주요 뉴스

뉴스

디자인·AI·제품·개발·인테리어의 소식과 ARCH.B 에디토리얼을 함께 읽습니다.

“인증” 검색 결과검색 초기화11편

ARCH.B 개발 · GitHub Changelog

GitHub 디펜다봇, 조직 수준 익명 사설 레지스트리 공식 지원

GitHub가 조직(Organization) 수준의 디펜다봇 사설 레지스트리 설정에 자격증명이 필요 없는 '익명(Anonymous)' 인증 방식을 공식 추가했습니다. 사내 패키지 미러와 읽기 전용 저장소를 위해 더미 토큰을 발급하던 번거로움이 해소되며, dependabot.yml 파일이 없는 프로젝트에도 일괄 보안 업데이트 경로를 열어줍니다.

· 한국어 에디트

ARCH.B 개발 · GitHub Changelog

깃허브 코파일럿 '로컬 샌드박싱' 정식 출시: AI 에이전트 실행 경계 통제와 실무적 과제

깃허브가 로컬 머신에서 동작하는 코파일럿 에이전트의 파일 시스템, 네트워크, 인증 정보 접근을 격리·제한하는 '로컬 샌드박싱'을 정식 출시했다. 마이크로소프트 MXC 프레임워크를 기반으로 OS 네이티브 제어를 제공하며, 엔터프라이즈 환경에서 강제 설정이 가능하나 기본 허용 정책과 OS 제약 등 실무 도입 시 검토해야 할 한계도 뚜렷하다.

· 한국어 에디트

ARCH.B 개발 · Meta Engineering

메타, 보안 시간 동기화 프로토콜 NTS 전면 도입 및 오픈소스 공개

메타가 퍼블릭 시간 서비스에 RFC 8915 표준 네트워크 시간 보안(NTS)을 공식 적용하고 서버·클라이언트 구현체를 오픈소스로 공개했습니다. TLS 유효기간 단축 규제와 맞물려 시간 동기화의 암호학적 검증이 인프라 필수 요건으로 떠오르고 있습니다.

· 한국어 에디트

ARCH.B 개발 · Chrome for Developers

Chrome 이메일 검증 실험 확대, 안드로이드 지원과 토큰·요청 헤더 변경

구글이 이메일 검증 오리진 트라이얼의 10월 변경 사항을 공개했다. Chrome 154부터 안드로이드와 제3자 실험 토큰을 지원하며, 검증 키 식별자와 요청 헤더 처리도 달라졌다. Chrome 156의 이메일 반환 규칙까지 함께 적용되는 만큼 사이트와 이메일 제공자의 역할을 구분한 점검이 필요하다.

· 한국어 에디트

ARCH.B 개발 · Cloudflare Blog

클라우드플레어 Quick Tunnels, 계정 없이 이메일로 미리보기 접근 제한

클라우드플레어가 임시 개발 URL을 이메일 주소나 도메인으로 보호하는 Quick Tunnels 옵션을 추가했다. cloudflared 2026.9.3부터 방문자는 일회용 PIN으로 이메일을 인증하고 로컬 커넥터가 허용 여부를 결정한다. 브라우저 중심 사용 조건과 개발용 제한을 함께 살펴본다.

· 한국어 에디트

ARCH.B 개발 · 당근 기술 블로그

단말 점유 확인에서 AI 권한 위임까지: 당근 인증 아키텍처의 진화

당근이 초기 휴대전화 번호 기반 점유 인증에서 시작해 연계정보(CI) 기반 본인인증, 중앙 집중형 통합 SSO, 그리고 AI 에이전트를 위한 OAuth 2.1 프로토콜로 인증 체계를 확장해 온 과정과 엔지니어링 전략을 살펴봅니다.

· 한국어 에디트