최근 인테리어 공사(전기공사 포함)를 했는데 전기 관련해서 좀 큰 문제가 생겼습니다. 원래 아파트에 터치식 일괄스위치(조명 전체 제어 + 엘리베이터 호출 기능)가 있었는데, 공사 후 갑자기 그게 먹통이 되면서 집 일부 조명이 아예 안 들어오기 시작했습니다. 처음엔 업체에서 일괄스위치 제품 문제 같다고 해서 르그랑 쪽에 수리를 맡겼고, 일괄스위치 기능을 포기하면 엘리베이터 호출 버튼은 살릴수 있다기에 일괄스워치 기능을 포기하기로 했거든요. 근데 며칠 뒤에 “전체 전력량이 기존 일괄스위치 시스템이 감당 가능한 수준을 넘어서 퓨즈가 녹았을 수 있다. 그럴 경우 수리한 터치식 패드(일괄스위치 제외하고 엘베호출기능만 살린 퍄드)를 다시 설치 한다고 하더라도 언제든 다시 조명이 나강 수 있다고 얘기를 하더라고요. 문제는, 만약 그게 원인이 맞으면 추가 전기공사를 해야 할 수도 있다고 합니다. 그런데 그 공사를 하려면 천장을 다시 뜯어야 하고, 새로 한 벽지나 마감 부분도 훼손될 가능성이 있다고 하네요.. 저는 전기 쪽은 아예 모르다보니 당연히 인테리어 업체에서 기존 시스템으로 감당 가능한 범위 안에서 설계하고 시공하는 줄 알았습니다. 만약 전력 부족 때문에 추후 천장을 다시 뜯을 수도 있다는 걸 미리 알았다면 조명이나 전기 구성을 이렇게까지 하진 않았겠죠ㅠ 계약서에는 공사내역 및 시공내용을 업체가 설명하고 승인받도록 되어 있고 고객 요청 외 추가 비용 요구는 없다는 문구, “정당한 사유 및 지급 조건에 이상 없이 지급을 지체하여서는 아니된다”라는 문구가 있어 저에게 유리한 상황입니다. 하지만 지금 상황이 잔금 지급을 미룰 ‘정당한 사유‘ 에 포함되는지 애매하네요ㅠ 현재 업체는 잔금 전액 지급을 요구하는 상황인데, 저희는 일단 100만원 제외한 나머지는 먼저 지급하고, 전기 문제 원인 확인 및 보수가 다 끝난 뒤 나머지를 지급하고 싶다고 전달한 상태입니다. 저희 입장에서는 이게 단순 AS 수준이 아니라, 원인도 아직 확정 안 됐고 추가 대공사 가능성까지 있는 상황이라 좀 불안하거든요. 혹시 이런 경우 1. 제가 잔금 일부를 보류하는 게 무리한 건가요? 2. 이런 상황이면 업체 책임도 있는 건가요? 법적으로 제가 오히려 불리해질 수 있는 부분은 없을까요? (거주하는 아파트는 준신축이고 가전은 워시타워, 식세기, 음쓰기, 스탠바이미, 스타일러, 인덕션 , 에어컨 정도인데 에어컨은 아직 사용한 적도 없을 뿐더러 저 가전을 다 동시에 사용하지도 않습니다.) 전문가님들 객관적으로 의견 좀 부탁드리겠습니다ㅠㅠㅠㅠ

바이브코딩 앱의 25%가 보안 결함이 있다는 통계가 있더라고요. AI모델은 '작동하는 코드'를 만드는데 최적화돼있습니다. 빠르게, 에러 없이 돌아가는 MVP를 만드는데 최적화돼있죠. 그래서 '이 코드가 해킹에 취약한가?'를 물어보지 않는 이상 알아서 체크하지는 않습니다. 비개발자들도 많이 시도하다보니 보안 취약점을 확인하는걸 빠트리는 분들도 계시구요. 해커가 바이브 코딩 서비스에 어떻게 침투하는지를 보면 가장 흔한 공격 루트가 세 가지가 있는데요. 1. API 키가 프론트엔드에 노출된 경우 - AI가 코드 생성 AI가 OpenAI API 연동 코드를 짜면서 REACT_APP_OPENAI_KEY=sk-... 를 .env에 넣고, 프론트엔드 JS에서 직접 호출하도록 구성 - 배포 후 브라우저 개발자 도구 열기 해커가 크롬 개발자 도구 → Network 탭 → API 요청 헤더를 보면 API 키가 그대로 노출. 누구나 볼 수 있습니다. - 키 복사 → 무제한 사용 탈취한 키로 GPT-4o를 수천 달러어치 돌림. 피해자는 청구서 받고서야 인지. 실제로 이런 사례로 하룻밤 새 요금 폭탄을 맞은 사례가 있었습니다. 2. SQL Injection - AI가 DB 조회 코드 생성 AI가 SELECT * FROM users WHERE id = ' + userId + ' 형태의 코드 작성. Parameterized query 없이 문자열을 직접 연결. - 해커가 입력값 조작 로그인 폼에 ' OR '1'='1 입력. DB 쿼리가 "모든 사용자를 반환하라"로 변형됨. - 전체 DB 덤프 이름, 이메일, 전화번호, 암호화 안 된 비밀번호까지 통째로 추출 가능. 수만 명 개인정보가 다크웹에 올라감. 3. 인증 없는 API 엔드포인트 - AI가 REST API 생성 빠른 프로토타이핑을 위해 /api/users/all 엔드포인트를 인증 없이 열어둠. 프론트가 직접 불러오게 편의상 설계. - 자동화 스캐너가 발견 해커들은 Shodan, 자동화 봇으로 24시간 인터넷을 스캔합니다. 배포한 지 몇 시간 만에 열린 엔드포인트가 발견될 수 있음. - 인증 없이 전체 데이터 열람 전체 유저 리스트, 개인정보, 결제 이력까지 다 나옴. 기술 수준 낮은 해커도 가능한 공격. 이 세가지는 모두 실제로 일어나고 있는 사례들입니다. 해킹을 막기 위해서 제일 쉽고 기본적인 방법이 뭔지 아세요? AI에게 직접 물어보는 겁니다. 코드 다 짜고 나서 "이 코드의 보안 취약점을 점검해줘. OWASP Top 10 기준으로" 라고 한 번 더 돌려보세요. 생각보다 많이 잡아줍니다. 그 외에도... API 키는 절대 프론트엔드에 두지 말 것. 모든 외부 API 호출은 백엔드(서버) 를 통해서만. Vercel Edge Functions, Supabase Functions 활용하세요. .gitignore에 .env 추가 확인. 배포 전 git status로 민감 파일이 staged 됐는지 직접 눈으로 확인하는 습관 필수. Supabase 쓴다면 RLS는 기본 ON. AI에게 "RLS 포함해서 코드 짜줘"라고 명시적으로 요청하세요. 기본 설정만 믿으면 안 됩니다. 모든 API 엔드포인트에 인증 붙이기. "일단 열어두고 나중에 막자"는 절대 금물. 배포 즉시 봇이 스캔합니다. 사용자 입력은 무조건 서버에서 검증. AI가 생성한 코드에서 SQL, NoSQL 쿼리 부분은 Parameterized query 또는 ORM 사용 여부 반드시 확인. IDOR 체크. 리소스 조회 시 해당 리소스의 소유자인지 서버에서 검증하는 로직이 있는지 확인. URL 숫자 바꿔서 남 것이 보이면 터진 겁니다.

회사에서 특정 재단에 기부금을 강요합니다 아직 안 하고는 있는데 따로 불러서 면담도 했네요… 이건 정말 아닌거 같아 답답한 마음에 글 써봅니다 이럴땐 어떻게 할 수 있나요? 어디다가 제보라도 해야하는건지…

최근에 개인적인 궁금증으로 찾아보니 외국자본은 자세히 안봤지만 국장에 11월 이후 50조 이상이 들어왔네요 불장이니 당연한 것 같지만 현금 흐름이 갑자기 부동산에서 빠질리도 없고 최근 코인 국장이 많이 빠졌다는 기사가 보이더군요 둘 사이 연관성이 있다고 보는 분들 중에 향후 현금 유입가능성이 얼마나 가능하다고 보시나요?

좋아하는 노래 딱 한 개씩만 추천해 주실 수 있나요? 집까지 한 시간 걸리는데 그동안 들어볼게요! 미리 추천 감사합니다🙇🏼‍♀️

이별이 원래 이렇게 슬픈건가요? 오늘 회사에서 자꾸 눈물이 나서 화장실에 숨어서 울었습니다. 제 회사 생활의 전부이자, 지옥 같았던 시간을 버티게 해 준 은인 같은 동료가 퇴사한다는 소식을 들었거든요. 제가 팀에서 성과를 못낸다는 이유로 집요하게 괴롭힘을 당했던 시기가 있었습니다. 다들 방관할 때 유일하게 저한테 술 먹자고 소주잔 내밀어 주고, 부당한 상황에서 제 편에 서서 목소리를 내주셨던 분입니다. 일도 똑부러지게 잘하셔서, 속으로 늘 '나도 꼭 저 선배 같은 사람이 돼야지'라고 다짐하게 만드는 저의 롤모델이었습니다. 그런데 오늘 점심에 저를 조용히 부르더니 다른 곳으로 이직하게 되었다고 말씀하시더라고요. 처우협의를 남겨두고 있어서 아직 확정은 아니지만 먼저 소식만 전한다고 하시면서요. 지금 이곳보다 좋은 곳이었습니다. 머리로는 당연히 박수 치며 축하해줘야 한다는 걸 아는데... 그 말을 듣는 순간 눈물부터 터져서 밥도 제대로 못 먹었습니다. 정말 이기적이게도... '이제 나 혼자 이 삭막한 회사에서 어떻게 버티지?'라는 막막함과 서운함이 들더라고요. 저만 두고 어디 가세요.. 라고 농담 삼아 말하다가 눈물이 주륵 흘렀는데 정말 이상한 사람으로 보였겠죠. 정말 고마웠고, 축하드린다고 애써 말씀드렸어요. 다음에 또 좋은 기회로 다시 만났으면 좋겠다고요. 집에 와서도 멍하네요... 이 분 없이 어떻게 회사를 다닐지 막막합니다. 스쳐가는 직장 동료일 뿐인데 이런 감정이 드는 저도 이상한거겠죠? 이런 감정 느껴보신 분 계신가요?

최근 경력직 결과가 나왔다고 들었습니다. 최종합격자 수와 혹여 추가 선별 계획을 알수있을까요ㅠㅠ

사무실에서 제 자리 조그마한 위치에 향이 나는 향초를 업무중에 켜놓는데 자리를 비우거나 할때는 아무래도 불에 대한 위험성 땜에 끄고 관리를 하는 편이예요.. 제가 이걸 쓰게 된 이유가 사무실 안에 담배 냄새가 너무 심하게 사무실안에서 맴돕니다.. 창문도 없어서 환기도 잘 안되고.. 그렇다고 가습기 제습기 이런 제품이 비치된것도 아니라서 그나마 제가 있는 주변 작으마한 공간이라도 좀 숨좀 쉬고 싶어서 쓰는데 페브리지도 뿌려보고 탁상용 공청기를 써봐도 소용 없어서 향초는 그나마 좀 버틸수 있더라구요.. 근데 이것도 사무실에 이제 쓰면 안된다고 하셔서 회사를 그만 둘까 고민중이예요...진짜 같은 돈을 벌어도 근무 환경이 좋은곳에서 일하는시 분들 그 자체만으로도 저한텐 너무 부럽네여 ㅠㅠ

갑작스러운 고백을 받았는데.. 너무 고민입니다.. ㅠㅠㅠㅠ 일단 남자분이 너무 순수해서 예전부터 저한테 관심있는게 너무너무 보였어요. 자꾸 쳐다보고 직접 물어보러 오고.. 근데 막상 대화만 하면 귀가 불타오르시더라고요. 제가 사내에서 보드게임 동호회를 운영하는데 그분도 가입하셔서, 가끔 퇴근하고 정모를 했어요. 근데 의외로 게임할때 보이는 지적인 면모나 쾌활한 면들에 저도 자꾸만 설레기 시작하더라고요.. 그러다 지난 금요일.. 동호회 끝나고 그분이 잠깐 시간 되냐고 물어보셔서 둘만 남아있었습니다. 평소보다 굳은 표정에 긴장한 분위기에.. 설마 고백하나..? 이렇게 빌드업도 없이? 라고 생각하고 있었는데 직접 뜬 목도리랑, 편지가 든 쇼핑백을 건네주시더라고요. 그러면서 하시는 말이 제가 ㅇㅇ님을 좋아해요. 마음이 생겼을 때부터 목도리를 뜨기 시작했는데 실력이 없어서 이제야 완성했어요. 라고요.. 남자분이 목도리를 직접 떴다니.. 그리고 지금 5월인데!!ㅠㅠ 너무 그 사람다운 순수한 고백이라고 생각했어요. 지금 당장 대답은 안 해줘도 된다고, 천천히 생각해보고 답을 말해달라고 하셨습니다. 갑작스럽긴하지만 저도 이분에게 마음이 없는건 아닌데.. 제가 인사 직무인데다가 이직한지 얼마 되지 않아서 사내연애를 한다는게 너무 걸립니다. 저희 팀에 사내연애 하시다가 다른 곳으로 이직하고 나서 밝히신 분도 계셨거든요.. 그리고 이분이랑 연애를 해도 너무 어색할거 같고 손 잡고 스킨쉽할 생각만 해도 너무 부끄러워서.. 상상할때마다 이불 뒤집어쓰고 소리지르고 있어요.. 으아아아아아앍 너무 시간이 지나기 전에 답을 전해드려야 할 것 같은데.. 사내연애.. 괜찮을까요? 조언 좀 부탁드립니다..

건설회사 다니는데 전도금이 마이너스 뜨면 업체들 돈 다 사비로 지출해야한다는데.. 이거 맞는 건가요,,,,?

프로젝트 첫날 퇴근후에는 응당 치맥이쥬 ♡♡♡♡♡♡♡ 빨리 창업해서 대표하고 싶은데 아내느님께서는 니 버릇 고치고 하라카고 ㅎ 근로계약서를 졸같이 쓰라카는 회사는(평생 이런 근로계약서는 약 20년동안 처음 써봄) 급여도 계속 밀리는데... 여기서 양자택일을 해야쓰는데... 1.창업해서 보안 업 대표를 한다. 2.후리랜서를 하고 몇년정도 잘하면 창업을한다. 3.졸같아도 새로운 정상적인 회사를 구해서 행복한 이직을 한다. 저는 1,2번은 내 단점을 고치는 시간이 오래 걸릴 것 같아서 3번을 선택했는데, 횐님들이라면 어떤 선택을 하셨을까요??? ㅎ

작년에 무리를 했는지 급작스레 신장이 망가지면서 4월부터 투석을 시작했습니다 원래 하던일이라 괜찮겠거니 했는데 생각보다 쉽지않네요 회사도 부서이동을 시키려는 움직임도 보이고... 옮겨도 할줄아는건 없는데 말이죠 그래도 버텨보자는 심정으로 다니고는 있는데 어떻게 해야할지 고민입니다..

다들 잊고 지나가라는데 화가 나서 며칠째 잠이 안 옵니다.. 평소에 참 눈치 없고 목소리만 쩌렁쩌렁하게 큰 과장님이 계셨습니다. 40대 돌싱이신데 맨날 소개시켜줄 사람 없냐고 물어보셨니다. 제가 결혼한다구 청첩장 나눠드렸을 때도 결혼식 오는 지인 중에 예쁜 언니들 많냐고 기대하겠다고 하시던 분인데요ㅠㅠ 저희는 하객 수가 400명 정도로 많기도 했고.. 멀리서 오시는 분들도 많아서 정말 완벽한 결혼식을 위해 고심했고, 지인 중에 전문 사회자가 있어서 맡기면서 입장곡과 멘트 타이밍 등을 꼭 신경써 달라고 신신 당부를 했습니다. 저는 사회자가 분위기 띄운다고 이상한 농담 하는 것도 싫어서 사전에 멘트 같은 것도 어느정도 확인을 해뒀어요. 그리고 식 당일에 신부 입장.. 그러니까 제가 입장할 타이밍에 문 뒤에서 떨리는 심장을 부여잡고 박자를 세고 있는데.. 입장곡 간주가 길어서 하객분들 모두가 숨죽이고 집중하는 고요한 순간이 있었습니다. 근데 그때 하객석에 있던 과장님이... 갑자기 그 쩌렁쩌렁한 목소리로 아이씨.. 언제나와!! 라고 하신 겁니다... 저도 당황하고 저희 아버지는 화나서 울그락불그락.. 양가 부모님도 당황하시고.. 다행히 사회자가 '기다림이 아깝지 않을만큼 아름다운 신부가 등장했다'는 멘트로 분위기 풀어주고 박수 유도도 해줬는데... 수백명의 하객분들 앞에서 쪽팔리게 하신게 너무 화가 나는 겁니다. 다른 날도 아니고 제 일생에 한번인 결혼식인데.. 2부에 인사드릴때 과장님 얼굴은 쳐다보지도 않았습니다. 나중에 다른 분들께 듣기로는 언제나와!!라고 하시기 전에도 ㅇㅇ아 언제 나오냐~ 중얼거리듯 말하다가 소리를 크게 지른거라고 하더라고요. 친구들이 찍어서 보내준 사진 보니까 웨딩드레스 입은 제 표정이 너무 어두워보여서 너무 속상합니다.. 이 글을 쓰는 지금도 눈물 날 것 같아요.. 당장 휴가 끝나고 출근하면 그 과장님 얼굴을 매일 봐야 하는데 아무렇지 않게 인사할 자신이 없네요. 이 분이 상사라고 그냥 조용히 넘어가야 되는 걸까요? 현명한 조언 부탁드려요..

40대 중후반이고 군대 제대하고 21살때부터 쉬지않고 일하고 있는 직장인 입니다(연봉8천정도) 술먹는걸 별로 안좋아해서 한달에 한번정도 특별한경우(가족모임이나 회식등) 아니면 안먹습니다. 대신 스트레스 해소할겸 PC방에 일주일에 2~3번정도 갑니다. 와이프는 자기랑 같이 안있어 준다고 상당히 싫어 하는데 제가 잘못된건가요? 얼마전부터는 와이프가 PC방 갈꺼면 저녁먹고 설거지 다 해놓고 나가라고 해서 요즘은 설거지 다 해놓고 갑니다.