[MegaTalk] Security Release – 2026년 9월호

2026년 08월 Google Cloud CVE Monthly Top 3 2026년 08월 Google Cloud 연관 CVE Monthly Top 3 1. Google::Auth 자격증명 JSON RCE·SSRF CVSS 9.8GCP 직접 Google Cloud 공식 인증 라이브러리의 자격증명 처리 경로에서 발생하는 고위험 취약점 ADC 및 Workload Identity Federation 환경에서 사용하는 Google::Auth for Perl의 자격증명 JSON 처리 과정에서 임의 명령 실행과 SSRF·STS 토큰…

[MegaTalk] Feature Release – 2026년 9월호

2026년 08월 Google Cloud Feature Release GKE GKE 워크로드 최적화 for Redis, MySQL Preview 특정 워크로드에 최적화된 Kubernetes manifest를 생성하여 성능을 향상 Redis나 MySQL과 같이 성능에 민감한 데이터베이스 및 인메모리 캐시 워크로드를 GKE에서 운영할 때, OS 커널이나 노드 설정을 직접 튜닝하지 않고 Google Cloud 권장 베스트 프랙티스 설정을 ConfigMap, ComputeClass 형태로 적용할 수 있습니다. 워크로드…

CI/CD 보안의 완결, AI 에이전트 CodeMender

AI 기반 코딩이 빠르게 보편화되고 있습니다. 개발자는 AI와 함께 더 많은 코드를 짧은 시간에 만듭니다. 코드 생산량이 늘어날수록 보안 취약점 검토 부담도 커집니다. 코드 내 취약점을 스캔하는 도구가 찾아낸 수많은 항목을 확인하는 일도 만만치 않습니다. 실제로 악용할 수 있는 취약점인지 검증하고 근본 원인을 찾아 패치를 만든 뒤 기존 기능에 문제가 없는지 다시 살펴봐야 합니다. 취약점…

클라우드와 AI 시대의 방화벽은 무엇이 달라야 할까?

방화벽은 오랫동안 네트워크 경계에 놓인 보안 장비로 역할을 해왔습니다. 데이터센터와 인터넷 사이의 경계가 명확한 시절에는 잘 맞는 방식이었습니다. 하지만 클라우드 네이티브, AI 네이티브 시대에는 이야기가 다릅니다. 엔터프라이즈 컴퓨팅 환경이 클라우드 네이티브 기술을 토대로 진화하는 가운데 AI가 최우선 목표가 되어 가고 있는 시대에 경계를 지키는 역할만으로는 부족합니다. 관련해 이번 포스팅에서는 구글 클라우드의 Cloud NGFW가 새로운 시대적…

멀티 클라우드 환경의 네트워크 장애 구간 Cloud Network Insights로 찾는 법

엔터프라이즈 컴퓨팅 환경은 클라우드 네이티브를 향해 발전하고 있습니다. 네트워크 경계도 자연스럽게 사내 LAN과 SD-WAN을 넘어 관리 주체가 다른 여러 외부 네트워크로 확장되고 있습니다. 이런 변화는 애플리케이션과 네트워크 성능 모니터링에 넓은 사각지대를 만듭니다. 기업이 직접 관찰할 범위 밖에 있는 통신사 백본, 인터넷 피어링, CSP 내부 경로, SaaS 내부 네트워크까지 속속들이 들여다볼 수 없기 때문입니다. 여기에 여러…

에이전트도 웹사이트를 이용한다!? WebMCP가 필요한 이유

웹사이트는 누구를 위해 만들까요? 지금까지는 주로 사람을 위해 만들었습니다. UI/UX 전략도 방문자가 원하는 정보를 쉽게 찾고 필요한 작업을 편리하게 처리하도록 설계해 왔습니다. 하지만 AI가 사용자를 대신해 웹사이트를 탐색하고 작업을 처리하기 시작하면서 사용자의 정의가 인간을 넘어 에이전트까지 확장되고 있습니다.  AI가 웹사이트 방문객의 하나가 되어 가는 변화는 이미 주요 브라우저와 AI 서비스에서 나타나고 있습니다. Gemini in Chrome의…

API, MCP, Skill은 에이전트를 어떻게 강력한 동료로 만들까?

생산성 도구, 디자인 도구, 개발 툴의 사용 주체는 누구일까요? 지금까지는 사용자라 답할 수 있습니다. 하지만 요즘 AI 기술의 혁신 속도를 보면 머지않아 에이전트가 주체가 될 듯합니다. 실제로 우리가 일상적으로 접하는 프론티어 모델 기반 서비스는 질문에 답하는 수준을 넘어섰습니다. 내 PC의 자료에 접근하고, 작업에 필요한 도구를 골라 써서, 최종 결과물까지 만들어 냅니다. 작년까지만 해도 궁금한 것을…

[Meet] Google Meet 하드웨어 터치 컨트롤러에서 “Take notes for me” 제어

📌 지원되는 버전 : Google Workspace Business Standard 이상, Enterprise Standard 이상 2026년 8월 31일부터 지원되는 회의의 경우 Google Meet 하드웨어 터치 컨트롤러에서 직접 ‘나를 위해 필기하기(Take notes for me)’ 기능을 시작, 중지 및 관리할 수 있는 기능이 배포됩니다. 이를 통해 회의실에 있는 참석자가 컴패니언 모드(Companion mode)에 접속하지 않고도 Gemini의 필기 기능을 직접 제어할 수…

[Chat] Google Chat의 세부적인 스페이스 생성 제한 기능 도입

📌 지원되는 버전 : Google Workspace Business Standard 이상, Google Workspace Enterprise Starter 이상 Google Chat에 특정 사용자나 그룹이 스페이스를 생성하지 못하도록 제한하면서도 1:1 다이렉트 메시지(DM) 및 그룹 다이렉트 메시지(gDM)는 계속 생성할 수 있도록 허용하는 새로운 관리자 설정이 도입됩니다. 주요 핵심 기능 기존의 Chat 제한 설정은 모든 대화 생성을 비활성화하는 단일 토글 방식으로만 작동했습니다. 이번…

전사 에이전트 확산 지원 가능한 ‘MCP 서버 인프라’ 구축하기

사람만 소프트웨어를 사용하던 시대가 지나가고 있습니다. 2026년 현재 에이전트도 소프트웨어를 직접 사용하는 주체로 자리 잡고 있습니다. 이러한 변화는 엔터프라이즈 컴퓨팅 인프라에 새로운 과제를 던집니다. 여러 에이전트가 업무에 필요한 데이터와 도구를 동시에 호출하려면 증가하는 연결과 요청을 안정적으로 처리할 수 있어야 합니다. 이번 포스팅에서는 에이전트 시대에 필요한 인프라 요건을 살펴보겠습니다. MCP 서버를 클라우드 규모로 확장할 때 기존…