WebNext.js Blog
Next.js, 11월 정기 보안 릴리스 공개 — 16.4.5·15.5.29에서 7건 수정
Next.js는 11월 3일 사전 예고했던 보안 릴리스를 공개하고 v16.4.5(Active LTS)와 v15.5.29(Maintenance LTS)에서 총 7건의 취약점을 수정했습니다. Cache Components·use cache 사용 시 테넌트 간 캐시 유출(1건은 High), 셀프호스팅 환경의 캐시 오염과 응답 혼선, Edge 라우트의 쿠키 값 노출, 이미지 최적화의 SVG 차단 우회 등이 포함됩니다. 공식적으로 패치 버전으로의 업데이트를 권장하고 있습니다.
해설
Next.js는 약 일주일 전에 일정을 예고한 뒤 정해진 날짜에 패치를 내는 정기 릴리스 방식을 쓰고 있으며, 이번에도 그 흐름을 따랐습니다. 대부분의 문제는 Cache Components 사용, next start를 통한 셀프호스팅, 특정 리버스 프록시 구성 등 조건부로만 발생하므로 모든 사이트가 같은 위험을 지는 것은 아닙니다. 다만 캐시를 쓰는 멀티테넌트·회원제 사이트에서는 다른 사용자의 데이터가 노출될 수 있는 유형이라 우선순위가 높아집니다.
HaLVision의 시각
저희가 운영하는 Next.js 사이트는 먼저 버전을 확인하고 16.4·15.5 계열 모두 최신 패치로 올릴 계획입니다. 정적인 회사 홈페이지라도 업데이트 작업 자체는 작기 때문에 「해당 안 될 것 같다」는 이유로 미루지 않는 편이 좋습니다. 회원·언어·지점별로 캐시를 나누는 사이트라면 업데이트 후 페이지가 올바르게 표시되는지 직접 확인해 보시길 권합니다.
WebGoogle Search Console Help
Google, Search Console 「크롤링됨 - 현재 색인이 생성되지 않음」 설명 개정
Google은 11월 3일 Search Console 도움말의 페이지 색인 생성 보고서에서 「크롤링됨 - 현재 색인이 생성되지 않음」 상태의 설명을 개정했습니다. 새 설명은 Google이 웹의 모든 페이지를 색인하지는 않으며, 많은 사이트에서 흔히 나타나는 메시지로 반드시 조치가 필요한 문제를 뜻하지는 않는다고 밝히고 있습니다. 또한 URL 검사 도구를 통한 확인과, 사이트 전체의 색인 오류가 의심될 때 쓰는 신고 양식을 안내합니다.
해설
이 상태는 Search Console에서 가장 문의가 많은 항목 중 하나로, 많은 운영자가 「뭔가 잘못했나」 하고 불안해하던 부분입니다. 기존 설명은 나중에 색인될 수도 있고 다시 제출할 필요는 없다는 짧은 내용이었습니다. 이번 개정은 미색인 자체가 드문 일이 아니라는 전제를 분명히 하면서, 더 살펴봐야 할 경우의 확인 방법을 제시합니다.
HaLVision의 시각
중소기업 사이트에서 이 상태가 보인다면, 먼저 「꼭 검색에 나와야 하는 페이지인가」를 기준으로 나눠 보는 것이 현실적입니다. 서비스 소개, 문의, 매장 정보 같은 핵심 페이지가 해당된다면 내용이 빈약하거나 중복되지 않았는지, 내부 링크가 부족하지 않은지 점검합니다. 태그 목록이나 파라미터가 붙은 URL이라면 크게 신경 쓰지 않아도 됩니다.
AISalesforce Newsroom
Salesforce, 음성 AI 기업 Cresta 인수 — Service Cloud·Agentforce에 통합
Salesforce는 11월 2일 고객 응대용 음성 AI 플랫폼 Cresta를 인수하는 최종 계약을 체결했다고 발표했습니다. Cresta는 AI 에이전트로 복잡한 전화 응대를 처음부터 끝까지 처리하고, 상담원에게 실시간 코칭과 통화 분석을 제공합니다. 인수는 2028 회계연도 1분기에 완료될 예정이며, 이후 Service Cloud와 Agentforce에 통합됩니다.
해설
채팅에 비해 전화는 말 끊기나 정정이 잦아 AI가 자연스럽게 대응하기 어려운 영역으로 여겨져 왔습니다. Salesforce는 고객 이력 같은 CRM 데이터와 실시간 통화 분석을 하나의 플랫폼에서 연결하려 합니다. 보도에 따르면 인수가는 약 27억 달러지만, Salesforce는 공식적으로 조건을 공개하지 않았습니다.
HaLVision의 시각
대기업 대상 거래지만, 「전화 응대를 AI에 어디까지 맡길 수 있나」는 지역 매장이나 병원에서도 관심이 큰 주제입니다. 이런 기능이 대형 CRM의 기본 기능이 되면 몇 년 안에 중소기업용 저가 서비스로도 내려올 것으로 봅니다. 지금은 자주 받는 문의와 답변을 FAQ로 정리해 두면, 어떤 도구를 고르든 도입이 훨씬 수월해집니다.
AIOpenAI
OpenAI, 일상 업무 지원 능력을 측정하는 벤치마크 「LifeVal」 공개
OpenAI는 11월 2일 보육 시설 찾기, 가계 관리, 행정 서류 처리 등 일상 과제를 AI가 얼마나 잘 도와주는지 측정하는 벤치마크 「LifeVal」을 공개했습니다. 과제는 미국 노동통계국의 생활시간조사, 다국가 생활시간 연구, 약 4,000명 규모의 설문 등을 바탕으로 만들어졌습니다. 여러 출처를 종합하고 사용자 조건을 반영해 실제로 일을 끝낼 수 있는 안내를 하는지가 평가 기준입니다.
해설
기존 AI 벤치마크는 수학이나 코딩 같은 전문 능력에 치우쳐 있어, 일반인이 평소 AI에 맡기는 일과는 거리가 있다는 지적이 있었습니다. LifeVal은 사람들이 실제로 시간을 쓰는 활동에서 과제를 뽑아 이 간극을 줄이려는 시도입니다. 다만 모델 개발사가 직접 만들고 발표한 벤치마크인 만큼, 타사 모델과의 비교나 제3자 검증은 앞으로의 과제입니다.
HaLVision의 시각
점수 자체보다 「정보를 나열하는 데 그치지 않고 조건에 맞춰 끝까지 완료하게 돕는가」라는 평가 기준이 참고할 만합니다. 중소기업이 AI를 도입할 때도 같은 관점에서, 자사의 자주 하는 업무를 실제로 끝낼 수 있는지 작게 시험해 보는 것이 확실합니다. 벤더가 발표한 수치는 참고 정도로 보고, 자사 데이터와 절차로 직접 비교해 보시길 권합니다.
AIGoogle Blog
Google, K-12 학생 계정에서 Gemini·검색 기본 비활성화 — 학습 지원 기능도 확대
Google은 11월 3일 교육 관련 업데이트를 발표하고, K-12 학생 계정에서는 Gemini, Gemini Notebook, Classroom 내 Gemini, 그리고 Google 검색을 학교 관리자가 명시적으로 켜기 전까지 꺼 두겠다고 밝혔습니다. 또한 답을 바로 주지 않고 단계적으로 생각하도록 돕는 「Guided Learning」을 Classroom에서 전 세계에 제공하고, 검색에서는 이달부터 미국 일부 학교에서 시범 운영합니다. 구체적인 적용 일정은 앞으로 몇 달 안에 학교에 안내될 예정입니다.
해설
학교 현장에서는 수업 중 AI 사용 범위를 교사와 학교가 정하고 싶다는 요구와 학습 효과에 대한 우려가 커지고 있었습니다. 이번 변경은 AI 기능과 검색을 묶어 학교가 선택해 켜는 방식으로 바꾸는 것입니다. 검색까지 포함되어 있어, AI를 쓰지 않기로 한 학교의 학생은 검색도 사용할 수 없게 된다는 점이 논란이 되고 있습니다.
HaLVision의 시각
직접적인 대상은 학교지만, 「기본은 끄고 관리자가 판단해 켠다」는 설계는 기업의 AI 도입에도 참고가 됩니다. 사내에 AI 도구를 확산할 때도 부서별로 사용 범위를 정한 뒤 활성화하면 문제를 줄일 수 있습니다. 학원이나 교육 관련 고객이라면 학부모용 안내 페이지를 미리 준비해 두기를 권합니다.