오늘의 흐름
오늘 소식 넷은 모두 내 일이 올라타 있는 바닥에 관한 것이다. 코딩 AI 여러 개를 한 화면에서 관리하던 앱 Conductor는 메타에 합류하면서 클라우드판을 2주 안에 닫는다. 수많은 웹 서비스가 돌아가는 Node.js는 3주 만에 다시 보안 패치를 예고했고, 결제대행사 페이허브는 정산 돈이 빠져나간 뒤에야 침입을 알아챘다.
이번 주에는 새 기능을 찾기보다 이 도구가 멈추거나 뚫리면 내 일이 어떻게 되는지를 묻는 편이 값지다. 마지막 소식인 psmux는 그 반대편에서, 접속이 끊겨도 작업이 살아남게 해 주는 작은 도구다. 항목마다 오늘 바로 확인할 일을 붙였고, 맨 끝에 한데 모았다.
메타 합류한 Conductor — 클라우드 11월 20일 종료
Conductor는 Claude Code·Codex 같은 코딩 AI 여러 개를 나란히 돌리고 관리하는 맥용 앱이다. 운영사는 11월 4일 팀이 메타에 합류한다고 발표했고, Conductor의 찰리 홀츠는 자신의 X 계정에서 메타의 초지능 연구 조직(MSL)과 다음 인터페이스를 만들겠다고 밝혔다. 같은 날 신규 가입과 앱 내려받기가 막혔고, 기존 무료 사용자는 유료로 올릴 수 없게 됐다. 기존 Pro 사용자는 추가 비용 없이 Pro 기능을 계속 쓰고, 구독 중인 사람은 환불을 받는다.
일정은 촘촘하다. 11월 13일 클라우드판이 읽기 전용이 돼 예전 대화는 읽고 내보낼 수 있지만 새 메시지는 보낼 수 없다. 11월 20일에는 클라우드판이 문을 닫고 클라우드 사용자 데이터 삭제가 시작된다. 맥에 설치하는 로컬 앱은 2027년 초까지 새 모델 지원과 치명적 오류 수정을 받다가 그때부터 정리 단계에 들어가고, 앱이 닫힐 때 모든 사용자 데이터가 지워진다.
작업 공간을 클라우드에 두었다면 워크스페이스를 마우스 오른쪽 버튼으로 눌러 'Transfer to local'을 고르면 대화까지 내 맥으로 옮겨진다. 전체 기록은 설정의 Account → Export data에서 받는다. 11월 2일 소개한 herdr처럼 코딩 AI 여러 개를 한 창에 띄우는 도구는 계속 늘고 있지만, 작은 회사의 도구는 이렇게 몇 주 만에 닫힐 수 있다. 어떤 도구를 고르느냐보다 대화 기록과 설정을 정기적으로 밖에 받아 두는 습관이 먼저다.
인수 금액과 메타가 내놓을 새 제품의 모습·시기는 발표문에 나오지 않는다. 운영사는 사용자 데이터를 판 적도, 학습에 쓴 적도 없고 앞으로도 그러지 않겠다고 밝혔다.
Node.js 11월 11일 보안 패치 — 세 라인 모두 HIGH
Node.js 프로젝트는 11월 3일, 26.x·24.x·22.x 세 지원 버전대의 새 버전을 11월 11일(수) 또는 그 직후에 내겠다고 예고했다. Node.js는 자바스크립트로 만든 웹 서비스나 자동화 프로그램을 서버와 내 PC에서 돌리는 실행 엔진이다. 세 버전대 모두 이번에 고치는 문제 가운데 가장 심각한 것이 HIGH(높음) 등급이다. 어떤 결함이 몇 개인지는 패치가 나올 때 공개된다.
Node.js는 10월 21일에도 같은 세 버전대에 보안 패치를 냈으니 3주 만의 후속이다. 올해는 3월·6월·7월에도 보안 릴리스가 있었다. 프로젝트는 지원이 끝난 버전은 보안 릴리스 때마다 항상 영향을 받는다고 못 박았다. 이번 대상인 22·24·26 밖의 버전, 예컨대 20.x 이하는 고쳐지지 않는다는 뜻이다.
바이브 코딩으로 만든 웹앱이나 사내 자동화가 Node.js 위에서 도는 경우가 많다. 터미널(명령어를 입력하는 검은 창)에서 node -v를 치면 지금 버전이 나온다. 22·24·26으로 시작하지 않으면 이번 기회에 지원 버전으로 옮기고, 해당하면 11일 이후 새 버전으로 올릴 날을 미리 잡아 두자.
어떤 결함인지, 내 서비스가 쓰는 기능에 걸리는지는 11일 공개 전까지 알 수 없다. 외부에 열지 않은 도구라도 올리는 편이 안전하지만, 올린 뒤 기존 기능이 그대로 도는지 한 번 확인하는 단계는 남겨 두자.
페이허브 정산자금 2억 부정 이체 — 침해 금융사 22곳
온라인 가게 대신 카드 결제를 받아 정산해 주는 결제대행사(PG) 페이허브에서 약 2억 원이 부정 이체됐다고 11월 3일 보도됐다. 페이허브는 최근 금융권 해킹과 관련된 IP(인터넷 주소)가 자사 시스템에 접근했는지 자체 점검하다 가맹점 정산자금이 빠져나간 사실을 발견했다. 금융감독원은 10월 28일부터 현장점검을 하다 추가 확인이 필요하다며 기간을 연장했다.
보도에 따르면 페이허브와 온라인투자연계금융업체 줌펀드를 포함해 최근 침해사고가 난 금융사는 22곳이다. 10월 14일 금융당국 발표 때는 16곳이었다. 정보가 아니라 돈이 직접 빠져나간 사고가 나오자 11월 4일 금융당국 긴급 점검회의, 5일 AI 보안위협 대응 금융권 간담회가 이어졌다. 금감원은 전자금융거래법이 적용되지 않는 업권까지 외부와 맞닿는 접점을 모두 점검하겠다고 밝혔다.
PG로 결제를 받는 가게라면 정산 입금액이 판매 내역과 맞는지, 들어올 날 들어왔는지를 주 단위로 대조하는 일이 가장 빠른 경보다. 내 회사에서 돈을 보낼 수 있는 계정이 누구에게 있는지, 한 사람이 혼자 이체를 끝낼 수 있는지도 함께 보자. 페이허브도 수상한 접근 기록을 거꾸로 추적하다 사고를 찾았다.
공격 경로와 AI가 쓰였는지는 아직 밝혀지지 않았다. 금융보안원 중간 조사에서는 지금까지 AI를 쓴 흔적이 나오지 않았다고 전해졌고, 피해 가맹점의 정산 일정에 영향이 있는지도 공개되지 않았다.
psmux — 윈도우에서 tmux처럼 Claude Code 세션 유지
psmux는 윈도우에서 tmux처럼 쓰는 터미널 도구다. tmux는 터미널 창 하나를 여러 칸으로 나누고, 창을 닫아도 그 안의 작업을 살려 두는 리눅스·맥 도구다. psmux는 Rust로 만들어 WSL(윈도우 안에 리눅스를 따로 띄우는 기능) 없이 PowerShell과 명령 프롬프트에서 바로 돌고, MIT 라이선스로 공개돼 있다. 윈도우 10·11에서 winget install psmux 한 줄로 설치한다.
기존 tmux 설정 파일(.tmux.conf)을 그대로 읽고, psmux·pmux·tmux 세 이름의 명령을 함께 깔아 윈도우에서도 tmux라고 치면 된다. 이름을 붙인 작업 세션은 창을 닫아도 남아 있고 psmux attach -t 세션이름으로 다시 붙는다. 공개 저장소 설명에 따르면 Claude Code의 에이전트 팀 기능(여러 AI가 역할을 나눠 함께 일하는 기능)을 쓰면 동료 AI가 각자 칸에 따로 뜬다.
SSH(다른 컴퓨터에 원격으로 접속하는 방법)로 집 노트북에서 회사 윈도우 PC에 들어가 Claude Code를 돌리면, 노트북을 덮어 접속이 끊길 때 작업도 함께 끊기기 쉽다. psmux 세션 안에서 돌려 두면 다시 접속해 attach만 하면 하던 화면으로 돌아온다. 맥은 tmux, 윈도우는 psmux로 같은 설정과 명령을 쓸 수 있다는 점도 크다.
여기 적은 기능은 공개 저장소 설명 기준이다. 마우스·스크롤이 원격 접속 너머에서 어떻게 동작하는지는 별도 안내 문서가 있을 만큼 환경을 탄다. 모든 tmux 기능을 지원한다고 주장하지는 않으니, 내가 자주 쓰는 명령이 되는지부터 확인하자.
오늘 해 볼 것
Conductor 클라우드를 썼다면 11월 13일 전에 워크스페이스를 'Transfer to local'로 내 맥에 옮기고, 설정의 Account → Export data로 기록을 받아 두자. 쓰지 않았더라도 지금 쓰는 AI 도구에서 대화 내보내기 메뉴가 어디 있는지 한 번 찾아 두자.
Node.js를 쓰는 PC·서버에서 node -v로 버전을 적어 두자. 22·24·26 밖이면 지원 버전으로 옮길 계획을, 안이면 11월 11일 이후 업데이트 날짜를 잡자.
PG로 결제를 받는다면 지난달 정산 입금액을 판매 내역과 한 번 대조하고, 돈을 보낼 수 있는 계정 목록과 승인 단계를 종이 한 장에 적어 보자.
윈도우 PC에서 코딩 AI를 오래 돌린다면 winget install psmux로 설치해 세션 하나를 만들고, 창을 닫았다가 psmux attach -t로 다시 붙는지 시험해 보자.