사람과 AI 사이 그 어딘가

남이 만든 AI 스킬은 스타(별점)가 아무리 많아도 그대로 믿고 설치하면 안 됩니다.2026년 7월 기준, 별 11,602개가 붙은 인기 스킬 claude-seo가 감사 결과물 맨 아래에 개발자 홍보 문구를 몰래 붙여 넣는 일이 드러났기 때문입니다.이 글을 읽으면 "왜 인기가 안전을 뜻하지 않는지", 그리고 스킬을 설치하기 전에 5분 안에 직접 확인하는 방법을 알 수 있습니다.별 11,602개 스킬도 결과물에 홍보 문구를 몰래 붙였습니다. 별점은 클릭 수일 뿐 코드를 검증한 사람 수가 아닙니다. AI 스킬을 설치하기 전에는 스타 개수가 아니라 SKILL.md 파일을 직접 열어 읽어야 합니다.11.5K 스타 스킬의 배신 — 인기는 검증이 아니다먼저 AI 스킬이 뭔지부터 짚겠습니다.AI 스킬은 코드 덩어리가..

AI 이야기/이게 뭐지? 2026. 7. 18. 12:01

AI 코딩툴 보안 이슈의 결론부터 말하면, 도구를 쓰지 말라는 게 아니라 "기본 상태의 최대 권한"만 피하면 됩니다.2026년 7월 8일 공개된 GhostApproval 사건은 AI 코딩 어시스턴트 6개를 한 번에 관통했습니다.핵심은 그럴듯한 공격 기법이 아니라, "AI가 물어봐서 예를 눌렀는데 실제로 승인한 건 다른 것"이라는 구조적 함정입니다.이 글은 최근 사고 네 건을 짧게 정리하고, 도입 전에 켜둘 체크리스트 열 개와 개인·팀 관점을 나눠 안내합니다.바이브코딩으로 막 입문한 분도, 이미 매일 쓰는 개발자도 오늘 바로 적용할 수 있는 설정 위주로 정리했습니다.AI 코딩툴은 파일 읽기·쓰기와 명령 실행, 네트워크 접근을 한 손에 쥔 도구입니다. 위험은 도구 자체가 아니라 "아무 설정 없이 최대 권한으..

AI 이야기/이렇게 쓴다 2026. 7. 18. 11:59

2026년 7월 기준 개발 환경 세팅은 VSCode·Git·Docker를 중심에 두고, 윈도우라면 여기에 WSL2를 더하는 순서가 기본입니다. 이 글에서는 각 도구가 왜 필요한지와 설치 흐름을 한 번에 정리합니다.AI가 코드를 만들어 주는 시대에도, 그 코드를 실행하고 시험하고 문제가 생기면 되돌릴 환경은 따로 있어야 합니다.VSCode는 코드를 쓰는 자리, Git은 변경 기록, Docker는 같은 실행 환경, WSL2는 윈도우와 리눅스를 잇는 기반입니다.AI 코딩 도구는 이 네 가지 역할을 대신하기보다 그 위에서 작업 속도를 높입니다.AI가 코딩해주는데 개발 환경이 왜 필요한가?AI가 짜준 코드도 파일로 저장한 뒤 알맞은 언어와 라이브러리에서 실행해야 결과를 확인할 수 있습니다.오류가 나면 어느 변경에..

서버·개발/코드 노트 2026. 7. 18. 11:48

AI 비서에게 저장해 둔 내 이름과 직장 정보가, 낯선 웹사이트가 남긴 지시 한 줄 때문에 알파벳 한 글자씩 빠져나갈 뻔한 일이 실제로 있었습니다.2026년 7월, 한 보안 연구자가 Claude의 web_fetch 기능에서 정보 유출 취약점을 시연해 공개했습니다.결론부터 말하면, 확인된 실제 피해는 없고(연구자 본인 계정 실험, 즉 PoC뿐) 이미 패치도 끝났습니다.이 글을 끝까지 읽으면 이런 일이 왜 벌어지는지, AI 비서를 쓰는 사람이 오늘 뭘 점검하면 되는지를 어려운 용어 없이 알 수 있습니다.핵심만 먼저. AI 에이전트 보안 사고는 대부분 "AI가 외부 사이트에 심부름 갔다가, 거기 적힌 지시를 주인 명령처럼 따라버리는" 구조입니다. 이번 Claude 취약점도 같은 패턴이고, 책임공개 후 곧바로 ..

AI 이야기/이게 뭐지? 2026. 7. 18. 11:47

클로드에 MCP 서버를 연결하는 가장 쉬운 방법은, 2026년 7월 기준 Claude Desktop 설정의 Extensions 메뉴에서 클릭 몇 번으로 설치하는 것입니다.Node.js 설치도, 설정 파일 편집도 필요 없습니다.이 글에서는 비개발자도 따라 할 수 있는 클릭 설치(방법 A)를 기본으로, JSON 편집(방법 B)과 Claude Code 명령까지 MCP 연결 첫걸음을 단계별로 정리합니다.Claude Desktop을 설치하고 Settings → Extensions에서 원하는 서버를 골라 Install을 누르면 연결이 끝납니다. 소요 시간은 3~5분, Node.js는 필요 없습니다. JSON 편집은 목록에 없는 서버를 붙일 때만 쓰면 됩니다.MCP 연결, 왜 이렇게 쉬워졌을까MCP는 쉽게 말해, A..

AI 이야기/이렇게 쓴다 2026. 7. 17. 17:05

프론트엔드와 백엔드의 차이를 한 줄로 정리하면, 프론트엔드는 사용자가 눈으로 보고 손으로 만지는 화면 쪽이고, 백엔드는 그 뒤에서 데이터를 저장하고 처리하는 쪽입니다.이 글은 2026년 7월 기준으로, 비전공자·취준생도 두 개념을 확실히 구분하고 어느 쪽부터 시작할지 감을 잡도록 정리했습니다.둘의 관계, 실제로 하는 일, AI 시대에 뭐가 달라지는지까지 한 번에 짚어봅니다.프론트엔드=화면(버튼·이미지·입력창), 백엔드=서버·데이터·로직. 둘은 API라는 창구로 대화합니다. 비전공자는 결과가 바로 보이는 프론트부터 시작하는 경우가 많고, AI 시대엔 어느 쪽이든 검증·설계 능력이 더 중요해집니다.프론트엔드와 백엔드, 식당으로 비유하면?가장 쉬운 비유는 식당입니다.프론트엔드는 손님이 앉는 홀이고, 백엔드는 ..

AI 이야기/이게 뭐지? 2026. 7. 17. 15:01

MCP와 API의 차이를 한 줄로 정리하면, MCP는 API를 대체하는 기술이 아니라 API 위에 얹는 AI 전용 어댑터 계층입니다.2026년 7월 기준으로 둘은 경쟁 관계가 아니라 위아래로 쌓이는 층 관계입니다.이 글은 식당 비유 하나로 두 개념을 정리하고, 언제 API를 쓰고 언제 MCP를 쓰면 되는지 판단 기준까지 담았습니다.API는 프로그램끼리 기능과 데이터를 주고받는 창구이고, MCP는 AI가 외부 도구를 표준 방식으로 찾아 쓰게 해주는 오픈 규격입니다. MCP 서버도 내부에서는 결국 API를 호출합니다. 도로(API)는 그대로 있고, AI 전용 내비게이션(MCP)이 새로 생겼다고 보면 정확합니다.왜 갑자기 MCP와 API를 비교하게 됐을까Anthropic이 공개한 MCP는 2025년 12월 리..

AI 이야기/이게 뭐지? 2026. 7. 17. 14:10

MCP(Model Context Protocol)는 AI가 파일·검색·데이터베이스 같은 외부 도구와 항상 같은 방식으로 연결되도록 정한 공통 규격입니다.쉽게 말해, 기기마다 제각각이던 충전 케이블이 USB-C 하나로 통일된 일이 AI와 도구 사이에서도 벌어진 셈입니다.2026년 7월 기준 OpenAI, Google, Microsoft까지 모두 채택한 사실상의 업계 표준이기도 합니다.이 글에서는 코드 한 줄 없이 비유만으로 MCP의 개념과 구조, 그리고 주의할 점까지 정리합니다.MCP는 AI에 외부 도구를 꽂는 공통 단자입니다. 조합마다 전용 연동을 새로 만들 필요 없이, 규격에 맞는 서버를 꽂기만 하면 AI가 그 도구를 쓸 수 있습니다.왜 갑자기 다들 MCP일까스마트폰 초창기를 떠올려 보면, 기기마다 충..

AI 이야기/이렇게 쓴다 2026. 7. 17. 13:29