개발 도구 보안과 AI 서비스 업데이트 #44

2026년 6월 11일 — 5 min read

오늘의 레터

원문: cnbc.com
참고: news.hada.io

GitHub가 Copilot CLI에 로컬 코드 변경분을 점검하는 `/security-review` 명령을 실험 기능 공개 프리뷰로 추가함
이 명령은 터미널에서 현재 변경 사항을 분석해 보안 이슈를 심각도와 신뢰도 기준으로 정리해 반환함
결과에는 수정 가능한 권고 사항이 함께 포함되며, 별도 화면 이동 없이 기존 CLI 작업 흐름 안에서 확인 가능함
점검 대상은 인젝션 취약점, 크로스 사이트 스크립팅, 안전하지 않은 데이터 처리, 경로 순회, 약한 암호화 같은 고위험 유형 중심임
GitHub code scanning, Dependabot, GitHub secret scanning에 의존하지 않는 Copilot 기반 점검이며, 커밋 전 경량 사전 검토 용도로 병행 사용 가능함
사용하려면 Copilot CLI에서 experimental mode를 켠 뒤 각 프로젝트에서 `/security-review`를 실행하면 됨
GitHub는 2026년 6월 10일 Changelog를 통해 기능을 안내했고, 피드백 채널로 GitHub Community 토론 참여 경로도 함께 제시함

원문: github.blog

Google이 6월 9일 음성 대화를 실시간으로 번역하는 Gemini 3.5 Live Translate를 발표함
자연스러운 음성 번역을 전면에 내세운 기능으로, 대화 흐름을 끊지 않는 실시간 통역 경험에 초점을 둠
지원 범위는 70개 이상 언어로 제시됨
Google은 Google Translate가 1조 단어 이상을 바탕으로 구축된 번역 역량과 수십억 사용자 규모의 서비스 경험을 함께 강조함
관련 문맥으로 Google Meet, Google AI Studio, Gemini Live API가 함께 언급돼 제품·개발자 접점 확장 가능성을 보여줌
응답 지연은 몇 초 수준으로 안내됨

원문: blog.google

원문: news.hada.io
참고: 404media.co · nationalcioreview.com

Cloudflare가 Enterprise 고객 대상 비공개 베타로 Application Services for Private Origins를 공개하고, 공개 트래픽을 private origin으로 연결하는 기능을 발표함
private origin을 퍼블릭 인터넷에 노출하지 않고도 WAF, Bot Management, Rate Limiting, Caching, Rewrites, Workers를 앞단에 둘 수 있음
기존 Cloudflare WAN, Cloudflare Mesh, Cloudflare Tunnel, Virtual Networks 기반 사설 네트워킹 계층을 애플리케이션 서비스 스택에 직접 연결하는 구조임
proxied A·AAAA 레코드에서 use_private_routing을 켜면 최종 홉만 사설 네트워크 경로로 전달되며, DNS 레코드 API에도 해당 속성이 추가됨
RFC 1918 사설 IPv4, RFC 6598 CGNAT, RFC 4193 ULA IPv6 대역은 토글이 자동 활성화되며, 사설 경로로만 닿는 공인 IP는 수동 설정 가능
origin에 cloudflared를 두지 않아도 기존 IPsec, GRE, CNI, Cloudflare Mesh 연결을 그대로 사용 가능해 별도 공개 IP나 인바운드 방화벽 예외 구성이 줄어듦
HTTP 외에도 TCP 데이터베이스, UDP 로깅 엔드포인트, Workers가 직접 호출하는 private API까지 같은 라우팅 모델을 확장하는 방향을 제시함

원문: blog.cloudflare.com

조코레터는 개발자와 만드는 사람을 위해 AI, 소프트웨어, 제품 흐름을 한국어로 정리합니다.

#Anthropic #Cloudflare #GitHub #Google #Microsoft