2026년 CI/CD 파이프라인 공급망 공격 세 가지 유형과 발생 원인을 정리했습니다. GitLab의 보호된 변수와 커밋 SHA 고정, Pipeline execution policies, Job 토큰 allowlist로 대응하는 방법을 티어별로 살펴봅니다.
Grace
경찰청이 GitHub 개인 액세스 토큰 유출 권고문을 배포했습니다. GitLab Self-Managed에서 토큰을 세고, 보고, 회전하고, 강제하는 4단계 실행 방법과 Free·Premium·Ultimate 티어별로 가능한 조치를 정리했습니다.
Grace
GitLab Secrets Manager로 CI/CD 시크릿을 안전하게 다루는 법을 정리합니다. base64 한 줄로 뚫리는 마스킹의 한계를 직접 재현하고, 요청한 job만 시크릿을 받는 구조, HashiCorp Vault·클라우드 도구와의 비교, 도입 시 점검할 점까지 다룹니다.
Grace
폐쇄망 CI 환경에서 NAT 게이트웨이 뒤에 Maven 빌드를 돌리다 보면, 다른 빌드 도구에 비해 자주 멈추는 패턴을 마주합니다. 이 글은 폐쇄망 빌드의 의존성 수급 단계에서 발생하는 Maven 빌드 중단 문제를 GitLab Maven Virtual Registry로 해결한 과정과 실전 팁을 다뤘습니다.
Jay
GitLab Duo Agent Platform은 여러 AI 에이전트가 협업해 이슈 기획, 코드 리뷰, 보안 분석, CI/CD 점검 등과 같은 엔지니어 업무를 자율적으로 처리하는 플랫폼입니다. 이 글은 GitLab Duo Agent Platform의 특징과 핵심 구성 요소, 파운데이셔널 플로 활용, 에이전트 커스터마이징, 컨텍스트 확장, 세션 모니터링 방법을 다뤘습니다.
Joshua
이 글은 Claude Code의 Skills를 활용해 GitLab 업그레이드를 자동화한 경험을 공유합니다. Skills의 기본 개념부터 설계 원칙, 실제 사용 예시, 마이그레이션 실패 시 AI의 문제 해결 과정까지 자세히 다뤘습니다.
John
GitLab의 ’Exact Code Search’ 기능은 코드 검색 효율을 극대화합니다. 이 기능은 정확한 일치 모드, 정규 표현식 모드, 멀티 라인 일치로 GitLab 전체 또는 특정 프로젝트에서 검색어와 완전히 일치하는 코드를 빠르게 찾고, 복잡한 패턴을 정밀하게 탐색합니다. 이 글은 Exact Code Search의 개요와 코드 검색 방식, 기존 검색 기능과의 차이점, 활용 기준을 다뤘습니다.
John
Claude Code를 사용하면, 터미널에서 자연어로 명령을 입력해 AI의 코드 분석, 버그 탐지, 리팩토링 제안을 받을 수 있습니다. 인포그랩 DevOps 엔지니어 John은 GitLab에서도 Claude Code의 AI 개발 경험을 누릴 수 있는 통합 봇을 개발했습니다. 이 글은 통합 봇의 구현 과정과 실제 활용 결과를 다뤘습니다.
John
n8n, GitLab API, OpenAI, Slack을 연동하면 개발팀 스탠드업 자동화 시스템을 구축할 수 있습니다. GitLab에서 전날 작업 내용을 수집하고, 데일리 스탠드업 보고서를 생성해 Slack에 공유하는 과정을 모두 자동화할 수 있죠. 이 글은 스탠드업 자동화 워크플로와 관련 기술 스택, 설계 원칙, 결과를 다뤘습니다.
Fabbro
GitLab의 Pipeline Execution Policy 기능을 사용하면, 모든 변경 사항이 컴플라이언스 요구 사항을 충족하도록 손쉽게 강제하고, 그 결과를 확인할 수 있습니다. 이 글은 Pipeline Execution Policy의 개념, 구성 방법, 정책 적용 확인 방법을 실습 예제와 함께 다뤘습니다.
Rei
GitLab의 Secret Detection을 활용하면 리포지터리에서 민감한 정보를 자동으로 탐지해 보안 위험에 빠르게 대응할 수 있습니다. 이 글에서는 GitLab Secret Detection의 동작 방식과 사용법을 다뤘습니다.
John
GitLab의 릴리즈 관리 기능을 활용하면 배포와 릴리즈 노트 생성을 자동화할 수 있습니다. 이는 소프트웨어 변경 사항을 효과적으로 전달하고, 배포 안정성과 효율성을 높이는 데 도움이 됩니다. 이 글은 GitLab의 릴리즈 관리 기능과 release-cli, changelog API를 활용한 릴리즈 자동화 방법을 다뤘습니다.
Rei