read: fail

AWS가 신뢰 센터를 출시하여 클라우드 보안 및 컴플라이언스 정보를 한 곳에서 제공합니다. 이 플랫폼은 AWS의 보안 관행, 데이터 보호, 제로 액세스 설계 등을 다루며, 고객이 클라우드 보안을 이해하고 강화할 수 있도록 돕습니다. AWS의 이 새로운 자원은 보안 자료를 쉽게 참조하고 공유할 수 있게 해줍니다.

Adrian Gonzalez-Martin은 머신러닝 인프라의 보안 중요성을 강조하며, MLSecOps를 통해 보안 취약점을 해결하는 방법을 소개합니다. MLSecOps는 DevOps의 보안 원칙을 MLOps에 통합하여, 데이터 정제부터 모델 배포까지 모든 단계에서의 보안 강화를 목표로 합니다. QCon London에서의 발표는 머신러닝 보안의 독특한 도전 과제와 이를 해결하기 위한 도구 및 프로세스를 다룹니다.

메타가 소프트웨어 신뢰성과 보안성을 높이기 위해 LLM 기반의 자동화된 테스트 생성 시스템인 ACH를 도입했습니다. 이 도구는 소스 코드에 결함을 생성하고 이를 탐지하는 테스트를 자동으로 만들어냅니다. 특히, 엔지니어가 텍스트로 문제를 설명하면 ACH가 이를 바탕으로 현실적인 결함과 테스트를 생성합니다. ACH는 Facebook, Instagram, Messenger, WhatsApp 등 다양한 플랫폼에 적용되어 코드의 신뢰성을 높이고 있습니다. 이 혁신적인 접근 방식은 소프트웨어 테스트의 새로운 패러다임을 제시하며, 업계의 품질 보증 관행에 큰 영향을 미칠 것으로 기대됩니다.

UC 버클리의 Sky Computing Lab이 AI 과잉 사고 문제를 해결하기 위해 Sky-T1-32B-Flash 모델을 발표했습니다. 이 모델은 복잡한 질문에 대한 추론 비용을 최대 57% 절감하면서도 정확성을 유지합니다. 특히 수학, 코딩, 과학 등 다양한 분야에서 효율성을 높여 주목받고 있습니다.

구글 클라우드가 스패너 그래프의 일반 출시를 발표했습니다. 이로 인해 그래프 노트북, GraphRAG와 LangChain 통합, 스패너 스튜디오의 그래프 스키마 등 다양한 기능이 추가되었습니다. 특히, 사기 탐지나 추천 엔진 같은 복잡한 관계 분석에 적합한 이 기술은 많은 주목을 받고 있습니다.

서버리스 아키텍처의 매력에 빠져들지만, 분산 시스템의 예측 불가능한 실패에 직면하게 됩니다. Anahit Pogosova는 AWS Lambda와 Amazon Kinesis를 활용해 이러한 문제를 해결하는 방법을 공유합니다. 타임아웃과 재시도의 중요성을 강조하며, 실패를 통해 배우는 자세를 권장합니다. 관찰 가능성과 모니터링도 필수적입니다.

C# Dev Kit가 솔루션 없는 워크스페이스 모드와 .NET Aspire 오케스트레이션 등으로 업데이트되었습니다. 이로 인해 개발자들은 더 효율적으로 작업할 수 있게 되었으며, Razor/Blazor 지원도 강화되었습니다. 디버깅과 테스트 기능도 개선되어, 개발자들이 더 즐겁고 생산적으로 코딩할 수 있도록 돕습니다.

GitLab이 보안을 강화한 버전 17.8을 발표했습니다. 이번 업데이트는 보호된 컨테이너 저장소 기능을 도입하여 이미지 관리에 대한 접근 제어를 강화했습니다. 또한, XSS 취약점을 수정하여 사용자에게 안전한 환경을 제공합니다. 머신러닝 기능과 배포 추적도 개선되어, 개발자들에게 더 나은 경험을 제공합니다.

OpenAI는 GPT-5에 집중하기 위해 o3 출시를 취소하고, GPT-4.5의 개선이 미미하다고 판단했습니다. GPT-5는 다양한 기능을 통합한 '통합 지능' 모델로, 이용자에게 맞춤형 경험을 제공합니다. 경쟁이 치열한 AI 시장에서 OpenAI는 기술적 도전과 인재 유치에 집중하고 있습니다.

OpenAI가 웹 기반 작업을 수행하는 AI 에이전트 Operator를 공개했습니다. 이 에이전트는 WebArena와 WebVoyager 같은 벤치마크에서 최첨단 성능을 자랑합니다. Operator는 GPT-4o 기반의 CUA 모델을 사용하여 브라우저 화면을 해석하고, GUI 요소와 상호작용합니다. 안전성을 위해 사용자 개입이 필요한 작업에는 제한이 있으며, 악의적인 웹사이트로부터의 공격을 방지하는 추가 안전 조치도 포함되어 있습니다. 현재는 ChatGPT Pro 사용자에게만 제공되며, 향후 더 많은 사용자에게 확장될 예정입니다.

Traefik v3.3이 향상된 가시성과 문서 구조로 출시되었습니다. OpenTelemetry 통합으로 로그와 접근 로그를 지원하며, 플랫폼 엔지니어들이 정밀한 모니터링을 구현할 수 있도록 돕습니다. 문서도 초보자부터 고급 개발자까지 쉽게 정보를 찾을 수 있도록 재구성되었습니다. Nginx, Caddy, Envoy Proxy 등 다양한 대안도 함께 소개됩니다.

Eb Ikonne는 그룹과 조직 내에서 비공식적 권한을 확장하는 중요성을 강조하며, 개인의 작은 행동이 팀원들을 강화하고 고성과 환경을 조성할 수 있음을 설명합니다. QCon London에서 그는 변화를 촉진하기 위한 네 가지 핵심 행동을 제시하며, 이야기를 통한 참여 유도가 중요하다고 강조합니다.

드롭박스는 30억 개 이상의 요청을 처리하는 비동기 시스템의 진화를 통해 개발자 생산성을 높이고 비용 효율성을 달성했습니다. 메시징 시스템 모델(MSM)은 OSI 모델에서 영감을 받아 5개의 논리적 계층으로 구성되어 있으며, 이를 통해 자동 확장과 신뢰성을 강화했습니다. 이 흥미로운 변화는 드롭박스의 미래 혁신을 위한 기반을 마련했습니다.

2025년 InfoQ 기사 콘테스트에 참여하고 QCon 및 InfoQ Dev Summit 같은 주요 소프트웨어 개발 컨퍼런스의 무료 티켓을 받을 기회를 잡으세요! 3월 1일부터 3월 30일까지 제출 가능하며, 5월 30일에 수상자가 발표됩니다. 기술적 통찰과 실무 경험을 담은 기사를 통해 커리어를 발전시키고 소프트웨어 커뮤니티와 연결될 수 있는 기회를 놓치지 마세요!

소프트웨어는 실패할 수밖에 없으며, 회복이 중요하다는 랜디 쇼프의 통찰을 담은 팟캐스트입니다. 그는 워크플로우와 상태 관리의 중요성, 오케스트레이션과 코레오그래피의 차이, 그리고 아키텍처가 팀에 미치는 영향을 설명합니다. 회복 전략을 통해 시스템의 신뢰성을 높이는 방법을 알아보세요!

Eclipse LMOS는 유럽 전역에 AI 에이전트를 빠르게 배포하기 위한 다중 에이전트 플랫폼입니다. 이 플랫폼은 Kotlin을 사용하여 에이전트 배포 시간을 획기적으로 단축시켰습니다. 오픈 소스로 제공되며, 다양한 언어로 에이전트 개발을 민주화하는 것을 목표로 합니다. Eclipse Foundation 프로젝트의 일환으로, 다양한 비즈니스 도메인에 맞춘 에이전트를 개발할 수 있습니다. LMOS는 Kubernetes와 Istio를 기반으로 하여 다양한 에이전트의 통합을 지원합니다. 이 플랫폼은 에이전트 수명 주기 관리와 다중 에이전트 협업을 포함한 포괄적인 컴퓨팅 플랫폼을 목표로 합니다.

Microsoft가 DevProxy 0.24 버전을 출시했습니다. 이 버전은 다양한 OpenAPI 사양과의 호환성을 강화하고 일상 작업을 개선합니다. 특히, OpenAPI 생성기가 개선되어 요청과 응답을 가로채 JSON 또는 YAML 형식으로 내보낼 수 있습니다. Power Platform 개발자도 이제 OpenAPI v2 표준을 지원받습니다. DevProxy는 GitHub에서 오픈 소스로 제공됩니다.

이번 주 자바 뉴스에서는 JDK 24의 첫 번째 릴리스 후보, JDK 미션 컨트롤 9.1.0, 스프링 프레임워크 7.0의 마일스톤 릴리스, 하이버네이트 7.0 및 Vert.x 5.0.0의 릴리스 후보, 그리고 JHipster 8.9.0과 그레이들 8.13.0의 소식을 전합니다. 특히, JDK 24는 3월 18일에 정식 출시될 예정입니다!

Aerospike 8.0은 대규모 온라인 트랜잭션 처리(OLTP) 애플리케이션을 위한 분산 ACID 트랜잭션을 지원합니다. 이는 은행, 전자상거래, 재고 관리 등에서 유용합니다. CAP 정리에 따라 일관성과 가용성 중 하나를 선택해야 하는 상황에서, Aerospike는 엄격한 직렬화를 통해 성능을 유지하면서 다중 레코드 업데이트를 지원합니다.

Cockroach Labs의 '2025 회복력 보고서'에 따르면, 55%의 기업이 주간 장애를 경험하며, 14%는 일일 장애를 보고합니다. 이러한 장애로 인해 모든 기업이 수익 손실을 겪고 있으며, 8%는 연간 100만 달러 이상의 손실을 입었습니다. 보고서는 네트워크 및 소프트웨어 실패, 클라우드 플랫폼 문제, 사이버 공격을 주요 원인으로 지적합니다. 조직의 회복력을 높이기 위한 노력이 필요하지만, 예산 제약과 내부 우선순위 불일치가 개선을 방해하고 있습니다.