DEV LOG
개발 공부 및 개발자 이야기를 올리는 블로그입니다.
Posts
TCP ? UDP ?L4 vs L7 글에서 L4 는 전송 계층이라고 했다.그 전송 계층의 대표 프로토콜이 바로 TCP 와 UDP 다.둘 다 데이터를 상대방에게 보내는 방법인데, 성격이 정반대다.TCP : 등기우편. 받았는지 확인 서명까지 받는다UDP : 전단지. 일단 뿌리고 끝이다전송 계층이 하는 일IP (3계층) 는 데이터를 어느 컴퓨터로 보낼지 정한다.전송 계층 (4계층) 은 그 컴퓨터의 어느 프로그램으로 보낼지 정한다. 그게 포트 번호다.192.168.0.10:443 → 이 컴퓨터의 443 포트 (웹 서버)192.168.0.10:5432 → 이 컴퓨터의 5432 포트 (DB)여기에 어떻게 보낼지 (꼼꼼하게 ? 빠르게 ?) 를 정하는 게 TCP 와 UDP 의 차이다.TCP : 등기우편연결을 먼저..
자바스크립트는 싱글 스레드다자바스크립트를 공부하면 꼭 듣는 말"자바스크립트는 싱글 스레드 언어다"스레드가 하나라는 건 한 번에 한 가지 일만 할 수 있다는 뜻이다.(스레드가 헷갈린다면 프로세스 vs 스레드 글을 먼저 보고 오면 좋습니다)그런데 이상하다.API 를 호출해 놓고 응답을 기다리는 동안에도 버튼이 눌린다타이머가 돌아가는 중에도 스크롤이 된다이미지를 받으면서 애니메이션도 돌아간다한 번에 하나밖에 못 한다면서 어떻게 이게 다 될까 ?답은 이벤트 루프 (Event Loop) 에 있다.혼자 일하는 카페 사장님이벤트 루프는 혼자 일하는 카페 사장님으로 비유하면 쉽다.사장님은 한 명이다 (싱글 스레드)그래서 주문은 한 번에 한 명씩만 받는다대신 커피 머신 , 오븐 같은 기계는 사장님 없이도 알아서 돌아간다..
L4 ? L7 ?인프라 이야기를 듣다 보면 이런 말이 나온다."앞단에 L4 두고, 그 뒤에 L7 로 라우팅해요"여기서 L4 , L7 은 OSI 7계층의 4계층 , 7계층을 말한다.보통은 로드밸런서가 몇 계층의 정보를 보고 트래픽을 나누는지를 뜻한다.택배 분류로 생각하면 쉽다.L4 : 상자에 붙은 주소만 보고 분류한다 (상자는 안 뜯음)L7 : 상자를 뜯어서 내용물까지 보고 분류한다OSI 7계층 , 간단하게계층이름하는 일예시7응용 (Application)실제 데이터의 의미HTTP , HTTPS , DNS6표현 (Presentation)인코딩 , 암호화TLS (보통 여기로 설명)5세션 (Session)연결 유지4전송 (Transport)포트 , 신뢰성 있는 전송TCP , UDP3네트워크 (Network)경로..
내 노트를 AI 가 읽는다면 ?공부한 내용은 전부 옵시디언에 정리하고 있다.그런데 노트가 350개를 넘어가니까 이런 생각이 들었다."이 노트들 중에 블로그에 쓸 만한 걸 AI 가 골라주면 좋겠는데…?"그래서 옵시디언과 Claude 를 MCP 로 연결해 봤다.연결 자체는 10분이면 끝나는데, 그 과정에서 API 키를 GitHub 에 올리는 사고까지 쳤다. 그 이야기까지 같이 정리한다.(MCP 가 뭔지 모른다면 이전 글 MCP (Model Context Protocol) 을 먼저 보고 오면 좋습니다)구조Claude Code ──(MCP)── mcp-obsidian ──(HTTPS)── Local REST API 플러그인 ── 옵시디언 볼트 (호스트) (MCP 서버) ..
인터넷의 70% 가 비상2026년 10월 21일, PHP 에 긴급 패치가 나왔다."인증 없이, 원격에서, 서버에 아무 코드나 실행할 수 있다"보안 취약점 중에서도 제일 무서운 조합이다.이름은 PHP2Shell (CVE-2026-109618 , CVE-2026-109619)심각도는 CVSS 4.0 기준 9.2 (Critical)PHP 를 안 쓰니까 상관없다고 생각할 수 있지만,워드프레스 , 드루팔 , 줌라 같은 CMS 가 전부 PHP 기반이다.서버 언어가 알려진 웹사이트의 약 69% 가 PHP 를 쓰고 있으니, 사실상 인터넷 절반 이상이 대상인 셈이다.용어부터 정리RCE (Remote Code Execution)원격 코드 실행공격자가 내 서버에 자기가 원하는 코드를 실행시킬 수 있다는 뜻코드 실행이 되면 ..
MCP (Model Context Protocol)AI 모델이 외부 도구 , 데이터에 접근하는 방식을 표준화한 오픈 프로토콜2024년 11월 Anthropic 이 공개함 .왜 필요한가AI 는 학습한 내용 + 대화 내용만 알고 있음 → 내 파일 , DB , 서비스 데이터는 모름기존엔 서비스마다 연결 코드를 따로 만들어야 했음(AI 앱 N개 × 서비스 M개 = N×M 개의 연동)MCP 로 규격을 통일하면 서비스는 MCP 서버 하나만 만들고 , AI 앱은 MCP 클라이언트 하나만 만들면 됨(N + M 개로 줄어듦)→ 흔히 AI 용 USB-C 라고 비유함 (충전기 규격 통일처럼)구성 요소Host (호스트) : 사용자가 쓰는 AI 앱 (Claude Desktop , Claude Code , IDE 등)Client..
TCP ? UDP ?L4 vs L7 글에서 L4 는 전송 계층이라고 했다.그 전송 계층의 대표 프로토콜이 바로 TCP 와 UDP 다.둘 다 데이터를 상대방에게 보내는 방법인데, 성격이 정반대다.TCP : 등기우편. 받았는지 확인 서명까지 받는다UDP : 전단지. 일단 뿌리고 끝이다전송 계층이 하는 일IP (3계층) 는 데이터를 어느 컴퓨터로 보낼지 정한다.전송 계층 (4계층) 은 그 컴퓨터의 어느 프로그램으로 보낼지 정한다. 그게 포트 번호다.192.168.0.10:443 → 이 컴퓨터의 443 포트 (웹 서버)192.168.0.10:5432 → 이 컴퓨터의 5432 포트 (DB)여기에 어떻게 보낼지 (꼼꼼하게 ? 빠르게 ?) 를 정하는 게 TCP 와 UDP 의 차이다.TCP : 등기우편연결을 먼저..
자바스크립트는 싱글 스레드다자바스크립트를 공부하면 꼭 듣는 말"자바스크립트는 싱글 스레드 언어다"스레드가 하나라는 건 한 번에 한 가지 일만 할 수 있다는 뜻이다.(스레드가 헷갈린다면 프로세스 vs 스레드 글을 먼저 보고 오면 좋습니다)그런데 이상하다.API 를 호출해 놓고 응답을 기다리는 동안에도 버튼이 눌린다타이머가 돌아가는 중에도 스크롤이 된다이미지를 받으면서 애니메이션도 돌아간다한 번에 하나밖에 못 한다면서 어떻게 이게 다 될까 ?답은 이벤트 루프 (Event Loop) 에 있다.혼자 일하는 카페 사장님이벤트 루프는 혼자 일하는 카페 사장님으로 비유하면 쉽다.사장님은 한 명이다 (싱글 스레드)그래서 주문은 한 번에 한 명씩만 받는다대신 커피 머신 , 오븐 같은 기계는 사장님 없이도 알아서 돌아간다..
L4 ? L7 ?인프라 이야기를 듣다 보면 이런 말이 나온다."앞단에 L4 두고, 그 뒤에 L7 로 라우팅해요"여기서 L4 , L7 은 OSI 7계층의 4계층 , 7계층을 말한다.보통은 로드밸런서가 몇 계층의 정보를 보고 트래픽을 나누는지를 뜻한다.택배 분류로 생각하면 쉽다.L4 : 상자에 붙은 주소만 보고 분류한다 (상자는 안 뜯음)L7 : 상자를 뜯어서 내용물까지 보고 분류한다OSI 7계층 , 간단하게계층이름하는 일예시7응용 (Application)실제 데이터의 의미HTTP , HTTPS , DNS6표현 (Presentation)인코딩 , 암호화TLS (보통 여기로 설명)5세션 (Session)연결 유지4전송 (Transport)포트 , 신뢰성 있는 전송TCP , UDP3네트워크 (Network)경로..
내 노트를 AI 가 읽는다면 ?공부한 내용은 전부 옵시디언에 정리하고 있다.그런데 노트가 350개를 넘어가니까 이런 생각이 들었다."이 노트들 중에 블로그에 쓸 만한 걸 AI 가 골라주면 좋겠는데…?"그래서 옵시디언과 Claude 를 MCP 로 연결해 봤다.연결 자체는 10분이면 끝나는데, 그 과정에서 API 키를 GitHub 에 올리는 사고까지 쳤다. 그 이야기까지 같이 정리한다.(MCP 가 뭔지 모른다면 이전 글 MCP (Model Context Protocol) 을 먼저 보고 오면 좋습니다)구조Claude Code ──(MCP)── mcp-obsidian ──(HTTPS)── Local REST API 플러그인 ── 옵시디언 볼트 (호스트) (MCP 서버) ..
인터넷의 70% 가 비상2026년 10월 21일, PHP 에 긴급 패치가 나왔다."인증 없이, 원격에서, 서버에 아무 코드나 실행할 수 있다"보안 취약점 중에서도 제일 무서운 조합이다.이름은 PHP2Shell (CVE-2026-109618 , CVE-2026-109619)심각도는 CVSS 4.0 기준 9.2 (Critical)PHP 를 안 쓰니까 상관없다고 생각할 수 있지만,워드프레스 , 드루팔 , 줌라 같은 CMS 가 전부 PHP 기반이다.서버 언어가 알려진 웹사이트의 약 69% 가 PHP 를 쓰고 있으니, 사실상 인터넷 절반 이상이 대상인 셈이다.용어부터 정리RCE (Remote Code Execution)원격 코드 실행공격자가 내 서버에 자기가 원하는 코드를 실행시킬 수 있다는 뜻코드 실행이 되면 ..
MCP (Model Context Protocol)AI 모델이 외부 도구 , 데이터에 접근하는 방식을 표준화한 오픈 프로토콜2024년 11월 Anthropic 이 공개함 .왜 필요한가AI 는 학습한 내용 + 대화 내용만 알고 있음 → 내 파일 , DB , 서비스 데이터는 모름기존엔 서비스마다 연결 코드를 따로 만들어야 했음(AI 앱 N개 × 서비스 M개 = N×M 개의 연동)MCP 로 규격을 통일하면 서비스는 MCP 서버 하나만 만들고 , AI 앱은 MCP 클라이언트 하나만 만들면 됨(N + M 개로 줄어듦)→ 흔히 AI 용 USB-C 라고 비유함 (충전기 규격 통일처럼)구성 요소Host (호스트) : 사용자가 쓰는 AI 앱 (Claude Desktop , Claude Code , IDE 등)Client..