기술노트

단일 Redis SET NX PX부터 Redlock 논쟁(Kleppmann), 펜싱 토큰, ZooKeeper/etcd까지. 분산 락이 언제 안전하고 언제 데이터를 깨뜨리는지, 그리고 애초에 락이 필요 없는 경우를 실무 기준으로 정리한다.

pgvector, Pinecone, Qdrant, Milvus를 운영 부담·비용·메타데이터 필터링·확장성 기준으로 비교한다. 수백만 벡터까지는 pgvector로 충분한 이유와, 언제 전용 벡터 DB로 넘어가야 하는지 실무 관점에서 정리했다.

프롬프트 인젝션은 완벽 차단이 불가능하다. 그래서 모델을 신뢰 못 할 사용자처럼 다뤄야 한다. 직접·간접 인젝션의 차이부터 데이터/명령 분리, 권한 최소화, 도구 호출 승인, 출력 검증까지 실제 공격 시나리오로 푸는 LLM 앱 보안 실전 가이드.

골든셋·LLM-as-judge·오프라인/온라인 평가·CI 회귀 게이트로 LLM 평가 파이프라인을 만드는 방법을 정리했다. 프롬프트나 모델을 바꿔도 회귀를 배포 전에 잡아내는 실전 코드와, 실무에서 데인 함정까지 담았다.

파인튜닝, RAG, 프롬프트 엔지니어링을 비용·데이터·최신성·정확도 네 축으로 비교한다. 어떤 상황에서 무엇을 골라야 하는지 의사결정 플로우와 셋을 섞는 하이브리드 전략, 그리고 내가 직접 데인 실제 실패 사례와 교훈까지 정리했다.

LLM이 뱉는 JSON을 파싱하다 새벽에 터진 적 있다면 이 글이 답이다. JSON 스키마 강제(strict)와 tool/function calling으로 형식을 보장하고, 파싱 실패 재시도와 의미 검증까지 실전 코드로 정리했다.

코파일럿식 자동완성에서 계획·도구사용·검증을 스스로 도는 자율 에이전트로 무게중심이 옮겨간다. 에이전트 루프, IDE·CI 통합, 코드베이스 인덱싱과 MCP, 신뢰·검증, 팀 도입 전략, 개발자 역할 변화까지 2026년 흐름을 벤더 중립적으로 정리한다.

eBPF는 커널을 다시 빌드하거나 모듈을 로드하지 않고도 커널 이벤트에 안전한 프로그램을 붙이는 기술이다. 검증기·JIT·맵·헬퍼, kprobe·XDP·LSM 훅부터 bpftrace 한 줄 예제, CO-RE·BTF, 한계와 언제 과한지까지 정리한다.

2026년 8월 고위험 조항이 본격 시행된 EU AI법을 개발자 관점으로 정리했다. 리스크 4단계 분류, 단계별 시행 일정, 고위험 시스템 의무, GPAI 규제, 역외 적용, 오픈소스 예외, 그리고 스타트업이 지금 준비할 실무까지 다룬다.

SPA 라우팅의 뚝뚝 끊기는 화면 전환을 브라우저가 스냅샷으로 부드럽게 이어주는 View Transitions API. 원리, 크로스 도큐먼트 전환, 공유 요소 애니메이션, 프레임워크 통합, 접근성까지 코드로 정리했다.

별도 브로커 없이 Postgres 하나로 신뢰성 있는 작업 큐를 만드는 실전 가이드. SKIP LOCKED 원자적 클레임 쿼리, 가시성 타임아웃, 재시도·지수 백오프, dead letter, VACUUM 이슈, 그리고 전용 큐로 넘어갈 시점까지 SQL과 함께 정리했다.

4비트로 양자화된 소형 LLM이 스마트폰 NPU 위에서 실전화됐다. 왜 온디바이스인지, 양자화·증류·LoRA·런타임·하이브리드 라우팅까지 앱 개발자 관점에서 2026년 기준으로 정리한다.