견하지 못했다는 게 좀 이상한데?” 그리고 스스로 추가 검증을 진행합니다. 160비트 시드의 정확한 일치가 여러 차례 확인됐다는 점을 근거로 우연일 가능성을 배제합니다. 개인적으로는 도출한 결과 자체도 충격적이지만, 그보다 AI가 스스로 가설을 세우고, 발견한 결과를 의심하고, 자신이 처한 상황까지 의심하면서 연구를 진행했다는 것이 훨씬 인상적입니다. 물론 이런 내부 추론 기록을 사람의 의식이나 자각과 동일하게 해석할 수는 없겠지만, 적어도 연구 과정에서 보여준 행동만큼은 상당히 놀랍습니다. 특이점이라는 게 생각보다 훨씬 가까이 와 있는 건 아닐까 하는 생각이 드는 사례였습니다.
6
22
1
86
6,733
캐릭터챗 서비스의 대명사 Character닷ai 파산 창업자와 핵심 인력만 구글이 쏙 빼갔었는데 결국 파산하네요. 한때 월간 사용자 2천만명에 달하는 서비스였는데, 역시 스타트업의 미래는 알 수 없는.. 다만 디즈니에서 일부 IP를 사가는 것 같고, 남아있던 직원들은 스톡옵션으로 어느정도 보상을 받았다고 합니다.
2
19
4
55
6,025
Anthropic에서 대규모 AI 코딩 에이전트가 폭발적으로 코드를 생산하면서 Git이 병목이 되었고, 이를 해결하기 위해 5개월 만에 자체 버전 관리 시스템 Scion을 개발하고 Git에서 완전히 이전한 사례를 설명하는 글을 포스팅했는데, ..? Scion 이거.. SVN?
8
16
4
108
17,175
본문은 약간 농이고, SVN의 재구현이라기보다 Google Piper에 가까운 차세대 중앙집중형 VCS.
1
5
2,111
이제 모든 모델 회사는 프론티어 회사급의 에이전트 애플리케이션을 만들 수 있는 능력이 없으면 살아남지 못 할 것이다. 그리고 그 능력은 이제 탑티어 리서처보다 귀하다. 최근 1년간 모든 프론티어 랩이 고작 몇 명의 애플리케이션 회사들을 수십억 달러를 들여서 인수하려는 이유.
8
2
52
3,863
이제 인공 지능이 아니라 슈퍼 지능
4
928
소프트웨어 엔지니어링의 90%는 검증과 유지보수를 위한 것이며, 나머지 10%는 커뮤니케이션에 관한 것이다.
Replying to @ReallyiAmGhost
맞는데? 검증, 유지보수 타령은 코딩공부에 날린 기회비용을 인정하기 싫은 코드싸개들의 자기위로에 불과하다.
2
40
2
141
12,122
🎁 한글날 기념 HOP 업데이트! HOP 본체인 조판 엔진 rhwp를 0.8.7 최신 버전으로 업데이트하였습니다. - 표·쪽 나눔 렌더링, 한컴 저장 호환성 개선 - 암호로 보호된 HWP 열기 지원 - 좁은 창에서 도구 모음·문서 배율 안정화 - 기타 버그 수정 및 안정성 개선 100개 rhwp FOREVER!!
4
7
1
34
2,201
1
637
공동인증서와 국가가 강제하는 보안 체계 인증의 폐해를 간단하게 말하자면. 이래서 해커들이 군침을 흘리고, 너도나도 다 뚫리는 것.
🤖 Made with AI
은행이나 통신사나 그런 곳들이 계속 뚫리는 이유는 두 가지. 공동인증서와 국가가 강제하는 보안 인증 체계 때문이다. 공동인증서는 해커들에게 아주 좋은 해킹 툴이며, 국가가 강제하는 보안 인증 체계는 매우 허술하지만 인증을 받으려면 따를 수 밖에 없기 때문이다.
76
5
132
6,986