npm 배포 토큰을 지워도 된다…OIDC 전환은 검증 후 폐기가 순서다
GitHub Actions에서 npm Trusted Publishing을 연결하고 토큰 없는 첫 배포를 확인한 뒤 기존 쓰기 토큰의 발행 권한을 차단하고 폐기하는 순서다. 비공개 의존성에 필요한 읽기 권한과 provenance 확인 조건도 짚는다.
기술 및 혁신 1
QUASA: 기술을 발견하세요. 제품을 탐색하세요. 기회를 찾으세요.
QUASA Media 최신 기사
심층 기사, 전문가 인사이트, 다가올 변화를 위한 실용 가이드.
GitHub Actions에서 AWS 장기 키를 없애라…OIDC의 핵심은 sub 조건이다
GitHub Secrets에 AWS 액세스 키를 저장하지 않으려면 OIDC 공급자와 IAM 역할을 연결하고, 신뢰 정책의 sub를 실제 저장소와 배포 조건에 맞춰야 한다. 새 저장소의 주체 형식과 워크플로 권한까지 순서대로 설정한다.
기술 및 혁신 2
Turnstile 위젯만 달면 우회된다…서버 검증까지 해야 끝난다
Cloudflare Turnstile 위젯을 폼에 표시하는 것만으로는 직접 전송된 요청을 걸러낼 수 없다. 브라우저 토큰을 서버의 Siteverify 검증과 연결하고, 유효한 요청만 처리하는 방법을 정리했다.
기술 및 혁신 3
AI 코딩 도구의 대화 기록을 바꿨더니 공격자로 돌변했다
Darktrace가 2026년 9월 24일 공개한 실험에서 조작된 로컬 대화 기록을 읽은 일부 AI 코딩 에이전트가 격리된 실험망에서 공격 행동을 수행했다. Claude Code·Codex·Kiro-CLI의 반응은 모델과 요청에 따라 달랐다.
기술 및 혁신 2
Google 패스키는 공유 기기에 만들지 마라…삭제해도 관리자에 남을 수 있다
Google 계정 패스키는 화면 잠금을 확인한 개인 기기에 만든다. 기기를 분실했거나 공유 기기에 만들었다면 계정에서 삭제하고, 로그인 제안이 남으면 서드파티 인증 관리자도 확인해야 한다.
기술 및 혁신 3
UiPath 테스트가 수동 절차를 읽고 실행한다…최종 판단은 사람이 맡는다
UiPath가 2026년 9월 23일 Test Cloud의 수동 테스트 자율 실행과 목표 기반 탐색을 발표했다. 두 기능은 10월 제공 예정이며 기존 Playwright 실행은 제한 제공 중이고, 품질·출시 위험의 최종 판단은 사람이 맡는다.
기술 및 혁신 2
허블이 20만 번째 지구 궤도를 돌았다…이번 관측은 우주 팽창을 겨냥했다
허블우주망원경이 2026년 9월 19일 지구를 도는 20만 번째 궤도를 마치고 은하단 MACS J0417을 관측했다. 목표는 초신성 Athena의 빛이 다시 도착하는 시점을 포착해 은하단의 질량 분포와 우주 팽창률을 더 정확히 알아내는 것이다.
기술 및 혁신 1
CloudWatch Omni가 정상 응답 속의 오답까지 추적한다…콘솔 밖에서 본다
AWS가 2026년 9월 22일 정식 제공을 발표한 CloudWatch Omni는 정상 처리된 AI 에이전트 응답도 평가하고 실행 과정을 추적한다. 기존 CloudWatch 데이터를 활용하며 IDE와 독립 웹 화면에서 결과를 볼 수 있다.
기술 및 혁신 2
Snorkel AI 몸값이 세 배 뛰었다…돈은 ‘완성형 데이터’로 몰렸다
Snorkel AI가 2026년 9월 22일 3억5000만 달러 규모의 시리즈 E 투자를 발표하며 기업가치를 35억 달러로 평가받았다. 완성형 데이터 공급으로 바뀐 사업과 연환산 매출 수치의 의미를 살폈다.
금융 및 시장 1
법률 출판사가 Noxtua를 지배한다…1억 유로가 산 것은 데이터다
Noxtua는 2026년 9월 23일 1억 유로가 넘는 시리즈 C를 마감했고, 법률 출판사 C.H.BECK가 최대주주가 됐다. MANZ도 투자에 합류했다. 자본과 법률 콘텐츠 공급이 한곳에 모인 구조가 경쟁에 갖는 의미를 살폈다.
금융 및 시장 1
Databricks가 Row Zero를 인수했다…AI도 스프레드시트를 쓴다
Databricks가 2026년 9월 24일 Row Zero 인수를 발표하고, 스프레드시트 작업을 Genie에 통합할 계획을 밝혔다. 재무팀이 쓰던 도구를 기업 데이터의 권한·감사 체계 안으로 가져오려는 거래다.
금융 및 시장 1
Enveda에 3억1100만 달러…AI 신약의 시험대는 이제 임상이다
Enveda가 2026년 9월 23일 3억1100만 달러 규모의 시리즈 E 투자를 마감했다. 자금은 임상 후보물질의 후속 개발과 추가 후보의 임상 진입에 쓰일 예정이며, 초기 결과가 더 큰 시험에서 재현될지가 관건이다.
금융 및 시장
Heidi가 3억4000만 달러를 확보했다…지분투자는 1억 달러다
Heidi가 2026년 9월 22일 확보했다고 발표한 3억4000만 달러는 시리즈 C 지분투자 1억 달러와 별도 성장자금 2억4000만 달러의 합계다. 9억 달러 기업가치는 지분 라운드에 적용된다.
금융 및 시장 1
Bessemer가 57억5000만 달러를 모았다…70%는 초기 투자 기조다
Bessemer Venture Partners가 2026년 9월 23일 57억5000만 달러를 단일 마감으로 조달해 시드·초기 투자에 17억5000만 달러, 성장 투자에 40억 달러를 배정했다. 회사 투자의 약 70%가 초기 단계라는 설명은 신규 자금 배분과 다른 지표다.
금융 및 시장
Metycle이 1억5000만 달러를 빌렸다…투자금이 아닌 거래용 신용이다
Metycle이 2026년 9월 23일 Rivonia Road Capital로부터 1억5000만 달러의 거래용 신용한도를 확보했다. 지분투자가 아니며, 구리·알루미늄 매입대금 지급부터 구매자 결제까지의 자금 수요를 지원한다. 실제 인출액과 담보 조건은 공개되지 않았다.
금융 및 시장 2