"러스트"
뉴스
MS 코파일럿 러스트 이식, AI 에이전트가 수십 건 회귀 발견
마이크로소프트가 깃허브 코파일럿 등 AI 서비스 공통 런타임을 타입스크립트에서 러스트로 전환했다고 21일 밝혔다. 약 43만 줄의 타입스크립트 코드를 80만 줄 이상의 러스트 코드로 이식하는 작업은 약 14.5주간 진행됐고 135회 이상 배포됐으며 AI 토큰 비용은 약 12만 달러였다. 시험 결과 동일 조건에서 처리 속도가 초당 7.55회에서 120회로, 메모리 사용량은 1383MB에서 126MB로 개선됐다. 마이크로소프트는 AI 에이전트가 코드 작성뿐 아니라 작업 분할과 조율까지 수행했지만, 컴파일 통과가 곧 정확성을 의미하지 않아 수십 건의 회귀가 발생했다고 설명했다.
디지서트, 기업용 AI 에이전트 신뢰 프레임워크 'AI 트러스트' 제시
디지서트가 기업 내 AI 에이전트 확산에 따른 거버넌스 공백을 해결하기 위해 'AI 트러스트' 프레임워크를 공개했다. 이는 공개키 인프라(PKI), DNS, 인증서 기반 증명 기술을 활용해 에이전트 신원 확인, 데이터 흐름 추적, 자격 증명 관리, 즉각적인 차단, 사고 추적 가능성 등 다섯 가지 질문에 답하도록 설계됐다. IBM의 2026년 데이터 유출 비용 보고서에 따르면 AI 거버넌스나 섀도 AI 탐지 체계가 없는 조직 비율이 전년 63%에서 68%로 늘었다. DigiCert는 IETF의 WIMSE, SPIFFE/SPIRE 표준을 활용해 에이전트를 인간 IAM이 아닌 워크로드 신원 문제로 다룰 것을 제안한다.
시스템반도체·팹리스CPython, 러스트 필수화 대신 선택적 API로 방향 선회
CPython 개발진이 러스트를 필수 의존성으로 만드는 방안 대신, 파이썬 내부 개발에 쓸 수 있는 선택적 러스트 API를 구축하는 쪽으로 계획을 축소했다. 지난해 11월 에마 스미스가 처음 제안한 러스트 필수화 안은 일부 플랫폼의 러스트 미지원, 빌드 시 순환 의존성 문제 등으로 반발을 샀다. 이에 올해 5월 스미스는 필수화 조항을 빼고, 개발자가 원할 경우 러스트로 확장 모듈을 작성할 수 있게 하는 안으로 수정했다. 해당 러스트 API는 2027년 10월 출시 예정인 파이썬 3.16에 포함될 계획이며, 테스트용으로 러스트 zlib 압축 라이브러리가 함께 들어간다.
설계·EDA·IP마이크로소프트 러스트 티어1 격상, 윈도우 메모리 안전성 강화 포석
마이크로소프트가 프로그래밍 언어 러스트를 C++, C#, 타입스크립트와 동급인 사내 '티어1' 언어로 공식 지정했다고 밝혔다. 빅터 치우라 마이크로소프트 러스트 툴링팀 수석 엔지니어는 12일 캐나다 몬트리올 러스트콘 기조연설에서 이 같은 방침을 발표했다. 마이크로소프트는 이미 100개 이상의 내부 저장소에서 러스트를 사용 중이며, 자체 개발한 '옥시다이저' 도구 모음은 아웃룩·워드·엑셀·원드라이브·셰어포인트 등 마이크로소프트 365 핵심 서비스 개발에 쓰여왔다. 격상 배경으로는 기존 C/C++ 코드의 버퍼 오버플로, 해제 후 사용 등 메모리 안전성 문제가 꼽혔으며, 마크 러시노비치 애저 CTO는 2025년 러스트콘에서 윈도우 CVE의 약 70%가 메모리 문제와 관련돼 있다고 밝힌 바 있다. 다만 C++와 연동되는 언세이프 코드 영역은 여전히 지속적인 관리가 필요한 과제로 지적됐다.
JS 패키지 매니저 pnpm, 러스트로 전면 재작성
자바스크립트 패키지 매니저 pnpm이 버전 12에서 러스트로 전면 재작성되며 설치 속도를 대폭 개선했다. 개발사 자체 벤치마크에서 pnpm 12는 npm 대비 훨씬 빠른 설치 시간을 기록했으며, 자체 개발한 러스트 기반 레지스트리 서버 pnpr을 사용하면 속도가 더욱 향상된다고 밝혔다. 리드 메인테이너 Zoltan Kochan은 명령어, 플래그, 설정, 락파일 형식이 pnpm 11과 동일하게 유지돼 업그레이드가 마이그레이션처럼 느껴지지 않을 것이라고 말했다. 이는 반도체 산업과는 무관한 소프트웨어 개발 도구 관련 기사다.
설계·EDA·IP데이터센터 제로 트러스트, PUF로 공급망 이력 검증
AI발 데이터센터 용량 수요 증가와 사이버 위협 고도화로 물리보안과 사이버보안의 경계가 허물어지고 있다. Keysight, Infineon, Secure-IC(Cadence), Synopsys 관계자들은 통제 중심 보안에서 벗어나 공급망 전 과정을 지속 검증하는 '제로 트러스트' 체계 구축이 필요하다고 밝혔다. 물리적 복제가 불가능한 PUF 기술이 부품 제조·조립 이력을 추적하는 공급망 신뢰 확보 수단으로 부상하고 있다. 아울러 하드웨어 고유 식별자의 위·변조 방지, 측정된 부팅과 실시간 무결성 모니터링도 핵심 과제로 제시됐다.