인사이트

Next.js 11월 보안 릴리스, 캐시 교차 노출 등 7건 수정… 16.4.5·15.5.29 업데이트 권고

Next.js 개발사 Vercel이 2026년 11월 3일 예고했던 11월 정기 보안 릴리스를 공개했습니다. 수정판은 16.4.5(Active LTS)와 15.5.29(Maintenance LTS) 두 갈래로 나왔습니다. 가장 심각한 문제는 캐시 컴포넌트를 켠 상태에서 한 테넌트의 캐시 데이터가 다른 테넌트에게 노출될 수 있는 높음 등급 취약점이며, 그 외 캐시 오염, 쿠키 값 노출, SVG 차단 우회 등 중간 등급 6건이 함께 수정됐습니다. 기술 동향 · 웹 개발·CMS · 2026.11.04 핵심 요약Vercel이 2026년 1

작성자VENOX작성일2026.11.04조회수6

웹 접근성 점검 – 자동 검사로 알 수 있는 것과 사람이 직접 봐야 하는 것

Lighthouse 같은 자동 검사 도구는 색 대비, 대체 텍스트가 있는지, 버튼에 이름이 있는지처럼 코드만 보고 판정할 수 있는 항목을 잡아 줍니다. 키보드만으로 사이트를 끝까지 쓸 수 있는지, 대체 텍스트가 이미지 내용을 제대로 설명하는지는 사람이 직접 확인해야 합니다. 이 글은 venox.kr을 점검하면서 실제로 고친 항목을 예로, 자동 검사와 수동 점검을 어떻게 나눠 하는지 정리합니다. 국내 홈페이지가 따르는 기준 국내 기준은 한국형 웹 콘텐츠 접근성 지침 2.2(KWCAG 2.2)입니다. 2022년 12월 국가표준(KS X

작성자VENOX작성일2026.11.03조회수23

기존 시스템과 홈페이지를 잇는 네 가지 방법 – API, 읽기 전용 계정, 수집, 화면 연결

기존 시스템을 홈페이지에 연결하는 방법은 크게 네 가지입니다. 원본 시스템의 API를 호출하거나, 조회 권한만 받은 계정으로 DB를 읽거나, 바깥에서 모은 데이터를 승인을 거쳐 넣거나, 방문자를 원본 화면으로 보내는 것입니다. 어느 쪽이 맞는지는 데이터를 누가 관리하는지, 얼마나 자주 바뀌는지, 개인정보가 섞여 있는지로 정해집니다. 이 글은 VENOX 제품에서 실제로 쓰는 방식을 예로 네 가지를 비교합니다. 연동은 선을 꽂는 일보다, 어느 쪽이 데이터의 원본인지 정하는 일이 먼저입니다. · 사진 StockSnap 네 가지 방법 한눈

작성자VENOX작성일2026.11.03조회수18

Google "AI 검색 클릭 데이터 추가 계획 없다"… 서치콘솔 AI 보고서는 노출수만

Google 서치콘솔의 생성형 AI 성능 보고서에 클릭·검색어 데이터가 가까운 시일 안에 추가될 가능성은 낮아 보입니다. Google 검색팀의 개리 일리스(Gary Illyes)는 2026년 11월 2일 링크드인 댓글에서 "더 많은 데이터를 주고 싶지만 아직 발표할 것이 없다"고 밝혔습니다. 현재 이 보고서는 AI 오버뷰와 AI 모드에 사이트 링크가 노출된 횟수만 보여 주고, 클릭 수와 검색어는 제공하지 않습니다. 기술 동향 · AI 검색·GEO · 2026.11.03 핵심 요약서치콘솔 생성형 AI 성능 보고서는 AI 오버뷰·AI

작성자VENOX작성일2026.11.03조회수25

카카오, 한국어 검색용 임베딩 모델 '카나나-2-임베딩' 2종 오픈소스 공개

카카오가 2026년 10월 29일 한국어·영어 검색용 텍스트 임베딩 모델 '카나나-2-임베딩' 2종을 허깅페이스에 공개했습니다. 30억 매개변수의 3B 모델과 13억 매개변수의 1.3B 모델이며, 문서 기반 답변(RAG) 챗봇과 의미 검색에 쓰는 모델입니다. 카나나 오픈 라이선스가 적용되어 조건을 지키면 자체 서비스에 상업적으로 쓸 수 있습니다. 기술 동향 · AI 챗봇·RAG · 2026.11.02 핵심 요약카카오가 10월 29일 kanana-2-3b-embedding(2560차원)과 kanana-2-1.3b-embedding(1

작성자VENOX작성일2026.11.02조회수34

WordPress 7.1.4 보안 릴리스, 취약점 22건 수정하고 4.7까지 백포트

WordPress가 2026년 10월 28일(현지 시간) 보안 릴리스 7.1.4를 공개했습니다. 이번 릴리스는 코어 업데이트 과정에서 원격 코드 실행으로 이어질 수 있는 결함과 블록 편집기·인터랙티비티 API의 저장형 XSS 등 모두 22건의 취약점을 고쳤습니다. 같은 수정은 4.7 계열까지 구 버전에도 함께 배포됐고, WordPress 팀은 사이트를 즉시 업데이트하라고 권고했습니다. 기술 동향 · 웹 개발·CMS · 2026.11.01 핵심 요약WordPress 7.1.4는 2026년 10월 28일 공개된 보안 전용 릴리스로, 2

작성자VENOX작성일2026.11.01조회수43

구글·MS·OpenAI·Anthropic, robots.txt 공용 AI 학습 거부 토큰 지원 발표

2026년 10월 30일 구글, 마이크로소프트, OpenAI, Anthropic이 robots.txt 한 줄로 여러 AI 회사에 한꺼번에 'AI 학습 거부' 의사를 전달하는 공용 정책 토큰을 지원하겠다고 각각 발표했습니다. 토큰 이름은 __usage_ai-training이며 IETF(국제 인터넷 표준화 기구) AI 선호 표시 작업반의 논의를 바탕으로 한 인터넷 초안에 정의돼 있습니다. 회사마다 적용 시점이 다르고, 이 토큰은 학습에 대한 의사 표시일 뿐 크롤링이나 검색 노출을 막는 장치는 아닙니다. 기술 동향 · AI 검색·GEO

작성자VENOX작성일2026.10.31조회수34

OpenAI, 중간급 모델 GPT-6.1 Terra 출시… API 가격은 전 모델의 절반

OpenAI가 2026년 10월 26일 GPT-6.1 Terra를 출시했습니다. 화면 인식과 컴퓨터 조작, 자연스러운 글쓰기에 맞춘 중간급 모델로, API 가격은 입력 100만 토큰당 1달러, 출력 100만 토큰당 5달러입니다. 이전 모델인 GPT-5.6 Terra와 상위 모델 GPT-6.1 Sol보다 절반 수준이어서, 홈페이지 챗봇이나 문서 기반 답변 서비스를 운영하는 기관·기업은 비용 구조를 다시 살펴볼 만합니다. 기술 동향 · AI 챗봇·RAG · 2026.10.30 핵심 요약GPT-6.1 Terra는 10월 26일 API(R

작성자VENOX작성일2026.10.30조회수60

질문하면 화면이 조립되는 홈페이지 – Contbot이 답을 만드는 방식

Contbot은 방문자의 질문에 긴 문장 대신 일정 카드, 마감 목록, 체크리스트, 지도 같은 화면 블록을 조합해 답하는 질문형 홈페이지입니다. 가장 큰 특징은 날짜·금액 같은 숫자를 AI가 쓰지 않는다는 점입니다. AI는 어떤 블록을 어떤 순서로 보여 줄지 고르고, 숫자는 기관 데이터에서 그대로 꺼내 넣습니다. 대학 홈페이지에 "장학금 신청 언제까지야?"라고 물으면 보통 공지 목록이나 긴 답변이 나옵니다. Contbot은 마감일이 들어간 목록 블록과 신청 절차 체크리스트, 관련 서식 내려받기 블록을 한 화면에 묶어 보여 줍니다.

작성자VENOX작성일2026.10.30조회수62

근거가 없으면 답하지 않는 챗봇 – Nexis Chat의 답변 파이프라인

Nexis Chat은 기관 홈페이지의 공개 게시물과 첨부파일을 근거로 답하는 설치형 AI 챗봇입니다. 근거가 충분하지 않으면 AI에게 답변을 만들게 하지 않고 "확인되지 않는다"는 안내와 담당 부서를 보여 줍니다. 이 글은 질문 하나가 들어와 답이 나가기까지 거치는 단계를 코드에 있는 기준값 그대로 설명합니다. 질문 하나가 지나가는 6단계 기관 챗봇에서 가장 큰 사고는 틀린 답을 그럴듯하게 하는 것입니다. 마감일이나 금액을 지어내면 민원으로 이어집니다. Nexis Chat의 구조는 대부분 이 위험을 줄이는 쪽으로 짜여 있습니다. A

작성자VENOX작성일2026.10.30조회수55

Lumiscan은 무엇을 어떻게 진단하나 – 생성형 AI 검색(GEO) 진단의 수집·점수·인용 테스트

Lumiscan은 웹사이트가 ChatGPT·Perplexity·Gemini 같은 생성형 AI의 답변에 인용될 준비가 되어 있는지 점검하는 VENOX의 진단 서비스입니다. 사이트를 최대 100페이지까지 읽어 네 가지 영역을 0~100점으로 평가하고, 실제 AI 모델에 질문을 던져 그 사이트가 답변에 등장하는지 확인합니다. lumiscan.live 첫 화면 진단 서비스를 고를 때 가장 먼저 물어야 할 것은 "이 점수는 무엇으로 계산되나"입니다. Lumiscan의 점수 대부분은 정해진 규칙으로 계산되고, AI 모델은 일부 항목에서만 씁니

작성자VENOX작성일2026.10.30조회수54

VENOX CMS 위젯 정리 – 숏코드, 설정값, 실제 화면

VENOX CMS의 위젯은 페이지 본문에 [widget:위젯키] 한 줄을 넣어 쓰는 기능 블록입니다. 이 글은 자주 쓰는 위젯 8종의 동작, 넣는 코드, 바꿀 수 있는 값을 한곳에 모았습니다. 화면은 venox.kr에서 실제로 위젯을 띄워 캡처했습니다. 위젯숏코드주로 쓰는 곳통합검색search_widget_v1검색 페이지문의하기 폼contact_form_v1문의·견적·제휴 접수캘린더calendar_v1행사·교육 일정AI 챗봇ai_chatbot_v1안내·상담동의 관리consent_v1약관·개인정보 동의메인 비주얼main_visual_

작성자VENOX작성일2026.10.30조회수73

검색엔진과 AI가 읽는 파일 – VENOX CMS의 사이트맵·llms.txt·구조화 데이터 자동 생성

홈페이지 글이 좋아도 검색엔진과 AI 검색이 페이지를 찾고 이해하지 못하면 노출되지 않습니다. VENOX CMS는 메뉴와 게시판을 기준으로 sitemap.xml과 llms.txt를 요청이 올 때마다 새로 만들고, 페이지마다 대표 주소와 구조화 데이터를 붙입니다. 아래 예시는 모두 venox.kr에 지금 적용된 실제 설정입니다. 검색엔진이 사이트를 읽는 순서는 대체로 같습니다. robots.txt를 먼저 읽고 수집해도 되는 범위를 확인합니다.sitemap.xml에서 수집할 주소 목록과 수정일을 얻습니다.각 페이지를 내려받아 제목·설명

작성자VENOX작성일2026.10.30조회수52

VENOX CMS 구조 해설 – 메뉴·페이지·게시판·위젯은 어떻게 연결되나

VENOX CMS는 메뉴를 뼈대로 삼아 페이지·게시판을 연결하고, 페이지 본문에 한 줄짜리 코드로 위젯을 넣는 구조입니다. 담당자는 관리자 화면에서 메뉴를 만들고, 메뉴에 페이지나 게시판을 연결하고, 필요한 곳에 위젯을 넣는 세 단계로 홈페이지를 운영합니다. 디자인(CSS)과 메인 화면 구성도 관리자 화면에서 바꾸며, 메뉴 구조를 바탕으로 사이트맵과 llms.txt가 자동으로 만들어집니다. CMS를 검토하는 담당자가 결국 묻는 건 "이건 어디서 바꾸나요?"입니다. 그래서 이 글은 기능 목록 대신 화면과 데이터가 어떻게 이어져 있는지

작성자VENOX작성일2026.10.30조회수51