풀스택 개발자 브리핑 · 2026-10-13 (화)
오늘의 핵심
- Cloudflare가 Deno 팀을 인수하고, Deno 단독 런타임과 Deno Deploy는 종료 수순에 들어갑니다.
- Next.js 16.3.8에서 캐시 오염(cache poisoning) 계열 CVE 3건이 수정됐습니다. 16.3.0~16.3.7이나 15.x를 쓰고 있다면 버전을 확인해 보세요.
- 일본에서는 2027년 3월 19일부터 재류기간 갱신 시 세금·사회보험 납부 관련 서류가 추가될 예정입니다.
프론트엔드
- Next.js 16.3.8, 캐시 오염 CVE 3건 수정
CVE-2026-94544(Cache Components + Draft Mode, 16.3.0~16.3.7), CVE-2026-94543(자체 호스팅 Pages Router의 SSG/ISR), CVE-2026-94484(루트 catch-all 라우트의 SSG/ISR)가 고쳐졌습니다. CVE-2026-94543은 Vercel 배포에는 영향이 없다고 어드바이저리에 명시돼 있고, 수정 버전은 15.5.27 / 16.3.8입니다.
실무 포인트:npm ls next로 실제 해석된 버전을 확인하고, 16.x는 16.3.8 이상, 15.x는 15.5.27 이상으로 올린 뒤 SSG/ISR·Draft Mode 라우트를 스테이징에서 점검하세요.
출처: GitLab Advisory Database (CVE-2026-94543), SkillDham 정리
백엔드
- Cloudflare, Node.js 창시자 Ryan Dahl의 Deno 팀 인수
Deno 팀 전원이 Cloudflare에 합류하고, Deno 단독 런타임은 1년간 월간 유지보수·보안 업데이트만 받으며 Deno Deploy는 6개월 뒤 종료됩니다. JSR 레지스트리는 Cloudflare 아래에서 계속되고, 자체 호스팅용 Celld와 Workerd를 합치는 작업이 진행될 예정입니다(인수 조건은 비공개).
실무 포인트: Deno나 Deno Deploy를 운영 중이라면 6개월 안에 이전 계획(Workers 등)을 세워 두세요.
출처: The New Stack
클라우드·인프라
- AWS, Aurora PostgreSQL에 DuckDB 통합
S3 데이터 레이크의 Parquet·Apache Iceberg를 ETL 없이 Aurora PostgreSQL에서 바로 조회할 수 있게 됐습니다. Publickey 보도를 인용한 기사 기준이며, DuckDB 개발사 DuckLabs는 2026년 9월 AWS 자회사가 됐습니다.
실무 포인트: 쿼리마다 S3 읽기가 발생하므로 권한 설계와 비용을 먼저 시험해 보세요.
출처: CHOTTO NEWS (원문: Publickey)
AI·개발도구
- OpenCode 2.0 공개: Code Mode, 백그라운드 에이전트, 공용 서버
터미널·웹·데스크톱이 하나의 백그라운드 서버를 공유하고, 에이전트가 JavaScript로 MCP 도구 호출을 한 번에 엮는 Code Mode와 백그라운드 서브에이전트가 추가됐습니다. 1.0 플러그인과 기존 서버 API는 호환되지 않습니다. Cloudflare Agents SDK도 10월 12일 OpenCode 2.0 하네스를 실험적으로 지원하기 시작했습니다.
실무 포인트: 업그레이드 전에 설정과 플러그인을 백업하고,opencode upgrade --major는 한 명이 먼저 시험해 본 뒤 팀에 확산하세요.
출처: explainx.ai, Cloudflare Changelog - Meta·Sierra, AI 에이전트 공통 규격 Poppy 초안 0.1 공개
개인용 AI 에이전트가 기업 사이트·API와 신원을 밝히고 권한을 받아 상호작용하도록 하는 오픈 규격(Apache 2.0)으로, 기업은/.well-known/poppy.json에 지원 방식을 선언합니다. Visa·Mastercard·OpenAI 등 37개사가 설계 파트너이고, 초안이라 호환되지 않는 변경이 있을 수 있으며 결제는 아직 범위 밖입니다.
실무 포인트: 지금은 본격 도입보다 자사 OAuth 구성과 에이전트 트래픽 현황부터 점검해 두는 정도가 적당합니다.
출처: ラボメモ (원문 링크: Sierra)
보안
- Microsoft, 양자내성 인증서 시험 "PQC TLS Pilot Program" 진행
2026년 8월 27일 시작된 시험으로, DigiCert·Sectigo 등 7개 인증기관의 시험용 루트 인증서가 추가됐고 루트에는 ML-DSA-87이 필수입니다. 시험 전용이라 실제 공개 웹사이트나 운영 환경에서는 쓸 수 없습니다.
실무 포인트: 지금 바꿀 것은 없지만, 인증서 발급·검증·배포에 의존하는 시스템(사내 PKI, 임베디드 기기 등)을 목록으로 정리해 두면 나중에 편합니다.
출처: IT Post
일본 IT 커리어
- 2027년 3월 19일부터 재류기간 갱신 서류에 납세·사회보험 문서 추가 예정
입관법 시행규칙 개정으로 갱신 등의 제출자료에 과세·납세 및 사회보험 가입·보험료 납부 관련 문서가 더해집니다. 2027년 3월 이후에는 입관청이 국민건강보험료·국민연금 납부 정보를 관계기관에서 받을 예정이고, 구체적으로 어떤 서류를 내야 하는지는 확인 시점에 아직 안내되지 않았습니다.
실무 포인트: 전직·이사 때 국민건강보험·연금 신고와 납부가 빠지지 않았는지 지금 확인해 두세요.
출처: TNG横浜国際行政書士オフィス - 영주허가 가이드라인 2026-10-01 개정, 2027-04-01부터 고의 미납은 취소 사유
개정 가이드라인은 2027년 4월 1일 이후 신청부터 적용되며, 신청 시점에 미납이 없어도 과거 체납처분 이력이 있으면 원칙적으로 소극적으로 평가되고 동일 생계 세대 단위로 심사됩니다. 같은 날부터 영주자가 세금·사회보험료를 고의로 내지 않으면 재류자격 취소 사유가 됩니다.
실무 포인트: 영주 신청을 고려 중이라면 세금·보험료 납부 기록을 과거 것까지 정리해 두세요.
출처: TNG横浜国際行政書士オフィス (근거: 出入国在留管理庁 영주 가이드라인) - 사회보험 "106만 엔 벽"의 임금 요건 2026-10-01 폐지
적용 확대의 임금 요건(월 8.8만 엔 이상)이 폐지되어, 주 소정근로 20시간 이상 등 다른 요건을 충족하면 가입 대상이 됩니다. 후생노동성이 모든 도도부현 최저임금이 시급 1,016엔을 넘어 요건이 의미를 잃었다고 설명한 것으로 전해집니다(수치는 2차 해설 기준).
실무 포인트: 배우자나 가족이 파트타임이라면 근무 시간과 사회보험 가입 여부, 부양 범위를 다시 확인해 보세요.
출처: 手取りナビ
