ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...
Tag
- python 22
- 데이터분석 11
- plotly 10
- ADFS 9
- 머신러닝 8
- visualization 7
- streamlit 7
- Python 7
- Kaggle 7
- 튜토리얼 7
- 실측 7
- dashboard 6
- Database 6
- TIL 6
- 인공지능수학 6
- SageMath 6
- adfs 6
- OIDC 5
- LLM 5
- database 5
- Claude 5
- PromptEngineering 5
- ChatGPT 5
- 강의리뷰 5
- 트러블슈팅 5
- oidc 5
- Okta 5
- windows 4
- stock-analysis 4
- ssms 4
- Pandas 4
- 데이터베이스 4
- DeepDive 4
- fastapi 4
- langgraph 4
- 포트폴리오 4
- RAG 4
- permission-aware-rag 4
- oauth2 4
- SAML 3
- AWS 3
- terraform 3
- pandas 3
- data-analysis 3
- web-app 3
- sql 3
- ddl 3
- practice 3
- sql-server 3
- Agent 3
- Neo4j 3
- 선형대수학 3
- Numpy 3
- langfuse 3
- FastAPI 3
- MCP 3
- OAuth2 3
- PowerShell 3
- IAM 3
- hyper-v 3
- high-availability 3
- 고가용성 3
- pki 3
- pkce 3
- rfc9700 3
- sso 2
- saml 2
- SSO 2
- vpc 2
- subnet 2
- gateway 2
- route-table 2
- Prompt Engineering 2
- data-preprocessing 2
- finance 2
- interactivity 2
- updatemenus 2
- data-visualization 2
- Streamlit 2
- Skill 2
- 의사결정나무 2
- Random Forest 2
- 그래프DB 2
- Cypher 2
- 공분산 2
- 선형회귀 2
- celery 2
- LangChain 2
- pgvector 2
- 인증 2
- Model Context Protocol 2
- AI 자동화 2
- FastMCP 2
- RBAC 2
- ABAC 2
- OWASP 2
- NHI 2
- Agentic 2
- Kubernetes 2
- claude-code 2
- mcp 2
- ActiveDirectory 2
- HyperV 2
- 홈랩 2
- EntraID 2
- alwayson 2
- availability-group 2
- wsfc 2
- listener 2
- crl 2
- confidential-client 2
- entra-id 2
- client-credentials 2
- 에이전트 2
- kubeadm 2
- kubelogin 2
- Active-Directory 2
- jekyll 1
- blog 1
- active-directory 1
- MBAM 1
- BitLocker 1
- o365 1
- m365 1
- okta 1
- google-workspace 1
- OAuth 1
- Google 1
- Gemini 1
- AI 1
- n8n 1
- automation 1
- ai-agent 1
- self-hosted 1
- workflow 1
- dataframe 1
- project 1
- finance-datareader 1
- moving-average 1
- buttons 1
- animation 1
- custom-buttons 1
- dropdown 1
- dynamic-charts 1
- statistics 1
- box-plot 1
- violin-plot 1
- dark-mode 1
- styling 1
- gradio 1
- ml-demo 1
- comparison 1
- huggingface 1
- interactive 1
- session-state 1
- callbacks 1
- forms 1
- caching 1
- data-flow 1
- deployment 1
- streamlit-cloud 1
- Streamlit-Elements 1
- Dashboard 1
- shap 1
- xai 1
- explainable-ai 1
- machine-learning 1
- Session-State 1
- Web-Development 1
- db 1
- rdbms 1
- graph-db 1
- hierarchy-db 1
- data-structure 1
- installation 1
- guide 1
- tool 1
- Code Factory 1
- Tips 1
- Productivity 1
- Workflow 1
- Antigravity 1
- Code Teams 1
- Collaboration 1
- Context Engineering 1
- System Design 1
- NoSQL 1
- MongoDB 1
- Redis 1
- Cassandra 1
- VectorDB 1
- Decision Tree 1
- 경진대회 1
- MAE 1
- 모델검증 1
- 랜덤포레스트 1
- 과대적합 1
- 과소적합 1
- Overfitting 1
- Underfitting 1
- Scikit-learn 1
- RDB 1
- GraphDB 1
- CQL 1
- RDBMS 1
- 리팩토링 1
- NestJS 1
- NodeJS 1
- 백엔드 1
- nodejs 1
- express 1
- web-server 1
- backend 1
- QGIS 1
- 공공데이터 1
- Shapefile 1
- 데이터결합 1
- Join 1
- Relates 1
- ERD 1
- Modeling 1
- 데이터베이스설계 1
- 정규화 1
- Normalization 1
- MapReduce 1
- Vector 1
- Scalar 1
- 내적 1
- 정사영 1
- 행렬 1
- Matrix 1
- 가우스소거법 1
- RREF 1
- 역행렬 1
- LU분해 1
- 대칭행렬 1
- 특수행렬 1
- 치환 1
- 확률 1
- 통계 1
- 순열 1
- 조합 1
- 베이즈정리 1
- 기댓값 1
- 분산 1
- 확률분포 1
- 정규분포 1
- 포아송분포 1
- PCA 1
- 주성분분석 1
- 상관계수 1
- 기계학습 1
- 로지스틱회귀 1
- 피셔의선형판별분석 1
- 인공신경망 1
- 오차역전파 1
- 라그랑주승수법 1
- Plotly 1
- langchain 1
- docker 1
- postgresql 1
- observability 1
- llm-tracing 1
- redis 1
- webhook 1
- 비동기 1
- react 1
- vite 1
- typescript 1
- cost-tracker 1
- 지도학습 1
- OLS 1
- sklearn 1
- ADP 1
- React 1
- TypeScript 1
- Railway 1
- Vercel 1
- Claude API 1
- 배포 1
- 보안 1
- LCEL 1
- AI에이전트 1
- 벡터DB 1
- LangConnect 1
- Docker 1
- WSL2 1
- Django 1
- OpenIDConnect 1
- Active Directory 1
- AD 1
- Helpdesk 자동화 1
- LangGraph 1
- Permission-aware 1
- 권한관리 1
- JWT 1
- BGE-M3 1
- BGE-Reranker 1
- RAGAS 1
- audit-log 1
- schema-drift 1
- compliance 1
- schema-migration 1
- Hugging-Face-Spaces 1
- Supabase 1
- GitOps 1
- attorney-client-privilege 1
- least-agency 1
- ASI03 1
- gMSA 1
- SPIFFE 1
- Vault 1
- anthropic 1
- ai-coding 1
- cli 1
- productivity 1
- claude-md 1
- GPO 1
- dsacls 1
- WellKnownSID 1
- RestrictedGroups 1
- WinRM 1
- netdom 1
- 복제오류 1
- 8524 1
- msdcs 1
- repadmin 1
- DNS 1
- 장애복구 1
- EntraConnect 1
- AzureAD 1
- PHS 1
- 하이브리드 1
- M365 1
- PasswordHashSync 1
- OU필터링 1
- automatic-seeding 1
- failover 1
- 장애조치 1
- certificate-authority 1
- adcs 1
- root-ca 1
- subordinate-ca 1
- cdp 1
- aia 1
- 인증서 1
- OPNsense 1
- DMZ 1
- NLB 1
- WAP 1
- Hyper-V 1
- 방화벽 1
- 네트워크격리 1
- tcpdump 1
- federation 1
- gmsa 1
- nlb 1
- sql-availabilitygroup 1
- certificate 1
- wap 1
- dmz 1
- 폐기검증 1
- 2-tier-ca 1
- certutil 1
- application-group 1
- 표준 1
- azure-ad 1
- microsoft-graph 1
- python3-saml 1
- xmlsec 1
- native-app 1
- flask 1
- cloudflare-workers 1
- smithery 1
- ai-news 1
- 오픈소스 1
- agentic-coding 1
- harness-engineering 1
- loop-engineering 1
- ralph-loop 1
- codex 1
- kubernetes 1
- rbac 1
- group-claim 1
- cert-manager 1
- PKI 1
- PKCE 1
- AD-Agent 1
- 위임인증 1
- Delegated-Authentication 1
- refresh-token 1
- NameID 1
- SP-initiated 1
- Signed-Requests 1
- Terraform 1
- IaC 1
- terraform-import 1
- Access-Policy 1
python
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
[SmartHee] Phase 3 셋업 — Celery 비동기 작업 + 웹훅 + 마켓플레이스 트러블슈팅 정리
Celery + Redis + FastAPI 환경에서 SmartHee Phase 3를 로컬에서 실행하며 겪은 모듈 경로 오류, Windows PermissionError, Langfuse 인증 실패 등의 오류 해결 방법을 기록.
[SmartHee] Phase 2 셋업 — Langfuse 3.x + LangGraph 1.x 연동 트러블슈팅 정리
Langfuse 3.x + LangGraph 1.x 환경에서 SmartHee Phase 2를 로컬에서 실행하며 겪은 API 변경, 모듈 경로 이동, 콜백 생성 방식 변경 등의 오류 해결 방법을 기록.
[SmartHee] Phase 1 로컬 실행 삽질기 — Python 3.13 환경에서 FastAPI + LangGraph 세팅하기
Python 3.13 환경에서 SmartHee Phase 1을 로컬에서 실행하며 겪은 FastAPI, LangGraph, Docker, PostgreSQL 세팅 과정과 오류 해결 방법을 기록.
SHAP 분석 대시보드 - 머신러닝 모델 해석을 위한 인터랙티브 웹 애플리케이션
🎯 SHAP 분석 대시보드
Generative AI 10기 팀 프로젝트 - 5일차: Streamlit 웹 대시보드 구현 및 배포
📊 5일차: Streamlit 웹 대시보드 구현 및 배포
Streamlit 기본 문법 및 핵심 개념 - Data Flow, Session State, Callbacks
Streamlit 기본 문법 및 핵심 개념
Streamlit 주요 기능 완벽 정리 - 데이터 애플리케이션 개발 가이드
Streamlit 주요 기능 완벽 정리
Streamlit vs Gradio 완벽 비교 분석 - 프로젝트에 맞는 도구 선택하기
Streamlit vs Gradio: 완벽 비교 분석
Generative AI 10기 팀 프로젝트 - 4일차: 대시보드 스타일링 및 완성
📊 4일차: 대시보드 스타일링 및 완성
Plotly 통계용 차트 실습 - 데이터 시각화의 모든 것
Plotly 통계용 차트 실습
Plotly 인터렉티브 드롭다운 실습 - 동적 데이터 시각화
Plotly 인터렉티브 드롭다운 실습
Plotly 인터렉티브 버튼 실습 - 사용자 제어 차트
Plotly 인터렉티브 버튼 실습
Generative AI 10기 팀 프로젝트 3일차 - Plotly를 활용한 시각화
📊 3일차: Plotly를 활용한 시각화
Generative AI 10기 팀 프로젝트 2일차 - 데이터 수집 및 전처리
📥 2일차: 데이터 수집 및 전처리
Generative AI 10기 팀 프로젝트 전체 개요 - 주식 정보 대시보드
📈 주식 정보 대시보드 팀 프로젝트
Generative AI 10기 팀 프로젝트 1일차: 주식 대시보드 기획 및 환경 설정
📈 주식 정보 대시보드 팀 프로젝트 - 1일차
Plotly 심화: Trace, Axis, Update 완벽 가이드
지난 포스트에서 Plotly의 기초를 다졌다면, 이번에는 “내 마음대로 그래프를 조작하는” 심화 과정을 진행함. D:\python\Plotly 경로에 있는 실습 파일들을 바탕으로, Trace 추가, 축(Axis) 제어, 그리고 스타일 업데이트 기법을 정리함.
Plotly로 데이터 시각화 시작하기 (feat. NVDA)
Plotly로 엔비디아(NVDA) 주가 데이터 시각화 실습
Pandas 데이터 전처리 정복: 중복 제거부터 병합, 삽입까지
이번에는 D:\python\pandas 폴더에 있는 예제 코드들을 바탕으로, 실전에서 가장 많이 쓰이는 Pandas 데이터 전처리 기법 6가지를 정리함. 데이터를 다듬고, 합치고, 수정하는 필수 스킬들이니 꼭 숙지하면 좋음.
python!
블로그 스타트
데이터분석
[QGIS] 공공데이터 CSV로 Shape 파일 생성 및 조인(Join)과 릴레이츠(Relates) 활용 가이드
초보자를 위한 QGIS 실습 가이드. 공공데이터포털의 공간정보(X, Y) CSV를 불러와 Shape(shp) 파일로 변환하고, 조인(Join)과 릴레이츠(Relations) 기능을 통해 속성 데이터를 결합하는 방법을 자세히 알아봄.
[Database] Neo4j 완벽 이해하기: 그래프 DB의 핵심 개념과 활용 사례
🟢 Neo4j 완벽 이해하기: 그래프 DB의 대명사
[Database] Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
🕸️ Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
[Database] GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
🕸️ GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
[Kaggle] 랜덤 포레스트 (Random Forests) 번역 및 정리
📌 랜덤 포레스트 (Random Forests)
[Kaggle] 모델 검증 (Model Validation) 번역 및 정리
📌 모델 검증 (Model Validation)
plotly
Streamlit 주요 기능 완벽 정리 - 데이터 애플리케이션 개발 가이드
Streamlit 주요 기능 완벽 정리
Generative AI 10기 팀 프로젝트 - 4일차: 대시보드 스타일링 및 완성
📊 4일차: 대시보드 스타일링 및 완성
Plotly 통계용 차트 실습 - 데이터 시각화의 모든 것
Plotly 통계용 차트 실습
Plotly 인터렉티브 드롭다운 실습 - 동적 데이터 시각화
Plotly 인터렉티브 드롭다운 실습
Plotly 인터렉티브 버튼 실습 - 사용자 제어 차트
Plotly 인터렉티브 버튼 실습
Generative AI 10기 팀 프로젝트 3일차 - Plotly를 활용한 시각화
📊 3일차: Plotly를 활용한 시각화
Generative AI 10기 팀 프로젝트 전체 개요 - 주식 정보 대시보드
📈 주식 정보 대시보드 팀 프로젝트
Generative AI 10기 팀 프로젝트 1일차: 주식 대시보드 기획 및 환경 설정
📈 주식 정보 대시보드 팀 프로젝트 - 1일차
Plotly 심화: Trace, Axis, Update 완벽 가이드
지난 포스트에서 Plotly의 기초를 다졌다면, 이번에는 “내 마음대로 그래프를 조작하는” 심화 과정을 진행함. D:\python\Plotly 경로에 있는 실습 파일들을 바탕으로, Trace 추가, 축(Axis) 제어, 그리고 스타일 업데이트 기법을 정리함.
Plotly로 데이터 시각화 시작하기 (feat. NVDA)
Plotly로 엔비디아(NVDA) 주가 데이터 시각화 실습
ADFS
Okta Integrator Free Plan으로 OIDC PKCE 동작 검증하기 — ADFS·Entra ID와 비교
ADFS와 Entra ID를 대상으로 진행했던 OAuth 2.0 / OIDC 검증을 Okta까지 확장했다. 세 IdP를 같은 조건에서 비교하기 위한 작업이고, 이 글은 그 첫 단계인 OIDC Authorization Code + PKCE 플로우 검증 기록이다.
Hyper-V 홈랩으로 ADFS/WAP DMZ 격리 구축기 (OPNsense) — NLB VIP가 L3 방화벽을 못 넘는 이유까지
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
왜 권한 기반 RAG인가 — IAM 엔지니어가 본 RAG의 권한 공백
RAG 데모는 모두가 모든 문서를 본다고 가정한다. 5년차 IAM 엔지니어가 본 그 공백과 해결 시도.
AI로 ADFS 운영을 자동화할 수 있을까? — MCP 활용 실험
이 글은 ADFS 엔지니어 관점에서 MCP(Model Context Protocol)를 공부하다가 든 의문점을 바탕으로 실험한 내용을 정리한 포스팅임. 실제 운영 환경이 아닌 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
[Python Django] ADFS OAuth 2.0 연동 가이드 (feat. 순수 OAuth 2.0)
ADFS OAuth 2.0 인증 흐름, ADFS Application Group 등록, OAuth 2.0 핵심 로직 구현, Access Token Claims 확인 방법, HTTPS 설정, 트러블슈팅까지 한 번에 정리한 실전 가이드
o365 m365 파악하기
Office 365 E3 평가판과 Microsoft 365 Business 평가판 비교
Keycloak ↔ ADFS 연동
Keycloak ↔ ADFS 연동 및 OIDC IdentityProvider SPI 확장 가이드
머신러닝
[ML] 머신러닝 기초 — 지도학습 & 단변량 선형회귀분석
머신러닝의 기본 개념부터 지도학습, 단변량 선형회귀(OLS), 성능평가 지표(MSE/RMSE/R²), 예외 처리까지 한 번에 정리한 입문 실습 가이드
[Kaggle] 랜덤 포레스트 (Random Forests) 번역 및 정리
📌 랜덤 포레스트 (Random Forests)
[Kaggle] 모델 검증 (Model Validation) 번역 및 정리
📌 모델 검증 (Model Validation)
visualization
Generative AI 10기 팀 프로젝트 - 4일차: 대시보드 스타일링 및 완성
📊 4일차: 대시보드 스타일링 및 완성
Plotly 통계용 차트 실습 - 데이터 시각화의 모든 것
Plotly 통계용 차트 실습
Plotly 인터렉티브 드롭다운 실습 - 동적 데이터 시각화
Plotly 인터렉티브 드롭다운 실습
Plotly 인터렉티브 버튼 실습 - 사용자 제어 차트
Plotly 인터렉티브 버튼 실습
Generative AI 10기 팀 프로젝트 3일차 - Plotly를 활용한 시각화
📊 3일차: Plotly를 활용한 시각화
Plotly 심화: Trace, Axis, Update 완벽 가이드
지난 포스트에서 Plotly의 기초를 다졌다면, 이번에는 “내 마음대로 그래프를 조작하는” 심화 과정을 진행함. D:\python\Plotly 경로에 있는 실습 파일들을 바탕으로, Trace 추가, 축(Axis) 제어, 그리고 스타일 업데이트 기법을 정리함.
Plotly로 데이터 시각화 시작하기 (feat. NVDA)
Plotly로 엔비디아(NVDA) 주가 데이터 시각화 실습
streamlit
SHAP 분석 대시보드 - 머신러닝 모델 해석을 위한 인터랙티브 웹 애플리케이션
🎯 SHAP 분석 대시보드
Generative AI 10기 팀 프로젝트 - 5일차: Streamlit 웹 대시보드 구현 및 배포
📊 5일차: Streamlit 웹 대시보드 구현 및 배포
Streamlit 기본 문법 및 핵심 개념 - Data Flow, Session State, Callbacks
Streamlit 기본 문법 및 핵심 개념
Streamlit 주요 기능 완벽 정리 - 데이터 애플리케이션 개발 가이드
Streamlit 주요 기능 완벽 정리
Streamlit vs Gradio 완벽 비교 분석 - 프로젝트에 맞는 도구 선택하기
Streamlit vs Gradio: 완벽 비교 분석
Generative AI 10기 팀 프로젝트 전체 개요 - 주식 정보 대시보드
📈 주식 정보 대시보드 팀 프로젝트
Generative AI 10기 팀 프로젝트 1일차: 주식 대시보드 기획 및 환경 설정
📈 주식 정보 대시보드 팀 프로젝트 - 1일차
Python
[Python Django] ADFS OAuth 2.0 연동 가이드 (feat. 순수 OAuth 2.0)
ADFS OAuth 2.0 인증 흐름, ADFS Application Group 등록, OAuth 2.0 핵심 로직 구현, Access Token Claims 확인 방법, HTTPS 설정, 트러블슈팅까지 한 번에 정리한 실전 가이드
[LangChain] RAG 완전 정복 — 초보자도 이해하는 심화 가이드
“왜?” 를 먼저 설명하는 가이드임. 코드를 외우기 전에 개념을 이해하면 응용이 쉬워짐. 모든 기술 개념에는 일상생활 비유를 함께 제공함.
[ML] 머신러닝 기초 — 지도학습 & 단변량 선형회귀분석
머신러닝의 기본 개념부터 지도학습, 단변량 선형회귀(OLS), 성능평가 지표(MSE/RMSE/R²), 예외 처리까지 한 번에 정리한 입문 실습 가이드
[TIL] 데이터베이스 정규화(1~3NF) 완전 정리 + Python으로 MapReduce 구현하기
데이터베이스 1~3차 정규화 및 Python을 이용한 MapReduce 패턴(TALLY, MAX, COUNT & SUM) 직접 구현 과정을 정리함.
[Database] RDBMS에서 GraphDB로의 데이터 모델링 리팩토링 및 시각화
🔄 RDBMS에서 GraphDB로의 데이터 모델링 리팩토링
Streamlit Session State 완벽 가이드
📦 Streamlit Session State 완벽 가이드
Streamlit Elements 갤러리 완전 분석: 초보자를 위한 가이드
🎨 Streamlit Elements 갤러리 완전 분석
Kaggle
[Kaggle] 랜덤 포레스트 (Random Forests) 번역 및 정리
📌 랜덤 포레스트 (Random Forests)
[Kaggle] 모델 검증 (Model Validation) 번역 및 정리
📌 모델 검증 (Model Validation)
튜토리얼
[Kaggle] 랜덤 포레스트 (Random Forests) 번역 및 정리
📌 랜덤 포레스트 (Random Forests)
[Kaggle] 모델 검증 (Model Validation) 번역 및 정리
📌 모델 검증 (Model Validation)
실측
Okta 랩 5 — Terraform import로 기존 org 코드화하기, 그리고 코드화의 한계
앞선 네 편이 콘솔과 API로 만든 구성의 프로토콜 검증이었다면, 이번엔 그렇게 만든 리소스를 Terraform으로 가져온다. 신규 생성이 아니라 운영 중인 org를 import 블록과 -generate-config-out으로 코드화하는 방향이다. 자격증명 검증이 plan이 아니라...
Okta 랩 3 — SP-initiated SAML과 NameID format, Signed Requests 검증
전편에서 IdP-initiated로만 확인했던 SAML을 SP-initiated로 다시 세운다. AuthnRequest를 직접 만들어 InResponseTo와 RelayState가 되돌아오는지 확인하고, Name ID format을 unspecified·EmailAddress·Pe...
Okta 랩 2 — client_credentials와 SAML 2.0, 그리고 refresh token rotation의 replay 탐지
전편에서 남긴 다음 단계를 이어간다. API Services 앱으로 client_credentials를 실측해 openid 스코프가 거부되는 지점과 sub=cid 구조를 확인하고, refresh token rotation을 켜서 전편의 미해결 항목이었던 토큰 무효화의 정체가 rep...
Okta 랩 4 — AD Agent 연동 실측, 설치부터 위임 인증까지
앞선 세 편이 Okta 단독 환경의 프로토콜 검증이었다면 이번엔 온프렘 Active Directory를 붙인다. AD Agent 설치가 Device Authorization Grant로 구현되어 MFA와 충돌하지 않는 지점, Import 스캔 요약의 카운트가 매칭 판정과 별개라는 ...
ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...
Entra ID 실측(3) — SAML 2.0 SP를 붙여 OIDC·OAuth와 나란히 세우기
OIDC·OAuth에 이어 세 번째 프로토콜 SAML을 Entra ID에 붙인다. 앱 등록이 아니라 엔터프라이즈 애플리케이션으로 등록하고, 직접 만든 python3-saml SP로 SP-initiated SSO를 건다. NameIDPolicy 거부(AADSTS750161)와 사용자...
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
dashboard
Generative AI 10기 팀 프로젝트 - 5일차: Streamlit 웹 대시보드 구현 및 배포
📊 5일차: Streamlit 웹 대시보드 구현 및 배포
Streamlit 주요 기능 완벽 정리 - 데이터 애플리케이션 개발 가이드
Streamlit 주요 기능 완벽 정리
Streamlit vs Gradio 완벽 비교 분석 - 프로젝트에 맞는 도구 선택하기
Streamlit vs Gradio: 완벽 비교 분석
Generative AI 10기 팀 프로젝트 - 4일차: 대시보드 스타일링 및 완성
📊 4일차: 대시보드 스타일링 및 완성
Generative AI 10기 팀 프로젝트 전체 개요 - 주식 정보 대시보드
📈 주식 정보 대시보드 팀 프로젝트
Generative AI 10기 팀 프로젝트 1일차: 주식 대시보드 기획 및 환경 설정
📈 주식 정보 대시보드 팀 프로젝트 - 1일차
Database
[TIL] 데이터베이스 정규화(1~3NF) 완전 정리 + Python으로 MapReduce 구현하기
데이터베이스 1~3차 정규화 및 Python을 이용한 MapReduce 패턴(TALLY, MAX, COUNT & SUM) 직접 구현 과정을 정리함.
[TIL] 도서관리시스템으로 배우는 ERD 설계 — 개념·논리·물리 모델링 완전 정리
도서관리시스템 예제를 통해 데이터베이스 설계의 핵심인 ERD의 개념적, 논리적, 물리적 모델링 3단계를 실습하고 핵심 설계 원칙을 정리함.
[Database] Neo4j 완벽 이해하기: 그래프 DB의 핵심 개념과 활용 사례
🟢 Neo4j 완벽 이해하기: 그래프 DB의 대명사
[Database] RDBMS에서 GraphDB로의 데이터 모델링 리팩토링 및 시각화
🔄 RDBMS에서 GraphDB로의 데이터 모델링 리팩토링
[Database] Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
🕸️ Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
[Database] GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
🕸️ GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
TIL
[인공지능 수학] 역행렬, 특수행렬, LU분해와 치환 완전 정복 (feat. SageMath 실습)
가역행렬의 조건부터 역행렬을 이용한 연립방정식 풀이, 다양한 특수행렬, LU 분해, 그리고 행렬식의 기초가 되는 치환(Permutation)의 성질까지 매우 쉽고 직관적인 비유로 알아보고 SageMath로 실습해 봅니다.
[인공지능 수학] 행렬과 가우스-조던 소거법 완전 정복 (feat. SageMath 실습)
연립방정식을 컴퓨터가 푸는 원리인 행렬과 가우스-조던 소거법(Gauss-Jordan Elimination), 그리고 REF와 RREF에 대해 아주 쉽게 비유하고 SageMath 파이썬 코드로 직접 실습해 봅니다.
[인공지능 수학] 벡터와 스칼라의 이해 및 SageMath를 활용한 내적/정사영 실습
인공지능 수학의 기초인 벡터와 스칼라의 차이를 이해하고, 오픈소스 수식 처리 시스템인 SageMath를 이용해 3차원 벡터의 내적과 4차원 벡터의 정사영(Projection)을 직접 구현해 봅니다.
[TIL] 데이터베이스 정규화(1~3NF) 완전 정리 + Python으로 MapReduce 구현하기
데이터베이스 1~3차 정규화 및 Python을 이용한 MapReduce 패턴(TALLY, MAX, COUNT & SUM) 직접 구현 과정을 정리함.
[TIL] 도서관리시스템으로 배우는 ERD 설계 — 개념·논리·물리 모델링 완전 정리
도서관리시스템 예제를 통해 데이터베이스 설계의 핵심인 ERD의 개념적, 논리적, 물리적 모델링 3단계를 실습하고 핵심 설계 원칙을 정리함.
[QGIS] 공공데이터 CSV로 Shape 파일 생성 및 조인(Join)과 릴레이츠(Relates) 활용 가이드
초보자를 위한 QGIS 실습 가이드. 공공데이터포털의 공간정보(X, Y) CSV를 불러와 Shape(shp) 파일로 변환하고, 조인(Join)과 릴레이츠(Relations) 기능을 통해 속성 데이터를 결합하는 방법을 자세히 알아봄.
인공지능수학
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
[인공지능 수학] 역행렬, 특수행렬, LU분해와 치환 완전 정복 (feat. SageMath 실습)
가역행렬의 조건부터 역행렬을 이용한 연립방정식 풀이, 다양한 특수행렬, LU 분해, 그리고 행렬식의 기초가 되는 치환(Permutation)의 성질까지 매우 쉽고 직관적인 비유로 알아보고 SageMath로 실습해 봅니다.
[인공지능 수학] 행렬과 가우스-조던 소거법 완전 정복 (feat. SageMath 실습)
연립방정식을 컴퓨터가 푸는 원리인 행렬과 가우스-조던 소거법(Gauss-Jordan Elimination), 그리고 REF와 RREF에 대해 아주 쉽게 비유하고 SageMath 파이썬 코드로 직접 실습해 봅니다.
[인공지능 수학] 벡터와 스칼라의 이해 및 SageMath를 활용한 내적/정사영 실습
인공지능 수학의 기초인 벡터와 스칼라의 차이를 이해하고, 오픈소스 수식 처리 시스템인 SageMath를 이용해 3차원 벡터의 내적과 4차원 벡터의 정사영(Projection)을 직접 구현해 봅니다.
SageMath
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
[인공지능 수학] 역행렬, 특수행렬, LU분해와 치환 완전 정복 (feat. SageMath 실습)
가역행렬의 조건부터 역행렬을 이용한 연립방정식 풀이, 다양한 특수행렬, LU 분해, 그리고 행렬식의 기초가 되는 치환(Permutation)의 성질까지 매우 쉽고 직관적인 비유로 알아보고 SageMath로 실습해 봅니다.
[인공지능 수학] 행렬과 가우스-조던 소거법 완전 정복 (feat. SageMath 실습)
연립방정식을 컴퓨터가 푸는 원리인 행렬과 가우스-조던 소거법(Gauss-Jordan Elimination), 그리고 REF와 RREF에 대해 아주 쉽게 비유하고 SageMath 파이썬 코드로 직접 실습해 봅니다.
[인공지능 수학] 벡터와 스칼라의 이해 및 SageMath를 활용한 내적/정사영 실습
인공지능 수학의 기초인 벡터와 스칼라의 차이를 이해하고, 오픈소스 수식 처리 시스템인 SageMath를 이용해 3차원 벡터의 내적과 4차원 벡터의 정사영(Projection)을 직접 구현해 봅니다.
adfs
홈랩 ADFS를 Kubernetes OIDC Provider로 연동하기 — kubeadm 클러스터 구축부터 group 클레임 트러블슈팅까지
홈랩 ADFS 팜을 Kubernetes API 서버의 OIDC Provider로 붙여 AD 그룹 기반 kubectl 인가를 검증한 기록. kubeadm 싱글노드 클러스터 구축과 Application Group 등록까지는 순조로웠지만, 발급된 ID Token에 group 클레임이 계...
ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...
[ADFS] ADFS와 PKCE — 실무 관행과 RFC 9700 권고 사이의 간극
ADFS에 OIDC/OAuth 앱을 등록할 때 ‘OIDC=Server, OAuth=Native’가 프로토콜 규칙인지 관행인지 표준까지 추적한 기록. 앱 유형과 프로토콜이 직교한다는 점, openid가 id_token 스위치라는 점, 그리고 RFC 9700의 PKCE 권고와 ADFS...
[PKI] 오프라인 루트 CRL 배포 누락이 DMZ WAP에서 터지는 이유 — 체인 폐기검증 트러블슈팅
2-Tier PKI와 ADFS 팜을 세운 뒤 DMZ WAP에 반입한 SSL 인증서가 체인 검증에서 계속 False가 나온 원인 추적기. 방화벽 오진에서 시작해 certutil -verify로 중간 CA 폐기검증 실패를 짚고, 오프라인 루트 CRL 배포 누락이라는 근본 원인과 DMZ...
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
OIDC
Okta 랩 2 — client_credentials와 SAML 2.0, 그리고 refresh token rotation의 replay 탐지
전편에서 남긴 다음 단계를 이어간다. API Services 앱으로 client_credentials를 실측해 openid 스코프가 거부되는 지점과 sub=cid 구조를 확인하고, refresh token rotation을 켜서 전편의 미해결 항목이었던 토큰 무효화의 정체가 rep...
Okta Integrator Free Plan으로 OIDC PKCE 동작 검증하기 — ADFS·Entra ID와 비교
ADFS와 Entra ID를 대상으로 진행했던 OAuth 2.0 / OIDC 검증을 Okta까지 확장했다. 세 IdP를 같은 조건에서 비교하기 위한 작업이고, 이 글은 그 첫 단계인 OIDC Authorization Code + PKCE 플로우 검증 기록이다.
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
SSO 인증 프로토콜에 대한 이해
SSO 인증 프로토콜: SAML, OAuth, OpenID Connect 개념 설명
LLM
권한 인식 RAG 만들기 Section 3 — 마이그레이션, 배포, 그리고 권한 인식 생성
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
[LangChain] RAG 완전 정복 — 초보자도 이해하는 심화 가이드
“왜?” 를 먼저 설명하는 가이드임. 코드를 외우기 전에 개념을 이해하면 응용이 쉬워짐. 모든 기술 개념에는 일상생활 비유를 함께 제공함.
LangChain LCEL & Runnable 완전 정복
LangChain의 핵심인 LCEL 문법과 Runnable 인터페이스의 내부 동작 원리부터 실무 활용까지 완벽하게 정복합니다.
프롬프트 엔지니어링 vs 컨텍스트 엔지니어링: AI 설계의 진화
개요 이 문서는 YouTube 영상 [프롬프트 강의] 프롬프트 엔지니어링과 컨텍스트 엔지니어링의 핵심 내용을 정리한 것임. 해당 영상은 단순히 “프롬프트를 잘 쓰는 법”을 넘어, AI가 최적의 성능을 발휘할 수 있는 환경(Context)을 설계하는 법으로 관점을 확장해야 함을 강조...
Prompt Engineering 완전 가이드 (Google · 2025) — 한국어 번역본
Prompt Engineering 완전 가이드 Google · 2025 한국어 전체 번역본 역자: parkjongmin-ddam — DDAMNOTE 블로그
database
SSMS (SQL Server Management Studio) 설치 및 연결 가이드
🛠️ SSMS (SQL Server Management Studio) 설치 가이드
데이터베이스 종류 및 장단점 정리 (계층형, 관계형, 그래프형)
📚 데이터베이스 종류 및 장단점 비교
SQL Server 기초 실습: 테이블 생성, 수정, 삭제 (DDL)
🛠️ SQL Server 기초 실습 (DDL)
SQL Server 실습: 데이터 추가, 조회, 수정, 삭제 (CRUD)
🎮 데이터 조작 (CRUD) 실습 가이드
SQL Server 실습: 도서(Books) 테이블 생성 및 데이터 입력
📚 온라인 서점 도서 관리 테이블 생성 가이드
Claude
[구현기] LangConnect 수동 구현 (Windows + WSL2) — pgvector RAG + Claude Desktop MCP
FastAPI + PostgreSQL(pgvector) + Next.js + FastMCP 스택을 처음부터 직접 구현한 과정 정리. 벡터 DB GUI 관리 및 Claude Desktop MCP RAG 연동까지.
Claude Code Teams 사용 가이드
Claude Code Teams는 여러 Claude Code 인스턴스가 하나의 팀처럼 협업하여 복잡한 작업을 수행할 수 있도록 지원하는 기능임. 서로 다른 역할을 가진 에이전트들이 메시지를 주고받으며 중앙 집중식 관리 하에 자율적으로 작업을 조정함.
Claude Skill 정리 (Antigravity Agent)
개요 이 문서는 YouTube 영상 Claude Skills.. 앤트로픽에 $200를 내야하는 이유를 참고하여 작성함. 해당 영상에서는 Antigravity Agent가 사용하는 강력한 기능인 Claude Skill 시스템에 대해 설명하고 있음.
Claude Skill 활용 가이드: 나만의 AI 에이전트 만들기
개요 이 문서는 필요할 때마다 ‘꺼내 먹으면’ 에이전트처럼 쓸 수 있는 클로드 스킬 (강수진 박사) 유튜브 영상을 참고하여 Claude Skill의 핵심 개념과 활용법을 정리함.
PromptEngineering
[상세 요약] 프롬프트 엔지니어링 Part 4. 프롬프트 제작 기초 및 방법론
Zero-shot부터 RAG까지, 실무에 당장 써먹는 프롬프트 엔지니어링의 핵심 기술 총망라
[상세 요약] 프롬프트 엔지니어링 Part 3. 목적 중심의 프롬프트 기획 전략
타겟 사용자의 특성을 분석하고 이에 맞춘 개인화된 프롬프트 경험을 설계하는 실전 기획 전략
[상세 요약] 프롬프트 엔지니어링 Part 2. 효과적인 프롬프트 분석 기법
단순한 명령어 입력을 넘어, 사람과 AI의 대화 패턴을 체계적으로 분석하고 최적화하는 방법론
[심화 탐구] 프롬프트 엔지니어링 Part 1. 구조와 기능 탐구 완벽 분석
생성형 AI의 뼈대를 세우는 프롬프트 엔지니어링 기초와 요소, 설계 방법
[강의 리뷰] 프롬프트 엔지니어링 A to Z 전반적인 마스터 클래스 요약
단순한 질문을 넘어 생성형 AI의 한계를 극복하고 실무 가치를 창출하는 프롬프트 최적화 가이드
ChatGPT
[상세 요약] 프롬프트 엔지니어링 Part 4. 프롬프트 제작 기초 및 방법론
Zero-shot부터 RAG까지, 실무에 당장 써먹는 프롬프트 엔지니어링의 핵심 기술 총망라
[상세 요약] 프롬프트 엔지니어링 Part 3. 목적 중심의 프롬프트 기획 전략
타겟 사용자의 특성을 분석하고 이에 맞춘 개인화된 프롬프트 경험을 설계하는 실전 기획 전략
[상세 요약] 프롬프트 엔지니어링 Part 2. 효과적인 프롬프트 분석 기법
단순한 명령어 입력을 넘어, 사람과 AI의 대화 패턴을 체계적으로 분석하고 최적화하는 방법론
[심화 탐구] 프롬프트 엔지니어링 Part 1. 구조와 기능 탐구 완벽 분석
생성형 AI의 뼈대를 세우는 프롬프트 엔지니어링 기초와 요소, 설계 방법
[강의 리뷰] 프롬프트 엔지니어링 A to Z 전반적인 마스터 클래스 요약
단순한 질문을 넘어 생성형 AI의 한계를 극복하고 실무 가치를 창출하는 프롬프트 최적화 가이드
강의리뷰
[상세 요약] 프롬프트 엔지니어링 Part 4. 프롬프트 제작 기초 및 방법론
Zero-shot부터 RAG까지, 실무에 당장 써먹는 프롬프트 엔지니어링의 핵심 기술 총망라
[상세 요약] 프롬프트 엔지니어링 Part 3. 목적 중심의 프롬프트 기획 전략
타겟 사용자의 특성을 분석하고 이에 맞춘 개인화된 프롬프트 경험을 설계하는 실전 기획 전략
[상세 요약] 프롬프트 엔지니어링 Part 2. 효과적인 프롬프트 분석 기법
단순한 명령어 입력을 넘어, 사람과 AI의 대화 패턴을 체계적으로 분석하고 최적화하는 방법론
[심화 탐구] 프롬프트 엔지니어링 Part 1. 구조와 기능 탐구 완벽 분석
생성형 AI의 뼈대를 세우는 프롬프트 엔지니어링 기초와 요소, 설계 방법
[강의 리뷰] 프롬프트 엔지니어링 A to Z 전반적인 마스터 클래스 요약
단순한 질문을 넘어 생성형 AI의 한계를 극복하고 실무 가치를 창출하는 프롬프트 최적화 가이드
트러블슈팅
홈랩 ADFS를 Kubernetes OIDC Provider로 연동하기 — kubeadm 클러스터 구축부터 group 클레임 트러블슈팅까지
홈랩 ADFS 팜을 Kubernetes API 서버의 OIDC Provider로 붙여 AD 그룹 기반 kubectl 인가를 검증한 기록. kubeadm 싱글노드 클러스터 구축과 Application Group 등록까지는 순조로웠지만, 발급된 ID Token에 group 클레임이 계...
[PKI] 오프라인 루트 CRL 배포 누락이 DMZ WAP에서 터지는 이유 — 체인 폐기검증 트러블슈팅
2-Tier PKI와 ADFS 팜을 세운 뒤 DMZ WAP에 반입한 SSL 인증서가 체인 검증에서 계속 False가 나온 원인 추적기. 방화벽 오진에서 시작해 certutil -verify로 중간 CA 폐기검증 실패를 짚고, 오프라인 루트 CRL 배포 누락이라는 근본 원인과 DMZ...
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
oidc
홈랩 ADFS를 Kubernetes OIDC Provider로 연동하기 — kubeadm 클러스터 구축부터 group 클레임 트러블슈팅까지
홈랩 ADFS 팜을 Kubernetes API 서버의 OIDC Provider로 붙여 AD 그룹 기반 kubectl 인가를 검증한 기록. kubeadm 싱글노드 클러스터 구축과 Application Group 등록까지는 순조로웠지만, 발급된 ID Token에 group 클레임이 계...
ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...
Entra ID 실측(3) — SAML 2.0 SP를 붙여 OIDC·OAuth와 나란히 세우기
OIDC·OAuth에 이어 세 번째 프로토콜 SAML을 Entra ID에 붙인다. 앱 등록이 아니라 엔터프라이즈 애플리케이션으로 등록하고, 직접 만든 python3-saml SP로 SP-initiated SSO를 건다. NameIDPolicy 거부(AADSTS750161)와 사용자...
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
[ADFS] ADFS와 PKCE — 실무 관행과 RFC 9700 권고 사이의 간극
ADFS에 OIDC/OAuth 앱을 등록할 때 ‘OIDC=Server, OAuth=Native’가 프로토콜 규칙인지 관행인지 표준까지 추적한 기록. 앱 유형과 프로토콜이 직교한다는 점, openid가 id_token 스위치라는 점, 그리고 RFC 9700의 PKCE 권고와 ADFS...
Okta
Okta 랩 5 — Terraform import로 기존 org 코드화하기, 그리고 코드화의 한계
앞선 네 편이 콘솔과 API로 만든 구성의 프로토콜 검증이었다면, 이번엔 그렇게 만든 리소스를 Terraform으로 가져온다. 신규 생성이 아니라 운영 중인 org를 import 블록과 -generate-config-out으로 코드화하는 방향이다. 자격증명 검증이 plan이 아니라...
Okta 랩 3 — SP-initiated SAML과 NameID format, Signed Requests 검증
전편에서 IdP-initiated로만 확인했던 SAML을 SP-initiated로 다시 세운다. AuthnRequest를 직접 만들어 InResponseTo와 RelayState가 되돌아오는지 확인하고, Name ID format을 unspecified·EmailAddress·Pe...
Okta 랩 2 — client_credentials와 SAML 2.0, 그리고 refresh token rotation의 replay 탐지
전편에서 남긴 다음 단계를 이어간다. API Services 앱으로 client_credentials를 실측해 openid 스코프가 거부되는 지점과 sub=cid 구조를 확인하고, refresh token rotation을 켜서 전편의 미해결 항목이었던 토큰 무효화의 정체가 rep...
Okta 랩 4 — AD Agent 연동 실측, 설치부터 위임 인증까지
앞선 세 편이 Okta 단독 환경의 프로토콜 검증이었다면 이번엔 온프렘 Active Directory를 붙인다. AD Agent 설치가 Device Authorization Grant로 구현되어 MFA와 충돌하지 않는 지점, Import 스캔 요약의 카운트가 매칭 판정과 별개라는 ...
Okta Integrator Free Plan으로 OIDC PKCE 동작 검증하기 — ADFS·Entra ID와 비교
ADFS와 Entra ID를 대상으로 진행했던 OAuth 2.0 / OIDC 검증을 Okta까지 확장했다. 세 IdP를 같은 조건에서 비교하기 위한 작업이고, 이 글은 그 첫 단계인 OIDC Authorization Code + PKCE 플로우 검증 기록이다.
windows
o365 m365 파악하기
Office 365 E3 평가판과 Microsoft 365 Business 평가판 비교
Keycloak ↔ ADFS 연동
Keycloak ↔ ADFS 연동 및 OIDC IdentityProvider SPI 확장 가이드
MBAM Windows 10 BitLocker Management 이해하기
MBAM(Microsoft BitLocker Administration and Monitoring)
Active Directory 시작하기
이 글에서는 Active Directory의 기본 개념과 설정 방법을 다룹니다.
stock-analysis
Generative AI 10기 팀 프로젝트 3일차 - Plotly를 활용한 시각화
📊 3일차: Plotly를 활용한 시각화
Generative AI 10기 팀 프로젝트 2일차 - 데이터 수집 및 전처리
📥 2일차: 데이터 수집 및 전처리
Generative AI 10기 팀 프로젝트 전체 개요 - 주식 정보 대시보드
📈 주식 정보 대시보드 팀 프로젝트
Generative AI 10기 팀 프로젝트 1일차: 주식 대시보드 기획 및 환경 설정
📈 주식 정보 대시보드 팀 프로젝트 - 1일차
ssms
SSMS (SQL Server Management Studio) 설치 및 연결 가이드
🛠️ SSMS (SQL Server Management Studio) 설치 가이드
SQL Server 기초 실습: 테이블 생성, 수정, 삭제 (DDL)
🛠️ SQL Server 기초 실습 (DDL)
SQL Server 실습: 데이터 추가, 조회, 수정, 삭제 (CRUD)
🎮 데이터 조작 (CRUD) 실습 가이드
SQL Server 실습: 도서(Books) 테이블 생성 및 데이터 입력
📚 온라인 서점 도서 관리 테이블 생성 가이드
Pandas
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
데이터베이스
[Database] Neo4j 완벽 이해하기: 그래프 DB의 핵심 개념과 활용 사례
🟢 Neo4j 완벽 이해하기: 그래프 DB의 대명사
[Database] RDBMS에서 GraphDB로의 데이터 모델링 리팩토링 및 시각화
🔄 RDBMS에서 GraphDB로의 데이터 모델링 리팩토링
[Database] Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
🕸️ Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
[Database] GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
🕸️ GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
DeepDive
[상세 요약] 프롬프트 엔지니어링 Part 4. 프롬프트 제작 기초 및 방법론
Zero-shot부터 RAG까지, 실무에 당장 써먹는 프롬프트 엔지니어링의 핵심 기술 총망라
[상세 요약] 프롬프트 엔지니어링 Part 3. 목적 중심의 프롬프트 기획 전략
타겟 사용자의 특성을 분석하고 이에 맞춘 개인화된 프롬프트 경험을 설계하는 실전 기획 전략
[상세 요약] 프롬프트 엔지니어링 Part 2. 효과적인 프롬프트 분석 기법
단순한 명령어 입력을 넘어, 사람과 AI의 대화 패턴을 체계적으로 분석하고 최적화하는 방법론
[심화 탐구] 프롬프트 엔지니어링 Part 1. 구조와 기능 탐구 완벽 분석
생성형 AI의 뼈대를 세우는 프롬프트 엔지니어링 기초와 요소, 설계 방법
fastapi
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
[SmartHee] Phase 3 셋업 — Celery 비동기 작업 + 웹훅 + 마켓플레이스 트러블슈팅 정리
Celery + Redis + FastAPI 환경에서 SmartHee Phase 3를 로컬에서 실행하며 겪은 모듈 경로 오류, Windows PermissionError, Langfuse 인증 실패 등의 오류 해결 방법을 기록.
[SmartHee] Phase 2 셋업 — Langfuse 3.x + LangGraph 1.x 연동 트러블슈팅 정리
Langfuse 3.x + LangGraph 1.x 환경에서 SmartHee Phase 2를 로컬에서 실행하며 겪은 API 변경, 모듈 경로 이동, 콜백 생성 방식 변경 등의 오류 해결 방법을 기록.
[SmartHee] Phase 1 로컬 실행 삽질기 — Python 3.13 환경에서 FastAPI + LangGraph 세팅하기
Python 3.13 환경에서 SmartHee Phase 1을 로컬에서 실행하며 겪은 FastAPI, LangGraph, Docker, PostgreSQL 세팅 과정과 오류 해결 방법을 기록.
langgraph
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
[SmartHee] Phase 3 셋업 — Celery 비동기 작업 + 웹훅 + 마켓플레이스 트러블슈팅 정리
Celery + Redis + FastAPI 환경에서 SmartHee Phase 3를 로컬에서 실행하며 겪은 모듈 경로 오류, Windows PermissionError, Langfuse 인증 실패 등의 오류 해결 방법을 기록.
[SmartHee] Phase 2 셋업 — Langfuse 3.x + LangGraph 1.x 연동 트러블슈팅 정리
Langfuse 3.x + LangGraph 1.x 환경에서 SmartHee Phase 2를 로컬에서 실행하며 겪은 API 변경, 모듈 경로 이동, 콜백 생성 방식 변경 등의 오류 해결 방법을 기록.
[SmartHee] Phase 1 로컬 실행 삽질기 — Python 3.13 환경에서 FastAPI + LangGraph 세팅하기
Python 3.13 환경에서 SmartHee Phase 1을 로컬에서 실행하며 겪은 FastAPI, LangGraph, Docker, PostgreSQL 세팅 과정과 오류 해결 방법을 기록.
포트폴리오
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
[SmartHee] Phase 3 셋업 — Celery 비동기 작업 + 웹훅 + 마켓플레이스 트러블슈팅 정리
Celery + Redis + FastAPI 환경에서 SmartHee Phase 3를 로컬에서 실행하며 겪은 모듈 경로 오류, Windows PermissionError, Langfuse 인증 실패 등의 오류 해결 방법을 기록.
[SmartHee] Phase 2 셋업 — Langfuse 3.x + LangGraph 1.x 연동 트러블슈팅 정리
Langfuse 3.x + LangGraph 1.x 환경에서 SmartHee Phase 2를 로컬에서 실행하며 겪은 API 변경, 모듈 경로 이동, 콜백 생성 방식 변경 등의 오류 해결 방법을 기록.
[SmartHee] Phase 1 로컬 실행 삽질기 — Python 3.13 환경에서 FastAPI + LangGraph 세팅하기
Python 3.13 환경에서 SmartHee Phase 1을 로컬에서 실행하며 겪은 FastAPI, LangGraph, Docker, PostgreSQL 세팅 과정과 오류 해결 방법을 기록.
RAG
AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
왜 권한 기반 RAG인가 — IAM 엔지니어가 본 RAG의 권한 공백
RAG 데모는 모두가 모든 문서를 본다고 가정한다. 5년차 IAM 엔지니어가 본 그 공백과 해결 시도.
[구현기] LangConnect 수동 구현 (Windows + WSL2) — pgvector RAG + Claude Desktop MCP
FastAPI + PostgreSQL(pgvector) + Next.js + FastMCP 스택을 처음부터 직접 구현한 과정 정리. 벡터 DB GUI 관리 및 Claude Desktop MCP RAG 연동까지.
[LangChain] RAG 완전 정복 — 초보자도 이해하는 심화 가이드
“왜?” 를 먼저 설명하는 가이드임. 코드를 외우기 전에 개념을 이해하면 응용이 쉬워짐. 모든 기술 개념에는 일상생활 비유를 함께 제공함.
permission-aware-rag
AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
권한 인식 RAG 만들기 Section 3 — 마이그레이션, 배포, 그리고 권한 인식 생성
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
권한 인식 RAG 만들기 Select 2_reranker, audit log 버그, schema drift
지난 글에서 M1, M2로 권한 인식 RAG의 뼈대를 잡았다. retrieval이 작동하고 권한 룰 6개가 first-match-wins으로 동작한다. 근데 retrieval이 cosine similarity 하나에만 의존하니까 false positive가 잦다.
권한 인식 RAG 만들기_Secetion 1 — 설계와 구현
ChatGPT의 “내 문서 기반 답변”이 처음 나왔을 때 한 가지 의문이 들었다. 이 시스템은 권한을 어떻게 처리하나.
oauth2
ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...
Entra ID 실측(3) — SAML 2.0 SP를 붙여 OIDC·OAuth와 나란히 세우기
OIDC·OAuth에 이어 세 번째 프로토콜 SAML을 Entra ID에 붙인다. 앱 등록이 아니라 엔터프라이즈 애플리케이션으로 등록하고, 직접 만든 python3-saml SP로 SP-initiated SSO를 건다. NameIDPolicy 거부(AADSTS750161)와 사용자...
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
[ADFS] ADFS와 PKCE — 실무 관행과 RFC 9700 권고 사이의 간극
ADFS에 OIDC/OAuth 앱을 등록할 때 ‘OIDC=Server, OAuth=Native’가 프로토콜 규칙인지 관행인지 표준까지 추적한 기록. 앱 유형과 프로토콜이 직교한다는 점, openid가 id_token 스위치라는 점, 그리고 RFC 9700의 PKCE 권고와 ADFS...
SAML
Okta 랩 3 — SP-initiated SAML과 NameID format, Signed Requests 검증
전편에서 IdP-initiated로만 확인했던 SAML을 SP-initiated로 다시 세운다. AuthnRequest를 직접 만들어 InResponseTo와 RelayState가 되돌아오는지 확인하고, Name ID format을 unspecified·EmailAddress·Pe...
Okta 랩 2 — client_credentials와 SAML 2.0, 그리고 refresh token rotation의 replay 탐지
전편에서 남긴 다음 단계를 이어간다. API Services 앱으로 client_credentials를 실측해 openid 스코프가 거부되는 지점과 sub=cid 구조를 확인하고, refresh token rotation을 켜서 전편의 미해결 항목이었던 토큰 무효화의 정체가 rep...
SSO 인증 프로토콜에 대한 이해
SSO 인증 프로토콜: SAML, OAuth, OpenID Connect 개념 설명
AWS
ADFS 업무 관련 자동화 스크립트 설정
ADFS 관리 자동화 PowerShell 스크립트 모음집
Terraform VPC, Subnet, Gateway 및 Route Table 설정
Terraform VPC, Subnet, Gateway 및 Route Table 설정
Terraform 기본 가이드 (AWS 환경 설정)
Terraform 기본 가이드 (AWS 환경 설정)
terraform
ADFS 업무 관련 자동화 스크립트 설정
ADFS 관리 자동화 PowerShell 스크립트 모음집
Terraform VPC, Subnet, Gateway 및 Route Table 설정
Terraform VPC, Subnet, Gateway 및 Route Table 설정
Terraform 기본 가이드 (AWS 환경 설정)
Terraform 기본 가이드 (AWS 환경 설정)
pandas
Generative AI 10기 팀 프로젝트 2일차 - 데이터 수집 및 전처리
📥 2일차: 데이터 수집 및 전처리
Plotly 심화: Trace, Axis, Update 완벽 가이드
지난 포스트에서 Plotly의 기초를 다졌다면, 이번에는 “내 마음대로 그래프를 조작하는” 심화 과정을 진행함. D:\python\Plotly 경로에 있는 실습 파일들을 바탕으로, Trace 추가, 축(Axis) 제어, 그리고 스타일 업데이트 기법을 정리함.
Pandas 데이터 전처리 정복: 중복 제거부터 병합, 삽입까지
이번에는 D:\python\pandas 폴더에 있는 예제 코드들을 바탕으로, 실전에서 가장 많이 쓰이는 Pandas 데이터 전처리 기법 6가지를 정리함. 데이터를 다듬고, 합치고, 수정하는 필수 스킬들이니 꼭 숙지하면 좋음.
data-analysis
Plotly 통계용 차트 실습 - 데이터 시각화의 모든 것
Plotly 통계용 차트 실습
Plotly 심화: Trace, Axis, Update 완벽 가이드
지난 포스트에서 Plotly의 기초를 다졌다면, 이번에는 “내 마음대로 그래프를 조작하는” 심화 과정을 진행함. D:\python\Plotly 경로에 있는 실습 파일들을 바탕으로, Trace 추가, 축(Axis) 제어, 그리고 스타일 업데이트 기법을 정리함.
Plotly로 데이터 시각화 시작하기 (feat. NVDA)
Plotly로 엔비디아(NVDA) 주가 데이터 시각화 실습
web-app
Generative AI 10기 팀 프로젝트 - 5일차: Streamlit 웹 대시보드 구현 및 배포
📊 5일차: Streamlit 웹 대시보드 구현 및 배포
Streamlit 주요 기능 완벽 정리 - 데이터 애플리케이션 개발 가이드
Streamlit 주요 기능 완벽 정리
Streamlit vs Gradio 완벽 비교 분석 - 프로젝트에 맞는 도구 선택하기
Streamlit vs Gradio: 완벽 비교 분석
sql
SQL Server 기초 실습: 테이블 생성, 수정, 삭제 (DDL)
🛠️ SQL Server 기초 실습 (DDL)
SQL Server 실습: 데이터 추가, 조회, 수정, 삭제 (CRUD)
🎮 데이터 조작 (CRUD) 실습 가이드
SQL Server 실습: 도서(Books) 테이블 생성 및 데이터 입력
📚 온라인 서점 도서 관리 테이블 생성 가이드
ddl
SQL Server 기초 실습: 테이블 생성, 수정, 삭제 (DDL)
🛠️ SQL Server 기초 실습 (DDL)
SQL Server 실습: 데이터 추가, 조회, 수정, 삭제 (CRUD)
🎮 데이터 조작 (CRUD) 실습 가이드
SQL Server 실습: 도서(Books) 테이블 생성 및 데이터 입력
📚 온라인 서점 도서 관리 테이블 생성 가이드
practice
SQL Server 기초 실습: 테이블 생성, 수정, 삭제 (DDL)
🛠️ SQL Server 기초 실습 (DDL)
SQL Server 실습: 데이터 추가, 조회, 수정, 삭제 (CRUD)
🎮 데이터 조작 (CRUD) 실습 가이드
SQL Server 실습: 도서(Books) 테이블 생성 및 데이터 입력
📚 온라인 서점 도서 관리 테이블 생성 가이드
sql-server
[SQL Server] AlwaysOn AG Failover 검증 — 수동·자동 장애조치와 노드 복구를 눈으로 확인하기
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
SSMS (SQL Server Management Studio) 설치 및 연결 가이드
🛠️ SSMS (SQL Server Management Studio) 설치 가이드
Agent
Claude Code Teams 사용 가이드
Claude Code Teams는 여러 Claude Code 인스턴스가 하나의 팀처럼 협업하여 복잡한 작업을 수행할 수 있도록 지원하는 기능임. 서로 다른 역할을 가진 에이전트들이 메시지를 주고받으며 중앙 집중식 관리 하에 자율적으로 작업을 조정함.
Claude Skill 정리 (Antigravity Agent)
개요 이 문서는 YouTube 영상 Claude Skills.. 앤트로픽에 $200를 내야하는 이유를 참고하여 작성함. 해당 영상에서는 Antigravity Agent가 사용하는 강력한 기능인 Claude Skill 시스템에 대해 설명하고 있음.
Claude Skill 활용 가이드: 나만의 AI 에이전트 만들기
개요 이 문서는 필요할 때마다 ‘꺼내 먹으면’ 에이전트처럼 쓸 수 있는 클로드 스킬 (강수진 박사) 유튜브 영상을 참고하여 Claude Skill의 핵심 개념과 활용법을 정리함.
Neo4j
[Database] Neo4j 완벽 이해하기: 그래프 DB의 핵심 개념과 활용 사례
🟢 Neo4j 완벽 이해하기: 그래프 DB의 대명사
[Database] RDBMS에서 GraphDB로의 데이터 모델링 리팩토링 및 시각화
🔄 RDBMS에서 GraphDB로의 데이터 모델링 리팩토링
[Database] Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
🕸️ Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
선형대수학
[인공지능 수학] 역행렬, 특수행렬, LU분해와 치환 완전 정복 (feat. SageMath 실습)
가역행렬의 조건부터 역행렬을 이용한 연립방정식 풀이, 다양한 특수행렬, LU 분해, 그리고 행렬식의 기초가 되는 치환(Permutation)의 성질까지 매우 쉽고 직관적인 비유로 알아보고 SageMath로 실습해 봅니다.
[인공지능 수학] 행렬과 가우스-조던 소거법 완전 정복 (feat. SageMath 실습)
연립방정식을 컴퓨터가 푸는 원리인 행렬과 가우스-조던 소거법(Gauss-Jordan Elimination), 그리고 REF와 RREF에 대해 아주 쉽게 비유하고 SageMath 파이썬 코드로 직접 실습해 봅니다.
[인공지능 수학] 벡터와 스칼라의 이해 및 SageMath를 활용한 내적/정사영 실습
인공지능 수학의 기초인 벡터와 스칼라의 차이를 이해하고, 오픈소스 수식 처리 시스템인 SageMath를 이용해 3차원 벡터의 내적과 4차원 벡터의 정사영(Projection)을 직접 구현해 봅니다.
Numpy
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
langfuse
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
[SmartHee] Phase 3 셋업 — Celery 비동기 작업 + 웹훅 + 마켓플레이스 트러블슈팅 정리
Celery + Redis + FastAPI 환경에서 SmartHee Phase 3를 로컬에서 실행하며 겪은 모듈 경로 오류, Windows PermissionError, Langfuse 인증 실패 등의 오류 해결 방법을 기록.
[SmartHee] Phase 2 셋업 — Langfuse 3.x + LangGraph 1.x 연동 트러블슈팅 정리
Langfuse 3.x + LangGraph 1.x 환경에서 SmartHee Phase 2를 로컬에서 실행하며 겪은 API 변경, 모듈 경로 이동, 콜백 생성 방식 변경 등의 오류 해결 방법을 기록.
FastAPI
권한 인식 RAG 만들기_Secetion 1 — 설계와 구현
ChatGPT의 “내 문서 기반 답변”이 처음 나왔을 때 한 가지 의문이 들었다. 이 시스템은 권한을 어떻게 처리하나.
[구현기] LangConnect 수동 구현 (Windows + WSL2) — pgvector RAG + Claude Desktop MCP
FastAPI + PostgreSQL(pgvector) + Next.js + FastMCP 스택을 처음부터 직접 구현한 과정 정리. 벡터 DB GUI 관리 및 Claude Desktop MCP RAG 연동까지.
FastAPI + React 챗봇 Railway & Vercel 배포 완전 가이드 (SmartHee Chatbot)
아내를 위한 전용 AI 챗봇을 만들었습니다. 네, 세상에서 단 한 명만 쓸 수 있는 챗봇입니다. 그 한 명이 만족하면 그걸로 충분합니다. 배포까지의 트러블슈팅을 공유합니다.
MCP
AI로 ADFS 운영을 자동화할 수 있을까? — MCP 활용 실험
이 글은 ADFS 엔지니어 관점에서 MCP(Model Context Protocol)를 공부하다가 든 의문점을 바탕으로 실험한 내용을 정리한 포스팅임. 실제 운영 환경이 아닌 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
AI로 AD 운영을 자동화할 수 있을까? — MCP 활용 실험
ADFS 편에 이어, 이번엔 Active Directory 일상 운영 작업을 MCP로 자동화한 실험임. 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
[구현기] LangConnect 수동 구현 (Windows + WSL2) — pgvector RAG + Claude Desktop MCP
FastAPI + PostgreSQL(pgvector) + Next.js + FastMCP 스택을 처음부터 직접 구현한 과정 정리. 벡터 DB GUI 관리 및 Claude Desktop MCP RAG 연동까지.
OAuth2
Okta 랩 2 — client_credentials와 SAML 2.0, 그리고 refresh token rotation의 replay 탐지
전편에서 남긴 다음 단계를 이어간다. API Services 앱으로 client_credentials를 실측해 openid 스코프가 거부되는 지점과 sub=cid 구조를 확인하고, refresh token rotation을 켜서 전편의 미해결 항목이었던 토큰 무효화의 정체가 rep...
Okta Integrator Free Plan으로 OIDC PKCE 동작 검증하기 — ADFS·Entra ID와 비교
ADFS와 Entra ID를 대상으로 진행했던 OAuth 2.0 / OIDC 검증을 Okta까지 확장했다. 세 IdP를 같은 조건에서 비교하기 위한 작업이고, 이 글은 그 첫 단계인 OIDC Authorization Code + PKCE 플로우 검증 기록이다.
[Python Django] ADFS OAuth 2.0 연동 가이드 (feat. 순수 OAuth 2.0)
ADFS OAuth 2.0 인증 흐름, ADFS Application Group 등록, OAuth 2.0 핵심 로직 구현, Access Token Claims 확인 방법, HTTPS 설정, 트러블슈팅까지 한 번에 정리한 실전 가이드
PowerShell
AD 홈랩 구축기 — 최소 권한 조인 위임부터 GPO 기반 RDP 접근 제어까지
[AD 홈랩] 더미 계정 설계부터 GPO 기반 RDP 접근 제어까지 — 실무 방식으로 구축하기
AI로 ADFS 운영을 자동화할 수 있을까? — MCP 활용 실험
이 글은 ADFS 엔지니어 관점에서 MCP(Model Context Protocol)를 공부하다가 든 의문점을 바탕으로 실험한 내용을 정리한 포스팅임. 실제 운영 환경이 아닌 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
AI로 AD 운영을 자동화할 수 있을까? — MCP 활용 실험
ADFS 편에 이어, 이번엔 Active Directory 일상 운영 작업을 MCP로 자동화한 실험임. 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
IAM
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
왜 권한 기반 RAG인가 — IAM 엔지니어가 본 RAG의 권한 공백
RAG 데모는 모두가 모든 문서를 본다고 가정한다. 5년차 IAM 엔지니어가 본 그 공백과 해결 시도.
hyper-v
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
high-availability
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
[SQL Server] AlwaysOn AG Failover 검증 — 수동·자동 장애조치와 노드 복구를 눈으로 확인하기
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
고가용성
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
[SQL Server] AlwaysOn AG Failover 검증 — 수동·자동 장애조치와 노드 복구를 눈으로 확인하기
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
pki
[PKI] 오프라인 루트 CRL 배포 누락이 DMZ WAP에서 터지는 이유 — 체인 폐기검증 트러블슈팅
2-Tier PKI와 ADFS 팜을 세운 뒤 DMZ WAP에 반입한 SSL 인증서가 체인 검증에서 계속 False가 나온 원인 추적기. 방화벽 오진에서 시작해 certutil -verify로 중간 CA 폐기검증 실패를 짚고, 오프라인 루트 CRL 배포 누락이라는 근본 원인과 DMZ...
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
pkce
ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
[ADFS] ADFS와 PKCE — 실무 관행과 RFC 9700 권고 사이의 간극
ADFS에 OIDC/OAuth 앱을 등록할 때 ‘OIDC=Server, OAuth=Native’가 프로토콜 규칙인지 관행인지 표준까지 추적한 기록. 앱 유형과 프로토콜이 직교한다는 점, openid가 id_token 스위치라는 점, 그리고 RFC 9700의 PKCE 권고와 ADFS...
rfc9700
ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
[ADFS] ADFS와 PKCE — 실무 관행과 RFC 9700 권고 사이의 간극
ADFS에 OIDC/OAuth 앱을 등록할 때 ‘OIDC=Server, OAuth=Native’가 프로토콜 규칙인지 관행인지 표준까지 추적한 기록. 앱 유형과 프로토콜이 직교한다는 점, openid가 id_token 스위치라는 점, 그리고 RFC 9700의 PKCE 권고와 ADFS...
sso
Entra ID 실측(3) — SAML 2.0 SP를 붙여 OIDC·OAuth와 나란히 세우기
OIDC·OAuth에 이어 세 번째 프로토콜 SAML을 Entra ID에 붙인다. 앱 등록이 아니라 엔터프라이즈 애플리케이션으로 등록하고, 직접 만든 python3-saml SP로 SP-initiated SSO를 건다. NameIDPolicy 거부(AADSTS750161)와 사용자...
Okta에서 Google Workspace 설정하기
Okta에서 Google Workspace 도메인 설정 가이드
saml
Entra ID 실측(3) — SAML 2.0 SP를 붙여 OIDC·OAuth와 나란히 세우기
OIDC·OAuth에 이어 세 번째 프로토콜 SAML을 Entra ID에 붙인다. 앱 등록이 아니라 엔터프라이즈 애플리케이션으로 등록하고, 직접 만든 python3-saml SP로 SP-initiated SSO를 건다. NameIDPolicy 거부(AADSTS750161)와 사용자...
Okta에서 Google Workspace 설정하기
Okta에서 Google Workspace 도메인 설정 가이드
SSO
[Python Django] ADFS OAuth 2.0 연동 가이드 (feat. 순수 OAuth 2.0)
ADFS OAuth 2.0 인증 흐름, ADFS Application Group 등록, OAuth 2.0 핵심 로직 구현, Access Token Claims 확인 방법, HTTPS 설정, 트러블슈팅까지 한 번에 정리한 실전 가이드
SSO 인증 프로토콜에 대한 이해
SSO 인증 프로토콜: SAML, OAuth, OpenID Connect 개념 설명
vpc
ADFS 업무 관련 자동화 스크립트 설정
ADFS 관리 자동화 PowerShell 스크립트 모음집
Terraform VPC, Subnet, Gateway 및 Route Table 설정
Terraform VPC, Subnet, Gateway 및 Route Table 설정
subnet
ADFS 업무 관련 자동화 스크립트 설정
ADFS 관리 자동화 PowerShell 스크립트 모음집
Terraform VPC, Subnet, Gateway 및 Route Table 설정
Terraform VPC, Subnet, Gateway 및 Route Table 설정
gateway
ADFS 업무 관련 자동화 스크립트 설정
ADFS 관리 자동화 PowerShell 스크립트 모음집
Terraform VPC, Subnet, Gateway 및 Route Table 설정
Terraform VPC, Subnet, Gateway 및 Route Table 설정
route-table
ADFS 업무 관련 자동화 스크립트 설정
ADFS 관리 자동화 PowerShell 스크립트 모음집
Terraform VPC, Subnet, Gateway 및 Route Table 설정
Terraform VPC, Subnet, Gateway 및 Route Table 설정
Prompt Engineering
프롬프트 엔지니어링 vs 컨텍스트 엔지니어링: AI 설계의 진화
개요 이 문서는 YouTube 영상 [프롬프트 강의] 프롬프트 엔지니어링과 컨텍스트 엔지니어링의 핵심 내용을 정리한 것임. 해당 영상은 단순히 “프롬프트를 잘 쓰는 법”을 넘어, AI가 최적의 성능을 발휘할 수 있는 환경(Context)을 설계하는 법으로 관점을 확장해야 함을 강조...
Prompt Engineering 완전 가이드 (Google · 2025) — 한국어 번역본
Prompt Engineering 완전 가이드 Google · 2025 한국어 전체 번역본 역자: parkjongmin-ddam — DDAMNOTE 블로그
data-preprocessing
Generative AI 10기 팀 프로젝트 2일차 - 데이터 수집 및 전처리
📥 2일차: 데이터 수집 및 전처리
Pandas 데이터 전처리 정복: 중복 제거부터 병합, 삽입까지
이번에는 D:\python\pandas 폴더에 있는 예제 코드들을 바탕으로, 실전에서 가장 많이 쓰이는 Pandas 데이터 전처리 기법 6가지를 정리함. 데이터를 다듬고, 합치고, 수정하는 필수 스킬들이니 꼭 숙지하면 좋음.
finance
Generative AI 10기 팀 프로젝트 전체 개요 - 주식 정보 대시보드
📈 주식 정보 대시보드 팀 프로젝트
Generative AI 10기 팀 프로젝트 1일차: 주식 대시보드 기획 및 환경 설정
📈 주식 정보 대시보드 팀 프로젝트 - 1일차
interactivity
Plotly 인터렉티브 드롭다운 실습 - 동적 데이터 시각화
Plotly 인터렉티브 드롭다운 실습
Plotly 인터렉티브 버튼 실습 - 사용자 제어 차트
Plotly 인터렉티브 버튼 실습
data-visualization
SHAP 분석 대시보드 - 머신러닝 모델 해석을 위한 인터랙티브 웹 애플리케이션
🎯 SHAP 분석 대시보드
Streamlit 주요 기능 완벽 정리 - 데이터 애플리케이션 개발 가이드
Streamlit 주요 기능 완벽 정리
Streamlit
Streamlit Session State 완벽 가이드
📦 Streamlit Session State 완벽 가이드
Streamlit Elements 갤러리 완전 분석: 초보자를 위한 가이드
🎨 Streamlit Elements 갤러리 완전 분석
Skill
Claude Skill 정리 (Antigravity Agent)
개요 이 문서는 YouTube 영상 Claude Skills.. 앤트로픽에 $200를 내야하는 이유를 참고하여 작성함. 해당 영상에서는 Antigravity Agent가 사용하는 강력한 기능인 Claude Skill 시스템에 대해 설명하고 있음.
Claude Skill 활용 가이드: 나만의 AI 에이전트 만들기
개요 이 문서는 필요할 때마다 ‘꺼내 먹으면’ 에이전트처럼 쓸 수 있는 클로드 스킬 (강수진 박사) 유튜브 영상을 참고하여 Claude Skill의 핵심 개념과 활용법을 정리함.
의사결정나무
Random Forest
[Kaggle] 랜덤 포레스트 (Random Forests) 번역 및 정리
📌 랜덤 포레스트 (Random Forests)
그래프DB
[Database] Neo4j 완벽 이해하기: 그래프 DB의 핵심 개념과 활용 사례
🟢 Neo4j 완벽 이해하기: 그래프 DB의 대명사
[Database] GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
🕸️ GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
Cypher
[Database] RDBMS에서 GraphDB로의 데이터 모델링 리팩토링 및 시각화
🔄 RDBMS에서 GraphDB로의 데이터 모델링 리팩토링
[Database] Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
🕸️ Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
공분산
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
선형회귀
[ML] 머신러닝 기초 — 지도학습 & 단변량 선형회귀분석
머신러닝의 기본 개념부터 지도학습, 단변량 선형회귀(OLS), 성능평가 지표(MSE/RMSE/R²), 예외 처리까지 한 번에 정리한 입문 실습 가이드
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
celery
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
[SmartHee] Phase 3 셋업 — Celery 비동기 작업 + 웹훅 + 마켓플레이스 트러블슈팅 정리
Celery + Redis + FastAPI 환경에서 SmartHee Phase 3를 로컬에서 실행하며 겪은 모듈 경로 오류, Windows PermissionError, Langfuse 인증 실패 등의 오류 해결 방법을 기록.
LangChain
[LangChain] RAG 완전 정복 — 초보자도 이해하는 심화 가이드
“왜?” 를 먼저 설명하는 가이드임. 코드를 외우기 전에 개념을 이해하면 응용이 쉬워짐. 모든 기술 개념에는 일상생활 비유를 함께 제공함.
LangChain LCEL & Runnable 완전 정복
LangChain의 핵심인 LCEL 문법과 Runnable 인터페이스의 내부 동작 원리부터 실무 활용까지 완벽하게 정복합니다.
pgvector
권한 인식 RAG 만들기_Secetion 1 — 설계와 구현
ChatGPT의 “내 문서 기반 답변”이 처음 나왔을 때 한 가지 의문이 들었다. 이 시스템은 권한을 어떻게 처리하나.
[구현기] LangConnect 수동 구현 (Windows + WSL2) — pgvector RAG + Claude Desktop MCP
FastAPI + PostgreSQL(pgvector) + Next.js + FastMCP 스택을 처음부터 직접 구현한 과정 정리. 벡터 DB GUI 관리 및 Claude Desktop MCP RAG 연동까지.
인증
[ADFS] ADFS와 PKCE — 실무 관행과 RFC 9700 권고 사이의 간극
ADFS에 OIDC/OAuth 앱을 등록할 때 ‘OIDC=Server, OAuth=Native’가 프로토콜 규칙인지 관행인지 표준까지 추적한 기록. 앱 유형과 프로토콜이 직교한다는 점, openid가 id_token 스위치라는 점, 그리고 RFC 9700의 PKCE 권고와 ADFS...
[Python Django] ADFS OAuth 2.0 연동 가이드 (feat. 순수 OAuth 2.0)
ADFS OAuth 2.0 인증 흐름, ADFS Application Group 등록, OAuth 2.0 핵심 로직 구현, Access Token Claims 확인 방법, HTTPS 설정, 트러블슈팅까지 한 번에 정리한 실전 가이드
Model Context Protocol
AI로 ADFS 운영을 자동화할 수 있을까? — MCP 활용 실험
이 글은 ADFS 엔지니어 관점에서 MCP(Model Context Protocol)를 공부하다가 든 의문점을 바탕으로 실험한 내용을 정리한 포스팅임. 실제 운영 환경이 아닌 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
AI로 AD 운영을 자동화할 수 있을까? — MCP 활용 실험
ADFS 편에 이어, 이번엔 Active Directory 일상 운영 작업을 MCP로 자동화한 실험임. 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
AI 자동화
AI로 ADFS 운영을 자동화할 수 있을까? — MCP 활용 실험
이 글은 ADFS 엔지니어 관점에서 MCP(Model Context Protocol)를 공부하다가 든 의문점을 바탕으로 실험한 내용을 정리한 포스팅임. 실제 운영 환경이 아닌 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
AI로 AD 운영을 자동화할 수 있을까? — MCP 활용 실험
ADFS 편에 이어, 이번엔 Active Directory 일상 운영 작업을 MCP로 자동화한 실험임. 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
FastMCP
AI로 ADFS 운영을 자동화할 수 있을까? — MCP 활용 실험
이 글은 ADFS 엔지니어 관점에서 MCP(Model Context Protocol)를 공부하다가 든 의문점을 바탕으로 실험한 내용을 정리한 포스팅임. 실제 운영 환경이 아닌 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
AI로 AD 운영을 자동화할 수 있을까? — MCP 활용 실험
ADFS 편에 이어, 이번엔 Active Directory 일상 운영 작업을 MCP로 자동화한 실험임. 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
RBAC
권한 인식 RAG 만들기_Secetion 1 — 설계와 구현
ChatGPT의 “내 문서 기반 답변”이 처음 나왔을 때 한 가지 의문이 들었다. 이 시스템은 권한을 어떻게 처리하나.
ABAC
AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
권한 인식 RAG 만들기_Secetion 1 — 설계와 구현
ChatGPT의 “내 문서 기반 답변”이 처음 나왔을 때 한 가지 의문이 들었다. 이 시스템은 권한을 어떻게 처리하나.
OWASP
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
NHI
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
Agentic
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
Kubernetes
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
claude-code
랠프 위검 루프 · 하네스 엔지니어링 · 루프 엔지니어링 — 공통점과 차이
에이전틱 코딩에서 자주 엮이는 세 용어 랠프 위검 루프, 하네스 엔지니어링, 루프 엔지니어링을 정리함. 셋은 경쟁 개념이 아니라 랠프 ⊂ 하네스 ⊂ 루프 엔지니어링의 중첩 구조임. 공통점 다섯 가지와 층위별 차이, 함대(fleet)로 다시 하네스로 돌아오는 나선 구조까지 짚음. 출...
Claude Code 완전 정복 — 기본기부터 고급 기능까지 꿀팁 총정리
두 편의 유튜브 강의(코드팩토리 “Essential Claude Code Tips”, 코드 벡터 “클로드 코드 꿀팁 60”)를 직접 보고, Claude Code 공식 Best Practices 문서와 대조해 보완한 정리입니다. 중복을 제거하고 실제 워크플로 순서대로 재구성했으...
mcp
AI 브리핑을 MCP 서버로 열었다 — aibrief-mcp
매일 만들던 한국어 AI 브리핑을 에이전트가 직접 읽게 하고 싶어서 읽기 전용 MCP 서버로 열었다. Cloudflare Workers 위에서 도는 7개 툴, 요청당 LLM 비용 0, Smithery로 원클릭 연결. 어떻게 만들었고 어떻게 붙이는지 정리한다.
Claude Code 완전 정복 — 기본기부터 고급 기능까지 꿀팁 총정리
두 편의 유튜브 강의(코드팩토리 “Essential Claude Code Tips”, 코드 벡터 “클로드 코드 꿀팁 60”)를 직접 보고, Claude Code 공식 Best Practices 문서와 대조해 보완한 정리입니다. 중복을 제거하고 실제 워크플로 순서대로 재구성했으...
ActiveDirectory
도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
[장애복구] 도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
AD 홈랩 구축기 — 최소 권한 조인 위임부터 GPO 기반 RDP 접근 제어까지
[AD 홈랩] 더미 계정 설계부터 GPO 기반 RDP 접근 제어까지 — 실무 방식으로 구축하기
HyperV
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
AD 홈랩 구축기 — 최소 권한 조인 위임부터 GPO 기반 RDP 접근 제어까지
[AD 홈랩] 더미 계정 설계부터 GPO 기반 RDP 접근 제어까지 — 실무 방식으로 구축하기
홈랩
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
AD 홈랩 구축기 — 최소 권한 조인 위임부터 GPO 기반 RDP 접근 제어까지
[AD 홈랩] 더미 계정 설계부터 GPO 기반 RDP 접근 제어까지 — 실무 방식으로 구축하기
EntraID
Okta Integrator Free Plan으로 OIDC PKCE 동작 검증하기 — ADFS·Entra ID와 비교
ADFS와 Entra ID를 대상으로 진행했던 OAuth 2.0 / OIDC 검증을 Okta까지 확장했다. 세 IdP를 같은 조건에서 비교하기 위한 작업이고, 이 글은 그 첫 단계인 OIDC Authorization Code + PKCE 플로우 검증 기록이다.
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
alwayson
[SQL Server] AlwaysOn AG Failover 검증 — 수동·자동 장애조치와 노드 복구를 눈으로 확인하기
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
availability-group
[SQL Server] AlwaysOn AG Failover 검증 — 수동·자동 장애조치와 노드 복구를 눈으로 확인하기
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
wsfc
[SQL Server] AlwaysOn AG Failover 검증 — 수동·자동 장애조치와 노드 복구를 눈으로 확인하기
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
listener
[SQL Server] AlwaysOn AG Failover 검증 — 수동·자동 장애조치와 노드 복구를 눈으로 확인하기
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
crl
[PKI] 오프라인 루트 CRL 배포 누락이 DMZ WAP에서 터지는 이유 — 체인 폐기검증 트러블슈팅
2-Tier PKI와 ADFS 팜을 세운 뒤 DMZ WAP에 반입한 SSL 인증서가 체인 검증에서 계속 False가 나온 원인 추적기. 방화벽 오진에서 시작해 certutil -verify로 중간 CA 폐기검증 실패를 짚고, 오프라인 루트 CRL 배포 누락이라는 근본 원인과 DMZ...
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
confidential-client
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
[ADFS] ADFS와 PKCE — 실무 관행과 RFC 9700 권고 사이의 간극
ADFS에 OIDC/OAuth 앱을 등록할 때 ‘OIDC=Server, OAuth=Native’가 프로토콜 규칙인지 관행인지 표준까지 추적한 기록. 앱 유형과 프로토콜이 직교한다는 점, openid가 id_token 스위치라는 점, 그리고 RFC 9700의 PKCE 권고와 ADFS...
entra-id
Entra ID 실측(3) — SAML 2.0 SP를 붙여 OIDC·OAuth와 나란히 세우기
OIDC·OAuth에 이어 세 번째 프로토콜 SAML을 Entra ID에 붙인다. 앱 등록이 아니라 엔터프라이즈 애플리케이션으로 등록하고, 직접 만든 python3-saml SP로 SP-initiated SSO를 건다. NameIDPolicy 거부(AADSTS750161)와 사용자...
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
client-credentials
Okta 랩 2 — client_credentials와 SAML 2.0, 그리고 refresh token rotation의 replay 탐지
전편에서 남긴 다음 단계를 이어간다. API Services 앱으로 client_credentials를 실측해 openid 스코프가 거부되는 지점과 sub=cid 구조를 확인하고, refresh token rotation을 켜서 전편의 미해결 항목이었던 토큰 무효화의 정체가 rep...
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
에이전트
랠프 위검 루프 · 하네스 엔지니어링 · 루프 엔지니어링 — 공통점과 차이
에이전틱 코딩에서 자주 엮이는 세 용어 랠프 위검 루프, 하네스 엔지니어링, 루프 엔지니어링을 정리함. 셋은 경쟁 개념이 아니라 랠프 ⊂ 하네스 ⊂ 루프 엔지니어링의 중첩 구조임. 공통점 다섯 가지와 층위별 차이, 함대(fleet)로 다시 하네스로 돌아오는 나선 구조까지 짚음. 출...
AI 브리핑을 MCP 서버로 열었다 — aibrief-mcp
매일 만들던 한국어 AI 브리핑을 에이전트가 직접 읽게 하고 싶어서 읽기 전용 MCP 서버로 열었다. Cloudflare Workers 위에서 도는 7개 툴, 요청당 LLM 비용 0, Smithery로 원클릭 연결. 어떻게 만들었고 어떻게 붙이는지 정리한다.
kubeadm
홈랩 ADFS를 Kubernetes OIDC Provider로 연동하기 — kubeadm 클러스터 구축부터 group 클레임 트러블슈팅까지
홈랩 ADFS 팜을 Kubernetes API 서버의 OIDC Provider로 붙여 AD 그룹 기반 kubectl 인가를 검증한 기록. kubeadm 싱글노드 클러스터 구축과 Application Group 등록까지는 순조로웠지만, 발급된 ID Token에 group 클레임이 계...
kubelogin
홈랩 ADFS를 Kubernetes OIDC Provider로 연동하기 — kubeadm 클러스터 구축부터 group 클레임 트러블슈팅까지
홈랩 ADFS 팜을 Kubernetes API 서버의 OIDC Provider로 붙여 AD 그룹 기반 kubectl 인가를 검증한 기록. kubeadm 싱글노드 클러스터 구축과 Application Group 등록까지는 순조로웠지만, 발급된 ID Token에 group 클레임이 계...
Active-Directory
Okta 랩 5 — Terraform import로 기존 org 코드화하기, 그리고 코드화의 한계
앞선 네 편이 콘솔과 API로 만든 구성의 프로토콜 검증이었다면, 이번엔 그렇게 만든 리소스를 Terraform으로 가져온다. 신규 생성이 아니라 운영 중인 org를 import 블록과 -generate-config-out으로 코드화하는 방향이다. 자격증명 검증이 plan이 아니라...
Okta 랩 4 — AD Agent 연동 실측, 설치부터 위임 인증까지
앞선 세 편이 Okta 단독 환경의 프로토콜 검증이었다면 이번엔 온프렘 Active Directory를 붙인다. AD Agent 설치가 Device Authorization Grant로 구현되어 MFA와 충돌하지 않는 지점, Import 스캔 요약의 카운트가 매칭 판정과 별개라는 ...
jekyll
python!
블로그 스타트
blog
python!
블로그 스타트
active-directory
Active Directory 시작하기
이 글에서는 Active Directory의 기본 개념과 설정 방법을 다룹니다.
MBAM
MBAM Windows 10 BitLocker Management 이해하기
MBAM(Microsoft BitLocker Administration and Monitoring)
BitLocker
MBAM Windows 10 BitLocker Management 이해하기
MBAM(Microsoft BitLocker Administration and Monitoring)
o365
o365 m365 파악하기
Office 365 E3 평가판과 Microsoft 365 Business 평가판 비교
m365
o365 m365 파악하기
Office 365 E3 평가판과 Microsoft 365 Business 평가판 비교
okta
Okta에서 Google Workspace 설정하기
Okta에서 Google Workspace 도메인 설정 가이드
google-workspace
Okta에서 Google Workspace 설정하기
Okta에서 Google Workspace 도메인 설정 가이드
OAuth
SSO 인증 프로토콜에 대한 이해
SSO 인증 프로토콜: SAML, OAuth, OpenID Connect 개념 설명
Prompt Engineering 완전 가이드 (Google · 2025) — 한국어 번역본
Prompt Engineering 완전 가이드 Google · 2025 한국어 전체 번역본 역자: parkjongmin-ddam — DDAMNOTE 블로그
Gemini
Prompt Engineering 완전 가이드 (Google · 2025) — 한국어 번역본
Prompt Engineering 완전 가이드 Google · 2025 한국어 전체 번역본 역자: parkjongmin-ddam — DDAMNOTE 블로그
AI
Prompt Engineering 완전 가이드 (Google · 2025) — 한국어 번역본
Prompt Engineering 완전 가이드 Google · 2025 한국어 전체 번역본 역자: parkjongmin-ddam — DDAMNOTE 블로그
n8n
n8n 완전 정복: 설치부터 AI 에이전트, 실전 자동화 아키텍처까지
D:\n8n\docs 경로에 있는 문서들을 갈무리하여, n8n의 핵심 가이드를 하나의 포스트로 정리함. 셀프 호스팅 설치 방법부터 핵심 노드 사용법, 그리고 최신 트렌드인 AI 에이전트 구축까지 다룸.
automation
n8n 완전 정복: 설치부터 AI 에이전트, 실전 자동화 아키텍처까지
D:\n8n\docs 경로에 있는 문서들을 갈무리하여, n8n의 핵심 가이드를 하나의 포스트로 정리함. 셀프 호스팅 설치 방법부터 핵심 노드 사용법, 그리고 최신 트렌드인 AI 에이전트 구축까지 다룸.
ai-agent
n8n 완전 정복: 설치부터 AI 에이전트, 실전 자동화 아키텍처까지
D:\n8n\docs 경로에 있는 문서들을 갈무리하여, n8n의 핵심 가이드를 하나의 포스트로 정리함. 셀프 호스팅 설치 방법부터 핵심 노드 사용법, 그리고 최신 트렌드인 AI 에이전트 구축까지 다룸.
self-hosted
n8n 완전 정복: 설치부터 AI 에이전트, 실전 자동화 아키텍처까지
D:\n8n\docs 경로에 있는 문서들을 갈무리하여, n8n의 핵심 가이드를 하나의 포스트로 정리함. 셀프 호스팅 설치 방법부터 핵심 노드 사용법, 그리고 최신 트렌드인 AI 에이전트 구축까지 다룸.
workflow
n8n 완전 정복: 설치부터 AI 에이전트, 실전 자동화 아키텍처까지
D:\n8n\docs 경로에 있는 문서들을 갈무리하여, n8n의 핵심 가이드를 하나의 포스트로 정리함. 셀프 호스팅 설치 방법부터 핵심 노드 사용법, 그리고 최신 트렌드인 AI 에이전트 구축까지 다룸.
dataframe
Pandas 데이터 전처리 정복: 중복 제거부터 병합, 삽입까지
이번에는 D:\python\pandas 폴더에 있는 예제 코드들을 바탕으로, 실전에서 가장 많이 쓰이는 Pandas 데이터 전처리 기법 6가지를 정리함. 데이터를 다듬고, 합치고, 수정하는 필수 스킬들이니 꼭 숙지하면 좋음.
project
Generative AI 10기 팀 프로젝트 1일차: 주식 대시보드 기획 및 환경 설정
📈 주식 정보 대시보드 팀 프로젝트 - 1일차
finance-datareader
Generative AI 10기 팀 프로젝트 2일차 - 데이터 수집 및 전처리
📥 2일차: 데이터 수집 및 전처리
moving-average
Generative AI 10기 팀 프로젝트 2일차 - 데이터 수집 및 전처리
📥 2일차: 데이터 수집 및 전처리
animation
Plotly 인터렉티브 버튼 실습 - 사용자 제어 차트
Plotly 인터렉티브 버튼 실습
dropdown
Plotly 인터렉티브 드롭다운 실습 - 동적 데이터 시각화
Plotly 인터렉티브 드롭다운 실습
dynamic-charts
Plotly 인터렉티브 드롭다운 실습 - 동적 데이터 시각화
Plotly 인터렉티브 드롭다운 실습
statistics
Plotly 통계용 차트 실습 - 데이터 시각화의 모든 것
Plotly 통계용 차트 실습
box-plot
Plotly 통계용 차트 실습 - 데이터 시각화의 모든 것
Plotly 통계용 차트 실습
violin-plot
Plotly 통계용 차트 실습 - 데이터 시각화의 모든 것
Plotly 통계용 차트 실습
dark-mode
Generative AI 10기 팀 프로젝트 - 4일차: 대시보드 스타일링 및 완성
📊 4일차: 대시보드 스타일링 및 완성
styling
Generative AI 10기 팀 프로젝트 - 4일차: 대시보드 스타일링 및 완성
📊 4일차: 대시보드 스타일링 및 완성
gradio
Streamlit vs Gradio 완벽 비교 분석 - 프로젝트에 맞는 도구 선택하기
Streamlit vs Gradio: 완벽 비교 분석
ml-demo
Streamlit vs Gradio 완벽 비교 분석 - 프로젝트에 맞는 도구 선택하기
Streamlit vs Gradio: 완벽 비교 분석
comparison
Streamlit vs Gradio 완벽 비교 분석 - 프로젝트에 맞는 도구 선택하기
Streamlit vs Gradio: 완벽 비교 분석
huggingface
Streamlit vs Gradio 완벽 비교 분석 - 프로젝트에 맞는 도구 선택하기
Streamlit vs Gradio: 완벽 비교 분석
interactive
Streamlit 주요 기능 완벽 정리 - 데이터 애플리케이션 개발 가이드
Streamlit 주요 기능 완벽 정리
session-state
Streamlit 기본 문법 및 핵심 개념 - Data Flow, Session State, Callbacks
Streamlit 기본 문법 및 핵심 개념
callbacks
Streamlit 기본 문법 및 핵심 개념 - Data Flow, Session State, Callbacks
Streamlit 기본 문법 및 핵심 개념
forms
Streamlit 기본 문법 및 핵심 개념 - Data Flow, Session State, Callbacks
Streamlit 기본 문법 및 핵심 개념
caching
Streamlit 기본 문법 및 핵심 개념 - Data Flow, Session State, Callbacks
Streamlit 기본 문법 및 핵심 개념
data-flow
Streamlit 기본 문법 및 핵심 개념 - Data Flow, Session State, Callbacks
Streamlit 기본 문법 및 핵심 개념
deployment
Generative AI 10기 팀 프로젝트 - 5일차: Streamlit 웹 대시보드 구현 및 배포
📊 5일차: Streamlit 웹 대시보드 구현 및 배포
streamlit-cloud
Generative AI 10기 팀 프로젝트 - 5일차: Streamlit 웹 대시보드 구현 및 배포
📊 5일차: Streamlit 웹 대시보드 구현 및 배포
Streamlit-Elements
Streamlit Elements 갤러리 완전 분석: 초보자를 위한 가이드
🎨 Streamlit Elements 갤러리 완전 분석
Dashboard
Streamlit Elements 갤러리 완전 분석: 초보자를 위한 가이드
🎨 Streamlit Elements 갤러리 완전 분석
shap
SHAP 분석 대시보드 - 머신러닝 모델 해석을 위한 인터랙티브 웹 애플리케이션
🎯 SHAP 분석 대시보드
xai
SHAP 분석 대시보드 - 머신러닝 모델 해석을 위한 인터랙티브 웹 애플리케이션
🎯 SHAP 분석 대시보드
explainable-ai
SHAP 분석 대시보드 - 머신러닝 모델 해석을 위한 인터랙티브 웹 애플리케이션
🎯 SHAP 분석 대시보드
machine-learning
SHAP 분석 대시보드 - 머신러닝 모델 해석을 위한 인터랙티브 웹 애플리케이션
🎯 SHAP 분석 대시보드
Session-State
Streamlit Session State 완벽 가이드
📦 Streamlit Session State 완벽 가이드
Web-Development
Streamlit Session State 완벽 가이드
📦 Streamlit Session State 완벽 가이드
db
데이터베이스 종류 및 장단점 정리 (계층형, 관계형, 그래프형)
📚 데이터베이스 종류 및 장단점 비교
rdbms
데이터베이스 종류 및 장단점 정리 (계층형, 관계형, 그래프형)
📚 데이터베이스 종류 및 장단점 비교
graph-db
데이터베이스 종류 및 장단점 정리 (계층형, 관계형, 그래프형)
📚 데이터베이스 종류 및 장단점 비교
hierarchy-db
데이터베이스 종류 및 장단점 정리 (계층형, 관계형, 그래프형)
📚 데이터베이스 종류 및 장단점 비교
data-structure
데이터베이스 종류 및 장단점 정리 (계층형, 관계형, 그래프형)
📚 데이터베이스 종류 및 장단점 비교
installation
SSMS (SQL Server Management Studio) 설치 및 연결 가이드
🛠️ SSMS (SQL Server Management Studio) 설치 가이드
guide
SSMS (SQL Server Management Studio) 설치 및 연결 가이드
🛠️ SSMS (SQL Server Management Studio) 설치 가이드
tool
SSMS (SQL Server Management Studio) 설치 및 연결 가이드
🛠️ SSMS (SQL Server Management Studio) 설치 가이드
Code Factory
Back to Top ↑Tips
Back to Top ↑Productivity
Back to Top ↑Workflow
Claude Skill 활용 가이드: 나만의 AI 에이전트 만들기
개요 이 문서는 필요할 때마다 ‘꺼내 먹으면’ 에이전트처럼 쓸 수 있는 클로드 스킬 (강수진 박사) 유튜브 영상을 참고하여 Claude Skill의 핵심 개념과 활용법을 정리함.
Antigravity
Claude Skill 정리 (Antigravity Agent)
개요 이 문서는 YouTube 영상 Claude Skills.. 앤트로픽에 $200를 내야하는 이유를 참고하여 작성함. 해당 영상에서는 Antigravity Agent가 사용하는 강력한 기능인 Claude Skill 시스템에 대해 설명하고 있음.
Code Teams
Claude Code Teams 사용 가이드
Claude Code Teams는 여러 Claude Code 인스턴스가 하나의 팀처럼 협업하여 복잡한 작업을 수행할 수 있도록 지원하는 기능임. 서로 다른 역할을 가진 에이전트들이 메시지를 주고받으며 중앙 집중식 관리 하에 자율적으로 작업을 조정함.
Collaboration
Claude Code Teams 사용 가이드
Claude Code Teams는 여러 Claude Code 인스턴스가 하나의 팀처럼 협업하여 복잡한 작업을 수행할 수 있도록 지원하는 기능임. 서로 다른 역할을 가진 에이전트들이 메시지를 주고받으며 중앙 집중식 관리 하에 자율적으로 작업을 조정함.
Context Engineering
프롬프트 엔지니어링 vs 컨텍스트 엔지니어링: AI 설계의 진화
개요 이 문서는 YouTube 영상 [프롬프트 강의] 프롬프트 엔지니어링과 컨텍스트 엔지니어링의 핵심 내용을 정리한 것임. 해당 영상은 단순히 “프롬프트를 잘 쓰는 법”을 넘어, AI가 최적의 성능을 발휘할 수 있는 환경(Context)을 설계하는 법으로 관점을 확장해야 함을 강조...
System Design
프롬프트 엔지니어링 vs 컨텍스트 엔지니어링: AI 설계의 진화
개요 이 문서는 YouTube 영상 [프롬프트 강의] 프롬프트 엔지니어링과 컨텍스트 엔지니어링의 핵심 내용을 정리한 것임. 해당 영상은 단순히 “프롬프트를 잘 쓰는 법”을 넘어, AI가 최적의 성능을 발휘할 수 있는 환경(Context)을 설계하는 법으로 관점을 확장해야 함을 강조...
NoSQL
Back to Top ↑MongoDB
Back to Top ↑Redis
Back to Top ↑Cassandra
Back to Top ↑VectorDB
Back to Top ↑Decision Tree
Back to Top ↑경진대회
Back to Top ↑MAE
[Kaggle] 모델 검증 (Model Validation) 번역 및 정리
📌 모델 검증 (Model Validation)
모델검증
[Kaggle] 모델 검증 (Model Validation) 번역 및 정리
📌 모델 검증 (Model Validation)
랜덤포레스트
[Kaggle] 랜덤 포레스트 (Random Forests) 번역 및 정리
📌 랜덤 포레스트 (Random Forests)
과대적합
Back to Top ↑과소적합
Back to Top ↑Overfitting
Back to Top ↑Underfitting
Back to Top ↑Scikit-learn
Back to Top ↑RDB
[Database] GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
🕸️ GraphDB(그래프 데이터베이스)란? 특징 및 RDB와의 비교 정리
GraphDB
[Database] Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
🕸️ Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
CQL
[Database] Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
🕸️ Cypher Query Language (CQL) 완벽 가이드: 그래프 DB와 대화하는 법
RDBMS
[Database] RDBMS에서 GraphDB로의 데이터 모델링 리팩토링 및 시각화
🔄 RDBMS에서 GraphDB로의 데이터 모델링 리팩토링
리팩토링
[Database] RDBMS에서 GraphDB로의 데이터 모델링 리팩토링 및 시각화
🔄 RDBMS에서 GraphDB로의 데이터 모델링 리팩토링
NestJS
NestJS 핵심 코어 강의 - 섹션 1 & 2 요약 및 정리
백엔드 개발의 기초와 NestJS 개발 환경 세팅 완벽 가이드
NodeJS
NestJS 핵심 코어 강의 - 섹션 1 & 2 요약 및 정리
백엔드 개발의 기초와 NestJS 개발 환경 세팅 완벽 가이드
백엔드
NestJS 핵심 코어 강의 - 섹션 1 & 2 요약 및 정리
백엔드 개발의 기초와 NestJS 개발 환경 세팅 완벽 가이드
nodejs
[Node.js] 기초 웹 서버 구축 (http 모듈 vs Express 프레임워크)
Node.js 기초 웹 서버 구축 비교
express
[Node.js] 기초 웹 서버 구축 (http 모듈 vs Express 프레임워크)
Node.js 기초 웹 서버 구축 비교
web-server
[Node.js] 기초 웹 서버 구축 (http 모듈 vs Express 프레임워크)
Node.js 기초 웹 서버 구축 비교
backend
[Node.js] 기초 웹 서버 구축 (http 모듈 vs Express 프레임워크)
Node.js 기초 웹 서버 구축 비교
QGIS
[QGIS] 공공데이터 CSV로 Shape 파일 생성 및 조인(Join)과 릴레이츠(Relates) 활용 가이드
초보자를 위한 QGIS 실습 가이드. 공공데이터포털의 공간정보(X, Y) CSV를 불러와 Shape(shp) 파일로 변환하고, 조인(Join)과 릴레이츠(Relations) 기능을 통해 속성 데이터를 결합하는 방법을 자세히 알아봄.
공공데이터
[QGIS] 공공데이터 CSV로 Shape 파일 생성 및 조인(Join)과 릴레이츠(Relates) 활용 가이드
초보자를 위한 QGIS 실습 가이드. 공공데이터포털의 공간정보(X, Y) CSV를 불러와 Shape(shp) 파일로 변환하고, 조인(Join)과 릴레이츠(Relations) 기능을 통해 속성 데이터를 결합하는 방법을 자세히 알아봄.
Shapefile
[QGIS] 공공데이터 CSV로 Shape 파일 생성 및 조인(Join)과 릴레이츠(Relates) 활용 가이드
초보자를 위한 QGIS 실습 가이드. 공공데이터포털의 공간정보(X, Y) CSV를 불러와 Shape(shp) 파일로 변환하고, 조인(Join)과 릴레이츠(Relations) 기능을 통해 속성 데이터를 결합하는 방법을 자세히 알아봄.
데이터결합
[QGIS] 공공데이터 CSV로 Shape 파일 생성 및 조인(Join)과 릴레이츠(Relates) 활용 가이드
초보자를 위한 QGIS 실습 가이드. 공공데이터포털의 공간정보(X, Y) CSV를 불러와 Shape(shp) 파일로 변환하고, 조인(Join)과 릴레이츠(Relations) 기능을 통해 속성 데이터를 결합하는 방법을 자세히 알아봄.
Join
[QGIS] 공공데이터 CSV로 Shape 파일 생성 및 조인(Join)과 릴레이츠(Relates) 활용 가이드
초보자를 위한 QGIS 실습 가이드. 공공데이터포털의 공간정보(X, Y) CSV를 불러와 Shape(shp) 파일로 변환하고, 조인(Join)과 릴레이츠(Relations) 기능을 통해 속성 데이터를 결합하는 방법을 자세히 알아봄.
Relates
[QGIS] 공공데이터 CSV로 Shape 파일 생성 및 조인(Join)과 릴레이츠(Relates) 활용 가이드
초보자를 위한 QGIS 실습 가이드. 공공데이터포털의 공간정보(X, Y) CSV를 불러와 Shape(shp) 파일로 변환하고, 조인(Join)과 릴레이츠(Relations) 기능을 통해 속성 데이터를 결합하는 방법을 자세히 알아봄.
ERD
[TIL] 도서관리시스템으로 배우는 ERD 설계 — 개념·논리·물리 모델링 완전 정리
도서관리시스템 예제를 통해 데이터베이스 설계의 핵심인 ERD의 개념적, 논리적, 물리적 모델링 3단계를 실습하고 핵심 설계 원칙을 정리함.
Modeling
[TIL] 도서관리시스템으로 배우는 ERD 설계 — 개념·논리·물리 모델링 완전 정리
도서관리시스템 예제를 통해 데이터베이스 설계의 핵심인 ERD의 개념적, 논리적, 물리적 모델링 3단계를 실습하고 핵심 설계 원칙을 정리함.
데이터베이스설계
[TIL] 도서관리시스템으로 배우는 ERD 설계 — 개념·논리·물리 모델링 완전 정리
도서관리시스템 예제를 통해 데이터베이스 설계의 핵심인 ERD의 개념적, 논리적, 물리적 모델링 3단계를 실습하고 핵심 설계 원칙을 정리함.
정규화
[TIL] 데이터베이스 정규화(1~3NF) 완전 정리 + Python으로 MapReduce 구현하기
데이터베이스 1~3차 정규화 및 Python을 이용한 MapReduce 패턴(TALLY, MAX, COUNT & SUM) 직접 구현 과정을 정리함.
Normalization
[TIL] 데이터베이스 정규화(1~3NF) 완전 정리 + Python으로 MapReduce 구현하기
데이터베이스 1~3차 정규화 및 Python을 이용한 MapReduce 패턴(TALLY, MAX, COUNT & SUM) 직접 구현 과정을 정리함.
MapReduce
[TIL] 데이터베이스 정규화(1~3NF) 완전 정리 + Python으로 MapReduce 구현하기
데이터베이스 1~3차 정규화 및 Python을 이용한 MapReduce 패턴(TALLY, MAX, COUNT & SUM) 직접 구현 과정을 정리함.
Vector
[인공지능 수학] 벡터와 스칼라의 이해 및 SageMath를 활용한 내적/정사영 실습
인공지능 수학의 기초인 벡터와 스칼라의 차이를 이해하고, 오픈소스 수식 처리 시스템인 SageMath를 이용해 3차원 벡터의 내적과 4차원 벡터의 정사영(Projection)을 직접 구현해 봅니다.
Scalar
[인공지능 수학] 벡터와 스칼라의 이해 및 SageMath를 활용한 내적/정사영 실습
인공지능 수학의 기초인 벡터와 스칼라의 차이를 이해하고, 오픈소스 수식 처리 시스템인 SageMath를 이용해 3차원 벡터의 내적과 4차원 벡터의 정사영(Projection)을 직접 구현해 봅니다.
내적
[인공지능 수학] 벡터와 스칼라의 이해 및 SageMath를 활용한 내적/정사영 실습
인공지능 수학의 기초인 벡터와 스칼라의 차이를 이해하고, 오픈소스 수식 처리 시스템인 SageMath를 이용해 3차원 벡터의 내적과 4차원 벡터의 정사영(Projection)을 직접 구현해 봅니다.
정사영
[인공지능 수학] 벡터와 스칼라의 이해 및 SageMath를 활용한 내적/정사영 실습
인공지능 수학의 기초인 벡터와 스칼라의 차이를 이해하고, 오픈소스 수식 처리 시스템인 SageMath를 이용해 3차원 벡터의 내적과 4차원 벡터의 정사영(Projection)을 직접 구현해 봅니다.
행렬
[인공지능 수학] 행렬과 가우스-조던 소거법 완전 정복 (feat. SageMath 실습)
연립방정식을 컴퓨터가 푸는 원리인 행렬과 가우스-조던 소거법(Gauss-Jordan Elimination), 그리고 REF와 RREF에 대해 아주 쉽게 비유하고 SageMath 파이썬 코드로 직접 실습해 봅니다.
Matrix
[인공지능 수학] 행렬과 가우스-조던 소거법 완전 정복 (feat. SageMath 실습)
연립방정식을 컴퓨터가 푸는 원리인 행렬과 가우스-조던 소거법(Gauss-Jordan Elimination), 그리고 REF와 RREF에 대해 아주 쉽게 비유하고 SageMath 파이썬 코드로 직접 실습해 봅니다.
가우스소거법
[인공지능 수학] 행렬과 가우스-조던 소거법 완전 정복 (feat. SageMath 실습)
연립방정식을 컴퓨터가 푸는 원리인 행렬과 가우스-조던 소거법(Gauss-Jordan Elimination), 그리고 REF와 RREF에 대해 아주 쉽게 비유하고 SageMath 파이썬 코드로 직접 실습해 봅니다.
RREF
[인공지능 수학] 행렬과 가우스-조던 소거법 완전 정복 (feat. SageMath 실습)
연립방정식을 컴퓨터가 푸는 원리인 행렬과 가우스-조던 소거법(Gauss-Jordan Elimination), 그리고 REF와 RREF에 대해 아주 쉽게 비유하고 SageMath 파이썬 코드로 직접 실습해 봅니다.
역행렬
[인공지능 수학] 역행렬, 특수행렬, LU분해와 치환 완전 정복 (feat. SageMath 실습)
가역행렬의 조건부터 역행렬을 이용한 연립방정식 풀이, 다양한 특수행렬, LU 분해, 그리고 행렬식의 기초가 되는 치환(Permutation)의 성질까지 매우 쉽고 직관적인 비유로 알아보고 SageMath로 실습해 봅니다.
LU분해
[인공지능 수학] 역행렬, 특수행렬, LU분해와 치환 완전 정복 (feat. SageMath 실습)
가역행렬의 조건부터 역행렬을 이용한 연립방정식 풀이, 다양한 특수행렬, LU 분해, 그리고 행렬식의 기초가 되는 치환(Permutation)의 성질까지 매우 쉽고 직관적인 비유로 알아보고 SageMath로 실습해 봅니다.
대칭행렬
[인공지능 수학] 역행렬, 특수행렬, LU분해와 치환 완전 정복 (feat. SageMath 실습)
가역행렬의 조건부터 역행렬을 이용한 연립방정식 풀이, 다양한 특수행렬, LU 분해, 그리고 행렬식의 기초가 되는 치환(Permutation)의 성질까지 매우 쉽고 직관적인 비유로 알아보고 SageMath로 실습해 봅니다.
특수행렬
[인공지능 수학] 역행렬, 특수행렬, LU분해와 치환 완전 정복 (feat. SageMath 실습)
가역행렬의 조건부터 역행렬을 이용한 연립방정식 풀이, 다양한 특수행렬, LU 분해, 그리고 행렬식의 기초가 되는 치환(Permutation)의 성질까지 매우 쉽고 직관적인 비유로 알아보고 SageMath로 실습해 봅니다.
치환
[인공지능 수학] 역행렬, 특수행렬, LU분해와 치환 완전 정복 (feat. SageMath 실습)
가역행렬의 조건부터 역행렬을 이용한 연립방정식 풀이, 다양한 특수행렬, LU 분해, 그리고 행렬식의 기초가 되는 치환(Permutation)의 성질까지 매우 쉽고 직관적인 비유로 알아보고 SageMath로 실습해 봅니다.
확률
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
통계
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
순열
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
조합
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
베이즈정리
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
기댓값
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
분산
[인공지능 수학] 확률, 순열/조합, 베이즈 정리부터 분산까지 (feat. Pandas/Numpy 실습)
빅데이터와 머신러닝의 뼈대인 확률론(Probability)의 기초부터 베이즈 정리, 확률밀도함수, 기댓값/분산의 개념을 쉽고 직관적인 비유로 이해하고 파이썬으로 직접 코딩해 봅니다.
확률분포
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
정규분포
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
포아송분포
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
PCA
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
주성분분석
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
상관계수
[인공지능 수학] 확률분포 총정리 및 PCA 주성분분석 기초 (feat. Pandas/Numpy/SageMath 실습)
다양한 이산/연속 확률분포(베르누이, 지수, 균등, 정규, 포아송)의 개념과 실습부터, 공분산과 상관계수, 그리고 머신러닝 차원축소의 꽃인 PCA(주성분분석)까지 직관적인 비유로 총정리합니다.
기계학습
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
로지스틱회귀
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
피셔의선형판별분석
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
인공신경망
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
오차역전파
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
라그랑주승수법
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
Plotly
[인공지능 수학] 로지스틱 회귀, 피셔의 선형판별분석(LDA), 인공신경망과 라그랑주 승수법 총정리
선형 회귀와 로지스틱 회귀의 차이(Plotly 시각화), 피셔의 선형판별분석을 통한 클래스 분리, 인공신경망의 꽃인 오차역전파법, 그리고 최적화의 핵심인 라그랑주 승수법까지 가장 쉽게 풀어냅니다.
langchain
[SmartHee] Phase 1 로컬 실행 삽질기 — Python 3.13 환경에서 FastAPI + LangGraph 세팅하기
Python 3.13 환경에서 SmartHee Phase 1을 로컬에서 실행하며 겪은 FastAPI, LangGraph, Docker, PostgreSQL 세팅 과정과 오류 해결 방법을 기록.
docker
[SmartHee] Phase 1 로컬 실행 삽질기 — Python 3.13 환경에서 FastAPI + LangGraph 세팅하기
Python 3.13 환경에서 SmartHee Phase 1을 로컬에서 실행하며 겪은 FastAPI, LangGraph, Docker, PostgreSQL 세팅 과정과 오류 해결 방법을 기록.
postgresql
[SmartHee] Phase 1 로컬 실행 삽질기 — Python 3.13 환경에서 FastAPI + LangGraph 세팅하기
Python 3.13 환경에서 SmartHee Phase 1을 로컬에서 실행하며 겪은 FastAPI, LangGraph, Docker, PostgreSQL 세팅 과정과 오류 해결 방법을 기록.
observability
[SmartHee] Phase 2 셋업 — Langfuse 3.x + LangGraph 1.x 연동 트러블슈팅 정리
Langfuse 3.x + LangGraph 1.x 환경에서 SmartHee Phase 2를 로컬에서 실행하며 겪은 API 변경, 모듈 경로 이동, 콜백 생성 방식 변경 등의 오류 해결 방법을 기록.
llm-tracing
[SmartHee] Phase 2 셋업 — Langfuse 3.x + LangGraph 1.x 연동 트러블슈팅 정리
Langfuse 3.x + LangGraph 1.x 환경에서 SmartHee Phase 2를 로컬에서 실행하며 겪은 API 변경, 모듈 경로 이동, 콜백 생성 방식 변경 등의 오류 해결 방법을 기록.
redis
[SmartHee] Phase 3 셋업 — Celery 비동기 작업 + 웹훅 + 마켓플레이스 트러블슈팅 정리
Celery + Redis + FastAPI 환경에서 SmartHee Phase 3를 로컬에서 실행하며 겪은 모듈 경로 오류, Windows PermissionError, Langfuse 인증 실패 등의 오류 해결 방법을 기록.
webhook
[SmartHee] Phase 3 셋업 — Celery 비동기 작업 + 웹훅 + 마켓플레이스 트러블슈팅 정리
Celery + Redis + FastAPI 환경에서 SmartHee Phase 3를 로컬에서 실행하며 겪은 모듈 경로 오류, Windows PermissionError, Langfuse 인증 실패 등의 오류 해결 방법을 기록.
비동기
[SmartHee] Phase 3 셋업 — Celery 비동기 작업 + 웹훅 + 마켓플레이스 트러블슈팅 정리
Celery + Redis + FastAPI 환경에서 SmartHee Phase 3를 로컬에서 실행하며 겪은 모듈 경로 오류, Windows PermissionError, Langfuse 인증 실패 등의 오류 해결 방법을 기록.
react
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
vite
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
typescript
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
cost-tracker
[SmartHee] Phase 4 셋업 — Cost Tracker + React 프론트엔드 트러블슈팅 정리
SmartHee 마지막 Phase. pytest 테스트 자동화, 비용 추적(Cost Tracker), React + Vite 프론트엔드 연동까지. Phase 1~3에서 반복됐던 에러가 4에서도 동일하게 등장했고, 해결 방법도 동일했다.
지도학습
[ML] 머신러닝 기초 — 지도학습 & 단변량 선형회귀분석
머신러닝의 기본 개념부터 지도학습, 단변량 선형회귀(OLS), 성능평가 지표(MSE/RMSE/R²), 예외 처리까지 한 번에 정리한 입문 실습 가이드
OLS
[ML] 머신러닝 기초 — 지도학습 & 단변량 선형회귀분석
머신러닝의 기본 개념부터 지도학습, 단변량 선형회귀(OLS), 성능평가 지표(MSE/RMSE/R²), 예외 처리까지 한 번에 정리한 입문 실습 가이드
sklearn
[ML] 머신러닝 기초 — 지도학습 & 단변량 선형회귀분석
머신러닝의 기본 개념부터 지도학습, 단변량 선형회귀(OLS), 성능평가 지표(MSE/RMSE/R²), 예외 처리까지 한 번에 정리한 입문 실습 가이드
ADP
[ML] 머신러닝 기초 — 지도학습 & 단변량 선형회귀분석
머신러닝의 기본 개념부터 지도학습, 단변량 선형회귀(OLS), 성능평가 지표(MSE/RMSE/R²), 예외 처리까지 한 번에 정리한 입문 실습 가이드
React
FastAPI + React 챗봇 Railway & Vercel 배포 완전 가이드 (SmartHee Chatbot)
아내를 위한 전용 AI 챗봇을 만들었습니다. 네, 세상에서 단 한 명만 쓸 수 있는 챗봇입니다. 그 한 명이 만족하면 그걸로 충분합니다. 배포까지의 트러블슈팅을 공유합니다.
TypeScript
FastAPI + React 챗봇 Railway & Vercel 배포 완전 가이드 (SmartHee Chatbot)
아내를 위한 전용 AI 챗봇을 만들었습니다. 네, 세상에서 단 한 명만 쓸 수 있는 챗봇입니다. 그 한 명이 만족하면 그걸로 충분합니다. 배포까지의 트러블슈팅을 공유합니다.
Railway
FastAPI + React 챗봇 Railway & Vercel 배포 완전 가이드 (SmartHee Chatbot)
아내를 위한 전용 AI 챗봇을 만들었습니다. 네, 세상에서 단 한 명만 쓸 수 있는 챗봇입니다. 그 한 명이 만족하면 그걸로 충분합니다. 배포까지의 트러블슈팅을 공유합니다.
Vercel
FastAPI + React 챗봇 Railway & Vercel 배포 완전 가이드 (SmartHee Chatbot)
아내를 위한 전용 AI 챗봇을 만들었습니다. 네, 세상에서 단 한 명만 쓸 수 있는 챗봇입니다. 그 한 명이 만족하면 그걸로 충분합니다. 배포까지의 트러블슈팅을 공유합니다.
Claude API
FastAPI + React 챗봇 Railway & Vercel 배포 완전 가이드 (SmartHee Chatbot)
아내를 위한 전용 AI 챗봇을 만들었습니다. 네, 세상에서 단 한 명만 쓸 수 있는 챗봇입니다. 그 한 명이 만족하면 그걸로 충분합니다. 배포까지의 트러블슈팅을 공유합니다.
배포
FastAPI + React 챗봇 Railway & Vercel 배포 완전 가이드 (SmartHee Chatbot)
아내를 위한 전용 AI 챗봇을 만들었습니다. 네, 세상에서 단 한 명만 쓸 수 있는 챗봇입니다. 그 한 명이 만족하면 그걸로 충분합니다. 배포까지의 트러블슈팅을 공유합니다.
보안
FastAPI + React 챗봇 Railway & Vercel 배포 완전 가이드 (SmartHee Chatbot)
아내를 위한 전용 AI 챗봇을 만들었습니다. 네, 세상에서 단 한 명만 쓸 수 있는 챗봇입니다. 그 한 명이 만족하면 그걸로 충분합니다. 배포까지의 트러블슈팅을 공유합니다.
LCEL
LangChain LCEL & Runnable 완전 정복
LangChain의 핵심인 LCEL 문법과 Runnable 인터페이스의 내부 동작 원리부터 실무 활용까지 완벽하게 정복합니다.
AI에이전트
[LangChain] RAG 완전 정복 — 초보자도 이해하는 심화 가이드
“왜?” 를 먼저 설명하는 가이드임. 코드를 외우기 전에 개념을 이해하면 응용이 쉬워짐. 모든 기술 개념에는 일상생활 비유를 함께 제공함.
벡터DB
[LangChain] RAG 완전 정복 — 초보자도 이해하는 심화 가이드
“왜?” 를 먼저 설명하는 가이드임. 코드를 외우기 전에 개념을 이해하면 응용이 쉬워짐. 모든 기술 개념에는 일상생활 비유를 함께 제공함.
LangConnect
[구현기] LangConnect 수동 구현 (Windows + WSL2) — pgvector RAG + Claude Desktop MCP
FastAPI + PostgreSQL(pgvector) + Next.js + FastMCP 스택을 처음부터 직접 구현한 과정 정리. 벡터 DB GUI 관리 및 Claude Desktop MCP RAG 연동까지.
Docker
[구현기] LangConnect 수동 구현 (Windows + WSL2) — pgvector RAG + Claude Desktop MCP
FastAPI + PostgreSQL(pgvector) + Next.js + FastMCP 스택을 처음부터 직접 구현한 과정 정리. 벡터 DB GUI 관리 및 Claude Desktop MCP RAG 연동까지.
WSL2
[구현기] LangConnect 수동 구현 (Windows + WSL2) — pgvector RAG + Claude Desktop MCP
FastAPI + PostgreSQL(pgvector) + Next.js + FastMCP 스택을 처음부터 직접 구현한 과정 정리. 벡터 DB GUI 관리 및 Claude Desktop MCP RAG 연동까지.
Django
[Python Django] ADFS OAuth 2.0 연동 가이드 (feat. 순수 OAuth 2.0)
ADFS OAuth 2.0 인증 흐름, ADFS Application Group 등록, OAuth 2.0 핵심 로직 구현, Access Token Claims 확인 방법, HTTPS 설정, 트러블슈팅까지 한 번에 정리한 실전 가이드
OpenIDConnect
[Python Django] ADFS OAuth 2.0 연동 가이드 (feat. 순수 OAuth 2.0)
ADFS OAuth 2.0 인증 흐름, ADFS Application Group 등록, OAuth 2.0 핵심 로직 구현, Access Token Claims 확인 방법, HTTPS 설정, 트러블슈팅까지 한 번에 정리한 실전 가이드
Active Directory
AI로 AD 운영을 자동화할 수 있을까? — MCP 활용 실험
ADFS 편에 이어, 이번엔 Active Directory 일상 운영 작업을 MCP로 자동화한 실험임. 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
AD
AI로 AD 운영을 자동화할 수 있을까? — MCP 활용 실험
ADFS 편에 이어, 이번엔 Active Directory 일상 운영 작업을 MCP로 자동화한 실험임. 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
Helpdesk 자동화
AI로 AD 운영을 자동화할 수 있을까? — MCP 활용 실험
ADFS 편에 이어, 이번엔 Active Directory 일상 운영 작업을 MCP로 자동화한 실험임. 로컬 테스트 환경 기준이며, 보안 고려사항을 포함함.
LangGraph
왜 권한 기반 RAG인가 — IAM 엔지니어가 본 RAG의 권한 공백
RAG 데모는 모두가 모든 문서를 본다고 가정한다. 5년차 IAM 엔지니어가 본 그 공백과 해결 시도.
Permission-aware
왜 권한 기반 RAG인가 — IAM 엔지니어가 본 RAG의 권한 공백
RAG 데모는 모두가 모든 문서를 본다고 가정한다. 5년차 IAM 엔지니어가 본 그 공백과 해결 시도.
권한관리
왜 권한 기반 RAG인가 — IAM 엔지니어가 본 RAG의 권한 공백
RAG 데모는 모두가 모든 문서를 본다고 가정한다. 5년차 IAM 엔지니어가 본 그 공백과 해결 시도.
JWT
권한 인식 RAG 만들기_Secetion 1 — 설계와 구현
ChatGPT의 “내 문서 기반 답변”이 처음 나왔을 때 한 가지 의문이 들었다. 이 시스템은 권한을 어떻게 처리하나.
BGE-M3
권한 인식 RAG 만들기_Secetion 1 — 설계와 구현
ChatGPT의 “내 문서 기반 답변”이 처음 나왔을 때 한 가지 의문이 들었다. 이 시스템은 권한을 어떻게 처리하나.
BGE-Reranker
권한 인식 RAG 만들기 Select 2_reranker, audit log 버그, schema drift
지난 글에서 M1, M2로 권한 인식 RAG의 뼈대를 잡았다. retrieval이 작동하고 권한 룰 6개가 first-match-wins으로 동작한다. 근데 retrieval이 cosine similarity 하나에만 의존하니까 false positive가 잦다.
RAGAS
권한 인식 RAG 만들기 Select 2_reranker, audit log 버그, schema drift
지난 글에서 M1, M2로 권한 인식 RAG의 뼈대를 잡았다. retrieval이 작동하고 권한 룰 6개가 first-match-wins으로 동작한다. 근데 retrieval이 cosine similarity 하나에만 의존하니까 false positive가 잦다.
audit-log
권한 인식 RAG 만들기 Select 2_reranker, audit log 버그, schema drift
지난 글에서 M1, M2로 권한 인식 RAG의 뼈대를 잡았다. retrieval이 작동하고 권한 룰 6개가 first-match-wins으로 동작한다. 근데 retrieval이 cosine similarity 하나에만 의존하니까 false positive가 잦다.
schema-drift
권한 인식 RAG 만들기 Select 2_reranker, audit log 버그, schema drift
지난 글에서 M1, M2로 권한 인식 RAG의 뼈대를 잡았다. retrieval이 작동하고 권한 룰 6개가 first-match-wins으로 동작한다. 근데 retrieval이 cosine similarity 하나에만 의존하니까 false positive가 잦다.
compliance
권한 인식 RAG 만들기 Select 2_reranker, audit log 버그, schema drift
지난 글에서 M1, M2로 권한 인식 RAG의 뼈대를 잡았다. retrieval이 작동하고 권한 룰 6개가 first-match-wins으로 동작한다. 근데 retrieval이 cosine similarity 하나에만 의존하니까 false positive가 잦다.
schema-migration
권한 인식 RAG 만들기 Section 3 — 마이그레이션, 배포, 그리고 권한 인식 생성
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
Hugging-Face-Spaces
권한 인식 RAG 만들기 Section 3 — 마이그레이션, 배포, 그리고 권한 인식 생성
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
Supabase
권한 인식 RAG 만들기 Section 3 — 마이그레이션, 배포, 그리고 권한 인식 생성
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
GitOps
권한 인식 RAG 만들기 Section 3 — 마이그레이션, 배포, 그리고 권한 인식 생성
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
attorney-client-privilege
권한 인식 RAG 만들기 Section 3 — 마이그레이션, 배포, 그리고 권한 인식 생성
지난 글 마지막에서 schema drift를 발견하고 두 갈래 길 중 Path B로 갔다. 매트릭스를 거짓으로 패치하지 않고, 발견을 시스템 문제로 문서화하고, 진짜 해결은 docs/schema-drift-migration-plan.md에 적어 M4로 미뤘다.
least-agency
AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
ASI03
AI 에이전트를 Role 사다리에 얹기 — NHI Top 10과 OWASP Agentic Top 10이 만나는 곳
이 글을 읽기 전에 — NHI Top 10이 처음이라면 NHI(Non-Human Identity, 비인간 식별자)는 사람이 아닌 주체 — 애플리케이션·서비스·봇·AI 에이전트 — 가 시스템에 인증할 때 쓰는 정체성이다. API 키·토큰·서비스 계정·인증서가 모두 NHI다. O...
gMSA
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
SPIFFE
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
Vault
NHI Top 10을 IAM Role 타입별로 다시 읽기 — ADFS/IAM 엔지니어의 실무 가이드
OWASP가 2024년 말 공개한 Non-Human Identities Top 10 (2025)은 비인간 식별자 보안의 좋은 출발점이다. 그런데 막상 실무에서 들고 펴보면 한 가지 불편함이 있다 — 위협 타입 순(NHI1 Improper Offboarding → NHI10 Huma...
anthropic
Claude Code 완전 정복 — 기본기부터 고급 기능까지 꿀팁 총정리
두 편의 유튜브 강의(코드팩토리 “Essential Claude Code Tips”, 코드 벡터 “클로드 코드 꿀팁 60”)를 직접 보고, Claude Code 공식 Best Practices 문서와 대조해 보완한 정리입니다. 중복을 제거하고 실제 워크플로 순서대로 재구성했으...
ai-coding
Claude Code 완전 정복 — 기본기부터 고급 기능까지 꿀팁 총정리
두 편의 유튜브 강의(코드팩토리 “Essential Claude Code Tips”, 코드 벡터 “클로드 코드 꿀팁 60”)를 직접 보고, Claude Code 공식 Best Practices 문서와 대조해 보완한 정리입니다. 중복을 제거하고 실제 워크플로 순서대로 재구성했으...
cli
Claude Code 완전 정복 — 기본기부터 고급 기능까지 꿀팁 총정리
두 편의 유튜브 강의(코드팩토리 “Essential Claude Code Tips”, 코드 벡터 “클로드 코드 꿀팁 60”)를 직접 보고, Claude Code 공식 Best Practices 문서와 대조해 보완한 정리입니다. 중복을 제거하고 실제 워크플로 순서대로 재구성했으...
productivity
Claude Code 완전 정복 — 기본기부터 고급 기능까지 꿀팁 총정리
두 편의 유튜브 강의(코드팩토리 “Essential Claude Code Tips”, 코드 벡터 “클로드 코드 꿀팁 60”)를 직접 보고, Claude Code 공식 Best Practices 문서와 대조해 보완한 정리입니다. 중복을 제거하고 실제 워크플로 순서대로 재구성했으...
claude-md
Claude Code 완전 정복 — 기본기부터 고급 기능까지 꿀팁 총정리
두 편의 유튜브 강의(코드팩토리 “Essential Claude Code Tips”, 코드 벡터 “클로드 코드 꿀팁 60”)를 직접 보고, Claude Code 공식 Best Practices 문서와 대조해 보완한 정리입니다. 중복을 제거하고 실제 워크플로 순서대로 재구성했으...
GPO
AD 홈랩 구축기 — 최소 권한 조인 위임부터 GPO 기반 RDP 접근 제어까지
[AD 홈랩] 더미 계정 설계부터 GPO 기반 RDP 접근 제어까지 — 실무 방식으로 구축하기
dsacls
AD 홈랩 구축기 — 최소 권한 조인 위임부터 GPO 기반 RDP 접근 제어까지
[AD 홈랩] 더미 계정 설계부터 GPO 기반 RDP 접근 제어까지 — 실무 방식으로 구축하기
WellKnownSID
AD 홈랩 구축기 — 최소 권한 조인 위임부터 GPO 기반 RDP 접근 제어까지
[AD 홈랩] 더미 계정 설계부터 GPO 기반 RDP 접근 제어까지 — 실무 방식으로 구축하기
RestrictedGroups
AD 홈랩 구축기 — 최소 권한 조인 위임부터 GPO 기반 RDP 접근 제어까지
[AD 홈랩] 더미 계정 설계부터 GPO 기반 RDP 접근 제어까지 — 실무 방식으로 구축하기
WinRM
AD 홈랩 구축기 — 최소 권한 조인 위임부터 GPO 기반 RDP 접근 제어까지
[AD 홈랩] 더미 계정 설계부터 GPO 기반 RDP 접근 제어까지 — 실무 방식으로 구축하기
netdom
도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
[장애복구] 도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
복제오류
도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
[장애복구] 도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
8524
도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
[장애복구] 도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
msdcs
도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
[장애복구] 도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
repadmin
도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
[장애복구] 도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
DNS
도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
[장애복구] 도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
장애복구
도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
[장애복구] 도메인 컨트롤러 이름을 실수로 바꿨다 — netdom 복구와 복제 오류 8524 해결 전 과정
EntraConnect
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
AzureAD
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
PHS
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
하이브리드
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
M365
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
PasswordHashSync
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
OU필터링
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
온프레미스 AD를 M365에 연결하기 — Entra Connect 하이브리드 동기화(PHS) 구축 전 과정
automatic-seeding
[SQL Server] Hyper-V 랩으로 AlwaysOn 가용성 그룹(AG) 구축 완주기 — 설치부터 Listener·시딩까지, 9개 트러블슈팅 전부 기록
2노드 SQL Server 2022 AlwaysOn AG를 Hyper-V 랩에 직접 구축하며 겪은 설치 취소 후 model DB 경로 오류, 서비스 계정 잠김, 백업 경로 OS error 3, Listener CNO 권한, 보조 조인 skip, Automatic seeding Re...
failover
[SQL Server] AlwaysOn AG Failover 검증 — 수동·자동 장애조치와 노드 복구를 눈으로 확인하기
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
장애조치
[SQL Server] AlwaysOn AG Failover 검증 — 수동·자동 장애조치와 노드 복구를 눈으로 확인하기
구축한 2노드 AlwaysOn AG가 실제로 작동하는지 검증한 기록. 수동 장애조치로 역할 전환·데이터 보존·Listener 이동을 확인하고, 주 노드를 강제로 죽여 자동 장애조치와 데이터 손실 0을 검증한 뒤, 죽은 노드를 되살려 자동 재동기화까지 확인함.
adcs
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
root-ca
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
subordinate-ca
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
cdp
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
aia
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
인증서
[Windows Server] 2-Tier PKI 직접 구축하기 — 오프라인 루트 CA부터 발급 CA·CDP/AIA·인증서 발급까지
Hyper-V 랩에 오프라인 루트 CA(ROOTCA)와 온라인 발급 CA(ISCA01)로 구성된 2-Tier PKI를 처음부터 구축한 기록. 하위 CA 서명 절차, CRYPT_E_REVOCATION_OFFLINE 관문, CDP/AIA HTTP 배포, 인증서 발급 검증까지 실전 트러...
OPNsense
Hyper-V 홈랩으로 ADFS/WAP DMZ 격리 구축기 (OPNsense) — NLB VIP가 L3 방화벽을 못 넘는 이유까지
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
DMZ
Hyper-V 홈랩으로 ADFS/WAP DMZ 격리 구축기 (OPNsense) — NLB VIP가 L3 방화벽을 못 넘는 이유까지
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
NLB
Hyper-V 홈랩으로 ADFS/WAP DMZ 격리 구축기 (OPNsense) — NLB VIP가 L3 방화벽을 못 넘는 이유까지
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
WAP
Hyper-V 홈랩으로 ADFS/WAP DMZ 격리 구축기 (OPNsense) — NLB VIP가 L3 방화벽을 못 넘는 이유까지
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
Hyper-V
Hyper-V 홈랩으로 ADFS/WAP DMZ 격리 구축기 (OPNsense) — NLB VIP가 L3 방화벽을 못 넘는 이유까지
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
방화벽
Hyper-V 홈랩으로 ADFS/WAP DMZ 격리 구축기 (OPNsense) — NLB VIP가 L3 방화벽을 못 넘는 이유까지
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
네트워크격리
Hyper-V 홈랩으로 ADFS/WAP DMZ 격리 구축기 (OPNsense) — NLB VIP가 L3 방화벽을 못 넘는 이유까지
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
tcpdump
Hyper-V 홈랩으로 ADFS/WAP DMZ 격리 구축기 (OPNsense) — NLB VIP가 L3 방화벽을 못 넘는 이유까지
값은 전부 예시(lab.local / 10.10.10.x / 192.168.219.x)로 치환함. 실제 환경과 무관함. 이미지 플레이스홀더는  형태로 삽입함.
federation
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
gmsa
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
nlb
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
sql-availabilitygroup
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
certificate
[Windows Server] ADFS 고가용성 팜 구축 — CA 인증서 발급부터 2노드 팜, NLB까지
앞서 만든 2-Tier CA와 SQL AG를 활용해 ADFS 2노드 고가용성 팜을 구축한 기록. CA로 SAN 인증서를 발급하고, 구성 DB를 SQL AG Listener에 연결하며, gMSA와 NLB로 팜을 완성하기까지의 실전 트러블슈팅 정리.
wap
[PKI] 오프라인 루트 CRL 배포 누락이 DMZ WAP에서 터지는 이유 — 체인 폐기검증 트러블슈팅
2-Tier PKI와 ADFS 팜을 세운 뒤 DMZ WAP에 반입한 SSL 인증서가 체인 검증에서 계속 False가 나온 원인 추적기. 방화벽 오진에서 시작해 certutil -verify로 중간 CA 폐기검증 실패를 짚고, 오프라인 루트 CRL 배포 누락이라는 근본 원인과 DMZ...
dmz
[PKI] 오프라인 루트 CRL 배포 누락이 DMZ WAP에서 터지는 이유 — 체인 폐기검증 트러블슈팅
2-Tier PKI와 ADFS 팜을 세운 뒤 DMZ WAP에 반입한 SSL 인증서가 체인 검증에서 계속 False가 나온 원인 추적기. 방화벽 오진에서 시작해 certutil -verify로 중간 CA 폐기검증 실패를 짚고, 오프라인 루트 CRL 배포 누락이라는 근본 원인과 DMZ...
폐기검증
[PKI] 오프라인 루트 CRL 배포 누락이 DMZ WAP에서 터지는 이유 — 체인 폐기검증 트러블슈팅
2-Tier PKI와 ADFS 팜을 세운 뒤 DMZ WAP에 반입한 SSL 인증서가 체인 검증에서 계속 False가 나온 원인 추적기. 방화벽 오진에서 시작해 certutil -verify로 중간 CA 폐기검증 실패를 짚고, 오프라인 루트 CRL 배포 누락이라는 근본 원인과 DMZ...
2-tier-ca
[PKI] 오프라인 루트 CRL 배포 누락이 DMZ WAP에서 터지는 이유 — 체인 폐기검증 트러블슈팅
2-Tier PKI와 ADFS 팜을 세운 뒤 DMZ WAP에 반입한 SSL 인증서가 체인 검증에서 계속 False가 나온 원인 추적기. 방화벽 오진에서 시작해 certutil -verify로 중간 CA 폐기검증 실패를 짚고, 오프라인 루트 CRL 배포 누락이라는 근본 원인과 DMZ...
certutil
[PKI] 오프라인 루트 CRL 배포 누락이 DMZ WAP에서 터지는 이유 — 체인 폐기검증 트러블슈팅
2-Tier PKI와 ADFS 팜을 세운 뒤 DMZ WAP에 반입한 SSL 인증서가 체인 검증에서 계속 False가 나온 원인 추적기. 방화벽 오진에서 시작해 certutil -verify로 중간 CA 폐기검증 실패를 짚고, 오프라인 루트 CRL 배포 누락이라는 근본 원인과 DMZ...
application-group
[ADFS] ADFS와 PKCE — 실무 관행과 RFC 9700 권고 사이의 간극
ADFS에 OIDC/OAuth 앱을 등록할 때 ‘OIDC=Server, OAuth=Native’가 프로토콜 규칙인지 관행인지 표준까지 추적한 기록. 앱 유형과 프로토콜이 직교한다는 점, openid가 id_token 스위치라는 점, 그리고 RFC 9700의 PKCE 권고와 ADFS...
표준
[ADFS] ADFS와 PKCE — 실무 관행과 RFC 9700 권고 사이의 간극
ADFS에 OIDC/OAuth 앱을 등록할 때 ‘OIDC=Server, OAuth=Native’가 프로토콜 규칙인지 관행인지 표준까지 추적한 기록. 앱 유형과 프로토콜이 직교한다는 점, openid가 id_token 스위치라는 점, 그리고 RFC 9700의 PKCE 권고와 ADFS...
azure-ad
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
microsoft-graph
Entra ID에 OIDC/OAuth 앱을 등록하고 confidential+PKCE를 실측하다 — 온프렘 ADFS와 같은 결론인가
온프렘 ADFS에서 확인한 ‘discovery에 광고 없어도 PKCE를 강제한다’는 결론이 클라우드 Entra ID에서도 성립하는지 검증한 기록. Entra ID 포털에서 Web(confidential) 앱을 등록하고 client secret·Graph 권한을 잡은 뒤, clien...
python3-saml
Entra ID 실측(3) — SAML 2.0 SP를 붙여 OIDC·OAuth와 나란히 세우기
OIDC·OAuth에 이어 세 번째 프로토콜 SAML을 Entra ID에 붙인다. 앱 등록이 아니라 엔터프라이즈 애플리케이션으로 등록하고, 직접 만든 python3-saml SP로 SP-initiated SSO를 건다. NameIDPolicy 거부(AADSTS750161)와 사용자...
xmlsec
Entra ID 실측(3) — SAML 2.0 SP를 붙여 OIDC·OAuth와 나란히 세우기
OIDC·OAuth에 이어 세 번째 프로토콜 SAML을 Entra ID에 붙인다. 앱 등록이 아니라 엔터프라이즈 애플리케이션으로 등록하고, 직접 만든 python3-saml SP로 SP-initiated SSO를 건다. NameIDPolicy 거부(AADSTS750161)와 사용자...
native-app
ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...
flask
ADFS는 discovery에 광고하지 않아도 PKCE를 강제한다 — negative-first로 실증하기
ADFS OIDC discovery에는 code_challenge_methods_supported 필드가 없다. 그렇다면 ADFS는 PKCE를 지원하지 않는 걸까? Native(public)+PKCE 흐름을 직접 던지고, ‘틀린 code_verifier를 먼저’ 보내는 negati...
cloudflare-workers
AI 브리핑을 MCP 서버로 열었다 — aibrief-mcp
매일 만들던 한국어 AI 브리핑을 에이전트가 직접 읽게 하고 싶어서 읽기 전용 MCP 서버로 열었다. Cloudflare Workers 위에서 도는 7개 툴, 요청당 LLM 비용 0, Smithery로 원클릭 연결. 어떻게 만들었고 어떻게 붙이는지 정리한다.
smithery
AI 브리핑을 MCP 서버로 열었다 — aibrief-mcp
매일 만들던 한국어 AI 브리핑을 에이전트가 직접 읽게 하고 싶어서 읽기 전용 MCP 서버로 열었다. Cloudflare Workers 위에서 도는 7개 툴, 요청당 LLM 비용 0, Smithery로 원클릭 연결. 어떻게 만들었고 어떻게 붙이는지 정리한다.
ai-news
AI 브리핑을 MCP 서버로 열었다 — aibrief-mcp
매일 만들던 한국어 AI 브리핑을 에이전트가 직접 읽게 하고 싶어서 읽기 전용 MCP 서버로 열었다. Cloudflare Workers 위에서 도는 7개 툴, 요청당 LLM 비용 0, Smithery로 원클릭 연결. 어떻게 만들었고 어떻게 붙이는지 정리한다.
오픈소스
AI 브리핑을 MCP 서버로 열었다 — aibrief-mcp
매일 만들던 한국어 AI 브리핑을 에이전트가 직접 읽게 하고 싶어서 읽기 전용 MCP 서버로 열었다. Cloudflare Workers 위에서 도는 7개 툴, 요청당 LLM 비용 0, Smithery로 원클릭 연결. 어떻게 만들었고 어떻게 붙이는지 정리한다.
agentic-coding
랠프 위검 루프 · 하네스 엔지니어링 · 루프 엔지니어링 — 공통점과 차이
에이전틱 코딩에서 자주 엮이는 세 용어 랠프 위검 루프, 하네스 엔지니어링, 루프 엔지니어링을 정리함. 셋은 경쟁 개념이 아니라 랠프 ⊂ 하네스 ⊂ 루프 엔지니어링의 중첩 구조임. 공통점 다섯 가지와 층위별 차이, 함대(fleet)로 다시 하네스로 돌아오는 나선 구조까지 짚음. 출...
harness-engineering
랠프 위검 루프 · 하네스 엔지니어링 · 루프 엔지니어링 — 공통점과 차이
에이전틱 코딩에서 자주 엮이는 세 용어 랠프 위검 루프, 하네스 엔지니어링, 루프 엔지니어링을 정리함. 셋은 경쟁 개념이 아니라 랠프 ⊂ 하네스 ⊂ 루프 엔지니어링의 중첩 구조임. 공통점 다섯 가지와 층위별 차이, 함대(fleet)로 다시 하네스로 돌아오는 나선 구조까지 짚음. 출...
loop-engineering
랠프 위검 루프 · 하네스 엔지니어링 · 루프 엔지니어링 — 공통점과 차이
에이전틱 코딩에서 자주 엮이는 세 용어 랠프 위검 루프, 하네스 엔지니어링, 루프 엔지니어링을 정리함. 셋은 경쟁 개념이 아니라 랠프 ⊂ 하네스 ⊂ 루프 엔지니어링의 중첩 구조임. 공통점 다섯 가지와 층위별 차이, 함대(fleet)로 다시 하네스로 돌아오는 나선 구조까지 짚음. 출...
ralph-loop
랠프 위검 루프 · 하네스 엔지니어링 · 루프 엔지니어링 — 공통점과 차이
에이전틱 코딩에서 자주 엮이는 세 용어 랠프 위검 루프, 하네스 엔지니어링, 루프 엔지니어링을 정리함. 셋은 경쟁 개념이 아니라 랠프 ⊂ 하네스 ⊂ 루프 엔지니어링의 중첩 구조임. 공통점 다섯 가지와 층위별 차이, 함대(fleet)로 다시 하네스로 돌아오는 나선 구조까지 짚음. 출...
codex
랠프 위검 루프 · 하네스 엔지니어링 · 루프 엔지니어링 — 공통점과 차이
에이전틱 코딩에서 자주 엮이는 세 용어 랠프 위검 루프, 하네스 엔지니어링, 루프 엔지니어링을 정리함. 셋은 경쟁 개념이 아니라 랠프 ⊂ 하네스 ⊂ 루프 엔지니어링의 중첩 구조임. 공통점 다섯 가지와 층위별 차이, 함대(fleet)로 다시 하네스로 돌아오는 나선 구조까지 짚음. 출...
kubernetes
홈랩 ADFS를 Kubernetes OIDC Provider로 연동하기 — kubeadm 클러스터 구축부터 group 클레임 트러블슈팅까지
홈랩 ADFS 팜을 Kubernetes API 서버의 OIDC Provider로 붙여 AD 그룹 기반 kubectl 인가를 검증한 기록. kubeadm 싱글노드 클러스터 구축과 Application Group 등록까지는 순조로웠지만, 발급된 ID Token에 group 클레임이 계...
rbac
홈랩 ADFS를 Kubernetes OIDC Provider로 연동하기 — kubeadm 클러스터 구축부터 group 클레임 트러블슈팅까지
홈랩 ADFS 팜을 Kubernetes API 서버의 OIDC Provider로 붙여 AD 그룹 기반 kubectl 인가를 검증한 기록. kubeadm 싱글노드 클러스터 구축과 Application Group 등록까지는 순조로웠지만, 발급된 ID Token에 group 클레임이 계...
group-claim
홈랩 ADFS를 Kubernetes OIDC Provider로 연동하기 — kubeadm 클러스터 구축부터 group 클레임 트러블슈팅까지
홈랩 ADFS 팜을 Kubernetes API 서버의 OIDC Provider로 붙여 AD 그룹 기반 kubectl 인가를 검증한 기록. kubeadm 싱글노드 클러스터 구축과 Application Group 등록까지는 순조로웠지만, 발급된 ID Token에 group 클레임이 계...
cert-manager
Back to Top ↑PKI
Back to Top ↑PKCE
Okta Integrator Free Plan으로 OIDC PKCE 동작 검증하기 — ADFS·Entra ID와 비교
ADFS와 Entra ID를 대상으로 진행했던 OAuth 2.0 / OIDC 검증을 Okta까지 확장했다. 세 IdP를 같은 조건에서 비교하기 위한 작업이고, 이 글은 그 첫 단계인 OIDC Authorization Code + PKCE 플로우 검증 기록이다.
AD-Agent
Okta 랩 4 — AD Agent 연동 실측, 설치부터 위임 인증까지
앞선 세 편이 Okta 단독 환경의 프로토콜 검증이었다면 이번엔 온프렘 Active Directory를 붙인다. AD Agent 설치가 Device Authorization Grant로 구현되어 MFA와 충돌하지 않는 지점, Import 스캔 요약의 카운트가 매칭 판정과 별개라는 ...
위임인증
Okta 랩 4 — AD Agent 연동 실측, 설치부터 위임 인증까지
앞선 세 편이 Okta 단독 환경의 프로토콜 검증이었다면 이번엔 온프렘 Active Directory를 붙인다. AD Agent 설치가 Device Authorization Grant로 구현되어 MFA와 충돌하지 않는 지점, Import 스캔 요약의 카운트가 매칭 판정과 별개라는 ...
Delegated-Authentication
Okta 랩 4 — AD Agent 연동 실측, 설치부터 위임 인증까지
앞선 세 편이 Okta 단독 환경의 프로토콜 검증이었다면 이번엔 온프렘 Active Directory를 붙인다. AD Agent 설치가 Device Authorization Grant로 구현되어 MFA와 충돌하지 않는 지점, Import 스캔 요약의 카운트가 매칭 판정과 별개라는 ...
refresh-token
Okta 랩 2 — client_credentials와 SAML 2.0, 그리고 refresh token rotation의 replay 탐지
전편에서 남긴 다음 단계를 이어간다. API Services 앱으로 client_credentials를 실측해 openid 스코프가 거부되는 지점과 sub=cid 구조를 확인하고, refresh token rotation을 켜서 전편의 미해결 항목이었던 토큰 무효화의 정체가 rep...
NameID
Okta 랩 3 — SP-initiated SAML과 NameID format, Signed Requests 검증
전편에서 IdP-initiated로만 확인했던 SAML을 SP-initiated로 다시 세운다. AuthnRequest를 직접 만들어 InResponseTo와 RelayState가 되돌아오는지 확인하고, Name ID format을 unspecified·EmailAddress·Pe...
SP-initiated
Okta 랩 3 — SP-initiated SAML과 NameID format, Signed Requests 검증
전편에서 IdP-initiated로만 확인했던 SAML을 SP-initiated로 다시 세운다. AuthnRequest를 직접 만들어 InResponseTo와 RelayState가 되돌아오는지 확인하고, Name ID format을 unspecified·EmailAddress·Pe...
Signed-Requests
Okta 랩 3 — SP-initiated SAML과 NameID format, Signed Requests 검증
전편에서 IdP-initiated로만 확인했던 SAML을 SP-initiated로 다시 세운다. AuthnRequest를 직접 만들어 InResponseTo와 RelayState가 되돌아오는지 확인하고, Name ID format을 unspecified·EmailAddress·Pe...
Terraform
Okta 랩 5 — Terraform import로 기존 org 코드화하기, 그리고 코드화의 한계
앞선 네 편이 콘솔과 API로 만든 구성의 프로토콜 검증이었다면, 이번엔 그렇게 만든 리소스를 Terraform으로 가져온다. 신규 생성이 아니라 운영 중인 org를 import 블록과 -generate-config-out으로 코드화하는 방향이다. 자격증명 검증이 plan이 아니라...
IaC
Okta 랩 5 — Terraform import로 기존 org 코드화하기, 그리고 코드화의 한계
앞선 네 편이 콘솔과 API로 만든 구성의 프로토콜 검증이었다면, 이번엔 그렇게 만든 리소스를 Terraform으로 가져온다. 신규 생성이 아니라 운영 중인 org를 import 블록과 -generate-config-out으로 코드화하는 방향이다. 자격증명 검증이 plan이 아니라...
terraform-import
Okta 랩 5 — Terraform import로 기존 org 코드화하기, 그리고 코드화의 한계
앞선 네 편이 콘솔과 API로 만든 구성의 프로토콜 검증이었다면, 이번엔 그렇게 만든 리소스를 Terraform으로 가져온다. 신규 생성이 아니라 운영 중인 org를 import 블록과 -generate-config-out으로 코드화하는 방향이다. 자격증명 검증이 plan이 아니라...
Access-Policy
Okta 랩 5 — Terraform import로 기존 org 코드화하기, 그리고 코드화의 한계
앞선 네 편이 콘솔과 API로 만든 구성의 프로토콜 검증이었다면, 이번엔 그렇게 만든 리소스를 Terraform으로 가져온다. 신규 생성이 아니라 운영 중인 org를 import 블록과 -generate-config-out으로 코드화하는 방향이다. 자격증명 검증이 plan이 아니라...