1. GitLab 18.3 업데이트 - CI/CD job 토큰 권한 세분화, GitLab Duo 셀프 호스팅 코드 리뷰
2. SRE 3.0 - AI가 바꾸는 장애 대응·신뢰성·운영 패러다임
3. 소프트웨어 공급망 보안 사각지대 해소 - 보안 인벤토리, 의존성 경로 시각화

이제 CI/CD Job 토큰으로, 프로젝트에 접근할 때 작업을 완료하는 데 필요한 최소 접근 권한만 부여할 수 있습니다. Job 토큰은 파이프라인에서 리소스에 접근을 제공하는 임시 자격 증명인데요. 이는 사용자에게서 전체 권한을 상속받아, 불필요하게 광범위한 접근 권한을 제공하기도 했죠. 18.3 버전에서는 Job 토큰 권한 기능을 세분화해 이 문제를 해결했습니다. 이로써 최소 권한 원칙에 따라 프로젝트에서 Job 토큰이 접근할 수 있는 특정 리소스를 세밀하게 제어할 수 있습니다.

이번 버전부터 GitLab Duo 셀프 호스팅에서 ‘GitLab Duo 코드 리뷰’ 기능을 사용할 수 있습니다. 이 기능은 AI로 Merge request를 리뷰하면서 잠재적 버그를 확인하고 개선 사항을 제안하죠. GitLab Self-Managed 환경에서 Premium, Ultimate, Duo Enterprise를 구독하면 사용할 수 있습니다. LLM으로 Mistral, Meta Llama, Anthropic Claude와 OpenAI GPT 모델을 지원하고요. 온프레미스 환경에서 조직의 보안 요구사항을 지키며 AI로 개발 프로세스를 가속화하세요.

• GitLab Duo에 자체 AI 모델 연결 - BYOM(Bring Your Own Models) 베타 오픈

• GitLab Duo 새 옵션 - 셀프 호스팅·AI 벤더 모델 하이브리드 구성

• 위반자·시점·시정 방법까지 한눈에 – 컴플라이언스 위반 보고서 대폭 개선

• GitLab 그룹·프로젝트 마이그레이션, 직접 전송(Direct Transfer) GA로 안정성 향상

• GitLab CI/CD x AWS Secrets Manager 통합 - 빌드·배포 간소화

이제 Teleport Identity Security의 ID 활동 센터(Identity Activity Center)가 인프라 내 숨겨진 ID 위험을 확인하고 제거하도록 도와줍니다. 이는 여러 소스에서 사용자 활동의 연관성을 보여줘, ID 기반 공격에 대한 사고 대응 속도를 높이죠. 첫 번째 버전은 AWS(CloudTrail), GitHub(Audit Log API), Okta(Audit API), Teleport(Audit Log)와의 통합을 지원합니다.

Teleport 18에서는 자동 접근 요청 검토를 기본적으로 지원합니다. 따라서 별도의 접근 요청 플러그인을 실행할 필요가 없죠. 자동 검토는 접근 모니터링 규칙(Access Monitoring Rules)을 설정하면 활성화되는데요. 이 규칙은 요청이 자동 승인되거나 거부되기 위해 충족해야 하는 조건을 정의합니다.

• 멀티 세션 MFA 지원 확장 - DB 접근 간소화

• stdio 기반 MCP 서버 연결 - 연결 프록시·감사 로깅 지원

• Teleport VNet, SSH 네이티브 지원 - 설정 없이 바로 연결

SRE는 한때 ‘새벽 3시에 전화받는 사람’으로 불렸습니다. 시스템 장애가 발생하면 먼저 호출돼 문제를 해결해야 했기 때문인데요. 최근 AI의 급속한 발전으로 SRE 업무는 크게 변화하고 있습니다. AI가 로그와 모니터링 데이터를 분석해 네트워크 지연, CPU 사용량 급증 등 이상 징후를 조기에 탐지하고요. 사전에 승인된 자동화를 실행하죠. 그 결과, 반복적이고 예측 가능한 장애에서 온콜 빈도와 MTTR(평균 복구 시간)이 줄고 있고요. SRE가 새벽에 긴급 출동할 필요성도 낮아졌습니다.

그러나 모든 조직이 이를 경험하는 건 아니고요. 위와 같은 AIOps에도 한계는 있습니다. AI 판단 결과는 늘 정확하지도, 일관되지도 않습니다. 이는 사용자 혼란을 유발하고, 시스템 신뢰도를 떨어뜨리며, 테스트와 품질 평가를 어렵게 할 수 있죠. 이에 SRE 3.0 시대에는 AIOps 환경에서 AI 신뢰성 평가·개선이 중요해졌습니다. 다행히 요즘은 오픈 소스 AI 품질 평가 프레임워크 DeepEval, 메르카리의 IBIS(조직의 운영 '기억'을 활용한 사고 대응 시스템) 등으로 AI 신뢰성을 향상할 수 있죠. AI 시대, 신뢰성 개념의 변화와 사례, SRE 업무 변화, AI 한계와 발전 방안을 알아보세요.

• 보안 인벤토리(Security Inventory), 의존성 경로 시각화(Dependency Path Visualization)
  • GitLab 18.2에 도입된 소프트웨어 공급망 보안 강화 기능
  • 알려진 오픈 소스 취약점의 약 2/3를 차지하는 ‘전이적 의존성’ 위험 추적, 관리
• 핵심 기능
  • 보안 인벤토리: GitLab 그룹과 프로젝트 전반의 위험과 스캔 커버리지를 중앙에서 확인 → 보안 취약 지점 확인, 위험 완화 작업의 우선순위 지정 도움
  • 의존성 경로 시각화: 오픈 소스 취약점이 의존성 체인으로 유입되는 방식을 명확히 보여줌 → 정확한 수정 지점을 더 쉽게 찾도록 지원
• 주요 이점
  • 개발자가 소프트웨어를 빌드, 리뷰, 배포하는 동일한 플랫폼에서 보안 기능 제공 → 개발팀과 보안팀은 별도 통합 작업 없이 편리하게 사용
  • 가장 중요한 일에 우선순위를 두고, 보안 격차를 해소하도록 도움 → 실질적 효율성 달성