1. GitLab 18.9 릴리즈 - 에이전틱 SAST 취약점 해결, 파일 트리 기반 리포지터리 탐색
2. Tech Blog: Claude Skills로 GitLab 업그레이드 자동화
3. 추천 DevOps 콘텐츠: 제로 터치 인프라 - 스스로 문제를 해결하는 시스템 아키텍처 가이드

이제 GitLab Duo Agent Platform으로 SAST 취약점을 자동 분석하고, 해결하세요. SAST 취약점 해결을 트리거하면, GitLab Duo가 SAST 결과를 자율적으로 분석하고, 주변 코드 컨텍스트를 추론합니다. 그다음, 컨텍스트를 반영한 수정 사항을 제공하고, 이 내용이 포함된 Merge request를 자동 생성하죠. 각 수정 사항에는 품질 평가가 포함돼 검토자가 제안받은 수정 사항의 신뢰도를 빠르게 파악할 수 있습니다.

• GitLab Duo Agent Platform 셀프 호스팅 모델, 클라우드 라이선스 지원
• include 키워드로 외부 파일 기반 CI/CD 입력 정의 포함
• GitLab.com, 모든 웹 기반 커밋 '자동 서명' 지원
• 컨테이너 가상 레지스트리 베타 - 단일 엔드포인트로 멀티 레지스트리 통합 관리

가장 주목할 변화는 AI Builder의 진화입니다. 기존에는 자연어 명령(Ask)으로만 워크플로를 생성할 수 있었는데요. 이번 버전부터 코드 기반 접근 방식(Build)이 추가되면서 두 모드가 하나의 인터페이스로 통합됐습니다. 개발자는 워크플로 로직을 더 정밀하게 제어할 수 있고요. 기술 수준에 따라 자연어와 코드 방식을 자유롭게 오가며 작업할 수 있게 됐습니다.

지난 1월 소개된 Chat Hub가 한층 강력해졌습니다. 이번 업데이트로 n8n에서 지원하는 대부분의 도구를 Chat Hub에서 직접 실행할 수 있는데요. 마케팅, 영업, 고객지원 팀이 별도의 기술 지식 없이도 ChatGPT처럼 익숙한 채팅 인터페이스로 복잡한 자동화 워크플로를 실행할 수 있습니다. 조직 전체의 AI 활용도를 높이는 데 유용할 것으로 보입니다.

• 왜 지금인가?: 자동 복구 시도는 과거에도 있었지만 한계가 있었음. 결정적 변화는 LLM 덕분에 시스템이 맥락을 파악하고 사람 수준의 판단을 내릴 수 있게 됐다는 점
• 자율 치유 5단계: 수동 대응(L0) → 자동 탐지(L1) → 자동 진단(L2) → 승인 후 실행(L3) → 완전 자율(L4) → 장애 예측 및 선제 차단(L5)으로 나뉨. 대부분의 조직은 아직 L2 수준에 머무름
• 아키텍처 핵심 4요소
  • Decision Engine: 규칙 기반 정책과 LLM 추론을 결합해 판단
  • Safety Sandbox: 실행 전 상태 저장, 문제 시 즉시 롤백
  • Action Library: 위험도별 Green/Yellow/Red 등급 분류
  • Learning Loop: 실행 결과를 축적해 판단 정확도 향상
• LLM의 역할: "숨겨진 위험은?", "연쇄 장애 가능성은?", "롤백 전략은?" 같은 분석을 수행. 신뢰도 90% 이상이면 자율 실행, 미만이면 사람에게 넘김
• 액션 등급: Green(Pod 재시작, 캐시 초기화)은 자율 실행, Yellow(DB 페일오버, 롤백)는 빠른 승인 필요, Red(스키마 변경, 데이터 삭제)는 반드시 사람이 판단
• 도입 효과: 장애 73%를 자율 해결, 복구 시간 47분→8분 단축, 야간 호출 81% 감소, 다운타임 94% 감소
• 운영 포인트: 자율 조치는 매일 검토, 신뢰도는 매주 조정, 월간 외부 감사 수행. SRE 역할이 장애 대응에서 장애 방지 설계로 전환