GitLab Duo 머지 충돌·리뷰 논의 해결 GA, n8n 워크플로 승인 거버넌스, AI 코딩은 빨라졌는데 엔지니어링은 왜 그대로인가 AI가 코드를 짜는 속도만큼, 무엇이 새어 나갔는지 확인하는 일도 중요해졌습니다. 이번 호에는 GitLab 19.3의 시크릿 탐지 강화, 올해 CI/CD 공급망 공격의 세 갈래, 워크플로 승인 절차를 제품에 넣은 n8n 8월 릴리즈를 담았습니다. AI 지출은 28배 늘었는데 속도 지표는 왜 제자리인지 짚은 글도 함께 보세요. ☀️ |
|
|
* 매달 넷째 주 화요일, GitLab, n8n 최신 기능과 엄선된 DevOps, 자동화 콘텐츠를 인포그랩 시각으로 전달합니다. |
|
|
- GitLab 19.3 - 지웠어도 커밋됐다면 잡는 시크릿 탐지, GitLab Duo 머지 충돌·리뷰 논의 해결 GA
- CI/CD 공급망 공격 3가지 유형과 GitLab 방어 전략
- n8n v2.32~v2.35 - 워크플로 승인 거버넌스 내장, 자체 호스팅 AI Assistant 원클릭 설치
|
|
|
인포그랩이 9월 1일 화요일 오후 2시, 양재 엘타워 5층 오르체홀에서 세 번째 유저 컨퍼런스를 엽니다. 올해 질문은 하나입니다. 'AI가 코드를 짜는 시대, 우리는 무엇을 믿고 배포할 것인가'. SK쉴더스는 AI가 만든 변경을 운영 숫자로 증명한 방법, 콜마홀딩스는 n8n 자동화를 확장하며 마주한 운영 과제, CJ올리브네트웍스는 사내 DevOps 플랫폼에 AI-DLC를 확산한 과정, 인포그랩은 AI 에이전트가 제품을 딜리버리하는 루프를 공유합니다. 참가비는 무료이고, 프리미엄 다과와 커피, GitLab·n8n·Teleport·인포그랩의 한정판 스웩을 참석자 전원께 드립니다. 또 현장 추첨 이벤트로 에어팟 프로 3과 후원사 스웩 등 경품을 제공합니다. |
|
|
더 읽어보면 좋을 Next Delivery Stack 2026 인사이트 아티클📢
|
|
|
* 인포그랩이 직접 제작한 DevOps·자동화 아티클입니다. |
|
|
올해 보고된 CI/CD 공급망 공격은 세 갈래입니다. 포크 PR 코드가 저장소 권한으로 실행된 2월 Trivy 침해, 신뢰하던 액션의 태그 대부분이 옮겨진 3월 trivy-action 태그 변조, 탈취한 크리덴셜로 수천 개 저장소에 워크플로가 심어진 5월 사건입니다. 셋 다 파이프라인이 무엇을 실행할지 정하는 층을 노렸습니다. GitLab에서 티어별로 취할 수 있는 방어 조치를 정리했습니다. |
|
|
* GitLab, n8n 등 DevOps·자동화 솔루션의 새로운 릴리즈 소식입니다. |
|
|
19.3은 시크릿 탐지의 대상과 범위를 함께 넓혔습니다. GitLab이 자체 개발한 소스 코드 Secret Scanning(베타)을 켜면 같은 secret_detection job에서 기본 분석기를 대신해 룰셋 밖 비밀번호 같은 비정형 시크릿까지 잡습니다. 기본 브랜치 Secret Detection은 이전 커밋 참조가 있으면 푸시에 담긴 커밋 diff를 모두 훑습니다. Duo의 머지 충돌·리뷰 논의 해결 GA를 비롯한 나머지 기능도 정리했습니다. |
|
|
▪️ 소스 코드 Secret Scanning 베타 - 룰셋 밖 비밀번호까지 잡는 자체 엔진 |
|
|
GitLab이 직접 만든 스캔 엔진이 베타로 들어왔습니다. 알려진 패턴만 보던 기본 분석기와 달리 표준 룰셋을 벗어난 비밀번호와 비정형 시크릿까지 탐지하고, 여러 휴리스틱으로 거짓 긍정을 줄입니다. 분석기를 켜면 같은 secret_detection job에서 기본 분석기를 대체하고, 기존 취약점 결과와 매칭해 중복을 만들지 않습니다. 베타 기간에는 고신뢰 결과만 보고합니다. → 기술 문서 보기 |
|
|
▪️ 기본 브랜치 커밋 히스토리 스캔 - 지웠어도 한 번 커밋됐다면 잡습니다 |
|
|
기본 브랜치의 Secret Detection이 최신 디렉터리 내용만 보던 방식에서 이전 커밋 참조가 있으면 푸시에 포함된 커밋 diff를 모두 스캔하는 방식으로 바뀝니다. 같은 푸시 안에서 추가됐다 제거된 시크릿이 빠져나가던 사각지대가 사라지고, 동작이 Merge request·기능 브랜치와 같아집니다. 보안팀은 HEAD에 남은 것뿐만 아니라 한 번이라도 커밋된 적 있는 시크릿을 식별할 수 있습니다. → 기술 문서 보기 |
|
|
▪️ 이 밖에 추가된 GitLab의 새 기능✨ |
|
|
n8n은 7월 말부터 8월 중순까지 네 차례 릴리즈(v2.32.0~v2.35.0)로 협업과 거버넌스를 강화했습니다. 워크플로 승인 절차가 제품에 내장됐고, 자체 호스팅 AI Assistant는 설치 한 줄로 스택을 올린 뒤 UI에서 키만 넣으면 끝입니다. |
|
|
▪️ 워크플로 승인·자체 호스팅 AI: n8n 8월 최신 업데이트 핵심 정리✨ |
|
|
- 워크플로 리뷰·승인: 프로덕션 배포 전 동료 리뷰를 강제하고, 리뷰가 열려 있는 동안 게시 차단
- 자체 호스팅 AI Assistant: 설치 한 줄로 샌드박스·웹 검색 포함 스택 구성, v2.35.0부터 instance-ai 모듈 기본 활성화
- Agent Builder 테스트 실행·HITL: 승인 루프 분기를 스크립트 게이트로 검증(v2.35.0), Discord 채널 지원(v2.32.0~v2.33.0)
- MCP: TypeScript SDK v2 마이그레이션(v2.35.0), 에이전트별 MCP 접근 관리와 스코프 지정(v2.34.0)
- SSO·관측성·역할 Public API: SAML·LDAP·OIDC, OpenTelemetry, 커스텀 역할을 코드로 관리
- 스케줄러·리더 조정(v2.34.0): Durable Scheduler 미스파이어 정책, 리더 인계가 조정 루프로 수렴해 트리거 상태 드리프트 자동 치유
|
|
|
* 인포그랩 서비스의 최신 업데이트 소식입니다. |
|
|
Nelper는 n8n 운영자가 실행 실패, 비정상 실행, 정책 위반, 비용 이상 같은 현재 위험을 빠르게 발견하고, 근거를 확인한 뒤 안전하게 조치하도록 돕는 운영 플랫폼입니다. 이번 업데이트로 모니터링·거버넌스·가시성 세 축에 여섯 가지 기능이 더해졌습니다. 흩어진 n8n 자산·비용·오류·보안을 한 화면에 모읍니다. |
|
|
- Live Runs: 실행 중인 워크플로를 한 화면에 모아 실패·완료 전환까지 실시간으로 보여줍니다.
|
|
|
- 노드 정책: 노드 설정값을 조직 보안·운영 기준과 비교해 위반을 자동 탐지하고, 알림·자동 게시 해제까지 지원합니다.
- 리소스 네이밍 정책: 조직 네이밍 기준을 정의하고 위반을 점검해 담당자 확인 요청이나 안전한 이름 변경을 지원합니다.
- 프로젝트 그룹: 최대 4단 조직 계층으로 묶어 그룹 단위 실행량과 비용을 함께 집계합니다.
|
|
|
- 리소스 맵: Structure·Relation 그래프로 워크플로·크리덴셜·프로젝트의 구조와 호출 관계를 시각화합니다.
- 비용 분석: 모델·프로젝트·그룹별로 실행 비용과 토큰 사용량을 분석하고 Excel로 내려받을 수 있습니다.
|
|
|
Faceta는 MR의 코드를 읽고 결함을 지적하는 AI 코드 리뷰 서비스입니다. 이번 업데이트로 지적을 남기는 데서 끝나지 않고, 조치 여부를 커밋마다 다시 판정해 결과를 기록합니다. 조치되지 않은 채 머지된 결함까지 증적으로 남습니다. |
|
|
- 결함의 일생 루프: 탐지 → 결정·조치 → 재검토 → 판정. 사람은 결정만 하고 읽기·재검토·기록·집계는 Faceta가 맡습니다.
- 8개 관점 탐지: 보안·버그·구조·마이그레이션·API·관측성·배포·스타일이 모든 MR을 읽고, 지식그래프로 변경의 맥락까지 봅니다.
- 커밋 단위 재판정: push마다 자동 재검토해 지적이 사라지면 소멸, 남으면 잔존, 새로 생기면 신규로 봅니다.
- 우회 머지·잔여 리스크 기록: 차단 판정이 난 MR이 머지되면 누가·언제·왜 넘어갔는지가 감사 증적에 남고, 미조치 결함은 잔여 리스크 원장에 쌓여 재발하면 다시 검출됩니다.
- 폐쇄망·BYO-LLM: 고객이 승인한 모델을 고객 인프라에서 실행해 코드가 경계를 넘지 않게 구성합니다.
|
|
|
* 인포그랩이 엄선한 국내외 IT 기업·전문가의 DevOps, 자동화 콘텐츠입니다. |
|
|
- AI 지출은 28배 늘었지만 혁신 비율은 거의 제자리
- 양의 상관관계를 보이던 두 지표가 갈렸음: 코드 유지보수성은 개선, 변경 자신감은 하락
- 배치 크기: PR 크기 중앙값이 1년 만에 42줄에서 72줄로 증가(DX). 별도 조사에서 상위 10% 조직의 PR은 평균 100줄 미만(LinearB)
|
|
|
다양한 릴리즈와 DevOps 노하우가 담긴 DevOps 전문 뉴스레터 |
GitLab, Mattermost, Teleport, n8n 구축부터 DevOps 도입과 최적화! |
|
|
인포그랩 인포레터 | 경기도 성남시 분당구 성남대로 331번길 11-3, 여민빌딩 5층 |
|
|
|
|
