도넛스프

web3 dev/software engineer/pokémon trainer/potato master

[고로치 @gorochi0315]

1/
많은 글에서 볼 수 있듯이 Open USD(OUSD)는 단순히 새로운 스테이블코인이 하나 더 나온 것이 아니라, 스테이블코인이 돈을 버는 구조 자체를 바꾸는 시도이자..

테더와 써클의 현재 수익 구조를 바꾸지 않는다면, 테더와 써클의 스테이블 코인 점유율도 뒤바꿀 큰 사���입니다.

이 발표의 의미를 이해하려면 먼저 지금의 스테이블코인 시장을 볼 필요가 있습니다.

2/
올해 초 기준으로 스테이블코인 발행사들의 수익은 정말 압도적입니다.

Tether는
- 월 약 8,810억 원
- 연 약 10조 5,800억 원

Circle은
- 월 약 3,150억 원
- 연 약 3조 7,800억 원
정도의 수익을 거두고 있습니다.

둘을 합치면 연간 14조 원이 넘는 규모죠.

이 정도면 뭐.. 웬만한 대기업 하나의 영업이익과 맞먹는 수준입니다.

3/
이 막대한 돈은 어디서 나오는 걸까요?

사실 구조는 굉장히 단순합니다.
사용자가 1달러를 입금하면,
발행사는 1개의 스테이블코인을 발행합니다.

그리고 발행사는 사용자로부터 받은 1달러를 그냥 금고에 보관하는 것이 아니라,
미국 국채(T-Bills)와 같은 안전자산에 투자합니다.

2023년부터 이어진 고금리 환경에서 미국 단기국채 수익률은 약 4~5% 수준을 유지했습니다.

결국 수천억 달러 규모의 준비금에서 발생하는 이자가 그대로 발행사의 수익이 된거죠

4/
문제는 이 돈이 어디로 흘러가느냐입니다.

이 수익은 블록체인 생태계에서 만들어진 돈입니다.
거래소가 스테이블코인을 사용하고,
DeFi가 스테이블코인을 사용하고,
수많은 사용자와 기업이 스테이블코인을 사용한 결과 만들어진 자본이죠.

하지만 그렇게 만들어진 수익은 대부분 발행사로 귀속됩니다.
그 수익은 오롯이 회사 운영, 주주, 사업 확장 등에만 사용됩니다.

블록체인 생태계로 다시 돌아오는 돈은 많지 않죠.

5/
그래서 지난 몇 년 동안
이 꿀통을 보고만 있을 수 없다던 수많은 프로젝트들이
"우리도 스테이블코인을 만들겠다."
고 도전했습니다.

하지만 그들도 결국
발행사만 ���뀌었을 뿐 구조는 그대로 였습니다.

Circle 대신 다른 회사가,
Tether 대신 다른 회사가
준비금 수익을 가져가는 구조였을 뿐이죠

6/
그런데 이번에 발표된 Open USD는 조금 다른 접근을 합니다.

가장 큰 특징은
준비금에서 발생하는 수익을 발행사가 독점하지 않는다는 것입니다.

운영에 필요한 최소한의 관리 비용을 제외한 나머지 수익은
Open USD를 사용하는 파트너 기업들에게 돌아가는 구조를 만들었습니다.

즉,
스테이블코인을 사용할수록
그 생태계에 참여한 기업들도 함께 경제적 이익을 얻는 구조인 겁니다.

7/
이번 발표에 140개 이상의 글로벌 기업, 기관이 붙었던 이유는 이 구조 때문이죠.

그리고
Visa,
Mastercard,
Stripe,
BlackRock,
BNY,
Google,
Shopify,
Coinbase,
Solana 등
140개 이상의 글로벌 기업과 기관이 함께 참여했다는 점이 중요합니다.

충분히 세상에 크게 영향을 줄 수 있는, 규모의 경제가 가능한 기업들이 모였기 때문입니다.

이들은 단순히 새로운 스테이블코인을 하나 도입하는 것이 ��니라,
준비금에서 발생하는 경제적 가치를 함께 공유하는 생태계를 만들겠다는 데 뜻을 모은 것입니다.

8/
여기까지 정리하면
Open USD는 블록체인 생태계가 만든 가치를 생태계 참여자들과 다시 나누는 구조를 제안합니다.

그런데 여기서 끝이 아닙니다.

준비금에서 발생한 수익을 공유받은 기업들은 그 경제적 가치를 다시 사용자들에게 돌려줄 유인이 생깁니다.

더 낮은 수수료,
더 높은 캐시백,
더 좋은 리워드,
더 빠른 정산,
더 높은 예치 이자.

기업들은 같은 서비스를 제공하더라도 더 많은 혜택을 줄 수 있게 됩니다.

사용자는 '블록체인을 쓰자'가 아니라 '더 좋은 서비스를 쓰자'는 선택을 하게 될 것입니다.

인터넷 경제의 역사는 항상 더 저렴하고, 더 편리하며, 더 많은 가치를 돌려주는 시스템이 기존 시스템을 대체해 왔습니다.

만약 Open USD가 이러한 가치의 선순환을 실제로 만들어낸다면,
앞으로 경쟁은 단순히 누가 더 많은 스테이블코인을 발행하느냐가 아니라,
누가 더 많은 경제적 가치를 생태계와 사용자에게 환���하느냐로 바뀔 것입니다.

이것이 OUSD가 가진 가장 중요한 의미이자, 블록체인이 기존 인터넷 금융 인프라를 넘어설 수 있는 하나의 전환점이 될 가능성이 있다고 생각합니다.

[도넛스프 @donutsoup7]

@korda_Official KGLD 너로 정했다!
#KGLD #Gold #RWA #Web3‌‌

[향로 @jojoldu]

요즘 보안 사고 뉴스를 보면 예전하고 좀 달라졌다.

서버가 뚫렸다는 이야기보다, 개발자가 매일 쓰는 도구를 타고 들어온 사고가 많아졌다.

올해 3월엔 컨테이너 취약점 점검 도구로 유명한 Trivy의 GitHub Action이 공격당했다.
릴리스 태그 77개 중 76개가 조용히 바꿔치기됐고, 이걸 CI에서 쓰던 곳들은 클라우드 키랑 도커 설정, 쿠버네티스 토큰을 그대로 털렸다.
보안 점검하라고 만든 도구가 거꾸로 공격 통로가 된 거다.

지난달엔 npm 패키지 14개가 4시간 만에 뿌려져서 AWS 키랑 CI 시크릿을 긁어갔다.
이번 달엔 Red Hat이 배포하던 npm 패키지 32개에 설치 스크립트가 심겨서 개발자랑 CI의 비밀값을 빼냈다.

이런 사고들을 모아놓고 보면, 공격 대상이 바뀐 것 같다.
운영 서버가 아니라, 개발자가 npm install 하는 순간이랑 git push 하는 ���이프라인 쪽으로.

그럴 만한 이유가 있다.
요즘은 데브옵스 조직이 제대로 갖춰진 곳이 많지 않다.
대부분 백엔드는 백엔드대로, 프론트엔드는 프론트엔드대로 각자 CI/CD를 직��� 짠다.
파이프라인을 내가 짠다는 건, 공격자가 노리는 그 키들을 내가 들고 있다는 말이기도 하다.

그래서 DevSecOps가 보안팀만의 일은 아닌 것 같다.
파이프라인을 직접 만지는 개발자라면 한 번쯤 교양처럼 알아둘 만한 게 됐다.
별스러운 게 아니라, 내가 짠 파이프라인을 보안의 눈으로 한 번 더 들여다보는 일이다.

왜 하필 지금이냐면,
AI가 코드를 대신 짜주면서 배포 속도는 빨라졌는데, 그 코드랑 거기 딸려 온 패키지를 사람이 일일이 뜯어보는 건 오히려 줄었다.
AI가 가져온 라이브러리, AI가 만들어 준 Dockerfile을 별 의심 없이 그대로 올리는 일이 많아졌다.
공격하는 쪽에서 보면 점점 들어오기 좋아지는 거다.
실제로 올해 들어 이런 공급망 공격이 부쩍 늘었다.

다만 막상 DevSecOps를 혼자 공부해 보려고 하면 막막하다.
개발은 화면에 제대로 뜨면 끝난 걸 안다.
보안은 그런 신호가 없다.
"안 뚫렸다"는 걸 어떻게 확인하는지부터가 안 보인다.

SAST, SCA, DAST 같은 이름은 들어봤어도 각각 뭘 잡아주는지, 내 파이프라인 어디에 끼워야 하는지가 연결이 안 된다.
보안 자료는 대개 보안 전문가 기준으로 쓰여 있어서, 내 CI/CD에 그대로 가져다 붙이기도 쉽지 않다.
도구 하나하나 문서는 많은데, 그걸 내 파이프라인 하나로 꿰어주는 자료가 드물다.

마침 이걸 도커부터 보안까지 하나로 꿰어주는 강의가 있다.

CLOUD SECURITY LAB 최일선 님의 "도커 마스터즈! CI/CD, DevSecOps로 자동화 보안 실무까지!"

도커가 어떻게 도는지부터 시작해서, CI/CD 파이프라인을 짜고, 그 단계마다 보안 점검을 자동으로 끼워 넣는 데까지 간다.

코드의 보안 결함은 SonarQube로 걸러내고(SAST),
컨테이너 이미지 취약점은 Trivy로 점검하고(SCA),
배포한 서비스는 OWASP ZAP으로 직접 두드려본다(DAST).

앞에서 공격당했던 그 Trivy를, 이번엔 내 파이프라인을 지키는 쪽으로 제대로 쓰는 법을 배우는 거다.

결국 ��� 강의는
"내가 짠 파이프라인을, 공격자보다 먼저 들여다보는 법"을 알려준다.

데브옵스나 인프라 엔지니어는 물론이고,
도커로 백엔드 서비스를 띄우고 배포하는 백엔드 개발자분,
Next.js 서버를 직접 운영하고 모니터링하는 프론트엔드 개발자분들에게도 권하고 싶다.
내 파이프라인 보안을 남한테 미루지 않고 직접 챙겨두고 싶다면, 한 번 들어볼 만하다.

[KGLD @korda_Official]

🎉 KGLD X 이벤트 오픈!
KGLD는 한국금거래소와 아이티센 그룹이 함께 추진하는 RWA 프로젝트입니다.
KGLD는 실물의 보관/검증, 온체인 기록을 투명하게 공개하여, 대한민국 RWA의 표준을 만들어가고 있습니다.

✨ KGLD의 특징
✔️ 실물 금 100% 이상 보유
✔️ 실물 금의 토큰화는 물론, 토큰의 실물 교환 지원
✔️ 한국금거래소 매장에서 실물 수령 가능

📌 이벤트 참여 방법
1️⃣ X @korda_Official 팔로우
2️⃣ 본 게시물 Repost
3️⃣ 좋아요 + 댓글 작성
4️⃣ 참여한 본인의 X 핸들 제출 : https://t.co/wkhclFGofl

📅 이벤트 기간
2026.06.15 ~ 07.14

🎁 경품
🎧 에어팟 × 1명
🍗 치킨 기프티콘 × 15명
☕️ 커피 기프티콘 × 200명

📢 당첨자 발표 및 경품 발송
당첨자에 ���하여, 7/14부터 순차 발송

KGLD와 실물자산의 미래를 함께 경험해 보세요. 🚀

#KGLD #Gold #RWA #Web3‌‌

[Dev Bora 개발자 이보라 🇰🇷 @LearnerBR]

단언컨데,
최고의 클로드 코드 실무 가이드를 준비하였습니다.

먼저, Hook에 대한 글을 보고
이 가이드의 퀄리티를 판단해주세요.

Anthropic의 공식 강의를 토대로
준비한 튜토리얼이고,

엔터프라이즈 고객을 위해 계속
튜토리얼을 업데이트 하고있어,

최고의 튜토리얼로 만들것임을 보장드립니다.

- 앤트로픽의 공식 파트너, 모던웹연구소 대표

[도넛스프 @donutsoup7]

포켓몬트레이너의 꿈

[비해피 @whereismylover1]

얘들아…
CU택배 개인정보 털렸대

이름, 번호, 이메일, 주소까지…

그냥 모든 사이트
비밀번호 다 바꾸자... 나 포기함.

[레오네 @GameDevLeone]

티빙 해킹 건 보니까 AWS 키가 하드��딩 돼있었다고 하는데
나 예전에 다녔던 회사 중에도 키 하드코딩 돼있던 회사가 있었음
그래서 물어봤음
"최소한 환경변수같은 걸로 빼는 게 낫지 않아요?"
"어차피 코드가 해킹당할 수준이면 환경변수도 해킹할텐데 관리만 번거롭지 않나?"

[휜 @moneynena]

6/1부터 깃허브 코파일럿 과금이 토큰 사용량 기준으로 바뀜

월정액 안에서 무제한처럼 쓰던 게 이제 AI 크레딧으로 측정됨
코드 자동완성이랑 다음 수정 제안만 무제한으로 남고, 나머지 기능은 모델별 API 단가만큼 토큰으로 빠짐
연간 플랜은 없��는 중이라 쓰던 사람은 만료까지만 기존 방식임

AI 비용이 회사 인프라 얘기에서 내 월 청구서로 내려온 느낌임
사이드프로젝트에 코파일럿 굴리는 사람은 이번 달부터 사용량이랑 예산 한도 한 번 보고 가는 게 좋음

출처: https://t.co/wXHV9UN41z

[현빈 | Hyunbin @hyunbinseo97]

"깃허브에 하드코딩된 자격증명"

티빙 AWS DB에 접근해서 데이터를 빼갔다고. CPU 사용률 100% 안 찍었으면 모르고 넘어갔으려나?

[만원만 l manwonman @quietcomp_]

https://t.co/uddNhdmReS

[deYurie @Yurieiswinning]

📰 오늘의 업계 소식

💎 한국은행, '프로젝트 한강' 공개
- 한은 토큰 발행 → 시중은행 예금토큰 배포 → 소비자 사용
- ECB도 같은 방향(폰테스·아피아 프로젝트)
- 미국은 CBDC 법으로 금지, 일본은 민간 선도

❤️ Yurie's Comment
한은 총재 발언:
"화폐는 기술이 아니라 사회적 제도다."

블록체인이 아무리 발전해도, 결국 신뢰가 없으면 화폐가 아니다, 그 신뢰는 중앙은행만 부여할 수 있다는 논리인데요.

그런데 미국/일본은 동의하지 않아요.
- 미국: 민간 스테이블코인 밀고, CBDC는 법으로 금지
- 일본: 민간이 선도, 중앙은행은 뒤에서 지원

한은은 가상자산 거래소에 서킷브레이커 도입하자며 황당한 소리했던 기억이 생생한데..
그냥 민간 주도로 가면 안될까요, 제발..?

[라스 @LasWonho]

토스에서 서버 개발자분들을 대상으로 웨비나를 열어요!

많은 관심 부탁요

https://t.co/barynIZkWj

[Jihyeon Kim (김지현) @simnalamburt]

@_inhobaek 안녕하세요. bcrypt는 메모리하드하지 못해서, GPU, ASIC 때문에 이젠 쓰시면 안됩니다.

argon2 가 제일 낫구요, 안되면 최소 scrypt를 써야합니다.
https://t.co/mpR5bam9Kc

말씀하시는 KISA 규정 보시면 NIST도 인정을 하는데, NIST에선 balloon을 예시로 들고있어서 이거 쓰시면 될거같습니다.

[변영인 @qus0in]

와... 웹 디자인 공부하기 진짜 좋은 사이트인데 여태까지 나만 몰랐지...
https://t.co/oXmnqQl1Si
@humantonylee 님이 Agent Skills화 한것도 있으니 참고하세요
https://t.co/P4IOF8Ea8B

[햄스터아저씨 @HamsterSyria]

맞다. 사람들이 강을 건너려고 할 때 매번 뱃사공처럼 이동시키는게 아니라, 다리를 만들어야 한다

물론 다리 만드는 데 걸리는 시간과 비용을 투자할 여력이 없으면 어쩔 수 없이 뱃사공으로 운영하는 경우도 많겠지..

[보안프로젝트 @ngnicky]

북한 해킹 조직 ‘보이드 도깨비’ 바이너리 악성코드 유포... 개발자 가상자산 노려

기존 파이썬 스크립트 기반 ‘인비저블페럿’, 컴파일된 파일 형태로 변형... 탐지 우회
가짜 구인 인터뷰로 접근, 소프트웨어 개발자 브라우저 인증 정보 및 지갑 인출 https://t.co/gTtaVan9RG

[위민후코드코리아 | Womxn Who Code Korea @WWCKorea]

위민후코드코리아 6월 행사 스포👀
📛 행사명: NO TITLE

여성 최초, 여성 리더 같은 타이틀보다 각자의 속도로 일하고 살아가는 이야기를 나누는 자리예요.
일하며 마주한 고민·변화·선택의 순간들을 함께 나누어요!

👥 참여 대상: IT 업계 여성 누구나
🎙 행사 구성: 연사 세션 + 네트워킹
🗓 일시: 6/16(화) 저녁, 퇴근 후
📍 장소: 올리브영 N성수
✍️ 신청: 5월 말~6월 초 오픈 예정

6월 16일 퇴근 후에 만나요! 일정 미리 비워두세요~ 🙌

[위민후코드코리아 | Womxn Who Code Korea @WWCKorea]

🎙️ #천하제일입코딩대회 가 올해도 돌아왔습니다!

GitHub Copilot�� 음성 코딩 기능을 활용해 하루 동안 앱을 만들어보는 해커톤, 올해는 또 어떤 기발한 주제로 앱을 개발할 수 있을까요?

키보드 대신 목소리로 코딩하는 새로운 개발 경험을 위민후코드코리아 커뮤니티와 함께 탐험해보세요.

📅 일시: 2026년 6월 20일 (토)
📍 장소: 한국마이크로소프트 13층
🔗 등록: (타래 링크 참고)

🎁 참가자 전원 특별 혜택
대회 당일부터 한 달간 무료로 사용할 수 있는 #GitHub #Copilot MAX 이용권을 드립니다. Pro도 아니고 Pro+도 아닌, MAX ��랜이에요!

해커톤에서 #GitHubCopilot 을 마음껏 활용해보세요.

🤝 함께하는 파트너
AI Native 기업이자 Microsoft 파트너, 그리고 GitHub 파트너이기도 한 메가존클라우드가 이번 대회에 함께합니다.

목소리로 만드는 코드, 그 새로운 가능성을 함께 경험해요 💜

#천하제일입코딩대회 #github #copilot #githubcopilot #WWCodeKorea #위민후코드코리아 #메가존클라우드 #해커톤

[Max Kim @max_kim_dev]

내가 정말 오랜 기간동안 너무 길게 일하고, 압박을 받고, 삶이 지치고, 하루의 대부분의 시간을 별로 재미가 없게 보낸다고 해도
나는 행복해야 하고 스스로의 추구미와 취향을 지켜야 합니다. 나에게는 그럴 권리가 있습니다.
https://t.co/CXm1ifIJx3