업계 소식 — 2026년 11월 3일

1. 공무원 업무망 AI ‘온AI’, 웹 검색과 보고서 초안 기능 확대

행정안전부가 정부 업무망 AI 서비스 「온AI」에 기능을 더한다고 밝혔습니다. 10월에 인터넷 정보를 반영해 답하는 「AI 웹검색」이 도입되었고, 12월에는 등록한 자료와 서식으로 한글(HWPX) 보고서 초안을 만드는 「온AI 협업」이 시험 운영됩니다. 2027년부터는 우수 AI 에이전트를 공무원끼리 공유할 수 있게 됩니다.

AI Tip 공공 고객사는 앞으로 발주처 담당자가 AI로 만든 초안을 바탕으로 요구사항을 전달할 수 있습니다. 문서 형식(HWPX)과 출처 확인 방식을 맞춰 두면 협의가 수월해집니다.

원문 보기 — 행정안전부 보도자료

2. 원격 지원 프로그램 TeamViewer 보안 업데이트 권고

한국인터넷진흥원(KISA)이 11월 2일 TeamViewer 제품의 보안 업데이트를 권고했습니다. 숫자 처리 과정의 오류(정수 오버플로)에 해당하는 취약점이며, 윈도우·맥·리눅스·안드로이드용 여러 버전이 대상입니다.

AI Tip 직원이나 운영 담당자가 외부 업체의 원격 지원용으로 TeamViewer를 쓰고 있다면 설치된 버전을 확인하고 최신으로 올려 주세요. 쓰지 않는 PC의 프로그램은 삭제하는 편이 안전합니다.

개발자 메모 CVE-2026-111585. Full Client 15.x는 15.83 이상으로, 13.2·14.7·15.64 계열은 공지에 나온 해결 버전(예: 윈도우 13.2.36231 이상, 14.7.48868 이상, 15.64.10 이상)으로 올립니다. 제조사 공지 번호는 tv-2026-1011입니다.

원문 보기 — 한국인터넷진흥원 보호나라

3. Ivanti Connect Secure 보안 업데이트 권고

KISA가 11월 2일 기업 원격 접속(VPN) 장비로 쓰이는 Ivanti Connect Secure의 보안 업데이트를 권고했습니다. 신뢰할 수 없는 영역의 기능이 포함되는 유형의 취약점으로, 해결 버전 미만이 영향을 받습니다.

AI Tip 재택·외부 근무용 VPN으로 이 제품을 쓰는 고객사는 운영 업체에 버전을 문의하고 업데이트 일정을 잡으세요. VPN 장비는 외부에 노출되어 있어 공격 표적이 되기 쉽습니다.

개발자 메모 CVE-2026-111357. 22.8 계열은 22.8R2.6 이상, 25.1 계열은 25.1.1.3 이상으로 올립니다. 공지에 연결된 Ivanti 권고문의 식별자(CVE-2026-104935)가 CVE 번호와 달라 맞는 문서인지 확인이 필요합니다.

원문 보기 — 한국인터넷진흥원 보호나라

4. [해외·미국] GitHub, 공개 저장소의 pull_request_target 기본 차단 — 12월 2일 시행

미국 GitHub는 공개 저장소의 자동화(Actions)에서 pull_request_target 이벤트를 기본으로 막겠다고 밝혔습니다. 외부 사람이 올린 코드가 저장소 비밀 값에 닿을 수 있다는 위험 때문입니다. 시행일은 11월 2일에서 12월 2일로 늦춰졌고, 11월 9일과 16일에는 시험 차단(각 2시간)이 있습니다.

AI Tip 공개 저장소에서 소스를 관리하는 고객사나 협력사는 자동 빌드·배포가 갑자기 멈추지 않도록 11월 9일 전에 영향을 확인해야 합니다. 비공개 저장소와 GitHub Enterprise Server는 대상이 아닙니다.

개발자 메모 Insights에서 차단될 실행을 미리 확인하고, 꼭 필요한 워크플로만 Actions 이벤트 정책의 workflow file targeting으로 허용합니다. 적용 대상은 Free·Team·Enterprise Cloud의 공개 저장소입니다.

원문 보기 — GitHub Changelog(영어)

5. [해외·미국] AWS, RDS 스냅샷별 비용 확인 지원

미국 아마존웹서비스(AWS)가 데이터베이스 서비스 RDS의 백업(스냅샷) 요금을 스냅샷 하나씩 나눠 볼 수 있게 했습니다. 전에는 데이터베이스별로 합산되어 보였습니다. 모든 엔진과 리전에서 추가 비용 없이 기본으로 켜져 있습니다.

AI Tip AWS 클라우드 비용 보고서에서 백업 비용이 왜 늘었는지 찾기 쉬워집니다. 운영 업체에 오래된 스냅샷 정리 현황을 요청해 보세요.

개발자 메모 스냅샷에 비용 할당 태그를 붙이면 태그별 비용 추적도 가능합니다.

원문 보기 — AWS What's New(영어)

6. [해외·미국] AWS, 서버 이미지(AMI)를 실행 전에 취약점 검사

AWS의 보안 점검 서비스 Amazon Inspector가 가상 서버의 설치 이미지(AMI)를 서버를 띄우지 않고도 검사하게 되었습니다. 이미지 목록을 계속 점검하거나 콘솔에서 특정 이미지를 한 번 검사할 수 있고, 결과는 Security Hub로도 전달됩니다.

AI Tip 서버를 만든 뒤가 아니라 만들기 전에 취약점을 잡을 수 있습니다. AWS를 쓰는 고객사는 운영 업체에 이미지 검사 적용 여부를 물어보세요. 요금은 Inspector 요금 안내를 확인해야 합니다.

개발자 메모 EC2 Image Builder 파이프라인에 검사를 넣고, 기준에 못 미치는 AMI의 배포를 제한할 수 있습니다(Allowed AMIs 설정, Declarative Policies).

원문 보기 — AWS What's New(영어)