🔥 오늘의 주요 소식
Kubernetes teams trust automation to ship code but not to touch CPU, and AI is raising the stakes
쿠버네티스 팀은 배포 자동화는 당연하게 받아들이면서도, CPU·메모리 같은 리소스 설정을 자동으로 바꾸는 일에는 여전히 손을 떼지 못한다는 '신뢰의 비대칭'을 짚는 글이다. CI/CD 파이프라인은 하루에도 수십 번 코드를 배포하고 오토스케일러가 레플리카 수를 자동 조정하지만, 정작 컨테이너의 requests/limits 같은 리소스 값은 엔지니어가 수동으로 정하고 자동화에 잘 맡기지 않는다. 잘못된 리소스 설정이 OOMKill·스로틀링·비용 낭비로 직결되기 때문에 자동 변경을 신뢰하기 어렵다는 현실이 깔려 있다. 글은 이런 비대칭이 생산성과 비용 최적화의 병목이 되고 있다고 지적한다. 동시에 AI 에이전트가 코드뿐 아니라 인프라 설정까지 건드리기 시작하면서, 무엇을 자동화에 맡기고 무엇을 사람이 검증할지의 판단이 더 중요해졌다고 본다. 결국 리소스 자동 튜닝에 대한 신뢰를 어떻게 확보하느냐가 다음 과제로 제시된다.
💡 왜 중요한가: 리소스 requests/limits 자동 튜닝(VPA·right-sizing 도구)을 도입하려면 가드레일과 관측성을 먼저 갖춰야 비용 절감과 안정성을 동시에 얻을 수 있다는 신호다.
🔗 원문 보기 · The New Stack
Kubernetes & Cloud Native
Faster nodes, smarter scaling: What’s new inside Amazon Elastic Kubernetes Service (Amazon EKS) Auto Mode
AWS Containers
AWS가 Amazon EKS Auto Mode에 적용한 성능·확장성 개선을 런타임, 컴퓨트, 스토리지, 네트워킹 네 가지 축으로 정리해 발표했다. EKS Auto Mode는 노드 프로비저닝·스케일링 같은 클러스터 인프라 운영을 AWS가 자동 관리해 주는 모드로, 사용자가 데이터 플레인 관리 부담을 덜 수 있다. 이번 업데이트의 핵심은 노드가 더 빠르게 준비되고(faster nodes) 스케일링이 더 똑똑하게(smarter scaling) 동작하도록 각 축을 개선한 점이다. 구체적으로 런타임 기동, 컴퓨트 확보, 스토리지 연결, 네트워킹 설정 단계의 효율을 높여 워크로드 급증 시 대응 속도를 끌어올렸다. 이는 트래픽 변동이 큰 워크로드에서 콜드스타트·스케일아웃 지연을 줄이는 데 도움이 된다. 운영자는 직접 튜닝 없이도 관리형 자동화의 개선 효과를 받게 된다.
💡 트래픽 변동이 큰 클러스터라면 EKS Auto Mode의 노드 기동·스케일링 개선으로 스케일아웃 지연과 운영 부담을 동시에 줄일 수 있다.
Agent Auth: A lawyer’s day in court
CNCF
CNCF 블로그의 이 글은 AI 에이전트를 '마이크로서비스+'로 보는 관점에서 에이전트 인증·인가(agent auth) 문제를 다룬다. 에이전트는 전통적 마이크로서비스가 필요로 하는 모든 것(신원, 권한, 통신 보안 등)에 더해, 사용자를 대신해 행동할 때의 위임된 권한까지 다뤄야 한다. 필자는 예전에 고용했던 교통 전문 변호사 비유를 들어, 누군가를 '대리'해 행동하는 주체가 어떤 권한 범위 안에서 움직여야 하는지를 설명한다. 즉 에이전트가 사용자나 서비스를 대신할 때 '무엇을, 어디까지' 할 수 있는지의 경계(위임·스코프)가 핵심 과제다. 이는 OAuth식 위임, 최소 권한, 감사 가능성을 에이전트 맥락에 맞게 재설계해야 한다는 문제 제기로 이어진다. 클라우드 네이티브 환경에서 에이전트가 늘수록 신원·위임 모델의 표준화가 중요해진다.
💡 에이전트를 '마이크로서비스+'로 보고 위임 범위·최소 권한·감사 가능성을 설계 초기에 반영해야, 사용자를 대신하는 에이전트의 권한 오남용을 막을 수 있다.
Building Jaeger’s ClickHouse backend: 8.6× compression on 10 million spans
CNCF
Jaeger 메인테이너가 오랫동안 요청돼 온 ClickHouse 스토리지 백엔드를 Jaeger v2.18.0에서 정식 제공하게 된 과정을 정리한 글이다. 분산 추적 데이터(span)는 양이 방대해 저장 비용과 쿼리 성능이 늘 과제였는데, 컬럼형 분석 DB인 ClickHouse를 백엔드로 쓰면 압축률과 분석 쿼리 성능에서 이점을 얻는다. 글은 1,000만 개 span을 대상으로 8.6배 압축을 달성한 결과를 핵심 수치로 제시한다. 이는 동일한 추적 데이터를 훨씬 적은 스토리지로 보관할 수 있어 장기 보존과 운영 비용 측면에서 유리함을 의미한다. 수년간 사용자들이 ClickHouse 지원을 요청해 왔고, 이번 릴리스로 그 요구가 충족됐다고 전한다. 메인테이너 관점에서 설계·구현 경험을 공유하는 실무 회고 성격의 글이다.
💡 트레이스 보관 비용이 부담이라면, Jaeger v2.18.0의 ClickHouse 백엔드(1,000만 span 기준 8.6배 압축)는 장기 보존과 분석 쿼리 성능을 동시에 개선할 선택지가 된다.
AI & ML
How GPT-5 helped immunologist Derya Unutmaz solve a 3-year-old mystery
OpenAI
오픈AI가 면역학자 데리야 우누트마즈(Derya Unutmaz)가 3년간 풀지 못한 연구 난제를 GPT-5 Pro의 도움으로 해결한 사례를 소개했다. 문제는 T세포의 특정 행동을 설명하는 것이었고, 모델이 제시한 가설과 해석이 돌파구가 됐다고 전한다. 연구진은 이 통찰이 암 및 자가면역 질환 연구에 기여할 수 있다고 본다. 이는 거대 언어모델이 단순 문헌 요약을 넘어, 전문가의 가설 수립과 추론 과정을 보조하는 '연구 파트너'로 쓰일 수 있음을 보여주는 사례다. 다만 모델의 제안은 결국 전문가의 검증과 실험으로 확인되어야 한다는 점에서 인간-AI 협업의 성격을 띤다. 발표는 과학 연구에서 추론 특화 모델의 실효성을 강조하는 맥락에 있다.
💡 추론 특화 모델이 전문가의 가설 탐색을 가속할 수 있음을 보여주지만, 결과는 도메인 전문가의 검증을 전제로 한다는 점이 실무 적용의 핵심이다.
Helping build shared standards for advanced AI
OpenAI
오픈AI가 고도화된 AI를 위한 공동 표준 수립을 지원한다고 밝혔다. 평가(evaluation) 프레임워크, 안전 관행, 글로벌 협력을 'Appia Foundation'을 통해 뒷받침하겠다는 것이 핵심이다. 이는 단일 기업이 아니라 업계·기관이 함께 쓰는 평가·안전 기준을 만들어 AI 시스템의 신뢰성과 상호운용성을 높이려는 시도다. 표준화된 평가 체계는 모델 간 비교, 위험 측정, 규제 대응의 공통 언어를 제공한다. 오픈AI는 이런 공동 표준이 안전한 AI 발전과 국제 협력에 필요하다고 본다. 발표는 AI 거버넌스가 개별 제품을 넘어 산업 공통 인프라로 확장되는 흐름에 위치한다.
💡 공통 평가·안전 표준이 자리 잡으면 모델 선택·리스크 평가·규제 대응에 쓸 공통 벤치마크가 생겨, 기업의 AI 도입 의사결정이 한결 수월해진다.
Build real agentic apps using CUGA: two dozen working examples on a lightweight harness
Hugging Face
IBM 리서치가 허깅페이스 블로그에 에이전트 하네스 'CUGA'와 이를 활용한 약 24개(두 다스)의 실동작 예제 앱을 공개했다. 대부분의 에이전트 앱이 프레임워크 선택·모델 클라이언트 연결·도구 어댑터 작성 같은 '배관 작업'에 일주일을 쓰는 문제를, CUGA는 이런 오케스트레이션을 미리 조립해 제공함으로써 설정만으로 시작하게 한다. CUGA는 행동 전에 계획을 세우고 도구 호출과 코드 생성(CodeAct)을 섞어 실행하며, 중간 상태를 유지하고 잘못된 호출을 잡아 재계획하는 리플렉션 단계를 둔다 — 이 덕분에 AppWorld·WebArena 같은 에이전트 벤치마크에서 상위 성적을 냈다고 한다. 도구는 OpenAPI·MCP·LangChain 함수가 동일한 방식으로 바인딩되고, 생성된 앱은 평범한 FastAPI 라우트로 감싸 'FastAPI 라우트를 짜본 사람이면 모든 줄을 읽을 수 있다'고 강조한다. 거버넌스는 별도 래퍼가 아니라 런타임에 내장된 정책 시스템(예: Intent Guard 등 6가지 정책 유형)으로 제공되며, 멀티 에이전트(슈퍼바이저-전문가 구조)와 Agent Skills 확장도 지원한다. 예시로는 IBM Cloud 서비스 추천 에이전트와 7개 전문가를 거느린 리드 생성 앱 'Ouroboros' 등이 소개된다.
💡 에이전트 도입의 진짜 비용이 '배관'과 거버넌스라는 점을 짚으며, 도구 바인딩·상태관리·정책을 런타임에 내장한 하네스를 쓰면 프로토타입에서 프로덕션으로의 전환이 빨라진다는 실무 신호다.
How Omio is building the future of conversational travel
OpenAI
오픈AI가 유럽 여행 예약 플랫폼 Omio가 자사 모델을 활용해 '대화형 여행' 경험을 구축하는 사례를 소개했다. 사용자가 자연어로 목적지·일정·교통편을 묻고 추천받는 대화형 인터페이스로, 복잡한 여행 검색·예약 과정을 단순화하려는 시도다. Omio는 이를 통해 고객 경험을 개선하는 동시에 제품 개발 속도를 높이고, 조직 전반을 'AI 네이티브' 회사로 전환하고 있다고 전한다. 즉 AI를 단일 기능이 아니라 제품·개발 프로세스 전반에 내재화하는 방향이다. 이는 전통적 검색·필터 기반 여행 서비스가 대화형·에이전트형 인터페이스로 옮겨가는 흐름을 보여주는 사례다. 발표는 LLM이 소비자 대면 제품의 핵심 인터페이스로 자리잡는 추세를 강조한다.
💡 검색·필터형 UX를 대화형 인터페이스로 바꾸려는 팀에게, AI를 단일 기능이 아니라 제품·개발 전반에 내재화한 'AI 네이티브' 전환이 실질적 차별화 포인트가 됨을 보여준다.
Shipping huggingface_hub every week with AI, open tools, and a human in the loop
Hugging Face
허깅페이스가 자사 핵심 파이썬 라이브러리 huggingface_hub의 릴리스 주기를 기존 4~6주에서 매주로 단축하고, 이를 단일 GitHub Actions 워크플로로 자동화한 과정을 공개했다. 핵심 원칙은 두 가지로, 버전 범프·태깅·푸시·다운스트림 테스트 브랜치 생성 같은 '기계적' 작업은 CI가 자동 수행하고, 릴리스 노트 작성·하이라이트 선정·공지문 같은 '판단이 필요한' 작업에는 AI가 초안을 만들되 사람이 검토·결정한다(human in the loop). 가장 큰 리스크인 'AI가 PR을 누락하거나 없는 것을 지어내는' 문제는, 모델 실행 전에 파이썬 스크립트가 해당 릴리스의 모든 PR을 '정답 목록'으로 수집해 두고 모델 출력과 대조하는 결정론적 가드레일로 방지한다. 불일치가 있으면 빌드를 실패시키지 않고 해당 PR만 다시 에이전트에 넘겨 수정하게 한다. 또 PR 제목만으로 코드 예시를 지어내는 것을 막기 위해 실제 문서 diff를 함께 가져와 정확도를 높인다. 전 과정이 폐쇄형 모델·유료 플랫폼 없이 오픈 도구와 오픈 웨이트 모델로 구성돼, 다른 메인테이너가 그대로 채택할 수 있도록 설계됐다.
💡 '비결정론적 모델을 결정론적 가드레일로 감싼다'는 패턴 — PR 정답 목록 대조, 문서 diff 검증, 사람 최종 승인 — 은 AI를 릴리스·문서 자동화에 안전하게 쓰려는 팀이 그대로 차용할 만한 실전 레시피다.
Experimenting with the proposed Cross-Origin Storage API in Transformers.js
Hugging Face
허깅페이스가 브라우저에서 트랜스포머 추론을 돌리는 Transformers.js에서 제안 단계의 웹 표준 'Cross-Origin Storage(COS) API'를 실험한 내용을 공개했다. 문제의 핵심은, 서로 다른 사이트(오리진)가 같은 CDN의 동일한 Wasm/모델 파일(예: 약 4,733KB의 ONNX 런타임 Wasm)을 쓰더라도 브라우저 캐시가 'Network Isolation Key'로 오리진별로 분할되어 캐시 히트가 나지 않고, 결국 같은 파일을 중복 다운로드·중복 저장한다는 점이다. COS는 파일을 URL이 아니라 SHA-256 같은 암호학적 해시로 식별해 오리진을 넘나들며 공유하게 하고, 저장 시 해시로 무결성을 자동 검증하므로 CDN이 올바른 바이트를 줬는지도 확인된다. 공유 범위는 개발자가 오리진 목록으로 제어하되 한 번 전역 공개된 가시성은 다시 낮출 수 없으며, 캐시 존재 여부 탐지를 통한 프라이버시 추적(브라우징 이력 유추) 위험은 '에러가 곧 부재를 뜻하지 않게' 하는 등 두 가지 장치로 완화한다. COS는 아직 어떤 브라우저에도 네이티브 구현이 없지만 폴리필로 실험할 수 있고, Transformers.js는 이미 라이브러리 차원에서 플래그로 COS 파일럿을 적용하고 있다.
💡 브라우저 내 ML(Transformers.js)에서 모델·Wasm 중복 다운로드가 로딩 시간과 저장 비용을 키우는데, 해시 기반 Cross-Origin Storage가 표준화되면 오리진 간 공유·무결성 검증으로 이 비용을 줄일 수 있다.
클라우드 업데이트
Log Analytics is now Observability Analytics: Query logs and traces with SQL
Google Cloud
구글 클라우드가 'Log Analytics'를 'Observability Analytics'로 확장·개편하고, 이제 로그뿐 아니라 트레이스(분산 추적) 데이터까지 SQL로 질의할 수 있게 했다고 발표했다. 운영·트러블슈팅에는 시스템 동작의 전체 맥락이 필요한데, 로그와 트레이스가 따로 놀면 원인 분석이 늦어진다. 이번 변경의 핵심은 같은 SQL 인터페이스에서 로그와 트레이스를 함께 조회·조인해 상관 분석을 할 수 있게 된 점이다. SRE와 개발자는 익숙한 SQL로 신호를 가로질러 분석하므로, 별도 쿼리 언어를 배우지 않고도 근본 원인 분석(RCA)을 빠르게 수행할 수 있다. 이는 관측성 데이터를 사일로가 아니라 통합 분석 대상으로 다루려는 방향을 보여준다. 해당 기능은 구글 클라우드의 로깅·관측성 도구 안에서 제공된다.
💡 로그와 트레이스를 하나의 SQL 인터페이스에서 조인할 수 있게 되면, 별도 쿼리 언어 학습 없이 신호 간 상관 분석으로 RCA 시간을 단축할 수 있다.
Verifiable, private AI: Google Cloud expands Confidential Computing frontiers
Google Cloud
구글 클라우드가 AI 워크로드를 위한 컨피덴셜 컴퓨팅(Confidential Computing) 기능을 확장했다고 발표했다. 컨피덴셜 컴퓨팅은 하드웨어 기반 신뢰 실행 환경(TEE)에서 '사용 중(in-use)'인 데이터를 암호학적으로 보호하고, 데이터 무결성을 검증 가능하게 만드는 기술이다. 저장 중·전송 중 암호화에 더해, 연산 중에도 데이터와 모델이 노출되지 않도록 보호 범위를 넓힌 것이 핵심이다. 이번 확장은 민감 데이터를 다루는 AI 추론·학습에서 '검증 가능하고 프라이빗한' 처리를 제공하는 데 초점을 둔다. 이를 통해 규제 산업이나 민감 데이터를 다루는 조직이 클라우드에서 AI를 더 안전하게 운용하도록 돕는다. 발표는 신뢰 가능한 AI 인프라에 대한 구글 클라우드의 보안 약속을 강조한다.
💡 민감 데이터로 AI를 돌리는 규제 산업이라면, TEE 기반 컨피덴셜 컴퓨팅으로 '사용 중 데이터'까지 보호·검증해 컴플라이언스 부담을 줄일 수 있다.
Open models, global networks: How AT&T and GSMA are accelerating telecom innovation with Gemma
Google Cloud
구글 클라우드가 AT&T와 GSMA가 자사 오픈 모델 'Gemma'를 활용해 통신 분야 혁신을 가속하는 사례를 소개했다. 통신은 매우 복잡하고 전문화된 영역으로, 현대 모바일 네트워크는 다수 벤더가 얽혀 있고 데이터 구조도 제각각 독점적이어서 범용 모델로 다루기 어렵다. 이런 환경에서 가볍고 개방된 Gemma 모델을 도메인 데이터에 맞춰 활용하면, 네트워크 데이터 해석·운영 자동화 같은 통신 특화 과제에 맞춤형으로 적용할 수 있다는 것이 핵심이다. 개방형 모델은 온프레미스·프라이빗 환경 배치, 파인튜닝, 데이터 주권 측면에서 통신사가 통제권을 갖기 쉽다. GSMA 같은 산업 단체와 AT&T 같은 사업자가 참여한다는 점은 통신 업계 전반의 채택 가능성을 시사한다. 발표는 개방형 모델이 규제·전문 산업에서 갖는 실용성을 강조한다.
💡 데이터 주권·온프레미스 제약이 큰 통신 같은 산업에서는 개방형·경량 모델(Gemma)을 도메인 데이터로 튜닝하는 접근이 폐쇄형 API보다 통제와 적합성 면에서 유리할 수 있다.
DevOps & 인프라
Anthropic gives @Claude a permanent seat in your Slack channels
The New Stack
앤트로픽이 클로드를 슬랙 채널에 상주시키는 신제품 'Claude Tag'를 발표했다. 개인이 1:1로 봇과 대화하던 방식이 아니라, 클로드를 팀이 공유하는 영구적 구성원처럼 채널에 배치해 누구나 @멘션으로 호출하는 형태다. 채널의 대화 맥락을 공유 자원으로 두기 때문에 스레드 요약·질문 응답·작업 보조를 팀 단위로 수행할 수 있다. 이는 AI 어시스턴트를 '개인 도구'에서 '팀 협업 참여자'로 옮기려는 시도로, 업무 맥락이 모이는 슬랙을 진입점으로 삼는다. 발표는 에이전트가 별도 앱이 아니라 사람의 워크플로 안에 상주하는 흐름을 보여주는 사례다. 다만 공유 채널에 상주하는 만큼 접근 권한·데이터 노출·감사 측면의 운영 고려가 함께 따른다.
💡 팀 채널에 상주하는 공유 에이전트는 생산성을 높이지만, 채널 접근 범위·민감정보 노출·감사 로그 정책을 배포 전에 정해 두어야 한다.
OpenClaw and Hermes agree on what an agent is. They disagree on what controls it.
The New Stack
마이크로소프트 빌드 키노트에서 사티아 나델라가 운영체제·앱 중심에서 벗어나는 '플랫폼 전환'을 언급한 맥락을 배경으로, 두 에이전트 하네스(OpenClaw와 Hermes)를 비교하는 글이다. 두 프로젝트는 '에이전트란 무엇인가'(모델이 도구를 호출하며 목표를 향해 반복 실행하는 루프)라는 정의에서는 사실상 합의한다. 그러나 그 에이전트를 무엇이 '통제'하는가, 즉 계획·도구 호출·정책 적용 같은 제어 계층을 어디에 두는가에서 설계 철학이 갈린다. 이는 에이전트 표준화 경쟁이 실행 모델보다 거버넌스·오케스트레이션 계층에서 더 치열하게 벌어지고 있음을 보여준다. 결국 에이전트 생태계의 분기점은 '에이전트의 정의'가 아니라 '제어권의 위치'라는 것이 글의 핵심이다. 도입자 입장에서는 어느 하네스를 고르느냐가 곧 통제·확장 모델의 선택이 된다.
💡 에이전트 하네스를 고를 때는 실행 루프보다 제어·정책 계층의 설계(누가 도구 호출과 권한을 통제하는가)를 기준으로 평가해야 한다.
Developers are now validating code they didn’t write — and may not understand
The New Stack
AI 코딩 도구가 코드를 대량 생성하면서, 개발자가 직접 작성하지 않았고 완전히 이해하지도 못한 코드를 검증·승인해야 하는 상황이 일상이 됐다는 문제를 다룬다. 깃랩은 이런 다운스트림 압박에 대응해 AI 생성 코드의 거버넌스를 강화하는 방향을 내놓았다. 핵심은 생성 속도가 빨라질수록 리뷰·검증·책임 소재가 병목이자 리스크가 된다는 점이다. 작성자가 맥락을 모르는 코드를 머지하면 보안 취약점·회귀·기술부채가 조용히 쌓일 수 있다. 따라서 코드 생성만큼이나 '검증을 어떻게 신뢰 가능하게 만드느냐'가 중요해진다. 글은 정책·게이트·추적 가능성으로 AI 코드의 품질과 책임을 관리해야 한다고 본다.
💡 AI 생성 코드 비중이 늘수록 머지 게이트·코드 오너십·추적 가능성 같은 거버넌스 장치를 파이프라인에 내장해야 회귀와 보안 리스크를 통제할 수 있다.
Nx debuts Polygraph, taking aim at what’s stalling AI coding agents
The New Stack
모노레포 빌드 시스템으로 알려진 Nx가 AI 코딩 에이전트의 발목을 잡는 문제를 겨냥한 새 서비스 'Polygraph'를 화요일에 출시했다. 대규모 모노레포에서 에이전트가 멈칫하는 핵심 이유는 코드베이스 전체 구조와 의존성 관계를 충분히 파악하지 못한 채 작업하기 때문이다. Polygraph는 Nx가 강점을 가진 프로젝트 그래프(프로젝트 간 의존성·영향 범위) 정보를 에이전트가 활용하도록 해, 변경의 파급 범위를 이해하고 더 안전하게 작업하게 돕는 방향으로 소개됐다. 즉 '더 똑똑한 모델'이 아니라 '코드베이스에 대한 정확한 컨텍스트' 제공으로 에이전트의 한계를 보완하려는 접근이다. 이는 빌드 시스템·도구 벤더가 에이전트 시대에 맞춰 스스로를 컨텍스트 공급자로 재포지셔닝하는 흐름을 보여준다. 구체적인 기능 범위는 원문 발표를 참고해야 한다.
💡 에이전트 성능의 병목이 모델이 아니라 '코드베이스 컨텍스트'일 수 있음을 시사하며, 모노레포의 프로젝트 그래프를 에이전트에 연결하는 것이 실질적 개선책이 될 수 있다.
AI can write the code. Your team still owns the debt.
The New Stack
AI를 '속도' 관점으로만 보는 업계 분위기에 대해, 생성된 코드의 책임과 기술부채는 여전히 사람 팀이 진다는 점을 짚는 글이다. 모델과 에이전트가 코드를 빠르게 만들어 내지만, 그 코드의 정확성·유지보수성·보안을 보증하는 일은 자동으로 따라오지 않는다. 검증 없이 머지된 AI 코드는 단기 생산성처럼 보이지만, 중장기적으로 기술부채와 회귀 위험으로 되돌아온다. 글은 'AI가 코드를 쓴다'는 사실보다 '누가 그 코드를 검증하고 책임지는가'가 핵심 질문이라고 강조한다. 따라서 속도 지표만이 아니라 검증·리뷰·테스트 역량에 투자해야 실제 이득을 본다고 본다. 본질적으로 생성 비용은 낮아졌지만 검증 비용은 그대로이거나 오히려 커졌다는 통찰이다.
💡 AI로 생성 비용이 급감해도 검증 비용은 그대로이므로, 테스트·리뷰·정적분석 같은 '검증 파이프라인'에 대한 투자가 실제 ROI를 좌우한다.
GitLab just surveyed 1,500 developers. Here’s why it matters for your codebase.
The New Stack
깃랩이 개발자 1,500명을 대상으로 한 설문 결과를 공개하며, AI 보조 개발 논의가 '속도' 일변도에서 거버넌스·인프라 쪽으로 이동하고 있음을 보여준다. 지난 2년간은 AI가 개발을 얼마나 빠르게 해주는지가 화두였지만, 설문은 이제 조직들이 AI가 만든 코드의 품질·보안·관리(거버넌스)를 더 중요하게 본다는 점을 시사한다. 즉 'AI를 쓰느냐'에서 '어떻게 안전하게 통제하며 쓰느냐'로 관심이 옮겨가는 단계다. 이는 에이전틱 인프라(에이전트가 작동하는 기반)와 AI 거버넌스가 코드베이스 건전성에 직접적인 영향을 준다는 메시지로 이어진다. 글은 설문 데이터를 근거로 팀이 정책·표준·검증 체계를 갖춰야 한다고 본다. 구체적인 수치 분포는 원문 설문 결과를 참고해야 한다.
💡 조직 차원의 AI 도입이 속도에서 거버넌스로 옮겨가는 신호이므로, 코드 표준·보안 게이트·감사 체계를 지금 정비하는 팀이 유리하다.
Can DNS become the basis for AI agent identity?
The New Stack
리눅스 재단이 화요일에 'Agent Name Service(ANS)'라는 오픈 표준을 출범하겠다는 의향을 밝혔다. ANS는 인터넷의 DNS가 도메인 이름에 신원·주소를 부여하듯, AI 에이전트에 식별 가능한 신원 체계를 부여하려는 시도다. 에이전트가 서로를 발견하고 인증하며 상호작용하려면, 사람이 읽을 수 있는 이름과 검증 가능한 신원을 연결하는 공통 레이어가 필요하다는 문제의식에서 출발한다. DNS라는 검증된 분산 명명 체계를 모델로 삼아, 에이전트 생태계의 신뢰·발견(discovery)·라우팅 기반을 만들겠다는 구상이다. 이는 에이전트 간 통신이 늘어나는 환경에서 신원·인증·권한 부여를 표준화하려는 움직임이다. 다만 '의향 선언' 단계이므로 구체 사양과 채택은 앞으로의 과제다.
💡 에이전트 간 통신이 늘면 신원·인증 표준이 필수가 되는데, DNS 기반 ANS가 자리 잡으면 에이전트 발견·인증·권한 부여를 제각각 구현하지 않고 공통 레이어로 다룰 수 있게 된다.
이 다이제스트는 RSS 피드에서 수집한 뒤 AI(Claude)가 요약·정리했습니다. 자세한 내용은 원문 링크를 확인하세요.