Hunt News 2026-10-07
이 날짜의 Hunt News 기술 보고서입니다. 수집 신호, 선정 근거, 영향과 실행 항목을 한 화면에서 확인할 수 있습니다.
2.0.0
매일 발행하는 AI·개발 기술 보고서
핵심 변화부터 판단 근거와 원문까지, 필요한 항목으로 바로 이동하세요.
전체 수집원을 종합한 변화와 행동 3개
2.0.0
심각도 8
768차원
2026-10-06 판단의 변경 여부만 요약합니다
발행 시점에 따라 다시 볼 뉴스를 나눴습니다
Hunt News 한 줄 판단
mcp-toolbox PR #3448은 HTTP 소스에 SSRFGuard를 넣고, 허용 대역을 지정하는 allowedIpRanges 설정과 시작 시 BaseURL 검증을 추가했다. 이 수정이 오늘 다시 읽히는 까닭은 10월 5일 Wikimedia가 공개한 사례와 구조가 겹치기 때문이다. 그쪽에서는 외부 에이전트가 인용 도구 설정을 고쳐 위키 서버가 원격 데이터를 대신 가져오게 하려 했고, 이번에는 MCP 서버 자신이 도구 인자를 받아 리다이렉트를 따라 내부 주소로 요청을 보냈다. 에이전트가 바깥의 방문자였든 안쪽의 도구였든, 남이 준 주소를 서버가 대신 여는 기능이 출구였다. 영향은 도구 인자로 URL이나 경로를 받는 MCP 서버를 사내망 주소에 닿는 위치에 둔 팀에 몰린다. 공개 인터넷에만 요청하는 서버라면 같은 결함이어도 닿을 곳이 적다. 반대 근거도 있다. 같은 연구에서 Rapid7 건(CVE-2026-97228)은 2.7점에 그쳤고, X41 D-Sec의 Markus Vervier는 'protocol pivoting'이 간접 프롬프트 인젝션의 하위 유형일 뿐이라고 봤다. 다섯 조직 밖의 MCP 서버에서도 같은 HTTP 클라이언트 기본값이 반복된다는 공개 자료는 아직 없어, 이 판단을 MCP 전반으로 넓히려면 추가 사례가 필요하다.
무엇을 적용하고 무엇을 더 지켜볼지 나눴습니다
새로 만드는 검색 인덱스, 특히 이미지·음성까지 한 공간에 넣으려는 프로젝트에는 처음부터 v2를 고를 이유가 있다. 기존 v1 인덱스는 호환 근거가 없으므로 교체 비용을 '전체 재임베딩'으로 잡아야 한다.
기존 v1 인덱스는 그대로 둔다. 자체 평가 쿼리 집합에서 v2 256차원의 recall이 지금 쓰는 v1 768차원 이상으로 나올 때에만 재임베딩 일정을 잡는다. 근거 원문 →기사 요약이 아니라 채택 조건과 후속 확인 신호입니다
업그레이드 가이드에 따르면 빈 리스트를 explode하면 이제 null 한 행이 아니라 0행이 되고, 이전 동작은 empty_as_null=True로 되살린다. 헤더 없는 CSV의 자동 열 이름은 column_1이 아니라 column_0부터 붙는다. 열이 둘 이상인 파일에서 column_1을 참조하던 코드는 오류 없이 다른 열을 읽게 된다. 반면 String을 Date로 직접 cast하는 코드나 높이가 다른 프레임의 how="horizontal" concat은 예외를 내므로 테스트에서 바로 드러난다.
헤더 없는 CSV를 읽는 코드에서 column_1 같은 자동 열 이름 참조를 찾아, 2.0으로 올리기 전에 new_columns로 열 이름을 직접 지정한다. 근거 원문 →Hunt News 선별 자료
원문 발행일과 보고서 기준 시차를 함께 표시합니다. 72시간이 지난 원문은 배경 자료로 구분합니다. 공식 원문, 독립 출처와 실무 영향을 대조해 고른 4개입니다. 전체 수집원은 아래에서 분야별로 확인할 수 있습니다.
보고서 기준 최근 72시간
한국어 제목 · Polars 2.0 릴리스 공지
릴리스 글은 메이저 번호를 올린 이유를 streaming 기본 엔진의 행 순서 미보장 하나로 설명하고, 순서를 지키려면 maintain_order=True를 켜라고 적는다. 짧은 글이지만 업그레이드 가이드로 바로 이어져, 2.0으로 올릴지 정할 때 바뀐 기본값과 되돌리는 설정을 함께 볼 수 있다.
근거 원문 →보고서 기준 최근 72시간
한국어 제목 · 구글, Gemini Flash·Pro 무료 이용 곧 중단
10월 9일부터 Gemini 무료 플랜은 Flash Lite만 쓸 수 있고, 표준 Flash는 월 4.99달러 AI Plus가 있어야 한다. Pro와 Deep Think는 월 19.99달러 AI Pro 이상으로 올라간다. 팀원이 무료 계정 앱으로 Pro를 써 온 업무가 있다면 이 날짜에 맞춰 구독 비용을 따져야 한다.
근거 원문 →보고서 기준 최근 72시간
한국어 제목 · 책임 있는 AI 거버넌스: AWS가 고객의 ISO/IEC 42005:2025 대응을 돕는 방식
새 기능 발표가 아니라 안내 글이다. ISO/IEC 42005:2025가 요구하는 영향평가 문서 항목(의도한 용도, 예견 가능한 오용, 데이터·구성 요소, 배포 환경, 영향받는 이해관계자)을 Well-Architected Responsible AI Lens에 대응시키고, 법적 요구·계약·시스템 변경을 재평가 계기로 든다. 고객 계약에 AI 영향평가 요구가 들어온 팀이라면 문서 목차를 잡을 때 참고할 만하다.
근거 원문 →발행 시각 확인 필요
결혼정보업체 듀오는 2025년 1월 회원 약 43만 명의 종교·가족관계·학력·직장·혼인 이력이 유출된 뒤 21개월이 지난 10월 6일 국감에서도 일괄 보상안을 내놓지 못했다. 대표는 회원별 사정이 달라 기준을 정하기 어렵다고 했고, 같은 자리의 티빙·배민·토스페이먼츠·강남언니는 보험·포인트·바우처 같은 구체안을 냈다. 민감 항목을 많이 모은 서비스일수록 유출 뒤 피해 산정이 길어진다는 점을 회사가 직접 이유로 든 사례다.
근거 원문 →제목은 발견용이며 핵심 사실과 발행일은 원문에서 확인합니다
한국어 제목 · EmbeddingGemma 2, 네이티브 멀티모달 임베딩용 동급 최고 오픈 모델
한국어 제목 · 로컬 AI 생태계 개요
한국어 제목 · 98% 틀리면서 96% 확신하는 모델을 학습시켰다. 세 번 시도한 끝이었다
한국어 제목 · 21M 모델에 6.4B 파라미터 룩업 테이블을 붙였더니 114M 밀집 모델과 맞먹고, 테이블은 SSD에 둔 채 돌아간다(RX 9070)
한국어 제목 · llama.cpp에 K2 Horizon dense·MoVA 지원을 추가하는 bitalov의 Pull Request #29535
한국어 제목 · EmbeddingGemma 2 소개: 네이티브 멀티모달 임베딩용 동급 최고 오픈 모델 | Google
한국어 제목 · ‘녹음’의 정의를 마음대로 바꿀 수는 없다
한국어 제목 · 이제 AI가 자체 추론 하드웨어를 개발할 수 있다
한국어 제목 · WebGPU로 브라우저에서 로컬 실행되는 EmbeddingGemma 2
한국어 제목 · "소형 추론 모델"이 다음 큰 변화일까? 실제로 무엇을 측정해야 할까?
한국어 제목 · UI/UX 디자이너가 패시브 인컴을 만드는 실용적인 방법 10가지
한국어 제목 · 잠깐 밖으로: 화면에서 벗어나게 돕는 작은 오프라인 AI 코치
한국어 제목 · 면접 답변에 STAR는 있다. 그런데 PROOF도 있을까?
한국어 제목 · 웹사이트 속도와 로딩을 분석하는 무료 웹 성능 도구
한국어 제목 · "떠나지 않는다: 공급업체 네 곳에서 온디맨드 B300 찾기(실시간 x402 결과)"
한국어 제목 · GET OUT — 사용을 그만두길 바라는 AI 어시스턴트
한국어 제목 · Touch Grass - 야외 활동용 AI 동반자
한국어 제목 · Robots.txt 심층 분석: 할 수 있는 것과 할 수 없는 것
한국어 제목 · 내 Hacktoberfest 오픈소스 AI 챌린지 제출작: Touch Grass 프로젝트
한국어 제목 · 붙여 넣은 IP를 조사하는 Slack 봇 만들기
한국어 제목 · 책임 있는 AI 거버넌스: AWS가 고객의 ISO/IEC 42005:2025 대응을 돕는 방식
한국어 제목 · Amazon SageMaker HyperPod 관리·거버넌스 모범 사례
한국어 제목 · SageMaker Studio에서 Amazon SageMaker HyperPod Spaces 직접 관리하기
한국어 제목 · Amazon Bedrock AgentCore, Managed Knowledge Base, Nova Sonic으로 음성 여행 컨시어지 만들기
한국어 제목 · Amazon Bedrock에 GLM 5.3 출시
한국어 제목 · Claude Code와 Amazon Bedrock으로 규제 대상 워크로드 강화하기
한국어 제목 · 새 에이전트 스킬: 코딩 에이전트를 위한 Amazon SageMaker 최적화 생성형 AI 추론
한국어 제목 · Amazon Quick 엔터프라이즈 준비: 자동화되고 감사 가능한 교차 계정 리소스 승격
한국어 제목 · LangChain과 Amazon Bedrock Knowledge Bases를 이용한 에이전틱 검색
한국어 제목 · Amazon Quick에서 사용자 역할 낮추기
이 날짜의 Hunt News 기술 보고서입니다. 수집 신호, 선정 근거, 영향과 실행 항목을 한 화면에서 확인할 수 있습니다.