Cloudflare Gateway, 허용된 HTTP 요청에 Workers 연결하는 Forward 공개 베타
Cloudflare가 Gateway의 HTTP 요청·응답을 Workers 코드로 처리하는 Forward를 공개 베타로 제공한다. DLP 패턴 검증용 워커도 추가되지만 정책 조건을 계산하는 Gateway Custom Functions는 연말 이전 제공 계획이다. 실행 순서와 실패 시 차단 조건이 도입의 핵심이다.
“보안” 검색 결과검색 초기화27편
GitHub Apps, 저장소 생성·설치 범위 권한 분리하고 만료 토큰 단계 전환 지원
GitHub가 저장소 생성과 앱 설치 저장소 관리에 전용 세분화 권한을 추가했다. 이미 승인된 앱의 저장소 확대와 사용자 토큰 만료 전환도 개선한다. 권한 축소, 설치 승인, 토큰 수명은 각각 확인해야 한다.
GitHub, Anthropic 새 키 두 종류 기본 푸시 차단…Salesforce 파트너 추가
GitHub가 Anthropic 서비스·사용자 API 키와 Cloudsmith 키 탐지를 추가하고, Anthropic 두 유형을 기본 푸시 보호 패턴에 넣었다. Salesforce 파트너 통보, 저장소 경고, 사전 차단은 서로 다른 대응 경로다.
GitHub Copilot, 시작 시 최신 관리 정책 확인과 샌드박스 최소 버전 강제
GitHub가 Copilot 시작 시 서버의 최신 관리 정책을 반드시 확인하는 설정을 추가했다. 최초 로그인 전 적용 여부는 배포 방법에 따라 달라지고, sandbox 정책에는 최소 클라이언트 버전 강제가 도입된다.
GitHub Dependabot, 철회 경고를 웹훅 withdrawn과 API 410으로 구분
GitHub가 근거 취약점이나 보안 자문이 무효화돼 철회된 Dependabot 경고를 구분하는 신호를 추가했다. 기존 웹훅 구독자는 withdrawn 동작을 받으며, 철회 경고 조회·수정은 404 대신 410을 반환한다.
GitHub, 커밋 푸시 계정 영구 기록 기능 공개…신원 위조 방지 규칙 도입
GitHub이 실제 커밋을 푸시한 인증 계정 신원을 영구 기록하고, 커미터와 푸셔의 일치 여부를 강제하는 신규 리포지토리 룰셋 조건을 엔터프라이즈 고객 대상 제한적 퍼블릭 프리뷰로 출시했습니다.
GitHub 디펜다봇, 조직 수준 익명 사설 레지스트리 공식 지원
GitHub가 조직(Organization) 수준의 디펜다봇 사설 레지스트리 설정에 자격증명이 필요 없는 '익명(Anonymous)' 인증 방식을 공식 추가했습니다. 사내 패키지 미러와 읽기 전용 저장소를 위해 더미 토큰을 발급하던 번거로움이 해소되며, dependabot.yml 파일이 없는 프로젝트에도 일괄 보안 업데이트 경로를 열어줍니다.
CodeQL 2.27.2, 언어 분석 개선과 macOS 빌드 호환성 제약 공개
GitHub가 CodeQL 2.27.2의 C++·Go·Rust·JavaScript 분석 개선을 발표했다. Go 제어 흐름 그래프가 바뀌어 사용자 쿼리 수정이 필요할 수 있고, macOS 27 또는 Xcode 27 조합에서는 컴파일 언어의 추적 빌드 모드가 지원되지 않는다. 탐지 향상과 실행 조건을 함께 점검해야 한다.
Deno 팀, 클라우드플레어 합류…런타임 지원 1년·Deploy 종료 6개월 예고
Deno 팀 전체가 클라우드플레어에 합류해 Workers와 Durable Objects의 자체 운영을 단순화한다. Deno 런타임은 1년간 수정·보안 업데이트를 제공하고 Deploy는 6개월 뒤 종료할 예정이다. 기존 사용자에게 필요한 이전 판단과 공개 런타임 통합의 의미를 살펴본다.
GitHub, 비정형 자격 증명 잡는 전용 AI 분류기 도입과 과금 모델 개편
GitHub이 정규식 토큰 형태가 없는 일반 패스워드 등 비정형 자격 증명을 주변 코드 문맥으로 식별하는 전용 경량 AI 모델을 발표했습니다. 시크릿 스캐닝 기본 알림은 기존 라이선스 내에서 무상 업그레이드되지만, 푸시 보호 및 코파일럿 보안 검토 등 신규 사전 차단 기능에는 GitHub AI 크레딧 차감 방식이 적용됩니다.
깃허브 코파일럿 '로컬 샌드박싱' 정식 출시: AI 에이전트 실행 경계 통제와 실무적 과제
깃허브가 로컬 머신에서 동작하는 코파일럿 에이전트의 파일 시스템, 네트워크, 인증 정보 접근을 격리·제한하는 '로컬 샌드박싱'을 정식 출시했다. 마이크로소프트 MXC 프레임워크를 기반으로 OS 네이티브 제어를 제공하며, 엔터프라이즈 환경에서 강제 설정이 가능하나 기본 허용 정책과 OS 제약 등 실무 도입 시 검토해야 할 한계도 뚜렷하다.
GitHub Copilot CLI, 로컬 Ollama 모델 자동 탐색 기능 지원
GitHub Copilot CLI가 1.0.94-0 버전부터 로컬에 구동 중인 Ollama 모델을 자동으로 감지하고 세션에 즉시 연결하는 기능을 추가했다. 터미널 환경에서 모델 전환 편의성은 높아졌으나, 로컬 모델 선택이 오프라인 모드나 텔레메트리 차단을 의미하지는 않아 사내 보안 규정 검토가 요구된다.
인터넷 최상위 암호 키 바뀐다… 2026년 DNS 루트 KSK 롤오버와 인프라 대응 과제
인터넷 도메인 네임 시스템 보안 확장(DNSSEC)의 최상위 신뢰 앵커인 루트 KSK가 2026년 10월 11일 역사상 두 번째로 전면 교체됩니다. 자체 재귀 DNS 리졸버 운영자는 신규 키(Key Tag 38696)의 반영 상태를 직접 점검해야 하며, 미갱신 시 전면적인 도메인 조회 장애가 발생할 수 있습니다.
메타, 보안 시간 동기화 프로토콜 NTS 전면 도입 및 오픈소스 공개
메타가 퍼블릭 시간 서비스에 RFC 8915 표준 네트워크 시간 보안(NTS)을 공식 적용하고 서버·클라이언트 구현체를 오픈소스로 공개했습니다. TLS 유효기간 단축 규제와 맞물려 시간 동기화의 암호학적 검증이 인프라 필수 요건으로 떠오르고 있습니다.
GitHub 보안 개요, PR 대상 코드 스캐닝 AI 스캔 활성화 현황 추적 기능 추가
GitHub가 엔터프라이즈 및 조직 관리자를 위해 보안 개요(Security Overview) 커버리지 대시보드에서 풀 리퀘스트 대상 '코드 스캐닝 AI Scan'의 실효 활성화 상태를 직접 조회하고 필터링 및 CSV로 내보낼 수 있는 기능을 공식 배포했습니다.
GitHub 시크릿 스캐닝, Lovable·Supabase·Pydantic 신규 자격 증명 탐지기 도입
GitHub이 Lovable, Pydantic, Supabase의 API 키와 인증 토큰 패턴 5종을 탐지 대상에 추가했습니다. Lovable은 파트너 프로그램에 합류해 공개 저장소에서 발견된 키를 발급사에 전달받습니다. 탐지와 발급사의 후속 조치를 구분해 살펴봅니다.
GitHub App 설치 토큰, 상태 비저장 포맷으로 전면 전환: 변경 사항과 대응 전략
GitHub이 GitHub App의 설치 토큰을 JWT 기반 상태 비저장(Stateless) 구조로 전면 전환했습니다. 토큰 길이가 약 40자에서 520자 안팎으로 대폭 늘어남에 따라 데이터베이스 컬럼, 정규식 검증 로직, 프록시 헤더 설정 등 기존 인프라 전반의 점검이 필요합니다.
npm 신뢰할 수 있는 게시자 미검증 설정에 48시간 자동 만료 정책 도입
GitHub와 npm이 공급망 보안 강화를 위해 첫 배포가 이뤄지지 않은 '신뢰할 수 있는 게시자' 미검증 구성에 48시간 자동 만료 정책을 적용했습니다. 저장소 탈취 위험을 차단하고 issue_comment 이벤트 트리거 토큰 배포도 제한됩니다.
npm 단계별 배포, 최초 수동 게시 없이 신규 패키지 생성 지원
GitHub이 npm 단계별 배포(Staged Publishing) 기능을 개선해 사전 수동 배포 절차 없이도 신규 패키지를 직접 생성할 수 있도록 지원합니다. 자동화 파이프라인에서 생성된 첫 버전은 대기열에 진입하며 관리자의 승인을 거쳐 최종 공개됩니다.
GitHub 보안 자문 GraphQL API 확장: CVE 식별자 및 서버 필터 5종 추가
GitHub이 SecurityAdvisory GraphQL API에 CVE 식별자, 소스 코드 위치 등 5개 신규 필드와 심각도 및 철회 여부를 거르는 2개 쿼리 필터를 추가했습니다. REST API 우회 호출 없이 단일 쿼리로 심층 보안 데이터를 조회할 수 있게 되었습니다.
클라우드플레어, 엔터프라이즈 기능 대중화 1년 경과와 실무 적용 분석
클라우드플레어가 엔터프라이즈 전용으로 묶여 있던 Logpush, 리소스 단위 RBAC, 다중 계정 생성 기능 등을 모든 요금제 사용자로 확대했습니다. 기능 중심 격차를 종량제 기반 사용량 차이로 개편하는 가운데, 실제 전환된 주요 기능과 여전히 남아 있는 제약 사항을 정리합니다.
클라우드플레어, 계정 악용 조사 대시보드 공개…집단 패턴에서 개별 기록까지
클라우드플레어가 Account Abuse Protection의 Early Access 고객에게 계정 악용 조사 대시보드를 제공한다. 로그인·가입 패턴을 계정 단위로 묶고 전체 현황에서 개별 이벤트로 내려가며, 개인정보 열람·내보내기 권한을 분리한다. 조사 신호와 침해 확정의 차이를 함께 살펴본다.
클라우드플레어, 에지 전 구간 관측하는 '트레이시스' 오픈 베타 출시… WAF·캐시부터 오리진까지 추적
클라우드플레어가 프록시 및 에지 계층 전체의 요청 흐름을 OpenTelemetry 호환 스팬으로 기록하는 '클라우드플레어 트레이시스(Cloudflare Traces)' 오픈 베타를 공개했습니다. W3C 분산 추적 표준과 데이터 볼륨 기반 과금제를 도입해 풀스택 관측성을 확장했으나, 일부 보안 제품군과 비동기 파이프라인의 스팬 누락 등 실무 적용 시 유의해야 할 한계도 명확합니다.
Chrome 연결 허용 목록, 문서·워커의 통신 목적지를 헤더로 제한
구글이 Chrome 152부터 제공한다고 밝힌 Connection-Allowlist는 URL 패턴으로 문서와 워커의 통신 목적지를 제한한다. 보고 전용 정책과 리디렉션·WebRTC 예외를 제공하지만, CSP나 문맥 격리를 대신하는 만능 차단막은 아니다. 적용 범위와 예외 설정이 보호 수준을 좌우한다.
