월간 C# / .NET 종합

2026년 5월은 .NET 11 Preview를 축으로 런타임·언어·API 전반에 걸친 대규모 업데이트가 공개됐고, Microsoft Agent Framework와 MCP를 중심으로 .NET AI 에이전트 생태계가 빠르게 구체화된 한 달이었다. 성능 벤치마크, 아키텍처 패턴 현대화, 패키지 보안 위생 영역에서도 실질적인 진전이 이어졌다. ## 1. .NET 11 전방위 업데이트 — 런타임 통합·Process API 개선·C# 메모리 안전성 .NET 11 Preview 4가 런타임, SDK, ASP.NET Core, MAUI, C#, EF Core 등 거의 전 영역의 신기능 윤곽을 드러냈다. 가장 상징적인 변화는 .NET MAUI가 Android·iOS·Mac Catalyst에서 Mono를 버리고 CoreCLR로 전환해, 모든 플랫폼이 단일 런타임으로 통일된다는 점이다. 외부 프로세스를 다루는 Process API에는 교착(deadlock) 방지 고수준 API와 핸들 상속 제어 기능이 추가됐고, C# `unsafe` 키워드를 호출자-피호출자 간 안전 계약(contract)으로 재설계해 AI 코드 생성 시대에 맞는 언어 수준 안전 장치를 마련하는 계획도 함께 공개됐다. 키워드: `.NET 11` `CoreCLR` `.NET MAUI` `Process API` `C#` `memory safety` `unsafe` `ASP.NET Core` ## 2. .NET AI 에이전트 생태계 본격화 — Agent Framework, MCP, 거버넌스 Microsoft Agent Framework의 멀티턴 대화·도구 호출·그래프 워크플로우 등 고급 기능과 Durable Task 기반의 내구성 있는 워크플로우까지, .NET에서 프로덕션급 AI 에이전트를 구축하는 구체적인 방법이 잇따라 공개됐다. Composable AI Stack(MEAI, VectorData, MCP 조합)으로 실제 컨퍼런스 어시스턴트를 만든 사례도 등장해 생태계 성숙도를 보여줬다. 동시에 MCP tool call을 정책 기반 접근 제어·응답 새니타이제이션으로 안전하게 관리하는 Agent Governance Toolkit이 공개 프리뷰로 발표돼, AI 에이전트 거버넌스에 대한 공식 해법이 제시됐다. GitHub Copilot을 Visual Studio·VS Code·CLI에서 활용하는 실전 가이드도 나와 .NET 개발자의 AI 보조 도구 활용 폭이 한층 넓어졌다. 키워드: `.NET` `AI` `Microsoft Agent Framework` `MCP` `Model Context Protocol` `Agent Governance Toolkit` `Durable Task` `workflows` ## 3. C# / .NET 성능 극한 도전 — 언어 차이·메모리 최적화·WASM 벤치마크 PDF 텍스트 추출에서 PdfPig(C#)가 pypdf(Python) 대비 4~6배 빠르고, ArrayPool 기반 편집 거리(edit distance) 계산은 Python 구현의 14초를 200ms 미만으로 단축해 언어와 메모리 전략 선택이 성능에 미치는 영향을 수치로 증명했다. Blazor WebAssembly에서 Virtual DOM 렌더링을 완전히 우회하고 원시 WASM 포인터로 메모리를 직접 공유하는 실험적 접근법도 공개됐으며, Copilot Studio가 .NET 10 WebAssembly 엔진으로 마이그레이션해 실제 프로덕션에서도 유의미한 성능 향상을 확인한 사례도 나왔다. Azure 위의 Postgres를 활용한 분산 캐싱 패턴까지 소개되어, 대용량 트래픽 서비스의 응답성을 높이는 구체적인 레시피가 한 달에 걸쳐 풍부하게 쌓였다. 키워드: `.NET` `C#` `performance` `benchmarks` `ArrayPool` `blazor` `WebAssembly` `caching` ## 4. 아키텍처 패턴 현대화 — Clean Architecture, CQRS, Feature Flags, 엔터프라이즈 통합 18,000개 이상의 스타를 받은 ardalis의 Clean Architecture 템플릿이 ASP.NET Core 10을 공식 지원하며 DDD 기반 레이어드 아키텍처의 검증된 출발점으로 자리를 굳혔다. MediatR의 라이선싱 변화를 계기로 .NET 10 기능만으로 CQRS를 직접 구현한 경험담도 공유돼, 유명 라이브러리에 대한 의존 여부를 실용적으로 판단하는 시각을 제시했다. .NET 8에서 Feature Flags를 ASP.NET Core·Minimal APIs·Blazor 세 방식으로 활용하는 방법도 정리됐고, JVM의 Apache Camel 철학을 .NET으로 가져온 redb.Route가 22개 전송 방식과 30개 이상의 EIP 패턴을 컴파일 타임 DSL로 제공하는 엔터프라이즈 통합 라이브러리로 소개됐다. 키워드: `clean-architecture` `csharp` `dotnet` `ddd` `asp.net` `CQRS` `MediatR` `featureflags` ## 5. 보안 & 패키지 위생 — NuGet 프루닝, 정기 보안 업데이트, 의존성 정리 .NET 10에 도입된 NuGet 패키지 프루닝이 플랫폼이 이미 제공하는 라이브러리를 의존성 그래프에서 자동 제거해 간접 취약점 경고를 70% 줄여준다는 수치가 공개됐고, transitive auditing도 기본 활성화돼 별도 설정 없이 더 정확한 보안 감사를 받을 수 있게 됐다. .NET 및 .NET Framework 전 지원 버전에 대한 5월 정기 보안 서비스 업데이트도 배포됐다. VSTest는 .NET 11·VS 18.8부터 Newtonsoft.Json 의존성을 제거할 예정이어서, 해당 라이브러리에 의존하는 테스트 코드는 미리 마이그레이션 계획이 필요하다. DebugProbe를 활용해 동일 요청이 개발·프로덕션 환경에서 어떻게 다르게 처리되는지 비교·진단하는 방법도 소개돼, 환경 차이로 인한 장애 원인 분석 도구로 주목받았다. 키워드: `.NET` `NuGet` `Security` `package-pruning` `vulnerabilities` `.NET 10` `audit` `vstest`