로맨테크

얼마 전 Windows 11 부팅 USB를 사용할 일이 생겼다. 윈도우를 사용한다면 공식적으로 제공되는 설치 미디어 만들기(Windows Media Creation Tool) 도구를 사용하면 쉽게 만들 수 있지만, 아쉽게도 맥(macOS) 사용자를 위한 도구는 따로 제공하지 않는다. 패러렐즈(Parallels)로 윈도우 설치 미디어 만들기 도구를 실행해 봤지만 USB를 인식하지 못하는 문제가 있었다. 그러던 중 WinDiskWriter라는 유용한 도구를 발견해서 소개해 볼까 한다. 가장 눈에 띄는 기능은 TPM 우회와 설치 이미지 자동 분할이다. 맥에 내장된 디스크 유틸리티는 기본적으로 HFS+, FAT32, ExFAT만 지원하며, 윈도우에서 사용하는 NTFS 형식의 포맷은 읽을 수는 있지만 쓰기를 지원..

원격(외부) 네트워크에서 SMB에 접속하려면 139, 445(맥북 연결 시) 등의 포트를 개방해야 된다. 하지만 이러한 포트들은 보안에 취약하기 때문에 기본적으로 SMB 프로토콜은 로컬 네트워크에서만 사용하는 것을 권장한다. 보안 취약성을 최소화하면서 원격에서 접근하려면 로컬 네트워크에 VPN을 구축하는 것이 좋다. OpenVPN, WireGuard 등 사설 VPN을 구축하는 여러 가지 방법이 있는데 Tailscale을 사용하는 게 가장 편리하다. Tailscale은 WireGuard를 이용한 사설 Mesh Network 서비스다. Tailscale에 연결된 장치는 같은 네트워크에 있는 것처럼 작동한다. Tailscale은 설정이 거의 필요 없고 SSO 로그인을 사용하므로 보안 문제가 발생할 일도 적다..

홍보 포스터, SNS 이미지 등을 제작할 때 어떤 폰트를 사용하냐에 따라 분위기가 확 달라진다. 전달하려는 메시지와 톤앤매너에 잘 맞는 폰트를 선정하는 건 그만큼 중요하다. 한글 폰트는 조금만 검색해보면 다양한 정보를 얻을 수 있지만 의외로 중국어 폰트 관련 정보는 별로 없다. 오늘은 중국 마케팅 등에 유용하게 쓸 수 있는 유료/무료 중국어 폰트를 소개하고자 한다. 1. 무게감 있는 중국어 폰트📺 优设标题黑 (UISDC - 표제흑체) 폰트 이름: 优设标题黑폰트 제작사: UISDC폰트 키워드: 속도감, 무게감라이선스: 무료, 상업적으로 사용 가능글리프 개수: 7194다운로드 : 링크 优设标题黑는 에너지를 발산하는 듯한 스타일의 폰트다. 중문 Simhei(黑体) 서체를 바탕으로 획에 굵기를 주고 모서리 ..

인터넷을 사용하다 보면 쏟아지는 광고와 알게 모르게 내 행동을 추적하는 트래커(Tracker)를 피하기 어렵다. 그래서인지 요즘은 AdBlock, AdGuard, 유니콘 같은 광고 차단 앱을 하나쯤은 설치해 두는 경우가 많다. 오늘은 그중에서도 보안, 개인정보 보호(프라이버시), 광고 차단, 빠른 속도까지 모두 챙긴 NextDNS의 주요 특징과 추천 설정을 살펴볼까 한다. NextDNS 장점NextDNS는 기기가 인터넷에 접속할 때 거치는 DNS 단계(도메인 주소를 IP 주소로 변환하는 과정)에서 광고·추적을 선제적으로 차단해 주는 DNS 기반 솔루션이다. 공식 홈페이지에선 "현대 인터넷을 위한 방화벽"으로 설명하고 있다. NextDNS protects you from all kinds of secur..

노션에선 @(골뱅이)이나 /link 명령어를 입력해서 기존에 작성했던 노션 페이지를 바로 링크할 수 있다. 예전에 작성해 둔 노션 페이지의 제목이 정확히 기억나지 않아도 키워드만 입력하면 연관 페이지들이 뜨기 때문에 편리하다. 노션을 사용하면서 가장 마음에 드는 기능 중 하나다. 오늘은 노션의 링크 삽입과 관련한 소소한 팁 3가지를 소개하고자 한다. 팁 1. @ 명령어로 노션 페이지 링크 걸기일반적인 서비스에서 @(골뱅이, at)는 보통 특정 사람을 호출할 때 사용한다. 하지만 노션에선 사람은 물론 날짜(Date), 노션 페이지(Page)까지 링크할 수 있다. ❶@ 입력 ❷링크하고 싶은 페이지 제목/키워드를 입력하면 연관 페이지들이 나타난다. ❸위/아래 방향키로 원하는 페이지를 선택한 뒤 ❹엔터(Ent..

💡 이 문서는 기존 BitTorrent v1 형식과 Windows용 구버전 µTorrent Classic의 설정 화면을 기준으로 설명합니다. 최신 클라이언트나 BitTorrent v2 토런트에서는 일부 항목과 내부 구조가 다를 수 있습니다. 1. 토런트 기본 정보.torrent 파일은 토런트 작업에 필요한 메타데이터를 담고 있습니다. 일반적으로 announce 키에는 트래커 URL이, info 딕셔너리에는 파일 또는 디렉터리 이름, 파일 크기, 조각(piece)의 길이, 각 조각의 무결성을 확인하기 위한 SHA-1 해시값 등이 저장됩니다. BitTorrent v1에서 infohash는 info 딕셔너리를 bencode 형식으로 인코딩한 데이터의 SHA-1 해시값입니다. 클라이언트는 이러한 정보를 바탕..

Dockhand는 최근 셀프호스팅 커뮤니티에서 Portainer의 강력한 대안으로 떠오르는 Docker 관리 도구다. 직관적인 웹 인터페이스에서 Docker Compose 스택과 컨테이너를 손쉽게 제어할 수 있으며, 기존 Compose 파일을 그대로 연동하여 파일 기반으로 운영할 수 있다. 단순한 배포/관리를 넘어 이미지 자동 업데이트, 취약점 스캔, 실시간 로그 조회, 알림 설정 등 Docker 운영 시 필요한 기능들을 폭넓게 지원한다. 사실상 Portainer(컨테이너 관리) + Dozzle(로그) + Beszel(모니터링) + PruneMate(리소스 정리) 핵심 기능을 하나로 합쳐 놓은 올인원(All-in-One) 솔루션에 가깝다. 비슷한 역할을 하는 Arcane, Dockge, Komodo 등도..

얼마 전 애플(Apple) WWDC에서 새로운 Siri AI를 발표했다. 키노트 내내 Siri라는 단어가 반복해서 등장했는데 이상하게도 생방송을 시청하던 수많은 기기 중 어디에서도 Siri가 깨어났다는 소식은 들리지 않았다. 보통은 누군가 Siri라고 부르기만 해도 옆에 있던 iPhone이 반응하는 경험, 한 번쯤은 겪어봤을 거다.비밀은 오디오 스펙트로그램(소리의 주파수 변화를 시간에 따라 보여주는 그래프)에 있었다. X(트위터)에서 한 오디오 엔지니어(@luuk58)가 키노트 영상의 스펙트로그램을 분석한 결과 흥미로운 패턴을 발견했다. 발표자가 Siri라고 말하는 순간마다(위로 솟아오른 부분) 네 개의 가로줄이 생겼던 것이다. 정확히는 3kHz, 4kHz, 5kHz, 6kHz 대역이 비어 있었다. 이 ..

Cloudflare Tunnel은 공유기 포트 개방 없이 NAS에 구축한 서비스를 외부에 공개할 때 사용하는 솔루션이다. 도커(Docker) 환경에서 cloudflared 컨테이너를 실행하면 암호화된 터널을 통해 트래픽을 중계하며, 통신 효율을 위해 QUIC 프로토콜을 우선적으로 사용한다.QUIC은 UDP의 빠른 속도와 TCP의 신뢰성을 결합한 차세대 전송 프로토콜이다. 연결 설정 과정(Handshake)을 최소화하여 초기 접속 속도가 매우 빠르고, 여러 데이터 스트림을 독립적으로 처리해서 특정 스트림의 지연이 다른 스트림에 영향을 주지 않는 장점이 있다. 리눅스 기반인 시놀로지 NAS에선 컨테이너 로그에 다음과 같은 경고 메시지가 나타날 수 있다.failed to sufficiently increase..

시놀로지 NAS의 외부 접속 포트를 모두 닫고, Tailscale을 통해서만 접속하도록 설정하면 인터넷에 노출되는 범위를 줄일 수 있어 보안상 이점이 많다. 이런 식으로 구축했을 땐 보통 아래 두 가지 방법으로 NAS에 접속한다. 집 (로컬 네트워크): Tailscale 끈 상태에서 192.168.1.2 같은 LAN IP로 접속외부 네트워크: Tailscale 켠 상태에서 nas.domain.net 같은 도메인으로 접속 (역방향 프록시 설정) 기기에 Tailscale을 항상 켜 두는 게 아니라면 내부에선 LAN IP, 외부에선 도메인 주소로 이원화해서 사용해야 한다. 운용하는 서비스가 많아질수록 일일이 LAN IP:포트와 도메인 주소를 각각 구분해서 기억해야 하므로 불필요한 인지 부하를 유발한다. 이럴 ..

시놀로지 NAS의 모든 포트포워딩을 해제하고 Tailscale을 통해서만 접속하도록 구성했다면, File Station에서 공유 링크를 생성하더라도 외부 사용자는 기본적으로 접속할 수 없다. Tailscale Funnel 기능을 이용해 일시적으로 외부에 공개할 수도 있지만, 파일을 공유할 때마다 일일이 설정해야 하므로 번거롭다. 다행히 간단한 해결 방법이 있다. QuickConnect를 활성화하고 파일 공유 권한을 허용해 두면 File Station에서 파일/폴더를 공유할 때 외부 접속이 가능한 gofile.me 링크를 자동으로 생성한다. 공유받는 사람은 DSM 계정이나 Tailscale 없이도 해당 링크를 통해 파일을 다운로드할 수 있다. 설정 방법DSM > [제어판] > [외부 액세스]에서 Quic..

n8n은 노드 기반의 오픈소스 워크플로우 자동화 도구다. 각종 앱과 서비스를 연결해 반복 작업을 자동화한다는 점에서 Zapier, Make(구 Integromat)와 비슷하지만, 가장 큰 차별점은 셀프 호스팅 공식 지원에 있다. n8n을 직접 서버에 설치해서 운영하면 실행 횟수 제한 없이 사용할 수 있고, Code 노드를 이용해 표준 노드만으로 해결하기 어려운 로직도 구현할 수 있다. n8n은 클라우드 플랜(n8n Cloud)도 제공하지만(최소 월 20유로), 워크플로우가 늘어나고 실행 횟수가 많아질수록 비용 부담이 커질 수밖에 없다. 반면 NAS, 홈서버에 셀프 호스팅하면 이미 보유한 장비를 활용해 '나만의 자동화 서버'를 직접 운영할 수 있다. 물론 실행 환경과 데이터 저장 방식 역시 원하는 대로 제..