뉴스

OAuth는 인증이 아니라 인가다. state·PKCE 생략, 토큰 검증 누락, 쿠키·세션 실수 등 웹 로그인에서 개발자가 자주 빠지는 함정을 정리했다.

데이터의 주인을 서버에서 사용자 기기로 되돌리는 로컬 퍼스트 설계. CRDT가 충돌 없는 병합을 보장하는 원리와 동기화 엔진의 부상을 정리했다.

AI 게이트웨이란? 여러 LLM을 하나의 API 뒤에 두고 모델 라우팅·폴백·비용 한도·캐싱·관측을 중앙에서 관리하는 중간 계층 — 언제 필요하고 무엇을 주의해야 하나.

규격이 열려 있으면 어떤 제품도 갈아탈 수 있다. 오픈 표준이 벤더 잠금을 풀고 경쟁을 촉진하는 원리, 오픈소스와의 관계, 사용자가 표준을 따져야 하는 이유를 해설한다.

브라우저 밖으로 나온 웹어셈블리(Wasm)가 서버·엣지에서 컨테이너의 대안이 될지 짚었다. 밀리초 기동, 이식성, 기본 차단 보안 모델과 WASI 표준을 쉽게 설명한다.

몸값을 내면 될까? 랜섬웨어의 승패를 가르는 3-2-1 백업 원칙, 불변 백업, 복구 연습, 사고 대응 계획을 걸리기 전에 정하는 법.

WASM의 다음 장은 브라우저가 아니라 서버와 엣지에서 열리고 있다. 컴포넌트 모델과 WASI가 만드는 이식 가능한 부품의 그림을 정리했다.

자유 형식 출력은 정답이 하나가 아니라 채점이 어렵다. AI로 AI를 평가하는 LLM-as-Judge의 원리와 편향, 그리고 심판을 검증하는 법을 정리했다.

설치 없이 앱처럼 쓰는 PWA가 다시 주목받는다. 서비스 워커·매니페스트가 만드는 앱 경험과 웹의 강점, 네이티브 앱과의 경계, 그리고 앱 피로 시대의 의미를 정리했다.

AI 학습 데이터를 둘러싼 저작권 논쟁이 전 세계 소송·입법의 최전선이다. 공정 이용이냐 무단 도용이냐, 옵트아웃과 라이선싱 시장, 개인 창작자 소외 문제까지 정리한다.

보안 규제가 강해지면 오픈소스 기여자에게도 책임이 번질까. 사이버 회복력법이 던진 질문, 상업과 순수 기여의 경계, 재단의 완충 역할을 정리했다.

CPU가 아니라 큐 길이·이벤트로 스케일하는 KEDA를 해설한다. 스케일 투 제로로 유휴 비용을 없애는 원리와 기본 HPA와의 차이, 도입 시 주의점까지 정리했다.