반응형
반응형

오늘의 개발 뉴스 — 2026년 11월 13일 (금)

 

 

#AI에이전트 #보안 #LLM #국내기술블로그 #테스트 #오픈소스 #출시 #AI코딩 #AWS #DevOps #Gemini #MCP #Rust #봇차단 #실시간협업 #웹운영 #코드품질 #크로스플랫폼 #Apache #CRDT #Git #GitHub #HTTP2 #macOS #RAG #Rails #SSH

 

⚠ 긴급 조치 필요

주요 글

Wiz가 mod_http2의 assign_headers() 동기화 부족으로 힙 메모리가 손상돼 RCE로 이어질 수 있다고 공개했다(CVE-2026-119618, 11월 12일). 클라우드 환경의 약 64%가 취약하고 그중 51%가 외부 노출이라는 분석이다. 수정판은 httpd 2.4.71 / mod_h2 2.0.24이며, 즉시 패치가 어려우면 HTTP/2를 끄고 Certbot 등이 재시작 때 다시 켜지 않는지 확인해야 한다. 댓글에선 CVE 번호 불일치가 지적돼 벤더 공식 권고도 함께 확인할 것. (devday 오늘 인기 1위)

Wiz · 해커뉴스#보안#Apache#HTTP2devday ↗

MCP 서버는 몇 분이면 돌아가지만, 운영에 들어가면 인증·권한 검사, 입력 검증, 감사 로그, 사람 승인(HITL)을 직접 설계해야 한다는 글이다. SQLite 기반 HR 데모 서버로 에이전트가 승인 없이 민감 작업을 실행하거나 중복 실행하는 사례를 보여주고, 같은 서버를 AWS Kiro에서 재사용하는 예도 든다. (devday 오늘 인기 2위)

DEV#MCP#AI에이전트#보안devday ↗

저장소 단위 코딩·디버깅·웹 개발·멀티모달 에이전트 워크플로에 맞춘 모델로, 지시 준수와 환각 감소를 내세우고 사고(thinking) 수준을 4단계로 고를 수 있다. Google AI Studio·Android Studio·Gemini for Business에서 쓸 수 있고 AI Pro/Ultra 구독자는 Antigravity에서 바로 시험할 수 있다. 벤치마크·가격은 공개되지 않았다. (devday 오늘 인기 4위)

Google 블로그#Gemini#LLM#출시devday ↗

AWS 계정 없이 로컬·CI에서 AWS API를 흉내 내는 공식 도구다. Smithy 서비스 모델에서 만들어 LocalStack 같은 서드파티보다 API 호환성이 높을 것으로 기대된다. 다만 IAM·리소스 정책·KMS 키 정책 같은 보안 제어는 검증되지 않고, 디스크 100GB 이상이 필요하며 RunInstances는 실제 VM을 띄우지 않는다는 한계가 지적됐다. GeekNews에서도 추천 16으로 상위권.

GitHub · 해커뉴스#AWS#테스트#DevOpsdevday ↗GN ↗ 16

Google DeepMind가 Gemini Decision 1 모델 기반의 분류·판정 전용 API를 내놨다. 텍스트·이미지·오디오·영상·PDF를 한 요청에 넣고 최대 1,000개의 예/아니오형 질문을 한 패스로 평가하며, 지연 150~250ms, 입력 100만 토큰당 0.10달러(출력 무과금)다. 해커뉴스에선 Jev 같은 결정 모델 대비 정확도는 낫지만 비용이 약 2배일 수 있다는 의견이 나왔다.

Google 블로그#Gemini#LLM#출시devday ↗GN ↗ 3

워크플로가 참조하는 액션의 버전과 커밋 해시를 .github/workflows/actions.lock에 고정해 태그 바꿔치기 공격을 막는다. 하지만 재사용 워크플로, composite 액션, Docker 이미지 기반 액션은 완전히 잠기지 않아 전이 의존성 공격 여지가 남는다. zizmor v1.32.0부터 Lockfile을 지원하니 SHA 고정과 함께 린트를 돌려볼 만하다.

hugovk.dev#GitHub#보안#DevOpsdevday ↗

기획서만 보고 AI로 테스트 케이스를 만들면 실제 동작과 어긋나 신뢰도가 낮았다. 운영 브랜치 코드를 판단 기준(Source of Truth)으로 삼는 '코드랙'(grep에서 RAG로 발전)을 도입해 4일 이상 걸리던 테스트 설계를 평균 1.4일로 줄였다. AI는 변경점 탐색을, 사람은 기준 설정·결과 검증·'미확인' 항목 처리를 맡는 분업이 핵심이다.

우아한형제들 기술블로그#테스트#국내기술블로그#RAGdevday ↗

두 편 연재. 서버 편은 OT 대신 Yjs를 택한 이유와, 문서별 Yjs Doc을 메모리에 두고 WebSocket으로 update를 중계하며 누적 update를 DB에 append 후 일정량마다 mergeUpdates로 압축하는 구조, 기존 blocks 포맷과 상호 변환해 RAG 등 기존 기능을 지킨 전략을 다룬다. 클라이언트 편은 ySyncPlugin 바인딩, origin·mutex 기반 재진입 방지, OrderedMap 중복 로딩으로 생긴 'Schema is missing its top node type' 오류를 peerDependencies로 해결한 경험을 공유한다.

채널톡 기술블로그#실시간협업#국내기술블로그#CRDTdevday(서버) ↗devday(에디터) ↗

약 90종 도구를 쓰는 사내 에이전트 '깨비AI'에 호출 단위 모델 라우팅을 넣었다. SageMaker에서 XGBoost 분류기(ROC-AUC 0.944)로 난이도를 판정하고, 승급만 허용하는 Elevate-only 정책으로 프롬프트 캐시 효율을 지켰다. 토큰 35.9%·API 비용 15.8%·중간 난이도 응답시간 29%가 줄었고, 평균 품질은 85.6→85.2로 거의 유지됐지만 Hard 구간은 2.3점 하락해 개선 중이다.

AWS Korea 블로그#AWS#LLM#국내기술블로그devday ↗

데이터 검색 스킬 사용률이 64%에 그치던 분석 에이전트의 지침을 사람이 손으로 고치는 대신, 제안→테스트→학습을 자동 반복하는 루프로 개선했다. 규칙별 테스트 스위트, 회귀 테스트, 수리/파괴 게이트, 수용 비평가 등 안전장치를 두었고, 다만 개선 대부분은 첫 변경에서 나오고 이후 정체됐다는 솔직한 결과도 공유한다.

Pinterest Engineering#AI에이전트#LLM#테스트devday ↗

DEV 운영사 Forem이 magnus·rb-sys로 Ruby 문자열 버퍼를 직접 빌리는 인프로세스 Rust 확장을 붙여 페이지 로드 75% 단축, Ruby 객체 할당 97% 감소를 얻었다. 또 Rails 8.2에 들어올 읽기 전용 bin/rails query는 쿼리 계획·EXPLAIN을 JSON으로 돌려줘 AI 에이전트가 DB를 안전하게 살펴볼 수 있게 한다.

DEV (Ben Halpern)#Rust#Rails#AI에이전트devday ↗

Expo가 공개한 실험적 크로스플랫폼 런타임으로, 화면은 선언형 언어 Contract로, 로직은 TypeScript나 Rust로 쓴다. 목표치는 콜드 스타트 p50 100ms, 웹 핫 리로드 약 0.1초, RealWorld 기준 런타임 26KB(React 81KB)다. 아직 pre-1.0·MIT 라이선스 단계로, AI 에이전트가 코드를 생성·수정하기 쉬운 구조를 전면에 내세운 점이 눈에 띈다.

GitHub (Expo)#크로스플랫폼#AI에이전트#RustGN ↗ 11

대규모 SaaS 개발자가 AI 생성 코드가 쌓일 때의 부작용으로 얕은 테스트, 과도하게 복잡한 코드, 개발자의 코드 이해 저하, 리뷰가 속도를 따라가지 못하는 문제를 꼽았다. 인시던트·복구 시간 증가와 사용자만 보는 에러가 그 징후라는 주장으로, GeekNews에서 추천 16을 받으며 논쟁을 불렀다.

Evan X. Merz 블로그#코드품질#AI코딩GN ↗ 16

YubiKey의 ed25519-sk resident 키, TPM에 PIN으로 묶는 ssh-tpm-agent, macOS Secure Enclave(sc_auth) 세 방식을 실제로 적용한 기록이다. 키 파일이 유출돼도 하드웨어 없이는 쓸 수 없게 되는 것이 핵심이며, 분실·고장에 대비해 authorized_keys에 여러 하드웨어 키를 등록해 두라고 권한다.

blog.infected.systems#보안#SSHGN ↗ 12

월 2.5TB 이상이 AI 봇 크롤링으로 나가던 취미 사이트에서, robots.txt로 금지한 숨은 경로에 접근한 IP를 .htaccess로 자동 차단하는 도구 B6(AGPL v3)를 만들었다. 피크 일일 전송량이 216GB에서 약 25GB로, 일주일 새 400개 넘는 IP가 차단됐다. 댓글에선 PHP가 .htaccess를 직접 쓰는 방식의 동시성 문제도 지적됐다.

Terence Eden 블로그#봇차단#웹운영GN ↗ 10

macOS AX, Windows UI Automation, Linux AT-SPI 접근성 트리를 JSON으로 돌려주고 요소마다 ref를 붙여 에이전트가 클릭·입력하게 한다. 명령 61개, MCP 서버 모드(agent-desktop mcp)와 C 라이브러리를 제공하며 npm·Homebrew로 설치한다. 픽셀 기반 computer use보다 빠르고 토큰을 덜 쓰는 대안이다.

GitHub (Vercel Labs)#AI에이전트#MCP#오픈소스GN ↗ 10

Sysinternals Process Explorer를 Swift·SwiftUI로 네이티브 구현했다. 실시간 프로세스 트리, 라이브러리·핸들·스레드 패널, TCP/IP 탭, 코드 서명 검사, VirusTotal 조회를 지원하고, 선택적 root 헬퍼(SMAppService)로 더 깊은 정보를 본다. macOS 14 이상이 필요하다.

GitHub (Microsoft)#macOS#오픈소스GN ↗ 5

에이전트가 병렬로 커밋을 쏟아내면서 VCS 서버 층이 바뀌고 있다는 GeekNews 정리 글이다. Anthropic은 10월 사내 모노레포를 자체 VCS Scion으로 옮겨 일일 병합이 5월 약 2,500건→9월 3만 건 이상으로 늘었고, OpenAI는 클라이언트는 그대로 git push를 쓰는 병렬 에이전트용 백엔드 Pando를 공개했다. 병합 큐 병목과 GitHub·GitLab·Cursor·Aspen 등의 대응을 비교한다.

GeekNews#Git#AI에이전트#AI코딩GN ↗ 2

그 외 눈에 띈 글

 

 

 

반응형
반응형

오늘의 개발 뉴스 — 2026년 11월 12일 (목)

 

 

 

⚠ 조치 필요

  • Val Town 서비스 종료 — 신규 가입 11/10 중단, 12/10 읽기 전용, 2027-01-10 완전 종료. 사용 중인 val·크론·HTTP 엔드포인트가 있으면 12월 10일 전에 Cloudflare/Vercel/Netlify/Render 등으로 이전하세요.
  • .NET 11 런타임 CPU 최소 사양 상향 — x86/x64 기준이 x86-64-v2로 올라가 2013년 이전 CPU에서 실행 불가. 구형 서버·빌드 에이전트가 있다면 정식 출시 전 점검이 필요합니다.

주요 글

01'Zen of Python'의 저자 팀 피터스 별세

Python 설계 철학을 19줄로 요약한 "Zen of Python"과 정렬 알고리즘 Timsort의 주인공 Tim Peters(1952–2026)가 세상을 떠났습니다. SpamBayes 베이지안 스팸 필터, Python Cookbook 2판 등에 기여했고, 커뮤니티는 명료한 설명과 교육적 영향력을 기리고 있습니다. devday 오늘 인기 2위.

Python Discourse · 해커뉴스#Python#오픈소스devday ↗

02Anthropic Glasswing, AI가 찾은 취약점 3.8만 건 중 수정은 217건

VulnCheck 분석에 따르면 Glasswing 프로젝트가 찾은 37,966건 중 공개된 것은 7,349건(19.4%), 실제 수정은 217건에 그쳤고 추적된 CVE 442건 중 실제 악용 확인은 2건이었습니다. curl 사례에선 보고 34건 중 19건이 취약점이 아니었다는 지적도 나와, AI 보안 분석의 '발견량'보다 선별·수정 파이프라인이 병목이라는 논쟁이 이어집니다.

VulnCheck · 해커뉴스#보안#AI보안#CVEdevday ↗

03디스크의 SSH 키를 모두 지우고 하드웨어로 — YubiKey·TPM·Secure Enclave

개인키를 파일로 두지 않고 YubiKey(ed25519-sk), TPM(ssh-tpm-agent), Apple Secure Enclave에 묶어 두면 키 파일이 유출돼도 장비 없이는 쓸 수 없습니다. 대신 분실·고장 시 접근이 막히므로 키를 여러 개 등록해 두는 것이 필수입니다. 함께 올라온 macOS Secure Enclave 글에서는 OS 업그레이드 후 -25300 오류로 키를 못 쓰게 된 사례와 Touch ID 인증 피로가 단점으로 꼽혔습니다.

infected.systems · gatezh.com#보안#SSH#macOSdevday ↗devday ↗GN ↗ 11

04네이버 커머스 API — 검수 엔진·MCP 게이트웨이로 AI 네이티브 전환

수작업으로 하던 50개 이상의 라우팅 룰 검수를 자동화하는 검수 엔진을 만들고, MCP 게이트웨이로 OpenAPI 명세를 AI 에이전트가 호출할 수 있는 Tool로 변환했습니다. 에이전트의 호출도 같은 검수 엔진을 거치게 해 정책을 일관되게 적용하고, 흩어진 위키·문서·과거 문의를 묶어 기술지원 답변에도 활용합니다.

네이버 D2#국내기술블로그#MCP#APIdevday ↗

05네이버 D2 — Socket.IO 서버를 쿠버네티스 멀티 Pod로 안정 운영하기

Redis 어댑터로 Pod 간 이벤트를 브로드캐스트하고 사용자별 연결 Pod를 추적해 라우팅합니다. keep-alive 타임아웃 조정, 오토스케일링 시 연결 재분산, 롤링 업데이트 + Graceful Shutdown을 적용했고, 수만 명 부하 테스트에서 특정 Pod 쏠림이 드러나 Redis 어댑터 샤딩을 강화했습니다.

네이버 D2#국내기술블로그#Kubernetes#실시간통신devday ↗

06네이버 D2 — Chaos Mesh로 쿠버네티스 앱 장애 내성 검증

네트워크 지연·손실, I/O 오류, 프로세스 종료 같은 가상 장애를 CRD로 주입하고 워크플로우로 제어하는 Chaos Mesh 활용법입니다. 핵심 로직에 맞춰 범위를 정해 CI/CD에 통합하되, 운영 환경 주입은 사전 동의와 영향도 분석을 거쳐 제한적으로 하라고 권합니다.

네이버 D2#국내기술블로그#Kubernetes#카오스엔지니어링devday ↗

07네이버 D2 — AI 산출물을 Figma·디자인시스템으로 프로덕션까지

AI가 만든 이미지·스펙·HTML이 프로덕션으로 이어지지 못하는 문제를, Figma를 단일 허브로 두고 컴포넌트·디자인 토큰·Design.md로 의도를 명시해 풉니다. Code Connect와 Claude Code 플러그인(defign-toolkit)으로 Figma와 코드 컴포넌트를 양방향으로 잇고 마크업 생성까지 자동화했습니다.

네이버 D2#국내기술블로그#디자인시스템#AI에이전트devday ↗

08펫프렌즈 — 모바일 E2E 테스트 실패를 AI로 분류해 운영 데이터로

AI가 실패 원인을 FE_DEFECT·TEST_DEFECT 등 후보로 분류하되, SSR HTML·FE 소스 대조 같은 기계적 검증을 통과해야만 자동 PR을 만들고 근거가 부족하면 사람 검토 Issue로 돌립니다. 실행 이력을 test_run·test_history 단위로 쌓아 최근 7일 기준으로 반복 실패·플래키를 판정하고, 정합성 검증을 통과한 데이터만 Daily QA Report에 씁니다.

펫프렌즈 (Medium)#국내기술블로그#테스트자동화#AI에이전트devday ↗

09Cloudflare, Raft 대신 QuePaxa 합의 알고리즘 채택

광역 네트워크에서 리더 장애·지연에 약한 Raft/Paxos 대신, 리더가 선택 사항인 QuePaxa를 Meerkat 서비스에 도입했습니다. 리더가 실패해도 다른 제안자가 이어받고, 대부분의 결정이 단일 왕복의 빠른 경로에서 끝나 처리량이 안정적입니다. Rust 구현에 대한 형식 검증과 결함 주입 테스트가 진행 중입니다.

Cloudflare 블로그#분산시스템#아키텍처#Rustdevday ↗

10Go 17주년 — 제네릭 메서드, encoding/json v2, Green Tea GC

Go 1.26·1.27에서 제네릭 메서드와 타입 추론 개선이 들어왔고, encoding/json은 6년 작업 끝에 v2·jsontext로 재탄생해 더 엄격한 기본값과 최대 10배 빠른 언마샬링을 제공합니다. Green Tea GC는 GC 오버헤드를 10~40% 줄였고 SIMD 패키지, //go:fix inline도 소개됐습니다. 커뮤니티에선 여전히 enum 부재와 에러 처리 방식이 불만으로 꼽힙니다.

Go 블로그 · 랍스타즈#Go#릴리스devday ↗

11.NET 11 런타임 새 기능 — CPU 기준 x86-64-v2, Runtime Async

RC 2 기준 문서로, x86/x64 최소 기준이 x86-64-v2로 올라가 2013년 이전 CPU에선 실행되지 않고 Windows Arm64는 LSE 명령어가 필요해집니다. 런타임 비동기(Runtime Async, 미리보기), 비JIT 플랫폼의 인터페이스 디스패치 캐싱(최대 200배), Linux Guid.NewGuid 처리량 약 12% 향상, 1024개 이상 CPU 지원이 포함됩니다.

Microsoft Learn#dotnet#릴리스GN ↗ 2

12Val Town 사업 종료 — 12/10 읽기 전용, 2027-02-01 오픈소스화

신규 가입·업그레이드는 11월 10일 중단, 12월 10일 읽기 전용(sqlite·blob 제외), 2027년 1월 10일 서비스 종료, 2월 1일 코드가 오픈소스로 공개됩니다. 결제는 즉시 중지되고 연간 선결제 고객은 부분 환불받으며 주요 PaaS 이전 가이드가 제공됩니다. 커뮤니티는 end-user programming 플랫폼의 사업화 난이도를 원인으로 짚었습니다.

Val Town 블로그#서비스종료#서버리스devday ↗GN ↗ 4

13Gemini Decisions API — 토큰 생성 없이 확률·신뢰도만 반환

Gemini Decision 1 모델 기반으로 텍스트·이미지·오디오·비디오·PDF 입력에 대해 단일 패스로 답의 확률을 돌려줍니다. 요청당 최대 1,000개 질문, 256K 토큰, 지연 150~250ms, 기존 모델 대비 5배 비용 효율을 내세우며 Yes/No·객관식·루브릭 형태를 지원해 도구 선택·정책 검사·모델 라우팅 같은 즉시 판단에 맞춰져 있습니다. LLM 대신 결정 모델로 비용을 줄이는 최근 흐름의 연장선입니다.

Google 블로그#AI모델#Google#비용최적화devday ↗

14Vercel agent-desktop — 접근성 트리로 데스크톱 앱을 조작하는 에이전트 CLI

스크린샷·픽셀 매칭 대신 앱의 접근성 트리를 JSON으로 읽어 요소 ref로 클릭·입력하는 CLI/C 라이브러리로, macOS·Windows·Linux를 지원하고 MCP 서버 모드도 있습니다. Apache-2.0. 스냅샷에 민감한 화면 내용이 담길 수 있다는 경고도 함께 붙어 있습니다.

GitHub · vercel-labs#AI에이전트#MCP#자동화GN ↗ 8

15Expo Exact — React 없이 웹·iOS·macOS·Linux 앱을 만드는 에이전트 중심 런타임

선언형 UI 언어(Contract)와 TypeScript 또는 Rust 로직 하나로 여러 플랫폼에서 동작하며, AI 에이전트가 앱을 만들고 실행·테스트하도록 설계됐습니다. 웹 런타임 약 20KB, 웹 변경 반영 약 0.1초를 내세우지만 아직 1.0 이전이라 API 호환성이 보장되지 않습니다.

GitHub · Expo#AI에이전트#크로스플랫폼GN ↗ 4

16AI 사용은 취약한 코드베이스를 만든다 — 그리고 QA 현장의 현실

얕은 테스트, 과도하게 복잡한 코드, 사람의 이해도 저하, 너무 빠른 리뷰가 겹쳐 인시던트 증가·복구 지연으로 이어진다는 경험 기반 주장입니다(정량 데이터는 없음). devday에 올라온 QA 커뮤니티 글은 익명 설문 응답자 21.1%가 실직 상태라며, AI 시각 검증의 토큰 비용·유지보수 부담과 오래된 요구사항을 구분 못 하는 오탐 문제를 짚어 같은 우려를 다른 쪽에서 보여 줍니다.

Evan X. Merz · dev.to#AI코딩#코드품질#테스트자동화devday ↗GN ↗ 12

17n8n의 오픈소스 개인 에이전트 Nod — 내 PC 안의 격리된 가상 환경에서 동작

사용자의 Mac/PC 안에 격리된 가상 환경을 만들고 그 안에서 앱과 실제 웹사이트 작업을 수행합니다. OpenAI·Anthropic 등 모델 제공자를 직접 골라 API 키로 연결하고 제로 리텐션을 내세우며, 라이선스는 특허 허여 조항이 있는 Apache 2.0입니다.

Product Hunt#AI에이전트#오픈소스devday ↗

그 외 눈에 띈 글

반응형
반응형

가까이 보면 볼수록

 

가까이서 보면
기린은 생각보다 너무 높고,
코끼리는 누가 봐도 너무 크다. 하지만
사람은 알면 알수록, 다가가면 갈수록 오히려
작아진다. 숨을 쉬듯 거짓말을 하고 눈을 깜박이듯
변명을 하고 허리에 총을 찬 독재자처럼 이기적이다.
다시 곰곰이 생각해 본 결과 기린처럼 코끼리처럼
가까이 보면 볼수록 높고 큰 사람이 되면 된다.
꿈을 이루기 위해서는 마음이 높고
커야 한다.


- 다인의《사는 게 쉽다면 아무도 꿈꾸지 않았을 거야》중에서 -


* 가까이 볼수록
더없이 작아지는 사람이 있고
기린보다 코끼리보다 더 커 보이는 사람이 있습니다.
그 사람의 마음이 크고 그가 꾸는 꿈이 아름답고 원대해서
경이로움을 느낄 때도 있습니다. 사람의 크기는 몸이
아닙니다. 이타적 마음의 크기, 미래 지향적
꿈의 크기입니다. 가까이 다가가면 갈수록
보면 볼수록 그 크기가 드러납니다.

반응형

'아침편지' 카테고리의 다른 글

중년의 인생 제2막 준비  (0) 2026.11.12
도움 골  (0) 2026.11.11
55분, 나머지 5분  (0) 2026.11.10
네안데르탈인은 왜 절멸한 걸까?  (0) 2026.11.09
호텔 방문 앞에서  (0) 2026.11.09
반응형

중년의 인생 제2막 준비

 

중년에
새롭게 2막을 시작한다는 말이
꽤 멋있게 들리겠지만 속단하기는 이르다.
현실에서는 40대까지 깊게 파 온 고랑을 빠져나오는
것만큼 어려운 일은 없다. "내가 진정으로 원하는 건
무엇인가?" "누가 나를 원하는가?" "내가 선택할 수
있는 것은 무엇인가?" "내가 선택할 수 있는 것은
무엇이고 재출발에 실패했을 경우 대비책은
무엇인가?" 재출발을 고려하는 사람에게는
수많은 질문이 매섭게 날아든다. 그들에겐
진로를 안전하게 바꿀 수 있게
가드레일이 필요하다.


- 조너선 라우시의《인생은 왜 50부터 반등하는가》중에서 -


* 중년에 이르면
누구나 인생 2막을 고려하게 됩니다.
쉽지 않은 길, 가보지 않은 길이지만 어차피
가야 할 재출발의 길입니다. 후반전에 성공한 사람이
진짜 성공한 사람이라는 말도 있습니다. 여기에
반드시 필요한 것들이 용기, 체력, 계획입니다.
그리고 차근차근 치밀한 준비가 필요합니다.
40대 이후 중년에 이르면 하루하루가
인생 2막 준비의 시간입니다. 

반응형

'아침편지' 카테고리의 다른 글

가까이 보면 볼수록  (0) 2026.11.13
도움 골  (0) 2026.11.11
55분, 나머지 5분  (0) 2026.11.10
네안데르탈인은 왜 절멸한 걸까?  (0) 2026.11.09
호텔 방문 앞에서  (0) 2026.11.09
반응형

오늘의 개발 뉴스 — 2026년 11월 11일 (수)

 

조치 권장

주요 글

01네이버 D2 — 팀에 스펙 주도 개발(SDD)을 정착시키기까지

명세를 먼저 쓰고 구현·리뷰·테스트를 거기에 맞추는 SDD를 팀 정책으로 도입한 과정입니다. 초기 오류와 소통 비용을 줄이는 게 목표였고, 팀에 맞춘 명세 구조를 만들며 겪은 시행착오와 자동화 테스트 연계 같은 남은 과제를 솔직하게 정리했습니다. AI 코딩 에이전트에 줄 '명세'를 고민하는 팀에 바로 참고가 됩니다.

네이버 D2#SDD#국내기술블로그#개발프로세스devday ↗

02아마존, 티켓 분류를 LLM 대신 결정 모델로 — 비용 98% 절감

아마존 내부 티켓 분류에서 Claude Sonnet 4.6을 소형 결정 모델 Strands Decider(E4B)로 바꿔 토큰당 비용을 약 44배(98%) 낮추고, 정확도는 동일한 98% 수준을 유지했습니다. 평균 응답 시간도 4,215ms → 897ms로 줄었습니다. "모든 분류 작업에 범용 LLM이 필요하진 않다"는 실전 근거입니다. GeekNews에는 같은 계열 의사결정 모델을 한 번의 forward pass로 여러 질문에 답하게 해 vLLM·SGLang 대비 최대 9.4배 빠르게 돌리는 오픈소스 추론 엔진 Flide(Apache-2.0)가 함께 올라왔습니다.

Strands Agents 블로그 · Flide(GitHub)#LLM#비용최적화#AI모델devday ↗GN ↗ (추천 8)

03블룸버그 터미널의 기술 진화사

전용 하드웨어와 폐쇄망에서 시작한 블룸버그 터미널이 지금은 Chromium 기반으로 돌아가면서도 VT100 시절의 외형과 강한 하위 호환성을 유지하고 있다는 이야기입니다. 연 3만 2천 달러 구독료에도 시장을 지배하는 이유로 '정보 밀도가 극단적으로 높은 UX'를 꼽습니다. devday 오늘 인기 3위(원 게시일 9월 30일).

IEEE Spectrum#레거시#UXdevday ↗

04우아한형제들 — SSE로 실시간 기상 악화 알림 시스템 구축

최대 30초 지연이 있던 폴링을 SSE로 바꿔 기상 악화 시 파트너에게 즉시 알리는 구조입니다. 여러 파드에 Kafka Consumer Group으로 fan-out하고 파트너 번호를 파티션 키로 써서 순서를 보장했으며, 식별자만 보내는 Zero-Payload 방식으로 유실·순서 역전을 피했습니다. 30초 Heartbeat, Jitter·백오프, 연결 정리까지 운영 디테일이 충실합니다.

우아한형제들 기술블로그#국내기술블로그#아키텍처#Kafkadevday ↗

05토스 — 망분리 환경에서 에이전트 코드 실행 격리와 세션 유지 설계

금융 망분리 환경에서 AI 에이전트가 코드를 실행하도록 Kubernetes Pod를 재사용하면서 bubblewrap·Linux namespace로 하네스별 파일·네트워크 접근을 막고, 영속 볼륨으로 Pod가 바뀌어도 작업 파일을 유지합니다. 대화 상태와 공통 실행 기록(OpenResponses 형식)을 분리하고, 인증 프록시가 API 키를 대신 주입해 하네스가 실제 키를 모르게 한 점이 핵심입니다.

토스 기술블로그#AI에이전트#국내기술블로그#보안devday ↗

06Claude Fable 5.2·Mythos 5.2 출시 — 지능 지수 1위, 그러나 작업당 비용 2배

Anthropic이 코딩·추론·비전을 강화한 Fable 5.2와 Mythos 5.2를 내놨습니다. 가격은 입력 $8 / 출력 $40(100만 토큰당), Fast Mode는 최대 2.5배 빠르지만 가격도 2배이며, Mythos 5.2는 보안 엔지니어링에서 이전 모델보다 취약점을 10.2% 더 찾았다고 합니다. Artificial Analysis 지능 지수 v5.0.1에서 65점으로 비교 대상 74개 중 1위를 했지만, 응답·추론 토큰이 크게 늘어 작업당 비용이 5.1 대비 약 2배가 됐다는 비판도 나왔습니다. GitHub Copilot에도 바로 통합됐습니다.

Anthropic · Artificial Analysis#Claude#AI모델#LLMdevday ↗devday(비용) ↗GN ↗ (추천 6)GN ↗ (추천 3)

07GitHub Copilot에 Gemini 4 Carbon 정식 출시

복잡한 코딩·에이전트 작업·추론에 특화된 Gemini 4 Carbon이 Copilot에서 GA됐습니다. Pro+, Max, Business, Enterprise 플랜에 순차 제공되며 사용량 기반 과금입니다. 조직 관리자는 모델 정책에서 활성화 여부를 정해야 쓸 수 있습니다.

GitHub Changelog#GitHub#AI모델#Copilotdevday ↗

08Dependabot 알림, 1년간 활동 없는 저장소는 12월 8일부터 중단

GitHub가 2026-12-08부터 지난 1년간 활동이 없는 저장소의 Dependabot 알림을 자동으로 멈춥니다. 기존 알림은 아카이브되어 복원 가능하고, 푸시·태그 생성·수동 재활성화 시 다시 켜집니다. 보안 설정이 강제 적용된 저장소와 GitHub Enterprise Server는 제외입니다. 오래 손대지 않았지만 여전히 배포 중인 라이브러리가 있다면 확인이 필요합니다.

GitHub Changelog#GitHub#보안#공급망보안devday ↗

09가장 까다로운 타르볼 — tar 파서마다 결과가 다르다

GNU tar 명령 하나로 만든 타르볼을 Python, Go, bsdtar, 7-Zip, Java, Rust 등 여러 구현으로 풀면 결과가 제각각입니다. 원인은 POSIX 표준이 하드 링크 엔트리의 크기 해석을 모호하게 둔 데 있고, .NET·Julia·uv 등은 이런 파일의 추출을 아예 거부하는 쪽을 택했습니다. CVE는 아니지만, 아카이브를 검사한 도구와 실제로 푸는 도구가 다르면 검증 우회로 이어질 수 있는 '파서 차이' 문제입니다.

stoppels.ch (Lobsters)#보안#공급망보안devday ↗

10e-means — 같은 오차에 k-means보다 약 10배 빠른 클러스터링

미니배치 업데이트와 지수 이동 평균(EMA)으로 k-means 대비 최대 10배 빠르면서 품질은 더 낫다고 주장하는 알고리즘입니다. 하이퍼파라미터 튜닝이 필요 없고 죽은 클러스터를 되살리는 전략을 갖췄으며, GPU에서 146배 향상을 봤다는 사용자 보고도 있습니다. 다만 ARI·NMI 같은 지표로 더 검증해야 한다는 반론도 붙었습니다.

e-means (Hacker News)#머신러닝#알고리즘devday ↗GN ↗ (추천 3)

11유진그룹 — 건자재 유통 데이터를 지식 그래프로 전환한 PoC

유진그룹 AI CoE가 건자재 유통 데이터를 온톨로지 기반 지식 그래프로 옮겨 Amazon Neptune(openCypher)에 담고, Bedrock이 자연어 질문을 Cypher로 바꿔 답하게 했습니다. 7개 실무 질의 대부분에 그래프만으로 답할 수 있었지만, 경로 선택의 안정성과 재현성은 아직 과제로 남았다고 정리합니다.

AWS 한국 블로그#AWS#국내기술블로그#지식그래프devday ↗

12게임듀오 — ClickStack 자체 구축으로 관측 비용 절반 이하

서버 250대 이상의 SaaS 모니터링 비용을 줄이려 ClickHouse 기반 ClickStack을 EC2에 직접 올렸습니다. 비용은 절반 이하로 줄고 로그 보존은 15일 → 180일, 알람은 16개 → 170여 개로 늘었으며 장애 감지 시간은 75분 → 5분 이내가 됐습니다. 수집은 OpenTelemetry Collector → S3 우선 적재 → SQS 버퍼링 구조입니다.

AWS 한국 블로그#AWS#옵저버빌리티#비용최적화devday ↗

13네이버 D2 — Figma 디자인을 Android 코드로 바꾸는 AI 스킬 개발기

Claude Agent Skills로 Figma 디자인을 Compose 기반 Android 코드로 변환하는 워크플로를 만들고, 3개월간의 경험을 스킬 설계 원칙 10가지로 정리했습니다. 맞춤 스킬 적용 후 디자인 토큰 참조가 8회 → 39회로 늘어 '그럴듯한 하드코딩' 대신 디자인 시스템을 따르는 코드가 나오게 됐다는 점이 핵심입니다.

네이버 D2#AI에이전트#국내기술블로그#Androiddevday ↗

14구글, 8세대 TPU에 8tx·8i Max 추가 — 에이전트 워크로드 겨냥

기밀 추론용 8tx와 긴 컨텍스트용 8i Max를 공개했습니다. 발표에 토큰당 비용이나 와트당 성능 같은 구체 수치가 없어 커뮤니티에서는 비교 지표를 요구하는 목소리가 컸고, Colab에서도 최신 TPU를 쓰게 해 달라는 요청이 이어졌습니다.

Google 블로그#AI인프라#Googledevday ↗GN ↗ (추천 1)

15Meta Muse Ember — 가장 작고 효율적인 모델

Meta가 추론·반복 작업용 소형 모델 Muse Ember를 공개하며 Claude Haiku 5.5 대비 약 1/3 비용에 비슷한 성능을 낸다고 주장했습니다. 파라미터 수는 비공개이고 현재 API로만 제공돼, 실제 성능과 데이터 프라이버시를 두고 의문이 제기됐습니다.

Meta Research#AI모델#LLMdevday ↗GN ↗ (추천 1)

16Univer — 웹앱에 스프레드시트·문서 편집기를 넣는 오픈소스 SDK

자체 제품 안에 스프레드시트·문서·프레젠테이션 편집 환경을 붙일 수 있는 Apache-2.0 오피스 SDK입니다. 플러그인 구조, Canvas 렌더링, 수식 엔진을 갖췄고 하나의 Facade API로 브라우저와 Node.js(18.17 이상)에서 똑같이 동작하며, AI 에이전트용 헤드리스 실행도 지원합니다. 실시간 협업·차트 등은 상용 Pro 확장입니다.

GitHub (dream-num)#오픈소스#프론트엔드GN ↗ (추천 10)

17AI에 회사 맥락을 주는 법 — '회사 두뇌' 만들기

지표 정의·정책·업무 방식처럼 AI가 추측할 수 없는 정보를 1~2페이지 맥락 문서로 먼저 정리하고, 업무 도구를 연결해 팀 전체가 공유하라는 Ramp의 실무 가이드입니다. 연결 전 권한 설계, 정답을 아는 질문으로 검증, 항목별 담당자와 갱신 주기 지정을 강조하며, 사실 지식을 넣으려는 파인튜닝은 대개 맞지 않는다고 봅니다. 오늘 GN 개발 글 중 추천 최다(21).

Ramp 블로그#AI에이전트#컨텍스트엔지니어링GN ↗ (추천 21)

18노타 — 1.58비트 터너리 양자화로 30B LLM을 맥북에서

NVIDIA Nemotron 3.5 Lightning 30B(A3B)의 가중치를 -1·0·+1 세 값으로 줄여 약 60GB를 10GB로 압축했습니다. 변환 직후엔 GSM8K·HumanEval이 0점이었지만 증류와 경계 마스킹으로 복원해 7종 벤치마크 평균이 원본의 89.4%(93.80 → 83.82점)까지 돌아왔습니다. 24GB 이상 맥북 권장, Hugging Face에 프리뷰 공개.

노타 블로그#LLM#국내기술블로그#온디바이스AIGN ↗ (추천 3)

그 외 눈에 띈 글

이전에 수집된 글

 

 

 

반응형
반응형

오늘 아침 수행하신 철봉 매달리기 2회(각 30초 이상)와 풀업 1회씩 10세트(총 10회)는 체중 약 107kg 조건에서 상체 스트렝스와 악력을 극한으로 끌어올린 엄청난 훈련량입니다.

1. 오늘 루틴의 운동 생리학적 의미

  • 총 볼륨(Volume) 10회 달성:
    • 기존 5세트(총 5회)에서 세트 수를 2배로 늘려 총 10회의 풀업을 성공적으로 소화하셨습니다.
    • 107kg의 고중량을 다룰 때는 억지로 한 세트에 실패 지점까지 몰아붙이는 것보다, 1회씩 완벽한 자세로 세트를 쪼개어 총 10회를 채우는 '싱글 반복 볼륨 쌓기(Grease the Groove / Cluster Set)' 방식이 부상 없이 신경계 근력을 강화하는 데 가장 효과적입니다.
  • 30초 이상 매달리기 2회 (웜업 및 악력 베이스):
    • 100kg 이상의 체중을 양손 끝으로 30초 이상 연속으로 2회 버텨낸 것은 전완근의 악력과 견갑골 지지력이 상급자 수준으로 안착했음을 의미합니다. 풀업 본운동 전 상체 관절낭을 결속시키는 훌륭한 사전 활성화 역할을 했습니다.

2. 소모 칼로리 및 대사 효과

  • 직접 소모 칼로리: 약 50 ~ 70 kcal
    • 매달리기 2회(약 1분 이상 등척성 수축) + 풀업 1회 $\times$ 10세트 및 세트 간 휴식 시간 동안 유지되는 심박수를 포함한 총 직접 소모량입니다.
  • EPOC(애프터번) 효과:
    • 고중량 등 다관절 운동을 10세트 소화하면서 광배근, 대원근, 승모근, 코어 근육 섬유 전반에 미세 손상과 강한 부하가 걸렸습니다. 이에 따라 운동 종료 후에도 근육 회복과 산소 재보충을 위해 반나절 이상 대사량이 높게 유지됩니다.

3. 향후 발전 및 안전 가이드

  1. 관절 및 힘줄 회복 관리 (격일 권장):
    • 볼륨을 총 10회까지 대폭 늘렸기 때문에 근육보다 회복이 느린 팔꿈치(건)와 이두건, 어깨 관절에 피로가 누적될 수 있습니다. 내일은 철봉을 쉬거나 가벼운 걷기/스트레칭 위주로 진행하는 격일 휴식을 추천합니다.
  2. 세트 구성 업그레이드 (2회 시도):
    • 이제 1회씩 10세트가 안정화되었으므로, 힘이 가장 넘치는 1세트나 2세트에 '연속 2회'를 1번 시도해 본 뒤 나머지 세트를 1회씩 채우는 점진적 과부하를 적용해 보세요.
  3. 손목·전완근 스트레칭:
    • 30초 매달리기 2회와 10세트 풀업으로 전완근 피로도가 높으니, 손목을 젖히고 펴주는 반대 방향 스트레칭으로 굴근건의 긴장을 풀어주는 것이 부상 방지에 좋습니다.
반응형

+ Recent posts