AI 코딩 (Cursor·Copilot·Claude Code)
Cursor, Copilot, Claude Code, AI 에이전트, 프롬프트 엔지니어링 등 AI 코딩 워크플로우 동향.
최신 업데이트
AI 코딩 관련 글 — 144 페이지
- 0
Show HN: 클로드 할당량이 10분 만에 소진되어 원인 분석 도구를 만들었습니다.
'tare'는 Claude Code의 사용 로그를 분석하여 어떤 파일이나 도구가 토큰을 과다하게 소모하는지 자연어로 질문하여 찾아낼 수 있는 도구입니다. 별도의 설정 없이 로컬 환경에서 실행되며, 중복된 로그를 제거한 정밀한 비용 추적과 개인정보 유출 없는 프라이빗한 분석 기능을 제공합니다.
Show HN: My Claude quota ran out in 10 minutes, so I made a tool to find out why↗github.com
- 2
무료 행사 면책 조항 생성기 만들었어요 (왜냐하면 HelloSign은 연간 $180을 청구하니까)
개발자가 HelloSign의 높은 연간 구독료와 데이터 서버 저장 방식에 대한 불만을 해결하기 위해 100% 클라이언트 사이드에서 작동하는 무료 면책 조항 생성기를 직접 제작했습니다. 이 도구는 별도의 서버 통신 없이 브라우저 내에서 PDF를 생성하므로 개인정보 보호와 비용 절감에 탁월합니다.
I Built a Free Event Waiver Generator (Because HelloSign Charges $180/Year for This)↗dev.to
- 4
오탐의 비용은 0이 아니며, 귀하의 에이전트는 그 대가를 배우지 못했습니다.
자동화된 시스템의 알람이 빈번한 오탐을 발생시키면 운영자의 주의력이 분산되고 알람 자체를 무시하게 되는 '신뢰의 침식' 현상이 발생합니다. 이를 해결하기 위해서는 단순한 임계값 조정을 넘어, 알람 발생 시 인간이 반드시 개입해야 하는 '수정 불가능한 상황'에만 시스템을 중단시키는 실행 중심의 설계가 필요합니다.
The cost of a false alarm is not zero, and your agent never learned the price↗dev.to
- 7
MCP 프로토콜 심층 분석: 도구 검색이 실제로 어떻게 작동하는가 (그리고 왜 도구 덤프가 아닌가)
MCP는 모든 도구 스키마를 프롬프트에 포함하는 기존의 '도구 덤프' 방식이 초래하는 토큰 낭비와 비용 문제를 해결하기 위해 설계되었습니다. 대신, 초기 핸드셰이크를 통해 역량을 확인하고 필요한 시점에만 도구 정보를 요청하는 '온디맨드 발견' 방식을 사용하여 AI 에이전트의 효율성을 극대화합니다.
MCP Protocol Deep-Dive: How Tool Discovery Actually Works (And Why It's Not a Tool Dump)↗dev.to
- 8
가짜 클라이언트로부터 GitHub 저장소를 받았는데, 실행하는 데 2일과 제가 가진 모든 암호가 들켰습니다.
신뢰할 수 있는 클라이언트 계정을 이용해 개발자의 로컬 환경을 공격하는 새로운 방식의 악성 코드가 발견되었습니다. 공격자는 설정 파일에 난독화된 코드를 숨겨 개발자가 명령어를 실행하는 순간 브라우저의 모든 비밀번호를 탈취하며, 개발 도구 자체를 변조해 재발을 방지하는 강력한 지속성을 보여줍니다.
A fake client sent me a GitHub repo. Running it cost me two days and every password I had.↗dev.to
- 11
Hugging Face, AI 코딩을 도와줄 399달러짜리 로봇 오리 출시
Hugging Face의 자회사 Pollen Robotics가 399달러 가격의 소형 로봇 'Microduck'을 공개했습니다. 이 로봇은 오픈소스 소프트웨어 스택을 기반으로 강화 학습(RL)과 시뮬레이션-실제(sim-to-real) 전이를 지원하여, 누구나 저렴하게 하드웨어 AI를 실험하고 학습시킬 수 있는 테스트베드 역할을 합니다.
Hugging Face offers $399 robot duck to help you quack the AI code↗theregister.com
- 12
OpenAI, ChatGPT 브라우저에 WebMCP 사이트 도구 추가
OpenAI는 ChatGPT 데스크톱 앱의 내장 브라우저에 WebMCP 지원을 도입하여, 웹사이트가 AI 에이전트가 즉시 사용할 수 있는 특정 기능(Site Tools)을 노출할 수 있도록 했습니다. 이는 별도의 서버 설정 없이도 웹페이지 내 JavaScript 함수를 통해 에이전트가 데이터를 읽거나 쇼핑카트 업데이트 등의 작업을 수행할 수 있게 합니다.
OpenAI Adds WebMCP Site Tools To ChatGPT’s Browser via @sejournal, @MattGSouthern↗searchenginejournal.com
- 13
앤스로픽, 코드패스와 협력하여 클로드, 미국 최대 이공계 컴퓨터 과학 프로그램에 도입
앤스로픽은 CodePath와 협력하여 클로드 및 Claude Code를 미국 내 2만 명 이상의 컴퓨터 과학 전공 학생들에게 제공하고, AI 기반의 새로운 코딩 커리큘럼을 구축합니다. 이번 파트너십은 AI 기술 접근성을 확대하여 개발 역량의 격차를 줄이고, AI가 재편하는 소프트웨어 개발 생태계에 맞춘 실무형 인재 양성을 목표로 합니다.
Anthropic partners with CodePath to bring Claude to the US’s largest collegiate computer science program↗anthropic.com
- 15
클로드, 코드엑스, 헤르메스가 기업 네트워크 내에 소유권 없는 코드를 설치했습니다.
Claude, Codex 등 주요 AI 에이전트가 웹사이트의 기계 판독용 파일인 llms.txt에 포함된 잘못된 설치 명령어를 실행하여 기업 내부망에 악성 코드를 유입시킬 수 있는 경로가 확인되었습니다. 공격자는 등록되지 않은 패키지 이름을 선점하여 악성 소프트웨어를 배포함으로써 기업의 공급망 공격(Supply Chain Attack)을 수행할 수 있습니다.
Claude, Codex, and Hermes installed unowned code inside corporate networks↗arstechnica.com
- 23
AI 에이전트, 보안 문제로 부상: 2026년 SOC 팀이 감시해야 할 사항
AI 에이전트가 기업 내부 데이터와 SaaS 애플리케이션에 접근하여 작업을 수행하게 되면서, 기존의 사용자 중심 보안 모델로는 대응하기 어려운 새로운 공격 표면이 생성되고 있습니다. 이를 해결하기 위해 SIEM, XDR, SOAR 등 파편화된 보안 솔루션을 통합하여 에이전트의 행동을 상관 분석하는 통합 보안 운영 플랫폼의 중요성이 커질 전망입니다.
AI Agents Are Becoming a Security Problem: What SOC Teams Need to Monitor in 2026↗dev.to













