기술 및 혁신

GPT-6 Astra, 저자원 언어 테스트 87.4%…COBOL 현대화는 검증이 관건

OpenAI가 10월 19일 공개한 평가에서 GPT-6 Astra는 20개 언어 평균 테스트 통과율 87.4%를 기록했다. COBOL·Fortran 코드 생성 성적과 별도 모델의 COBOL 변환 성적을 구분하면, 실제 레거시 시스템 현대화에 필요한 동작 검증의 범위가 드러난다.

2026년 10월 22일· 기술 및 혁신· 1

NetScaler 두 취약점이 연쇄 악용됐다…패치 뒤 흔적도 확인하라

Rapid7이 조사한 NetScaler ADC 침해에서 두 취약점이 연쇄 악용돼 root 권한 실행, 웹셸 설치, 내부 정찰과 설정 자료 반출로 이어졌다. 관리자는 영향 빌드를 패치하고 기존 침해 흔적과 노출된 비밀정보를 조사해야 한다.

2026년 10월 22일· 기술 및 혁신

DuckDB냐 Polars냐…100GB에서 승자가 뒤집힌다

약 10GB와 100GB의 데이터를 다룬 같은 계열 실험에서 Polars 스트리밍과 DuckDB의 실행 시간 순위가 바뀌었다. 로컬 분석에서는 SQL과 DataFrame 중 익숙한 작업 방식, 메모리 여유, 쿼리 형태를 함께 봐야 한다.

2026년 10월 22일· 기술 및 혁신

gRPC냐 REST냐…작은 호출은 빠르지만 큰 응답에선 격차가 줄어든다

짧은 내부 단항 호출이 많다면 gRPC를 우선 검토할 만하다. 공개 API는 브라우저 접근성과 계약 배포 방식을 함께 따져야 하며, 큰 메시지에서는 한 비교 연구에서 gRPC와 REST의 성능 격차가 줄었다.

2026년 10월 22일· 기술 및 혁신

Kafka냐 RabbitMQ냐…속도보다 메시지 소비 방식이 먼저다

Kafka와 RabbitMQ는 최고 처리량보다 메시지를 어떻게 소비할지에 따라 골라야 한다. 여러 소비자가 이벤트를 보관·재처리할지, 작업자들이 개별 일감을 확인하고 완료할지가 선택의 출발점이다.

2026년 10월 22일· 기술 및 혁신· 1

Nginx냐 Caddy냐…2코어 속도와 자동 HTTPS가 선택을 가른다

인증서 운영을 간단히 하고 싶은 저트래픽 서비스에는 Caddy가 편하다. 작은 정적 파일의 처리량과 지연이 중요하다면 Nginx가 유리하지만, 리버스 프록시에서는 백엔드 연결 재사용 설정이 결과를 바꾼다.

2026년 10월 22일· 기술 및 혁신

Docker를 rootless로 바꿔도 제약은 남는다…전환 전 4가지를 확인하라

Docker daemon의 root 권한을 없애려면 계정의 UID·GID 범위, cgroup, 호스트 포트, 소켓과 서비스 경로를 먼저 확인해야 한다. 기존 구성을 새 daemon에서 재생성하고 접속 대상과 운영 기능을 검증하는 전환 순서를 정리했다.

2026년 10월 21일· 기술 및 혁신

Microsoft, AI 에이전트를 ‘내부자’로 규정…별도 감시가 시작됐다

Microsoft가 2026년 10월 19일 기업 내부 AI 에이전트를 ‘agentic insider’로 규정하고, Project Perception에 Guardian Agents를 더하는 구상을 발표했다. 에이전트의 행동을 살피고 위험에 따라 권한을 조정하는 별도 통제 계층이 핵심이다.

2026년 10월 21일· 기술 및 혁신

Magnetar, 영지식 증명 검증 13ms…일반 코드 적용 문턱을 낮췄다

Microsoft Research가 2026년 10월 15일 발표한 Magnetar 연구는 Rust·Go·C 코드를 컴파일해 실행을 증명하는 방식을 제시했다. 연구진 실험에서 약 600KiB 증명은 최대 13ms에 검증됐으며, 실제 활용성은 생성 비용과 보안 가정에도 달려 있다.

2026년 10월 21일· 기술 및 혁신· 1

패스키 서버는 계정당 한 개만 저장하면 안 된다…등록·복구 설계법

패스키 서버는 계정과 credential을 일대다로 연결하고, 등록과 인증의 challenge를 각각 검증해야 한다. 공개키와 credential별 상태를 저장하는 방식부터 기기 분실 뒤 복구·삭제 흐름까지 정리했다.

2026년 10월 21일· 기술 및 혁신

AI 기본법 고지는 아무 화면에나 붙이는 문구가 아니다…먼저 역할부터 나눠라

AI 기본법상 고지 위치를 정하려면 모델 개발사업자, AI 서비스를 제공하는 이용사업자, 최종 이용자의 역할부터 구분해야 한다. 그다음 생성형·고영향 AI 해당 여부에 따라 이용 전 안내, 결과물 표시, 위험관리와 공개 항목을 각각 연결한다.

2026년 10월 16일· 기술 및 혁신· 1

Terraform이냐 OpenTofu냐…속도보다 상태 파일 암호화가 선택을 가른다

기존 Terraform 프로젝트를 유지할지 OpenTofu로 옮길지는 공개 속도표만으로 결정하기 어렵다. 상태 파일을 저장 전에 암호화해야 하는지, 라이선스 조건이 사업에 적용되는지, HCP Terraform에 얼마나 의존하는지가 더 직접적인 기준이다.

2026년 10월 16일· 기술 및 혁신

Firefox 158이 막은 샌드박스 탈출…업데이트를 미루면 안 되는 이유

Mozilla가 2026년 10월 13일 공개한 Firefox 158 보안 권고에는 샌드박스 탈출과 메모리 안전성 결함의 수정 사항이 담겼다. 업무용 브라우저는 일반판과 ESR의 수정 버전을 구분하고 재시작 후 실행 버전까지 확인해야 한다.

2026년 10월 16일· 기술 및 혁신

Freshworks가 Torii를 인수한다…AI 비용도 좌석이 아닌 토큰으로 추적

Freshworks가 2026년 10월 12일 Torii 인수 확정 계약을 체결했다. 거래는 종결 전이고 가격은 비공개이며, 회사는 Freshservice에서 SaaS 라이선스와 팀별 AI 토큰 소비를 함께 관리할 계획이다.

2026년 10월 16일· 기술 및 혁신· 2

우주 쓰레기에 실은 열차폐 실험…NASA가 12개 캡슐을 태운 이유

NASA가 지원한 KREPE-3의 실험 캡슐 12개가 폐기 화물을 실은 시그너스 XL의 재진입 중 방출됐다. 연구진은 각 캡슐에 실은 소재·형상·센서의 비행 데이터를 분석해 미래 열차폐 설계에 활용할 계획이다.

2026년 10월 16일· 기술 및 혁신· 1