MCP 서버로 글을 발행하며 배운 것을 기록하는 블로그https://mmyonaa.github.io/ko-krhttps://mmyonaa.github.io/blog/2026-09-02-mcp-resource-vs-tool/https://mmyonaa.github.io/blog/2026-09-02-mcp-resource-vs-tool/MCP 서버를 만들 때 같은 데이터를 Resource로 노출할지 Tool로 노출할지 헷갈리는 순간이 온다. application-controlled와 model-controlled라는 통제 주체 차이에서 출발해 부작용 여부·시점 결정 주체·파라미터화 필요성 세 기준으로 판별하고, 같은 로그 데이터를 두 방식으로 등록하는 코드로 차이를 정리한다.Wed, 02 Sep 2026 09:47:48 GMTmcpresourcestoolstypescripthttps://mmyonaa.github.io/blog/2026-09-01-sql-injection/https://mmyonaa.github.io/blog/2026-09-01-sql-injection/SQL 인젝션이 왜 여전히 OWASP Top 10 단골인지, 로그인 우회 예시로 원리를 짚고 In-band·Blind·Out-of-band 기법 분류와 Prepared Statement가 왜 근본 방어인지 정보보안기사 필기 관점으로 정리한다.Tue, 01 Sep 2026 10:17:03 GMT정보보안기사애플리케이션보안sql인젝션prepared-statementhttps://mmyonaa.github.io/blog/2026-08-31-model-hardware-standard/https://mmyonaa.github.io/blog/2026-08-31-model-hardware-standard/Anthropic이 2026년 8월 27일 공개한 Model Hardware Standard(MHS)는 AI 에이전트가 현미경·로봇팔 같은 물리 장비를 발견·조작·복구하게 하는 공유 규격이다. MCP·CLI·코드 파일 세 제어 경로가 어떻게 나뉘는지, Genentech·QuEra 등 초기 파트너 사례, 그리고 리서치 프리뷰 단계의 한계까지 1차 발표문과 교차검증해 정리한다.Mon, 31 Aug 2026 11:33:19 GMTmcpmodel-hardware-standardanthropicroboticshttps://mmyonaa.github.io/blog/2026-08-30-chaindrop-npm-supply-chain-worm/https://mmyonaa.github.io/blog/2026-08-30-chaindrop-npm-supply-chain-worm/2026년 8월 4일 keyv·cacheable npm 패키지 관리자 계정이 탈취되며 시작된 ChainDrop(Mini Shai-Hulud 변종) 공급망 공격을 다룬다. preinstall 훅으로 실행되는 자가 증식 웜의 구조, 탈취 토큰으로 스스로 퍼지는 방식, .claude·.vscode 설정 파일을 통한 IDE 재감염 경로까지 Microsoft·Wiz·SecurityWeek 세 출처를 교차검증해 정리한다.Sun, 30 Aug 2026 10:28:28 GMTnpmchaindropshai-huludpreinstall-hook공급망공격https://mmyonaa.github.io/blog/2026-08-30-arp-spoofing/https://mmyonaa.github.io/blog/2026-08-30-arp-spoofing/ARP에는 인증이 없다. 요청하지 않은 응답도 캐시에 반영된다는 이 한 줄이 ARP 스푸핑의 전부다. 캐시 오염으로 트래픽 경로를 훔치는 원리, 스위치 재밍·ICMP 리다이렉트와의 관계, 그리고 정적 ARP·DAI·포트 보안까지 정보보안기사 필기 관점으로 정리한다.Sun, 30 Aug 2026 10:20:29 GMT정보보안기사네트워크보안스푸핑스니핑https://mmyonaa.github.io/blog/2026-08-30-linux-permission-setuid/https://mmyonaa.github.io/blog/2026-08-30-linux-permission-setuid/리눅스 권한은 rwx 아홉 자리로 끝나지 않는다. 8진수 계산법과 디렉터리에서 달라지는 rwx의 의미를 정리하고, SetUID·SetGID·스티키 비트가 각각 무엇을 바꾸는지, 그리고 왜 find / -perm -4000이 서버 점검의 기본 항목인지까지 정보보안기사 필기 관점으로 짚는다.Sun, 30 Aug 2026 07:25:29 GMT정보보안기사시스템보안리눅스권한https://mmyonaa.github.io/blog/2026-08-29-binary-tree-traversal/https://mmyonaa.github.io/blog/2026-08-29-binary-tree-traversal/이진 트리 순회의 세 방식인 전위·중위·후위를 예시 트리로 비교하고, 수식 트리와 표기법 변환, 순회 결과로 트리를 복원하는 조건, 레벨 순회와의 차이까지 정처기 필기 관점에서 정리한다.Sat, 29 Aug 2026 11:35:14 GMT정처기자료구조이진트리트리순회수식트리https://mmyonaa.github.io/blog/2026-08-28-mcp-tool-structured-output/https://mmyonaa.github.io/blog/2026-08-28-mcp-tool-structured-output/MCP 도구 결과가 텍스트 content 하나에 갇혀 있던 시절과, outputSchema·structuredContent가 그 결과를 스키마로 검증된 JSON으로 바꾼 방식을 TypeScript SDK 코드로 정리한다.Fri, 28 Aug 2026 17:18:43 GMTmcpoutputSchemastructuredContenttypescript-sdkzodhttps://mmyonaa.github.io/blog/2026-08-27-claude-skills-api-ga/https://mmyonaa.github.io/blog/2026-08-27-claude-skills-api-ga/Anthropic이 2026년 8월 20일 Claude Platform에 정식 출시한 Skills API와 Files API를 뜯어본다. Claude Code Skill의 프롬프트 주입 방식과 달리 코드 실행 샌드박스 컨테이너 안에서 도는 실행 모델, 커스텀 스킬 업로드 규칙, 그리고 한 매체의 보도가 1차 문서와 어긋난 지점까지 정리한다.Thu, 27 Aug 2026 16:21:55 GMTskills-apifiles-apicode-execution-toolsandboxmcphttps://mmyonaa.github.io/blog/2026-08-26-entra-id-cve-2026-69836/https://mmyonaa.github.io/blog/2026-08-26-entra-id-cve-2026-69836/마이크로소프트가 2026년 8월 20일 공개한 CVSS 10.0 Entra ID 원격코드실행 취약점 CVE-2026-69836을 정리한다. 역직렬화 결함의 구조와, "실제 공격에 악용됐는가"라는 핵심 사실이 출처마다 다르게 보도된 이유를 교차검증으로 짚는다.Wed, 26 Aug 2026 05:43:53 GMTEntra IDCVE-2026-69836역직렬화원격코드실행https://mmyonaa.github.io/blog/2026-08-25-sorting-algorithms-comparison/https://mmyonaa.github.io/blog/2026-08-25-sorting-algorithms-comparison/버블·선택·삽입·퀵·병합 다섯 정렬 알고리즘을 시간복잡도와 안정성 기준으로 비교하고, 정처기 필기에서 자주 나오는 함정을 정리한다.Tue, 25 Aug 2026 05:39:24 GMT정처기알고리즘정렬퀵정렬병합정렬https://mmyonaa.github.io/blog/2026-08-24-mcp-logging-capability/https://mmyonaa.github.io/blog/2026-08-24-mcp-logging-capability/MCP 서버가 stdout·stderr와는 별개로, 프로토콜 메시지 자체에 로그를 실어 클라이언트에게 보내는 logging capability를 다룬다. capability 선언, RFC 5424 8단계 레벨, sendLoggingMessage 코드, 클라이언트가 logging/setLevel로 볼륨을 조절하는 원리, 그리고 progress 알림과의 차이까지 실제 SDK 소스로 정리한다.Mon, 24 Aug 2026 05:46:37 GMTmcploggingtypescript-sdkcapabilityhttps://mmyonaa.github.io/blog/2026-08-23-dns-aid-mcp-agent-discovery/https://mmyonaa.github.io/blog/2026-08-23-dns-aid-mcp-agent-discovery/Linux Foundation이 2026년 5월 발표한 DNS-AID는 새 DNS 레코드 타입 없이 SVCB·TXT·TLSA·DNSSEC을 조합해 AI 에이전트와 MCP 서버를 DNS로 발행·검색·검증하는 오픈소스 프로젝트다. A2A Agent Card와의 관계, 동작 원리, 지금 시도해볼 만한지를 정리한다.Sun, 23 Aug 2026 05:37:43 GMTmcpdns-aida2adnslinux-foundationhttps://mmyonaa.github.io/blog/2026-08-22-libssh2-cve-2026-55200/https://mmyonaa.github.io/blog/2026-08-22-libssh2-cve-2026-55200/SSH 클라이언트 라이브러리 libssh2에서 발견된 CVSS 9.2 원격코드실행 취약점 CVE-2026-55200을 다룬다. packet_length 정수 오버플로가 힙 손상으로 이어지는 구조, curl·Git·PHP 등 클라이언트가 왜 피해자가 되는지, 그리고 2019년 같은 코드 영역에서 반복된 버그라는 맥락까지 정리한다.Sat, 22 Aug 2026 05:38:22 GMTlibssh2curlrce정수오버플로cvehttps://mmyonaa.github.io/blog/2026-08-21-relational-algebra/https://mmyonaa.github.io/blog/2026-08-21-relational-algebra/관계형 데이터베이스에서 원하는 결과를 얻기 위해 테이블에 적용하는 연산의 집합인 관계대수. select와 project의 차이, union·difference·intersection의 합병 가능 조건, 세타 조인·동등 조인·자연 조인의 구분, 그리고 관계해석과의 대비까지 정처기 필기 관점에서 정리한다.Fri, 21 Aug 2026 05:40:16 GMT정처기데이터베이스관계대수joinhttps://mmyonaa.github.io/blog/2026-08-20-mcp-elicitation-server-user-input/https://mmyonaa.github.io/blog/2026-08-20-mcp-elicitation-server-user-input/MCP 도구가 실행 중에 사람에게 구조화된 입력을 되묻는 Elicitation을 다룬다. elicitation/create 요청의 message·requestedSchema 구조, 평평한 스키마 제약의 이유, accept·decline·cancel 세 응답 갈래, 그리고 Sampling과의 차이를 정리한다.Thu, 20 Aug 2026 05:40:31 GMTmcpelicitationjson-schemasamplinghttps://mmyonaa.github.io/blog/2026-08-19-mcp-apps-interactive-ui/https://mmyonaa.github.io/blog/2026-08-19-mcp-apps-interactive-ui/MCP 도구가 텍스트 대신 대화창 안에서 인터랙티브 UI를 돌려줄 수 있게 하는 공식 확장 MCP Apps를 뜯어본다. ui:// 리소스와 App 클래스로 동작하는 방식, iframe 샌드박스 보안 모델, 2025년 11월 제안부터 2026년 7월 확장 프레임워크 정식화까지의 타임라인을 정리한다.Wed, 19 Aug 2026 05:39:54 GMTmcpmcp-appsiframepostmessagehttps://mmyonaa.github.io/blog/2026-08-18-ghostapproval-symlink-ai-coding-agents/https://mmyonaa.github.io/blog/2026-08-18-ghostapproval-symlink-ai-coding-agents/Wiz가 발견한 GhostApproval은 Claude Code·Cursor·Amazon Q 등 AI 코딩 에이전트 6종에서 심링크로 승인 대화상자를 속이는 패턴이다. 공격 원리와 벤더별 대응이 갈린 이유, 타임라인, 개발자 체크리스트를 정리한다.Tue, 18 Aug 2026 05:37:40 GMTclaude codecursorsymlinkcvehttps://mmyonaa.github.io/blog/2026-08-18-stack-queue-basics/https://mmyonaa.github.io/blog/2026-08-18-stack-queue-basics/스택은 마지막에 넣은 것이 먼저 나오는 LIFO, 큐는 먼저 넣은 것이 먼저 나오는 FIFO 구조다. push·pop과 enqueue·dequeue 연산 추적, 스택으로 만들 수 없는 출력 순열, 원형 큐의 포화·공백 조건까지 정처기 필기에서 반복 출제되는 포인트를 정리한다.Tue, 18 Aug 2026 05:21:51 GMT정처기자료구조스택큐원형큐https://mmyonaa.github.io/blog/2026-08-18-sql-ddl-dml-dcl/https://mmyonaa.github.io/blog/2026-08-18-sql-ddl-dml-dcl/SQL 문장은 구조를 만지면 DDL, 데이터를 만지면 DML, 권한을 만지면 DCL로 나뉜다. CREATE·ALTER·DROP·TRUNCATE와 SELECT·INSERT·UPDATE·DELETE, GRANT·REVOKE의 소속을 예제로 구분하고, DELETE vs TRUNCATE vs DROP, TCL 분류 문제 등 정처기 필기 단골 함정을 정리한다.Tue, 18 Aug 2026 05:21:35 GMT정처기데이터베이스sqlddldmlhttps://mmyonaa.github.io/blog/2026-08-18-dev-methodology/https://mmyonaa.github.io/blog/2026-08-18-dev-methodology/개발 방법론은 소프트웨어를 만드는 절차와 산출물을 정해 둔 표준 진행 방식이다. 요구분석부터 유지보수까지 한 방향으로 가는 폭포수, 위험 분석을 반복하는 나선형, 짧은 주기로 동작하는 소프트웨어를 내놓는 애자일을 비교하고, 애자일 선언 네 가치와 Scrum·XP 구분까지 정처기 필기 단골 포인트를 정리한다.Tue, 18 Aug 2026 05:21:18 GMT정처기소프트웨어공학폭포수애자일스크럼https://mmyonaa.github.io/blog/2026-08-17-http-status-codes/https://mmyonaa.github.io/blog/2026-08-17-http-status-codes/HTTP 상태 코드는 응답 첫 줄의 세 자리 숫자로 요청 처리 결과를 알린다. 첫 자리로 갈리는 다섯 클래스와 2xx~5xx 대표 코드, 401 vs 403·301 vs 302·502 vs 503 vs 504처럼 헷갈리는 짝을 정처기 시험 관점에서 정리한다.Mon, 17 Aug 2026 05:42:32 GMT정처기네트워크http상태코드https://mmyonaa.github.io/blog/2026-08-16-mcp-2026-07-28-stateless-spec/https://mmyonaa.github.io/blog/2026-08-16-mcp-2026-07-28-stateless-spec/MCP가 7월 28일 발표한 2026-07-28 스펙은 세션 핸드셰이크를 통째로 제거해 프로토콜을 스테이트리스로 바꿨다. 무엇이 왜 사라졌는지, 서버→클라이언트 요청은 어떻게 대체됐는지, Roots·Sampling·Logging의 폐기 일정과 SDK 마이그레이션까지 정리한다.Sun, 16 Aug 2026 09:21:23 GMTmcpstatelesstypescript-sdkhttphttps://mmyonaa.github.io/blog/2026-08-16-postgres-rls-supabase/https://mmyonaa.github.io/blog/2026-08-16-postgres-rls-supabase/RLS는 PostgreSQL이 행 단위로 접근을 제어하는 장치다. GRANT와 무엇이 다른지, 정책이 조건식으로 동작하는 방식, 그리고 "정책 없는 RLS"가 테이블 전체를 잠그는 자물쇠가 되는 원리까지 — 브라우저가 DB를 직접 호출하는 Supabase에서 RLS가 유일한 방어선인 이유를 이 블로그의 조회수 구현으로 정리한다.Sun, 16 Aug 2026 08:40:13 GMTrlssupabasepostgresqlsecurity-definerhttps://mmyonaa.github.io/blog/2026-08-16-mcp-tool-annotations/https://mmyonaa.github.io/blog/2026-08-16-mcp-tool-annotations/MCP 도구는 description 말고도 annotations라는 채널로 자신의 행동 특성을 알릴 수 있다. readOnlyHint·destructiveHint·idempotentHint·openWorldHint 네 필드가 각각 무엇을 뜻하는지, 왜 힌트일 뿐 보장이 아닌지, registerTool에 실제로 붙이는 코드까지 정리한다.Sun, 16 Aug 2026 05:34:33 GMTmcptoolsannotationstypescripthttps://mmyonaa.github.io/blog/2026-08-15-design-patterns-overview/https://mmyonaa.github.io/blog/2026-08-15-design-patterns-overview/GoF 디자인 패턴 23개는 생성·구조·행위 세 갈래로 나뉜다. 분류 기준(만드는 문제인가, 조립하는 문제인가, 협력하는 문제인가)을 잡고, Singleton·Factory Method·Adapter·Proxy·Observer·Strategy 등 시험에 자주 나오는 대표 패턴의 한 줄 정의와 매칭 요령을 정처기 필기 관점에서 정리한다.Sat, 15 Aug 2026 07:27:52 GMT정처기소프트웨어공학디자인패턴GoF싱글턴https://mmyonaa.github.io/blog/2026-08-15-access-control/https://mmyonaa.github.io/blog/2026-08-15-access-control/접근통제는 인증을 통과한 주체가 어떤 객체에 무엇을 할 수 있는지 제한하는 일이다. 소유자 재량의 DAC, 보안 등급 라벨로 강제하는 MAC, 역할에 권한을 묶는 RBAC를 비교하고, BLP·Biba 모델의 읽기·쓰기 방향까지 정처기 필기 단골 포인트를 정리한다.Sat, 15 Aug 2026 07:27:15 GMT정처기정보보안접근통제RBACBLPhttps://mmyonaa.github.io/blog/2026-08-15-cpu-scheduling/https://mmyonaa.github.io/blog/2026-08-15-cpu-scheduling/CPU 스케줄링은 준비 큐의 프로세스 중 다음 CPU 사용자를 고르는 일이고, 실행 중인 프로세스에게서 CPU를 빼앗을 수 있느냐로 선점·비선점이 갈린다. FCFS·SJF·HRN·RR·SRT의 동작과 분류, HRN 우선순위 공식, 평균 대기 시간 계산까지 정처기 필기 단골 포인트를 정리한다.Sat, 15 Aug 2026 07:26:38 GMT정처기운영체제스케줄링라운드로빈HRNhttps://mmyonaa.github.io/blog/2026-08-15-time-series-metrics-vs-logs/https://mmyonaa.github.io/blog/2026-08-15-time-series-metrics-vs-logs/시계열 데이터는 "언제"를 떼면 의미가 사라지는 데이터다. 덮어쓰지 않고 쌓이고, 최근일수록 뜨겁고, 범위 조회가 기본이라는 특성부터, 같은 시간축 위에서도 규칙적인 숫자(메트릭)와 불규칙한 사건(로그)으로 갈려 도구까지 달라지는 이유, 로그에서 메트릭을 뽑아내는 실전 예까지 정리한다.Sat, 15 Aug 2026 07:13:27 GMT시계열메트릭로그prometheushttps://mmyonaa.github.io/blog/2026-08-15-json-ld-rich-snippet/https://mmyonaa.github.io/blog/2026-08-15-json-ld-rich-snippet/사람이 보는 HTML만으로 검색엔진은 이 날짜가 발행일인지, 이 이름이 저자인지 추측해야 한다. JSON-LD 구조화 데이터는 그 추측을 없애는 크롤러 전용 명세다. schema.org BlogPosting을 Astro 블로그에 심는 실제 구현으로 형식과 필드를 뜯어보고, 그 보상인 리치 스니펫이 무엇이며 왜 자격이지 보장이 아닌지까지 정리한다.Sat, 15 Aug 2026 06:53:48 GMTjson-ldschema-orgseo리치스니펫https://mmyonaa.github.io/blog/2026-08-15-ssg-relative-time-client/https://mmyonaa.github.io/blog/2026-08-15-ssg-relative-time-client/정적 사이트에서 "3시간 전" 같은 상대 시각은 빌드 순간에 굳어 시간이 흐를수록 거짓이 된다. 원본 시각은 time 요소의 datetime 속성에 실어 보내고 표시는 보는 순간 클라이언트가 다시 계산하는 패턴 — 폴백을 남기는 progressive enhancement 방식과 트레이드오프까지, 이 블로그의 실제 구현으로 정리한다.Sat, 15 Aug 2026 06:51:36 GMTastrossgprogressive-enhancement상대시각https://mmyonaa.github.io/blog/2026-08-15-react2shell-rsc-rce/https://mmyonaa.github.io/blog/2026-08-15-react2shell-rsc-rce/2025년 12월 CVSS 10.0으로 공개된 React Server Components의 원격 코드 실행 취약점 "React2Shell"(CVE-2025-55182/CVE-2025-66478)을 타임라인과 피해 규모, 개발자 체크리스트로 정리한다.Sat, 15 Aug 2026 06:18:05 GMTreactnextjsrce역직렬화cisa-kevhttps://mmyonaa.github.io/blog/2026-08-15-mcp-tool-ssrf/https://mmyonaa.github.io/blog/2026-08-15-mcp-tool-ssrf/MCP 도구가 URL을 인자로 받아 대신 요청을 보낼 때 생기는 SSRF 취약점을 다룬다. 문자열 패턴 매칭으로는 왜 못 막는지, 호스트명이 아니라 실제 연결되는 IP를 검사해야 하는 이유, DNS 리바인딩의 한계와 허용 목록이라는 더 단순한 대안까지 코드로 정리한다.Sat, 15 Aug 2026 05:33:00 GMTmcpssrfdns-rebindingnodeurlhttps://mmyonaa.github.io/blog/2026-08-14-db-keys/https://mmyonaa.github.io/blog/2026-08-14-db-keys/관계형 데이터베이스에서 튜플을 유일하게 식별하는 키는 슈퍼키·후보키·기본키·대체키·외래키로 나뉜다. 슈퍼키 ⊇ 후보키라는 포함 관계, 후보키의 유일성·최소성 조건, 복합키와 자기참조 외래키의 예, 개체 무결성·참조 무결성 규칙까지 정처기 시험 관점에서 정리한다.Fri, 14 Aug 2026 06:21:28 GMT정처기데이터베이스기본키외래키후보키https://mmyonaa.github.io/blog/2026-08-13-mcp-sampling/https://mmyonaa.github.io/blog/2026-08-13-mcp-sampling/MCP의 세 primitive(Tools, Resources, Prompts)는 클라이언트가 서버에게 요청하는 방향이지만, Sampling은 그 반대다 — 서버가 클라이언트에게 LLM 완성을 요청한다. 서버가 API 키 없이도 지능을 빌리는 이 흐름의 동작 방식과, 이 블로그의 무인 발행 파이프라인이 대신 헤드리스 호출을 택한 이유를 코드로 정리한다.Thu, 13 Aug 2026 06:25:13 GMTmcpsamplingllmtypescripthttps://mmyonaa.github.io/blog/2026-08-12-mcp-tool-command-injection/https://mmyonaa.github.io/blog/2026-08-12-mcp-tool-command-injection/MCP 도구가 셸 명령을 실행할 때, 그 인자를 채우는 것은 사람이 아니라 LLM이다. 문자열을 조합해 exec에 넘기는 흔한 패턴이 왜 커맨드 인젝션으로 이어지는지, 간접 프롬프트 인젝션이 이 위험을 어떻게 키우는지, execFile로 셸을 아예 거치지 않는 해법까지 코드로 정리한다.Wed, 12 Aug 2026 06:20:50 GMTmcpcommand-injectionchild_processprompt-injectiontypescripthttps://mmyonaa.github.io/blog/2026-08-11-hash-digital-signature/https://mmyonaa.github.io/blog/2026-08-11-hash-digital-signature/해시 함수는 임의 길이 입력을 고정 길이 출력으로 압축하는 일방향 함수다. 이 성질이 왜 전자서명의 재료가 되는지, 개인키로 서명하고 공개키로 검증하는 절차와 그 절차가 인증·무결성·부인방지를 제공하는 이유를 정처기 시험 관점에서 정리한다.Tue, 11 Aug 2026 05:58:11 GMT정처기정보보안해시전자서명SHA-256https://mmyonaa.github.io/blog/2026-08-10-page-replacement/https://mmyonaa.github.io/blog/2026-08-10-page-replacement/페이지 폴트가 나면 어떤 페이지를 내보낼지 정하는 것이 페이지 교체 알고리즘이다. FIFO와 LRU의 교체 기준을 참조열 예제로 직접 비교하고, 프레임을 늘렸는데 폴트가 되레 느는 Belady's Anomaly가 왜 FIFO에서만 나타나는지 정처기 시험 관점에서 정리한다.Mon, 10 Aug 2026 05:29:44 GMT정처기운영체제페이지교체FIFOLRUhttps://mmyonaa.github.io/blog/2026-08-10-agent-sdk-orchestrator/https://mmyonaa.github.io/blog/2026-08-10-agent-sdk-orchestrator/MCP 서버와 cron 사이의 빈칸 — 에이전트를 깨우고 성공을 판정하는 오케스트레이터를 만들었다. Agent SDK 라이브러리 대신 셸 스크립트 + claude -p 헤드리스를 고른 이유, 성공 판정을 모델의 말이 아니라 파일시스템에 두는 설계, 슬래시 프롬프트가 헤드리스에서 발동되지 않아 프롬프트를 텍스트로 주입한 우회까지 실제 코드로 정리한다.Mon, 10 Aug 2026 05:14:27 GMTagent-sdkclaude code오케스트레이터자동발행headlesshttps://mmyonaa.github.io/blog/2026-08-10-langflow-rce-cve-2026-9198/https://mmyonaa.github.io/blog/2026-08-10-langflow-rce-cve-2026-9198/CISA가 8월 5일 KEV 카탈로그에 올린 Langflow 무인증 RCE(CVE-2026-9198, CVSS 9.8)는 인증 없는 기본 설정과 코드 실행 엔드포인트가 겹쳐 만든 구멍이다. 에이전트 오케스트레이션 도구는 모델 API 키·DB 자격증명·커넥터 토큰이 모이는 금고라 RCE의 피해가 배가된다. 취약점 구조와 지금 확인할 점검 목록을 정리한다.Mon, 10 Aug 2026 05:03:35 GMTlangflowrcecisa-kev에이전트cvehttps://mmyonaa.github.io/blog/2026-08-06-dp-intro/https://mmyonaa.github.io/blog/2026-08-06-dp-intro/같은 부분 문제를 반복 계산하는 낭비를 없애는 것이 동적 계획법이다. 피보나치 재귀가 왜 느린지에서 출발해 메모이제이션(top-down)과 타뷸레이션(bottom-up)의 차이, 상태 정의→점화식→초기값이라는 점화식 세우기 3단계, 코딩테스트에서 DP 문제를 알아보는 신호까지 실행 가능한 코드로 정리한다.Thu, 06 Aug 2026 03:35:32 GMT알고리즘dp메모이제이션점화식코딩테스트https://mmyonaa.github.io/blog/2026-08-05-ip-subnetting/https://mmyonaa.github.io/blog/2026-08-05-ip-subnetting/IPv4 주소는 네트워크부와 호스트부로 나뉘고, 그 경계를 정하는 것이 서브넷 마스크다. 클래스 A·B·C의 구분 기준, CIDR 표기, 하나의 네트워크를 여러 서브넷으로 쪼개는 계산 절차를 예제로 밟고, 호스트 수 2^n-2와 브로드캐스트 주소 찾기 등 정처기 단골 출제 포인트를 정리한다.Wed, 05 Aug 2026 03:42:41 GMT정처기네트워크ip서브넷팅cidrhttps://mmyonaa.github.io/blog/2026-08-02-bfs-dfs/https://mmyonaa.github.io/blog/2026-08-02-bfs-dfs/그래프 탐색의 두 축 BFS와 DFS는 큐냐 스택이냐로 갈린다. 같은 그래프에 두 탐색을 돌려 순서 차이를 확인하고, BFS는 최단 거리·DFS는 백트래킹이라는 용도 구분, 방문 체크 시점과 재귀 깊이라는 코딩테스트 단골 함정까지 실행 가능한 코드로 정리한다.Sun, 02 Aug 2026 12:39:23 GMT알고리즘그래프bfsdfs코딩테스트https://mmyonaa.github.io/blog/2026-08-02-mcp-vs-a2a/https://mmyonaa.github.io/blog/2026-08-02-mcp-vs-a2a/MCP가 에이전트 아래로 도구를 꽂는 수직 연결이라면, A2A는 에이전트끼리 옆으로 대화하는 수평 연결이다. 상대를 스키마가 정해진 함수로 보느냐, 속을 알 수 없는 행위자로 보느냐 — 두 프로토콜이 다른 문제를 푸는 이유를 Agent Card와 Task 개념으로 정리한다.Sun, 02 Aug 2026 12:39:07 GMTmcpa2a에이전트개념https://mmyonaa.github.io/blog/2026-08-02-claude-code-testing/https://mmyonaa.github.io/blog/2026-08-02-claude-code-testing/MCP 서버의 진짜 검증은 단위 테스트가 아니라 실전 클라이언트다. claude mcp add 한 줄로 Claude Code에 붙이고, 도구 선택·거부 메시지·경계 강제라는 상호작용 단위의 테스트법과 stdout 오염·재빌드 미스 같은 함정을 이 프로젝트의 Phase 2 경험으로 정리한다.Sun, 02 Aug 2026 12:37:49 GMTmcpclaude codestdio테스트https://mmyonaa.github.io/blog/2026-07-31-mcp-vs-function-calling/https://mmyonaa.github.io/blog/2026-07-31-mcp-vs-function-calling/MCP와 function calling은 경쟁 관계가 아니라 다른 층에 있다. function calling은 모델이 도구 호출 의사를 표현하는 출력 형식이고, MCP는 그 형식에 흘려 넣을 도구를 조달하는 공급 규격이다. 두 층이 한 번의 도구 호출에서 어떻게 맞물리는지 실제 요청 형태로 구분한다.Fri, 31 Jul 2026 02:53:12 GMTmcpfunction-callingllm개념https://mmyonaa.github.io/blog/2026-07-29-blackbox-whitebox/https://mmyonaa.github.io/blog/2026-07-29-blackbox-whitebox/테스트를 나누는 축은 "코드 내부를 보느냐"다. 블랙박스의 동등 분할·경계값 분석과 화이트박스의 구문·분기·조건·경로 커버리지를 예제 코드로 구분하고, 커버리지 강도 비교와 기법 분류라는 정처기 단골 출제 포인트를 정리한다.Wed, 29 Jul 2026 03:09:34 GMT정처기소프트웨어공학테스트커버리지https://mmyonaa.github.io/blog/2026-07-29-db-index/https://mmyonaa.github.io/blog/2026-07-29-db-index/인덱스는 정렬된 별도 구조(B-tree)로 조회를 O(log n)으로 줄이는 대신 쓰기와 공간을 비용으로 치른다. 범위 검색이 되는 B-tree와 등호 전용 해시의 차이, 선택도, 복합 인덱스의 컬럼 순서, 클러스터드 vs 넌클러스터드까지 정처기 시험 관점에서 정리한다.Wed, 29 Jul 2026 03:08:58 GMT정처기데이터베이스인덱스b-treehttps://mmyonaa.github.io/blog/2026-07-29-subscription-vs-api-cost/https://mmyonaa.github.io/blog/2026-07-29-subscription-vs-api-cost/매일 자동 발행의 Claude 호출 비용을 어디에 물릴 것인가. 구독(정액 한도제)과 API 키(종량제)의 구조 차이, CI에서 환경변수 하나로 갈리는 인증, 하루 1회 발행의 비용 어림, 그리고 이 프로젝트가 API 키를 고른 이유 — 격리 관점에서 정리한다.Wed, 29 Jul 2026 03:06:58 GMTclaude codeanthropicapi비용github-actionshttps://mmyonaa.github.io/blog/2026-07-28-mcp-error-handling/https://mmyonaa.github.io/blog/2026-07-28-mcp-error-handling/MCP에서 도구 실패는 프로토콜 에러와 실행 에러 두 층으로 나뉘고, 실행 에러는 isError: true를 얹은 정상 결과로 돌아간다. 이 텍스트는 LLM이 읽고 행동을 바꾸는 입력이다 — 무엇이·왜 실패했고 다음에 뭘 하면 되는지를 담는 에러 메시지 설계법을 실제 코드로 정리한다.Tue, 28 Jul 2026 02:46:55 GMTmcptools에러처리typescripthttps://mmyonaa.github.io/blog/2026-07-27-github-actions-cron/https://mmyonaa.github.io/blog/2026-07-27-github-actions-cron/매일 글을 자동 발행하려면 스케줄러가 필요하다. 서버에 crontab을 거는 대신 GitHub Actions의 schedule 트리거로 매일 도는 워크플로를 만든다. UTC 시차, 정시 지연, 60일 비활성화 같은 함정과 workflow_dispatch를 함께 두는 이유까지, 그대로 쓸 수 있는 워크플로 파일로 정리한다.Mon, 27 Jul 2026 13:01:31 GMTgithub-actionscronworkflow-dispatch자동발행https://mmyonaa.github.io/blog/2026-07-26-astro-css-scoped-styles/https://mmyonaa.github.io/blog/2026-07-26-astro-css-scoped-styles/Astro에서 CSS는 컴포넌트 안에 그냥 쓰면 자동으로 격리되고, 출력은 순수 CSS로 남는다. scoped가 기본값이라는 철학, 전역으로 나가는 문(is:global·:global), define:vars로 서버 값을 스타일에 넘기는 법, 런타임 CSS-in-JS와 상성이 나쁜 이유, 그리고 번들 순서라는 함정까지 — Astro의 스타일링이 React 계열과 어떻게 다른지 정리한다.Sun, 26 Jul 2026 05:19:30 GMTastrocssscoped-stylecss-in-jsdefine-varshttps://mmyonaa.github.io/blog/2026-07-26-self-built-blog-vs-velog/https://mmyonaa.github.io/blog/2026-07-26-self-built-blog-vs-velog/GitHub Pages에 Astro로 직접 지은 블로그를 velog와 항목별로 비교했다. 직접 구축이 실제로 주는 것(디자인·읽기 경험·기능의 제어권)과 구조적으로 포기하는 것(독자 유입·통계·편의), 그리고 그 격차를 좁히는 현실적 보완책을 정리한다.Sun, 26 Jul 2026 04:46:48 GMTveloggithub-pagesastrossghttps://mmyonaa.github.io/blog/2026-07-26-dev-blog-platform-comparison/https://mmyonaa.github.io/blog/2026-07-26-dev-blog-platform-comparison/개발 블로그를 시작할 때 첫 결정은 글감이 아니라 플랫폼이다. velog·Tistory·Medium·GitHub Pages 네 갈래를 '제어권 vs 독자 유입'이라는 하나의 트레이드오프 축으로 놓고, 목적별로 무엇을 골라야 하는지 비교한다.Sun, 26 Jul 2026 04:45:57 GMTvelogtistorymediumgithub-pages블로그https://mmyonaa.github.io/blog/2026-07-26-claude-code-skills-progressive-disclosure/https://mmyonaa.github.io/blog/2026-07-26-claude-code-skills-progressive-disclosure/Claude Code의 Skill은 반복 워크플로를 파일 하나로 패키징한다. 세션에는 이름·설명만 올라가고 본문은 발동될 때만 펼쳐지는 progressive disclosure 구조, 자동·수동 두 발동 경로, 그리고 '코드 실행이 아니라 지시문 주입'이라는 정체를 정리한다.Sun, 26 Jul 2026 04:31:51 GMTclaude code스킬progressive-disclosureslash-commandSKILL.mdhttps://mmyonaa.github.io/blog/2026-07-26-tool-description-design/https://mmyonaa.github.io/blog/2026-07-26-tool-description-design/MCP 도구는 LLM이 스스로 고른다. 이때 모델이 보는 건 구현 코드가 아니라 이름·description·입력 스키마뿐이다. 설명문이 곧 도구의 인터페이스인 이유와, 무엇을·언제·경계를 담아 선택률을 높이는 실무 규칙을 예제로 정리한다.Sun, 26 Jul 2026 04:22:00 GMTmcptoolsllm도구설명zodhttps://mmyonaa.github.io/blog/2026-07-23-binary-search/https://mmyonaa.github.io/blog/2026-07-23-binary-search/정렬된 배열에서 후보를 매번 절반씩 지워 O(log n)에 찾는 이진 탐색. 동작 원리와 자주 틀리는 경계·오버플로 함정, 값이 없어도 위치를 찾는 lower/upper bound, 그리고 답을 직접 못 세는 문제를 이진 탐색으로 바꾸는 매개변수 탐색까지 정리한다.Thu, 23 Jul 2026 07:55:27 GMT알고리즘이진탐색매개변수탐색코딩테스트https://mmyonaa.github.io/blog/2026-07-23-ponytail-lazy-agent-ruleset/https://mmyonaa.github.io/blog/2026-07-23-ponytail-lazy-agent-ruleset/ponytail은 AI 에이전트의 과잉엔지니어링을 막는 오픈소스 스킬이다. 흥미로운 건 LLM을 전혀 호출하지 않고 룰셋 텍스트만 주입한다는 점 — 이 블로그가 지향하는 '무료 MCP' 원칙과 정확히 같은 구조다. 결정 사다리라는 룰의 정체, skill·hook·MCP 세 배포 형태, 그리고 MCP가 왜 같은 룰을 prompt와 tool 양쪽으로 노출하는지 뜯어본다.Thu, 23 Jul 2026 07:45:30 GMTponytailmcpclaude code스킬yagnihttps://mmyonaa.github.io/blog/2026-07-23-big-o-notation/https://mmyonaa.github.io/blog/2026-07-23-big-o-notation/프로그램의 빠르기는 실행 시간이 아니라 입력이 커질 때 연산이 늘어나는 속도로 잰다. Big-O가 무엇을 버리고 무엇을 남기는지, 대표 복잡도의 감, 같은 문제를 O(n²)에서 O(n)으로 줄이는 예제, 그리고 코딩테스트에서 입력 크기로 허용 복잡도를 어림하는 법까지 정리한다.Thu, 23 Jul 2026 07:40:08 GMT알고리즘시간복잡도Big-O코딩테스트https://mmyonaa.github.io/blog/2026-07-23-pm2-zero-downtime-reload/https://mmyonaa.github.io/blog/2026-07-23-pm2-zero-downtime-reload/pm2 restart는 프로세스를 한꺼번에 죽였다 살려 그 사이 요청이 끊긴다. 클러스터 모드에서 reload는 프로세스를 하나씩 교체해 다운타임 없이 배포한다. restart와 reload의 차이, graceful shutdown 처리, 배포 흐름을 정리한다.Thu, 23 Jul 2026 07:06:56 GMTpm2무중단배포reload클러스터graceful-shutdownhttps://mmyonaa.github.io/blog/2026-07-23-nginx-https-lets-encrypt/https://mmyonaa.github.io/blog/2026-07-23-nginx-https-lets-encrypt/nginx를 앞단에 두면 HTTPS 처리를 거기서 끝낼 수 있다(SSL 종료). Let's Encrypt와 certbot으로 무료 인증서를 발급·자동 갱신하고, 80→443 리다이렉트까지 실제 설정으로 붙여본다.Thu, 23 Jul 2026 07:06:19 GMTnginxhttpslets-encryptcertbotsslhttps://mmyonaa.github.io/blog/2026-07-23-what-is-pm2/https://mmyonaa.github.io/blog/2026-07-23-what-is-pm2/pm2는 Node 앱을 백그라운드에서 죽지 않게 굴려주는 프로세스 매니저다. 크래시 자동 재시작, 부팅 시 자동 실행, 클러스터 모드로 CPU 코어 전부 쓰기, 로그 관리까지 — node app.js 한 줄로는 안 되는 운영을 실제 명령으로 정리한다.Thu, 23 Jul 2026 07:01:16 GMTpm2node프로세스매니저클러스터https://mmyonaa.github.io/blog/2026-07-23-what-is-nginx/https://mmyonaa.github.io/blog/2026-07-23-what-is-nginx/nginx는 들어오는 HTTP 요청을 가장 먼저 받아 정적 파일을 내주거나 뒤쪽 앱으로 넘기는 웹 서버다. 정적 서빙·리버스 프록시·로드 밸런싱이라는 세 가지 역할과, 왜 이벤트 기반 구조로 많은 연결을 견디는지 실제 설정으로 정리한다.Thu, 23 Jul 2026 07:00:36 GMTnginxreverse-proxy웹서버로드밸런싱https://mmyonaa.github.io/blog/2026-07-23-claude-billing-error/https://mmyonaa.github.io/blog/2026-07-23-claude-billing-error/2026년 여름 Anthropic의 요금 청구 오류가 잇따랐다. 무료 사용자에게 날아온 $16.6M 유령 청구, 파일 이름 하나가 요금제를 바꾼 HERMES.md 버그, 기업 과다청구 감사까지 — 세 사건을 결제 시스템 설계 관점에서 뜯어본다.Thu, 23 Jul 2026 06:40:14 GMTanthropicclaude code청구오류auto-reloadhermes.mdhttps://mmyonaa.github.io/blog/2026-07-23-url-slug/https://mmyonaa.github.io/blog/2026-07-23-url-slug/slug은 URL 끝에 붙는 사람이 읽을 수 있는 식별자다. 신문 은어에서 온 이 말이 왜 웹 주소에 쓰이는지, 좋은 slug의 규칙과 한글 slug가 URL을 깨뜨리는 이유, 그리고 이 블로그가 slug를 다루는 방식까지 정리한다.Thu, 23 Jul 2026 00:31:47 GMTslugurlseo퍼머링크kebab-casehttps://mmyonaa.github.io/blog/2026-07-23-symmetric-asymmetric/https://mmyonaa.github.io/blog/2026-07-23-symmetric-asymmetric/암호화는 키를 어떻게 쓰느냐로 대칭키와 비대칭키로 갈린다. 두 방식의 원리와 장단점, 대표 알고리즘, 그리고 둘을 함께 쓰는 하이브리드 방식까지 정처기 시험 관점에서 정리한다.Thu, 23 Jul 2026 00:21:11 GMT정처기정보보안암호화대칭키비대칭키https://mmyonaa.github.io/blog/2026-07-22-tcp-vs-udp/https://mmyonaa.github.io/blog/2026-07-22-tcp-vs-udp/전송 계층의 두 대표 프로토콜 TCP와 UDP를, 연결 방식·신뢰성·헤더 구조·속도의 차이로 나눠 정리한다. 3-way handshake와 흐름·혼잡 제어, 그리고 각각이 언제 쓰이는지까지 정처기 시험 관점에서 짚는다.Wed, 22 Jul 2026 08:36:04 GMT정처기네트워크전송계층TCPUDPhttps://mmyonaa.github.io/blog/2026-07-22-deadlock-conditions/https://mmyonaa.github.io/blog/2026-07-22-deadlock-conditions/교착상태는 여러 프로세스가 서로의 자원을 기다리며 아무도 진행하지 못하는 상태다. 데드락이 성립하는 4가지 필요조건과 예방·회피·탐지·회복이라는 네 갈래 처리 방법을 정처기 시험 관점에서 정리한다.Wed, 22 Jul 2026 04:39:25 GMT정처기운영체제데드락은행원알고리즘https://mmyonaa.github.io/blog/2026-07-21-vite-ssg-prerendering/https://mmyonaa.github.io/blog/2026-07-21-vite-ssg-prerendering/프리렌더링은 빌드 시점에 각 페이지를 완성된 HTML로 미리 만들어 두는 것이다. vite-ssg가 Node 안에서 Vue 앱을 실행해 라우트를 돌고, 동적 경로까지 HTML로 뽑아 파일로 저장하는 과정을 단계별로 짚는다.Tue, 21 Jul 2026 02:20:02 GMTvite-ssgssgvue프리렌더하이드레이션https://mmyonaa.github.io/blog/2026-07-20-c-pointer-array-problems/https://mmyonaa.github.io/blog/2026-07-20-c-pointer-array-problems/정처기 실기의 C언어 코딩 문제는 대부분 포인터와 배열을 손으로 추적하면 풀린다. 주소 연산의 규칙, *(p+n)과 배열 첨자의 관계, 포인터로 값을 바꾸는 함수까지 대표 유형을 실제 코드로 짚는다.Mon, 20 Jul 2026 07:06:16 GMT정처기C언어포인터배열실기https://mmyonaa.github.io/blog/2026-07-20-python-slicing-datastructure-problems/https://mmyonaa.github.io/blog/2026-07-20-python-slicing-datastructure-problems/정처기 실기 Python 문제는 리스트 슬라이싱, 딕셔너리, 얕은 복사 함정을 코드 추적으로 낸다. a[start:stop:step]의 규칙과 참조 복사, 컴프리헨션까지 대표 유형을 실제 출력과 함께 정리한다.Mon, 20 Jul 2026 07:05:40 GMT정처기Python슬라이싱자료구조실기https://mmyonaa.github.io/blog/2026-07-20-java-inheritance-overriding-problems/https://mmyonaa.github.io/blog/2026-07-20-java-inheritance-overriding-problems/정처기 실기 Java 문제는 상속·오버라이딩·다형성으로 출력을 헷갈리게 만든다. 필드는 정적 바인딩, 메서드는 동적 바인딩이라는 한 가지 규칙과 super·생성자 호출 순서를 대표 코드로 추적한다.Mon, 20 Jul 2026 07:05:14 GMT정처기Java상속오버라이딩실기https://mmyonaa.github.io/blog/2026-07-20-ssr-vs-csr-vs-ssg/https://mmyonaa.github.io/blog/2026-07-20-ssr-vs-csr-vs-ssg/SSR·CSR·SSG는 결국 "완성된 HTML을 누가, 언제 만드는가"라는 한 질문에 대한 세 가지 대답이다. 브라우저에 도착하는 것의 차이부터 트레이드오프, 하이드레이션, 페이지 단위 선택 기준까지 비교해 정리한다.Mon, 20 Jul 2026 06:09:06 GMTssrcsrssg렌더링seohttps://mmyonaa.github.io/blog/2026-07-20-astro-rss-feed/https://mmyonaa.github.io/blog/2026-07-20-astro-rss-feed/뉴스레터도 알고리즘도 없이 새 글을 독자에게 알리는 가장 오래된 방법, RSS. 정적 블로그와 RSS가 왜 잘 맞는지 짚고, @astrojs/rss로 피드 엔드포인트를 실제 코드로 만들어본다.Mon, 20 Jul 2026 05:01:17 GMTrssastrossg피드https://mmyonaa.github.io/blog/2026-07-20-claude-code-client-and-agent/https://mmyonaa.github.io/blog/2026-07-20-claude-code-client-and-agent/Claude Code는 MCP 클라이언트인가, 에이전트인가? 둘 다다. 층위가 다른 두 역할이 우연히 같은 소프트웨어에 담겨 있을 뿐이다. 프로토콜 역할과 런타임 역할을 분리해 본다.Mon, 20 Jul 2026 01:35:33 GMTmcp에이전트claude code개념https://mmyonaa.github.io/blog/2026-07-20-mcp-vs-agent-vs-orchestrator/https://mmyonaa.github.io/blog/2026-07-20-mcp-vs-agent-vs-orchestrator/MCP, 에이전트, 오케스트레이터는 자주 뒤섞여 쓰이지만 서로 다른 층에 있다. 도구를 공급하는 규격, 스스로 도구를 고르는 행위자, 그리고 여러 행위자를 지휘하는 조정자로 나눠 정리한다.Mon, 20 Jul 2026 01:34:48 GMTmcp에이전트llm개념https://mmyonaa.github.io/blog/2026-07-20-what-is-ai-harness/https://mmyonaa.github.io/blog/2026-07-20-what-is-ai-harness/LLM은 텍스트를 뱉을 뿐 스스로 파일을 읽거나 도구를 부르지 못한다. 그 모델을 감싸 실제로 일을 시키는 바깥 루프가 '하네스'다. 하네스가 무엇을 맡는지, MCP는 그 안에서 어디에 끼는지 정리한다.Mon, 20 Jul 2026 01:27:41 GMTllm에이전트mcp개념https://mmyonaa.github.io/blog/2026-07-20-what-is-ssg-astro/https://mmyonaa.github.io/blog/2026-07-20-what-is-ssg-astro/SSG는 요청이 올 때마다 페이지를 만드는 대신, 빌드 때 HTML을 미리 다 찍어두는 방식이다. SSR·CSR과 뭐가 다른지 정리하고, Astro가 왜 기본을 SSG로 잡는지까지 짚는다.Mon, 20 Jul 2026 01:24:26 GMTssgastroperformance아키텍처https://mmyonaa.github.io/blog/2026-07-20-prompts-workflow/https://mmyonaa.github.io/blog/2026-07-20-prompts-workflow/MCP의 세 번째 primitive인 Prompt는 도구가 아니라 '재사용 가능한 대화 템플릿'이다. 매번 길게 풀어 쓰던 지시를 슬래시 명령 하나로 바꾸는 법을 실제 서버 코드로 정리한다.Mon, 20 Jul 2026 01:20:00 GMTmcppromptstypescripthttps://mmyonaa.github.io/blog/2026-07-19-security-digest-2026-07-19/https://mmyonaa.github.io/blog/2026-07-19-security-digest-2026-07-19/최근 보안 소식을 짧게 훑는다. 사상 최대 규모의 7월 패치 튜즈데이, SAP 치명 취약점 3건, 그리고 MCP를 쓰는 개발자가 지금 확인해야 할 SDK 버전까지.Sun, 19 Jul 2026 14:00:00 GMT패치튜즈데이제로데이sapmcp요청스머글링https://mmyonaa.github.io/blog/2026-07-19-mcp-security-incidents-2026/https://mmyonaa.github.io/blog/2026-07-19-mcp-security-incidents-2026/2026년 들어 MCP 생태계에서 굵직한 보안 사고가 이어졌다. SDK 설계 결함과 CVE-2026-25536을 정리하고, 내가 만든 서버가 영향받는지 직접 확인하는 법까지 짚는다.Sun, 19 Jul 2026 10:00:00 GMT보안mcp취약점https://mmyonaa.github.io/blog/2026-07-18-zod-parse-dont-validate/https://mmyonaa.github.io/blog/2026-07-18-zod-parse-dont-validate/zod를 '값이 맞는지 확인하는 도구'로만 쓰면 절반만 쓰는 것이다. coerce·transform·refine으로 입력을 원하는 모양으로 바꿔 내보내고, safeParse로 에러를 값처럼 다루고, 스키마를 조합해 재사용하는 법을 정리한다.Sat, 18 Jul 2026 15:04:01 GMTzodtypescriptvalidationhttps://mmyonaa.github.io/blog/2026-07-18-astro-island-architecture/https://mmyonaa.github.io/blog/2026-07-18-astro-island-architecture/페이지 전체를 자바스크립트로 되살리는 대신, 상호작용이 필요한 조각만 섬처럼 띄우는 Astro의 아일랜드 아키텍처. client:* 지시어의 의미부터 섬 사이 상태 공유까지 정리한다.Sat, 18 Jul 2026 15:01:16 GMTastroislandperformancessghttps://mmyonaa.github.io/blog/2026-07-18-security-cia/https://mmyonaa.github.io/blog/2026-07-18-security-cia/정보보안의 기본 목표인 CIA 삼각형을 기밀성·무결성·가용성으로 나눠 정리하고, 위협 유형과 대응 기술, 확장 요소까지 정처기 시험 관점에서 짚는다.Sat, 18 Jul 2026 14:45:26 GMT정처기정보보안CIA보안요소https://mmyonaa.github.io/blog/2026-07-18-transaction-acid/https://mmyonaa.github.io/blog/2026-07-18-transaction-acid/트랜잭션의 정의와 상태 변화, ACID 4원칙, 격리 수준과 그에 따른 이상 현상까지 정처기 시험 관점에서 정리한다.Sat, 18 Jul 2026 14:39:52 GMT정처기데이터베이스트랜잭션ACIDhttps://mmyonaa.github.io/blog/2026-07-17-process-vs-thread/https://mmyonaa.github.io/blog/2026-07-17-process-vs-thread/운영체제 단골 비교인 프로세스와 스레드를, 무엇을 공유하고 무엇을 따로 갖는지 중심으로 정리한다.Fri, 17 Jul 2026 09:00:00 GMT정처기운영체제프로세스https://mmyonaa.github.io/blog/2026-07-17-coupling-cohesion/https://mmyonaa.github.io/blog/2026-07-17-coupling-cohesion/좋은 설계는 모듈을 어떻게 나누느냐로 갈린다. 결합도는 모듈 사이의 의존을, 응집도는 모듈 안의 뭉침을 잰다. 각각의 단계와 "낮은 결합·높은 응집"이 왜 목표인지 정리한다.Fri, 17 Jul 2026 06:06:47 GMT정처기소프트웨어공학설계https://mmyonaa.github.io/blog/2026-07-17-zod-input-schema/https://mmyonaa.github.io/blog/2026-07-17-zod-input-schema/MCP 도구는 LLM이 채워 보내는 인자를 받는다. zod로 입력 스키마를 선언하면 JSON Schema 생성·런타임 검증·타입 추론을 한 번에 얻는다. 왜 필요한지와 실제 정의 방법을 정리한다.Fri, 17 Jul 2026 06:05:59 GMTmcpzodtypescripthttps://mmyonaa.github.io/blog/2026-07-17-osi-7-layers/https://mmyonaa.github.io/blog/2026-07-17-osi-7-layers/OSI 7계층은 네트워크 통신을 7개의 역할로 나눈 참조 모델이다. 각 계층이 무엇을 책임지는지, 대표 프로토콜과 장비는 무엇인지, 왜 계층으로 나누는지를 정리한다.Fri, 17 Jul 2026 06:01:43 GMT정처기네트워크osihttps://mmyonaa.github.io/blog/2026-07-17-db-normalization/https://mmyonaa.github.io/blog/2026-07-17-db-normalization/정규화는 데이터 중복과 이상현상을 없애기 위해 테이블을 단계적으로 쪼개는 과정이다. 이상현상이 왜 생기는지부터 1NF·2NF·3NF·BCNF를 예제로 하나씩 밟아본다.Fri, 17 Jul 2026 05:37:12 GMT정처기데이터베이스정규화https://mmyonaa.github.io/blog/2026-07-17-resources-context/https://mmyonaa.github.io/blog/2026-07-17-resources-context/MCP Resource는 도구가 아니라 LLM이 읽어들이는 데이터다. 도구와 무엇이 다른지, URI로 무엇을 노출하는지, 그리고 실제 서버에서 어떻게 구현하는지 살펴본다.Fri, 17 Jul 2026 05:35:41 GMTmcpresources개념https://mmyonaa.github.io/blog/2026-07-16-astro-content-collection/https://mmyonaa.github.io/blog/2026-07-16-astro-content-collection/마크다운 폴더를 스키마가 붙은 타입 안전한 데이터로 바꾸는 Astro Content Collection. 컬렉션 정의부터 목록·상세 페이지 렌더링까지 블로그 한 채를 통째로 만들어본다.Thu, 16 Jul 2026 12:00:00 GMTastrossgtypescripthttps://mmyonaa.github.io/blog/2026-07-16-first-stdio-mcp-server/https://mmyonaa.github.io/blog/2026-07-16-first-stdio-mcp-server/도구 하나를 가진 가장 작은 MCP 서버를 TypeScript로 처음부터 만든다. 패키지 준비부터 Claude Code에 붙여 굴리기까지 단계별로 따라간다.Thu, 16 Jul 2026 11:15:00 GMTmcptypescriptstdiohttps://mmyonaa.github.io/blog/2026-07-16-mcp-stdout-stderr/https://mmyonaa.github.io/blog/2026-07-16-mcp-stdout-stderr/stdio MCP 서버에서 console.log 한 줄이 연결을 통째로 깨뜨릴 수 있다. stdout이 통신 채널인 이유와, 로그를 stderr로 보내야 하는 까닭을 짚는다.Thu, 16 Jul 2026 10:30:00 GMTmcpnodestdiohttps://mmyonaa.github.io/blog/2026-07-16-files-git-vs-db/https://mmyonaa.github.io/blog/2026-07-16-files-git-vs-db/개인 블로그의 글을 데이터베이스가 아니라 마크다운 파일과 git으로 관리하면 무엇이 좋은가. 저장소 선택이 프로젝트의 성격을 어떻게 바꾸는지 짚는다.Thu, 16 Jul 2026 00:59:07 GMT아키텍처ssggithttps://mmyonaa.github.io/blog/2026-07-15-typescript-nodenext-js-extension/https://mmyonaa.github.io/blog/2026-07-15-typescript-nodenext-js-extension/TS 파일인데 import에는 .js를 쓴다. 어색해 보이는 이 규칙이 사실 Node ESM과 tsc 동작의 필연적 결과임을 짚는다.Wed, 15 Jul 2026 09:12:00 GMTtypescriptesmtsconfighttps://mmyonaa.github.io/blog/2026-07-15-mcp-transport-stdio-vs-http/https://mmyonaa.github.io/blog/2026-07-15-mcp-transport-stdio-vs-http/MCP 클라이언트와 서버는 stdio 또는 HTTP로 연결된다. 두 transport의 동작 방식과 언제 무엇을 골라야 하는지 정리한다.Wed, 15 Jul 2026 08:02:23 GMTmcptransporthttps://mmyonaa.github.io/blog/2026-07-15-mcp-3-primitives/https://mmyonaa.github.io/blog/2026-07-15-mcp-3-primitives/MCP 서버가 LLM에게 노출하는 세 가지 기본 요소 Tools·Resources·Prompts를 각각 언제 쓰는지 구분한다.Wed, 15 Jul 2026 03:48:33 GMTmcp개념https://mmyonaa.github.io/blog/2026-07-15-what-is-mcp/https://mmyonaa.github.io/blog/2026-07-15-what-is-mcp/LLM은 혼자 외부 세계를 만지지 못한다. MCP가 그 연결을 어떻게 표준화하는지, 클라이언트·서버 구조와 도구 정의를 통해 살펴본다.Wed, 15 Jul 2026 03:43:32 GMTmcp개념