(2/2) 조건부 쓰기(If-Match/ETag)로 경쟁 구간까지 닫기 — S3 원자적 버전 가드
1편의 rev 버전 가드에 남는 마지막 빈틈 — GET 으로 서버 rev 를 읽고 PUT 하기까지의 아주 짧은 경쟁 구간 — 을 S3 조건부 쓰기(If-Match/ETag)로 닫습니다. 프리컨디션을 PUT 자체에 실어 저장 계층이 원자적으로 판정하게 하면, 두 사람이 정확히 겹쳐도...
Posts by Year
2026
(1/2) 백엔드 없이 브라우저→S3 공유 편집, 덮어쓰기 유실 막기 (rev 버전 가드)
브라우저에서 편집한 결과를 공용 data.json 하나에 직접 PUT 하는 대시보드에서, 여러 명이 동시에 저장할 때 뒷사람이 앞사람 변경을 통째로 덮어쓰는 lost update 를 막는 법. 락 없이 rev 정수 카운터 + 저장 직전 read-before-write 비교로 충돌을...
온프레미스 Docker n8n 에 AWS 도메인 입히기 — IP 대신 주소로 접속하기
온프레미스 서버에 Docker 로 띄운 n8n 을 http://192.168.x.x:5678 대신 https://n8n.example.com 으로 접속하게 만드는 과정. AWS Route 53 에 A 레코드를 만들어 이름을 붙이고, Caddy 리버스 프록시로 HTTPS 인증서를 자...
(2/2) 서버리스 버전 가드 — 함수 하나로 설정 충돌을 원천 차단하기
1편의 클라이언트 조건부 쓰기(If-Match)만으론 부족한 지점 — 신뢰·검증·단조 버전 — 을 함수 하나짜리 서버리스 ‘버전 가드’로 메꿉니다. 읽기는 정적 그대로 두고 쓰기만 가드를 통과시켜, base 버전을 compare-and-swap 으로 원자 교체하고 충돌은 409 로...
(1/2) 백엔드 없이 S3 JSON 을 설정 파일로 — ‘누군 수정됨, 누군 안 보임’ 을 없애기
S3 에 올린 JSON 을 설정 파일로 쓰고 정적 HTML 이 그걸 읽어 화면을 그리는 구조에서, 어떤 사람은 ‘수정됐다’ 하고 어떤 사람은 ‘안 보인다’ 하는 문제. 원인은 두 가지(캐시·덮어쓰기 유실)로 갈립니다. 브라우저·CloudFront 캐시를 포인터 파일로 잡고, If-...
(4/4) git 을 몰라도 괜찮다 — Claude 에게 병렬 작업과 통합을 통째로 맡기기
worktree·PR·rebase 명령을 하나도 외우지 않고, 자연어 지시만으로 병렬 세션 작업과 통합을 Claude 에게 통째로 맡기는 법. git 초보가 알아야 할 최소 멘탈 모델 3가지, 안전하게 위임하는 습관, 막혔을 때 되돌리는 법까지 정리한 시리즈 완결편입니다.
(3/4) 여러 PR 의 충돌을 자동으로 감지하고 정리하기 — 통합 오케스트레이션
여러 세션이 올린 PR 이 서로 충돌할 때, 통합 담당(integrator) 세션이 gh CLI 로 mergeable 상태를 감지하고, 안전한 순서로 rebase·충돌 해결·머지를 반복하는 오케스트레이션 루프를 정리했습니다. 병렬 에이전트 작업을 사람 개입 없이 합치는 3편.
(2/4) worktree 브랜치를 PR 로 묶고 자동 리뷰까지 — 병렬 세션 작업을 안전하게 통합하기
worktree 로 세션마다 격리한 브랜치를 손으로 순차 merge 하는 대신, gh CLI 로 각 브랜치를 PR 로 올리고 CI·코드 리뷰를 자동으로 태운 뒤 merge queue 로 안전하게 합치는 흐름. 각 Claude 세션이 자기 PR 을 관리하게 만드는 실전 워크플로우와 ...
(1/4) 여러 Claude 세션이 서로 덮어쓸 때 — 한 폴더 동시 작업을 git worktree 로 격리하기
같은 폴더에서 Claude Code 세션을 여러 개 띄워 각자 작업하다 git 으로 합치면 과거 코드가 덮어써지는 문제. 왜 한 워킹트리에서의 동시 편집은 merge 로도 못 살리는지, git worktree 로 세션마다 폴더·브랜치를 격리하고 한 곳에서 순차 통합하는 실전 워크플...
서울 사립초 완전정복 — 38개교 리스트부터 학비·추첨·고르는 기준까지
서울 사립초 38개교를 권역별로 전부 정리했어요. 2026학년도부터 바뀐 입학포털·전산 추첨, 학교알리미 공시로 직접 계산한 38개교 학비 전체 순위, 특색사업 공시로 확인한 학교별 교육과정 색깔(IB·영어·예체능)까지 — 학교 고르는 기준을 한 번에 다룹니다.
(6/6) 내 사이트 DDoS 내성 테스트 — 합법적으로, 제대로
세운 DDoS 방어가 실제로 버티는지 내 사이트에서 검증하는 법 — 사전 승인·격리 원칙, k6로 하는 L7 부하 테스트, 폐쇄 랩에서의 프로토콜 검증, 관측·튜닝 루프를 방어자 관점으로 정리했습니다. 부터·봇넷은 쓰지 않습니다.
(5/6) DDoS 방어와 완화 — 탐지부터 스크러빙까지
DDoS 탐지(베이스라인·이상탐지)부터 BCP38·SYN cookie·Anycast·CDN·스크러빙 센터·클라우드 실드까지, 계층별 완화 전략과 실전 대응 플레이북을 정리했습니다.
(4/6) 애플리케이션 계층(L7) 공격 — 정상 요청처럼 굴며 서버를 태우기
HTTP GET·POST 플러드, 캐시 우회, Slowloris·RUDY 같은 low-and-slow, 그리고 2023년 HTTP/2 Rapid Reset까지 — 적은 대역폭으로도 서버의 CPU와 커넥션을 태우는 L7 DDoS 공격의 비대칭 원리를 정리했습니다.
(3/6) 프로토콜·상태 고갈 공격 — 연결 테이블을 터뜨리기
SYN 플러드로 반쯤 열린 연결을 쌓아 백로그 큐를 채우고, ACK·RST 플러드와 방화벽·로드밸런서의 상태 테이블을 고갈시키는 프로토콜 공격, 그리고 조각화·Ping of Death·Smurf 같은 고전 기법까지 정리했습니다.
(2/6) 볼류메트릭·반사증폭 공격 — 대역폭을 말려버리는 방법
UDP·ICMP 플러드부터 출발지 IP를 위조해 반사서버로 트래픽을 튕기는 DNS·NTP·memcached·CLDAP 증폭 공격까지, 대역폭을 말려버리는 볼류메트릭 DDoS의 원리와 증폭 계수를 정리했습니다.
(1/6) DDoS 완전정복 — 개념과 공격 지형도
DoS와 DDoS의 차이, 봇넷·반사증폭 같은 공격 인프라, 그리고 볼류메트릭·프로토콜·애플리케이션 계층으로 나뉘는 DDoS 공격의 전체 지형도를 개념부터 규모 단위(bps·pps·rps)까지 정리했습니다.
(2/2) 물려준 돈, QLD로 굴려도 될까 — 자녀 계좌 2배 레버리지 장기투자 설계
0세에 증여한 2,000만원은 19년짜리 시계를 가진 돈이라 QLD 같은 2배 레버리지의 약점을 구조적으로 상쇄해요. 다만 2026년부터 해외 레버리지 ETF에도 사전교육·기본예탁금 1,000만원이 적용됩니다. 비중 설계·적립식 매수·출구 전략까지 정리했어요.
(1/2) 아이가 태어났다면 — 부모·조부모·고모이모·남남, 누가 얼마까지 증여할 수 있을까
아이가 태어나면 부모·조부모는 합산 2,000만원, 고모·이모·삼촌은 다 합쳐 1,000만원까지 증여세 없이 줄 수 있어요. 남남은 공제 0원. 출생부터 31세까지 나이대별 무세 증여 타임라인과 조부모의 세대생략 할증, 출산공제 1억원까지 정리했습니다.
(7/7) 홈페이지 스트레스 테스트 — 샘플 리포트로 읽는 결과 해석
홈페이지 스트레스 테스트 6부작을 마무리하는 마지막 편. 가상 홈페이지에 전체 테스트를 돌렸다고 가정하고, 그 결과를 담은 샘플 리포트를 처음부터 끝까지 읽습니다. 숫자를 통과/실패 판정으로, 판정을 우선순위 액션으로 바꾸는 법.
(6/7) 홈페이지 스트레스 테스트 — 보안·가용성과 종합 체크리스트
홈페이지 스트레스 테스트 6부작 마지막 편. 악의적 부하를 견디는지 시험합니다. Rate Limiting, DDoS 완화, OWASP ZAP 취약점 스캔, 봇/스크래핑 대응. 그리고 6부작 전체를 아우르는 오픈 전 종합 체크리스트.
(5/7) 홈페이지 스트레스 테스트 — 복원력과 카오스 엔지니어링
홈페이지 스트레스 테스트 6부작 5편. 부하가 아니라 장애를 견디는 힘을 시험합니다. 카오스 엔지니어링의 원리, 타임아웃·재시도·서킷브레이커·폴백 패턴, 의존성 장애와 서버 다운을 일부러 주입해 복원력을 확인하는 법.
(4/7) 홈페이지 스트레스 테스트 — 백엔드·DB 병목 찾기
홈페이지 스트레스 테스트 6부작 4편. 부하를 걸었을 때 실제로 어디가 막히는지 백엔드 안쪽에서 찾습니다. 네 골든 시그널 모니터링, N+1 쿼리와 느린 쿼리, 커넥션 풀 고갈, USE 방법론으로 병목을 짚는 법.
(3/7) 홈페이지 스트레스 테스트 — 프론트엔드 성능과 코어 웹 바이탈
홈페이지 스트레스 테스트 6부작 3편. 서버가 아니라 브라우저가 화면을 그리는 속도를 잽니다. 코어 웹 바이탈(LCP·INP·CLS)의 의미, Lighthouse·WebPageTest 사용법, 저사양 기기·느린 네트워크로 프론트엔드를 스트레스하는 법.
(2/7) 홈페이지 스트레스 테스트 — k6 로 부하·스파이크·소크 돌리기
홈페이지 스트레스 테스트 6부작 2편. 부하 테스트 도구를 비교하고, k6 로 부하·스파이크·소크 시나리오를 실제 스크립트로 짭니다. VU·stages·thresholds 개념과 결과 지표(p95·에러율)를 읽는 법까지.
(1/7) 홈페이지 스트레스 테스트 — 무엇을·왜·어떤 지표로 재는가
홈페이지를 오픈하기 전에 얼마나 단단한지 확인하는 스트레스 테스트 6부작 1편. 부하·스트레스·스파이크·소크·브레이크포인트 테스트가 각각 무엇을 재는지 구분하고, 목표 지표(RPS·p95·에러율·포화도)를 먼저 정하는 법을 정리합니다.
(10/10) 2D SRPG 만들기 선행학습 — 연출, 손맛을 만드는 잔기술
2D SRPG 선행학습 마지막 10편. 화면 흔들림(trauma 제곱), 히트스톱, 이징 곡선, HP 바 lerp, 페이드 전환 — 같은 시스템을 전혀 다른 손맛으로 바꾸는 연출 잔기술들을 실행 코드로 정리하고, 열 편의 선행학습을 마무리합니다.
(9/10) 2D SRPG 만들기 선행학습 — 사운드, 타격감은 귀에서 나온다
2D SRPG 선행학습 9편. pygame.mixer 의 BGM/효과음 이원 구조, 버퍼 크기와 지연 함정, 표준 라이브러리 wave 로 에셋 없이 효과음을 만드는 법, 상태 전이에 소리를 거는 원칙, 무료 음원 구하는 곳까지 — 무음 게임에 소리를 입히는 기술을 실행 코드로 정리...
(8/10) 2D SRPG 만들기 선행학습 — UI 와 메뉴, 정보를 보여주는 기술
2D SRPG 선행학습 8편. 한글 폰트 렌더링과 캐싱, 반투명 유닛 정보 패널, 상태머신에 얹는 행동 메뉴(공격/대기), 파이어 엠블렘식 전투 예측창, 데미지 숫자 팝업까지 — 게임의 정보를 플레이어에게 보여주는 UI 기술을 실행 코드로 정리했어요.
(7/10) 2D SRPG 만들기 선행학습 — Tiled 맵 에디터로 전장 만들기
2D SRPG 선행학습 7편. 배열 손편집을 졸업하고 무료 맵 에디터 Tiled 로 아이소메트릭 전장을 그립니다. 타일 커스텀 속성으로 지형 규칙을 데이터화하고, 오브젝트 레이어로 유닛 배치까지 — pytmx 로 읽어서 기존 코드에 그대로 꽂는 것까지 실행 코드로 정리했어요.
(6/10) 2D SRPG 만들기 선행학습 — 데이터 설계와 세이브/로드
2D SRPG 선행학습 6편. 하드코딩된 능력치를 JSON 데이터로 빼내는 데이터 주도 설계, 스킬을 데이터로 정의하는 법, 세이브/로드의 원칙(상태만 저장·버전 필드)을 다루고, 뼈대 이후의 학습 로드맵까지 정리합니다.
(5/10) 2D SRPG 만들기 선행학습 — 턴제 전투와 상태머신
2D SRPG 선행학습 5편. 복잡한 턴제 전투 흐름을 상태머신(FSM)으로 길들이고, 턴 순서 방식·데미지 공식·명중 판정을 코드로 만들고, 스스로 움직여 공격해오는 적 AI 까지 완성합니다. 게임이 게임다워지는 편이에요.
(4/10) 2D SRPG 만들기 선행학습 — 이동 범위와 A* 길찾기
2D SRPG 선행학습 4편. 유닛을 선택하면 파랗게 뜨는 이동 가능 범위를 다익스트라로 계산하고, 목적지까지의 최단 경로를 A* 로 찾고, 그 경로를 따라 유닛이 또박또박 걸어가게 만듭니다. SRPG 의 정체성이 완성되는 편이에요.
(3/10) 2D SRPG 만들기 선행학습 — 스프라이트와 애니메이션
2D SRPG 선행학습 3편. 스프라이트시트를 잘라 프레임으로 만들고, 델타타임 기반 애니메이터로 방향별 걷기 애니메이션을 돌립니다. 무료 에셋 구하는 곳과, 에셋 없이도 따라할 수 있는 임시 스프라이트 생성 코드까지 담았어요.
(2/10) 2D SRPG 만들기 선행학습 — 타일맵과 쿼터뷰 좌표계
2D SRPG 선행학습 2편. 맵을 2차원 배열로 정의하고, 파랜드 택틱스의 상징인 마름모(쿼터뷰) 화면을 만드는 좌표 변환 수학을 다룹니다. 그리드→화면 변환, 마우스 클릭→그리드 역변환, 카메라 오프셋까지 실행되는 코드로 정리했어요.
(1/10) 2D SRPG 만들기 선행학습 — 게임 루프와 델타타임, 모든 게임의 심장
파랜드 택틱스 같은 2D SRPG 를 직접 만들기 위한 선행학습 1편. 만들려는 게임을 구성요소로 분해하고, 도구(pygame)를 고르고, 모든 게임의 심장인 게임 루프와 델타타임을 실행되는 코드로 익힙니다.
(6/6) LLM API 비용 추적 — 모델 라우팅 자동화: 쉬운 작업은 싼 모델로
비용이 보이게 됐으니 이제 줄일 차례입니다. 트래커 데이터에서 비싼 모델로 가는 쉬운 트래픽을 찾고, 작업별 라우팅 테이블 → 경량 모델 난이도 분류기 → 실패 시 상위 모델로 승급하는 캐스케이드까지 단계적으로 자동화합니다. LiteLLM 게이트웨이의 논리 모델 티어와 폴백, 승급...
(5/6) LLM API 비용 추적 — Grafana 대시보드로 비용 한눈에 보기
2편 트래커가 쌓아온 SQLite 비용 데이터를 Grafana 대시보드로 올립니다. Docker Compose 셋업, SQLite 데이터소스 프로비저닝, 일별·모델별·팀별 패널 쿼리, 예산 초과 알림, 그리고 Infinity 데이터소스로 공식 cost_report 를 겹쳐 보는 법...
(4/6) LLM API 비용 추적 — 키가 난립할 때: 키 인벤토리와 키별 비용 귀속
팀원마다 API 키를 만들어 쓰다 보면 청구서는 커지는데 누가 쓴 건지 아무도 모르는 상태가 됩니다. Anthropic Admin API 로 키 인벤토리를 만들고, usage_report 의 api_key_id 그룹핑으로 키별 비용을 귀속하고, 키 단위 집계가 없는 Gemini·U...
(3/6) LLM API 비용 추적 — 공식 비용 API 대사와 예산 알림 자동화
2편에서 만든 비용 추정치를 Anthropic Usage & Cost API, OpenAI Usage/Costs API 같은 공식 집계와 대사하는 법, 공식 API 가 없는 Gemini·Upstage 를 다루는 법, 그리고 LiteLLM 게이트웨이 예산 관리와 Slack 일...
(2/6) LLM API 비용 추적 — 파이썬으로 4사 통합 비용 트래커 만들기
Claude·OpenAI·Gemini·Upstage 의 서로 다른 usage 응답을 공통 스키마로 정규화하고, 호출마다 SQLite 에 비용을 기록해 일별·모델별 리포트를 뽑는 파이썬 통합 비용 트래커를 만듭니다. 가격표 딕셔너리부터 래퍼 함수, 집계 쿼리까지 전부 복붙 가능한 코...
(1/6) LLM API 비용 추적 — Claude·OpenAI·Gemini·Upstage 과금 구조와 usage 필드
Claude·OpenAI·Gemini·Upstage 네 곳의 LLM API 를 쓰다 보면 청구서가 네 곳으로 흩어져요. 비용 추적의 출발점인 토큰 과금 구조(입력·출력·캐시), 2026년 7월 기준 4사 가격표, 그리고 API 응답에서 토큰 사용량을 읽는 usage 필드를 프로바이...
(3/3) 자녀 주식계좌 — 증여 한도·신고 방법·수익에 붙는 세금까지
미성년 자녀에게 10년간 2,000만원까지는 증여세 없이 주식을 사줄 수 있어요. 계좌 개설부터 증여세 0원 신고를 꼭 해야 하는 이유, 유기정기금으로 한도를 키우는 법, 그리고 부모가 자녀 계좌로 매매하면 추가 증여세가 붙을 수 있다는 함정까지 정리했습니다.
(2/3) 해외주식 양도소득세 — 계산부터 신고·납부처까지 한 번에 끝내기
해외주식 매매차익은 연 250만원을 공제하고 22%를 직접 신고·납부해야 해요. 손익통산과 결제일 환율로 계산하는 법, 5월 홈택스 확정신고 절차, 홈택스·손택스·위택스·은행·카드 납부처, 250만원 분할 매도와 연말 손익통산 마감일까지 한 글로 정리했습니다.
(1/3) 국내주식 세금 총정리 — 거래세·배당세·양도세, 누가 언제 얼마를 내나
국내주식에 붙는 세금은 팔 때 증권거래세, 배당받을 때 배당소득세, 그리고 대주주만 내는 양도소득세 세 가지예요. 2026년부터 환원된 거래세율 0.20%, 금투세 폐지 전말, 금융소득종합과세 2,000만원 기준, 새로 생긴 고배당 분리과세, ISA·연금계좌 절세까지 한 글로 정리...
(3/3) GraphRAG, 진짜 나아졌나 — 평가 세트로 일반 RAG 와 수치 비교하기
GraphRAG 를 얹고 나면 ‘좋아진 것 같다’는 느낌만 남기 쉽습니다. 질문 유형별 골드셋을 만들고, 컨텍스트 recall·사실 recall·인용 정밀도·환각 카운트 네 지표로 vector-only 와 graph-rag 를 같은 세트에서 돌려 수치로 비교하는 평가 하네스를 Py...
(2/3) GraphRAG 제대로 얹기 — 벡터 검색과 그래프 탐색을 한 파이프라인에서 섞기
지난 글에서 만든 지식 그래프 위에 GraphRAG 를 얹습니다. 질문에서 엔티티를 찾아 그래프 노드에 연결하고, k-hop 서브그래프와 벡터 검색 top-k 를 같이 뽑아서 출처가 붙은 컨텍스트로 합성한 뒤 LLM 이 근거를 인용하며 답하게 만드는 파이프라인을 Python 으로 ...
(1/3) 문서에서 지식 그래프 만들기 — 한 번 뽑고 끝이 아니라 계속 관리되게
사내 문서 더미에서 지식 그래프를 뽑는 건 LLM 한 번 돌리면 되지만, 문서가 바뀔 때마다 그래프가 썩지 않게 유지하는 건 설계 문제예요. 모든 엣지에 출처를 남기고, 스키마를 코드로 고정하고, 엔티티를 정규화하고, 문서 단위로 멱등하게 교체하는 파이프라인을 Python + SQ...
(3/3) 개인정보 게이트를 스스로 재게 하기 — 라벨·지표·임계값 스윕과 안 보이는 절반
탐지·마스킹 게이트가 얼마나 잘 맞는지 스스로 재는 평가 루프를 만듭니다. 사람 확인 큐를 정답지 삼아 precision/recall/Fβ 를 재고, 임계값을 스윕해 목표를 만족하는 가장 싼 지점을 찾고, 아무도 안 보는 pass 문서의 미탐을 감사 샘플링으로 추정하고, 확정 오탐...
(2/3) 탐지한 개인정보를 안전하게 다루기 — 마스킹, 가역 토큰화, 격리 저장
게이트가 개인정보를 잡았다면, 그 다음이 진짜 문제예요. 되돌릴 수 없는 마스킹과 볼트로 복원하는 가역 토큰화를 구분해 쓰고, 차단된 원본은 봉투 암호화로 격리하고, 최소권한 접근·감사로그·보관기한(TTL)·키 파기로 소각까지. 탐지한 개인정보를 안전하게 다루는 뒷단을 Python...
(1/3) 들어오는 문서에서 개인정보를 걸러내는 Airflow util — 넓게 잡고, 확실히 거른다
매일 수천 장 들어오는 문서에서 개인정보(주민번호·카드·전화·이메일)를 확실하게 잡아내는 Airflow util 을 만듭니다. 정규식으로 후보를 넓게 잡고, 체크섬·Luhn 검증기로 오탐을 걷어내고, 주변 문맥으로 점수를 매겨 3티어(자동차단·사람확인·통과)로 라우팅. 그리고 오탐...
(3/3) 검토 로그를 되먹여 양식별 파서 붙이기 — 양식 클러스터링·앵커 추출·회귀 테스트
2편의 사람 확인 큐에 쌓인 검토 로그를 되먹여, 거절이 몰리는 양식에 전용 파서를 붙이는 법을 정리합니다. 양식으로 문서를 묶고, 앵커(라벨) 기반으로 값을 정확히 읽고, 사람이 고친 값을 골든셋 회귀 테스트로 만들고, 양식 드리프트를 감지하는 피드백 루프를 Python 으로 짭...
(2/3) 검증 레이어를 적재 파이프라인에 꿰기 — 배치 인입·멱등 적재·사람 확인 큐
PDF 에서 뽑은 값을 실제 적재 파이프라인에 어떻게 꿰는지 정리합니다. 문서 상태 머신, 지문 해시로 만드는 멱등 적재(UPSERT), 검증 게이트로 통과/거절 라우팅, 사람 확인 큐, 일시적·영구적 오류 구분과 재시도까지 — 틀린 값을 DB 문 앞에서 돌려보내는 구조를 Pyth...
(1/3) PDF 에서 데이터를 뽑아 DB 에 넣기 — 구조체 파싱 vs OCR, 뭘 언제 쓰나
PDF 에서 텍스트를 뽑는 두 갈래 — 텍스트 레이어를 그대로 읽는 구조체 파싱과 이미지를 읽어내는 OCR — 을 정확도 관점에서 비교합니다. 최대한 틀리지 않은 데이터만 DB 에 넣는 걸 목표로 판별·추출·검증 파이프라인을 Python 으로 정리했어요. Upstage 와 오픈소스...
(4/4) 김치 프리미엄 차익거래, 세후로 끝까지 — 세금보다 규제가 무서운 이유
김치 프리미엄 차익거래를 세후로 끝까지 계산하면, 결론을 정하는 건 세금이 아니라 규제예요. 2026년 가상자산 양도세는 유예돼 표면상 비과세지만, 환전 스프레드·해외 송금·외국환거래법·트래블룰·전송 중 프리미엄 소멸이 진짜 비용입니다. 1억원·김프 3% 사례로 비용을 다 빼면 무...
(3/4) ETF 괴리율 차익거래, 세후로 끝까지 — 배당락과 정반대인 이유
ETF 괴리율 차익거래를 세후로 끝까지 계산하면, 배당락 차익과 정반대예요. 국내주식형 ETF는 매매차익이 비과세이고 증권거래세도 면제라 세금이 오히려 우호적입니다. 그래서 진짜 적은 세금이 아니라 ‘괴리가 안 닫힐 위험’과 유동성이에요. 5천만원 사례로 ETF 종류별 세후 손익과...
(2/4) 배당락 차익거래, 세후로 끝까지 — 왜 거의 항상 마이너스인가
배당락 차익거래(dividend capture)를 세후로 끝까지 계산하면 거의 항상 마이너스예요. 배당은 과세되는데 배당락(가격 하락)은 소액주주에게 비과세라 절세 효과가 0이기 때문입니다. 5천만원·고배당 5% 사례로 세전·세후 손익을 단계별로 풀고, ISA·연금계좌·내재배당 헤...
(1/4) 개인도 차익거래(아비트라지)를 할 수 있을까 — 유형별 진입장벽·리스크·세금 총정리
차익거래(아비트라지)는 같은 가치를 두 시장에서 다른 가격에 사고팔아 차익을 남기는 거래예요. 개인이 실제로 닿을 수 있는 유형 — 거래소 간·김치 프리미엄, ETF 괴리율, 현·선물 베이시스, 옵션 풋콜 패리티, 배당락, 통계적 차익거래 — 을 진입장벽·리스크·세금까지 한 글로 ...
(4/4) 계보·품질 신호로 Slack 데이터 품질 리포트 자동화하기
지금까지 쌓은 계보·품질 신호를 모아 매일 Slack 으로 데이터 품질 리포트를 자동 발행하는 구성을 정리합니다. Marquez API 에서 실패한 품질 단언을 수집하고, Slack Block Kit 으로 다이제스트를 만들어 리포트 DAG 로 매일 보내기.
(3/4) Great Expectations 품질 검사 결과를 OpenLineage 계보에 실어 보내기
Great Expectations 로 데이터 품질을 검사하고, 그 결과를 OpenLineage 의 품질 facet 으로 만들어 계보 그래프에 함께 싣는 구성을 정리합니다. GX 핵심 개념, Airflow 에서 검사 돌리기, 검증 결과를 facet 으로 매핑해 Marquez 에서 품...
(2/4) Airflow listener 와 OpenLineage 로 데이터 계보(lineage) 자동 수집하기
Airflow 의 listener 이벤트 훅과 OpenLineage 프로바이더로 데이터 계보를 자동으로 모으는 구성을 정리합니다. listener 기본 구조, OpenLineage 가 listener 위에서 동작하는 원리, Marquez 수신 백엔드 세팅, 커스텀 오퍼레이터에 계보...
(1/4) Airflow 플러그인 제대로 활용하기 — Slack/Teams 알람부터 하나의 DAG 멀티 스케줄까지
Airflow 플러그인이 실제로 뭘 해주는지, 그리고 잘 쓰는 구성을 정리합니다. Slack·Teams 실패 알람을 콜백으로 붙이는 법, 하나의 DAG 에 여러 스케줄을 거는 커스텀 Timetable, UI 확장(extra link)까지 돌아가는 코드와 함께 다뤄요.
(4/4) ChromaDB RAG 파이프라인 — 검색 조각을 LLM 프롬프트에 끼워 답변 만들기
검색해온 조각을 LLM 프롬프트에 끼워 실제 답변을 만드는 RAG 파이프라인 — 프롬프트 조립과 그라운딩 규칙, Claude·Bedrock·OpenAI·Gemini 제공자별 호출, 출처 표시, 스트리밍까지 코드와 함께 정리합니다.
(3/4) ChromaDB 를 ECR·EKS 로 올려 운영하기 — 공식 이미지 미러링·StatefulSet·PVC
ChromaDB 를 EKS 에서 운영하는 법 — 공식 이미지를 ECR 로 미러링하고, 상태 있는 벡터 DB 를 StatefulSet + PVC(EBS)로 올리고, Service·probe·토큰 시크릿까지 실제 매니페스트와 함께 정리합니다.
(2/4) ChromaDB 를 Docker 로 띄우고 운영하기 — 볼륨·인증·백업
ChromaDB 를 Docker 서버 모드로 띄워 운영하는 법 — 볼륨 마운트로 데이터 영속, docker-compose 로 선언적 운영, 토큰 인증, 헬스체크·리소스 제한, 그리고 백업·복구까지 실제 설정과 함께 정리합니다.
(1/4) ChromaDB 를 RAG 용 벡터 DB 로 제대로 쓰기 위해 알아야 할 것들
ChromaDB 를 RAG 용 벡터 DB 로 제대로 쓰기 위한 핵심 — 클라이언트 모드, 컬렉션과 거리 함수, 임베딩 함수 일관성, 청킹, 메타데이터 필터, 검색 품질 끌어올리기까지 실제 코드와 함께 정리합니다.
(3/3) 배포 전 자동 테스트 품질 게이트 — 실패하면 배포를 멈추기, 초보자용
배포 전에 자동 테스트를 돌려 깨진 코드가 EKS 까지 가지 못하게 막는 품질 게이트를 만듭니다. buildspec phase 순서, post_build 가 실패해도 도는 함정과 가드, 테스트 리포트까지 초보자 눈높이로 정리했어요.
(2/3) latest 졸업 — 커밋해시 태그로 EKS 자동 배포하기 (CodeBuild 에서 kubectl 권한 잡기), 초보자용
latest 태그를 졸업하고 커밋해시 태그로 EKS 에 자동 배포합니다. CodeBuild 안에서 kubectl 을 깔고, IAM 역할을 EKS 클러스터 권한(Access Entry/aws-auth)으로 잇고, 버전을 못 박아 롤백까지 가능하게 만드는 과정을 초보자 눈높이로 정리했...
(1/3) CodeCommit main 푸시 → CodeBuild 자동 빌드 → ECR(자동생성·latest) → EKS, 초보자용
CodeCommit main 브랜치에 push 하면 EventBridge 가 CodeBuild 를 깨워 도커 이미지를 빌드하고, ECR 리포를 없으면 자동 생성한 뒤 latest 태그로 push, EKS 까지 연동하는 흐름을 초보자 눈높이로 처음부터 설정합니다.
(2/2) CodeCommit 에서 GitHub 으로 리포 옮기기 — 미러 마이그레이션 실전
CodeCommit 리포를 GitHub 으로 옮기는 실전 가이드. git clone –mirror / push –mirror 로 전체 히스토리·브랜치·태그를 통째 이관하고, CI/CD(CodePipeline→Actions)·보호 규칙·컷오버까지 체크리스트로 정리했어요.
(1/2) AWS CodeCommit 사용법 — GitHub 과 나란히 놓고 비교하기
AWS CodeCommit 을 GitHub 사용법과 1:1로 비교합니다. 리포 생성·clone·push·PR·CI/CD 연결을 같은 작업끼리 나란히 놓고, 가장 다른 인증(IAM vs PAT)과 권한 모델까지 명령어로 정리했어요.
미국 3배 레버리지 ETF 30년 백테스트 — ‘무한매수법’까지, 장기투자가 되는가
TQQQ·SOXL·UPRO 같은 미국 3배 레버리지 ETF를 1996년부터 30년 백테스트했습니다. 합성 모델을 실제 TQQQ로 검증한 뒤, 닷컴버블 −99.95%·26.8년 미회복이라는 그늘과 무한매수법 15종 전수 성적까지 실데이터로 정리했어요. 3배는 30년 들면 1배(44배...
QLD 20년 전수 백테스트 — 2배 레버리지는 ‘장기투자’가 되는가
2배 레버리지 나스닥100 ETF인 QLD의 상장(2006) 이후 20년 전체를 분할 5회 수정종가로 백테스트했습니다. 92.8배·연복리 25.4%라는 화려한 성적과 최대낙폭 −83%·4.4년 침체라는 그늘, 그리고 ‘장기 보유하면 정말 이기는가’에 대한 데이터의 대답.
(5/5) 멀티 클라우드로 넓히기 — 클라우드가 여럿일 때 깨지는 것들
한 클러스터에서 굴리던 제로트러스트 운영을 여러 클라우드로 넓히면 신원·정책·가시성·키가 클라우드마다 쪼개집니다 — SPIFFE/SPIRE 공통 신원, GitOps 단일 정책, 중앙 가시성, 그리고 금융보안원 CSP 안전성 평가까지 정리했습니다.
(4/5) 가시성·정책 자동화 — 흐름을 관찰하고 정책을 코드로 굴리기
세그먼트가 수백 개가 되면 사람 손으로는 못 본다 — eBPF 흐름 관찰(Hubble)로 가시성을 확보하고, 정책을 코드로(policy-as-code)·GitOps 로 자동 배포하며, drift 를 탐지해 되돌리는 운영 모델을 실전으로 정리했습니다.
(3/5) 마이크로세그멘테이션 실전 — 트래픽 흐름 위에 default-deny 그리기
마이크로세그멘테이션을 실제로 어떻게 그리나 — 트래픽 흐름 매핑, 구현 방식 비교, default-deny + allowlist 원칙, 그리고 3-tier 앱에 쿠버네티스 NetworkPolicy 를 적용해 횡적 이동을 막는 과정을 실전으로 정리했습니다.
(2/5) 제로트러스트 설계 — 망분리 다음의 금융보안을 구성요소로 뜯어보기
망분리가 풀리는 자리를 무엇으로 메우나 — 제로트러스트의 원칙, NIST 800-207의 PE·PA·PEP 구성요소, 한국형 가이드라인의 6대 핵심요소와 성숙도, ZTNA·마이크로세그멘테이션 같은 구현 기술과 설계 5단계를 정리했습니다.
(1/5) 금융권 망분리, 내부망과 외부망 — 왜 갈랐고 지금은 왜 푸는가
금융권 내부망(업무망)과 외부망(인터넷망)의 정의, 물리적·논리적 망분리로 둘을 가르는 방법과 대비책, 그리고 2024년 망분리 개선 로드맵으로 규제가 풀리는 흐름과 앞으로 손봐야 할 부분을 정리했습니다.
(3/3) 갈아타기 부대비용 정리 — 중개보수·취득세·등기·법무사, 두 번씩 나간다
서울 집 갈아타기에서 집값 말고 따로 빠지는 돈 — 중개보수·취득세·인지세·국민주택채권·법무사·중도상환수수료를 매도·매수 양쪽으로 정리하고, 18억 매도/25억 매수 예시로 합계까지 잡아봤습니다.
(2/3) 세 낀 집을 팔고 갈아타기 — 세입자·보증금·거주요건이 꼬일 때
팔려는 서울 집에 세입자(전세·보증금)가 끼어 있으면 갈아타기가 어떻게 꼬이는지 — 매수자 실거주 의무·계약갱신청구권 타이밍·양도세 거주요건·보증금 승계 자금까지 2026년 기준으로 정리했습니다.
(1/3) 서울 집 팔고 서울로 갈아타기 — 2026년 지금 꼭 챙겨야 할 것 총정리
서울 집 한 채를 팔고 서울에 새집을 사는 갈아타기를, 2026년 현재 규제 기준으로 순서·세금·대출·토허구역 실거주까지 한 번에 정리했습니다. 선매수 후매도(일시적 2주택)가 기준입니다.
(4/4) 토허구역 ‘세 낀 집’, 입주할 때 보증금은 — 전세퇴거자금과 실거주 전환
토허구역 ‘세 낀 집’을 유예로 산 뒤 입주 시점에 세입자 보증금을 돌려줄 때의 자금. 전세퇴거자금대출이 취득 2025.6.27 이후라 1억으로 묶이는 구조와, 누적 현금이 사실상 매매가에 가까워지는 이유까지 정리했습니다.
(3/4) 토허구역 ‘세 낀 집’, 대출은 어떻게 — 실거주 유예 케이스의 자금 흐름
토허구역 ‘세 낀 집’을 실거주 유예로 살 때 돈은 어떻게 치르나. 전세보증금 승계·주담대(LTV 40%에서 선순위 보증금 차감)·내 현금으로 나눠, 전세가율별 자금 시뮬레이션까지 정리했습니다.
(2/4) 토허구역 ‘세 낀 집’, 살 수 있나 없나 — 실거주 유예 요건 케이스별 정리
토지거래허가구역의 ‘세 낀 집’을 살 때 실거주 의무 유예가 되는지, 2026년 5월 29일 시행 기준으로 무주택·비거주 1주택·실거주 1주택·다주택 케이스별로 가부와 기한(2026.12.31 신청, 2028.5.11 입주)을 정리했습니다.
(1/4) 1주택자 갭투자는 왜 막혔나 — 대출과 6·27·10·15 대책이 채운 세 개의 빗장
전세 끼고 한 채 더 사던 1주택자 갭투자가 왜 막혔는지, 6·27·10·15 대책과 대출 규제를 ‘세 개의 빗장’(세입자 전세대출·토허구역 실거주·내 주담대)으로 풀어 정리했습니다.
(7/7) Agents Toolkit 으로 프로코드 에이전트 만들기 — VS Code 에서 코드로 정의하기
Copilot Studio(노코드·로우코드)로 만들던 에이전트를, 이번엔 VS Code 의 Agents Toolkit 으로 코드·매니페스트에서 직접 정의하는 프로코드 편. 프로젝트 스캐폴드·declarativeAgent.json·OpenAPI API 플러그인·프로비전/배포까지, 언...
(6/7) Copilot Studio 자율 에이전트 만들기 — 사람이 안 불러도 도는 메일 분류봇
사람이 프롬프트를 치지 않아도 트리거로 스스로 깨어나는 자율 에이전트를, 공용 HR 메일함 자동 분류·라우팅 봇으로 직접 만드는 핸즈온. 이벤트 트리거·자율 판단·라우팅에 더해 무한 루프 차단·읽기전용 시작·과금·로그 같은 가드레일을 같은 비중으로 정리합니다.
(5/7) Copilot Studio 규정 봇에 액션 붙이기 — ‘안내’에서 ‘휴가 신청’까지
지난 글에서 만든 사내 규정 Q&A 봇에 Power Automate 액션을 붙여서, ‘안내’를 넘어 실제 ‘휴가 신청’까지 처리하게 만드는 핸즈온. 입력 슬롯·Adaptive Card·잔여 확인·사람 승인 게이트·기록까지 흐름과 테스트 대화로 정리합니다.
(4/7) Copilot Studio 로 사내 규정 Q&A 봇 직접 만들기 — 지식 연결부터 게시까지
Copilot Studio 로 ‘사내 규정 Q&A 봇’ 하나를 처음부터 끝까지 만드는 핸즈온 튜토리얼. 지식(SharePoint) 연결, 출처를 강제하는 지시문, 모르면 모른다고 하게 만드는 폴백, 테스트, Teams·Copilot Chat 게시까지 실제 화면 흐름과 예시 ...
(3/7) Microsoft 365 Copilot 으로 대화 말고 ‘자동화’ 하기 — 트리거·액션·에이전트
Microsoft 365 Copilot 을 채팅창에 묻는 도구가 아니라, 트리거·액션·에이전트로 일을 알아서 굴리는 자동화 엔진으로 보는 글. 노코드 Agent Builder 부터 Copilot Studio 의 에이전트 플로우·자율 에이전트까지, 사람이 빠진 파이프라인을 어떻게 짜...
(2/7) Microsoft 365 Copilot 앱별 실전 활용 — Word·Excel·PowerPoint·Outlook·Teams
Microsoft 365 Copilot 을 Word·Excel·PowerPoint·Outlook·Teams 앱별로 깊게 정리합니다. 실제로 던지는 프롬프트, 잘 되는 작업과 안 되는 작업, 그리고 결과를 신뢰하기 전에 챙길 점까지.
(1/7) MS Copilot 으로 할 수 있는 일 총정리 — 365 · 소비자 · GitHub · Studio
MS Copilot 이라는 이름 하나에 묶여 있는 네 가지 제품 — Microsoft 365 Copilot, 소비자용 Copilot, GitHub Copilot, Copilot Studio — 으로 실제로 무엇을 시킬 수 있는지 표와 예시 프롬프트로 한 번에 정리합니다.
(4/4) 갭 10억+ 미래가치 대단지 — 반포·강남·옥수·흑석 실거래 검증
투자금(갭=매매가−전세가) 10억 이상으로 닿는 서울 최상위 대단지를 국토부 2026년 5월 실거래와 세대수 데이터로 검증했습니다. 반포자이·강남·옥수·흑석, 그리고 4부작 총정리.
(3/4) 갭 약 8억 미래가치 대단지 — 광명 철산·성동·동작 사당 실거래 검증
투자금(갭=매매가−전세가) 약 8억으로 닿는 300세대 이상 대장 대단지를 국토부 2026년 5월 실거래와 세대수 데이터로 검증했습니다. 광명 철산, 성동 청계, 동작 사당까지.
(2/4) 갭 약 4억 미래가치 대단지 — 수도권 대장·서울 외곽 신축 실거래 검증
투자금(갭=매매가−전세가) 약 4억으로 닿는 300세대 이상 대단지를 국토부 2026년 5월 실거래와 세대수 데이터로 검증했습니다. 동탄2·광명뉴타운·상계주공 재건축·신분당선 수지까지.
(1/4) 갭 약 1억으로 사는 미래가치 대단지 — 300세대+ 실거래 검증
투자금(갭=매매가−전세가) 약 1억으로 닿는 300세대 이상 대단지를, 국토부 2026년 5월 실거래와 공동주택 세대수 데이터로 검증했습니다. 갭투자가 왜 어려워졌는지와 해결 방법까지.
n8n 으로 워크플로우 만들 때 쓰는 핵심 기능 총정리
n8n 으로 워크플로우를 만들 때 실제로 쓰게 되는 핵심 기능 — 아이템 데이터 모델, 트리거, HTTP Request, 표현식, 흐름 제어, 데이터 변환, Code 노드, 서브워크플로우, 에러 처리, AI 노드까지 한 번에 정리합니다.
n8n 일반 모드 vs 큐 모드 — 세팅·장단점, 그리고 큐모드가 S3 를 쓰는 이유
n8n 엔터프라이즈의 일반 모드와 큐 모드를 세팅 방법·장단점까지 비교하고, 큐모드가 왜 바이너리 데이터에 S3 를 요구하는지, S3 없이 database 모드로 구축하는 법까지 정리합니다.
AWS Bedrock 으로 스트리밍 챗봇 만들기 — 자산·라이브러리·아키텍처 정리
AWS Bedrock 으로 토큰 스트리밍 챗봇을 만들 때 필요한 AWS 자산, 파이썬 라이브러리, 그리고 converse_stream → SSE/WebSocket 으로 사용자에게 글자를 흘려주는 아키텍처와 기능을 한 번에 정리했습니다.
CISO·CPO 가 보는 개인정보보호, 실무자가 체크할 것들
CISO 와 CPO 가 각각 어떤 관점으로 개인정보보호를 점검하는지 정리하고, 그 점검을 실제로 통과하려면 실무자가 라이프사이클·안전성 확보조치·정보주체 권리·위수탁·유출대응에서 무엇을 체크해야 하는지 체크리스트로 풀었습니다.
(2/2) MCP 서버를 원격 HTTP + 인증으로 띄우기 — 여러 사람이 같이 쓰기
로컬 stdio MCP 서버를 원격(Streamable HTTP)으로 띄워 여러 사람이 같이 쓰게 만드는 법. 트랜스포트 전환, Bearer 토큰·OAuth 2.1 인증 두 갈래, Claude Code·Desktop 등록, TLS·Origin 검증 같은 운영 필수까지 정리합니다.
(1/2) MCP 서버를 로컬·Claude 전용으로 만들기 — Python(FastMCP) stdio 완벽 가이드
외부에 포트 하나 열지 않고, 내 컴퓨터의 Claude(Desktop·Code)만 붙는 MCP 서버를 Python(FastMCP)으로 만드는 법을 처음부터 끝까지 정리합니다. stdio 트랜스포트, 도구·리소스·프롬프트, 등록·디버깅, 그리고 로컬 전용 방식의 장단점까지.
(3/3) 신흥·도심접근 학군 — 광장동·송도·대흥
신흥·도심접근 학군 광장동·송도·대흥을 국토부 2026년 4~5월 실거래로 정리했습니다. 광남학군 광장동, 1공구 송도, 직주근접 신축 마포(대흥)가 전통 학군과 어떻게 다른지 단지별 실거래가와 정비사업 단계로 비교합니다.
(2/3) 1기 신도시 학군 — 분당·평촌·일산
1기 신도시 학군 분당·평촌·일산을 국토부 2026년 4~5월 실거래로 정리했습니다. 서현·수내·정자 시범단지, 범계 귀인마을, 후곡·강선·백마(마두동) 학원가 단지가 어디에 붙어 있고 얼마에 거래되는지, 선도지구 단계까지 함께 봅니다.
(1/3) 서울 전통 3대 학군 — 대치·목동·중계
서울 전통 3대 학군 대치·목동·중계를 국토부 2026년 4~5월 실거래로 정리했습니다. 학원가에 가장 붙어 있는 전통 학군 단지와 동네 대장 신축이 어떻게 다른지, 은마·목동신시가지·은행사거리 단지의 단지별 실거래가로 비교합니다.
서대문구 부동산 입지 분석 — 실거래로 본 금액대별 투자 지도 (2026년 6월)
마용성 옆 저평가 구로 꼽히는 서대문구를 국토부 2026년 5~6월 실거래로 다시 봤습니다. 북아현·가재울·홍제 3개 축의 단지 규모와 매매·전세, 자기자본(갭) 구간별 투자 후보, 그리고 북아현2·3구역·신통기획·모아타운 재개발 트랙까지 데이터로 정리했어요.
(3/3) Claude Code Channels — 텔레그램·CI 이벤트를 세션에 흘려보내기
Claude Code 의 Channels 로 텔레그램·디스코드·CI 웹훅 같은 외부 이벤트를 돌고 있는 세션에 실시간으로 흘려보내는 법을 정리했어요. 텔레그램 셋업 명령어, 권한 릴레이, 커스텀 웹훅, Remote Control 과의 차이까지.
(2/3) Claude Code Dispatch — 폰에서 작업 맡기고 결과만 받기
Claude Code 의 Dispatch 로 폰에서 “이 버그 고쳐줘” 한 줄 보내면 내 데스크톱이 알아서 작업하고 결과를 푸시로 알려줍니다. 셋업·페어링·실전 예시와 Remote Control 과의 차이를 초보자 눈높이로 정리했어요.
(1/3) Claude Code Remote Control — 폰으로 내 PC 세션 이어받기
Claude Code 의 Remote Control 로 내 PC 에서 돌던 세션을 폰·태블릿·브라우저에서 그대로 이어받는 법을 초보자 눈높이로 정리했어요. 세 가지 시작 방법, QR 접속, 실전 워크플로우, 보안, 장단점까지.
(5/5) 25억+, 똘똘한 한 채와 대장
갈아타기 사다리의 끝, 25억+ 똘똘한 한 채. 송파 잠실·헬리오시티, 서초 반포 아크로리버파크, 강남 압구정·대치, 용산 한남·이촌을 국토부 2026 실거래가로 정리했습니다. 왜 핵심지는 비쌀수록 더 비싸지는지, 은퇴 후엔 왜 역세권이 더 중요해지는지까지.
(4/5) 16~25억, 서울 준상급·한강 라인
서울 84㎡ 준상급 16~25억 구간. 마포·강동 고덕·성동 옥수·목동의 대장과 흑석 한강, 그리고 준강남(과천·분당·판교)을 국토부 2026-05 실거래가로 정리했습니다. 서울에서 제대로 자리 잡는 갈아타기 단계.
(3/5) 11~16억, 서울 입성
수도권에서 서울로 처음 들어오는 11~16억 구간. 핵심지 59㎡ 또는 차상위 84㎡로 서울에 발을 들이는 길을, 동작·동대문·성동·강동·광진의 단지별 국토부 2026-05 실거래가로 정리했습니다.
(2/5) 9~12억, 수도권 핵심·서울 외곽으로 갈아타기
첫 집에서 한 단계 올라가는 9~12억 구간. 안양 메가트리아·광명 신축·수원 힐스테이트영통 같은 수도권 핵심 대장과, 서울 외곽으로 들어오는 가성비 단지를 국토부 2026 실거래가로 정리했습니다. 전세 레버리지로 갭만 더해 점프하는 갈아타기 정석까지.
(1/5) 6~9억, 첫 집: 수도권·광역시에서 입지 잡고 시작하기
첫 집은 어디서 시작해야 할까요. 여러 부동산 영상·자료를 종합해 정리한 입지 기준을, 국토부 2026년 실거래가로 현재화했습니다. 6~9억대 인천·안양·수원·광명의 지역별 대장과 가성비 단지, 그리고 다음 가격대로 올라가는 갈아타기 동선까지.
(3/3) 실행단 방어 — 에이전트 권한 통제와 운영 완결
입력 필터가 뚫려도 피해가 나지 않게 만드는 실행단 방어. 서버측 권한 검증·최소 권한·사람 승인·감사 로그를 파이썬 예시와 함께 정리하고, 3부작 시리즈를 운영 체크리스트로 마무리합니다.
(2/3) 입력단 방어 — 프롬프트 인젝션 탐지와 필터 설계
프롬프트 인젝션을 입력단에서 어떻게 걸러낼까요. 직접/간접 인젝션의 차이, 휴리스틱 필터·구조적 분리·분류기·허니토큰까지 다층 방어를 파이썬 예시와 함께 정리했습니다.
(1/3) 유출된 시스템 프롬프트, 공격자는 이걸로 뭘 할 수 있을까
유명 AI 모델의 시스템 프롬프트가 통째로 유출되는 일이 또 있었습니다. 유출된 프롬프트가 실제로 공격에 어떻게 쓰이는지, 그리고 내 서비스는 어떻게 방어해야 하는지 보안 관점에서 정리했습니다.
전용 84㎡ 중위가, 세대수로 걸러보니 순위가 바뀌었다 — 서울 200·경기 300세대 보정판
실거래에 단지 세대수를 붙여 서울 200세대·경기 300세대 이상만 남긴 전용 84㎡ 중위가 보정판. 앞 글의 ‘거래 다수=대단지’ 근사를 정밀하게 고쳤더니 서초가 강남을 제치고, 마포·강동·양천이 점프했습니다.
서울·경기 전용 84㎡ 구별 중위가격 지도 — 가격대로 묶어 읽는 수도권
국토부 실거래 데이터로 서울 25개 구 + 경기 자치구까지 펼친 전용 84㎡(국민평형) 중위 매매가를 가격대별로 묶었습니다. 2026년 3~5월 누적 기준, 비슷한 값끼리 모아 입지까지 같이 읽는 수도권 가격 지도.
(4/4) LLM 그 자체의 보안 — 프롬프트 인젝션과 가드레일
지금까지 도구로 쓰던 LLM이 이번엔 공격 대상입니다. 프롬프트 인젝션(직접·간접), 시스템 프롬프트 유출, RAG 오염, 에이전트 도구 악용을 짚고, 입력·출력 가드레일과 최소권한으로 막는 법을 OWASP LLM Top 10과 함께 실행 코드로 정리합니다.
(3/4) 포렌식과 데이터 복원 — 흔적을 읽고 깨진 데이터를 되살리기
디지털 포렌식 워크플로우에 생성형 AI를 붙여 아티팩트를 해석하고 타임라인을 내러티브로 재구성하고, 파일 카빙·손상 JSON·삭제 로그를 복원하는 방법을 — 증거능력을 해치지 않는 선에서 — 실행 코드로 정리합니다.
(2/4) 방어 관점 — 생성형 AI로 탐지·대응 자동화
알람 피로에 시달리는 SOC를 위해 LLM으로 로그를 트리아지하고 IOC를 추출하고 Sigma·YARA 탐지 룰을 생성하고 ATT&CK에 매핑하는 방어 워크플로우를, 마스킹과 로컬 모델 주의점까지 실행 코드로 정리합니다.
(1/4) 공격 관점 — 인가된 모의침투에 생성형 AI 붙이기
정찰 결과 요약부터 소스코드 취약점 리뷰, 난독화 페이로드 해석, 피싱 시뮬레이션까지 — 인가된 모의침투·CTF 환경에서 생성형 AI를 공격 워크플로우에 붙이는 방법을 실행 코드와 함께 짚어봅니다.
EKS 파드는 IP 가 자꾸 바뀌는데, 고정 IP 로 API 를 부르려면?
EKS 파드는 죽었다 살아나면 IP 가 바뀌어요. 직접 바라보면 안 되고, 앞에 Service 를 두고, 외부에서 고정 IP 가 필요하면 NLB + Elastic IP 를 붙입니다. 초보자용으로 약어 풀이까지 같이 정리했어요.
(4/4) 자산운용 관점에서 재무·회계 활용 — 이익의 질과 의사결정
회계·재무제표·비율 분석을 실제 자산운용 의사결정에 어떻게 쓰는지, 그리고 이익의 질·발생액·일회성 항목 같은 회계의 함정을 어떻게 걸러내는지 체크리스트와 함께 정리합니다.
(3/4) 재무비율 분석과 가치평가 기초 — 비율·듀폰·PER·DCF
수익성·안정성·활동성·성장성 비율과 듀폰 ROE 분해, PER·PBR·EV/EBITDA 상대가치와 DCF 절대가치를 (주)나래전자 숫자로 직접 계산하며 정리합니다.
(2/4) 재무제표 3종 읽기와 그 연결 — 재무상태표·손익계산서·현금흐름표
재무상태표·손익계산서·현금흐름표·자본변동표를 (주)나래전자 연간 제표로 읽고, 순이익과 현금이 세 표를 따라 어떻게 한 몸처럼 맞물리는지 연결고리까지 짚어봅니다.
(1/4) 회계의 원리와 회계 순환 프로세스 — 분개부터 재무제표까지
복식부기와 회계등식부터 분개·전기·시산표·결산·재무제표 작성까지, 가상기업 (주)나래전자의 창업 첫 달 거래를 따라가며 회계 순환을 처음부터 끝까지 짚어봅니다.
(2/2) 거시 지표 대시보드 + 발표 서프라이즈 — 그래프로 엮고 예상 대비 실제 계산
FRED 에서 받은 거시 지표를 matplotlib 으로 한 화면 대시보드로 엮고(침체 음영·다중 패널 포함), 발표 예상치 대비 실제(서프라이즈)를 표준화해 나만의 경제 서프라이즈 지수까지 만드는 패턴을 정리했어요.
(1/2) 미국 금융인들이 보는 거시 지표 — 어디서 보고 Python 으로 어떻게 가져오나
월가가 매달 챙겨 보는 거시 지표(CPI · PCE · 고용 · 기준금리 · 장단기 금리차 · VIX)를 어디서 확인하고, FRED · yfinance · pandas-datareader 로 Python 에서 직접 받아오는 패턴까지 한 글에 정리했어요.
(5/5) Airflow on EKS — ECR 로 이미지 굽고 GitHub Actions 로 자동화
K8s 시리즈의 AWS 응용편. EKS 위에 올린 Airflow 가 ECR 의 워커 이미지를 자동으로 쓰게 만들고, 그 이미지를 GitHub Actions 가 OIDC 로 ECR 에 푸시하게 잇는 흐름.
(4/5) Airflow on K8s 운영 — git-sync · 로그 영속화 · 모니터링 · 스케일
Airflow on K8s 를 운영 모드로 굴리기. git-sync 사이드카, PVC 로그 영속화, Prometheus 메트릭, 스케일과 장애 패턴까지.
(3/5) Airflow 워커 이미지 만들고 pod_template_file 로 묶기
워커 Pod 는 K8s 의 평범한 Pod 그대로예요. 우리가 결정할 것은 두 가지 — 이미지(Dockerfile) + 스펙(pod_template_file). 빌드/푸시부터 태스크 단위 pod_override 까지.
(2/5) Helm 으로 Airflow 를 K8s 에 설치하기 — KubernetesExecutor 셋업
공식 apache-airflow Helm 차트로 Airflow 를 K8s 위에 처음부터 끝까지 올리는 셋업. Namespace · Secret 미리 준비, values.yaml 최소 셋, KubernetesExecutor 켜는 한 줄까지.
(1/5) Airflow on K8s 시리즈 개요 — Helm 으로 올리고 워커는 컨테이너로 띄운다
K8s YAML 7가지 입문의 응용편. Airflow 를 Helm 으로 올리고, 매 태스크마다 리눅스 컨테이너 워커가 떴다 사라지는 구조를 5편 시리즈로 풀어요.
K8s YAML 읽는 법 — 자주 보는 오브젝트 7가지
Namespace · Pod · Deployment · Service · Ingress · ConfigMap · Secret. K8s 어디 가서 YAML 봐도 거의 다 이 7개 안에서 굴러가요. 가상 web 앱 하나로 묶어서 풀었어요.
Docker 와 Kubernetes 의 관계: 워커와 오케스트레이션 관점에서
Docker 는 한 노드 위의 워커, Kubernetes 는 그 워커들을 부리는 오케스트레이터예요. 둘이 어떻게 나뉘고 어디서 만나는지 초보자 입장에서 정리했어요.
퀀트 지표 라이브러리 입문 — ta / TA-Lib 로 RSI · MACD · Bollinger 한 줄에
직접 짠 퀀트 지표를 ta · TA-Lib 라이브러리 한 줄로 바꾸기. 설치 함정부터 RSI · MACD · Bollinger · ATR 뽑기, 직접 계산과 값이 살짝 다른 이유(Wilder smoothing)까지 한 글에 정리했어요.
멀티팩터 알파 만들기 — z-score · 분위 시그널 · 백테스트를 pandas 한 노트북에서
여러 팩터를 z-score 로 묶어 하나의 알파를 만들고, 분위 기반 롱숏 시그널 → 포지션 lag → 누적수익률·MDD·Sharpe·회전율까지 pandas 로 끝내는 백테스트 흐름.
퀀트 팩터 직접 계산하기 — PER · RSI · MACD · Sharpe 를 Python + LaTeX 로 풀어보기
PER·ROE 같은 펀더멘털 팩터부터 RSI·MACD·Bollinger·Sharpe 까지, 수식 정의와 함께 pandas 로 직접 계산하는 코드를 한 글에 모았어요.
(3/3) AI IDE × Claude Code 하이브리드 셋업 — Antigravity / Cursor 각각에 끼워 쓰기
Antigravity 와 Cursor 같은 AI IDE 에 Claude Code 를 같이 끼워 쓰는 하이브리드 셋업을 정리합니다. MCP, 룰/스킬 패키지화, 권한 분리, 실전 워크플로우까지. AI IDE 현업 활용 시리즈 3편(마무리).
(2/3) Cursor, 현업에서 진짜 쓸 기능만 골라 정리
Cursor 를 현업 관점에서 정리합니다. Composer/Agent, Background Agents, BugBot, Parallel Agents, .cursor/rules, MCP 같이 실무에 바로 꽂아 쓸 수 있는 기능 위주로 살펴봤어요. AI IDE 현업 활용 시리즈 2편.
(1/3) Antigravity, 현업에서 진짜 쓸 기능만 골라 정리
Google 의 에이전트형 IDE Antigravity 를 현업 관점에서 정리합니다. Mission Control, Artifacts, 브라우저 자동화, Subagents, Knowledge Items 같이 실무에 바로 꽂아 쓸 수 있는 기능 위주로 살펴봤어요. AI IDE 현업 ...
(4/4) Claude Code · Codex · Gemini CLI 비교 — 권한 모드부터 컨텍스트 파일까지
Claude Code · Codex · Gemini CLI 세 도구를 권한 모드, 헤드리스 자동화, 세션 이어가기, 컨텍스트 파일, MCP·확장 측면에서 깊게 비교해봤어요.
(3/4) Gemini CLI 자주 쓰는 명령어 모음 — 헤드리스 모드와 슬래시 명령어까지
Google Gemini CLI 의 자주 쓰는 플래그(–prompt, –approval-mode, –worktree, –resume)와 서브커맨드, 슬래시 명령어를 예시 위주로 정리했어요.
(2/4) Codex CLI 자주 쓰는 명령어 모음 — 서브커맨드부터 슬래시 명령어까지
OpenAI Codex CLI 를 일상적으로 굴리면서 손에 익은 서브커맨드, CLI 플래그, 세션 슬래시 명령어, 입력 prefix 와 단축키를 예시 위주로 정리했어요.
(1/4) Claude Code 자주 쓰는 명령어 모음 — CLI 플래그부터 슬래시 명령어까지
매일 Claude Code 를 쓰면서 손에 익은 CLI 플래그와 세션 슬래시 명령어, 그리고 입력 prefix 단축을 예시 위주로 정리했어요.
(5/5) MSSQL 마이그레이션 정합성 트러블슈팅 — 케이스별로 풀어보는 8가지 함정
MSSQL → AWS RDS 마이그레이션에서 자주 만나는 데이터 정합성 문제 8가지를 케이스별로 정리했어요. 중복 키, NOT NULL, IDENTITY 시드, 외래키, 트리거, LOB 등.
(4/5) Native Backup/Restore 뒤에 변경분 계속 쌓기 — NORECOVERY 체인과 CDC-only 결합
Native Backup/Restore 로 풀카피한 뒤 원본의 변경분을 계속 따라잡는 방법. NORECOVERY 체인과 DMS CDC-only 결합 패턴을 RDS for SQL Server 제약과 함께 풀어봅니다.
(3/5) AWS DMS + CDC 로 MSSQL 무중단 컷오버 — 풀로드 후 변경분 따라잡기
AWS DMS + CDC 로 MSSQL 을 다운타임 분 단위 이하로 RDS 에 옮기는 방법. 풀로드 + 변경분 실시간 따라잡기 + 컷오버 흐름을 단계별로 정리했어요.
(2/5) AWS RDS for SQL Server Native Backup/Restore 실전 — 옵션 그룹부터 컷오버까지
AWS RDS for SQL Server 의 Native Backup/Restore 를 옵션 그룹 세팅부터 S3 업로드, 복원, 컷오버 시 차등 백업까지 한 번에 따라가는 실전 가이드입니다.
(1/5) 내부망 MSSQL → AWS RDS for SQL Server 옮기기 — 부하 안 주고 그대로 넣는 법
내부망 MSSQL 을 AWS RDS for SQL Server 로 옮기는 6가지 방법을 비교하고, 원본 부하 최소화 관점에서 Native Backup/Restore 를 1순위로 추천하는 글이에요.
GitHub 잔디가 안 심어지던 이유 — Fork repo 에서 Standalone 으로 옮기기
블로그 글을 꾸준히 쓰는데 GitHub 잔디가 안 심어지던 이유 — fork 저장소 라서였어요. 카운팅 조건 4가지를 짚고 standalone repo 로 옮기기까지 정리했어요.
(2/2) Hermes Agent + Discord: ‘NoneType’ object is not iterable 트러블슈팅
Discord에 연결한 Hermes Agent가 메시지/크론 작업마다 ‘NoneType’ object is not iterable 로 죽던 이슈를 추적하고, Docker 환경에서 최신 이미지로 갈아끼워서 해결한 과정을 정리했어요.
Obsidian + Karpathy 식 LLM WIKI 체계적으로 구축하기
Obsidian Web Clipper로 모은 RAW 노트를 Karpathy 가 말한 LLM WIKI 방식으로 정리하고, Claude Code 로 자동화하는 워크플로우를 정리했어요.
LSP vs grep: AI 코딩 에이전트는 코드를 어떻게 찾아야 할까
Claude Code, Cursor 같은 AI 코딩 에이전트가 코드를 탐색할 때 LSP와 grep 중 무엇을 써야 할지 차이와 장단점을 정리했어요.
(2/2) SSH 로 서버 접근하기 — config 별칭, root 차단, LocalForward
SSH config 별칭으로 내·외부망 접근을 통일하고, root 로그인 차단과 LocalForward로 원격 대시보드를 로컬 포트로 끌어오는 구성을 정리했어요.
(1/2) Hermes Agent Docker Compose 셋업
Docker Compose로 Hermes Agent를 띄우고 OpenAI Codex OAuth와 Discord 봇까지 연결하는 셋업 과정을 정리한 글이에요.
(1/2) GitHub SSH 키 등록 — ed25519 한 짝으로 통일하기
GitHub 인증을 HTTPS 토큰 대신 ed25519 SSH 키로 바꾸는 방법을 정리했어요. 키 한 짝으로 GitHub와 서버 접근까지 통일합니다.
2024
간단하게 이해하는 Github 사용방법
GitHub를 처음 쓰는 사람을 위한 기본 사용법 정리에요. 작은 커밋 습관, 브랜치 전략, rebase vs merge, Pull Request 활용까지 다룹니다.
EBS Power English Crawl
EBS 오디오 어학당 Power English의 PDF 강의 자료를 Selenium과 Beautiful Soup로 자동 다운로드하는 크롤러를 만들어봤어요.
(3/3) Fine Tuning for Data
LLM Fine Tuning을 위한 데이터 처리 과정을 정리한 글이에요. .env 셋업과 LangSmith로 토큰 사용량 모니터링까지 다룹니다.
(2/3) LLM Basic
LangChain 기본 사용법을 정리한 글이에요. load_dotenv로 API 키를 관리하고 InMemoryCache로 LLM 호출 비용을 줄이는 법까지 다룹니다.
(1/3) LLM을 위한 init setting
맥에서 LangChain 연습 환경을 잡는 방법을 정리한 글이에요. OpenAI API 키 발급부터 Homebrew, Poetry 셋업까지 한 번에 다룹니다.
Personal Information
블로그 주인장 Kayser So(dorumugs)의 학력, 논문, 경력을 정리한 소개 페이지입니다.
역시 개발의 시작은 Hello World 아닙니까
Jekyll 기반 개인 기술 블로그를 시작하면서 만든 첫 글이에요. Hello World 코드와 Latex 수식, 직접 만든 로고를 소개합니다.