오늘도 인터넷에서 발견한 기술 뉴스나 기사 중 개인적으로 흥미로웠던 것들을 엄선하여 소개합니다. 의견이나 보충 설명이 있다면 댓글로 알려주시면 감사하겠습니다.
무지(MUJI)를 전개하는 요코쇼 코케이(良品計画)는 11월 12일, 부정 접근으로 인한 고객 정보 유출에 대해 기자회견을 열고 사과했습니다.
동사는 2021년 7월까지 고객 식별을 위해 'MUJI Card'의 카드 번호 전체를 확보하고 있었으며, 시스템 변경 후에도 운영 관리 미흡으로 약 109만 건을 암호화하지 않고 계속 보관했기 때문에 외부에서 접근된 것으로 추정됩니다.
동사는 법령 위반 여부나 삭제 누락 원인을 지속적으로 조사하고 있으며, 카드 재발급 수수료 전액 부담 방침입니다.
느낀 점 (感想)
2026년 11월 11일에 공개된 Node.js 보안 릴리스 공지입니다. 활성 릴리스 라인인 26.x, 24.x, 22.x를 대상으로 업데이트가 제공됩니다.
이번 릴리스에서는 중요도 '높음 (HIGH)'을 포함하여 총 16건의 취약점이 수정되었습니다. 주요 수정 내용은 HTTP/2 및 HTTPS 통신에서의 메모리 누수(memory leak), 서버 비정상 종료, TLS 인증 우회(bypass), 권한 모델 미비 등입니다. 또한, llhttp나 undici, sqlite 같은 의존 패키지 업데이트도 포함되어 있습니다.
안전하게 시스템을 운영하기 위해 대상 버전(v26.13.1, v24.22.3, v22.23.5)으로 신속히 업데이트하는 것이 권장됩니다.
2026년 11월 12일에 공개된 'Node.js 27.0.0-alpha.0.1.0 (Alpha)'의 릴리스 노트입니다.
자식 프로세스의 타임아웃 판정 기능(subprocess.timedOut)이나, CSR을 지원한 X.509 인증서 생성 기능 등이 추가되었습니다. DNS 동시 검색 요청 통합 및 SEA 모듈의 컴파일 캐시 생성도 주요 변경점입니다.
그 외에 V8이나 npm 같은 의존성 업데이트, TLS나 HTTP/2 관련 보안 수정, 각 OS별 바이너리 배포 정보 및 검증용 SHASUMS가 게재되어 있습니다.
Python 3.15에 표준 추가된 저부하 통계적 샘플링 프로파일러 'Tachyon'(profiling.sampling) 해설 기사입니다.
실행 중인 프로세스에 어태치하여 측정하는 기능이나 프레임 그래프 출력, CPU・GIL 등 각종 모드, 라이브 표시 등 다채로운 기능을 갖추고 있어, 운영 환경에서의 병목 지점 특정에 도움이 됩니다.
2026년 11월판 Swift 최신 정보에서는 오랜 기간 의존성 관리 도구였던 CocoaPods가 같은 해 12월 2일에 신규 등록을 중단하고 읽기 전용이 되므로, Swift Package Manager로의 마이그레이션이 권장되고 있습니다.
또한, C++로부터 단계적 전환이나 Android 개발 등의 강연 영상, 임베디드용 테스트 기능 같은 커뮤니티 사례, 신규 패키지 출시 등이 소개되었습니다.
Swift Evolution에서의 빌드 가속화나 태스크 식별자 등 여러 제안의 최신 상황도 정리되어 있습니다.
Visual Studio Professional 및 Enterprise 구독자는 혜택으로 Syncfusion의 Bold BI Cloud Edition을 6개월간 추가 비용 없이 이용할 수 있습니다. 140개 이상의 데이터 소스에 연결 가능하며, AI를 활용한 인사이트를 포함하는 인터랙티브 대시보드를 애플리케이션에 쉽게 통합할 수 있습니다.
2026년 11월 11일에 출시된 Zed의 안정 버전 1.28.1 업데이트 내용입니다.
주요 신기능으로는 임의 Git 자동 페치 기능이나 Git 그래프의 크기 조정 가능한 'Refs' 열 추가, Git 패널에서 터미널이나 에디터로 파일 드래그 지원, 차이점 보기(diff view)나 터미널에서의 마우스 휠을 이용한 폰트 확대/축소가 구현되었습니다. 또한, AI 기능 개선 및 디버거의 패널 크기 설정, Linux 환경에서의 구동 속도 향상 등도 이루어졌습니다.
더 나아가, Windows에서의 세션 복원이나 원격 연결 시 발생하는 오류 등 다수의 버그 수정이 포함되어 있습니다.
AI 코딩 에이전트에 웹 개발 전문 지식과 베스트 프랙티스를 결합한 'Modern Web Guidance 1.0'이 공개되었습니다.
Firefox나 Edge도 참여하는 크로스 브라우저 노력으로 진화하여, 코드의 모더나이즈 기능이나 DevTools와의 연동을 통해 고품질 개발을 지원합니다.
2026년 5월부터 9월까지 주요 브라우저의 모든 안정 버전에서 사용 가능해진 다섯 가지 유용한 CSS 기능을 소개합니다.
입력 필드의 자동 크기 조정이 가능한 'field-sizing'이나, 열림/닫힘 상태를 나타내는 가상 클래스 ':open', 형제 요소의 순서나 총 개수를 가져올 수 있는 함수 등이 등장하여 기존 JavaScript 구현이 필요 없어졌습니다. 또한, 상하 여백을 줄이는 'text-box'와 라이트/다크 모드에서 이미지를 전환하는 'light-dark()' 확장을 통해 적은 코드로 효율적인 스타일링이 가능합니다.
오래된 브라우저에 대한 배려를 당부하면서도, 일상적인 제작 작업에서의 활용을 권장하고 있습니다.
PostgreSQL 18에서 개선된 EXPLAIN 기능에 관한 기사입니다.
버퍼 통계의 자동 표시, 인덱스 검색 횟수 표시, 소수점을 포함한 행 수 표시 등이 추가되어 쿼리의 병목 지점 특정과 성능 튜닝이 더욱 용이해졌습니다.
GitHub Enterprise Cloud의 공개 모니터링 알림에 개별 링크가 추가되었습니다. 알림 번호를 클릭하면 개별 URL로 직접 접근할 수 있어 북마크하거나 팀원들과 공유하는 것도 가능해졌습니다.
GitHub의 시크릿 스캔이 리포지토리 내의 Cloudflare 서비스 토큰을 자동으로 감지하게 되었습니다.
GitHub Actions의 호스트 러너(host runner)에서 Windows 및 Linux ARM32 작업 실행 지원은 2026년 12월 8일부로 종료됩니다. 이는 Node 24가 ARM32를 미지원함에 따른 Node 20 지원 종료 조치이며, 네이티브 AArch32 지원도 폐지됩니다.
Ubie가 전사적인 기업 활동을 AI-Native로 만들기 위해 자체 개발한 클라우드 에이전트 기반 'Remoco'와 그 활용 사례를 설명합니다.
Temporal나 microVM을 이용한 안전한 샌드박스 환경, 정보 구분에 따른 엄격한 접근 제어를 갖추고 있으며, 개발 업무를 담당하는 'Uvin'부터 법무 검토, 인재 개발에 이르기까지 폭넓게 적용되고 있습니다. 회사가 이상적으로 생각하는 근무 환경을 구현하기 위해 기성 제품과 자체 개발 방식을 결합하면서, 세션 기록으로부터 에이전트 스스로 자율적으로 개선하는 시스템을 구축하고 있습니다.
Google은 일상적인 코딩 및 에이전트형 워크플로우를 위해 속도와 효율성을 추구한 새로운 모델 'Gemini 4 Hydrogen'을 발표했습니다. 플래그십인 Carbon과 Argon을 보완하는 위치에 있으며, Google Antigravity의 'Orchestrator' 기능을 통해 세션 내에서 모델을 동적으로 전환할 수 있는 멀티모델 연동도 가능합니다.
이전 세대 모델인 Gemini 3.8 Flash와 비교하여 처리 속도가 2.5배 향상되었고, 벤치마크 점수도 대폭 개선되었습니다. 4단계의 사고 수준을 갖추었으며, 100만 토큰의 입력 및 출력을 지원합니다. 비용은 입력 100만 토큰당 1.50달러, 출력 7.50달러로 합리적입니다.
안전성과 신뢰성도 강화되어 에이전트 작업에서의 과잉 행동이나 오정보가 대폭 감소했습니다. 오늘부터 AI Studio, Gemini API, Gemini 앱, Google 검색 등을 통해 전 세계 모든 사용자에게 제공되기 시작합니다.
Google 검색에 최신 모델 'Gemini 4 Hydrogen'이 전 세계 사용자를 대상으로 도입되었습니다.
복잡한 의도 이해와 관련 링크 제안, 시각적이고 명확한 답변 생성이 가능해져 다국어에서도 더욱 정확한 검색 경험을 제공합니다.
Chrome의 툴바에 있는 Gemini 아이콘을 클릭하여 사이드 패널을 열면, 별도의 탭을 열지 않고도 현재 보고 있는 웹사이트 상에서 직접 질문할 수 있습니다.
긴 글 요약이나 상품 비교, 복잡한 주제의 이해하기 쉬운 해설 등을 작업 흐름을 끊지 않고 빠르게 얻을 수 있습니다.
Anthropic은 Claude에서 팀과 공동 작업을 할 수 있는 새로운 기능 'Claude Whiteboards'와 'Claude Sheets'를 베타 버전으로 공개했으며, 'Claude Dashboards'를 'Claude Data'로 정식 출시했습니다.
이를 통해 화이트보드에서의 아이디어 정리, 스프레드시트 작성 및 편집, 데이터 분석 및 공유를 모두 Claude 내에서 완료할 수 있습니다. 또한, 외부 파트너의 툴과도 연동하여 생성된 결과물을 인계받아 작업을 이어갈 수도 있습니다.
Apple 산하 Claris가 Mac에서 AI를 로컬로 실행하는 앱 'Harbor'를 개발하고 있는 것으로 알려졌습니다.
Apple Silicon이 탑재된 Mac에서 오픈 웨이트 모델을 몇 분 만에 설정할 수 있으며, 데이터는 외부로 공개되지 않고 기기 내부에 안전하게 저장됩니다. 또한 여러 대의 Mac을 Thunderbolt 5로 연결하여 메모리를 공유하고 하나의 클러스터처럼 사용할 수도 있습니다. 현재는 비공개 프리뷰 버전 단계이며, 정식 출시 시기는 미정입니다.
Unsloth는 Alibaba의 AI 모델인 "Qwen3.8-27B"에 자체 최신 양자화 기법인 "Dynamic v3.1"을 적용한 신규 모델을 무료로 공개했습니다.
기존보다 정확도가 5~10% 향상되었으며, 저비트 버전의 경우 12GB 미만의 메모리 환경에서도 작동합니다.
다양한 하드웨어 아키텍처에서 확장성(Scalability)과 높은 성능을 모두 갖춘 머신러닝 컴파일러에 대해, 구축 시의 과제와 Windows ML 및 DirectX를 활용한 해결 방향성을 설명하는 글입니다. 과제로는 연산자 융합(Operator Fusion), 메모리 관리, 여러 중간 표현 계층 간의 연계 등이 언급되었습니다.
AI 에이전트에 의한 풀 리퀘스트(Pull Request) 급증으로 인해 리뷰가 "읽지 않고 승인만 하는" 문제에 대한 대처법을 설명합니다. 리뷰 지표를 매월 측정하고, 사람이 읽는 분량의 상한선을 정하며, PR 설명문에 확인 사항을 명시하는 세 가지 절차와 리버트(Revert) 수 등의 모니터링으로 대응합니다.
여러 AI 에이전트가 병렬 작업 과정에서 서로의 결과물을 사용하지 못하게 하거나 공유 자원을 두고 다투는 문제를 방지하기 위해, 권한 설정과는 별도로 담당자 할당표나 훅(Hook)을 통해 기계적으로 제한하고, 작업 조합 및 승인을 적절하게 기록하고 관리하는 것이 중요하다고 설명합니다.
AI 에이전트에 의한 자율적인 개발 규모 확장에 따라, 기존의 파일이나 텍스트 차분(diff) 기반 Git에서 구문 트리 그래프(Syntax Tree Graph)를 이용한 코드 관리와 추론/실행 이력 버전 관리를 결합한 서버 중심 시스템으로 소스 관리를 진화시킬 필요가 있다고 언급합니다.
개인용 AI(Personal AI)에서 서비스 간의 기억 공유 및 접근 제어 필요성, 그리고 AI 코딩이 개발자의 역할, 신입 사원 육성, 오픈 소스 리뷰 프로세스에 미치는 영향에 대해 논의한 팟캐스트 요약 기사입니다.
아마존(Amazon)은 AI 코딩 에이전트가 로컬 환경에서 AWS의 동작을 테스트할 수 있는 "AWS Emulator"를 공개했습니다.
이 에뮬레이터는 200개 이상의 AWS 서비스에 대응합니다. 모든 코드는 공개 API 모델과 실제 AWS 환경을 사용한 충실도 테스트를 통해 에이전트 스스로 개발하고 검증했습니다.
AI가 코드를 작성하는 시대에 엔지니어의 역할은 사양(Specification), 테스트 환경, 보안 검토 등 적절한 가드레일(Guardrail)을 설계하고 에이전트 결과물의 정확성을 판단하는 것으로 변화하고 있습니다.
AWS Emulator는 실제 AWS에 연결하지 않고 로컬 환경이나 CI(Continuous Integration) 상에서 AWS API의 동작을 테스트할 수 있는 에뮬레이터입니다. AWS 계정이나 추가 비용이 필요 없으며, CLI나 다양한 SDK를 통해 사용할 수 있을 뿐만 아니라 Rust의 테스트용으로 프로세스 내부에 직접 통합하는 것도 가능합니다.
개발 및 테스트 목적으로만 사용 가능하며, 프로덕션 환경에서는 사용할 수 없습니다. 참고로 기본 설정으로 이용 현황의 텔레메트리(Telemetry)가 수집되지만, 커맨드라인이나 환경 변수 등을 통해 비활성화할 수 있습니다.
IT 컨설턴트가 고객 앞에서 대응하며 프로젝트를 자율적으로 추진하기 위해 기술력 외에 필요한 소프트 스킬(Soft Skill)을 설명하는 글입니다. 고객 입장에서는 회의 자료나 설명이 평가의 전부로 비치기 때문에, 실제 작업뿐만 아니라 회의를 통한 신뢰 구축이 필수적입니다.
요구되는 역량은 1단계의 '기술력'을 전제로, 2단계와 3단계로 분류됩니다. 2단계인 '회의에서의 상호작용'에서는 목적이나 경위에 대한 인식을 맞추는 '컨텍스트 정리', 상담할 사항을 도출하는 '논점화', 기술 평가를 고객의 판단 축에 맞게 조정하는 '번역', 그리고 이해하기 쉬운 흐름으로 다듬는 '스토리화' 네 가지가 중요합니다.
나아가 3단계인 '프로젝트 전체 관점'에서는 목표(Goal)로부터 역산하여 리스크까지 설명할 수 있는 '계획 수립', 지연에 대처하는 '예실 관리(予実管理)', 진행 방식이나 회의체를 정비하는 '프로세스 설계'가 요구됩니다. 이를 단계적으로 습득함으로써 최종 승인자를 염두에 둔 높은 차원의 합의 형성이 가능해집니다.
"Mozkey"는 Mozc를 기반으로 개발된 오픈 소스 일본어 IME(입력 시스템)입니다. 스페이스 키를 누르지 않고 변환할 수 있는 라이브 변환이나, 로컬 AI인 "Zenz"에 의한 문맥에 맞는 자연스러운 변환을 지원합니다.
사용할수록 사용자 표기 습관을 학습하며, 후보 창의 모양이나 조작 방식도 자유롭게 커스터마이징할 수 있습니다. 또한 통신을 하지 않고 단말기 내에서 처리가 완료되는 설계이기 때문에 프라이버시나 보안 측면에서도 안심하고 이용할 수 있습니다.
소감 (感想)
ATOK에게 배신할 생각은 없습니다.
Docker 공식 이미지는 셸이나 불필요한 도구가 많이 포함되어 있어 공격의 발판이 되거나 다수의 취약점 원인이 됩니다. 본번 환경에서는 필요 최소한의 요소만 포함하는 Distroless와 같은 안전한 이미지를 사용해야 합니다.
미국 중간선거에서 민주당이 대승을 거둔 가장 큰 요인은 인플레이션에 대한 불만이지만, 이를 단순히 정권의 실정으로만 볼 수는 없습니다. 미디어는 '리버럴(Liberal) 진영이 아이덴티티 정치학(Identity Politics)에 치우쳐 서민들의 생활을 경시하고 있다'는 담론을 확산시켜 왔지만, 실제로는 경제 보수주의가 지지를 얻기 위해 문화적 대립을 선동해 온 역사가 있으며, 현재 그 구도가 무너지고 있습니다.
미국의 좌파 정치인이나 재선에 성공한 브라질의 루라(Lula) 대통령의 승리에서 배워야 할 것은 차별 반대와 경제 정의를 양립시키고, 꾸준한 조직 구축과 인재 육성, 노동조합과 시민운동의 연계를 다지는 것의 중요성입니다.
반면, 일본의 리버럴이나 좌파는 조직 구축을 경시하여 일회적인 열기를 지속적인 물결로 바꾸지 못하고 있습니다. 해외의 방식을 표면적으로 모방하는 것이 아니라, 기초 체력을 기르고 꾸준한 노력을 계속하는 것이 요구됩니다.
기업들이 AI 활용을 추진하는 한편, Z세대는 AI에 대한 기대감을 잃고 강한 분노를 품고 있습니다.
그들에게 AI는 단순한 도구가 아니라, 성인기나 노동 시장 진입과 동시에 직면하는 직접적인 경쟁 상대입니다. 과거 젊은 직원들에게 맡겨졌던 업무를 AI가 순식간에 대체하게 되면서, 신규 졸업자 채용 감소와 고용 기회 상실이 발생하고 있습니다.
혹독한 경제 상황까지 겹치면서, 청년들은 '우리는 사회에 필요하지 않다'는 소외감을 강해지고 있습니다.
미국의 Nvidia는 중국 스파이 의혹이 있는 여성이나 여러 사내 간부들과의 불륜 문제로 인해 Jensen Huang CEO를 사실상 해임하고, Colette Kress CFO를 임시 CEO로 추대하며 거버넌스 재건과 공식 후계자 선정을 서두르고 있습니다.
