블로그

직접 운영하는 인프라에서 AI 도구를 실행하고 관리하고 감사하는 방법을 다루는 기술 노트입니다.

2026년 10월 14일

Claude Code, Codex, Grok을 내 서버에서 실행하기: 브라우저로 제어

소유한 서버에서 Claude Code, Codex, Grok 세션을 웹 콘솔이나 CLI로 시작하고, 지켜보고, 승인하고, 중지하세요. 기존 계정을 그대로 사용합니다.

2026년 7월 11일

이벤트별 Ed25519 서명 및 OSCAL 내보내기가 포함된 해시 체인 원장이 어떻게 감사 증거를 생성하는지 외부 검증자가 이를 생성한 시스템을 신뢰하지 않고 독립적으로 확인할 수 있습니다.

2026년 7월 11일

정적 API 키는 만료되지 않고 ID를 공유하며 자동으로 섀도우 페더레이션됩니다. WIF는 이를 단기 세션별 토큰에 대해 증명된 JWT 교환으로 대체합니다.

2026년 7월 11일

MCP 사양이 보호 서버에 요구하는 OAuth 2.1 흐름을 401 응답 이후의 과정, RFC의 역할, 보안 함정을 중심으로 설명합니다.

2026년 7월 11일

PEP가 모든 Claude Code 후크 이벤트를 게이팅, 컨텍스트 또는 관찰로 분류하고, 이벤트별로 올바른 출력 스키마를 연결하고, 알 수 없는 이벤트를 거부하고 닫는 방법입니다.

2026년 7월 11일

AI 에이전트가 수행하도록 허용된 작업과 수행이 관찰되는 작업 사이의 드리프트는 단순한 로그 라인이 아니라 신뢰도 수준에 따라 구조화되고 분류된 결과가 됩니다.

2026년 7월 11일

Anthropic의 앱 게이트웨이는 Claude에 대한 OIDC 인증을 처리합니다. 당신의 재산은 클로드 그 이상입니다. 이는 두 경로를 모두 관리하는 공동 배포 아키텍처입니다.

2026년 6월 5일

액세스 맵은 AI 에이전트의 허용된 작업과 관측된 작업 사이의 간극과 최소 권한 원칙이 무너진 지점을 보여줍니다.

2026년 5월 28일

경계망을 벗어나지 않고 Claude Code와 MCP 서버에 대한 감사관 수준의 추적 기록을 구축하는 방법: 에이전트별 신원, 해시 체인 원장, 신뢰할 수 없는 MCP 신호.

2026년 5월 20일

AI 에이전트는 누구도 검토하지 못하는 속도로 권한을 축적합니다. 허용된 권한 대 관찰된 권한의 diff와 액세스 시점에 적용되는 정책으로 최소 권한 드리프트를 탐지하는 방법을 알아보십시오.

2026년 5월 13일

AI 거버넌스 플랫폼의 self-hosting이 GDPR 데이터 레지던시에 중요한 이유와 페이로드 대신 엣지를 다루는 방식을 설명합니다.

2026년 5월 6일

AI 에이전트를 들여다보는 두 가지 방법: 폭발 반경이 큰 인라인 프록시, 또는 로그·OpenTelemetry·eBPF 백스톱을 활용한 패시브 디스커버리. 솔직한 트레이드오프.