Outsider's Dev Story

Outsider

웹개발 관련
Scroll-Driven Animations : 스크롤에 따라 애니메이션 효과를 CSS의 Animation Timeline API를 사용해서 만드는 방법을 튜토리얼처럼 설명한다.(영어)
Vercel April 2026 security incident : Vercel의 직원이 사용 중이던 타사 AI 도구 Context.ai가 해킹당하면서 공격자가 이 Vercel 직원의 Google Workspace 계정을 탈취해서 내부 환경에 접근하여 민감하지 않은 환경 변수를 해독할 수 있게 되었다. 소수 고객의 유출된 환경 변수를 고객에게 연락하여 교체하도록 했고 이후 조사에서 몇몇 계정이 해킹당한 것으로 밝혀졌다.(영어)
Introducing the Agent Readiness score. Is your site agent-ready? : Cloudflare에서 사이트가 Agent가 접근하기에 얼마나 잘 준비되어 있는지를 보여주는 Is Your Site Agent-Ready?를 공개했다. 이 서비스에서는 robots.txt부터 콘텐츠를 찾기 쉬운지, 마크다운을 제공하는지, 스킬이나 API 카탈로그 등을 제공하는지를 검사한다.(영어)
Self-updating screenshots : 프로젝트 문서의 스크린샷이 구식이 되는 문제를 막기 위해 마크다운 이미지에 주석을 넣어서 어떤 페이지의 어느 영역을 스크린샷 찍을지 지시어로 넣어 빌드할 때마다 자동으로 스크린샷을 찍어서 갱신되도록 만들었다.(영어)
그 밖의 개발 관련
Using Claude Code: Session Management & 1M Context : Claude Code에서 1M 콘텍스트도 더 오래 일할 수 있지만 그만큼 더 잘 관리해야 한다. 새로운 작업을 할 때는 새 세션을 여는 게 좋고 어떤 시도가 실패했을 때 대화를 이어갈 수도 있지만 rewind 명령어로 콘텍스트에서 그 부분을 제거할 수도 있고 명시적으로 clear 명령어로 콘텍스트를 압축하거나 새 작업을 위해 clear로 아예 날려줄 수도 있다. 또한 Subagent를 사용해서 특정 작업의 결과만 받아서 사용해서 콘텍스트를 유지하는 것도 가능하다.(영어)
Introducing Claude Design by Anthropic Labs : Claude로 디자인, 프로토타입, 슬라이드, 원페이지 자료 같은 시각적인 작업을 할 수 있는 Claude Design가 출시되었다. Claude Design은 Claude Opus 4.7을 기반으로 동작하고 이미지나 문서 파일을 임포트해서 작업할 수도 있다.(영어)
Android CLI and skills: Build Android apps 3x faster using any agent : 에이전트 워크플로우에 사용할 수 있도록 Android 스킬과 지식 기반을 모아놓은 CLI가 공개되었다. 이 CLI를 사용해서 Android Studio 외부에서 작업을 지시할 수 있게 되어 더 적은 토큰으로 빠르게 작업을 완료할 수 있게 되었다.(영어)
Claude Code Mobile push notifications : Claude Code에서 작업이 완료되었거나 결정이 필요할 때 모바일 앱에 푸시 알림을 보낼 수 있는 기능이 추가되었다.(영어)
Warp is now open-source : 새로운 세대의 터미널을 표방했던 Warp가 AGPL 라이선스의 오픈소스로 공개되었다. Warp의 에이전트 오케스트레이션 플랫폼인 Oz로 커뮤니티는 개발에 참여할 수 있고 OpenAI가 이번 오픈소싱의 후원사로 참여하고 에이전트 관리 워크플로우도 GPT 모델을 기반으로 한다.(영어)
AI 시대에 인증 과제를 해결할 차세대 표준 후보, ID-JAG : SSO의 신뢰 모델을 API 접근 영역까지 확장해서 AI 에이전트에 쉽게 권한을 부여하고 안전하게 사용할 수 있게 하는 표준인 ID-JAG를 설명한 글이다.(한국어)
인프라 관련
Grafana Assistant everywhere: Customize and connect to the AI agent to fit your specific needs : Grafana에서 만든 Grafana Assistant를 Grafana Cloud뿐 아니라 OSS 버전에서도 사용할 수 있도록 공개되었다. Grafana Assistant를 사용하면 자연어를 사용하여 데이터 조회 및 대시보드 구축, 문제 해결에 AI의 도움을 받을 수 있다.(영어)
Introducing o11y-bench: an open benchmark for AI agents running observability workflows : Grafana에서 옵저버빌리티 워크플로우에서 AI 에이전트의 성능을 평가할 수 있는 o11y-bench를 오픈소스로 겅개했다. o11y-bench는 Grafana MCP 서버에 접근할 수 있는 Grafana 스택 환경에서 동작하며 3번의 실행에서 평균 점수를 보여주는 Pass^3와 3번의 시도 중 작업을 해결했는지 측정하는 최고 성공률 측정 지표인 Pass@3를 사용한다.(영어)
An early look at the Grafana Marketplace: Expanding the big tent : Grafana가 플러그인을 배포하고 판매할 수 있는 Marketplace를 발표했다.(영어)
otel.fyi - OTel Collector docs made simple : ClickHouse에서 OpenTelemetry Collector 문서를 찾기가 너무 힘들어서 직접 더 편한 문서 사이트 otel.fyi를 만들었다.
Copy Fail : 2017년 이후의 모든 Linux 배포판에는 732바이트의 Python 스크립트가 포함되어 있는데 로컬 사용자 계정만 있으면 이 스크립트를 이용해서 root 권한을 획득할 수 있는 취약점이 발견되었다.(영어)
Bitwarden CLI Compromised in Ongoing Checkmarx Supply Chain Campaign : 시크릿 관리 프로그램인 Bitwarden의 @bitwarden/cli2026.4.0에 악성코드가 포함되었다. 이번 공격은 Checkmarx 공급망 공격과 같은 방식을 따라서 GitHub Actions를 이용해서 손상된 버전을 배포 배포했다.(영어)
Securing GitHub: Wiz Research uncovers Remote Code Execution in GitHub.com and GitHub Enterprise Server (CVE-2026-3854) : 보안업체인 Wiz에서 GitHub와 GitHub Enterprise Server(GHES)에서 원격 코드 실행 취약점을 발견하고 GitHub과 협업해서 수정한 뒤 그 과정을 설명한 글이다. GHES의 바이너리를 AI로 분석해서 X-Stat 헤더를 조작해서 임의의 필드를 조작할 수 있다는 것을 발견하고 이를 이용해서 원격 코드를 실행할 수 있는 취약점을 발견했고, 이는 AI를 이용한 리버스 엔지니어링 덕분에 이전엔 불가능했던 취약점 발견이라고 한다.(영어)
AI 관련
Introducing Claude Opus 4.7 : Anthropic이 최신 모델 Claude Opus 4.7을 출시했다. Opus 4.7은 4.6보다 고급 소프트웨어 엔지니어링 분야에서 큰 성능 향상을 보여주고 다른 부분에서도 나은 점수를 보여주었다.(영어)
Claude Design : Claude로 프로토타입이나 슬라이드를 만들 수 있는 Claude Design이 출시되었다.(영어)
Introducing GPT‑5.5 : OpenAI에서 GPT의 최신 버전인 5.5를 출시했다.(영어)
ChatGPT 이미지 2.0 소개 : OpenAI에서 이미지 생성 모델인 ChatGPT Images 2.0을 출시했다.(한국어)
ChatGPT 워크스페이스 에이전트 소개 : ChatGPT에서 팀 내에서 장시간 실행되는 워크플로우를 처리할 수 있는 공유 에이전트를 만들 수 있는 워크스페이스 에이전트를 발표했다. 이 에이전트는 클라우드에서 실행되므로 자리를 비웠을 때도 작업을 처리할 수 있다.(영어)
Introducing Gemini Enterprise Agent Platform, powering the next wave of agents : Google에서 에이전트 구축, 확장, 관리 및 최적화를 할 수 있는 플랫폼인 Gemini Enterprise Agent Platform을 출시했다.(영어)
Our eighth generation TPUs: two chips for the agentic era : Google이 8세대 TPU를 발표했다. 높은 컴퓨팅 처리량과 확장 대역폭으로 학습 워크로드에서 성능이 뛰어난 TPU 8t와 지연시간에 민감한 추론 워크로드를 위해 많은 메모리 대역폭을 가진 TPU 8i의 두 가지 아키텍처로 공개했다.(영어)
DeepSeek V4 Preview Release : 비용효율적으로 1M 콘텍스트를 지원하는 DeepSeek-V4의 프리뷰 버전이 공개되었다. 이번 공개에는 1.6T 전체 파라미터에 49B 활성 파라미터를 가지고 세계 최고 수준의 클로즈 모델과 견줄만한 성능을 보여주는 DeepSeek-V4-Pro와 284B 전체 파라미터에 13B 활성 파라미터를 가진 DeepSeek-V4-Flash가 포함되어 있다.(영어)
Kimi K2.6: From Code to Creation, From One to Many : Moonshot AI에서 새로운 오픈소스 모델인 Kimi K2.6을 공개했다. K2.6은 코딩, 장기 실행, 에이전트 스웜 기능 지원이 특징이다.(영어)
Qwen3.6-35B-A3B: Agentic Coding Power, Now Open to All : Alibaba에서 Qwen3.6-Plus 공개에 이어 Qwen3.6-35B-A3B를 오픈소스로 공개했다. Qwen3.6-35B-A3B는 350억 개의 파라미터 중 30억 개의 활성 파라미터를 가진 MoE로 에이전트 코딩 성능이 좋고 다중 모달 사고를 지원한다.(영어)
perplexity Personal Computer가 왔습니다. : perplexity에서 macOS에서 백그라운드로 동작하면서 로컬 파일과 앱을 제어할 수 있는 앱을 공개했다.(영어)
생명과학 연구를 위한 GPT‑Rosalind 소개 : OpenAI가 생물학, 신약 개발, 중개 의학 전반의 연구를 지원하도록 설계된 GPT-Rosalind 추론 모델을 발표했다.(한국어)
볼만한 링크
Ghostty Is Leaving GitHub : Mitchell Hashimoto가 최근 만들고 있는 터미널인 Ghostty를 GitHub에서 다른 곳으로 이동할 것이라고 한다. 2008년 가입해서 18년 동안 매일 사용했지만 너무 좋아했지만 지난 한 달 동안 장애로 업무에 차질이 생긴 날짜를 표시했는데 매일 표시하게 되었고 더 이상 즐거운 곳이 아니라고 느껴서 떠나기로 결정했다.(영어)
Before GitHub : Armin Ronarcher가 GitHub을 정말 좋아했지만, 지금의 GitHub은 실망스럽고 조금씩 떠나는 사람들이 생기고 있다고 얘기한다. 하지만 분산될수록 비용은 커지기 마련이고 오픈소스 소프트웨어에는 아카이브가 꼭 필요하다고 생각하기에 GitHub이 회복되기를 바라지만 GitHub이 아니더라도 잘 보존할 수 있는 곳이 필요하고 이전처럼 각자가 저장소와 이슈트래커를 운영하고 싶진 않다고 한다.(영어)
How one programmer's pet project changed how we think about software : 프로그래밍 언어인 Clojure의 기원과 그 커뮤니티와 접근 방법에 대한 다큐멘터리다.(영어)
Throghtworks Technology Radar Volume 34 | April 2026 : Thoughtworks의 업계 기술 환경을 분석한 정기 보고서다. 이 보고서에서는 진지하게 고려해 볼만한 Adopt, 사용 준비는 되었지만 완전히 검증은 되지 않은 Trial, 살펴볼만하지만 아직 시도해 볼 필요는 없는 Assess, 대안을 고려하거나 피해야 하는 Caution 단계로 도구, 기술, 플랫폼, 언어 및 프레임워크를 분류한다.(영어)
IT 업계 뉴스
SpaceX obtains right to buy AI start-up Cursor for $60bn : SpaceX가 IPO를 앞두고 AI 코딩 에이전트 업체인 Cursor와 코딩 및 지식 기반 AI를 만들기 위해 협업하기로 계약하고 Cursor의 모회사인 Anysphere를 600억 달러에 인수할 수 있는 옵션을 갖게 되었다. 인수하지 않을 때는 협력에 대한 보상으로 100억 달러를 지급하기로 했다.(영어)
Elon Musk and Sam Altman face off in court over OpenAI’s founding mission : Elon Musk가 Sam Altman이 OpenAI를 AI의 안전과 개발적 접근에 중점을 둔 비영리 단체로 운영할 것이라고 약속한 뒤 영리 계열사 설립을 통해 부당 이득을 취했다는 소송의 재판이 지난 27일 시작되었다. OpenAI는 이를 부인하며 질투심과 회사를 떠난 것에 대한 후회에 사로잡혀있다고 반박했다.(영어)
Apple CEO Tim Cook is stepping down : Apple CEO인 Tim Cook이 물러나고 하드웨어 엔지니어링 부사장인 John Ternus가 9월 1일부터 새로운 CEO를 맡게 되었다.(영어)
OpenAI와 Amazon, 전략적 파트너십 발표 : OpenAI와 AWS가 파트너십을 맺고 OpenAI 프론티어의 독점 클라우드 배포 업체가 되고 Stateful Runtime Environment를 공동 개발할 것이고 Amazon이 500억 달러를 OpenAI에 투자할 예정이다.(한국어)
Series A for exe.dev : 가상 머신을 간편하게 사용할 수 있는 exe.dev가 시리즈 A 투자를 유치해서 3,500만 달러의 자금을 확보했다.(영어)
프로젝트
IAM Policy Autopilot : Python, Go, TypeScript, JavaScript, Java 코드를 분석해서 필요한 권한을 생성할 수 있게 하는 MCP와 CLI.
rhwp - HWP Document Viewer & Editor : 오픈소스 HWP/HWPX 뷰어 및 에디터인 rhwp의 크롬 확장.
Ratatui : 터미널 유저 인터페이스를 만들 수 있는 Rust 라이브러리
AG-UI Protocol : AI 에이전트가 애플리케이션과 어떻게 연결되는지를 정의한 경량 프로토콜.
gcx — Grafana Cloud CLI : Grafana Cloud를 관리할 수 있는 CLI.
Perry : Rust로 작성한 TypeScript 컴파일러
A collection of principles and patterns that shape software systems, teams, and decisions. : 소프트웨어 시스템이나 팀, 의사결정과 관련된 원칙과 패턴을 정리해 놓은 사이트.
GitHub Quick Review : GitHub Enterprise, 조직, 저장소가 베스트 프렉티스와 보안 권장 사항을 잘 따르는지 분석해 주는 CLI로 Microsoft에서 만들었다.
VibeVoice: A Frontier Open-Source Text-to-Speech Model : Microsoft에서 공개한 긴 형식의 여러 명의 대화형 오디오를 생성할 수 있는 오픈소스 TTS 모델
OpenDataLoader : AI를 위한 데이터용 PDF 파서
Voicebox : 오픈소스 AI 보이스 스튜디오.
git-sync : 저장소에서 다른 원격 저장소로 git을 동기화할 수 있는 프로젝트.
Quarkdown : Markdown과 LaTeX를 합친 조판 시스템.
버전 업데이트
Ubuntu 26.04 LTS Resolute Raccoon : Linux 배포판, 릴리스 공지
Grafana v13.0 : 매트릭 대쉬보드, 릴리스 공지
Grafana Pyroscope v2.0 : 지속적 프로파일링 도구, 릴리스 공지
Kubernetes v1.36 ハル (Haru) : 컨테이너 오케스트레이션 도구, 릴리스 공지
kubelet API 권한 부여 기능이 GA가 됨.
User Namespace 지원이 안정화되어 컨테이너 격리와 노드 보안이 강화됨.
TypeScript v7.0 Beta : Microsoft가 만든 JavaScript transpiler, 릴리스 공지
코드베이스를 Go로 바꾸어 6.x보다 최대 10배 빠른 7.0의 첫 베타 버전
Rspack v2.0.0 : 웹 번들러, 릴리스 공지
Zed v1.0.0 : 코드 에디터, 릴리스 공지
Windsurf v2.0.0 : AI 코드 에디터, 릴리스 공지
OpenSSL 4.0.0 : TLS/SSL 툴킷, 릴리스 공지
SSLv3 지원 중단
Encrypted Client Hello(ECH) 지원
pnpm v11.0.0 : Node.js 패키지 매니저, 릴리스 공지
ava v8.0.0 : JavaScript 테스트 러너, 릴리스 공지
FastAPI v0.136.0 : Python 웹 프레임워크, 릴리스 공지
Node.js v24.15.0 (LTS) : 자바스크립트 런타임, 릴리스 공지
Git v2.54.0 : 분산 형상관리 도구, 변경사항
git rebase -i보다 간단하게 히스토리를 재작성할 수 있는 실험적 명령어 git history 도입.
새로운 훅 설정 방식의 도입으로 .git/hooks/pre-commit을 저장소마다 설정하는 대신 hook.<name>.command 형식으로 .gitconfig에 설정할 수 있게 됨.
Oxlint v1.61.0 : JavaScript/TypeScript Linter, 릴리스 공지
Oxfmt v0.46.0 : JavaScript/TypeScript 포매터, 릴리스 공지
Fresh v2.3 : Deno 풀스택 웹 프레이워크, 릴리스 공지
Omarchy v3.6.0 : DHH가 만든 Arch Linux의 Hyprland 설정, 릴리스 공지
Nx v22.7.0 : 모노레포 빌드 시스템, 릴리스 공지
NATS Server v2.14 : 고성능 경량 메시징 시스템, 릴리스 공지
astro v6.2 : JavaScript 웹 프레임워크, 릴리스 공지
댓글 쓰기

기술 뉴스 #293 : 26-05-01

댓글