📰 데일리 테크 다이제스트 - 2026-09-13

🔥 오늘의 주요 소식

Perplexity trusts GPT-6 Astra with end-to-end systems

Perplexity는 GPT-6 Astra를 커뮤니케이션 작성, 소프트웨어 변경, 프로덕션 시스템 모니터링 같은 엔드투엔드 업무에 활용하고 있으며, 이전 모델보다 사람이 중간에 확인해야 하는 빈도가 줄었다고 소개했다. AI 에이전트가 단순 코드 생성에서 실제 운영 흐름으로 확장될수록 자율성뿐 아니라 검증과 관찰 가능성을 함께 설계하는 것이 중요해진다.

🔗 원문 보기 · OpenAI

Kubernetes & Cloud Native

Kubernetes v1.37: Native Histograms Graduates to Beta

Kubernetes

Kubernetes 메트릭의 Native Histogram 지원이 v1.37에서 Beta로 승격되고 기본 활성화됐다. 분포형 메트릭을 더 효율적으로 다룰 수 있어 관찰 가능성과 Prometheus 기반 모니터링 구성에 직접적인 영향을 줄 수 있다.

Building a reliable cloud native foundation for distributed AI training

CNCF

분산 AI 학습에서는 GPU를 준비하고 Kubernetes 클러스터를 띄우는 것만으로 충분하지 않다. 네트워크, 스토리지, 스케줄링, 장애 복구와 운영 자동화를 포함한 신뢰할 수 있는 Cloud Native 기반이 함께 갖춰져야 AI-ready 플랫폼이 된다.

Machine speed, hold the AI: Hand-rolled marimo CVE-2026-39987 exploit

Sysdig

Sysdig TRT가 AI 도구 없이 직접 Python 도구를 만들어 marimo의 CVE-2026-39987 취약점을 악용하고 클라우드 bastion host를 침해하는 과정을 분석했다. 자동화된 공격 도구뿐 아니라 전통적인 수작업 공격 경로도 여전히 빠르게 실행될 수 있음을 보여준다.

Kubernetes v1.37: Scheduler Preemption for In-Place Pod Resize (Alpha)

Kubernetes

Kubernetes v1.37은 In-Place Pod Resize와 연계된 스케줄러 선점 기능을 Alpha로 소개했다. 실행 중 Pod의 리소스 요구량이 바뀔 때도 클러스터가 새로운 자원 요구를 더 유연하게 반영할 수 있도록 스케줄링 경로를 확장한다.

Kubernetes disaster recovery: Guidance from three reproducible failure scenarios

CNCF

백업을 보유하는 것과 실제로 복구 가능한 것은 다르다는 점을 세 가지 재현 가능한 장애 시나리오로 설명한다. Kubernetes DR에서는 백업 성공 여부뿐 아니라 복구 절차를 반복 검증하고 복구 시간과 의존성을 증명하는 것이 핵심이다.

AI & ML

Cognition helps Devin test its own work with GPT‑6 Astra

OpenAI

Cognition은 GPT-6 Astra를 통해 Devin이 자신이 작성한 소프트웨어를 직접 테스트하고 동작 증거를 제시하는 능력을 강화했다고 설명한다. 코드 생성량보다 검증 가능한 결과를 만드는 능력이 AI 코딩 에이전트의 실질적인 생산성을 좌우한다는 방향이다.

Rapidly scaling online storage to serve over 1 billion ChatGPT users

OpenAI

OpenAI가 Habitat를 Python 라이브러리에서 전 세계에 분산된 온라인 스토리지 플랫폼으로 확장해 10억 명 이상의 ChatGPT 사용자와 초당 2,200만 요청을 지원하는 과정을 소개한다. 대규모 AI 서비스에서 데이터 저장 계층의 확장성과 운영 안정성이 모델 성능만큼 중요하다는 사례다.

ToolGrad: Efficient tool-use dataset generation with textual "gradients"

Google Research

Google Research의 ToolGrad는 도구 사용 학습 데이터를 효율적으로 생성하기 위해 텍스트 형태의 피드백, 즉 textual gradient를 활용하는 접근을 다룬다. 에이전트가 도구 호출을 더 정확하게 학습하도록 데이터 생성 과정 자체를 개선하는 연구다.

3 ways to prep for your next big race with Search

Google AI

Google Search가 대회 등록 알림, 개인화된 훈련 계획, 경기 준비 정보 등을 활용해 러너의 레이스 준비를 지원하는 기능을 소개한다. 검색이 단순 정보 조회에서 개인화된 계획 지원으로 확장되는 사례다.

클라우드 업데이트

From zero-shot forecast to purchase order with Amazon Bedrock AgentCore

AWS Architecture

Amazon Chronos2의 zero-shot 예측과 Bedrock AgentCore의 멀티 에이전트 오케스트레이션을 결합해 수요 예측 결과를 검증된 구매 주문으로 연결하는 아키텍처를 소개한다. 제품별 모델 재학습 없이 비즈니스 규칙, 감사 가능성, 비용 효율을 함께 고려한다.

Introducing automatic remediation policies with Cloudflare CASB

Cloudflare

Cloudflare CASB가 SaaS 위험을 자동으로 조치할 수 있는 정책 엔진을 추가했다. 보안팀이 위험한 파일 공유 취소나 webhook 호출 같은 대응 로직을 이벤트 기반으로 자동화할 수 있다.

3 Highlights from Thomas Kurian’s Keynote at the Goldman Sachs Communicopia & Technology Conference

Google Cloud

Google Cloud CEO Thomas Kurian이 Goldman Sachs 기술 컨퍼런스에서 Google Cloud의 사업 현황과 전략을 설명한 주요 내용을 정리했다. AI와 클라우드 플랫폼이 기업 업무와 데이터 활용에 어떻게 결합되는지가 핵심 주제다.

Friday Five — September 11, 2026

Red Hat

Red Hat의 주간 주요 소식을 정리한 글로, 2026 Gartner 컨테이너 관리 Magic Quadrant에서 Red Hat이 Leader로 평가된 내용 등을 다룬다. OpenShift를 포함한 컨테이너 플랫폼 경쟁력과 관련된 업데이트를 한 번에 볼 수 있다.

Closing the AIOps loop with Splunk Observability Cloud and Red Hat Ansible Automation Platform

Red Hat

Splunk Observability Cloud의 탐지 결과를 Red Hat Ansible Automation Platform의 자동 조치로 연결해 AIOps의 탐지-대응 루프를 닫는 방식을 설명한다. 장애를 발견하는 것에서 끝나지 않고 검증된 remediation을 자동 실행하는 것이 핵심이다.

blog | 5 reasons why your Lightwell strategy needs more than just patches

Red Hat

Lightwell 관련 취약점 대응에서 패치 제공만으로는 충분하지 않으며, 실제 운영 환경에 안전하게 적용할 역량과 검증된 절차가 필요하다고 설명한다. 보안 대응은 패치 획득보다 배포·검증 능력까지 포함해야 한다는 관점이다.

Introducing the Google Cloud Developer Plugin for AI Coding Agents

Google Cloud

Google Cloud가 AI 코딩 에이전트용 Developer Plugin을 소개했다. 문서와 원격 MCP 서버를 보완하는 agent skill 형태로 특정 작업의 컨텍스트 사용량을 줄이고 Google Cloud 작업을 더 쉽게 자동화할 수 있도록 한다.

Building resilient real-time streaming workers with Amazon DynamoDB leases

AWS Architecture

수백 개의 지속적인 WebSocket 연결을 유지하는 실시간 스트리밍 워커가 장애 시 데이터를 잃지 않도록 DynamoDB lease를 사용하는 패턴을 설명한다. 워커 소유권과 장애 전환을 분산 상태로 관리해 복원력을 높이는 방식이다.

What’s new with Google Cloud

Google Cloud

Google Cloud의 최신 제품·서비스 업데이트를 한 곳에서 정리하는 공식 업데이트 모음이다. 신규 기능이나 서비스 변경을 빠르게 추적할 때 참고할 수 있다.

1.1.1.1 now supports post-quantum DNSSEC, all 2,420 bytes of it

Cloudflare

Cloudflare 1.1.1.1이 post-quantum DNSSEC 검증을 지원하기 시작했다. 양자 컴퓨팅 시대를 대비한 DNS 신뢰 체계를 실제 퍼블릭 리졸버 환경에 적용하는 과정과 큰 키·서명 크기에 따른 운영 문제를 다룬다.

DevOps & 인프라

Why MCP security is about permissions overhaul

The New Stack

MCP가 빠르게 확산되면서 보안의 핵심이 단순한 프로토콜 보호보다 에이전트와 도구에 어떤 권한을 부여할 것인지로 이동하고 있다는 내용이다. 최소 권한, 호출 범위, 자격 증명 경계와 승인 모델을 다시 설계해야 한다.

“Same mission, bigger stage”: OpenAI hires Git AI founders to help Codex prove its ROI

The New Stack

OpenAI가 AI가 작성한 코드의 비율과 효과를 추적하는 오픈소스 도구 Git AI의 창업자들을 영입했다. Codex 같은 코딩 에이전트의 가치를 단순 생성량이 아니라 실제 개발 생산성과 결과로 측정하려는 흐름과 연결된다.

The AI-native SDLC won’t be one process

The New Stack

AI-Native SDLC에서는 코드 작성 자체가 더 이상 핵심 병목이 아니며, 모든 팀에 하나의 고정된 개발 프로세스를 적용하기 어렵다는 관점을 다룬다. 사양, 검증, 승인, 배포 위험에 따라 서로 다른 게이트와 개발 흐름이 필요해진다.

Marketing ops as code: Automating events from planning to follow-up on GitHub

GitHub

반복 가능한 업무 절차를 GitHub와 Copilot을 이용해 코드와 자동화로 표현한 사례다. APAC 마케팅 이벤트의 기획부터 후속 작업까지 작업 흐름을 저장소 중심으로 자동화하면서 운영 업무에도 software engineering 방식이 적용될 수 있음을 보여준다.

AI를 전제로 다시 설계하다, Tech-Verse 2026 참관기

LINE

LINE 개발자들이 Tech-Verse 2026에서 확인한 AI 중심 개발 방식과 조직 변화에 대한 참관기다. AI를 보조 도구로 추가하는 수준이 아니라 개발 프로세스 자체를 AI 사용을 전제로 다시 설계하는 흐름을 다룬다.

Analyze your experiments in ChatGPT with the Datadog Experiments plugin

Datadog

Datadog Experiments의 실험 결과를 ChatGPT에서 직접 조회하고 질문하며 후속 작업까지 연결할 수 있는 플러그인을 소개한다. 관측·실험 데이터를 자연어 인터페이스와 연결해 분석 접근성을 높이는 방식이다.

Understanding NetFlow duplication: Why it happens, and how to deduplicate

Datadog

NetFlow 데이터가 중복 수집되는 원인과 이를 방지·제거하는 방법을 설명한다. 네트워크 경로와 수집기 구성을 이해하고 중복 데이터를 정리해야 트래픽 분석과 비용 계산의 정확도를 유지할 수 있다.

How to calculate DevOps platform total cost of ownership

GitLab

DevOps 플랫폼의 총소유비용은 구독료와 라이선스만으로 계산할 수 없으며, 통합·운영·유지보수·도구 전환과 엔지니어 시간까지 포함해야 한다고 설명한다. 플랫폼 선택에서 숨은 운영 비용을 함께 비교해야 한다는 내용이다.

GitHub Copilot app for Beginners: Using the diff, terminal, and browser

GitHub

GitHub Copilot 앱에서 에이전트가 생성한 코드 diff를 확인하고 터미널 명령을 실행하며 웹 앱을 같은 화면에서 미리 보는 방법을 소개한다. 여러 도구를 오가던 검증 과정을 하나의 작업 공간으로 줄이는 데 초점을 둔다.

Custom labels in Grafana Cloud Synthetic Monitoring: New updates for consistency and ease-of-use

Grafana

Grafana Cloud Synthetic Monitoring의 custom label 동작을 개선해 텔레메트리 분류와 정책 적용을 더 일관되게 만들었다. 라벨을 기반으로 알림, 비용 귀속, 접근 제어 등을 관리하는 운영 흐름을 단순화한다.

Is prevention essentially a solved problem?

Snyk

에이전트가 생성하는 코드에서 취약점을 사전에 차단하는 기술 자체는 상당 부분 해결됐지만, 개발 속도를 떨어뜨리지 않으면서 어떤 통제를 적용할지가 여전히 과제라는 관점을 다룬다. 보안 통제의 정확도와 개발 경험 사이 균형이 중요하다.

GitHub availability report: August 2026

GitHub

GitHub가 2026년 8월 서비스 가용성 보고서를 공개했다. 해당 월에는 여러 서비스에서 성능 저하를 일으킨 다섯 건의 장애가 있었으며, 대규모 개발 플랫폼의 운영 안정성 개선 내용을 정리한다.

How we built Datadog Experiments

Datadog

Datadog Experiments가 CUPED 기반 통계 처리, 검증 가능한 warehouse 결과, 거의 실시간인 RUM 지표를 결합해 실험 결과에서 의사결정까지 걸리는 시간을 줄인 설계를 소개한다.

Prepare for the Cyber Resilience Act's 24-hour reporting deadline

GitLab

EU 시장에 소프트웨어를 공급하는 많은 기업은 2026년 9월 11일부터 제품 취약점이 실제 악용되고 있음을 알게 된 뒤 24시간 안에 초기 보고를 해야 한다. CRA 대응을 위해 취약점 탐지와 증적 수집, 보고 절차를 운영 프로세스에 미리 포함해야 한다.

⚡ 빠른 소식

• GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8 — GitLab
• Rebuilding AUTOMATIC1111 with Gradio Workflow — Hugging Face

이 다이제스트는 RSS 피드에서 수집한 뒤 AI가 한국어로 요약·정리했습니다. 자세한 내용은 원문 링크를 확인하세요.