긍정적 사고, 음식의 절제, 규칙적인 운동

오늘의 개발 뉴스 — 2026년 11월 11일 (수)

주요 글

01네이버 D2 — 팀에 스펙 주도 개발(SDD)을 정착시키기까지

명세를 먼저 쓰고 구현·리뷰·테스트를 거기에 맞추는 SDD를 팀 정책으로 도입한 과정입니다. 초기 오류와 소통 비용을 줄이는 게 목표였고, 팀에 맞춘 명세 구조를 만들며 겪은 시행착오와 자동화 테스트 연계 같은 남은 과제를 솔직하게 정리했습니다. AI 코딩 에이전트에 줄 '명세'를 고민하는 팀에 바로 참고가 됩니다.

02아마존, 티켓 분류를 LLM 대신 결정 모델로 — 비용 98% 절감

아마존 내부 티켓 분류에서 Claude Sonnet 4.6을 소형 결정 모델 Strands Decider(E4B)로 바꿔 토큰당 비용을 약 44배(98%) 낮추고, 정확도는 동일한 98% 수준을 유지했습니다. 평균 응답 시간도 4,215ms → 897ms로 줄었습니다. "모든 분류 작업에 범용 LLM이 필요하진 않다"는 실전 근거입니다. GeekNews에는 같은 계열 의사결정 모델을 한 번의 forward pass로 여러 질문에 답하게 해 vLLM·SGLang 대비 최대 9.4배 빠르게 돌리는 오픈소스 추론 엔진 Flide(Apache-2.0)가 함께 올라왔습니다.

03블룸버그 터미널의 기술 진화사

전용 하드웨어와 폐쇄망에서 시작한 블룸버그 터미널이 지금은 Chromium 기반으로 돌아가면서도 VT100 시절의 외형과 강한 하위 호환성을 유지하고 있다는 이야기입니다. 연 3만 2천 달러 구독료에도 시장을 지배하는 이유로 '정보 밀도가 극단적으로 높은 UX'를 꼽습니다. devday 오늘 인기 3위(원 게시일 9월 30일).

04우아한형제들 — SSE로 실시간 기상 악화 알림 시스템 구축

최대 30초 지연이 있던 폴링을 SSE로 바꿔 기상 악화 시 파트너에게 즉시 알리는 구조입니다. 여러 파드에 Kafka Consumer Group으로 fan-out하고 파트너 번호를 파티션 키로 써서 순서를 보장했으며, 식별자만 보내는 Zero-Payload 방식으로 유실·순서 역전을 피했습니다. 30초 Heartbeat, Jitter·백오프, 연결 정리까지 운영 디테일이 충실합니다.

05토스 — 망분리 환경에서 에이전트 코드 실행 격리와 세션 유지 설계

금융 망분리 환경에서 AI 에이전트가 코드를 실행하도록 Kubernetes Pod를 재사용하면서 bubblewrap·Linux namespace로 하네스별 파일·네트워크 접근을 막고, 영속 볼륨으로 Pod가 바뀌어도 작업 파일을 유지합니다. 대화 상태와 공통 실행 기록(OpenResponses 형식)을 분리하고, 인증 프록시가 API 키를 대신 주입해 하네스가 실제 키를 모르게 한 점이 핵심입니다.

06Claude Fable 5.2·Mythos 5.2 출시 — 지능 지수 1위, 그러나 작업당 비용 2배

Anthropic이 코딩·추론·비전을 강화한 Fable 5.2와 Mythos 5.2를 내놨습니다. 가격은 입력 $8 / 출력 $40(100만 토큰당), Fast Mode는 최대 2.5배 빠르지만 가격도 2배이며, Mythos 5.2는 보안 엔지니어링에서 이전 모델보다 취약점을 10.2% 더 찾았다고 합니다. Artificial Analysis 지능 지수 v5.0.1에서 65점으로 비교 대상 74개 중 1위를 했지만, 응답·추론 토큰이 크게 늘어 작업당 비용이 5.1 대비 약 2배가 됐다는 비판도 나왔습니다. GitHub Copilot에도 바로 통합됐습니다.

07GitHub Copilot에 Gemini 4 Carbon 정식 출시

복잡한 코딩·에이전트 작업·추론에 특화된 Gemini 4 Carbon이 Copilot에서 GA됐습니다. Pro+, Max, Business, Enterprise 플랜에 순차 제공되며 사용량 기반 과금입니다. 조직 관리자는 모델 정책에서 활성화 여부를 정해야 쓸 수 있습니다.

08Dependabot 알림, 1년간 활동 없는 저장소는 12월 8일부터 중단

GitHub가 2026-12-08부터 지난 1년간 활동이 없는 저장소의 Dependabot 알림을 자동으로 멈춥니다. 기존 알림은 아카이브되어 복원 가능하고, 푸시·태그 생성·수동 재활성화 시 다시 켜집니다. 보안 설정이 강제 적용된 저장소와 GitHub Enterprise Server는 제외입니다. 오래 손대지 않았지만 여전히 배포 중인 라이브러리가 있다면 확인이 필요합니다.

09가장 까다로운 타르볼 — tar 파서마다 결과가 다르다

GNU tar 명령 하나로 만든 타르볼을 Python, Go, bsdtar, 7-Zip, Java, Rust 등 여러 구현으로 풀면 결과가 제각각입니다. 원인은 POSIX 표준이 하드 링크 엔트리의 크기 해석을 모호하게 둔 데 있고, .NET·Julia·uv 등은 이런 파일의 추출을 아예 거부하는 쪽을 택했습니다. CVE는 아니지만, 아카이브를 검사한 도구와 실제로 푸는 도구가 다르면 검증 우회로 이어질 수 있는 '파서 차이' 문제입니다.

10e-means — 같은 오차에 k-means보다 약 10배 빠른 클러스터링

미니배치 업데이트와 지수 이동 평균(EMA)으로 k-means 대비 최대 10배 빠르면서 품질은 더 낫다고 주장하는 알고리즘입니다. 하이퍼파라미터 튜닝이 필요 없고 죽은 클러스터를 되살리는 전략을 갖췄으며, GPU에서 146배 향상을 봤다는 사용자 보고도 있습니다. 다만 ARI·NMI 같은 지표로 더 검증해야 한다는 반론도 붙었습니다.

11유진그룹 — 건자재 유통 데이터를 지식 그래프로 전환한 PoC

유진그룹 AI CoE가 건자재 유통 데이터를 온톨로지 기반 지식 그래프로 옮겨 Amazon Neptune(openCypher)에 담고, Bedrock이 자연어 질문을 Cypher로 바꿔 답하게 했습니다. 7개 실무 질의 대부분에 그래프만으로 답할 수 있었지만, 경로 선택의 안정성과 재현성은 아직 과제로 남았다고 정리합니다.

12게임듀오 — ClickStack 자체 구축으로 관측 비용 절반 이하

서버 250대 이상의 SaaS 모니터링 비용을 줄이려 ClickHouse 기반 ClickStack을 EC2에 직접 올렸습니다. 비용은 절반 이하로 줄고 로그 보존은 15일 → 180일, 알람은 16개 → 170여 개로 늘었으며 장애 감지 시간은 75분 → 5분 이내가 됐습니다. 수집은 OpenTelemetry Collector → S3 우선 적재 → SQS 버퍼링 구조입니다.

13네이버 D2 — Figma 디자인을 Android 코드로 바꾸는 AI 스킬 개발기

Claude Agent Skills로 Figma 디자인을 Compose 기반 Android 코드로 변환하는 워크플로를 만들고, 3개월간의 경험을 스킬 설계 원칙 10가지로 정리했습니다. 맞춤 스킬 적용 후 디자인 토큰 참조가 8회 → 39회로 늘어 '그럴듯한 하드코딩' 대신 디자인 시스템을 따르는 코드가 나오게 됐다는 점이 핵심입니다.

14구글, 8세대 TPU에 8tx·8i Max 추가 — 에이전트 워크로드 겨냥

기밀 추론용 8tx와 긴 컨텍스트용 8i Max를 공개했습니다. 발표에 토큰당 비용이나 와트당 성능 같은 구체 수치가 없어 커뮤니티에서는 비교 지표를 요구하는 목소리가 컸고, Colab에서도 최신 TPU를 쓰게 해 달라는 요청이 이어졌습니다.

15Meta Muse Ember — 가장 작고 효율적인 모델

Meta가 추론·반복 작업용 소형 모델 Muse Ember를 공개하며 Claude Haiku 5.5 대비 약 1/3 비용에 비슷한 성능을 낸다고 주장했습니다. 파라미터 수는 비공개이고 현재 API로만 제공돼, 실제 성능과 데이터 프라이버시를 두고 의문이 제기됐습니다.

16Univer — 웹앱에 스프레드시트·문서 편집기를 넣는 오픈소스 SDK

자체 제품 안에 스프레드시트·문서·프레젠테이션 편집 환경을 붙일 수 있는 Apache-2.0 오피스 SDK입니다. 플러그인 구조, Canvas 렌더링, 수식 엔진을 갖췄고 하나의 Facade API로 브라우저와 Node.js(18.17 이상)에서 똑같이 동작하며, AI 에이전트용 헤드리스 실행도 지원합니다. 실시간 협업·차트 등은 상용 Pro 확장입니다.

17AI에 회사 맥락을 주는 법 — '회사 두뇌' 만들기

지표 정의·정책·업무 방식처럼 AI가 추측할 수 없는 정보를 1~2페이지 맥락 문서로 먼저 정리하고, 업무 도구를 연결해 팀 전체가 공유하라는 Ramp의 실무 가이드입니다. 연결 전 권한 설계, 정답을 아는 질문으로 검증, 항목별 담당자와 갱신 주기 지정을 강조하며, 사실 지식을 넣으려는 파인튜닝은 대개 맞지 않는다고 봅니다. 오늘 GN 개발 글 중 추천 최다(21).

18노타 — 1.58비트 터너리 양자화로 30B LLM을 맥북에서

NVIDIA Nemotron 3.5 Lightning 30B(A3B)의 가중치를 -1·0·+1 세 값으로 줄여 약 60GB를 10GB로 압축했습니다. 변환 직후엔 GSM8K·HumanEval이 0점이었지만 증류와 경계 마스킹으로 복원해 7종 벤치마크 평균이 원본의 89.4%(93.80 → 83.82점)까지 돌아왔습니다. 24GB 이상 맥북 권장, Hugging Face에 프리뷰 공개.

그 외 눈에 띈 글

• 인터넷 없어도 집은 돌아간다 — 로컬 우선 스마트홈 (devday · 오늘 인기 7위)
• C++ 언어 서버, MSBuild 빌드 자동 구성 지원 (devday)
• 고객처럼 제품을 써보며 버그를 찾는 QA 에이전트 Seldon (devday)
• 뱅크샐러드 — AI 네이티브 보험 영업 (devday)
• 채널톡 — 개발자 밋업 6번으로 관계 만들기 (devday)
• Gemini 대화의 사람 검토, 개인정보 논란 (devday)
• AI 코딩 도우미와 소리 근원지를 40cm 오차로 찾아낸 개발기 (devday)
• raea — AI가 코드로 만든 영상·3D·게임을 GPU로 렌더링하는 엔진 (GN · 6)
• 딥엑스, 2세대 AI 칩 DX-M2 테이프아웃 — 5W 미만에서 최대 1,000억 파라미터 추론 목표 (GN · 2)
• 같은 H100도 어디서 빌리느냐에 따라 시간당 2.69달러 또는 12.29달러 (GN · 2)
• Windows용 Little Snitch, PacketHound (GN · 2)
• Show GN: kokio.forge — 서버·DB를 배치하고 트래픽·장애를 시뮬레이션하는 인프라 설계 게임 (GN · 11)

이전에 수집된 글

• OpenSSH, musl 환경에서 256자 이상 비밀번호 인증 우회 취약점 (devday · 오늘 인기 6위)

오늘의 개발 뉴스 — 2026년 11월 10일 (화)

#보안 #AI에이전트 #국내기술블로그 #ClaudeCode #AI거버넌스 #AWS #MCP #Rust #개인정보 #데스크톱앱 #리눅스 #릴리스 #메모리 #샌드박스 #오픈소스 #이메일 #인증 #추천시스템 #컨텍스트 #코드리뷰 #프롬프트인젝션 #홈랩 #Claude #DB마이그레이션 #DNS #GitHub #Java #LLM #ML #OAuth #WebGPU

주요 글

01번호판만 알면 X 브랜드 차량을 원격 제어 — 관리자 도구 인증 우회 연쇄

보안 연구자가 번호판 정보만으로 전 세계 X 브랜드 차량의 원격 제어 API에 접근할 수 있음을 보였다. 관리자 도구 인증 우회, ForgeRock OpenIDM 설정 오류, WAF를 피한 경로 탐색, JS 번들에 하드코딩된 API 키가 이어졌고, ROPC grant로 MFA를 우회해 임의 사용자 토큰을 발급받았다. devday '오늘 인기' 1위로, OAuth 레거시 grant와 프런트 번들 비밀값 관리를 다시 점검할 계기다.

02Claude Code, 계정 이메일을 웹사이트 User-Agent로 전송 논란

SEC API가 User-Agent에 이메일을 요구하자 Claude Code가 사용자의 계정 이메일을 넣어 요청한 사례가 GitHub 이슈로 보고됐다. Anthropic은 이메일을 모델 컨텍스트에서 제거하는 업데이트를 진행 중이며, 웹 도구 호출 전 확인 플러그인 cc-plugin-privacy를 기본 활성화했다. 다만 모델이 직접 작성해 실행하는 스크립트까지는 막기 어렵다는 지적이 남아 있다.

03Outlook.com, DMARC 레코드 없는 도메인 메일을 공지 없이 거부

11월 5일부터 Outlook·Hotmail·Live·MSN이 DMARC 레코드가 없는 도메인의 메일 일부를 "550 5.7.1 Message lacks SPF/DKIM/DMARC Auth Records"로 반송하고 있다. 2025년 5월부터 적용된 하루 5,000통 이상 대량 발송자 규칙과 달리 소량 발송자에게도 적용되는 점이 핵심이다. _dmarc TXT에 v=DMARC1; p=none을 추가하면 되지만 SPF나 DKIM이 From 도메인과 정렬돼 있어야 효과가 있다. GeekNews에서는 공개되지 않은 차단 목록 영향 가능성도 함께 거론됐다.

04골드만삭스, Claude Code·GitHub 사용을 엔지니어로 제한

10월 갱신된 내부 지침에 따라 골드만삭스는 Claude Code와 GitHub 접근을 약 4.7만 명 중 엔지니어 1.2만 명으로 좁혀, 트레이더·뱅커 대부분이 쓸 수 없게 됐다. 생산성·리스크 재검토가 공식 이유이며 정보 장벽, 코드 리뷰 부담, 토큰 비용 문제가 배경으로 꼽힌다. 비개발 직군의 코딩 에이전트 확산을 어떻게 통제할지에 대한 대형 금융사의 첫 선례다.

05에이전트 메모리 설계와 '꿈꾸기(dreaming)' — Anthropic 연구와 국내 적용기

Anthropic은 작업 후 대화 기록을 다시 읽어 메모리를 고치고 재구성하는 오프라인 과정 'dreaming'을 제안했다. CL-Bench에서 Opus 5.5는 메모리 없이 0.655, 메모리 사용 시 0.838을 기록했고, 128회 dreaming으로 만든 위키는 정답률을 13%에서 48%로 끌어올렸다. SK 데보션 글은 이를 Claude Code 메모리 관리에 적용해 "양보다 질"이 중요하고 MEMORY.md를 200줄·25KB 이내로 유지하라고 권한다.

06Claude Opus 5.5 성능 저하 의혹 — 11월 3일 이후 사고 패턴이 달라졌다?

11월 3일 무렵부터 Opus 5.5의 응답 품질과 사고 패턴이 달라졌다는 체감 사례가 HN에서 논쟁이 됐다. A/B 테스트, 수요 관리용 제한 등 추측이 나왔지만 근거는 개인 체감 위주라 정량 평가가 필요하다는 의견이 많다. 프로덕션에서 특정 모델에 의존한다면 자체 회귀 평가 세트를 갖춰 두는 편이 안전하다.

07Replit, 샌드박스 엔진을 microVM 기반으로 재구축

Replit이 컨테이너 대신 Cloud Hypervisor·KVM 위 microVM으로 샌드박스 엔진을 다시 만들어 샌드박스마다 독립 리눅스 커널을 갖게 했다. 수억 개 프로젝트를 데이터 손실 없이 옮겼고 샌드박스 확보 시간은 약 500ms다. 6~11월 리눅스 CVE 6,211건 중 96.1%를 구조적으로 회피한다고 분석해, AI 에이전트 실행 환경 격리의 기준점을 제시했다.

08Discord, Electron을 버리고 Rust·GPUI 데스크톱 앱으로

Discord가 데스크톱 클라이언트를 Zed의 GPUI 프레임워크와 Rust로 새로 만들고 있다. 초기 빌드 영상에서 Electron 앱이 로딩 화면을 넘기기 전에 친구 목록을 띄웠고, 두 계정 로그인 상태에서 RAM 290MB(약 70% 절감)를 썼다. 공개 일정은 미정이며 비교 벤치마크도 아직 없어, "모든 앱이 Electron을 버려야 한다"는 주장은 필자 의견이다.

09AI에 회사 맥락을 주는 법 — '회사 두뇌' 구축 가이드

AI가 지표 정의·회계 연도·승인 한도 같은 회사 고유 사실을 틀리는 문제를 줄이려면 7개 주제를 담은 1~2쪽짜리 맥락 문서부터 만들라고 권한다. 이어 MCP·커넥터로 업무 도구를 연결하되 권한을 먼저 정하고, 답을 아는 질문 10~20개로 검증하며, 섹션마다 담당자를 두라고 한다. 자사 제품 홍보가 섞여 있지만 사내 AI 도입 체크리스트로 쓸 만하다.

10토스 TASTE — 하나의 사용자 임베딩을 여러 추천 모델이 공유하는 플랫폼

토스는 여러 행동을 멀티태스크로 학습해 만든 사용자 임베딩을 마케팅·쇼핑·광고 모델이 함께 쓰는 TASTE(Toss Automated Standard Targeting Engine)를 구축했다. 구조를 MMoE에서 PLE로 바꿔 Macro Recall@5k를 35.1% 높였고, MAU 2천만 규모 로그와 마이데이터를 기반으로 한다. 팀마다 따로 만들던 추천 피처를 기반 모델로 통합한 실전 사례다.

11스마일게이트 STOVE, MS SQL에서 Aurora PostgreSQL로 — AWS Transform + Claude Code

STOVE 스토어 DB를 옮기며 AWS Transform for SQL Server로 스키마·코드 변환 초안을 만들고 Claude Code로 나머지를 마무리했다. OUTER APPLY가 CROSS JOIN으로 잘못 변환되는 문제는 Golden Master 비교 테스트로 잡았다. DB 전환 공수는 77~87%, 애플리케이션 전환은 약 69% 줄었다고 밝혔다(글 안에서 수치가 다소 엇갈림).

12웅진씽크빅, Bedrock AgentCore와 EKS를 묶은 사내 AI 에이전트 플랫폼

사내 에이전트가 늘며 커진 배포·운영 부담을 줄이려고 AgentCore와 기존 EKS를 하나의 플랫폼으로 통합했다. 에이전트 설정만 등록하면 코드 생성·빌드·배포·도구 연결·대화 맥락 관리까지 자동화되며, AgentCore Runtime용 ARM64와 EKS용 AMD64 이미지를 함께 빌드한다. 다음 단계로 GitOps 상태 판정 강화와 AgentCore Evaluations 기반 온라인 평가를 계획 중이다.

13Spring AI 2.1.0-RC2 출시 — DecisionModel API와 MCP 2026-07-28 지원

11월 9일 Maven Central에 나온 RC2는 예/아니오·선택·점수 같은 정형 결정을 위한 DecisionModel API를 추가하고, 이를 RAG 재정렬·필터와 도구 검색에 활용한다. 벡터 스토어 5종 이상 확장과 MCP 2026-07-28 프로토콜도 지원한다. Anthropic Java SDK 3.x로 올리면 temperature/topP/topK 기본 거부, 인증 헤더 변경 같은 호환성 변경이 있으니 업그레이드 전 확인이 필요하다.

14GitHub, PR 개요 페이지 새 단장 — 병합 상태를 맨 위로

GitHub가 PR 검토 화면에 새 개요 페이지를 내놓아 병합 가능 여부를 최상단에 보여주고 승인·댓글·다음 할 일을 요약한다. 미해결 댓글만 거르는 필터와 최신순 정렬도 추가됐다. 리뷰 대기 PR이 많은 팀이라면 리뷰 흐름이 꽤 짧아질 변화다.

15Arcjet, AI 에이전트 활동 감시용 보안 모델 3종 공개

Arcjet이 범용 프롬프트 인젝션 탐지 모델 Himalia 1을 모든 SDK 호출에 적용하고, 코딩 에이전트용 Thebe 1과 자율 보안 에이전트용 Carme 1을 함께 공개했다. 에이전트가 읽는 외부 입력에 숨은 지시문을 걸러내는 보안 계층을 제품화한 사례로, 최근 AGENTS.md 하이재킹 같은 공격 흐름과 맞물린다.

1610달러 4G USB 동글(OpenStick)로 홈랩 서버 돌리기

RAM 512MB짜리 OpenStick에 Debian과 Podman을 올려 AdGuard Home(자체 포크로 대형 차단 목록 처리, 쿼리 60% 이상 차단), CastSponsorSkip, 모니터링 도구 등을 운영한 기록이다. 댓글에서는 루트 셸 권한을 가진 AI 에이전트의 프롬프트 인젝션 위험과 Cloudflare Tunnel의 프라이버시 문제가 논의됐다. GeekNews에서도 12점을 받으며 초저가 하드웨어 활용법으로 주목받았다.

17KetchUp — Rust·WebGPU로 만든 오픈소스 SketchUp 대안

브라우저에서 동작하는 오픈소스 3D 모델러로, 로컬 자동 저장(.ketchup)과 SketchUp 파일 가져오기, OBJ 내보내기를 지원한다. SketchUp의 구독·웹 전환에 대한 불만 속에 호응을 얻었지만 핵심 워크플로·UI 완성도는 아직 부족하다는 평이다. Rust+WebGPU로 브라우저 CAD를 구현한 레퍼런스로 볼 만하다.

그 외 눈에 띈 글

• Claude와 작별하고 Pi로 — 코딩 도구 갈아탄 후기 (GN · devday 주간 1위)
• RSA 공개 키에 메시지를 숨기는 기발한 트릭 (devday)
• ProtoMap — 종속성 맵으로 AI 토큰 8배 절약 (devday)
• Gemma와 Cloud Run으로 철도 관제 AI 구축 (devday)
• 오픈소스 Wayland 데스크톱 쉘 'Dux' (devday)
• 리눅스 배포판 패키지 빌드는 에너지를 얼마나 쓸까 (devday)
• LLM 스팸, 커뮤니티를 망치고 있나 (devday)
• AI 버블, 정말 존재할까 (devday 오늘 인기 4위)
• 사고 도구로서의 글쓰기 (GN 9p)
• 국내 오픈소스 소액 지원 'FOSS for All Microgrants 2026' 수혜 프로젝트 5곳 (GN 7p)
• MaxxBench — "DeepSWE 점수는 좋네요. 그런데 진짜인가요?" (GN 5p)
• LLM 시대의 확장 가능한 소프트웨어 (GN 3p)
• Show GN: ParalleLane — 워크트리 중심 Git 클라이언트 (GN)

오늘의 개발 뉴스 — 2026년 11월 9일 (월)

#보안 #LLM #AI에이전트 #리눅스 #오픈소스 #출시 #시크릿관리 #ClaudeCode #Rust #가상화 #데스크톱앱 #벤치마크 #비용최적화 #성능최적화 #아키텍처 #코드품질 #터미널 #프롬프트인젝션 #홈랩 #AI코딩도구 #AppleSilicon #AWS #Git

주요 글

그 외 눈에 띈 글

• DoorDash 가 정확도를 유지하면서 LLM 검색 비용을 98% 줄인 방법 (GN · 10)
• Craft Anything — 웹사이트·앱·게임을 분석해 AI 로 재구현하는 Rust 도구(도구 320개, CLI·MCP) (GN · 10)
• Server Challenge — $12 1코어 서버에서 31만, 4코어에서 143만 동시 사용자 (GN · 9)
• voxl — 매우 빠른 브라우저 기반 원격 데스크톱 (GN · 8)
• Unleash — 재배포 없이 기능을 켜고 끄는 오픈소스 기능 플래그 서버 (GN · 2)
• GitHub Copilot 코드 리뷰, API 로 관리 시작 (devday)
• AI 에이전트용 예약형 웹 검색 Exa Monitors v2 (devday)
• Jujutsu, 2차원 버전 관리 실험 (devday)
• Servo + GPUI 로 만든 macOS 브라우저 Meridian (devday)
• 토스페이먼츠 MCP 서버 — 개발자 문서 BM25 검색으로 AI 결제 연동 정확도 향상 (2025년 글, 오늘 인기 7위) (devday)
• 벡터 DB 없이 SQLite 로 의미 기반 하이브리드 검색 (오늘 인기 6위) (devday)
• Show GN: Phone Link for macOS — Android 휴대폰을 macOS 에서 (GN)

이전에 수집된 글

• ChatGPT Images 2.6 — 이미지 생성·편집·애니메이션 강화 (devday · 이전 호 수록)

주요 태그

주요 글 18건의 태그 31종 · 숫자는 등장 횟수 · 누르면 첫 번째 해당 글로 이동

주요 글

01GitLab CVE-2026-97229 악용 시도 — 패치는 GitLab이 아니라 Ruby에 있다

Alpine Linux가 자체 GitLab에서 Ruby 정규식 엔진 Onigmo 취약점을 노린 공격을 받아, 맞춤 CI 설정으로 워커 프로세스가 8회 충돌했다고 공개했습니다. 침해 성공 증거는 없지만 로그가 부족해 완전히 배제하지는 못했습니다. 핵심 교훈은 GitLab 19.3.5 이상으로 올려도 배포판 Ruby를 쓰면 취약점이 남을 수 있으므로 Ruby 3.3.13 이상인지 직접 확인하고, 아웃바운드 연결·백그라운드 작업 로그를 남기라는 것입니다.

02메모리 손상 없이 로직 버그만으로 Edge 샌드박스 탈출 (Pwn2Own 2026)

Edge 로직 버그 5개와 Windows 기능 2개를 엮어 샌드박스 탈출과 원격 코드 실행까지 성공한 체인 분석입니다. UXSS로 시작해 Immersive Reader의 임의 파일 쓰기로 protocols.json을 덮어쓰고, PATH에 악성 DLL을 심는 방식이었습니다. 메모리 안전 언어만으로는 막을 수 없는 로직 취약점의 위험을 보여 주며, 원문에 패치 시점은 명시되지 않았습니다.

03GitHub Universe 발표 묶음 — Copilot Fusion 정식 출시, 데스크톱 앱 제어(Computer Use)까지

작업마다 적합한 모델을 자동으로 고르고 조합하는 Copilot Fusion이 정식 출시됐습니다. GitHub는 최상위 단일 모델과 2점 이내 성능에 비용·토큰은 약 50%, 처리 시간은 약 40% 줄었다고 밝혔고, 로컬 모델 자동 라우팅도 미리보기로 시작했습니다. 함께 공개된 Projects는 여러 저장소와 문서를 목표 단위로 묶고, Computer Use(미리보기)는 macOS·Windows 앱을 자연어로 조작합니다. 두 기능 모두 실행 전 사용자 승인을 거치며 조직 관리자가 끌 수 있습니다.

04AWS Lambda Web Functions 실전 가이드 1·2부 — HTTP 서버 그대로 배포, AI 에이전트 BFF까지

Lambda Web Functions는 어댑터 없이 표준 HTTP 서버(Node.js 24.x 등)를 올리고 실행 환경 하나가 요청을 최대 128개까지 동시에 처리하며, 활성 CPU 시간만 과금합니다. LLM 스트리밍처럼 대기가 긴 워크로드에서는 Event Functions보다 약 61% 저렴했지만, 처리 시간이 짧은 작업은 기존 방식이 더 쌀 수 있습니다. 2부는 Bedrock AgentCore Runtime V2 앞에 BFF를 두는 구성을 다루며, 월 100만 요청 시나리오에서 유휴 메모리 비용이 컴퓨팅 비용의 81%에 달한다고 짚습니다.

05채널톡 FDE팀, Voice AI 상담 QA를 AI 고객으로 자동화

음성 AI 상담사 Voice ALF의 상담 흐름을 검증하려고, 고객 역할 AI가 시나리오대로 응답하며 여러 시나리오를 병렬로 돌리는 QA 도구를 만들었습니다. 상담 성공 여부는 8가지 항목으로 평가합니다. 사람이 직접 전화를 걸어 검증하던 횟수가 약 50회에서 5회로 줄어, 음성 AI 품질 관리의 실전 사례로 참고할 만합니다.

06블로그 발행 MCP를 만들며 정리한 AI 에이전트 실무 원칙 (SK DEVOCEAN)

에이전트를 LLM·Tool Calling·실행 루프·메모리 네 요소로 나누고, 관찰 결과로 판단과 행동을 반복하는 실행 루프가 챗봇과의 차이라고 설명합니다. 결정론적 자동화에 LLM 판단 지점을 하나씩 더하는 점진적 도입을 권하고, 횟수 제한 없는 루프와 관측성 부재를 가장 큰 비용 위험으로 꼽습니다. 되돌릴 수 없는 작업에는 사람의 승인 단계를 두라는 운영 체크리스트도 함께 담았습니다.

07Claude Code 백그라운드 요약이 토큰 15~20%를 쓴다 — 커뮤니티의 preload 해법

OpenTelemetry로 측정해 보니 약 30초마다 전체 대화를 요약 요청하는 'agent_summary'가 API 요청의 약 19.7%, 지출의 16.4%를 차지했다는 분석입니다. 커뮤니티는 Bun 타이머 함수를 후킹해 이 기능을 끄는 preload 스크립트를 공유했습니다. 캐시 히트 덕에 실제 비용은 작다는 반론(측정치 약 8%)도 있으니, 팀 사용량이 많다면 자체 측정 후 적용을 판단하는 게 좋습니다.

08Next.js 16 업그레이드 후 빌드는 통과했는데 조용히 깨진 4가지

middleware.ts가 proxy.ts로 바뀌며 동작만 멈추고, revalidateTag가 두 번째 인자를 요구해 strict 모드가 아니면 오래된 데이터가 노출될 수 있습니다. next lint 명령이 사라져 CI에서 린트 없이 배포가 통과하고, params를 await로 받아야 해서 첫 요청 때에야 오류가 납니다. 자동 마이그레이션 도구가 놓치는 부분이라 수동 점검 체크리스트로 쓰기 좋습니다.

09Qwenputer — LLM 가중치 안에 RISC-V CPU를 심다

Qwen 3.5 4B의 Gated DeltaNet 레이어를 RAM처럼 써서 모델 내부에 32비트 RISC-V CPU(RV32IM)를 구현한 실험입니다. 외부 런타임 없이 C·MicroPython 코드를 결정론적으로 실행하며, 큰 수의 곱셈·나눗셈 정확도가 기본 모델 72.5%에서 97.5%로 올랐습니다. 모델 해석 가능성과 AI 안전 연구의 테스트베드로 주목받고 있습니다.

10TypeScript 유효성 검사 라이브러리 6종 비교 — 이모지에서 갈린 결과

Zod·Valibot·ArkType·typia·is-kit·Runtypes를 비교했는데, 같은 길이 규칙도 Zod·typia는 코드 포인트, 나머지는 UTF-16 코드 유닛 기준이라 이모지 문자열 검증 결과가 달랐습니다. 번들 크기는 typia 772B부터 ArkType 155.5KB까지, 마이크로벤치마크는 typia 2.0ns·ArkType 9.6ns로 차이가 컸습니다. 단순 검증은 직접 만든 가드로, 스키마 기능이 필요할 때 라이브러리를 쓰라는 결론입니다.

11Stack Overflow 월간 질문 수 역대 최저 — AI 탓만은 아니다

질문 수 감소는 2017년부터 시작됐고 2022년 말 ChatGPT 출시 이후 가팔라졌다는 Stack Exchange 데이터 분석입니다. AI는 이미 진행 중이던 하락을 앞당겼을 뿐이고, 커뮤니티는 초보자에게 적대적인 운영 정책을 더 근본적인 원인으로 꼽습니다. 개발 지식이 어디서 생산·축적될지에 대한 질문을 던지는 글입니다.

12AI는 일을 줄여준다더니, 개발자는 더 바빠졌다

에이전트로 구현 비용이 낮아지자 오히려 여러 작업을 동시에 떠안게 됐다는 기술 부사장의 고백입니다. 2019년부터의 GitHub 활동을 보면 관리직이 된 지금도 풀스택 시절에 가까운 활동량이고, 폭발적 몰입 뒤 번아웃이 오는 주기가 반복됩니다. devday에서도 같은 원문을 다뤄 '오늘 인기' 7위에 올랐으며, 할 수 있는 일이 늘면 실제로 더 하게 된다는 지적에 공감이 많았습니다.

13Baidu Unlimited-OCR 2 — 책 한 권을 한 번에 파싱하는 3B OCR 모델

3B 파라미터, MIT 라이선스의 문서 파싱 모델로, 희소 참조 슬라이딩 윈도우 어텐션(SR-SWA) 덕분에 문서가 길어져도 디코딩 지연과 메모리가 거의 일정합니다. 페이지 간 문맥을 이어 수백 페이지 문서를 단일 요청으로 처리하며, MPDocBench·MarathonDocBench에서 SOTA를 주장합니다. 사내 문서 RAG 전처리 파이프라인에 바로 검토해 볼 만한 오픈 모델입니다.

14소프트웨어가 나빠지고 있을지는 몰라도, 예전엔 끔찍했다

요즘 소프트웨어가 비대하고 복잡해졌다는 데 동의하면서도, 블루스크린·자동 저장 부재·허술한 보안·디스크 조각화·불안정한 물리 매체가 일상이던 90년대를 돌아봅니다. 프로세스 격리와 온라인 업데이트 같은 발전 덕에 지금이 훨씬 낫다는 반론으로, '요즘 소프트웨어는 왜 이래' 논쟁에 균형을 잡아 줍니다.

15온라인 게임 개발자가 말하는 렉과 서버비

1인 개발 웹 MMORPG '모닥 온라인'을 예로, 서버가 화면이 아닌 좌표·체력 데이터를 주고받으며 판정을 맡는 구조를 설명합니다. 초당 20틱(50ms)으로 계산하고 상태 스냅샷은 초당 4번 보내기 때문에 핑이 낮아도 렉이 생길 수 있습니다. 동접이 늘면 전송량이 빠르게 커져 월 5TB 안팎, AWS 기준 400~450달러의 전송료 예시까지 구체적으로 제시합니다.

16에이전트가 코드를 짜도 개발자는 무엇을 알아야 할까

에이전트가 사람이 읽는 속도보다 빠르게 코드를 쓰면서, 시스템을 책임지는 능력은 직접 짜본 경험보다 이상 징후를 알아채는 감각에 달려 있게 됐다는 주장입니다. 이를 위해 펀더멘털, 시스템 전체를 보는 넓은 이해, 필요할 때 깊이 파고드는 능력을 꼽습니다. 에이전트 시대에 주니어를 어떻게 키울지는 아직 답이 없다고 솔직히 인정합니다.

17kern — AI 생성 코드를 매번 새 컨테이너에서 돌리는 루트리스 런타임

Rust로 만든 데몬 없는 단일 정적 바이너리로, LLM이 만든 코드나 에이전트 도구 호출을 실제 컨테이너(box)에서 격리 실행합니다. 6개 Linux 네임스페이스, 항상 켜진 seccomp 허용 목록, cgroup v2 제한을 쓰며 컨테이너가 수 밀리초 안에 뜹니다. 프로젝트 측 벤치마크로는 docker run --rm보다 약 80배 빠르다고 합니다.

18EMACS 50주년 — TECO 매크로에서 자유 소프트웨어 운동까지

1962년 TECO 편집기에서 출발해 1976년 MIT AI 연구소에서 매크로 기반 풀스크린 편집기로 자리 잡은 EMACS의 50년을 돌아봅니다. 스톨먼의 명령 체계 표준화 시도와 소스를 자유롭게 나누던 문화가 GNU 프로젝트와 GNU/Linux의 토대가 됐다는 점을 짚습니다. GeekNews에서도 MIT Technology Review 원문이 소개됐습니다.

그 외 눈에 띈 글

• Google, 검색·Gemini 앱 통합 개발 플랫폼 Connected Apps 출시 (devday)
• Kubernetes 사이드카, OpenKruise SidecarSet으로 선언적 관리 (devday)
• AI 세무 에이전트, 전문성 테스트 결과는? (devday)
• MQTT: 2바이트 헤더로 IoT 통신을 혁신하다 (devday)
• Scheme을 WebAssembly로 — Hoot 0.10.0 릴리스 (devday)
• 이 브라우저 지문 수집 스크립트는 왜 생물무기를 만들고 있을까? (GN · devday)
• Anthropic, Claude를 활용한 신약 개발 초기 성과 공개 (GN · devday)
• 위키백과 편집자들이 AI 생성 글을 찾아내고 정리하는 방법 (GN)
• 경쟁사들은 4F² DRAM에 집중하는데, Micron은 왜 포기했나? (GN)
• 구글 R8이 Compose Text를 잘못 최적화해 앱이 켜지자마자 죽는 버그 (GN)
• Show GN: pele-animate — Mermaid 다이어그램에 애니메이션·아이콘 추가 (GN)
• Claude 자격증 4종 올클리어 후기 (devday)

이전에 수집된 글

• Next.js 보안 업데이트: RCE 및 DoS 취약점 해결 (devday · 오늘 인기 2위)
• AI 에이전트로 Next.js JavaScript 번들 최적화 (devday · 오늘 인기 1위)
• AI와 함께 170개 레포 pnpm 11 이전 (devday)
• PHP2Shell: 악용 시도와 취약점 조치 동향 (GN)
• UEFI 펌웨어의 코드 실행 취약점, 전 세계 서버 대부분을 위협 (GN)
• Gemini 4 Carbon — 사이버 보안과 장기 에이전트 작업 강화 (GN · devday)
• AI 시대의 개발자를 꿈꾸는 학생 개발자에게 (GN)
• StreamFusion — Flink SQL을 Rust 네이티브 실행기로 가속 (GN)

주요 태그

주요 글 18건의 태그 42종 · 숫자는 등장 횟수 · 누르면 첫 번째 해당 글로 이동