우디의 컨설팅:  합격으로 가는 3가지 차별점 개인별 맞춤 포트폴리오,  합격을 부르는 비결입니다. 5회 코칭   유니콘 프로덕트 디자이너 최종 합격한 김** 님의 실제 리뷰입니다.  2회 코칭   대기업 디자이너 최종 합격한 **연 님의 실제 리뷰입니다.  2회 코칭   유니콘 프로덕트 디자이너 최종 합격한 심** 님의 실제 리뷰입니다.  3회 코칭   

[🦄 유니콘·빅테크] 합격한 UX/UI 포트폴리오 컨설팅 - PO·디자인 리드·채용 담당 경력 - 우디디자인랩

프로덕트 디자이너에게 데이터가 중요하다고 해서 마지막에 전환율 +10%만 넣으면, 처음 보는 사람은 그 수치의 의미를 모릅니다. 결과(숫자)와 결론(내 해석)을 구분해 쓰는 걸 추천드립니다.

예시)
결과: 온보딩 시작→정보입력 완료 60%→67%(+7pp), 가입완료 25%→30%(+5pp, +20%) (n=100k)

결론: 휴대폰 인증이랑 약관 단계를 합치고, 자동완성·실시간 검사랑 진행률 표시를 넣었더니 중간 이탈이 줄었습니다. 가입 직후 핵심 행동 전환율은 그대로라, 불필요한 마찰 감소로 해석했습니다.

📊숫자는 무엇이 바뀌었는지, 결론은 그래서 숫자가 무슨 의미인지를 말해줍니다.

https://www.latpeed.com/products/QkCkT

프로덕트 디자이너에게 데이터가 중요하다고 해서 마지막에 전환율 +10%만 넣으면, 처음 보는 사람은 그 수치의 의미를 모릅니다. 결과(숫자)와 결론(내 해석)을 구분해 쓰는 걸 추천드립니다. 예시)결과: 온보딩 시작→정보입력 완료 60%→67%(+7pp), 가입완료 25%→30%(+5pp, +20%) (n=100k) 결론: 휴대폰 인증이랑 약관 단계를 합치고, 자동완성·실시간 검사랑 진행률 표시를 넣었더니 중간 이탈이 줄었습니다. 가입 직후 핵심 행동 전환율은 그대로라, 불필요한 마찰 감소로 해석했습니다. 📊숫자는 무엇이 바뀌었는지, 결론은 그래서 숫자가 무슨 의미인지를 말해줍니다. https://www.latpeed.com/products/QkCkT

Latpeed

결과 vs 결론, 포폴 결과 해석에 숫자만으론 부족해요

ChatGPT의 GPT-5 Pro와 API의 GPT-5 High는 완전히 수준이 다르네요.

그냥 GPT-5나 GPT-5 Thinking이 GPT-4.5정도의 느낌이라면, Pro, High는 진정한 GPT-5라고 느껴짐.

ChatGPT의 GPT-5 Pro와 API의 GPT-5 High는 완전히 수준이 다르네요. 그냥 GPT-5나 GPT-5 Thinking이 GPT-4.5정도의 느낌이라면, Pro, High는 진정한 GPT-5라고 느껴짐.

[C라운지] 우리 제품이 팔릴지 안 팔릴지 예측하는 방법 : PBR

한달간 B라운지 창업 프로그램을 마치고 곧바로 C라운지를 오픈합니다. 지금까지 몇년동안 PMF(Product-Market-Fit)을 시작으로 KBF(Key Buying Factor)까지 잘 팔리는 제품과 서비스가 되려면 어떻게 해야 하는지를 중심으로 사업과 창업, 대기업과 중견기업 신사업과 신제품/서비스 기획팀, 스타트업과 사내벤처가 어떻게 사업아이템을 찾고 사업모델을 그리고 실행으로 옮길 지를 사업전략과 기획에 대한 이야기를 해왔습니다. 여기에 무언가를 더하면 보다 많은 분들이 실패확율을 줄이고 성공확율을 올릴 수 있을지 고민해왔는데 이제 PMF와 KBF에 이어 이를 완결시켜줄 방안을 찾았습니다.


그것은 바로 '고객 검증'입니다. PMF와 KBF를 찾고 고객을 통해 지속적으로 검증해나가면서 시장진입부터 스케일업까지 사업 성장에 도움이 될 수 있는 실질적인 방법을 고안했습니다. 그동안 수백여 대기업과 중견기업 신사업이나 신제품, 서비스 기획팀, 사내벤처, 스타트업들과 함께 컨설팅이나 멘토링 방식으로 진행해오던 프로세스를 '고객 검증 전략 5단계'라는 이름으로 정리했습니다.


고객 검증 전략을 어떻게 활용해서 사업 성공 확율을 높일 수 있을지 영감이나 아이디어를 받을 수 있는 자리가 되실 겁니다.


8월 25일 월요일 저녁 7시, 삼성역 근처에서 뵙겠으며, 상세한 내용은 하단 링크를 참고해주세요. 이번 C라운지는 제가 진행합니다.


https://www.pbr.kr/shop_view/?idx=55

﻿한달간 B라운지 창업 프로그램을 마치고 곧바로 C라운지를 오픈합니다. 지금까지 몇년동안 PMF(Product-Market-Fit)을 시작으로 KBF(Key Buying Factor)까지 잘 팔리는 제품과 서비스가 되려면 어떻게 해야 하는지를 중심으로 사업과 창업, 대기업과 중견기업 신사업과 신제품/서비스 기획팀, 스타트업과 사내벤처가 어떻게 사업아이템을 찾고 사업모델을 그리고 실행으로 옮길 지를 사업전략과 기획에 대한 이야기를 해왔습니다. 여기에 무언가를 더하면 보다 많은 분들이 실패확율을 줄이고 성공확율을 올릴 수 있을지 고민해왔는데 이제 PMF와 KBF에 이어 이를 완결시켜줄 방안을 찾았습니다. 그것은 바로 '고객 검증'입니다. PMF와 KBF를 찾고 고객을 통해 지속적으로 검증해나가면서 시장진입부터 스케일업까지 사업 성장에 도움이 될 수 있는 실질적인 방법을 고안했습니다. 그동안 수백여 대기업과 중견기업 신사업이나 신제품, 서비스 기획팀, 사내벤처, 스타트업들과 함께 컨설팅이나 멘토링 방식으로 진행해오던 프로세스를 '고객 검증 전략 5단계'라는 이름으로 정리했습니다. 고객 검증 전략을 어떻게 활용해서 사업 성공 확율을 높일 수 있을지 영감이나 아이디어를 받을 수 있는 자리가 되실 겁니다. 8월 25일 월요일 저녁 7시, 삼성역 근처에서 뵙겠으며, 상세한 내용은 하단 링크를 참고해주세요. 이번 C라운지는 제가 진행합니다. https://www.pbr.kr/shop_view/?idx=55﻿

www.pbr.kr

그러고보니, 예전에는 입사 지원서에 희망연봉란이 있었는데 언젠가부터 사라졌네요. 왜 없어진걸까요? 제일 중요한건데…

채용과정은 지원자나 회사입장에서나 엄청난 시간과 노력이 드는거라, 합격했는데 연봉 수준이 안맞아서 취소되면 그 앞의 노력이 얼마나 허무한디…

그러고보니, 예전에는 입사 지원서에 희망연봉란이 있었는데 언젠가부터 사라졌네요. 왜 없어진걸까요? 제일 중요한건데… 채용과정은 지원자나 회사입장에서나 엄청난 시간과 노력이 드는거라, 합격했는데 연봉 수준이 안맞아서 취소되면 그 앞의 노력이 얼마나 허무한디…

연봉은 인사담당자랑 할 얘기지 실무자나 팀내 상급자는 몰라도 되니까요

한 달 여 프로젝트를 맡아 개발했던 웹사이트가 있었다. 회사에서 투입된 인력으로도 상당한 규모의 프로젝트였고 나는 개발 담당자로 개발 미팅...

오픈소스 쓰셨던데 그러고도 개발자입니까?

오늘의 탐라는 “ChatGPT 쓰셨던데 그러고도 개발자입니까?” 인가..

불멸의 고전글 “오픈소스 쓰셨던데 그러고도 개발자입니까?”가 생각나는군.. ㅋㅋ

역시 지구는 둥글고 세상은 돌고 돈다. ㅋㅋ

https://www.haruair.com/ko/post/you-used-open-source-and-are-you-a-developer/

오늘의 탐라는 “ChatGPT 쓰셨던데 그러고도 개발자입니까?” 인가.. 불멸의 고전글 “오픈소스 쓰셨던데 그러고도 개발자입니까?”가 생각나는군.. ㅋㅋ 역시 지구는 둥글고 세상은 돌고 돈다. ㅋㅋ https://www.haruair.com/ko/post/you-used-open-source-and-are-you-a-developer/

www.haruair.com

오늘의 탐라는 “ChatGPT 쓰셨던데 그러고도 개발자입니까?” 

Claude Code 실전 활용 가이드입니다. 소개, 주요 기능, 실무 활용등 에 관해 다룹니다.

Claude Code 실전 가이드: AI 네이티브 개발자로 가는길_Gotama 멘토님

최근 Claude Code 관련 F-Lab에 블로그 글을 작성했습니다.
최근 AI 코딩이 빠르게 표준으로 자리 잡으면서, 어떻게 하면 AI를 '제대로' 활용할 수 있을지 직접 부딪히며 깊이 탐구해왔기 때문인데요.


👉 Claude Code가 Cursor 등 다른 도구와 근본적으로 다른 점
👉 지금 당장 생산성을 높여주는 Claude Code 최적화 설정
👉 AI와 진짜 '협업'을 가능하게 하는 Plan & Act 워크플로우
👉 AI의 추론 능력을 끌어올리는 '깊게 생각해' 프롬프트와 이미지 활용법까지


단순히 기능 나열에 그치지 않고, 제가 직접 사용하며 겪었던 시행착오와 실무 팁들을 상세하게 작성했습니다.
특히 AI 코딩이 아직 낯설거나, 더 효율적으로 사용하고 싶은 개발자분들께 'AI 네이티브 개발자'로 가는 구체적인 길잡이가 되어드리고 싶었는데요.
AI 시대를 준비하는 많은 분들께 이 글이 실질적인 도움이 되었으면 좋겠습니다.


https://f-lab.kr/blog/article-claude-code-guide-20250731

최근 Claude Code 관련 F-Lab에 블로그 글을 작성했습니다.최근 AI 코딩이 빠르게 표준으로 자리 잡으면서, 어떻게 하면 AI를 '제대로' 활용할 수 있을지 직접 부딪히며 깊이 탐구해왔기 때문인데요. 👉 Claude Code가 Cursor 등 다른 도구와 근본적으로 다른 점👉 지금 당장 생산성을 높여주는 Claude Code 최적화 설정👉 AI와 진짜 '협업'을 가능하게 하는 Plan &amp; Act 워크플로우👉 AI의 추론 능력을 끌어올리는 '깊게 생각해' 프롬프트와 이미지 활용법까지 단순히 기능 나열에 그치지 않고, 제가 직접 사용하며 겪었던 시행착오와 실무 팁들을 상세하게 작성했습니다.특히 AI 코딩이 아직 낯설거나, 더 효율적으로 사용하고 싶은 개발자분들께 'AI 네이티브 개발자'로 가는 구체적인 길잡이가 되어드리고 싶었는데요.AI 시대를 준비하는 많은 분들께 이 글이 실질적인 도움이 되었으면 좋겠습니다. https://f-lab.kr/blog/article-claude-code-guide-20250731

F-Lab : 상위 1% 개발자들의 멘토링

Claude Code 실전 가이드: AI 네이티브 개발자로 가는 

몇달 전 JavaOne 2025에서 넷플릭스의 자바 플랫폼을 총괄하는 폴 바커(Paul Bakker)의 발표를 흥미롭게 지켜봤습니다. 넷플릭스가 어떻게 자바를 활용하고, 기술 스택을 어떤 전략적 판단으로 변화시켜 왔는지에 대한 이야기였습니다.

넷플릭스는 왜 WebFlux를 사용하지 않을까?

십여년 전, 넷플릭스는 RxJava와 리액티브 프로그래밍의 아이콘이었다. 넷플릭스 백엔드에서는 한 번의 사용자 요청이 추천 목록, 썸네일, 시청 기록, 메타데이터 등 수십 개의 마이크로서비스 호출로 동시에 퍼져나갔고, 이를 감당해야 했기 때문이다. 그런데 이제, 그들이 Reactive와 WebFlux를 내려놓고, Spring Web MVC로 돌아갔다.

넷플릭스의 자바 플랫폼 담당자인 폴 바커의 이야기를 통해, 기술 선택의 이유와 변화의 흐름을 짚어봤다.


https://www.linkedin.com/pulse/%EB%84%B7%ED%94%8C%EB%A6%AD%EC%8A%A4%EB%8A%94-%EC%99%9C-webflux%EB%A5%BC-%EC%82%AC%EC%9A%A9%ED%95%98%EC%A7%80-%EC%95%8A%EC%9D%84%EA%B9%8C-springrunner-pw8tc

십여년 전, 넷플릭스는 RxJava와 리액티브 프로그래밍의 아이콘이었다.&nbsp;넷플릭스 백엔드에서는 한 번의 사용자 요청이 추천 목록, 썸네일, 시청 기록, 메타데이터 등 수십 개의 마이크로서비스 호출로 동시에 퍼져나갔고, 이를 감당해야 했기 때문이다. 그런데 이제, 그들이 Reactive와 WebFlux를 내려놓고, Spring Web MVC로 돌아갔다. 넷플릭스의 자바 플랫폼 담당자인 폴 바커의 이야기를 통해, 기술 선택의 이유와 변화의 흐름을 짚어봤다. https://www.linkedin.com/pulse/%EB%84%B7%ED%94%8C%EB%A6%AD%EC%8A%A4%EB%8A%94-%EC%99%9C-webflux%EB%A5%BC-%EC%82%AC%EC%9A%A9%ED%95%98%EC%A7%80-%EC%95%8A%EC%9D%84%EA%B9%8C-springrunner-pw8tc

kr.linkedin.com

Contribute to psmon/kopring-reactive-labs development by creating an account on GitHub.

kopring-reactive-labs/AgenticCoding/Projects/CONNECTOR_KAFKA/README.md at main · psmon/kopring-reactive-labs

Apache Kafka와 Pekko Actor 모델을 결합한 이벤트 처리 시스템입니다. Kafka 프로듀서/컨슈머와 Actor 기반 상태 관리를 통해 안정적이고 확장 가능한 메시지 처리를 구현하는 코틀린 기반 유닛테스트가 포함된 샘플 프로젝트입니다.


https://github.com/psmon/kopring-reactive-labs/blob/main/AgenticCoding/Projects/CONNECTOR_KAFKA/README.md

Apache Kafka와 Pekko Actor 모델을 결합한 이벤트 처리 시스템입니다. Kafka 프로듀서/컨슈머와 Actor 기반 상태 관리를 통해 안정적이고 확장 가능한 메시지 처리를 구현하는 코틀린 기반 유닛테스트가 포함된 샘플 프로젝트입니다. https://github.com/psmon/kopring-reactive-labs/blob/main/AgenticCoding/Projects/CONNECTOR_KAFKA/README.md

GitHub

카프카를 우아하게 사용하기 -코틀린편

혼자 힘으로 코딩하고 싶어서 안달난 아이와,
옆에서 입이 근질근질한 개발자 아빠 🤭

과연 우리는 무사히 if 조건문의 "만약에" 지옥에서 빠져나올 수 있었을까요? ㅎㅎ

📺 에릭과 달레의 코딩일기 3탄: https://youtube.com/shorts/Ea8TyPazfbk

혼자 힘으로 코딩하고 싶어서 안달난 아이와,옆에서 입이 근질근질한 개발자 아빠 🤭 과연 우리는 무사히 if 조건문의 "만약에" 지옥에서 빠져나올 수 있었을까요? ㅎㅎ 📺 에릭과 달레의 코딩일기 3탄: https://youtube.com/shorts/Ea8TyPazfbk

알아 알아 알아! 🤣

1. 인생이나 사업은 스포츠처럼 시즌으로 구분되지 않고 몇십 년이 하나로 쭉 이어지기 때문에 승점이 아니라 득점과 실점의 차이로 승리가 정해진다.

2. 다시 말해 인생과 사업은 총 득실점을 다투는 끝없는 게임이다. 따라서 몇 번 졌느냐에 신경 쓸 필요가 전혀 없다.

3. 작은 실패(실점)를 연발하더라도 단 한 번 대승(큰 득점)을 거두면 최종적으로 이길 수 있다. 압도적인 대승만 있으면 이전의 실점이 전부 없어 지는 것이다.



#운의경영학 📚

1. 인생이나 사업은 스포츠처럼 시즌으로 구분되지 않고 몇십 년이 하나로 쭉 이어지기 때문에 승점이 아니라 득점과 실점의 차이로 승리가 정해진다. ​2. 다시 말해 인생과 사업은 총 득실점을 다투는 끝없는 게임이다. 따라서 몇 번 졌느냐에 신경 쓸 필요가 전혀 없다. ​3. 작은 실패(실점)를 연발하더라도 단 한 번 대승(큰 득점)을 거두면 최종적으로 이길 수 있다. 압도적인 대승만 있으면 이전의 실점이 전부 없어 지는 것이다. ​ #운의경영학 📚

< 몇 번 졌는지는 중요하지 않다, 인생은 결국 득실차다 >

P.E.C 랜딩 페이지 개선 과정을 통해 AI 시대 개발자가 무엇을 준비해야 하는지 알아보기

AI 시대에 '완성'이 필요한 이유

"AI가 코드를 짜는 시대, 개발자의 가치는 무엇일까요?"
최근 Product Engineer Camp 랜딩페이지를
통째로 리팩토링하는 과정에서 큰 깨달음을 얻었어요.


제 고객인 프론트엔드 엔지니어 분들에게
큰 문제라 생각했던 "사이드 프로젝트 완성 보장"으로
핵심 메시지를 바꿨으니
전환률이 높아질거라 자신했는데,
중요한 퍼즐 조각을 놓치고 있었어요.


바로 요즘 개발자분들이 느끼는
AI 시대의 불안이었습니다.


"AI 시대인데 AI 얘기가 하나도 없네요?"
"Cursor, Claude 다 쓰는데도 불안해요"
"AI가 다 해주는데 기획, 설계가 왜 필요하죠?"
이런 피드백들을 받고 아차 싶었어요.


그리고나서 정리해보게 되었어요.
AI는 코드 작성, 버그 수정, 최적화 같은
'How'는 정말 잘합니다.
하지만 사용자의 진짜 문제 발견('What'),
왜 만들어야 하는지에 대한 판단('Why'),
끝까지 완성하려는 의지('Will')
위와 같은 것들은 여전히 사람의 영역이라는 점을요.


이렇게 정리해보니 자연스레 깨달아졌어요.


"AI가 아무리 발전해도,
서비스를 처음부터 끝까지 만들어본 경험이 있는 개발자는
AI를 내 능력을 증폭시키는 도구로 쓸 수 있게 된다"


결국 필요한 경쟁력은 What, Why, Will 등에 관한 것이고
이는 서비스 완성 경험을 통해 기를 수 있다는 점이어요.


이러한 깨달음을 바탕으로
P.E.C의 핵심 메시지를 재설계 했습니다.


기존에는 "8주 후 완성된 서비스를 갖게 됩니다"였다면,
이제는 "AI와 차별화되는 능력을 갖게 됩니다.
그 증거가 완성된 서비스입니다"로 바꿨어요.
같은 결과물이지만 전혀 다른 의미를 담도록이요.


전체 개선 과정이 궁금하시다면,
아래 뉴스레터에서 자세한 이야기를 확인해보세요.
AI 시대의 불안, 여러분은 어떻게 기회로 바꾸고 계신가요?

"AI가 코드를 짜는 시대, 개발자의 가치는 무엇일까요?"최근 Product Engineer Camp 랜딩페이지를 통째로 리팩토링하는 과정에서 큰 깨달음을 얻었어요. 제 고객인 프론트엔드 엔지니어 분들에게큰 문제라 생각했던 "사이드 프로젝트 완성 보장"으로 핵심 메시지를 바꿨으니전환률이 높아질거라 자신했는데, 중요한 퍼즐 조각을 놓치고 있었어요. 바로 요즘 개발자분들이 느끼는 AI 시대의 불안이었습니다. "AI 시대인데 AI 얘기가 하나도 없네요?" "Cursor, Claude 다 쓰는데도 불안해요" "AI가 다 해주는데 기획, 설계가 왜 필요하죠?"이런 피드백들을 받고 아차 싶었어요. 그리고나서 정리해보게 되었어요.AI는 코드 작성, 버그 수정, 최적화 같은 'How'는 정말 잘합니다. 하지만 사용자의 진짜 문제 발견('What'), 왜 만들어야 하는지에 대한 판단('Why'), 끝까지 완성하려는 의지('Will') 위와 같은 것들은 여전히 사람의 영역이라는 점을요. 이렇게 정리해보니 자연스레 깨달아졌어요. "AI가 아무리 발전해도, 서비스를 처음부터 끝까지 만들어본 경험이 있는 개발자는 AI를 내 능력을 증폭시키는 도구로 쓸 수 있게 된다" 결국 필요한 경쟁력은 What, Why, Will 등에 관한 것이고이는 서비스 완성 경험을 통해 기를 수 있다는 점이어요. 이러한 깨달음을 바탕으로P.E.C의 핵심 메시지를 재설계 했습니다. 기존에는 "8주 후 완성된 서비스를 갖게 됩니다"였다면, 이제는 "AI와 차별화되는 능력을 갖게 됩니다. 그 증거가 완성된 서비스입니다"로 바꿨어요. 같은 결과물이지만 전혀 다른 의미를 담도록이요. 전체 개선 과정이 궁금하시다면, 아래 뉴스레터에서 자세한 이야기를 확인해보세요. AI 시대의 불안, 여러분은 어떻게 기회로 바꾸고 계신가요?

substack.com

"AI가 코드를 짜는 시대, 개발자의 가치는 무엇일까요?"
최근 

Facebook 로그인 예제를 통해 OIDC와 PKCE를 활용한 안전한 인증 코드 교환 과정에 대해 알아봅니다.

클라이언트 환경에서 안전한 소셜 로그인을 구현하는 핵심 메커니즘, OIDC와 PKCE 알아보기 - 재그지그의 개발 블로그

- Facebook 로그인 예제를 통해 OIDC와 PKCE를 활용한 안전한 인증 코드 교환 과정에 대해 알아봅니다.

---

최근 프로젝트에서 페이스북 소셜 로그인 기능을 구현하는 업무를 맡게 되었습니다. 기존에는 구글과 애플 로그인이 이미 구현되어 있었고, 그래서 저는 페이스북 역시 동일한 방식으로 구현할 수 있을 것이라 예상했죠.

하지만 페이스북 공식 문서를 확인해보니, 예상과 달리 클라이언트에서 추가적인 보안 조치를 적용해야만 액세스 토큰을 얻을 수 있다는 점을 알게 되었습니다. 바로 PKCE가 적용된 OIDC 인증 방식이 필요하다는 것이었습니다.

물론 클라이언트에서 추가 인증 과정을 생략하고 액세스 토큰을 받아오는 방법도 있었지만, 이는 보안상 취약점이 있어 권장되지 않는 방식이었습니다. 그래서 가능하다면 PKCE가 적용된 OIDC 인증 방식을 써야 한다는 점을 알게 되었죠.

사실 OAuth의 전체적인 흐름에 대해 잘 알지 못했던 터라, 낯선 용어들을 접하니 막막함이 느껴지더라구요. 그렇지만 회사 업무인 만큼 팀 동료들에게도 이 개념을 잘 설명할 수 있어야 했기에 학습에 대한 동기부여로도 이어졌습니다. 그래서 열심히 자료를 찾아보며 해당 개념을 이해하려고 노력했고, 결과적으로 기능 구현과 코드 리뷰까지 성공적으로 완료할 수 있었습니다.

그래서 오늘은 제가 직접 경험한 페이스북 로그인 구현 사례를 바탕으로, OIDC와 PKCE를 활용해 클라이언트 측에서 어떻게 안전하게 사용자 인증을 구현할 수 있는지 알아보고자 합니다.


https://wormwlrm.github.io/2025/07/31/OIDC-with-PKCE.html

- Facebook 로그인 예제를 통해 OIDC와 PKCE를 활용한 안전한 인증 코드 교환 과정에 대해 알아봅니다. --- 최근 프로젝트에서 페이스북 소셜 로그인 기능을 구현하는 업무를 맡게 되었습니다. 기존에는 구글과 애플 로그인이 이미 구현되어 있었고, 그래서 저는 페이스북 역시 동일한 방식으로 구현할 수 있을 것이라 예상했죠. 하지만&nbsp;페이스북 공식 문서를 확인해보니, 예상과 달리 클라이언트에서 추가적인 보안 조치를 적용해야만 액세스 토큰을 얻을 수 있다는 점을 알게 되었습니다. 바로&nbsp;PKCE가 적용된 OIDC 인증 방식이 필요하다는 것이었습니다. 물론 클라이언트에서 추가 인증 과정을 생략하고 액세스 토큰을 받아오는 방법도 있었지만, 이는 보안상 취약점이 있어 권장되지 않는 방식이었습니다. 그래서 가능하다면 PKCE가 적용된 OIDC 인증 방식을 써야 한다는 점을 알게 되었죠. 사실 OAuth의 전체적인 흐름에 대해 잘 알지 못했던 터라, 낯선 용어들을 접하니 막막함이 느껴지더라구요. 그렇지만 회사 업무인 만큼 팀 동료들에게도 이 개념을 잘 설명할 수 있어야 했기에 학습에 대한 동기부여로도 이어졌습니다. 그래서 열심히 자료를 찾아보며 해당 개념을 이해하려고 노력했고, 결과적으로 기능 구현과 코드 리뷰까지 성공적으로 완료할 수 있었습니다. 그래서 오늘은 제가 직접 경험한 페이스북 로그인 구현 사례를 바탕으로, OIDC와 PKCE를 활용해 클라이언트 측에서 어떻게 안전하게 사용자 인증을 구현할 수 있는지 알아보고자 합니다. https://wormwlrm.github.io/2025/07/31/OIDC-with-PKCE.html

재그지그의 개발 블로그

👻 클라이언트에서 안전한 소셜 로그인 구현을 위한 OIDC와 PK

요즘 AI 에이전트 개발, LLM RAG ADK MCP LangChain A2A LangGraph | ★ AI 에이전트 실전 실무 개발자가 선사하는 ★ 싱글 에이전트부터 멀티 에이전트까지 ★ 60가지 예제로 배우는 실전 개발 비법을 만나세요!이 책은 실무에서 AI 에이……

요즘 AI 에이전트 개발, LLM RAG ADK MCP LangChain A2A LangGraph | 박승규 - 교보문고

책이 출판되기 전 마지막 교정을 하고 있는데...
GPT5가 출시 됐네요...

GPT4.1을 사용한 모든 예제의 모델을 GPT5로 고치고..
책 내용도 일부 수정해야하군요...
AI 책 만들기 참 어려워요.. ㅠㅠ

AI에이전트가 궁금하다면 "요즘 AI 에이전트 개발" !
https://product.kyobobook.co.kr/detail/S000217241525

책이 출판되기 전 마지막 교정을 하고 있는데...GPT5가 출시 됐네요... GPT4.1을 사용한 모든 예제의 모델을 GPT5로 고치고..책 내용도 일부 수정해야하군요...AI 책 만들기 참 어려워요.. ㅠㅠ AI에이전트가 궁금하다면 "요즘 AI 에이전트 개발" !https://product.kyobobook.co.kr/detail/S000217241525

product.kyobobook.co.kr

책이 출판되기 전 마지막 교정을 하고 있는데...
GPT5가 출시

어제 공교롭게도 두 명의 백엔드 개발자와 이력서 및 포트폴리오 피드백 세션을 진행했습니다. 한 분은 헬스케어 회사에서 1년간 백엔드 개발자로 근무한 경험이 있는 분이었고, 다른 한 분은 대학을 갓 졸업하고 첫 직장에 도전하는 신입 예비 개발자였습니다.
두 분의 공통점은 뛰어난 개발 기술과 서비스 개발 경험, 그리고 부트캠프 교육 수료 경험을 갖고 있다는 점이었습니다. 차이점도 명확했습니다. 경력자는 비전공 출신으로 서비스 운영 업무 경험을 보유하고 있었고, 신입자는 컴퓨터공학 전공으로 꾸준한 프로그래밍 학습과 다양한 개발 경험을 갖고 있었습니다.


경력 유무를 떠나 두 분 모두 입사 지원 서류 준비에 어려움을 느끼고 있었습니다. 이러한 어려움의 핵심은 명확한 평가 기준을 알 수 없다는 점에 있습니다. 여러 기업에 지원했을 때 서류 전형에서 탈락하는 것도 속상하지만, 그 이유를 구체적으로 알 수 없다는 점이 더욱 답답하게 느껴진다고 했습니다. 그래서 이력서와 포트폴리오를 수없이 수정해보지만 결과가 달라지지 않아 좌절감을 느끼게 됩니다.


먼저 알아야 할 중요한 사실이 있습니다. 서류 전형 결과가 반드시 지원자의 역량 부족 때문만은 아니라는 점입니다. 눈에 보이지 않는 조건들이 결과를 좌우하기도 하며, 당락은 아주 사소한 부분에서 결정되는 경우가 많습니다. 그 사소한 차이가 무엇인지 안다면 시원할 것 같지만, 모르는 것이 약이라고 생각하는 편이 나을 수도 있습니다.
채용 과정은 합리적이고 객관적인 판단만으로 이루어지지 않습니다. 주관적인 느낌과 개인의 선호가 강하게 작용하는 것이 채용 전형의 현실입니다. 이 점을 이해할 필요가 있습니다.


따라서 입사 지원 서류를 작성할 때 가져야 할 마음가짐은 자신의 강점을 '나답게' 잘 표현하는 소신입니다. 피드백 세션을 진행하다 보면 마치 서류 작성에 성공 방정식이 존재한다고 오해하는 분들이 많다는 것을 알게 됩니다.
물론 많은 사람이 선호하는 문서 형태나 내용 구성이 있을지도 모릅니다. 하지만 어차피 모든 사람을 100% 만족시킬 수는 없다면, 내 이야기를 내 방식대로 풀어냈을 때 마음에 들어하는 사람을 만날 확률에 기대하는 편이 더 전략적입니다.
따라서 우리가 고민해야 할 것은 각자의 강점을 '나다운' 방식으로 이력서와 포트폴리오에 어떻게 증명할 것인가입니다.


일반적인 이력서 양식을 반드시 따를 필요는 없습니다. 경력, 경험, 보유 기술, 학력 등 정해진 항목과 형식을 반드시 준수해야 하는 것도 아닙니다. 조금 더 창의적인 방식으로 항목을 구성하고 내용을 작성해도 괜찮습니다.
이력서를 통해 전달해야 하는 핵심은 '역량'이라는 것만 기억하면 됩니다. 이력서 전체를 시간의 흐름에 따라 구성하고, 핵심적인 사건을 통해 습득하거나 발휘한 역량을 사례로 증명할 수 있다면 충분히 훌륭한 이력서가 될 수 있습니다.
형식과 분량에 매몰되면 매력적인 내용으로 이력서를 작성하기 어렵습니다. 먼저 내가 가진 어떤 역량을 어떤 사례로 증명할 것인가를 고민하고, 그 다음에 어떤 형식으로 보여줄 것인가를 생각한다면 지금까지보다 훨씬 더 긍정적인 피드백을 받을 가능성이 높은 이력서를 만들 수 있습니다.


내 경험은 내 머릿속에 저장되어 있기 때문에 '나'는 쉽게 이해할 수 있습니다. 내가 아는 언어로 표현하는 것은 스스로 알아보는 데 문제가 없습니다. 그러나 이력서를 읽는 사람은 내 경험을 알지 못합니다. 내 언어로 경험을 설명하면 다른 사람은 이해하기 어렵거나 아예 이해할 수 없을 수도 있고, 심지어 이해하기를 포기할 수도 있습니다.
누가 보더라도 쉽게 이해할 수 있도록 경험을 설명해야 합니다. 배경 지식이 전혀 없는 사람이 내용을 보더라도 쉽게 이해할 수 있도록 친절하게 설명해야 합니다. 단 하나의 의문도 들지 않도록, 검색 엔진이나 GPT의 도움 없이도 내용을 이해할 수 있도록 만드는 것이 문서 작성자의 마음가짐이어야 합니다.


요즘 기업들의 채용 수요가 많지 않고 입사 지원 경쟁이 치열하다고 해서 우리에게 영영 기회가 오지 않는 것은 아닙니다. 반드시 두드리는 사람에게 기회는 찾아온다고 믿습니다. 그 기회를 만나기 위해서는 부단한 노력과 준비가 필요합니다.
우리가 입사하고 싶은 기업이 있다면, 그들이 원하는 바가 무엇인지 고민하고 탐구하여 우리가 그에 맞는 인재라는 것을 증명해야 합니다. 우리의 노력과 일자리를 주고 싶은 곳의 희망이 일치하는 곳에서 새로운 기회와 가능성이 열리는 것입니다.
그 시간을 오늘도 담대히 기다리는 우리가 되길 진심으로 응원합니다.

﻿ 어제 공교롭게도 두 명의 백엔드 개발자와 이력서 및 포트폴리오 피드백 세션을 진행했습니다. 한 분은 헬스케어 회사에서 1년간 백엔드 개발자로 근무한 경험이 있는 분이었고, 다른 한 분은 대학을 갓 졸업하고 첫 직장에 도전하는 신입 예비 개발자였습니다.두 분의 공통점은 뛰어난 개발 기술과 서비스 개발 경험, 그리고 부트캠프 교육 수료 경험을 갖고 있다는 점이었습니다. 차이점도 명확했습니다. 경력자는 비전공 출신으로 서비스 운영 업무 경험을 보유하고 있었고, 신입자는 컴퓨터공학 전공으로 꾸준한 프로그래밍 학습과 다양한 개발 경험을 갖고 있었습니다. 경력 유무를 떠나 두 분 모두 입사 지원 서류 준비에 어려움을 느끼고 있었습니다. 이러한 어려움의 핵심은 명확한 평가 기준을 알 수 없다는 점에 있습니다. 여러 기업에 지원했을 때 서류 전형에서 탈락하는 것도 속상하지만, 그 이유를 구체적으로 알 수 없다는 점이 더욱 답답하게 느껴진다고 했습니다. 그래서 이력서와 포트폴리오를 수없이 수정해보지만 결과가 달라지지 않아 좌절감을 느끼게 됩니다. 먼저 알아야 할 중요한 사실이 있습니다. 서류 전형 결과가 반드시 지원자의 역량 부족 때문만은 아니라는 점입니다. 눈에 보이지 않는 조건들이 결과를 좌우하기도 하며, 당락은 아주 사소한 부분에서 결정되는 경우가 많습니다. 그 사소한 차이가 무엇인지 안다면 시원할 것 같지만, 모르는 것이 약이라고 생각하는 편이 나을 수도 있습니다.채용 과정은 합리적이고 객관적인 판단만으로 이루어지지 않습니다. 주관적인 느낌과 개인의 선호가 강하게 작용하는 것이 채용 전형의 현실입니다. 이 점을 이해할 필요가 있습니다. 따라서 입사 지원 서류를 작성할 때 가져야 할 마음가짐은 자신의 강점을 '나답게' 잘 표현하는 소신입니다. 피드백 세션을 진행하다 보면 마치 서류 작성에 성공 방정식이 존재한다고 오해하는 분들이 많다는 것을 알게 됩니다.물론 많은 사람이 선호하는 문서 형태나 내용 구성이 있을지도 모릅니다. 하지만 어차피 모든 사람을 100% 만족시킬 수는 없다면, 내 이야기를 내 방식대로 풀어냈을 때 마음에 들어하는 사람을 만날 확률에 기대하는 편이 더 전략적입니다.따라서 우리가 고민해야 할 것은 각자의 강점을 '나다운' 방식으로 이력서와 포트폴리오에 어떻게 증명할 것인가입니다. 일반적인 이력서 양식을 반드시 따를 필요는 없습니다. 경력, 경험, 보유 기술, 학력 등 정해진 항목과 형식을 반드시 준수해야 하는 것도 아닙니다. 조금 더 창의적인 방식으로 항목을 구성하고 내용을 작성해도 괜찮습니다.이력서를 통해 전달해야 하는 핵심은 '역량'이라는 것만 기억하면 됩니다. 이력서 전체를 시간의 흐름에 따라 구성하고, 핵심적인 사건을 통해 습득하거나 발휘한 역량을 사례로 증명할 수 있다면 충분히 훌륭한 이력서가 될 수 있습니다.형식과 분량에 매몰되면 매력적인 내용으로 이력서를 작성하기 어렵습니다. 먼저 내가 가진 어떤 역량을 어떤 사례로 증명할 것인가를 고민하고, 그 다음에 어떤 형식으로 보여줄 것인가를 생각한다면 지금까지보다 훨씬 더 긍정적인 피드백을 받을 가능성이 높은 이력서를 만들 수 있습니다. 내 경험은 내 머릿속에 저장되어 있기 때문에 '나'는 쉽게 이해할 수 있습니다. 내가 아는 언어로 표현하는 것은 스스로 알아보는 데 문제가 없습니다. 그러나 이력서를 읽는 사람은 내 경험을 알지 못합니다. 내 언어로 경험을 설명하면 다른 사람은 이해하기 어렵거나 아예 이해할 수 없을 수도 있고, 심지어 이해하기를 포기할 수도 있습니다.누가 보더라도 쉽게 이해할 수 있도록 경험을 설명해야 합니다. 배경 지식이 전혀 없는 사람이 내용을 보더라도 쉽게 이해할 수 있도록 친절하게 설명해야 합니다. 단 하나의 의문도 들지 않도록, 검색 엔진이나 GPT의 도움 없이도 내용을 이해할 수 있도록 만드는 것이 문서 작성자의 마음가짐이어야 합니다. 요즘 기업들의 채용 수요가 많지 않고 입사 지원 경쟁이 치열하다고 해서 우리에게 영영 기회가 오지 않는 것은 아닙니다. 반드시 두드리는 사람에게 기회는 찾아온다고 믿습니다. 그 기회를 만나기 위해서는 부단한 노력과 준비가 필요합니다.우리가 입사하고 싶은 기업이 있다면, 그들이 원하는 바가 무엇인지 고민하고 탐구하여 우리가 그에 맞는 인재라는 것을 증명해야 합니다. 우리의 노력과 일자리를 주고 싶은 곳의 희망이 일치하는 곳에서 새로운 기회와 가능성이 열리는 것입니다.그 시간을 오늘도 담대히 기다리는 우리가 되길 진심으로 응원합니다.﻿

백엔드 개발자 이력서 고민

[05월 30일 뉴스럴 헤드라인]
평온한 하루 되세요:)
https://www.neusral.com/r?b=QWdTKi

[05월 30일 뉴스럴 헤드라인]평온한 하루 되세요:)https://www.neusral.com/r?b=QWdTKi

[05월 30일 뉴스럴 헤드라인]

김상민

사람 이야기를 고스란히 전달해냈을 때 짜릿해요. 부족하기 때문에 늘 배우려고 해요. 그러면서 나만의 길을 지향합니다.
- 김상민 이야기: http://bit.ly/3jexTj9
#비즈니스스토리텔러 #스토리텔링 #CRM #달리기 #뉴미디어

[05월 30일 뉴스럴 헤드라인]

댓글 0

함께 읽은 게시물

광고 규제를 절묘하게 해킹한 출판사 고단샤의 기발한 옥외광고 전략

7월 스투시 블로그에서 가장 많은 관심을 받았던 브랜드,마케팅 이슈

면접에서 진심을 보여주는 마지막 질문

비슷한 게시물

주간 인기 TOP 10

추천 프로필