#ai-coding 글 | jangwook.net

Mar 30, 2026 6 분 소요

AI 코딩 에이전트가 2,900만 시크릿을 유출시켰다 — MCP 설정 파일 보안의 사각지대

GitGuardian 2026 리포트에 따르면 AI 코딩 도구 사용 리포지토리의 시크릿 유출률은 GitHub 평균의 2배다. MCP 설정 파일에서만 24,000개 이상의 크리덴셜이 노출됐다. 실제 점검 방법과 대응책을 정리한다.

Mar 3, 2026 8 분 소요

LLM 코딩 하니스 최적화 — 모델이 아닌 하니스를 바꿔 15개 모델 성능 향상

LLM 코딩 도구에서 모델 선택보다 하니스(편집 포맷, 도구 인터페이스) 최적화가 5〜14% 더 높은 성능을 가져온다. Grok Code Fast를 6.7%에서 68.3%로 10배 향상시킨 실사례로, 하니스 엔지니어링의 실체와 EM·CTO를 위한 실무 전략을 정리한다.