아르고나인 스튜디오

알라딘과 스마트스토어 서비스 종료 앞으로 기능적인 일을 하나하나 추가헀던 것은 다 되돌리고 없애기로 했습니다. 그리고 생각했던 대로 제안을 했고 앞으로 방향성을 맞춰보기로 2026년 준비를 했습니다. 하나하나 마무리하는 시점에 다시 또 새로운 일도 준비하고 거의 10년 생각만 하고 안했던 북웨어, 망한 문구, 워크샵 등의 상품, 경험을 제공하는 브랜드를 마지막 불태워봅니다. 앞으로 10년 그리고 앞으로 계속 할 수 있는 일의 방향을 찾아봅니다. 마치 나침반 같이 그리고 지난 20년 운영했던 개인회사는 닫고 법인만 유지할 생각입니다. 작은 회사가 두개 이것저것 관리하는 것도 그만두고 소셜커머스 때문에 남겨놓은 회사를 쿠팡과의 거래를 정리하고 잡다한 수익부분도 2025년으로 마무리합니다. 오래 앉아있는 재능을 그만 낭비하고 몸을 쓰도록 하겠습니다.

클립스튜디오에서 포즈 데이터를 빼서 3D 뼈로 재구성... 머신러닝으로 영상에서 연출하고 그걸 그냥 촬영데이터로 장면을 분리하는 모션캡쳐 비슷한걸 생각해봤는데 인간적으로 현재의 컴퓨터로 작업하기에는 고민이 큽니다 하여간 할 수 있는건 다 해보고 있습니다. [image: 1765448844978-9ab8c212-5d48-405c-b6c4-13240b64051c-image.png] 무릎꿇고 손 모은 포즈를 꺼내왔습니다. 내부적으로 보관된 파일을 에셋으로 바꾸는게 아니라 제가 만든 종이공작 데이터를 그대로 가져오게 할 아이디어가 있기는 한데 복잡하게 구성되어 있어서 이것만 편하게 만들면 사람들이 좋아할거 같습니다. 제 목적은 영상에서 추출하는 것이라서 이미 오픈포즈는 만들어본 경험이 있어서 쉽게 할 수 있다고 생각했는데 지금 만화로 연출까지 생각해보면 클립스튜디오를 제어할 수 있는 방법을 찾는 중입니다. wireshark 로 모 사이트에서 오가는 데이터를 보고 있습니다.

[image: 1765437326011-287ebe82-e472-4e12-8073-37705eda032c-image.png] [image: 1765437342570-%E1%84%89%E1%85%B3%E1%84%8F%E1%85%B3%E1%84%85%E1%85%B5%E1%86%AB%E1%84%89%E1%85%A3%E1%86%BA-2025-12-11-%E1%84%8B%E1%85%A9%E1%84%92%E1%85%AE-4.14.47.png] 편집기를 아예 다 교체했습니다. 스포트라이트 조명도 포함했으며 svg를 올리면 그대로 3D로 만들어줍니다.

[image: 1765430858070-4bf993f8-b1b1-4e8f-9c8b-107884bd7dc0-image.png] 너무한거 아뇨 gemini

오라클 실적발표후 AI버블 및 시장하락 분위기 난 오라클이 이렇게 될줄 알았음... 발표 초반에 사고 지금은 내림... [image: 1765426790104-2dbf91ba-2cd3-42c4-937f-bebe27ce78c6-image.png] 그리고 다른 것을 타기는 했는데 분위기가 안좋기는 하네요.

웃자고 만들었는데 윈도우, 맥에서 돌아가는 히든 앱... 업무시작 눌러 놓으면 키보드, 마우스, CPU, GPU 전부 분석해서 하루 일당을 초단위로 분석해서 idle 타임을 찾아내고 열심히 하지 않는 시간을 전부 추적함... 택시미터기 애니메이션을 넣기는 했는데 자칫 다른 용도로 사용할까... 고용노동부 승인 받는 읍?!? 사장님 맘대로 직원 컴퓨터에 깔지 마세요. [image: 1765426636095-a685bf8e-85c1-48a2-95c8-c4057f634d01-image.png]

[image: 1765420242136-74e8bd0d-1cfb-4f78-acf4-404cbb03ca5a-image.png] 쿠팡 주문이 와도 까는 중입니다. 지금 시즌이라서 잘 판매되는 상황이지만 지금 팔아서 3개월 뒤에 받을 생각이 없어서 다 까고 있습니다. 그리고 올해를 마지막으로 로켓 계약도 종료할 생각입니다. 책팔아서 공급율 더 낮추고 광고로 마케팅해서 돈퍼다주고 경쟁하고 판매자 털어먹는 연락도 지겹고 다 지긋지긋해서 때려칩니다. 다시 다른 곳들도 똑같아 질겁니다. 쿠팡에 안팔고 그냥 오프라인 행사에 트럭으로 책을 파는게 나을지도 몰라서 고민중입니다.

알라딘 실시간 클릭 Top 10 [image: 1765409369158-36914309-e59d-4a7f-b719-f2e6e49aaaf6-image.png] 3위부터 봄봄스쿨 책이네요 https://www.aladin.co.kr/events/wevent.aspx?EventId=299081&start=pbanner 이 이벤트가 입소문이 나서 클릭하신 거 같습니다.

나노바나나를 추가해서 광각 포즈 생성을 각도별로 할 수 있는데... 다만 돈은 좀 들어갑니다. 인체드로잉 관련 책을 빨리 팔고 정리해야겠다는 생각밖에... 안듭니다. [image: 1765404705572-ae9afb3c-2c56-43ba-9e1f-e96e8652ca2a-image-resized.png] https://www.yes24.com/product/goods/125890375

크롬 확장 프로그램(MV3) 및 백엔드 API 기반 자동 콘텐츠 게시 시스템 설계 및 구현 사양 I. 시스템 개요 및 하이브리드 아키텍처 설계 제안된 자동 콘텐츠 게시 시스템은 안정성, 보안, 그리고 Manifest V3(MV3) 환경의 제약 조건을 준수하는 크로스 플랫폼 통합을 목표로 하는 하이브리드 아키텍처로 설계되었습니다. 이 시스템은 클라이언트 기반의 불안정성을 해소하고, 민감한 인증 정보를 중앙 서버에서 안전하게 관리하여 자동화의 신뢰성을 극대화하는 데 중점을 둡니다. A. 시스템 구성 요소 정의 및 역할 분담 (Separation of Concerns) 본 시스템은 엄격한 역할 분담 원칙에 따라 세 가지 핵심 구성 요소로 나뉩니다. 이러한 분리는 특히 크롬 확장 프로그램의 생명주기 제약 조건을 극복하고, 지속적인 서비스 제공을 보장하기 위해 필수적입니다. 크롬 확장 프로그램 (클라이언트): 확장 프로그램은 사용자 경험(UI) 제공, 웹 콘텐츠 수집, 그리고 백엔드 시스템과의 통신을 담당합니다. MV3의 요구 사항에 따라 서비스 워커(Service Worker)를 사용하여 백그라운드 이벤트 처리를 구현합니다.1 서비스 워커는 유휴 상태로 전환되거나 종료될 수 있으므로, 주기적인 작업을 위해 chrome.alarms API를 활용하여 백엔드 상태 동기화를 트리거하는 보조 스케줄러 역할을 수행합니다.3 중요하게도, 확장 프로그램은 소셜 미디어 플랫폼에 직접적으로 게시물 등록을 시도하지 않으며, 모든 민감한 인증 및 등록 작업은 백엔드에 위임됩니다. 백엔드 API 서버 (게이트웨이 및 데이터 관리): 이 서버는 시스템의 게이트웨이 역할을 하며, 클라이언트의 요청 처리와 데이터베이스 관리를 중앙에서 담당합니다. 파일 기반의 SQLite 데이터베이스를 안전하게 RESTful 엔드포인트로 노출하며 5, 확장 프로그램 및 내부 스케줄러의 요청을 인증 및 비즈니스 로직에 따라 처리합니다. 가장 중요한 역할은 외부 플랫폼으로부터 획득한 장기 지속성 토큰(Refresh Token)을 암호화하여 저장하고 관리하는 것입니다. 자동 스케줄링 서비스 (실행 엔진): 자동 등록의 핵심 엔진으로, 서버 측에서 24시간 상시 구동됩니다. 신뢰성 있는 자동화를 위해서는 확장 프로그램 클라이언트 측 실행에 의존할 수 없습니다. 따라서 이 서비스는 서버 내부의 신뢰성 있는 스케줄러(systemd Timer 또는 Cron)를 사용하여 주기적으로 Task Queue를 실행합니다.7 이 실행 엔진은 백엔드 API 서버를 통해 DB에 대기 중인 게시물 항목을 검색하고, 획득한 토큰을 사용하여 트위터(X)나 쓰레드(Threads) 같은 외부 플랫폼에 게시물을 실제로 등록합니다. B. 주요 데이터 흐름 및 상호작용 (Architectural Flow) 시스템의 복잡한 상호작용은 명확한 데이터 흐름을 통해 정의됩니다. 특히, 인증 과정과 자동화 실행 과정이 분리되어 독립적으로 작동합니다. 프로세스 시작 주체 경로 및 핵심 기술 보안 및 상태 변화 콘텐츠 수집 Extension Service Worker Service Worker → Backend API (/collect) Extension ID 기반 인증, DB에 게시물 PENDING 상태로 저장 외부 OAuth 인증 Extension Service Worker chrome.identity.launchWebAuthFlow (PKCE) → OAuth Provider → Backend API (Code Exchange) Refresh Token 백엔드 안전 저장, Access Token 획득 자동 등록 실행 Systemd Timer (백엔드) Task Queue → Backend Posting Logic → External API Access Token 사용, DB 상태 (twitter_status, threads_status) 업데이트 상태 동기화 chrome.alarms (클라이언트) Service Worker → Backend API (/sync) 최신 DB 상태 조회, chrome.storage.local 업데이트 8 콘텐츠 자동 등록의 신뢰성을 보장하려면, chrome.alarms의 역할이 자동 등록의 주 실행 엔진이 아닌, 서버 스케줄러의 상태를 주기적으로 확인하고 사용자에게 피드백을 제공하는 보조 동기화 트리거로 제한되어야 합니다. 서비스 워커의 생명주기가 불안정하며 브라우저 종료 시 실행이 중단되는 특성상, 24시간 자동화 요구사항은 클라이언트 측 실행의 불안정성과 근본적으로 충돌하기 때문입니다.3 C. 기술 스택 선정 본 시스템은 현대적인 분산 시스템의 요구사항을 충족하기 위해 검증된 기술 표준을 채택합니다. OAuth 2.0 PKCE: 확장 프로그램과 같은 Public Client 환경에서 클라이언트 비밀(Client Secret)을 안전하게 저장할 수 없는 문제를 해결하기 위해, 보안 표준인 Authorization Code Flow with Proof Key for Code Exchange (PKCE) 9를 채택합니다. DB API 추상화: SQLite DB 파일에 대한 직접적인 외부 접근은 보안상 매우 위험합니다. 따라서 데이터베이스와 비즈니스 로직을 분리하고 중앙 집중화하기 위해 RESTful API 게이트웨이 패턴을 사용합니다.5 크롬 환경: Manifest V3 규정을 준수하며, 백그라운드 작업 처리를 위해 서비스 워커를 사용하고 1, 인증을 위해 chrome.identity API를 활용합니다. 확장 프로그램의 ID는 단순한 식별자를 넘어, 시스템 보안 및 멀티테넌시를 위한 중요한 요소로 활용됩니다. Google API 인증 시 확장 프로그램 ID의 일관성을 유지해야 하는 기술적 요구사항 외에도 1, 이 고유 ID를 내부 API Key처럼 활용하여 백엔드 DB 스키마 (owner_extension_id)에 포함하고 모든 백엔드 API 요청 인증 헤더에 포함시킴으로써, 백엔드가 합법적인 클라이언트 인스턴스만 서비스하도록 강제하는 클라이언트 식별자 및 멀티테넌시 키로 기능하게 됩니다. 이는 시스템의 수평적 접근 제어를 설계하는 핵심 기반이 됩니다. II. 클라이언트 설계: Manifest V3 크롬 확장 프로그램 A. Manifest V3 환경에서의 Service Worker 운영 크롬 확장 프로그램의 핵심 로직은 Service Worker에서 실행됩니다. Manifest V3에서 Service Worker는 백그라운드 페이지를 대체하며, 이벤트 발생 시에만 활성화되고, 일정 시간이 지나거나 작업이 완료되면 종료되는 비영구적인 생명주기를 가집니다. Service Worker의 역할: Service Worker는 사용자 클릭(chrome.action.onClicked) 이벤트나 예약된 알람(chrome.alarms.onAlarm) 이벤트에 반응하여 활성화됩니다.2 활성화된 Service Worker는 fetch API를 사용하여 백엔드 API와의 비동기 통신을 처리하며 11, 수집된 데이터를 전송하거나 상태 동기화 정보를 가져옵니다. ID 일관성 유지: 확장 프로그램을 안정적으로 운영하기 위해서는 개발 초기에 패키징 및 개발자 대시보드에 업로드하여 고정된 확장 프로그램 ID를 확보하는 것이 필수적입니다. 이 ID는 OAuth 2.0 리디렉션 URI에 등록되어야 하며, 백엔드 API 통신 시 클라이언트 인스턴스를 식별하는 데 사용되어야 합니다.1 Manifest V3 Service Worker는 비활성화 상태에서 깨어날 때(콜드 스타트) 초기화 시간이 필요합니다. 만약 중요한 API 키나 설정 데이터가 메모리에만 의존한다면, 초기 API 호출이 지연되거나 실패할 수 있는 위험이 있습니다. 이 문제를 해결하기 위해, Service Worker가 실행되는 즉시 chrome.storage.local에서 모든 필수 설정(예: 백엔드 API 주소, 클라이언트 인스턴스 JWT)을 비동기적으로 로드하도록 설계해야 하며, 이는 어떤 백엔드 API 호출보다도 먼저 완료되어야 합니다. B. 콘텐츠 수집 및 API 호출 사용자가 웹 페이지에서 게시물 수집 기능을 활성화하면, 다음 단계에 따라 백엔드에 데이터가 안전하게 저장됩니다. 데이터 추출: Content Script는 대상 페이지의 DOM에서 필요한 콘텐츠(텍스트, URL 등)를 추출합니다. 메시징: Content Script는 추출된 데이터를 확장 프로그램의 Service Worker로 메시지를 통해 전달합니다. 게시물 저장 요청: Service Worker는 수집된 데이터를 JSON 형식으로 변환하고, 확장 프로그램의 인증 토큰 및 ID를 포함하여 백엔드 API의 /api/v1/posts/collect 엔드포인트로 POST 요청을 보냅니다. 이 요청을 통해 게시물은 데이터베이스에 PENDING 상태로 저장됩니다. C. 클라이언트 상태 관리 및 영구 저장소 활용 확장 프로그램의 UI(팝업, 옵션 페이지)와 Service Worker 간의 상태 공유는 MV3 아키텍처에서 중요한 설계 요소입니다. 중앙 집중식 상태 저장: chrome.storage.local API는 Service Worker를 포함하여 확장 프로그램의 모든 구성 요소가 비동기적으로 접근할 수 있는 영구적인 로컬 저장소를 제공합니다.8 이 저장소는 Service Worker가 재시작되더라도 데이터를 유지합니다. 저장 데이터: 저장소에는 최근 동기화된 게시물 큐의 요약 상태, 사용자 피드백을 위한 Access Token의 유효성 여부(단, 민감한 Refresh Token은 백엔드에만 저장되어야 함), 그리고 백엔드 API 주소 등의 설정값이 저장됩니다. 상태 동기화 패턴: 팝업 UI는 chrome.storage.local에 의존하여 상태를 표시하며, chrome.storage.onChanged.addListener 이벤트 리스너 8를 활용하여 백엔드로부터 새로운 상태가 Service Worker를 통해 저장될 때마다 UI를 즉각적으로 업데이트하는 반응형 패턴을 구현해야 합니다.12 UI(팝업)는 상태를 표시하고, Service Worker는 통신을 담당합니다. 따라서 영구적이거나 복잡한 상태 데이터(게시물 큐 목록)는 chrome.storage.local을 통해 공유하고, 단기적인 명령(예: "지금 동기화")에만 직접적인 메시지 전달을 사용하여 불필요한 통신 부하를 줄이는 것이 효율적입니다. D. chrome.alarms를 통한 주기적 동기화 Service Worker의 비영구성을 보완하고, 백엔드의 자동 등록 상태 변화를 클라이언트에게 전달하기 위해 chrome.alarms API를 사용합니다. 설정 및 권한: manifest.json 파일에 "alarms" 권한을 선언해야 합니다.4 runtime.onInstalled 이벤트 핸들러 내에서 chrome.alarms.create 메서드를 사용하여 알람을 생성하며, 예를 들어 5~10분 간격의 periodInMinutes를 설정할 수 있습니다.3 동기화 로직: 알람이 경과하면 (chrome.alarms.onAlarm 이벤트 발생), Service Worker는 활성화되어 백엔드 API의 /api/v1/status/sync 엔드포인트를 호출합니다. 이 호출의 목적은 백엔드 스케줄러가 게시물을 성공적으로 등록했는지, 또는 토큰 만료와 같은 중요한 오류가 발생했는지 확인하여 클라이언트의 chrome.storage.local을 최신 상태로 업데이트하는 데 있습니다. III. 데이터 관리 및 RESTful API 백엔드 구축 A. SQLite DB와 API 게이트웨이의 역할 SQLite DB는 파일 기반 데이터베이스로, 서버 측에서 신뢰성 있는 데이터 지속성을 제공하지만, 원격 접근은 반드시 API 게이트웨이를 통해 이루어져야 합니다. API 역할 강화: API 게이트웨이는 SQLite DB 파일에 대한 직접적인 외부 접근을 차단하고, 인증, 비즈니스 로직(예: Task Queue 항목 검색 로직), 그리고 동시성 처리를 통합하는 중앙 집중식 제어 지점을 제공합니다.5 이는 확장 프로그램 클라이언트와 서버 측 스케줄러를 포함한 다양한 주체로부터의 요청을 안전하게 관리하는 유일한 방법입니다. 구현 고려사항: 단순한 프로토타이핑을 넘어선 실제 운영 환경에서는, 커스텀 API 서버(예: FastAPI, Express.js)를 구축하여 복잡한 트랜잭션 무결성, 인증, 그리고 Refresh Token 관리 기능을 구현해야 합니다. B. 콘텐츠 및 상태 관리 데이터베이스 스키마 정의 자동화 시스템의 핵심은 등록 대상 게시물과 그 상태를 정확히 추적하는 데 있습니다. 게시물은 플랫폼별로 등록 상태를 독립적으로 관리해야 합니다. 게시물 관리 데이터베이스 스키마 (Post Management Schema) 필드명 데이터 타입 제약조건 설명 주요 용도 post_id INTEGER PRIMARY KEY, AUTOINCREMENT 게시물 고유 식별자 큐 관리 및 조회 owner_extension_id TEXT NOT NULL 게시물을 수집한 확장 프로그램 인스턴스 ID 멀티테넌시 및 접근 제어 content_text TEXT NOT NULL 수집된 게시물 내용 실제 포스팅 내용 scheduled_time DATETIME NOT NULL 게시 예정 시간 (UTC) 스케줄러 기준 시간 is_processed BOOLEAN DEFAULT FALSE 포스팅 큐에 의해 처리되었는지 여부 큐 필터링 twitter_status TEXT (ENUM) PENDING/POSTED/FAILED 트위터 등록 상태 등록 진행 상황 추적 threads_status TEXT (ENUM) PENDING/POSTED/FAILED 쓰레드 등록 상태 등록 진행 상황 추적 last_error TEXT NULLABLE 최근 등록 실패 시 상세 오류 메시지 오류 진단 및 재시도 refresh_token_encrypted TEXT NULLABLE 소셜 미디어 플랫폼 Refresh Token (암호화) 자동 갱신 및 보안 C. 핵심 RESTful 엔드포인트 사양 및 설계 엔드포인트는 클라이언트(확장 프로그램)와 내부 스케줄러가 사용하는 권한을 명확히 분리하여 설계해야 합니다. 요청 유형 경로 기능 설명 권한 요구사항 활용 주체 POST /api/v1/posts/collect 확장 프로그램 ID 인증, 새 게시물 저장 Extension Client (JWT) 클라이언트 GET /api/v1/posts/queue 등록 대기 중인 게시물 목록 조회 (현재 시간 기준) Internal Token (높은 권한) 스케줄러 PUT /api/v1/posts/{id}/status 특정 게시물의 상태 및 오류 로그 업데이트 Internal Token (높은 권한) 스케줄러 GET /api/v1/status/sync/{ext_id} 클라이언트의 큐 상태 및 토큰 유효성 동기화 Extension Client (JWT) 클라이언트 POST /api/v1/auth/exchange OAuth 인가 코드와 PKCE Verifier를 받아서 토큰 교환 및 저장 Extension Client (JWT) 클라이언트 (인증 직후) D. 백엔드 보안: 인증 및 토큰 관리 시스템의 보안은 내부 권한 제어와 민감 데이터의 암호화에 달려 있습니다. 내부 권한 분리 및 RBAC: 클라이언트와 스케줄러는 동일한 API 게이트웨이를 사용하지만, 역할과 신뢰 수준이 근본적으로 다릅니다. 스케줄러는 DB 쓰기 및 상태 변경에 대한 높은 권한을 가져야 하지만(Internal Token), 클라이언트는 자신의 owner_extension_id와 관련된 데이터에 대한 접근(POST, GET)만 허용되어야 합니다. API 게이트웨이에서는 역할 기반 접근 제어(RBAC)를 구현하여, Internal Token을 가진 주체만이 /queue 조회 및 /status 업데이트 같은 민감한 엔드포인트에 접근하도록 보장해야 합니다. Refresh Token 암호화: Refresh Token은 장기 자동화의 핵심이지만, 유출 시 영구적인 계정 탈취로 이어질 수 있는 가장 민감한 정보입니다. 따라서 DB에 저장 시에는 반드시 AES-256 등 강력한 대칭 암호화 알고리즘을 사용하여 암호화해야 하며, 이 암호화에 사용되는 서버 마스터 키는 환경 변수나 보안 금고(Vault)를 통해 안전하게 관리되어야 합니다. 트랜잭션 무결성 및 동시성 제어: 스케줄러가 여러 작업자(Worker)로 구성될 수 있으므로, 게시물을 큐에서 가져와 처리할 때 데이터 불일치 문제를 방지해야 합니다. 스케줄러가 게시물 처리를 위해 항목을 가져가는 작업은 is_processed 필드를 업데이트하는 과정과 함께 데이터베이스 트랜잭션 내에서 원자적으로(Atomic) 처리되어야 합니다. SQLite의 잠금 메커니즘을 고려하여 API 레이어에서 동시성 문제를 관리하는 것이 중요합니다. IV. 외부 플랫폼 통합 및 보안 프로토콜 (OAuth 2.0 PKCE) A. 크롬 확장 프로그램 환경에서의 OAuth 2.0 흐름 크롬 확장 프로그램은 클라이언트 비밀을 안전하게 보관할 수 없으므로, Public Client로 분류됩니다. 따라서 표준적인 OAuth 2.0 Authorization Code Flow를 사용하되, 보안을 강화하기 위해 PKCE(Proof Key for Code Exchange) 확장을 적용하는 것이 필수적입니다.9 Manifest V3 확장 프로그램은 리디렉션이나 쿠키 설정을 직접 수행할 수 없으므로, 인증에는 Chrome Identity API가 사용됩니다.2 암시적 부여(Implicit Flow)는 보안 문제로 인해 이미 비권장되고 있습니다.14 B. PKCE 구현 상세 절차 Twitter(X) API v2나 Threads와 같은 외부 플랫폼과의 인증은 다음과 같은 PKCE 단계를 통해 진행됩니다. Code Verifier 및 Challenge 생성: 확장 프로그램 Service Worker는 고유하고 임의적인 Code Verifier 문자열을 생성합니다. 이 Verifier는 SHA256 해시 함수를 거친 후 Base64 URL 인코딩되어 Code Challenge로 변환됩니다. 이 Challenge는 권한 부여 요청 시 사용되며, Verifier는 최종 토큰 교환을 위해 임시 저장됩니다. 이때 해싱 방법으로 S256이 사용됩니다.9 권한 부여 요청 (Web Auth Flow): Service Worker는 chrome.identity.launchWebAuthFlow API를 호출하여 외부 인증 서버의 권한 부여 엔드포인트에 사용자를 리디렉션합니다. 이 요청에는 response_type=code, client_id, redirect_uri, 필수 scope, state, 그리고 생성된 code_challenge 및 code_challenge_method=S256이 포함됩니다.10 인가 코드 포착: 사용자가 외부 플랫폼에서 로그인하고 권한을 승인하면, OAuth 서버는 사전에 등록된 리디렉션 URI로 사용자를 리디렉션합니다. chrome.identity.launchWebAuthFlow는 이 리디렉션을 안전하게 가로채어 인가 코드(Authorization Code)를 Service Worker에 반환합니다.9 토큰 교환 (백엔드 책임): Service Worker는 획득한 인가 코드와 1단계에서 생성한 Code Verifier를 백엔드 API의 /api/v1/auth/exchange 엔드포인트로 안전하게 전송합니다. 백엔드 서버는 이 정보를 사용하여 OAuth 서버에 Access Token과 Refresh Token을 요청하여 최종 토큰을 교환하고, 이를 암호화하여 DB에 저장합니다. Twitter OAuth 2.0 PKCE 흐름에서 400 Bad Request 오류가 발생하는 사례가 보고된 바 있습니다.10 이러한 오류는 대부분 설정의 불일치에서 기인합니다. 특히 Code Verifier와 Challenge의 S256 해싱 및 Base64 인코딩 과정의 정확성, 그리고 Developer Portal에 등록된 redirect_uri가 요청과 완벽하게 (대소문자까지) 일치하는지 반복적으로 검증하는 과정이 필수적입니다. C. 필수 OAuth 스코프 및 토큰 관리 전략 필수 스코프: 자동 스케줄링 및 지속적인 백그라운드 작업을 위해 가장 중요한 스코프는 offline.access입니다.10 이 스코프는 Refresh Token 획득을 가능하게 하여, 사용자가 확장 프로그램 UI를 사용하지 않거나 오프라인 상태일 때도 서버 측에서 Access Token을 갱신할 수 있도록 합니다. 게시물 등록을 위해서는 tweet.write 또는 해당 플랫폼의 쓰기 스코프가 필요하며, 사용자 계정 정보 조회를 위해 users.read가 요구될 수 있습니다.15 토큰 위치 및 보안 의무: Refresh Token을 클라이언트(chrome.storage.local)에 저장하는 것은 보안상 심각한 위험을 초래합니다. 확장 프로그램이 로컬 파일 시스템에 취약할 수 있으며, Refresh Token이 유출될 경우 공격자가 사용자의 계정에 대한 영구적인 접근 권한을 획득할 수 있습니다. 따라서 Refresh Token은 반드시 백엔드 서버에서만 관리되어야 하며, 클라이언트는 백엔드가 발급한 단기 유효기간의 JWT만 사용하도록 강제하는 것이 분산 시스템 보안의 최우선 원칙입니다. Access Token 갱신: 백엔드 스케줄러는 포스팅 작업을 실행하기 직전에 Access Token의 만료 시간을 확인하고, Refresh Token을 사용하여 Access Token을 선제적으로 갱신해야 합니다. 이를 통해 자동 등록 실행 시 발생할 수 있는 401 Unauthorized 오류를 방지하고 작업의 안정성을 높입니다. V. 자동 스케줄링 및 배포 전략 A. 신뢰성 높은 서버 측 스케줄러 및 Task Queue의 사용 자동화 시스템의 핵심은 서버 측 스케줄러의 신뢰성입니다. Cron Job은 명령 실행 스케줄러로서 검증되었지만 7, 현대적인 서버 환경에서는 systemd Timer가 더 우수합니다. systemd Timer는 로깅, 의존성 관리, 오류 발생 시 재시작 기능 등 향상된 유연성을 제공합니다. Task Queue 아키텍처: systemd Timer는 Task Queue Worker를 주기적으로 실행시키는 단순한 트리거 역할만 수행해야 합니다. 실제 포스팅 로직은 Redis나 RabbitMQ와 같은 메시지 브로커를 사용하는 Celery(Python)와 같은 전용 Task Queue 시스템 내에서 처리되어야 합니다. Task Queue 시스템을 사용하면 비동기 처리, 실패 시 자동 재시도, 동시성 관리, 그리고 포스팅 순서 보장이 가능하여 시스템의 확장성과 신뢰성을 극대화할 수 있습니다. B. 스케줄러의 큐 처리 및 오류 관리 스케줄러의 작업자(Worker)는 다음의 정교한 로직을 수행해야 합니다. 큐 폴링 및 원자적 처리: 스케줄러는 DB의 /api/v1/posts/queue 엔드포인트를 주기적으로 호출하여 현재 게시 예정 시간이 도래한(또는 초과한) 등록 대기 중인 게시물 리스트를 가져옵니다. Worker가 게시물 처리를 시작할 때, DB 상태를 is_processed=TRUE로 즉시 업데이트하여 다른 Worker에 의한 중복 처리를 방지합니다. Rate Limit 회피 및 지연 포스팅: 소셜 미디어 API는 엄격한 속도 제한(Rate Limit)을 적용하므로 16, API 호출을 분산시키기 위해 Task Queue에 지연 실행 명령을 내려 요청을 분산시켜야 합니다. Post Status의 분할 관리: 게시물 등록은 트위터와 쓰레드에 대해 독립적으로 성공하거나 실패할 수 있습니다. Task Queue는 한 번의 DB 폴링으로 여러 플랫폼에 대한 포스팅 작업을 예약하되, 각 플랫폼에 대한 작업은 별도의 서브태스크로 처리되어야 합니다. DB 스키마에 twitter_status와 threads_status를 분리하여 부분 성공(Partial Success) 시나리오를 명확하게 추적합니다. 정교한 오류 보고: 포스팅 실패 시, last_error 필드에 상세한 API 오류 코드와 메시지를 기록하고, 해당 플랫폼의 상태(예: twitter_status=FAILED)를 업데이트합니다. 정의된 재시도 정책이 남아있을 경우, Task Queue는 일정 시간 후 재시도를 예약합니다. C. API 할당량 및 속도 제한 관리 방안 Google Identity Platform을 포함한 모든 주요 API 서비스는 할당량 제한을 두고 있습니다.16 이 제한을 관리하는 것은 안정적인 서비스 운영에 필수적입니다. 사용자 인증 속도 제한: 특히 신규 애플리케이션의 경우, 사용자 인증 속도 제한(New user authorization rate limit)을 초과할 위험이 있습니다. 이 경우 사용자에게 Error 403: rate_limit_exceeded 오류가 표시될 수 있습니다.16 이를 방지하기 위해 토큰 갱신 시도를 최소화하고, 성공적으로 획득된 Refresh Token을 안전하게 사용하여 갱신 요청을 분산시켜야 합니다. 소프트웨어 Rate Limiter 구현: 백엔드 스케줄러가 외부 소셜 미디어 API를 호출하는 모든 지점에, 토큰 버킷 또는 리키 버킷 알고리즘을 기반으로 하는 소프트웨어 Rate Limiter를 적용해야 합니다. 이 내부 Rate Limiter는 외부 플랫폼의 요청 제한을 초과하지 않도록 요청 속도를 조절하는 역할을 합니다. API 호출이 임계치에 근접할 경우, 강제로 작업 속도를 늦추거나 다음 실행 시간을 연기하여 403 Forbidden 오류 발생을 선제적으로 회피해야 합니다. D. 실패 시 사용자 피드백 메커니즘 자동 스케줄링 시스템이 실패하더라도 사용자는 즉시 이를 알지 못할 수 있습니다. 사용자 경험과 시스템 신뢰성을 위해 명확한 피드백 메커니즘이 필요합니다. 스케줄러가 최종 FAILED 상태로 확정된 게시물을 발견하여 DB에 기록하면, 다음 chrome.alarms 동기화 주기 때 해당 오류 정보를 클라이언트로 전송해야 합니다. Service Worker는 이 정보를 바탕으로 chrome.notifications API를 통해 사용자에게 "포스팅 실패: 오류 코드 XXX"와 같은 즉각적인 알림을 제공하여 사용자에게 상황을 명확하게 인지시켜야 합니다. VI. 결론 및 권장사항 본 보고서에 제시된 하이브리드 아키텍처는 Manifest V3 크롬 확장 프로그램의 생명주기 제약 조건을 극복하고, OAuth 2.0 PKCE를 통한 높은 보안 수준을 달성하며, 신뢰성 높은 자동 스케줄링을 구현하기 위한 청사진을 제공합니다. 클라이언트와 서버의 역할 분담, 특히 Refresh Token을 서버에서만 관리하는 전략은 Public Client 환경에서의 보안 의무를 이행하는 데 결정적입니다. 핵심 권장사항 OAuth PKCE의 엄격한 구현: chrome.identity.launchWebAuthFlow를 사용하여 인증을 시작하고, 인가 코드 및 Code Verifier 교환을 백엔드 API에서 전담하도록 설계해야 합니다. redirect_uri와 code_challenge의 정확성을 철저히 검증해야 합니다. 보조 스케줄링 역할의 명확화: 크롬 확장 프로그램의 chrome.alarms는 서버 측 Task Queue의 상태를 동기화하는 보조 수단으로만 사용해야 하며, 실제 포스팅 자동화는 서버의 systemd Timer/Task Queue에 전적으로 의존해야 합니다. 데이터 무결성 및 접근 제어: API 게이트웨이에서 클라이언트 ID(owner_extension_id)를 기반으로 하는 수평적 접근 제어(Horizontal Access Control)와 스케줄러를 위한 내부 토큰을 통한 역할 기반 접근 제어(RBAC)를 모두 구현해야 합니다. 민감 정보 보호: 소셜 미디어 플랫폼에서 획득한 Refresh Token은 반드시 서버 DB에 암호화하여 저장하고, 클라이언트 접근을 완전히 차단해야 합니다. 이러한 구조적 접근 방식은 시스템의 확장성과 보안 취약점 최소화에 기여하며, 기술 역량을 갖춘 개발팀이 자동화된 콘텐츠 등록 서비스를 안정적으로 배포하고 운영할 수 있는 견고한 기반을 제공할 것입니다. 참고 자료 OAuth 2.0: Google로 사용자 인증 | Chrome Extensions, 12월 10, 2025에 액세스, https://developer.chrome.com/docs/extensions/how-to/integrate/oauth?hl=ko OAuth 2.0: authenticate users with Google | Chrome Extensions, 12월 10, 2025에 액세스, https://developer.chrome.com/docs/extensions/how-to/integrate/oauth chrome.alarms | API - Chrome for Developers, 12월 10, 2025에 액세스, https://developer.chrome.com/docs/extensions/reference/api/alarms?hl=ko chrome.alarms | API - Chrome for Developers, 12월 10, 2025에 액세스, https://developer.chrome.com/docs/extensions/reference/api/alarms SOUL - SQLite REST 및 실시간 서버 - GeekNews, 12월 10, 2025에 액세스, https://news.hada.io/topic?id=13950 REST API를 사용하여 데이터베이스 스키마 작성 및 메시지 파일 업로드 - IBM, 12월 10, 2025에 액세스, https://www.ibm.com/docs/ko/odm/8.12.0?topic=cdsumf-create-database-schema-upload-message-files-by-using-rest-api 크론 vs 시스템디 : r/linuxadmin - Reddit, 12월 10, 2025에 액세스, https://www.reddit.com/r/linuxadmin/comments/7ea2mj/cron_vs_systemd/?tl=ko chrome.storage | API - Chrome for Developers, 12월 10, 2025에 액세스, https://developer.chrome.com/docs/extensions/reference/api/storage?hl=ko Simple OAuth2 Client - Chrome Web Store, 12월 10, 2025에 액세스, https://chromewebstore.google.com/detail/simple-oauth2-client/bmcbmjlmbpndabffoeejkfaknnknioej X (Twitter) OAuth 2.0 Authorization Code Flow with PKCE returns 400 Bad Request before login - Stack Overflow, 12월 10, 2025에 액세스, https://stackoverflow.com/questions/79824989/x-twitter-oauth-2-0-authorization-code-flow-with-pkce-returns-400-bad-request Service Worker API - MDN Web Docs, 12월 10, 2025에 액세스, https://developer.mozilla.org/en-US/docs/Web/API/Service_Worker_API 크롬 확장 프로그램에서 상태 관리는 어떻게 하나요? : r/reactjs - Reddit, 12월 10, 2025에 액세스, https://www.reddit.com/r/reactjs/comments/1c9oef3/state_management_in_chrome_extensions/?tl=ko OAuth2: Google로 사용자 인증 | Manifest V2 - Chrome for Developers, 12월 10, 2025에 액세스, https://developer.chrome.com/docs/extensions/mv2/tutorials/oauth?hl=ko OAuth 2.0 for Client-side Web Applications - Google for Developers, 12월 10, 2025에 액세스, https://developers.google.com/identity/protocols/oauth2/javascript-implicit-flow xdevplatform/oauth2.0-bot: Sample code for creating a bot with OAuth 2.0 Authorization Code Flow with PKCE and V2 of the Twitter API. - GitHub, 12월 10, 2025에 액세스, https://github.com/xdevplatform/oauth2.0-bot OAuth Application Rate Limits - Google Cloud Platform Console Help, 12월 10, 2025에 액세스, https://support.google.com/cloud/answer/9028764?hl=en Quotas and limits | Identity Platform - Google Cloud Documentation, 12월 10, 2025에 액세스, https://docs.cloud.google.com/identity-platform/quotas

그동안 도메인과 사이트를 만들고 만들다만 페이지는 API가 무료였을 때 의미가 있었는데 이제는 다른 방식으로 사용할 수 있게 저희 회사에서 API를 저렴한 중국회사의 LLM을 사용해서 일부 필요한 부분만 부분유료화 하고 나머지는 컴퓨터에서 설치해서 사용할 수 있는 방법을 결합할 생각입니다. 웹페이지는 점수기록이나 채팅 연결 정도 API 만 제공하고 이미지, 영상, 광고를 통해 독자 컨텐츠에 돈을 드리는 시스템을 제공할 준비중입니다. 그래서 곧 앱을 다 공개하려고 합니다. 웹에서는 서비스 하지 않고 SSO 로그인 정도만 공유하고 확장은 모두 API로 저자? 개발자 에게 넘기려고 합니다. 출판의 미래는 API 밖에 안남았다 정도...

https://a1bbs.com/book/ 가져온 도서목록을 워드프레스 우커머스 상품으로 등록한 결과

재쇄 찍자마자 안받았는데 3쇄 넘김... 무선인데 뭐 이리 오래걸리나. 라고했는데 연말에 인쇄소 포화 상태라고 하네요... 일반 제작은 제본소 스케줄에 맞춰져 있고 갈수록 제작환경이 어려워집니다.

[image: 1765180845089-%E1%84%89%E1%85%B3%E1%84%8F%E1%85%B3%E1%84%85%E1%85%B5%E1%86%AB%E1%84%89%E1%85%A3%E1%86%BA-2025-12-08-%E1%84%8B%E1%85%A9%E1%84%92%E1%85%AE-4.58.02-resized.png] [image: 1765180847360-%E1%84%89%E1%85%B3%E1%84%8F%E1%85%B3%E1%84%85%E1%85%B5%E1%86%AB%E1%84%89%E1%85%A3%E1%86%BA-2025-12-08-%E1%84%8B%E1%85%A9%E1%84%92%E1%85%AE-4.57.51-resized.png] [image: 1765180849075-%E1%84%89%E1%85%B3%E1%84%8F%E1%85%B3%E1%84%85%E1%85%B5%E1%86%AB%E1%84%89%E1%85%A3%E1%86%BA-2025-12-08-%E1%84%8B%E1%85%A9%E1%84%92%E1%85%AE-4.55.17-resized.png] 머리가 좋아지는 스도쿠600 1, 2권 그동안 스도쿠책을 전혀 출간을 안하고 있었는데 이제 정리가 끝났으니 출간할 준비를 하고 있습니다. 다양한 퍼즐을 위주로 하는 구성이라 다양한 퍼즐을 제공하는 무크지 같은 형태입니다. 그동안 도서 리스트에서 많은 책들이 빠졌는데 그중에 600개 문제를 넣은 책을 좋아하셔서 미로찾기, 스도쿠, 숨은그림, 같은 그림 등등 퍼즐을 중간중간 섞은 시리즈로 작업중입니다. https://www.yes24.com/product/search?domain=ALL&query=%25EC%2586%2590%25ED%2598%25B8%25EC%2584%25B1&authorNo=114059&author=손호성 스도쿠 기존책들도

이번 발표된 관련 주식이 전부 트럼프 자녀 회사들이 포함되어 있음

[image: 1765154737007-3b300314-8fcf-44c7-b50b-3737e160574e-image.png] 나노바나나에서 사용할 수 있는 한글폰트 스타일 "명조체 (Serif)" - 우아하고 끝이 삐친 전통적인 명조 서체 "고딕체 (Sans-Serif)" - 깔끔하고 획이 일정한 현대적인 고딕 서체 "예서체 (Reisho)" - 납작하고 파임이 있는 고전적인 서예 서체 "감정류 (Kanteiryu)" - 굵고 구불구불하며 빈틈이 없는 가부키 스타일 서체 "손글씨풍 (Handwritten)" - 펜이나 마카로 쓴 듯한 자연스러운 필기체 "장식/타이틀 계열 (Display)" - 화려하고 눈에 띄는 디자인의 제목용 서체 "호러 계열 (Horror)" - 피가 흐르거나 거칠고 무서운 느낌의 서체 "사이버/SF 계열 (Tech)" - 디지털, 회로 기판, 또는 픽셀 느낌의 미래적인 서체 "캘리그라피 (Calligraphy / Script)" - 붓으로 멋스럽게 흘려 쓴 예술적인 서체] aspect_ratio: 1920:1080 prompt: A wide photographic infographic displayed on a gallery wall, showcasing nine distinct typography styles laid out in a 3x3 grid. Each panel contains Korean and English text rendered exactly in the style it describes. Top row, left: "명조체 (Serif)" rendered in an elegant, traditional serif font resembling printed ink on aged paper. Top row, middle: "고딕체 (Sans-Serif)" in a clean, modern, geometric sans-serif font on a minimalist white background. Top row, right: "예서체 (Reisho)" brushed in ancient Asian calligraphy style with dark ink on textured rice paper. Middle row, left: "감정류 (Kanteiryu)" in thick, dense, wavy traditional Japanese Kabuki theater style, black ink on a wooden sign. Middle row, center: "손글씨풍 (Handwritten)" written casually with a black marker on a piece of lined notebook paper. Middle row, right: "장식/타이틀 계열 (Display)" as a flashy, decorative, illuminated marquee sign with bulb lights. Bottom row, left: "호러 계열 (Horror)" in jagged, dripping blood-red letters on a dark, scratched, grungy background. Bottom row, middle: "사이버/SF 계열 (Tech)" made of glowing blue and purple digital circuit patterns on a futuristic interface screen. Bottom row, right: "캘리그라피 (Calligraphy / Script)" flowing beautifully in expressive, swooshing black ink brushstrokes on high-quality art paper. The overall style is clean and curated, emphasizing the textural differences of each font style.

그래제본소 펀딩 끝난 책 -> 오늘의 베스트셀러 1위 무적 LG ​

https://www.youtube.com/watch?v=5SGhbGj8pvo 서점 URL 넣으면 카드뉴스가 뚝딱?!? 할 수 없음... 그냥 남의 출판사 이벤트, 할인정보, 댓글작업, 판매지수 가져오는 프로그램 + Canva Adobe Express에 대량 생성 카드뉴스 csv 생성기 URL 하나로 뚝딱! AI 도서 카드뉴스 생성기 & 판매 지수 트래커 소개 안녕하세요! 오늘은 제가 직접 개발하여 사용 중인 'AI 도서 카드뉴스 생성기' 프로그램을 소개해 드리려고 합니다. 출판 마케팅을 하다 보면 카드뉴스를 만들거나 도서 판매 추이를 기록하는 일이 참 번거로운데요. 맥(Mac)과 윈도우에서 모두 사용할 수 있는 이 프로그램이 어떻게 업무 효율을 높여주는지 공유해 봅니다. 📚 핵심 기능 1: URL만 넣으면 도서 정보가 '쏙' 이 프로그램의 가장 큰 장점은 자동화입니다. 예스24 같은 서점의 도서 URL을 입력하기만 하면 다음과 같은 정보들을 자동으로 긁어옵니다. 기본 정보: 표지 이미지(앞/뒤/책등), 목차, 책 소개 마케팅 포인트: 책의 강점, 타겟 독자층 분석 (예: 기록을 좋아하는 가정주부 등) 물성: 책의 무게, 크기 정보 등 이렇게 수집된 정보를 바탕으로 카드뉴스 초안을 바로 생성할 수 있습니다. 🤖 핵심 기능 2: Ollama & Gemini AI 연동 단순히 정보만 가져오는 것이 아니라, 최신 AI 기술을 접목했습니다. Google Gemini API: 구글의 제미나이를 통해 카드뉴스에 들어갈 멘트나 카피를 매력적으로 뽑아냅니다. (무료 구간 활용 가능) Ollama (로컬 LLM): 내 컴퓨터(로컬)나 내부망에 설치된 LLM을 활용할 수 있습니다. 메타(Meta)의 모델 등을 설치해 두면, 외부 유출 걱정 없이 강력한 성능을 100% 활용하여 데이터를 처리할 수 있습니다. AI가 도서 정보를 분석해 "왜 이 책을 선택해야 할까?"와 같은 키워드를 뽑고, 카드뉴스에 적합한 문구를 자동으로 생성해 줍니다. 🎨 핵심 기능 3: '캔바'나 '어도비'로 연결되는 확장성 이 프로그램에서 완벽한 디자인을 끝내기보다는, 전문 디자인 툴과의 연동성에 집중했습니다. CSV (엑셀) 내보내기: 생성된 텍스트와 이미지 정보를 기계가 읽기 편한 CSV 형태로 저장할 수 있습니다. 대량 작업 용이: 이렇게 만들어진 데이터를 캔바(Canva), 어도비 익스프레스, 인디자인 등으로 불러와 '데이터 병합' 기능을 쓰면 수십 장의 카드뉴스를 순식간에 디자인할 수 있습니다. 물론 프로그램 자체적으로도 배경 이미지를 깔거나 레이아웃을 잡아보는 기본적인 편집 기능은 제공하고 있습니다. 📈 보너스 기능: 도서 판매 지수 트래커 카드뉴스 제작 외에도 제가 중요하게 생각하는 기능은 **'기록'**입니다. 판매 지수 & 리뷰 추적: 특정 책의 판매 지수가 매일 어떻게 변하는지, 리뷰 개수와 평점은 어떻게 달라지는지 기록할 수 있습니다. 시장 분석: "판매 지수 ÷ 60" 공식을 통해 대략적인 일일 판매량을 유추해보거나, 경쟁 도서의 추이를 지켜보는 용도로 활용합니다. 🚀 앞으로의 계획 현재는 제가 사용하려고 만든 프로그램이지만, 베타 버전 형태로 필요하신 분들께 공유해 볼 생각도 있습니다. 3D 목업 기능: 책 표지를 입체적인 3D 형태로 변환하여 배치하는 기능 영상 자동화: 카드뉴스를 넘어 숏폼 영상으로 자동 변환하는 기능 단순 반복 작업은 AI와 프로그램에 맡기고, 우리는 조금 더 창의적인 기획에 집중할 수 있도록 돕는 도구가 되었으면 합니다. 궁금하신 점은 댓글로 남겨주세요! [image: 1764833813083-gemini_generated_image_lfq180lfq180lfq1.png]

이거 만들고 10년된 기념이라 진짜 입체로 조금 바꿨더니... [image: 1764823598497-24053057-8dfc-4812-8058-cf9aadb71b29-image.png] 예쁘긴하네요... 스마트폰을 끼워 넣고 영상을 틀면 창가에 노을 지는 개념의 스마트한 놀이로 생각했습니다. 종이공작 + 투명비닐(아크릴) 레이어에 가구, 인형의 집 스티커를 붙이는 놀이 북이었는데 요즘 스타일로 3D로 만들어 달라고 하니까 [image: 1764823661492-86788293-9cd4-4464-9169-ac5e6ffae47f-image.png] 알리, 테무에서 판매되는 플라스틱 인형의 집을 생각하면 그냥 딴일 알아보겠습니다.