INSIGHTS

인사이트

기획과 기술, 그 사이의 이야기

전체 108 공지사항 13 테크 랩 34 프로젝트 관리 27 뉴스 34

개발 도구를 악성코드 유포 채널로 — 북한 해킹조직의 신종 침투 전술

✦ guniq 시각 이제 '악성 이메일을 열지 않는다'는 원칙만으로는 부족하다. 북한 연계 공격 그룹은 npm install 한 줄, VS Code 폴더 열기 한 번, 채용 코딩 테스트 하나를 감염 트리거로 전환했다. 매주 1억 회 이상 다운로드되는 axios 같은 패키지가 실제로 오염된 적이 있다는 사실은, 소규모 스타트업이든 대형 개발팀이든 '패키지 보안=인프라 보안'이라는 인식 전환을 요구한다. ▲ 이미지 출처: The Hacker News 북한 연계 해킹 조직들이 개발자 생태계의 가장 취약한 고리, 즉…

주니크가 주로 사용하는 기술 스택과 선택 이유

어떤 기술을 쓰는지 묻는 분들이 많습니다. 특정 기술에 고집이 있는 것은 아닙니다. 프로젝트 성격에 맞는 기술을 선택합니다. 주니크가 주로 사용하는 스택과 그 이유를 정리했습니다. 백엔드 Java / Spring Boot 3 — 규모 있는 플랫폼의 기본 선택입니다. 안정성과 생태계가 검증되어 있고, 장기 유지보수에 유리합니다. Python / FastAPI — AI·데이터 연동이 필요하거나 빠른 프로토타입이 필요할 때 씁니다. Node.js — 실시간 처리나 경량 API 서버에 사용합니다. 프론트엔드 React / Next.js — 대부분의 웹…

클릭 한 번으로 이메일·파일·MFA 코드까지 — Microsoft 365 Copilot 보안 취약점 발견

✦ guniq 시각 Microsoft 365 Copilot이 기업 이메일·파일·캘린더에 한꺼번에 접근하는 만큼, 취약점 하나의 파급력이 기존 단일 앱 취약점과는 차원이 다르다. SearchLeak(CVE-2026-42824)과 EchoLeak(CVE-2025-32711)은 모두 AI가 데이터에 통합 접근한다는 설계 자체를 공격 경로로 뒤집어 버린 사례다. 마이크로소프트 도메인을 그대로 사용하기 때문에 URL 필터·이메일 게이트웨이가 무력화되고, 직원 보안 교육도 방어 수단이 되지 못한다. Copilot을 이미 도입했거나 도입 예정인 중소기업이라면 권한 범위 최소화와 이상 접근 모니터링을 지금 당장 점검해야 한다. ▲ 이미지 출처: The…

외주 실패 사례와 주니크가 다른 점

외주 개발 경험이 있는 분들 중 "다시는 외주를 쓰지 않겠다"고 하시는 분들이 있습니다. 대부분 비슷한 이유에서 나오는 말입니다. 주니크가 마주쳤던 외주 실패 패턴과, 저희가 어떻게 다른지 설명드립니다. 자주 보이는 실패 패턴 납기 지연 + 잠수 — 계약 후 연락이 줄다가 납기일을 넘긴 후 "조금 더 기다려 달라"는 메시지만 옵니다. 범위 분쟁 — "그건 포함 안 됩니다"라는 말이 개발 시작 후에 나옵니다. 처음 구두 합의와 계약서가 다릅니다. 퀄리티 낙차 — 포트폴리오와…

기획과 설계를 같이 하는 개발사가 왜 필요한가

많은 의뢰인이 기획서를 완성한 뒤 개발사를 찾습니다. 기획과 개발을 따로 발주하는 것이 일반적이라고 생각하기 때문입니다. 하지만 이 방식에는 구조적인 문제가 있습니다. 기획-개발 분리의 문제 기획자가 만든 화면 설계가 기술적으로 구현 불가능하거나, 과도한 비용을 요구하는 경우가 자주 있습니다. 반대로, 구현하기 쉬운 방향으로만 기획이 흘러가 사용자 경험이 희생되기도 합니다. 기획과 개발이 서로 대화하지 않으면 이 사이에서 낭비가 생깁니다. 주니크의 접근 방식 주니크는 기획·설계·개발을 분리하지 않습니다. 처음 미팅에서부터 어떤 기능을 어떻게 구현할지를 함께…

주니크, 창업 2년을 돌아보며

2023년 10월 31일, 주니크가 시작되었습니다. 경기도 김포에 등록된 사업자번호 한 장과, "기획과 설계를 제대로 하는 개발회사를 만들겠다"는 생각 하나였습니다. 화려한 출발은 아니었습니다. 사무실도 없었고, 팀도 없었습니다. 그냥 시작했습니다. 2년 동안 만든 것들 돌아보면 생각보다 많은 것을 만들었습니다. OH ALLBLUE — 스쿠버다이빙 통합 플랫폼. 모노레포 · MSA · 다중 API 구조로 설계했습니다. 회원, 로그북, 다이브 포인트, 해양생물, 클럽, 알림, 장비 관리를 분리된 서비스로 구축했습니다. Java/Spring Boot 3, React 19, Keycloak, Kubernetes를…

인사이트 블로그를 시작합니다

주니크가 인사이트 블로그를 시작합니다. 창업 이후 2년 반 동안 많은 것을 만들었습니다. MSA 기반 플랫폼, Keycloak SSO 구성, 중소기업 네트워크 인프라, WordPress 멀티사이트 운영까지. 그 과정에서 수없이 막히고, 찾고, 해결했습니다. 그런데 그 기록이 어디에도 남지 않았습니다. 이제는 남기려 합니다. 어떤 글을 쓸 예정인가요 기술블로그 — 실제 프로젝트에서 마주한 기술적 문제와 해결 과정. 정답이 아니라 과정을 기록합니다. 네트워크 — 중소기업 인프라 구성 실전기. OPNsense, VLAN, L2 스위치 설정까지 처음부터 끝까지. 플랫폼…

주니크 홈페이지가 새롭게 문을 열었습니다

2023년 창업 이후, 묵묵히 프로젝트를 쌓아오던 주니크가 처음으로 제대로 된 얼굴을 갖게 되었습니다. 그동안 포트폴리오 사이트 하나 없이 클라이언트를 만나왔습니다. 실력으로 말하면 된다고 생각했지만, 이제는 저희가 어떤 회사인지, 무엇을 만들어왔는지를 제대로 보여드릴 때가 됐다고 판단했습니다. 새로워진 것들 포트폴리오 — 스쿠버다이빙 통합 플랫폼 OH ALLBLUE, 영상 번역 SaaS PSTA 등 실제 설계하고 구축한 프로젝트들을 소개합니다. 단순한 결과물이 아니라, 왜 그렇게 설계했는지도 함께 담았습니다. 인사이트 블로그 — 개발 경험과 기술적 고민을 기록하는…