API 개발 뉴스

self-hosted Hoppscotch에서 CVSS 10.0 점수의 치명적인 API 취약점이 발견되어, 공격자가 JWT 및 세션 키를 변조해 시스템 권한을 탈취할 수 있습니다. 이 문제는 인증되지 않은 상태에서도 대량 할당(mass assignment)을 통해 발생하며, 즉시 최신 버전으로 업데이트가 필요합니다.

Conductor는 기존 CMS나 콘텐츠 허브 내에서 바로 SEO와 AEO(답변 엔진 최적화)를 수행할 수 있는 Content API를 출시했습니다. 이 API를 통해 기업은 별도의 플랫폼 이동 없이도 AI 인용과 검색 순위를 높이기 위한 데이터 기반의 콘텐츠 생성, 검증, 자동화 파이프라인을 구축할 수 있습니다.

API 키 재판매업체를 통한 구매는 기술적으로 작동하더라도 기업의 공식적인 비용 처리가 불가능한 '단순 지출'에 그칠 위험이 큽니다. 따라서 결제 경로, 증빙 서류, 환불 조건 등을 사전에 검증하는 체계적인 구매 프로토콜을 통해 회계적 리스크를 방지해야 합니다.

nestjs-docfy v0.7은 인프라 구동 없이도 OpenAPI 문서를 내보낼 수 있는 기능을 추가하고, AI 에이전트가 API 명세를 직접 탐색할 수 있는 MCP 서버인 docfy-mcp를 출시했습니다. 이를 통해 개발자는 Swagger UI를 복사해 붙여넣는 번거로움 없이 Claude나 Cursor 같은 도구와 효율적으로 협업할 수 있습니다.

이 기사는 BSC API의 종류(Public, Shared, Dedicated)와 주요 JSON-RPC 메서드 및 구현 방법을 상세히 설명합니다. 특히 개발자가 서비스 구축 시 고려해야 할 레이트 리밋, 데이터 보존 범위, 네트워크 지연 시간 등 실무적인 체크리스트를 제시합니다.

Gemini API 매니지드 에이전트가 Gemini 3.6 Flash를 기본 모델로 채택하고, 개발자가 샌드박스 내 도구 호출 전후에 커스텀 스크립트를 실행할 수 있는 환경 후크 기능을 출시했습니다. 이를 통해 보안 검증, 코드 린팅, 데이터 감사 등 에이전트의 실행 과정을 정밀하게 제어할 수 있게 되었습니다.

Moonshot AI의 최신 플래그십 모델인 Kimi K3가 Telnyx Inference API를 통해 출시되었습니다. 2.8조 개의 파라미터를 보유한 이 모델은 100만 토큰의 컨텍스트 창과 네이티브 비전 기능을 갖추어, 코드 분석 및 멀티모달 에이전트 구축에 최적화되어 있습니다.

AI API의 토큰당 가격은 전체 운영 비용의 일부일 뿐이며, 캐싱 전략, 이미지 토큰화 방식, 도구 사용에 따른 오버헤드 등이 실제 비용을 결정합니다. 따라서 제품의 워크로드를 기반으로 한 정밀한 비용 모델링이 필수적입니다.

기존 Kubernetes Ingress는 단순 HTTP 라우팅에는 적합하지만, 복잡한 트래픽 패턴과 다중 팀 환경을 관리하기에는 기능적 한계와 설정의 파편화 문제가 있습니다. Gateway API는 이를 해결하기 위해 명확한 역할 분리와 확장성을 제공하는 새로운 표준 규격으로서, 인프라 운영의 효율성을 높이는 대안으로 주목받고 있습니다.

Kimi K3 API는 높은 캐시 적중률을 바탕로 실제 작업당 비용을 GPT나 Claude보다 낮게 유지하면서도 강력한 성능을 제공합니다. 다만, 현재 일부 파라미터 설정이 제한적이며 모델의 출력 비용은 기존 중국 모델들에 비해 상당히 높게 책정되었습니다.

Janitor AI의 API 설정 화면은 단순 로컬 설정처럼 보이지만, 실제로는 사용자가 입력한 URL로 데이터를 전달하는 프록시 역할을 수행합니다. 따라서 API 키를 저장하기 전, 해당 데이터가 가장 먼저 도달하는 서버(First Hop)가 어디인지 명확히 파악하지 못하면 보안 사고를 피할 수 없습니다.

Moonshot AI가 2.8조 파라미터 규모의 오픈 웨이트 모델 Kimi K3를 공개하며, 프론트엔드 코딩 등 주요 벤치마크에서 클로드 Fable 5를 능가하는 성능을 증명했습니다. 특히 API 가격을 기존 프론티어 모델의 30% 수준으로 낮추며 AI 시장을 고성능, 중저가, 초저예산의 3단계 구조로 재편하고 있습니다.

본 기사는 Polygon 네트워크와 상호작용하기 위한 JSON-RPC, REST API(Open Money Stack), 그리고 SDK의 특징과 적절한 활용 사례를 상세히 비교 분석합니다. 개발자가 서비스 규모와 목적에 따라 최적의 API 계층을 선택하고, 안정적인 운영을 위해 RPC 제공업체 선정 및 테스트넷 활용 등 필수적인 체크리스트를 제안합니다.

Vercel의 AI Gateway가 OpenAI Responses API에 대해 WebSocket 모드를 지원하기 시작했습니다. 이를 통해 전체 컨텍스트를 매번 재전송할 필요 없이 새로운 입력값만 전송하여 연결을 유지할 수 있으며, 특히 복잡한 에이전트 작업에서 실행 속도를 최대 40%까지 높일 수 있습니다.

이 기사는 2026년 기준 미국 연방법원 기록에 접근하는 주요 경로인 PACER, RECAP, 그리고 벤더 API의 특징을 비교합니다. 특히 유료 서비스인 PACER 대신 무료로 문서를 활용할 수 있는 RECAP 확장 프로그램의 작동 원리와 효율적인 데이터 검색 순서를 제안합니다.

Perplexity API는 토큰 사용량 외에도 search_context_size 설정에 따라 1,000건당 별도의 비용을 부과하며, 이는 검색 품질을 높이려 할 때 운영 비용을 급격히 상승시키는 요인이 된다. 따라서 개발자는 단순 토큰 단가뿐만 아니라 예상되는 요청 빈도와 컨텍스트 수준을 고려한 통합적인 비용 모델링을 수행해야 한다.

이 기사는 각기 다른 API 요청 형식을 가진 주요 LLM(OpenAI, Anthorpic, Google)의 이미지 및 PDF 처리 방식을 하나로 통일해주는 'llm-api-adapter' 라이브러리를 소개합니다. 개발자는 단일한 인터페이스를 통해 여러 모델을 동시에 지원하며 멀티모달 데이터를 효율적으로 전송할 수 있습니다.

이 기사는 복잡한 의존성 없이 텍스트 파일의 라인 단위 차이점을 비교할 수 있는 경량 Python CLI 도구 'TextDiffTool'을 소개합니다. 특히 GitHub Actions와 같은 CI/CD 환경에 통합하여 설정 파일의 무결성을 자동으로 검증하는 실무적인 방법을 제시합니다.

구글은 계정 보안 강화를 위해 Google Ads API 사용자의 신규 인증 방식에 패스키 도입을 의무화하며, 이는 8월 5일부터 순차적으로 적용됩니다. 기존 리프레시 토큰은 영향을 받지 않지만, 새로운 토큰 생성 시에는 비밀번호나 SMS 대신 패스키를 반드시 사용해야 합니다.

OpenAI는 ChatGPT 광고 관리자에 oCPC 캠페인 도입, 일일 예산의 평균화, MMP 연동 및 신규 제품 광고 형식을 포함한 대규모 업데이트를 발표했습니다. 이번 업데이트는 광고주가 전환을 최적화하고 데이터 기반의 정교한 타겟팅과 성과 측정을 수행할 수 있도록 지원하는 데 중점을 두고 있습니다.