AI 에이전트 CI 연결 점검 5가지, Duo 크레딧 사용량 추적, n8n 라이선스 실행 한도 관리 CVE가 없으면 안전하고, 대시보드가 평온하면 괜찮은 걸까요? 이번 인포레터는 익숙한 지표와 도구가 놓치는 문제를 짚었습니다. CVE 목록에 없는 악성 패키지까지 잡아내는 GitLab 19.4, worker를 8배 늘려도 처리량이 그대로였던 n8n의 숨은 병목까지. 연휴 전에 읽어 두시면 좋습니다. 풍성한 한가위 보내세요. 🌕 |
|
|
* 매달 넷째 주 화요일, GitLab, n8n 최신 기능과 엄선된 DevOps·자동화 콘텐츠를 인포그랩 시각으로 전달합니다. |
|
|
- GitLab 19.4 - CVE 없는 악성 패키지 탐지(베타), MCP 서버 도구 거버넌스
- k6로 n8n 부하테스트 - worker를 8배 늘려도 처리량이 그대로인 이유
- Next Delivery Stack 2026 현장 스케치 - SK쉴더스·콜마홀딩스·CJ올리브네트웍스·인포그랩 사례
|
|
|
인포그랩이 세 번째 유저 컨퍼런스 'Next Delivery Stack 2026'을 성황리에 마쳤습니다. 이번 컨퍼런스에는 170여 개 기업에서 250명이 함께했습니다. SK쉴더스는 AI가 만든 변경을 운영 숫자로 증명하는 방법을, 콜마홀딩스는 늘어난 자동화를 관리하는 운영 층을, CJ올리브네트웍스는 자체 DevOps Platform의 AI-DLC(AI 기반 개발 생애주기) 여정을, 인포그랩은 AI 에이전트가 제품을 딜리버리하는 루프와 게이트를 소개했습니다. 현장 스케치에서 각 세션의 핵심 내용과 NDS 2026 현장 곳곳의 풍경을 만나보세요. |
|
|
* 인포그랩이 직접 제작한 DevOps·자동화 아티클입니다. |
|
|
n8n worker 동시 실행 수를 늘리면 처리량도 증가할까요? 이를 120까지 늘려 k6로 부하를 걸었더니, 처리량은 증가하지 않고 웹훅 요청 5건 중 1건이 실패했습니다. 슬롯 점유율은 100%인데 호스트 CPU는 5.6%였습니다. 숨은 병목은 Code 노드를 실행하는 task runner(러너) 한도였습니다. 이를 확인하려고 worker 동시 실행 수를 15로 고정하고 러너 한도만 2에서 20으로 바꿔 보니 처리량이 7.2배 차이 났습니다. 하지만 대시보드에는 러너에서 실제로 실행 중인 태스크 수가 나오지 않았습니다. 이렇게 가려진 병목을 찾는 순서와 운영 설정값 환산법을 정리했습니다. |
|
|
* GitLab, n8n 등 DevOps·자동화 솔루션의 새로운 릴리즈 소식입니다. |
|
|
이번 19.4는 의존성 스캐닝에 악성 패키지 탐지(베타)를 더하고, GitLab MCP 서버의 도구와 거버넌스를 함께 확장했습니다. 새 도구로 에이전트가 CI/CD부터 Merge request(MR), 취약점까지 다루되, 쓰기·삭제 도구는 기본값이 Always Ask라 변경 전에 리뷰어가 확인할 수 있습니다. 고급 SAST의 Kotlin·Dart·Scala 지원을 비롯한 나머지 기능도 정리했습니다. |
|
|
▪️ 의존성 스캐닝의 악성 패키지 탐지 베타 - CVE가 없어도 Malware 배지로 잡습니다 |
|
|
의존성 스캐닝은 그동안 알려진 CVE가 있는 패키지만 표시해 타이포스쿼팅·메인테이너 계정 탈취·내장 멀웨어로 만든 악성 패키지를 놓쳤습니다. 19.4부터는 GitLab 멀웨어 어드바이저리와 대조해 탐지 결과를 빨간 Malware 배지와 함께 항상 Critical로 표시합니다. npm·PyPI·Maven 등 7개 패키지 유형에 추가 설정 없이 적용되고, MR 승인 정책의 멀웨어 규칙으로 merge 전에 차단할 수도 있습니다. → 기술 문서 보기 |
|
|
▪️ GitLab MCP 서버 도구 거버넌스 - 읽기는 허용, 쓰기·삭제는 물어보고 |
|
|
그동안 도구 거버넌스 규칙은 GitLab Duo Agent Platform 내부 도구에만 적용됐고, MCP 서버 도구는 고정 규칙을 따랐습니다. 이제 MCP 서버 도구도 그룹·프로젝트의 GitLab Duo 설정에서 도구별로 모드를 정합니다. 읽기 전용 도구는 Always Allow, 쓰기·삭제 도구는 Always Ask가 기본값입니다. 이로써 일상적인 조회는 팀의 흐름을 끊지 않은 상태로 실행되고, 리뷰어는 에이전트가 무언가를 바꾸기 전에 확인할 수 있습니다. → 기술 문서 보기 |
|
|
▪️ 이 밖에 추가된 GitLab의 새 기능✨ |
|
|
n8n은 네 차례 마이너 릴리즈(v2.36.0~v2.39.0)로 최종 사용자가 이용하는 채팅·폼의 보안을 한층 다졌습니다. n8n 계정으로 로그인해야 쓸 수 있게 하는 웹훅·폼 인증(OAuth2)을 GA로 전환했고, Public API로 다룰 수 있는 범위도 역할 관리 전반과 프로젝트 단위 Git 푸시·풀까지 넓혔습니다. |
|
|
▪️ 최종 사용자 인증 GA·채팅 보안 격리: n8n 최근 업데이트 핵심 정리✨ |
|
|
- n8n 사용자 인증(OAuth2) GA: Webhook·Form 트리거에서 최종 사용자를 n8n 계정으로 인증
- 호스티드 채팅 보안 격리: 신뢰 셸·샌드박스 프레임 분리, nonce 기반 CSP 적용
- Agent Builder: 주체별 샌드박스 격리, 서브 에이전트 위임 백그라운드 실행 모드
- 역할·소스 컨트롤 Public API: 커스텀 역할·SSO 역할 매핑은 코드로 관리, Git 푸시/풀은 API로 실행
|
|
|
* 인포그랩 서비스의 최신 업데이트 소식입니다. |
|
|
Mantis는 GitLab 데이터를 분석해 개발 성과와 투자 가치를 보여주는 AI DevOps 분석 플랫폼입니다. 이번 업데이트로 GitLab Duo의 크레딧 사용량과 사용자별 사용 현황을 추적하고 사용자별 한도와 변경 이력을 관리할 수 있으며, 에이전트가 참여한 MR 처리 흐름을 분석할 기반도 갖췄습니다. 조직이 AI 도입 비용과 개발 생산성을 함께 판단하도록 돕습니다. |
|
|
- Duo 크레딧 현황: 조직의 크레딧 사용량과 일별 소진 추이를 확인해 예상보다 빠른 소진 신호를 운영 판단에 활용합니다.
- 사용자별 사용 내역: 실제 활용 분포를 확인해 도입 확산이나 지원이 필요한 대상을 찾습니다.
- 크레딧 한도 관리와 변경 이력: 사용자별 한도와 변경 이력을 관리해 비용, 운영 기준을 유지합니다.
- Duo 활동을 개발 전달 흐름과 연결: Agentic Chat·Flow 등 사용 방식을 구분하고, 에이전트가 참여한 MR 처리 흐름까지 분석할 기반을 마련했습니다.
|
|
|
Nelper는 흩어진 n8n 워크플로·크리덴셜·실행 이력을 한 화면에서 파악하고 바로 조치하도록 돕는 운영 관리 플랫폼입니다. 이번 업데이트로 n8n 라이선스의 실행 사용량과 남은 한도를 보여 주고, 워크플로 AI 분석에서는 원본 구성과 연결을 대조해 근거가 확인된 오류와 개선점만 제시합니다. HTTP Request JSON 오류나 Code 노드 파싱 오류 같은 운영 리스크를 미리 점검할 수 있습니다. |
|
|
▪️ Execution Monitor 라이선스 사용량 |
|
|
- 실행 한도: n8n 라이선스에 포함된 실행 횟수와 남은 한도를 확인합니다.
- 사용량 한 화면: 오늘 차감된 실행, 계약 기간 누적 사용량, 상위 사용 워크플로를 함께 보며 라이선스 초과 위험을 미리 관리할 수 있습니다.
- 갱신 계약 사전 등록: 계약 전환 시점에 사용량 집계와 한도가 자동으로 전환됩니다.
|
|
|
- 근거 있는 지적: 워크플로 원본 구성과 연결을 대조해 근거가 확인된 오류·개선 포인트만 제시합니다.
- 진행 상태·알림: 진행 상태와 경과 시간을 보여 주고, 완료 알림에서 결과를 바로 열 수 있습니다.
- 운영 리스크 점검: HTTP Request JSON 오류, 실행 불가능한 표현식, Code 노드 파싱 오류 등을 워크플로 단위로 점검합니다.
|
|
|
* 인포그랩이 엄선한 국내외 IT 기업·전문가의 DevOps·자동화 콘텐츠입니다. |
|
|
- 핵심: 개별 에이전트가 정상 동작해도, 여럿이 동시에 계속 돌면 합산 수요가 공유 의존성에 부담
- 궤적 매핑: 모델 트래픽뿐만 아니라 작업 하나가 거치는 트리거, 도구 호출, 큐, CI 잡, 샌드박스, 다운스트림 API까지 목록화
- 워크로드 분류: 경합 시 어떤 워크로드는 용량을 유지하고 어떤 워크로드는 대기시키거나 거절할지 미리 정책으로 정의
- 한도 있는 복구: 궤적별 시도·시간·비용 한도와 서비스 단 서킷 브레이커로 재시도가 수요를 키우지 못하게 차단
- 통제 유지: 실행마다 워크로드·실행 ID를 붙여 도구 호출, 로그, 감사 이벤트까지 전파하고, 한도·정책에 걸려 거절된 요청에도 호출 주체를 남김
|
|
|
다양한 릴리즈와 DevOps 노하우가 담긴 DevOps 전문 뉴스레터 |
GitLab, Mattermost, Teleport, n8n 구축부터 DevOps 도입과 최적화! |
|
|
인포그랩 인포레터 | 경기도 성남시 분당구 성남대로 331번길 11-3, 여민빌딩 5층 |
|
|
|
|
