푸른강아지의 일상

AX의 진짜 시련: 세 가지 부채를 넘어, 전문가는 운영의 책임자가 된다

AX의 진짜 시련: 세 가지 부채를 넘어, 전문가는 운영의 책임자가 된다핵심 요약: AI가 일을 빨리 끝내도, 사람이 그 결과를 이해하고 책임질 수 없다면 전환은 끝나지 않았습니다. 기술 부채·인지 부채·의도 부채를 줄이는 검증과 학습의 체계가 필요합니다. 새로운 전문성은 직접 만드는 숙련을 버리는 것이 아니라, 그 숙련으로 AI의 판단과 운영 결과를 책임지는 데 있습니다.📌 처음에는 빨라졌는데, 왜 점점 고치기 어려워질까요AI가 보고서와 코드, 고객 답변을 빠르게 만듭니다. 회사도 개인도 기대합니다. 이제 반복 생산은 AI에게 맡기고, 사람은 더 중요한 일에 집중하면 될 것 같습니다.그런데 시간이 지나면 다른 장면이 나타납니다. 보고서는 쌓이는데 무엇을 믿어야 할지 모릅니다. 자동화는 돌아가는데 설정..

MCP OAuth에 PKCE가 있어도 피싱은 가능합니다 - 승인한 앱은 정말 내가 원한 앱일까

MCP OAuth에 PKCE가 있어도 피싱은 가능합니다 — 승인한 앱은 정말 내가 원한 앱일까핵심 요약: PKCE는 인증 코드를 가로챈 제삼자의 토큰 교환을 막는 핵심 장치입니다. 그러나 공격자가 처음부터 인증 흐름을 시작하고 사용자를 속여 승인받는 문제까지 해결하지는 않습니다. MCP 서버는 등록 주소와의 정확한 일치뿐 아니라, 그 주소를 왜 신뢰하는지와 거절·오류·철회 경로까지 설계해야 합니다.📌 진짜 로그인 화면에서도 잘못된 승인은 일어납니다피싱이라고 하면 비밀번호를 빼내는 가짜 로그인 페이지부터 떠올리기 쉽습니다. 하지만 화면이 진짜 서비스의 것이고, 로그인 세션도 정상이며, 사용자가 직접 승인 버튼을 눌렀더라도 잘못된 앱에 권한이 갈 수 있습니다. 질문은 로그인한 사람이 누구인지에 그치지 않습..

GPT-6 Cyber와 Linux 취약점 948건 - root를 얻었다고 검증이 끝난 것은 아닙니다

GPT-6 Cyber와 Linux 취약점 948건 — root를 얻었다고 검증이 끝난 것은 아닙니다핵심 요약: OpenAI의 Linux 연구는 취약점 발견을 재현·영향 평가·패치 후보 생성으로 연결했습니다. 그러나 초기 실행에서는 지정한 취약점이 아닌 다른 취약점으로 성공한 사례도 나왔습니다. 중요한 변화는 발견 수의 증가뿐 아니라, 결과와 원인·수정·배포를 각각 확인해야 하는 검증 체계의 필요성입니다.📌 AI가 취약점을 찾으면 보안은 얼마나 좋아질까요?경보가 많이 울리는 건물이 반드시 더 안전한 건물은 아닙니다. 어떤 경보가 실제 위험인지, 어느 문이 문제인지, 수리한 뒤에도 정상적으로 드나들 수 있는지 확인해야 합니다. AI 보안 연구도 같습니다. 발견한 후보의 숫자만 세면 검토할 일은 늘어도 실제..

유럽 가스 창고가 비면 한국 난방비도 오를까 - 겨울 에너지의 ‘대응 시간’을 읽는 법

유럽 가스 창고가 비면 한국 난방비도 오를까 — 겨울 에너지의 ‘대응 시간’을 읽는 법핵심 요약: IEA는 유럽이 10여 년 만에 가장 낮은 가스 저장 수준으로 난방기에 들어선다고 평가했습니다. 중요한 것은 곧바로 공급이 끊긴다는 예측이 아니라, 한파와 공급 차질에 대응할 여유가 줄었다는 점입니다. 한국에 미칠 영향은 추가 LNG 구매 필요량과 계약 조건, 국내 요금 반영 시차에 달려 있습니다. 온화한 날씨와 안정적인 공급이 이어진다면 조달 경쟁이 심해지는 경로는 약해질 수 있습니다.📌 같은 겨울에도 버틸 수 있는 시간은 다릅니다겨울을 앞두고 연료 창고가 넉넉한 집과 그렇지 않은 집은 추위에 대응하는 방법부터 다릅니다. 전자는 구매 시기를 고를 수 있지만, 후자는 필요한 순간에 시장 가격을 받아들여야 ..

Conductor 종료와 Pierre 인수 예정 - AI 코딩 도구를 떠나도 작업은 이어져야 합니다

Conductor 종료와 Pierre 인수 예정 — AI 코딩 도구를 떠나도 작업은 이어져야 합니다핵심 요약: Conductor Cloud는 11월 13일 읽기 전용, 11월 20일 종료·데이터 삭제 시작을 안내했습니다. Pierre는 인수 종결 뒤 Code Storage 이용 지속 방침을 밝혔습니다. 서로 다른 약속을 구분하고, Git뿐 아니라 작업 문맥·실행 상태까지 옮겨 재개하는 기준을 살펴봅니다.📌 코드는 남았는데, 왜 일을 이어갈 수 없을까요?AI 코딩 도구를 바꿀 때 저장소만 복제하면 충분할까요? 실제 작업에는 커밋된 코드뿐 아니라 아직 저장하지 않은 수정, 실행하던 명령, 에이전트에게 맡긴 지시, 실패한 접근과 검토 중인 판단이 섞여 있습니다. Git 원격 저장소가 멀쩡해도 이 문맥을 잃으..

정말 그 AI가 답했을까 - FlashProve가 증명하는 것과 증명하지 않는 것

정말 그 AI가 답했을까 — FlashProve가 증명하는 것과 증명하지 않는 것핵심 요약: FlashProve는 답변의 사실성이 아니라 특정 가중치·설정에 연결된 계산을 검증하려는 연구입니다. 초당 110토큰은 생성 속도가 아니며, exact match와 허용 범위 판정도 다릅니다. 신뢰할 기준·검사 구간·구현 한계를 함께 확인해야 합니다.📌 비싼 모델의 답변이라는 것을 어떻게 확인할까요?AI가 그럴듯하게 대답했다고 해서, 우리가 선택한 모델이 실제로 실행됐다는 사실까지 확인되는 것은 아닙니다. 중간 라우터가 다른 모델로 요청을 보냈거나 서버가 변조됐다면, 답변 문체만으로 이를 판별하기 어렵습니다. 모델 이름이 적힌 응답 필드 역시 그 이름을 보낸 시스템의 주장입니다.Anthropic의 FlashPr..

지분 25%로 입주, 월세 없는 안심신탁 - 주거비는 어디로 옮겨갈까

지분 25%로 입주, 월세 없는 안심신탁 — 주거비는 어디로 옮겨갈까핵심 요약: 국토교통부가 지분적립형 공공분양 공급계획과 전월세 안심신탁 임대인 모집을 발표했습니다. 두 제도는 각각 주택 지분의 취득 시점과 임대료 지급·예치금 반환의 경로를 바꾸지만, 초기 자금과 총 주거비를 동시에 없애지는 않습니다. 선택의 기준은 광고 문구보다 앞으로 낼 돈의 일정과 소득의 안정성입니다. 실제 모집공고·계약조건과 대출 이용 가능 여부가 달라지면 유불리도 달라집니다.📌 문턱을 낮추는 것과 부담을 줄이는 것은 다릅니다집값 전부를 마련하지 않아도 입주할 수 있고, 매달 집주인에게 월세를 보내지 않아도 된다면 주거 부담이 크게 가벼워진 듯합니다. 하지만 여기에는 서로 다른 질문이 숨어 있습니다. 오늘 계약할 돈이 있는가,..

Postman 자동 설치 논란 - 앱 업데이트는 어디까지 AI 에이전트의 신뢰 설정을 바꿔도 될까

Postman 자동 설치 논란 — 앱 업데이트는 어디까지 AI 에이전트의 신뢰 설정을 바꿔도 될까핵심 요약: 공개 제보의 핵심은 데이터 유출 확정이 아니라, Postman 실행 뒤 다른 코딩 에이전트에 플러그인·시작 지시·원격 연결이 생겼다는 문제입니다. 고정 리비전 소스에는 설치자가 자기 훅의 신뢰 승인을 시도하는 코드도 있습니다. 설치 동의, 연결 인증, 지시문 신뢰, 실제 실행 허가는 서로 다른 결정이어야 합니다.📌 API 도구를 켰는데 코딩 비서의 행동이 바뀐다면개발 도구가 다른 도구와 연결되는 일은 흔합니다. 하지만 연결을 추가하는 것과 그 도구를 언제 사용할지 결정하는 것은 다른 문제입니다. API 클라이언트를 열었을 뿐인데 코딩 비서가 일반 API 작업에도 특정 서비스의 스킬을 먼저 읽기 ..

Figma는 왜 편집 전용 AI를 학습시킬까 - 예쁜 화면보다 어려운 ‘올바른 수정’의 기준

Figma는 왜 편집 전용 AI를 학습시킬까 — 예쁜 화면보다 어려운 ‘올바른 수정’의 기준핵심 요약: Figma의 편집 모델은 새 화면을 멋지게 그리는 모델과 목표가 다릅니다. 기존 캔버스의 구조와 디자인 시스템을 지키면서 요청한 부분을 바꾸는 것이 핵심입니다. 경쟁력의 원천은 후학습 자체뿐 아니라 네이티브 표현·검증기·전문가 평가가 연결된 학습 환경입니다. 다만 공개된 제품 개선치를 전용 모델 하나의 성과로 읽어서는 안 됩니다.📌 새로 그리기와 고쳐 쓰기는 다른 문제입니다AI가 만든 화면을 처음 보면 그럴듯합니다. 그런데 버튼 색만 바꿔 달라고 했는데 컴포넌트 연결이 끊기거나, 간격을 정리하다 다른 영역의 정렬까지 달라지면 이야기가 달라집니다. 실제 제품 디자인은 빈 도화지에서 시작하는 순간보다 이..

find-skills 사용법: AI에게 필요한 스킬을 찾아달라고 말하는 시대

find-skills 사용법: AI에게 필요한 스킬을 찾아달라고 말하는 시대핵심 요약:find-skills는 AI 에이전트가 공개 스킬을 검색하고 설치를 제안하도록 안내하는 스킬입니다. skills.sh는 탐색 공간, Skills CLI는 실행 도구, find-skills는 검색 절차를 맡습니다. 진짜 가치는 모델 교체가 아니라 작업 노하우를 발견하는 비용을 줄이는 데 있습니다. 검색 결과와 설치 수는 후보를 고르는 단서이지, 품질과 안전을 보장하는 인증은 아닙니다.📌 AI에게 일을 맡기기 전에, 작업법부터 찾아야 한다면“이 작업을 잘하는 스킬이 있을까?” 코딩 에이전트를 사용하다 보면 자연스럽게 떠오르는 질문입니다. AI가 코드를 작성할 수 있다는 사실과, 우리 프로젝트에 맞는 테스트 절차나 성능 개..