기술 및 혁신

제타냐 크랙이냐? AI 캐릭터 창작자는 정산 방식부터 다르다

제타는 캐릭터 의상 판매 보상을 앱에서 쓰는 피스로 지급하고, 크랙은 선물 정산과 별도의 캐시 현금 전환 경로를 운영한다. 창작자라면 이용자 규모와 대화 요금뿐 아니라 실제로 받는 재화의 종류를 구분해야 한다.

2026년 11월 13일· 기술 및 혁신· 5

카카오가 한국어 검색용 Kanana-2 임베딩을 상업용으로 풀었다

카카오가 2026년 10월 29일 한국어 검색에 활용할 Kanana-2-embedding 모델 두 종의 가중치를 공개했다. 라이선스 조건에 따른 상업적 사용이 가능하며, 모델 크기와 벡터 차원에 따라 검색 품질과 저장 부담이 달라진다.

2026년 11월 7일· 기술 및 혁신· 1

PHP2Shell 긴급 패치…임시 설정만으로는 완전히 못 막는다

PHP가 10월 21일 PHP2Shell로 불리는 원격 코드 실행 취약점의 수정 버전을 공개했고, KISA는 국내 운영자에게 업데이트를 권고했다. 임시 설정만으로는 완전히 막을 수 없어 실제 웹 요청을 처리하는 PHP의 버전과 워커 교체 여부까지 확인해야 한다.

2026년 10월 27일· 기술 및 혁신· 1

GPT-6 Astra, 저자원 언어 테스트 87.4%…COBOL 현대화는 검증이 관건

OpenAI가 10월 19일 공개한 평가에서 GPT-6 Astra는 20개 언어 평균 테스트 통과율 87.4%를 기록했다. COBOL·Fortran 코드 생성 성적과 별도 모델의 COBOL 변환 성적을 구분하면, 실제 레거시 시스템 현대화에 필요한 동작 검증의 범위가 드러난다.

2026년 10월 22일· 기술 및 혁신· 1

NetScaler 두 취약점이 연쇄 악용됐다…패치 뒤 흔적도 확인하라

Rapid7이 조사한 NetScaler ADC 침해에서 두 취약점이 연쇄 악용돼 root 권한 실행, 웹셸 설치, 내부 정찰과 설정 자료 반출로 이어졌다. 관리자는 영향 빌드를 패치하고 기존 침해 흔적과 노출된 비밀정보를 조사해야 한다.

2026년 10월 22일· 기술 및 혁신

DuckDB냐 Polars냐…100GB에서 승자가 뒤집힌다

약 10GB와 100GB의 데이터를 다룬 같은 계열 실험에서 Polars 스트리밍과 DuckDB의 실행 시간 순위가 바뀌었다. 로컬 분석에서는 SQL과 DataFrame 중 익숙한 작업 방식, 메모리 여유, 쿼리 형태를 함께 봐야 한다.

2026년 10월 22일· 기술 및 혁신

gRPC냐 REST냐…작은 호출은 빠르지만 큰 응답에선 격차가 줄어든다

짧은 내부 단항 호출이 많다면 gRPC를 우선 검토할 만하다. 공개 API는 브라우저 접근성과 계약 배포 방식을 함께 따져야 하며, 큰 메시지에서는 한 비교 연구에서 gRPC와 REST의 성능 격차가 줄었다.

2026년 10월 22일· 기술 및 혁신

Kafka냐 RabbitMQ냐…속도보다 메시지 소비 방식이 먼저다

Kafka와 RabbitMQ는 최고 처리량보다 메시지를 어떻게 소비할지에 따라 골라야 한다. 여러 소비자가 이벤트를 보관·재처리할지, 작업자들이 개별 일감을 확인하고 완료할지가 선택의 출발점이다.

2026년 10월 22일· 기술 및 혁신· 1

Nginx냐 Caddy냐…2코어 속도와 자동 HTTPS가 선택을 가른다

인증서 운영을 간단히 하고 싶은 저트래픽 서비스에는 Caddy가 편하다. 작은 정적 파일의 처리량과 지연이 중요하다면 Nginx가 유리하지만, 리버스 프록시에서는 백엔드 연결 재사용 설정이 결과를 바꾼다.

2026년 10월 22일· 기술 및 혁신

Docker를 rootless로 바꿔도 제약은 남는다…전환 전 4가지를 확인하라

Docker daemon의 root 권한을 없애려면 계정의 UID·GID 범위, cgroup, 호스트 포트, 소켓과 서비스 경로를 먼저 확인해야 한다. 기존 구성을 새 daemon에서 재생성하고 접속 대상과 운영 기능을 검증하는 전환 순서를 정리했다.

2026년 10월 21일· 기술 및 혁신· 2

Microsoft, AI 에이전트를 ‘내부자’로 규정…별도 감시가 시작됐다

Microsoft가 2026년 10월 19일 기업 내부 AI 에이전트를 ‘agentic insider’로 규정하고, Project Perception에 Guardian Agents를 더하는 구상을 발표했다. 에이전트의 행동을 살피고 위험에 따라 권한을 조정하는 별도 통제 계층이 핵심이다.

2026년 10월 21일· 기술 및 혁신· 1

Magnetar, 영지식 증명 검증 13ms…일반 코드 적용 문턱을 낮췄다

Microsoft Research가 2026년 10월 15일 발표한 Magnetar 연구는 Rust·Go·C 코드를 컴파일해 실행을 증명하는 방식을 제시했다. 연구진 실험에서 약 600KiB 증명은 최대 13ms에 검증됐으며, 실제 활용성은 생성 비용과 보안 가정에도 달려 있다.

2026년 10월 21일· 기술 및 혁신· 2

패스키 서버는 계정당 한 개만 저장하면 안 된다…등록·복구 설계법

패스키 서버는 계정과 credential을 일대다로 연결하고, 등록과 인증의 challenge를 각각 검증해야 한다. 공개키와 credential별 상태를 저장하는 방식부터 기기 분실 뒤 복구·삭제 흐름까지 정리했다.

2026년 10월 21일· 기술 및 혁신· 2

Terraform이냐 OpenTofu냐…속도보다 상태 파일 암호화가 선택을 가른다

기존 Terraform 프로젝트를 유지할지 OpenTofu로 옮길지는 공개 속도표만으로 결정하기 어렵다. 상태 파일을 저장 전에 암호화해야 하는지, 라이선스 조건이 사업에 적용되는지, HCP Terraform에 얼마나 의존하는지가 더 직접적인 기준이다.

2026년 10월 16일· 기술 및 혁신

Firefox 158이 막은 샌드박스 탈출…업데이트를 미루면 안 되는 이유

Mozilla가 2026년 10월 13일 공개한 Firefox 158 보안 권고에는 샌드박스 탈출과 메모리 안전성 결함의 수정 사항이 담겼다. 업무용 브라우저는 일반판과 ESR의 수정 버전을 구분하고 재시작 후 실행 버전까지 확인해야 한다.

2026년 10월 16일· 기술 및 혁신· 1