ByongHo Jeon

서버 돌리고 AI 봇 굴리는 백엔드 개발자
Claude Code·Codex·Cursor 써 본 이야기
오늘 터진 AI·보안 소식을 제 생각과 같이 짧게 전합니다
국장은 굳장러
취미는 그림보러다니기

[ByongHo Jeon @jbh5310]

같은 도구를 써도
결과물이 갈리는 지점은
프롬프트 길이보다
검수하는 습관인 것 같습니다.

AI가 내놓은 걸
그대로 쓰는 사람과
한 번 더 돌려 보고
틀린 데를 찾는 사람.

시간이 지날수록
이 차이가 제일 크게 벌어집니다.

[ByongHo Jeon @jbh5310]

OpenSSH SSHole, SANS에 713건 침해로 나왔네요.
긴 비밀번호로 인증을 우회하는 취약점입니다.
Alpine 등 musl을 쓰고 PAM을 쓰지 않는 환경이 조건입니다.

SANS가 새로 공개한 글은
공격 관측용 가짜 서버인 허니팟의 기록입니다.
11월 6일 집계한 긴 비밀번호 요청 713건은
피해 서버 수나 성공 로그인 수가 아닙니다.

관측 도구 Cowrie는 비밀번호 앞 255자만 남깁니다.
잘린 기록만으로 공격에 쓰인 전체 입력을 확인할 수는 없습니다.

실제로 로그인이 성공했는지도 구분해서 봐야 합니다.
저자의 예상이 확인된 피해를 뜻하지는 않습니다.
Ubuntu 공식 상태도 아직 평가 중이라는 표시이지,
미패치가 확정됐다는 뜻은 아닙니다.

모든 서버가 위급한 건 아닙니다.
조건에 맞는 환경을 쓰는 곳이 우선입니다.
Alpine 서버나 컨테이너에서 SSH를 인터넷에 열어 뒀다면
빨리 패치하거나 비밀번호 로그인을 꺼 두는 게 좋습니다.

며칠 전 올린 실제 공격 관측의 후속입니다.
공격 시도는 확인됐지만 피해 규모는 아직 미확인입니다.

https://t.co/dPMfi0qVfj
https://t.co/Qf7OtlV1sK

[SANS.edu Internet Storm Center @sans_isc]

Scans for Sshole Vulnerability (CVE-2026-123158) https://t.co/XKOQ0thZlZ

[ByongHo Jeon @jbh5310]

제 차도 단종인데..이제 사이버트럭도 단종이군요
머스크가 X에 약 8개월 뒤 생산 라인을 닫는다고 직접 썼습니다.

주문이 생산보다 훨씬 많아서
라인을 닫기 전까지 최대한 만들겠지만
많은 사람에게 예치금을 돌려줘야 할 거라고 했습니다.

이유는 로보택시 Cybercab입니다.
사이버트럭이 돈이 안 돼서가 아니라
Cybercab 생산을 늘리는 쪽이 더 낫다는 설명입니다.
다만 이건 머스크 주장이고, 따로 확인된 수익성 분석은 아닙니다.

헷갈리면 안 되는 부분도 있습니다.
Tesla 공식 공시가 아니라 머스크의 X 글입니다.
누가, 얼마를, 언제 돌려받는지는 아직 나온 게 없습니다.
한국 예약자 일괄 환불도 확정된 게 아닙니다.

예약해 두신 분은
Tesla 앱과 공식 메일 안내부터 확인해 보세요.

https://t.co/rWkIfnDpxS
https://t.co/mwdt7fzhes

[ByongHo Jeon @jbh5310]

Hey @grok, 블로그와 작은 커머스를
혼자 돌리는 사람이
주당 15시간밖에 못 쓴다면
시간을 어떻게 나누는 게 맞을까?

글쓰기, 상품 관리, 고객 문의,
마케팅, 자동화 작업까지
다 하고 싶은데 시간은 늘 부족해.

조건은 이렇게.
- 8시간을 쓸 일 하나
- 2시간만 써도 되는 일 하나
- 과감히 빼도 되는 일 하나
- 우선순위 5개, 이유는 한 짧게.

혼자 운영하는 사람 기준으로

[ByongHo Jeon @jbh5310]

@matildadada_99 구뜨

[뽁 @matildadada_99]

@jbh5310 화이팅입니다 이또한 지나가리... 그때가서 웃어주마 🤣🤣

[ByongHo Jeon @jbh5310]

@kjh789k 부러울따름이에요 ㅎㅎ

[ByongHo Jeon @jbh5310]

@blueprinteagle 요즘은 코드를 직접 안하다보니 좀 아리까리해서, 이제 정상적으로 나오는것을 스샷으로 찍어서 보내라고 점검 루틴을 넣었어요;;

[ByongHo Jeon @jbh5310]

혼자 서비스를 운영할 때
가장 반가운 알림은 뭔가요?

결제 알림인지,
문의인지,
아니면 그냥 장애가 안 난 아침인지.

[ByongHo Jeon @jbh5310]

@doyun_dev_kor @grok 아아 검색에 퍼플
요즘 안쓴지 좀 되었는데 성능은 만족적이세요?

[ByongHo Jeon @jbh5310]

Hey @grok, 혼자 웹서비스를 돌리면서
월 AI 도구 예산을 10만 원으로 묶는다면
어디에 먼저 쓰고 어디는 빼야 할까?

유료 구독은 최대 2개만.
각각 이유를 짧게.

[ByongHo Jeon @jbh5310]

@matildadada_99 하하하하 힘내세요

[ByongHo Jeon @jbh5310]

@blueprinteagle 암요암요..무소식이 희소식...

[뽁 @matildadada_99]

@jbh5310 알거리즘 충격이 왔네요 ㅠㅠ

[ByongHo Jeon @jbh5310]

@matildadada_99 아아아아...에이 그냥 꾸준하게 뭔가하세요 ㅎㅎ
뭐..우리가 알고리즘을 어찌 이기겠습니까 ㅎㅎ

[ByongHo Jeon @jbh5310]

@AventusXcom ㅎㅎㅎㅎㅎ

[ByongHo Jeon @jbh5310]

@AventusXcom 음란마귀...;ㅅ;

[ByongHo Jeon @jbh5310]

@leesy4231 ㅋㅋㅋㅋㅋ 제가 적은 결제는 그거라구요~

[ByongHo Jeon @jbh5310]

@leesy4231 결제 해야하는 알람이라면...?