Vercel과 Shopify가 Hydrogen을 오픈소스·런타임 무관 프레임워크로 전면 재설계했다. 기존 Hydrogen은 빠른 헤드리스 스토어프런트 배포를 지원했지만 플랫폼 종속성이 있었고, 새 버전은 Svelte, Nuxt, Next.js 등 어느 JavaScript 프레임워크에서도 동작한다. 3레이어 아키텍처(코어/클라이언트/서버)로 재구성하면서 각 레이어가 명확한 역할을 분담한다.

Fern이 단일 Next.js 애플리케이션으로 Webflow, ElevenLabs 등 여러 고객의 API 문서를 각자의 커스텀 도메인에서 제공하는 멀티테넌트 플랫폼을 운영한다. Pages Router에서 App Router로 마이그레이션하며 TTFB 3배 개선, 페이지 로드 80% 단축을 달성했으며, 월 600만 이상의 페이지뷰를 처리한다.

LLM 프롬프트로 코드를 생성하는 "바이브 코딩"으로 만든 프로젝트를 실제로 배포하는 방법을 웹·게임·모바일 유형별로 정리한 가이드다. 코딩 경험이 없는 개발자부터 AI 도구를 활용하는 숙련 개발자까지, 플랫폼 선택과 배포 과정에서 자주 마주치는 결정들을 다룬다.

Next.js가 2026년 5월 보안 릴리즈를 통해 DoS, 미들웨어·프록시 우회, SSRF, 캐시 중독, XSS를 포함한 13개 보안 취약점을 한꺼번에 패치했다. Next.js 13.x부터 16.x까지와 react-server-dom 패키지 전 버전이 영향을 받으며, 완전한 완화는 패치 적용이 유일한 방법이다.

GitBook이 30,000개 문서 사이트를 운영하며 월 1.2억 페이지뷰를 처리하는 멀티테넌트 캐싱 아키텍처를 공개했다. Next.js의 use cache 지시문과 태그 기반 선택적 무효화로 일일 40,000건의 캐시 무효화를 300ms 이하로 처리하고, 2025년 5배 급증한 AI 트래픽(전체의 41%)도 흡수하고 있다.

Next.js의 App Router Server Function 엔드포인트에서 CVE-2026-23869(CVSS 7.5, 고위험)가 발견됐다. 특수 제작된 HTTP 요청을 역직렬화할 때 CPU가 과소비되는 DoS 취약점으로, Next.js 13.x~16.x 전 버전이 영향받는다. 즉시 패치 버전으로 업그레이드하는 것이 유일한 완전한 해결책이다.

일일 16만 명이 접근하는 미리캔버스 추천 템플릿 메인 페이지가 CSR 구조에서 API 호출과 이미지 로딩이 직렬로 흘러 Resource Load Delay와 LCP 저하를 겪었다.

컴포넌트 라이브러리(YDS v2)가 Next.js 서비스 번들에 미사용 코드까지 포함되고, Chrome 64~76 구형 브라우저에서 Next.js 기본 폴리필 범위 밖 API의 사각지대가 발생했다.

1년치 FE 동향을 한 번에 따라잡고 싶을 때 흩어진 글을 모으기 번거롭다.

AI 에이전트가 웹 페이지를 크롤링할 때 HTML 전체를 받아 파싱하는 방식은 토큰 낭비가 크다. HTTP 표준의 콘텐츠 협상(Content Negotiation)을 활용해 에이전트에게는 마크다운 형식으로 직접 응답하면 동일 URL에서 브라우저와 에이전트가 각자 최적의 포맷을 받을 수 있다는 걸 Next.js 구현으로 보여준다. 500KB HTML을 3KB 마크다운으로 줄여 99.37% 페이로드를 감소시킨 실제 적용 사례다.

Vercel CDN이 응답 헤더에 태그를 붙이면 이후 해당 태그로 한꺼번에 캐시를 무효화할 수 있는 태그 기반 캐시 무효화 기능을 모든 요금제에 출시했다. Next.js ISR 내부에서만 쓰이던 캐시 태그 메커니즘을 CDN 응답 헤더로 노출해 모든 프레임워크와 언어에서 활용할 수 있게 됐다.

AI 코딩 에이전트에게 프레임워크 지식을 전달하는 방법으로 'Skills(패키징된 도구)'와 'AGENTS.md(프로젝트 루트 마크다운)'를 Next.js 16 API 기준으로 평가한 실험이다. 결과는 AGENTS.md가 100% 통과율을 달성한 반면 Skills는 최대 79%에 머물렀다. 에이전트가 도구를 '호출할지 결정'하는 단계 자체가 병목이었음을 수치로 보여준다.

React Server Components의 Server Function 엔드포인트에서 DoS를 유발할 수 있는 고심각도 취약점이 CVE-2026-23864로 공개됐다. CVSS 7.5 수준으로 원격 코드 실행은 없지만 서버 충돌·OOM·과도한 CPU 사용을 일으킬 수 있으며 Next.js 13.x~16.x를 포함한 광범위한 React 에코시스템 프레임워크가 영향을 받는다.

자체 호스팅 중인 Next.js 애플리케이션에서 두 가지 DoS 취약점이 발견됐다. CVE-2025-59471은 Image Optimizer에서, CVE-2025-59472는 Partial Pre-Rendering(PPR) 재개 엔드포인트에서 메모리 소진을 유발할 수 있다. Vercel 플랫폼 호스팅 앱은 영향받지 않지만 자체 호스팅 환경에서는 즉시 패치가 필요하다.

styled-components는 런타임 오버헤드·번들 증가·생산성 저하·AI 도구 친화성 부족이 누적됐고, Tailwind와 공존할 때 런타임 주입이 유틸리티 클래스를 덮어쓰는 우선순위 충돌이 발생했다.

바비톡 글로벌 이벤트 상세 페이지의 초기 렌더링이 느리고 레이아웃 시프트로 UX 가 흔들린다.

React 19 의 Server Components 구현에서 두 가지 보안 취약점이 발견되었다. App Router 엔드포인트를 노린 악의적 HTTP 요청으로 서버를 멈추거나(CVE-2025-55184, DoS), 서버 액션의 컴파일된 소스 코드를 추출(CVE-2025-55183, 소스 노출)할 수 있다. React 19.2.2 이상, Next.js 14.2.35/15.0.7/15.1.11 이상으로 즉시 업그레이드가 필요하다.

Vercel 이 플랫폼 구축 제품인 "Vercel for Platforms" 를 출시했다. SaaS 빌더가 고객별 프로젝트를 프로그래밍 방식으로 생성·운영하는 두 가지 아키텍처 패턴을 제공한다. 멀티테넌트(단일 코드베이스, 와일드카드 도메인)와 멀티프로젝트(고객별 격리된 Vercel 프로젝트) 중 선택해 플랫폼을 구성할 수 있다.

React Server Components 의 핵심 취약점 React2Shell(CVE-2025-55182)을 중심으로 연관 CVE 3건(CVE-2025-66478, CVE-2025-55184, CVE-2025-55183)을 종합한 보안 공지다. Next.js 14~16 전 버전에 영향을 주며, 패치 버전별 업그레이드 표와 npx fix-react2shell-next 자동 수정 도구를 제공한다.

React Server Components 의 Critical 취약점 CVE-2025-55182 의 기술 세부사항을 정리한 글이다. React 19 의 Server DOM 패키지들이 untrusted input 을 처리하는 방식의 결함으로 RCE 가 발생하며, Next.js 외에도 Vite, Parcel, React Router, RedwoodSDK, Waku 등 RSC 를 사용하는 광범위한 프레임워크가 영향을 받는다.