업계 소식 — 2026년 11월 1일

1. 수소발전 입찰시장 개설, 석탄 혼소는 지원 제외

기후에너지환경부가 10월 30일 2026년 수소발전 입찰시장을 열었습니다. 청정수소발전은 연 500GWh를 15년 계약으로, 일반수소발전은 연 930GWh를 20년 계약으로 공고했습니다. 올해부터 석탄-암모니아 혼소발전은 청정수소 입찰 지원 대상에서 빠지고, 비가격 평가 비중은 50%로 높아졌습니다.

AI Tip 전력·에너지 관련 사업을 검토하는 고객사라면 입찰 공고문과 평가 기준 변경을 먼저 확인해 보시기 바랍니다. 청정수소는 우선협상대상자 선정이 2027년 6월경, 일반수소는 올해 12월경으로 예정되어 있어 일정 계획에 참고가 됩니다.

원문 보기 — 기후에너지환경부(정책브리핑) 2026년 수소발전 입찰시장 개설(2026.10.30)

2. 방송 송출 중단 대비 합동 훈련 실시

방송미디어통신위원회가 10월 30일 서울에서 방송 송출이 끊기는 상황을 가정한 합동 훈련을 했습니다. 방송사와 소방·경찰 등 15개 기관이 참여해 상황 전파, 재난방송 요청, 비상 송출과 주조정실 기능 승계, 정전 대비 복구 지원 절차를 점검했습니다.

AI Tip 서비스가 멈췄을 때 누가 어떻게 알리고 어디서 대신 운영할지 미리 정해 두는 것이 핵심입니다. 자사 시스템에도 장애 연락 체계와 대체 운영 절차가 문서로 있는지, 연 1회라도 훈련해 보셨는지 점검해 보시기 바랍니다.

원문 보기 — 방송미디어통신위원회(정책브리핑) ‘방송 송출 중단’ 훈련으로 미리 대비(2026.10.30)

3. Atlassian 제품 보안 업데이트 권고(CVE-2026-21589)

한국인터넷진흥원(KISA)이 Atlassian의 Jira·Confluence·Bitbucket 등 Data Center 제품군에서 외부인이 파일이나 디렉터리에 접근할 수 있는 취약점이 발견되어 보안 업데이트가 나왔다고 안내했습니다. 해당 버전을 쓰고 있다면 최신 버전으로 올리라는 권고입니다.

AI Tip 사내에서 Jira나 Confluence를 직접 설치해 운영하고 있다면 담당 개발자나 운영 업체에 현재 버전을 확인하도록 요청하시기 바랍니다. 클라우드 서비스형 제품은 Atlassian이 관리하므로 별도 조치가 필요한지 공식 공지로 확인하면 됩니다.

개발자 메모 영향 제품은 Bitbucket·Confluence·Jira Software·Jira Service Management·Bamboo·Crowd Data Center와 Crucible, Fisheye입니다. 예를 들어 Confluence Data Center는 9.2.26 이상 또는 10.2.19 이상, Jira Software Data Center는 9.12.40·10.3.26·11.3.12 이상으로 올립니다.

원문 보기 — KISA 보호나라 Atlassian 제품 보안 업데이트 권고(2026.10.30)

4. [미국] 구글 크롬 156 보안 업데이트, 보안 수정 21건

미국 구글이 10월 29일 크롬 데스크톱 안정 채널을 156.0.8078.79 버전으로 올렸다고 공지했습니다. 이번 업데이트에는 보안 수정이 21건 들어 있고, 그중 한 건은 위험도가 가장 높은 ‘치명적’ 등급입니다. 업데이트는 앞으로 며칠에서 몇 주에 걸쳐 순차 배포됩니다.

AI Tip 임직원 PC의 크롬이 자동 업데이트되고 있는지 확인하고, 브라우저를 오래 켜 두는 분께는 재시작을 안내하시기 바랍니다. 국내 고객사 직원도 같은 버전을 쓰므로 업무 시스템 접속 점검 때 함께 확인하면 좋습니다.

개발자 메모 치명적 등급은 CVE-2026-76024(MediaStream 메모리 손상)이며, 높음 등급에는 FileSystem·Autofill·CacheStorage 등의 항목이 포함됩니다. Windows·Mac은 156.0.8078.79/.80, Linux는 156.0.8078.79입니다.

원문 보기 — Google Chrome Releases(미국) Stable Channel Update for Desktop(2026.10.29)

5. [미국] 아마존 클라우드프론트, 방문자 통신사·암호화 방식 정보 전달

미국 아마존웹서비스(AWS)의 콘텐츠 전송 서비스 클라우드프론트가 선택 헤더 두 가지를 새로 제공합니다. 하나는 방문자의 인터넷 통신사 이름이고, 다른 하나는 방문자 연결에 쓰인 암호화 방식으로 양자컴퓨터 시대에 대비한 암호(PQC) 사용 여부를 알려 줍니다.

AI Tip 이 정보를 쓰면 통신사별 접속 품질을 비교하고, 새 암호화 방식을 지원하지 않는 이용자 비중을 파악할 수 있습니다. 해외 이용자가 많은 서비스라면 운영팀과 활용 여부를 논의해 볼 만합니다.

개발자 메모 원본 서버로 전달하려면 origin request policy에 CloudFront-Viewer-ISP, CloudFront-Viewer-TLS-Details 헤더를 추가하고 배포에 연결합니다.

원문 보기 — AWS What's New(미국) Amazon CloudFront now provides viewer ISP and post-quantum TLS details(2026.10.30)

6. [미국] 깃허브 웹훅 발송 IP 대역 추가

미국 깃허브가 github.com에서 웹훅(이벤트 알림)을 보내는 IP 대역을 세 개 더 추가했다고 알렸습니다. 모든 요금제에 적용되며, 알림을 받는 쪽 서버가 고정 IP 허용 목록을 쓰고 있다면 목록을 고쳐야 알림이 막히지 않습니다.

AI Tip 배포 자동화나 알림 연동이 깃허브 웹훅에 의존한다면 방화벽 허용 목록을 쓰는지 개발팀에 확인해 보시기 바랍니다. 한동안 정상이던 연동이 갑자기 끊기는 원인이 될 수 있습니다.

개발자 메모 추가된 대역은 9.234.98.160/28, 9.234.98.176/28, 9.234.106.48/28입니다. Meta API의 hooks 필드로 목록을 자동 갱신하고 있다면 별도 조치가 필요 없습니다.

원문 보기 — GitHub Changelog(미국) Webhook IP ranges added to the Meta API(2026.10.29)