본문 바로가기

개발3

은행 API가 개인정보를 흘린다면, 제일 먼저 볼 4곳 API로 개인정보가 새는 사고, 뉴스에서 종종 보죠.근데 여기서 오해가 하나 있어요. 그런 사고가 무슨 대단한 해킹 때문에 터지는 것 같잖아요? 아니에요."고객 계좌번호를 아무한테나 보내주세요"라고 코드를 짜는 개발자는 세상에 없어요.그럼 왜 새냐고요? 훨씬 조용하고 사소한 데서 새거든요. 프론트엔드가 필요로 하지도 않은 필드가 응답에 끼어 있다거나, 로그인은 확인했는데 "이 사람이 이 계좌 주인 맞나"는 안 봤다거나, 디버깅하려고 찍어둔 로그 한 줄에 카드번호가 평문으로 몇 달째 쌓여 있다거나.어? 이거 좀 뜨끔하죠?저도 그랬어요. 이 글을 정리하면서 제가 운영하는 서버 코드를 다시 열어봤거든요. 솔직히 말하면 네 개 중에 두 개는 제대로 안 되어 있더라고요.한 백엔드 엔지니어가 "금융권 API에 정보.. 2026. 7. 19.
Docker에서 Claude Code, Codex 승인 계속 물어볼 때 해결 방법 Claude Code나 Codex CLI 써본 분들은 아마 이 경험 한 번쯤 했을 거예요.파일 하나 수정하려고 해도."진행할까요?""권한 허용하시겠습니까?""계속 실행할까요?"계속 물어봅니다.처음엔 안전해서 좋은데요.한 30분 지나면 슬슬 버튼 누르는 기계가 돼요.특히 Docker 안에서 AI 에이전트 돌릴 때 더 그렇습니다.로그 확인하고.파일 수정하고.테스트 돌리고.다시 수정하고.이걸 반복하는데 매번 yes 누르고 있으면 흐름이 끊겨요.저도 처음엔 그냥 썼거든요.근데 어느 순간 보니까.AI보다 제가 더 바쁘더라고요.왜 자꾸 권한을 물어볼까?이건 AI 코딩 도구들이 실제 파일 수정 권한을 갖고 있기 때문입니다.일반 챗봇은 말만 합니다.근데 Claude Code나 Codex는:파일 수정명령 실행패키지 설치.. 2026. 6. 9.
[Claude 블로그 자동화] Python Flask + RSS 자동 수집 시스템 만들기 2편 매일 아침 IT 뉴스 체크하는 루틴, 있으신 분 많죠?Hacker News 열고, GeekNews 열고, The Verge 열고…탭이 10개 넘어가는 순간 이미 피곤해요.근데 생각해보면 이거 다 RSS 피드가 있거든요.긁어오면 되는 거잖아요. 자동으로.그래서 만들었어요. Python Flask로 RSS 수집기 하나 올려두고, 매일 아침 자동으로 글감을 모아두는 시스템을요. 이전 글: [서버, 인프라] - Ubuntu 서버에 Claude Code 도커로 올리기 1편뭘 만드는 건지 먼저 그림 잡기구조 자체는 단순해요.매일 05:00 crontab 실행↓collector.py → 여러 RSS 소스 수집↓data/ 폴더에 JSON 저장↓Flask 웹에서 목록 확인↓"오늘 수집 데이터 복사" 버튼 클릭↓Claud.. 2026. 5. 29.