프론트엔드부터 배포까지
화면, API와 데이터베이스를 연결하고 Docker와 Nginx로 서버에 배포했습니다.
FULL-STACK소개
만들고 직접 써 보면서 배웠습니다.
처음에는 반복 작업을 줄이려고 Python을 배웠습니다. 이후 카카오톡·디스코드 봇을 운영했고, 지금은 웹 화면부터 서버 배포까지 직접 다루고 있습니다.
오류를 재현하고 기록합니다
서비스 로그를 확인하고 문제가 발생한 조건을 다시 만들어 원인을 찾습니다.
OPERATIONS웹 보안을 공부하고 있습니다
Burp Suite로 요청을 살펴보고 인증, 권한과 입력값 처리 문제를 연습합니다.
WEB SECURITY개발을 시작한 뒤 지금까지
처음에는 코드를 실행했을 때 화면이 바뀌는 것만으로도 재미있었습니다. 지금은 제가 만든 서비스가 실제 사람에게 어떤 도움을 주는지, 그리고 안전하고 안정적으로 계속 사용할 수 있는지를 더 중요하게 생각합니다.
엔트리로 개발 시작
블록 코딩으로 처음 프로그램을 만들었습니다. 아이디어를 직접 움직이는 결과물로 바꿀 수 있다는 점에 빠져 개발을 계속 공부하게 됐습니다.
Python과 자동화 도구 제작
반복되는 작업을 줄이는 스크립트와 간단한 프로그램을 만들며 조건, 데이터 처리, API 사용과 오류를 추적하는 방법을 익혔습니다.
봇과 웹 서비스로 영역 확장
카카오톡 봇과 디스코드 봇을 만들고 직접 운영했습니다. 사용자의 예상하지 못한 입력과 서버 오류를 경험하며 배포 이후의 관리가 중요하다는 것을 배웠습니다.
풀스택과 리눅스 서버 학습
프론트엔드, 백엔드, 데이터베이스를 연결해 하나의 서비스를 완성하고 Linux, Docker, Nginx를 이용한 배포와 서버 운영까지 범위를 넓혔습니다.
외주·팀 프로젝트와 웹 보안
요구사항을 정리해 실제 결과물로 납품하는 경험을 쌓고 있습니다. 동시에 웹 해킹을 공부하며 취약점이 발생하는 구조와 이를 막는 안전한 구현 방법을 함께 익히고 있습니다.
프로젝트
AegisFlow
인증, 요청 제한, 이상 패턴 기록을 하나의 흐름으로 관리하는 API 보안 게이트웨이입니다.
- 문제 상황
- 서비스마다 인증과 요청 제한을 반복 구현하면 정책이 조금씩 달라지고, 수정 사항을 놓쳐 보안 수준이 흔들릴 수 있다고 판단했습니다.
- 시도와 고민
- 처음에는 각 API에 검증 코드를 추가했지만 중복이 늘어났습니다. 공통 흐름을 미들웨어로 분리하고, 경로·IP별 정책을 설정으로 관리하는 방식으로 바꿨습니다.
- 해결과 결과
- JWT 검증, 요청 제한, 정책 설정과 차단 사유를 한 계층에서 처리했습니다. Redis로 여러 서버의 요청 횟수를 공유하고, 차단 이유는 구조화된 로그로 남겼습니다.
- 배운 점과 다음 단계
- 보안은 차단 기능을 추가하는 일보다 정상 사용자를 해치지 않는 기준을 만드는 일이 중요했습니다. 예외 정책과 요청 분석 화면을 보완하고 있습니다.
OrbitOps
여러 리눅스 서버의 배포 상태와 장애 기록, 롤백 흐름을 한 화면에서 관리하는 운영 플랫폼입니다.
- 문제 상황
- 서버마다 접속해 상태와 로그를 확인하는 방식에서는 장애가 시작된 위치와 배포 진행 상황을 빠르게 파악하기 어려웠습니다.
- 시도와 고민
- 단순 상태 조회만으로는 원인을 알 수 없어 배포 단계와 오류 로그를 함께 보여 주기로 했습니다. 실시간성과 서버 부담 사이의 균형도 고려했습니다.
- 해결과 결과
- 서버 에이전트가 상태·배포 이벤트를 전송하고 대시보드가 이를 실시간으로 보여 주도록 구성했습니다. Go와 WebSocket으로 동시 연결과 상태 전달을 분리했습니다.
- 배운 점과 다음 단계
- 운영 화면은 정보가 많기보다 지금 확인해야 할 상태가 명확해야 했습니다. 단절 후 누락 이벤트 복구와 안전한 롤백 과정을 검증하고 있습니다.
미세먼지 검증 시스템
공공 API의 누락되거나 잘못된 값까지 고려해 환기 장치를 안정적으로 제어하는 IoT 시스템입니다.
- 문제 상황과 역할
- 공공 데이터가 늦게 오거나 누락되면 환기 장치가 잘못 동작할 수 있었습니다. 데이터 유효성 검사와 팬 제어 로직, 데이터 우선순위 설계를 맡았습니다.
- 시도와 고민
- 정상값만 바로 사용하는 방식 대신 범위·갱신 시간·결측값을 검증했습니다. 오류 상황에서도 멈추지 않도록 최근 정상값과 로컬 센서를 대안으로 두었습니다.
- 해결과 결과
- 기준값 주변에서 팬이 반복 작동하던 문제는 시작·정지 기준을 분리하고 최소 작동 시간을 두어 안정화했습니다.
- 배운 점
- 외부 API를 쓰는 기능은 정상 응답만 구현해서는 충분하지 않았습니다. 지연, 누락, 비정상 값에도 어떤 선택을 할지 제품 동작으로 설계해야 했습니다.
DevVault
API 키와 환경 변수를 로컬에서 암호화해 보관하고 필요한 실행 환경에 안전하게 주입하는 CLI 도구입니다.
- 문제 상황
- .env 파일 복사와 메신저 공유 과정에서 비밀값이 기록에 남고, 어떤 키가 아직 유효한지 알기 어려운 점을 개선하고 싶었습니다.
- 시도와 고민
- 프로젝트마다 별도 파일을 두는 방식은 사용성이 좋지 않았습니다. 암호화된 저장소와 프로젝트 설정을 분리하고, 필요한 순간에만 값을 주입하는 흐름을 설계했습니다.
- 해결과 결과
- 키 등록·조회·실행 환경 주입·폐기 명령을 만들고 Rust와 AES-256-GCM으로 암호문 변조 검증까지 고려했습니다.
- 배운 점과 다음 단계
- 비밀값 관리는 암호화만으로 끝나지 않고 사용 흐름 전체의 문제였습니다. 접근 정책, 만료 알림, 백업 복구와 명령 기록을 계속 점검하고 있습니다.
사용해 본 기술
프로젝트에서 직접 사용한 도구만 적었습니다.
C
C++
Python
JavaScript
TypeScript
Java
Go
Rust
PHP
Kotlin
Dart
BashBackendNode.js · Python · Go · Java
REST API, 봇, 데이터 처리와 서버 프로그램
FrontendJavaScript · TypeScript · React
웹 화면, 관리 도구와 실시간 상태 표시
DataRedis · SQL · SQLite
캐시, 요청 제한과 관계형 데이터 저장
InfrastructureLinux · Docker · Nginx
서버 배포, HTTPS, 로그 확인과 롤백
SecurityBurp Suite · Auth · Validation
요청 분석, 인증·권한과 입력값 점검
프로젝트를 진행하는 순서
필요한 기능을 정리하고 첫 버전을 만든 뒤, 직접 사용하면서 발견한 문제를 수정합니다.
문제를 좁힙니다
사용자와 상황, 해결해야 할 한 가지 문제를 문장으로 정리합니다. 꼭 필요한 흐름이 아니면 첫 버전에서 제외합니다.
끝까지 연결합니다
화면만 만드는 데서 멈추지 않고 API, 데이터, 인증과 배포 환경까지 실제로 사용할 수 있는 상태로 연결합니다.
실패를 먼저 확인합니다
잘못된 입력, 권한 부족, 외부 API 오류와 서버 재시작처럼 정상 흐름 밖의 상황을 직접 재현해 봅니다.
운영하며 고칩니다
로그와 사용자 반응을 바탕으로 막히는 지점을 찾습니다. 수정한 이유와 영향을 기록해 다음 변경이 쉬운 구조로 만듭니다.
앞으로 공부할 것
제가 되고 싶은 개발자는 새로운 기술을 많이 아는 사람에서 멈추지 않습니다. 사용자의 문제를 정확히 듣고, 필요한 범위만큼 빠르게 만들고, 문제가 생겼을 때 끝까지 원인을 찾아 고칠 수 있는 사람입니다. 빠르게 만드는 능력에 안전성과 완성도를 더해, 잠깐 보여 주는 결과물이 아니라 사람들이 꾸준히 찾는 서비스를 직접 만들고 운영하는 것이 목표입니다.
사람들의 불편을 줄이는 제품
복잡한 절차나 반복되는 일을 단순하게 만들고, 사용자가 설명서를 읽지 않아도 바로 쓸 수 있는 도구를 만들고 싶습니다. 좋은 기능보다 사용자의 다음 행동을 자연스럽게 만드는 경험을 먼저 고민하겠습니다.
보안을 기본으로 갖춘 웹 서비스
기능을 모두 만든 뒤 보안을 추가하는 방식에서 벗어나 인증, 권한, 입력값 검증과 데이터 보호를 설계 단계부터 고려하고 싶습니다. 사용자가 보안 때문에 불편을 느끼지 않으면서도, 서비스가 기본을 지키도록 만드는 것이 제 기준입니다.
실제 트래픽을 견디는 운영 경험
모니터링과 로그, 캐시, 데이터베이스 성능을 공부해 사용자가 늘어나도 안정적으로 동작하고 문제에 빠르게 대응할 수 있는 서비스를 만들고 싶습니다. 장애를 숨기기보다 빠르게 알아차리고, 원인을 공유하고, 다시 일어나지 않게 만드는 운영을 배우겠습니다.
함께 완성하는 프로젝트
해커톤과 공모전, 팀 프로젝트에서 아이디어를 빠르게 MVP로 구현하고 다른 역할의 팀원들과 피드백을 주고받으며 완성도를 높이고 싶습니다. 혼자 잘 만드는 개발자를 넘어, 팀이 더 좋은 결과를 내도록 연결하는 동료가 되는 것이 목표입니다.
함께할 프로젝트를 찾고 있습니다
주제와 필요한 역할이 정리되어 있다면 초기 기획부터 구현, 배포까지 함께할 수 있습니다. 특히 짧은 시간 안에 작동하는 첫 버전을 만들고 계속 개선하는 프로젝트를 좋아합니다.
해커톤
문제를 빠르게 정의하고 꼭 필요한 기능을 골라 발표 가능한 MVP까지 구현합니다. 프론트엔드와 백엔드 사이의 빈 부분을 연결하는 역할을 맡을 수 있습니다.
MVP · Full-stack · Demo보안 프로젝트
웹 서비스의 공격 표면을 살펴보고 인증과 권한, 입력값 처리, 서버 설정에서 발생할 수 있는 문제를 분석합니다. 취약점을 찾는 것뿐 아니라 수정 방향까지 함께 고민합니다.
Web Hacking · Linux · Audit서비스 개발
관리 도구, 자동화, 커뮤니티, 봇처럼 실제 사용자가 있는 서비스를 기획하고 개발합니다. 요구사항 정리부터 API, 데이터베이스, 배포와 운영까지 전체 흐름을 볼 수 있습니다.
Product · API · Operations외주·협업
원하는 결과와 우선순위를 먼저 정리하고, 진행 상황을 공유하며 수정 가능한 형태로 작업합니다. 유지보수하기 어렵거나 설명할 수 없는 코드는 남기지 않는 것을 중요하게 생각합니다.
Planning · Delivery · Support자주 묻는 질문
개발을 시작한 계기부터 프로젝트를 진행하는 방식까지, 포트폴리오만으로는 알기 어려운 내용을 정리했습니다.
언제부터 개발을 시작했나요?
2021년 엔트리로 처음 코딩을 시작했습니다. 화면 속 결과를 직접 움직일 수 있다는 점이 재미있어 Python과 JavaScript를 공부했고, 이후 자동화 도구와 실제 사용자가 있는 서비스로 범위를 넓혔습니다.
어떤 프로젝트에 가장 관심이 있나요?
사람들이 일상에서 편하게 사용할 수 있고, 사용 전과 후의 차이가 분명한 프로젝트에 관심이 많습니다. 반복되는 일을 줄이는 자동화 도구, 안전하게 사용할 수 있는 웹 서비스, 운영 과정의 문제를 해결하는 개발자 도구를 좋아합니다.
프로젝트를 시작할 때 무엇을 먼저 보나요?
기술이나 기능 목록보다 누가 어떤 상황에서 불편함을 느끼는지 먼저 확인합니다. 해결할 문제와 핵심 사용 흐름을 정리한 뒤, 빠르게 작동하는 첫 버전을 만들고 사용하면서 개선합니다.
배포 이후에는 무엇을 하나요?
오류 로그와 예상하지 못한 입력을 확인하고, 사용자가 실제로 막히는 지점을 찾습니다. 기능이 동작하는 것만큼 문제를 재현하고 유지보수하기 쉬운 구조로 고치는 과정을 중요하게 생각합니다.
웹 보안은 어떻게 공부하고 있나요?
웹 요청과 인증 구조를 이해하고, 입력값 처리나 권한 확인 과정에서 생길 수 있는 취약점을 공격자와 개발자 양쪽 관점에서 살펴봅니다. 발견하는 데서 끝내지 않고 왜 문제가 생겼는지 분석하고, 안전한 구현과 서버 설정으로 연결하는 연습을 하고 있습니다.
AI는 개발할 때 얼마나 사용하나요?
AI는 거의 매일 사용하지만, 개발 전체를 맡기지는 않습니다. 반복적인 코드의 초안, 아이디어 정리, 오류 원인 탐색처럼 속도를 높일 수 있는 작업에는 적극적으로 활용합니다. 반면 서비스 구조, 핵심 로직, 보안과 관련된 결정은 직접 설계하고 검토합니다. AI가 작성한 코드도 그대로 적용하지 않고 동작 원리와 위험 요소를 확인한 뒤 수정하며, 제가 이해하고 설명할 수 있는 코드만 사용합니다.
어떤 개발자가 되고 싶나요?
누군가에게 “이거 편하다”, “이 덕분에 도움이 됐다”는 말을 들을 수 있는 개발자가 되고 싶습니다. 이를 위해 문제를 빠르게 해결하는 구현력과, 왜 그렇게 만들었는지 설명할 수 있는 사고력을 함께 키우고 있습니다. 사용하기 좋은 화면, 안정적인 서버, 기본을 지키는 보안을 따로 보지 않고 하나의 제품 경험으로 연결하겠습니다. 결국에는 사용자의 일상을 조금 더 가볍게 만들고, 팀에는 신뢰할 수 있는 동료로 남는 개발자가 되는 것이 목표입니다.