
프로그래밍 잡기 2026년 7월 15일
요약
.NET 11 Preview 6 공개와 함께 Visual Studio 및 Android Studio의 에이전트 기능 강화 소식을 전합니다. GitHub Copilot의 보안 리뷰 및 자동 수정 기능 등 AI 기반 개발 도구의 발전과 Git 보안 업데이트를 다룹니다.
핵심 포인트
- .NET 11 Preview 6: C# Union 타입 지원 및 MAUI 런타임 CoreCLR 이행
- Visual Studio & Android Studio: 에이전트 기반 개발 및 멀티 채팅 모드 지원
- GitHub Copilot: AI 취약점 스캔 및 에이전트형 자동 수정 기능 도입
- 보안 업데이트: Git Credential Manager 취약점 수정 및 Dependabot 강화
오늘도 인터넷의 바다에서 주워온, 개인적으로 관심이 갔던 기술 뉴스나 기사를 엄선하여 전달해 드립니다. 의견이나 보충할 점이 있다면 댓글로 알려주시면 감사하겠습니다.
.NET 11의 Preview 6가 공개되었습니다. 이번 릴리스에서는 런타임(Runtime)이나 SDK, 라이브러리(Library), ASP.NET Core, .NET MAUI, C#, Entity Framework Core, F#, 컨테이너 이미지(Container Image) 등 폭넓은 분야에서 개선이 이루어졌습니다.
구체적으로는 C#에서의 Union 타입 지원 및 System.Text.Json에서의 직렬화(Serialization) 대응, ASP.NET Core에서의 비동기 검증(Asynchronous Validation) 및 CSRF 대책 자동화, .NET MAUI에서의 CollectionView2 Windows 대응, Entity Framework Core의 LINQ 쿼리 번역 개선 등이 포함됩니다.
이용을 시작하려면 .NET 11 SDK 설치가 필요하며, Windows 환경에서는 Visual Studio 2026 Insiders 사용이 권장됩니다.
.NET 11 Preview 6에서 .NET MAUI 모바일 앱의 런타임(Runtime)이 Mono에서 CoreCLR로 완전히 이행되었으며, 개발자들에게 실기기 검증과 피드백을 요청하는 기사입니다.
2026년 7월의 .NET 및 .NET Framework 정례 업데이트 프로그램에서, 여러 CVE 취약점 수정을 포함한 .NET 10.0/9.0/8.0의 보안 및 비보안 수정 사항이 릴리스되었음을 소개하는 기사입니다.
Visual Studio 18.8부터 .NET 및 Azure 개발에 특화된 내장 Agent Skills가 추가되어, API 구현부터 Azure로의 배포, 로그 분석까지 에이전트(Agent)에 의한 개발 작업을 더욱 확실하게 효율화할 수 있게 되었습니다.
Android Studio Quail 2가 안정판(Stable version)으로 공개되었습니다. 이번의 핵심은 여러 개의 Agent Mode 채팅을 동시에 진행할 수 있게 되었다는 점입니다. UI 개수, ProGuard 수정, 문서 생성과 같은 작업을 각각의 탭에서 병행하여 진행할 수 있으며, 채팅마다 사용하는 모델(Model)도 전환할 수 있습니다.
나아가 오픈 소스인 LeakCanary가 Profiler에 통합되어, 메모리 누수(Memory Leak) 분석을 개발용 PC 측에서 실행할 수 있게 되어 기존보다 최대 5배 빨라졌습니다. 누수 지점으로의 점프나 Gemini agent에 의한 자동 수정 기능도 갖추고 있습니다.
더불어 App Quality Insights도 에이전트와 연계하여, 크래시(Crash) 요약 표시 및 원인 분석부터 수정 코드 적용·검증까지를 자동으로 수행할 수 있게 되었습니다. 이 외에도 전체적인 안정성과 성능도 향상되었습니다.
Git for Windows 2.55.0(3)은 이전 버전의 업데이트판입니다. 신기능으로 Git Credential Manager v2.9.0을 동봉하고 있으며, 자격 증명 헬퍼(Credential Helper) wincred에서의 힙 오버플로(Heap Overflow) 취약성을 수정하는 버그 수정이 이루어졌습니다. 각종 인스톨러와 포터블(Portable) 버전, MinGit 등 여러 배포 형식이 제공됩니다.
GitHub Copilot 앱에 /security-review 명령어가 프리뷰(Preview)로 추가되어, 코드 변경에 대한 AI의 취약점 스캔을 앱 내에서 실행할 수 있게 되었습니다.
GitHub Copilot의 코드 스캔 알림용 「에이전트형 자동 수정」 기능이 퍼블릭 프리뷰(Public Preview)로 제공 시작되어, 코드 탐색부터 수정 제안, CodeQL을 통한 검증, 풀 리퀘스트(Pull Request) 생성까지를 자동으로 수행합니다.
Dependabot의 버전 업데이트는 공급망 공격(Supply Chain Attack) 대책으로서 신규 릴리스 공개 후 3일간의 대기 기간이 기본값으로 설정되었습니다.
GitHub의 코드 스캔에 AI를 이용한 보안 탐지 기능이 추가되어, CodeQL을 지원하지 않는 언어·프레워크에서도 풀 리퀘스트(Pull Request) 상에서 취약점을 확인할 수 있게 되었습니다.
GitHub가 REST API를 통해 시크릿 스캐닝(Secret Scanning)의 커스텀 패턴을 생성·편집·삭제할 수 있도록 하는 신기능을 발표했습니다.
Hayden Bleasel 씨가 Markdown이나 MDX로부터 문서 사이트를 구축하는 오픈 소스 프레임워크 「Blume」 v1.0.0을 공개했습니다. Astro, Vite, Tailwind CSS를 기반으로 하며, CLI를 통해 초기화부터 빌드까지 수행할 수 있고 정적 사이트로서 각종 호스팅에 배치할 수 있습니다. 검색과 SEO, AI를 위한 기능(Ask AI 및 MCP 서버)도 표준 탑재되어 있습니다.
본서는 「Software Design for Beginners④ UNIX 쉘 스크립트 입문」으로, 여러 저자가 참여한 공저입니다. UNIX 계열 OS에서 쉘 스크립트 (Shell Script)를 능숙하게 다루기 위한 기초 지식부터 실무에서 유용한 문법, CLI 활용 기술, 안전한 개발 방법론까지 해설하고 있습니다. 쉘 (Shell) 및 터미널 (Terminal)의 기본 조작, macOS와 Linux의 차이점, 텍스트 처리 및 자동화 실례 등도 다루고 있어, 초보자가 실천적으로 쉘 게이 (Shell芸)의 첫걸음을 내디딜 수 있는 내용으로 구성되어 있습니다.
Google Images의 25주년을 기념하여, 새로운 열람 경험과 이미지 생성 기능의 추가와 함께 지금까지의 주요 진화 역사를 되돌아보는 기사입니다.
이 기사는 Google Cloud 상에서 Claude를 프로덕션 환경에서 운영할 때의 이점을 소개합니다. 풀 매니지드 (Full-managed) 기반을 통해 기업은 클러스터 (Cluster) 구축 없이도 IAM이나 VPC 제어, 모니터링 기능을 그대로 활용할 수 있습니다.
Agent Platform에서는 글로벌 (Global), 리전 (Regional), 멀티 리전 (Multi-region)의 3가지 종류의 엔드포인트 (Endpoint)가 준비되어 있어, 가용성이나 저지연, 데이터 소재지 요구사항에 따라 선택할 수 있습니다. 또한 FedRAMP 및 HIPAA 준수, VPC Service Controls 등 보안 및 컴플라이언스 (Compliance) 기능도 계승됩니다.
나아가 프롬프트 캐싱 (Prompt Caching)이나 스트리밍 (Streaming), 확장 사고 (Extended Thinking), 최대 100만 토큰의 컨텍스트 윈도우 (Context Window)와 같은 Claude 고유 기능에 더해, 배치 처리 (Batch Processing)나 전용 처리량 확보 등 Google Cloud 측의 최적화 기능도 이용할 수 있습니다. 이러한 기반은 Agent Development Kit이나 멀티 에이전트 (Multi-agent) 연동에도 활용되어, Claude를 이용한 에이전트 구축을 지원합니다.
Google이 2026년 IDC MarketScape (기반 모델 소프트웨어 부문)에서 리더로 선정되었으며, Gemini Enterprise 및 최신 Gemini 모델을 통한 기업용 AI 통합 기반의 강점이 평가받았음을 소개하는 기사입니다.
동남아시아에서의 Gemini 앱 이용자 수는 지난 1년 동안 두 배로 증가했습니다. 젊은 층의 사용자가 이용을 견인하고 있으며, 더 긴 대화나 상세한 프롬프트를 전송하는 경향이 있습니다. 프롬프트의 약 70%가 현지어로 입력되며, Gemini는 동남아시아 언어에서 최고 성능의 LLM으로 평가받고 있습니다. 이용의 대부분은 모바일(Mobile)을 통해 이루어지며, 음성이나 이미지를 통한 입력도 활발합니다. 이미지 생성이나 음악 생성 등의 창작 이용도 활발하며, 향후에는 AI 에이전트 기능인 「Gemini Spark」의 현지어 전개도 진행될 예정입니다.
Anthropic Economic Index의 데이터를 바탕으로, 캐나다는 Claude 이용률이 인구 대비 세계 최고 수준이며, 주(State)에 따라 전문직·과학기술 서비스업의 비중이나 공용어 정책이 이용 경향에 영향을 미치고 있음을 분석한 기사입니다.
앨런 튜링 연구소 (Alan Turing Institute)의 연구원들이 GitHub Copilot을 대상으로, 유해한 지시를 단독 채팅으로 보내면 거부되지만, 동일한 목적을 소프트웨어 개발의 여러 공정에 분산시키면 안전 대책을 회피할 수 있는 「워크플로 레벨의 탈옥 (Workflow-level Jailbreak)」을 보고했습니다. Claude 등 4종의 AI 모델로 204건의 유해 지시를 검증한 결과, 단독 질문에서는 816회 중 8회밖에 유해한 응답이 나오지 않아, 채팅 단위의 안전 평가로는 불충분할 가능성이 있음을 시사했습니다.
펜실베이니아 대학교 연구팀이 766명으로부터 제공받은 18만 건 이상의 ChatGPT 대화 이력과 우울 증상 질문지(PHQ-8) 결과를 대조하는 조사를 수행했습니다.
그 결과, 우울 증상이 심할수록 정신 건강이나 고독, 대인 관계 고민 등 개인적이고 깊은 상담을 요청하며, 심야 시간대에 반복적으로 이용하는 경향이 있음이 밝혀졌습니다. 말투에서도 일인칭 단수나 절대어의 다용과 같은 특징이 관찰되었다고 합니다.
한편, 증상이 심한 사람에 대해서도 전문가 상담을 권유하는 응답 비율은 늘어나지 않았으며, 대화의 언어적 특징으로부터 우울 증상을 감지하는 정확도도 실용 수준에는 도달하지 못했습니다. 저자들은 개별 대화가 아닌 이력 전체를 고려한 가벼운 개입을 제안하고 있습니다.
macOS용 무료 스크린샷 앱 「Snapzy」를 소개하는 기사입니다. 유료 앱인 CleanShot X에 필적하는 기능을 갖추고 있으며, 스크롤 캡처, 주석, OCR, 화면 녹화 등을 완전 무료로 이용할 수 있습니다. 일본어도 지원하며, GitHub나 Homebrew를 통해 간편하게 다운로드 및 설치가 가능합니다.
Mac용 디스플레이 유틸리티 「BetterDisplay v5.0」의 프레스 릴리스(Press Release) 버전이 공개되었으며, 신기능이 추가된 반면 Intel Mac은 지원 대상에서 제외되었습니다.
Windows Update의 날.
샌더스 상원의원의 AI 주권 국가 기금 법안(AI Sovereignty National Fund Act)을 둘러싸고, 슈나이어(Schneier) 등은 민주적 통제와 이익 환원의 목표를 분리하여, 과세를 통한 환원과 "공공 AI (Public AI)"의 확립을 제안하고 있습니다.
이 "공공 AI"론은 카프(Karp) 등의 『테크놀로지컬 리퍼블릭 (Technological Republic)』이 설파하는 국가 중심의 기술자론과 대비됩니다. 양자 모두 기술자의 사회적 책임을 중시한다는 점에서는 공통적이지만, 전자는 다원적인 "공공 (Public)"을 지향하고, 후자는 미국이라는 국가의 지정학적 우위를 중시한다는 점에서 차이가 있습니다.
저자는 실리콘밸리의 군사적 기원과 현재 빅테크(Big Tech)와 군의 밀착 관계를 고려하면서, 카프 등의 주장이 설득력과 동시에 편향성도 가지고 있다고 논하며, 테크 우파(Tech Right) 또한 단일한 집단이 아니기에 더욱 정교한 분류와 비판이 필요하다고 결론짓습니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 Qiita AI의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기