사람과 AI 사이 그 어딘가

DevDay 2026 소식을 보고 챗GPT를 열었는데 "슬랙에서 @ChatGPT 부르기"도, "회의록 플러그인"도 안 보인다면 이상한 게 아닙니다. 9월 29일 발표된 협업 기능 셋은 대부분 회사용 요금제나 맥 앱 전용이고, 그중 하나는 아직 나오지도 않았습니다.국내 소개 글 중에는 협업 슬라이드까지 "Pro, Business, Enterprise 요금제에서 쓸 수 있다"고 적은 글도 있습니다. 오픈AI 영문 발표문, 도움말 문서 두 개, 9월 29일 릴리스 노트를 하나씩 맞춰 보며 누가 무엇을 언제부터 쓸 수 있는지 확인했습니다.오픈AI는 2026년 9월 29일 DevDay에서 챗GPT 협업 기능 세 가지를 발표했다. 슬랙·마이크로소프트 팀즈에서 @ChatGPT를 부르는 기능은 Business·Edu·..

AI 이야기/이렇게 쓴다 2026. 10. 2. 15:00

"Git 3.0부터 SHA-256이 기본"이라는 말이 해커뉴스와 개발자 커뮤니티에 돌고 있습니다. 10월 1일 GitHub 공동 창업자 스콧 샤콘(Scott Chacon)이 "값비싼 실수"라는 글을 올리면서 논쟁에 불이 붙었습니다.결론부터 말하면 지금 당장 바뀌는 것은 없습니다. Git 공식 문서에는 3.0 출시일이 아직 없고, 기존 SHA-1 저장소를 없앨 계획도 없습니다. 그래도 바뀌면 push와 서브모듈, 해시 40자를 가정한 스크립트가 걸릴 수 있습니다. 공식 문서와 원문을 기준으로 무엇이 정해졌고 무엇이 아직 소문인지 나눠 봤습니다.Git 공식 BreakingChanges 문서는 Git 3.0에서 새로 만드는 저장소의 기본 해시를 SHA-1에서 SHA-256으로 바꾼다고 적고 있다. 같은 문서에..

서버·개발/코드 노트 2026. 10. 2. 14:19

네이버 음악 앱 바이브(VIBE)를 쓰고 있다면 올해 안에 꼭 해 둘 일이 생겼습니다. 네이버가 VIBE 서비스를 2026년 12월 31일에 종료하고, 그보다 한 달 앞선 11월 27일에 신규 가입과 정기결제를 멈춘다고 공지했습니다.몇 년 동안 모은 좋아요 목록과 플레이리스트는 백업하지 않으면 함께 사라집니다. 돈을 내고 산 MP3도 종료 뒤에는 앱에서 재생되지 않습니다. VIBE 고객센터 공지와 공식 블로그를 기준으로 날짜별 할 일, 백업과 스포티파이로 옮기는 순서, MP3·환불 처리를 정리했습니다.네이버 VIBE는 2026년 11월 27일(금) 신규 가입과 정기결제를 중단하고 12월 31일(목) 서비스를 종료한다. 그 전에 결제한 멤버십은 해당 회차 종료일까지 쓸 수 있다. 좋아요한 노래·앨범·아티스..

디지털 생활/스마트폰·앱 2026. 10. 2. 13:55

예전에 연습용으로 만든 깃허브 저장소에 API 키를 그대로 올렸다가 "어차피 아무도 안 보겠지" 하고 넘어간 적이 있다면, 그 키는 지금도 작동하고 있을 수 있습니다.보안업체 트러플 시큐리티(Truffle Security)가 9월 29일 공개한 조사에 따르면, 공개 깃허브 저장소에서 찾은 키·접속 정보 같은 자격증명 가운데 543,699개가 2026년 7월에도 실제로 작동했습니다. 제미나이 API 키만 31,374개입니다. 왜 이렇게 오래 살아남는지, 깃허브의 푸시 보호가 무엇을 놓치는지, 내 저장소를 점검하고 키를 바꾸는 순서를 정리했습니다.트러플 시큐리티는 AI 학습용으로 모은 공개 깃허브 저장소 스냅샷(The Stack v3, 2억 2,455만 개 저장소, 2025년 8월 수집 마감)을 조사해 20..

서버·개발/코드 노트 2026. 10. 2. 13:23

클로드 코드에 "모드(Mods)"라는 확장 방식이 새로 생겼습니다. 10월 1일 나온 2.1.287 변경 기록 첫 줄이 "Added Claude Mods: plugins may now modify deeper behavior"입니다. 스킬, 훅, MCP, 플러그인에 이어 또 하나가 늘어난 셈이라 "그래서 이건 뭐가 다른데?"가 먼저 궁금해집니다.결론부터 말하면 모드는 플러그인 안에 넣는 자바스크립트·타입스크립트 함수이고, 클로드 코드 프로세스 안에서 직접 돕니다. 그래서 화면을 새로 그리고 도구 호출을 가로챌 만큼 강력하지만, 샌드박스 밖에서 내 권한으로 돈다는 점도 같이 알아야 합니다. 공식 문서와 깃허브 소스를 기준으로 정리했습니다.Claude Mods는 클로드 코드 2.1.287(2026년 10월 ..

서버·개발/코드 노트 2026. 10. 2. 13:20

티빙 개인정보 유출 보상, 9월 30일까지 신청하지 못했다면 아직 기회가 있습니다. 티빙이 보상을 놓친 회원을 위해 10월 6일부터 30일까지 신청을 다시 받습니다. 그런데 같은 시기에 KISA는 "개인정보 유출 피해 보상"을 내세워 기업을 사칭하는 피싱 메일을 경고했습니다. 티빙을 콕 집은 사례는 아니지만, 보상을 기다리는 사람이 노리기 좋은 수법입니다.처음 기사를 봤을 때는 티빙 보상 페이지가 아직 예전 마감일을 보여 준다는 얘기가 있어서, 10월 2일에 페이지를 직접 열어 확인했습니다. 지금은 연장 안내로 바뀌어 있었습니다. 티빙 공식 보상 페이지와 KISA 보안공지를 기준으로 받을 수 있는 보상, 신청 순서, 가짜 보상 메일 구별법을 정리했습니다.티빙은 사이버 침해 사고 보상을 9월 30일까지 신..

디지털 생활/스마트폰·앱 2026. 10. 2. 13:00

구글에서 "chatgpt"를 검색해 맨 위 링크를 눌렀더니, 진짜 chatgpt.com 주소에 "Plus 5.6"이라는 새 모델 같은 화면이 떴다고 해 봅시다. 무엇을 물어도 "기본 도메인에 장애가 있으니 백업 도메인으로 이동하라"는 답만 돌아옵니다.보안업체 헌트리스(Huntress)가 9월 말 공개한 공격이 바로 이 모습입니다. 주소도 진짜, 화면도 진짜 챗GPT인데 마지막에 명령어 한 줄을 붙여넣고 실행하는 순간 PC에 원격조종 악성코드가 깔립니다. 헌트리스 보고서를 기준으로 공격 순서와 진짜 모델 구별법, 이미 실행했을 때 할 일을 정리했습니다.보안업체 헌트리스는 공격자가 챗GPT 맞춤 GPT(Custom GPT)에 "Plus 5.6"이라는 이름을 붙여 원격조종 악성코드(RAT)를 퍼뜨린 사례를 공..

AI 이야기/안전하게 쓰기 2026. 10. 2. 12:35

Jev를 쓰면서 "이 판정, 내 서버에서 돌릴 수는 없나" 생각해 본 적이 있다면 반가운 소식입니다. Cloudflare가 10월 1일 판정 전용 AI 모델 Clef와 Clef-flash를 내놓으면서 가중치까지 Apache 2.0으로 풀었습니다. 호출 형식은 Jev와 같고, 글자뿐 아니라 이미지도 판정합니다.다만 "Jev보다 낫다"는 성적표는 Cloudflare가 직접 잰 숫자입니다. 어떤 항목에서 이겼고 어디서 졌는지, 실제로 얼마를 내고 몇 줄로 부를 수 있는지, 오픈AI가 같은 주에 꺼낸 Decisions API와는 무엇이 다른지 공식 문서를 기준으로 짚었습니다.Clef와 Clef-flash는 Cloudflare가 2026년 10월 1일 공개한 판정(decision) 모델이다. 상태와 질문 목록을 ..

서버·개발/코드 노트 2026. 10. 2. 12:24