업계 소식 — 2026년 11월 5일

1. 조달청, 외자구매 절차 간소화와 수수료 할인 추진

조달청이 슈퍼컴퓨터처럼 국내에서 구하기 어려운 물품을 해외에서 사는 외자구매의 절차를 줄이겠다고 밝혔습니다. 조달요청부터 계약까지 평균 86일(2025년)이 걸리던 기간을 10일 이상 줄이고, 공공기관·연구기관 등 기타기관은 2027년부터 조달수수료를 5% 할인한다는 계획입니다. 수수료 할인은 관계부처 협의와 고시 개정을 거쳐 시행됩니다.

AI Tip 해외 장비나 솔루션을 공공 사업에 도입할 계획이 있다면, 직접 구매와 조달청 이용 중 어느 쪽이 기간과 비용에 유리한지 내년 예산을 짜기 전에 비교해 보시기 바랍니다.

원문 보기 — 정책브리핑(조달청 보도자료)

2. 아파치(Apache) 톰캣 등 보안 업데이트 권고

한국인터넷진흥원이 Apache 재단의 보안 업데이트를 따르라고 권고했습니다. 웹 서비스를 구동하는 소프트웨어인 톰캣(Tomcat)의 여러 취약점과, 금융 서비스용 오픈소스 Apache Fineract의 SQL 인젝션 취약점 2건이 대상입니다. 영향받는 버전을 쓰고 있다면 최신 버전으로 올려야 합니다.

AI Tip 운영 중인 시스템이 톰캣 위에서 돌아가는지 개발·운영 담당 업체에 확인하고, 해당되면 점검 일정을 잡아 달라고 요청하시기 바랍니다.

개발자 메모 권고문 기준 해결 버전은 Tomcat 9.0.123 이상, 10.1.61 이상, 11.0.27 이상입니다. Fineract는 CVE-2026-64618, CVE-2026-65874이며 해결 버전은 권고문의 참고 링크에서 확인하십시오.

원문 보기 — KISA 보호나라 — Apache 제품 보안 업데이트 권고

3. 토지개발 인허가를 AI로 미리 진단하는 서비스, 내년 1월 시범운영

과학기술정보통신부 등 관계부처가 「AI 민생 10대 프로젝트」의 하나로 토지개발 인허가 사전진단 서비스를 선보였습니다. 복잡한 법령을 몰라도 평소 쓰는 말로 물으면 AI가 인허가 가능 여부를 미리 진단해 주는 방식이며, 내년 1월부터 시범운영합니다.

AI Tip 공공 서비스에 말로 묻는 AI 상담이 빠르게 들어오고 있습니다. 민원·문의가 많은 업무가 있다면 같은 방식의 AI 안내를 붙일 수 있는지 검토해 볼 만합니다.

원문 보기 — 정책브리핑(과학기술정보통신부 보도자료)

4. [해외·미국] 클라우드플레어, 개인 AI 에이전트 방문 분석·접근 제어 기능 공개

미국 보안·네트워크 기업 클라우드플레어(Cloudflare)가 사용자를 대신해 웹사이트를 돌아다니는 개인 AI 에이전트를 구분해서 보여 주는 분석 기능과, 에이전트별 접근 정책을 세밀하게 정하는 기능을 내놓았습니다. 보안 분석 화면에 「개인 비서(Personal Assistants)」 항목이 새로 생겨 어떤 에이전트가 몇 번 방문했는지 볼 수 있습니다.

AI Tip AI 에이전트가 고객 대신 상품을 비교하고 구매까지 하는 시대입니다. 자사 사이트에서 에이전트 접속을 막을지 받아들일지 정책을 미리 정해 두시기 바랍니다.

원문 보기 — Cloudflare 블로그(영어)

5. [해외·미국] AWS, 엔터프라이즈 전용망 「Interconnect - last mile」 미리보기 공개

미국 아마존웹서비스(AWS)가 데이터센터 사업자 이퀴닉스(Equinix)와 손잡고, 기업 시설에서 AWS까지 전용 연결을 몇 번의 클릭으로 만드는 서비스를 미리보기로 공개했습니다. 이중화 연결과 99.99% 가용성 약정, 기본 암호화가 포함됩니다. 현재는 미국 리전 두 곳에서 1Gbps 연결만 무료로 써 볼 수 있습니다.

AI Tip 국내 리전 지원 여부는 아직 확인되지 않았습니다. 클라우드와 사내망을 전용선으로 잇는 계획이 있다면, 향후 이런 간편형 상품이 나올 수 있다는 점만 알아 두시면 됩니다.

원문 보기 — AWS What's New(영어)

6. [해외·미국] 깃허브 데스크톱, 짧게 쓰고 자동 갱신되는 인증 토큰 도입

미국 깃허브(GitHub)가 개발자용 프로그램 GitHub Desktop에서 유효기간이 짧고 자동으로 갱신되는 인증 토큰을 쓸 수 있게 했습니다. 토큰이 유출되더라도 악용될 수 있는 시간이 줄어드는 효과가 있습니다. 적용 대상 계정에 단계적으로 열리며, GitHub Enterprise Server는 포함되지 않습니다.

AI Tip 협력 개발사가 사용하는 코드 저장소 계정의 보안 설정을 점검할 때, 오래 쓰는 토큰 대신 짧은 토큰을 쓰는지도 함께 확인해 보시기 바랍니다.

개발자 메모 GitHub Desktop 3.6.10 이상으로 로그인한 대상 계정에 적용되며, 기존 토큰은 자동 전환되지 않고 새로 로그인할 때 발급됩니다.

원문 보기 — GitHub Changelog(영어)