프로그래밍 잡지 2026년 10월 9일

오늘도 인터넷에서 발견한, 개인적으로 흥미로웠던 기술 뉴스나 기사를 엄선하여 소개합니다. 의견이나 보충 설명이 있다면 댓글로 알려주시면 감사하겠습니다.

2026년에 발표된 국내 관련 정보 유출 및 부정 접근 사례를 정리한 페이지입니다.

영향의 크기나 피해 규모에 따라 SSS부터 D까지 각 Tier로 분류 및 목록화되어 있으며, 지속적으로 업데이트되고 있습니다.

2026년 10월 7일, IDC Frontier의 'IDCF Cloud' 동일본 제1 리전이 랜섬웨어 공격을 받아 495개 기업과 지방자치단체에 걸친 대규모 장애가 발생했습니다.

같은 날 아침부터 지자체 웹사이트 열람 불가나 기업의 각종 서비스 중단, 물류 거점의 입출고 정지 등 광범위한 영향이 연달아 발생했습니다. 해당 회사는 네트워크 차단 등의 대응을 진행하는 한편, 정보 유출 여부 및 복구 가능성에 대해 조사를 계속하고 있습니다.

2026년 9월 전후부터 국내 조직에서 부정 접근으로 인한 개인정보 등 유출 피해가 연달아 발생하고 있습니다.

기존에 알려진 취약점 탐색 외에도, 앱 관리용 API에 대한 부정 요청이나 특정 제품의 SQL Injection 등을 통한 침해가 확인되고 있습니다. BI 툴이나 사내 시스템도 표적이 되고 있습니다.

대책으로 API의 레이트 제한(rate limit) 및 엄격한 접근 제어, 권한 및 토큰 관리 철저, 불필요 기능의 공개 중단 등을 촉구하고 있습니다.

10월 1일에 '중요 인프라 통일 기준'이 시행되었습니다. 정보통신이나 금융 등 16개 분야의 중요 인프라를 대상으로, 편차가 있는 사이버 보안 대책 수준을 끌어올리는 것을 목표로 합니다.

아울러 개정된 행동 계획과 함께 공공 및 민간 부문에서 장애 대응이나 정보 공유 등의 방호 대책을 추진합니다.

Go의 마이너 릴리스인 버전 1.27.2와 1.26.9가 공개되었습니다.

이번 릴리스에는 HTTP/2나 TLS, 템플릿 처리 등에 관한 총 15건의 보안 수정이 포함되어 있습니다.

본 문서는 2026년 10월 7일에 공개된 Node.js 26.11.1의 릴리스 정보이며, 문서 관련 변경 사항을 취소하는 커밋 내용이나 각 OS용 바이너리 등의 배포 정보가 게재되어 있습니다.

Aspire 13.6의 대시보드에 데이터 영속화 기능이 추가되었습니다.

SQLite를 채택함으로써 재부팅 후에도 과거 실행 로그를 확인할 수 있게 되었으며, 메모리 소비의 대폭적인 감소와 수집 상한선 상향도 실현했습니다.

Azure DevOps의 Wiki 에디터가 Visual Studio Code와 동일한 Monaco Editor 기반으로 개편되어, 구문 강조(syntax highlight)나 네이티브 검색/대체 등의 신기능을 갖춘 Public Preview로 이용 가능해졌습니다.

Chrome 155부터 차세대 이미지 형식인 'JPEG XL'의 디코딩 기능이 탑재됩니다.

메모리 안전성을 확보하기 위해 Rust 기반 디코더를 채택하여 높은 그리기 속도도 양립시켰습니다. 개발자들의 강력한 요청에 응한 도입입니다.

테스트 케이스를 통해 Claude Code로 Playwright의 E2E 테스트와 PR(Pull Request) 생성을 자동화하는 구조를 구축했습니다.

전용 테넌트의 자동 할당 및 사전 합의를 통해 재작업을 방지하고, 테스트 작성을 대폭 효율화했습니다.

Advanced Software가 'AS-DataReport'를 출시했습니다. 엑셀 레이아웃과 CSV 데이터로부터 노코드(no-code)로 엑셀이나 PDF 형식의 양식(帳票)을 출력할 수 있습니다.

실행 환경에 엑셀이 필요하지 않으며, 단일 양식이나 명세서 양식의 출력, 배치 실행 및 프로그램 연동에도 대응합니다.

Mitchell Hashimoto가 제안하는 'OSC 7501'은 프로그램이 자신의 실행 상태를 터미널에 직접 통지하기 위한 새로운 이스케이프 시퀀스 규격입니다.

화면 추측이나 개별 API에 의존하지 않고, 대기 중, 실행 중, 블록, 완료 등의 상태를 pty를 통해 통일적으로 전달할 수 있습니다. AI 코딩 에이전트를 비롯한 장시간 처리의 진행 상황을 간단하고 범용적으로 파악할 수 있게 합니다.

GitHub의 버그 보상 프로그램에서 활약하는 연구자에 대한 인터뷰 기사입니다.

대상자는 복잡한 기능을 중점적으로 조사하며, AI를 활용하면서도 신중한 수동 검증과 끈기를 중요하게 생각하고 있습니다. 높은 품질의 보고서를 평가하는 VIP 제도도 소개되었습니다.

GitHub 리포지토리에서 스팸이나 불필요한 알림/CI 실행을 억제하기 위해, 풀 리퀘스트 생성 상한 수를 드래프트 풀 리퀘스트를 포함하여 설정할 수 있게 되었습니다.

GitHub의 Issue나 풀 리퀘스트 등의 타임라인을 스크린 리더가 목록 형태로 인식하고, 항목 수와 현재 위치 읽어주기, 추가 로딩 시 건수 통지 등에 대응함으로써 보조 기술 이용 시 열람 조작이 향상되었습니다.

리포지토리의 Triage(트리아지) 이상의 권한을 가진 사용자가 풀 리퀘스트(Pull Request)의 아카이브 및 아카이브 해제를 할 수 있게 되었으며, 아카이브 시에는 자동으로 닫히고 완전한 읽기 전용 상태가 됩니다.

공개된 오픈 모델이나 안전 장치를 제거(abliteration)한 모델에는 백도어(backdoor)가 쉽게 심길 위험이 있습니다.

검증 결과, 약간의 오염 데이터를 섞어 LoRA로 미세 조정하는 것만으로 일반적인 벤치마크 점수나 응답을 유지하면서 특정 암호(passphrase)를 입력했을 때 인증 정보를 외부로 전송하는 코드를 실행시키는 것이 확인되었습니다.

벤치마크나 모델 스캔만으로는 탐지가 어려우므로, 실행 시의 샌드박스화나 네트워크 제한 등의 대책이 필수적입니다.

소감

정말 심각하다.

Microsoft는 AI 에이전트용 컨테이너 환경인 'Microsoft Execution Containers (MXC)'의 일반 제공을 시작했습니다. Windows, Linux, macOS에서 모델 생성 출력 등 신뢰할 수 없는 코드를 샌드박스 내에서 안전하게 실행할 수 있습니다.

사용자는 실행 조건을 JSON 스키마로 기술할 수 있으며, 프로세스나 세션, MicroVM 등 4가지 유형의 백엔드를 지원합니다. 이미 주요 AI 에이전트들이 도입을 진행하고 있으며, GitHub에서도 오픈 소스로 공개되어 있습니다.

Claude 5.5 패밀리 중 가장 빠르고 효율적이며, 대규모 및 비용 중심의 에이전트 처리나 정형 작업에 적합한 'Claude Haiku 5.5'가 Microsoft Foundry에서 이용 가능해졌습니다.

Google은 코딩 지식이 필요 없는 누구나 게임을 만들고, 플레이하고, 공유할 수 있는 실험적 플랫폼인 'Playground'을 발표했습니다. 기존의 게임 개발에 필요했던 전문 지식이나 엔진 조작의 장벽을 허물어, 일상적인 대화와 같은 프롬프트 입력만으로 아이디어를 형태화할 수 있습니다.

제작 화면에서는 물리 법칙 변경이나 캐릭터 설정, 규칙 재작성 등을 지시하는 것만으로 즉시 동작 테스트를 하면서 원하는 게임으로 완성할 수 있습니다. 완성된 게임은 비공개로 즐기는 것 외에도 공유 링크를 통한 대전이나 커뮤니티 갤러리에 공개가 가능합니다. 브라우저 기반이므로 PC나 스마트폰에서 간편하게 멀티플레이나 스코어 경쟁을 즐길 수 있습니다.

더 나아가, 고도화된 3D 표현과 본격적인 제작을 가능하게 하는 'Unity Spark'와의 연계도 예정되어 있습니다. 현재는 미국 거주 만 18세 이상 사용자를 대상으로 제공이 시작되었습니다.

소감

하고 싶은 게임을 AI를 이용해 스스로 만들 시대가 오는 것 같다. 확실히, AI 벤치마크적으로 만들어보게 하는 인디 게임 같은 것을 플레이하면 묘하게 재미있고, 개수정을 하게 된다. 만든 게임을 바로 공유할 수 있는 것도 좋다.

Google Cloud는 'Gemini at Work 2026'에서 업무 전반을 자율적으로 지원하는 'Gemini agent'를 발표했습니다. 기존의 지시형 방식에서 성과를 위임하는 스타일로 진화하여, 지식 업무, 콘텐츠 제작, 코딩 등을 단일 프롬프트에서 완결합니다.

본 기능은 웹이나 데스크톱, Google Workspace나 Slack 등 다양한 환경에서 이용 가능합니다. 지속적인 클라우드 실행이나 전용 계정을 가진 동료 에이전트, 작업에 따른 여러 모델의 최적 선택(Smart Routing)을 지원합니다.

더 나아가 BigQuery나 Knowledge Catalog와 연계한 데이터 분석, 금융/법무를 위한 산업 특화 기능도 제공합니다. 엄격한 신원 관리 및 Agent Gateway를 통한 안전한 거버넌스, TPU 8i를 통한 높은 비용 효율성도 구현했습니다.

Preferred Networks (PFN)는 AI 번역 서비스 'PLaMo 번역'의 대규모 업데이트판 제공을 시작했습니다.

본 서비스는 국산 대규모 언어 모델의 최신 버전인 'PLaMo 3세대'를 기반으로 개발되었으며, 해외 최고 수준의 프론티어 모델과 동등한 일본어 번역 정확도를 유지하면서도 원문 10만 자당 약 14엔이라는 1/10 미만의 대폭 낮은 비용을 실현했습니다.

이번 업데이트로 기존의 일본어와 영어 2개 언어에서 53개 언어로 대응 언어를 확대했습니다. 또한, Zoom이나 Teams 같은 온라인 회의에서 발언을 실시간으로 녹취 및 번역하는 회의 번역 기능(15개 언어 지원)도 정식 추가되었습니다.

데이터 수집부터 구축까지 국내에서 풀 스크래치 개발되었으며, 데이터 처리도 국내에서 완료되므로 기밀성이 높은 비즈니스 용도로도 안심하고 활용할 수 있습니다.
소감

많은 '일본제' AI 모델이 실제로는 중국 등지에서 만들어진 오픈 웨이트(open-weight) 모델을 강화학습(RL)한 것에 반해, PFN은 처음부터 스크래치로 진정한 일본제 모델을 만들고 있습니다. 응원하고 싶습니다.

JetBrains는 코딩 에이전트용으로 최적화된 오픈 소스 모델 'Mellum2.1'을 공개했습니다. 이 모델은 총 파라미터 수 12B, 활성 파라미터 수 2.5B의 Mixture-of-Experts 구성이며, Apache 2.0 라이선스로 제공됩니다. 아키텍처 자체는 이전 버전에서 유지되었으나, 사후 학습(post-learning) 과정에서 대규모 강화학습이 도입되었습니다.

수백만 번에 걸친 샌드박스 실행을 통해 훈련되면서, 리포지토리 탐색이나 파일 편집, 변경 내용 검증과 같은 자율적인 코딩 능력이 크게 향상되었습니다. 또한, 수학이나 경진 프로그래밍, 도구 호출 성능도 끌어올렸습니다.

고부하 상황에서도 빠르게 작동하며, 멀티 토큰 예측을 활용하여 단일 요청만으로 처리 속도를 높였습니다. 로컬 환경이나 자체 인프라에서 안전하게 운영할 수 있다는 점이 특징입니다.

원하는 작업을 한 문장만 전달하면 AI가 스스로 연습 문제 수집부터 스킬 재작성 및 검증까지 자동 실행하는 새로운 방식 'Prompt2Skill'이 발표되었습니다.

실제 사용하는 모델로 시행착오를 반복함으로써, 과적합(overfitting)을 방지하면서 성적을 평균 10.8 포인트 향상시킵니다.

본 기사에서는 Qwen2.5-1.5B를 기반으로 torchtune이나 verl 같은 오픈 소스 도구를 사용하여 SFT(Supervised Fine-Tuning), 보상 모델 학습, PPO(Proximal Policy Optimization)라는 ChatGPT 유형의 사후 훈련 파이프라인을 단계적으로 구축하고 구현하는 방법을 설명합니다.

AI 시스템의 실행 시 의존 관계나 구성은 사후 추론(post-inference)으로는 복원할 수 없기 때문에, 과거의 실행 조건을 검증 가능하게 만드는 '역사적 재구성 가능성(historical reconstructability)'을 실행 시에 보장하는 메커니즘을 아키텍처로 통합해야 한다고 주장합니다.

이 책 『소프트웨어 엔지니어링의 기초 ― 코더에서 엔지니어로 나아가기 위한 실전 가이드』는 대학이나 교육 과정에서의 학습과 실제 업무 현장의 격차를 줄여주는 신입사원 온보딩 가이드입니다. 기존 시스템 수정(改修)을 전제로, 코드 읽고 쓰기부터 테스트, 아키텍처, 그리고 생산성 및 AI 활용까지 폭넓게 다루고 있습니다. 실무 경험과 교육 이력이 풍부한 두 저자가 현장에서 필수적인 사고방식을 실질적으로 정리했습니다.

각 장 끝에 있는 관련 리소스에 언급된 55권의 서적은 저자가 연대나 분야별로 독자적으로 정리하여 '독서 지도(読書マップ)'로 체계화했습니다. 코딩 원칙과 같은 보편적인 고전부터 DevOps, AI와 같은 최신 트렌드까지 폭넓게 포함되어 있으며, 성장 단계에 따른 추천 도서도 제시하고 있습니다.

현장에서 헤매기 쉬운 신입 엔지니어의 길잡이일 뿐만 아니라, 후배를 양성하는 입장에서도 유익한 책입니다.

소감

번역본은 그닥이지만, 원작 대부분은 O'Reilly Learning에서 볼 수 있으니 역시 추천합니다.

NASA 아폴로 계획에서 소프트웨어 개발을 주도했던 컴퓨터 과학자 마가렛 해밀턴(Margaret Hamilton) 씨가 2026년 9월 30일, 90세의 나이로 사망했습니다.

그녀는 제한된 처리 능력 속에서 신뢰성을 중시하고 중요도가 높은 처리를 우선하는 시스템을 구축하여 아폴로 11호의 달 착륙 성공에 크게 기여했습니다. 또한 '소프트웨어 엔지니어링'이라는 용어를 만들어 독립적인 공학 분야로 확립시킨 선구자이기도 합니다.

Azure Functions Hosted Skills의 'Dynamic Workflows'는 LLM을 이용한 계획 수립과 실행을 분리하는 신기능입니다.

LLM이 유향 비순환 그래프(DAG) 형태로 계획을 출력하고, Durable Functions가 추론 루프 외부에서 실행합니다. 중간 데이터를 LLM에게 되돌려 보내지 않기 때문에 토큰 소비량과 지연 시간을 크게 줄일 수 있습니다.

2027년 4월 1일부터 SharePoint Online과 OneDrive의 사전 인증 URL(tempauth)이 폐지됩니다.

대상 API로 얻은 URL에 접근하려면 Microsoft Entra ID 토큰을 통한 인증이 필요하므로, 앱의 마이그레이션 대응이 필요합니다.

사쿠라 인터넷은 GPU를 전용으로 하여 각종 기반 모델을 이용할 수 있는 '사쿠라 AI Engine 프라이빗 에디션' 제공을 시작했습니다.

GPU 단위의 월정액제로 토큰 소비량을 신경 쓰지 않고 사용할 수 있으며, 국내 환경이나 폐쇄 연결(閉域接続)을 통해 기밀성을 확보한 운영이 가능합니다.

Microsoft는 Windows를 로컬과 클라우드의 AI를 통합하는 '하이브리드 인텔리전스(Hybrid Intelligence)' 플랫폼으로 자리매김하며, AI 에이전트 시대에 대응한 신기능을 발표했습니다.

에이전트의 안전한 운영을 위해 접근 제어 및 관리를 수행하는 실행 환경인 'Microsoft Execution Containers (MXC)'를 일반 제공합니다. 또한, 태스크에 따라 처리 대상을 분배하는 인텔리전트 라우팅(Intelligent Routing)과 Windows ML에서의 llama.cpp 지원을 통해 고도화된 모델을 PC 상에서 직접 구동할 수 있게 됩니다. Copilot 역시 PC 내부의 문맥 이해 및 조작 실행에 대응하며 강화됩니다.

하드웨어 측면에서는 NVIDIA RTX Spark가 탑재된 Surface Laptop Ultra를 비롯한 각사 PC의 예약 접수를 시작했으며, 초거대 모델을 처리할 수 있는 데스크톱형 슈퍼컴퓨터도 예고되었습니다. 나아가 작업 표시줄 검색부터 직접 설정 변경 등의 조작이 가능한 기능도 전개됩니다.

Apple Silicon Mac용 CLI 시스템 모니터 'macmon'이 최신 버전 v0.9.0으로 업데이트되었습니다.

macOS 27에서의 전력 표시 및 Apple M6 칩의 주파수 감지 대응 외에도, Neural Engine의 스트레스 테스트 기능이 새롭게 추가되었습니다.

Parallels Desktop 27 for Mac v27.0.3이 출시되었습니다.

본 버전에서는 업그레이드 후 Windows 가상 머신이 구동되지 않는 문제나, macOS 27 환경에서의 iCloud Drive 접근 장애, Coherence 모드 시의 표시 불량 등이 수정되었습니다.

TablePlus는 AI 에이전트에게 실기 권한을 넘겨주는 위험을 회피하고 안전하게 작업을 수행하도록 하기 위해 연계 조작이 가능한 Apple Silicon Mac용 macOS・Windows・Linux 가상 머신 생성 소프트웨어 'VMPal'을 출시했습니다.

정보통신연구기구(NICT)는 'CEATEC 2026'에 출품하여 최신 11가지 연구 주제를 전시합니다.

부스에서는 전원 공급 없이 Wi-Fi나 5G의 전파를 깊숙한 실내까지 전달하는 '전파 산란 시트(Wave Scattering Sheet)'나, 광섬유망을 통한 고정밀 시간 공급을 보여주는 '시간이 솟아나는 수도꼭지' 등을 소개합니다.

더 나아가 재난 시에 유용한 분산 네트워크 'NerveNet'이나 우주 날씨 예보, 사이버 보안의 산학관 연계 노력도 공개됩니다.

미국 Microsoft는 NVIDIA RTX Spark를 탑재한 노트북 PC 'Surface Laptop Ultra'를 발표했습니다. 15형 터치스크린을 갖추었으며, 예약 접수 중이며 10월 16일에 발매됩니다.

구성은 CPU 18코어/24GB 메모리부터 최상위 모델인 20코어/128GB 메모리까지 폭넓게 전개됩니다. 일본에서의 일반 사용자 가격은 51만 3,480엔부터이며, 최상위 모델은 109만 4,280엔입니다. 법인・교육용 모델도 준비될 예정입니다.