기사 (Articles)

🔍 에이전트 준수(Compliance)를 위한 드롭인 MCP 게이트웨이 (A Drop-In MCP Gateway for Agent Compliance)

독창적 기여: 준수를 강제하면서 MCP를 재발화(re-speaks)하는 설정 기반의 MCP 종료 프록시(MCP-terminating proxy)입니다. 모든 /mcp 및 /tool 호출을 pipeline.ts::runPipeline을 통해 전달하며, 폐쇄형 실패(closed-fail) 조사, 티어 게이팅(tier gating), 게이트웨이 유도 HITL(Human-In-The-Loop) 단계 격상, RFC 8693 토큰 교환 및 RFC 9396 authorization_details를 수행하여 Vault의 단기 DB 자격 증명(DB creds) 검증-rar 발행(finally 블록 내 revokeLease 포함)을 구동하고, 호출별 감사(audit)와 함께 CAEP 세션 취소(session-revocation) 킬 기능을 제공합니다. DPoP는 TOKEN_BINDING_MODE를 통해 발급된 토큰에 송신자 제약(sender-constrains)을 적용합니다.

🔍 동적 환경을 위한 멀티 테넌트 웹훅 배포기 구축 (Building a Multi-Tenant Webhook Distributor for Dynamic Environments)

독창적 기여: 동적 환경으로 확장하면서 전체 HTTP 헤더와 본문을 보존하는 멀티 테넌트 웹훅 팬아웃(fan-out) 아키텍처입니다. 요청 엔벨로프(envelope)를 직렬화하여 NATS JetStream에 게시하고 스트림 승인(ack) 시 201을 반환하는 Go Sinker와, 배치 처리, 동시 전달, 지수 백오프(exponential backoff)를 통한 재시도 및 실패 시 데드 레터(dead-letter) 처리를 수행하는 풀 기반(pull-based) Forwarder를 결합합니다. 동적 라우팅은 제공자 메타데이터에서 환경 ID를 도출하여 stripe.webhooks.env-42와 같은 주제(subject)를 형성함으로써, 중앙 집중식 설정 없이도 환경별 백로그 배출(backlog drain)을 가능하게 합니다.

🔍 AI 에이전트를 위한 자격 증명 브로커링 패턴 파트 1: 에이전트에게 열쇠를 주지 마세요 (Credential Brokering Patterns for AI Agents Part 1: Don't Give the Agent the Keys)

고유한 기여점: 대부분의 SaaS API가 DPoP (Demonstrating Proof-of-Possession) 송신자 제약 조건을 발급하거나 검증하지 않기 때문에, CB4A의 Model A 프록시 게이트웨이를 엔터프라이즈 에이전트 송출 (egress)을 위한 실질적인 기본값으로 재정의합니다. 이 기사는 agentgateway가 게이트웨이 측의 oauthTokenExchange (RFC 8693/RFC 7523, Entra OBO) 및 2단계 흐름을 통해 자격 증명을 중개하는 방법을 상세히 설명합니다. 이 흐름은 게이트웨이로의 즉각적인 IdP 인증 후, 첫 번째 도구 호출 시 OAuth를 유도하며, 상위 토큰은 (sub, resource)를 키로 하는 STS (Security Token Service)에 저장되고, 송출 시에만 jIT (just-in-Time) 주입이 이루어집니다.

🔍 도메인 주도 API — 파트 2: DTO에서 DSL로 (API 소비자 가 AI 에이전트인 경우)

고유한 기여점은 AI 에이전트 소비자를 위한 서비스 소유의, 권한 부여를 인식하는 구조화된 쿼리 계약 (structured query contract)을 제공하는 것입니다: 즉, 쿼리 표면 허용 목록 (제약 조건 및 filterOnly를 포함한 필터링 가능/선택 가능/정렬 가능 항목)에 대해 검증되는 표현식 트리 DSL (And/Or/Not, 타입화된 술어 (predicates))입니다. 서비스는 제한된 구조 (깊이/노드/팬아웃/page.limit)를 강제하고, 경로/연산자/값/프로젝션 (projection)을 검증하며, JWT 권한을 보이지 않게 주입하고, 비용을 추정하여 query_too_expensive를 통해 거부한 다음, 레드액션 (redaction) 및 감사 헤더와 함께 DSL을 백엔드 특정 쿼리로 변환합니다.

🔍 통합을 구축하지 말고, 역량을 구축하라

독특한 기여점: 커넥터 추가를 기계적이고 일주일 내에 완료 가능한 작업으로 만드는 내부 에이전트 커넥터 플랫폼 (internal agent connector platform)을 위한 실행 가능한 참조 아키텍처 (reference architecture)를 제시합니다. 이 아키텍처는 Cloudflare Access를 통해 서명된 신원 어설션 (signed identity assertions)을 전달함으로써 엣지 (edge)에서 제로 트러스트 (zero-trust)를 강제하는 동시에, 수많은 커넥터를 단일 공유 샤시 (shared chassis)로 통합하는 방법을 설명합니다. 또한, 경로 라우팅 (path routing) 대신 커넥터당 서브도메인 (subdomain-per-connector) 방식을 사용하여 /.well-known 및 호스트 범위 정책 (host-scoped policies)이 일치하도록 함으로써, OAuth 및 액세스 제어 (access-control)의 불일치를 방지합니다. 나아가 패턴이 안정화된 후의 상태 비저장 프로세스 설계 (stateless process design) 및 배포 자동화 (rollout automation)에 대해 상세히 다룹니다.

🔍 이벤트 소싱 (Event Sourcing)에서 버그를 수정하는 것이 정말로 어려운가요?

이 글의 독특한 점은 이벤트 소싱 기반의 복구 (remediation)를 위한 운영 레시피를 제공한다는 것입니다. 이벤트 메타데이터인 buildSha와 correlationId/causationId를 사용하여 결함이 있는 ReservationPriceCalculated 이벤트만을 정밀하게 선택한 다음, 이력을 다시 쓰는 대신 도메인 특화된 ReservationPriceCorrected (fix-forward)를 추가함으로써 읽기 모델 (read models)을 재구축합니다. 이 글은 왜 상태 기반 마이그레이션 (state-based migrations)이 출처 (provenance)를 상실하는지(updated_at/total_amount의 모호성)를 상세히 설명하며, 이후 가격에 영향을 미치는 이벤트가 존재할 때 사용자의 수정을 덮어쓰지 않도록 하는 스킵 로직 (skip logic)을 포함합니다.

🔍 파편화된 추적 이벤트에서 공유 화물 가시성으로

독특한 가치: 계약 수준의 통합 규칙을 갖춘 구체적인 정형 멀티모달 화물 이벤트 모델 (canonical multimodal freight-event model)을 제시합니다. 유효 기간이 포함된 시간 유효 컨테이너-대-화차 (container-to-wagon) 다대다 매핑을 상세히 설명하고, 이벤트 이력 (event history)과 파생된 현재 상태 (derived current state)를 분리하며, 매핑/소스 버전을 보존하면서 소스 의미론 (source semantics)을 정형 이벤트 유형 (canonical event types)으로 정규화합니다. 또한 이벤트 발생 시간 순서 (event-time ordering, 수신 시간 아님), 멱등성 중복 키 (idempotent duplicate keys), 명시적인 수정/취소 의미론 (explicit correction/cancellation semantics), 그리고 수신자별 프로젝션 (recipient-specific projections)에 입력되는 데이터 품질 결과물을 규정합니다.

🔍 Miasma의 CI/CD 파이프라인 침해를 통한 AsyncAPI 공급망 공격 (Miasma Supply Chain Attack on AsyncAPI via Compromised CI/CD Pipelines)

이 글의 독보적인 가치는 pull_request_target 실행과 유출된 asyncapi-bot 관리자 자격 증명(credentials)이 어떻게 강제 푸시(force-push)와 교차 리포 피보팅(cross-repo pivoting)을 가능하게 하여 OIDC 신뢰할 수 있는 게시(trusted-publishing) 릴리스 워크플로를 트리거했는지 보여주는 전체 CI/CD 공격 해체 분석에 있습니다. 이 기사는 회피 체인(PR 스팸 홍수, PR 종료 및 git reset 롤백)을 상세히 설명하며, 영향을 받은 정확한 패키지 버전, 워크플로 실행 ID(workflow run IDs), 그리고 권한이 있는 다운스트림 빌드 제거, 관리자를 위한 브랜치 규칙 강제, OIDC 브랜치 출처(branch provenance) 이상의 무결성 게이트(integrity gates) 추가와 같은 완화 명령 사항을 열거합니다.

🔍 OAuth 연결 모니터링: 고객보다 먼저 깨진 SaaS 통합을 포착하는 방법 (OAuth Connection Monitoring: Catch Broken SaaS Integrations Before Customers Do)

독보적인 기여: 운영 관점의 연결 범위(connection-scoped) OAuth 상태 모델 및 복구 시스템을 제시합니다. 이는 다단계 상태(연결/제공자/워크스페이스/액션/시간)를 정의하며, 복구 가능한 인증 실패(recoverable auth failures), 재인증이 필요한 최종 실패(reauthorization-required terminal failures), 그리고 권한/리소스 오류(permission/resource errors)를 구분하는 정규화된 결과 분류 체계(outcome taxonomy)를 제공합니다. 또한 6가지 구체적인 신호를 경보 매트릭스(누가/무엇을/최초 대응)와 결합하고, 토큰 유출을 방지하면서 동시 전달 재개를 확인하기 위해 동의 완료 후 대표 테스트 또는 실제 목적지 액션이 뒤따르는 재인증 검증 퍼널(reauthorization verification funnel)을 구성합니다.

🔍 팬아웃 시스템에서의 부분적 실패: 세 곳의 목적지는 성공하고 두 곳은 실패할 때 (Partial Failure in Fan-Out Systems: When Three Destinations Succeed and Two Fail)

차별화된 기여: 이 방식은 부모 이벤트 롤업 (rollup)을 개별 목적지 전달 기록과 분리함으로써 팬아웃 (fan-out) 시스템에서의 부분 장애 복구 (partial-failure recovery)를 실행 가능한 형태로 구현합니다. 이는 목적지 범위의 상태 머신 (state machine) (pending/processing/retrying/completed/failed/canceled), 영구적인 시도 이력 (persistent attempt history), 그리고 재시도 전반에 걸쳐 재사용되는 안정적인 멱등성 식별자 (idempotency identity)를 규정합니다. 장애는 재시도 가능 (retryable), 영구적 (permanent), 모호함 (ambiguous)으로 분류됩니다. 모호한 타임아웃은 멱등적 재시도 시맨틱 (idempotent reattempt semantics)을 트리거하며, 영구적 거부는 페이로드 (payload) 또는 매핑 (mapping) 수정 시까지 일시 중단되어, 성공한 목적지에 중복된 재생 (replay)이 발생하는 것을 방지합니다.

🔍 POST /search Is a Lie. HTTP Finally Admits It.

고유한 가치는 RFC 10008 QUERY 시맨틱 (semantics)을 실제 기업 통합의 위험 요소 및 배포 메커니즘과 결합한 데 있습니다. 이 글은 QUERY의 안전하고 멱등적인 동작이 POST와 달리 중간 매개체(intermediaries)가 읽기 트래픽을 캐싱, 재시도 및 분류할 수 있게 함을 보여줍니다. 또한 캐시 포이즈닝 (cache poisoning)을 방지하기 위해 전체 요청 본문 (request-body)을 포함한 필수 캐시 키 (cache-key) 구성 방식을 상세히 설명하고, POST 대 QUERY curl 테스트를 사용하여 WAF 메서드 허용 목록 (method-allowlist) 검사의 공백을 강조하며, POST를 폐기하기 전 CORS/CSRF 미들웨어 커버리지 및 점진적 공존 마이그레이션 (additive coexistence migration)을 촉구합니다.

🔍 Solving the Identity Termination Problem in MCP Gateway Architectures

MCP 게이트웨이에서 신원 종료 (identity termination) 문제를 피하기 위한 이중 OAuth 경계 (Dual OAuth Boundary, DBO)를 소개합니다. 위임된 인바운드 경계 (inbound boundary)는 도구 실행 전 JWT 발행자/대상 (issuer/audience)을 검증하고 범위-도구 매핑 (scope-to-tool mappings)을 중앙에서 강제합니다. 그 후 아웃바운드 경계 (outbound boundary)는 On-Behalf-Of (OAuth 2.0 토큰 교환) 또는 신뢰할 수 있는 직접 전달을 수행하여, 하위 대상 (downstream-audience) 토큰을 발행하며 이때 하위 주체 (sub)는 원래 사용자로 유지됩니다. 구체적인 Python/JWKS 검증, Entra 및 AWS STS를 위한 OBO 교환 배선, 그리고 요청 범위 토큰 처리 및 캐시/지연 시간(latency) 가이드를 포함합니다.

🔍 Stateful Order Fill Matching — Part 5: Apache Flink versus Kafka Streams

동일한 공유 주문 생명주기(order-lifecycle) 로직과 검증 계약(verification contract)을 사용하는 통제된 Flink 대 Kafka Streams 벤치마크라는 독특한 기여를 제공합니다. 이 글은 키 기반 라우팅(자식/체결을 위한 parent id 기반 keyBy), 관리형 ValueState 및 중복 제거(dedup) 플래그를 사용하는 Flink 작업, 그리고 체크포인트와 정렬된 오프셋 커밋(offset commits)을 사용하는 KafkaSource/KafkaSink를 보여줍니다. 이 벤치마크는 체크포인트 저장소를 메모리 기반에서 파일 시스템 기반으로 전환하여 체크포인트 내구성(durability) 문제를 다루며, 이후 10K 및 100K 드레인 단계(drain-phase)의 차이와 병렬성(parallelism) 대 Kafka 파티션(partitions)에 따른 부하 분산 효과를 보고합니다.

🔍 Stop Using Bearer Tokens Like House Keys

구체적인 "리소스 서버 로직 오프로드(resource-server logic offload)" 패턴이라는 고유한 가치를 제공합니다. 이 글은 Heimdall에 구현된 RFC 9449 DPoP 증명 검증(cnf-bound key, htm/htu 매칭, ath 토큰 바인딩, jti 재사용 방지(replay blocking), max_age) 과정을 상세히 설명합니다. 또한 Keycloak OAuth2 + PKCE를 사용하는 Docker Compose, 검증된 요청만 전달하도록 하는 Heimdall 규칙 연결, 그리고 WWW-Authenticate use_dpop_nonce를 통한 nonce 챌린지를 보여준 뒤, 홉 바이 홉 방어(hop-by-hop defense) 및 IdP 추상화를 위해 내부 JWT를 발행하여 요청을 정규화하는 과정을 보여줍니다.

🔍 Strangler Fig Pattern Implementation - Part 2

독특한 기여점은 Orders를 위한 구체적인 Strangler Fig 마이그레이션 토폴로지(topology)를 제시한다는 것입니다. 초기 일방향 섀도우 복사(shadow copy)를 위해 모놀리스(monolith)에서 Kafka로 Debezium CDC를 사용하고, 이어서 섀도우 읽기(shadow reads), 조정 작업(reconciliation jobs), 그리고 CDC 컨슈머 지연(consumer-lag) 모니터링을 통해 검증을 수행합니다. 이 글의 핵심 기술은 일방향 CDC를 중단하고, 아웃박스(outbox)를 통해 새 서비스로부터 역방향 동기화(reverse sync)를 적용하며, 멱등성 키(idempotency keys), 단조적 행 버전(monotonic row versions), 그리고 지연(lag)을 해소하는 동안 선택적으로 짧은 쓰기 정지(write quiesce)를 수행함으로써 권한을 전환(flipping authority)하는 것입니다.

🔍 The Query in the Body

고유한 가치: 이 글은 QUERY (RFC 10008, 2026년 6월)를 통합/캐싱 및 보안 엔지니어링 관점에서 분석하며, 구체적인 헤더/바디 예시를 제공합니다. 캐시는 정규화된 QUERY 바디와 Vary를 기반으로 캐시 키(cache keys)를 도출해야 하며, 오리진(origin)과 캐시의 정규화 방식이 다를 경우 새로운 분기(divergence)와 캐시 포이즈닝(cache-poisoning) 위험이 발생한다고 주장합니다. 또한, 서버 측의 안정적인 해싱(stable hashing)이 필요한 동등 자원 URI(equivalent-resource URI)로서 Content-Location을 강조하며, 실제 구현 시 부작용(side effects)을 일으킬 수 있음에도 불구하고 QUERY를 "안전(safe)"한 것으로 취급하는 WAF/로깅 및 재시도 멱등성(retry-idempotency)의 공백을 지적합니다.

🔍 Throw, Result, or neither?

독특한 기여점: 이벤트 소싱(event-sourced) 장애 처리를 위한 실무적인 분류 체계(taxonomy)를 제공합니다. 깨진 불변식(broken invariants) 및 인프라 오류에는 throw를 사용하되, 예상되는 비즈니스 결과는 이벤트로 모델링하고 때로는 이를 영속화(persisting)하지 않도록 합니다. 핸들러 수준의 skipOn 미들웨어(이벤트를 반환하되 append 전에 조건부로 필터링)를 통한 선택적 영속화를 보여주고, 이를 APPEND/SKIP/STOP/REJECT 미들웨어를 사용하는 배치 임포트 제어 흐름(batch import control flow)으로 확장하며 재시도 경계(retry boundaries)를 명확히 합니다. 비동기 핸들러/프로젝션(projections)에서는 절대 throw하지 말고, 데이터 기반의 이벤트 스킵/보상(event skipping/compensation)을 사용할 것을 강조합니다.

AWS

🔍 수동 OAuth 온보딩에서 이벤트 기반 동기화로: 프라이버시를 보호하는 서버리스 사례 연구 (From Manual OAuth Onboarding to Event-Driven Sync: A Privacy-Safe Serverless Case Study)