기술노트

field-sizing: content 한 줄로 textarea와 input을 내용에 맞춰 자동 확장시키는 CSS. scrollHeight를 재던 자바스크립트 코드를 지우는 법과 min/max 경계 설정, React에서의 이점을 정리했다.

긴 컨텍스트 관리 — lost in the middle 현상, 가지치기·요약 압축·외부 메모리, 중요한 문서의 배치 전략, 현재 시각 하나로 무너지는 프롬프트 캐시 함정까지. 창이 크다고 다 넣으면 왜 안 되는지 실전으로 정리했다.

CRC32로 다운로드 파일을 검증하면 왜 위험할까요? 우연한 오류 검출(CRC)과 위변조 방지(SHA-256), 비밀번호 해시를 혼동하지 않도록 목적과 안전성 차이를 정면 비교했습니다.

있으면 UPDATE 없으면 INSERT를 원자적으로 처리하는 UPSERT. ON CONFLICT·ON DUPLICATE KEY·MERGE 방언 비교와 EXCLUDED, 시퀀스 소모 같은 함정을 정리했다.

큐엔 일이 산더미인데 CPU 기준 HPA는 안 늘린다. KEDA로 큐 길이·스트림 지연 같은 이벤트 지표로 스케일하고, 한가할 땐 파드를 0까지 내리는 법과 함정을 짚었다.

인기 캐시가 만료되는 순간 요청이 DB로 쏟아지는 캐시 스탬피드 현상. 뮤텍스 락, 확률적 조기 만료, stale-while-revalidate 세 가지 방어법을 비교합니다.

프레임워크마다 따로 구현하던 반응성을 자바스크립트 언어 표준으로 만들려는 TC39 Signals 제안. Signal.State/Computed API와 이펙트를 스펙에서 뺀 이유, 지금 실무에서 어떻게 대해야 할지 정리했다.

LLM 가드레일 실전 — 프롬프트 인젝션·PII·정책 위반을 입력과 출력 이중 검문소로 막는 법. 신뢰 경계 구분, 정규식부터 LLM 심판까지 계단식 검사, 정상 요청을 막는 과차단 오탐 튜닝까지 안전과 유용성의 균형을 다룬다.

같은 정수인데 메모리에 담긴 바이트 순서가 뒤집힌다. 빅/리틀 엔디안이 뭔지, 내 CPU 확인법, 네트워크·파일 포맷에서 만나는 지점과 명시적 변환법까지 코드로 정리했습니다.

무거운 집계·조인 결과를 저장해 조회를 빠르게 하는 머티리얼라이즈드 뷰. 일반 뷰와의 차이, REFRESH CONCURRENTLY 갱신 전략, 언제 쓰고 피할지 실무로 정리했다.

스캐너가 뱉는 CVE 수백 개는 대부분 안 쓰는 기본 패키지에서 나온다. distroless를 넘어 Wolfi·Chainguard 최소 이미지로 공격 표면과 CVE를 함께 줄이는 법.

DB 커넥션 풀을 키울수록 오히려 느려지는 이유와 적정 크기를 잡는 법. 풀 고갈·커넥션 누수, HikariCP 공식, 서버리스와 PgBouncer까지 실전 정리.