📰 테크 트렌드 데일리 — 2026년 11월 9일 일요일

데이터 출처: Hacker News 메인 페이지 Top 30 + Lobsters 메인 페이지 Top 25. HN 메인 페이지와 토론 페이지는 브라우저 렌더링 후 DOM을 직접 읽어왔습니다. 로컬 머신에서 lobste.rs로의 직접 연결은 불통(TCP 443 타임아웃)되어, Lobsters 메인 페이지와 토론 페이지는 r.jina.ai를 통해 가져왔으며 점수, 댓글 수, /s/XXXXX 토론 링크를 온전히 보존했습니다. Lobsters 메인의 항목들은 며칠 동안 유지되므로 어제 뉴스레터에 이미 수록된 항목(libghostty 1.0, Meridian, AI의 웹 부작용, GeoDNS의 Bunny 이전, OpenBSD top(1))은 중복 게재하지 않습니다.

🔥 오늘의 포커스

엔비디아 이사회가 ‘창업자가 해외 정보기관의 접촉 대상이 되었다’는 사안을 직접 넘겨받았습니다. 사외이사들로 특별위원회를 꾸리고 외부 독립 법률 대리인을 선임하면서도, 성명서에는 “젠슨 황과 리더십 팀을 신뢰한다”는 문구를 함께 적어 넣었습니다. 이러한 절차는 주주들에 대한 해명이자 이사회 스스로의 방어책이기도 합니다. 실제로 리더십을 교체해야 할 상황이 온다면 독립적인 조사가 유일하게 설득력을 지니는 근거가 되기 때문입니다. 다른 한편에서는 골드만삭스가 트레이더와 투자 은행가들의 손에서 Claude Code와 GitHub 접근 권한을 회수하여 오직 엔지니어들에게만 남겨두었습니다. 겉으로는 생산성과 리스크 검토를 명분으로 내세웠지만, 실질적으로는 ‘누가 고객 자금 흐름에 에이전트를 연결할 수 있는가’를 직무별로 다시 재분류한 셈입니다. 컴퓨팅 파워 상류에서는 CEO의 대외 접촉면을 두고 실사(due diligence)를 진행하고 있고, 모델 하류의 수요 기업들은 에이전트의 권한 반경을 좁히고 있습니다. 흐름의 방향은 모두 안쪽으로 거둬들이고 있습니다.

🏢 테크 기업과 산업

  • 엔비디아 이사회 독립 조사 착수: CEO 젠슨 황, 해외 정보기관의 표적 의혹 — Statement from NVIDIA Board of Directors. 300점 / 댓글 234개（HN）. 사외이사 위원회와 외부 독립 법률 대리인이 조사를 진행하며, 성명에는 “국가 안보나 엔비디아의 기밀이 침해되었다고 믿을 만한 이유는 없다”, “젠슨 황 및 리더십 팀에 대한 신뢰는 확고하다”는 입장이 함께 담겼습니다. 💬 논쟁은 표현 수위에 집중되었습니다. 한쪽에서는 상장사 이사회가 직접 자사 CEO에 대한 조사에 착수할 경우 대다수 사례가 CEO 퇴진으로 귀결되었던 점을 들어 이 성명 자체가 중대한 신호라고 짚었습니다. 다른 쪽에서는 진정한 신뢰라면 CEO 본인이 외부 변호사를 선임하도록 두었을 것이며, 이사회가 주도권을 쥔 것 자체가 불안의 방증이라고 보았습니다. “이 뉴스를 보고 당장 NVDA 공매도에 들어갈 배짱이 있느냐”며 직격탄을 날리는 반응도 나왔습니다.

  • 젠슨 황, 개인적 관계 문제로 전 임직원에 서한 발송 — Nvidia CEO Jensen Huang’s letter to staff about affair. 87점 / 댓글 32개（HN）. 이 서한과 해외 정보기관 접촉 보도, 이사회 성명이 모두 같은 주말에 집중되어 쏟아져 나온 만큼, 서한의 세부 내용보다 세 사건이 일어난 선후 관계가 훨씬 더 주목을 끌고 있습니다.

  • 골드만삭스, 트레이더와 은행가로부터 Claude Code 및 GitHub 회수 — Goldman Sachs is pulling Claude Code from its bankers and traders. 514점 / 댓글 312개（HN）. 10월 내부 지침을 통해 두 도구의 사용을 약 12,000명의 엔지니어에게만 제한하고 전략가(strats) 직군만 예외로 두었습니다. 지난 7월까지만 해도 CIO 마르코 아르젠티가 비기술 부서 임직원들의 바이브 코딩(vibe coding) 성과를 대대적으로 홍보했던 것과는 대조적입니다. 💬 최고 추천을 받은 의견은 원인을 명쾌하게 짚었습니다. 반자동 에이전트가 고객 자금 거래 내역, 내부 네트워크, 공용 인터넷을 동시에 조회할 수 있는 워크스테이션에서 구동되는 상황 자체가 치명적인 삼요소(lethal trifecta)에 해당하며, 다른 설명은 겉치레에 불과하다는 분석입니다. auto 모드의 분류기는 사용자 메시지와 도구 호출만을 감시할 뿐 에이전트 간 도구 호출을 거쳐 전달되는 프롬프트 인젝션 텍스트는 전혀 감지하지 못한다는 허점도 추가로 지적되었습니다.

🤖 AI와 코딩 에이전트

  • Claude와 작별하고 Pi로 전환하다 — Goodbye Claude, hello Pi. 663점 / 댓글 419개（HN）. 2년 동안 Claude Code를 사용해 왔으나 뒤늦은 AGENTS.md 지원, 어색한 IDE 통합, 제어하기 어려운 환경 설정 등 자잘한 마찰이 누적되어 결국 전면 마이그레이션을 결정했습니다. 💬 댓글란의 갈등은 본문보다 훨씬 첨예했습니다. 한쪽에서는 “퍼스트 파티 클라이언트가 오픈소스가 아니라면 거들떠보지도 않는다”며 차라리 헤드리스 Neovim을 프롬프트 편집기로 직접 세팅하는 강경파의 입장을 대변했고, 다른 쪽에서는 모든 세션을 원격으로 호스팅해 주는 Orca IDE의 편의성을 칭찬하다가도 마구잡이(yolo) 명령 실행, 샌드박스 탈출 위험, 그리고 .env와 비밀 키가 어디로 전송되는지 아무도 모른다는 반박에 부딪혔습니다.

  • 284B DeepSeek 모델을 GPU 없이 64GB RAM에 구동하다 — Llama-modchip: 284B DeepSeek on 64GB RAM, no GPU. 330점 / 댓글 130개（HN）. 구형 워크스테이션의 RAM과 SSD를 VRAM 대신 활용하고 가중치를 필요에 따라 스왑인하여, 로컬 거대 모델의 하드웨어 진입 장벽을 수십만 원대 수준으로 낮췄습니다. 💬 토론은 곧바로 경제학적 쟁점으로 번졌습니다. 800달러짜리 자작 머신이면 다수의 클라우드 호스팅 API를 충분히 감당할 수 있다는 주장에 대해, 로컬 Qwen의 토큰과 Opus의 토큰을 1:1로 등가 교환할 수 없으며 풀 버전 모델의 벤치마크 점수로 IQ3_S 양자화 모델을 정당화해서는 안 된다는 현실적인 반박이 이어졌습니다. 토큰당 단가만 계산하고 단위 지능을 셈하지 않는 것이 이런 프로젝트가 가장 흔히 빠지는 함정입니다.

  • 에이전트 메모리에도 OpenTelemetry와 같은 표준화의 순간이 필요하다 — Agent memory needs its OpenTelemetry moment. 162점 / 댓글 102개（HN）. 각 프레임워크가 저마다 고유한 메모리 스키마를 새로 만들어 쓰면서 관측 불가, 이전 불가, 상호 비교 불가라는 부작용을 낳고 있습니다. 저자는 구현체의 다양성을 논하기 전에 개방형 표준 포맷부터 먼저 정립해야 한다고 주장합니다.

  • 내가 AI로 인한 뇌 피로(Brain Fry)에 대처하는 법 — How I Fight AI Brain Fry. 115점 / 댓글 101개（HN）. 에이전트와 장시간 대화를 나눈 뒤 찾아오는 주의력 결핍 현상에 대해, 저자는 코드 읽기와 코드 작성을 서로 다른 두 시간대로 분리하고 그중 한 시간대에는 에이전트를 완전히 종료하는 방식으로 대처하고 있습니다.

  • Lobsters 제출물에 대한 LLM 스캔 도입 크라우드펀딩 제안 — Who wants to crowdsource LLM scans of articles submitted to Lobsters?. 16점 / 댓글 21개（Lobsters）. Pangram을 사용해 제출된 글들을 스캔하고 그 결과를 공개 색인으로 구축하자는 제안으로, 작성자는 이미 프로토타입 대시보드를 제작했습니다. 쟁점은 스캔 결과를 규제 근거로 삼을 수 있는지, 그리고 오탐 판정을 받은 게시자가 어떻게 이의를 제기할 수 있는지에 쏠렸습니다.

  • 48GB Mac mini M5 Pro에서 로컬 AI로 현실적으로 무엇을 할 수 있는가 — What can I realistically do with local AI on a Mac mini M5 Pro (48GB)?. 7점 / 댓글 4개（Lobsters）. 질문자는 겉보기 좋은 벤치마크 점수와 일상적인 실용성을 엄격히 구분하며, 코드 자동완성, 에이전트 워크플로, 이미지 생성, 음성 전사 작업에서 실제로 어느 선까지 사용 가능한지 현실적 한계를 묻고 있습니다.

🔒 보안과 신뢰 경계

  • Deno의 보안 모델에 동의할 수 없는 이유 — I’m not a fan of Deno’s security model (2024). 76점 / 댓글 34개（HN）, 39점 / 댓글 13개（Lobsters）. allow-net이나 allow-read 같은 플래그는 API 분류만 자를 뿐 실제 권한의 경계를 통제하지 못하며, 실제 공격 표면에서 이를 조합하면 문서에 명시된 것보다 훨씬 넓은 구멍이 뚫린다는 지적입니다. 💬 Lobsters 토론은 생태계 전반으로 확장되었습니다. JS는 언어 차원에서 진정한 샌드박싱이 가능한 몇 안 되는 환경이지만, Java는 이식성을 얻은 대신 샌드박싱 기능을 상실했다는 평가가 나왔습니다. 한편 Deno가 영리 기업의 손을 떠난 지금이야말로 오히려 재평가해 볼 만한 시점이라는 의견도 제시되었습니다.

  • PHP2Shell 심층 분석 — PHP2Shell — Deep Dive. 7점 / 댓글 1개（Lobsters）. PHP 코드 실행 체인을 단계별로 낱낱이 분해하여, 언어 특성이 어떻게 원격 코드 실행(RCE) 취약점으로 진화하는지 명확히 보여주는 교과서적인 분석입니다.

  • 오픈소스 개발자들에게: 엠바고(비공개 조율)를 고집하지 않아도 괜찮다 — Dear Open Source Developers: It’s OK not to embargo. 33점 / 댓글 3개（Lobsters）. 소규모 프로젝트 유지 관리자 입장에서 긴 조율 주기를 끝까지 감당할 자원이 없다면 억지로 버티는 것보다 즉시 공개하는 편이 오히려 더 책임감 있는 행동이라는 주장입니다.

  • Outlook.com, DMARC 없는 도메인의 이메일을 조용히 거부하기 시작하다 — Outlook.com Is Quietly Rejecting Email from Domains Without DMARC. 170점 / 댓글 141개（HN）. DMARC 레코드가 없는 발신 도메인은 곧바로 수신 거부 처리되며 반송 메시지도 모호하게 제공되어, 자체 메일 서버를 운영하는 중소 사이트들이 가장 큰 피해를 입고 있습니다.

  • 암호화 디스크의 무인 재부팅 구현하기 — Unattended reboots with encrypted disks. 6점 / 댓글 3개（Lobsters）. FreeBSD 환경에서 하드웨어 키를 활용해 루트 디스크의 암호 해독 과정을 자동화함으로써, 전체 디스크 암호화를 도입한 후 서버를 재부팅하기 두려워하던 오랜 문제를 해결했습니다.

  • 앱 내 광고 위치가 경찰의 사용자 위치 추적 도구로 변모하다 — Ads in Popular Apps Give Police a Powerful Tool to Spy on Users. 99점 / 댓글 21개（HN）. 앱 내부 광고 SDK가 수집한 위치 데이터를 법 집행 기관이 공식 절차를 거쳐 구매한 뒤 특정 개인을 추적하는 데 악용하고 있습니다. 규제 준수 절차는 모두 갖췄지만 프라이버시 침해 결과에 대해서는 아무도 책임지지 않습니다.

  • CAPTCHA 유형과 우회 기법에 관한 현장 가이드 — A field guide to CAPTCHA types and how they break. 41점 / 댓글 12개（HN）. 캡차의 형태별로 유형을 나누고 각 유형에 대한 식별 방법과 우회 아이디어를 소스 코드와 함께 상세히 제공합니다.

🛠️ 도구와 인프라

  • Dux: 파일 관리자와 테마 시스템을 갖춘 오픈소스 Wayland 데스크톱 셸 — Dux: Free, open-source Wayland desktop shell with file manager and theming. 143점 / 댓글 44개（HN）. 데스크톱 셸, 파일 관리자, 테마 시스템을 하나로 통합 패키징하여 GNOME과 KDE의 틈새 영역을 채워줍니다.

  • 선언적 드래그 앤 드롭 — Declarative Dragging. 233점 / 댓글 29개（HN）. 드래그 정렬 기능을 복잡한 포인터 이벤트 콜백 지옥에서 벗어나 선언적 방식으로 기술할 수 있게 해주어, 프론트엔드 인터랙션 중 가장 깔끔하게 작성하기 어려운 영역을 해결합니다.

  • Nspawn 3.0: systemd-nspawn을 위한 Docker 호환 Engine API 레이어 제공 — Nspawn 3.0: A Docker-compatible Engine API for systemd-nspawn containers. 12점 / 댓글 4개（Lobsters）. 상주 데몬이나 계층형 이미지 없이 systemd의 기존 메커니즘만으로 컨테이너를 관리하면서도 외부에는 Docker처럼 보이도록 동작합니다.

  • Windows 환경을 위한 Little Snitch — A Little Snitch for Windows. 76점 / 댓글 37개（HN）. 프로세스별 아웃바운드 트래픽을 감사하고 차단하여, 윈도우에서 오랫동안 부재했던 세밀한 방화벽 제어 감각을 채워줍니다.

  • 마이크로컨트롤러를 위한 JIT 비트맵 텍스트 렌더링 — JIT bitmap text rendering for microcontrollers. 91점 / 댓글 17개（HN）. 런타임에 비트맵 글리프를 조립하여 수십 KB의 메모리 비용으로 폰트 플래시 메모리 점유를 대체함으로써 MCU 환경의 오랜 난제에 새로운 해법을 제시합니다.

  • Git 레퍼런스 삭제 작업의 최적화 — Optimizing reference deletions in Git. 1점 / 댓글 0개（Lobsters）. 저장소 규모가 비대해진 뒤 브랜치 삭제가 병목이 되는 현상을 다루며, packed-refs 경로상에서 발생하는 실제 오버헤드를 깊이 있게 분석했습니다.

  • 메시지 큐 설계와 선택의 기준 — Message Queues. 1점 / 댓글 1개（Lobsters）. 전송 시맨틱, 순서 보장, 재시도 등 기본 제약 조건에서 출발하여 기술 스택 선정을 정리한 글로, 특정 제품을 홍보하지 않고 체크리스트로 활용하기에 제격입니다.

💻 언어와 컴파일러

  • *sshole: 우리는 언제쯤 C 언어에서 벗어날 수 있을까 — *sshole, or when are we finally going to get rid of C?. 55점 / 댓글 79개（Lobsters）. musl의 crypt()와 같은 인밴드(in-band) 에러 반환값을 예로 들며 “C의 문제가 아니다”라는 변명은 설득력이 없다고 비판합니다. 인밴드 시그널링과 에러 타입이 결여된 API 설계는 C 언어의 미흡한 타입 시스템이 조장한 결과라는 분석입니다. 💬 반대 측은 다른 언어로도 동일한 취약점을 작성할 수 있다고 반박했으나, 찬성 측은 도구 무용론에 맞서 어떤 도구든 결과물을 낼 수는 있지만 개발자가 올바른 코드를 쉽게 작성하도록 돕느냐 어렵게 만드느냐는 엄연한 사실이며 이것이야말로 기술 선택의 핵심 기준이라고 맞받았습니다.

  • 허브 서터: 언어 창시자와 언어 소유자 간의 극심한 이견이 발생할 때 — C++26 post-DIS, historical experience, and paths forward. 3점 / 댓글 1개（Lobsters）. C++26 규격 최종 승인 단계(DIS) 이후 발생한 절차적 충돌을 복기하며, 표준화 위원회라는 의사결정 체계가 역사적으로 얼마나 장기적인 피로감 속에서 작동하는지 짚었습니다.

  • Clj.rs: Rust로 구현한 Clojure 방언 — Clj.rs – a Clojure dialect implemented in Rust. 160점 / 댓글 61개（HN）. Clojure 런타임에서 JVM을 완전히 걷어내어 빠른 시작 속도와 단일 바이너리 배포의 이점을 얻은 대신 생태계를 처음부터 다시 구축해야 하는 과제를 안고 있습니다.

  • Project Steadfast 발표 — Introducing Project Steadfast. 8점 / 댓글 3개（Lobsters）. Ruby 생태계에서 장기 실행 서비스를 위해 제안된 새로운 아키텍처로, ‘마법 같은 기능은 줄이고 명확한 수명 주기를 보장하자’는 방향에 베팅하고 있습니다.

  • 다이어그램을 활용한 등식 증명 (파트 1) — How to prove equations using diagrams, part 1. 58점 / 댓글 4개（HN）. e-graph에 대한 입문 설명으로 동치 포화(equality saturation) 과정을 직접 그릴 수 있는 그래프로 유도하여 난해한 학술 논문보다 훨씬 직관적으로 이해할 수 있습니다.

  • KEM, AEAD 및 키 유도 워크플로를 중심으로 한 Rust API 설계 — Designing Rust APIs around KEM, AEAD and key derivation workflows. 4점 / 댓글 0개（HN）. 양자 내성 암호 시대의 키 교환 원어를 타입 안전 워크플로로 결합하여, 오용된 코드가 컴파일조차 되지 않도록 방지하는 데 초점을 맞췄습니다.

🖥️ 하드웨어, 시스템과 레트로

  • 시각장애인 어머니의 피처폰에 안드로이드 16 포팅하기 — Porting Android 16 to my blind mother’s keypad phone. 141점 / 댓글 41개（HN）. 400달러짜리 전자 폐기물 취급을 받으며 업스트림 지원이 전무했던 키패드 폰에 작성자가 직접 시스템과 접근성 레이어를 구현해 올렸습니다. 제조사가 포기한 틈새 사용자를 결국 가족이 나서서 지탱해 낸 기록입니다.

  • 라즈베리 파이 4에서 구동되는 NetBSD 11 데스크톱 — NetBSD 11 desktop on a Raspberry Pi 4. 17점 / 댓글 1개（Lobsters）. 감상적인 회고가 아니라 드라이버와 디스플레이 스택의 실제 구동 상태를 명확히 보여주는 기술 검증 기록입니다.

  • STM32MP2 다루기 — Playing with the STM32MP2. 19점 / 댓글 6개（HN）, 5점 / 댓글 0개（Lobsters）. Cortex-A 코어가 탑재된 MCU가 실제 현장에서 SoC처럼 느껴지는지 아니면 전통적인 마이크로컨트롤러에 가까운지, 실제 개발 과정에서 겪은 마찰 지점들을 솔직하게 공유합니다.

  • Virtualized Redox: Virtio-FS에서 Cloud Hypervisor까지 — Virtualized Redox: from Virtio-FS to Cloud Hypervisor, and beyond. 4점 / 댓글 0개（Lobsters）. Rust 기반 운영체제가 파일 공유에서 출발해 가상머신 모니터(VMM) 통합에 이르기까지 가상화 지원 범위를 체계적으로 확장해 나가는 진행형 시스템 엔지니어링 기록입니다.

  • Linux의 CP/M 에뮬레이터에서 Zork 1 플레이하기 — Playing Zork 1 on a CP/M emulator on Linux (2021). 22점 / 댓글 11개（HN）. 디스크 이미지 준비부터 에뮬레이터 구동, 실제 게임 플레이까지 전 과정을 명령어로 구성하여 글을 읽고 나면 직접 세팅해 보고 싶게 만듭니다.

  • 20년 늦은 해킹: T-Mobile 사이드킥 뜯어보기 — Hacking the T-Mobile Sidekick, 20 Years Too Late. 10점 / 댓글 1개（Lobsters）. 과거 공식 서버가 종료되면서 벽돌로 전락했던 기기의 펌웨어 경로를 20년 만에 역공학(리버스 엔지니어링)으로 파헤친 작업입니다.

  • DJGPP의 역사 — The History of Djgpp. 21점 / 댓글 8개（HN）. DJ 델로리가 16비트 DOS 환경의 비좁은 틈새를 뚫고 32비트 GCC 툴체인을 어떻게 이식해 넣었는지를 회고한 생생한 기록입니다.

  • 스타십 15차 비행 시험: 11월 13일 부스터와 우주선 동시 포획 시도 예정 — Starship Flight 15 on 11/13 plans to catch both booster and ship. 56점 / 댓글 26개（HN）. 단 한 번의 비행에서 부스터와 우주선 두 대형 하드웨어를 모두 회수하는 고난도 작전으로, 한 고리라도 어긋나면 전체 회수 프로세스를 전면 재검토해야 하는 위험을 안고 있습니다.

📖 문화와 글쓰기

  • 생각을 위한 도구로서의 글쓰기 — Writing as a thinking tool. 249점 / 댓글 76개（HN）. AI가 글 전체를 손쉽게 생성해 주는 시대에, 글을 직접 쓰는 행위 자체가 사고를 대신해 주며 완성된 글은 그 과정에서 나오는 부산물에 불과하다는 점을 역설합니다.

  • 슈타지 파쇄 문서의 복원 작업 — The Reconstruction of Torn Documents. 83점 / 댓글 47개（HN）. 수작업으로 수십 년간 맞춰오던 손으로 찢긴 비밀경찰 기록물 조각들이 이제 컴퓨터 머신 비전의 도움을 받기 시작했습니다. 이 게시물은 “AI가 인간의 필적을 읽어낼 수 있는가”에 관한 기술적 토론으로 자연스럽게 이어졌습니다.

  • 에드워드 호퍼의 명작 ‘밤을 지새우는 사람들(Nighthawks)’ 뒤에 숨겨진 이야기 — Edward Hopper’s Iconic Painting, “Nighthawks”. 51점 / 댓글 14개（HN）. 기술 뉴스 사이트에서 명화 한 점이 수백 개의 추천을 받는 모습은 주말 Hacker News의 자유롭고 폭넓은 담론 분위기를 그대로 보여줍니다.

  • 웹상에 정리된 이메일에 관한 이야기 — A bit about email. 27점 / 댓글 4개（Lobsters）. 40년 전 태어난 이메일 프로토콜 생태계가 오늘날까지 왜 대체되지 못하고 견고히 유지되는지 명쾌하게 짚어낸 글로, 오늘자 Outlook의 수신 거부 소식과 함께 읽으면 더욱 흥미롭습니다.

  • 웹은 여전히 충분하다 (폴 포드) — The Web Is More Than Enough, by Paul Ford. 33점 / 댓글 11개（HN）. 수많은 에이전트와 거대 플랫폼에 둘러싸여 오랜 세월을 보낸 지금, 브라우저 그 자체가 이미 가장 강력한 범용 런타임임을 다시금 일깨워주는 에세이입니다.

  • 코드 속의 빵 부스러기: 실수로 커밋된 디버깅 로그가 드러내는 것들 — Following breadcrumbs in code: what accidentally committed Ad-Hoc logs reveal about developer comprehension. 4점 / 댓글 1개（Lobsters）. 실수로 저장소에 올라간 임시 디버그 로그를 연구 데이터로 삼아 개발자가 코드를 어떤 방식으로 이해하고 파악했는지를 역추적한 연구로, 연구 결론보다 방법론 자체가 신선한 흥미를 줍니다.

🎮 가볍게 / 재미

  • 엔지니어를 위한 채소 재배 가이드 — Show HN: Vegetable Gardening for Engineers. 140점 / 댓글 27개（HN）. 농작물 재배를 입력 변수와 피드백 루프로 제어되는 피드백 시스템으로 모델링하여 풀어냈습니다. 일상의 취미를 공학적 관점으로 체계화하는 전형적인 Hacker News 스타일의 글입니다.

  • Ask HN: 지금 어떤 프로젝트를 진행하고 계신가요? (2026년 11월) — Ask HN: What are you working on? (November 2026). 61점 / 댓글 271개（HN）. 매월 정기적으로 열리는 코너로, 현재 전 세계 개발자들의 개인 프로젝트 트렌드와 현장의 체감 온도를 가장 생생하게 가늠해 볼 수 있는 표본입니다.

📝 요약

오늘 테크 생태계의 공통된 흐름은 ‘경계의 안쪽으로 거둬들이기’였습니다. 엔비디아 이사회가 직접 자사 CEO에 대한 조사에 착수했고, 골드만삭스는 에이전트 활용 권한을 현업 비즈니스 부서에서 엔지니어링 조직으로 회수했습니다. 오픈소스 진영에서는 제출물에 대한 AI 탐지 도입 여부와 보안 취약점 엠바고 관행을 재검토하는 논의가 이어졌습니다. 지난 2년간 무한히 확장되던 움직임들이 이번 주 들어 일제히 명확한 통제 경계를 긋기 시작한 모양새입니다. 반드시 살펴볼 세 가지 핵심 논의는 다음과 같습니다. 골드만삭스 소식 아래에서 전개된 치명적인 삼요소(lethal trifecta) 토론(에이전트가 민감한 사내 워크스테이션에 연결될 때 직면하는 실질적인 위협 모델의 실체), Deno 보안 모델에 대한 날 선 비판(API 분류에 기반한 샌드박싱이 구조적으로 취약할 수밖에 없는 이유), 그리고 llama-modchip 토론에서 벌어진 로컬 추론 경제학 공방(토큰당 단가 계산만으로 에이전트의 실질적 역량을 단순 비교해서는 안 되는 까닭)입니다. 이 세 가지 쟁점은 모두 하나의 핵심 질문으로 수렴합니다. 신뢰에 대한 결정을 도구에 위임하던 관행에서 벗어나, 다시 인간의 손으로 통제권을 가져오기 시작했다는 사실입니다.