기술 데일리 브리핑 — 2026년 10월 12일

오늘의 핵심: 신속한 조치가 필요한 위협

GitLab의 치명적 취약점: GitLab은 CI/CD의 정규식 표현식 파서에 존재하는 CVE-2026-97229 취약점에 대해 경고했습니다. 이 취약점으로 인해 인증되지 않은 공격자가 GitLab 서버에서 임의의 코드를 실행할 수 있습니다. 자체 호스팅 버전 사용자는 즉시 수정된 버전으로 업데이트해야 합니다.

Ledger 기기의 스파이웨어 이식: 회사는 말레이시아의 한 유통업체를 통해 최소 한 대의 기기가 하드웨어적으로 개조되었다고 확인했습니다. 이 기기는 복구 문구를 탈취해 LTE를 통해 전송했을 가능성이 있습니다. 이번 사건은 현재의 정품 여부 확인만으로는 하드웨어 변조를 발견하기에 충분하지 않다는 점을 보여주며, 지갑의 구매처와 기기 점검에 주의가 필요함을 강조합니다.

데이터 및 클라우드 인프라

Cloudflare, Logpush에 SQL 추가: Transformers 기능을 사용하면 로그를 필터링하고 민감한 데이터를 마스킹하며, SIEM·분석·스토리지 플랫폼으로 내보내기 전에 필드를 재구성할 수 있습니다. 이 기능은 Apache DataFusion과 Apache Arrow를 기반으로 하며 모든 요금제에서 이용할 수 있습니다.

개발자 플랫폼 및 도구

장기 실행 워크플로를 위한 Durable Task: .NET은 승인, 결제, Azure 환경 프로비저닝, AI 에이전트를 포함한 다섯 가지 실용적인 사용 사례를 소개합니다. 이 도구는 단계를 조정하고 중단 후 실행을 재개하지만, 외부 부작용의 안전성이나 정확히 한 번의 실행을 단독으로 보장하지는 않습니다.

LineageOS 24, Android 17 지원: 이번 버전은 핵심 애플리케이션의 대대적인 재설계와 WebUSB를 통한 설치 도구를 제공하지만, 구형 기기의 지원 요건은 높아집니다. 일부 기기에서는 LineageOS 22.2의 보안 업데이트도 계속 제공됩니다.

자동화와 업무

Amazon은 창고에서 100만 대가 넘는 로봇을 운영하고 있으며, 로봇 팔과 인공지능 시스템을 확대할 계획입니다. 증거가 보여주는 결과는 엇갈립니다. 일부 자동화된 시설에서는 중대 부상이 감소했지만, 작업 속도가 빨라지면서 반복 동작과 긴장으로 인한 부상은 계속되고 있습니다.