뉴스

IaC 표준의 라이선스 변경에서 탄생한 OpenTofu를 해설한다. 재단 거버넌스, 문법 호환, 벤더 중립성이 왜 중요해졌는지와 IaC 선택 기준을 정리했다.

프롬프트 인젝션은 LLM 시대의 SQL 인젝션이다. 직접·간접 공격의 원리와 왜 완전 차단이 어려운지, 최소 권한·사람 승인으로 피해를 줄이는 법.

스타일 계산을 브라우저 실행에서 빌드 시점으로 앞당기는 제로 런타임 CSS. 런타임 방식의 비용과 정적 추출이 주는 성능 이점을 정리했다.

뭐든 에이전트로 만들려는 분위기 속에서, 워크플로와 에이전트의 진짜 차이는 제어권이다. 무엇을 언제 쓰고 어떻게 섞는지 실무 기준으로 정리했다.

세상이 의존하는 핵심 오픈소스를 한두 명이 무보수로 떠받친다. 번아웃과 무임승차 문제, 후원·재단 고용·기업 투자 같은 해법, 우리가 할 수 있는 일을 정리했다.

클라우드에 올린 워크로드를 다시 온프레미스로 되돌리는 리패트리에이션 흐름을 정리했다. 비용·이그레스·예측 가능성을 근거로 무엇을 되돌리고 무엇을 남길지 짚는다.

OAuth는 인증이 아니라 인가다. state·PKCE 생략, 토큰 검증 누락, 쿠키·세션 실수 등 웹 로그인에서 개발자가 자주 빠지는 함정을 정리했다.

데이터의 주인을 서버에서 사용자 기기로 되돌리는 로컬 퍼스트 설계. CRDT가 충돌 없는 병합을 보장하는 원리와 동기화 엔진의 부상을 정리했다.

AI 게이트웨이란? 여러 LLM을 하나의 API 뒤에 두고 모델 라우팅·폴백·비용 한도·캐싱·관측을 중앙에서 관리하는 중간 계층 — 언제 필요하고 무엇을 주의해야 하나.

규격이 열려 있으면 어떤 제품도 갈아탈 수 있다. 오픈 표준이 벤더 잠금을 풀고 경쟁을 촉진하는 원리, 오픈소스와의 관계, 사용자가 표준을 따져야 하는 이유를 해설한다.

브라우저 밖으로 나온 웹어셈블리(Wasm)가 서버·엣지에서 컨테이너의 대안이 될지 짚었다. 밀리초 기동, 이식성, 기본 차단 보안 모델과 WASI 표준을 쉽게 설명한다.

몸값을 내면 될까? 랜섬웨어의 승패를 가르는 3-2-1 백업 원칙, 불변 백업, 복구 연습, 사고 대응 계획을 걸리기 전에 정하는 법.