Copilot 제외 파일도 정보가 샐 수 있다…심볼릭 링크는 보호 밖이다
GitHub는 2026년 9월 2일 Copilot app과 CLI의 관리자 콘텐츠 제외 지원을 정식 출시했다. 다만 심볼릭 링크·원격 파일 시스템에는 규칙이 적용되지 않고, IDE가 간접 제공하는 의미 정보도 사용될 수 있다.
실용 가이드 4
QUASA: 기술을 발견하세요. 제품을 탐색하세요. 기회를 찾으세요.
QUASA Media 최신 기사
심층 기사, 전문가 인사이트, 다가올 변화를 위한 실용 가이드.
Firefox 155 보안 패치…샌드박스 탈출 취약점까지 막았다
Mozilla가 2026년 9월 1일 Firefox 155를 정식 배포하고, 메모리 해제 후 사용과 권한 상승, 샌드박스 탈출을 포함한 고위험 취약점을 수정했다. 일반판과 ESR 사용자가 확인해야 할 버전을 구분했다.
실용 가이드 4
HiddenLayer에 1억 달러…AI 보안 투자가 실행 중 에이전트로 이동했다
HiddenLayer가 2026년 9월 2일 1억 달러 규모의 시리즈 B 투자를 발표했다. 신규 자금은 기존 모델 공급망 검사를 유지하면서 실행 중 AI 에이전트와 코딩 에이전트 보호를 확대하는 데 쓰인다.
실용 가이드 1
GitHub Actions로 SBOM 만들기…내보내기만 하면 끝나지 않는다
GitHub Actions에서 SBOM을 만들려면 dependency graph 내보내기와 Anchore 스캔의 입력 차이부터 구분해야 한다. 생성한 파일을 검증하고 아티팩트·릴리스·Dependency Submission에 서로 다른 권한으로 연결하는 흐름을 설명한다.
실용 가이드 1
Dragonfly 착륙지가 ‘Ahmakiq Undae’가 됐다…17,315피트 배선도 장착
NASA는 2026년 9월 2일 Dragonfly 비행 동체에 17,315피트 규모의 전기 하니스를 설치한 진척을 공개했다. 착륙 예정 사구 지대의 공식 명칭은 ‘Ahmakiq Undae’로 확정됐다.
실용 가이드
GitHub Copilot 예산, 알림만 켜면 초과 사용은 멈추지 않는다
GitHub Copilot AI 크레딧 예산은 75%·90%·100% 알림만 활성화하면 한도 이후에도 과금 사용이 이어진다. 실제 차단에는 중단 옵션이나 사용자 단위 하드 스톱이 필요하다.
실용 가이드 2
WeatherNext 3는 예보를 매시간 갱신한다…해상도는 5배 촘촘해졌다
Google DeepMind와 Google Research가 2026년 9월 3일 WeatherNext 3를 공개했다. 실시간 위성 관측을 반영해 매시간 새 예보를 만들고, 지상 변수는 최대 5km 해상도로 제공한다.
실용 가이드 1
CrowdStrike가 npm·PyPI 다운로드를 가로막는다…악성 코드 실행 전 차단
CrowdStrike가 2026년 9월 2일 Falcon 센서 기반의 실시간 공급망 공격 보호 기능을 발표했다. npm·PyPI 패키지를 설치 코드 실행 전에 차단하도록 설계됐지만 일반 제공 일정과 도입 자격은 공개되지 않았다.
실용 가이드 2
GHES 이전 중에도 개발은 계속된다…중단은 cutover에 집중된다
GitHub가 2026년 9월 1일 Enterprise Live Migrations를 정식 출시했다. GHES 저장소를 GHE.com으로 옮기는 동안 변경분을 동기화해 개발 중단을 최종 cutover 구간에 집중한다.
실용 가이드 1
Copilot이 PR을 승인한다…기본값은 꺼짐, 경로별 허용도 가능하다
GitHub가 2026년 9월 1일 Copilot 코드 리뷰의 PR 승인 기능을 공개 미리보기로 추가했다. 실제 승인과 병합 요건 반영은 기본적으로 꺼져 있으며 관리자가 계층별로 허용해야 한다.
실용 가이드 4
Vertiv의 26억달러 인수, 절반은 성과를 내야 받는다
Vertiv가 2026년 9월 2일 UtilityInnovation Group 인수 계약을 발표했다. 종결 때 지급할 14억5000만달러와 실적에 연동된 최대 11억5000만달러를 분리해 거래의 가격 구조와 전력 전략을 짚는다.
금융 및 시장 5
Figure가 컴퓨팅에 35억달러, Nscale은 공급자이자 주주가 된다
Figure와 Nscale이 2026년 9월 3일 35억달러 규모의 초기 컴퓨팅 약정을 포함한 다년 계약을 체결했다. Nscale은 투자 실행을 통해 Figure의 주주이자 우선 공급자가 되며, 최대 10만개 GPU 배치는 2027년 하반기부터 시작할 목표다.
금융 및 시장 5
Lasso에 3000만달러, GPU 없는 AI 방어벽은 자체 측정치다
Lasso Security가 2026년 9월 2일 3000만달러 투자 유치와 CPU 기반 가드레일 LEAP 출시를 발표했다. 투자 사실은 확인됐지만 5밀리초 미만 판정과 처리량은 회사 자체 벤치마크다.
금융 및 시장 6
Zscaler 매출은 25% 늘었지만 분기 잉여현금흐름은 65% 줄었다
Zscaler가 9월 3일 발표한 2026회계연도 4분기 매출과 ARR은 각각 25% 증가했다. 그러나 Red Canary를 제외한 ARR 성장률은 20%였고, 자산 투자가 급증하면서 분기 잉여현금흐름은 약 65% 감소했다.
금융 및 시장 4
Broadcom의 AI 매출 전망 1150억달러, 공급까지 확보했다
Broadcom은 2026년 9월 2일 AI 반도체 매출이 167억달러로 221% 증가한 3분기 실적을 공개하고, 공급 능력을 확보했다며 2027회계연도 AI 매출을 약 1150억달러로 전망했다. 다만 4분기 총매출 가이던스는 시장 예상에 못 미쳤다.
금융 및 시장