2026년 6월 25일 AI 코딩 소식

한 정부 명령 한 줄에 모델이 90분 만에 전면 차단되고 해외 협업팀까지 멈추는 걸 보면, 외부 모델 한 곳에만 핵심 기능을 묶어두는 건 정치·규제 리스크에 통째로 노출되는 거예요 — 모델 교체 가능한 설계와 대체 공급선을 미리 확보해 두세요.

sandbox를 쓰면서도 .env나 ~/.ssh가 그대로 읽히던 빈틈을 직접 막을 수 있게 됐으니, AI 에이전트에 셸을 맡기는 환경이라면 settings에 credentials 차단 목록을 넣어 두는 게 좋아요.

에이전트를 사람 계정에 얹지 말고 별도 신원·권한으로 다루라는 신호 — MCP·도구 접근 권한 설계와 감사·회수 체계를 미리 잡아둘 때예요.

공유 채널 하나에 Claude 하나가 모두의 권한을 물려받는 구조라, 도입 전에 채널별 접근 권한과 토큰 한도부터 설계해야 사고를 막을 수 있어요.

터미널을 떠나지 않고 이슈·PR을 골라 그대로 프롬프트에 넣어 고치게 하는 흐름이라, 코드 리뷰·버그 처리 같은 반복 작업의 맥락 전환이 줄어요.

기존 과금·할당량·지역·데이터 처리 조건을 그대로 둔 채 본인 클라우드나 내부 게이트웨이로 추론을 보낼 수 있어, 데이터 경계가 엄격한 규제·엔터프라이즈 환경에서 모델 선택권과 통제권이 커져요.

AI 에이전트 설정을 사람마다·팀마다 따로 관리하던 엔지니어에게 진입점이 하나로 정리되는 변화예요.

단순·짧은 코딩 잡무라면 GLM-5.2로 비용을 크게 아낄 여지가 있지만, '능력 완전 동등'은 자체 시험 45개짜리 결론이라 그대로 믿지 말고 긴 작업·여러 파일 리팩터링에는 직접 작은 비교를 돌려 보고 채택하시는 게 안전해요.

제목은 '모든 앱이 MCP를 탑재해야 한다'는 보편 주장처럼 들리지만, 실제론 'GUI 앱을 AI가 테스트·검증하기 위한 개발용 인터페이스'에 가까워요 — 해커뉴스에선 'CLI로 충분하다'는 반론도 나온 만큼, GUI처럼 에이전트에게 불투명한 앱에 한정해 받아들이는 게 균형이에요.

MCP에 OAuth를 붙이는 건 새로운 보안 문제라기보다 웹 인증의 고전적 함정이 그대로 재현되는 자리예요 — 위조 가능한 내부 토큰을 신뢰 경계 밖으로 넘기지 말고, 프록시 뒤에서 호스트·출처를 읽는 모든 지점(토큰 검증·동의 화면·redirect)을 빠짐없이 감사하세요.