워드프레스 이미지를 아무 생각 없이 올리다 보면, 어느 순간 페이지 로딩이 눈에 띄게 느려지는 경험을 한 번쯤 하게 됩니다. 실무에서 보면 좋은 글을 써도 이미지가 무거워서 이탈률이 올라가는 사례가 정말 많습니다. 이 글에서는 그런 실패를 줄이고, Smush 하나로 이미지 최적화 루틴을 정리하는 방법을 담담하게 정리해보겠습니다. Smush는 워드프레스에서 가장 널리 쓰이는 이미지 최적화 플러그인 중 하나로, … Read more
필요한 자료가 있는 해외 사이트에 접속했는데 갑자기 연결이 안 된 적 있습니다. 같은 와이파이에서 다른 사이트는 잘 되는데 특정 주소만 먹통이면 원인을 찾기 더 어렵습니다. 이럴 때 유니콘 https가 어떤 원리로 동작하는지 알고 있으면 대응 방향이 바로 보입니다. 유니콘 https는 SNI 검열 기반 차단을 우회하는 브라우저 확장 프로그램입니다. 별도 회원가입 없이 설치 후 켜고 끄는 … Read more
입사 첫 주에 인프라 다이어그램 한 장 받아 들고 “이거 대체 어디서부터 봐야 하나” 막막했던 기억, DevOps로 이직해보신 분들이라면 다들 공감하실 겁니다. 코드 몇 줄 짜는 것보다 조직의 배포 문화와 암묵적 룰을 파악하는 데 더 오래 걸리는 게 이 직군의 특징이죠. 1주차부터 3개월 차까지 실제로 겪은 온보딩 과정과, 그 시기마다 필요했던 스킬셋을 시기별로 정리해봤습니다. 핵심 … Read more
포털 플랫폼의 갑작스러운 제재로 작성한 수백 개의 글이 순식간에 검색 노출에서 사라졌을 때 느껴지는 허탈함은 이루 말할 수 없습니다. 저 역시 열심히 운영하던 블로그가 통째로 정지되는 실패를 겪으면서 타사 플랫폼에 의존하는 방식의 한계를 뼈저리게 느꼈습니다. 안정적인 속도와 온전한 소유권을 보장하는 Vultr 서버 기반의 워드프레스를 구축해 구글 검색엔진에 최적화된 수익형 블로그를 만드는 방법을 나누고자 합니다. 워드프레스 … Read more
몇 년 전 담당했던 프로젝트에서 요구사항 정의를 제대로 안 하고 비딩부터 진행했다가 계약 직전에 스펙이 통째로 바뀐 적이 있습니다. 그때 처음부터 다시 검토서를 써야 했던 기억이 아직도 선명합니다. 이런 시행착오, 보안 솔루션 도입을 담당해본 사람이라면 한 번쯤 겪어보셨을 겁니다. 첫 프로젝트를 진행할 때가 생각이 나는데요, 처음 하는 경우 전체적인 느낌이 오지 않아 당황스러울 때가 있습니다. … Read more
취약점 진단 보고서를 받아놓고 어디서부터 손대야 할지 막막했던 경험, 보안 업무를 해본 사람이라면 한 번쯤 있을 겁니다. 수백 개의 취약점 항목을 우선순위 없이 나열만 해두면 실무에서는 오히려 아무것도 못 하는 상황이 생깁니다. OWASP Top 10은 이런 혼란을 정리하는 기준선 역할을 하는데, 이번 글에서는 그 개념과 함께 보안운영(SOC) 현장에서 실제로 어떻게 써먹는지를 정리해봤습니다. OWASP Top 10은 … Read more
단일 서버에서 Docker Compose로 운영하다가 트래픽이 늘면서 컨테이너를 여러 대에 분산해야 하는 상황을 맞은 적이 있습니다. 그때 Compose만으로는 더 이상 감당이 안 된다는 걸 체감하게 됩니다. 이 글에서는 Compose의 한계점을 실무 기준으로 정리하고, 언제 Kubernetes 전환을 고려해야 하는지 다뤄보겠습니다. Docker Compose는 단일 호스트 기반 도구로, 다중 노드 오토스케일링, 자동 장애 복구, 롤링 업데이트 같은 기능을 … Read more
망분리 환경을 처음 맡았을 때 가장 당황스러웠던 건 정책 자체가 아니라 운영체제 간의 온도차였습니다. Windows 쪽 정책은 GPO로 어느 정도 손에 익었는데, Mac 단말이 섞이는 순간 관리 포인트가 두 배로 늘어나는 걸 실무에서 보면 체감하게 됩니다. 이 글은 그 간극을 줄이는 방법을 실제 운영 관점에서 정리한 내용입니다. 망분리 환경에서 Windows와 Mac 단말을 별도 콘솔로 관리하면 … Read more
Docker Compose를 처음 도입할 때 docker-compose와 docker compose 명령어 차이 때문에 스크립트가 절반쯤 깨진 경험이 있습니다. 문서마다 표기가 달라서 어떤 게 최신인지 헷갈리는 분들이 많으실 겁니다. 이 글에서는 V2 기준으로 설치부터 실전 운영까지 실무 관점에서 정리했습니다. Docker Compose V2는 Docker CLI 플러그인 형태로 통합되어 docker compose 명령어로 실행합니다. 구버전 docker-compose(V1, 하이픈 표기)는 2023년 7월 지원이 … Read more
처음 WAF를 붙였을 때 오탐 알람이 하루에 수백 건씩 쏟아져서 결국 룰을 통째로 꺼버린 경험, 한 번쯤 있으실 겁니다. 저도 초창기에 IPS 시그니처를 기본값 그대로 운영하다가 정상 트래픽까지 차단해서 새벽에 불려 나간 적이 있습니다. 이 글에서는 그런 시행착오를 줄일 수 있도록 IPS·WAF를 실무에서 어떻게 설계하고 정책을 관리해야 하는지 정리했습니다. IPS·WAF 운영의 핵심은 탐지가 아니라 정책 … Read more