오늘도 인터넷의 바다에서 주워온, 개인적으로 관심이 갔던 기술 뉴스나 기사를 엄선하여 전달해 드립니다. 의견이나 보충할 점이 있다면 댓글로 알려주시면 감사하겠습니다.

Go 1.26에서 실험적으로 도입된 goroutine 누수(leak) 탐지 프로파일 「goroutineleak」가 Go 1.27에서 정식 기능이 되었습니다. 실험 플래그 지정이 불필요해졌으며, runtime/pprof와 net/http/pprof 엔드포인트를 통해 이용할 수 있습니다.

goroutine 누수란, 채널(channel) 등의 동기 프리미티브(synchronization primitive)에서 대기한 채로 그 대기를 해제할 수단을 잃어버린 상태를 가리킵니다. 프로그램 전체가 정지하는 일반적인 데드락(deadlock)과 달리, 일부만 남기 때문에 발견하기 어렵고, 메모리 사용량이나 GC(Garbage Collection) 부하의 완만한 증가로서 뒤늦게 나타납니다. 이 기능은 GC의 도달 가능성 분석(reachability analysis)을 응용하여, 실행 가능한 goroutine으로부터 채널로 도달할 수 없다면 누수로 판정합니다. 위양성(false positive)을 내지 않는 설계이지만 위음성(false negative)은 있을 수 있으므로, 탐지 건수가 0이라도 누수가 없다는 증명은 되지 않습니다.

이 탐지 이론은 Saioc 등의 논문에 기반하고 있으나, 연구 구현 Golf가 목표로 했던 자동 회복은 finalizer의 실행 등 동작을 바꾸는 부작용이 있기 때문에 채택되지 않았으며, 어디까지나 탐지와 진단에 머물러 있습니다.

수정의 기본 원칙은 불필요한 대기를 삭제하거나, 대기를 해제하는 경로를 마련하는 것입니다. 기사에서는 대기 삭제, close나 송신을 통한 통지, context를 통한 취소, 타임아웃 설정이라는 4가지 방침이 상황별로 소개되어 있습니다.

NuGet.org는 공급망 보안 강화를 위해 API 키의 유효 기간을 단축합니다. 2026년 8월 17일 이후, 신규 API 키의 상한은 30일이 되며, 그 이전에 생성된 키는 11월 1일에 실효됩니다. 장기간 유효한 키는 유출 시 리스크가 크기 때문입니다. 대안으로서 OpenID Connect를 이용해 수명이 짧은 인증 정보를 자동 발행하는 Trusted Publishing으로의 이행이 권장되고 있습니다. API 키를 계속 사용하는 경우에는 범위를 최소한으로 하고, 유출 시 즉시 삭제하는 등의 대책이 요구됩니다.

Node.js 26.6.0 (Current)가 2026년 8월 3일에 출시되었습니다. 이번 업데이트에서는 FFI에 현재의 이벤트 루프를 취득할 수 있는 getCurrentEventLoop가 추가되었고, 테스트 러너(test runner)에는 context.log()나 test:log 이벤트, TestStream에서의 entryFile 보고와 같은 신기능이 추가되었습니다. 그 외에도 암호 처리나 스트림, QUIC, HTTP/2 등의 다수 수정 및 퍼포먼스 개선, npm 및 V8을 비롯한 의존 관계 업데이트, 각종 문서 정비도 이루어졌습니다.

MySQL에서는 새롭게 「커뮤니티 거버넌스 모델(community governance model)」이 발표되었으며, 개발의 전체 관리를 담당하는 스티어링 커미티(steering committee)에 Oracle에 더해 AWS와 Google Cloud가 참전했습니다. 개발은 GitHub로의 이행이 진행되고 있습니다. PostgreSQL에서는 차기 메이저 버전 19의 베타 2가 공개되었으며, 버그 수정이 중심이고 AWS에서는 선행 이용도 가능합니다. 또한 Tsurugi는 버전 1.11.1과 1.11.2를 출시하여 SQL 기능 확충 및 버그 수정이 이루어졌습니다.

GitHub에 「스택형 풀 리퀘스트(Stacked pull requests)」가 공식 기능으로 등장했습니다. 이는 큰 변경 사항을 순서가 있는 작은 PR(pull request) 그룹으로 분할하여, 토대 브랜치 위에 차례차례 브랜치를 쌓아 올리는 메커니즘입니다. 필자가 「구슬 꿰기」라고 불렀던 수법을 공식적으로 지원하는 것입니다.

AI 에이전트 개발에서는 대량의 코드가 생성되기 때문에, 방치하면 거대하고 읽기 힘든 PR이 되기 쉽습니다. 기존에는 수동으로 PR을 세밀하게 분할했지만, 머지(merge) 대상 설정이나 의존 관계 설명, 앞 단계의 변경을 후속 PR에 반영하는 rebase 작업 등이 번거로웠습니다.

스택형 PR에서는 각 PR의 차분이 바로 아래 계층과의 차이점만 있게 되어, 리뷰어는 계층마다 초점을 좁혀 확인할 수 있습니다. CLI에서는 「gh extension install github/gh-stack」으로 도입할 수 있으며, init, add, submit으로 스택 생성 및 PR 일괄 생성이 가능합니다.

특히 편리한 것이 gh stack sync로, main의 최신화부터 스택 전체의 rebase, push까지 일괄적으로 수행할 수 있습니다. 또한 gh-stack-skill을 사용하면 Claude Code나 Codex로부터 자연어로 조작할 수도 있습니다.

GitHub Enterprise Importer (GEI)를 사용하여 gitlab.com 및 GitLab Self-Managed에서 GitHub Enterprise Cloud로의 리포지토리(Repository) 이전을 공식적으로 이용할 수 있게 되었습니다.

이슈(Issue) 작성을 협업자(Collaborator)로만 제한하고 있는 리포지토리에서도, triage 역할을 가진 사용자가 이슈를 작성할 수 있게 되었습니다.

본서는 조직 내에 난립하는 메타데이터 리포지토리를 '메타그리드(Metagrid)'라는 개념으로 통합 및 조정하여 데이터 관리 과제를 해결하는 방법을 해설합니다. 경영진부터 아키텍트까지 파악해야 할 전략을 망라하며, EMS, IR, IAM과 같은 관리 체계가 왜 존재하는지를 현장 엔지니어의 관점에서도 납득할 수 있도록 보여줍니다. 데이터 민주화와 보안 강화를 뒷받침하는 기반의 전체상을 이해할 수 있으며, 일상적인 개발 배경에 있는 조직의 의도를 파악할 수 있는 한 권입니다.

task-list.md를 유일한 정본(Single Source of Truth)으로 삼아, 진행 중인 태스크를 1건으로 한정하고 목적·완료 조건·중단 조건을 명문화하며, 증거에 기반하여 완료 판정을 내림으로써 AI 코딩 에이전트에게 중~대규모 개발을 안전하게 맡기기 위한 운용 방법을 소개합니다.

전직 아이돌인 미야모토 카린 씨가 많은 IT 유명인들의 도움을 받으며 독학으로 AWS를 배우고, AI에게 지시하여 코드를 작성하게 하는 '바이브 코딩 (Vibe Coding)'으로 방송 시스템 등을 직접 만들 수 있게 되기까지의 과정을 담은 기사입니다.

Y Combinator가 조직의 클라우드 환경에서 직원 및 Slack 채널별로 작업 환경을 분리하면서 여러 AI 에이전트를 관리할 수 있는 멀티 에이전트 하네스(Multi-agent harness) 'QM'을 MIT 라이선스로 오픈 소스 공개했습니다.

Qwen 팀은 지금까지 중 가장 고성능인 모델 'Qwen3.8-Max'를 발표했습니다. 2.4조 파라미터 규모를 가지며, Max 클래스로서는 처음으로 오픈 웨이트(Open weights)화될 예정으로, 가중치(Weights)는 다음 주에 공개됩니다.

이 모델은 코딩, 실무 작업, 장기간에 걸친 복잡한 태스크, 멀티모달(Multimodal) 처리 등 폭넓은 영역에서 큰 성능 향상을 이루었습니다. 실례로 10일 이상에 걸친 자율적인 코딩으로 소프트웨어를 자기 진화시키거나, 논문의 재현 실험을 수행하고 나아가 개선안을 고안하거나, 온라인 콘테스트에서 다수의 인간 팀을 능가하는 성적을 거둔 사례 등이 소개되었습니다.

나아가 칩 설계나 365일 규모의 가상 EC 운영 시뮬레이션 등, 장기적인 의사 결정과 학습 능력을 요하는 과제에서도 높은 성과를 보여주었습니다. 사람의 손을 거의 빌리지 않고 복잡하고 개방된 목표를 처음부터 끝까지 수행하여 신뢰할 수 있는 결과물을 만들어낼 수 있다는 점이 특징입니다.

감상:

벤치마크 측면에서는 GPT 5.6 sol에 필적한다.

Ten advances in mathematics and theoretical computer science

OpenAI는 2026년 8월 1일, 차세대 모델 'Astra'의 내부 버전이 수학과 이론 컴퓨터 과학 분야의 10가지 미해결 문제를 해결하거나 크게 진전시켰다고 발표했습니다. 대상은 고차원 기하학, 부호 이론, 군론, 연산자 대수론, 양자 계산 복잡도, 격자 암호, 극값 조합론 등 다방위에 걸칩니다.

구체적으로는 고차원 구 충전(Sphere packing)의 새로운 상한, 이진 부호의 지수적 개선, 비소피아(Non-sophic) 군의 존재 증명, 콘(Connes)의 강성 추측에 대한 반증, 퍼머넌트(Permanent) 계산의 새로운 하한, 양자 게임의 병렬 반복 정리, 최근 벡터 문제(LWE)의 난해성, 에르하르트(Elkies) 추측의 해결, 다색 램지 수의 하한, 그리고 극값 그래프 이론의 여러 추측 해결 등이 포함됩니다.

이러한 해를 탐색하는 데 소요된 토큰 비용은 약 2,000달러로 알려졌으며, 증명은 인간이 원고를 작성하고 모델이 Lean으로 형식화했습니다. OpenAI는 증명의 정확성에 대해서는 책임을 지는 한편, 수학적 논의 자체는 시스템이 생성한 것이라고 명시했습니다.

동사는 AI가 연구의 협력자가 되는 시대에 과학자에 대한 광범위한 접근성 제공이 중요하다고 강조하며, 수학계가 이러한 성과에 깊이 관여하기를 기대한다고 밝혔습니다.

How we built a realtime system for responsive voice AI in six months | OpenAI

OpenAI가 제3세대 음성 시스템인 GPT-Live를 개발했습니다. 기존의 턴 검출 (Turn Detection) 방식을 폐지하고, 듣기와 말하기를 동시에 수행할 수 있는 전이중 (Full-duplex) 모델을 채택함으로써 자연스럽고 즉각적인 대화를 실현하고 있습니다. 깊은 추론이나 도구 사용은 대화를 방해하지 않는 비동기 처리 (Asynchronous Processing)로 분리하여 GPT-5.5와 같은 고성능 모델에 위임합니다. 음성을 전용 고속 경로로 흘려보냄으로써 저지연 (Low Latency)을 유지하며, WebRTC, WARP, Instant Connect와 같은 기술을 통해 연결을 가속화했습니다. 운영 환경에서의 조용한 테스트를 통해 지리적 분산 및 장시간 세션 문제에도 대응하고 있습니다.

Sakana AI는 2026년 8월 3일, 일본어에 특화된 LLM인 「Namazu」를 업데이트하고 API 「Sakana Namazu」 제공을 시작했습니다. Moonshot AI의 오픈 모델인 「Kimi K2.6」을 베이스로 하여, 일본어 및 상관습·문화에 적합하도록 사후 학습 (Post-training)을 실시하였으며, 응답 거부나 편향을 억제하는 튜닝을 진행했습니다. 웹 검색 및 코드 실행 기능도 갖추고 있어 OpenAI 호환 API로 이용할 수 있습니다. 추론 성능은 원본 모델과 동등하며, 일본어 벤치마크에서는 이를 상회했습니다. 요금은 입력 100만 토큰당 0.95달러, 출력 4달러입니다.

본 기사는 AWS 솔루션 아키텍트가 정리한 2026년 7월 27일 주간의 생성형 AI 관련 뉴스 요약입니다. 8월의 builders.flash 기사와 Black Belt 세미나 자료가 공개되어 다채로운 생성형 AI 활용 사례가 소개되고 있습니다.

사례 측면에서는 Astemo가 AI 구동 개발을 체험하여 개발 속도를 약 200% 향상시켰으며, Outpost VFX는 AWS를 통해 AI 모델 학습 속도를 최대 8배 가속화했습니다. 물류 및 소매 업계를 위한 AWS Summit Japan 2026의 부스 전시 보고, 스마트 글래스와 AI 에이전트를 통한 창고 업무 지원, 멀티테넌트 (Multi-tenant) AI CRM 등의 해설 기사도 공개되었습니다. 보안 분야에서는 GuardDuty 조사 에이전트와 Security Hub의 기능 확장, 북한 해커에 의한 NPM 패키지 침해 식별 등도 다뤄졌습니다.

서비스 업데이트에서는 Amazon Bedrock에서 OpenAI GPT-5.6의 가격이 최대 80% 인하되었으며, GovCloud에서 Grok 4.3 및 Gemma 4를 이용할 수 있게 되었습니다. SageMaker의 Git 관리 강화와 OpenSearch 3.7 대응, Kiro CLI 및 IDE의 신기능 추가도 보고되었습니다.

Microsoft Research는 2026년 7월, AI가 실행 결과를 스스로 평가하고 얻은 지식을 다른 태스크에 재사용하는 프레임워크인 「EvoLib」을 소개했습니다. 모델의 가중치 (Weights)를 업데이트하지 않고 정답 데이터도 사용하지 않으면서, 재사용 가능한 기술과 오류로부터 배운 통찰을 외부 지식 라이브러리에 축적하고 통합하여 다음 문제에 활용합니다. 수학, 코드 생성, 에이전트 등 5가지 벤치마크에서 기존 수법을 상회했으나, 자기 평가의 신뢰성이 전제되어야 한다는 점에 주의가 필요합니다.

JetBrains에서는 지난 반년 동안 AI 개발 비용이 약 10배로 급증했습니다. 개발자들은 각자 최적의 도구를 선택하고 있으며, 많은 이들이 한 달에 35종류의 AI 도구를 사용하고 있어 비용을 체계적으로 관리할 방법을 모르는 상태였습니다. 도구를 12종류로 압축하는 선택지도 있었으나, 그렇게 하면 항상 최선의 선택지를 놓치게 되기 때문에 개발자의 자유와 비용 관리의 양립을 목표로 했습니다.

문제에 대한 대응으로 우선 수작업을 통한 스프레드시트 집계를 시도했으나, 4일이나 소요되어 지속 불가능했습니다. 다음으로 사내 대시보드를 통해 이용 상황을 시각화했으나, 지출 내역은 볼 수 있어도 제한 설정은 할 수 없었습니다.

전환점이 된 것은 한 개발자가 개인적으로 만들고 있던 CLI 래퍼 (Wrapper)였습니다. 이를 제품화하여 인증 간소화, 에이전트 자동 검출, 트래픽 라우팅 계층을 통한 AI 크레딧 예산 적용, 보안 준수를 실현하는 「JetBrains Central CLI」로 발전시켰습니다.

이를 통해 개발자는 승인 대기 없이 원하는 모델을 사용할 수 있게 되었고, 관리자는 부문별 소비 예측 및 개발자 단위의 상한 설정이 가능해졌습니다. 약 2개월 만에 구축되어 단기간에 1,000명 이상이 이관했으나, 세밀한 권한 설정이나 대응 도구 확대 등 과제도 남아 있습니다. 7월 8일부터 얼리 액세스 (Early Access) 형태로 일반 공개되었습니다.

Skill Recorder는 컴퓨터 상에서의 작업을 녹화하는 것만으로 AI 에이전트가 재사용할 수 있는 「기술 (Skill)」로 변환해 주는 데스크톱 앱입니다.

클릭, 화면 전환, 음성 나레이션 등을 기록하면 GitHub Copilot CLI가 그 내용을 분석하여 작업 의도와 절차를 자동으로 정리해 줍니다.

이를 통해 필요한 시점에 실행할 수 있는 「Skill」이나, 스케줄에 따라 동작하는 「Automation」을 생성할 수 있습니다. UI 조작을 재현하는 것이 아니라, gh CLI 등 에이전트가 잘 다루는 도구를 우선적으로 활용한다는 점도 특징입니다.

또한, 해석 시에는 조작 이력이나 화면 이미지가 GitHub 클라우드로 전송되므로, 비밀번호와 같은 기밀 정보를 기록하지 않도록 주의가 권고됩니다.

7월 17일에 MoonshotAI가 「Kimi K3」를 공개했습니다. 일부 평가에서는 Claude Fable 5를 넘어서는 것으로 알려졌으며, 7월 27일에는 오픈 모델 (Open Model)로서 누구나 입수할 수 있게 되어 주목을 모았습니다. 총 파라미터(Parameter)는 2.8조에 달하는 거대 모델로, 동작에는 고가의 슈퍼컴퓨터급 환경이 필요하기 때문에 개인적인 이용은 어렵습니다. 다만 호스팅 서비스를 통해 유료로 사용할 수 있습니다. 필자는 공식 서비스의 신규 모집 중단으로 인해, LM Studio Bionic을 사용하여 게임 개발에서 실력을 검증했습니다. 성능은 일정 수준에 도달하지만, 속도나 로직의 깊이에는 아직 아쉬움이 남는다는 인상입니다.

AI 코딩 에이전트(AI Coding Agent)에게 동일한 문제를 풀게 하더라도, 사용하는 프로그래밍 언어에 따라 소비 토큰, 즉 비용이 최대 1.7배 정도 차이 난다는 보고가 있었습니다. 정답률은 거의 변하지 않으며, 학습 데이터가 적은 OCaml 등의 언어에서 비용이 증가합니다. 그 원인은 컴파일 에러 (Compile Error)와의 공전, 그리고 정답을 맞힌 후에도 멈추지 못하는 재작성이나 최적화였습니다. 에이전트는 먼저 Python으로 시제품을 만든 후 번역하는 등의 기교를 보이기도 합니다. 언어 선택이나 테스트를 보여주는 방식, 통과하면 멈추라는 지시를 통해 청구 금액을 조절할 수 있을 것으로 보입니다.

필자는 AI로 개발하는 기법에 vibe coding, prompt engineering, loop engineering, agentic engineering, spec-driven development 등 많은 이름이 난립하고 있는 상황을 지적합니다. 각각은 작업의 일부를 정확하게 나타내지만, 전체를 포괄하는 이름이 없다고 말합니다. 이에 필자는 test-driven 등의 전통을 잇는 「AI-driven development」를 총칭으로 제안합니다. 기법은 다양해도 AI가 생성하고 인간이 결과에 책임을 진다는 점은 공통적이며, 이 책임이야말로 본질이라고 논하고 있습니다.

2026년 7월 27일 주간의 주간 AWS에서는 다수의 업데이트가 소개되었습니다. RDS for SQL Server가 Multi-AZ에서의 TDE 데이터베이스 복원을 지원하게 되었고, Security Hub MCP App으로 탐지 결과를 자연어로 조사할 수 있게 되었습니다. S3 Tables가 Iceberg V3의 Variant 타입에 대응하며, DataSync Enhanced mode의 대상도 확대되었습니다. IAM Identity Center의 멀티 리전 대응 확장, OCI용 Interconnect, Transit Gateway의 정책 기반 라우팅, CloudWatch의 관리형 Prometheus Collector 등도 발표되었습니다.

이 기사는 Dress Code사가 실천하는 독자적인 「ADR」 문화를 소개하고 있습니다. 일반적인 Architecture Decision Record가 아니라, "A"를 Any로 읽어 바꾸어, 아키텍처에 국한되지 않고 모든 의사결정을 기록하고 있다는 점이 특징입니다.

Notion에 잡다하게 적어두고, 탐색은 Notion AI에 맡김으로써 기록의 허들을 낮추고 있습니다. 주간 리뷰를 통해 공유를 문화로 정착시켰으며, 약 1년 반 만에 450건 이상의 ADR이 축적되었습니다.

한편, 업데이트되지 않는 문제나 작성한 사람이 보상받기 어렵다는 등의 과제도 솔직하게 언급되었습니다.

생성형 AI와 코딩 에이전트의 등장으로 개발에서의 구현이 가속화되었으며, 프로세스의 병목 현상은 구현에서 요구사항 정의나 사양 검토로 옮겨갔습니다. LayerX의 카토 씨에 따르면, 대방침이나 로드맵 결정은 프로덕트 매니저(Product Manager)가 담당하는 반면, 사양 검토부터 구현까지는 엔지니어가 주도하는 체제로 이행하고 있다고 합니다.

이를 통해 가치 제공의 속도가 향상되었고, 프로덕트 매니저는 시장에 전달하는 방식에 더 깊이 관여할 수 있게 되었습니다. 반면, 깊게 생각하지 않고 기능을 만들 수 있기 때문에 불필요한 기능이 난립하는 새로운 리스크도 발생하고 있다고 합니다.

이에 카토 씨는 사양이 복잡해지면 일단 멈추고, 과제 정리로 돌아가는 것을 중시하고 있습니다. 우선순위는 과제와 솔루션의 조합으로 판단한다고 합니다.

엔지니어의 도메인 지식(Domain Knowledge) 향상을 위해서는 상담에 동석하거나 모든 기능을 직접 사용해 보고 언어화하는 꾸준한 노력이 유효하다고 말합니다.

앞으로는 비즈니스, 기술, 도메인 중 어느 하나라도 강점을 가진 인재의 가치가 높아질 것이라며, 변화가 격심한 시대를 긍정적으로 즐기기를 바란다고 말합니다.

Microsoft는 7월 31일, 호텔 등 숙박 시설의 Wi-Fi를 신뢰할 수 없을 가능성이 있다며 긴급 경고를 발령했습니다.

러시아계 해커 집단에 의한 캠페인인 「CaptiveCrunch」가 확인되었으며, 캡티브 포털 (Captive Portal)을 악용하여 출장자의 인증 정보 (Credentials)를 훔치거나 멀웨어 (Malware)를 주입하고 있다고 합니다.

침해된 Wi-Fi 게이트웨이 (Gateway)를 통해 Microsoft 365 사용자를 가짜 로그인 페이지로 유도하는 수법 외에도, Android 기기를 APK 파일로 노리는 움직임도 확인되고 있습니다.

종이를 뜯는 동작까지 재현한, 쇼와 시대의 날짜 넘기기 달력 스타일의 Mac용 데스크톱 달력 앱 「Himekuri」가 무료 오픈 소스 (Open Source)로 출시되었습니다.

방위성이 기밀 정보 관리를 자체 시스템에서 민간 클라우드 (Cloud)로 이행하는 방침을 굳혔다는 기사입니다. 데이터 활용과 AI 도입을 추진하려는 목적이지만, 외국 기업 기반의 이용에 따른 안전 관리가 과제이며, 정부가 통제 기준을 정비할 것이라고 합니다.

감상:

역시 우리나라 정부는 바보 같은 아이인 것 아닌가?

이 페이지는 외국인의 체류 기간 갱신을 테마로 한 인터랙티브 (Interactive) HTML 작품 「체류 퀘스트 ―그리고 기간 갱신으로―」를 소개하는 것입니다. 버전 6로서 일본어판, 간체 중국어판, 베트남어판, 한국어판, 영어판의 다섯 가지 언어로 준비되어 있으며, 각각 실제로 조작할 수 있는 링크가 나열되어 있습니다. 스마트폰에서는 이용할 수 없으며, PC 브라우저로 열어야 한다고 안내되어 있습니다. 제작자는 양쥔샤오(楊駿驍) 씨로, Claude Fable 5를 사용하여 2026년 7월 30일에 공개되었습니다. 구버전인 V5 버전으로의 링크도 게재되어 있습니다.

참고로, 링크 대상인 작품 본체는 Notion의 임베드 (Embed) 콘텐츠로 제공되고 있어, 게임 내의 상세한 텍스트까지는 가져올 수 없었습니다. 요약은 소개 페이지에 기재된 내용에 기반하고 있습니다.