Insights

집계 기준 2026. 11. 3. PM 10:30 UTC

에이전트와 워크플로우의 혼재된 책임을 재정립하다

AI 에이전트와 워크플로우의 책임 분리 방식을 재정립하는 방법을 다룹니다. 기존에는 조건과 검사 과정이 뒤섞여 시스템이 경직되고 수정이 어려웠습니다. 본 글은 능력을 보편적 정의로, 컨텍스트별 조건을 워크플로우가 담당하도록 책임을 명확히 분리하여 개발의 유연성을 높이는 방법을 제시합니다.

MLOps 입문: 학습 파이프라인부터 MLflow 모델 관리, BentoML/Flask 서빙까지 Docker로 원스톱 구축해보기

본 기사는 MLOps 시스템 구축 과정을 설명하며, Iris 분류 모델을 예시로 사용합니다. Prefect으로 학습 파이프라인을 실행하고, MLflow에 실험 기록 및 모델 레지스트리를 관리하며, BentoML과 Flask를 이용해 서빙하는 원스톱 환경을 Docker로 구현하는 방법을 다룹니다.

심각한 PHP 취약점, 내 사이트는 대상일까? 패치가 멈춘 이유까지

본 글은 최근 발견된 심각한 PHP 취약점(CVSS v4.0 기준 9.2)과 이에 대한 패치 정보를 다룹니다. 웹을 처리하는 모든 PHP 환경이 대상이며, 특히 mod_php의 위험도가 높다고 지적합니다. 버전 숫자만으로 안전성을 판단하기 어려우므로 배포처 공지 확인 및 프로세스 재시작의 중요성을 강조하며 개발자들에게 주의를 당부합니다.

Claude Code와 OpenRouter Free 모델: 비용 0원으로 시작하는 AI 코딩 환경 구축 방법 5단계

본 기사는 Anthropic의 Claude Code를 OpenRouter라는 통합 API 게이트웨이를 통해 비용 없이 사용하는 방법을 안내합니다. 사용자는 환경 변수 설정만으로 Qwen3, Gemini 2.0 Flash 등 다양한 무료 모델을 활용할 수 있습니다. 이는 개인 학습 및 프로토타이핑에 적합한 AI 코딩 환경 구축 가이드입니다.

Python으로 O/X 게임 AI를 처음부터 만들기 그 251편: $\epsilon$-greedy 방법의 장기적 특성과 부동 소수점 오차로

본 기사는 강화학습(RL)의 핵심 개념인 탐색과 활용 사이의 트레이드오프를 해결하는 $\epsilon$-greedy 방법을 소개합니다. 이 방법은 설정된 확률 $\varepsilon$에 따라 무작위로 모험(탐색)하거나, 지금까지 가장 좋은 결과를 보인 슬롯머신을 선택(활용)하여 의사결정을 내립니다. 이는 AI 알고리즘 설계 시 하이퍼파라미터의 중요성을 강조합니다.

음성 편집은 어디까지 쉬워질까? AI 음성 녹취와 자연어 편집으로 변화하는 음성 워크플로우

기존 음성 편집은 시간 축(time axis)을 기준으로 필요한 시작/종료 시간을 수동으로 지정해야 했습니다. 하지만 AI의 음성 인식과 자연어 처리가 발전하면서, 사용자가 '특정 주제'나 '내용'만을 요구하여 편집할 수 있는 새로운 워크플로우가 등장하고 있습니다.

[제42회] 초기 카운터(Counter)를 이용한 유령 방 제거! 룸 ID 세대 관리 및 Stateless 식별

본 글은 P2P 채팅 시스템에서 방의 이력을 DB에 저장하지 않으면서도, 오타로 인한 접근과 정상 종료된 방을 구분하는 Stateless 식별 알고리즘을 제시합니다. 서버는 '발행 총 개수'를 나타내는 단일 정수 카운터를 활용하여 룸 ID의 유효성을 판별하며, 이를 통해 프라이버시와 사용자 경험을 동시에 확보했습니다.

분류할 수 없는 메모를 기본 폴더에 저장하지 않도록 개선

AI 어시스턴트의 노트 저장 로직이 개선되어 메모가 임의로 공통 폴더에 저장되는 것을 방지했습니다. 이제 노트를 저장하려면 프로젝트와 카테고리 지정이 필수이며, 둘 다 미지정 또는 모순된 경우 오류를 반환하도록 경계(boundary)가 변경되었습니다.

리뷰에서 "여기서부터 DB를 직접 건드리지 마세요"라고 계속 말하지 않기 — 설계 규칙을 코드에 내장하여 AI에게도 지키게 하기

본문은 소프트웨어 설계 규칙이 문서(README 등)에만 존재할 경우 쉽게 위반됨을 지적합니다. API가 리포지토리를 직접 호출하는 등의 의존성 위반은 아키텍처의 핵심 문제입니다. 따라서 이러한 구조적 규칙은 테스트 케이스로 내장하여 기계적으로 강제해야 한다고 주장합니다.

AI 공격을 전제로 한 개발 및 운영 ~최근 사이버 공격에 기반한 대응 방안~

최근 발생한 사이버 공격 사례들은 알려진 CVE가 아닌 자체 코드 및 설정 파일의 취약점을 통해 침입이 이루어지고 있음을 보여줍니다. 공격자들은 디렉터리 경로 순회 등의 고전적 취약점을 이용해 내부 시크릿 키를 탈취하며 대규모 정보 유출을 일으키고 있습니다. 따라서 개발부터 운영까지 전 단계에서 행동 이상 탐지 및 시스템 의존성 파악이 필수적인 방어 전략이 요구됩니다.

【2026년판】git worktree 완벽 가이드: AI 기반 개발 시대의 병렬 작업 기술

git worktree는 하나의 리포지토리 내에서 여러 개의 작업 디렉터리를 생성하여, 서로 다른 브랜치에서 동시에 병렬 작업을 할 수 있게 돕는 기능입니다. 본 가이드는 기본 명령어 사용법과 함께 hotfix 대응, PR 리뷰 등 실무적인 활용 방법을 상세히 다룹니다. AI 기반 개발 환경에서도 효율적이고 중단 없는 워크플로우를 구축하는 데 필수적입니다.

개인 개발에서 Gemini API와 Claude Code를 사용할 때 판단 기준으로 삼는 세 가지 관점

Gemini와 Claude API를 개인 개발에 활용할 때, 모델 선택보다 사용처(워크플로우 자동화 vs. 코드 생성) 구분이 중요합니다. 배치 처리 시에는 속도와 비용 효율성이 높은 Gemini Flash가 유리하며, 정확한 품질과 복잡한 지시 추종이 필요할 때는 Claude가 강점을 보입니다.

중국 Xiaomi, AI에게 JDK 21 마이그레이션을 맡겨 작업 시간을 획기적으로 단축한 '제약 설계도'

Xiaomi 기술팀은 AI를 활용하여 JDK 21 마이그레이션 과정을 혁신적으로 단축한 경험을 공유했습니다. 이들은 단순 모델 성능에 의존하기보다 'Harness Engineering'이라는 시스템적 제약 설정을 통해 개발 프로세스를 체계화하는 데 집중했습니다. 그 결과, 마이그레이션 소요 시간을 획기적으로 줄이고 CPU 사용률 및 P99 레이턴시 등 운영 환경의 성능 지표를 크게 개선할 수 있었습니다.

Claude Code에게 "이 데이터베이스를 중단하면 누가 곤란해지나요?"라고 물어보고 근거까지 추적하기

기존 AI는 코드 구조 분석에는 능하지만, 데이터베이스 중단 시의 비즈니스 영향(누가 사용하는지)을 파악하는 데 한계가 있습니다. 본문은 MCP 서버와 ADL(Architecture Description Language)을 활용하여 시스템별 유스케이스 정보를 Claude Code에 제공함으로써, 단순 코드를 넘어선 업무적 근거까지 추적하는 방법을 제시합니다.

[도해] LLM 성능 지표 TTFT, ITL, TTLT, TPS, Throughput을 다이어그램으로 이해하기

본 글은 LLM 추론 서버의 성능을 측정하는 핵심 지표 5가지(TTFT, ITL, TTLT, TPS, Throughput)를 다룹니다. 각 지표가 시간 축의 어느 부분을 측정하는지 다이어그램과 함께 명확히 설명하며, 특히 TTFT는 사용자 체감 속도에 가장 큰 영향을 미치는 요소임을 강조합니다.

사내 AI 에이전트를 '새로운 사용자 및 위탁처'로 점검하는 6가지 질문

본 글은 사내에 AI 에이전트나 외부 Generative AI를 도입할 때 필요한 보안 및 거버넌스 점검표를 제시합니다. AI를 '새로운 사용자'로 간주하여 전용 계정 할당, 최소 권한 부여, 조작 기록 추적 등 6가지 핵심 질문을 통해 관리해야 함을 강조합니다. 특히 취소 불가능한 행위는 반드시 사람이 사전에 승인하는 절차가 필요합니다.

향후 AI 진화는 단순한 정밀도 향상을 넘어 시스템 구조와 운영 단계에서 질적 전환을 맞이하고 있습니다. 주요 변화 축은 '응답' 중심의 LLM에서 목표를 수행하는 자율 에이전트로, 그리고 거대 모델 의존에서 온디바이스 SLM 하이브리드 아키텍처로 이동합니다. 또한 물리 법칙 내장 및 인간의 오케스트레이션 역할 중요성이 강조됩니다.