로맨테크

얼마 전 Windows 11 부팅 USB를 사용할 일이 생겼다. 윈도우를 사용한다면 공식적으로 제공되는 설치 미디어 만들기(Windows Media Creation Tool) 도구를 사용하면 쉽게 만들 수 있지만, 아쉽게도 맥(macOS) 사용자를 위한 도구는 따로 제공하지 않는다. 패러렐즈(Parallels)로 윈도우 설치 미디어 만들기 도구를 실행해 봤지만 USB를 인식하지 못하는 문제가 있었다. 그러던 중 WinDiskWriter라는 유용한 도구를 발견해서 소개해 볼까 한다. 가장 눈에 띄는 기능은 TPM 우회와 설치 이미지 자동 분할이다. 맥에 내장된 디스크 유틸리티는 기본적으로 HFS+, FAT32, ExFAT만 지원하며, 윈도우에서 사용하는 NTFS 형식의 포맷은 읽을 수는 있지만 쓰기를 지원..

원격(외부) 네트워크에서 SMB에 접속하려면 139, 445(맥북 연결 시) 등의 포트를 개방해야 된다. 하지만 이러한 포트들은 보안에 취약하기 때문에 기본적으로 SMB 프로토콜은 로컬 네트워크에서만 사용하는 것을 권장한다. 보안 취약성을 최소화하면서 원격에서 접근하려면 로컬 네트워크에 VPN을 구축하는 것이 좋다. OpenVPN, WireGuard 등 사설 VPN을 구축하는 여러 가지 방법이 있는데 Tailscale을 사용하는 게 가장 편리하다. Tailscale은 WireGuard를 이용한 사설 Mesh Network 서비스다. Tailscale에 연결된 장치는 같은 네트워크에 있는 것처럼 작동한다. Tailscale은 설정이 거의 필요 없고 SSO 로그인을 사용하므로 보안 문제가 발생할 일도 적다..

Tailscale의 서브넷 라우터 기능을 시놀로지 NAS에 설정하면 Tailscale을 설치할 수 없는 구형 기기도 원격으로 접속할 수 있다.서브넷(Subnet)은 같은 네트워크에 연결된 기기들의 그룹을 의미한다. 우리가 흔히 사용하는 인터넷 공유기는 통신사(ISP)에서 받은 공인 IP 주소를 이용해, 집 안의 여러 기기가 인터넷을 함께 쓸 수 있도록 별도의 내부 네트워크(사설망)를 구성한다. 이 내부 네트워크에 속한 기기들은 공유기로부터 192.168.1.x 같은 내부 IP 주소를 할당받는데, 192.168.1.x 대역 전체를 하나의 서브넷으로 볼 수 있다.서브넷 라우터(Subnet Router)는 말 그대로 특정 서브넷에 접근할 수 있도록 통로 역할을 하는 장치다. 시놀로지 NAS를 서브넷 라우터로 ..

인터넷을 사용하다 보면 쏟아지는 광고와 알게 모르게 내 행동을 추적하는 트래커(Tracker)를 피하기 어렵다. 그래서인지 요즘은 AdBlock, AdGuard, 유니콘 같은 광고 차단 앱을 하나쯤은 설치해 두는 경우가 많다. 오늘은 그중에서도 보안, 개인정보 보호(프라이버시), 광고 차단, 빠른 속도까지 모두 챙긴 NextDNS의 주요 특징과 추천 설정을 살펴볼까 한다. NextDNS 장점NextDNS는 기기가 인터넷에 접속할 때 거치는 DNS 단계(도메인 주소를 IP 주소로 변환하는 과정)에서 광고·추적을 선제적으로 차단해 주는 DNS 기반 솔루션이다. 공식 홈페이지에선 "현대 인터넷을 위한 방화벽"으로 설명하고 있다. NextDNS protects you from all kinds of secur..

Tailscale은 보통 4주마다 새 버전이 출시되지만 시놀로지(Synology) 패키지 센터는 분기별 한 번 정도로 업데이트가 이뤄지기 때문에 변경사항 반영이 비교적 느린 편이다. 이를 보완하기 위해 스케줄러를 활용하면 매주 또는 원하는 주기마다 Tailscale이 자동으로 갱신되도록 할 수 있다. 🔍 아직 Tailscale 패키지를 설치/설정하지 않았다면 이전 포스팅을 참고하자. Tailscale 자동 업데이트① DSM 제어판 > 작업 스케줄러 > 예약된 작업 > [사용자 정의 스크립트] 클릭 ② [일반] 탭 > [작업] 필드에 원하는 이름 입력, [사용자]는 root 선택 ③ [스케줄] 탭 > 원하는 실행 날짜 선택 ④ [작업 설정] 탭 > [사용자 정의 스크립트] 필드에 아래 명령어 입력tai..

얼마 전 홍콩 번호로 문자 인증할 일이 생겨서 이런저런 방법을 알아보다가 eSender(易博通)라는 서비스를 이용했는데, 생각보다 만족스럽게 사용했다. eSender는 홍콩에 본사를 둔 회사로, SIM 카드 없이 중국 본토(+86), 홍콩(+852) 등의 가상 전화번호를 발급해 주는 서비스다. 번호 발급 후엔 앱(App)이나 위챗(Wechat, 微信) 공식 계정(公众号)을 통해 문자를 수신할 수 있다. Blacktel, Zadarma, Telnum 등 비슷한 서비스가 많지만 eSender 가격이 가장 저렴하다. 가격위챗 공식 계정에서는 문자 수신만 가능하다. 전화도 수신(무료)하려면 eSender 앱이 필요하다. 별도 크레딧을 충전(최소 30 HKD)하면 앱에서 문자·전화 발신도 할 수 있다. 홍콩 ..

시놀로지 NAS는 기본적으로 임베디드 환경에 맞춘 경량 셸 BusyBox ash를 사용한다. BusyBox는 리눅스에서 자주 쓰는 기본 명령어들을 한데 묶어 제공하는 도구 모음으로, NAS 같은 임베디드 기기에서 최소한의 기능으로 동작하도록 설계되어 있다. BusyBox ash는 기본적인 명령을 실행하기에는 충분하지만, 자동완성이나 히스토리 검색 같은 편의 기능은 zsh보다 제한적이다. NAS 셸을 자주 사용한다면 zsh만 설치해도 셸 작업이 훨씬 편해진다. zsh는 Tab 자동완성, 향상된 히스토리 탐색, 유연한 프롬프트 설정을 제공하고, oh-my-zsh까지 얹으면 플러그인을 통해 문법 강조나 Git 상태 표시 같은 기능도 쉽게 추가할 수 있다. 한편 Entware는 공유기나 NAS 같은 임베디드 기..

현재 아수스 공유기(TUF BE6500)와 시놀로지 NAS(DS218+)를 사용하고 있다. 접속 편의를 위해 DSM 역방향 프록시에서 특정 도메인 주소(예: router.domain.com)로 접속하면 공유기(예: 192.168.50.1:80) 관리 페이지로 전달되도록 구성했다. 접속 자체는 잘 됐지만 공유기 설정을 변경해도 화면에는 이전 설정값이 표시되는 문제가 발생했다. 이런저런 시도를 통해 문제는 해결했지만 원인은 예상하지 못한 곳에 있었다. 비슷한 문제를 겪는 분들에게 도움이 될 수 있을까 싶어서 해결 과정을 기록해 봤다. 문제 재현도메인 주소로 공유기 접속 → 설정 변경 → 저장하면 설정 자체는 반영되지만 화면에는 이전 값이 표시됨.Cmd(Ctrl) + Shift + R 단축키로 '강력 새로고..

올해 3월, 글로벌 IT 컨설팅 기업 액센츄어(Accenture)가 12억 달러(한화 약 1조 6천억 원)라는 거액을 들여 Ookla가 운영하는 주요 플랫폼을 인수했다. 스피드테스트(Speedtest): 인터넷 속도 측정다운디텍터(Downdetector): 웹사이트/서비스 장애 확인 두 곳 모두 일반 사용자들이 무료로 이용할 수 있는 서비스임에도 인수 금액이 상당하다. 대체 어떤 수익 모델을 갖고 있길래 이토록 비싼 몸값을 자랑하는 걸까? 클릭 뒤에 남는 것들스피드테스트는 단순한 속도 측정 사이트가 아니다. 전 세계 사용자들이 인터넷 속도를 측정하는 과정에서 지역, 통신사, 네트워크 품질, 지연 시간, 다운로드/업로드 속도 같은 데이터가 쌓인다. 중요한 건 이 데이터가 실험실에서 인위적으로 만든 값이 ..

우리가 매일 방문하는 웹사이트의 보이지 않는 곳에선 생각보다 많은 일이 일어난다. 이미지를 불러오고, 광고 스크립트를 실행하고, 애널리틱스(분석 도구)를 호출하고, 제3자(써드파티) 추적 도메인으로 사용자 행동 데이터를 전송하기도 한다. 2025년 AdGuard 보고서에 따르면 뉴스 페이지 하나를 로드할 때마다 평균 299개의 HTTP 요청이 발생하며, 그중 절반 정도는 실제 콘텐츠와 무관한 광고·추적 네트워크라고 한다. 문제는 일반 사용자가 이런 숨은 요청을 알아차리기 어렵다는 점이다. Chrome 개발자 도구를 열고 네트워크 요청을 하나씩 뜯어봐야 겨우 파악할 수 있는 것들이다. 웹 개발자에게도 번거로운 작업인데, 일반 사용자에게는 사실상 보이지 않는 사각지대나 다름없다. 오늘 소개할 Iris는 이 ..

워크플로우 목표 (호텔 투숙객 응대 버전)호텔 투숙객의 질문, 불만, 의견 피드백을 폼으로 수집한다.투숙객 코멘트를 긍정, 중립, 부정, 질문, 의미 없는/무관한 입력으로 분류한다.긍정 피드백은 감사 응답을 생성하여 투숙객에게 보여준다.호텔 관련 질문은 미리 저장된 호텔 정보를 바탕으로 답변한다.부정·중립 피드백은 음식, 청결, 직원, 편의시설, 기타 이슈로 세분화하여 분류한다.분류된 이슈는 담당 부서에 전달하고, 투숙객에게 분류 결과를 확인받는다.담당 부서를 특정하기 어려운 기타 이슈는 관리자에게 에스컬레이션한다. 피드백 폼 생성이 워크플로우는 투숙객이 피드백 폼을 제출한 시점에 트리거되어 시작된다. 접수된 피드백은 AI 감정 분석 노드로 전달되어 투숙객의 감정 상태를 파악하는 데 사용한다. 먼저 ..

Dockhand는 최근 셀프호스팅 커뮤니티에서 Portainer 대안으로 주목받고 있는 Docker 관리 도구다. 직관적인 웹 인터페이스로 Docker Compose 스택과 컨테이너를 손쉽게 제어할 수 있으며, 기존 Compose 파일을 그대로 연동하여 파일 기반으로 운영할 수도 있다. 단순한 배포/관리를 넘어 이미지 자동 업데이트, 취약점 스캔, 실시간 로그 조회, 알림 설정 등 Docker 운영에 필요한 기능들을 폭넓게 지원한다. 사실상 Portainer(컨테이너 관리) + Dozzle(로그) + Beszel(모니터링) + PruneMate(리소스 정리) 핵심 기능을 하나로 합쳐 놓은 올인원(All-in-One) 솔루션에 가깝다. 비슷한 역할을 하는 Arcane, Dockge, Komodo 등도 도입..