AI 에이전트·추론 칩·개발 보안 업데이트 #59

2026년 6월 26일 — 5 min read

오늘의 레터

원문: blog.google
참고: androidauthority.com · sqmagazine.co.uk · fonearena.com

원문: techcrunch.com
참고: engadget.com · news.hada.io · letsdatascience.com

GitHub가 2026년 6월 24일 Enterprise 대상 사고 대응용 자격 증명 일괄 폐기 기능을 Changelog로 공개함
엔터프라이즈 소유자와 `Manage enterprise credentials` 권한 보유자는 특정 사용자 또는 전체 사용자의 SSO 승인 자격 증명을 즉시 폐기 가능함
폐기 대상에는 personal access token, SSH 키, OAuth 토큰이 포함되며, 엔터프라이즈 전반에서 SSO 승인 해제 처리됨
EMU 계정에서는 SSO 승인 여부와 무관하게 사용자 토큰과 SSH 키 자체를 엔터프라이즈 범위에서 삭제 가능함
특정 조직 단위의 자격 증명 SSO 승인 조회·폐기는 org-level REST API를 통해서만 프로그램 방식으로 지원됨
개별 엔터프라이즈 구성원도 Settings의 Credentials 화면에서 SSO 기반 자격 증명 수량을 확인하고, 토큰·키를 개별 선택 없이 한 번에 폐기 또는 삭제 가능함
새 조치로 폐기·삭제된 자격 증명 세부 내역은 감사 로그와 이메일 알림으로 확인 가능함

원문: github.blog

Cloudflare가 2026년 6월 25일 Cloudflare Workflows에 saga 롤백 기능을 추가했다고 발표함
`step.do()` 마지막 인자에 `rollback` 함수를 넣어 각 단계의 보상 로직을 단계 정의 안에서 함께 선언 가능
워크플로 단계 실패 시 등록된 롤백 핸들러를 역순으로 실행해 이전 단계의 외부 시스템 변경을 의미적으로 되돌리는 구조
실패한 단계도 롤백 대상이 될 수 있으며, 핸들러는 `output === undefined` 상황까지 처리하도록 설계 필요
롤백은 개별 단계 오류마다 즉시 실행되지 않고, 워크플로가 최종 실패 상태로 들어갈 때 시작됨
순차·병렬 실행이 섞여도 완료 순서가 아니라 단계 시작 역순으로 롤백 순서를 고정해 예측 가능성 확보
Cloudflare는 은행 이체 예시로 기존 수동 `try/catch` 보상 코드 대신 단계별 롤백 선언만으로 내구성과 재시도 안전성을 유지할 수 있다고 설명함
정방향 작업과 롤백 작업 모두 멱등적으로 작성해야 하며, 결제·송금 같은 외부 연동에는 별도 idempotency key 적용이 필요함

원문: blog.cloudflare.com

조코레터는 개발자와 만드는 사람을 위해 AI, 소프트웨어, 제품 흐름을 한국어로 정리합니다.

#Cloudflare #GitHub #Google #OpenAI