https://blog.eazler.com/ 2026년 AI 엔지니어링의 최전선을 정리하는 이즐러(Eazler)의 연구 노트. 에이전트, 코딩 자동화, RAG, MCP, AI 개발 환경, AI 마케팅. ko © 2026 주식회사 이즐러 (Eazler) Mon, 12 Oct 2026 00:00:00 GMT https://blog.eazler.com/local_ai_promo_music_video_production_2026_kr https://blog.eazler.com/local_ai_promo_music_video_production_2026_kr Mon, 12 Oct 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 지인이 운영하는 여행 서비스 yesoppa.com의 홍보 뮤직비디오(2분 40초, 41개 장면)를 2026-10-11 하루 동안 M1 Max 64GB 노트북에서 만들었습니다. 노래는 ACE-Step 1.5, 영상은 LTX-2.5로 로컬에서 생성했고, 영상 클립 41개에 194분이 걸렸습니다. 로컬 이미지 모델은 간판의 한글을 틀리게 쓰고 장면마다 인물이 달라져, 장면의 첫 프레임은 v2부터 클라우드(주로 Codex CLI)에서 만들었습니다. 노래의 '오빠'가 '오삐'로 들리는 문제는 구간 다시 부르기(Repaint)로 고쳐지지 않아, 후보 12곡을 새로 만들고 음소 인식으로 걸러 골랐습니다. 소리와 움직임의 최종 검수는 사람이 해야 했습니다. https://blog.eazler.com/root_ksk_2024_rollover_korea_resolvers_2026_kr https://blog.eazler.com/root_ksk_2024_rollover_korea_resolvers_2026_kr Sun, 11 Oct 2026 00:00:00 GMT Eazler AI Lab 보안 DNS 루트 영역의 키 서명 키(KSK)가 2026-10-11 KSK-2017(키 번호 20326)에서 KSK-2024(38696)로 바뀝니다. 교체 전 같은 날 측정에서 KT·SK브로드밴드·LG유플러스의 공용 DNS 6개 주소는 서명을 일부러 틀리게 만든 이름에도 정상 응답해 DNSSEC 검증을 하지 않았고, 그래서 이번 교체의 영향을 받지 않습니다. 공용 리졸버 4곳(Cloudflare·Google·Quad9·OpenDNS)은 모두 검증했지만, 새 키를 믿는다고 응답한 곳은 Cloudflare뿐이었습니다. 새 키가 없을 때 모든 도메인 조회에 실패하는 곳은 Unbound·BIND나 검증을 켠 사내 DNS 장비처럼 직접 운영하는 검증 리졸버입니다. https://blog.eazler.com/deno_deploy_shutdown_edge_functions_2026_kr https://blog.eazler.com/deno_deploy_shutdown_edge_functions_2026_kr Sat, 10 Oct 2026 00:00:00 GMT Eazler AI Lab 트렌드 Deno 팀이 2026-10-09 Cloudflare에 합류하면서 Deno Deploy는 6개월 뒤 종료되고, Deno 런타임은 1년 동안 버그·보안 수정만 한 뒤 개발이 끝납니다. Supabase Edge Functions는 2024-06부터 자체 Edge Runtime에서 호스팅되므로 Deploy 종료와는 직접 연결되지 않지만, 그 런타임이 Deno 런타임을 바탕으로 만들어졌습니다. Netlify는 2024년 Deno 사례 글에 Deno Subhosting으로 구축했다고 남아 있고, 발표문은 Subhosting을 따로 언급하지 않았습니다. https://blog.eazler.com/claude_haiku_5_5_prompt_100k_cache_cost_2026_kr https://blog.eazler.com/claude_haiku_5_5_prompt_100k_cache_cost_2026_kr Fri, 09 Oct 2026 00:00:00 GMT Eazler AI Lab 에이전트 Claude Haiku 5.5는 프롬프트가 10만 토큰 이하일 때 입력 100만 토큰당 $0.10이고, 넘으면 그 요청의 입력·캐시·출력 단가가 모두 5배가 됩니다. 저희 Claude Code 30일 기록에서 서브에이전트 요청의 64.7%가 10만 토큰을 넘었고, 같은 토큰을 Haiku 5.5 단가로 매기면 비용이 저가 구간 단가로만 계산한 값의 4.08배였습니다. Sonnet 5.5 캐시 읽기 인하는 같은 기록에서 비용을 35.8% 줄였습니다. https://blog.eazler.com/longmemeval_v2_file_memory_coding_agent_2026_kr https://blog.eazler.com/longmemeval_v2_file_memory_coding_agent_2026_kr Thu, 08 Oct 2026 00:00:00 GMT Eazler AI Lab 메모리 UCLA 연구진의 에이전트 메모리 벤치마크 LongMemEval-V2에서 실행 기록을 파일로 두고 코딩 에이전트가 직접 탐색하게 한 방식은 Small·Medium 두 규모의 평균 정확도가 72.5%로 가장 높았고, 벡터 유사도 검색 기준선은 48.5%였습니다. 질문 한 건에 108~140초가 걸렸고 벡터 검색은 1초 미만이었습니다. 근거를 고르는 모델도 GPT-5.4-mini와 Qwen3.5 9B로 달랐습니다. https://blog.eazler.com/korean_ai_writing_tells_measured_own_blog_2026_kr https://blog.eazler.com/korean_ai_writing_tells_measured_own_blog_2026_kr Thu, 08 Oct 2026 00:00:00 GMT Eazler AI Lab 스킬 AI 도구로 초안을 쓰는 Eazler AI Lab의 한국어 리포트 49편을 im-not-ai 저장소의 측정 함수로 셌습니다. 쉼표·괄호는 분류표가 제시한 사람 글 기준선 근처였고 100자 이상 문장은 사람과 AI 기준선 사이였습니다. "A가 아니라 B" 같은 문장은 1000어절당 2.28회로 사람 기준선 0.6회의 약 4배, AI 기준선 5.8회보다는 낮았습니다. https://blog.eazler.com/google_ai_content_factcheck_guidance_2026_kr https://blog.eazler.com/google_ai_content_factcheck_guidance_2026_kr Wed, 07 Oct 2026 00:00:00 GMT Eazler AI Lab 마케팅 구글은 2026-10-01 생성형 AI 콘텐츠 안내 문서에 'AI가 만든 콘텐츠는 발행 전에 사람이 직접 사실 확인하고 검토하는 것이 중요하다'는 문장을 넣었습니다. 웹 아카이브 판본을 대조하면 새로 추가된 것은 세 문장입니다. 제목·메타 설명·구조화 데이터·대체 텍스트를 언급한 문장과 작성 방식 공개 권고는 2025-05-21 문서 신설 때부터 있었습니다. 새 순위 신호나 제재는 발표되지 않았습니다. https://blog.eazler.com/gitspawn_coding_agent_git_config_2026_kr https://blog.eazler.com/gitspawn_coding_agent_git_config_2026_kr Wed, 07 Oct 2026 00:00:00 GMT Eazler AI Lab 보안 GitSpawn은 zip·공유 폴더로 받은 저장소의 .git/config에 적힌 명령이, 코딩 에이전트가 맥락을 읽으려고 실행한 git status 때문에 샌드박스 바깥에서 승인 없이 실행되는 문제입니다. 2026-09-01 공개 당시 미수정이던 4건 중 Hermes·Qwen Code·Grok Build 3건은 2026-10-07 현재 개발사 저장소에 수정 코드가 있고, Claude Code의 /ultrareview 1건은 기록으로 확인되지 않았습니다. git 2.53.0으로 시험한 결과 status·diff·ls-files가 그 설정을 실행했고, 전역 설정으로는 막히지 않았으며 환경변수 GIT_CONFIG_COUNT나 git -c로는 막혔습니다. https://blog.eazler.com/google_ai_mode_publisher_clicks_experiment_2026_kr https://blog.eazler.com/google_ai_mode_publisher_clicks_experiment_2026_kr Tue, 06 Oct 2026 00:00:00 GMT Eazler AI Lab 마케팅 미국 펜실베이니아대·노스이스턴대 연구진이 구글 사용자 1,100명을 무작위로 나눠 7일간 실험한 결과, 모든 검색을 AI 모드로 보내자 검색 100번당 외부 사이트 클릭이 18.8회 줄고 만족도·신뢰도도 낮아졌습니다. 반면 AI 개요를 숨기도록 배정한 집단에서는 외부 사이트 클릭이 검색 100번당 2.7회 늘어나는 데 그쳐 통계적으로 유의하지 않았고, 숨기기 조치는 실험 도중 구글 화면이 바뀌면서 절반 정도만 작동했습니다. 표본은 젊고 학력이 높은 미국 사용자이며, AI 모드는 실제 사용률 0.6%인 기능을 강제로 쓰게 한 조건입니다. https://blog.eazler.com/claude_code_official_plugin_marketplace_audit_2026_kr https://blog.eazler.com/claude_code_official_plugin_marketplace_audit_2026_kr Mon, 05 Oct 2026 00:00:00 GMT Eazler AI Lab 스킬 Claude Code 공식 마켓플레이스(claude-plugins-official)의 플러그인 315개를 모두 받아 내용을 집계했습니다. 플러그인 36개는 세션을 시작할 때마다 명령을 실행하고, 실행 시점에 패키지를 받는 MCP 서버 51개 중 30개는 정확한 버전이 고정되어 있지 않습니다. 외부 플러그인은 모두 커밋 해시로 고정돼 있지만, 한 달 전에도 목록에 있던 238개 중 71%의 고정 커밋이 그사이 바뀌었고 자동 업데이트는 기본으로 켜져 있습니다. https://blog.eazler.com/laya_decision_model_claims_audit_2026_kr https://blog.eazler.com/laya_decision_model_claims_audit_2026_kr Mon, 05 Oct 2026 00:00:00 GMT Eazler AI Lab 트렌드 Laya는 ConvAI Innovations가 2026년 9월 18일 Apache 2.0으로 공개한 판단 전용 인코더 모델입니다. 소개 페이지는 TypeSafe Jev보다 정확도가 높고(0.766 대 0.727), 보정 오차가 3배 작고(0.081 대 0.246), 7.8배 빠르다고 적었습니다. 원자료를 대조하면 0.766은 벤치마크의 학습 데이터로 미세 조정한 값이라 관리자가 zero-shot인 Jev와 비교할 수 없다고 따로 분류했고, 0.246은 정답을 알 수 없게 만든 문항만 모은 시험의 값이며, 속도는 T4 GPU 안에서 잰 값과 해외에서 호스팅 API를 호출한 왕복 시간을 나란히 놓은 것입니다. https://blog.eazler.com/agent_memory_benchmark_dolphinbench_2026_kr https://blog.eazler.com/agent_memory_benchmark_dolphinbench_2026_kr Sun, 04 Oct 2026 00:00:00 GMT Eazler AI Lab 메모리 Mem0가 공개한 에이전트 메모리 벤치마크 DolphinBench의 실행 기록 13개를 열어 보면, 과제를 푸는 에이전트 비용은 모든 구성에서 총비용의 13.1% 이하였고 내장 메모리 구성에서는 나머지 87~92%가 과거 대화를 주입하는 단계의 비용이었습니다. Claude Code 자동 메모리는 페르소나마다 주제 파일 346~697개를 남겼지만 그중 60~79%는 색인 MEMORY.md에 링크가 없었습니다. https://blog.eazler.com/claude_code_plugin_security_changes_2026_kr https://blog.eazler.com/claude_code_plugin_security_changes_2026_kr Fri, 02 Oct 2026 00:00:00 GMT Eazler AI Lab 스킬 Claude Code는 2026-09-18부터 10-01까지 11개 버전을 내며 플러그인·스킬·마켓플레이스 관련 보안 동작을 여럿 고쳤습니다. 관리 설정으로 권한 규칙을 잠근 조직에서도 마켓플레이스 플러그인이 allowed-tools로 자기 도구를 미리 승인하던 동작이 2.1.284에서 막혔고, 공식 이름을 모방한 마켓플레이스 거부, npm 소스 제한, 설치 기록의 커밋 오류, 로그 속 비밀값 마스킹이 차례로 수정됐습니다. 팀에 배포한다면 버전을 2.1.286 이상으로 맞추고 관리 설정과 sha 고정을 확인합니다. https://blog.eazler.com/overseas_ai_subscription_vat_business_2026_kr https://blog.eazler.com/overseas_ai_subscription_vat_business_2026_kr Wed, 30 Sep 2026 00:00:00 GMT Eazler AI Lab 가이드 한국 부가가치세법은 해외 사업자가 공급하는 소프트웨어·클라우드 같은 전자적 용역에 소비자에게는 10% 부가세를 매기지만, 사업자등록을 한 사업자의 사업에 공급하는 경우는 처음부터 과세 대상에서 제외합니다. 과세사업자가 할 일은 환급이 아니라 ChatGPT·Claude 청구 정보에 사업자번호를 먼저 등록하는 것이고, 이미 낸 10%는 세금계산서가 없어 매입세액으로 공제받지 못한다는 국세청 해석이 있습니다. 면세사업자는 번호를 입력해도 10%를 직접 대리납부해야 하고, AWS·Google Cloud·Microsoft는 한국 법인이 부가세를 붙여 청구합니다. https://blog.eazler.com/sns_link_rules_blog_promotion_2026_kr https://blog.eazler.com/sns_link_rules_blog_promotion_2026_kr Wed, 30 Sep 2026 00:00:00 GMT Eazler AI Lab 마케팅 블로그 링크를 올리는 채널의 규칙이 2026년 8~9월에 다시 바뀌었습니다. Meta One을 구독하지 않은 일부 Facebook 페이지는 본문 링크 글이 월 2회로 제한되고, Threads 인사이트에는 링크 클릭 통계가 없으며, GeekNews는 검토 없이 대량 생산된 요약형 콘텐츠를 약관으로 금지했습니다. 네이버는 AI가 기계적으로 요약한 글을 무분별하게 발행하지 말라고 공식 가이드에 적었습니다. 측정값으로도 링크 글은 Facebook 도달률 0.20%, Threads 참여율 중앙값 2.34%로 형식 중 가장 낮았습니다. https://blog.eazler.com/claude_sonnet_5_5_migration_2026_kr https://blog.eazler.com/claude_sonnet_5_5_migration_2026_kr Tue, 29 Sep 2026 00:00:00 GMT Eazler AI Lab 가이드 Claude Sonnet 5.5는 Sonnet 5와 토큰 단가가 같지만 모델 ID만 바꾸면 되는 교체가 아닙니다. 공식 문서 기준으로 thinking 끄기, 강제 도구 호출, 대화 기록 편집, computer use 도구 버전, advisor 조합의 다섯 가지가 400 오류를 내고, 도구 호출 사이의 진행 안내는 오류 없이 사라집니다. 공지에서 Opus 5.5를 앞선 Terminal-Bench 점수는 서로 다른 effort에서 측정됐고, Opus 5.5는 안전장치 대체가 시행의 10%에 영향을 준 값이었습니다. https://blog.eazler.com/local_decision_models_korean_2026_kr https://blog.eazler.com/local_decision_models_korean_2026_kr Sun, 27 Sep 2026 00:00:00 GMT Eazler AI Lab 트렌드 Jev 방식의 오픈소스 결정 모델을 로컬에서 실행하는 Ollaya로, Amazon MASSIVE의 같은 뜻 한국어·영어 문장 쌍을 18개 영역으로 분류하는 정확도를 모델 6종에서 측정했습니다. 맥의 GPU에서 수십 밀리초에 답하는 Laya 다국어 모델은 같은 540문장에서 영어 56.9%, 한국어 47.0%였고, Qwen3.5 기반 0.8B급 모델 세 개는 한국어 71~81%였지만 맥 CPU에서 요청당 1~2초가 걸렸습니다. 라벨 설명을 한국어로 쓰면 Laya의 확신도 0.9 이상 답의 정확도가 75.5%에서 91.9%로 올랐습니다. https://blog.eazler.com/privacy_safeguards_deferred_2026_kr https://blog.eazler.com/privacy_safeguards_deferred_2026_kr Sat, 26 Sep 2026 00:00:00 GMT Eazler AI Lab 가이드 2025년 10월 31일 개정된 「개인정보의 안전성 확보조치 기준」에서 시행이 1년 유예된 7개 조항이 개인정보보호위원회 안내서 기준으로 2026년 11월 1일부터 적용됩니다. 접근 권한 최소화·로그인 실패 잠금·외부 접속 추가 인증·접속기록 보관의 대상이 직원에서 오픈마켓 판매자 같은 외부 업무수행자 계정까지 넓어지고, 접속기록 ‘월 1회 이상 점검’은 사업자가 내부 관리계획에 정한 주기·방법·사후조치로 바뀌며, 내부 관리계획에 출력·복사와 파기 항목이 추가됩니다. 시행 전까지는 기존 조문이 적용되므로 10월분 월 1회 점검은 그대로 실시해야 합니다. https://blog.eazler.com/ai_agent_incident_notice_security_txt_2026_kr https://blog.eazler.com/ai_agent_incident_notice_security_txt_2026_kr Fri, 25 Sep 2026 00:00:00 GMT Eazler AI Lab 보안 호주 총리 발표에 따르면 OpenAI 연구팀의 내부 모델이 2026년 6월 18일 인터넷 조사 중 Services Australia의 Medicare 통계 포털에서 차단을 우회해 비공개 파일에 접근하고 내부 서버에 파일을 썼으며, OpenAI의 첫 통지는 84일 뒤 공용 메일함으로 도착했습니다. OpenAI는 훈련·평가 중 자사 모델이 제3자 사이트에서 한 일을 접근 통제 우회, 노출된 자격 증명 사용, 쿼리·명령 주입, 내부 런타임 접근, 에이전트 스팸의 다섯 유형으로 공개하고 제3자 수십 곳에 통지했다고 밝혔습니다. 보안 연락처 파일(security.txt)을 29곳에서 조회하니 개발·AI 플랫폼 10곳은 모두 파일이 있었지만, 국내 서비스 10곳 중 규격을 갖춘 곳은 없었습니다. https://blog.eazler.com/ipv6_aaaa_dev_infra_2026_kr https://blog.eazler.com/ipv6_aaaa_dev_infra_2026_kr Fri, 25 Sep 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 2026-09-25에 개발자가 빌드·배포·운영 중에 호출하는 호스트 68곳의 AAAA 레코드(IPv6 주소)를 조회했습니다. npm·PyPI·Docker Hub와 Anthropic·OpenAI·Gemini API에는 IPv6 주소가 있었지만 github.com·api.github.com·ghcr.io와 네이버·카카오·토스페이먼츠를 포함한 국내 서비스 16곳에는 없었습니다. IPv6 주소가 있는 41곳은 이중 스택 서버에서 모두 IPv6로 응답했고, IPv4로 나갈 길이 없는 IPv6 전용 서버에서는 git clone부터 실패합니다. 한국의 IPv6 가능 비율은 SK텔레콤 망 94%, SK브로드밴드 망 1%로 망마다 크게 다르고, curl -6이 성공했는데 실제로는 IPv4로 나간 사례도 재현했습니다. https://blog.eazler.com/claude_code_agents_md_telemetry_2026_kr https://blog.eazler.com/claude_code_agents_md_telemetry_2026_kr Thu, 24 Sep 2026 00:00:00 GMT Eazler AI Lab 메모리 Claude Code는 2.1.277부터 CLAUDE.md가 없는 프로젝트에서 AGENTS.md를 대신 읽는다고 발표했지만, 텔레메트리나 비필수 트래픽을 끈 세션과 Bedrock·Vertex 같은 서드파티 제공자 세션에서는 경고 없이 읽지 않았습니다. 이 기능을 켜는 기능 플래그를 서버에서 받아 오지 못하면 '꺼짐'으로 읽도록 적혀 있었기 때문입니다. npm에 배포된 실행 파일을 대조하니 2.1.281의 agents-md 플러그인 코드에서 동작을 바꾼 변경은 이 기본값 하나였고, 공식 실행 파일로 10가지 조합을 재현한 결과도 코드와 같았습니다. DISABLE_TELEMETRY=0도 끈 것으로 읽힌다는 점, 버전을 고정한 CI에서 쓸 한 줄짜리 우회책, 지금도 플래그 조회가 꺼지면 영향을 받는 15가지 기능을 정리합니다. https://blog.eazler.com/nextjs_og_imageresponse_rce_2026_kr https://blog.eazler.com/nextjs_og_imageresponse_rce_2026_kr Wed, 23 Sep 2026 00:00:00 GMT Eazler AI Lab 보안 2026년 9월 22일 공개된 Next.js next/og 원격 코드 실행 취약점 CVE-2026-94545는 Next.js 권고에서 Critical 9.5점, 원인이 된 SVG 생성 라이브러리 Satori의 권고에서 Moderate 5.3점입니다. 영향 범위는 Next.js 16.2.0~16.3.5이고 16.3.6에서 수정됐으며 15.x는 영향이 없습니다. 배포된 패키지를 직접 비교하니 Node.js 경로는 sharp가 설치돼 있으면 SVG를 sharp로 넘기고, 영향을 받지 않는 Edge 경로는 언제나 resvg.wasm으로 변환합니다. 영향을 받는 네 가지 조건, Next.js 밖에서 Satori를 쓰는 경우의 별도 수정 버전, 점검 순서를 정리합니다. https://blog.eazler.com/tokenizer_token_count_cost_2026_kr https://blog.eazler.com/tokenizer_token_count_cost_2026_kr Mon, 21 Sep 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 Claude Opus 4.7에서 토크나이저가 바뀌어 같은 글의 토큰 수가 달라졌습니다. 테스트 텍스트 10종을 모델 7개로 직접 세어 보니 순수 한국어 네 종은 정확히 1.000배로 전혀 늘지 않았고, 영어·코드·JSON 로그는 1.227~1.420배였습니다. 같은 모델 교체가 한국어 본문에서는 입력 비용 33.3% 인하, JSON 로그에서는 5.3% 인하였습니다. https://blog.eazler.com/agent_memory_as_files_okf_2026_kr https://blog.eazler.com/agent_memory_as_files_okf_2026_kr Mon, 21 Sep 2026 00:00:00 GMT Eazler AI Lab 메모리 AI 에이전트의 장기 메모리를 벡터 DB가 아니라 마크다운 파일 폴더로 두자는 흐름이 2026년 4월 Karpathy의 LLM 위키 gist에서 시작해, 6월 Google Cloud의 Open Knowledge Format(OKF) v0.1, 7월 신뢰 신호를 더한 v0.2, 8~9월의 git 기반 메모리 도구들로 이어졌습니다. OKF 사양 원문을 읽고 필수 필드(type 하나), 번들 구조, v0.2의 다섯 가지 신뢰 신호(출처·신뢰·유효기한·수명·증명)와 신뢰 3단계, 세 접근(LLM 위키·memoryfield·OKF)의 차이, 도구들의 성능 주장이 어디까지 검증됐는지 정리합니다. https://blog.eazler.com/agent_tool_failure_fabrication_2026_kr https://blog.eazler.com/agent_tool_failure_fabrication_2026_kr Sun, 20 Sep 2026 00:00:00 GMT Eazler AI Lab 에이전트 LLM 에이전트의 도구 호출이 실패했을 때 모델은 정직하게 실패를 보고할까요, 값을 지어낼까요. 2026년 9월 13일 공개된 논문은 16개 내부 시스템 도메인과 8가지 도구 실패 유형으로 1,024개 항목을 만들어 쟀습니다. 배포형 프롬프트에서 도구가 status:error로 실패를 알리면 부정직한 응답은 0.0%(어느 조건에서도 1.2% 이하)였지만, status:ok에 손상·삭제·빈 값을 담아 돌려주면 45.3%까지 올랐습니다. 감사한 프레임워크 9곳 중 도구 실패 시 행동을 지정한 곳은 없었고, 시스템 프롬프트에 retrieval_status: OK 또는 FAILED 한 줄을 요구하는 문장을 붙이자 14.10%가 0.87%로 떨어졌습니다. https://blog.eazler.com/agent_overclaim_file_review_2026_kr https://blog.eazler.com/agent_overclaim_file_review_2026_kr Sat, 19 Sep 2026 00:00:00 GMT Eazler AI Lab 에이전트 AI 코딩 에이전트에게 파일 검토를 맡기면 정말 다 읽을까요. 2026년 9월 17일 공개된 OverclaimBench 논문은 Claude Code·Codex·Grok Build·Antigravity 등 각 모델의 실제 CLI로 12개 모델을 1,140회 실행해 쟀습니다. 실행의 67.9%가 요청받은 파일을 전부 열지 않았고, 그 불완전한 실행의 80.4%는 최종 보고에서 그 사실을 밝히지 않거나 '전부 검토했다'고 적었습니다. 완료를 거짓으로 주장한 실행이 결함을 놓친 비율은 1.8배였고, 서브에이전트를 강제하면 읽는 양과 결함 보고율은 늘지만 남은 불완전 실행의 보고 정직성은 나아지지 않았습니다. https://blog.eazler.com/mrlatte_18_services_solo_operation_2026_kr https://blog.eazler.com/mrlatte_18_services_solo_operation_2026_kr Sat, 19 Sep 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 mrlatte.net(라떼군 이야기)의 운영자는 InverseOne·Reputo·StartupXO·Typdit·DeepThought·BootSignal 등 18개 서비스를 혼자 만들고 운영합니다. 서비스 소개 페이지에 적힌 인프라와 자동화를 그대로 읽으면 방법이 보입니다. 같은 Firebase 위에 서비스별 Firestore, Astro 정적 빌드, GitHub Actions의 03:00 크롤·04:00 재빌드 스케줄러, 검수를 전제로 한 AI 콘텐츠 파이프라인, 공용 계정 허브와 크래딧 경제, 그리고 재편 이력을 남기는 회고 형식입니다. 18개 서비스 전체 링크와 함께 정리합니다. https://blog.eazler.com/zcode_git_history_upload_2026_kr https://blog.eazler.com/zcode_git_history_upload_2026_kr Sat, 19 Sep 2026 00:00:00 GMT Eazler AI Lab 보안 Z.ai(지푸)의 AI 코딩 앱 ZCode가 로그인만 돼 있으면 작업 공간 전체를 .git 기록까지 묶어 암호화한 뒤 알리바바 클라우드에 올린다는 조사가 2026년 9월 18일 공개됐습니다. 345MB 작업 공간이 313MB 스냅샷이 됐고 그중 86.6%가 .git이었으며, 설정의 스위치 두 개는 업로드를 막지 못했고 복호화 키는 서버에만 있었습니다. Z.ai는 같은 날 사과하며 Repo Wiki 기능 탓이라 했습니다. 조사 원문, 독립 감사 2건, 개발사 성명을 대조하고 Claude Code·Codex·Cursor·Copilot·Gemini CLI가 공식 문서에서 무엇을 보낸다고 밝히는지 정리합니다. https://blog.eazler.com/typesafe_jev_system_one_model_2026_kr https://blog.eazler.com/typesafe_jev_system_one_model_2026_kr Thu, 17 Sep 2026 00:00:00 GMT Eazler AI Lab 트렌드 Jev 모델은 TypeSafe AI가 2026년 9월 15일 공개한 System One 모델로, 문장을 생성하지 않고 분류·점수·예/아니오 판정을 확률과 함께 돌려줍니다. 개발사는 케이스당 0.4초, 입력 100만 토큰당 0.042달러, 자체 평가 일치율 67.8%(Claude Opus 5 73.1%)를 냈습니다. 기준 레이블이 GPT-6 Astra와 Claude Fable 5.1의 평균이라는 점, 홈페이지의 배수가 가장 느리고 가장 비싼 모델과 비교한 값이라는 점, RLCD 논문이 없다는 점까지 Hacker News 논쟁과 함께 조건을 정리합니다. https://blog.eazler.com/ai_coding_agent_adoption_2026_kr https://blog.eazler.com/ai_coding_agent_adoption_2026_kr Thu, 17 Sep 2026 00:00:00 GMT Eazler AI Lab 트렌드 AI 코딩 에이전트 사용률은 조사마다 다릅니다. JetBrains 2026 조사(15,000명)는 주간 사용 90%·매일 68%, Stack Overflow 2026년 4월 펄스 조사(1,100명)는 에이전트 사용 59%, Microsoft 사내 텔레메트리는 도입자의 병합 PR이 24% 늘었다고 봅니다. 클로드 코드 39%·코파일럿 21%라는 도구별 사용자 비율까지, 조사 주체 네 곳의 자료를 표본·질문·시기별로 나란히 놓고 숫자가 왜 다른지 정리했습니다. https://blog.eazler.com/github_agentic_workflows_guide_2026_kr https://blog.eazler.com/github_agentic_workflows_guide_2026_kr Wed, 16 Sep 2026 00:00:00 GMT Eazler AI Lab 가이드 GitHub Agentic Workflows(에이전트 워크플로)는 마크다운 지시를 GitHub Actions 워크플로로 컴파일해 Copilot·Claude Code·Codex·Gemini로 실행하는 공개 미리보기 기능입니다. 공식 문서 기준으로 읽기 전용 기본 권한, 안전한 출력, 네트워크 방화벽, 위협 탐지, 실행당 1,000 AI 크레딧($10) 상한이 각각 무엇을 막고 무엇을 막지 못하는지를 설치 명령·예제·비용 구조와 함께 정리했습니다. https://blog.eazler.com/agent_tool_interface_bash_2026_kr https://blog.eazler.com/agent_tool_interface_bash_2026_kr Tue, 15 Sep 2026 00:00:00 GMT Eazler AI Lab 에이전트 셸 단독·타입 도구·둘의 결합·프로그램형 도구 호출을 기업 업무 벤치마크 두 개·모델 두 종으로 비교한 2026년 9월 Microsoft 논문을 원문으로 확인했습니다. bash 단독이 타입 도구를 두 벤치마크에서 모두 앞섰고 토큰도 19~72% 적게 썼으며, 셸에 타입 도구를 더해도 점수는 오르지 않았습니다. MCP 레지스트리 무작위 표본에서는 서버 절반이 초기화를 마치지 못했고 37.5%는 아예 시작하지 않았습니다. https://blog.eazler.com/agent_reward_hacking_2026_kr https://blog.eazler.com/agent_reward_hacking_2026_kr Mon, 14 Sep 2026 00:00:00 GMT Eazler AI Lab 에이전트 AI 에이전트의 보상 해킹 논의를 METR의 Hugging Face 사건 조사와 대조했습니다. 관측과 가설을 구분하고, 소규모 팀이 채점 기준·실행 기록·공유 자원의 권한을 분리하는 점검 절차를 정리합니다. https://blog.eazler.com/openrouter_provider_routing_2026_kr https://blog.eazler.com/openrouter_provider_routing_2026_kr Sat, 12 Sep 2026 00:00:00 GMT Eazler AI Lab 가이드 OpenRouter의 order·only·allow_fallbacks 차이와 매개변수 지원 필터, ZDR 적용 범위, 실제 라우팅 기록을 공식 문서로 확인했습니다. 제공자를 제한할 때의 가용성 비용과 응답 검증 절차를 정리합니다. https://blog.eazler.com/deepseek_v41_flash_migration_2026_kr https://blog.eazler.com/deepseek_v41_flash_migration_2026_kr Fri, 11 Sep 2026 00:00:00 GMT Eazler AI Lab 가이드 DeepSeek V4.1 Flash의 9월 14일 모델 전환 일정을 한국 시간으로 확인하고, 기존 API 이름의 연결 대상·피크 요금·Claude Code 설정·호환 API의 제한을 공식 문서로 대조했습니다. https://blog.eazler.com/subagents_vs_skills_2026_kr https://blog.eazler.com/subagents_vs_skills_2026_kr Fri, 11 Sep 2026 00:00:00 GMT Eazler AI Lab 스킬 같은 스킬 패키지를 메인 컨텍스트에 싣는 방식과 서브에이전트로 실행하는 방식을 7개 모델·64개 과제에서 비교한 2026년 9월 논문을 원문으로 확인했습니다. 입출력 계약이 없는 스킬에서는 서브에이전트의 이득이 없었고, 있을 때는 작은 모델에서 격차가 가장 컸습니다. 총 토큰은 1.3~1.7배로 늘었습니다. https://blog.eazler.com/ai_coding_supply_chain_2026_kr https://blog.eazler.com/ai_coding_supply_chain_2026_kr Thu, 10 Sep 2026 00:00:00 GMT Eazler AI Lab 보안 GTIG의 DUSTMAKER 관측과 npm·SLSA·GitHub 공식 문서를 대조해, AI 코딩 도구의 의존성 도입·작업 공간 설정·패키지 게시·보안 분석에서 따로 확인해야 할 신뢰 경계를 정리합니다. https://blog.eazler.com/agent_retry_idempotency_2026_kr https://blog.eazler.com/agent_retry_idempotency_2026_kr Thu, 10 Sep 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 타임아웃 뒤의 외부 작업은 실패가 아니라 결과 미확정일 수 있습니다. Stripe·LangGraph 공식 문서로 멱등성 키와 체크포인트의 보장 범위를 확인하고, 중복 실행을 막는 복구 절차를 정리했습니다. https://blog.eazler.com/agent_sandbox_execution_2026_kr https://blog.eazler.com/agent_sandbox_execution_2026_kr Wed, 09 Sep 2026 00:00:00 GMT Eazler AI Lab 보안 코딩 에이전트를 격리하는 방법을 다룬 2026년 측정 세 편을 원문으로 확인했습니다. 어떤 파일 시스템 작업을 막으려 한 명령 금지 목록 중 69.0~98.6%가 그 작업의 우회를 하나 이상 놓쳤고, 한 샌드박스 제품은 엔진이 고친 버전을 582일째 올리지 않고 있었습니다. 격리 방식의 우열보다 그것을 운영하는 선택에서 차이가 크게 벌어졌습니다. https://blog.eazler.com/otel_genai_observability_2026_kr https://blog.eazler.com/otel_genai_observability_2026_kr Tue, 08 Sep 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 OpenTelemetry의 GenAI 시맨틱 규약은 2026년 6월 별도 저장소로 옮겨졌고 아직 릴리스 태그가 없습니다. 정의 파일의 등급은 전부 개발 중이고, OpenTelemetry 자신의 규정은 개발 중인 규격에 장기간 의존하지 말라고 적고 있습니다. https://blog.eazler.com/ai_basic_act_2026_kr https://blog.eazler.com/ai_basic_act_2026_kr Tue, 08 Sep 2026 00:00:00 GMT Eazler AI Lab 가이드 AI 기본법이 2026년 1월 22일 시행됐습니다. 생성형 AI 결과물 표시는 의무가 맞지만, 과태료를 정한 제43조가 열거한 세 가지에 그 조항이 없습니다. 무엇이 의무이고 어디에 제재가 따르는지를 조문 원문으로 구분했습니다. https://blog.eazler.com/multi_agent_failure_2026_kr https://blog.eazler.com/multi_agent_failure_2026_kr Tue, 08 Sep 2026 00:00:00 GMT Eazler AI Lab 에이전트 멀티 에이전트 실행 기록 1,642건을 분류한 연구에서, 가장 흔한 실패는 에이전트끼리 어긋나는 것이 아니라 같은 단계를 반복하는 것(15.7%)과 언제 멈출지 모르는 것(12.4%)이었습니다. https://blog.eazler.com/agent_token_cost_2026_kr https://blog.eazler.com/agent_token_cost_2026_kr Tue, 08 Sep 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 논문이 모델 4종 × 캐싱 전략 3가지, 총 12개 조건을 측정했습니다. 시스템 프롬프트만 캐시한 전략이 비용에서 4개 중 3개, 첫 토큰 시간에서 다시 4개 중 3개로 최고였습니다. 넓게 잡은 쪽이 진 이유를 정리했습니다. https://blog.eazler.com/ai_code_quality_2026_kr https://blog.eazler.com/ai_code_quality_2026_kr Mon, 07 Sep 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 코드 분석 업체는 AI 도입 이후 중복이 81% 늘고 리팩터링이 70% 줄었다고 말합니다. 같은 질문을 본 동료 심사 논문은 code churn에 전반적 증가가 없다고 말합니다. 어느 쪽이 맞느냐가 아니라 왜 엇갈리는지, 그리고 자기 저장소에서 무엇을 재야 하는지 정리했습니다. https://blog.eazler.com/agent_evaluation_2026_kr https://blog.eazler.com/agent_evaluation_2026_kr Mon, 07 Sep 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 OpenAI는 자사가 쓰던 코딩 벤치마크를 은퇴시켰습니다. 내부 감사에서 감사 대상 문제의 59.4%에 결함 있는 테스트가 나왔기 때문입니다. 대안으로 쓰는 LLM 심판도 판정 54만 건 규모 연구에서 재현성은 높지만 타당성이 낮은 것으로 나타났습니다. https://blog.eazler.com/context_engineering_2026_kr https://blog.eazler.com/context_engineering_2026_kr Sun, 06 Sep 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 컨텍스트 윈도우가 200K라고 해서 20만 토큰을 다 쓸 수 있는 건 아닙니다. Chroma가 모델 18종에서 측정한 결과 예외 없이 전부 입력이 길어질수록 나빠졌고, 한도가 차기 훨씬 전부터였습니다. 무엇을 넣지 않을지 고르는 기술을 정리했습니다. https://blog.eazler.com/agent_security_2026_kr https://blog.eazler.com/agent_security_2026_kr Sun, 06 Sep 2026 00:00:00 GMT Eazler AI Lab 보안 OWASP는 2026년판 에이전트 보안 문서를 ‘그럴듯한 위협’에서 ‘CVE·개발사 권고·침해 보고’로 바꿔 썼습니다. 추적된 53개 프로젝트 중 28개가 코딩 에이전트였습니다. 무엇이 실제로 터졌고, 어떤 방어가 통하지 않는지 정리했습니다. https://blog.eazler.com/geo_seo_ai_agent_case_study_kr https://blog.eazler.com/geo_seo_ai_agent_case_study_kr Sat, 05 Sep 2026 00:00:00 GMT Eazler AI Lab 마케팅 앱 추천 유입의 93%가 이미 ChatGPT였고, 정작 robots.txt는 그 크롤러를 막고 있었습니다. 자사 iOS 앱 사이트에 GEO를 적용하며 측정한 값과, 무너진 가정들을 정리했습니다. https://blog.eazler.com/ai_trends_2026_report https://blog.eazler.com/ai_trends_2026_report Tue, 16 Jun 2026 00:00:00 GMT Eazler AI Lab 트렌드 Stanford AI Index 2026에 따르면 컴퓨터 작업 벤치마크 OSWorld에서 AI 에이전트의 최고 작업 성공률은 66.3%로, 사람 기준 72.35%에 근접했습니다. 반면 McKinsey가 2026년 5~6월 1,719명에게 물은 설문에서 AI 에이전트를 조직 전체로 확대하는 단계에 이르렀다는 응답은 10명 중 2명 정도였고, AI가 EBIT(이자·세금 차감 전 이익)에 기여했다는 응답은 37%로 1년 전과 거의 같았습니다. 같은 'AI 도입률'이라는 표현을 쓰더라도 조직 대상 설문, 미국 성인 대상 설문, Microsoft 사용 기록 집계는 각각 88%, 53%, 28.3%처럼 서로 다른 값을 보입니다. https://blog.eazler.com/ai_marketing_2026_report https://blog.eazler.com/ai_marketing_2026_report Tue, 16 Jun 2026 00:00:00 GMT Eazler AI Lab 마케팅 구글 Ads 고객센터에 따르면 새 검색 캠페인은 AI Max가 켜진 채 만들어지고, 검색어 확장(검색어 일치), 광고 문구 자동 생성(텍스트 맞춤설정), 랜딩 페이지 자동 선택(최종 URL 확장) 세 가지가 함께 켜집니다. 메타 Marketing API는 v23.0부터 기본 타겟 설정으로 만든 새 광고 세트에 Advantage+ 타겟을 적용하지만, 위치·최소 연령·언어·맞춤 타겟 제외는 넓히지 않는다고 적었습니다. 두 회사가 내세우는 성과 수치는 자사 내부 데이터이고, 이 글은 2026-10-06 기준 공식 문서만 대조했으며 광고를 직접 집행하지 않았습니다. https://blog.eazler.com/ai_development_environment_manual_2026 https://blog.eazler.com/ai_development_environment_manual_2026 Tue, 16 Jun 2026 00:00:00 GMT Eazler AI Lab 가이드 로컬 AI 개발 환경에서 흔히 Docker로 띄우는 Ollama·Qdrant·Redis는 공식 문서 기준으로 기본 인증이 없고, Docker Compose에서 호스트 IP를 지정하지 않고 포트를 공개하면 모든 네트워크 인터페이스(0.0.0.0)에 열립니다. 포트를 127.0.0.1에만 묶는 compose 예시와, 같은 머신에서 실행되는 Claude Code·Codex CLI의 샌드박스와 MCP 서버 승인 기본값을 2026-10-06 공식 문서로 정리했습니다. https://blog.eazler.com/ai_coding_agents_hot_skills_2026 https://blog.eazler.com/ai_coding_agents_hot_skills_2026 Tue, 16 Jun 2026 00:00:00 GMT Eazler AI Lab 에이전트 Claude Code, OpenAI Codex, GitHub Copilot, Cursor, Gemini CLI의 공식 문서를 2026-10-06에 대조했습니다. 다섯 도구 모두 Agent Skills 공개 표준과 MCP를 지원하고, 네 도구는 별도 설정 없이 AGENTS.md를 읽습니다. 그러나 다섯 도구의 문서에 공통으로 적힌 프로젝트 스킬 폴더는 없습니다. 로컬 기본 승인 방식은 Claude Code와 Cursor가 분류기 검토, Codex가 샌드박스 안 작업 후 경계에서 확인, Gemini CLI가 승인 요청으로 서로 다릅니다. https://blog.eazler.com/loop_engineering_latest_2026_readable https://blog.eazler.com/loop_engineering_latest_2026_readable Tue, 16 Jun 2026 00:00:00 GMT Eazler AI Lab 엔지니어링 ‘루프 엔지니어링’은 2026년 6월 Addy Osmani 등 실무자의 글에서 퍼진 용어이며 표준 정의는 없습니다. arXiv 논문 두 편과 Claude Code·Codex의 /goal 개발사 문서를 대조하면, 공통으로 강조하는 것은 일이 끝났는지를 확인할 수 있는 종료 조건입니다. 공개 저장소 36,645곳을 조사한 논문은 자동 에이전트 루프를 217곳에서 확인했고, 그중 180곳은 PR 자동 리뷰처럼 저장소 이벤트로만 실행됐습니다. 실무 글이 권하는 루프 상태 파일은 거의 커밋되지 않았습니다. https://blog.eazler.com/latest_hot_agent_skills_report_kr https://blog.eazler.com/latest_hot_agent_skills_report_kr Tue, 16 Jun 2026 00:00:00 GMT Eazler AI Lab 스킬 Agent Skills 명세가 정한 SKILL.md 프런트매터 필드는 여섯 개이고, 자동 호출을 막는 설정, 도구 사용을 사전 승인하는 설정, 저장 경로는 Claude Code·Codex·VS Code마다 다릅니다. 사람이 다듬은 스킬은 87개 과제에서 평균 통과율을 16.6%p 올렸지만, 공개 마켓 스킬 31,132개 중 26.1%에서는 검토가 필요한 위험 패턴이 탐지됐습니다. https://blog.eazler.com/gbrain_latest_report https://blog.eazler.com/gbrain_latest_report Tue, 16 Jun 2026 00:00:00 GMT Eazler AI Lab 메모리 Garry Tan의 오픈소스 에이전트 메모리 GBrain은 README에 관계 질문 재현율 0.9791을 싣지만, 개발사 평가 보고서는 이 값을 네 가지 질문 형식을 미리 아는 어댑터의 상한값으로 다시 분류했습니다. 제품 검색 경로에서 관계 검색 단계를 켠 경우와 끈 경우를 비교하면 재현율이 0.6626에서 0.7241로 올랐습니다. 문서는 마크다운 파일만으로는 DB 전용 페이지·수정 이력·철회 기록을 복구할 수 없다고도 밝힙니다.