서비스 접속을 위한 Google OTP 시크릿을 저장하는 과정에 오류가 발생했다.로그에 찍힌 내용을 살펴보니 DB 오류였다. 컬럼에 넣으려는 값이 너무 길다는 것이다.ORA-12899: value too large for column ...(actual: 176, maximum: 100)여기까지만 보면 컬럼 크기를 늘리면 될 것처럼 보인다. 그런데 생각해보니 해당 컬럼에 들어갈 값은 원래 92자였다. 100이면 충분한데, 왜 176이 들어온 걸까?관련 코드를 확인해보니, 암복호화에 사용하는 Cipher 객체가 static final로 선언되어 있었다.이번 글에서는 이 문제를 따라가면서, static으로 객체를 공유할 때 어떤 부분을 확인해야 하는지 정리해보려고 한다.92자여야 하는데, 왜 176이 들어왔..

이번에는 제2회 성남 x KAIST AI 경진대회에 참여했던 후기를 남겨보려고 한다.해당 대회는 AI를 활용해 지역사회 문제를 해결하는 아이디어를 제안하거나 기술로 구현하는 대회였다. 2026년 제2회 성남×KAIST AI 경진대회일반부 6팀 상장(상금) 훈격 인원(팀) 대상 250만원 성남시장상 1 최우수상 150만원 성남시장상 2 우수상 50만원 성남시장상 3 학생부 10팀 상장 훈격 인원(팀) 대상 KAIST 총장상 1 최우수상 KAIST 총장xai.kaist.ac.kr 결과부터 이야기하면...광탈했다. 그래도 오랜만에 팀원과 아이디어를 고민하고 개발하면서 느낀 점이 꽤 많았다.경진대회를 통해 어떤 지역 문제를 풀고 싶었고, 무엇이 아쉬웠는지 정리해보겠다.1. 참여 계기 : 판교 교통의 스트레스우선..

요즘 AI Driven 시대가 본격적으로 시작되면서, 특히 개발자는 격변의 시기를 겪고 있다고 생각한다.회사에서도 개인적으로도 AI를 어떻게 잘 활용할지에 대한 고민이 많아졌다. 필자 역시 회사에서 AI 세미나를 진행하고 주변 개발자들이 AI를 활용하는 모습을 보면서 느낀 점이 하나 있다.AI로 무엇을 해야 하는지 고민하는 것보다 AI를 쓰면서 하지 말아야 할 행동을 지키는 것이 오히려 더 일잘러에 가깝다는 것이다. 그래서 이번에는 지극히 주관적인 기준으로, AI 시대에 일잘러 소리를 듣기 위해 하지 말아야 할 행동 5가지를 소개해보려고 한다.이번 내용은 Claude나 ChatGPT에 물어봐도 모르는 현업 입장에서 작성한 ⭐특급⭐ 경험이다.시무 5조 - AI 시대에 하지 말아야 할 것들비 형님의 '시무 ..

AI Agent(Codex, Claude Code ...)를 활용해서 하나의 Repo에서 개발하는 것은 이제 꽤 익숙해졌다.그런데 실제로 특정 기능이 하나의 Repo에서만 개발이 끝나지 않는 경우가 많다. 예를 들어 풀스택 개발자인 경우, Frontend Repo에서 화면을 수정하고 Backend Repo에서 API를 수정해야 할 수 있다. 사람이 개발할 때를 생각해보면 전체 기능의 맥락을 알고 있으니 Repo를 오가며 개발할 수 있다.하지만 AI Agent는 Repo가 바뀌면 이전 작업의 맥락을 자동으로 알지 못한다.결국 사람이 중간에서 전체 맥락을 다시 정리하고 전달해야 한다. 그래서 이번에는 Multirepo* 환경에서 이런 컨텍스트 단절을 어떻게 극복할 수 있는지, 필자가 직접 도입한 방법을 소개..

최근 이것저것 서비스를 만들다 보니 자연스럽게 AI를 붙일 일이 많아졌다.처음에는 Claude, GPT의 API를 사용했는데, 막상 개인 프로젝트에 붙여서 이것저것 테스트하다 보면 생각보다 비용이 꽤 나온다.특히, 간단한 기능임에도 악덕 앤트로픽과 OpenAI가 API 비용을 과하게 잡는 현장을 목격하면 마음이 아프다. ^_^ 그래서 이것저것 찾아보다가 꽤 괜찮은 무료 LLM들을 발견했고보물창고에 숨겨두었던 무료로 사용 가능한 LLM 방법 3가지를 정리해보려고 한다. 🚨 결론부터.. 🚨 그냥 NVIDIA Build를 사용하자. 갓 젠승 황님은 GPU를 팔아야 먹고사시는 분인데GPU가 없는 우리에게도 단비를 내려주셨다.(* 진짜 왜 무료인지 아직도 잘 모르겠다.)물론 상황에 따라 Google AI St..

최근 회사에서 보안취약점 조치 메일을 자주 받고 있다. 처음에는 담당하는 서비스를 하나씩 열어보고해당 라이브러리를 사용하고 있는지 확인하고, 비대상인지 대상인지 정리했다. 그런데 막상 반복되다 보니 생각보다 귀찮았다.메일은 계속 오고, 대부분은 비대상이지만.. 그렇다고 확인하지 않을 수도 없다.심지어 최근 기준으로는 총 39건 중 실제 조치가 필요했던 건 단 1건이었다. 문제는 나머지 38건도 결국 사람이 읽고 판단해야 한다는 점이다.그래서 이번에는 n8n과 Claude Code를 활용해서 보안취약점 메일 분석 프로세스를 자동화해본 내용을 정리해보려고 한다.보안취약점 권고 메일이란?보안취약점 권고 메일은 특정 프레임워크나 라이브러리에서 취약점이 발견되었을 때 발송되는 안내 메일이다.예를 들면 아래와 같..

최근 AI Agent를 활용하다보면잘 만들어내긴 하지만 생각보다 자기 마음대로 개발하는 경우가 있다. 예를 들면 간단한 수정만 요청했는데, 갑자기 구조를 바꾸거나기존 코드를 지우고 추상화나 디자인 패턴을 적용하겠다면서 필자에게 자랑을 한다.이런 증상을 겪던 중, Andrej Karpathy의 글을 보고 생각이 조금 바뀌었다. 문제는 단순히 AI가 부족해서가 아니라,AI가 어떻게 행동해야 하는지에 대한 규칙이 부족했기 때문이었다. 그래서 이번에는 Karpathy의 X를 분석하고 해당 글의 철학을 담은forrestchang의 Karpathy Skills를 실무에 도입해본 후기를 남겨보려고 한다. 더보기Andrej Karpathy는 AI·LLM 분야에서 가장 영향력 있는 엔지니어 중 한 명이다.前 OpenAI..

요즘 AI를 활용해서 개발하다보면, 코드 작성 속도가 그전과는 비교도 안되게 빨라지긴 했다.다만, 그만큼 한 가지 고민도 같이 생겼다. 바로 AI가 만들어준 코드가 정말 안전한가?에 대한 고민이다.특히, 운영 중인 백엔드 시스템에서는 단순히 코드가 동작하는 것만으로는 부족하다.기능이 바뀌어도 기존 동작이 깨지지 않아야 하고, 수정 후에도 어느 정도 확신을 가지고 배포할 수 있어야 한다. 그래서 이번에는 AI가 TDD(Test Driven Development) 흐름을 따르도록Skill로 강제하는 방식으로 개발을 진행해보았다.TDD란?TDD는 Test Driven Development의 약자로, 말 그대로 테스트가 개발을 주도하는 방식이다.일반적으로는 코드를 먼저 만들고, 나중에 테스트를 작성하는 흐름이 ..

요즘 AI를 활용하다보면 코드 개발을 위한 문서가 엄청나게 많이 만들어진다.그러다보니 문서를 어떻게 설계하고 관리하는지에 대한 고민이 생기게 되었다. 이번 글에서는 실제 세미나에서 다뤘던 내용을 기반으로,Spec-Driven Development(SDD)와 이를 구현하기 위한 OpenSpec Framework에 대해 정리해보려고 한다. 개념 설명뿐만 아니라, 실제 도입 과정과 결과까지 함께 다뤄보겠다.SDD란?주변에서 AI를 활용한 개발을 보면, 보통 다음과 같은 흐름을 따른다.PLANNING→IMPLEMENT→DONE문제는 이 구조에서 한 번 구현 단계로 넘어가면 되돌아가기 어렵다는 점이다.요구사항이 바뀌거나 설계가 잘못된 경우, 결국 코드를 수정하는 방향으로만 해결하게 된다. 이런 문제를 해결하기 위..

유튜브를 보다 이런 자극적인 썸네일을 한 번쯤 보았을 것이다.솔직히 말하면, 개발자인 나도 혹해서 몇 편을 정독해 보았다. 그런데 이상했다.영상에서 시키는 대로 따라 했는데도, 결과물이 엉망이었다. 분명 코드는 생성되었고, 화면도 만들어졌지만 어딘가 부족했다.그래서 왜 이런 결과가 나오는지 분석해 보았고 무엇이 빠져 있는지 깨닫게 되었다. 해당 글에서는 AI로 웹 제작을 실패하는 이유와 이를 어떻게 보완해 원하는 형태의 웹페이지를 만들었는지 공유하려 한다. 왜 AI로 웹페이지 제작에 실패하는가?분명 영상이나 블로그를 보고 AI에게 지시했는데, 왜 우리의 웹페이지는 위 같은 형태가 나올까?핵심 이유는 세 가지라고 생각한다.1. AI에게 설계를 맡긴다."1조를 벌 수 있는 수익형 웹사이트 하나 만들어줘. 요..