개발자 김태영(leo)https://leo-1178-blog.vercel.app/https://leo-1178-blog.vercel.app/posts/service-operation-growth-cycle/https://leo-1178-blog.vercel.app/posts/service-operation-growth-cycle/출시는 더 이상 경쟁력이 아니다. 운영은 유지보수가 아니라 분석·발견·도출·결정·개선의 사이클이고, AARRR 퍼널과 RICE로 무엇을 먼저 할지 정한다.Thu, 11 Jun 2026 00:00:00 GMTtilgrowthaarrrriceprioritizationproducthttps://leo-1178-blog.vercel.app/posts/transactional-outbox-without-broker/https://leo-1178-blog.vercel.app/posts/transactional-outbox-without-broker/상태를 바꾼 트랜잭션은 커밋됐는데 거기 딸린 메일은 fire-and-forget로 날아가 조용히 실패한다. Kafka·SQS 없이 MySQL 테이블 하나로 외부 발송을 트랜잭션에 묶고, 재시도·멱등·DB 장애의 역설까지.Mon, 08 Jun 2026 00:00:00 GMTbackendbackendoutboxtransactionidempotencynestjshttps://leo-1178-blog.vercel.app/posts/opt-in-observability-three-stages/https://leo-1178-blog.vercel.app/posts/opt-in-observability-three-stages/운영에서 무서운 건 빨간 에러가 아니라 아무 데도 안 남는 실패다. 조용히 죽는 배치, 진짜 에러를 묻는 401 스팸. 로그 게이팅·분산추적·에러 트래킹을 환경변수로 켜고 끄게 붙였다.Sat, 06 Jun 2026 00:00:00 GMTbackendobservabilityopentelemetrysentrynestjslogginghttps://leo-1178-blog.vercel.app/posts/parent-only-soft-delete-access-guard/https://leo-1178-blog.vercel.app/posts/parent-only-soft-delete-access-guard/부모(회사)만 soft-delete하고 자식(직원) 테이블을 보존했더니, 삭제된 회사의 ID를 아는 사용자가 권한 검사를 그대로 통과했다. 접근제어가 자식을 직접 조회했기 때문이다.Thu, 04 Jun 2026 00:00:00 GMTbackendbackendsoft-deleteaccess-controlmultitenanttypeormhttps://leo-1178-blog.vercel.app/posts/mysql-atomic-counter-invoice-number/https://leo-1178-blog.vercel.app/posts/mysql-atomic-counter-invoice-number/INV-2026-00001 같은 채번은 유일·연속이어야 한다. 동시 발급 둘이 같은 번호를 받으면 회계 사고다. SELECT MAX+1도 비관적 락도 아닌, 단일 upsert로 직렬화하는 LAST_INSERT_ID 원자 카운터.Mon, 01 Jun 2026 00:00:00 GMTbackendbackendmysqlconcurrencytypeormhttps://leo-1178-blog.vercel.app/posts/monorepo-shared-package-enum-as-const/https://leo-1178-blog.vercel.app/posts/monorepo-shared-package-enum-as-const/같은 연차 일수를 프론트와 백엔드가 다르게 계산하던 버그. 원인은 같은 로직을 양쪽에 따로 짠 것이었다. 공유 패키지로 단일 출처를 만들면서 enum을 as const로 갈아엎은 이유.Sat, 30 May 2026 00:00:00 GMTbackendtypescriptmonorepopnpmturborepotree-shakinghttps://leo-1178-blog.vercel.app/posts/llm-structured-extraction-trust/https://leo-1178-blog.vercel.app/posts/llm-structured-extraction-trust/50~100페이지 공고 PDF를 LLM에 던져 등록 폼을 자동으로 채웠다. 핵심은 추출이 아니라, 모델이 뱉은 JSON을 검증 없이 DB에 넣지 않는 설계였다. responseSchema 강제·타입 화이트리스트·confidence 등급.Wed, 27 May 2026 00:00:00 GMTbackendaillmgeminivertex-ainestjshttps://leo-1178-blog.vercel.app/posts/deploy-pipeline-5-ci-quality-gate/https://leo-1178-blog.vercel.app/posts/deploy-pipeline-5-ci-quality-gate/배포 파이프라인에 타입체크·린트·테스트 게이트가 0개였다. 작업이 dev 직접 push로 들어가는 플로우라, PR이 아니라 모든 배포가 지나는 길목(deploy.yml 맨 앞 verify 잡)에 단일 게이트를 박았다.Mon, 25 May 2026 00:00:00 GMTinfraci-cdgithub-actionsturborepotypescripthttps://leo-1178-blog.vercel.app/posts/ai-harness-fragmentation-drift/https://leo-1178-blog.vercel.app/posts/ai-harness-fragmentation-drift/AI 에이전트로 개발하려면 규칙·스킬·검증 훅을 두른 하네스가 필요하다. 5개월에 걸쳐 쌓인 하네스를 점검하니, 좋은 의도의 정리 한 번이 자동 검증 훅을 두 달째 죽여놓고 있었다.Sat, 23 May 2026 00:00:00 GMTinfraaitoolingci-cdengineering-disciplinehttps://leo-1178-blog.vercel.app/posts/real-db-integration-test-concurrency/https://leo-1178-blog.vercel.app/posts/real-db-integration-test-concurrency/mock 유닛 테스트가 전부 초록인데 운영에서 동시 요청에 잔액이 음수가 됐다. 락도 트랜잭션 격리도 원자성도 mock엔 없다. 돈과 무결성이 걸린 코드는 mock green을 통과로 인정하지 않기로 했다.Wed, 20 May 2026 00:00:00 GMTbackendbackendtestingconcurrencyintegration-testmysqlhttps://leo-1178-blog.vercel.app/posts/write-skew-pessimistic-lock/https://leo-1178-blog.vercel.app/posts/write-skew-pessimistic-lock/pessimistic_write 락을 걸어둔 연차 차감에서 동시 신청 2건이 모두 승인돼 잔액이 음수가 됐다. 검증이 락 밖이면, 락은 lost update를 막아도 write skew를 막지 못한다.Mon, 18 May 2026 00:00:00 GMTbackendconcurrencydatabasepessimistic-lockwrite-skewtestinghttps://leo-1178-blog.vercel.app/posts/leave-balance-ledger/https://leo-1178-blog.vercel.app/posts/leave-balance-ledger/연차 잔액을 balance 컬럼 하나로 들면 '며칠 남았나'는 알아도 '왜 그 숫자인가'는 모른다. 노무 분쟁과 감사가 걸린 숫자라, 회계 장부처럼 append-only 원장으로 모델링했다.Fri, 15 May 2026 00:00:00 GMTbackenddatabasetypeormledgerauditconcurrencyhttps://leo-1178-blog.vercel.app/posts/finding-fixing-n-plus-one/https://leo-1178-blog.vercel.app/posts/finding-fixing-n-plus-one/N+1이 보이면 반사적으로 JOIN을 붙인다. 하지만 JOIN이 맞는 건 다대일일 때뿐, 일대다에 붙이면 N+1을 행 증식으로 바꿀 뿐이다. 관계의 모양에 따라 배치 IN과 GROUP BY로 갈린다.Wed, 13 May 2026 00:00:00 GMTbackendtypeormnestjsn-plus-oneperformancehttps://leo-1178-blog.vercel.app/posts/async-local-storage-correlation-id/https://leo-1178-blog.vercel.app/posts/async-local-storage-correlation-id/요청 하나가 수십 줄 로그를 남기는데 서로 연결고리가 없으면 동시 요청에 뒤섞여 추적 불가다. 외부 라이브러리 없이 Node 내장 AsyncLocalStorage로 Correlation ID를 깔고, 로거 64곳을 무수정으로 묶었다.Mon, 11 May 2026 00:00:00 GMTbackendbackendobservabilitynestjsasync-local-storagelogginghttps://leo-1178-blog.vercel.app/posts/useeffect-mutation-429/https://leo-1178-blog.vercel.app/posts/useeffect-mutation-429/exhaustive-deps는 effect가 쓰는 모든 값을 deps에 넣으라 한다. 대개 맞지만, 참조가 불안정한 값과 렌더를 유발하는 effect가 만나는 지점에서 그 규칙은 effect를 자기 자신을 먹는 뱀으로 만든다.Fri, 08 May 2026 00:00:00 GMTfrontendreactreact-queryuseeffecthttps://leo-1178-blog.vercel.app/posts/login-infinite-loading/https://leo-1178-blog.vercel.app/posts/login-infinite-loading/토큰을 localStorage에 쓰고 바로 navigate했더니 앱이 로딩에서 멈췄다. 인증 상태가 localStorage(출처)와 Context(화면이 보는 파생) 두 곳에 사는데, 출처만 바꾸고 파생을 안 깨운 탓이었다.Wed, 06 May 2026 00:00:00 GMTfrontendreactcontext-apiauthenticationlocalStoragehttps://leo-1178-blog.vercel.app/posts/ai-worklog-system/https://leo-1178-blog.vercel.app/posts/ai-worklog-system/AI로 개발하면 세션이 끝날 때마다 무엇을 했고 왜 그렇게 정했는지가 휘발된다. 이력서·회고의 1차 자료가 매번 사라진다. 자동 기록을 붙이며 배운 건, 트리거는 훅이고 내용 생성은 LLM이라는 분리였다.Sun, 03 May 2026 00:00:00 GMTinfraaitoolingclaude-codeengineering-disciplinehttps://leo-1178-blog.vercel.app/posts/ai-dev-harness-design/https://leo-1178-blog.vercel.app/posts/ai-dev-harness-design/AI로 빠르게 짜면 '동작한다'는 코드에 타입 오류·N+1·인가 누락이 섞여 들어온다. 사람이 매번 정독하지 않고도 막으려면, AI 출력을 검증 전 초안으로 다루고 검증을 시스템화해야 한다.Fri, 01 May 2026 00:00:00 GMTinfraaitoolingclaude-codeengineering-disciplinehttps://leo-1178-blog.vercel.app/posts/deploy-pipeline-4-cloudfront-cache/https://leo-1178-blog.vercel.app/posts/deploy-pipeline-4-cloudfront-cache/전체 무효화로 최대 15분 버전이 혼재하던 문제를, 해시 파일은 영구 캐시·index.html은 no-cache로 나눠 배포 즉시 전 세계에 반영되게 했다.Wed, 29 Apr 2026 00:00:00 GMTinfraci-cdawscloudfrontvitehttps://leo-1178-blog.vercel.app/posts/deploy-pipeline-3-ecs-rollback/https://leo-1178-blog.vercel.app/posts/deploy-pipeline-3-ecs-rollback/마이그레이션은 성공했는데 ECS 배포가 실패하는 경우, 직전 Task Definition으로 자동 복구한다. continue-on-error의 outcome/conclusion 차이가 관건이었다.Sun, 26 Apr 2026 00:00:00 GMTinfraci-cdgithub-actionsawsecshttps://leo-1178-blog.vercel.app/posts/deploy-pipeline-2-unified-workflow/https://leo-1178-blog.vercel.app/posts/deploy-pipeline-2-unified-workflow/FE가 BE보다 먼저 배포되던 레이스 컨디션을, 3개 워크플로우를 하나로 합치고 job 의존성으로 순서를 강제해 막았다.Fri, 24 Apr 2026 00:00:00 GMTinfraci-cdgithub-actionsdeploymenthttps://leo-1178-blog.vercel.app/posts/deploy-pipeline-1-problems/https://leo-1178-blog.vercel.app/posts/deploy-pipeline-1-problems/FE·BE·배치 3개 워크플로우가 서로를 모른 채 동시에 도는 구조. 거기서 생기는 7가지 문제를 위험도별로 분석했다.Tue, 21 Apr 2026 00:00:00 GMTinfraci-cdgithub-actionsawsdeploymenthttps://leo-1178-blog.vercel.app/posts/securities-contract-system-design/https://leo-1178-blog.vercel.app/posts/securities-contract-system-design/증권사 API에 종속된 일임계약을, 증권사마다 다른 상태와 규격과 업무 중단을 견디게 설계해야 했다. 증권사별 상태기계, DB 락 대신 Redis 동시성, 큐 기반 중단 대응으로 갈랐다.Sun, 19 Apr 2026 00:00:00 GMTbackendbackendsystem-designnestjsredisqueuestate-machinehttps://leo-1178-blog.vercel.app/posts/s3-public-bucket-hardening/https://leo-1178-blog.vercel.app/posts/s3-public-bucket-hardening/Principal:* + s3:* 상태로 방치된 구버전 버킷을 발견하고 차단했다. Block Public Access, HTTPS-only 정책, IAM 최소권한 적용 과정.Fri, 17 Apr 2026 00:00:00 GMTinfraawss3iamsecurityhttps://leo-1178-blog.vercel.app/posts/service-subsystem-split/https://leo-1178-blog.vercel.app/posts/service-subsystem-split/874줄 NotificationsService를 facade + 서브서비스로 나눴다. 분리 자체보다 어려운 건 경계를 어디에 그을지, 그리고 나눈 뒤 그 경계를 어떻게 지킬지였다.Tue, 14 Apr 2026 00:00:00 GMTbackendnestjsarchitecturerefactoringservice-splithttps://leo-1178-blog.vercel.app/posts/react-query-hook-split/https://leo-1178-blog.vercel.app/posts/react-query-hook-split/200~600줄짜리 단일 훅 파일을 Query/Mutation으로 쪼개는 구조. query key 소유권, 배럴 하위 호환, 순환 참조 방지까지 다룬다.Sun, 12 Apr 2026 00:00:00 GMTfrontendreact-querytanstack-queryhooksrefactoringfrontendhttps://leo-1178-blog.vercel.app/posts/pnpm-phantom-dependencies/https://leo-1178-blog.vercel.app/posts/pnpm-phantom-dependencies/package.json에 없는 패키지를 import했는데 동작한다. 이게 왜 위험한지, pnpm은 어떻게 구조로 막는지, 막다가 만나는 현실 타협(hoist-pattern)까지.Thu, 09 Apr 2026 00:00:00 GMTinfrapnpmnode_modulesphantom-dependenciesmonorepohttps://leo-1178-blog.vercel.app/posts/compound-component-layout/https://leo-1178-blog.vercel.app/posts/compound-component-layout/PageHeader·SideDetailPanel·PageTableCard 세 컴포넌트를 통해 Controlled 패널, CSS transform 슬라이드, Compound Component 패턴, 디자인 토큰 분리를 정리한다.Tue, 07 Apr 2026 00:00:00 GMTfrontendreactcompound-componentlayouttailwinddesign-systemhttps://leo-1178-blog.vercel.app/posts/subscription-payment-trust/https://leo-1178-blog.vercel.app/posts/subscription-payment-trust/PortOne 빌링키로 구독 결제를 직접 붙이며 배운 건, 외부 PG도 webhook도 카드도 믿을 수 없다는 것. 멱등성·PAST_DUE 복구·상태 이력으로 그 불신을 설계에 녹였다.Sun, 05 Apr 2026 00:00:00 GMTbackendpaymentportonewebhookidempotencysubscriptionhttps://leo-1178-blog.vercel.app/posts/auth-status-recheck-token-hardening/https://leo-1178-blog.vercel.app/posts/auth-status-recheck-token-hardening/인증을 전수 점검하다 같은 구멍이 반복해서 나왔다. 상태 검사는 로그인에만 있고 토큰은 그 검사보다 오래 산다. 정지된 계정이 refresh로 새 토큰을 받고, 검증 토큰은 평문으로 DB에 누웠다.Thu, 02 Apr 2026 00:00:00 GMTbackendbackendsecurityauthenticationjwtnestjshttps://leo-1178-blog.vercel.app/posts/building-bug-report-feature/https://leo-1178-blog.vercel.app/posts/building-bug-report-feature/Linear·Jira 대신 SWING 안에 이슈 트래커를 직접 만든 결정. 컨텍스트·워크플로우·MTTR을 우리 것으로 두고 확장 가능하게 설계했더니, 팀장이 제품으로 키워보자고 제안했다.Tue, 31 Mar 2026 00:00:00 GMTbackendnestjspostgresqlissue-trackerqaworkflow