테크창 칼럼 지도
2026-10-16 기준 · 17편 · 프로그래밍 · techchang.com
프로그래밍
개발 도구, 언어, 인프라, AI 코딩의 현재 · 17편
AI 코딩 도구 5편
-
AI 코드가 그럴듯해 보이는 이유, 뇌과학으로 읽기
사람이 틀린 AI 코드를 맞다고 믿는 이유를 언어모델의 통계적 유창함과 유창성 휴리스틱·자동화 편향으로 설명합니다. Purdue 연구에서 ChatGPT 코드 답변 오답률은 약 52%였고 그중 약 39%를 사용자가 그럴듯하다고 판단했습니다. 유창함과 정확함을 분리하고, 엣지케이스를 실행해 보며 패키지는 원본 문서에서 확인하라고 권합니다.
-
AI 코드를 믿지 않으면서 검증은 하지 않는 이유
개발자가 AI 코드를 불신하면서도 검증하지 않는 이유를 묻습니다. Sonar 2026 조사에서 96%가 AI 코드를 완전히 믿지 않지만 커밋 전 항상 확인한다는 응답은 48%였고, Veracode 벤치마크에서 LLM은 45% 비율로 안전하지 않은 방법을 택했습니다. 고친 줄 설명, 검증 시간 확보, 실패 테스트 우선 작성과 다섯 줄 점검표를 권합니다.
-
MCP, AI가 도구를 직접 쥐는 순간
AI 모델이 외부 도구를 표준 방식으로 호출하게 하는 MCP의 구조와 확산을 다룹니다. Anthropic·MCP 공식 블로그에 따르면 공개 MCP 서버는 2024년 11월 약 100개에서 2025년 12월 1만 개 이상으로 늘었고, Linux Foundation 산하 재단에 기증됐습니다. 간단한 MCP 서버를 직접 만들어 보되 서버 권한을 확인하는 보안 감수성을 키우라고 권합니다.
-
로컬 LLM 시대, 내 컴퓨터가 AI가 된다
양자화와 오픈웨이트 모델로 내 컴퓨터에서 LLM을 돌리는 흐름을 다룹니다. Stack Overflow 2025 설문에서 보안·프라이버시 우려는 81%였고, Hugging Face에는 2025년 약 118만 개 모델이 새로 등록됐으며, 금융보안원 망분리 로드맵도 외부 전송을 제한합니다. 로컬의 가치는 성능이 아닌 통제권이라며 Ollama 설치와 양자화 개념 학습을 권합니다.
-
AI 코딩 도구, 이제 '보조'가 아닌 '협업자'다
AI 코딩 도구를 쓰는 개발자는 늘었지만 결과물을 믿는 개발자는 줄어든 간극을 다룹니다. Stack Overflow 2025 설문에서 사용·계획 비율은 84%인데 신뢰는 29%였고, GitHub 통제 실험에서는 Copilot 사용 시 55% 빨랐습니다. 기초를 다지고 검증을 별도 습관으로 만들어 믿지 않는 상태에서도 효율적으로 검증하라고 권합니다.
버전 관리·협업 3편
-
Git 저장소에 jj를 얹기 전, 훅·LFS·속성 파일이 막힙니다
Git 저장소에 jj를 얹을 때 무엇이 먼저 막히는지를 묻습니다. jj 공식 문서 'Git compatibility' 표 20개 행 중 11개가 완전 지원이 아니며, 훅·Git LFS·.gitattributes는 모두 "No"에 문서상 대안도 없어 필자 점수표에서 '상' 등급입니다. 도입 전 진단 스크립트로 저장소를 점검하고, 상 등급이 걸리면 해당 작업은 Git으로 하는 부분 도입을 권합니다.
-
Git 20년, GitHub 스타가 먼저 보내는 신호
Jujutsu에 대한 관심이 실제 사용으로 이어졌는지 공표된 숫자로 확인합니다. jj 저장소 스타는 약 1만 개에서 3만 개로 늘었지만, Stack Overflow 2022 설문에서 Git 사용률은 93.87%로 실사용 점유율은 그대로입니다. 지금은 전환이 아니라 개인 사이드 프로젝트에서 가볍게 실험하고 연례 설문으로 추세를 지켜보라고 권합니다.
-
Git 없이 협업한다고? Jujutsu가 온다
작업 상태를 자동으로 커밋하고 충돌도 커밋으로 저장하는 Jujutsu의 설계를 다룹니다. GitHub 스타가 2024년 말 약 1만 개에서 3만 개로 늘었고, Google은 JJ Con에서 사내 베타 900명과 장기 10만 명 이상 전환 목표를 밝혔습니다. 아직 Git을 대체하지 못했으니 Git 원리를 먼저 익히고 개인 프로젝트에서 jj를 써 보라고 권합니다.
언어·런타임 3편
-
타입스크립트, 이제 런타임도 삼킨다
TypeScript를 빌드 없이 바로 실행하는 런타임 변화를 다룹니다. Stack Overflow 2024 설문에서 TypeScript 사용률은 38.5%이고, Bun 월간 다운로드는 720만 건을 넘었으며 Node.js는 v24 LTS에서 타입 스트리핑을 기본 탑재했습니다. 다만 TC39 제안은 Stage 1이므로 런타임 지원과 표준화를 구분하고 타입 사고방식과 tsconfig를 익히라고 권합니다.
-
WebAssembly, 브라우저 밖으로 탈출하다
WASI와 컴포넌트 모델로 Wasm이 서버·엣지로 확장되는 현황을 균형 있게 다룹니다. CNCF 설문에서 Wasm 경험 '없음'은 2022년 50%에서 2023년 57%로 늘어 채택이 더디지만, Cloudflare Workers의 콜드 스타트는 p95 5밀리초 미만입니다. Wasm을 컨테이너 대체재가 아닌 특정 워크로드의 전문 도구로 보고 Rust·Go로 실습하라고 권합니다.
-
Rust, 이제 커널 언어가 되다
메모리 안전성 문제를 해결하려 Rust가 Linux 커널·Android·Windows에 채택되는 흐름을 다룹니다. MSRC 분석에서 CVE의 약 70%가 메모리 안전성 문제였고, Google 블로그에 따르면 Android의 메모리 안전 취약점 비중은 2019년 76%에서 2024년 24%로 줄었습니다. 소유권 개념을 천천히 익히고 C 기초와 작은 CLI 프로젝트부터 시작하라고 권합니다.
클라우드 인프라·DevOps 3편
-
멈추지 않는 서버, 무중단 배포의 기술
프로그래밍 › 클라우드 인프라·DevOps · 2026-08-29 · 조회 88
롤링·블루-그린·카나리 등 무중단 배포 전략과 그 전제 조건을 다룹니다. DORA 2024 보고서에서 엘리트 조직은 19%이고, 엘리트·하이 조직의 변경 실패율은 0~15%인 반면 로우 조직은 45~60%였습니다. 전략보다 헬스체크와 관찰 가능성을 먼저 갖추고 쿠버네티스 롤아웃과 피처 플래그를 실습하라고 권합니다.
-
OpenTofu, 인프라 코드의 새 표준이 되다
프로그래밍 › 클라우드 인프라·DevOps · 2026-07-18 · 조회 124
HashiCorp의 Terraform BSL 전환 이후 포크된 OpenTofu의 부상을 다룹니다. 매니페스토에 2주 만에 기업 130개 이상이 서명했고 Spacelift 설문에서 Terraform 사용자 38%가 전환·평가 중이지만, env0 보고서상 80%는 여전히 Terraform을 씁니다. '대체'가 아닌 '선택지 추가'로 보고 HCL과 라이선스 리터러시를 익히라고 권합니다.
-
컨테이너 시대의 종말? eBPF가 바꾸는 인프라
프로그래밍 › 클라우드 인프라·DevOps · 2026-06-27 · 조회 122
커널을 재컴파일하지 않고 확장하는 eBPF가 네트워킹·보안·관찰 가능성을 어떻게 바꾸는지 다룹니다. Cilium의 CNI 비중은 CNCF 2022년 11.9%에서 Isovalent 2025년 보고서 기준 60% 이상으로 집계됐지만, 검증기 제약과 커널 버전 관리 부담도 있습니다. 커널 기초를 익히고 Cilium·Tetragon 문서와 BCC·libbpf로 실습하라고 권합니다.
개발 도구·빌드 2편
-
빌드 툴의 새 판, Vite가 쏘아올린 공
번들리스 개발 서버와 Rust 기반 번들러로 빌드 도구가 재편되는 흐름을 다룹니다. State of JS 2024에서 유지율은 Vite 98%, Webpack 35%였고, 컬리는 Webpack 4에서 Vite로 전환해 빌드 시간을 약 48% 줄였습니다. 레거시 전환 비용을 감안해 ESM 기초를 익히고 단계적으로 마이그레이션해 보라고 권합니다.
-
패키지 매니저 전쟁, uv가 판을 바꾼다
Rust로 작성된 파이썬 패키지 매니저 uv가 기존 도구 파편화를 통합하는 흐름을 다룹니다. Astral 벤치마크에서 uv는 캐시 없이 pip 대비 8~10배, 캐시가 있으면 80~115배 빨랐고 GitHub 스타는 Ruff를 추월했습니다. 속도뿐 아니라 통합 설계를 이해하고 uv init과 uv.lock으로 재현 가능한 빌드를 익히라고 권합니다.
소프트웨어 공급망 보안 1편
-
소스 코드도 서명하는 시대가 왔다
프로그래밍 › 소프트웨어 공급망 보안 · 2026-08-15 · 조회 114
악성 패키지 급증에 맞서 코드 서명과 출처 증명이 개발 표준이 되는 흐름을 다룹니다. Sonatype 2024 보고서에서 악성 패키지는 전년 대비 156% 늘어 51만 개 이상 탐지됐고, PyPI Trusted Publisher 설정 프로젝트는 약 4만5천 개로 늘었지만 전체 대비 아직 일부입니다. 의존성 트리 확인, syft로 SBOM 생성, cosign 서명 실습을 권합니다.