프로그래밍 잡지: 2026년 10월 5일

오늘도 인터넷에서 발견한, 개인적으로 흥미로웠던 기술 뉴스나 기사를 엄선하여 소개합니다. 의견이나 보충 설명이 있다면 댓글로 알려주시면 감사하겠습니다.

Go 1.26에서 실험적으로 도입된 amd64용 SIMD API에 더해, Go 1.27에서는 arm64와 wasm 지원이 새롭게 추가되었습니다. 이 기능은 GOEXPERIMENT=simd를 지정하여 빌드함으로써, simd/archsimd 패키지를 통해 이용할 수 있습니다.

기존 Go에서는 어셈블리 언어를 작성해야 했지만, 새로운 패키지에서는 하드웨어 고유의 강력한 명령을 Go에서 직접 다룰 수 있게 되었습니다. API 설계 시에는 저수준(low-level) 하드웨어 명령을 그대로 공개하기보다는, 이해하기 쉬운 이름으로 통일하고 마스크 처리 등의 최적화를 컴파일러에 맡기는 배려가 있었습니다.

구현 시에는 CPU 기능을 체크하여 SIGILL 에러를 방지하는 것과 더불어 컴파일러에 최적화 힌트를 주는 것이 권장됩니다. 경계 검사(boundary check)를 회피하는 루프 조건이나, 레지스터 할당을 유지하기 위한 노력도 권장되고 있습니다. 향후에는 SVE/SVE2 대응 및 다른 아키텍처로의 확장이 예정되어 있습니다.

Go 1.27에서 정식 도입된 'goroutineleak' 프로파일은 두 번 다시 재개할 수 없는(re-start) 누수된 goroutine을 GC가 자동으로 감지하는 기능입니다.

channel 등의 프리미티브에 대한 GC 도달 가능성을 기반으로 판정하므로, 조기 return 등으로 방치된 goroutine을 특정할 수 있습니다.

다만, 프리미티브가 전역 변수에 있는 경우에는 탐지되지 않는 점이나, 판정 업데이트를 위해서는 GC 실행이 필요하다는 점에 유의해야 합니다.

2026년 10월 2일 발행된 WeekRef.NET에서는 .NET 및 Windows 개발 관련 최신 정보가 정리되어 있습니다.

공식 토픽으로는 Aspire 13.6, WSL 컨테이너의 일반 제공 시작, Visual Studio의 9월 업데이트, Fluent UI Blazor v5 등이 다루어졌습니다.

더불어 AI 에이전트용 도구나 Blazor 연동, 각종 기술 기사 및 개발 Tips 등 폭넓은 주제가 소개되었습니다.

Python 3.15.0의 출시 후보 버전인 '3.15.0rc3'가 공개되었습니다. 지연 임포트(lazy import) 관련 직전 버그를 수정하고 테스트 기간을 확보하기 위해, 당초 예정되었던 정식 버전 공개는 2026년 10월 9일로 연기되었습니다.

이 버전에서는 지연 임포트나 내장형 타입(built-in type) 추가, JIT 성능 향상 등이 이루어졌습니다. 서드파티 개발자들에게는 정식 버전을 목표로 한 사전 테스트와 패키지 준비가 요청되고 있습니다.

업무에서 AI에게 구현을 맡기는 기회가 늘어나면서, 타입이나 소유권을 선택하는 이유를 스스로 생각하고 배우는 기회가 줄어든다는 과제가 발생하고 있습니다.

이에 필자는 손안의 코드를 소재로 Codex나 Claude Code를 활용하여 문법과 설계 이유를 배우고 작은 연습을 할 수 있는 플러그인 'Rust Learning Lab'을 개발했습니다.

AI에게 작업을 맡기면서도 판단력을 기르고, 업무 속에서 주체적인 학습을 지속하기 위한 노력과 실천 방법을 제안하고 있습니다.

Java 26과 Java 27의 주요 변경점 및 마이그레이션 시 주의점을 정리한 글입니다.

HTTP/3 대응이나 G1 GC, 컴팩트 객체 헤더(compact object header)의 기본화 등이 진행되었습니다. 차기 LTS인 Java 29로의 이전을 염두에 두고 CI 등에서의 사전 검증이 권장됩니다.

Cloudflare는 Git 호환 스토리지 'Artifacts'를 Workers 유료 플랜 사용자에게 오픈 베타로 공개했습니다. 일반적인 Git 작업 외에도 API나 Worker 코드로부터 리포지토리를 제어할 수 있습니다. 병렬적으로 작업하는 여러 AI 에이전트의 작업 관리나 리뷰에 적합합니다.

함께 Artifacts를 활용한 차세대 Git 플랫폼 개발 콘테스트 개최도 발표되었습니다.

Data API builder 2.1.5가 출시되어 SQL의 json 및 vector 데이터 타입에 네이티브 대응했습니다. 엔진을 애플리케이션에 직접 임베드하는 기능도 추가되었고, MCP 엔드포인트의 보안도 강화되었습니다.

SQL Server on Linux에서 bulkadmin 고정 서버 역할(fixed server role)과 ADMINISTER BULK OPERATIONS 권한의 일반 제공이 시작되었습니다. 이를 통해 sysadmin 권한을 부여하지 않고도 데이터를 일괄 임포트할 수 있게 되었습니다.

Microsoft는 Rust로 만든 오픈소스 도구 'Postgres MCP Server'를 공개했습니다.

AI 코딩 에이전트에게 PostgreSQL의 라이브 컨텍스트를 제공하여, 스키마 탐색이나 쿼리 실행, 성능 진단 등의 작업을 안전하게 수행할 수 있도록 합니다.

Google은 AI 에이전트를 활용한 Android 개발을 지원하는 'Android CLI' 업데이트를 발표했습니다.

터미널 스트리밍 기능 덕분에 CLI를 통해 실제 기기에 안전하게 연결하여 빌드 배포, 로그 수집, 스크린샷 캡처가 가능합니다.

또한, 공식 가이드라인에 기반한 20가지 이상의 'Android 스킬'이 제공되었습니다. 에이전트에게 최신 API나 설계 패턴을 직접 전달함으로써 개발 효율성을 높일 수 있습니다.

HTTP 메시지를 순차적으로 전송하는 인크리멘탈 전송(incremental transfer)에서는 프록시의 버퍼링 등의 영향으로 문제가 발생하기 쉬웠습니다.

새로운 표준인 'RFC 10036'은 헤더에서 순차 전송 요청이나 거부를 명시할 수 있게 하여, 양방향 통신 등 상호 운용성을 향상시키고 있습니다.

TesterArmy가 공개한 'e2e'는 AI 에이전트를 활용하는 오픈 소스 테스트 플랫폼입니다.

웹과 모바일 모두에 대응하며, 자연어 지시와 코드를 결합하여 검증을 실행할 수 있습니다.

마이크로 프론트엔드(Micro Frontend)의 개념과 장점, 주의점, 도입 판단 요령을 실질적으로 설명한 도서입니다.

모듈성이나 테스트 용이성, 개발자 경험 등의 관점에서 설계를 평가하고 자율적인 팀 구성을 지원합니다.

Anthropic은 Claude Code의 UI와 동작을 TypeScript로 커스터마이징할 수 있는 확장 기능 'Mods'를 공식 출시했습니다.

플러그인 형태로 도입할 수 있어, UI 변경이나 기능 확장을 유연하게 할 수 있습니다.

AI가 보급되면서 개발자에게는 코드를 작성하는 것 이상으로, AI 에이전트에게 지시하고 생성된 결과를 비판적으로 검증하는 것이 요구됩니다.

구현 작업은 맡기고 시간을 확보하여, 기술적인 판단이나 본질적인 문제 해결에 집중하는 것이 중요합니다.

GitHub의 리포지토리 보안 권고(security advisory)에 기밀 댓글 기능이 추가되었습니다. 보고자나 권한이 없는 협업자는 댓글을 볼 수 없으며, 쓰기 권한을 가진 유지 관리자들 사이에서만 논의할 수 있습니다.

GitHub는 리포지토리 보안 권고의 댓글을 목록으로 표시하고, 가져오고, 추가하고, 편집할 수 있는 REST API를 Public Preview로 공개했습니다.

GitHub의 GraphQL API SecurityAdvisory 객체에 CVE ID 등 5개의 새로운 필드와 2개의 검색 필터가 추가되었습니다. 이를 통해 REST API를 병행하지 않고도 권고 데이터베이스의 더 상세한 정보를 효율적으로 가져올 수 있게 되었습니다.

GitHub Copilot에서 Gemini 3.5/3.6 Flash, Kimi K2.7 Code, Claude Opus 4.7 등 일부 모델이 2026년 10월 2일부로 사용 중지되며(deprecated), 후속 모델로의 전환이 안내되고 있습니다.

GitHub Copilot에서 코드 리뷰를 REST 및 GraphQL API를 통해 요청할 수 있게 되었습니다. 기본 설정된 리뷰 작업량 레벨은 'Balanced'로 변경되었습니다.

GitHub App의 설치 토큰이 기존 40자 길이에서 약 520자의 스테이트리스(stateless) 형태로 전환을 완료했습니다. 이를 통해 API 신뢰성 향상과 토큰 처리 속도 개선이 이루어졌습니다.

GitHub Actions에 불변의 subject 클레임 기능이 도입되어, 2026년 7월 15일 이후의 새 리포지토리에서는 sub 클레임에 ID가 부여되는 형태로 변경되었습니다.

따라서 AWS IAM 역할의 신뢰 정책 측면에서도 새로운 형식에 맞춘 수정이 필요합니다.

Earendil이 AI 에이전트 하네스 'Pi 1.0'을 공개했습니다. TUI의 전체 화면 표시를 표준화하고, Codemode나 MCP 인증 등의 기능을 강화했습니다.

아울러, 프로세스가 중지된 후에도 실행 상태를 저장하여 안전하게 작업을 재개할 수 있는 실험적인 개발 환경 'Pi Durable'도 출시되었습니다.

아키텍처 결정 기록(ADR)은 코딩 에이전트에게 장기적인 개발 컨텍스트와 설계 의도를 전달하는 효과적인 수단입니다. 리포지토리에 명시적인 기록이 있다면, 에이전트는 과거의 채팅이나 코드 이력을 찾아볼 필요가 없어지고, 구현 세부 사항을 기본 규칙으로 오해하는 것을 방지할 수 있습니다.

반면, 에이전트는 결정된 사항을 지나치게 엄격하게 지키려 하거나 시대에 뒤떨어진 결정에도 집착하는 경향이 있습니다. 또한, 결정 업데이트를 맡기면 논의 과정이나 세부 내용까지 길게 나열되어 인간에게는 읽기 어려운 장문이 되기 쉽습니다.

따라서 규칙이 맞지 않게 되었을 때는 작업을 중단하고 재검토를 제안할 권한을 명시적으로 부여하는 것이 중요합니다. 나아가, 변경 이력은 Git에 맡기고 각 ADR(Architecture Decision Record)에는 현재 유효한 최신 결정 사항만을 간결하게 기재하도록 운영 규칙을 정함으로써, 인간과 AI 양쪽 모두가 활용하기 쉬운 상태를 유지할 수 있습니다.

AI 개발에서 이해하기 모호해지기 쉬운 전체 구조나 로직을 파악하는 수단으로 설명용 스킬인 'eli5'가 소개되었습니다.

이 스킬은 '어린이에게 설명한다(explain like I'm 5)'는 개념으로, 쉬운 단어나 색깔 있는 도해를 사용하여 HTML 형식으로 보기 쉽게 정리해 줍니다.

매우 이해하기 쉽다는 장점만큼, 충분히 이해했다고 착각하기 쉬우므로, 출력 결과를 자신의 말로 다시 정리하여 AI와 대화하며 이해도를 높이는 사용법이 권장됩니다.

터미널을 주로 사용하는 것이 AI가 된 것을 받아들여, 인간용으로 만들어졌던 dotfiles를 AI용으로 재설계한 기록입니다.

쉘은 기본적으로 AI 전용 설정을 사용하고, TTY 판별 등으로 이용자가 인간임을 알았을 때만 인간용 설정을 불러오는 구성으로 다시 잡았습니다.

나아가, AI가 알고 있는 동작에 맞춰 커맨드를 정비하고, Nix로 설정을 일원 관리합니다. 에이전트용 스킬 정의도 툴과 함께 관리함으로써, 인간과 AI 양측 모두에게 최적화된 개발 환경을 구현했습니다.

AI가 자율적으로 작업하는 능력이 향상되고 생성하는 코드의 양이 사람의 확인 능력을 초월하면서, 평가나 제어를 시스템화하는 '하네스 엔지니어링(Harness Engineering)'이 중요해지고 있습니다.

테스트나 규칙으로 기계적으로 검증하고, 인간은 본질적인 판단에 집중합니다.

Claude의 일본어 교정 스킬 3종을 비교한 기사입니다.

원문의 개성이나 열정을 남기는 yomiyasu, 단락에서 구성을 재구축하는 natural-japanese, 논리성을 중시하여 불필요한 표현을 줄이는 japanese-tech-writing과 수정 범위의 차이가 제시되었습니다.

Google은 2026년 9월, 사이버 방어 및 복잡한 추론에 특화된 프런티어 모델 'Gemini 4 Argon'을 발표했습니다. 아울러 'Gemini 3.8 Flash'나 음성 모델 'Gemini 3.8 Live', Windows용 앱도 등장했습니다.

더 나아가, 노트북 'Googlebook'의 예약 시작이나 DNA 변이를 예측하는 데이터베이스 공개 등, 일상 도구부터 과학 연구까지 폭넓은 분야에서 노력이 진행되고 있습니다.

Google은 소프트웨어 취약점 발견 및 재현, 수정 자동화를 지원하는 오픈소스 AI 하네스인 'Mantis'를 공개했습니다.

AI에 의한 코드 스캔의 낮은 정밀도나 오탐지 문제를 해결하기 위해, 샌드박스 환경에서의 취약점 재현이나 계층형 요약을 활용하여 토큰 소비를 줄이면서 높은 실효성을 구현하고 있습니다. GitHub에서 입수 가능하며, 임의의 코딩 에이전트와 결합하여 쉽게 이용할 수 있습니다.

미국 Google은 개인용 Gemini에서 사용할 모델을 유료 플랜별로 재편합니다.

무료 사용자는 10월 9일부터 'Flash-Lite'만 제공됩니다. 'Flash'는 AI Plus 이상, 'Pro'는 AI Pro 이상의 계약이 필요합니다.

AI 모델 자체는 급속도로 코모디티화되므로, 기업의 경쟁 우위는 '사내 문맥(context)'을 얼마나 AI가 이해하게 만드느냐에 따라 결정됩니다.

Microsoft의 'Work IQ'는 업무 이력이나 대화 등 방대한 정보에서 필요한 문맥을 정확히 추출하여 AI 모델에 전달하는 인텔리전스 레이어입니다.

앞으로는 단순히 최신 모델을 도입하는 것이 아니라, 조직 고유의 문맥을 바탕으로 AI와 협업할 수 있는 인재와 시스템이 갖춰져 있는지 여부가 가치 차이를 만듭니다.

추측적 디코딩(Speculative Decoding)을 통해 일반 추론과 동일한 정확도를 유지하면서 vLLM 대비 최대 약 3배의 고속화를 실현합니다.

또한, 필요한 가중치만 로드하는 기능도 갖추고 있습니다. 용량이 작은 Mac이나 DGX Spark 같은 환경에서 대형 MoE 모델을 효율적으로 구동할 수 있다는 점이 큰 특징입니다.

AI 에이전트의 진화로 인해 기존의 보안, 전력 공급, 거버넌스 체계가 따라가지 못하는 과제들이 발생하고 있습니다.

안전한 운영을 위해서는 실행 환경에 가까운 방어책이나 엣지 처리 활용 등 시스템 전체의 재설계가 요구됩니다.

상사가 원하는 것은 작업 내용이 아니라 '판단 근거'입니다. 질문받는 보고는 불충분하다고 할 수 있습니다.

계획 지연과 그 원인, 대책안을 형식에 맞춰 전달함으로써 기술력을 정당하게 평가받을 수 있습니다.

소감

이것이 될 수도 안 될 수도를 넘어서 평가가 달라지고 본인의 업무 성장 방향이 다릅니다. 그리고 지금은 이런 상대방에게 맞춰 사물을 정리해 나가는 습관이 AI를 상대로 하는 프롬프트에도 효과로 이어집니다.

LayerX의 Ai Workforce 개발부에서 관리(Management)를 지원하는 독자 앱을 구축하고 운영한 사례입니다. 수평적인 조직에서 개발량이 늘어나는 상황에서의 실천 내용을 소개합니다.

AI에게는 판단 자동화가 아니라, 정보 수집이나 요약, 1on1의 논점 또는 칭찬할 계기 제시 등을 통해 '관측 범위 확장'을 맡기고 있습니다. 한편, 비공개 정보나 참여하지 않은 회의의 맥락이 빠지는 과제도 있어 현장에 관여하거나 메트릭스를 강화하는 것의 중요성을 다시 한번 인식하고 있습니다.

Microsoft Fabric의 Database Hub에서 성능 모니터링 기능의 퍼블릭 프리뷰가 시작되었습니다. 인프라 구축이나 운영에 비용을 들이지 않고, SQL 환경 전체의 가동 상황과 리소스 사용률을 한 번에 모니터링하고 분석할 수 있습니다.

Elasticsearch의 검색 요청을 Azure Cosmos DB로 이전할 때, 단일 요청으로 처리하던 검색/패싯 집계/하이라이트를 Cosmos DB에서는 랭킹 검색 쿼리(ranking search query), 개별 집계 쿼리(individual aggregation query), 앱 측에서의 처리에 분할하여 구현하는 방식이 설명되어 있습니다.

WSL 3.0.1에서 추가된 컨테이너 기능(wslc)을 활용하여 Rancher Desktop 환경의 VSCode Dev Containers를 WSL 컨테이너로 이전한 검증 기사입니다.

사용하려면 VSCode 설정에서 'Docker Path'를 'wslc'로 변경해야 합니다.

현재는 'wslc compose'가 미지원이라, docker-compose 설정을 devcontainer.json에 덮어써서 단일 컨테이너 구성으로 함으로써 정상적으로 연결할 수 있었습니다.

2026년 9월의 Windows 365 업데이트에서는 스캐너 리다이렉트나 사용자 본인에 의한 프로비저닝 등으로 편의성이 향상되었습니다.

더 나아가, 비밀번호 없는 인증(passwordless authentication)이나 화면 보호 같은 보안 기능 강화, IT 관리자용 운영 지원 기능 등이 확충되었습니다.

2026년 10월 2일, Windows 11 Insider Preview의 Beta 및 Experimental 채널을 위한 최신 빌드가 공개되었습니다.

또한, 10월 7일 오전 10시(태평양 시간)부터 Windows와 Surface 이벤트가 라이브 스트리밍됩니다.

Windows 11 버전 26H2가 일반 제공되었고, 배포 및 관리용 도구가 공개되었습니다.

시작 메뉴나 작업 표시줄의 커스터마이징 기능이 확장된 것 외에, 버전 24H2의 지원 종료 대응 안내도 있었습니다.

Mac 데스크톱 위에 주황색 니크산관 시계(Nixie tube clock)를 배치할 수 있는 앱 'EVA Clock Nixie'가 공개되었습니다.

크기 변경이나 최전방 고정, 투명 표시 등의 기능을 갖추고 있으며 무료로 이용 가능합니다.

시스템 모니터링 앱 'TG Pro v2.104'이 출시되어 Mac mini(M6, M5 Pro)나 Mac Studio(M5 Max/Ultra)의 온도 센서 표시 및 팬 제어 기능에 대응했습니다.

Snapdragon X2용 Ubuntu 공식 지원과 24.04 LTS에서 26.04 LTS로의 업그레이드 개방이 발표되었습니다.

또한, 커널 업데이트의 출시 주기가 매주로 변경되는 점이나 양자 암호에 대비하는 SNDL 대책의 중요성 등도 소개되었습니다.

본 페이지는 LPI-Japan이 리눅스 기술자 교육을 위해 무료 공개하고 있는 네트워크 구조를 실습을 통해 배울 수 있는 'Linux 네트워크 표준 교과서'의 개요, 목차, 다운로드 안내를 게재하고 있습니다.

Google Workspace의 최신 업데이트에서는 AI 기능과 사용 편의성 향상이 이루어졌습니다.

Google Vids에서는 TTS(Text-to-Speech) 엔진이 개편되어 음성 표현이 개선되었습니다. 자막도 자유롭게 커스터마이징할 수 있게 되었습니다. Gemini에는 프롬프트(지시)를 공통화할 수 있는 '스킬'과 학생용 허브가 도입되었습니다.

또한, Docs 등의 API에서 댓글 조작이 가능해졌으며, 암호화 설정 간소화와 Google Meet 및 Teams의 상호 연결이 공식적으로 제공되고 있습니다.

로손(Lawson)의 메일 서버가 부정하게 이용되어 약 70만 건의 의심스러운 영어 이메일이 외부로 전송되었습니다.

현재까지 개인 정보 유출 등은 확인되지 않았으나, 출처를 알 수 없는 메일은 열지 말고 삭제해 줄 것을 당부하고 있습니다.

소감

메일 헤더를 봐도 정식 메일 서버라서 여러모로 민망한 실수네요. 최근 정말 심각하지 않은 사건이 많습니다.

손해보험재팬(Sompo Japan)은 전면적인 재구축이나 언어 변환에 따른 비용과 위험을 회피하기 위해, 기존 COBOL 자산을 활용할 수 있는 리호스팅 기법을 선택하여 메인프레임에서 Microsoft Azure로의 이전을 실현했습니다.