오늘도 인터넷의 바다에서 주워온, 개인적으로 관심이 갔던 기술 뉴스나 기사를 엄선하여 전달해 드립니다. 의견이나 보충할 점이 있다면 댓글로 알려주시면 감사하겠습니다.

JetBrains가 8월 25일에 Go 팀 개발자들을 모시고 Go 1.27의 신기능과 변경점에 대해 이야기하고 질문에도 답하는 무료 온라인 이벤트를 개최합니다.

Next.js 16.3이 출시되어, 옵트인(opt-in) 방식의 Instant Navigations나 import.meta.glob 지원, SSR 내부의 Node.js Streams로의 이행 등이 추가되었습니다. npm에서는 publish 시의 멀웨어 스캔(malware scan)이 도입되어, 설치 전에 패키지가 스캔되도록 되었으며, 오탐지 대책으로서 dual-use content를 선언하는 메커니즘도 추가되었습니다. 또한, vlt 1.0이 출시되어 Hosted Package Registries 및 ecosystem mirrors가 일반 제공되었습니다.

Node.js 26.7.0 (Current 버전)이 2026년 8월 5일에 출시되었습니다. 주요 변경 사항으로, 암호화 기능에서 STORE 로더를 통한 비밀키 읽기에 대응하고, 루트 인증서를 NSS 3.125로 업데이트했습니다. 또한 perfetto에 의한 트레이스(trace) 기능 지원이 추가되었고, ModuleHooks에서 Symbol.dispose가 구현되었습니다. 테스트 러너(test runner)에서는 --test-coverage-include-all 옵션을 사용할 수 있습니다. 이 외에도 npm을 11.19.0으로 업데이트하는 등 다수의 의존성 업데이트 및 버그 수정도 포함되어 있습니다.

Python의 새로운 유지보수 릴리스가 공개되었습니다. Python 3.14.7은 3.14 계열의 7번째 유지보수 릴리스로, 86명의 기여자에 의해 약 499건의 버그 수정, 빌드 개선, 문서 변경이 이루어졌습니다. 또한 Python 3.13.15는 3.13 계열의 15번째 릴리스로, 약 400건의 버그 수정 및 개선이 포함되어 있습니다. 모두 python.org의 다운로드 페이지에서 입수할 수 있으며, 개발을 지원하는 자원봉사자나 Python 소프트웨어 재단(Python Software Foundation)에 대한 지원도 권장되고 있습니다.

JetBrains의 블로그 「Java Annotated Monthly」 2026년 8월호 요약입니다.

이번 호에서는 7월에 화제가 된 Java 관련 최신 정보가 폭넓게 정리되어 있습니다. 이번 특집 저자는 Java 챔피언이자 오픈 소스 라이브러리인 Eclipse Collections의 제작자인 Donald Raab 씨입니다.

Raab 씨는 Java에 얽힌 이야기를 전하는 것의 중요성을 역설하며, Stuart Marks 씨의 「The Official Java Documentary」를 이번 달에 꼭 읽어보길 바라는 기사로 추천하고 있습니다. 또한, 그가 최근 주력하고 있는 테마로 메모리 효율의 중요성을 꼽으며, 가비지 컬렉터(Garbage Collector)의 선택보다 메모리 할당의 최적화가 더 효과적인 경우가 있다고 해설하고 있습니다.

본문에서는 Java 뉴스 및 튜토리얼, Kotlin의 최신 동향, AI를 활용한 개발 워크플로우 등 다채로운 토픽에 대한 링크가 소개되고 있습니다. 특히 AI 분야에서는 Java가 AI 개발에 적합한 이유나 에이전트 시대의 소프트웨어 설계와 같은 화제가 다뤄지고 있습니다.

나아가 Spring이나 Quarkus 등의 프레임워크 정보, 커뮤니티 문화에 관한 기사, 그리고 IntelliJ IDEA 2026.2의 신기능도 안내되어 있어 개발자에게 유용한 정보가 응축된 내용입니다.

AI-DLC Workflow가 V1에서 V2로 진화한 이유를 해설하는 기사입니다. 모든 사이클을 인간이 검증하는 V1에서, 이너 루프(inner loop)에서 AI가 자기 검증을 하고 아우터 루프(outer loop)에서 인간이 판단에 집중하는 V2로의 전환을 소개하고 있습니다.

Azure DevOps Remote MCP Server가 일반 제공을 시작하여, 직접 호스트하지 않고도 AI 어시스턴트를 Azure DevOps 프로젝트에 안전하게 연결할 수 있게 되었습니다.

Azure DevOps Sprint 277의 업데이트 내용이 소개되었습니다. Azure Boards에서는 카드에 pull request (PR) 어노테이션 기능이 추가되어, 보드에서 벗어나지 않고도 연결된 PR을 직접 확인할 수 있게 되었습니다. GitHub Advanced Security에서는 의존성 경고(dependency alerts)에 개발 의존성 여부가 표시되며, Copilot Autofix의 동작도 개선되었습니다. 또한 Enterprise Live Migration MCP 도구가 프리뷰로 등장하였고, Azure Pipelines에서는 invoke REST API 태스크가 Azure DevOps 서비스 연결을 지원하게 되었습니다.

Visual Studio Code 1.132는 2026년 8월 5일에 출시되었습니다. 이번 업데이트에서는 통합 브라우저 기능이 강화되어, 웹 페이지 상의 특정 요소를 선택하여 코멘트를 달 수 있게 되었으며, 에이전트에게 더욱 정확한 피드백을 보낼 수 있게 되었습니다.

음성 입력 분야에서는 다국어 지원 받아쓰기 (dictation) 기능이 추가되었습니다. 온디바이스 (on-device) 모델을 사용하기 때문에 음성은 디바이스 내에 유지되며, 언어 설정에 따르거나 자동으로 언어를 감지하여 텍文字起こし (transcription)를 수행합니다. 터미널에서도 셸 구문을 의식한 변환이 가능해졌습니다.

채팅 기능에서는 현재 작업을 중단하지 않고 질문할 수 있는 "사이드 채팅 (side chat)"이 도입되었으며, "/btw"를 입력하여 사용할 수 있습니다. 이 사이드 채팅은 원래 채팅의 컨텍스트 (context)를 공유합니다.

또한, 여러 에이전트 세션을 관리하는 전용 화면과 여러 창에서 동일한 세션에 접속할 수 있는 에이전트 호스트 (agent host)도 정비되었습니다. 실험적 기능으로, 하이브리드 Markdown 에디터에서 Markdown의 차이점 (diff)을 표시하면서 편집을 계속할 수 있는 기능도 추가되었습니다.

GitHub의 스택 풀 리퀘스트 (stack pull request) 기능에 대해 해설하는 기사입니다. 서로 의존하는 변경 사항을 여러 PR로 나눈 상태로 쌓아 올려서 리뷰 및 머지 (merge)할 수 있는 메커니즘과, gh stack 명령어를 통한 조작 방법을 소개합니다.

나아가 하위 PR 머지 시 상위의 base가 자동으로 리베이스 (rebase)되는 이점과, Fine (파인디) 사가 AI 에이전트에 의한 병렬 구현에 이 메커니즘을 도입하여 리뷰 대기 시간을 단축한 사례도 소개됩니다.

Zed의 에이전트 패널에 OS 레벨에서 동작을 제한하는 샌드박스 (sandbox) 기능이 표준 탑재되었습니다. 터미널과 fetch 도구가 대상이며, 프로젝트 외부로의 쓰기나 .git 변경, 네트워크 연결을 금지합니다. 필요한 경우 에이전트는 이유를 첨부하여 권한 승격을 요청할 수 있습니다. macOS는 Seatbelt, Linux는 bwrap, Windows는 WSL로 구현되어 있습니다. 단순한 규칙 설정은 우회되기 쉽지만, 프롬프트 인젝션 (prompt injection) 방지책으로서 유효합니다. 다만 다른 도구나 외부 프로그램 경유의 공격에는 무력하므로, 어디까지나 다층 방어 (defense in depth)의 한 층으로 위치하고 있습니다.

Kiro Crew는 여러 도구와 리포지토리, 세션을 넘나드는 엔지니어링 업무를 개발자를 대신하여 자율적으로 수행해 주는 메커니즘입니다. 메시지를 한 번 보내면 과거의 대응을 조사하여 정리하고 동료에게 공유하는 것까지 자동으로 수행하며, 티켓 트리아지 (triage)나 인시던트 (incident) 조사, 마이그레이션 (migration) 등도 사용자가 부재한 사이에 진행해 줍니다.

본래 Amazon 사내의 개인 프로젝트로 탄생하여 많은 빌더가 자신의 필요에 맞춰 확장해 온 경위를 가지고 있으며, 그 복리적인 기여의 확산이 오픈 소스화의 결정적 계기가 되었습니다.

보안 측면에서는 OS 레벨의 샌드박스나 기본 거부 (default deny) 방식의 커맨드 제어, 감사 로그 등 다층 방어를 첫날부터 갖추고 있습니다. 또한 메모리나 교훈, 기술을 계승하여 자기 진화하며, 정기 작업이나 다중 에이전트의 협업, 목적 특화형 Apps 등 개발자의 작업 방식에 폭넓게 부응합니다. 기존의 Kiro 설정도 그대로 계승할 수 있습니다.

Kiro의 개발 팀은 노트북이나 클라우드, 스마트폰 등 모든 클라이언트(client)를 가로질러 하나의 연속된 대화로서 에이전트 주도 개발 (agent-driven development)을 실현한다는 비전을 내걸고 있었습니다. 하지만 초기에는 IDE, CLI, Web의 각 클라이언트가 각각 TypeScript, Rust, Python으로 독자적인 에이전트 하네스 (agent harness)를 가지고 있어, 세션 형식이나 권한 시스템, 기능이 분기되어 있었습니다. 그 결과, 새로운 기능이나 버그 수정을 세 번씩 수행해야 했으며, 세션을 클라이언트 간에 이동시키는 것도 불가능했습니다.

이에 팀은 세 개의 코드베이스를 단일 Kiro 에이전트 하네스(Agent Harness)로 통합했습니다. 이 하네스를 라이브러리가 아닌 독립된 서버 프로세스로 구축함으로써 클라이언트와의 명확한 분리를 실현하였고, 어떤 컴퓨팅 환경에서도 동일한 바이너리가 동작할 수 있도록 했습니다. 통신에는 표준 규격인 Agent Client Protocol (ACP)을 채택하였으며, 라이브 스티어링(Live Steering)이나 사양 주도 개발(Specification-driven development) 등을 위해 독자적으로 확장된 Kiro-ACP를 추가했습니다.

이 통합을 통해 사양 주도 개발, 커스텀 에이전트, 훅(Hook)을 어떤 클라이언트에서도 동일한 설정과 동작으로 사용할 수 있게 되었습니다. 권한 관리 또한 Cedar에 기반한 케이퍼빌리티 기반(Capability-based)의 단일 모델로 쇄신되었으며, 컨텍스트 관리의 일관성도 향상되었습니다. 새로운 기능을 클라이언트 측의 변경 없이 일괄 제공할 수 있게 되었으며, 이미 네 개의 클라이언트 모두에서 가동 중입니다.

IT 관리자가 Claude Enterprise의 비용을 가시화하고 관리하기 위한 기능과, 모델의 구분 사용 등 비용 최적화의 베스트 프랙티스를 해설하는 기사입니다.

Claude Enterprise를 위한 신기능인 「inference hooks」를 소개하는 기사로, 채팅이나 Claude Code 등 모든 이용 화면에서 프롬프트나 도구 응답이 Claude에 도달하기 전에 자사의 DLP 서버에서 검사 및 정책 적용을 할 수 있는 메커니즘을 해설하고 있습니다.

AI 반도체 벤처 Cerebras의 사내 지식 검색 기반을 소개하는 기사입니다. 전용 벡터 DB를 사용하지 않고 Postgres 하나로 운용하며, Slack 스레드의 구조화나 키워드·벡터·신선도를 조합한 검색 기법, 권한 관리의 과제까지 해설되어 있습니다.

포스트 트레이닝(Post-training)은 사전 학습(Pre-training)을 통해 얻은 가공되지 않은 지성을 실용적인 AI로 변환하는 일련의 기술입니다. GPT-3와 같은 초기 모델은 다음 단어 예측에 불과하여 질문에 답변하는 데 서툴렀으나, 포스트 트레이닝을 통해 대화와 지시 추종이 가능해졌으며 AI는 10억 명이 사용하는 제품으로 변모했습니다. 이 기술은 사용 편의성, 안전성, 능력을 높이며, 유해한 요구를 거부하거나 단계적으로 사고하는 추론을 가르칩니다. 검증기를 이용한 강화학습(RL)을 통해 수학이나 프로그래밍 등의 분야에서는 인간을 뛰어넘는 성능도 실현하고 있습니다.

O'Reilly사가 자사 플랫폼을 사용하여 구축한 「조직적 지능(Organizational Intelligence)」 시스템의 사례를 소개하고 있습니다. AI 에이전트를 사내 시스템에 MCP를 통해 연결하는 것만으로는 단순한 데이터의 집합에 그쳐, 실행으로 옮길 수 없는 일반적인 보고만을 얻게 됩니다. 이에 따라 정보 계층의 정리, 추론 방법을 정의하는 스킬 파일의 작성, 전문가의 지견을 제공하는 O'Reilly Expert MCP의 추가, 인간에 의한 확인이라는 4단계 수법을 채택했습니다. 특히 이름이 지정된 프레임워크와 인용을 바탕으로 분석의 근거를 제시하는 전문가 계층이, 신뢰할 수 있고 행동으로 이어지는 조언을 만들어내는 핵심이라고 기술하고 있습니다.

AI 주도 개발이 진화하면 소프트웨어 개발은 「공예」에서 「농업」에 가까워진다는 고찰 기사입니다.

코드를 한 줄씩 작성하던 시대에서 AI가 한꺼번에 대량으로 생성하는 시대로 이행하며, 여러 후보를 육성하여 골라내는 메커니즘이 주류가 될 것이라고 말합니다.

앞으로는 구현 능력보다 무엇을 육성할지 결정하는 능력, 좋고 나쁨을 판단하는 안목, AI가 일하기 좋은 환경을 설계하는 능력이 중요해질 것이라고 논하고 있습니다.

이 기사는 AI 코딩 에이전트를 사용한 「루프 엔지니어링(Loop Engineering)」이 사실상 계획 주도형인 워터폴(Waterfall) 개발을 부활시키는 구조를 가지고 있다고 논합니다.

내부의 구현 루프는 빠르게 돌아가더라도, 요구사항이나 설계를 재검토하는 외부 루프는 느리기 때문에 양자의 속도 차이가 계획 주도성을 강화한다고 합니다.

따라서 상류(Upstream)의 아키텍트는 사양 및 수락 조건을 사전에 엄격하게 정의해야 하는 책임과, AI 소비 토큰이라는 새로운 원가 관리의 책임을 지게 될 것이라고 지적합니다.

두 내용을 합친 감상:

AI에게 일을 시키는 것은 외주 업체에 코딩이나 단위 테스트를 부탁하고 그 결과물을 확인하는 행위와 비슷하다고 할까, 아니면 그냥 똑같다고 할까. 외주 업체에 대한 지시나 제공하는 환경이 정교하면 정교할수록 외주 업체의 작업 품질이 올라가는 것과 마찬가지로, AI의 작업 결과도 좋아질 것이라고 생각합니다. 어쩌면 제대로 일을 해온 일본의 「상류 엔지니어」는 승리가 확정된 것일지도 모르겠네요. 뭐, 그런 사람은 그리 많지 않지만요.

Azure Updates (2026-08-06) | 부치자키

이 기사는 2026년 8월 6일 시점의 Azure 관련 업데이트를 정리한 것입니다.

컴퓨팅 및 네트워크 분야에서는 Gen2 VM/VMSS에서 Trusted Launch가 기본값으로 설정되어 일반 제공(GA)이 시작되었으며, Azure Firewall의 Explicit Proxy도 정식 제공되었습니다. 또한 Azure DNS가 Traffic Manager와 통합되어 CNAME 홉(hop)이 불필요해지는 기능과 Private Link의 IPv6 지원 등이 프리뷰(Preview)로 등장했습니다. 반면, Nested Confidential (cc_v5) VM은 9월에 은퇴(Retire)할 예정입니다.

AI 및 에이전트 관련 화제도 풍부하여, App Service의 Markdown for Agents, Azure Functions에서의 AI 에이전트 실행, Microsoft Foundry에서의 GPT-transcribe 및 GPT-live-transcribe라는 음성 전사(Transcription) 모델이 소개되었습니다. 후자는 소란스러운 환경이나 방언, 속삭이는 목소리 등 현실적인 상황에서의 인식 정밀도가 향상되었으며, 시간 단위로 과금됩니다.

Microsoft Fabric에서는 실시간 대시보드 내장 및 이벤트 기반(Event-driven) 앱 구축 등 다수의 기능이 추가되었습니다. 그 외에도 NuGet.org의 API 키 만료 기간이 최대 30일로 제한되는 변경 사항이나 각종 개발 도구의 버전 업데이트 정보 등도 다루고 있습니다.

2026년 8월 4일에 출시된 Azure PowerShell의 Az 모듈 v16.2.0에 대해, 설치 방법과 각 서브 모듈의 주요 업데이트 사항 및 수정 내용을 정리하여 소개하는 기사입니다.

Mac용 마우스 유틸리티인 「LinearMouse」가 v0.11.4로 업데이트되어 Logitech Bolt 수신기를 통한 마우스 제어 및 DPI 설정, 무선 버전 ELECOM HUGE 트랙볼 등을 지원합니다.

Mac용 일본어 입력 앱 「Nospace」가 출시되었습니다. 기존처럼 스페이스 키로 변환하는 것이 아니라, 오타를 신경 쓰지 않고 로마자를 빠르게 입력한 뒤 Return 키를 누르기만 하면 AI가 자연스러운 일본어로 변환해 줍니다. 개발자는 Mercari의 엔지니어인 Ryota Arai 씨입니다. 앱 자체는 무료이지만, OpenAI나 OpenRouter의 API 설정이 필요합니다. 동작 환경은 macOS 14 이상인 Apple Silicon Mac입니다.

Infinite Loop가 데스크톱에 캐릭터를 표시하는 앱 「Desktop Mate」의 자매 앱인 「계산기 – Desktop Mate Widgets」를 출시했습니다. 버튼을 누를 때마다 공식 마스코트인 「아이엘탄(Aieru-tan)」 등이 숫자를 읽어주는 계산기 앱으로, Mac, Windows, iPhone/iPad, Android를 지원합니다. 앱은 무료이며, 하츠네 미쿠 등 다른 캐릭터는 앱 내 결제로 구매할 수 있습니다. 향후 계산기 이외의 새로운 위젯도 등장할 예정이라고 합니다.

NVIDIA가 자사 CPU인 「Vera」에 관한 45페이지 분량의 백서를 공개했습니다. 88코어의 단일 다이(Die)와 값 예측(Value prediction), 광대역 메모리를 갖춘 Olympus 코어는 독립 검증에서도 고성능 Arm 서버 CPU로 평가받고 있습니다. 하지만 백서는 x86의 SMT를 오해하게 만드는 도표를 사용하고, 임의의 NUMA 설정을 표준적인 부담인 것처럼 묘사하며, 일반적인 SPEC 테스트를 「에이전트용」이라고 칭하는 등 과장이 눈에 띕니다. 메모리 대역폭의 우위 또한 실측에서는 약 3배가 아니라 1.9배 정도에 그칩니다. 하드웨어는 우수하지만, 마케팅(Marketing) 측의 주장이 과도하다고 필자는 지적합니다.

7월 중순에서 하순 사이 서일본 지역에서 기록적인 고온 현상이 나타났으나, 도쿄 대학 등의 연구팀이 분석한 결과 이는 인위적인 지구 온난화가 없었다면 일어날 수 없었던 현상임이 밝혀졌습니다.

한국이 석탄 화력 발전의 암모니아 혼소(Co-firing) 계획을 중단하는 방침을 표명함에 따라, 주요 수요처를 잃게 된 일본의 암모니아 조달 및 국제적인 공급망 육성에 역풍이 불고 있습니다.

유럽은 지난 2년 동안 소버린 AI(Sovereign AI) 인프라 정비를 급속히 진행했으나, 이를 통치하는 능력의 구축은 늦어지고 있습니다. 인프라의 소재나 소유 여부가 아니라, 가동 중인 AI를 추적하고 개입하며 책임자를 특정할 수 있는가라는 통치 가능성이 질문받는 시대가 되었습니다. EU의 AI 법(AI Act)과 NIS2, 미국의 FTC의 태도는 운영상의 통제와 개인의 설명 책임을 요구하고 있습니다. 문서상의 준수와 실제 통치 능력은 별개의 것이며, 추적·개입·개인의 책임이 수반되지 않는다면 소버린 AI는 통제되지 않는 능력에 불과하다고 필자는 경고하고 있습니다.

전력 확보가 수요를 상회하는 데이터 센터 입지 결정 요인이 되고 있으며, 송전망(Grid) 혼잡과 규제의 장벽을 배경으로 개발의 중심이 기존의 주요 거점에서 말레이시아, 스페인, 텍사스 등의 신흥 시장으로 이동하고 있습니다.

2005년에 시작된 메이커 무브먼트(Maker Movement)는 저렴한 부품과 오픈 설계(Open Design)를 '제조의 인프라'로서 사회에 남겼습니다. 그 영향은 드론 분야에서 현저하게 나타나는데, 소비자 시장에서 중국의 DJI에 패배한 Skydio는 공공 안전 및 방위로 축을 옮기고 있습니다. 해당 기업의 CEO는 드론의 무기화 여부를 민간 기업이 결정해서는 안 된다고 말합니다. 우크라이나 전쟁에서는 개인이 양산하는 무인기가 사용되면서, 메이커 문화와 군사 기술이 맞닿아 있는 현실이 드러나고 있습니다. 일본에도 방위 테크(Defense Tech)의 물결이 미치고 있으며, 평화 국가로서의 방향 설정이 요구되고 있다고 논하고 있습니다.