긍정적 사고, 음식의 절제, 규칙적인 운동

오늘의 개발 뉴스 — 2026년 11월 11일 (수)

주요 글

01네이버 D2 — 팀에 스펙 주도 개발(SDD)을 정착시키기까지

명세를 먼저 쓰고 구현·리뷰·테스트를 거기에 맞추는 SDD를 팀 정책으로 도입한 과정입니다. 초기 오류와 소통 비용을 줄이는 게 목표였고, 팀에 맞춘 명세 구조를 만들며 겪은 시행착오와 자동화 테스트 연계 같은 남은 과제를 솔직하게 정리했습니다. AI 코딩 에이전트에 줄 '명세'를 고민하는 팀에 바로 참고가 됩니다.

02아마존, 티켓 분류를 LLM 대신 결정 모델로 — 비용 98% 절감

아마존 내부 티켓 분류에서 Claude Sonnet 4.6을 소형 결정 모델 Strands Decider(E4B)로 바꿔 토큰당 비용을 약 44배(98%) 낮추고, 정확도는 동일한 98% 수준을 유지했습니다. 평균 응답 시간도 4,215ms → 897ms로 줄었습니다. "모든 분류 작업에 범용 LLM이 필요하진 않다"는 실전 근거입니다. GeekNews에는 같은 계열 의사결정 모델을 한 번의 forward pass로 여러 질문에 답하게 해 vLLM·SGLang 대비 최대 9.4배 빠르게 돌리는 오픈소스 추론 엔진 Flide(Apache-2.0)가 함께 올라왔습니다.

03블룸버그 터미널의 기술 진화사

전용 하드웨어와 폐쇄망에서 시작한 블룸버그 터미널이 지금은 Chromium 기반으로 돌아가면서도 VT100 시절의 외형과 강한 하위 호환성을 유지하고 있다는 이야기입니다. 연 3만 2천 달러 구독료에도 시장을 지배하는 이유로 '정보 밀도가 극단적으로 높은 UX'를 꼽습니다. devday 오늘 인기 3위(원 게시일 9월 30일).

04우아한형제들 — SSE로 실시간 기상 악화 알림 시스템 구축

최대 30초 지연이 있던 폴링을 SSE로 바꿔 기상 악화 시 파트너에게 즉시 알리는 구조입니다. 여러 파드에 Kafka Consumer Group으로 fan-out하고 파트너 번호를 파티션 키로 써서 순서를 보장했으며, 식별자만 보내는 Zero-Payload 방식으로 유실·순서 역전을 피했습니다. 30초 Heartbeat, Jitter·백오프, 연결 정리까지 운영 디테일이 충실합니다.

05토스 — 망분리 환경에서 에이전트 코드 실행 격리와 세션 유지 설계

금융 망분리 환경에서 AI 에이전트가 코드를 실행하도록 Kubernetes Pod를 재사용하면서 bubblewrap·Linux namespace로 하네스별 파일·네트워크 접근을 막고, 영속 볼륨으로 Pod가 바뀌어도 작업 파일을 유지합니다. 대화 상태와 공통 실행 기록(OpenResponses 형식)을 분리하고, 인증 프록시가 API 키를 대신 주입해 하네스가 실제 키를 모르게 한 점이 핵심입니다.

06Claude Fable 5.2·Mythos 5.2 출시 — 지능 지수 1위, 그러나 작업당 비용 2배

Anthropic이 코딩·추론·비전을 강화한 Fable 5.2와 Mythos 5.2를 내놨습니다. 가격은 입력 $8 / 출력 $40(100만 토큰당), Fast Mode는 최대 2.5배 빠르지만 가격도 2배이며, Mythos 5.2는 보안 엔지니어링에서 이전 모델보다 취약점을 10.2% 더 찾았다고 합니다. Artificial Analysis 지능 지수 v5.0.1에서 65점으로 비교 대상 74개 중 1위를 했지만, 응답·추론 토큰이 크게 늘어 작업당 비용이 5.1 대비 약 2배가 됐다는 비판도 나왔습니다. GitHub Copilot에도 바로 통합됐습니다.

07GitHub Copilot에 Gemini 4 Carbon 정식 출시

복잡한 코딩·에이전트 작업·추론에 특화된 Gemini 4 Carbon이 Copilot에서 GA됐습니다. Pro+, Max, Business, Enterprise 플랜에 순차 제공되며 사용량 기반 과금입니다. 조직 관리자는 모델 정책에서 활성화 여부를 정해야 쓸 수 있습니다.

08Dependabot 알림, 1년간 활동 없는 저장소는 12월 8일부터 중단

GitHub가 2026-12-08부터 지난 1년간 활동이 없는 저장소의 Dependabot 알림을 자동으로 멈춥니다. 기존 알림은 아카이브되어 복원 가능하고, 푸시·태그 생성·수동 재활성화 시 다시 켜집니다. 보안 설정이 강제 적용된 저장소와 GitHub Enterprise Server는 제외입니다. 오래 손대지 않았지만 여전히 배포 중인 라이브러리가 있다면 확인이 필요합니다.

09가장 까다로운 타르볼 — tar 파서마다 결과가 다르다

GNU tar 명령 하나로 만든 타르볼을 Python, Go, bsdtar, 7-Zip, Java, Rust 등 여러 구현으로 풀면 결과가 제각각입니다. 원인은 POSIX 표준이 하드 링크 엔트리의 크기 해석을 모호하게 둔 데 있고, .NET·Julia·uv 등은 이런 파일의 추출을 아예 거부하는 쪽을 택했습니다. CVE는 아니지만, 아카이브를 검사한 도구와 실제로 푸는 도구가 다르면 검증 우회로 이어질 수 있는 '파서 차이' 문제입니다.

10e-means — 같은 오차에 k-means보다 약 10배 빠른 클러스터링

미니배치 업데이트와 지수 이동 평균(EMA)으로 k-means 대비 최대 10배 빠르면서 품질은 더 낫다고 주장하는 알고리즘입니다. 하이퍼파라미터 튜닝이 필요 없고 죽은 클러스터를 되살리는 전략을 갖췄으며, GPU에서 146배 향상을 봤다는 사용자 보고도 있습니다. 다만 ARI·NMI 같은 지표로 더 검증해야 한다는 반론도 붙었습니다.

11유진그룹 — 건자재 유통 데이터를 지식 그래프로 전환한 PoC

유진그룹 AI CoE가 건자재 유통 데이터를 온톨로지 기반 지식 그래프로 옮겨 Amazon Neptune(openCypher)에 담고, Bedrock이 자연어 질문을 Cypher로 바꿔 답하게 했습니다. 7개 실무 질의 대부분에 그래프만으로 답할 수 있었지만, 경로 선택의 안정성과 재현성은 아직 과제로 남았다고 정리합니다.

12게임듀오 — ClickStack 자체 구축으로 관측 비용 절반 이하

서버 250대 이상의 SaaS 모니터링 비용을 줄이려 ClickHouse 기반 ClickStack을 EC2에 직접 올렸습니다. 비용은 절반 이하로 줄고 로그 보존은 15일 → 180일, 알람은 16개 → 170여 개로 늘었으며 장애 감지 시간은 75분 → 5분 이내가 됐습니다. 수집은 OpenTelemetry Collector → S3 우선 적재 → SQS 버퍼링 구조입니다.

13네이버 D2 — Figma 디자인을 Android 코드로 바꾸는 AI 스킬 개발기

Claude Agent Skills로 Figma 디자인을 Compose 기반 Android 코드로 변환하는 워크플로를 만들고, 3개월간의 경험을 스킬 설계 원칙 10가지로 정리했습니다. 맞춤 스킬 적용 후 디자인 토큰 참조가 8회 → 39회로 늘어 '그럴듯한 하드코딩' 대신 디자인 시스템을 따르는 코드가 나오게 됐다는 점이 핵심입니다.

14구글, 8세대 TPU에 8tx·8i Max 추가 — 에이전트 워크로드 겨냥

기밀 추론용 8tx와 긴 컨텍스트용 8i Max를 공개했습니다. 발표에 토큰당 비용이나 와트당 성능 같은 구체 수치가 없어 커뮤니티에서는 비교 지표를 요구하는 목소리가 컸고, Colab에서도 최신 TPU를 쓰게 해 달라는 요청이 이어졌습니다.

15Meta Muse Ember — 가장 작고 효율적인 모델

Meta가 추론·반복 작업용 소형 모델 Muse Ember를 공개하며 Claude Haiku 5.5 대비 약 1/3 비용에 비슷한 성능을 낸다고 주장했습니다. 파라미터 수는 비공개이고 현재 API로만 제공돼, 실제 성능과 데이터 프라이버시를 두고 의문이 제기됐습니다.

16Univer — 웹앱에 스프레드시트·문서 편집기를 넣는 오픈소스 SDK

자체 제품 안에 스프레드시트·문서·프레젠테이션 편집 환경을 붙일 수 있는 Apache-2.0 오피스 SDK입니다. 플러그인 구조, Canvas 렌더링, 수식 엔진을 갖췄고 하나의 Facade API로 브라우저와 Node.js(18.17 이상)에서 똑같이 동작하며, AI 에이전트용 헤드리스 실행도 지원합니다. 실시간 협업·차트 등은 상용 Pro 확장입니다.

17AI에 회사 맥락을 주는 법 — '회사 두뇌' 만들기

지표 정의·정책·업무 방식처럼 AI가 추측할 수 없는 정보를 1~2페이지 맥락 문서로 먼저 정리하고, 업무 도구를 연결해 팀 전체가 공유하라는 Ramp의 실무 가이드입니다. 연결 전 권한 설계, 정답을 아는 질문으로 검증, 항목별 담당자와 갱신 주기 지정을 강조하며, 사실 지식을 넣으려는 파인튜닝은 대개 맞지 않는다고 봅니다. 오늘 GN 개발 글 중 추천 최다(21).

18노타 — 1.58비트 터너리 양자화로 30B LLM을 맥북에서

NVIDIA Nemotron 3.5 Lightning 30B(A3B)의 가중치를 -1·0·+1 세 값으로 줄여 약 60GB를 10GB로 압축했습니다. 변환 직후엔 GSM8K·HumanEval이 0점이었지만 증류와 경계 마스킹으로 복원해 7종 벤치마크 평균이 원본의 89.4%(93.80 → 83.82점)까지 돌아왔습니다. 24GB 이상 맥북 권장, Hugging Face에 프리뷰 공개.

그 외 눈에 띈 글

• 인터넷 없어도 집은 돌아간다 — 로컬 우선 스마트홈 (devday · 오늘 인기 7위)
• C++ 언어 서버, MSBuild 빌드 자동 구성 지원 (devday)
• 고객처럼 제품을 써보며 버그를 찾는 QA 에이전트 Seldon (devday)
• 뱅크샐러드 — AI 네이티브 보험 영업 (devday)
• 채널톡 — 개발자 밋업 6번으로 관계 만들기 (devday)
• Gemini 대화의 사람 검토, 개인정보 논란 (devday)
• AI 코딩 도우미와 소리 근원지를 40cm 오차로 찾아낸 개발기 (devday)
• raea — AI가 코드로 만든 영상·3D·게임을 GPU로 렌더링하는 엔진 (GN · 6)
• 딥엑스, 2세대 AI 칩 DX-M2 테이프아웃 — 5W 미만에서 최대 1,000억 파라미터 추론 목표 (GN · 2)
• 같은 H100도 어디서 빌리느냐에 따라 시간당 2.69달러 또는 12.29달러 (GN · 2)
• Windows용 Little Snitch, PacketHound (GN · 2)
• Show GN: kokio.forge — 서버·DB를 배치하고 트래픽·장애를 시뮬레이션하는 인프라 설계 게임 (GN · 11)

이전에 수집된 글

• OpenSSH, musl 환경에서 256자 이상 비밀번호 인증 우회 취약점 (devday · 오늘 인기 6위)

오늘의 개발 뉴스 — 2026년 11월 10일 (화)

#보안 #AI에이전트 #국내기술블로그 #ClaudeCode #AI거버넌스 #AWS #MCP #Rust #개인정보 #데스크톱앱 #리눅스 #릴리스 #메모리 #샌드박스 #오픈소스 #이메일 #인증 #추천시스템 #컨텍스트 #코드리뷰 #프롬프트인젝션 #홈랩 #Claude #DB마이그레이션 #DNS #GitHub #Java #LLM #ML #OAuth #WebGPU

주요 글

01번호판만 알면 X 브랜드 차량을 원격 제어 — 관리자 도구 인증 우회 연쇄

보안 연구자가 번호판 정보만으로 전 세계 X 브랜드 차량의 원격 제어 API에 접근할 수 있음을 보였다. 관리자 도구 인증 우회, ForgeRock OpenIDM 설정 오류, WAF를 피한 경로 탐색, JS 번들에 하드코딩된 API 키가 이어졌고, ROPC grant로 MFA를 우회해 임의 사용자 토큰을 발급받았다. devday '오늘 인기' 1위로, OAuth 레거시 grant와 프런트 번들 비밀값 관리를 다시 점검할 계기다.

02Claude Code, 계정 이메일을 웹사이트 User-Agent로 전송 논란

SEC API가 User-Agent에 이메일을 요구하자 Claude Code가 사용자의 계정 이메일을 넣어 요청한 사례가 GitHub 이슈로 보고됐다. Anthropic은 이메일을 모델 컨텍스트에서 제거하는 업데이트를 진행 중이며, 웹 도구 호출 전 확인 플러그인 cc-plugin-privacy를 기본 활성화했다. 다만 모델이 직접 작성해 실행하는 스크립트까지는 막기 어렵다는 지적이 남아 있다.

03Outlook.com, DMARC 레코드 없는 도메인 메일을 공지 없이 거부

11월 5일부터 Outlook·Hotmail·Live·MSN이 DMARC 레코드가 없는 도메인의 메일 일부를 "550 5.7.1 Message lacks SPF/DKIM/DMARC Auth Records"로 반송하고 있다. 2025년 5월부터 적용된 하루 5,000통 이상 대량 발송자 규칙과 달리 소량 발송자에게도 적용되는 점이 핵심이다. _dmarc TXT에 v=DMARC1; p=none을 추가하면 되지만 SPF나 DKIM이 From 도메인과 정렬돼 있어야 효과가 있다. GeekNews에서는 공개되지 않은 차단 목록 영향 가능성도 함께 거론됐다.

04골드만삭스, Claude Code·GitHub 사용을 엔지니어로 제한

10월 갱신된 내부 지침에 따라 골드만삭스는 Claude Code와 GitHub 접근을 약 4.7만 명 중 엔지니어 1.2만 명으로 좁혀, 트레이더·뱅커 대부분이 쓸 수 없게 됐다. 생산성·리스크 재검토가 공식 이유이며 정보 장벽, 코드 리뷰 부담, 토큰 비용 문제가 배경으로 꼽힌다. 비개발 직군의 코딩 에이전트 확산을 어떻게 통제할지에 대한 대형 금융사의 첫 선례다.

05에이전트 메모리 설계와 '꿈꾸기(dreaming)' — Anthropic 연구와 국내 적용기

Anthropic은 작업 후 대화 기록을 다시 읽어 메모리를 고치고 재구성하는 오프라인 과정 'dreaming'을 제안했다. CL-Bench에서 Opus 5.5는 메모리 없이 0.655, 메모리 사용 시 0.838을 기록했고, 128회 dreaming으로 만든 위키는 정답률을 13%에서 48%로 끌어올렸다. SK 데보션 글은 이를 Claude Code 메모리 관리에 적용해 "양보다 질"이 중요하고 MEMORY.md를 200줄·25KB 이내로 유지하라고 권한다.

06Claude Opus 5.5 성능 저하 의혹 — 11월 3일 이후 사고 패턴이 달라졌다?

11월 3일 무렵부터 Opus 5.5의 응답 품질과 사고 패턴이 달라졌다는 체감 사례가 HN에서 논쟁이 됐다. A/B 테스트, 수요 관리용 제한 등 추측이 나왔지만 근거는 개인 체감 위주라 정량 평가가 필요하다는 의견이 많다. 프로덕션에서 특정 모델에 의존한다면 자체 회귀 평가 세트를 갖춰 두는 편이 안전하다.

07Replit, 샌드박스 엔진을 microVM 기반으로 재구축

Replit이 컨테이너 대신 Cloud Hypervisor·KVM 위 microVM으로 샌드박스 엔진을 다시 만들어 샌드박스마다 독립 리눅스 커널을 갖게 했다. 수억 개 프로젝트를 데이터 손실 없이 옮겼고 샌드박스 확보 시간은 약 500ms다. 6~11월 리눅스 CVE 6,211건 중 96.1%를 구조적으로 회피한다고 분석해, AI 에이전트 실행 환경 격리의 기준점을 제시했다.

08Discord, Electron을 버리고 Rust·GPUI 데스크톱 앱으로

Discord가 데스크톱 클라이언트를 Zed의 GPUI 프레임워크와 Rust로 새로 만들고 있다. 초기 빌드 영상에서 Electron 앱이 로딩 화면을 넘기기 전에 친구 목록을 띄웠고, 두 계정 로그인 상태에서 RAM 290MB(약 70% 절감)를 썼다. 공개 일정은 미정이며 비교 벤치마크도 아직 없어, "모든 앱이 Electron을 버려야 한다"는 주장은 필자 의견이다.

09AI에 회사 맥락을 주는 법 — '회사 두뇌' 구축 가이드

AI가 지표 정의·회계 연도·승인 한도 같은 회사 고유 사실을 틀리는 문제를 줄이려면 7개 주제를 담은 1~2쪽짜리 맥락 문서부터 만들라고 권한다. 이어 MCP·커넥터로 업무 도구를 연결하되 권한을 먼저 정하고, 답을 아는 질문 10~20개로 검증하며, 섹션마다 담당자를 두라고 한다. 자사 제품 홍보가 섞여 있지만 사내 AI 도입 체크리스트로 쓸 만하다.

10토스 TASTE — 하나의 사용자 임베딩을 여러 추천 모델이 공유하는 플랫폼

토스는 여러 행동을 멀티태스크로 학습해 만든 사용자 임베딩을 마케팅·쇼핑·광고 모델이 함께 쓰는 TASTE(Toss Automated Standard Targeting Engine)를 구축했다. 구조를 MMoE에서 PLE로 바꿔 Macro Recall@5k를 35.1% 높였고, MAU 2천만 규모 로그와 마이데이터를 기반으로 한다. 팀마다 따로 만들던 추천 피처를 기반 모델로 통합한 실전 사례다.

11스마일게이트 STOVE, MS SQL에서 Aurora PostgreSQL로 — AWS Transform + Claude Code

STOVE 스토어 DB를 옮기며 AWS Transform for SQL Server로 스키마·코드 변환 초안을 만들고 Claude Code로 나머지를 마무리했다. OUTER APPLY가 CROSS JOIN으로 잘못 변환되는 문제는 Golden Master 비교 테스트로 잡았다. DB 전환 공수는 77~87%, 애플리케이션 전환은 약 69% 줄었다고 밝혔다(글 안에서 수치가 다소 엇갈림).

12웅진씽크빅, Bedrock AgentCore와 EKS를 묶은 사내 AI 에이전트 플랫폼

사내 에이전트가 늘며 커진 배포·운영 부담을 줄이려고 AgentCore와 기존 EKS를 하나의 플랫폼으로 통합했다. 에이전트 설정만 등록하면 코드 생성·빌드·배포·도구 연결·대화 맥락 관리까지 자동화되며, AgentCore Runtime용 ARM64와 EKS용 AMD64 이미지를 함께 빌드한다. 다음 단계로 GitOps 상태 판정 강화와 AgentCore Evaluations 기반 온라인 평가를 계획 중이다.

13Spring AI 2.1.0-RC2 출시 — DecisionModel API와 MCP 2026-07-28 지원

11월 9일 Maven Central에 나온 RC2는 예/아니오·선택·점수 같은 정형 결정을 위한 DecisionModel API를 추가하고, 이를 RAG 재정렬·필터와 도구 검색에 활용한다. 벡터 스토어 5종 이상 확장과 MCP 2026-07-28 프로토콜도 지원한다. Anthropic Java SDK 3.x로 올리면 temperature/topP/topK 기본 거부, 인증 헤더 변경 같은 호환성 변경이 있으니 업그레이드 전 확인이 필요하다.

14GitHub, PR 개요 페이지 새 단장 — 병합 상태를 맨 위로

GitHub가 PR 검토 화면에 새 개요 페이지를 내놓아 병합 가능 여부를 최상단에 보여주고 승인·댓글·다음 할 일을 요약한다. 미해결 댓글만 거르는 필터와 최신순 정렬도 추가됐다. 리뷰 대기 PR이 많은 팀이라면 리뷰 흐름이 꽤 짧아질 변화다.

15Arcjet, AI 에이전트 활동 감시용 보안 모델 3종 공개

Arcjet이 범용 프롬프트 인젝션 탐지 모델 Himalia 1을 모든 SDK 호출에 적용하고, 코딩 에이전트용 Thebe 1과 자율 보안 에이전트용 Carme 1을 함께 공개했다. 에이전트가 읽는 외부 입력에 숨은 지시문을 걸러내는 보안 계층을 제품화한 사례로, 최근 AGENTS.md 하이재킹 같은 공격 흐름과 맞물린다.

1610달러 4G USB 동글(OpenStick)로 홈랩 서버 돌리기

RAM 512MB짜리 OpenStick에 Debian과 Podman을 올려 AdGuard Home(자체 포크로 대형 차단 목록 처리, 쿼리 60% 이상 차단), CastSponsorSkip, 모니터링 도구 등을 운영한 기록이다. 댓글에서는 루트 셸 권한을 가진 AI 에이전트의 프롬프트 인젝션 위험과 Cloudflare Tunnel의 프라이버시 문제가 논의됐다. GeekNews에서도 12점을 받으며 초저가 하드웨어 활용법으로 주목받았다.

17KetchUp — Rust·WebGPU로 만든 오픈소스 SketchUp 대안

브라우저에서 동작하는 오픈소스 3D 모델러로, 로컬 자동 저장(.ketchup)과 SketchUp 파일 가져오기, OBJ 내보내기를 지원한다. SketchUp의 구독·웹 전환에 대한 불만 속에 호응을 얻었지만 핵심 워크플로·UI 완성도는 아직 부족하다는 평이다. Rust+WebGPU로 브라우저 CAD를 구현한 레퍼런스로 볼 만하다.

그 외 눈에 띈 글

• Claude와 작별하고 Pi로 — 코딩 도구 갈아탄 후기 (GN · devday 주간 1위)
• RSA 공개 키에 메시지를 숨기는 기발한 트릭 (devday)
• ProtoMap — 종속성 맵으로 AI 토큰 8배 절약 (devday)
• Gemma와 Cloud Run으로 철도 관제 AI 구축 (devday)
• 오픈소스 Wayland 데스크톱 쉘 'Dux' (devday)
• 리눅스 배포판 패키지 빌드는 에너지를 얼마나 쓸까 (devday)
• LLM 스팸, 커뮤니티를 망치고 있나 (devday)
• AI 버블, 정말 존재할까 (devday 오늘 인기 4위)
• 사고 도구로서의 글쓰기 (GN 9p)
• 국내 오픈소스 소액 지원 'FOSS for All Microgrants 2026' 수혜 프로젝트 5곳 (GN 7p)
• MaxxBench — "DeepSWE 점수는 좋네요. 그런데 진짜인가요?" (GN 5p)
• LLM 시대의 확장 가능한 소프트웨어 (GN 3p)
• Show GN: ParalleLane — 워크트리 중심 Git 클라이언트 (GN)

Writing as a thinking tool, 사고 도구로서의 글쓰기

https://muratbuffalo.blogspot.com/2026/11/writing-as-thinking-tool.html

1. 사고의 도구로서의 글쓰기

• 아이디어 연결 및 문제 해결: 글을 쓰면 머릿속에서는 보이지 않던 아이디어 간의 연결 고리가 선명해지고 복잡한 문제도 풀어낼 수 있습니다.
• 이해도 점검: 논문을 읽고 다 이해했다고 생각해도, 막상 글로 리뷰를 써보면 부족한 부분이 드러납니다.
• 외부 메모리 활용: 종이에 글을 쓰는 것은 인간의 뇌라는 한정된 메모리를 외부로 확장하여 더 큰 문제를 다룰 수 있게 해줍니다.

2. LLM 시대에도 직접 글을 써야 하는 이유

• 한계점: LLM(대규모 언어 모델)은 사용자의 미완성 직관이나 창의적인 아이디어까지 읽어낼 수 없습니다.
• 사고의 기회 상실: LLM에만 의존하여 글쓰기 과정을 생략하면 스스로 생각하고 탐색할 귀중한 기회를 잃게 됩니다.
• 비교우위: 타인이 LLM에 의존할수록, 스스로 글을 쓰고 생각하는 사람의 경쟁력과 비교우위는 더욱 커집니다.

3. 효과적인 글쓰기 규칙 5가지

• 규칙 1. 제약 없이 쏟아내기: 비판이나 편집을 미루고, 어떤 형태든 일단 많은 텍스트를 적어 초안을 확보해야 합니다.
• 규칙 2. 냉정하게 정리하기: 초안 작성 후에는 다른 사람의 글을 보듯 엄격하게 편집하고 불필요한 문장을 덜어내야 합니다.
• 규칙 3. 단순하고 평이하게 쓰기: 복잡한 문장은 허술한 사고를 감추기 쉽습니다. 쉽게 말할 수 있을 때까지 생각을 밀고 나가야 합니다.
• 규칙 4. 외부 보상 기대하지 않기: 남의 반응이나 독자를 의식하기보다 나 자신을 위해 쓰는 내적 동기가 중요합니다.
• 규칙 5. 영감 대신 일정에 넣기: 영감이 올 때까지 기다리지 말고 정해진 시간에 의식적으로 자리에 앉아 쓰는 습관을 들여야 합니다.

오늘의 개발 뉴스 — 2026년 11월 9일 (월)

#보안 #LLM #AI에이전트 #리눅스 #오픈소스 #출시 #시크릿관리 #ClaudeCode #Rust #가상화 #데스크톱앱 #벤치마크 #비용최적화 #성능최적화 #아키텍처 #코드품질 #터미널 #프롬프트인젝션 #홈랩 #AI코딩도구 #AppleSilicon #AWS #Git

주요 글

그 외 눈에 띈 글

• DoorDash 가 정확도를 유지하면서 LLM 검색 비용을 98% 줄인 방법 (GN · 10)
• Craft Anything — 웹사이트·앱·게임을 분석해 AI 로 재구현하는 Rust 도구(도구 320개, CLI·MCP) (GN · 10)
• Server Challenge — $12 1코어 서버에서 31만, 4코어에서 143만 동시 사용자 (GN · 9)
• voxl — 매우 빠른 브라우저 기반 원격 데스크톱 (GN · 8)
• Unleash — 재배포 없이 기능을 켜고 끄는 오픈소스 기능 플래그 서버 (GN · 2)
• GitHub Copilot 코드 리뷰, API 로 관리 시작 (devday)
• AI 에이전트용 예약형 웹 검색 Exa Monitors v2 (devday)
• Jujutsu, 2차원 버전 관리 실험 (devday)
• Servo + GPUI 로 만든 macOS 브라우저 Meridian (devday)
• 토스페이먼츠 MCP 서버 — 개발자 문서 BM25 검색으로 AI 결제 연동 정확도 향상 (2025년 글, 오늘 인기 7위) (devday)
• 벡터 DB 없이 SQLite 로 의미 기반 하이브리드 검색 (오늘 인기 6위) (devday)
• Show GN: Phone Link for macOS — Android 휴대폰을 macOS 에서 (GN)

이전에 수집된 글

• ChatGPT Images 2.6 — 이미지 생성·편집·애니메이션 강화 (devday · 이전 호 수록)

오늘의 개발 뉴스 — 2026년 11월 5일 (목)

주요 태그

주요 글 17건의 태그 33종 · 숫자는 등장 횟수 

주요 글

11월 3일 공개된 보안 릴리스로, unstable_cache와 use cache 조합에서 테넌트·루트 파라미터 간 캐시가 섞여 노출되는 문제, 바이너리 인자로 인한 캐시 키 충돌(캐시 포이즈닝), self-hosted 환경의 Shell Cache Poisoning, HTTP/1.1 리버스 프록시의 압축 응답 프레이밍 오류, Edge에서 NextResponse.cookies.set 사용 시 쿠키 노출, dangerouslyAllowSVG:false 우회가 고쳐졌습니다. CVE 번호는 아직 없지만 next@15.5.29 / 16.4.5로 바로 올려야 합니다.

9월 27일부터 런처가 불러오는 Level Infinite CDN의 공식 JS 4개가 변조돼 insightjs.com 로더가 명령 실행·파일 탈취·스크린샷·브라우저 비밀번호/쿠키·API 토큰·암호화폐 지갑 탈취가 가능한 에이전트를 설치했다는 커뮤니티 분석입니다. 11월 3일 일부 파일이 교체됐지만 일부 CDN에서는 여전히 변조본이 배포됐다고 하며, Steam Deck(Proton)도 영향권입니다. 공식 발표 전까지 런처 실행을 멈추고, 감염 시 자격 증명 전면 교체·Windows 재설치를 권합니다.

IEEE Spectrum(11/2)은 2024년에 보고된 PHP 메모리 부족 버그가 AI 도구를 쓴 감사에서 원격 코드 실행(PHP2Shell)으로 발전한 과정을 짚습니다. 10월 21일 PHP 보안 릴리스로 막혔지만 패치에 엔지니어 4명이 두 달을 썼고, AI가 취약점 발견을 가속하는 만큼 오픈소스 방어 쪽 인력·자금이 따라가지 못한다는 지적입니다. devday 오늘 인기 2위이며, HN에서는 AI 생성 코드가 새 기술 부채를 만든다는 반론도 나왔습니다.

C++26 최종 표준안(DIS)이 국가별 위원회 투표에서 과반을 얻지 못했고, 준비가 덜 된 Contracts(계약) 기능이 주원인으로 꼽힙니다. 재투표·TS 분리·기능 제거 등 경로가 있지만 모두 WG21 다수결이 필요해 일정이 불투명하며, 11월 16일 회의에서 교착 해소가 최우선 과제가 됩니다. 컴파일러 벤더의 C++26 지원 로드맵에도 영향이 있을 수 있습니다.

Moonshot AI가 총 2.8T(활성 104B) 파라미터 MoE 멀티모달 에이전트 모델을 Hugging Face에 공개했습니다. 컨텍스트는 1,048,576 토큰, 자체 보고 기준 Terminal-Bench 4.0 65.7·GPQA-Diamond 94.2·BrowseComp 92.1로 최상위 상용 모델에 근접합니다. 라이선스는 MIT가 아닌 별도 "Kimi K3.1 Pro License"라 상업 사용 전 조건 확인이 필요하고, 권장 서빙 엔진은 vLLM·SGLang입니다.

Git 프로토콜·클라이언트 호환성은 그대로 두고 서버를 다시 만들어 push 지연을 5배 줄이고 하루 약 1PB의 Git 데이터를 처리한다고 밝혔습니다. causal consistency 모델과 packfile 재사용(packfile-uri)으로 읽기 성능을 끌어올린 것이 핵심이며, Codex 같은 에이전트가 동시에 수많은 브랜치를 만드는 환경을 겨냥했습니다. GeekNews 쪽에서는 '병렬 에이전트 개발을 위한 인프라'라는 관점이, HN에서는 클라이언트 변경을 스트리밍하는 구조의 검증·공격 표면 우려가 나왔습니다.

실행 루프와 세션·대화 상태는 AWS가 관리하고, 도구 실행은 고객 계정의 격리 환경(자체 호스팅 또는 세션별 microVM의 AgentCore Runtime)에서 돌리는 구조입니다. 에이전트별로 모델 호출용 세션 역할과 파일 처리용 Runtime 역할을 나눠 IAM 권한을 최소화하고, 활동은 CloudTrail에 남습니다. 데모 'AI Document Studio'는 MCP 도구 6개만 허용해 엑셀 기반 문서 생성을 1분 안팎에 끝냈습니다. devday 오늘 인기 5위.

데이터 미저장(Zero-Retention) 원칙 아래 조회 기능부터 열고 수정·결제는 검증 후 붙이는 단계적 출시를 택했습니다. 도구를 API 1:1 매핑이 아니라 '지난주 성과 분석' 같은 질문 단위로 계정 설정→대상 탐색→성과 조회 3단계로 설계했고, 인증은 OAuth 2.1에 맞춰 기존 SSO를 고쳤습니다. 외부 클라이언트(Codex 알파)의 표준 미지원 이슈를 겪은 경험도 공유합니다. devday 주간 인기 8위.

테스트 자동화 규모가 커지며 생긴 코드 중복을 줄이려고 DB 조회·API 호출을 공통 모듈로 빼고, API 응답과 DB 결과를 DTO로 통일해 검증 로직을 단순화했습니다. ScenarioContext 객체로 모듈 간 데이터를 공유하고, 토큰 발급→쓱7클럽 가입/해지→이용권 발급→캐시백 검증을 시나리오 단위로 조합합니다. 커머스 QA 자동화의 구조 설계 참고 사례입니다.

Tailwind Labs가 Shopify에 합류해 Tailwind CSS는 MIT로 유지되지만 Tailwind Plus·ui.sh 신규 가입은 중단됩니다. TypeScript 컴파일러의 Rust 포팅 tsrs는 최대 8배 속도·70% 메모리 절감을 목표로 하고, React 19.3은 Fragment Refs와 View Transition API를 안정화했습니다. Remix 3 첫 안정판이 나왔으며 Remix 2 사용자는 React Router로 옮겨야 합니다.

구좌별 모델 대신 하나의 범용 임베딩(Universal Embedding)으로 전환한 사례입니다. v1 단일 인코더는 조건부 검색과 768차원 벡터 메모리 부담이 한계였고, v2는 Matryoshka Representation Learning과 Roaring Bitmap 필터링을 적용해 응답 지연을 약 4배, 메모리를 1/6로 줄였습니다. 다음 단계는 멀티벡터와 지면 확장입니다.

GPU 터미널 kitty의 메이저 업데이트로 도킹 창(Docked Windows)과 스크롤백을 포함한 세션 복원이 들어왔습니다. Wayland에서 GNOME 스타일 클라이언트 측 데코레이션·터치스크린을 지원하고, 커스텀 셰이더와 OSC 7501 프로그램 상태 프로토콜이 추가됐습니다. GPU 스프라이트 캐시·CPU 사용량 최적화도 포함됩니다.

Python 3.15 신규 문법(Unicode 17 식별자, frozendict·sentinel 데이터 흐름)과 C23 _BitInt(N)을 지원하고, 데이터 확장 파일을 JSON으로도 쓸 수 있게 됐습니다. GitHub Actions CFG가 공유 라이브러리로 바뀌며 레거시 Completion 클래스가 제거돼 Actions용 사용자 정의 쿼리는 마이그레이션이 필요합니다. 같은 날 Dependabot도 Python 3.15 지원을 시작했습니다.

Windows에선 2GHz 이상으로 도는 GPU가 리눅스에선 약 780MHz로 묶여 성능이 최대 75% 떨어집니다. Windows 전용 펌웨어 구성요소의 암호화된 전력 테이블을 리눅스 드라이버가 읽지 못하는 것이 원인으로, GPT-OSS-120B 같은 로컬 추론이 최대 5배 느려집니다. 당장은 WSL이 우회책이며 근본 해결은 Nvidia의 드라이버 대응에 달렸습니다.

추론 배치 결과를 Ray 공유 객체 저장소에서 곧바로 메트릭 계산에 넘기는 융합 파이프라인으로 평가 단계 병목을 없앴습니다. 실험 100회 기준 25~32% 시간이 줄었고, 실험 수가 늘어도 시작 시간은 일정하며 런타임은 선형 증가합니다. ROC-AUC는 배치별 혼동 행렬을 합산해 근사합니다.

AI 에이전트가 3D 게임을 자동 구성하고 자동 리깅·멀티플레이어·원클릭 게시를 내장한 AI 네이티브 엔진으로, 비주얼 에디터로 직접 손볼 수도 있습니다. 회사 측은 범용 LLM + Unity 조합 대비 토큰 사용량이 약 80% 적다고 주장합니다(자체 수치). devday 오늘 인기 1위라 포함했습니다.

코딩 에이전트가 기능 개발·디버깅 생산성을 끌어올리는 반면, 주니어 채용 감소와 역할 축소 우려가 커지고 있다는 글입니다. 실제로는 업무량이 늘고 근무 시간은 줄지 않았다는 관찰과 함께 주 3일 근무 같은 대안, 새 엔지니어링 직무의 등장 가능성을 논합니다. devday 오늘 인기 3위.

그 외 눈에 띈 글

• JVM 시작 시간, 330초에서 3초로 줄이기 (GN 21p)
• OpenAI, 버그 바운티 보상금 최대 약 2.3억원으로 인상 (GN)
• PostgreSQL의 내부 구조 (The Internals of PostgreSQL) (GN)
• deepseek의 자율형 개발 에이전트 시스템 실험 (dsh-superagent, MIT) (GN)
• NetBSD 11.1 — ipfilter NULL 역참조 등 보안 수정, OpenSSH 10.6 반영 (devday)
• GitHub Desktop, 단기 인증 토큰으로 보안 강화 (devday)
• Copilot 사용량 API, BYOK·엔터프라이즈 맞춤 모델 사용량 분리 집계 (devday)
• SageMaker Studio에서 TIP로 사용자별 데이터 접근 제어 강화 (devday)
• 오픈소스 사기 탐지 플랫폼 Kairos (devday)
• 엘리베이터, 단순한 버튼 너머의 복잡한 알고리즘 세계 (devday)
• Show GN: 게임 기획 실무에서 바로 쓰는 AI·클로드 코드 활용법 — 24년 차 기획자의 876쪽 원고 공개 (GN 16p)
• Show GN: Nico — 오른쪽 ⌘를 누르고 말하면 일을 처리하는 Mac용 개인 에이전트 (GN 5p)

이전에 수집된 글

• Safari 27.3, 웹사이트 자동 다크 모드(Adaptive Dark Mode) (devday 오늘 9위 · 11/4호)
• Postman, AI 플러그인 자동 설치·데이터 수집 논란 (devday · 11/4호)
• 티맵모빌리티, AWS DevOps Agent로 AIOps 고도화 (devday 오늘 6위 · 11/3호)
• 에이전트가 일을 할 때의 비판적 사고 (GN 12p · 11/4호)
• 내 노트북의 Qwen 3.8 27B도 모델 가중치를 해석할 수 있다 (GN 11p · 11/4호)
• Stringman — 795달러 오픈소스 천장 케이블 로봇 (GN 9p · 11/4호)
• Fujifilm, 자기 테이프 생산능력 5배 확대 (GN · 11/4호)
• Revolut, 개발자 2,000명에 자체 호스팅 GLM 제공 (GN · 11/4호)
• wterm — Ghostty 코어 기반 웹 터미널 에뮬레이터 (GN · 11/4호)

오늘의 개발 뉴스 — 2026년 11월 4일 (수)

#보안 #AI에이전트 #국내기술블로그 #LLM #공급망 #머신러닝 #브라우저 #웹표준 #프론트엔드 #AWS #개발문화 #개인정보 #리눅스 #릴리스 #비용최적화 #샌드박스 #오픈소스 #인프라 #자체호스팅 #추천시스템 #하드웨어 #AI연구 #CI #Claude #Cloudflare #CVE #iOS #macOS #OpenAI #PostgreSQL #Qwen #Rust #Safari #SvelteKit #Ubuntu

주요 글

01Ubuntu 26.04의 Rust sudo(sudo-rs), 표준 sudo와 호환되지 않아 불만 폭주

Ubuntu 26.04 LTS가 기본 sudo를 Rust로 다시 짠 sudo-rs로 바꾸면서 requiretty 미지원, sudo -E 제거(대신 env_keep 권장) 같은 동작 차이가 드러났습니다. GeekNews 쪽 원문은 비밀번호 없이 Exim -bp를 허용하던 sudoers 규칙이 깨진 사례로, 표준 sudo는 인자 패턴을 여러 인자에 매칭하지만 sudo-rs는 문자 그대로 비교하며 이 제약이 매뉴얼 끝에만 적혀 있다고 지적합니다. 최근 커널 CVE 패치 지연 논란과 맞물려 'Ubuntu, 대체 뭐 하는 거야?'라는 비판 글(GN 9p)도 함께 화제가 됐고, 대안으로 systemd run0이 거론됩니다.

02Postman, 동의 없이 Codex와 Claude Code 플러그인을 자동 설치

macOS에서 Postman을 실행하자 Codex·Claude Code 플러그인과 Postman CLI가 사용자 동의 없이 설치됐다는 제보입니다. Codex 시작 훅에는 '일반 API 작업에도 Postman 스킬을 우선 쓰라'는 지시가 들어갔고, 인증에 실패하는 원격 MCP 설정까지 추가됐습니다. 데이터 유출은 확인되지 않았지만, 개발 도구가 AI 에이전트 설정을 몰래 바꾸는 새 유형의 공급망 리스크라 옵트인 설치와 깔끔한 제거 수단이 요구되고 있습니다.

03OpenAI, Codex 대화의 모델 학습 사용을 알림 없이 다시 켠 것으로 보여

IP 문제로 '모델 학습에 데이터 공유'를 꺼 두었던 사용자와 동료들의 Codex 설정이 아무 공지 없이 다시 켜져 있었다는 보고입니다. 일부 사용자에게만 해당하는지는 아직 확인되지 않았습니다. 회사 코드를 Codex로 다루는 팀이라면 ChatGPT 데이터 제어 페이지에서 설정을 다시 확인해 둘 필요가 있습니다.

04레저(Ledger) 하드웨어 지갑에서 스파이 칩 발견 — 공급망 공격으로 암호화폐 탈취

동남아 리셀러를 거쳐 유통된 Ledger Nano X에 STM32 기반 악성 칩이 추가 장착돼, 화면 출력과 버튼 입력을 가로채 시드 구문을 빼낸 뒤 eSIM·LTE로 외부에 전송한 사례입니다. 하드웨어 지갑도 비공식 유통 경로에서는 물리적 변조에 무방비하다는 점을 보여 주며, 커뮤니티에서는 공격 표면이 늘어난 하드웨어 보안의 실효성 논쟁이 벌어졌습니다.

05Cloudflare, AI 시대 취약점 정보 허브 'Zero Wire' 출시

AI로 취약점 발견량이 급증해 보안팀의 분류 부담이 커지자, Cloudflare Radar에 인터넷 노출이 잦은 소프트웨어의 중요 취약점만 골라 주는 피드를 열었습니다. 항목마다 영향 범위, 권장 조치, 근거 링크와 함께 AI 에이전트에 넣어 자체 점검할 수 있는 프롬프트를 제공합니다. WAF 같은 보완 통제는 시간을 벌어 줄 뿐 벤더 패치를 대체하지 못한다고 강조합니다.

06카카오페이 AI Agent 하네스 개발기 — 표준화 시도와 레거시화 과정

네이티브 개발자도 FE 개발에 참여할 수 있도록 프리셋 문서·Skill·Subagent로 팀의 암묵지와 작업 절차를 표준화하고, Hook으로 규칙 위반을 강제 차단하는 하네스를 만든 회고입니다. 그러나 모델이 빠르게 좋아지면서 하네스 기능 상당수가 불필요해져 레거시가 됐고, 강제 장치를 검증하기 어렵고 개선 효과를 정량화할 지표가 없었던 점을 한계로 꼽습니다. '하네스는 언제 걷어낼지까지 설계해야 한다'는 실전 교훈이 담겼습니다.

07아이폰 카메라로 B마트 상품 찾기 — 배민 Visual Intelligence 연동 비하인드

iOS Visual Intelligence를 App Intents로 배민 앱에 연결해, 카메라·스크린샷만으로 B마트 상품 상세 페이지로 바로 이동하게 만들었습니다. 이미지 검색 모델은 Claude Code와 협업해 개선했고, TensorRT 도입으로 평균 응답 시간 44% 단축·처리량 39% 증가를 얻으면서 코사인 유사도 0.999 이상, Top-1 정답률 차이 0.5%p 이내를 유지했습니다. 배포 빌드에서 보안 솔루션이 OpenIntent 타입을 제거해 이동이 막히던 문제를 직접 참조 방식으로 우회한 경험도 공유합니다.

08예측을 넘어 결정과 발견으로 — 무신사 ML 플랫폼 DeciML & NeXA

무신사 개인화팀이 개인화를 '반응 예측'에서 한정된 자원을 배분하는 '결정' 문제와 고객 탐색을 돕는 '발견' 문제로 넓힌 과정을 설명합니다. 자원 배분과 개입 효과 측정은 DeciML이, 지면별 후보 평가·노출은 NeXA가 맡도록 플랫폼을 나눠 반복되는 기술 문제를 표준화했습니다. 목표는 모델이 실제 제품에 반영되기까지 걸리는 시간을 줄이는 것입니다.

09SvelteKit 3.0 정식 출시 — 더 간결해진 프레임워크

SvelteKit 3.0이 나왔고 기존 프로젝트는 sv migrate 도구로 옮길 수 있습니다. #lib 별칭, 환경 변수 처리, 오류 처리 개선이 핵심 변경이며, Remote Functions는 아직 실험 단계입니다. 메이저 버전이므로 업그레이드 전 마이그레이션 가이드를 확인해야 합니다.

10PostgreSQL 19 출시가 늦어지는 건 AI 때문 — 버그 발견이 수정을 앞지르다

PostgreSQL 코어 개발자 Robert Haas는 LLM이 예전엔 찾기 어려웠던 버그를 대량으로 찾아내면서 수정 작업이 발견 속도를 따라가지 못해 19 릴리스가 지연되고 있다고 밝혔습니다. 품질 향상이라는 면에서는 반길 일이지만 새 기능 개발이 늦어질 수 있다는 우려도 나옵니다. 오픈소스 유지보수 부담이 'AI가 찾은 버그 처리' 쪽으로 옮겨 가는 흐름을 보여 주는 사례입니다.

11LLM이 신경망 가중치를 직접 읽고 고친다 — Weight-Space Programming

GPT-6 기반 에이전트 Astra가 Qwen3.5-0.8B의 가중치 중 단 한 방향(전체의 0.016%)만 편집해 MATH-500 점수를 7.9%에서 48.1%로 끌어올렸다는 실험입니다. 같은 날 GeekNews에는 노트북에서 돌린 Qwen 3.8 27B가 도구 없이 강화학습 정책망의 가중치만 보고 Pac-Man·Pong·Breakout을 맞혔다는 후속 실험도 올라와, '가중치 해석'이 대형 모델만의 일이 아님을 보여 줬습니다. 다만 결과 과장과 대형 모델 적용성에 대한 비판도 함께 나옵니다.

12Revolut, 개발자 2,000명에 자체 호스팅 GLM 제공 — AI 비용 10분의 1로

Revolut은 NVIDIA B200 56장 위에 GLM 모델을 직접 띄워 약 2,000명의 엔지니어에게 제공하고 있으며, 혼합 단가는 100만 토큰당 약 0.30달러로 기존 Anthropic·OpenAI 비용의 약 10분의 1이라고 밝혔습니다. 추론 설정 튜닝으로 요청이 76% 늘었는데도 첫 토큰 응답 시간을 88% 줄였고, 코딩 시간과 리드타임도 개선됐다고 합니다. 사내 코딩 에이전트 비용이 부담인 조직에 오픈 웨이트 자체 호스팅의 실측치를 제공합니다.

13Bedrock AgentCore Runtime으로 AI 에이전트 샌드박스 운영 부담 줄이기

EKS 위 gVisor 샌드박스를 직접 운영하던 구성을 AgentCore Runtime으로 바꾸는 검토기입니다. 세션마다 전용 microVM으로 격리되고 새 세션은 1.4초 만에 떠 EKS gVisor 콜드 스타트(약 2초)보다 빠르며, 유휴 세션은 기본 15분 뒤 회수되고 대기 중 CPU는 과금되지 않습니다. 다만 실행 역할 자격 증명이 샌드박스 코드에 그대로 전달되므로 최소 권한 설계가 필수라고 짚습니다.

14Claude Enterprise에 조직 DLP 정책 적용하기

사내 개인정보·영업 비밀이 Claude로 새는 것을 막는 2단계 구조입니다. 자체 판정 서버가 주민등록번호, 사업자등록번호, 사내 보안 등급 표기 같은 한국 고유 패턴을 먼저 걸러내고, 문맥 판단이 필요한 경우 Amazon Bedrock Guardrails로 PII 탐지와 프롬프트 공격 방어를 수행합니다. 판정 서버 장애 시 요청을 차단(fail-closed)하는 정책과 리전 장애 대응까지 다뤄 바로 참고할 만합니다.

15에이전트가 일할 때의 비판적 사고 + 에이전트와 함께 개발하는 실용 원칙

에이전트가 좋아질수록 사람은 결과를 덜 확인하게 되므로, 비판적 사고를 워크플로에 의도적으로 넣어야 한다는 글입니다. 결과에 대한 통제권을 유지하는 위임과 무비판적 수용을 구분하고, 검증의 본질은 '무엇이 좋은 테스트인지' 판단하는 데 있다고 봅니다. 함께 화제가 된 Caddie 팀의 글(GN 5p)은 병목이 코드 작성에서 사람의 주의력으로 옮겨졌다며 즉시 위임, 테스트·빌드·화면 확인을 통한 자동 검증, 성공 사례의 스킬화, 측정 가능한 과감한 목표를 원칙으로 제시합니다.

16XSLT에 다가오는 죽음 — 브라우저 하위 호환 원칙 논쟁

Google이 브라우저에서 XSLT 지원을 없애려는 계획이 웹의 하위 호환 원칙을 깬다는 비판입니다. 제거를 알리는 XSLT.RIP 사이트조차 XSLT로 돌아가고, 일부 Chromium 계열 브라우저는 이미 XSLT 페이지에 경고 배너를 넣고 있습니다. RSS·사이트맵·레거시 XML 문서를 브라우저에서 XSLT로 렌더링하던 서비스라면 서버 측 변환 등 대안을 미리 준비해야 합니다.

17Safari 27.3, Adaptive Dark Mode 도입

자체 다크 모드가 없는 밝은 웹사이트를 브라우저가 알아서 어둡게 바꿔 주는 옵트인 베타 기능으로, 텍스트 대비 WCAG 4.5:1을 목표로 합니다. 이미 다크 테마를 지원하는 페이지는 건드리지 않으며, 개발자는 color-scheme으로 제외할 수 있지만 베타 1에서는 only 키워드가 아직 지원되지 않습니다. 다크 모드가 없는 서비스는 Safari에서 의도치 않은 색 변환이 일어나지 않는지 확인해 볼 만합니다.

18대규모 Mac 인프라 운영하기 — MacBook 랙부터 macOS VM 이미지 배포까지

iOS 빌드·테스트용 Mac 인프라를 운영하는 Namespace가 데이터센터에 수백 대의 MacBook을 랙에 꽂아 쓰며 겪은 HDMI 끊김, FileVault 잠금 해제, USB 네트워크 장애 같은 하드웨어 문제를 공유합니다. Apple Virtualization 프레임워크로 macOS VM을 돌리고 수 TB짜리 VM 이미지를 배포하는 방법까지 다뤄, 사내 iOS CI를 직접 운영하는 팀에 드문 실전 자료입니다.

그 외 눈에 띈 글

• Stringman — 천장 케이블로 방 안의 물건을 옮기는 795달러 오픈소스 로봇 (Python API·MCP 서버 제공) (devday · GN)
• Fujifilm, AI 데이터 보관 수요로 자기 테이프 생산능력 5배 확대 (GN · devday)
• wterm — DOM 렌더링·Ghostty 코어를 지원하는 웹 터미널 에뮬레이터 (한글 IME 지원) (GN)
• 타입 안전성을 지키는 TypeScript unknown 타입 활용법 (is-kit) (devday)
• GitHub 코드 품질 조직 단위 대시보드 공개 프리뷰 (devday)
• Claude 자격증 4종 올클리어 후기 (devday)
• 2026년 머신러닝을 배우는 방법 (GN)
• 국가 슈퍼컴퓨터 '한강', GPU 8,496개로 12월 14일 정식 서비스 (GN)
• 유럽 RISC-V 산업용 컴퓨팅 이니셔티브(ERICI) — RVA23 기반 레퍼런스 스택 (GN)
• Polyend, Tracker 펌웨어 소스 코드 공개 (GN · devday)
• Show GN: Uranus·Venus — 긴 한글 문서를 위한 한글 전용 Typora 테마 (GN)
• Show GN: kocer — 표기 차이와 진짜 오류를 갈라 보여주는 한국어 음성인식 CER (GN)

이전에 수집된 글

• 우분투, 커널 CVE 패치 지연으로 신뢰도 논란 ('Ubuntu, 대체 뭐 하는 거야?' GN 9p) (devday · GN, 11/3호)
• 이메일 암호화 이해하기 — 전송·저장·종단 간 암호화의 차이 (GN 21p, 11/3호)
• Git 사용자를 위한 Jujutsu(jj) 워크숍 (GN 29p, 11/3호)
• 더 나은 글을 쓰는 방법: 개발자를 위한 실전 가이드 (GN 40p, 11/3호)
• OpenQodex — 코딩 에이전트 변경을 별도 에이전트가 검증 (GN, 11/3호)