수수께끼 고양이

GitHub Copilot 앱, 캔버스로 나만의 업무 화면을 만든다

고정된 메뉴에 업무를 맞추는 대신, 업무 흐름에 맞춰 화면을 만들 수 있다면 어떨까요. GitHub는 2026년 9월 25일 GitHub Copilot 앱의 캔버스 기능을 소개했습니다.캔버스는 사용자와 에이전트가 같은 상태를 보며 버튼·카드·필터를 조작하는 맞춤형 작업 화면입니다. 이번 글에서는 캔버스가 무엇을 바꾸는지와 도입할 때 확인할 점을 정리합니다.3줄 핵심 요약GitHub Copilot 앱의 캔버스는 에이전트와 사용자가 같은 화면 상태를 함께 편집하는 사용자 정의 작업 공간입니다.코드를 직접 작성하지 않고 /create-canvas 명령과 자연어 설명만으로 칸반 보드·이슈 분류표·릴리스 체크리스트 등을 만들 수 있습니다.에이전트가 화면을 바꾸더라도 코드 리뷰와 권한 확인은 필요하므로, 작은 업무..

AI 코딩 에이전트가 CAPTCHA 보안 설정까지 돕는다: Cloudflare Turnstile Spin

Cloudflare Turnstile은 방문자에게 퍼즐을 풀게 하지 않는 봇 방어 서비스지만, 제대로 적용하려면 프런트엔드 위젯과 백엔드 Siteverify 호출을 모두 연결해야 합니다. Cloudflare는 2026년 9월 25일 이 두 단계를 AI 코딩 에이전트가 함께 설정하도록 돕는 Turnstile Spin을 발표했습니다.보안 기능을 쉽게 붙이는 것과 검증을 생략하는 것은 다르다는 점을 중심으로 살펴보겠습니다.3줄 핵심 요약Cloudflare가 프런트엔드 위젯과 백엔드 검증을 함께 구성하는 Turnstile Spin을 공개했습니다.에이전트는 기존 코드에서 보호할 위치를 찾고 계획을 제안한 뒤, 사용자의 승인을 받아 신규 설치·잘못된 설치 복구·기존 CAPTCHA 마이그레이션을 수행합니다.코드가 C..

GitHub가 CSS를 더 보내며 사이트를 더 빠르게 만든 방법

웹 성능 문제는 눈에 띄는 큰 기능보다 페이지마다 반복되는 작은 런타임 비용에서 시작되기도 합니다. GitHub는 2026년 9월 25일 Primer 디자인 시스템과 GitHub.com에서 CSS-in-JS를 걷어내고 CSS Modules로 옮긴 과정을 공개했습니다. 단순한 스타일 문법 교체가 아니라, 서버 렌더링과 브라우저 초기화 비용을 줄이면서도 수천 개 컴포넌트를 안전하게 전환한 점이 핵심입니다.3줄 핵심 요약GitHub는 CSS-in-JS 런타임을 줄이고 CSS Modules로 전환해 Primer 컴포넌트의 서버 렌더링 시간을 55%, 초기화를 25% 줄였다고 공개했습니다.sx prop 마이그레이션은 8명이 6개월 동안 6,419개를 옮겼고, 이후 Copilot 코딩 에이전트를 활용해 남은 895..

AI가 조율한 클라우드 파괴 공격: Storm-3168이 남긴 경고

클라우드 공격은 더 이상 가상머신 한 대를 암호화하는 방식에만 머물지 않습니다. Microsoft Security Research는 2026년 9월 25일 Storm-3168이 손상된 Azure 서비스 주체를 사용해 환경을 탐색하고, 여러 리소스를 삭제하며, 스토리지 키를 수집한 사례를 분석했습니다.Microsoft는 이 활동이 AI가 조율하는 공격의 확장 가능성을 보여준다고 평가했지만, 실제 랜섬노트나 성공적인 데이터 반출은 확인하지 못했다고 명시했습니다.3줄 핵심 요약Microsoft는 탈취한 Azure 서비스 주체(service principal)로 자원 탐색과 삭제, 자격 증명 수집을 자동화한 Storm-3168 활동을 공개했습니다.한 테넌트에서 15시간 넘는 탐색 뒤 약 7분 동안 100건 이상..

AWS EventBridge, 여러 계정을 하나의 이벤트 버스로 묶는다

이벤트 기반 시스템이 여러 팀과 AWS 계정으로 커지면 계정마다 이벤트 버스를 만들고 버스 간 라우팅을 연결하는 운영 부담이 커집니다. AWS는 2026년 9월 24일 Amazon EventBridge에 조직 전체에서 공유할 수 있는 Enhanced Custom Event Bus를 발표했습니다.핵심은 중앙 이벤트 버스 하나를 유지하면서도 소비자별 필터링과 순서 보장 같은 요구를 같은 흐름 안에서 처리하는 것입니다.3줄 핵심 요약AWS가 조직 전체 계정에서 함께 사용할 수 있는 Enhanced Custom Event Bus를 Amazon EventBridge에 추가했습니다.새 버스는 순서 보장, Subscriber 리소스, 이벤트 보관·재생과 콘텐츠 기반 중복 제거를 제공해 다계정 이벤트 아키텍처의 연결 ..

랜섬웨어 이름이 바뀌어도 흔적은 남는다: Storm-2570의 공통 수법

랜섬웨어 공격은 마지막에 등장한 파일 이름으로만 추적하면 공격자의 반복 패턴을 놓치기 쉽습니다. Microsoft Threat Intelligence는 2026년 9월 24일 Storm-2570이라는 랜섬웨어 제휴 조직이 Qilin, DragonForce, Anubis, BERT 등 서로 다른 랜섬웨어 생태계에서 유사한 도구와 침해 후 절차를 사용했다고 공개했습니다.이 사례는 랜섬웨어 종류가 바뀌어도 공격 체인의 앞부분은 계속 관찰할 수 있다는 점을 보여줍니다.3줄 핵심 요약Microsoft는 Storm-2570이 Qilin·DragonForce·Anubis·BERT 등 여러 랜섬웨어 생태계에서 비슷한 침해 후 행동을 반복했다고 분석했습니다.원격 관리 도구, 네트워크 탐색, 자격 증명 탈취, 보안 기능 ..

짧은 프로젝트나 외부 감사 때문에 관리자 권한을 잠시 부여했다가 회수하는 일은 보안팀의 반복 작업이 되기 쉽습니다. Google Workspace는 2026년 9월 23일 관리자 역할에 만료 시각을 지정하는 기능을 발표했습니다.이번 변화의 핵심은 권한을 더 많이 주는 것이 아니라, 필요한 시간만큼만 주고 자동으로 되돌리는 방식으로 상시 권한을 줄이는 데 있습니다.3줄 핵심 요약Google Workspace 관리자는 이제 사용자·그룹·서비스 계정에 관리자 역할을 일정 기간만 부여할 수 있습니다.만료 시각이 되면 역할 권한이 자동으로 회수돼 상시 관리자 권한과 수동 회수 누락을 줄일 수 있습니다.권한 위임 전에는 역할 범위와 만료 시각을 확인하고, 주 관리자 계정은 예외로 영구 최고 관리자 권한이 필요하다는..

소프트웨어의 효율을 높이면 비용과 지연 시간을 줄일 수 있지만, 무엇이 낭비인지 측정하고 개선 효과를 입증하는 일은 쉽지 않습니다. GitHub와 예일대 기후변화 커뮤니케이션 프로그램은 2026년 봄 미국의 GitHub 사용자 1,039명을 대상으로 개발 과정과 지속가능성에 대한 인식을 조사했습니다.결과는 ‘개발자들이 관심이 없다’기보다, 관심을 실제 엔지니어링 작업으로 바꿀 도구와 측정 방법을 원한다는 쪽에 가까웠습니다.3줄 핵심 요약GitHub와 예일대 기후변화 커뮤니케이션 프로그램이 GitHub 사용자 1,039명을 조사한 결과, 80%가 에너지 효율적인 코드를 위한 도구에 관심을 보였습니다.응답자들은 코드·데이터·네트워크·프런트엔드에서 낭비를 찾고, 실제 측정값과 검토 가능한 변경안으로 개선하기를..

Cloudflare는 2026년 9월 8일 원본 서버와의 TLS 1. 3 핸드셰이크를 자동으로 최적화하는 Automatic Key Exchange를 공개했습니다.핵심은 암호화 수준을 낮추는 것이 아니라, 원본 서버가 실제로 선호하고 지원하는 키 교환 방식을 미리 확인해 첫 시도부터 맞추는 것입니다. 이 글에서는 왜 TLS 연결이 불필요하게 한 번 더 왕복하는지, 그리고 포스트퀀텀 암호화 전환과 어떤 관계가 있는지 정리합니다.3줄 핵심 요약TLS 1.3 연결에서 서버가 처음 제안받은 암호화 곡선을 지원하지 않으면 HelloRetryRequest가 발생해 왕복이 한 번 더 필요합니다.Cloudflare는 원본 서버를 미리 확인해 지원 가능한 키 교환 방식을 고르는 Automatic Key Exchange를 ..

Microsoft Threat Intelligence는 2026년 9월 22일 EvilTokens라는 피싱 서비스형 플랫폼의 공격 흐름을 공개했습니다. 공격자는 사용자의 비밀번호를 직접 훔치는 대신, 정상적인 OAuth 디바이스 코드 인증을 먼저 시작하고 사용자가 공식 로그인 페이지에 코드를 입력하도록 유도했습니다.MFA를 통과한 것처럼 보여도 실제로는 공격자의 세션을 승인할 수 있다는 점에서, 인증 방식의 맥락과 토큰 수명까지 함께 점검해야 하는 사례입니다.3줄 핵심 요약Microsoft는 EvilTokens라는 피싱 서비스가 OAuth 디바이스 코드 흐름을 악용해 토큰을 훔친 사례를 공개했습니다.2026년 2월 등장 이후 1만 개가 넘는 조직의 1만 2천 개 이상 받은편지함이 침해된 것으로 관찰됐습니..