AI 보안 스캔과 자동 수정 PR을 어디까지 믿을까

정적 분석 도구는 문제를 찾고, 자동 수정 기능은 수정 코드를 제안합니다. 여기에 AI가 들어오면 코드의 주변 맥락을 해석해 스캔 결과를 설명하거나 여러 파일의 수정안을 만들 수 있습니다. 편리해 보이는 만큼 “취약점이 해결됐다”는 표시를 곧바로 신뢰해도 되는지 구분할 필요가 있습니다.GitHub는 2026년 10월 15일 pull request용 AI Scan과 코드 스캔 경고의 agentic autofix를 일반 제공한다고 각각 알렸습니다. 일반 제공은 사용 가능 범위가 넓어졌다는 제품 상태를 뜻하지만 모든 계정·저장소에서 동일한 조건이라는 의미는 아닙니다. 이 글은 발표를 바탕으로 검토 절차를 제안하며, 직접 도구를 실행해 효과를 측정한 후기는 아닙니다. AI Scan 공지와 agentic auto..

GitHub Copilot 코드 리뷰 비용, AI Credits와 Actions를 나눠 보기

AI 코드 리뷰 도구의 비용을 월 구독료 하나로 계산하기 어려워지고 있습니다. GitHub는 2026년 6월 1일부터 Copilot 사용을 AI Credits 기반으로 청구하고, Copilot code review는 AI Credits에 더해 일부 저장소에서 GitHub Actions minutes도 소비한다고 공지했습니다. 코드 리뷰를 자동으로 켜 두었다면 두 항목을 분리해 살펴볼 필요가 있습니다.이 글은 특정 계정의 청구 내역을 직접 확인한 비용 후기가 아닙니다. GitHub 공식 변경 공지와 과금 단위를 기준으로 작은 팀이 예상 비용을 관리할 때 확인할 지점을 정리합니다. 요금과 포함량, 플랜별 정책은 계정 종류와 시점에 따라 바뀔 수 있으므로 2026년 6월 1일 GitHub 공지와 현재 요금 문..

코드 작성 다음으로 맡길 일: 작은 저장소의 에이전트형 CI

AI 코딩 도구를 이야기할 때는 새 기능을 만드는 장면이 자주 나옵니다. 작은 저장소를 혼자 관리할 때에는 새 기능보다 의존성 업데이트, 문서의 예제 수정, 실패한 테스트의 원인 좁히기처럼 반복되는 유지보수가 더 큰 부담일 수 있습니다. 에이전트형 CI는 이런 일을 저장소의 변경 흐름 안에서 맡기는 방식으로 소개되고 있습니다.GitHub의 2026년 2월 글은 agentic CI를 실제로 자동화할 수 있는 작업과 아직 사람의 검토가 필요한 부분으로 나누어 설명합니다. 특정 도구를 직접 운영한 경험으로 말하지 않고, 공식 소개를 바탕으로 작은 저장소에서 시험할 수 있는 절차와 위험 경계를 정리하겠습니다. GitHub의 Continuous AI 사례 글은 공급사 관점의 안내라는 점을 염두에 두어야 합니다.자..

AI 코드 리뷰 도구를 비교하다 보면 “몇 퍼센트 더 정확하다”는 숫자가 먼저 눈에 들어옵니다. 하지만 코드 리뷰에서 정확하다는 말은 여러 뜻을 가집니다. 실제 결함을 얼마나 찾는지, 잘못된 지적이 얼마나 적은지, 심각한 문제와 사소한 스타일 의견을 구분하는지가 함께 중요합니다.2026년 10월 5일 GitHub는 공개 pull request를 바탕으로 한 코드 리뷰 벤치마크 ReviewBench를 소개했습니다. 이 글은 특정 제품을 추천하거나 직접 실행한 결과를 보고하는 글이 아닙니다. 벤치마크가 제공하는 비교 기준을 읽고, 작은 팀이 평가를 설계할 때 무엇을 확인할지 정리합니다. GitHub의 ReviewBench 소개는 Research Preview로 제공된다고 밝힙니다.정밀도와 재현율은 서로 다른..

개발을 오래 했어도 새 기술을 배울 때는 다시 초보자가 됩니다. 따라 할 강의는 많은데 무엇을 끝냈다고 말할지 정하기가 어렵습니다. 화면에 결과가 한 번 나온 것으로 충분한지, 남에게 맡길 수 있어야 하는지에 따라 공부의 끝이 달라집니다.2026년 10월 2일 Anthropic은 Claude Frontier Academy 계획을 발표했습니다. 기업의 실제 업무에 AI를 도입하는 엔지니어를 키우겠다는 내용입니다. 교육 규모보다 제 눈에 들어온 것은 실습과 현장 적용을 함께 평가하겠다는 구성입니다. 경력 개발자의 다음 공부도 결과물의 기준부터 바꿔 볼 수 있겠다고 생각했습니다.이 글은 10월 11일 공식 발표를 읽고 정리한 학습 제안입니다. 해당 교육에 참여한 후기나 취업 전망을 검증한 글은 아닙니다. 21..

작은 서비스에 AI를 붙이려는 개발자에게 모델이 가벼워졌다는 소식은 반갑습니다. 메모리와 비용 부담이 줄어들 것 같고, 직접 운영할 선택지도 넓어 보입니다. 하지만 모델의 크기를 나타내는 숫자와 사용자가 받아 보는 답변의 품질은 같은 항목이 아닙니다.카카오는 2026년 10월 8일 COLM 2026 관련 연구 성과로 MoE 학습 최적화와 BBT 경량화 기법을 소개했습니다. 두 연구는 질문부터 다릅니다. 학습 설정을 효율적으로 찾는 방법과 모델의 입력·출력 구조를 바꾸는 방법을 하나의 비용 절감률로 합쳐 읽어서는 안 됩니다.이 글은 10월 11일 공식 발표와 BBT 연구 소개, 논문의 초록 및 실험 설정을 확인한 뒤 적은 읽기 메모입니다. 모델을 직접 실행하거나 한국어 서비스에서 성능을 측정한 결과가 아닙..

블로그를 직접 운영하고 싶다는 생각은 화면을 조금 더 자유롭게 바꾸고 싶은 순간에 찾아옵니다. 주소와 데이터, 편집 방식을 스스로 정할 수 있다는 점도 매력적입니다. 하지만 글을 쓰는 일보다 사이트를 고치는 일이 많아진다면 원래 목적과는 멀어질 수 있습니다.Cloudflare는 2026년 9월 28일 Astro 기반 오픈소스 CMS인 EmDash의 1.0 안정 버전과 플러그인 레지스트리를 발표했습니다. 새로운 선택지가 생겼다는 점은 흥미롭습니다. 다만 안정 버전이라는 이름과 내 블로그를 옮길 준비가 됐다는 판단은 따로 다뤄야 합니다.이 글은 EmDash로 블로그를 이전한 사용기가 아닙니다. 공식 발표를 10월 11일 확인하고 개인 운영자의 비교 기준을 정리한 검토안입니다. 제목의 1.0은 발표의 기준점이..

웹소설을 고를 때 랭킹부터 열면 선택은 빠릅니다. 많은 사람이 읽는 작품의 제목과 소개를 한자리에서 볼 수 있기 때문입니다. 다만 매번 같은 입구로 들어가다 보면 내가 좋아할 만한 이야기를 충분히 찾아본 것인지, 익숙한 목록 안에서만 고른 것인지 구분하기 어려워집니다.카쿠요무 10주년 공식 기획에 실린 2026년 10월 7일 비평은 독자의 반응을 빠르게 반영하는 웹소설의 장점과, 인기 장르에 집중할 때 생기는 어려움을 함께 다룹니다. 기고자 아이사키 유지의 관점이지 일본 시장 전체를 조사한 통계나 플랫폼의 새 정책은 아닙니다.웹소설을 쓰는 사람으로서 저는 이 논의를 ‘유행을 따라야 할까’라는 선택만으로 읽고 싶지는 않았습니다. 독자로서 다른 작품을 만나는 경로를 늘리고, 작가로서는 내가 약속한 재미를 더..

동네 가게를 소개하는 글을 쓰려고 하면 메뉴, 가격, 주소부터 적게 됩니다. 필요한 정보이지만 그것만으로는 그곳에 있는 사람이 잘 보이지 않습니다. 어디에나 붙일 수 있는 ‘정성스러운’, ‘따뜻한’ 같은 말을 더해도 글이 구체적으로 변하지는 않습니다.카카오는 2026년 10월 6일 공주의 가게와 소상공인 이야기를 담은 매거진 ‘곳곳 공주’를 발간했다고 발표했습니다. 가게와 장소를 연결하는 ‘곳곳산책’도 10월 16일부터 진행할 예정이라고 안내했습니다. 저는 이 소식에서 여행 정보보다 장소를 사람의 이야기로 옮기는 방법을 생각했습니다.공주를 방문해 취재했거나 매거진 전체를 읽은 후기는 아닙니다. 공식 발표를 계기로, 가까운 동네에서 글감을 모을 때 사용할 관찰과 질문의 순서를 정리한 글입니다. 행사 참여 ..

개인 프로젝트를 생각하다가 비슷한 서비스가 있다는 이유로 접는 경우가 있습니다. 이미 검색도 되고 지도도 있는데 내가 하나 더 만들어야 할 이유를 찾기 어려워서입니다. 하지만 같은 데이터를 다루더라도 사용자가 무엇을 바라보게 하는지에 따라 도구의 인상은 달라질 수 있습니다.2026년 10월 5일 일본의 제작자 ‘地図とかデザインとか’는 약 600개 철도 노선의 조감도를 볼 수 있는 사이트 제작기를 공개했습니다. 옛 조감도 화가 요시다 하쓰사부로의 표현에서 출발한 작업입니다. 이 글에서는 그 제작기를 읽고, 작은 도구를 기획할 때 가져올 수 있는 판단 방법을 정리합니다.저도 서비스를 만드는 개발자이지만 이 지도 프로젝트의 구현이나 성능을 직접 검증한 것은 아닙니다. 제작자가 밝힌 사실과 제 기획 제안을 구분..