AI 추론 지역 제어와 개발 보안 업데이트 #92
오늘의 레터
Vercel, AI Gateway 지역 추론 지원 추가
- Vercel이 2026년 7월 27일 AI Gateway에 지역 추론 기능을 추가하고 요청별 inferenceRegion 설정을 지원함
- inferenceRegion으로 미국 us, 유럽연합 eu, 전역 global 중 하나를 지정할 수 있고, 지정된 지역에서만 추론이 실행됨
- 선택한 지역을 해당 모델 제공사가 지원하지 않으면 다른 지역으로 우회하지 않고 요청 자체가 실패하도록 동작함
- 모든 응답에 실제 처리 지역이 포함돼 각 요청이 어디에서 실행됐는지 확인 가능함
- 기존에는 데이터 레지던시나 컴플라이언스 요구에 맞춰 제공사별로 지역 라우팅을 따로 구성해야 했으나, 이제 단일 필드로 동일한 방식 적용 가능함
- /v1/models의 regions 배열과 모델 목록 필터로 미국·유럽연합 지원 모델을 확인할 수 있으며, inferenceRegion을 지정하지 않으면 레지던시 보장 없이 전역 라우팅됨
- 지역 고정 시 비용이 더 높아질 수 있으며, 제공사 지역 요금이 일반 요금보다 대체로 약 10% 높고 AI Gateway는 이를 추가 마진 없이 전달함
원문: vercel.com
GitHub, 악성 의심 Actions 워크플로 승인 보류 도입
- GitHub가 공개 저장소에서 잠재적으로 악성으로 식별된 GitHub Actions 워크플로 실행을 시작 전 승인 보류하는 보호 기능을 도입함
- 보류된 워크플로는 쓰기 권한이 있는 저장소 협업자가 인증된 웹 세션에서 검토·승인해야 실행이 재개됨
- 최근 공급망 공격에서 탈취된 GitHub 자격 증명으로 악성 워크플로를 푸시해 CI/CD 자격 증명을 빼내는 사례를 대응 대상으로 제시함
- 별도 설정 없이 github.com의 공개 저장소에 자동 적용되는 방식임
- 승인 이후에는 워크플로가 정상적으로 계속 실행됨
- 현재 이 보호 기능은 github.com 공개 저장소에만 적용되며 GitHub Enterprise Server에는 추가되지 않음
- GitHub Changelog에 따르면 발표일은 2026년 7월 28일임
원문: github.blog
조코레터는 개발자와 만드는 사람을 위해 AI, 소프트웨어, 제품 흐름을 한국어로 정리합니다.
#GitHub #Vercel