트리뉴스 2면
2026.09.12~2026.10.10 게재 기사 12편
1면 · 새로 게재된 기사가 위에 놓입니다.
TECH
기술
사이트를 만드는 사람에게 닿는 개발·디자인 소식
No. 013운영 환경 성능 진단
클라우드플레어, Workers 프로파일링 발표…수집 범위 확인이 먼저
클라우드플레어가 운영 중인 Workers와 Durable Objects의 CPU·메모리 프로파일을 요청하는 기능을 발표했다. 실제 트래픽과 수집 시간에 따라 관측 범위가 달라지며, 회사가 제시한 최적화 수치는 내부 사례다.
2026.10.10 · 3분 · 출처 Cloudflare Blog, The Go Blog / Go 프로젝트
No. 016개발 보안
GitHub, 비밀정보 탐지 유형 5개 추가 발표…통보와 폐기는 별개
GitHub가 Lovable·Pydantic·Supabase의 비밀정보 유형 5개를 신규 탐지 대상으로 발표했다. 공개 저장소의 발급사 통보와 저장소 사용자의 탐지 알림은 적용 범위가 다르며, 실제 자격증명 폐기 여부는 별도로 확인해야 한다.
2026.10.06 · 3분 · 출처 GitHub, Rust Blog / Rust Security Response Team
No. 017코드 리뷰 자동화
GitHub, 코파일럿 리뷰 API 지원…기본 검토 수준도 변경
GitHub가 코파일럿 코드 리뷰를 REST·GraphQL API로 요청하고 요청별 검토 수준을 지정하는 기능을 발표했다. 기본 설정 변경은 공지보다 앞선 9월 28일 적용됐으며, 조직의 설정과 개별 저장소의 설정을 함께 살펴볼 필요가 있다.
2026.10.05 · 3분 · 출처 GitHub, Google
No. 020웹 성능 데이터
클라우드플레어, 웹 성능 데이터 공개…국내 적용에는 표본 확인 필요
클라우드플레어가 대형 웹사이트 1만 곳의 실사용 성능을 집계한 BEACON 공개를 발표했다. 국가·브라우저별 분석에 활용할 수 있지만, 한국 이용자의 경험을 충분히 대표하는지는 별도 확인이 필요하다.
2026.09.29 · 3분 · 출처 Cloudflare, GitHub
No. 022자동화 실행 정책
깃허브 Actions 실행 보호 정식 제공…공개 저장소 기본 정책 점검 필요
깃허브가 워크플로 실행 전 허용 조건을 평가하는 보호 기능을 정식 제공한다고 발표했다. 11월 2일 예정된 기본 규칙 자동 강제 적용은 특정 영향 대상 저장소에 한정돼, 공개 여부와 기존 이벤트 정책을 함께 확인해야 한다.
2026.09.18 · 3분 · 출처 GitHub, Cloudflare
INFRA & SECURITY
인프라·보안
서버·네트워크·계정. 사이트를 지키는 쪽의 소식
No. 014DNSSEC 운영 점검
DNS 루트 키 교체 앞두고…검증 리졸버의 새 신뢰 앵커 확인 필요
Cloudflare는 10월 11일 예정된 DNS 루트 서명 키 전환을 앞두고 DNSSEC 검증 리졸버 운영자에게 새 키 등록 여부를 확인하라고 안내했다. 검사 결과를 해석할 때는 실제 DNS 경로와 검사 프로토콜 지원 여부를 함께 살펴야 한다.
2026.10.09 · 3분 · 출처 Cloudflare Blog, Google / Security
No. 018관측 기능과 운영 비용
클라우드플레어 관측 기능 확대…12월 과금 변경 앞두고 보존·내보내기 점검
클라우드플레어가 로그·추적·분석을 통합하는 관측 기능 업데이트 8개를 발표했다. 국내 운영자는 베타와 향후 제공 기능을 구분하고, 수집·저장·외부 내보내기 비용을 함께 살펴볼 필요가 있다.
2026.10.04 · 3분 · 출처 Cloudflare, CNCF
No. 019개인정보 유출
1365 자원봉사포털 유출 8,785명으로 늘어… 상담창이 받은 연락처는 어디에 두나
행정안전부가 운영하는 1365 자원봉사포털의 5월 개인정보 유출 규모가 사고 직후 신고한 796명에서 8,785명으로 늘어난 것으로 전해졌다. 이름과 휴대전화 번호가 서버 기록 파일을 거쳐 빠져나간 이번 사고를 계기로, 웹 상담창이 받는 연락처를 어디에 어떻게 두는지 짚어 본다.
2026.09.30 · 4분 · 출처 세계일보, 1365 자원봉사포털
No. 021라우팅 자료구조 최적화
클라우드플레어, 해시 구조 조정으로 RAM 약 100TB 절감 발표
클라우드플레어가 요청 배정용 해시의 수와 저장 크기를 줄여 전 세계 메모리 사용량을 낮췄다고 밝혔다. 기존 구조와 새 구조를 병행하며 원본 서버 트래픽과 캐시 동작을 관측한 전환 과정도 공개했다.
2026.09.19 · 3분 · 출처 Cloudflare, GitHub
No. 023방화벽 관리 서버 · 악용 확인
시스코 방화벽 관리 서버 CVSS 10.0 결함 악용 확인 - 관리 화면이 인터넷에 열려 있는지 보세요
시스코가 3월에 고친 Secure Firewall Management Center(FMC)의 인증 우회 결함 CVE-2026-20079 가 실제 공격에 쓰이고 있다고 9월 9일 확인됐다. CVSS 점수는 10.0 이고, 인증 없이 스크립트를 실행해 운영체제의 root 권한까지 얻을 수 있는 결함이다. 미국 CISA 는 9월 9일 악용 목록에 올리고 연방기관에 9월 12일까지 조치하라고 요구했다. 방화벽을 관리하는 서버가 공격 대상이 된 사례다.
2026.09.12 · 6분 · 출처 The Hacker News, Help Net Security
No. 024원격접속 게이트웨이 · 인증 우회
시트릭스 넷스케일러 인증 우회 공격 시도 관측 - 게이트웨이·AAA 설정 여부부터 확인하세요
시트릭스가 8월 19일 넷스케일러 ADC·게이트웨이의 인증 우회 결함 CVE-2026-19490 을 공지했고, 9월 3일부터 이를 노린 공격 시도가 보도됐다. CVSS v4.0 점수는 9.3 이며, 장비가 게이트웨이나 AAA 가상서버로 설정돼 있을 때 영향을 받는다. 미국 CISA 는 9월 9일 악용 목록에 올리고 연방기관에 9월 12일까지 조치하라고 요구했다.
2026.09.12 · 5분 · 출처 시트릭스(Cloud Software Group) 공식 보안 공지, The Hacker News, Help Net Security
AI
AI
모델과 에이전트가 현장에서 실제로 하는 일
