TL;DR 3줄

  • OpenAI가 미해결 수학·이론 컴퓨터과학 문제 10건의 새 결과와 Lean 인증서를 공개했다.
  • GitHub Copilot에서는 모델 교체와 팀 단위 접근정책이 동시에 진행돼, 모델 선택도 운영정책의 일부가 됐다.
  • npm은 2FA 우회 토큰의 민감 작업을 차단했고, Cloudflare는 격리형 MoQ 릴레이를 API로 제공하기 시작했다.

오늘의 핵심

  1. Copilot의 Gemini 2.5 Pro와 Gemini 3 Flash가 폐기돼 고정된 모델명을 사용하는 워크플로가 영향을 받을 수 있다. → 액션: 저장소와 IDE 설정에서 두 모델명을 검색하고 대체 모델로 전환한 뒤 핵심 프롬프트의 회귀 테스트를 실행한다.

  2. npm의 2FA 우회 토큰은 계정·조직·패키지 관리에 더 이상 쓸 수 없고, 2027년 1월에는 직접 배포도 제한될 예정이다. → 액션: npm 자동화 토큰을 전수 조사해 관리 작업을 분리하고 배포 경로를 OIDC 기반 trusted publishing으로 옮긴다.

  3. 기업용 Copilot의 모델 접근권한이 조직 단위에서 사용자·팀 단위로 세분화되고 있다. → 액션: 직무별 허용 모델과 실험팀 예외를 표로 정리하고 다중 팀 사용자의 권한 합산 결과를 테스트한다.

AI·연구

AI가 미해결 수학 문제 10건에 새 결과 제시

OpenAI는 고차원 구면 채우기, 산술 회로 복잡도, 양자 병렬 반복, 격자 암호와 관련된 최근접 벡터 문제 등 장기간 진전이 없던 문제 10건에 새 결과를 제시했다. 내부 모델 Astra가 논증을 만들고 사람이 원고를 준비한 뒤 모델이 각 논증을 Lean 인증서로 형식화했으며, 회사는 생성 과정과 귀속 방식도 공개했다. 이는 연구용 AI 평가가 정답률을 넘어 동료 검토와 기계 검증이 가능한 산출물을 만드는 단계로 이동했음을 뜻하지만, 결과의 학계 검증은 별도로 이어져야 한다. OpenAI 발표

국내 관점: 대학·연구소는 모델 벤치마크뿐 아니라 Lean 같은 증명 도구와 전문가 검토를 결합한 재현 파이프라인을 연구지원 체계에 포함할 필요가 있다.

소프트웨어·코딩

Copilot의 Gemini 두 모델 폐기

GitHub는 7월 31일 모든 Copilot 환경에서 Gemini 2.5 Pro와 Gemini 3 Flash를 폐기하고 각각 Gemini 3.1 Pro Preview와 Gemini 3.6 Flash를 대안으로 안내했다. 채팅뿐 아니라 인라인 편집, 에이전트 모드, 코드 완성에도 적용되며, Enterprise 관리자는 대체 모델을 정책에서 허용해야 선택기에 나타난다. 코딩 에이전트를 운영하는 팀에는 모델명이 장기 고정값이 아니라 교체 가능한 의존성이라는 의미다. GitHub Changelog

국내 관점: 한국어 주석·문서 생성과 사내 프레임워크 코딩 성능은 대체 모델에서 달라질 수 있으므로 자체 평가셋으로 전환 전후를 비교해야 한다.

기업 팀별 모델 정책 공개 미리보기

GitHub는 Copilot Business·Enterprise 고객이 전사 기본 모델을 지정하면서 특정 엔터프라이즈 팀에만 추가 모델을 허용하는 기능을 공개 미리보기로 발표했다. 모델은 Enabled·Disabled·Optional로 구분되며, 여러 팀에 속한 사용자는 하나의 팀에서 받은 권한도 전체 사용 범위에 적용되는 최소 제한 방식의 평가를 받는다. 대부분의 기업 고객에게 8월 3일부터 선택 기능이 제공될 예정이어서, AI 도구 거버넌스가 조직 경계보다 실제 직무와 실험집단 중심으로 바뀌는 계기가 된다. GitHub Changelog

국내 관점: 금융·공공처럼 망분리와 데이터 등급이 중요한 조직은 팀 소속만으로 권한이 확장되지 않도록 계정·라이선스·데이터 정책을 함께 검토해야 한다.

보안·공급망

npm, 2FA 우회 토큰의 민감 작업 차단

npm은 2FA를 우회하도록 설정된 세분화 접근 토큰이 토큰 생성·삭제, 패키지 접근권한 및 관리자 변경, 조직·팀 구성원 관리 같은 민감 작업을 수행하지 못하게 했다. 유출된 토큰으로 새 토큰을 만들거나 관리자를 추가할 수 있던 공격면을 줄인 조치이며 GitHub PAT, GitHub App 토큰과 Actions의 GITHUB_TOKEN에는 적용되지 않는다. 2027년 1월에는 해당 토큰의 직접 배포도 막을 계획이므로 자동 배포를 trusted publishing 또는 단계형 배포로 이전해야 한다. GitHub Changelog

국내 관점: npm 미러나 사내 레지스트리를 쓰더라도 업스트림 배포 계정에 남은 장기 토큰은 별도 공급망 위험으로 관리해야 한다.

데이터·클라우드

Cloudflare, 격리형 MoQ 릴레이 프로비저닝 API 공개

Cloudflare는 Media over QUIC 릴레이를 고객이 직접 생성하고 게시자와 시청자 권한을 분리할 수 있는 프로비저닝 API를 공개했다. 공용 인프라 위에서도 워크로드별로 격리된 릴레이를 구성할 수 있어 실시간 미디어 전달 경로와 접근통제를 애플리케이션 배포 과정에 포함할 수 있다. 초저지연 스트리밍을 검토하는 팀에는 서버 증설보다 릴레이 수명주기·인증·관측성을 API로 관리하는 선택지가 생겼다. Cloudflare 발표

국내 관점: 게임 중계·라이브커머스 팀은 국내 통신망에서의 지연과 장애 복구 시간을 WebRTC 등 기존 경로와 비교한 뒤 도입 범위를 결정해야 한다.

국내 AI 생태계

AI 인재양성 사업과 산업의 연결 접점 확대

과학기술정보통신부가 주최한 ‘2026 대한민국 AI혁신인재 커넥트’가 7월 29일부터 31일까지 열려 AI 인재양성 사업 참여 대학·연구자와 국내외 전문가·기업을 연결했다. 단일 교육과정 소개를 넘어 연구 결과와 산업 수요가 만나는 장을 마련했다는 점에서, 국내 AI 경쟁력의 병목이 모델 확보뿐 아니라 검증된 인력을 실제 프로젝트에 배치하는 과정에도 있음을 보여준다. 기업에는 채용 행사로 끝내지 않고 공동 연구·인턴십·문제정의까지 연결하는 후속 설계가 중요하다. 한국전시산업진흥회 행사 정보

국내 관점: 기술 리드는 대학과 협업할 때 논문 수보다 재현 가능한 코드, 데이터 사용조건, 배포 경험을 공동 평가항목으로 제시할 수 있다.

에디터의 한마디

오늘의 변화는 모두 ‘교체와 검증’을 가리킨다. 연구 결과에는 형식 검증이 붙고, 코딩 모델에는 교체 절차가 필요하며, 권한과 배포 토큰에는 더 짧고 세밀한 통제가 요구된다. AI 도입 속도만 측정하던 팀이라면 이제 모델 변경에 견디는 평가셋, 권한표, 공급망 자동화를 같은 운영자산으로 관리할 때다.