01. 10월의 첫 영업일(?)이 되었습니다. 출근 일이 시작되었다는 얘기죠. 제가 쓰는 글을 주욱 봐 온 분들은 아시겠지만 저는 이맘때쯤 되면 늘 하는 말이 있습니다. 네 맞습니다. 드디어 올해의 4쿼터이자 마지막 분기인 10월이 시작되었다는 사실이 바로 그것이죠. 

02. (이제 좀 지루하신 분들도 있겠지만) 저는 언제나 정해진 기간을 전반전과 후반전으로 쪼개는 걸 좋아합니다. 그래서 일 년을 크게 상반기와 하반기로 나누고 그중에 하반기가 도래하면 다시 하반기의 전반전과 후반전을 나누죠. 그러니 지금은 하반기에서도 후반전, 잘 아시다시피 2023년의 마지막을 장식할 4쿼터에 들어선 셈입니다.

03. 10월은 잔인한 달입니다. 새로 뭔가를 시작하기엔 너무 촉박한 것 같고, 그렇다고 남은 기간에 온 힘을 쏟아붓기엔 또 서글픔이 밀려오는 시점이기 때문이죠. 제 친구에게 이 얘길 했더니 10월은 마치 '스물아홉 살' 같다는 이야기를 했습니다. 
'뭐 했다고 벌써 스물아홉 살이 되었나' 싶다가도 한편으론 '나도 이제 30대를 준비해야 하는구나' 하는 시점을 몸소 체감하게 되는 지점이라는 거죠. 이 말에 굉장히 크게 공감한 기억이 있습니다.

04. 좀 다른 얘기지만 2007년에 방영한 '9회 말 2아웃'이라는 드라마가 있습니다. 이제 거의 15년이 훌쩍 지난 작품이죠. (너무 고전이군요... 암튼) 거기엔 이런 대사가 나옵니다.
"내 인생 최고의 사치는 오늘 이 자리가 아니라... 이미 경험해 버린 걸지도 몰라. 당연하게 지나쳐 온 청춘 그 하루하루였었을지도 모르지. 청춘과 안녕을 고하려는 이제야 그 중요한 사실을 깨달았어. 언제나 그래. 무언가를 깨달았을 때는 이미 늦는다는 거."

05. 네. 꽤 잔인하지만 어쩌면 지금 우리의 처지와 참 닮았을지 모릅니다. 아마 거리에 캐럴이 울려 퍼지고 스타벅스에서 플래너를 나눠주기 시작할 시점이면 지금 이 10월의 초반이 그리워질지 모릅니다. 
'차라리 그때라도 뭘 해볼걸', '그때라도 방향을 틀어서 다른 선택지를 바라볼걸', '그 즈음부터 신발끈 조여매고 달렸었더라면 지금은 뭐라도 결과물이 나오지 않았을까' 같은 생각을 하기 마련이거든요. 그런데도 우리는 지금 이 시점에서 그런 관점을 갖지 못합니다. 왜냐면 우린 이 계절을 즐기기에도 바쁘기 때문이죠.

06. 일본 극작가인 '요시이 이사무'는 "우리가 한 계절만 앞서 살 수 있어도 저무는 오늘을 안타까워하지 않을 텐데..."라는 말을 남겼습니다. 이 말을 조금 각색해 보자면 '우리가 한 쿼터(1/4)만 먼저 인지하고 대응할 수 있어도 연말에 그렇게 후회하지는 않을 텐데'로 바꿔쓸 수 있지 않을까 싶어요. 여름에서 가을을, 가을에서 겨울을 가늠할 수 있다는 건 두 발을 땅에 딛고도 다가오는 내일을 맞이하는 담담함을 가진 거란 얘기일 테니 말이죠.

07. 말이 좀 돌고 돌았지만 저는 추석 연휴가 끝난 지금, 그리고 4분기에 본격적으로 접어든 지금이야말로 우리 자신에게 연하장을 보내야 하는 시점이라고 생각합니다. 지금 발송한 연하장은 12월이 되어서야 우리에게 다다르겠지만 그 기간이 눈 깜짝하면 지나있을 시간이라는 건 모두가 동의할 테니까요, 적어도 남은 3개월 남짓을 어떻게 살아야 할지 고민해야 하는 시점임은 분명해 보입니다. 

08. 그마저도 벅차다면 또 하나 옵션이 있습니다. 바로 남은 이 4분기 역시 전반전과 후반전으로 구분해 보는 겁니다. 오늘부터 딱 11월 15일까지 할 수 있을만한 것들을 리스트업 해보고 이를 달성하기 위한 계획을 세워보는 것은 어떨까 싶어요. 그럼 11월 14일에 남은 후반전을 맞이하는 느낌은, 그걸 기획해 본 사람과 아닌 사람의 차이만큼 클 테니 말이죠. 쪼개고 쪼개서 더 이상 쪼갤 수 없는 원자의 수준에 이른다고 해도 전반전과 후반전이 주는 매력은 여전히 유효할 거라는 게 제 개인적인 생각이기도 하거든요. 

09. 저는 '간절기'라는 말을 좋아합니다. 계절과 계절 사이라는 이 말은 어찌 보면 일종의 그레이 존(Gray Zone)이라는 생각도 들고요. 
잘 알다시피 그레이 존은 활용하기 나름입니다. 누군가는 그냥 지나쳐가는 지점일지 몰라도 또 누군가에게는 더없이 훌륭한 기회가 될 수 있거든요. 이 간절기의 끝을 붙잡고 얼마 되지 않는 기간 동안 내가 할 수 있는 일들을 리스트업 해보는 것도 정말 의미 있는 일이 될 거라고 봅니다. 어쩌면 그게 우리를 성장하게 만드는 것일지도 모르기 때문입니다. 

10. 절반을 의미하는 'half'는 그 어원이 불분명한 단어로 구분되지만, 언어학계의 추론에 따르면 '자르다'에서 왔다는 가설이 힘을 얻고 있습니다. 보충 설명을 하자면 반으로 쪼개는 것에 집중한 게 아니라 뭔가를 자른다은 지금 내 앞에 남아있는 것에 집중한 게 'half'가 되었다는 거죠. 
그런 의미에서 보면 1,2,3 분기 모두 시원하게 말아 드셨더라도 지금 내 눈앞에 남아있는 이 4분기, 마지막 쿼터에 힘을 실어볼 수도 있는 겁니다. 그게 내 몫이자 내 결과물일 수 있을 테니 말이죠. 
그러니 연휴가 지난 이후 후유증이 오려고 할 때쯤엔 이런 마인드를 가져보는 것도 좋습니다. '이제 진짜 내가 집중할 수 있는 마지막 half and half가 남았다'고 말이죠.

하반기의 하반기, 2023년은 이제 시작일 지 모릅니다.

Introducing Cloudflare Fonts. Enhance privacy and performance for websites using Google Fonts by loading fonts from their own origin. Improve user privacy, enhance site performance, and simplify the process. No need for code changes. Simply enable Cloudfl

Cloudflare Fonts: enhancing website font privacy and speed

Cloudflare에서 재미있는 기능이 나왔네요. 보통 웹폰트를 사용할 때 Google Fonts를 이용해서 원하는 폰트를 사용하는 경우가 많은데 이를 Cloudflare 네트쿼크에서 캐싱해주는 기능입니다. 

Cloudflare가 캐싱해주기 때문에 Google 주소가 아니라 서비스 자체 도메인을 쓸 수 있다는 장점도 있지만 Google Fonts를 사용하면 폰트 파일을 바로 쓰지 않고 CSS 파일을 로딩하는 API 주소를 요청하면 CSS 파일을 받고 이 CSS 파일안에 포함된 폰트 파일을 다운받게 되기 때문에 네트워크 상으로는 총 8번의 추가 왕복을 해야합니다. 

대신 Cloudflare는 요청에 대한 응답을 줄 때 HTML을 바로 수정해서 HTML 내에 CSS 응답을 포함시켜서 바로 내려보내고 클라이언트는 CSS를 별도로 요청할 필요없이 바로 Clareflare에서 폰트파일을 다운받을 수 있으므로 8번의 왕복을 1번 왕복으로 바꿔주기 때문에 꽤 빨라집니다. 

Google Fonts를 사용할 때 이러한 부분때문에 고민되는 부분인데 Cloudflare에서 신선한 접근 방법으로 해결해주었습니다. 

https://blog.cloudflare.com/cloudflare-fonts-enhancing-website-privacy-speed/

The Cloudflare Blog

안녕하세요. 커뮤니티 빌더 여러분 스트래치드 입니다. 개발자들에게는 없어서는 안되는...

'이거 마시면 깃허브 쓰는 거다?' GitHub의 맥주 플러팅🍺

- 창업 초기부터 개발자 커뮤니티에 초점을 맞춰, 오픈 소스의 가치와 협업의 중요성을 강조하며 성장
- 개발자들이 서로 협력하고 도와줄 수 있는 기능적 환경을 구축하고, 더 나아가 여러 커뮤니티 활동을 통해 서로 교류하고 성장할 수 있도록 하는 행사 및 교육 지원
- 학습적 지원 - 깃허브 에듀케이션 (GitHub Education), 깃허브 러닝 랩 (GitHub Learning Lab)
- 이벤트 지원 - 깃허브 유니버스(GitHub Universe), 깃허브 새틀라이트(GitHub Satellite),  깃허브 밋업 (GitHub Meetups), 깃허브 해커톤 (GitHub Hackathons)

"유튜브는 원래 데이팅 어플이었다?" 스타트업 피봇 사례 39가지

1 경제 일간지를 보기 시작한지 3개월째다. 종이신문은 빠르게 넓은 관점을 갖는데 도움을 준다. 2 매일 아...

신문배달의 디테일에서 배우는 고객 만족

1
경제 일간지를 보기 시작한지 3개월째다. 종이신문은 빠르게 넓은 관점을 갖는데 도움을 준다.

​

​
2
매일 아침 현관문을 열면 매번 같은 각도로 신문이 놓여있다. 내가 보는 각도로 똑바르게. 세달동안 단한번도 흐트러진 적이 없다.

​

​
3
신문을 집어들때마다 기분이 좋다. 흔히 말하는 고객중심은 특별한게 아니다. 고객 관점의 이런 디테일이다. 작은 배려가 훨씬 큰 만족을 준다.

​

​
4
디테일이 그렇게 중요하냐고? 그렇다. 쿠팡과 컬리는 언제나 박스를 그저 신문 위에 쌓아두고 간다. 옆에 두는게 어려운 일도 아닌데 말이다. 박스를 옮기고 짖눌린 신문을 집어들 때의 기분이 좋을리 없다.

​

​
5
사소한 무심함은 큰 불쾌함을 만들 수도 있다. 그 레버리지는 반대로도 작용한다. 새벽마다 신문을 넣어주시는 분께 감사한 마음이다.

네이버 블로그 | 가장 보통의 스타트업 CEO

< 고객 만족은 디테일에서 온다 >

2만 여명 후회 분석한 '후회의 재발견' 후회는 혹독한 스승, 우리를 인간답게 만든다 안 한 행동 후회 더 깊어, 가족 후회 커진다 후회는 인지능력...어린이, 뇌질환자 후회 못해 '후회 최소화' 집착 말고, 만족하고

[김지수의 인터스텔라] "더 사랑했어야, 더 대담했어야... 후회가 우리를 더 인간답게 만든다" 다니엘 핑크

다니엘 핑크의 신작 <후회의 재발견>을 보았다. 동시대 가장 사려 깊은 통찰력을 자랑하는 미래학자가 코로나 이후 인생의 가장 훌륭한 스승으로 “후회”를 지목했다는 것이 의아했다. ‘후회 없는 삶’을 모토로 삼은 사람들에겐 정신이 번쩍 들 일이다.

다니엘 핑크는 전 세계 2만 2천 명의 후회를 수집하고 분석한 역대급 설문조사를 증거로 제시하며, ‘후회는 유한한 삶을 사는 인간을 이루는 근간’이며, ‘후회야말로 우리를 더 인간답게 만드는 능력’이라고 결론 내린다.

1️⃣후회란 무엇인가?
🅰️삶을 바로잡고 싶어 하는 건강하고 본질적인 충동입니다. 후회는 생계보다는 삶에 대해, 나 자신의 진실에 관해 묻는 출발점이 되지요.

2️⃣잘 나가는 미래학자인 다니엘 핑크와 ‘후회’는 어울리지 않는 조합이다. 왜 후회에 관심을 갖게 됐나?
🅰️어느 날 문득 인생의 마일리지가 쌓인 시점에 이르렀다는 생각이 들었어요. 적잖은 세월이 쌓였으니 지난 시간을 되돌아보게 되더군요. 돌이켜보니 행하지 않아 미련이 남은 일들과 실행했지만 후회로 남은 일들, 다르게 했더라면 좋았을 일들이 떠올랐습니다.

다행히 앞으로 펼쳐질 시간도 있으니 후회에서 교훈을 얻고 더 나은 미래를 만들어보자 싶더군요. 제 개인적인 후회를 다른 이들에게 터놓자 놀라운 일이 벌어졌어요. 적극적인 경청과 속 깊은 공감이 이어졌어요. ‘후회하지 않는다’는 말은 허튼소리였어요. 알고 보면 모두가 후회를 터놓고 얘기하길 원했습니다.

3️⃣후회에 관한 유의미한 발견은 무엇이었나?
🅰️사람들은 너무도 다양하게 많은 것을 후회하더군요. 연애, 재정, 가족, 교육 등. 그 심층구조를 들여다보니 후회는 네 가지로 정리됐어요. 사람들은 대체로 행동한 것에 대한 후회보다, 행동하지 않은 것에 대한 후회가 더 많더군요.

1) 삶의 안정적 인프라를 만들지 못한 것에 대한 기반성 후회
2) 성장을 위해 위험을 감수하지 않은 대담성 후회
3) 양심적이지 못한 일에 대한 도덕성 후회
4) 더 사랑하고 손 내밀지 못한 관계성 후회

4️⃣그 이유는 무엇인가?
🅰️이미 한 행동에 대한 후회는 선택지가 있어요. 괴롭혔던 사람에게 사과할 수도 있고, 흉한 문신은 지울 수도 있죠. 차선책으로 해석을 달리 할 수도 있어요. 예를들면 “그 사람이랑 결혼한 건 후회하지만 ‘적어도’ 예쁜 두 아이를 얻었잖아”.

하지만 무행동에 대한 후회는 다른 선택지가 없어요. 나이 들수록 우리가 괴로워하는 것도 그 때문이고요. 대부분 무행동에 대한 후회는 후회의 심층구조에서 가장 큰 비중을 차지하는 ‘대담성 후회와 관계성 후회’로 나타났습니다.

5️⃣최근에는 슬픔이나 고통 등 부정적인 감정도 중요하다는 것이 심리학의 트렌드이다. 후회는 다른 부정적인 감정들과는 어떻게 다른가?
🅰️1948년 사회과학자 수전 시마노프가 대학생들과 결혼한 부부들의 일상적인 대화를 녹음했어요. 녹취 분석 결과 후회보다 더 자주 언급되는 단어는 사랑뿐이었죠.

2008년 사회학자 콜린 새퍼리 등이 삶에서 가장 널리 퍼져 있는 부정적인 감정을 조사했을 때도, 참가자들이 가장 많이 경험한 감정, 가치 있게 생각한 감정 역시 후회였습니다. 결국 모든 분야의 학자들은 같은 결론에 도달했어요. “살아간다는 것은 적어도 얼마간의 후회를 쌓는 일이다.”

‘다른 선택을 했더라면…’이라는 자책은 우리를 괴롭힙니다. 그러나 놀랍게도 후회는 고도의 두뇌 작용이에요. 그저 감정이 아니라 인간만이 가진 놀라운 인지 능력이죠.

6️⃣하지만 건강하게 후회하는 건 쉽지 않다. 우울한 감정이 함께 덮치면 덫에 빠진 것 같다.
🅰️인정하고 싶지 않지만, 우리가 착각하는 게 있어요. 인간의 목적이 기쁨을 느끼는 것이라는 거죠. 천만에요. 인간의 목적은 생존입니다. 후회는 적응력이 뛰어납니다. 우리가 하루빨리 자기기만에서 벗어날수록, 배우고 성장할 수 있어요.

7️⃣ 후회의 기술을 잘 사용한 대표적인 유명인으로 누구를 꼽을 수 있나?
🅰️노벨과 제프 베조스입니다. 노벨은 다이너마이트 공장을 세워 백만장자가 됐지만, 자신의 미래를 본 후 후회를 바로잡았습니다. ‘죽음의 상인이 죽었다’라는 잘못 나간 부고 뉴스를 읽고, 노벨상을 만드는데 재산을 전부 기부했어요.

제프 베조스도 “그 일을 하지 않으면 미래에 후회하게 될까?”라는 질문을 던졌어요. 80세 미래로 가본 그는 대담성 후회를 예상했고, 그것을 최소화하려는 소망을 현재 행동의 원동력으로 삼았어요.

8️⃣ 그러나 보통 사람이 미래로 가서 후회를 예측하는 것은 어렵고, 부정적 상상으로 오히려 현재가 위축될 소지도 크다.
🅰️후회를 최소화하는 것과 위험을 최소화하는 것은 다릅니다. 핵심은 후회의 최소화가 아니라 최적화입니다. 평생 무수히 많은 결정을 내리는 만큼 빈틈없이 완벽한 결정을 내리는 건 불가능해요. 관건은 ‘올바른 후회’를 최소화하는 거죠.

9️⃣후회의 최적화는 정확히 어떤 상태를 말하는가?
🅰️말씀드렸듯이 연구를 통해 4가지 범주의 후회가 중요하다는 걸 알았어요.
1) 안정적인 기반을 다지지 못한 것(기반성 후회)
2) 배우고 성장할 수 있었던 합당한 기회를 붙잡지 못한 것(대담성 후회)
3) 옳은 행동을 하지 못한 것(도덕성 후회)
4) 사람들과 가까이 지내지 못했던 것(관계성 후회)

훗날 뼈저리게 통탄하게 될 4가지 핵심 후회는 최소화하는 데 힘쓰되, 그 외의 일들에 대해서는 너무 신경 쓰지 마세요. ‘적당히 만족스러운 결정’을 내리는 것으로 족합니다. 그러면 행복해질 거예요.

🔟마지막으로 과거와 미래를 질주하는 상상력 넘치는 한국인들을 위해 인생에 풍미를 더해가는 ‘후회 사용 팁’을 부탁한다.
🅰️첫째, 사람은 누구나 후회하게 마련이라는 사실을 이해하세요. 둘째, 후회하는 자신을 경멸하지 말고 친절하게 대하세요. 셋째, 신뢰하는 두세 사람과 팀을 이뤄서 정기적으로 후회로부터 교훈을 이끌어내세요.

미래의 후회에 대해서라면, 거듭 말하지만 대부분의 결정에는 진을 빼지 마세요. 그보다는 실행하지 못한 것, 기회를 붙잡지 못한 것, 옳은 일을 하지 못한 것, 여러분이 아끼는 사람에게 가까이 다가가지 못한 것을 후회하는 일이 없도록 노력하세요.

Naver

사업 아이템보다 조직이 비즈니스에 더 큰 영향을 준다. | [비즈니스 편] 떡잎부터 잘되는 사업이 있다? 없다? "사업 성공/실패" 글은 신규사업을 추진 혹은 창업하고자 하는 분들에게 사업에 대한 어려움 그리고 이를 극복하기 위한 개인적인 생각을 정리한 글입니다. 1편을 통해서 사업의 어려움에 대해 이야기했고 2편에서 "운"의 중요성과 "기회"를 만들고 추친하는 것에 대해 이야기했습니다.

3편) 신규사업을 잘하는 조직이 갖추어야 할 모습

떡잎부터 잘되는 사업이 있다? 없다?
"사업 성공/실패" 글은 신규사업을 추진 혹은 창업하고자 하는 분들에게 사업에 대한 어려움 그리고 이를 극복하기 위한 개인적인 생각을 정리한 글입니다. 1편을 통해서 사업의 어려움에 대해 이야기했고 2편에서 "운"의 중요성과 "기회"를 만들고 추친하는 것에 대해 이야기했습니다. 이번 편에서는 조직에 대한 이야기를 해 볼까 합니다. "기회 혹은 운"을 만들고 추진하려면 그에 맞는 조직과 운영모델이 존재해야 합니다. 사업마다 해야 하는 일의 방식이 다르기 때문에 제가 이야기하고자 하는 것들이 정답이 아니겠지만, 조금은 도움이 되는 내용이 되기를 기대합니다. 그리고 "떡잎부터 잘되는 사업이 있다? 없다?" 질문에 대답이 되기를 기대합니다.

https://brunch.co.kr/@mobility/157

Brunch Story

"사업 성공/실패" 3편) 신규사업을 잘하는 조직이 갖추어야 할 모습

Whether you are a student in school or a dreamer working towards your goal, doing life alone is hard. I've watched a lot of life lesson videos in my 20s and wanted to share this for those looking to avoid "mistakes". Here are 5 things I wish I knew earlie

5 Mistakes I Made That You Can Avoid

열심히 하는데 왜 결과가 다르지 않을까요? 결과가 좋지만 왜 미친 듯이 열심히 하지 않는 친구와 결과가 비슷할까요? 

민사고를 졸업한 후 UC Berkeley에서 경제학을 공부하고 아이비리그에서 MBA를 수료한 친구의 조언이 담긴 영상을 봤습니다. 엔지니어가 공감할 수 있는 포인트가 많아서 영상 내용을 간단하게 정리한 후 개발자의 관점으로 제 생각도 함께 공유합니다. 

1️⃣ 스펙을 쌓기 위해 무조건 다 열심히 하는 것

> 목표를 먼저 정하고, 그 목표에 도달하는 데 도움 되는 것을 우선으로 해야 한다. 민사고 학생이었을 당시 목표 없이 농구, 오케스트라, 토론 팀 등등 여러 가지 교외 활동을 많이 했다. 대학 지원서를 쓰려고 그동안 쌓아온 스펙을 보고 자신을 대표할 수 있는 공통 분모를 찾을 수 없었다. 그저 이것 저것 막 하고 있었다는 걸 느꼈다.

👩🏻‍💻 개발자도 실력 향상을 위해 여러 가지 학습 코스를 들어 보는 것과 비슷한 것 같습니다. 예전 포스팅에서 뭘 공부해야 할지는 모르겠고 뒤처지기 싫어서 이것 저것 배우는 것에 관해 이야기했었습니다. 열심히 배운 건 많은데 정작 내 일과 성장에 필요한 스킬을 얻지 않았다고 느꼈을 때가 있었어요. 지금 다시 시작한다면 목표를 정확하게 세우고 필요한 공부부터 할 것 같아요.

그리고 개발자는 평생 학습해야 하는 것 같아요. 다른 직종도 비슷하겠지만 기술 트렌드가 빠르게 변화하는 개발은 더욱더 학습하는 걸 습관으로 만들어야 하는 것 같아요. 여러 가지 다 하려고 하면 결국 번아웃와서 오래하지 못합니다. 번아웃을 예방하려면 목표에 도달하는 데 도움 되는 것에 집중해야 한다는 걸 느꼈습니다.

2️⃣ 남의 말에 흔들리는 것

> 자신의 가치는 내 스스로 정한다. 다른 사람의 말보다 스스로 나 자신을 어떻게 생각하는지가 더 중요하다.  예시로 MBA를 지원할 당시 멘토가 자신이 지원하려고 한 탑 MBA 프로그램에 합격할 수 없을 것 같다고 말한 것을 알게 되었다. 다른 사람이 내가 합격할 실력이 안 된다고 평가한 것에 상처받았지만, 결국에는 그들의 의견과 생각이 틀렸다는 것을 증명했다. 스스로 자신을 되돌아보는 습관을 갖고 일기에 자신감이 부족한 점을 적어봤다. 

👩🏻‍💻 많은 개발자가 경력에 상관없이 가면 증후군(Imposter Syndrome)에 시달리는 것 같아요. "나는 알고리즘을 잘 모르니까, LeetCode 문제를 30분 안에 못 푸니까, 나는 이 서비스를 구현한 적이 없으니까..."와 같이 실력이 부족하다는 생각을 많이 하는 것 같습니다(그리고 그런 피드백을 받기도 합니다). 이런 생각이 동기부여가 되기도 하지만 오히려 좌절하고 포기하게 되는 경우가 더 많은 것 같아요. 부족한 점을 상기시키는 것보다, "난 할 수 있다"라는 긍정적인 생각을 하고 미래를 그려보는 데 에너지를 쏟는 게 도움 되었던 것 같아요.

3️⃣ 이기적인 사람이 되는 것

> 인간관계에 시간을 쏟지 않고 "내가 잘 나가면 사람들은 자연스럽게 따라오게 된다"라는 오만한 생각을 가진 것을 후회한다. 스펙을 쌓기 위해 여러 가지를 하다 보니 후배나 친구들을 챙길 시간이 없었다. 오랜 시간 동안 투자하고 형성한 인간 관계는 후에 나에게 큰 도움을 줄 수 있고 나의 평판에 영향을 미친다. 

👩🏻‍💻 어차피 코딩은 보여줄 수 있는 결과물이니까 '내 코딩 업무만 잘하면 된다'라고 생각할 수도 있습니다. 지금 후회하는 건 주니어 시절 인간 관계 형성과 관련된 스킬(소프트 스킬)을 쌓고 배우는 데 시간 투자를 많이 하지 않은 것입니다. 시간이 지나면서 인간 관계 형성 및 관리 스킬이 기술 실력만큼 중요하다는 것을 배웠습니다. 대학 과제로 단순한 시스템이나 기능을 넣는 건 혼자 해내는 게 가능하지만 실무는 혼자 일하는 게 아니라 모든 사람과 함께 결과를 이루어 내야 합니다. 

4️⃣ 공부하는 것을 싫어하는 것

> "피할 수 없으면 즐겨라"라는 마음가짐을 가져야 한다. 학습하는 것을 마치 게임하는 것처럼 즐겁게 만들면 좋다. 배움은 평생 지속되며, 배운 것으로 결과물을 낸다. 

👩🏻‍💻 코딩 공부하다가 좌절했던 적이 있었는데 그 이유를 생각해 보니 한 번도 접하지 않은 어려운 주제를 한꺼번에 배우려고 했던 것 같아요. 대학생 때는 빠른 시일 내에 전공 공부를 마치고 졸업하기 위해 어쩔 수 없이 다양한 지식을 빨리 습득해야 했습니다. 이렇게 하니 수박 겉핥기식으로 배운 개념이 많았던 것 같아요. 하지만 직장인이 된 후 쉬운 주제부터 먼저 배우고 따라 해 봤습니다. 그 후 혼자 해보면서 성취감을 느끼며 배움에 흥미를 느끼기 시작했던 것 같아요.

코딩 테스트 문제 풀 때도 비슷한 것 같아요. 취업 준비할 때 자주 출제 되는 어려운 문제부터 풀었습니다. 문제를 못풀어서 좌절하게 되었고 알고리즘 문제 풀기를 더 피했던 것 같아요. 예전 취업 준비 포스팅에 언급했었는데,  쉬운 문제부터 풀어 보는 게 좋습니다. 예를 들면 당시 BFS/DFS 관련 문제를 푸는 게 Dynamic Programming/Backtracking 문제를 푸는 것보다 쉬웠어요. 관련 주제의 낮은 난이도 문제 중에 통과율이 높은 문제부터 풀어 봤어요. 통과율이 높다는 건 다른 사람도 쉽게 풀 수 있는 난이도가 낮은 문제입니다. 통과율이 높고 쉬운 문제는 저도 스스로 풀 수 있어서 자신감이 생기기 시작했어요. 이런식으로 연습하니까 좌절하기 보다는 성취감이 느껴지기 시작했습니다. 성취감을 느끼기 시작하니까 배움에 즐거움을 느끼기 시작했던 것 같아요.

👉 채널에 있는 시간 관리법이나 다른 유익한 정보가 많은 영상도 확인해 보세요!
 
https://youtu.be/0I0GPEyXlq0?si=rqmcwsh681rjRNYN

🪴 함께 읽으면 좋은 글

[개발자의 공부법] 뭘 공부해야 되지?
https://careerly.co.kr/comments/67013

학습 속도 끌어올려 취업하기
https://careerly.co.kr/comments/88930

롱런하는 개발자 마인드셋
https://careerly.co.kr/comments/88754

같이 일하고 싶은 엔지니어 되는 법
https://careerly.co.kr/comments/72550

15년 동안 꾸준히 개발 공부하는 비결은?
https://careerly.co.kr/comments/60794

YouTube

성장형 개발자가 피해야 할 실수

Level up your coding skills. No more passive learning. Interactive in-browser environments keep you engaged and test your progress as you go.

Educative: Interactive Courses for Software Developers

최근 자주 사용하고 있는 기술, 개발 및 자기 계발 학습 자료를 모아서 공유합니다.

1️⃣ Educative.io

퀄리티가 상당히 높은 기술 관련 코스가 많은 것 같아요. 현재까지 코스 3개를 들었습니다. 책처럼 읽으면서 배우는 코스라 듣는 것보다 읽으면서 학습하는 걸 선호하는 분들에게 추천합니다. 주제를 깊이 파고들고 코드나 설계 예시가 많아서 잘 사용하는 것 같습니다. 최근에 Concurrency관련 코스를 듣고 있습니다.

https://www.educative.io/

2️⃣ Designing Data Intensive Applications

라지 스케일, 분산 시스템 관련 기본 개념을 쌓을 수 있는 책입니다. 유익해서 세 번째 다시 읽어 보고 있어요. 개념을 꽤 깊이 파고들어서 처음 읽었을 때는 '이해 못 해도 일단 읽기 속도부터 낸다'라는 마음가짐으로 읽었고, 다시 읽을 때는 이해하기 어려웠던 점을 이해했던 것 같아요. 최근 다시 세 번째로 읽을 때는 책에 참고된 부속 자료 중에 도움 될 것 같은 자료도 함께 읽고 있습니다.

https://www.oreilly.com/library/view/designing-data-intensive-applications/9781491903063/

3️⃣ fast.ai

AI에 관한 지식은 대학 전공 시절 AI수업을 들은 게 다고, 관련 직종이 아니라 꾸준히 학습하지 않았었습니다. 그래서 전공 수업 책을 다시 읽어 보거나 따로 코스를 듣기에는 시간이 너무 소요되고 그럴 필요는 없는 것 같아서 온라인 자료를 찾았습니다. 신문 읽기 식으로 가끔 생각날 때 시간 투자해서 읽어 보면 좋은 사이트인 것 같아요. 학습 코스도 제공하고 있어서 특정 개념을 학습하고 싶으신 분은 코스 탭을 확인해 보세요.

https://www.fast.ai/#category=courses

4️⃣ https://algorithm-visualizer.org/

알고리즘 이해를 돕기 위해 사용하는 도구. 예시 자바스크립트 코드랑 코드 실행을 눈으로 쉽게 보여 주기 위해 다이어그램이 함께 있어서 도움 되었던 것 같아요. 특히 Dynamic Programming 코드 이해력을 높이기 위해 가끔 사용해요.

5️⃣ https://tldr.tech

테크 트렌드를 뉴스레터로 받아서 읽어 보는 데 도움 되는 것 같아요. 뉴스레터에 있는 아티클 하나하나 다 읽어 보는 건 시간 없어서 못 하고 대충 뉴스레터에 내용을 요약해 줘서 그것만 읽기도 합니다. 관심 있는 주제는 원문도 함께 읽어 보기도 합니다.

6️⃣ 소프트 스킬

소프트 스킬 관련 영상은 팟 캐스트처럼 틀어 놓고 듣는데, 요즘은 아래 채널을 자주 이용합니다. 의사소통 스킬과 여러 가지 직장 생활에 도움 되는 정보가 많아서 종종 시청하고 있어요.

https://www.youtube.com/@DrGraceLee

7️⃣ 알고리즘, 자료 구조 무료 온라인 책

컴공 수업 때문에 알고리즘, 자료 구조 관련 책을 처음 읽어 본 이후 10년 이상 지났지만, 가끔 다시 읽어 봅니다. 최근에 무료 온라인 책을 찾아서 읽어 보고 있습니다. 영문으로 알고리즘, 자료 구조를 공부하고 싶은 분이나 해외 취업 준비 중인 분이라면 한 번 읽어 보는 걸 추천합니다.

https://www.kartikkapur.com/documents/DataStructuresAndAlgorithms.pdf

🪴 함께 읽으면 좋은 글

면접용 알고리즘, 자료 구조 CheatSheet 15개
https://careerly.co.kr/comments/89598

실력 향상을 위한 해외 유튜브 채널 10개
https://careerly.co.kr/comments/88786

성장형 개발자에게 필요한 학습법
https://careerly.co.kr/comments/87769

Educative

기술, 개발 학습 자료 7가지

여행기 710

오전 7:00 기상
오전 7:30 딸과 함께 아침 산책
오전 8:30 조식 뷔페 (아리아)
오전 9:30 배부르니까 다시 산책
오전 10:30 방에서 잠시 휴식
오전 11:30 호텔 수영장
오후 12:30 해운대 해수욕장 (바다 수영)
오후 14:30 호텔 수영장
오후 15:30 방에서 휴식
오후 18:00 라이언 홀리데이 인 부산 방문
오후 19:00 동백섬
오후 20:00 저녁식사 생선구이
오후 21:00 또 수영 (난 방 홀로)
오후 22:00 치킨 야식
오후 23:59 취침 예정

​
오늘은 부산 여행 둘째 날입니다. 아침에 부인 핸드폰 알람 소리에 잠이 깼습니다. 정작 부인은 일어나지 않고, 잠귀가 밝은 저와 딸만 일어났습니다. 해운대 바닷가 아침 공기를 마시러 딸과 산책을 나섰습니다. 5살은 아직 아침 산책을 즐기기엔 체력과 마음이 준비되지 않은 모양입니다. 딸을 등에 업고 산책을 하는 둥 마는 둥 다시 호텔 방으로 돌아왔습니다.

모닝 수영으로 한껏 상쾌해진 부인과 아들, 그리고 부스스한 저와 딸은 조식 뷔페를 먹으러 출동했습니다. 평소 아침밥을 먹지 않기에 저는 음식이 위로 잘 들어가지 않았습니다. 그래도 비싼 밥이니까 골고루 많이 먹었습니다. 이럴 때 대비해서 아침 위를 준비운동 시켜둘 걸 그랬습니다.

배부르게 아침을 먹고 다시 해변 산책을 나섰습니다. 모두 밥을 먹고 기운이 나서 그런지 잘 걸었습니다. 아침부터 조깅과 산책하는 사람이 많았고, 외국인 관광객도 자주 볼 수 있었습니다. 코로나 종식 후 관광지가 다시 활기를 찾아서 다행이고 기분 좋게 느껴집니다.

잠깐 방에 들어와서 휴식을 취한 뒤 곧장 물놀이행 특급열차로 환승했습니다. 먼저 호텔 수영장에서 가볍게 몸을 푼 뒤 바다로 달려갔습니다. 10월인데 남쪽 지방이라 그런지 여전히 해수욕장에서 물놀이를 할 수 있었습니다. 물론 겁이 많은 아들과 딸은 바닷물에서 수영을 하기엔 힘들어했지만요. 저는 바다에서 수영을 난생처음으로 즐겼습니다. 수영도 할 줄 알고 바닷물 깊이도 안전한 지역에서 하니 재미있었습니다. 실내 수영장에서 레인으로 둘러싸인 곳을 왕복하는 기분과는 전혀 다른 자유로움이 느껴졌습니다. 사방 어느 곳으로 헤엄을 칠 수 있고, 앞뒤 사람을 신경 쓸 필요도 없으며, 바닷물이 몸도 더 잘 띄워줘서 좋았습니다.

바다 수영을 마치고 다시 호텔 수영장으로 돌아와 수영장 물에 소금기를 나누었습니다. 드디어 방으로 돌아와 간단히 간식을 먹고 낮잠 타임을 가졌습니다.

한 시간이 조금 지나서 졸린 눈을 비비며 일어나 저녁 일정을 나섰습니다. 동백섬에 가보기로 했습니다. 야경이 좋다고 하여 갔는데 해가 지니 아무것도 보이지 않았습니다. 그래서 빠르게 철수해 저녁 식사를 했습니다. 저녁 메뉴는 생선구이입니다. 맥주를 한잔 곁들이고 싶었지만 야식과 함께 먹으려고 참았습니다.

방으로 돌아와 아이 둘과 아내는 다시 수영장으로, 저는 홀로 방에 남아 쉬고 있습니다. 잠시 후 야식으로 치킨을 먹으며 여행 둘째 날도 끝납니다.

내일은 아침 일찍 일어나 서울로 갑니다. 시간은 빠르고, 여행 시계는 더더욱 빠르게 지나갑니다. 오늘 밤 부산을 눈으로 가득 담아놓아야겠네요.

부산행(2)

정신 건강, 정서 문제 등 마음(心) 깊은 곳(深)에서 일어나는 일에 대해 다룹니다. 일상 속 심리적 궁금증이나 고민이 있다면 이메일(best@donga.com)로 알려주세요. ...

"내가 누군지 알아!?" 왜 '갑질 멘트'는 한결같을까 [최고야의 심심(心深)토크]

⛔️‘자격 의식’이 높은 사람들의 사고 특징
▶️나는 솔직히 내가 다른 사람들보다 더 자격이 있다고 느낀다.
▶️모든 것이 내 방식대로 진행되어야 한다.
▶️나는 그럴 자격이 있기 때문에 최고의 대우를 요구한다.
▶️나에게 위대한 일이 벌어질 것이다.
▶️나 같은 사람들은 남들보다 추가로 휴식을 누릴 자격이 있다.
▶️나는 인생에서 더 많은 것을 받을 자격이 있다.
▶️내가 타이타닉호에 있었다면 첫 번째 구명정에 탈 자격이 있었을 것이다.

※심리적 자격 척도(PES•The Psychological Entitlement Scale) 문항의 일부

“나 ○○대학 나온 사람인데 제가 틀렸다는 건가요? 내 아이가 우선이지, 내가 선생님 인권 보호해주는 사람은 아니잖아요?”(학부모가 유치원 교사에게)

“못 먹겠다. 더러우니까 가져가…평생 배달 열심히 하시길 바랍니다. 분수에 그것도 과분한 직종 같은데”(자칭 ‘변호사 집안’ 고객이 배달 식당 사장에게)

“내 남편이 강력반 형사거든, 내가 네 밥그릇 끊어줄게…그러니까 택배기사나 하고 있지”(고객이 택배기사에게)

‘갑질’이라는 단어로 기사를 검색하면 학교뿐 아니라 기업, 공공기관, 군대, 식당, 백화점, 아파트 등 관련 사건이 일어나지 않는 장소를 찾기가 더 힘들다.

특히 최근 초등학교 교사가 스스로 목숨을 끊은 사건을 계기로, 그동안 일부 학부모의 악성 민원에 시달려온 교사들의 폭로가 끊이지 않고 있다.

갑질이란 표현은 원래 불평등한 지위 관계에서 일어나는 일을 주로 의미했다. 요즘은 상식을 벗어나 자신의 권리를 과도하게 주장하는 사례에도 넓게 사용된다.

갑질하는 이들의 상당수는 누가 물어보지도 않았는데 집안이나 학벌, 직업을 먼저 들먹이며 ‘내가 누군지 아느냐’ ‘감히 어디서’ 같은 표현을 쓴다. 자신이 우주의 중심인 양 ‘나만 특별하다’고 여기며 갑질을 권리로 여기는 사람들. 도대체 왜 이러는 걸까?

갑질의 핵심에는 본질적으로 ‘자격 의식(Sense of entitlement)’의 과잉이 작용한다. 심리학 연구에서 자격 의식이란 자신이 특별 대우를 받을 만한 충분한 권리를 가졌다고 생각하는 지나친 자기애를 가진 경우를 일컫는다.

과한 자격 의식을 가진 이들은 심지어 세상 사람들이 자신에게 호의를 ‘빚졌다’고까지 생각한다. 나는 마땅히 대접받을 자격을 가졌다는 전제에서 출발한다. 그래서 타인이 내 기대를 충족시키지 못해 심기가 불편해지면, 마치 빚을 받아내듯 ‘당장 내놓으라’는 뻔뻔한 태도가 나오는 것이다.

이러한 자격 의식이 사회에서 용인받을 만한 수준을 넘어서면, 시도 때도 없이 “내가 누군지 알아!”를 외치는 트러블 메이커가 된다. 자기 자신을 과도하게 부풀려 평가하고 지나치게 특별한 존재로 여긴다면, ‘자기애성 성격장애’와 같이 다양한 부적응이 나타날 수 있다.

자기애성 성격장애는 자기중심적이며, 남을 위할 줄 모르고, 우월적이며, 권력이나 지위를 과시하는 것을 좋아한다. 모든 갑질의 원인을 병적인 자기애로 해석할 순 없겠지만, 갑질하는 이들의 행동 특징을 상당 부분 설명할 수 있다.

병적인 자기애를 가진 사람들은 조금이라도 대접받지 못했다거나, 무시당했다는 느낌을 받으면 폭발적인 분노를 드러낸다. 이들은 겉으로는 늘 자기가 대단한 사람인 것처럼 행동하지만, 실은 뿌리 깊은 열등감을 가지고 있는 경우가 많기 때문이다.

겉으로 드러나는 과대한 자기 평가와 우월의식 아래에는 열등감과 결핍감이 공존한다. 이들이 철저히 자기중심적이고 병적인 자기애를 드러내는 것은 스스로를 못마땅하게 여기는 열등감을 가리기 위한 방패 수단이다.

그러다가 타인에게 조금이라도 무시당하거나 대접받지 못했다는 느낌을 받으면 열등감이 자극되면서 상대에게 비상식적으로 분노를 쏟아낸다. 더구나 그 상대가 자기 생각에 ‘을’이라면? 상황에 비해 과도한 분노가 일면서 더욱 가차 없이 응징에 나선다.

고객이 서비스가 마음에 안 든다고 직원을 무릎 꿇고 빌게 하거나, 때리고 욕하고 물건을 던지는 경우가 이에 해당한다. 자기가 대단하다고 여기는 사람일수록 이런 평가에 더 민감해하며, 자신이 본 피해에 비해 과하게 보복하려 든다.

‘나만 특별하다’고 여기는 이들은 다른 사람의 심정이 어떨지 생각하는 공감 능력이 떨어진다. 상대가 힘들든지 말든지, 오로지 자기가 피해 본 사실만 중요하다는 기적의 논리를 펼치기 때문에 대화로 소통하기엔 한계가 있다. 이들은 선을 잘 넘고, 무례하며, 상대방을 조종하려고 든다.

부모는 ‘안되는 건 안 되는 것’이라는 훈육을 통해 자녀의 인격 성숙에 필요한 ‘적절한 좌절감’을 경험하게 해야 한다. 작은 좌절을 통해 형성된 심리적 근육이 있어야 삶의 큰 좌절 앞에서도 무너지지 않을 수 있다.

자신이 특별대우를 받아야 한다는 근거 없는 믿음이 강한 아이들은 그 욕구가 좌절됐을 때, 정신적으로 건강한 아이들은 겪지 않는 불필요한 수치심을 경험한다. 이때 발생하는 수치심은 우울감이나 분노로 이어지고, 학교폭력 같은 문제까지 이어질 수 있다.

자녀가 마치 아무런 결점도 없이 완벽한 존재인 것처럼 대하는 태도가 오히려 자녀에게 독이 되는 것이다. 부모는 자녀가 스스로 부족한 부분이 무엇인지 깨닫고 극복하는 과정을 도와주고 지지해주어야 한다.

또한 돈이나 학벌, 권력적 성공이 최고라는 왜곡된 사고방식을 심어주기 보단 다른 이의 고통과 아픔을 아는 공감 능력을 길러주는 것이 중요하다. 자녀가 부모에게 공감능력을 배우지 못하면, 다른 데서는 배우기 힘들기 때문이다.

동아일보

쿠키 1부: HTTP로 설명하는 쿠키(cookie)

“쿠키는 클라이언트에 저장되고… 음,,, 보안에 좋지 않습니다.” 😅

개발자 면접을 볼 때 쿠키에 대해서 물어보면 가장 흔하게 들을 수 있는 대답인데요. 완전히 틀린 말은 아니지만 뭔가 알맹이가 빠진 느낌이 듭니다.

“그럼 보안을 위해서 쿠키는 안 쓰는 게 좋겠네요?”

라고 반문을 하면 오랫동안 웹 개발을 한 분들도 머뭇거리시는 경우가 많은데요. 아무래도 대부분의 서버 프레임워크에서 쿠키를 직접 다루지 않아도 되도록 추상화 잘 되어 있기 때문에 오히려 쿠키를 직접 다루거나 쿠키에 대해 깊이 생각해볼 기회가 많지 않아서 그런 것 같습니다.

사실 쿠키는 웹에서는 빼놓을 수 없는 핵심적인 기술이죠? 프런트 개발을 하든 백엔드 개발을 하든 웹 개발자로서 쿠키를 제대로 이해해두시면 두고두고 유용한 지식이 될 거라 생각합니다. 그래서 2개의 포스팅에 걸쳐서 쿠키를 기술적으로 깊게 파해쳐보려고 합니다. 🔪

첫 번째 포스팅에서는 쿠키가 어떻게 서버와 브라우저 간에 이동을 하는지, 그리고 쿠키의 유효 기간과 적용 범위를 설정하는 방법과, 쿠키의 한계와 대체 기술에 대해서도 살펴보겠습니다.

📝 포스팅: https://www.daleseo.com/http-cookies/

우리가 웹에서 쿠키를 사용할 수 밖에 없는 결정적인 이유인 세션 기반 사용자 인증에 대해서는 아래 두 번째 게시물을 참고 바랍니다.

🎵 쿠키 2부: 세션은 쿠키가 필요해: https://careerly.co.kr/comments/91233

Daleseo

쿠키 1부: HTTP로 설명하는 쿠키 🍪

이번 포스팅에선 아주 중요하지만 프로그래밍 교육 과정에서 크게 다루지 않는 보안 에 대해 이야기 해보려고 한다. 최근엔 프레임워크나 라이브러리 차원에서 잘 막아주기 때문에 큰 언급없이 넘어가는 경우가 많지만 소프트웨어 개발자는 꼭 보안 전문가가 아...

웹 개발을 위해 꼭 알아야하는 보안 공격

보안은 웹 개발에서 굉장히 중요한 분야 중 하나지만, 프로그래밍 교육이나 개인 포트폴리오로 프로젝트를 진행할 때 크게 다루지 않는걸 종종 보곤 했습니다.

아마도 요즘 사용하는 프레임워크나 라이브러리에서 대부분의 보안 공격이나 실수에 대해 방어할 수 있도록 구현이 잘 되어있기 때문이겠습니다만

웹 개발자 혹은 소프트웨어 개발자라면 보안 전문가 수준까진 아니더라도 기초적인 보안 공격에 대한 이해와 이를 방어할 수 있는 방법을 알아둠으로써 혹시나 발생할 수 있는 실수를 사전에 막을 수 있어야 합니다.

오늘은 알아두면 나중에 반드시 도움이 되는 보안 공격에 대해 잘 정리된 글이 있어 공유드립니다.
글에서 언급된 대표적인 보안 공격을 요약하자면 다음과 같습니다.

📌 SQL Injection
서버에서 실행되는 SQL을 악의적으로 이용하는 공격입니다. 
이름처럼 기존 SQL에 악의적인 SQL 구문을 삽입하여 데이터 탈취, 삭제 등을 할 수 있습니다.

📌 Cross-Site Scription (XSS)
웹 페이지에 악성 자바스크립트를 삽입하는 공격입니다. 
최근엔 SPA(Single-Page Application)로 배포되는 서비스가 많은데, 이렇게 배포되는 서비스 대부분이 인증 관리를 위해 토큰을 Cookie 혹은 localStorage 에 저장합니다. 
이때 XSS 방어 준비가 되어있지 않은 경우 자바스크립트를 통해 불특정 다수의 사용자 토큰을 손쉽게 탈취 할 수 있습니다.

📌 CSRF Attack
Cross-Site Request Forgery라고 부른다. 공격자가 서비스 사용자를 이용하여 요청을 보내는 공격을 말합니다.
예를 들어 네이버 로그인과 똑같은 화면을 제공하는 피싱 사이트를 사용자가 피싱 사이트인 것을 모르고 아이디와 비밀번호를 입력하고 로그인 버튼을 누른다면 피싱 사이트는 진짜 네이버 로그인 URL 에 요청할 수 있게 됩니다. 
만약 CSRF 에 대한 방어가 제대로 안되어 있다면 성공/실패 Response 가 내려올 것이고 이를 통해 해커는 성공한 계정 정보를 판단하여 탈취할 수 있습니다.

📌 Command Injection
쉘을 실행시키는 로직을 이용한 공격으로 시스템 권한이 탈취되는 것이나 마찬가지기 때문에 매우 치명적입니다.
각 언어마다 쉘 명령을 실행할 수 있는 API 가 존재하는데 이러한 API 를 해커가 호출할 수 있게 방어가 안되어있다면 치명적인 결과를 불러올 수 있다.

📌 File Upload Attack
공격 스크립트가 담긴 파일을 서버로 업로드하는 공격입니다. 
WebShell 이 가능한 코드가 담긴 파일을 업로드하고 해커가 URL을 통해 접근 가능해지면 Command Injection 과 같은 효과를 볼 수 있습니다.

📌 JavaScript Injection
브라우저에서 자바스크립트를 삽입시키는 공격입니다. 
브라우저에서 제공하는 Console 을 통해 Javascript 코드 조작이 가능하기 때문에 Client-Side 에 민감한 데이터를 넣어놨다면 해당 공격을 통해 탈취가 가능합니다.

📌 DDoS
꽤 유명한 보안 공격중 하나입니다.
Distributed Denial of Service 라고 부르는데, 직역하면 분산 서비스 거부 공격이라고 할 수 있습니다. 
이름처럼 분산된 시스템을 이용하여 서버에 비정상적으로 많은 트래픽을 보내 마비시키는 공격입니다.
공격자는 수 많은 PC 를 이용하여 서버에 트래픽을 보내는데 몰래 심어 놓은 좀비 PC 를 이용할 수도 있고 본인이 사용할 수 있는 PC 를 이용할 수도 있습니다. 
많은 트래픽이 발생하기 때문에 공격을 받는 서비스는 부하가 생겨 느려지거나 서버가 죽을 수 있습니다.

📌 Dictionary Attack
미리 데이터베이스에 등록해놓은 수많은 문자열을 암호로 대입하는 공격으로 Brute Force의 일종입니다.
"하나만 걸려라" 공격이라고도 볼 수 있는데 많은 웹 사이트에서 간단한 단어로 비밀번호를 등록하지 못하게 하는 이유기도 합니다.

📌 Rainbow Table
평문을 해시 함수로 만든 문자열을 모두 저장시켜 놓은 표를 가지고 탈취한 계정 데이터의 암호 원문을 알아내는 공격입니다.

각 보안 공격에 대한 대응 방법과 주의사항등은 공유드린 원문에 자세히 설명되어있으니 관심있으신 분들은 참고해주시면 좋겠습니다.

📚 원문
- https://kciter.so/posts/basic-web-hacking

📚 함께보면 좋은글
- 🔐 암호화의 종류: https://careerly.co.kr/comments/89377?utm_campaign=self-share

kciter.so

🔐 웹 개발을 위해 꼭 알아야하는 보안 공격

Swagger는 API 문서를 쉽고 자동으로 작성하는 데 도움이되는 강력한 도구입니다. 이 기사에서는 Swagger를 사용하여 프로젝트의 API 문서를 자동으로 생성하는 방법을 살펴 봅니다.

Swagger는 소프트웨어 개발 커뮤니티에서 널리 사용되는 개방형 표준화 된 API 개발 프레임 워크입니다. API를 자동으로 쉽게 작성, 설계 및 문서화하는 도구를 제공합니다. Swagger는 JSON 또는 YAML 파일을 사용하여 API를 설명하고 아름답고 이해하기 쉬운 API 문서를 생성합니다.

✌️Swagger를 사용하여 API 문서를 작성하는 방법:

✅ API 정의 : JSON 또는 YAML 파일을 사용하여 경로, HTTP 메소드, 매개 변수, 설명 및 기타 관련 요소를 지정하여 API를 정의 할 수 있습니다.

✅ API 문서 생성 : Swagger 도구를 사용하면 API 정의에서 API 문서를 자동으로 생성 할 수 있습니다. Swagger는 JSON 또는 YAML 파일에 정의 된 정보를 사용하여 API의 리소스, 메소드 및 매개 변수에 해당하는 API 문서 페이지를 생성합니다.

✅ API 문서 표시 : Swagger에서 생성 된 API 문서는 아름답고 친숙한 사용자 인터페이스를 통해 액세스 할 수 있습니다. 사용자는 API와 관련된 리소스, 메소드, 매개 변수 및 기타 정보를 쉽게 볼 수 있습니다.

✌️Swagger를 사용하여 API 문서를 만들면 다음과 같은 이점이 있습니다:

✅ 문서 생성 프로세스 자동화 : Swagger를 사용하면 API 정의에서 API 문서를 자동으로 생성하여 수동 작업을 줄이고 시간을 절약 할 수 있습니다.

✅ 읽고 이해하기 쉬운 문서를 작성하십시오. Swagger는 표준 형식, 명확한 구조로 API 문서를 작성하며 읽기 쉽습니다. 이를 통해 사용자는 API의 중요한 측면을 쉽게 파악할 수 있습니다.

✅ 상호 작용 성 및 테스트 가능성 향상 : Swagger에서 생성 된 API 문서는 사용자 인터페이스에서 직접 API를 테스트 할 수있는 기능을 제공합니다. 이것은 상호 작용 성을 높이고 테스트 시간을 줄이는 데 도움이됩니다.

✅ 소스 코드와 문서 동기화 : Swagger를 사용하면 API 문서를 소스 코드와 동기화 할 수 있습니다. 소스 코드가 변경되면 Swagger는 수동으로 수행하지 않고도 해당 문서를 자동으로 업데이트 할 수 있습니다.

✅ API 문서를 수동으로 작성하려면 많은 시간과 노력이 필요합니다. 그러나 Swagger를 사용하면이 프로세스가 자동화되어 아름답고 이해하기 쉬운 API 문서를 쉽게 만들 수 있습니다. Swagger를 사용하여 프로젝트에 대한 API 문서를 작성하고이 프로세스를 자동화하는 이점을 누리십시오.

Swagger 홈페이지 👉 https://swagger.io
Swagger Gin-Golang 👉 https://github.com/swaggo/gin-swagger

모든 기사는 실제 작업에서 수행, 경험 및 사용한 후의 개인적인 견해입니다. 잘못된 정보와 혼란이있는 경우 모든 사람이 아래 의견에 의견을 제시 할 수 있기를 바랍니다.👇👇👇

Swagger를 사용하여 API 문서 자동 생성

Developers and Open Source authors now have a massive amount of services offering free tiers, but it can be hard to find them all to make informed decisions.

Free for Developers

프리티어(free tiers)로 사용할 수 있는 소프트웨어(SaaS, PaaS, IaaS...) 등을 정리해둔 사이트입니다. 토이 프로젝트나 작은 프로젝트에서 활용하기 좋을 정보가 많네요!

https://free-for.dev

Free-for

📌 무료로 사용할 수 있는 개발 도구들

한빛미디어

한빛 MSA 시리즈의 하나로 깃헙 코파일럿 특강이 올라왔습니다! 

코파일럿이 무엇인지, 어떻게 사용할 수 있는지, 그리고 어떠한 자세로 우리가 AI 어시스턴트를 이용해야할지에 대해서 풀어보았습니다 :) 

https://www.hanbitn.com/product/msa2003-copilot/

https://www.hanbitn.com

코딩 친구 넘어 코딩 선생님으로, GitHub Copilot

번(Bun) 1.0이 출시되며 많은 관심을 받고 있습니다. 이 글은 번을 사용해서 간단한 리액트 SSR 프로젝트를 만들어 볼 수 있는 가이드입니다. 아직 번을 사용해 프로젝트를 만들어보지 못하셨다면 이 가이드를 천천히 따라와보세요:)

[번역] 번(Bun)과 리액트로 서버사이드 렌더링(SSR) 구현하기

오늘 소개해드릴 글은 라인플러스의 김은빈님이 번역해주신 글입니다. 최근 번(Bun) 1.0이 출시되며 많은 관심을 받고 있습니다. 이 글은 번을 사용해서 간단한 리액트 SSR 프로젝트를 만들어 볼 수 있는 가이드입니다. 이야기는 많이 들었지만 아직 번을 사용해 프로젝트를 만들어보지 못하셨다면, 혹은 이번 기회에 번에 대해 알아가고 싶으시다면 이 가이드를 천천히 따라와보셔도 좋을 것 같습니다:)

> 글 링크: https://velog.io/@eunbinn/server-side-rendering-ssr-with-bun-and-react

Velog

번(Bun)과 리액트로 서버사이드 렌더링(SSR) 구현하기

나 실리콘밸리를 가야겠다 (1)

안녕하세요 :)

글을 보면서 "와 정말 대단하다. 실행력 대박"이라는 말이 나온 글입니다

실리콘밸리를 가야겠다 생각하시고 실행하는 부분이 너무 인상적이였어요.

시리즈 글인데 모두 올라와서 링크 타시고 보시면 좋을 것 같아요

최근 본 글 중 실행력 제일 좋다고 생각한 글이에요

https://www.junsoor.com/silicon-valley-1

Junsoor

나 실리콘밸리를 가야겠다

ChatGPT 쓸 때 질문을 영어로 번역해 주고, 답변도 한글로 번역해 주는 번역기입니다.

프롬프트 지니: ChatGPT 자동 번역기

ChatGPT를 쓰다보면 불편한 점들이 몇가지 있는데 그런 부분들을 보완해주는
없어서는 안되는 필수 크롬 익스텐션을 3가지 소개합니다!

1/ 프롬프트 지니 : ChatGPT 자동 번역기 (필수!)

ChatGPT 입력창에 한글로 입력하면 자동으로 영문으로 전환해서 물어보고, 결과가 영어로 나오면 한글로 자동 번역해서 보여줍니다.

ChatGPT의 영문 학습량이 한글보다 많아서 더 정확한 결과를 얻으려면 영어로 프롬프트를 작성해야 할 경우가 많습니다. 

번역기를 왔다 갔다하면서 입력해야 하는 번거로움을 한방에 해결해주는 필수 익스텐션 입니다.

https://chrome.google.com/webstore/detail/프롬프트-지니-chatgpt-자동-번역기/lhkgpdljnlplgbkonflbhifackjhjmdj?hl=ko

2/ AIPRM : 원클릭 프롬프트

막상 ChatGPT를 열어서 원하는 결과를 얻으려면 프롬프트를 쓰는걸 시작하기 쉽지 않습니다. 너무 간단하게 물어보면 추상적인 답변이 나오고, 맥락을 설명 하면서 해야하는데 어떻게 효과적으로 물어봐야하는지 잘 떠오르지 않죠. 그리고 복잡하고, 구체적인 답변을 원한다면 빌드업에 많은 시간이 걸립니다.

AIPRM은 이런 프롬프트 작성의 문제를 해결해줍니다.

3600개 이상의 검증된 프롬프트를 활용해서 빠르게 원하는 질문을 만들고, 원하는 답변을 받을수 있도록 도와줍니다.

https://chrome.google.com/webstore/detail/aiprm-for-chatgpt/ojnbohmppadfgpejeebfnmnknjdlckgj?hl=ko

3/ WebChatGPT: 인터넷 액세스 가능한 ChatGPT

ChatGPT는 최신 데이터를 가지고 있지 않습니다. 

특정 시점 이전의 데이터만 학습해서 모델을 만들었고, 인터넷에 있는 정보를 실시간으로 반영하지 않습니다. 그래서 최신 정보를 물어보면 대답이 틀리거나, 모른다고 답변합니다.

WebChatGPT는 ChatGPT에게 인터넷에 접근가능하게 만들어 줍니다.

그 외에도 AIPRM 처럼 프롬프트 라이브러리를 제공하고, 검색 서비스옆에서 AI가 생성한 답변을 볼수 있게도 해줍니다.

https://chrome.google.com/webstore/detail/webchatgpt-chatgpt-with-i/lpfemeioodjbpieminkklglpmhlngfcn?hl=ko

Google

ChatGPT 사용할때 꼭 필요한 크롬 익스텐션 3가지

'따라 하기'보다는 '업의 본질'에 집중하기 : 네이버 블로그

1. 자신이 하고 있는 일의 본질이나 몸담고 있는 업의 본질을 이해하는 데는 꽤 많은 시간이 걸릴 수밖에 없다. 본질이라는 게 대충 몇 년 했다고 쉽게 알 수 있는 게 아니니까.

2. 그리고 업의 본질을 이해하기 위해선 초기 지나친 확장은 경계하는 것이 좋다. 확장하고 성장하는 것은 너무나 좋고 아름다운 일이지만, 자칫 잘못하면 이로 인해 늘어난 수많은 부수적인 일에 휩쓸려, 지금 내가 하고 있는 일의 본질이 무엇인지, 코어가 무엇인지에 대해 고민하는 것을 놓칠 수 있기 때문.

3. 그러다 보면 바쁜 업무 속에서 정신없이 지내기 마련인데, 정작 정말 중요한 일이 아니라 부수적인 일만 하다가 어느 순간 거품이 꺼져서 돌아보면 결국에는 아무것도 한 게 없는 꼴이 된달까?

4. 성장 중독이 난무하는 스타트업 씬에서 괜히 ‘(초기에는) 확장성 없는 일을 하라(Do thing that don't scale)’는 말이 나온 게 아닌 셈.

5. 지금 하고 있는 일의 본질이 무엇인지, 고객들이 우리 제품이나 회사에게 기대하는 바가 정확히 무엇인지를 이해하려면 성장보다는 본질에 대해 이해하는 시간을 가져야 하니까.

6. 그리고 정말 고객들이 원하는 것이 무엇인지, 지금 시대에 필요한 것이 무엇인지, 업의 본질이 무엇인지를 알고, 이를 구현할 실행력까지 가지고 있다면 성장은 당연히 일어나는 것 같고.

7. 다만, 여기서 정말 어려운 문제는 업의 본질이나 자신이 하는 일의 본질을 이해하는데, 그리고 고객이 정말로 원하는 것이 무엇인지를 온전히 이해하는데, 얼마의 시간이 걸릴지는 그 누구도 알 수 없다는 점이다. 10년이 걸릴지, 20년이 걸릴지, 아니면 평생이 걸릴지는 그 누구도 알 수 없으니까.

8. 그래서 사람들 중에는 업의 본질을 이해하는 데 자신의 시간과 자원을 베팅하기보다는, 지금 잘 되는 누군가를 따라 하는 일에 더 많은 시간과 자원을 베팅하는 경우가 많다.

9. 그렇게 요즘 인기 있다는 마케팅 방식을 쫓아다니고, 인기 있는 밈을 추종하며, 뭔가 그럴듯한 컨셉이 있으면 따라 하는데,

10. 물론 그렇게 해서 순간적으로 관심을 얻고, 인기를 얻는 경우는 의외로 많다. 추세와 트렌드가 가진 힘이 있으니까. 그래서 그게 콘텐츠 마케팅이든, 소셜 미디어 마케팅이든, 퍼스널 브랜딩이든, 관련한 강의를 하는 사람들 중에는 메시지의 형태는 다소 다를 수 있으나 대부분 뭔가를 보고 따라 하라는 얘기를 하는 경우가 많다.

11. 업의 본질이나 자신이 추구하는 가치의 본질이 무엇인지를 고민하고 실행하고 찾아가는 지루한 과정보다는 그게 훨씬 쉽고, 운이 좋으면 성과도 빨리 낼 수 있으니까.

12. 하지만 뭔가 잘 따라 한다고 해서 게임이 끝나는 경우는 거의 없다. 아무리 많은 관심을 얻고, 인기를 얻고, 매출을 잘 발생시켜도, 이를 유지하려면 결국에는 코어가 단단해야 하고, 끈기가 있어야 하며, 실패를 딛고 일어설 수 있어야 하는데,

13. 잘 되는 것만 따라 해서는 이 단계를 극복하지 못한다. 잘 된 것들은 너무 많아서 따라 하기 쉽고 따라 할 것도 많지만, 잘 안 되었을 때는 어떻게 해야 하는지를 참고할 수 있는 건 그리 많지 않으니까. 그땐 정말 진정성을 가지고, 공부를 하든, 사람을 찾아다니든 해야 하고, 뭐가 문제인지를 숙고해야 하는데,

14. 쉽게 따라 할 수 있는 것에 너무 익숙해지면, 어렵고 시간이 걸리는 해결책을 선택하기란 점점 어려워진달까?

15. 그래서 이런 사람들은 대체로 질문이 자기중심적인 경우가 많다. 자신의 문제를 해결할 답을 알려달라는 식이다. 특히 창작자나 콘텐츠 업계로 넘어오면, 이 질문들은 더욱 노골적으로 변한다. “썸원 님, 저는 어떤 콘텐츠를 만들어야 하죠? 어떻게 돈을 벌어야 하죠?”

16. 이런 질문을 받을 때면 대충 아무말을 하면서 넘기긴 하는데, 그렇다고 해서 이 질문들이 구린 질문이라는 점은 변하지 않는다.

17. 콘텐츠를 만드는 것이 업의 핵심인 창작자가 어떤 콘텐츠를 만들어야 하는지를 다른 사람에게 묻고, 사업을 하는 것이 업의 기본이 사업자가 돈을 어떻게 벌어야 하는지를 다른 사람에게 묻는다는 건 스스로 자신이 해야 할 일의 기본에 대해 별로 고민하지 않았다는 뜻이니까.

18. 과연 봉준호 감독이나 유명 감독들이 다음 작품을 뭘 해야 할지에 대해 다른 사람들에게 의견을 묻고 그걸 따를까? 그보다는 자신의 아이디어에 대한 다른 사람들의 반응을 보고 개선하지 않을까?

19. 게다가 창작자는 그게 구리든 아니든, 자기 삶의 모든 순간을 콘텐츠로 만들 수 있는 일종의 특권 같은 걸 가지고 있는데, 남에게 아이디어를 구하는 것이 맞을까? 단순히 인기 있는 무언가를 추종하는 것이 맞을까? 만약 추종한다면 내가 그걸 왜 추종하는지에 대한 자신만의 명확한 이유가 있어야 할 것 같고.

20. 무튼 답은 모르지만, 지금 당장 답을 모른다는 건 그리 큰 문제가 아니다. 열린 태도를 가지고 가설을 세우고 검증을 하면서 나아가면 되니까. 정말 큰 문제는 남에게서 쉬운 답을 얻으려는 태도일지도 모르지. 무튼 나 화이팅 ;) 

https://blog.naver.com/somewon_co/223218034742

'따라 하기'보다는 '업의 본질'에 집중하기

TypeScript Origins: The Documentary features core contributors and community members like Anders Hejlsberg, Steve Lucco, Luke Hoban, Daniel Rosenwasser, Ryan Cavanaugh, Amanda Silver, Matt Pocock, Josh Goldberg & many more! It also covers adoption stories

TypeScript Origins: The Documentary

https://youtu.be/U6s2pdxebSo?si=RAfp1o8HtA-rRcnw

Microsoft는 왜 TypeScript를 개발할 가치가 있다고 생각했을까요?
이 다큐멘터리는 Microsoft가 TypeScript를 제작하게된 배경과 과정에 대해 깊이있게 다루고 있습니다.

다가올 추석, 여유롭게 시청하며 TypeScript와 더 가까워지는 시간이 될 수 있겠네요.

TypeScript 다큐멘터리: TypeScript Origins

'다름'을 보여주는 3가지 방법: 최초, 유일, 최고

😘 많은 사람들에게 사랑받으려면?
🤔 고민하다 발견한 퍼블리 콘텐츠

-
저는 요새 채용 고민이 깊습니다. 
지원자가 회사에 관심이 있고, 애정이 있어야 지원하게 될텐데 어떻게 하면 더 많은 사람이 퍼블리에 관심을 가지고 애정을 가질까 하는 고민입니다.

출근길에 무작정 퍼블리 검색창에 '사랑받는 브랜드' 검색했더니 여러 아티클이 뜹니다. 그 중 제일 그럴듯한 본문 내용 하나를 눌렀더니 이런 내용이 있었습니다. 

✍️
타깃을 좁힐수록 시장은 더 커진다

차별화를 보여주는 기본 방향은 아홉 가지 커뮤니케이션 범위에 대부분 속한다. 아홉 가지 중에서 두 가지 이상의 특징을 가질 수도 있을 것이다.

하지만 두세 가지를 동시에 주장하려고 욕심내지는 말라. 내가 잘하는 것의 대부분은 경쟁사도 잘한다. 대신에 한두 가지를 간결하고 강력하게 제시하라. 포커스가 작을수록 큰 브랜드가 된다.

🐣🐥
이런 사람들에게도, 저런 사람들에게도, 좀 더 넓혀서… 이러다 '대중에게 사랑받는' 이라는 생각까지 다녀왔었는데 역시나 너무 나갔었나 봅니다 ㅋㅋㅋㅋㅋㅋ 

다시 좁혀서 퍼블리가 어떤 비전을 가지고 있는지, 그리고 이 비전에 공감하는 사람들은 누구일지 다시 잘 좁혀서 생각해보기로 했습니다. 

이런 왔다갔다하는 맥락을 회사 슬랙에 공유했더니 (전) 멤버십 콘텐츠 매니저이자 (현) 커리어리 프로덕트 매니저 해솔이 이런 걸 커리어리에 올려달라고 해서 반강제로 작성하고 저는 퇴근합니다 ㅋㅋㅋㅋㅋ

Publy

저도 칼질 자꾸 실패해서 ㅋㅋㅋ 우리 서로서로 보다가 ‘너무 갔다’ 싶으면 알려주기로..💪💪

퍼블리 멤버십 스쿼드 리더

박소리

퍼블리 합류 전에는 컨설팅에서 기업들의 다양한 문제를 접근하고 힌트를 찾는 방법을 익혔습니다. 퍼블리에선 문제에 직접 뛰어들어 ‘팀으로’ 해결하는 방법을 익히고 있습니다. 
#문제를해결하는 #스타트업 #팀플레이어 #HR #ISTJ #PublicRelations

저도… 이왕 할 거 여기까지… 조금 더 가서 저기까지… 자꾸 이런 마음이 되는데 칼질 잘 해야겠어요 🔪

프로덕트 매니저

최해솔

#프로덕트매니저 #스타트업 #얼죽아 #ISTJ

심리학을 전공하고, 현재 커리어리에서 마케팅을 담당하고 있습니다. 
데이터를 기반으로 소비자의 심리를 파악해 얻은 인사이트를 브랜딩과 마케팅에 적용하는 소비심리전문가를 꿈꾸고 있습니다.
끊임없이 많은 것을 보고, 듣고, 경험하고, 배워서 나누고자 합니다.

커리어리 Growth Marketer

박예빈

심리학을 전공하고, 현재는 마케터로서 커리어리의 성장에 도움이 될 수 있는 방안을 고민하고 실행합니다. 데이터를 기반으로 소비자의 심리를 파악해 마케팅에 적용하는 소비심리전문가를 꿈꾸고 있습니다.
#마케터 #디지털마케팅 #그로스마인드셋 #스타트업 #끊임없이배우기

멤버십 스쿼드 리더

사업개발 매니저 겸 콘텐츠 매니저

신규 영상 강의 서비스 팀 셋팅 
신규 영상 강의 방향성 설정 
신규 상품 & 서비스 런칭

댓글 2