오늘도 인터넷에서 발견한, 개인적으로 흥미로웠던 기술 뉴스나 기사들을 엄선하여 소개합니다. 의견이나 보충할 내용이 있다면 댓글로 알려주시면 감사하겠습니다.
eMudhra가 발행한 중간 인증서(Intermediate Certificate)의 비밀 키가 매우 취약하여 중간자 공격(Man-in-the-Middle attack) 위험이 발생하자, Go 팀은 최초의 긴급 트랙 보안 릴리스를 실시했습니다.
Linux 환경에서는 OS 표준의 만료 검증 기능(Revocation Check)이 부족했기 때문에, 해당 인증서의 신뢰도를 런타임 측에서 비활성화하는 수정 사항을 약 7시간 반 만에 신속하게 제공했습니다.
앞으로는 릴리스 프로세스 단축과 Linux용 인증서 만료 확인 기능 강화를 진행할 방침입니다.
Infragistics가 Blazor의 기여자(Contributor)로 참여하여 50가지 이상의 컴포넌트를 오픈 소스로 공개했습니다. MIT 라이선스를 통해 제공되며, 가벼운 그리드(Grid)를 포함한 다양한 UI 부품을 무료로 이용할 수 있습니다.
또한 이 회사는 불필요한 코드나 인증 시의 오류를 감지하는 .NET 11용 새로운 분석기(Analyzer)와 AI 지원 스킬 등을 제공하며 개발 환경 개선에 기여하고 있습니다.
Visual Studio의 10월 업데이트에서는 과거 커밋과 작업 트리를 직접 비교하거나, 충돌을 일괄 해결할 수 있게 되었습니다.
더 나아가 새로운 Copilot 채팅 기능, 저장하지 않은 작업을 유지하는 핫 이그짓(Hot Exit), 탭 정렬 단축키, 글꼴 및 색상 설정 개선 등이 추가되었습니다.
Microsoft는 차기 Azure DevOps Server의 릴리스 후보 버전(26H2)을 공개했습니다. 호스트 버전에서 제공되던 신규 기능 도입 외에도 보안과 품질 향상이 이루어졌으며, Team Foundation Server (TFS) 2015 이후 버전부터 직접 업그레이드가 가능합니다.
참고로 TFS 2017의 연장 지원(Extended Support)은 2027년 1월 12일에 종료되므로, 현재 사용 중인 환경에 대해서는 최신 버전으로 빠른 마이그레이션이 권장됩니다.
2026년 10월 Excel 업데이트에서는 표 작성 시 이름 지정 기능 외에도 데이터 정리 및 스킬 기록/구축 등 Copilot의 다섯 가지 신규 기능이 추가되었습니다.
또한 사용 가능한 모델로 GPT-6.1 Sol과 Claude Sonnet 5.5가 도입되었습니다.
MySQL 8.0.4부터 이용 가능한 STATEMENT_DIGEST 관련 함수에 대해 소개합니다.
숫자 등의 리터럴(literal)을 정규화하여 동일성을 판별할 수 있지만, 이는 의미의 동일성이 아니라 구문(syntax)에 기반하여 분류된다는 점에 유의해야 합니다.
JetBrains IDE의 내장 터미널이 버전 2026.3부터 libghostty 기반으로 개편되었습니다.
이를 통해 현대적인 프로토콜을 지원하고, 여러 줄 입력이나 테마 동기화, 화면 깨짐 방지 등이 실현되었습니다.
Ghostty 1.4.0은 성능과 메모리 효율성이 크게 개선된 메이저 릴리스입니다. 애니메이션 및 상대 배치(relative positioning)를 포함한 Kitty 그래픽스 사양에 완벽하게 대응했을 뿐만 아니라, 새로운 “+ssh” 명령을 통한 SSH 통합 강화, macOS 27 지원, GTK 버전의 새로운 OpenGL 렌더러 도입 등이 이루어졌습니다.
또한 유휴 상태일 때 스크롤백 압축(scrollback compression)을 통해 메모리 소비를 줄였으며, 다수의 취약점 수정 및 사소한 버그 해결도 진행되었습니다.
VS Code의 GitHub Copilot에 인라인 제안의 빈도와 규모를 '낮음·중간·높음' 3단계로 조절할 수 있는 '설정 가능한 적극성(Configurable Proactiveness)' 기능이 도입되었습니다. 개발자는 작업 내용에 따라 제안량을 제어할 수 있습니다.
이 기능은 단일 모델에 제어 태그와 강화학습 (RL), 온폴리시 증류(on-policy distillation)를 적용하여 구현되었으며, 품질을 유지하면서 동작을 전환할 수 있습니다. 앞으로는 문맥에 따른 자동 조정 등도 목표하고 있습니다.
Anthropic의 빠르고 성능이 뛰어난 최신 모델 'Claude Haiku 5.5'가 Kiro의 다양한 환경(IDE, CLI, Web, Crew)에서 이용 가능하게 되었습니다.
GitHub Copilot의 'Assisted permissions (지원 권한)' 기능이 일반 제공되었으며, 명령어 실행이나 파일 접근 등의 요청을 LLM이 평가하여 안전하다고 판단되는 작업은 자동으로 실행하고, 그 외는 수동 승인을 요구하는 메커니즘을 사용할 수 있게 되었습니다.
GitHub Copilot이 GitHub App을 통한 조직 단위의 서버 간 인증을 지원하게 되어, 개별 사용자 인증 정보에 의존하지 않고 조직의 정책이나 예산 관리 하에 에이전트나 서비스를 안전하게 운영할 수 있게 되었습니다.
Microsoft Foundry에서 시각적 추론(Visual Reasoning) 및 PC 조작 속도에 뛰어난 OpenAI의 'GPT-6.1 Terra'가 일반 제공되어 업무 자동화와 AI 에이전트 구축을 지원합니다.
Google Cloud에서는 로봇의 고도화된 사고를 담당하는 모델인 'Gemini Robotics Embodied Reasoning 2 (ER 2)'의 미리보기가 시작되었습니다.
본 모델은 공간 및 영상 이해와 장기적인 계획 수립을 통합하여, 작업 진행 상황 확인이나 자체 수정(Self-Correction), 자연어 기반 도구 제어를 가능하게 합니다. 고정형 암부터 휴머노이드까지 다양한 기체에 대응하며, 안전하고 적응력이 높은 물리 AI의 시뮬레이션부터 실제 운영까지를 지원합니다.
Google DeepMind는 대화적이고 실시간으로 세상을 시뮬레이션하는 차세대 모델 'Genie 4'를 발표했습니다. Gemini와 연동하여 고도한 추론을 수행하며, 현실적인 물리 현상이나 자연스러운 인간의 동작을 재현합니다.
또한 환경음이나 대화를 영상과 동시에 생성해내는 네이티브 음성 생성 기능도 갖추고 있습니다. 현재는 신뢰할 수 있는 테스터를 대상으로 연구 미리보기로 제공되고 있으며, 순차적으로 전개될 예정입니다.
OpenAI의 화면 조작 지원 모델 'GPT-6.1 Terra'로 사무 작업을 검증했을 때, 앱 초기 승인이나 미제공 규정으로 인해 일시 중단되었습니다.
하지만 사람이 환경을 조성한 두 번째 시도에서는 모든 작업을 짧은 시간 안에 정확하게 완료했습니다.
AI 에이전트 도입에 따라 코드 리뷰(Code Review) 기간이나 수정 요청이 증가하는 경향이 나타납니다. AI의 설명문이 읽기 쉽다는 점을 과신하여 오류를 놓치기 쉬워진 문제도 연구에서 지적되었습니다.
이에 대한 대책으로, 설명을 읽기 전에 '어떤 입력에 기대한 결과가 나올지'를 자신의 언어로 적어보는 연습이 효과적입니다. 납득감과 사양(Specification) 일치를 분리하여 검증함으로써 놓치는 것을 방지하는 확인의 질을 높일 수 있습니다.
코딩 AI의 실행 승인 화면에서는 작업 외의 조작까지 포함하여 허용하지 않도록 판단하는 것이 중요합니다.
점검해야 할 항목은, 단발성 실행과 지속 규칙의 구분, 프로그램 이름 자체에 대한 과도한 허가 회피, 대상 파일 및 통신처 일치 확인, 비밀 키 등의 인증 정보 접근 여부, 불필요해진 저장된 규칙 삭제 등 5가지입니다.
과도한 권한 부여를 막기 위해 명령어 인자(Argument)나 저장 범위를 확인하고, 샌드박스 설정(Sandbox Setting)을 함께 점검하는 것이 권장됩니다.
Azure Cosmos DB Shell을 사용하여 로컬 에뮬레이터(Local Emulator) 내 데이터를 터미널에서 직접 확인할 수 있는 절차를 소개합니다.
포털을 열지 않고 컨테이너 이동, 쿼리 실행, 포인트 읽기 등을 수행하여 개발 중인 데이터 검증을 효율화할 수 있습니다.
Apple은 'macOS 27.2 Golden Gate'를 출시했습니다. 이번 업데이트로 기존에는 영어만 지원했던 Siri AI가 일본어, 프랑스어 등 여러 언어를 지원하게 되었습니다. 구 버전에서 활성화했다면 자동으로 이용 가능하며, 설정에서 비활성화할 수도 있습니다.
또한 CVE 기반으로 260개 이상의 취약점이 수정되었으며, AI 취약점 탐지 에이전트도 기여했습니다. 안전을 위해 빠른 업데이트가 권장됩니다.
Apple은 암호학적으로 약한 키가 생성된 인증 기관(CA) eMudhra의 중간 CA 인증서 블록을 발표하고, 명령어 라인 도구 등의 인증서 파일에서 관련 루트 인증서를 삭제하도록 안내했습니다.
하지만 최신 macOS 27.2에서도 이 문제는 수정되지 않았으며, curl 등에서 인증서가 신뢰되는 상태가 지속되고 있습니다. 공식 패치가 제공될 때까지는 안내된 임시 회피책을 수동으로 적용하는 것이 권장됩니다.
Apple은 Intel 및 Apple Silicon Mac용으로 210개 이상의 취약점을 수정한 'macOS Tahoe 26.7.2'와 'macOS Sequoia 15.8.2', 'Safari 27.2' 등의 보안 업데이트를 공개했습니다.
Apple이 'iOS/iPadOS 27.2'를 출시했습니다.
일본어를 포함한 다국어 대응 Siri AI가 탑재되었으며, SynthID 규격에 따른 생성형 AI 이미지 판별 기능과 각종 앱 개선, 보안 수정 등이 포함되어 있습니다.
Apple은 Apple Intelligence나 카메라에 대한 무단 접근 문제 등을 포함하여 130개 이상의 취약점을 수정한 'iOS/iPadOS 26.7.2'를 대상 기기에 출시했습니다.
Apple은 M6 칩과 자체 와이파이 칩인 'N1'을 탑재한 14인치 MacBook Pro를 발표했습니다. 판매일은 11월 6일입니다.
M6 칩은 12코어 CPU/GPU와 듀얼 16코어 Neural Engine을 갖추고 있어 AI 처리 및 그래픽 성능이 향상되었습니다. 통신 면에서는 Wi-Fi 7과 Bluetooth 6에 대응했습니다.
가격은 메모리 16GB와 SSD 1TB 구성으로 339,800엔부터입니다.
소니 네트워크 커뮤니케이션즈는 무단 접근으로 인해 "So-net" 및 "plala" 등의 회원 정보 약 258만 건이 유출되었다고 발표했습니다. 성명, ID, 이메일 주소 외에도 계좌번호 등 은행 계좌 정보가 16건 포함되어 있습니다. 신용카드 정보의 유출은 확인되지 않았습니다.
NTT 도코모 역시 이 건과 관련하여 "도코모 광" 이용자 등 약 44만 건의 개인 정보 유출을 공표했습니다. 현재 대상 서버는 중단되었으며 통신은 차단되었습니다.
