오늘의 개발 뉴스 — 2026년 11월 4일 (수)

오늘의개발뉴스

오늘의 개발 뉴스 — 2026년 11월 4일 (수)

홍반장水_ 2026. 11. 4. 15:55

#보안 #AI에이전트 #국내기술블로그 #LLM #공급망 #머신러닝 #브라우저 #웹표준 #프론트엔드 #AWS #개발문화 #개인정보 #리눅스 #릴리스 #비용최적화 #샌드박스 #오픈소스 #인프라 #자체호스팅 #추천시스템 #하드웨어 #AI연구 #CI #Claude #Cloudflare #CVE #iOS #macOS #OpenAI #PostgreSQL #Qwen #Rust #Safari #SvelteKit #Ubuntu

확인·조치 필요

Postman, 동의 없이 Codex·Claude Code 플러그인 자동 설치 — macOS Postman 사용자: ~/.codex·Claude Code 플러그인 목록과 MCP 설정에 Postman 항목이 생겼는지 확인하고 원치 않으면 제거
OpenAI Codex 대화의 학습 사용 설정이 다시 켜진 사례 — 사내 코드를 Codex로 다루는 경우 ChatGPT 데이터 제어 페이지에서 '모델 개선' 공유가 꺼져 있는지 재확인
Ubuntu 26.04 LTS 기본 sudo-rs 호환성 문제 — 26.04로 올린 서버는 인자 패턴을 쓰는 sudoers 규칙, sudo -E, requiretty 의존 스크립트를 점검

주요 글

01Ubuntu 26.04의 Rust sudo(sudo-rs), 표준 sudo와 호환되지 않아 불만 폭주

Ubuntu 26.04 LTS가 기본 sudo를 Rust로 다시 짠 sudo-rs로 바꾸면서 requiretty 미지원, sudo -E 제거(대신 env_keep 권장) 같은 동작 차이가 드러났습니다. GeekNews 쪽 원문은 비밀번호 없이 Exim -bp를 허용하던 sudoers 규칙이 깨진 사례로, 표준 sudo는 인자 패턴을 여러 인자에 매칭하지만 sudo-rs는 문자 그대로 비교하며 이 제약이 매뉴얼 끝에만 적혀 있다고 지적합니다. 최근 커널 CVE 패치 지연 논란과 맞물려 'Ubuntu, 대체 뭐 하는 거야?'라는 비판 글(GN 9p)도 함께 화제가 됐고, 대안으로 systemd run0이 거론됩니다.

utcc.utoronto.ca · devday 오늘 인기 1위#Ubuntu#Rust#리눅스devday ↗GN ↗

02Postman, 동의 없이 Codex와 Claude Code 플러그인을 자동 설치

macOS에서 Postman을 실행하자 Codex·Claude Code 플러그인과 Postman CLI가 사용자 동의 없이 설치됐다는 제보입니다. Codex 시작 훅에는 '일반 API 작업에도 Postman 스킬을 우선 쓰라'는 지시가 들어갔고, 인증에 실패하는 원격 MCP 설정까지 추가됐습니다. 데이터 유출은 확인되지 않았지만, 개발 도구가 AI 에이전트 설정을 몰래 바꾸는 새 유형의 공급망 리스크라 옵트인 설치와 깔끔한 제거 수단이 요구되고 있습니다.

GeekNews#보안#공급망#AI에이전트GN ↗

03OpenAI, Codex 대화의 모델 학습 사용을 알림 없이 다시 켠 것으로 보여

IP 문제로 '모델 학습에 데이터 공유'를 꺼 두었던 사용자와 동료들의 Codex 설정이 아무 공지 없이 다시 켜져 있었다는 보고입니다. 일부 사용자에게만 해당하는지는 아직 확인되지 않았습니다. 회사 코드를 Codex로 다루는 팀이라면 ChatGPT 데이터 제어 페이지에서 설정을 다시 확인해 둘 필요가 있습니다.

GeekNews#보안#OpenAI#개인정보GN ↗

04레저(Ledger) 하드웨어 지갑에서 스파이 칩 발견 — 공급망 공격으로 암호화폐 탈취

동남아 리셀러를 거쳐 유통된 Ledger Nano X에 STM32 기반 악성 칩이 추가 장착돼, 화면 출력과 버튼 입력을 가로채 시드 구문을 빼낸 뒤 eSIM·LTE로 외부에 전송한 사례입니다. 하드웨어 지갑도 비공식 유통 경로에서는 물리적 변조에 무방비하다는 점을 보여 주며, 커뮤니티에서는 공격 표면이 늘어난 하드웨어 보안의 실효성 논쟁이 벌어졌습니다.

BleepingComputer · devday 오늘 인기 3위#보안#공급망#하드웨어devday ↗

05Cloudflare, AI 시대 취약점 정보 허브 'Zero Wire' 출시

AI로 취약점 발견량이 급증해 보안팀의 분류 부담이 커지자, Cloudflare Radar에 인터넷 노출이 잦은 소프트웨어의 중요 취약점만 골라 주는 피드를 열었습니다. 항목마다 영향 범위, 권장 조치, 근거 링크와 함께 AI 에이전트에 넣어 자체 점검할 수 있는 프롬프트를 제공합니다. WAF 같은 보완 통제는 시간을 벌어 줄 뿐 벤더 패치를 대체하지 못한다고 강조합니다.

Cloudflare 블로그 · devday 오늘 인기 4위#보안#Cloudflare#CVEdevday ↗

06카카오페이 AI Agent 하네스 개발기 — 표준화 시도와 레거시화 과정

네이티브 개발자도 FE 개발에 참여할 수 있도록 프리셋 문서·Skill·Subagent로 팀의 암묵지와 작업 절차를 표준화하고, Hook으로 규칙 위반을 강제 차단하는 하네스를 만든 회고입니다. 그러나 모델이 빠르게 좋아지면서 하네스 기능 상당수가 불필요해져 레거시가 됐고, 강제 장치를 검증하기 어렵고 개선 효과를 정량화할 지표가 없었던 점을 한계로 꼽습니다. '하네스는 언제 걷어낼지까지 설계해야 한다'는 실전 교훈이 담겼습니다.

카카오페이 기술블로그 · devday 오늘 인기 2위#AI에이전트#프론트엔드#국내기술블로그devday ↗

07아이폰 카메라로 B마트 상품 찾기 — 배민 Visual Intelligence 연동 비하인드

iOS Visual Intelligence를 App Intents로 배민 앱에 연결해, 카메라·스크린샷만으로 B마트 상품 상세 페이지로 바로 이동하게 만들었습니다. 이미지 검색 모델은 Claude Code와 협업해 개선했고, TensorRT 도입으로 평균 응답 시간 44% 단축·처리량 39% 증가를 얻으면서 코사인 유사도 0.999 이상, Top-1 정답률 차이 0.5%p 이내를 유지했습니다. 배포 빌드에서 보안 솔루션이 OpenIntent 타입을 제거해 이동이 막히던 문제를 직접 참조 방식으로 우회한 경험도 공유합니다.

우아한형제들 기술블로그#iOS#머신러닝#국내기술블로그devday ↗

08예측을 넘어 결정과 발견으로 — 무신사 ML 플랫폼 DeciML & NeXA

무신사 개인화팀이 개인화를 '반응 예측'에서 한정된 자원을 배분하는 '결정' 문제와 고객 탐색을 돕는 '발견' 문제로 넓힌 과정을 설명합니다. 자원 배분과 개입 효과 측정은 DeciML이, 지면별 후보 평가·노출은 NeXA가 맡도록 플랫폼을 나눠 반복되는 기술 문제를 표준화했습니다. 목표는 모델이 실제 제품에 반영되기까지 걸리는 시간을 줄이는 것입니다.

무신사 테크 (Medium)#머신러닝#추천시스템#국내기술블로그devday ↗

09SvelteKit 3.0 정식 출시 — 더 간결해진 프레임워크

SvelteKit 3.0이 나왔고 기존 프로젝트는 sv migrate 도구로 옮길 수 있습니다. #lib 별칭, 환경 변수 처리, 오류 처리 개선이 핵심 변경이며, Remote Functions는 아직 실험 단계입니다. 메이저 버전이므로 업그레이드 전 마이그레이션 가이드를 확인해야 합니다.

svelte.dev 블로그 · devday 오늘 인기 9위#SvelteKit#프론트엔드#릴리스devday ↗

10PostgreSQL 19 출시가 늦어지는 건 AI 때문 — 버그 발견이 수정을 앞지르다

PostgreSQL 코어 개발자 Robert Haas는 LLM이 예전엔 찾기 어려웠던 버그를 대량으로 찾아내면서 수정 작업이 발견 속도를 따라가지 못해 19 릴리스가 지연되고 있다고 밝혔습니다. 품질 향상이라는 면에서는 반길 일이지만 새 기능 개발이 늦어질 수 있다는 우려도 나옵니다. 오픈소스 유지보수 부담이 'AI가 찾은 버그 처리' 쪽으로 옮겨 가는 흐름을 보여 주는 사례입니다.

rhaas.blogspot.com#PostgreSQL#LLM#오픈소스devday ↗GN ↗ 4p

11LLM이 신경망 가중치를 직접 읽고 고친다 — Weight-Space Programming

GPT-6 기반 에이전트 Astra가 Qwen3.5-0.8B의 가중치 중 단 한 방향(전체의 0.016%)만 편집해 MATH-500 점수를 7.9%에서 48.1%로 끌어올렸다는 실험입니다. 같은 날 GeekNews에는 노트북에서 돌린 Qwen 3.8 27B가 도구 없이 강화학습 정책망의 가중치만 보고 Pac-Man·Pong·Breakout을 맞혔다는 후속 실험도 올라와, '가중치 해석'이 대형 모델만의 일이 아님을 보여 줬습니다. 다만 결과 과장과 대형 모델 적용성에 대한 비판도 함께 나옵니다.

rikiyat.github.io 외#LLM#AI연구#Qwendevday ↗GN ↗ 9p GN(Qwen) ↗

12Revolut, 개발자 2,000명에 자체 호스팅 GLM 제공 — AI 비용 10분의 1로

Revolut은 NVIDIA B200 56장 위에 GLM 모델을 직접 띄워 약 2,000명의 엔지니어에게 제공하고 있으며, 혼합 단가는 100만 토큰당 약 0.30달러로 기존 Anthropic·OpenAI 비용의 약 10분의 1이라고 밝혔습니다. 추론 설정 튜닝으로 요청이 76% 늘었는데도 첫 토큰 응답 시간을 88% 줄였고, 코딩 시간과 리드타임도 개선됐다고 합니다. 사내 코딩 에이전트 비용이 부담인 조직에 오픈 웨이트 자체 호스팅의 실측치를 제공합니다.

GeekNews#LLM#자체호스팅#비용최적화GN ↗

13Bedrock AgentCore Runtime으로 AI 에이전트 샌드박스 운영 부담 줄이기

EKS 위 gVisor 샌드박스를 직접 운영하던 구성을 AgentCore Runtime으로 바꾸는 검토기입니다. 세션마다 전용 microVM으로 격리되고 새 세션은 1.4초 만에 떠 EKS gVisor 콜드 스타트(약 2초)보다 빠르며, 유휴 세션은 기본 15분 뒤 회수되고 대기 중 CPU는 과금되지 않습니다. 다만 실행 역할 자격 증명이 샌드박스 코드에 그대로 전달되므로 최소 권한 설계가 필수라고 짚습니다.

AWS 한국 기술 블로그#AWS#AI에이전트#샌드박스devday ↗

14Claude Enterprise에 조직 DLP 정책 적용하기

사내 개인정보·영업 비밀이 Claude로 새는 것을 막는 2단계 구조입니다. 자체 판정 서버가 주민등록번호, 사업자등록번호, 사내 보안 등급 표기 같은 한국 고유 패턴을 먼저 걸러내고, 문맥 판단이 필요한 경우 Amazon Bedrock Guardrails로 PII 탐지와 프롬프트 공격 방어를 수행합니다. 판정 서버 장애 시 요청을 차단(fail-closed)하는 정책과 리전 장애 대응까지 다뤄 바로 참고할 만합니다.

AWS 한국 기술 블로그#AWS#보안#Claudedevday ↗

15에이전트가 일할 때의 비판적 사고 + 에이전트와 함께 개발하는 실용 원칙

에이전트가 좋아질수록 사람은 결과를 덜 확인하게 되므로, 비판적 사고를 워크플로에 의도적으로 넣어야 한다는 글입니다. 결과에 대한 통제권을 유지하는 위임과 무비판적 수용을 구분하고, 검증의 본질은 '무엇이 좋은 테스트인지' 판단하는 데 있다고 봅니다. 함께 화제가 된 Caddie 팀의 글(GN 5p)은 병목이 코드 작성에서 사람의 주의력으로 옮겨졌다며 즉시 위임, 테스트·빌드·화면 확인을 통한 자동 검증, 성공 사례의 스킬화, 측정 가능한 과감한 목표를 원칙으로 제시합니다.

GeekNews · usecaddie.app#AI에이전트#개발문화GN ↗GN ↗ 5p

그 외 눈에 띈 글

이전에 수집된 글

우분투, 커널 CVE 패치 지연으로 신뢰도 논란 ('Ubuntu, 대체 뭐 하는 거야?' GN 9p) (devday · GN, 11/3호)
이메일 암호화 이해하기 — 전송·저장·종단 간 암호화의 차이 (GN 21p, 11/3호)
Git 사용자를 위한 Jujutsu(jj) 워크숍 (GN 29p, 11/3호)
더 나은 글을 쓰는 방법: 개발자를 위한 실전 가이드 (GN 40p, 11/3호)
OpenQodex — 코딩 에이전트 변경을 별도 에이전트가 검증 (GN, 11/3호)

저작자표시 비영리 (새창열림)