뉴스

LLM 서비스 비용의 상당수는 매번 다시 보내는 입력에서 나온다. 프롬프트 캐싱·모델 라우팅·컨텍스트 압축으로 품질을 지키며 토큰 비용을 줄이는 법을 정리했다.

사람보다 수십 배 많아진 머신 아이덴티티(NHI)가 최대 보안 구멍이 된 이유. 방치된 API 키·토큰이 어떻게 침해로 이어지는지, 수명 짧은 크레덴셜과 최소 권한으로 막는 법을 정리했다.

바이브 코딩은 자연어로 의도를 말하면 AI가 코드를 만드는 개발 방식이다. 타이핑은 줄지만 검수가 병목이 된다. 강점·함정·실무 규칙과 개발자의 역할 변화까지 짚었다.

코드를 짜는 부담이 줄자 읽고 검증하는 부담이 늘었다. 에이전트 코드는 그럴듯해서 더 위험하다. 코드 리뷰에서 무엇을 봐야 하는지 바뀐 초점을 정리했다.

자바스크립트 빌드가 초 단위로 빨라진 이유 — 파싱·변환을 러스트·Go 네이티브로 옮기고 병렬화한 esbuild·SWC 툴체인의 등장과 그 트레이드오프.

RAG는 지식을 바꾸고 파인튜닝은 행동을 바꾼다. 이 한 줄로 갈리는 선택을, 각각 언제 맞는지와 프롬프트·RAG·파인튜닝의 올바른 순서로 풀었다.

IaC 표준의 라이선스 변경에서 탄생한 OpenTofu를 해설한다. 재단 거버넌스, 문법 호환, 벤더 중립성이 왜 중요해졌는지와 IaC 선택 기준을 정리했다.

프롬프트 인젝션은 LLM 시대의 SQL 인젝션이다. 직접·간접 공격의 원리와 왜 완전 차단이 어려운지, 최소 권한·사람 승인으로 피해를 줄이는 법.

스타일 계산을 브라우저 실행에서 빌드 시점으로 앞당기는 제로 런타임 CSS. 런타임 방식의 비용과 정적 추출이 주는 성능 이점을 정리했다.

뭐든 에이전트로 만들려는 분위기 속에서, 워크플로와 에이전트의 진짜 차이는 제어권이다. 무엇을 언제 쓰고 어떻게 섞는지 실무 기준으로 정리했다.

세상이 의존하는 핵심 오픈소스를 한두 명이 무보수로 떠받친다. 번아웃과 무임승차 문제, 후원·재단 고용·기업 투자 같은 해법, 우리가 할 수 있는 일을 정리했다.

클라우드에 올린 워크로드를 다시 온프레미스로 되돌리는 리패트리에이션 흐름을 정리했다. 비용·이그레스·예측 가능성을 근거로 무엇을 되돌리고 무엇을 남길지 짚는다.