AI 개발 도구와 보안·검증 인프라 업데이트 #9

AI 개발 도구와 보안·검증 인프라 업데이트 #9

오늘의 레터

  1. DeepClaude, Claude Code 백엔드 전환 스크립트 공개
  2. Citizen Lab, 글로벌 통신망 감시 캠페인 추적
  3. Notepad++, 가짜 macOS 공식판 사이트 경고
  4. Kepler, 금융 리서치용 검증형 AI 구축 사례 공개

DeepClaude, Claude Code 백엔드 전환 스크립트 공개

DeepClaude, Claude Code 백엔드 전환 스크립트 공개
  • DeepClaude는 Claude Code의 에이전트 루프와 CLI 경험을 유지한 채 추론 백엔드를 DeepSeek V4 Pro나 Anthropic 호환 API로 바꾸는 스크립트로 소개됨
  • 저장소 설명 기준으로 Anthropic 요금제 대비 17배 저렴하다고 주장하며, Claude Code 월 200달러와 DeepSeek V4 Pro 출력 100만 토큰당 0.87달러를 함께 제시함
  • README에는 파일 읽기·편집, bash 실행, git 작업, 서브에이전트 생성, 다단계 자율 코딩 루프가 그대로 동작한다고 보도에 따르면 적혀 있음
  • 구현 방식은 ANTHROPIC_BASE_URL, ANTHROPIC_AUTH_TOKEN, 기본 Opus·Sonnet·Haiku 모델 변수, 서브에이전트 모델 변수를 세션 단위로 설정한 뒤 Claude Code를 실행하는 구조임
  • 설치 경로는 Windows PowerShell 스크립트와 macOS·Linux용 셸 스크립트로 나뉘며, 상태 확인·비용 비교·벤치마크·세션 중 백엔드 전환 명령도 제공한다고 안내함
  • 다만 핵심 성능과 비용 절감 수치는 GitHub README 단일 소스에 가까워 아직 유출 단계에 준하는 검증 상태로 보는 편이 안전함

원문: github.com
참고: news.google.com · app.rudel.ai


Citizen Lab, 글로벌 통신망 감시 캠페인 추적

Citizen Lab, 글로벌 통신망 감시 캠페인 추적
  • Citizen Lab이 4월 23일 보고서에서 은밀한 감시 주체 2곳이 글로벌 이동통신 상호접속망을 겨냥한 정교한 추적 캠페인을 벌였다고 보도에 따르면 밝혔다
  • 두 캠페인은 3G·4G 신호 프로토콜과 SMS 기반 단말 공격을 결합해 위치 정보를 수집한 것으로 전해진다
  • 한 사례에서는 숨겨진 SIM 카드 명령이 담긴 악성 SMS를 보내 단말을 위치 추적 비콘처럼 동작시키려 한 정황이 제시됐다
  • 공격 도구는 통신사 식별자를 위장하고 신호 라우팅 경로를 조정해 방어 체계를 피하고 출처 추적을 어렵게 만든 것으로 분석됐다
  • Cellusys 텔레메트리에 따르면 같은 운영자 식별자가 수년에 걸쳐 반복 사용돼 장기 감시 클러스터를 형성한 흔적이 관측됐다
  • 조사 과정에서 영국·이스라엘·중국·태국·스웨덴 등 여러 국가 기반 인프라가 언급됐으며, 통신사 간 신뢰 구조가 감시 경로로 악용될 수 있다는 점도 제기됐다

원문: citizenlab.ca
참고: news.google.com · wsj.com


Notepad++, 가짜 macOS 공식판 사이트 경고

Notepad++, 가짜 macOS 공식판 사이트 경고
  • Notepad++가 5월 1일 공지를 통해 notepad-plus-plus-mac.org가 공식 macOS 버전을 제공하는 사이트가 아니라고 밝힘
  • 프로젝트 측은 해당 사이트가 Notepad++ 상표를 무단 사용했고, Don Ho의 이름과 이력까지 올려 공식 배포처럼 보이게 했다고 설명함
  • Notepad++는 macOS 버전을 한 번도 출시한 적 없으며, Mac용 공식판 주장 자체가 프로젝트 명칭을 빌린 것이라고 못박음
  • 이 사이트가 이미 일부 사용자와 기술 매체를 혼동시켰고, 공식 출시로 오인한 사례가 발생했다고 덧붙임
  • 작성자는 가짜 공식 사이트 운영자에게 이미 연락했으며, GitHub 게시물에서도 같은 입장을 공개했다고 밝힘
  • Reddit, Twitter, Mastodon, Discord, StackOverflow, 기술 블로그·포럼 등에서 관련 게시물을 보면 비공식 프로젝트라는 점을 공지 링크와 함께 알려 달라고 요청함

원문: notepad-plus-plus.org
참고: news.google.com · neowin.net


Kepler, 금융 리서치용 검증형 AI 구축 사례 공개

  • Kepler가 Claude를 추론 계층으로 두고 금융 서비스용 검증형 AI 리서치 플랫폼을 구축했다고 보도에 따르면 소개됨
  • 이 플랫폼은 26M+ SEC 공시, 50M+ 공개 문서, 1M+ 비공개 문서, 14,000+개 기업, 27개 글로벌 시장 데이터를 색인한 구조로 알려짐
  • 핵심은 모델이 숫자를 직접 생성하는 대신 결정적 인프라가 수치와 출처를 연결하고, 답변마다 해당 공시의 페이지·라인 항목까지 추적 가능하게 만든 점으로 전해짐
  • Kepler는 긴 다단계 질의에서 Claude가 제약 조건을 덜 놓치고, 용어가 모호할 때 사용자의 확인을 먼저 요구하는 동작을 높게 평가했다고 밝힘
  • 예시 질의로 최근 8개 분기의 재고회전일수 계산처럼 공식, 회계 기간, 정정 공시 반영 여부를 함께 처리하는 금융 분석 작업을 제시함
  • 창업진은 Palantir 출신 Vinoo Ganesh와 John McRaven이며, 2025년 설립 후 3개월 이내 대규모 문서 색인을 완료했다고 설명함
  • 금융권의 감사 가능성과 책임 추적 요구가 큰 만큼, 자연어 질의 해석과 수치 검증을 분리한 구조가 기관투자자 리서치 자동화의 기준 사례로 거론될 가능성이 있음

원문: claude.com


조코레터는 개발자와 만드는 사람을 위해 AI, 소프트웨어, 제품 흐름을 한국어로 정리합니다.

#CitizenLab #GitHub #Kepler #Notepad++

조코레터 구독하기

Read more

AI 모델 비용 절감과 에이전트 연결 표준 변화 #134

오늘의 레터 1. OpenAI, 우크라이나 민간 인프라 사이버 방어 지원 2. Anthropic, Claude Opus 5.5 공개 3. Databricks, Genie One MCP 정식 출시 OpenAI, 우크라이나 민간 인프라 사이버 방어 지원 * OpenAI가 우크라이나 정부에 Daybreak 프로그램을 제공해 민간 인프라 사이버 방어를 지원 * 우크라이나 디지털전환부와 협력해 소프트웨어 취약점 식별과 수정안 개발·

By TaeyoungPark