Only 23% of devs are satisfied with DevEx improvements. Download our free report to learn what causes misalignments and what your organization can do.

State of Developer Experience Report 2024 | Atlassian

지라, 위키 등으로 유명한 아틀라시안 2024 State of Developer Experience Report 2024가 나왔습니다 :)
https://www.atlassian.com/software/compass/resources/state-of-developer-2024

개발자에게 있어서 우리의 업무 환경이 어떻게 이루어져 있는지에 대한 정량적 지표를 볼 수 있는데요. 생각보다 아직 개발자의 생산성을 어떻게 증대 시켜야 하는지, 또 얼마나 중요한지에 대해서는 아직 아쉬운 점들이 많아 보입니다. 불필요한 일을 덜 하고, 귀찮은 일은 AI 에게, 자동화와 다양한 실험으로 더 즐거운 환경. 말은 쉽지만 역시 실천은 어려운 것 같습니다 ^_ㅠ

 1. 복잡성과 비효율성: 세 명 중 두 명의 개발자가 비효율성으로 인해 주당 8시간 이상을 낭비하고 있으며, 주요 원인으로는 인력 부족, 역할 확장, 도구 간의 빈번한 전환 등이 포함됩니다.
 2. 개발자 경험(DX): 절반 이하의 개발자만이 조직이 개발자 경험을 우선시한다고 느끼고 있습니다. 개발자 경험을 개선하려는 노력이 증가하고 있지만 아직 효과적이지 않습니다.
 3. AI 도구: AI 도구에 대한 관심에도 불구하고, 두 명 중 한 명의 개발자는 이러한 도구가 생산성을 크게 향상시키지 않았다고 보고하고 있습니다. 단 12%만이 향후 2년 내에 AI가 생산성을 향상시킬 것이라고 믿고 있습니다.
 4. 시간 손실의 주요 원인: 기술 부채, 불충분한 문서화, 번거로운 빌드 프로세스, 깊은 작업 시간 부족, 불명확한 방향성 등이 주요한 방해 요인으로 지목되었습니다.
 5. 생산성 향상을 위한 방안: 리더들은 AI 자동화, 새로운 협업 도구 제공, 위험 감수 및 실험 장려, 의사 결정 간소화, 해커톤 개최 등이 생산성과 만족도를 높일 수 있는 방안으로 제안되고 있습니다.
 6. 생산성 측정: 조직들은 생산성 측정과 만족도 측정에 대해 의견이 나뉘어 있으며, 51%의 조직이 개발자 생산성을 측정하는 데 초점을 맞추고 있는 반면, 49%는 개발자 만족도에 초점을 맞추고 있습니다. 그러나 여전히 38%는 근무 시간으로 생산성을 측정하고 있습니다.

지라, 위키 등으로 유명한 아틀라시안 2024 State of Developer Experience Report 2024가 나왔습니다 :) https://www.atlassian.com/software/compass/resources/state-of-developer-2024 개발자에게 있어서 우리의 업무 환경이 어떻게 이루어져 있는지에 대한 정량적 지표를 볼 수 있는데요. 생각보다 아직 개발자의 생산성을 어떻게 증대 시켜야 하는지, 또 얼마나 중요한지에 대해서는 아직 아쉬운 점들이 많아 보입니다. 불필요한 일을 덜 하고, 귀찮은 일은 AI 에게, 자동화와 다양한 실험으로 더 즐거운 환경. 말은 쉽지만 역시 실천은 어려운 것 같습니다 ^_ㅠ <ol ><li>복잡성과 비효율성: 세 명 중 두 명의 개발자가 비효율성으로 인해 주당 8시간 이상을 낭비하고 있으며, 주요 원인으로는 인력 부족, 역할 확장, 도구 간의 빈번한 전환 등이 포함됩니다.</li><li>개발자 경험(DX): 절반 이하의 개발자만이 조직이 개발자 경험을 우선시한다고 느끼고 있습니다. 개발자 경험을 개선하려는 노력이 증가하고 있지만 아직 효과적이지 않습니다.</li><li>AI 도구: AI 도구에 대한 관심에도 불구하고, 두 명 중 한 명의 개발자는 이러한 도구가 생산성을 크게 향상시키지 않았다고 보고하고 있습니다. 단 12%만이 향후 2년 내에 AI가 생산성을 향상시킬 것이라고 믿고 있습니다.</li><li>시간 손실의 주요 원인: 기술 부채, 불충분한 문서화, 번거로운 빌드 프로세스, 깊은 작업 시간 부족, 불명확한 방향성 등이 주요한 방해 요인으로 지목되었습니다.</li><li>생산성 향상을 위한 방안: 리더들은 AI 자동화, 새로운 협업 도구 제공, 위험 감수 및 실험 장려, 의사 결정 간소화, 해커톤 개최 등이 생산성과 만족도를 높일 수 있는 방안으로 제안되고 있습니다.</li><li>생산성 측정: 조직들은 생산성 측정과 만족도 측정에 대해 의견이 나뉘어 있으며, 51%의 조직이 개발자 생산성을 측정하는 데 초점을 맞추고 있는 반면, 49%는 개발자 만족도에 초점을 맞추고 있습니다. 그러나 여전히 38%는 근무 시간으로 생산성을 측정하고 있습니다.</li></ol>

Atlassian

개발자 생산성은 아직도 충분히 이해받지 못하고 있다.

The Canadian AI unicorn doesn't have a viral chatbot, but it’s signed on hundreds of corporate clients.

AI Startup Cohere Valued at $5.5 Billion in New Funding Round

Cohere가 약 7천억원의 시리즈 D 투자를 유치하면서 기업가치가 7.6조를 넘어섰네요. 현재 우리나라 기업들의 시가총액과 비교하면 하이브보다 조금 높습니다 전 세계적으로 AI 기업들에 대한 투자들이 점점 특정 회사들로 몰리는 것 같습니다

https://www.bloomberg.com/news/articles/2024-07-22/ai-startup-cohere-valued-at-5-5-billion-in-new-funding-round

Cohere가 약 7천억원의 시리즈 D 투자를 유치하면서 기업가치가 7.6조를 넘어섰네요. 현재 우리나라 기업들의 시가총액과 비교하면 하이브보다 조금 높습니다 전 세계적으로 AI 기업들에 대한 투자들이 점점 특정 회사들로 몰리는 것 같습니다 https://www.bloomberg.com/news/articles/2024-07-22/ai-startup-cohere-valued-at-5-5-billion-in-new-funding-round

Bloomberg.com

Cohere 추가투자 유치

👨‍💻 커피한잔 개발자 ✏️ K리그 프로그래머 💼 ex) 카카오, 네이버 📖 건물주의 기쁨과 슬픔. 114 Followers.

Benjamin (@jehokim) on Threads

코딩을 처음 배울 때 가장 어려웠던 단어는 쓰레드였습니다.
쓰레드란 말만 나오면 가슴속이 답답했습니다.

으아, 도대체 쓰레드가 뭐냐고.

교수님들은 다들 칠판에 실을 그리며 코드가 흘러가는 흐름 같은 거라고 말해줬습니다.

‘아니, 코드가 뭘 어딜 흘러가냐고.’
도저히 이해할 수가 없었습니다.

회사에 들어가서야 깨달았습니다.
멀티 쓰레드 프로그램을 실제로 디버깅해보면서.
_beginthreadex 함수와 EnterCriticalSection 함수를 사용해서 버그를 고치는 과정에서 번쩍 깨달음이 왔던 기억이 납니다.

그때까지 저는 스택이 프로세스 당 1개 있는 건 줄로 잘못 알고 있었습니다.
쓰레드 스택이란 표현을 듣는 순간 느낌이 왔습니다.
_beginthreadex를 통해 쓰레드를 하나 생성할 때마다 스택이 함께 생성된다는 것.
그 스택 크기는 1MB라는 것을 알게 되면서 기뻤습니다.
(커널 모드로 전환될 땐 고작 12KB의 커널 스택을 사용한다는 것도 나중에 알게 됐습니다.)

아, 이제야 뭔지 알 것 같아.
지역 변수를 사용하면 멀티 쓰레드에서 문제가 없다느니, 쓰레드 로컬 스토리지가 뭐니 하는 말들이 그제야 이해가 되기 시작했습니다.

어제부터 쓰레드(SNS)를 시작했는데, 쓰레드란 단어를 계속 보다 보니 고통스러워하던 옛날 생각이 나서 주절거려 봤습니다. (웃음)
쓰레드 주소는 여기입니다. 좀 더 가벼운 생각들을 자주 적어보려고 합니다.

https://www.threads.net/@jehokim

코딩을 처음 배울 때 가장 어려웠던 단어는 쓰레드였습니다. 쓰레드란 말만 나오면 가슴속이 답답했습니다. 으아, 도대체 쓰레드가 뭐냐고. 교수님들은 다들 칠판에 실을 그리며 코드가 흘러가는 흐름 같은 거라고 말해줬습니다. ‘아니, 코드가 뭘 어딜 흘러가냐고.’ 도저히 이해할 수가 없었습니다. 회사에 들어가서야 깨달았습니다. 멀티 쓰레드 프로그램을 실제로 디버깅해보면서. _beginthreadex 함수와 EnterCriticalSection 함수를 사용해서 버그를 고치는 과정에서 번쩍 깨달음이 왔던 기억이 납니다. 그때까지 저는 스택이 프로세스 당 1개 있는 건 줄로 잘못 알고 있었습니다. 쓰레드 스택이란 표현을 듣는 순간 느낌이 왔습니다. _beginthreadex를 통해 쓰레드를 하나 생성할 때마다 스택이 함께 생성된다는 것. 그 스택 크기는 1MB라는 것을 알게 되면서 기뻤습니다. (커널 모드로 전환될 땐 고작 12KB의 커널 스택을 사용한다는 것도 나중에 알게 됐습니다.) 아, 이제야 뭔지 알 것 같아. 지역 변수를 사용하면 멀티 쓰레드에서 문제가 없다느니, 쓰레드 로컬 스토리지가 뭐니 하는 말들이 그제야 이해가 되기 시작했습니다. 어제부터 쓰레드(SNS)를 시작했는데, 쓰레드란 단어를 계속 보다 보니 고통스러워하던 옛날 생각이 나서 주절거려 봤습니다. (웃음) 쓰레드 주소는 여기입니다. 좀 더 가벼운 생각들을 자주 적어보려고 합니다. https://www.threads.net/@jehokim

Threads

쓰레드의 추억

1인 창업 커뮤니티를 만들어 보면 어떨까?

공간을 임대해서 1인 창업자들이 함께 모여 일할 수 있는 곳.
내 사무실로도 쓰고 남는 공간은 다른 1인 창업자들에게 빌려주고.
서로 끌어주고 힘이 될 수 있잖아.
임대료도 아낄 수 있고, 어쩌면 돈도 벌 수 있겠는데?

1인 창업을 하면 친구들이 무척 보고 싶습니다.
나 혼자만 이상하게 하고 있는 것 아닐까 두려움 천지.
다른 사람들은 어떻게 개발하고 마케팅하는지 물어보고 싶은 것들 천지입니다.

1인 창업자들이 모여서 함께 일하는 공간을 만든다면 이 문제를 해결할 수 있을까?

그렇지 않을 거라고 생각합니다.
이런 외로움과 두려움을 이겨내는 것이 1인 창업의 시작.
스스로 동기부여할 수 없다면 커뮤니티도 별 소용없을 겁니다.
커뮤니티 내에서 포기하는 사람들은 계속 나오고 그걸 보고 또 영향받을 테니까.

1인 창업을 하겠다고 마음먹은 것은 그 단점들까지도 온전히 받아들이는 트레이드오프를 한 겁니다.
이걸 잊으면 안 됩니다. 좋은 점만 취할 수는 없습니다.

혼자 걸어가는 외로움, 두려움과 싸워서 이겨내는 것이 쉬운 일이 아닙니다.
이걸 모른 채 장점만 보고 시작한 사람들은 금세 포기하게 됩니다.

1인 창업 커뮤니티를 만들어 보면 어떨까? 공간을 임대해서 1인 창업자들이 함께 모여 일할 수 있는 곳. 내 사무실로도 쓰고 남는 공간은 다른 1인 창업자들에게 빌려주고. 서로 끌어주고 힘이 될 수 있잖아. 임대료도 아낄 수 있고, 어쩌면 돈도 벌 수 있겠는데? 1인 창업을 하면 친구들이 무척 보고 싶습니다. 나 혼자만 이상하게 하고 있는 것 아닐까 두려움 천지. 다른 사람들은 어떻게 개발하고 마케팅하는지 물어보고 싶은 것들 천지입니다. 1인 창업자들이 모여서 함께 일하는 공간을 만든다면 이 문제를 해결할 수 있을까? 그렇지 않을 거라고 생각합니다. 이런 외로움과 두려움을 이겨내는 것이 1인 창업의 시작. 스스로 동기부여할 수 없다면 커뮤니티도 별 소용없을 겁니다. 커뮤니티 내에서 포기하는 사람들은 계속 나오고 그걸 보고 또 영향받을 테니까. 1인 창업을 하겠다고 마음먹은 것은 그 단점들까지도 온전히 받아들이는 트레이드오프를 한 겁니다. 이걸 잊으면 안 됩니다. 좋은 점만 취할 수는 없습니다. 혼자 걸어가는 외로움, 두려움과 싸워서 이겨내는 것이 쉬운 일이 아닙니다. 이걸 모른 채 장점만 보고 시작한 사람들은 금세 포기하게 됩니다.

1인 창업 커뮤니티

XP, TDD, Agile 방법론을 처음 접했을 때 가장 공감했던 것 중에 하나가 은유 (Metaphor)입니다. 그 당시 George Lakoff, Ronald Langacker의 인지 언어학 (Cognitive Linguistics)에 관심이 생겨 관련 책들을 읽던 시기였고 여기서도 은유에 대한 얘기를 봤던터라 더 신선하게 다가왔죠.

소프트웨어는 은유에 의존할 수 밖에 없고 가장 편한? 은유 중에 하나가 건축 분야 언어죠. 소프트웨어 개발에 쓰는 용어 뿐만 아니라 개발 프로세스에도 영향을 미쳤죠. 그 유명한 폭포수 (Waterfall) 모델이 여기서 나왔죠. 이제는 애자일 방법론이 어느 정도 대체하고 있죠지만..

언어는 인지의 틀이자 제약이기도 합니다. 어떤 은유를 가져오던 이 부분을 인지하고 끊임없이 회고가 필요하닥 생각합니다.

XP, TDD, Agile 방법론을 처음 접했을 때 가장 공감했던 것 중에 하나가 은유 (Metaphor)입니다. 그 당시 George Lakoff, Ronald Langacker의 인지 언어학 (Cognitive Linguistics)에 관심이 생겨 관련 책들을 읽던 시기였고 여기서도 은유에 대한 얘기를 봤던터라 더 신선하게 다가왔죠. 소프트웨어는 은유에 의존할 수 밖에 없고 가장 편한? 은유 중에 하나가 건축 분야 언어죠. 소프트웨어 개발에 쓰는 용어 뿐만 아니라 개발 프로세스에도 영향을 미쳤죠. 그 유명한 폭포수 (Waterfall) 모델이 여기서 나왔죠. 이제는 애자일 방법론이 어느 정도 대체하고 있죠지만.. 언어는 인지의 틀이자 제약이기도 합니다. 어떤 은유를 가져오던 이 부분을 인지하고 끊임없이 회고가 필요하닥 생각합니다.

메타포는 중요하죠

My email inbox is clogged up daily with large, unnecessary images and attachments-an impact of superfast broadband and cloud storage.

We're sending way too many emails-and it's hurting the planet

여러분의 이메일 인박스는 어떤가요? 제 지메일은 수많은 뉴스레터로 가득가득 한데요. 나중에 읽어야지- 라며 쌓이고, 이제는 다 지우기 버거울 정도로 정말 많아졌습니다.

이렇게 쌓인 뉴스레터, 광고 이메일, 노티성 이메일.... 아무리 작은 단위라지만 쌓이고 쌓여서 벌써 제 인박스에 몇기가는 광고인 것 같습니다. 이메일을 지우는게 얼마나 대단하겠냐 하겠지만...ChatGPT의 등장으로 컨텐츠 만들기는 쉬워지고, 이메일 보내는 것은 너무 쉬워지면서 작게 모인 메일들이 이제는 꽤나 버거울 정도로 빠르게 쌓이는 것 같습니다.

 * 디지털 탄소 발자국: 특히 대용량 첨부 파일과 이미지를 포함한 이메일은 탄소 배출에 상당한 기여를 합니다. 이러한 이메일을 전송, 수신 및 저장하는 데 필요한 에너지가 누적되어 환경에 영향을 미칩니다.
 * 이메일의 양: 매일 보내지는 엄청난 양의 이메일, 특히 불필요한 이메일들이 문제를 악화시킵니다. 이메일의 양을 줄이는 것이 에너지 소비를 줄이고, 그 결과 탄소 배출을 줄이는 데 도움이 됩니다.
 * 효율성과 인식: 더 효율적인 커뮤니케이션을 장려하고 디지털 활동이 환경에 미치는 영향을 인식시키는 것이 중요합니다. 이메일 빈도를 줄이고 더 효율적인 파일 공유 방법을 선택하는 간단한 행동들이 변화를 만들 수 있습니다.
   

오늘은 하루를 마무리 하며, 잘 읽지 않는 뉴스레터는 끊고, 광고는 unsubscribe 해봐야겠네요.

https://www.fastcompany.com/91147687/we-send-way-too-many-emails-and-its-hurting-the-planet

여러분의 이메일 인박스는 어떤가요? 제 지메일은 수많은 뉴스레터로 가득가득 한데요. 나중에 읽어야지- 라며 쌓이고, 이제는 다 지우기 버거울 정도로 정말 많아졌습니다. 이렇게 쌓인 뉴스레터, 광고 이메일, 노티성 이메일.... 아무리 작은 단위라지만 쌓이고 쌓여서 벌써 제 인박스에 몇기가는 광고인 것 같습니다. 이메일을 지우는게 얼마나 대단하겠냐 하겠지만...ChatGPT의 등장으로 컨텐츠 만들기는 쉬워지고, 이메일 보내는 것은 너무 쉬워지면서 작게 모인 메일들이 이제는 꽤나 버거울 정도로 빠르게 쌓이는 것 같습니다. <ul ><li>디지털 탄소 발자국: 특히 대용량 첨부 파일과 이미지를 포함한 이메일은 탄소 배출에 상당한 기여를 합니다. 이러한 이메일을 전송, 수신 및 저장하는 데 필요한 에너지가 누적되어 환경에 영향을 미칩니다.</li><li>이메일의 양: 매일 보내지는 엄청난 양의 이메일, 특히 불필요한 이메일들이 문제를 악화시킵니다. 이메일의 양을 줄이는 것이 에너지 소비를 줄이고, 그 결과 탄소 배출을 줄이는 데 도움이 됩니다.</li><li>효율성과 인식: 더 효율적인 커뮤니케이션을 장려하고 디지털 활동이 환경에 미치는 영향을 인식시키는 것이 중요합니다. 이메일 빈도를 줄이고 더 효율적인 파일 공유 방법을 선택하는 간단한 행동들이 변화를 만들 수 있습니다. </li></ul> 오늘은 하루를 마무리 하며, 잘 읽지 않는 뉴스레터는 끊고, 광고는 unsubscribe 해봐야겠네요. https://www.fastcompany.com/91147687/we-send-way-too-many-emails-and-its-hurting-the-planet

Fast Company

너무 많은 이메일로 우리는 지구를 괴롭히고 있습니다.

5시간 치를 1시간만에, 5일 치를 하루만에, 다섯이서 할 일을 혼자서5배 더 빠르게, 5배 나은 퀄리티로, 5배 더 저렴하게 일한다!오대리의 챗GPT 500% 미친 활용법 대공개AI에 대체될까 두려운가? 미래는 AI 코워킹 시대(co-working era)....

이게 되네? 챗GPT 미친 활용법 51제 - 예스24

최근 읽은 책중에서 가장 실용적인 챗GPT활용 예제 책이 아닐까 싶어요.

챗GPT에서 코드 인터프리터가 추가된 이후에 많은 개발작업이 챗GPT에서도 돌아간다라는 것은 알고 있었지만, 이렇게 알뜰살뜰 쓸 수 있는 방법이 있는 줄 몰랐습니다.

예를 들어, 정리안된 사진들을 묶어 압축된 파일을 그대로 올리고, 사진 분류하여 새롭게 폴더 정리까지 부탁한다던가, 여러 PDF파일을 합친다던가.

특히, 개발은 잘 모르지만 업무를 다 자동화 하고 싶어! 하는 분들에게 정말 유용할 것 같습니다.

https://www.yes24.com/Product/Goods/128249326

최근 읽은 책중에서 가장 실용적인 챗GPT활용 예제 책이 아닐까 싶어요. 챗GPT에서 코드 인터프리터가 추가된 이후에 많은 개발작업이 챗GPT에서도 돌아간다라는 것은 알고 있었지만, 이렇게 알뜰살뜰 쓸 수 있는 방법이 있는 줄 몰랐습니다. 예를 들어, 정리안된 사진들을 묶어 압축된 파일을 그대로 올리고, 사진 분류하여 새롭게 폴더 정리까지 부탁한다던가, 여러 PDF파일을 합친다던가. 특히, 개발은 잘 모르지만 업무를 다 자동화 하고 싶어! 하는 분들에게 정말 유용할 것 같습니다. https://www.yes24.com/Product/Goods/128249326

예스24

[책] 이게 되네? 챗GPT 미친 활용법 51제

Learn how to manage open source software responsibly and secure the software supply chain with the latest OSSRA report. Get recommendations on safeguarding applications and protecting against risk at Synopsys.com.

Open Source Security & Risk Analysis Report (OSSRA) | Synopsys

OWASP(Open Web Application Security Project)의 OSS 상위 10가지 위험(Top 10 Risks for Open Source Software)에 대한 내용입니다.

< 배경 >
 * 소프트웨어 공급망에서 OSS에 대한 의존도가 높지만 업계에서는 OSS의 위험을 이해하고 측정할 수 있는 일관된 방법이 부족합니다. OSS의 위험 관리는 라이선스 관리에서 시작하여 CVE로 발전했지만 보안, 법률, 운영 측면을 아우르는 종합적인 접근 방식은 여전히 부족합니다.
 * 지난 10년 동안 OSS에 대한 의존도가 높아지면서 알려진 취약점, 즉 CVE가 보안의 핵심 지표로 부상했습니다. 알려진 취약점은 중요한 신호이기는 하지만 일반적으로 선의의 개발자가 저지른 실수를 포착합니다. 이러한 실수는 공격자가 악용할 수 있으므로 수정해야 하지만, OSS에 의존할 때 발생하는 모든 위험을 포괄하기는 어렵습니다.
 * 코드베이스의 89%에 4년 이상 오래된 OSS가 포함되어 있음
 * 코드베이스의 91%에는 2년 이상 새로운 개발이 없었던 구성 요소가 포함되어 있음
 
 
< 상위 10가지 OSS 위험 >
 1. OSS-RISK-1 알려진 취약점(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS1-Known-Vulnerabilities)
 * 컴포넌트 버전에 개발자가 실수로 도입한 취약한 코드가 포함되어 있을 수 있습니다. 취약점 세부 정보는 CVE, GitHub 보안 권고 또는 기타 비공식적인 커뮤니케이션 채널을 통해 공개적으로 공개됩니다. 익스플로잇과 패치는 제공되거나 제공되지 않을 수 있습니다.
 2. OSS-RISK-2 합법적인 패키지의 손상(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS2-Compromise-Legitimate-Package)
 * 공격자는 합법적인 프로젝트 관리자의 계정을 탈취하거나 패키지 저장소의 취약점을 악용하는 등의 방법으로 기존 합법적인 프로젝트 또는 배포 인프라의 일부인 리소스를 손상시켜 구성 요소에 악성 코드를 삽입할 수 있습니다.
 3. OSS-RISK-3 이름 혼동 공격(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS3-Name-Confusion-Attack)
 * 공격자는 합법적인 오픈소스 또는 시스템 구성 요소의 이름과 유사한 이름을 가진 구성 요소를 만들거나(오타 스쿼팅), 신뢰할 수 있는 작성자를 제안하거나(브랜드 재킹), 다른 언어 또는 에코시스템의 일반적인 명명 패턴을 사용할 수 있습니다(콤보 스쿼팅).
 4. OSS-RISK-4 유지 관리되지 않는 소프트웨어(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS4-Unmaintained-Software)
 * 구성 요소 또는 구성 요소 버전이 더 이상 활발하게 개발되지 않을 수 있으므로 원래 오픈 소스 프로젝트에서 기능 및 비기능적 버그에 대한 패치를 적시에 제공하지 않거나 전혀 제공하지 않을 수 있습니다.
 5. OSS-RISK-5 오래된 소프트웨어(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS5-Outdated-Software)
 * 프로젝트에서 오래된 오래된 버전의 컴포넌트를 사용할 수 있습니다(최신 버전이 존재함에도 불구하고).
 6. OSS-RISK-6 추적되지 않은 종속성(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS6-Untracked-Dependencies)
 * 프로젝트 개발자가 구성 요소에 대한 종속성을 전혀 인지하지 못할 수 있습니다(예: 업스트림 구성 요소의 SBOM에 포함되지 않았거나, SCA 도구가 실행되지 않거나 감지하지 못하거나, 패키지 관리자를 사용하여 종속성을 설정하지 않았기 때문).
 7. OSS-RISK-7 라이선스 위험(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS7-License-Regulatory-Risks)
 * 구성 요소 또는 프로젝트에 라이선스가 전혀 없거나 의도된 사용과 호환되지 않거나 요구 사항이 충족되지 않거나 충족할 수 없는 라이선스가 있을 수 있습니다.
 8. OSS-RISK-8 미성숙한 소프트웨어(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS8-Immature-Software)
 * 오픈 소스 프로젝트는 표준 버전 관리 체계를 사용하지 않거나 회귀 테스트 스위트, 검토 지침 또는 문서가 없는 등 개발 모범 사례를 적용하지 않을 수 있습니다. 그 결과 구성 요소가 안정적으로 또는 안전하게 작동하지 않을 수 있습니다.
 9. OSS-RISK-9 승인되지 않은 변경(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS9-Unapproved-Change)
 * 다운로드 링크가 버전이 없는 리소스를 가리키거나 버전이 있는 리소스가 수정 또는 변조되었거나 안전하지 않은 데이터 전송으로 인해 개발자가 그러한 변경 사항을 인지, 검토 또는 승인할 수 없는 경우 등 개발자가 변경 사항을 인지하지 못한 채 구성 요소가 변경될 수 있습니다.
 10. OSS-RISK-10 종속성 크기 부족/과다(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS10-UnderOversized-Dependency)
 * 컴포넌트가 매우 적은 기능(예: npm 마이크로 패키지)을 제공하거나 많은 기능(이 중 일부만 사용될 수 있음)을 제공할 수 있습니다.

< 참고 >
 * Synopsys Report: https://www.synopsys.com/software-integrity/resources/analyst-reports/open-source-security-risk-analysis.html#introMenu
 * OSS협회: https://www.oss.kr/news/show/eda8631c-9fc6-442a-8e74-f10f391852a0
 * source: https://owasp.org/www-project-open-source-software-top-10/

OWASP(Open Web Application Security Project)의&nbsp;OSS 상위 10가지 위험(Top 10 Risks for Open Source Software)에 대한 내용입니다. &lt; 배경 &gt;<ul ><li>소프트웨어 공급망에서 OSS에 대한 의존도가 높지만 업계에서는 OSS의 위험을 이해하고 측정할 수 있는 일관된 방법이 부족합니다. OSS의 위험 관리는 라이선스 관리에서 시작하여 CVE로 발전했지만 보안, 법률, 운영 측면을 아우르는 종합적인 접근 방식은 여전히 부족합니다.</li><li>지난 10년 동안 OSS에 대한 의존도가 높아지면서 알려진 취약점, 즉 CVE가 보안의 핵심 지표로 부상했습니다. 알려진 취약점은 중요한 신호이기는 하지만 일반적으로 선의의 개발자가 저지른 실수를 포착합니다. 이러한 실수는 공격자가 악용할 수 있으므로 수정해야 하지만, OSS에 의존할 때 발생하는 모든 위험을 포괄하기는 어렵습니다. </li><li>코드베이스의 89%에 4년 이상 오래된 OSS가 포함되어 있음</li><li>코드베이스의 91%에는 2년 이상 새로운 개발이 없었던 구성 요소가 포함되어 있음 </li></ul>&lt; 상위 10가지 OSS 위험 &gt;<ol ><li>OSS-RISK-1 알려진 취약점(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS1-Known-Vulnerabilities)<ul ><li>컴포넌트 버전에 개발자가 실수로 도입한 취약한 코드가 포함되어 있을 수 있습니다. 취약점 세부 정보는 CVE, GitHub 보안 권고 또는 기타 비공식적인 커뮤니케이션 채널을 통해 공개적으로 공개됩니다. 익스플로잇과 패치는 제공되거나 제공되지 않을 수 있습니다.</li></ul></li><li>OSS-RISK-2 합법적인 패키지의 손상(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS2-Compromise-Legitimate-Package)<ul ><li>공격자는 합법적인 프로젝트 관리자의 계정을 탈취하거나 패키지 저장소의 취약점을 악용하는 등의 방법으로 기존 합법적인 프로젝트 또는 배포 인프라의 일부인 리소스를 손상시켜 구성 요소에 악성 코드를 삽입할 수 있습니다.</li></ul></li><li>OSS-RISK-3 이름 혼동 공격(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS3-Name-Confusion-Attack)<ul ><li>공격자는 합법적인 오픈소스 또는 시스템 구성 요소의 이름과 유사한 이름을 가진 구성 요소를 만들거나(오타 스쿼팅), 신뢰할 수 있는 작성자를 제안하거나(브랜드 재킹), 다른 언어 또는 에코시스템의 일반적인 명명 패턴을 사용할 수 있습니다(콤보 스쿼팅).</li></ul></li><li>OSS-RISK-4 유지 관리되지 않는 소프트웨어(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS4-Unmaintained-Software)<ul ><li>구성 요소 또는 구성 요소 버전이 더 이상 활발하게 개발되지 않을 수 있으므로 원래 오픈 소스 프로젝트에서 기능 및 비기능적 버그에 대한 패치를 적시에 제공하지 않거나 전혀 제공하지 않을 수 있습니다.</li></ul></li><li>OSS-RISK-5 오래된 소프트웨어(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS5-Outdated-Software)<ul ><li>프로젝트에서 오래된 오래된 버전의 컴포넌트를 사용할 수 있습니다(최신 버전이 존재함에도 불구하고).</li></ul></li><li>OSS-RISK-6 추적되지 않은 종속성(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS6-Untracked-Dependencies)<ul ><li>프로젝트 개발자가 구성 요소에 대한 종속성을 전혀 인지하지 못할 수 있습니다(예: 업스트림 구성 요소의 SBOM에 포함되지 않았거나, SCA 도구가 실행되지 않거나 감지하지 못하거나, 패키지 관리자를 사용하여 종속성을 설정하지 않았기 때문).</li></ul></li><li>OSS-RISK-7 라이선스 위험(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS7-License-Regulatory-Risks)<ul ><li>구성 요소 또는 프로젝트에 라이선스가 전혀 없거나 의도된 사용과 호환되지 않거나 요구 사항이 충족되지 않거나 충족할 수 없는 라이선스가 있을 수 있습니다.</li></ul></li><li>OSS-RISK-8 미성숙한 소프트웨어(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS8-Immature-Software)<ul ><li>오픈 소스 프로젝트는 표준 버전 관리 체계를 사용하지 않거나 회귀 테스트 스위트, 검토 지침 또는 문서가 없는 등 개발 모범 사례를 적용하지 않을 수 있습니다. 그 결과 구성 요소가 안정적으로 또는 안전하게 작동하지 않을 수 있습니다.</li></ul></li><li>OSS-RISK-9 승인되지 않은 변경(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS9-Unapproved-Change)<ul ><li>다운로드 링크가 버전이 없는 리소스를 가리키거나 버전이 있는 리소스가 수정 또는 변조되었거나 안전하지 않은 데이터 전송으로 인해 개발자가 그러한 변경 사항을 인지, 검토 또는 승인할 수 없는 경우 등 개발자가 변경 사항을 인지하지 못한 채 구성 요소가 변경될 수 있습니다.</li></ul></li><li>OSS-RISK-10 종속성 크기 부족/과다(https://owasp.org/www-project-open-source-software-top-10/0-1-risks/OSS10-UnderOversized-Dependency)<ul ><li>컴포넌트가 매우 적은 기능(예: npm 마이크로 패키지)을 제공하거나 많은 기능(이 중 일부만 사용될 수 있음)을 제공할 수 있습니다.</li></ul></li></ol> &lt; 참고 &gt;<ul ><li>Synopsys Report: https://www.synopsys.com/software-integrity/resources/analyst-reports/open-source-security-risk-analysis.html#introMenu</li></ul><ul ><li>OSS협회: https://www.oss.kr/news/show/eda8631c-9fc6-442a-8e74-f10f391852a0</li><li>source: https://owasp.org/www-project-open-source-software-top-10/</li></ul>

synopsys.com

[OWASP] OSS 상위 10가지 위험

친할수록 더 조심하고 배려해야 한다는 걸. 나도 누군가와 이렇게 오랫동안 잘 지낼 수 있는 사람이었다니 기쁘고 좋습니다.

아내와 존댓말을 하는 이유

어릴 적부터 종종 친구들과의 관계를 망치곤 했습니다.
제가 문제였습니다.

나의 이 가벼운 입. 상처 주는 행동.
조금만 친해졌다 하면 어김없이 이런 행동이 튀어나왔습니다.
상대방이 다 이해해 줄 거라 생각하고.
어리석게도 늦은 나이까지 이런 실수를 계속했습니다.

그래서 더 결혼이 무서웠는지도 모르겠습니다.
내가 또 망쳐버릴까 봐.

아내와는 존댓말을 합니다.
나이가 서로 동갑임에도.

절대 함부로 하지 않겠다는 장치 같은 것이기도 하고...
우리의 의지와 다짐이기도 합니다.

아내와 만난 지 곧 10년이 됩니다.
그동안 아내에게 화를 내며 목소리를 높인 적이 한 번도 없습니다.
당연히 아내도 마찬가지입니다.

서로 존댓말을 하는 것이 영향을 줬을까?
분명히 그랬을 것 같습니다.

친할수록 더 조심하고 배려해야 한다는 걸 30살이 훌쩍 넘어서야 배웠습니다.
이제라도 배워서 다행입니다.
나도 누군가와 이렇게 오랫동안 잘 지낼 수 있는 사람이었구나.
내가 되고 싶던 내 모습에 가까워져 가고 있다고 생각합니다. 기쁘고 좋습니다.

---
커피한잔의 공지사항으로 주절주절 적어본 글입니다.
공지사항을 이렇게 적는 소개팅 어플이 커피한잔 말고 또 있을까?
있을리가!(ㅋㅋ)

세이노의 가르침에서 인상 깊게 배운 가르침 중 하나는 고객과 개인적인 이야기를 많이 나누라는 것.
가르침을 열심히 따라보고 있습니다. 좋은 것 같습니다.

https://withcoffee.app/notices/76

어릴 적부터 종종 친구들과의 관계를 망치곤 했습니다. 제가 문제였습니다. 나의 이 가벼운 입. 상처 주는 행동. 조금만 친해졌다 하면 어김없이 이런 행동이 튀어나왔습니다. 상대방이 다 이해해 줄 거라 생각하고. 어리석게도 늦은 나이까지 이런 실수를 계속했습니다. 그래서 더 결혼이 무서웠는지도 모르겠습니다. 내가 또 망쳐버릴까 봐. 아내와는 존댓말을 합니다. 나이가 서로 동갑임에도. 절대 함부로 하지 않겠다는 장치 같은 것이기도 하고... 우리의 의지와 다짐이기도 합니다. 아내와 만난 지 곧 10년이 됩니다. 그동안 아내에게 화를 내며 목소리를 높인 적이 한 번도 없습니다. 당연히 아내도 마찬가지입니다. 서로 존댓말을 하는 것이 영향을 줬을까? 분명히 그랬을 것 같습니다. 친할수록 더 조심하고 배려해야 한다는 걸 30살이 훌쩍 넘어서야 배웠습니다. 이제라도 배워서 다행입니다. 나도 누군가와 이렇게 오랫동안 잘 지낼 수 있는 사람이었구나. 내가 되고 싶던 내 모습에 가까워져 가고 있다고 생각합니다. 기쁘고 좋습니다. --- 커피한잔의 공지사항으로 주절주절 적어본 글입니다. 공지사항을 이렇게 적는 소개팅 어플이 커피한잔 말고 또 있을까? 있을리가!(ㅋㅋ) 세이노의 가르침에서 인상 깊게 배운 가르침 중 하나는 고객과 개인적인 이야기를 많이 나누라는 것. 가르침을 열심히 따라보고 있습니다. 좋은 것 같습니다. https://withcoffee.app/notices/76

커피한잔 - 직장인 소개팅

하고 싶은 일만 할 수도 없고 여러 종류 일을 동시에 해야하는 상황이 늘 생기지만 결국 어느 순간 선택과 집중을 해야한다는 점에서 공감이 되는 내용이네요.

—-
거절할 줄 알아야 한다

거절하면 실행하기가 쉬워지고,
수락하면 말하기가 쉬워진다.

거절은 한 가지에 대한 것이다.
수락은 다른 수천 가지에 대한 거절이다.

거절은 외과의사의 메스처럼, 한 지점에 집중해서 쏘는 레이저 빔처럼 정확한 도구다.
수락은 몽둥이이거나 마구잡이로 모든 것을 잡는 어부의 그물처럼 무딘 도구다.

거절은 구체적이다.
수락은 일반적이다.

당신이 어떤 것에 대해 거절했다면 다른 것들을 선택할 수 있다. 오늘 그랬던 것처럼 내일도 새로운 선택을 할 수 있는 기회가 열려 있다.
당신이 어떤 것을 수락했다면 당신의 선택권을 사용한 것이다. 그러면 다른 수많은 선택을 위한 문은 닫히고, 내일은 훨씬 더 제한적인 날이 된다.

지금 거절하면, 다음에는 수락할 수 있다.
지금 수락하면, 나중에 거절하기는 더 어렵다.

거절은, 하기는 어렵지만 조용히 일할 수 있게 해준다.
수락은, 말하기가 쉽지만 그로 인한 결과는 정신없다.

어떤 것을 수락해야 할지 아는 것보다,
어떤 것을 거절해야 할지 아는 것이 더 낫다.

거절할 수 있어야 한다.

----

책 <일을 버려라> 제이슨 프라이드, 데이비드 하이네마이어 핸슨; 번역 우미정 p242 ~ 244 내용 발췌

하고 싶은 일만 할 수도 없고 여러 종류 일을 동시에 해야하는 상황이 늘 생기지만 결국 어느 순간 선택과 집중을 해야한다는 점에서 공감이 되는 내용이네요. —-거절할 줄 알아야 한다 거절하면 실행하기가 쉬워지고,수락하면 말하기가 쉬워진다. 거절은 한 가지에 대한 것이다.수락은 다른 수천 가지에 대한 거절이다. 거절은 외과의사의 메스처럼, 한 지점에 집중해서 쏘는 레이저 빔처럼 정확한 도구다.수락은 몽둥이이거나 마구잡이로 모든 것을 잡는 어부의 그물처럼 무딘 도구다. 거절은 구체적이다.수락은 일반적이다. 당신이 어떤 것에 대해 거절했다면 다른 것들을 선택할 수 있다. 오늘 그랬던 것처럼 내일도 새로운 선택을 할 수 있는 기회가 열려 있다.당신이 어떤 것을 수락했다면 당신의 선택권을 사용한 것이다. 그러면 다른 수많은 선택을 위한 문은 닫히고, 내일은 훨씬 더 제한적인 날이 된다. 지금 거절하면, 다음에는 수락할 수 있다.지금 수락하면, 나중에 거절하기는 더 어렵다. 거절은, 하기는 어렵지만 조용히 일할 수 있게 해준다.수락은, 말하기가 쉽지만 그로 인한 결과는 정신없다. 어떤 것을 수락해야 할지 아는 것보다,어떤 것을 거절해야 할지 아는 것이 더 낫다. 거절할 수 있어야 한다. ---- 책 &lt;일을 버려라&gt; 제이슨 프라이드, 데이비드 하이네마이어 핸슨; 번역 우미정 p242 ~ 244 내용 발췌

거절과 수락

인프런이 만드는 IT인의 축제, 인프콘에 초대합니다

인프콘 2024 - INFCON 2024

1. INFCON
- https://www.inflearn.com/conf/infcon-2024/
- ‘인프런’에서 주최하는 IT 컨퍼런스. 개발자, PM/PO, 디자이너 분야 등
- 2024년 8월 2일(금)
- 유료 / 참가 신청 마감. 추후 인프콘 다시보기 서비스 제공 예정

2. UbuCon Korea 2024
- https://2024.ubuntu-kr.org/ko/
- Ubuntu 코리아 컨퍼런스
- 2024년 8월 10일(토)
- 유료

3. FEConf24
- https://2024.feconf.kr/
- 국내 최대 프론트엔드 컨퍼런스
- 2024년 8월 24일(토)
- 유료

4. Kubernetes Korea Community Day 2024
- https://kcd-korea.net/
- 쿠버네티스에서 주최하는 국내 클라우드 네이티브 기술 컨퍼런스
- 2024년 9월 24일(화)
- 유료

5. OpenInfra Summit Asia 2024
- https://2024.openinfraasia.org/
- 클라우드 네이티브 오픈소스 기술 재단 ‘오픈인프라’ 컨퍼런스
- 2024년 9월 3일(화) ~ 9월 4일(수)
- 유료

6. KWDC 2024
- https://kwdc.dev/2024/
- 국내 애플 개발자 커뮤니티 3곳이 주최하는 한국 Apple 생태계 컨퍼런스
- 2024년 10월 24일(목)
- 유료

7. PyCon KR 2024
- https://2024.pycon.kr/
- 세계 각국의 파이썬 프로그래밍 언어 커뮤니티에서 주관하는 컨퍼런스
- 2024년 10월 25일(금) ~ 10월 27일(일)
- 유료

8. DebConf24
- https://debconf24.debconf.org/
- 데비안 운영체제, 소프트웨어 개발과 관련한 세미나
- 2024년 7월 28일(일) ~ 8월 4일(일)
- 유·무료(일반 무료, 전문가/기업 유료)

9. GopherCon Korea 2024
- https://festa.io/events/5098
- 한국의 Go 언어 사용자 모임 커뮤니티에서 주최하는 컨퍼런스
- 2024년 10월 12일(토) ~ 10월 13일(일)
- 유료

해외 컨퍼런스
1. GitHub Universe 2024
- https://githubuniverse.com/
- 2024년 10월 29일(화) ~ 10월 30일(수) / 미국 샌프란시스코
- 유료 / 온라인 라이브 스트리밍 무료

2. KubeCon + CloudNativeCon North America
- https://events.linuxfoundation.org/kubecon-cloudnativecon-north-america/
- 2024년 11월 12일(화) ~ 11월 15일(금) / 미국 유타주 솔트레이크시티
- 유료 / 키노트 라이브 스트리밍 무료

3. AWS re:Invent 2024
- https://reinvent.awsevents.com/
- 2024년 12월 2일(월) ~ 12월 6일(금) / 미국 라스베가스
- 유료 / 온라인 라이브 스트리밍 무료

1. INFCON- https://www.inflearn.com/conf/infcon-2024/- ‘인프런’에서 주최하는 IT 컨퍼런스. 개발자, PM/PO, 디자이너 분야 등- 2024년 8월 2일(금)- 유료 / 참가 신청 마감. 추후 인프콘 다시보기 서비스 제공 예정 2. UbuCon Korea 2024- https://2024.ubuntu-kr.org/ko/- Ubuntu 코리아 컨퍼런스- 2024년 8월 10일(토)- 유료 3. FEConf24- https://2024.feconf.kr/- 국내 최대 프론트엔드 컨퍼런스- 2024년 8월 24일(토)- 유료 4. Kubernetes Korea Community Day 2024- https://kcd-korea.net/- 쿠버네티스에서 주최하는 국내 클라우드 네이티브 기술 컨퍼런스- 2024년 9월 24일(화)- 유료 5. OpenInfra Summit Asia 2024- https://2024.openinfraasia.org/- 클라우드 네이티브 오픈소스 기술 재단 ‘오픈인프라’ 컨퍼런스- 2024년 9월 3일(화) ~ 9월 4일(수)- 유료 6. KWDC 2024- https://kwdc.dev/2024/- 국내 애플 개발자 커뮤니티 3곳이 주최하는 한국 Apple 생태계 컨퍼런스- 2024년 10월 24일(목)- 유료 7. PyCon KR 2024- https://2024.pycon.kr/- 세계 각국의 파이썬 프로그래밍 언어 커뮤니티에서 주관하는 컨퍼런스- 2024년 10월 25일(금) ~ 10월 27일(일)- 유료 8. DebConf24- https://debconf24.debconf.org/- 데비안 운영체제, 소프트웨어 개발과 관련한 세미나- 2024년 7월 28일(일) ~ 8월 4일(일)- 유·무료(일반 무료, 전문가/기업 유료) 9. GopherCon Korea 2024- https://festa.io/events/5098- 한국의 Go 언어 사용자 모임 커뮤니티에서 주최하는 컨퍼런스- 2024년 10월 12일(토) ~ 10월 13일(일)- 유료 해외 컨퍼런스1. GitHub Universe 2024- https://githubuniverse.com/- 2024년 10월 29일(화) ~ 10월 30일(수) / 미국 샌프란시스코- 유료 / 온라인 라이브 스트리밍 무료 2. KubeCon + CloudNativeCon North America- https://events.linuxfoundation.org/kubecon-cloudnativecon-north-america/- 2024년 11월 12일(화) ~ 11월 15일(금) / 미국 유타주 솔트레이크시티- 유료 / 키노트 라이브 스트리밍 무료 3. AWS re:Invent 2024- https://reinvent.awsevents.com/- 2024년 12월 2일(월) ~ 12월 6일(금) / 미국 라스베가스- 유료 / 온라인 라이브 스트리밍 무료

인프런

2024 하반기 IT 컨퍼런스

이력서는 중요합니다.
면접관에게는 지원자를 파악하기 위한 첫번째 장소이기 때문입니다.

이런 이력서 작성을 편리하게 도와주는 사이트가 있어서 소개드립니다.
resumemaker.online 인데요.

기존에 작성한 이력서가 있다면 업로드해서 AI가 초안을 작성해주기도 합니다.
컬러나 템플릿등을 설정할 수 도 있고, 꽤 정돈된 형태로 이력서가 나오게 됩니다.

한가지 단점은 한글 폰트를 지원하지 않습니다.
그래도 이력서 작성을 별로 해보시지 않았다면 툴의 도움을 받아서 채워보시는
것도 좋을 것 같습니다.

제가 기존에 써둔 이력서를 업로드 해서 만들어봤는데 퀄리티가 나쁘지 않네요.

이력서는 중요합니다.면접관에게는 지원자를 파악하기 위한 첫번째 장소이기 때문입니다. 이런 이력서 작성을 편리하게 도와주는 사이트가 있어서 소개드립니다.resumemaker.online 인데요. 기존에 작성한 이력서가 있다면 업로드해서 AI가 초안을 작성해주기도 합니다.컬러나 템플릿등을 설정할 수 도 있고, 꽤 정돈된 형태로 이력서가 나오게 됩니다. 한가지 단점은 한글 폰트를 지원하지 않습니다.그래도 이력서 작성을 별로 해보시지 않았다면 툴의 도움을 받아서 채워보시는것도 좋을 것 같습니다. 제가 기존에 써둔 이력서를 업로드 해서 만들어봤는데 퀄리티가 나쁘지 않네요.

이력서를 편하게 만듭시다 - resumemaker

I finally have the feeling that I&rsquo;m a decent programmer, so I thought it would be fun to write some advice with the idea of &ldquo;what would have gotten me to this point faster?&rdquo; I&rsquo;m not claiming this is great advice for everyone, just 

Marcus' Blog


한 개발자가 과거의 나에게 개발자로써 조언을 해준다면? 에 대해 작성해주신 글입니다.
몇 가지는 직접적으로 저에게 도움이 되는 부분도 있어, 일부 저에게 도움되는 부분만 요약해서 공유드립니다.

🤔 계속 발에 총을 쏘고 있다면, 총을 고쳐야한다.
팀에서 시스템에 대해 자주 실수 하는 부분이 있지만, 그 실수를 줄일 방법에 대해 생각하지 않는 경우가 많습니다. 이런 경우 시스템을 개선하여 실수를 줄이는 것이 중요합니다.
이러한 문제들은 해결할 자연스러운 시기가 없었기에 오래 지속되는 경우가 많으니, 생각보다 몇 분 동안만 고민하면 해결 할 수 있는게 많습니다. 이런 문제가 있을 때 자신과 팀의 삶을 더 쉽게 만들 수 있다는 것을 상기시키고 마음가짐을 갖는게 중요합니다.

🪠 품질과 속도 사이의 균형을 맞춰야한다.
구현 속도와 정확성에 대한 자신감 사이에는 항상 트레이드오프가 존재합니다. 현재 상황에서 버그를 출시하는 것이 얼마나 괜찮은지 자문해보고, 이에 대한 답변이 작업 방식에 영향을 미치지 않는다면 지나치게 경직된 것으로 생각하세요.

🪭 톱을 갈고 있는 시간은 거의 항상 가치가 있는 시간이다.
도구를 잘 다루는 것이 중요합니다. 코드를 빠르게 작성하고, 주요 단축키를 알고, 운영체제와 셀에 능숙해야 합니다. 새로운 엔지니어에게서 보이는 가장 큰 그린 플래그 중 하나는 도구 선택과 능숙한 사용에 대한 관심입니다.

🧘🏻‍♂️버그를 한 층 더 깊이 해결하려고 노력해야 한다.
버그를 표면적으로 해결하는 대신, 근본적인 원인을 찾아 해결하는 것이 중요합니다. 최대한 어떤 컴포넌트도 이 버그를 다시 겪지 않도록 해결하려고 노력해보세요.

🏃🏻‍♀️ 버그 조사 시 히스토리를 활용해야 한다.
이상한 버그를 조사할 때, git 히스토리를 활용하는 것이 중요합니다. 예를 들어 메모리 누수 문제를 조사할 때, 특정 커밋 이후에 문제가 발생한 경우가 많으니 참고하세요.

🎆 가끔은 나쁜 코드로 작성하는 쪽으로 오류를 범해봐라.
끔찍한 코드를 작성하는 것도 쉽고, 모든 모범사례를 절대적으로 따르는 코드를 작성하는 것도 정말 쉽습니다. 하지만 이런 코드 작성은 스타트업에 돈이 바닥 날 가능성이 큽니다.
또한 빨리 코드를 작성하게 되면 추후 나쁜 기술 부채로 인해 곤란을 겪게 될 수도 있습니다.
'나쁜' 코드의 의미를 명확하게 하고, 시간과 노력의 균형을 찾아 코드를 작성해보세요.

🏋️ 디버깅 하기 쉽게 만들어야 한다.
디버깅을 쉽게 하기 위한 노력을 하지 않으면, 소프트웨어가 점점 더 복잡해짐에 따라 각 이슈를 디버깅 하는데 엄청난 시간을 소비하게 될 것 입니다. 그렇게 되면 결국 변경 하는 것이 두려워지게 됩니다. 디버깅 시간 중 설정, 재현, 사후 정리에 소요되는 시간을 추적하는 데 주의를 기울이세요.

💁‍♂️ 팀에서 일할 때는 보통 질문을 해야 한다.
경력 초반자들은 '사소한 질문으로 동료를 귀찮게 하는 것' 보다 '모든 것을 스스로 알아내려고 노력하는 것'에 너무 치우쳐 있습니다. 한 시간 넘게 무언가를 알아내기 위해 시간을 허비하지말고 몇 분 만에 답을 찾을 수 있게 항상 질문하세요. 누군가에게 귀찮은 경우는 몇 분 안에 스스로 답을 찾을 수 있었다는 것이 분명할 때 뿐입니다.

👁️ 배포 주기는 매우 중요, 빠르고 자주 배포할 수 있는 방법 고민 필요
프로젝트 배포 속도는 시간이 지남에 따라 복리로 증가해서, 상상할 수 있는 것보다 빠르게 기능을 배포할 수 있게 됩니다. 스타트업은 런웨이가 제한적이고, 프로젝트에는 마감일이 항상 있으니 빠르게 배포하기 위해 여러가지 시도를 해보세요.

한 개발자가 과거의 나에게 개발자로써 조언을 해준다면? 에 대해 작성해주신 글입니다. 몇 가지는 직접적으로 저에게 도움이 되는 부분도 있어, 일부 저에게 도움되는 부분만 요약해서 공유드립니다. 🤔 계속 발에 총을 쏘고 있다면, 총을 고쳐야한다. 팀에서 시스템에 대해 자주 실수 하는 부분이 있지만, 그 실수를 줄일 방법에 대해 생각하지 않는 경우가 많습니다. 이런 경우 시스템을 개선하여 실수를 줄이는 것이 중요합니다. 이러한 문제들은 해결할 자연스러운 시기가 없었기에 오래 지속되는 경우가 많으니, 생각보다 몇 분 동안만 고민하면 해결 할 수 있는게 많습니다. 이런 문제가 있을 때 자신과 팀의 삶을 더 쉽게 만들 수 있다는 것을 상기시키고 마음가짐을 갖는게 중요합니다. 🪠 품질과 속도 사이의 균형을 맞춰야한다.구현 속도와 정확성에 대한 자신감 사이에는 항상 트레이드오프가 존재합니다. 현재 상황에서 버그를 출시하는 것이 얼마나 괜찮은지 자문해보고, 이에 대한 답변이 작업 방식에 영향을 미치지 않는다면 지나치게 경직된 것으로 생각하세요. 🪭 톱을 갈고 있는 시간은 거의 항상 가치가 있는 시간이다.도구를 잘 다루는 것이 중요합니다. 코드를 빠르게 작성하고, 주요 단축키를 알고, 운영체제와 셀에 능숙해야 합니다. 새로운 엔지니어에게서 보이는 가장 큰 그린 플래그 중 하나는 도구 선택과 능숙한 사용에 대한 관심입니다. 🧘🏻‍♂️버그를 한 층 더 깊이 해결하려고 노력해야 한다.버그를 표면적으로 해결하는 대신, 근본적인 원인을 찾아 해결하는 것이 중요합니다. 최대한 어떤 컴포넌트도 이 버그를 다시 겪지 않도록 해결하려고 노력해보세요. 🏃🏻‍♀️ 버그 조사 시 히스토리를 활용해야 한다.이상한 버그를 조사할 때, git 히스토리를 활용하는 것이 중요합니다. 예를 들어 메모리 누수 문제를 조사할 때, 특정 커밋 이후에 문제가 발생한 경우가 많으니 참고하세요. 🎆 가끔은 나쁜 코드로 작성하는 쪽으로 오류를 범해봐라.끔찍한 코드를 작성하는 것도 쉽고, 모든 모범사례를 절대적으로 따르는 코드를 작성하는 것도 정말 쉽습니다. 하지만 이런 코드 작성은 스타트업에 돈이 바닥 날 가능성이 큽니다. 또한 빨리 코드를 작성하게 되면 추후 나쁜 기술 부채로 인해 곤란을 겪게 될 수도 있습니다.'나쁜' 코드의 의미를 명확하게 하고, 시간과 노력의 균형을 찾아 코드를 작성해보세요. 🏋️ 디버깅 하기 쉽게 만들어야 한다.디버깅을 쉽게 하기 위한 노력을 하지 않으면, 소프트웨어가 점점 더 복잡해짐에 따라 각 이슈를 디버깅 하는데 엄청난 시간을 소비하게 될 것 입니다. 그렇게 되면 결국 변경 하는 것이 두려워지게 됩니다. 디버깅 시간 중 설정, 재현, 사후 정리에 소요되는 시간을 추적하는 데 주의를 기울이세요. 💁‍♂️ 팀에서 일할 때는 보통 질문을 해야 한다.경력 초반자들은 '사소한 질문으로 동료를 귀찮게 하는 것' 보다 '모든 것을 스스로 알아내려고 노력하는 것'에 너무 치우쳐 있습니다. 한 시간 넘게 무언가를 알아내기 위해 시간을 허비하지말고 몇 분 만에 답을 찾을 수 있게 항상 질문하세요. 누군가에게 귀찮은 경우는 몇 분 안에 스스로 답을 찾을 수 있었다는 것이 분명할 때 뿐입니다. 👁️ 배포 주기는 매우 중요, 빠르고 자주 배포할 수 있는 방법 고민 필요프로젝트 배포 속도는 시간이 지남에 따라 복리로 증가해서, 상상할 수 있는 것보다 빠르게 기능을 배포할 수 있게 됩니다. 스타트업은 런웨이가 제한적이고, 프로젝트에는 마감일이 항상 있으니 빠르게 배포하기 위해 여러가지 시도를 해보세요.

mbuffett.com

15년 전 나에게 해주고 싶은 프로그래밍 조언

컴퓨터 공부를 처음 시작한 날이 2004년 8월 25일. 이제 20년이 지났습니다.

죽을 만큼 힘든 날은 없었다

컴퓨터 공부를 처음 시작한 날이 2004년 8월 25일.
이제 20년이 지났습니다.

돌아보면 그렇게 쉽진 않았지만 또 그렇게 어렵지도 않았던 것 같습니다.

매일 조금씩 힘들고 피곤하긴 했지만..
죽을 만큼 힘들다고 생각해 본 날은 없습니다.

마라톤 금메달리스트 황영조 선수가 훈련 중에 자동차가 지나가면 그 바퀴 밑으로 뛰어들어 죽고 싶었다고 말했던 걸 기억합니다. 도대체 어느 정도 힘들어야 죽어버리는 게 낫겠다는 생각을 할 수 있을까?

저에게는 그런 날은 하루도 없었던 것입니다.
이 정도면 뭐 할만한 것 아닌가?

죽을 만큼 힘들게 훈련하진 않더라도,
(그렇게 해야 세계 챔피언이 될 수 있나 봅니다)
적당한 훈련을 매일 오랫동안 해나가면 인생을 편안하게 살 만큼의 성취 정도는 이룰 수 있다는 걸 나중에야 알게 됐습니다.
왜냐면 그것조차 할 수 있는 사람이 별로 없으니까.

이걸 알고 나서 마음이 참 편해졌습니다.
난 분명히 잘될 거야.
더 즐기면서 일할 수 있게 되었습니다.

https://jeho.page/essay/2024/07/17/not-easy-but-not-hard-either.html

컴퓨터 공부를 처음 시작한 날이 2004년 8월 25일. 이제 20년이 지났습니다. 돌아보면 그렇게 쉽진 않았지만 또 그렇게 어렵지도 않았던 것 같습니다. 매일 조금씩 힘들고 피곤하긴 했지만.. 죽을 만큼 힘들다고 생각해 본 날은 없습니다. 마라톤 금메달리스트 황영조 선수가 훈련 중에 자동차가 지나가면 그 바퀴 밑으로 뛰어들어 죽고 싶었다고 말했던 걸 기억합니다. 도대체 어느 정도 힘들어야 죽어버리는 게 낫겠다는 생각을 할 수 있을까? 저에게는 그런 날은 하루도 없었던 것입니다. 이 정도면 뭐 할만한 것 아닌가? 죽을 만큼 힘들게 훈련하진 않더라도, (그렇게 해야 세계 챔피언이 될 수 있나 봅니다) 적당한 훈련을 매일 오랫동안 해나가면 인생을 편안하게 살 만큼의 성취 정도는 이룰 수 있다는 걸 나중에야 알게 됐습니다. 왜냐면 그것조차 할 수 있는 사람이 별로 없으니까. 이걸 알고 나서 마음이 참 편해졌습니다. 난 분명히 잘될 거야. 더 즐기면서 일할 수 있게 되었습니다. https://jeho.page/essay/2024/07/17/not-easy-but-not-hard-either.html

K리그 프로그래머

회계는 지난 수백 년 동안 크게 변하지 않았음그럼에도 불구하고, 금융 시스템을 위한 소프트웨어를 구축하는 올바른 방법에 대해 많은 혼란이 있음이 글에서는 대기업에서 금융 시스템을 구축한 경험을 바탕으로 한 교훈을 공유회계 시스템 구축에 초점을 맞추겠지만, 이 원칙들은 더 일반적인 금융 시스템에도 적용됨기본 금융 용어 정의일반 원장 (General Ledge

금융 시스템 구축을 위한 엔지니어링 원칙 | GeekNews

예전에 회계 시스템 만들때, "아 정말 나는 금융을 하나도 모르는 구나" 하면서 참 고생했던 기억이 있습니다.

숫자 계산을 좋아하는 개발자들이지만, 역사가 긴 금융, 회계 시스템, 환율, 정책, 원리에 대해서 이해하지 않으면 설계에서부터 시작해서, 멱등성 유지, 트랜잭션 등 자칫 고려하지 못하면 큰일 나는 구석들도 많은 아주 흥미로우면서 후덜덜한 영역일 것 같습니다.

news.hada.io/topic?id=15794

블로그 글 뿐만 아니라 저도 설계에 도움 많이 받았던 글들 공유드려봅니다!

 * Martin Fowler - Accounting Patterns : https://martinfowler.com/apsupp/accounting.pdf
   
 * 실제 서비스 API로 만들면 이런 모양이 될꺼다!로 제일 참고하기 좋았던 Twisp Doc (GraphQL) : https://t.co/m78EFpYX7w

예전에 회계 시스템 만들때, "아 정말 나는 금융을 하나도 모르는 구나" 하면서 참 고생했던 기억이 있습니다. 숫자 계산을 좋아하는 개발자들이지만, 역사가 긴 금융, 회계 시스템, 환율, 정책, 원리에 대해서 이해하지 않으면 설계에서부터 시작해서, 멱등성 유지, 트랜잭션 등 자칫 고려하지 못하면 큰일 나는 구석들도 많은 아주 흥미로우면서 후덜덜한 영역일 것 같습니다. news.hada.io/topic?id=15794 블로그 글 뿐만 아니라 저도 설계에 도움 많이 받았던 글들 공유드려봅니다! <ul ><li>Martin Fowler - Accounting Patterns : https://martinfowler.com/apsupp/accounting.pdf </li><li>실제 서비스 API로 만들면 이런 모양이 될꺼다!로 제일 참고하기 좋았던 Twisp Doc (GraphQL) : https://t.co/m78EFpYX7w </li></ul>

GeekNews

금융 시스템 구축을 위한 엔지니어링 원칙

테스트 코드는 왜 써야 할까요? 테스트 코드가 가져오는 베네핏들에는 어떤 것이 있을까요?

모닥불 | EP.3 프론트엔드 개발에서 테스트 자동화, 꼭 해야 할까?

프론트엔드 개발 영역에서 테스트 코드의 필요성은 지속적인 논의의 대상입니다. 사용자 인터페이스와 직접적으로 연결되는 프론트엔드 코드의 특성상, 빈번하고 다양한 변화에 직면하게 되기 때문인데요. 이러한 환경에서 개발자들은 때때로 시간적 제약으로 인해 테스트 코드 작성을 생략하고 즉각적인 개발에 집중하게 되는데요. 이는 단기적으로 생산성 향상으로 느껴질 수 있습니다.
그러나 이러한 접근은 '단기적 효율'과 '장기적 지속가능성' 사이의 균형에 대한 문제를 제기합니다. 테스트 코드 없이 진행되는 개발이 당장은 빠른 결과물 도출로 이어질 수 있지만, 장기적 관점에서는 오히려 생산성 저하와 품질 문제로 이어질 수 있기 때문인데요.
그렇다면 테스트 코드가 어떻게 장기적인 생산성 향상에 기여하는 것일까요? 다음은 테스트 코드가 가져다주는 주요 이점들입니다:
 1. 신속한 피드백 루프: 테스트 코드는 개발자가 변경사항을 즉각적으로 검증할 수 있게 해줍니다. 이는 수동 테스트 과정을 최소화하고, 버그를 조기에 발견하여 수정 비용을 절감시킵니다.
 2. 리팩토링 자신감: 잘 작성된 테스트 코드는 개발자에게 코드 개선에 대한 자신감을 부여합니다. 기존 기능의 정상 작동을 보장하면서 새로운 기능을 추가하거나 라이브러리 업데이트를 할 수 있습니다.
 3. 문서화 효과: 테스트 코드는 실행 가능한 명세서 역할을 합니다. 특히 빠르게 변화하는 스타트업 환경에서, 테스트 코드는 최신 상태의 신뢰할 수 있는 문서가 됩니다.

그렇다면 테스트 코드는 어떻게 작성해야 할까요? 아마 많은 개발자 분들이 실질적으로 궁금해하는 내용일텐데요. 전통적인 테스트 피라미드 접근법은 유닛 테스트를 기반으로, 통합 테스트, 그리고 E2E(End-to-End) 테스트 순으로 구성됩니다. 그러나 실제 개발 에서는 이론과 실제 적용 사이의 간극이 존재하기 마련인데요. 토스의 테스트 전략은 아래와 같은 개념 으로 구성되어 있습니다:
 1. 전략적 선별: 복잡성이 높고 비즈니스에 중요한 기능에 테스트 역량을 집중합니다. 단순한 UI 요소보다는 핵심 비즈니스 로직과 주요 사용자 시나리오에 초점을 맞춤으로써, 테스트의 투자 대비 생산성을 극대화합니다.
 2. 통합 테스트 중심 접근: 페이지 단위의 통합 테스트로 실제 사용자 경험에 더 가까운 테스트 시나리오를 구성합니다. 이러한 방식은 개별 컴포넌트의 기능성뿐만 아니라, 상호작용하여 전체 시스템을 구성하는지 검증할 수 있게 해줍니다.
 3. 생산성과 효율성의 균형: 너무 단순한 테스트는 작성하지 않습니다. 예를 들어, 즉시 확인 가능한 단순 UI 변경사항에 대해서는 별도의 자동화된 테스트를 작성하지 않습니다.

결론적으로, 토스의 프론트엔드 테스트는 기존의 이론적 모델을 맹목적으로 따르기보다는 실질적인 가치를 제공하는 방향으로 접근하고 있습니다. 통합테스트 중심의 실용적 접근을 통해 개발 생산성과 품질 사이의 적절한 균형을 맞추는게 인상적이었습니다.

https://toss.tech/article/firesidechat_frontend_3

프론트엔드 개발 영역에서 테스트 코드의 필요성은 지속적인 논의의 대상입니다. 사용자 인터페이스와 직접적으로 연결되는 프론트엔드 코드의 특성상, 빈번하고 다양한 변화에 직면하게 되기 때문인데요. 이러한 환경에서 개발자들은 때때로 시간적 제약으로 인해 테스트 코드 작성을 생략하고 즉각적인 개발에 집중하게 되는데요. 이는 단기적으로 생산성 향상으로 느껴질 수 있습니다.그러나 이러한 접근은 '단기적 효율'과 '장기적 지속가능성' 사이의 균형에 대한 문제를 제기합니다. 테스트 코드 없이 진행되는 개발이 당장은 빠른 결과물 도출로 이어질 수 있지만, 장기적 관점에서는 오히려 생산성 저하와 품질 문제로 이어질 수 있기 때문인데요.그렇다면 테스트 코드가 어떻게 장기적인 생산성 향상에 기여하는 것일까요? 다음은 테스트 코드가 가져다주는 주요 이점들입니다:<ol ><li>신속한 피드백 루프: 테스트 코드는 개발자가 변경사항을 즉각적으로 검증할 수 있게 해줍니다. 이는 수동 테스트 과정을 최소화하고, 버그를 조기에 발견하여 수정 비용을 절감시킵니다.</li><li>리팩토링 자신감: 잘 작성된 테스트 코드는 개발자에게 코드 개선에 대한 자신감을 부여합니다. 기존 기능의 정상 작동을 보장하면서 새로운 기능을 추가하거나 라이브러리 업데이트를 할 수 있습니다.</li><li>문서화 효과: 테스트 코드는 실행 가능한 명세서 역할을 합니다. 특히 빠르게 변화하는 스타트업 환경에서, 테스트 코드는 최신 상태의 신뢰할 수 있는 문서가 됩니다.</li></ol> 그렇다면 테스트 코드는 어떻게 작성해야 할까요? 아마 많은 개발자 분들이 실질적으로 궁금해하는 내용일텐데요. 전통적인 테스트 피라미드 접근법은 유닛 테스트를 기반으로, 통합 테스트, 그리고 E2E(End-to-End) 테스트 순으로 구성됩니다. 그러나 실제 개발 에서는 이론과 실제 적용 사이의 간극이 존재하기 마련인데요. 토스의 테스트 전략은 아래와 같은 개념 으로 구성되어 있습니다:<ol ><li>전략적 선별: 복잡성이 높고 비즈니스에 중요한 기능에 테스트 역량을 집중합니다. 단순한 UI 요소보다는 핵심 비즈니스 로직과 주요 사용자 시나리오에 초점을 맞춤으로써, 테스트의 투자 대비 생산성을 극대화합니다.</li><li>통합 테스트 중심 접근: 페이지 단위의 통합 테스트로 실제 사용자 경험에 더 가까운 테스트 시나리오를 구성합니다. 이러한 방식은 개별 컴포넌트의 기능성뿐만 아니라, 상호작용하여 전체 시스템을 구성하는지 검증할 수 있게 해줍니다.</li><li>생산성과 효율성의 균형: 너무 단순한 테스트는 작성하지 않습니다. 예를 들어, 즉시 확인 가능한 단순 UI 변경사항에 대해서는 별도의 자동화된 테스트를 작성하지 않습니다.</li></ol> 결론적으로, 토스의 프론트엔드 테스트는 기존의 이론적 모델을 맹목적으로 따르기보다는 실질적인 가치를 제공하는 방향으로 접근하고 있습니다. 통합테스트 중심의 실용적 접근을 통해 개발 생산성과 품질 사이의 적절한 균형을 맞추는게 인상적이었습니다. https://toss.tech/article/firesidechat_frontend_3

Toss

변화하는 UI, 변하지 않는 품질: 토스의 프론트엔드 테스트 전략

원문 : https&#x3A;//dev.to/yoskutik/extremely-reducing-the-size-of-npm-package-3420

[번역] NPM 패키지 크기 대폭 축소하기

오늘 소개해드릴 글은 라인플러스의 손수림님이 번역해주신 글입니다.

이 글에서는 테스트 커버리지, 문서 작성, 유효한 버전 관리, 변경 로그 관리 등 패키지 개발의 다양한 측면을 다루고 있으며 특히 패키지의 크기를 최소화하는 방법에 초점을 맞추고 있습니다.

글은 크게 두 가지 부분로 나뉘어지며 첫 번째 부분에서는 의존성 설정과 빌드 프로세스와 같은 일반적인 팁을, 두 번째 부분에서는 개발자 경험(DX)을 약간 희생하면서도 패키지 크기를 더 작게 만드는 구체적인 코드 작성 방법을 설명합니다.

각종 최적화 팁과 더불어 코드 예제와 설명이 포함되어 있어 패키지 배포에 관심이 있으신 분들은 가볍게 읽어보시는 것을 추천드립니다. :)

> 글 링크 : https://velog.io/@surim014/extremely-reducing-the-size-of-npm-packages

오늘 소개해드릴 글은 라인플러스의 손수림님이 번역해주신 글입니다. 이 글에서는 테스트 커버리지, 문서 작성, 유효한 버전 관리, 변경 로그 관리 등 패키지 개발의 다양한 측면을 다루고 있으며 특히 패키지의 크기를 최소화하는 방법에 초점을 맞추고 있습니다. 글은 크게 두 가지 부분로 나뉘어지며 첫 번째 부분에서는 의존성 설정과 빌드 프로세스와 같은 일반적인 팁을, 두 번째 부분에서는 개발자 경험(DX)을 약간 희생하면서도 패키지 크기를 더 작게 만드는 구체적인 코드 작성 방법을 설명합니다. 각종 최적화 팁과 더불어 코드 예제와 설명이 포함되어 있어 패키지 배포에 관심이 있으신 분들은 가볍게 읽어보시는 것을 추천드립니다. :) &gt; 글 링크 : https://velog.io/@surim014/extremely-reducing-the-size-of-npm-packages

Velog

NPM 패키지 크기 대폭 축소하기

테니스 황제라고 불리는 로저 페더러의 최근 다트머스 졸업 연설. 모든 내용 하나하나가 주옥같았다. 일등 하는 사람들은 항상 배울 것이 있다. 그것도 전 세계 1등이니까. 그 사람이 거기까지 가는 데 있어서 내면적으로 겪은 경험들은... 아주 값진 지혜들을 담고 있다. 모든 내용들이 다 좋았지만, 나는 캡처한 부분이 제일 좋았다.

로저 페더러 다트머스 졸업연설

테니스 황제라고 불리는 로저 페더러의 최근 다트머스 졸업 연설이 인상적이다. 그가 이제 대학을 졸업하고 사회로 나가는 졸업생들과 나눈 세 가지 메시지에 내 생각을 얹어본다.

1) Effortless is a myth. (공짜는 없다)
우린 모두 타고난 각자의 재능이 있다. 기가 막힌 음색을 가지고 태어난 사람도 있고, 숫자에 능한 사람도 있고, 동물적으로 운동감각이 뛰어난 사람도 있다. 성공하려면 타고난 재능을 가지고 있어야 한다는 말도 맞을지 모르겠다. 그래서일까? 우리는 종종 성공한 사람들을 보며 타고난 재능이라고 치부해 버리기도 하고, 쉽게 해내는 (것처럼 보이는) 결과물을 보며 그 자리까지 가기 위해 흘린 피 땀 눈물을 외면해 버리기도 한다.

로저 페더러는 자신이 테니스 선수에게 필요한 재능을 타고났음을 인정하면서(타고난 재능을 커리어와 연결시키는 건 매우 중요하다), 타고난 재능만으로는 성공할 수 없음을 강조한다. "Believe in yourself has to be earned."라며 자신에 대한 믿음은 경기를 승리로 이끄는데 꼭 필요한 재능인데, 이는 타고난 재능이 아니라 각고의 노력으로 얻어내야 하는 재능이라고 말한다. 인내심과 끈기, 과정을 즐길 수 있는 여유, 자기 관리... 이 모든 게 치열한 자신과의 싸움으로 만들어낸 재능이라는 것이다. 나는 개인적으로 "to be earned"라는 말을 좋아한다. 우리의 성공이 타고난 재능으로 결정된다면 억울하고 재미없는 삶이 되겠지만, 내가 노력해서 얻어낸 재능으로 성공을 만들 수 있다면 살아볼 만한 인생이라는 에너지가 생긴다.

나는 최근 일적으로 폭풍 속을 걷는 것 같은 시기를 보내고 있는데, 자기 확신, 회복력, 긍정적 마인드 이 세 재능을 바닥내지 않고 든든하게 키우기 위해 노력 중이다. 새로운 프로젝트를 리딩하고 팀을 매니징하고 의사결정을 내리는데 자기 확신은 필수이다. 그렇지 않으면 매사 불안감이 커져서 잘못된 판단을 내리거나, 결정을 미루거나, 책임을 전가해 버리는 결과를 내기 쉽다. 새로운 일을 시도할 때는 (특히 제로투원을 만들어 낼 때는) 실수나 실패를 했을 때 빠르게 인정하고 회복할 수 있어야 한다. 한 번에 성공하는 게 목표가 아니라 빠르게 실패하고 그걸 발판으로 또다시 시도하거나 피벗을 하면서 방향을 잡아 가는게 중요하기 때문이다. 실수나 실패에 타격이 큰 사람은 오래 버틸 수가 없다. 자기 확신과 회복력은 긍정적 마인드를 베이스로 한다. 괜찮다는 마음, 할 수 있다는 마음, 까짓것 일단 한번 해보지 뭐, 아님 말고! 하는 초긍정 마인드가 성공에 꼭 필요한 재능이고, 이건 타고난 재능이 아니라 치열한 노력으로 만들어진다. "Belive in yourself has to be earned."

각자 가진 재능을 잘 살펴보고 어떤 재능을 더 키워야 하는지 적어보면 어떨까. 성실한 것도, 잘 웃는 것도, 친화력 있는 것도, 책임감이 있는 것도 모두 노력으로 얻어야 하는 재능들이다.

2) It's only a point. (그저 1 포인트일 뿐이다)
테니스의 황제라고 불리는 로저 페더러의 한 세트 평균 승률은 54%. 세계 최고 탑 플레이어이지만 승률은 50% 정도라는 것이다. (야구도 3할이면 최강 타자라고 불린다). 한 포인트는 승부사에게 매우 중요한 순간이지만(그래서 한 포인트를 얻기 위해 최선을 다해야 하지만), 졌을 땐 그저 한 포인트로 진거 일뿐이라는 거다. 진 포인트에 연연하면 다음 포인트를 놓치게 된다. 인생을 살다 보면 1 포인트를 잃게 되는 경우가 흔히 생기는데, 1 포인트는 그저 1 포인트일 뿐. It's OK. It's only a point. 인생 최고의 샷을 만들었다면? 그 또한 1 포인트일 뿐이다.

"When you're playing a point, it has to be the most important thing in the world and it is. But when it's behind you it's behind you. This mindset is really crucial because it frees you to fully commit to the next point and the next point after, with intensity, clarify, and focus. The truth is whatever game you play in life, sometimes you're going to lose; a point, a match, a season, a job.. it's a roller coaster with many ups and downs, but negative energy is wasted energy. You want to become a master at overcoming hard moments. That is a sign of a champion."

월드 챔피언은 모든 경기를 이겨서가 아니라, 자신의 패배를 다루는 법을 잘 알고 훈련한 사람이라고 강조한다.

"The best in the world are not the best because they win every point. But it's because they know they lose again and again and have learned how to deal with it."

어느 날은 일을 잘 해낸 것 같아서 뿌듯하다가, 어느 날은 다 망친 것 같아서 자괴감에 빠질 때도 있다. 동료들에게 칭찬을 듣기도 하고 비난을 받기도 한다. 내가 만든 결과물이 졸작인 것 같아서 다 버리고 싶은 날들이 이어지기도 한다. 성공도 실패도 그저 내 커리어 인생에 1 포인트일 뿐이다. 1포인트로 게임에서 진 것보다, 더 위험한 게 '난 역시 안 되나 봐', '자존심 상해서 그만뒀어', '다시 도전한 엄두가 안 나' 이런 마음으로 이어지는 패배감이다. 그저 1 포인트라는 걸 상기하자. 세계 최강 선수도 승률이 50%이고, 최강 타자도 3할인데, 평범한 내가 매번 성공한다면 그게 더 이상한 거다. 일희일비하지 말자. 그저 1 포인트씩 쌓아가는 거다.

3) Life is bigger than a court.
16살에 테니스 커리어를 시작해서 24년 동안 테니스 코트에서 살았고 테니스에서 인생을 배웠다고 생각했는데, 2022년에 은퇴를 하고 보니 자신이 몰랐던 큰 세상이 있더라는 깨달음.

내가 처한 상황이 절망적이라고 느껴질 때, 내가 손에 쥐고 있는 걸 놓으면 세상이 무너질 것 같은 두려움이 생길 때, 나만 뒤처지고 억울한 것 같다는 생각이 밀려올 때.. 내 눈에 가림막을 하고 무작정 달리고 있는 건 아닌지 멈춰서 살펴봐야 한다. 생각해 보면 내가 만나는 사람들의 숫자도 지극히 제한적이고, 내가 속한 커리어 분야도 매우 협소하고 (게다가 나는 내가 하는 일 외엔 모르는 게 너무 많다), 내가 경험한 세계도 고작 몇몇 나라와 도시들뿐이다. 여행을 하면 내가 모르는 세상과 만나게 되는 게 가장 큰 인생 배움이 된다. 세상은 넓고, 사람들은 다양하고, 삶은 다 각자 다른 모습으로 꽃을 피운다. 인생을 내 커리어 코트에 묶어 놓는다면 경기가 끝났을 때 멘붕이 올 것이다. 커리어는 커리어일 뿐, 인생 전부가 아니다. 꼭 명심하자.

https://www.youtube.com/watch?v=t8v0cHn_LRc

테니스 황제라고 불리는 로저 페더러의 최근 다트머스 졸업 연설이 인상적이다. 그가 이제 대학을 졸업하고 사회로 나가는 졸업생들과 나눈 세 가지 메시지에 내 생각을 얹어본다.​1) Effortless is a myth. (공짜는 없다)우린 모두 타고난 각자의 재능이 있다. 기가 막힌 음색을 가지고 태어난 사람도 있고, 숫자에 능한 사람도 있고, 동물적으로 운동감각이 뛰어난 사람도 있다. 성공하려면 타고난 재능을 가지고 있어야 한다는 말도 맞을지 모르겠다. 그래서일까? 우리는 종종 성공한 사람들을 보며 타고난 재능이라고 치부해 버리기도 하고, 쉽게 해내는 (것처럼 보이는) 결과물을 보며 그 자리까지 가기 위해 흘린 피 땀 눈물을 외면해 버리기도 한다.​로저 페더러는 자신이 테니스 선수에게 필요한 재능을 타고났음을 인정하면서(타고난 재능을 커리어와 연결시키는 건 매우 중요하다), 타고난 재능만으로는 성공할 수 없음을 강조한다. "Believe in yourself has to be earned."라며 자신에 대한 믿음은 경기를 승리로 이끄는데 꼭 필요한 재능인데, 이는 타고난 재능이 아니라 각고의 노력으로 얻어내야 하는 재능이라고 말한다. 인내심과 끈기, 과정을 즐길 수 있는 여유, 자기 관리... 이 모든 게 치열한 자신과의 싸움으로 만들어낸 재능이라는 것이다. 나는 개인적으로 "to be earned"라는 말을 좋아한다. 우리의 성공이 타고난 재능으로 결정된다면 억울하고 재미없는 삶이 되겠지만, 내가 노력해서 얻어낸 재능으로 성공을 만들 수 있다면 살아볼 만한 인생이라는 에너지가 생긴다.​나는 최근 일적으로 폭풍 속을 걷는 것 같은 시기를 보내고 있는데, 자기 확신, 회복력, 긍정적 마인드 이 세 재능을 바닥내지 않고 든든하게 키우기 위해 노력 중이다. 새로운 프로젝트를 리딩하고 팀을 매니징하고 의사결정을 내리는데 자기 확신은 필수이다. 그렇지 않으면 매사 불안감이 커져서 잘못된 판단을 내리거나, 결정을 미루거나, 책임을 전가해 버리는 결과를 내기 쉽다. 새로운 일을 시도할 때는 (특히 제로투원을 만들어 낼 때는) 실수나 실패를 했을 때 빠르게 인정하고 회복할 수 있어야 한다. 한 번에 성공하는 게 목표가 아니라 빠르게 실패하고 그걸 발판으로 또다시 시도하거나 피벗을 하면서 방향을 잡아 가는게 중요하기 때문이다. 실수나 실패에 타격이 큰 사람은 오래 버틸 수가 없다. 자기 확신과 회복력은 긍정적 마인드를 베이스로 한다. 괜찮다는 마음, 할 수 있다는 마음, 까짓것 일단 한번 해보지 뭐, 아님 말고! 하는 초긍정 마인드가 성공에 꼭 필요한 재능이고, 이건 타고난 재능이 아니라 치열한 노력으로 만들어진다. "Belive in yourself has to be earned."​각자 가진 재능을 잘 살펴보고 어떤 재능을 더 키워야 하는지 적어보면 어떨까. 성실한 것도, 잘 웃는 것도, 친화력 있는 것도, 책임감이 있는 것도 모두 노력으로 얻어야 하는 재능들이다.​2) It's only a point. (그저 1 포인트일 뿐이다)테니스의 황제라고 불리는 로저 페더러의 한 세트 평균 승률은 54%. 세계 최고 탑 플레이어이지만 승률은 50% 정도라는 것이다. (야구도 3할이면 최강 타자라고 불린다). 한 포인트는 승부사에게 매우 중요한 순간이지만(그래서 한 포인트를 얻기 위해 최선을 다해야 하지만), 졌을 땐 그저 한 포인트로 진거 일뿐이라는 거다. 진 포인트에 연연하면 다음 포인트를 놓치게 된다. 인생을 살다 보면 1 포인트를 잃게 되는 경우가 흔히 생기는데, 1 포인트는 그저 1 포인트일 뿐. It's OK. It's only a point. 인생 최고의 샷을 만들었다면? 그 또한 1 포인트일 뿐이다.​"When you're playing a point, it has to be the most important thing in the world and it is. But when it's behind you it's behind you. This mindset is really crucial because it frees you to fully commit to the next point and the next point after, with intensity, clarify, and focus. The truth is whatever game you play in life, sometimes you're going to lose; a point, a match, a season, a job.. it's a roller coaster with many ups and downs, but negative energy is wasted energy. You want to become a master at overcoming hard moments. That is a sign of a champion."​월드 챔피언은 모든 경기를 이겨서가 아니라, 자신의 패배를 다루는 법을 잘 알고 훈련한 사람이라고 강조한다.​"The best in the world are not the best because they win every point. But it's because they know they lose again and again and have learned how to deal with it." 어느 날은 일을 잘 해낸 것 같아서 뿌듯하다가, 어느 날은 다 망친 것 같아서 자괴감에 빠질 때도 있다. 동료들에게 칭찬을 듣기도 하고 비난을 받기도 한다. 내가 만든 결과물이 졸작인 것 같아서 다 버리고 싶은 날들이 이어지기도 한다. 성공도 실패도 그저 내 커리어 인생에 1 포인트일 뿐이다. 1포인트로 게임에서 진 것보다, 더 위험한 게 '난 역시 안 되나 봐', '자존심 상해서 그만뒀어', '다시 도전한 엄두가 안 나' 이런 마음으로 이어지는 패배감이다. 그저 1 포인트라는 걸 상기하자. 세계 최강 선수도 승률이 50%이고, 최강 타자도 3할인데, 평범한 내가 매번 성공한다면 그게 더 이상한 거다. 일희일비하지 말자. 그저 1 포인트씩 쌓아가는 거다.​3) Life is bigger than a court.16살에 테니스 커리어를 시작해서 24년 동안 테니스 코트에서 살았고 테니스에서 인생을 배웠다고 생각했는데, 2022년에 은퇴를 하고 보니 자신이 몰랐던 큰 세상이 있더라는 깨달음.​내가 처한 상황이 절망적이라고 느껴질 때, 내가 손에 쥐고 있는 걸 놓으면 세상이 무너질 것 같은 두려움이 생길 때, 나만 뒤처지고 억울한 것 같다는 생각이 밀려올 때.. 내 눈에 가림막을 하고 무작정 달리고 있는 건 아닌지 멈춰서 살펴봐야 한다. 생각해 보면 내가 만나는 사람들의 숫자도 지극히 제한적이고, 내가 속한 커리어 분야도 매우 협소하고 (게다가 나는 내가 하는 일 외엔 모르는 게 너무 많다), 내가 경험한 세계도 고작 몇몇 나라와 도시들뿐이다. 여행을 하면 내가 모르는 세상과 만나게 되는 게 가장 큰 인생 배움이 된다. 세상은 넓고, 사람들은 다양하고, 삶은 다 각자 다른 모습으로 꽃을 피운다. 인생을 내 커리어 코트에 묶어 놓는다면 경기가 끝났을 때 멘붕이 올 것이다. 커리어는 커리어일 뿐, 인생 전부가 아니다. 꼭 명심하자.​https://www.youtube.com/watch?v=t8v0cHn_LRc

YouTube

로저 페더러에게 배우는 성공의 비결

리눅스의 창시자인 리누스 토발즈의 유명한 말 중에 다음과 같은 명언이 있다.

“Talk is cheap, show me the code.”

AI가 대신 코딩해주는 시대에, 이제 이 말은 다음처럼 바뀌어야 하지 않을까 싶다.

“Code is cheap, talk about value.”

리눅스의 창시자인 리누스 토발즈의 유명한 말 중에 다음과 같은 명언이 있다. “Talk is cheap, show me the code.” AI가 대신 코딩해주는 시대에, 이제 이 말은 다음처럼 바뀌어야 하지 않을까 싶다. “Code is cheap, talk about value.”

리눅스의 창시자인 리누스 토발즈의 유명한 말 중에 다음과 같은 명

SCAMPER는 아이디어 발상을 도와주는 창의적 사고도구입니다. 각각의 알파벳은 아이디어를 발전시키기 위한 구체적인 질문을 나타냅니다.

1. Substitute (대체하기): 어떤 요소를 다른 것으로 바꿀 수 있을까?
- 예시: 플라스틱 빨대를 종이 빨대로 대체하기.

2. Combine (결합하기): 두 가지 요소를 결합하면 새로운 것이 나올까?
- 예시: 스마트폰과 카메라 기능 결합.

3. Adapt (적용하기): 다른 분야에서 성공한 아이디어를 적용할 수 있을까?
- 예시: 자동차 좌석의 열선 기능을 사무실 의자에 적용.

4. Modify (변형하기): 기존 아이디어를 어떻게 변형할 수 있을까?
- 예시: 기존 제품의 색상이나 크기 변경.

5. Put to another use (다른 용도로 사용하기): 다른 방식으로 활용할 수 있을까?
- 예시: 와인병을 꽃병으로 사용.

6. Eliminate (제거하기): 불필요한 요소를 제거할 수 있을까?
- 예시: 제품의 복잡한 기능을 제거하고 단순화.

7. Reverse (반대로 생각하기): 순서를 뒤집거나 반대로 해볼 수 있을까?
- 예시: 패키지 배송을 고객이 직접 픽업하게 하기.

SCAMPER는 아이디어 발상을 도와주는 창의적 사고도구입니다. 각각의 알파벳은 아이디어를 발전시키기 위한 구체적인 질문을 나타냅니다. 1. Substitute (대체하기): 어떤 요소를 다른 것으로 바꿀 수 있을까? - 예시: 플라스틱 빨대를 종이 빨대로 대체하기. 2. Combine (결합하기): 두 가지 요소를 결합하면 새로운 것이 나올까? - 예시: 스마트폰과 카메라 기능 결합. 3. Adapt (적용하기): 다른 분야에서 성공한 아이디어를 적용할 수 있을까? - 예시: 자동차 좌석의 열선 기능을 사무실 의자에 적용. 4. Modify (변형하기): 기존 아이디어를 어떻게 변형할 수 있을까? - 예시: 기존 제품의 색상이나 크기 변경. 5. Put to another use (다른 용도로 사용하기): 다른 방식으로 활용할 수 있을까? - 예시: 와인병을 꽃병으로 사용. 6. Eliminate (제거하기): 불필요한 요소를 제거할 수 있을까? - 예시: 제품의 복잡한 기능을 제거하고 단순화. 7. Reverse (반대로 생각하기): 순서를 뒤집거나 반대로 해볼 수 있을까? - 예시: 패키지 배송을 고객이 직접 픽업하게 하기.

아이디어가 잘 안생길 때 쓸 수 있는 프레임워크 SCAMPER 💡

스타트업/인디개발자가 Reddit을 활용하는 법 | GeekNews

미국은 Reddit 에서 트래픽을 한 번 몰게 되면 끝도 없이 터지는 경우가 많습니다. 인구가 많기도 하고, 사용자가 그만큼 많은 서비스이기도 하니까요. 상대적으로 어떤 서비스를 붐업 시키이게 우리나라보다 유리한 환경이 많이 있지요.

그렇다고 그게 쉽다는 말은 아닙니다. 스타트업/인디 개발자가 레딧을 어떻게 활용하는지에 대한 글입니다.

SAP / Solution Engineer

현진완

비즈니스와 기술의 경계에 있는 것과 새로운 것을 배워 남주는 일을 좋아합니다. 현재는 SAP 에서 솔루션 엔지니어로 일하며 제품의 한국 담당자로 시장을 개척하는 제품 담당자 역할과 고객을 만나 제품으로 디지털 혁신을 도와드리는 어드바이저의 역할을 수행하고 있습니다.


소프트웨어 엔지니어

박진선

프로덕트 매니저/서비스 기획

한주현

서비스 기획

글로벌 서비스 기획

지원준

유용하거나, 재미있는 것들에 관심이 많습니다. 거시적인 테크 트렌드와 먹고 마시는 라이프스타일까지 흥미를 두고 있습니다.

댓글 0

비슷한 게시물

주간 인기 TOP 10

추천 프로필