오늘도 인터넷에서 발견한, 개인적으로 흥미로웠던 기술 뉴스나 기사를 엄선하여 소개합니다. 의견이나 보충 설명이 있다면 댓글로 알려주시면 감사하겠습니다.
오늘은 아쉽게도 보안 관련 내용입니다.
오픈 소스 AI 프로그래밍 도구인 "OpenCode"가 무단 접근을 당해 사용자들의 API 키가 유출되었을 가능성이 있습니다.
외부 연동을 하던 일부 이용자들에게 본인이 기억하지 못하는 청구가 발생하고 있으며, 운영사 및 제공 업체들은 대응과 키 재발급을 요청하고 있습니다.
JETRO는 외부로부터의 무단 접근으로 인해 원인 규명을 위해 홈페이지 공개를 일시 중단했습니다.
현재 정보 유출 여부를 조사 중이며, 복구 시점은 정해지지 않았습니다. 전자책 사이트나 가전 양판점에서도 무단 접근의 영향을 받고 있습니다.
여행 예약 사이트 "skyticket"에 대한 무단 접근으로 인해 과거 유료 회원의 신용카드 정보가 최대 6140명 분량 유출된 것이 밝혀졌습니다.
운영사는 당초 '유출 없음'이라는 내용을 정정하고, 이용 명세 확인을 요청하고 있습니다.
소감
애초에 카드 번호 같은 필요 없는 것을 왜 저장해 두는 걸까요? 많은 EC 사이트가 연결하는 결제 서비스에서는 카드 번호가 필요한 것은 최초의 카드 등록 시뿐입니다. 따라서 EC 사이트 측에서 카드 번호를 저장할 필요가 없으며, 저장해서도 안 됩니다.
장기간 방치된 RHEL 9 서버에 Ansible을 사용하여 안전하게 보안 패치를 적용하는 자동화 절차 검증 기록입니다.
작업은 '조사・계획・승인・스냅샷・적용・재부팅・검증・차분 확인' 순서로 진행되었으며, 의존성 오류나 미검증 설정을 감지했을 때는 안전하게 자동 중단되는 메커니즘이 내장되어 있습니다.
실기 검증에서는 479건의 취약점을 해소하는 동시에, 재실행 시의 Idempotency(멱등성)와 Rollback(롤백)의 유효성도 확인되었습니다.
AWS Continuum for penetration testing을 활용하여 CI/CD 파이프라인 배포마다 자동 침투 테스트를 통합하는 방법이 설명되어 있습니다.
직전 배포로 인한 변경 차분만을 대상으로 함으로써, 단시간에 저비용의 검증을 실현합니다. AI 에이전트가 악용 가능성을 확인하고 지정된 임계치 이상의 취약점을 감지할 경우 본 서비스 승격을 자동으로 막습니다. 단계적 도입이나 설정 시 주의점도 제시되었습니다.
생성형 AI 정보 유출을 방지하는 사내 규칙에는, 직원이 입력해도 좋은 서비스나 정보를 지정하는 것뿐만 아니라, AI 에이전트가 접근할 수 있는 데이터 범위와 전송처, 작업 로그를 통한 확인 절차를 각각 구분하여 정해야 합니다.
훌륭한 제품에는 제작자의 경험이나 고집, 세계관 같은 인간적인 시각이 깃들어 있습니다. 최근 업계에서는 소프트웨어 개발을 요구사항 정의나 기능 구현 같은 일련의 작업, 나아가 AI 에이전트에 의한 자동화 파이프라인처럼 여기는 경향이 있지만, 본래의 차이는 제작자의 깊은 통찰력이나 판단력(직관)에서 생겨납니다.
직관이란 단순한 생각이 아니라, 고객과의 대화나 실패를 통해 쌓인 독자적인 시각입니다. 무엇을 구현하고, 무엇을 의도적으로 만들지 결정하는 것으로 제품에 '영혼'이 깃듭니다.
하지만 최근에는 기존 경험을 재검토하기보다 신기능을 추가하는 것이 더 쉬워져서, 개별 기능들이 난립하며 통일성을 결여한 제품이 늘어나고 있습니다. 소프트웨어 개발이 용이해지고 있는 지금이야말로, 무기질적인 공장 출하품이 아니라 과제를 깊이 이해하고 전체를 조화시키는 '제작자의 기운'이 느껴지는 제품이 요구됩니다.
GitHub Copilot SDK를 이용하면 에이전트 실행 환경을 유지한 채 추론의 연결처를 자체 모델로 전환하는 'BYOK'가 실현 가능합니다.
기사에서는 C#(.NET)을 사용하여 Microsoft Foundry에 연결하는 최소 구성을 소개하고 있습니다. 기본적으로 Microsoft Entra ID 인증을 사용하며, API 키 인증에도 대응할 수 있습니다.
도구 및 Git 연동을 제외한 단순한 설정만으로 우선 자체 모델과의 통신이 확립될 수 있는지 확실하게 검증하는 절차입니다.
Xcode 27에서는 UIKit의 Scene Lifecycle(씬 생명 주기) 채택이 필수화되어, 미지원되는 .NET MAUI 앱은 시작 직후 종료됩니다.
대응을 위해서는 SceneDelegate 생성과 Info.plist 업데이트가 필요하며, 전용 AI 스킬을 통한 자동 마이그레이션도 이용 가능합니다.
2026년 10월 7일에 개최된 'JetBrains .NET Day Online 2026'의 모든 세션 영상이 YouTube에 공개되었습니다. AI 에이전트나 설계 패턴, 성능 개선 등을 다룬 각 강연의 개요가 소개되어 있습니다.
이 책은 Windows Forms 앱 제작을 통해 C# 문법과 프로그래밍 기초를 배울 수 있는 입문서입니다.
각 장에서 완성된 결과물을 확인하며 학습과 제작을 진행하는 실습 형식이며, GitHub Copilot을 활용한 개발 지원에도 대응하고 있습니다.
JDK 28을 목표로 ZGC 기능 강화와 가상 스레드 관련 구조화 병렬성(structured concurrency)의 공식 도입을 포함하는 세 가지 JEP가 대상에 선정되었습니다.
또한, Azul Payara의 10월 버전 업데이트와 Gatherers4j, Yupiik Fusion, Google ADK의 신규 버전이 공개되었습니다.
더 나아가, Apache Camel에서는 총 38건의 보안 수정이 이루어졌으며, AI를 활용하여 발견된 취약점에 대한 대응도 포함되어 있습니다.
Microsoft는 Java 11 및 17에 대한 지원을 빠르면 2027년 9월에 종료합니다.
이에 따라 Java 21이나 25로의 마이그레이션(移行)이 권장되며, GitHub Copilot의 Modernize CLI를 사용하여 코드를 평가하고 계획을 세워 업데이트를 진행하는 방법이 안내되었습니다.
Visual Studio 2026 버전 18.11에서는 키보드 기반의 탭 조작 기능이 강화되었습니다.
단축키를 사용해 탭 좌우 이동이나 시각적 위치에 따른 직접 점프가 가능해져, 마우스 조작 없이도 효율적으로 탭을 정리할 수 있습니다.
Zed 에디터 안정 버전 1.24.3이 공개되었으며, Google AI 모델에 Gemini 4 Argon이 추가되었습니다.
grüt은 Git과 깊게 통합된 터미널용 파일 탐색기입니다.
파일 열람 및 편집, 구문 강조 표시 미리보기 외에도 스테이징(staging)이나 브랜치 조작, 차이점 확인 등의 Git 워크플로우를 터미널 내에서 완결할 수 있습니다.
나아가 화면 분할 레이아웃, 퍼지 검색(fuzzy search), 내장 터미널, AI 지원 기능 등 효율적인 개발을 뒷받침하는 다양한 도구를 탑재하고 있습니다.
grüt은 파일 트리, Git 작업, GitHub의 Issue 및 PR, 미리보기를 한 화면에 모아 한눈에 볼 수 있는 Go 언어 기반의 TUI(Text User Interface) 도구입니다.
터미널 내에서 각 패널을 연동하여 정보를 확인할 수 있어 개발 작업을 효율화할 수 있습니다.
Google의 최신 프론티어 모델인 'Gemini 4 Argon'이 Android 개발자에게 제공되기 시작하면서, 각종 도구 위에서 에이전트가 빌드 오류를 자체 복구하거나 고급 셰이더 생성 등을 자율적으로 수행하는 개발 환경을 이용할 수 있게 되었습니다.
Google Play는 Ask Play와 Gemini를 통한 발견 기능 강화, Sidekick을 통한 소셜 대전 및 보상에 의한 참여도 향상, 그리고 우수한 사용자 경험을 제공하는 앱의 수수료를 낮추는 품질 프로그램(quality program)을 발표했습니다.
Android Developers Blog가 Blogger에서의 업데이트를 종료하고, 공식 뉴스나 기술 정보 게재처를 개발자 전용 사이트로 이전했습니다.
PrismML의 초경량 LLM인 'Bonsai 2'를 GitHub Actions 상에서 동작 검증한 기사입니다.
2B부터 27B까지 모든 모델이 작동했으며, 최대 크기에서도 답변을 받는 데 약 1분 정도가 소요되어 배치 처리 등에서의 실용성이 확인되었습니다.
GitHub Copilot 앱으로 진행하던 작업 세션을 대화 기록이나 코드 변경 차이점(diff), 워크트리(worktree)를 유지한 채 VS Code로 직접 가져와 수동 편집 및 로컬 검증을 거쳐 풀 리퀘스트(pull request)에 반영하는 절차가 설명되었습니다.
macOS 27 및 Xcode 27에서 일부 시스템 바이너리 등으로부터 x86_64 코드가 삭제된 영향으로, CodeQL에서의 빌드 추적 스캔이나 Swift 6.4의 분석이 지원되지 않게 됩니다. 따라서 지속적으로 이용하려면 macOS 26 또는 Xcode 26 이전 버전으로 버전을 고정하거나, 빌드 추적이 불필요한 모드로 전환하는 것이 권장됩니다.
GitHub에서는 비정상적인 트래픽이 발생했을 때 서비스의 가용성을 유지하기 위해, 공개 리포지토리에 대한 HTTPS 경유 Git 작업(clone이나 fetch) 시 일시적으로 인증을 요구할 수 있습니다.
Anthropic은 AI에 의한 코드 생성 급증에 대응하기 위해 다층적인 자동 검토와 인간의 판단을 결합한 시스템을 운영하고 있습니다.
PR 작성 전 사전 검증이나 여러 에이전트에 의한 합의 형성, 보안 검사를 AI가 담당하며, 오탐지(false positive)나 무한 루프를 방지하는 장치도 도입되었습니다.
인간은 모든 코드를 한 줄씩 읽는 것이 아니라, 설계 방향성이나 고위험 변경 사항의 승인과 같은 중요 사안에 집중함으로써 개발 속도와 품질을 양립시키고 있습니다.
Microsoft Foundry의 브라우저 자동화 툴이 일반 제공(GA)되었습니다.
Playwright Workspaces를 활용하여 AI 에이전트가 자연어로 웹사이트 조작이나 폼 입력을 실행할 수 있습니다.
사내 네트워크 연결 및 실시간 모니터링/수동 개입에도 대응합니다.
DeepSeek은 추론 및 코딩 성능을 높이고 처리를 가속화한 경량 모델인 'DeepSeek-V4.1-Flash-1017'를 발표했습니다.
함께 웹 검색이나 페이지 가져오기를 수행하는 Search API와 Fetch API도 모든 사용자에게 공개하고 있습니다.
이 책은 Amazon Bedrock을 사용한 RAG(Retrieval-Augmented Generation) 및 AI 에이전트의 구현과 운영을 설명하는 도서입니다.
가상의 기업 문의 대응을 소재로, 검색 정확도 개선부터 품질 평가, 실제 운영 설계까지 실질적으로 배울 수 있습니다.
AWS의 생성형 AI 관련 최신 사례와 기능 업데이트가 소개되었습니다. 지원 프로그램으로는 연중 접수 중인 실용화 추진 프로그램 외에 '물리적 AI 개발 지원 프로그램' 2기 모집이 시작되었습니다.
사례에서는 Sony Bank의 계정 시스템 개발 효율화나 Nippon Express의 출하 예측 단축 등이 보고되었습니다. 또한, AgentCore의 단기 메모 종량제 도입이나 Azure에서 AWS로의 코드 변환 기능 제공 등 개발을 뒷받침하는 기능 강화도 진행되고 있습니다.
류큐대학 교수가 생성형 AI가 제시한 존재하지 않는 판례를 그대로 저서에 게재하여, 출간 직후 회수 및 단종되는 사례가 발생했습니다.
사법 분야에서도 AI로 인한 가짜 인용이 수천 건 규모로 문제가 되고 있습니다. 정보 수집에 AI를 이용하는 사람이 늘어나는 가운데, 이 문제는 남의 일이 아닙니다.
모든 원문을 일일이 정독하며 재검토하는 부담을 줄이면서도, 자료에 게재하기 전에 허위 출처를 적절하게 식별하고 걸러내는 방법론이 요구되고 있습니다.
AI로 인해 코딩 작업은 가속화되었지만, 배경 지식을 팀원 간 공유한다는 과제는 남아있습니다. 이 과제 해결을 목표로 하는 실험적 툴 'ContextCue'는 회의의 맥락과 의도를 기록하여 인계합니다.
이 기사에서는 NFL의 통설인 '런 공격 확립이 승리로 이어진다'라는 주장을 검증하는 AI 애널리스트 구축 과정을 통해, 적절한 가설 정의, 명확한 정책 설계, 그리고 편향을 방지하는 데이터 필터링의 중요성을 설명하고 있습니다.
Party Hard Corporation에서는 그동안 모든 엔지니어에게 MacBook Pro를 일괄 지급했지만, 컨테이너 기술 정착에 따라 Linux 단말 도입 검증을 진행했습니다.
Arch Linux 환경을 실무에서 1년간 운영한 결과, 일상 업무나 웹 개발에 지장이 없다는 것이 확인되었습니다.
MDM 관리나 도입 지원 같은 과제는 있지만, 앞으로는 업무 특성에 따라 Mac과 Linux를 유연하게 선택할 수 있는 체계를 목표로 하고 있습니다.
2026년 10월 12일 주차의 AWS 주요 업데이트에서는 개발 효율성과 운영 유연성을 높이는 신기능이 다수 발표되었습니다.
Lambda에서는 HTTP 요청을 직접 처리할 수 있는 Web Functions와 EventBridge 경유 재귀 루프 자동 중지가 도입되었고, OpenSearch는 인덱스 단위 암호화에 대응했습니다. 또한 SageMaker Studio의 소셜 로그인 지원이나 오픈 웨이트 모델 'Beam' 제공 등 AI/머신러닝 관련 확장도 진행되고 있습니다.
TablePlus가 개발 중인 Apple Silicon Mac용 가상화 소프트웨어 'VMPal'의 최신 빌드에서 Docker 컨테이너 지원이 추가되었습니다.
Docker Desktop을 거치지 않고도 Docker Hub 검색이나 컨테이너 도입이 가능하며, AI 에이전트와의 연계도 예상됩니다.
작동 환경은 macOS 26 Tahoe 이후이며, 현재는 모든 기능을 체험할 수 있는 체험판이 공개되어 있습니다.
Google은 AI 에이전트 활용 및 개발 작업을 안전하고 편리하게 수행할 수 있도록 사일로화된 Debian Linux 가상 머신 환경을 제공하는 'Googlebook Linux Terminal'의 프리뷰 버전을 발표했습니다.
Nvidia의 서버용 CPU 'Vera'는 코어 수를 줄이는 대신 단일 코어의 고성능화를 추구합니다.
2세대 SCF와 초광대역 LPDDR5X 메모리를 탑재하여, 부하가 높을 때도 낮은 지연 시간을 유지하는 메모리 대역폭이 필요한 처리에서 진가를 발휘합니다.
필즈상 수상자인 테렌스 타오(Terence Tao)는 인공지능(AI)의 급속한 진화가 수학계에 가져온 위기에 대해 '전시 체제'라고 말했습니다. OpenAI가 밀레니엄 상 문제 중 하나인 나비에-스토크스 방정식(Navier–Stokes equations) 해결을 발표하고, 더 광범위한 분야에서 350건 이상의 지식을 공개하면서 연구자들은 오랫동안 다루어 온 과제를 순식간에 선취당하는 충격을 받고 있습니다.
과거 AI와의 공존을 기대했던 타오였지만, AI 기업들이 연구 성과를 일방적으로 공표하는 태도에 대해 젊은 연구자들의 노력을 저해한다고 분노를 표하고 있습니다. 또한, AI가 제시하는 증명의 난해함이나 대화성의 부족, 계산 비용의 높음으로 인한 연구 격차 역시 우려되는 부분입니다.
타오 교수는 수학의 재정의가 필요하며, 단독적인 문제 해결뿐만 아니라 AI를 도구로 활용한 대규모 공동 연구나 인간만이 발휘할 수 있는 창의성을 펼치는 길을 학생들에게 제시했습니다.
미국 Anthropic의 내부 조사에 따르면, AI 에이전트의 가동 시간이 인간의 6배로 급증했습니다.
그 결과, 기술계 초급직 채용 비율은 27%에서 9%로 급감했으며, AI 관리 등의 업무가 증가하고 있습니다.
SES 기업 공식 웹사이트 400여 곳을 조사한 결과, 채용 시 기술 시험이나 기술 면접에 대해 명시적으로 언급한 기업은 단 1.9%에 불과했습니다.
'기술력'을 강점으로 어필하는 기업에서도 기술력을 구체적으로 보여주는 사례는 극소수였으며, 그 객관적인 근거가 모호하다는 실태가 드러났습니다.
Apple은 현지 시간 2026년 10월 28일 로스앤젤레스에서 미디어 이벤트 'Pro and tell'을 개최합니다.
터치 대응 MacBook Pro나 OLED 탑재 iPad mini 등의 발표가 예상됩니다.
