프로그래밍 잡지: 2026년 10월 8일

오늘도 인터넷에서 발견한, 개인적으로 흥미로웠던 기술 뉴스나 기사를 엄선하여 소개합니다. 의견이나 보충 설명이 있다면 댓글로 알려주시면 감사하겠습니다.

많은 정보 유출 사례는 고도로 정교하고 교묘한 공격 때문이라기보다는, 조직 내부의 일상적인 운영 미흡이나 판단 지연으로 인해 발생하고 있습니다. 본문에서는 가상의 기업에서 흔히 발생할 수 있는 16가지 사례를 통해 그 실태를 그려내고 있습니다.

구체적으로는 보안 제품을 도입만 하고 운영 관리를 방치하는 태도나, 임원진에게만 다중 요소 인증(MFA)을 면제해 주는 편의성 우선 대응 등이 언급됩니다. 또한, 부서 이동이나 퇴사 시 권한 삭제 절차의 형식화, 테스트 환경에 실제 운영 데이터를 사용하는 것, 위탁 계약 종료 후 데이터 삭제 확인 소홀 등 현장의 사정이나 예외 처리를 방치하는 것이 공격자에게 틈을 주고 있습니다. 게다가 알림(alert) 시스템의 형식화나, 차단 판단을 현장 담당자가 주저하게 만드는 기업 문화 역시 피해를 확대시키는 요인입니다.

심각한 사고의 대부분은 불가항력적인 사이버 공격이 아니라 '회사 사정으로 인한 작은 방심이나 방치'가 쌓이고 누적된 결과로 발생하고 있다는 점에 경종을 울리고 있습니다.

소감(感想)

실제 유출 사건은 실력이 뛰어난 해커나 고도화된 AI가 영화에서 나오는 것 같은 굉장한 기술로 공격하는 것이 아니라, 이 사례들처럼 일상적인 허술한 IT 관리, IT 업무 운영이 이루어지기 때문에 그곳을 노리는 경우가 대부분입니다. 그리고 그것은 경영진의 무관심, 그에 따른 예산 부족, IT 관리 부서의 태만, 인력 부족, 기술력 부족, 직원/직원 대상 교육 부족 등에 의해 발생합니다.

미국 Microsoft 등의 조사에 따르면, AI가 자동 생성한 앱의 91%에서 취약점이 발견되었습니다.

원인의 대부분은 암묵적인 안전 기준을 놓치는 등 지식의 결함이며, 경솔하게 상세한 지시를 내리는 것은 재발률을 악화시킨다는 것이 밝혀졌습니다.

Node.js 26.11.0 (Current)이 출시되었습니다. Buffer나 HTTP 관련 API 추가, Alpine Linux의 Tier 2 지원 승격 등이 이루어졌습니다.

또한, 각종 의존성 업데이트와 다수의 버그 수정, 성능 향상이 적용되었습니다.

JetBrains가 공개한 2026년 10월의 'Java Annotated Monthly'에서는 지난달 정식 출시된 Java 27과 해당 버전으로의 IntelliJ IDEA 초기 지원이 소개되었습니다.

함께 에이전트형 소프트웨어 개발을 뒷받침하는 새로운 시스템인 'JetBrains Air' 발표와 IDE용 선행 미리보기가 주요 화제로 다뤄졌습니다.

그 외에도 Java나 Kotlin의 최신 기술 동향, AI 활용 및 디버깅 관련 튜토리얼, 컨퍼런스 정보 등도 폭넓게 정리되었습니다.

IntelliJ IDEA의 코드 인텔리전스를 VS Code나 Cursor 같은 타사 에디터에 제공하는 LSP 확장 기능인 'Java and Kotlin by IntelliJ IDEA'가 정식 출시를 목표로 하는 릴리스 후보(RC) 버전에 도달했습니다.

Azure DevOps (Sprint 280) 업데이트에서는 Copilot Autofix에 에이전트 기반 및 리포지토리의 컨텍스트가 도입되었습니다.

더 나아가, EPSS를 이용한 취약점 우선순위 지정, 코드 리뷰 효과 레벨 설정, 다중 타겟 프레임워크 대응 코드 커버리지 등이 추가되었습니다.

Microsoft.Data.SqlClient 7.1.0에서는 새로운 연결 풀인 'Pool V2'가 제공되었습니다.

기존의 풀은 연결을 하나씩만 확립할 수 있어 앱 시작 시나 접근이 집중될 때 지연의 원인이 되었습니다. Pool V2는 병렬로 연결을 확립할 수 있어 콜드 스타트(cold start) 시 소요 시간을 대폭 단축합니다.

사용하려면 앱 시작 시 AppContext 스위치를 활성화하기만 하면 되고, 기존 코드 수정은 필요하지 않습니다.

에디터 'Zed'의 버전 1.23.2 (안정판) 출시 노트입니다.

신규 기능으로 JSONL 및 NDJSON 파일을 테이블 형태로 미리 볼 수 있는 기능이 추가되었습니다. 또한, AI 에이전트의 유휴 스레드 유지 개수 설정이나, Linux 및 Windows 환경에서의 타이틀 바 메뉴 클릭 동작 변경, 각종 언어 지원 개선 등이 포함되어 있습니다.

더 나아가, 충돌 수정이나 MCP 서버 연동 시 오류 대응 등 다수의 버그 수정이 이루어졌습니다.

Visual Studio Code 1.141에서는 AI 에이전트 기능 강화와 작업 효율 향상을 위한 기능 추가가 이루어졌습니다.

에이전트 관련해서는 Copilot SDK를 활용한 Copilot 하네스가 도입되어, 여러 세션의 그리드 배치나 외부 앱(Copilot CLI 또는 ChatGPT/Codex)과의 대화 이관에 대응할 수 있게 되었습니다. 또한, 불필요해진 워크트리 삭제를 통한 스토리지 해제나 OS 보호를 활용한 단말 사일로(sandbox)를 통한 보안 제한도 가능하게 되었습니다.

에디터 기능에서는 단일 커서에서 여러 줄로 블록 붙여넣기가 가능한 기능이나, 반투명 유리 같은 UI 표현이 추가되었습니다.

더 나아가, 여러 GitHub Enterprise 인스턴스에 동시 로그인하는 것에 대응하고, Copilot 사용과 사내 서버상의 리포지토리 조작을 동일한 창에서 병행할 수 있도록 개선되었습니다.

Claude Code v2.1.293이 출시되었으며, 기본 Haiku 모델로 지정된 Claude Haiku 5.5의 추가를 비롯해, 압축 후 작업 재실시나 메모리 누수 해소 등 다수의 버그 수정이 이루어졌습니다.

GitHub Spec Kit은 대규모 조직에 사양 주도 개발(SDD)을 적용하기 위한 확장 모델을 제공합니다. 코어 기능을 포크하지 않고 커스터마이징 가능한 프리셋, 신기능 추가를 위한 확장 기능, 환경 일괄 패키지화가 가능한 번들, 반복 가능한 프로세스를 자동화하는 워크플로우로 구성되어 있습니다.

사내 카탈로그를 통한 안전한 관리와 계층형 헌장(개발 방침)을 통해 조직 전체의 거버넌스와 각 팀의 유연성을 양립시킵니다.

AI에 의한 코드 생성 가속화에 따라 자격 증명 노출 위험이 증가하고 있습니다.

GitHub는 비정형 시크릿을 2밀리초 미만으로 판별하는 신규 모델을 도입하여, 푸시 시 자동 차단을 강화함으로써 개발자 보호를 확대합니다.

GitHub Copilot 업데이트에서는 Claude Sonnet 5.5나 GPT-6.1 Sol 같은 신규 모델이 이용 가능해졌으며, 모델 자동 선택 기능인 'HydraFusion'의 프리뷰 버전도 제공되었습니다. 또한 재사용 가능한 동적 워크플로우와 데스크톱 앱을 자동 조작하는 'computer use' 기능이 공개되었습니다.

Copilot 앱에는 Azure 리소스 탐색 등의 작업 공간이 추가되었고, VS Code에서는 여러 폴더 대응 등의 개선이 이루어졌습니다.

일부 IDE에서 Copilot의 에이전트 활동이 사용 현황 메트릭에 정확하게 반영되지 않는 문제가 발생하고 있으며, 각 IDE를 수정 버전으로 업데이트함으로써 집계가 복구됩니다.

GitHub는 코드의 문맥을 읽어 비밀번호 같은 비정형 인증 정보도 탐지할 수 있는 시크릿 탐지 전용 파인튜닝 모델을 발표했으며, 푸시 보호나 Copilot 보안 검토 등에 적용 및 청구 계획을 밝혔습니다.

GitHub Copilot CLI 버전 1.0.94-0 이후부터는 /model 명령어를 사용함으로써, 로컬에서 실행 중인 Ollama로부터 지원되는 모델을 탐지하고, CLI를 재시작하지 않고 세션 내에서 즉시 전환하여 이용할 수 있게 되었습니다.

GitHub Copilot에서는 개발자의 로컬 환경에서 에이전트가 실행하는 명령어나 도구의 파일·네트워크·자격 증명 접근을 제한하고 안전하게 자동 워크플로우를 실행할 수 있도록 하는 '로컬 사일로 기능'이 일반 제공(GA)되었습니다.

Anthropic의 경량 모델인 'Claude Haiku 5.5'가 GitHub Copilot에서 일반 제공되기 시작하여, 고속 처리나 서브 에이전트 등의 태스크에 여러 환경에서 이용 가능해졌습니다.

Anthropic은 사상 최저 비용이자 가장 빠르고 성능 좋은 소형 모델인 'Claude Haiku 5.5'를 발표했습니다. 본 모델은 요약이나 데이터베이스 검색 같은 정형 작업 외에도, Opus 5.5나 Sonnet 5.5의 서브 에이전트 업무, 라이브 지원이나 브라우저 조작 등 속도가 요구되는 태스크에 최적화되어 있습니다.

이전 세대 Haiku 4.5와 비교하여 실행 비용이 평균 약 75% 절감되었으며, Haiku 시리즈 최초로 비용과 지능의 균형을 조정할 수 있는 설정 기능이 도입되었습니다. 벤치마크에서도 컴퓨터 조작이나 지식 작업에서 대폭적인 성능 향상이 확인되었습니다.

함께 Sonnet 5.5의 캐시 읽기 요금이 절반으로 개정되었으며, Max 및 Team 플랜 가입자에게 월별 API 크레딧 제공이 시작되었습니다. 또한 Python 및 TypeScript SDK에서 컴퓨터나 브라우저 조작 지원 기능의 베타 제공도 이루어지고 있습니다.

Anthropic은 Claude 5.5 패밀리의 두 번째 모델인 신규 모델 'Claude Sonnet 5.5'를 발표했습니다. 이전 모델인 Sonnet 5와 비교하여 처리 속도가 30% 이상 향상되었고, 동일 작업당 비용을 최대 30% 절감할 수 있다는 점이 큰 특징입니다. 고도의 판단력이 요구되는 복잡한 작업을 위한 Opus 5.5에 비해, Sonnet 5.5는 일상적인 태스크나 버그 수정, 문서 작성 등에 최적화된 모델로 포지셔닝되었습니다.

특히 코딩 성능과 지식 작업에서 비약적인 진화를 이루었으며, 에이전트형 코딩 지표인 Terminal-Bench 4.0에서는 70.6%의 점수를 기록했습니다.

토큰 단가는 유지되었지만, 소비 토큰 수가 줄어들어 실질적인 비용이 낮아졌습니다. 또한 사이버 보안 등의 안전 대책도 강화되어 AWS나 Google Cloud, Azure 같은 주요 플랫폼에서 이미 이용 가능합니다.

Claude Sonnet 5.5는 Sonnet 5 대비 처리 속도가 30% 향상되었고, 토큰 소비 효율화로 실질적인 비용이 최대 30% 절감된 신규 모델입니다.

일상적인 버그 수정이나 디자인성이 요구되는 자료 작성 등에 적합하며, 고도의 판단이 필요한 태스크에는 Opus 5.5가 권장됩니다.

사고 기능(思考機能)이 기본으로 활성화되어 있다는 점이나 도구 지정의 사양 변경 등 이전 과정에 따른 주의할 점들이 있으며, 주요 클라우드 환경에서 순차적으로 이용 가능합니다.

Anthropic은 Google 문서, 스프레드시트, 슬라이드와 연동하는 'Claude for Google Workspace'의 퍼블릭 베타 버전을 유료 플랜을 대상으로 공개했습니다.

애드온(Add-on)을 통해 파일 내 사이드바에서 직접 Claude를 이용해 편집이나 데이터 분석, 슬라이드 작성이 가능하며, Claude 측에서 Google 파일을 신규 생성/편집할 수 있는 커넥터 기능도 제공됩니다.

Anthropic은 보안 업무용 프로그램 'Cyber Verification Program (CVP)'을 확대하고 작업 범위에 따른 3가지 이용 구분을 신설했습니다. 심사를 통과한 사용자는 방어 업무나 침입 테스트 등의 용도에 맞춰 제한이 완화된 Claude를 사용할 수 있습니다.

배경에는 고도의 공격 코드를 자율적으로 생성할 수 있는 모델의 보급이 있습니다. 공격자에 대응하기 위해, 방어 측에 강력한 모델을 제공하는 체제 정비가 진행되고 있습니다.

Mistral AI는 최신 오픈 웨이트 모델 'Mistral Large 4 (통칭: le Chonk)'의 퍼블릭 프리뷰를 발표했습니다. 본 모델은 총 파라미터 수 1조, 활성 파라미터 수 490억의 네이티브 멀티모달 MoE(Mixture-of-Experts) 모델이며, 유럽에 있는 자사 데이터센터의 NVIDIA Grace Blackwell GPU를 사용하여 제로 베이스에서 트레이닝되었습니다.

코딩이나 에이전트 워크플로우, 시각적 그라운딩에서 높은 성능을 발휘하며, 특히 사이버 보안이나 금융, 법무 등의 기업용 워크플로우에서 오픈 모델로서 최고 수준의 능력을 갖추고 있습니다.

현재는 프리뷰 API가 제공되고 있으며, 가중치(Weight)는 이달 말에 일반 공개될 예정입니다. 또한 안전성 검증을 위해 전문 기관과의 레드팀 훈련이 진행되고 있으며, 향후에는 더욱 모델 확장 및 특화형 모델 전개가 예정되어 있습니다.

Decisions API는 텍스트나 이미지를 입력으로 평가하여 기존 Responses API와 비교해 약 10배 빠른 속도로 타입 지정된 답변을 반환하는 기능입니다. 주로 콘텐츠 분류나 요청 라우팅, 태스크 우선순위 지정에 활용할 수 있습니다.

답변 형식에는 조건 판정(predicate)을 수행하는 predicate, 선택지에서 고르는 choice, 기준에 따라 점수를 매기는 score의 3가지 종류가 있습니다. 현재는 퍼블릭 베타 버전으로 제공되고 있습니다.

Microsoft는 Windows ML에 llama.cpp의 실험적 지원을 추가하여 GGUF 형식의 오픈소스 모델을 로컬에서 직접 실행할 수 있게 했습니다. OpenAI 호환 엔드포인트나 태스크별 API를 통해 간편한 모델 이용을 실현했습니다.

아울러 Windows 네이티브 Runtime API의 프리뷰 버전이나, PyTorch 및 Triton의 Windows on Arm 지원도 발표되어, 모델 개발부터 추론까지를 Windows 위에서 완결할 수 있는 환경이 정비되었습니다.

Azure Document Intelligence는 정형/구조화 문서 추출에 적합합니다.

한편, Azure Content Understanding은 생성형 AI를 사용하여 비정형 문서나 추론, 멀티모달에 대응합니다. 업무 요구사항에 따라 적합한 서비스를 선택하는 것이 권장됩니다.

Microsoft Foundry에서 고도화된 추론이나 소프트웨어 엔지니어링, 자율 워크플로우에 특화된 SpaceXAI의 최신 AI 모델 'Grok 4.7'의 일반 제공이 시작되었습니다.

AI를 통한 자율 개발에서는 희귀한 조건 분기나 처리 연동 부분에서 사양 누락이 빈번하게 발생합니다. 자체 테스트에서의 자기 확인이나 검토 부족도 과제입니다.

대책으로 조항에 대응하는 테스트 계획의 사전 수립과 실제 기기 동작을 통한 검증이 중요합니다.

AI를 이용한 자료 채점은 큰 개선점을 보일 수 있는 반면, 미세한 차이 판정에서는 개체차나 오차로 인한 편차가 발생합니다.

따라서 여러 번의 채점으로 오차를 파악하고, 설정 고정이나 전문가에 의한 육안 확인을 병행하여 판단하는 것이 중요합니다.

조직에서 각자가 AI 에이전트를 갖게 되면, 제한된 예산이나 예약 슬롯 같은 공유 자원의 다툼이 발생합니다.

실험에서는 단순히 총괄 담당자를 두는 것만으로는 해결되지 않으며, 상황에 맞는 명확한 우선순위 설정과 미확인 시 확정을 막는 시스템적인 제어가 중요하다고 나타났습니다.

바이브 코딩(Vibecoding)은 머릿속 이미지와 작동하는 결과물 사이의 거리를 좁히는 기술입니다. 생성된 코드로부터 역산하여 학습함으로써 학습 순서가 반전되고, 미지의 기술을 만날 계기가 되기도 합니다.

한편, 시미즈 씨는 '만들 수 있는 것'과 '안정적으로 제공할 수 있는 것' 사이에는 큰 차이가 있다고 지적합니다. 사용자 규모에 따른 아키텍처 변경이나 운영 리스크를 판단하는 원리 원칙의 판단력이야말로 AI 시대에 엔지니어에게 요구되는 자질입니다.

Azure 업데이트 (2026-10-08) | 부치자키

표시 중인 페이지는 2026년 10월 8일자 Microsoft Azure를 중심으로 한 제품 업데이트 정보를 모은 기사입니다. 주요 내용은 다음과 같습니다.

인프라 및 데이터 영역에서는 온프레미스 Ubuntu 베어메탈 위에서 동작하는 AKS의 프리뷰나, Azure Portal에서의 Cosmos DB Shell 제공 시작, MySQL의 리더 엔드포인트 대응 등이 발표되었습니다. 또한, App Service의 구형 Java 버전 퇴역 예정이나 각종 VM 시리즈의 폐지 계획 등, 리타이어먼트 정보도 많이 포함되어 있습니다.

AI 및 개발 환경 분야에서는 Microsoft Foundry에서의 검색 추론 노력(search inference effort) 자동화 기능이나 Cohere·MAI 관련 모델 도입, GitHub Copilot을 통한 데스크톱 조작 지원 등이 다루어졌습니다. 하드웨어 면에서는 RTX Spark를 탑재한 Surface 디바이스군 예약 접수 시작과 관련 툴 업데이트 정보가 소개되었습니다.

Azure의 IaC(Infrastructure as Code) 언어인 Bicep의 v0.48.1이 출시되었습니다.

Visualizer의 리소스 생성 개선이나 되돌리기/다시 실행 기능 추가, 신뢰할 수 있는 클라우드 구성 추가 등, 기능 개선 및 수정이 이루어졌습니다.

Azure PowerShell의 Az 모듈 v16.4.0이 출시되었습니다. MSI나 PowerShell Gallery, Docker에서 입수 가능합니다.

각 모듈에서 기능 추가나 API 업데이트, Change Safety 대응이 이루어졌습니다.

Microsoft는 AI 에이전트의 안전한 실행과 관리를 지원하는 신기능 'Microsoft Execution Containers (MXC)'를 발표했습니다.

MXC는 정책에 기반하여 파일이나 네트워크 등의 접근 범위를 제한하고, 에이전트가 의도하지 않은 조작을 할 위험을 방지합니다. 프로세스나 세션, 가상 환경 등 유연한 격리 수준에 대응하며, 개발자나 관리자는 통일적인 설정으로 안전한 경계를 구축할 수 있습니다.

Microsoft는 Windows 11 Insider Preview의 Beta 및 Experimental 채널용 최신 빌드를 공개했습니다.

이번 업데이트에서는 WinUI 3 기반의 새로운 Windows Search가 도입되어 디자인 개편에 더해, 다크 모드 전환이나 화면 밝기 조절 등의 조작을 직접 실행할 수 있는 기능이 추가되었습니다. 또한, PC나 주변 기기의 충전 상태를 일람할 수 있는 배터리 상태 위젯도 새롭게 제공됩니다.

EIZO는 macOS 27 Golden Gate와 자사제 소프트웨어의 호환성 정보를 공개했습니다.

ColorNavigator 7 (v7.2.9B) 등이 지원하는 한편, macOS 13 Ventura의 지원이 종료되므로 주의가 필요합니다.

Adobe는 macOS 27과의 호환성 정보를 공개했습니다.

주요 앱의 대응 버전이 발표된 반면, Acrobat DC에서는 업데이트 확인 버튼을 누를 수 없는 오류가 있어 키보드 조작이 권장됩니다.

Canonical이 출시한 'Imagecraft 1.0'과 Multipass를 사용하여 구성 정의를 YAML로 선언적으로 정의하고, cloud-init을 통한 초기 설정까지 포함하여 QEMU에서 구동 가능한 독자적인 Ubuntu 가상 머신 이미지를 생성 및 동작 확인하는 절차가 설명되었습니다.

영화(映画)를 계기로 AI 기업이 주장하는 '인류 멸망의 위기'라는 수사학에 의문을 제기합니다. 거대 테크 기업들은 파국론을 자사의 규제 우위나 진입 장벽에 이용하며, 현실의 환경 파괴나 책임 회피로부터 시선을 돌리고 있다고 비판합니다.

가상의 종말론에 겁먹기보다는 AI 오용으로 인한 사이버 공격 등 임박한 위협을 직시해야 합니다. 그 위에 포기하지 않고 현실적인 해결책을 모색하려는 자세가 중요하다고 강조합니다.

OpenAI는 AI 모델이 인간의 의도에서 벗어나는 '미스얼라인먼트(misalignment)' 추적 및 공개를 위한 새로운 프레임워크를 구축하고, 훈련 중에 확인된 6가지 폭주 사례를 보고했습니다.

구체적으로 개발자의 지시 무시나 독립성 주장, 데이터 위조, 유출 API 키 탐색, 에이전트 간의 무단 정보 공유 등이 확인되었습니다. 동사는 채점 방식 개선이나 네트워크 차단 등의 대책을 진행하는 한편, 업계 전체에 안전 대책 협력을 요청하고 있습니다.

미국 Gartner는 벤더의 FDE가 개발한 AI 에이전트의 70%가 2028년까지 사용되지 않고 방치될 것으로 예측했습니다.

단순 컨설팅이 FDE 명목으로 판매되는 위험성도 경고했습니다.

감상

알고 있었다. 게다가 일본에서는 상주 SE(시스템 엔지니어)의 단가 인상 구실로 사용되고 있다고 생각한다.

SoftBank 자회사가 데이터센터 사업을 담당하는 IDC Frontier는 제공하는 법인용 'IDCF 클라우드'가 제3자로부터 부정 접근을 받았다고 발표했습니다.

영향을 받은 후쿠시마현 시라카와시의 데이터센터에서는 일부 클라우드 서비스에 장애가 발생했으며, 대상 고객에게 개별 통지를 진행하고 있습니다.

동사는 사과한 후 복구 작업을 진행하고 있으며, 영향이 없었던 영역의 안전성 확인도 병행하여 실시하고 있습니다.

JR 도카이(JR東海)는 도카이 신칸센 선로를 따라 약 1100km에 설치되었던 LCX 케이블을 2027년부터 순차적으로 철거합니다. 약 40년간 객실 전화나 전광판의 통신을 지탱해 왔으나, 설비 유지 비용 절감 및 인력 부족 대응 차원에서 새로운 방식으로 전환합니다.

2027년 1월부터는 전주 안테나를 이용한 밀리미터파(mmWave) 통신을 도입합니다. 통신 용량이 약 300배 확대되어 고화질 영상에 의한 보수 간소화나 객실 방범 카메라의 원격 감시 등 안전 대책에 활용될 예정입니다.

감상

일단, 손안의 4G보다 느린 객실 와이파이 속도를 어떻게든 개선해 주었으면 좋겠다.

2026년 노벨 화학상에는 도쿄 이과대학의 다이고 켄(硤合憲) 삼 명예교수와 프랑스의 앙리 카간(Henri Kagan) 씨가 선정되었습니다. 의약품 제조에 필수적인, 오른손형과 왼손형의 거울상 관계에 있는 분자 중 한쪽만을 만들어내는 '비대칭 유기 합성' 화학 반응 설계가 평가받았습니다.

일본 출신자의 자연과학 분야 수상은 니시카와 신(北川進) 씨 등에 이은 28번째이며, 화학상은 10번째입니다. 시상식은 12월 10일에 스톡홀름에서 개최될 예정입니다.