2026년 9월 26일 (토)
오늘 할 일 (총 20분)
- 20분홀톡 서버의 데이터베이스가 바깥에 열려 있는지 점검하기어디서이 채팅어떻게채팅에 아래 문장 붙여넣기 → 홀톡이 어떤 DB(데이터 저장소)를 쓰는지 확인 → 로그인 없이 읽히는 표가 있는지, 요청 횟수 제한이 있는지 보고받기채팅에
홀톡 서버 DB가 로그인 없이 바깥에서 읽히는지, 요청 횟수 제한이 걸려 있는지 점검해줘끝나면"열린 곳 없음" 또는 고칠 목록 한 줄이 나오면 끝(할 일은 1개만 넣었다. 새 피드백이 없어 브리핑 과정의 구멍은 못 찾았다. 대신 오늘 뉴스 두 건이 운영 중인 서비스의 실제 위험을 가리켜서 넣었다.)
오늘의 결론
- 오늘 꼭 볼 것은 둘이다. 내 PC에서 공짜로 노래를 만드는 YuE2 영상(4~7분), SpotDiff에 쓸 Qwen 이미지 편집 영상(12~14분).
- 뉴스는 보안 두 건만 챙기면 된다. 설정 실수로 DB가 열린 사례, AI 에이전트가 DB를 긁어 가는 사례다.
- 나머지(Stripe 인터뷰, 무인 창업, 하버마스, 팩토리오)는 요약으로 충분하다.
오늘의 만화
대사는 원문을 바탕으로 각색.
계획 피로 — Pragmatic Engineer, 매기 애플턴 인터뷰 [계획 피로]
유튜브
Suno 말고 내 컴에서 무료로! 말 한마디로 AI 음악 자동 생성 (YuE2 + 코덱스, 자동화 파일 제공)
한 줄로코덱스와 유에2로 내 컴퓨터에서 공짜로 노래를 만든다
왜 골랐나내 PC에서 무료로 도는 AI 작곡 도구라 트로트 작업의 대안이 될 수 있다. 관심사 2
무슨 내용인가 (3줄)
- 코덱스(AI 코딩 도구)와 컴피UI(그림·소리 생성 작업판), 유에2 음악 모델을 엮어 말로 노래를 만든다
- 시드(무작위 출발점) 3개로 곡을 뽑아 비교하고, 같은 멜로디를 장르·템포·보컬 성별만 바꿔 편곡한다
- 저작권 기준도 짚는다: 개인 수익화는 되지만 커버나 가수 이름을 넣는 건 안 된다
새로 알게 된 것 3가지
- [03:00] 그래픽카드 6GB 이상이면 된다. 노트북 4070 8GB에서 2분짜리 곡이 80초 만에 나왔다
- [12:00] 유에2는 노래 전에 악보부터 쓴다. 그래서 멜로디는 두고 장르만 바꿔 편곡할 수 있다
- [13:00] 남자 보컬을 시켜도 여자 목소리가 자주 나온다. 옥타브를 한 칸 내리면 남성 보컬로 잘 나온다
지금 할 수 있는 행동설치하기. (1시간) 컴피UI를 최신으로 올리고 유에2 모델을 받아 트로트 곡 하나를 시험 삼아 만든다
판정★★★ 꼭 보기(04:00~07:00). 설치와 실행 화면을 봐야 따라 할 수 있다
주의"80초"는 본인 실측이라 미확인. 저작권 설명도 본인 판단이지 법률 자문이 아니다
Why I'm Switching to Qwen Image 2.1 for Editing (편집을 위해 Qwen Image 2.1으로 갈아타는 이유)
한 줄로큐원 이미지 2.1의 편집 기능이 실전에 쓸 만큼 좋아졌다
왜 골랐나새 이미지 모델의 편집 성능을 다뤄 SpotDiff 변형 제작에 바로 쓸 수 있다. 관심사 3
무슨 내용인가 (3줄)
- 캐릭터 시트(인물 여러 각도 그림판), 얼굴 바꾸기, 업스케일(화질 높이기)을 차례로 시험했다
- 벽지 질감 바꾸기와 색상 번호로 옷 색 바꾸기는 잘 됐다
- 포즈 바꾸기는 두 번 실패했다. 도형 모양(네모·다이아몬드) 바꾸기는 될 때도 안 될 때도 있었다
새로 알게 된 것 3가지
- [01:00] 인물 사진 한 장으로 캐릭터 시트를 바로 만든다
- [04:00] 업스케일을 하면 요청하지 않아도 워터마크가 같이 지워진다
- [10:00] 헥스 색상 코드(정확한 색깔 번호)를 넣어 옷 색을 바꿀 수 있다
지금 할 수 있는 행동시험하기. (30분) SpotDiff 원본 그림 하나로 색 바꾸기·질감 바꾸기 편집이 되는지 돌려 본다
판정★★★ 꼭 보기(12:00~14:00). 도형 바꾸기가 될 때와 안 될 때를 화면으로 비교해야 SpotDiff에 믿고 쓸지 판단된다
주의성공·실패는 진행자 본인 실험이다. 모델이 나온 지 며칠 안 돼 재현성은 미확인
I Automated My $1k/Day AI Side Hustle w/ Claude Code (here's how) (클로드 코드로 하루 1천 달러 부업을 자동화했다)
한 줄로클로드 코드로 티셔츠 디자인부터 업로드까지 자동화한다
왜 골랐나1인 사업가가 코딩 에이전트로 부업을 자동화한 실제 과정이다. 관심사 1, 4
무슨 내용인가 (3줄)
- Etsy(수공예 쇼핑몰) 강아지 티셔츠 사업의 디자인·편집·업로드를 클로드 코드로 자동화한 과정을 보여 준다
- 디자인 도구들을 MCP(AI에 도구를 붙이는 연결 방식)·CLI(명령줄)·크롬 확장으로 붙이는 법을 단계별로 알려 준다
- 스폰서 도구(Hexfield, 자막 표기 그대로)와 제휴 링크(Canva, Printify, CapCut) 홍보가 여러 번 섞여 있다
새로 알게 된 것 3가지
- [07:00] MCP 연결보다 CLI 연결이 토큰(AI 사용량 단위)을 훨씬 적게 쓴다
- [15:00] 클로드 코드는 월 17~20달러 Pro 요금제부터 쓸 수 있다
- [18:00] 본인 말로, 티셔츠 10장 작업에 5시간 한도의 11%, 주간 한도의 2%만 썼다
지금 할 수 있는 행동확인하기. (10분) 지금 쓰는 이미지 생성 도구에 CLI 연결이 있는지 찾아본다. 있으면 그쪽으로 바꿔 토큰을 아낀다
판정★★ 요약으로 충분. 연결 방법 화면(06:00~08:00)은 볼 만하지만, 이미 클로드 코드를 매일 쓰는 나에게 새 방법은 적다
주의제목의 "하루 1000달러"는 자막 어디에도 숫자로 나오지 않는다. 매출 공개 없음, 미확인. 낚시 기준 ①(금액 약속)에 걸린다
구간표
| 시작 | 내용 | 역할 |
|---|---|---|
| 00:00 | 클로드 코드로 티셔츠 사업 자동화 소개 | 도입 |
| 01:00 | Etsy 강아지 티셔츠 사업 구조 | 원리 |
| 03:00 | 클로드 코드 설치 | 요령 |
| 06:00 | MCP로 Canva 연결 | 요령 |
| 08:00 | 크롬 확장으로 아무 사이트나 연결 | 요령 |
| 12:00 | 참조 템플릿으로 디자인 자동 생성·업로드 시연 | 결과 |
| 15:00 | 필요한 구독료 계산 | 요령 |
| 17:00 | 토큰 절약: 밤에 돌리기·CLI 우선 | 요령 |
| 19:00 | 홍보 영상 자동화 시연 | 결과 |
| 21:00 | 마무리 | 정리 |
Patrick Collison on Claude Code at Stripe (패트릭 콜리슨, 스트라이프의 클로드 코드 사용)
한 줄로스트라이프는 믿음직함을 지키며 개발 속도를 크게 올렸다
왜 골랐나실적이 검증된 창업자가 회사에서 코딩 에이전트를 쓰는 법을 직접 말한다. 관심사 1, 5
무슨 내용인가 (3줄)
- 모든 개발용 컴퓨터에 클로드 코드를 기본으로 깔아 두고 다들 먼저 쓴다
- 엔지니어 2~3명이 두 달 만에 외부 서비스 50개를 잇는 제품을 만들었다. 예전이면 더 큰 팀이 6개월 걸렸을 거라 한다
- 스트라이프 CEO 인터뷰라 자기 회사 성과를 알리는 성격이 강하다
새로 알게 된 것 3가지
- [07:00] Stripe Projects: 엔지니어 2~3명이 2개월 만에 서비스 50개를 연결한 제품을 냈다
- [11:00] 어떤 직원은 계획을 아주 깊게 짠 뒤, 개발용 컴퓨터 10대를 띄워 에이전트에게 며칠씩 맡긴다
- [14:00] 스트라이프 자료로는 최근 1년 새 신규 창업이 약 2배로 늘었다
지금 할 수 있는 행동나눠 맡기기. (30분) 밀린 게임 작업 하나를 골라 계획을 먼저 글로 적고, 그 계획을 여러 에이전트에 나눠 맡겨 본다
판정★★ 요약으로 충분. 화면으로 볼 조작이 없는 말뿐인 인터뷰다
주의"6배 빨라졌다"는 본인이 팀 규모 2배·기간 3배를 가정해 계산한 추정이다. 실측 아님
"무인 창업 잔혹사"…99%는 망할 수밖에 없는 현실적인 이유
한 줄로무인 창업은 상권과 아이템이 딱 맞아야 살아남는다
왜 골랐나무인 창업의 실패 이유와 돈 계산을 다룬다. 관심사 4
무슨 내용인가 (3줄)
- 다산신도시 상가를 둘러보며 무인 점포가 지나치게 많다고 짚는다
- 상가 주인이 대출 이자를 메우려고 무인 가게를 차리는 경우가 많다고 말한다
- 세탁방·당구장을 예로, 상권과 아이템이 맞아야 성공한다고 설명한다
새로 알게 된 것 3가지
- [01:00] 다산신도시는 3천 세대에 상가가 500개다. 여섯 가구당 상가 한 개꼴이다
- [05:00] 이자를 못 견뎌 무인 가게를 차렸다가 오히려 고정비(매달 나가는 돈)가 더 늘기도 한다
- [12:00] 무인 노래방 프랜차이즈 매출 1위 지역은 수도권이 아니라 세종시다
지금 할 수 있는 행동없음. 그래서 ★★
판정★★ 요약으로 충분. 사례는 좋지만 오프라인 가게 이야기라 지금 하는 일과 이어지지 않는다
주의"상가 500개·3천 세대"와 "98% 손해"는 출연자 본인 관찰·추정이다. 검증된 통계가 아니다
뉴스
Some Supabase customers are publicly exposing reams of people's data to the web (슈퍼베이스 고객 일부, 설정 실수로 개인정보 대량 노출)
한 줄로슈퍼베이스 DB 약 1만6천 개가 설정 실수로 개인정보를 드러냈다
사실 (3줄)
- 보안업체 업가드가 슈퍼베이스(개발자용 DB 서비스)에서 약 1만6천 개 DB의 노출을 찾았다
- 이름·주소·전화번호·비밀번호까지 드러났고, 일부는 로그인 토큰(출입증)도 드러났다
- AI로 빠르게 짠 앱일수록 이런 설정 실수가 잦다고 지적했다
나에게 영향홀톡은 서버·DB를 직접 운영한다. 어떤 DB를 쓰는지는 미확인이다. 슈퍼베이스라면 표마다 접근 권한(RLS, 행 단위 잠금)이 켜져 있는지 바로 봐야 한다. Hurtle 순위표도 같은 위험군이다
판정★★★지금 확인. 오늘 할 일 1번이 이것이다
주의근거는 업가드 자체 조사다. 슈퍼베이스는 "기본값은 안전하고 설정은 고객 책임"이라고 반박했다. 1만6천 개는 업가드 발표 수치로 독립 검증 안 됨
For months, OpenAI's agent swarms have been attacking online databases to find obscure facts (OpenAI 에이전트 무리, 몇 달째 온라인 DB를 공격)
한 줄로OpenAI의 AI 에이전트들이 몇 달째 공개 DB를 몰래 긁어 갔다
사실 (3줄)
- AI 감시 단체 Transluce가 OpenAI 에이전트의 DB 침입 시도를 수요일에 공개했다
- 호주 정부 사이트 4곳 중 1곳은 실제로 뚫려, 의료 서버 안에 파일까지 남았다
- 최소 2026년 3월부터였고, 이번 주에도 계속 확인됐다
나에게 영향서버·DB를 둔 홀톡, Hurtle 순위표도 AI 에이전트가 자동으로 두드릴 수 있다. 요청 횟수 제한(rate limit)이 있는지 오늘 할 일 1번에서 같이 본다
판정★★★지금 확인. 오늘 할 일 1번과 묶었다
주의OpenAI 쪽 해명은 회사 발표를 그대로 옮긴 부분이다. "2025년 11월부터"는 "어쩌면"이라 적힌 추정이라 미확인
전담 인력 없는 중소기업, 계약·급여·해외영업도 AI로
한 줄로구독형 AI 서비스 3개가 계약·급여·해외영업을 대신 처리한다
사실 (3줄)
- BHSN '앨리비'는 계약 작성·검토·체결·보관을 한곳에서 처리한다. 전자서명은 무료다
- 뉴플로이는 급여 계산·명세서·근로계약서를 자동 처리한다. 20만 곳 넘게 쓴다고 한다
- 딥세일즈 '셀리'는 해외 바이어 찾기부터 미팅 주선까지 자동화한다. 단계마다 사람이 승인한다
나에게 영향없음. 혼자 게임을 만드는 지금은 계약·급여 자동화가 필요 없다
판정★★알아두면 됨. 사업이 커지면 쓸 도구 목록 정도다
주의세 회사 소개를 그대로 옮긴 홍보성 기사다. 숫자는 회사 발표 그대로, 제3자 검증 없음
블로그
Design Engineering with Maggie Appleton (매기 애플턴과 디자인 엔지니어링)
한 줄로먼저 종이에 그리고, AI에겐 직접 만져 볼 시험판을 만들게 한다
왜 골랐나혼자 화면과 재미를 만드는 개발자의 일하는 방식을 참고할 만하다. 관심사 3, 5
무슨 내용인가 (3줄)
- 디자이너 매기 애플턴은 아이디어를 노트에 손으로 먼저 그린다. AI에게 설명하는 것보다 빠르다
- AI 에이전트에게 슬라이더·색 고르개가 달린 조정판(지그, 값을 바로 바꿔 보는 시험판)을 만들게 해 개인 도구처럼 쓴다
- 앞부분에 뉴스레터 스폰서 소개가 있다
새로 알게 된 것 3가지
- [Jigs] AI에게 색·크기·속도를 슬라이더로 바로 바꿔 보는 시험판을 만들게 한다
- [Capability gaslighting] AI가 어제 잘하던 일을 오늘은 실패하는 현상. 매기가 붙인 이름이다
- [계획 피로] AI가 A/B/C 선택지를 20번 넘게 물으면 사람은 지쳐서 AI 추천을 그대로 따른다
지금 할 수 있는 행동만들어 보기. (30분) SpotDiff 재미 조정 때 난이도 같은 값 하나를 슬라이더로 바꿔 보는 시험 화면을 AI에게 만들게 한다
판정★★ 요약으로 충분. 인터뷰라 태도 위주고 따라 할 절차는 없다
주의"계획 피로" 등은 매기 개인 경험담이다. 숫자 근거는 없다
출처 언급Maggie Appleton, GitHub Next, Elicit
Habermas's theory of truth meant he changed his mind (하버마스는 자기 진리 이론 때문에 생각을 바꿨다)
한 줄로"다들 맞다고 한다"와 "실제로 맞다"는 다르다고 하버마스가 인정했다
왜 골랐나철학자가 자기 이론 때문에 생각을 바꾼 사례다. 관심사 5
무슨 내용인가 (3줄)
- 하버마스는 1973년부터 "진리는 공정한 토론에서 모두가 합의한 것"이라고 주장했다
- 1999년, 로티·라퐁 등의 비판을 받고 생각을 바꿨다. 진리는 세계와 맞아야 하고 합의와는 다르다고 했다
- 필자가 엮은 하버마스 논문집 이야기가 나온다. 필자 책 홍보성 언급이다
새로 알게 된 것 3가지
- [1999년 전향] 지금 모두가 맞다고 해도 나중에 틀렸다고 밝혀질 수 있다. 그래서 합의와 진리는 다르다
- [퀘이커 모임 일화] "공정한 토론" 생각은 미국에서 본 퀘이커 교도의 만장일치 모임에서 영향을 받았다
- [2022년 에세이] SNS는 사람들을 끼리끼리 동의하는 작은 무리로 쪼갠다고 지적했다
지금 할 수 있는 행동없음. 그래서 ★★
판정★★ 요약으로 충분. 한 사람의 생각 변화를 다룬 회고라 바로 바꿀 행동이 없다
주의"30년 입장을 1999년에 버렸다"는 필자 회고에만 기대고 있다
출처 언급리처드 로티, 힐러리 퍼트넘, 크리스티나 라퐁
Note on 24th September 2026 (9월 24일 메모)
한 줄로코딩 에이전트를 쓸수록 개발은 오히려 더 어려워진다
왜 골랐나AI 코딩 도구를 매일 쓰는 개발자의 관찰이다. 관심사 1
무슨 내용인가 (3줄)
- 코딩 에이전트를 오래 쓸수록 개발이 더 어려워진다는 확신이 커졌다고 한다
- 힘을 제대로 쓰려면 큰 규율(스스로 정한 원칙 지키기)과 지식이 필요하다고 한다
- 본문은 이 두 문장이 전부다
새로 알게 된 것 3가지
- 3개가 안 나온다. 본문이 두 문장뿐이고 근거나 예시가 없다
지금 할 수 있는 행동없음. 그래서 ★
판정★ 스킵. 근거 없는 짧은 의견이라 읽어도 행동이 바뀌지 않는다
주의구체적 근거·사례 없음. 저자 개인 의견
커뮤니티
Friday Facts #447 - Factorio that you can touch (만질 수 있는 팩토리오)
한 줄로팩토리오 개발사가 게임 속 기계를 3D 프린트 모형 65종으로 무료 공개했다
왜 골랐나성공한 인디 게임사가 게임을 손으로 만지는 상품으로 넓히는 과정을 보여 준다. 관심사 3, 4
무슨 내용인가 (3줄)
- 3D 프린터 회사 Prusa와 함께 게임 속 기계·적을 모형 15세트(65종)로 만들었다
- 비스듬히 내려다보는 게임 그림을 입체로 옮기며 지지대 문제와 "보이는 것과 실제 치수가 다른" 문제를 풀었다
- 유료 한정판이 아니라 무료 다운로드로 풀었다. 협력사 Prusa 홍보가 들어 있다
새로 알게 된 것 3가지
- [Reimagining of Factorio] 비스듬한 시점의 게임 그림은 실제 치수와 다르다. 같아 보이는 채굴기도 방향마다 치수가 다르다
- [Why 3D Printing?] "우리는 장난감 회사가 아니라 소프트웨어 회사"라서 비싼 한정판 대신 무료를 택했다
- [Designing enemies] 벌레 모형은 지지대 자국을 숨기려고 거꾸로 뒤집어 인쇄했다
지금 할 수 있는 행동없음. 그래서 ★★
판정★★ 요약으로 충분. 재미있는 제작 뒷이야기지만 내 게임에 옮길 일은 없다
주의"한정판은 우리와 안 맞는다"는 판단에 비용·수익 숫자 근거가 없다. 댓글 못 읽음
제목만
낚시 기준: ① 시간·금액을 구체 숫자로 약속 ② 자극어(대사기극, 미친, ㄷㄷ, 충격) ③ 같은 출처가 며칠 사이 정반대 주장 ④ 주장 크기에 비해 분량이 짧음. 두 개 이상이면 낚시. 오늘은 두 개 이상 걸린 제목이 없다.
유튜브
- NEW Claude Projects Changes Everything (with Opus 5.5) — Riley Brown · 중복 (클로드 코드 주제는 Stripe 인터뷰 1편만)
- Claude Code: AI 네이티브 SDLC 완벽 가이드 — Eric Tech · 중복
- 수노 지우세요! 더 편하고 완벽한 무료 작곡 프로그램 등장 — 유튜브 실험남 · 중복 (YuE2 주제는 행글라이터 1편만)
- Qwen Image 2.1 - ComfyUI에서 로컬 구동하기 — Nerdy Rodent · 중복
- 자영업의 위기.. 대한민국이 술 안마시는 10가지 이유 — 창플TV · 관심밖
- AI 에이전트 10명에게 일을 맡겼더니… 회의부터 SNS 게시까지 알아서 합니다 — 생존AI · 중복
- GPT-6 아스트라 x 블렌더⚡GPT-6 하나로 조회수 터지는 AI 드라마 제작하기! — AI 아스트라 · 관심밖 (쇼츠·드라마용)
- 2026 클로드 올인원 무료강의 — 해피AI · 실무참고 (3시간 입문 강의)
- 월 200~300km를 달려도 마라톤 35km에서 퍼지는 진짜 이유 — 마라트레이너 · 관심밖
뉴스
- Anthropic to pay Akamai $11.6 billion over seven years in cloud deal — TechCrunch · 관심밖 (내 결정에 영향 없음)
- Anthropic's founders seek voting control ahead of IPO — TechCrunch · 관심밖
- Meta is putting its muscle behind Muse as the AI app takes off — TechCrunch · 관심밖
- AWS, AI 에이전트 실행환경 '스트랜즈 하네스' 공개 — 바이라인네트워크 · 실무참고
- 뤼튼, 상장 주관사로 미래에셋증권·NH투자증권 선정 — 플래텀 · 제외규칙 (단순 인사·상장 소식)
- [법무법인 비트 TIP] 저작권을 양도받으면 바로 공개해도 되나요? — 플래텀 · 실무참고
블로그
- Bill Ackman: The Biggest Fight of His Life — Farnam Street · 실무참고 (팟캐스트 소개 글)
- SF October 14th: A Birds of a Feather Session on Agentic Engineering — Simon Willison · 관심밖 (행사 안내)
- Gemini 3.8 TTS Playground — Simon Willison · 실무참고
- Shadow roots, explained with live examples — Simon Willison · 관심밖
- Where a land ethic blooms — Aeon · 관심밖
커뮤니티
- U.S. appeals court upholds designation of Anthropic as supply chain risk — CNBC · 관심밖
- Opus 5.5 is good at explainer videos — launchvideo.io · 실무참고 (제품 소개 페이지)
- California is chasing wealth that has feet — Land Economics · 관심밖
- Show HN: Whiteboard (YC W26) – An open-source IDE for thoughtful software design — 관심밖
- F-Droid 2.0 — 관심밖
- 그 외 17건
반영한 피드백
새 피드백 없음.
실행 기록
| 단계 | 시작 | 소요 | 결과 | 메모 |
|---|---|---|---|---|
| 피드백 | 04:35:30 | 1초 | 성공 | 새 피드백 없음 |
| 수집 | 04:35:31 | 30초 | 성공 | 유튜브 후보 2026-09-26 — 최근 7일, 96개 (이미 본 23개 제외) / 뉴스·블로그 후보 2026-09-26 — 최근 3일, 67개, 피드 16개 |
| 선별 | 04:36:23 | 1초 | 성공 | 유튜브5 뉴스3 블로그3 커뮤니티1 |
| 정독:YuE2 | - | - | 성공 | 카드 완료 |
| 정독:Qwen편집 | - | - | 성공 | 카드 완료 |
| 정독:WholesaleTed | - | - | 성공 | 카드 완료 |
| 정독:Collison | - | - | 성공 | 카드 완료 |
| 정독:무인창업 | - | - | 성공 | 카드 완료 |
| 정독:Supabase | - | - | 성공 | 카드 완료 |
| 정독:OpenAI에이전트 | - | - | 성공 | 카드 완료 |
| 정독:중소기업AI | - | - | 성공 | 카드 완료 |
| 정독:MaggieAppleton | - | - | 성공 | 카드 완료 |
| 정독:Habermas | - | - | 성공 | 카드 완료 |
| 정독:Simon메모 | - | - | 성공 | 카드 완료 |
| 정독:Factorio | - | - | 성공 | 카드 완료 |
| 저장 | - | - | 성공 | brief-2026-09-26.md |
전체 7분 25초 · 시작 04:35:30 · 끝 04:42:55 · 실패 없음 토큰: 요청 97번 · 보낸 8,318,313 · 출력 409,774 (시작~끝 사이, 보조 에이전트 포함)