본문 바로가기

분류 전체보기3635

728x90
Claude Memory + Auto Dream + 작업 로그: AI가 프로젝트 전문가 구조 Claude 계열 AI의 메모리 시스템은 어떻게 진화하고 있을까?Auto Memory, Auto Dream, 그리고 작업 기록 축적형 메모리 시스템의 차이와 조합AI 에이전트를 실무에 쓰다 보면 가장 자주 부딪히는 문제가 있습니다.바로 “이전 세션에서 무엇을 했는지 잊어버린다”는 점입니다.단발성 질문에는 괜찮지만, 코드 분석·프로젝트 운영·장기적인 자동화 작업처럼 시간이 길어질수록 AI는 맥락을 잃기 쉽습니다. 그래서 최근에는 AI가 단순히 대화를 이어가는 수준을 넘어서, 기억을 저장하고, 정리하고, 다음 세션에 다시 불러오는 메모리 시스템이 중요한 주제로 떠오르고 있습니다.Auto Memory: 무엇을 알게 되었는가Auto Dream: 기억을 어떻게 정리하고 유지하는가claude-mem 같은 작업 기록.. 2026. 3. 26.
아파트 인터콤을 Apple Home에 연결하는 방법: DIY 스마트 출입 제어 레거시 출입 시스템을 스마트홈으로 확장하는 현실적인 접근왜 인터콤을 스마트홈에 연결하려고 할까?아파트나 빌라의 인터콤 시스템은 대부분 오래된 구조를 유지하고 있습니다.기본적으로는 다음과 같은 방식입니다.방문자가 인터콤에서 호출거주자가 전화 또는 인터폰으로 응답특정 키 입력(DTMF 등)으로 문 개방하지만 이런 구조는 다음과 같은 한계를 가지고 있습니다.통신 장애 발생 시 완전히 사용 불가스마트폰 기반 제어 불가능스마트홈 시스템과 연동 불가이러한 문제를 해결하기 위해 등장한 접근이 바로 기존 인터콤을 유지하면서 스마트홈으로 확장하는 DIY 방식입니다.핵심 아이디어: “전체를 바꾸지 말고, 중간을 건드린다”이 프로젝트의 가장 중요한 개념은 다음 한 줄로 정리됩니다.👉 인터콤을 해킹하지 말고, “문을 여는 .. 2026. 3. 25.
AI Agent 시대의 새로운 위협: Bedrock 공격 벡터 8가지와 방어 가이드 AWS Bedrock에서 발견된 8가지 AI 공격 벡터 분석(AI Agent / Code Interpreter 기반 공격 모델)왜 Bedrock이 공격 표면이 되는가?AWS Bedrock Agent + Code Interpreter 구조는 다음 특징을 가짐LLM이 코드를 생성 → 실행실행 환경은 Sandbox (격리 환경)IAM Role 기반으로 AWS 리소스 접근즉, 단순 AI가 아니라 “코드를 실행하는 자동화된 클라우드 사용자”로 동작핵심 문제LLM 입력 → 코드 생성 → 실제 실행잘못된 입력 = 실행 가능한 공격 코드기존 웹 취약점 + AI 특성 결합된 신종 공격 표면8가지 공격 벡터 (핵심 구조별 정리)Prompt Injection (입력 기반 코드 오염)개념AI가 처리하는 데이터(예: CSV, .. 2026. 3. 24.
Kubernetes 서비스 보호를 위한 Google 인증 게이트 (oauth2-proxy) oauth2-proxy는 Google 같은 인증 제공자와 연동해 기존 서비스 앞단에 인증을 얹는 reverse proxy이며, Nginx auth_request와 Kubernetes Ingress annotation 방식 모두를 지원합니다. 또한 Google provider를 사용할 때는 Google Cloud Console에 OAuth 클라이언트 ID를 만들고, oauth2-proxy의 callback 경로를 승인된 redirect URI로 등록하는 방식이 기본 흐름입니다.oauth2-proxy로 Google 로그인 연동하기Kubernetes Ingress 앞단 인증을 가장 깔끔하게 붙이는 방법왜 oauth2-proxy인가oauth2-proxy는 애플리케이션 자체에 로그인 로직을 넣지 않고도, 앞단에서.. 2026. 3. 23.
Docker 환경에서 여러 도메인을 안전하게 운영하는 Traefik 최적화 구성 여러 도메인을 안전하고 깔끔하게 운영하는 실전형 구조 정리Docker 환경에서 여러 서비스를 운영하다 보면, 각 컨테이너마다 포트를 따로 열고 Nginx를 여러 번 두는 방식이 점점 복잡해집니다. 이럴 때 Traefik을 리버스 프록시로 두면, 도메인 기반 라우팅, 자동 인증서 발급, 공통 보안 헤더 적용, IP 제한, 기본 방화벽 성격의 접근 통제를 훨씬 단순하게 구성할 수 있습니다.Traefik + Docker Compose 최적화 구성여러 도메인을 운영할 때 nginx 컨테이너를 어떻게 가져갈지에 대한 전략왜 Traefik을 쓰는가Traefik은 Docker와 궁합이 매우 좋은 리버스 프록시입니다. 가장 큰 장점은 컨테이너 라벨만으로 라우팅을 자동화할 수 있다는 점입니다. 기존 방식에서는 다음과 같.. 2026. 3. 22.
728x90
728x90