“그래서 거기에 뭐가 숨겨져 있었는데?”

보안 사고니 뭐니 하는 건 기사에 넘치니까, 저는 다른 게 궁금했어요. 매일 쓰는 도구의 속을 들여다볼 수 있는 기회가 온 건데 — 안 볼 이유가 없잖아요. 코드를 읽을 줄은 모르지만, 분석글을 쭉 읽어봤더니 꽤 재밌는 것들이 나오더라고요.

참고로 저는 개발자가 아닙니다. 자동차 부품 회사 다니는 평범한 직장인인데, Claude Code로 블로그도 만들고 견적 시스템도 만들고 자동화 파이프라인도 돌리고 있어요. 코드는 한 줄도 못 쓰지만 이 도구 없으면 제 프로젝트 절반은 존재하지 않습니다. 그래서 이번 유출이 남 일이 아니었어요.

먼저 배경 30초 요약

3월 마지막 주에 사고가 두 번 터졌어요. 첫 번째(3월 26일)는 Anthropic 내부 블로그 초안 약 3,000건이 인터넷에 공개되어 있었던 건데, CMS 공개/비공개 스위치 설정 오류. 거기서 미공개 차세대 모델 “Claude Mythos”가 발견됐어요.

두 번째(3월 31일)가 진짜 큰 건데 — Claude Code 소스코드 전체(51만 2천 줄, 1,906개 파일)가 npm이라는 코드 저장소에 실수로 올라갔어요. 새 버전 배포하면서 디버그 파일을 제외하는 설정 한 줄을 빠뜨린 거. 550조 원짜리 회사($380B)가 설정 파일 한 줄 때문에 속옷까지 다 보여준 셈이에요.

트윗 하나가 2,100만 뷰, GitHub 미러가 2시간 만에 5만 스타(역대 최고 기록), 그리고 44개의 숨겨진 기능 스위치가 발견됐어요.

자, 여기서부터가 진짜 얘기예요. 그 44개 스위치 뒤에 뭐가 있었는지.

내가 제일 기대되는 기능들

KAIROS — 이걸 기다렸다

지금 Claude Code는 제가 말 걸어야 일하잖아요. “이거 고쳐줘”, “저거 만들어줘” 하고 시켜야 움직이는 구조. KAIROS가 켜지면 24시간 혼자 돌아갑니다. 노트북 닫아도. 몇 초마다 “지금 할 일 있나?” 체크하고, GitHub 저장소를 감시하다가 이슈가 올라오면 알림도 주고.

코드에서 150번 넘게 언급된 걸 보면 거의 완성 단계. 5월 출시 예정이었다는데 유출로 미리 알려진 거래요.

저처럼 코딩 못 하는 사람한테 이게 왜 대박이냐면 — 제 실제 경험을 예로 들게요. 지난주에 블로그 RSS 피드가 깨진 걸 이틀이나 몰랐어요. 누가 알려줘서 겨우 알았는데, KAIROS가 있었으면 AI가 먼저 발견하고 “RSS 피드 깨졌는데 고칠까?” 하고 물어봤을 거예요. 문제를 발견하는 주체가 나에서 AI로 바뀌는 거죠. 이게 진짜 게임 체인저.

심지어 밤에 “꿈”을 꾼대요. 진짜로 코드에 “dream”이라고 적혀 있었다고. 4단계 메모리 정리 사이클이 돌아가면서, 낮에 배운 걸 정리하고 불필요한 건 버리는 거예요. 좀 소름이긴 한데… 솔직히 결과가 좋으면 과정이 좀 소름끼쳐도 괜찮지 않나요?

ULTRAPLAN — 30분짜리 딥씽킹

복잡한 문제를 Anthropic 클라우드 서버에 보내서 최대 30분 동안 생각하게 하는 기능이에요. 화면에는 3초마다 “아직 생각중…” 만 뜨고, 다 끝나면 브라우저에서 결과를 확인하는 구조.

저한테 이게 의미 있는 이유가 있어요. 지금 Claude한테 복잡한 걸 시키면 — 예를 들어 “이 견적 시스템 전체 구조를 다시 설계해줘” 같은 거 — 중간에 맥락을 잃거나 앞에서 결정한 걸 뒤에서 뒤집는 경우가 꽤 있거든요. 컨텍스트 윈도우(AI가 한 번에 기억할 수 있는 양)의 한계 때문인데, 30분 동안 서버에서 제대로 생각하면 그런 문제가 줄어들 수 있어요.

다만 30분이면 비용이 얼마나 나올지… 그것도 궁금하긴 해요.

AI가 AI를 부리는 모드 (Coordinator Mode)

Claude 하나가 보스가 되어서 여러 Claude를 동시에 굴리는 거예요. “너는 조사해”, “너는 코드 써”, “너는 검증해” — 이렇게 4단계로 나눠서 병렬로 일을 시키는 거죠. 각자 격리된 작업 공간에서.

이거 왜 필요하냐면 — 지금도 가끔 Claude한테 긴 작업 시키면 앞에서 한 거 까먹고 뒤에서 다시 하는 경우 있잖아요. “아까 그 함수 이미 만들었는데 왜 또 만들어?” 하는 순간이 꽤 있거든요. 역할을 나누면 각자 자기 일에만 집중하니까 그런 중복이 줄어들 거예요.

AI가 부하 AI한테 업무 지시를 내리는 세상. 생각보다 빨리 왔네요. 기대 큼.

BUDDY — 이건 그냥 귀엽다

터미널(까만 명령어 화면)에서 키우는 가상 반려동물이에요.

• 18종: 오리, 고양이, 토끼, 펭귄, 드래곤, 문어, 유령, 선인장 등
• 레어도: 흔함(60%) → 레어(10%) → 에픽(4%) → 전설(1%). 반짝이(Shiny) 확률 1%
• 스탯: 디버깅, 인내심, 혼돈, 지혜, 비꼼(SNARK)
• 계정 해시로 결정돼서 리롤 불가능 — 뽑기운에 맡겨야 함

18종 중에 카피바라도 있는데, 이게 바로 유출된 비밀 모델 “Mythos”의 코드명이에요. 비밀 모델 코드명을 귀여운 펫 목록에 숨겨놓은 거. 개발자들 유머 감각은 인정합니다.

이건 만우절에 맞춰서 진짜 출시됐어요. 유출 때문에 하루 일찍 발각됐을 뿐.

이건 좀… 미묘한 기능들

내가 짜증내면 AI가 안다

“Frustration Detection”이라는 기능이 있더라고요. 약 20개의 욕/좌절 표현을 정규식으로 감지해요: “wtf”, “piece of shit”, “fucking broken” 같은 것들. 느낌표 3개 이상(!!!)이나 마침표 4개 이상(….)도 잡히고.

감지되면 Claude가 톤을 조절합니다. 짜증난 사용자한테 더 조심스럽게 대답하는 거예요.

나쁜 기능은 아닌데… 저도 뭔가 안 될 때 “아 왜 안 돼!!” 하거든요. 그거 다 감지되고 있었다고 생각하면 좀 민망하기도 하고. 근데 솔직히 짜증날 때 AI가 더 친절하게 대해주면 나쁠 건 없지 않나요? 오히려 좋은 것 같기도.

경쟁사 데이터에 독 타기

“Anti-Distillation”이라는 기능도 있었는데 — 경쟁사가 Claude의 API 응답을 녹화해서 자기 모델 학습에 쓰면, 가짜 데이터가 섞여서 오염되게 만드는 장치예요. 일반 사용자한테 직접적인 영향은 없지만, AI 회사들끼리 이 정도 수준의 첩보전을 벌이고 있다니 신기하긴 해요.

이건 솔직히 불편한 것들

Undercover Mode — 제일 논란

Anthropic 직원이 외부 오픈소스 프로젝트에 기여할 때 자동으로 켜지는 모드예요. 시스템 메시지가 이렇대요:

“당신은 언더커버 작전 중입니다. Anthropic 내부 정보를 절대 포함하면 안 됩니다. 신분을 들키지 마세요.”

“Co-Authored-By: Claude” 같은 AI가 썼다는 흔적을 자동으로 지워요. 그리고 강제로 끌 수도 없대요.

그러니까 GitHub에서 사람이 쓴 것처럼 보이는 코드 중 일부가 실은 Claude가 신분 숨기고 쓴 거일 수 있다는 뜻인데… 이건 좀 아닌 것 같아요. 오픈소스 커뮤니티는 투명성이 기본인데, AI가 쓴 코드를 사람이 쓴 것처럼 위장하는 건 그 신뢰를 깨는 거잖아요. 유출 후 개발자 커뮤니티에서 가장 큰 논란이 된 기능이 이거였대요.

원격 킬스위치

이 부분은 솔직히 몰랐는데 — Claude Code가 매시간 Anthropic 서버에 접속해서 설정을 받아온대요. 그러면 Anthropic이:

• 내 Claude Code를 원격으로 강제 종료할 수 있음
• 권한 확인 팝업을 건너뛰게 할 수 있음
• 기능을 원격으로 켜고 끌 수 있음
• 1,000가지 넘는 이벤트를 추적 중

인터넷 안 되면? 데이터를 로컬에 모아뒀다가 연결되면 보내요.

보안 대응 차원에선 필요한 거겠지만, 내가 매일 의존하는 도구의 스위치가 내 손에 없다는 건 찝찝해요. CLAUDE_CODE_DISABLE_AUTO_MEMORY=1로 메모리 추적은 끌 수 있다는데, 근본적인 원격 제어 자체는 끌 수 없으니까요. 만약에 Anthropic이 어떤 이유로 제 Claude Code를 원격으로 끄면… 저는 그날 일을 못 하는 거예요.

보안 취약점도 진짜 나옴

유출 후 보안 전문가들이 코드를 분석하면서 실제 위험한 것들을 찾았어요:

• CVE 3개 공식 등록: 잘 조합하면 AWS 키 같은 중요 자격증명이 빠져나갈 수 있었음
• 보안 규칙 우회: “rm 명령어 절대 쓰지 마”라고 설정해도, 무해한 명령 50개 뒤에 rm을 넣으면 조용히 실행됨 (4월 6일에 패치)
• 대화 요약 주입: 대화가 길어지면 보조 AI가 요약하는데, 이때 악성 파일 내용이 사용자 명령으로 둔갑할 수 있었음

이건 기대되는 기능이 아니라 “지금 당장 고쳐야 하는 것들”이었고, 다행히 대부분 빠르게 패치됐어요.

같은 날 터진 북한 해킹 사건

별개 사건인데 타이밍이 소름이에요. 소스코드 유출과 같은 날 같은 시간대(3월 31일 새벽)에, npm에서 axios라는 유명 패키지가 해킹당했어요. Microsoft가 추적해보니 북한 국가 해커 그룹 소행이었고, 설치하면 컴퓨터에 원격 접근 악성코드가 깔리는 거였대요.

Claude Code 유출이랑 직접 관련은 없지만, 같은 날에 두 사건이 터졌다는 건 AI 개발 도구의 공급망이 얼마나 취약한지 보여주는 거죠. npm이라는 하나의 저장소에 전 세계 개발자들이 의존하고 있는데, 거기가 뚫리면 연쇄 반응이 일어나는 거예요.

덤: 유출 뒷이야기가 더 재밌다

DMCA 8,100개 폭격 → 자충수

Anthropic은 “인적 오류, 보안 침해 아님”이라고 발표한 뒤, 유출 코드를 올린 GitHub 저장소들한테 삭제 요청 8,100개(DMCA)를 날렸는데… 실수로 자기네 공식 저장소를 합법적으로 포크(복사)한 것들까지 대량 삭제해버렸어요. 그냥 공개 코드 포크했을 뿐인 개발자들이 법적 통지를 받은 거죠. Claude Code 책임자가 “실수였다”며 대부분 철회했지만.

아이러니가 있어요. 이 회사는 Claude 학습할 때 불법 복제 서적 수백만 권을 사용한 혐의로 2조 원($1.5B) 합의한 회사예요. “Project Panama”라는 내부 프로젝트로 중고 서적을 물리적으로 스캔한 뒤 파쇄까지 했고, 내부 메모에는 “우리가 이 작업을 하고 있다는 걸 알려지면 안 된다”라고 적혀 있었대요.

남의 지적재산권은 그렇게 다루고, 자기 코드 유출되니까 8,100개 삭제 요청. 한 매체 헤드라인: “Anthropic, 갑자기 지적재산권에 열정적이 되다.”

동물원 코드명

Anthropic이 모델이랑 프로젝트에 동물 이름을 붙이더라고요:

웃긴 건 “capybara”를 코드에서 16진수로 인코딩해서 내부 유출 탐지기를 피하려고 했대요. 근데 18개 BUDDY 펫 이름도 전부 똑같이 인코딩해서 — 하나만 숨기면 의심받으니까. 결국 소스코드가 통째로 나가서 아무 의미 없어졌지만.

3월의 Anthropic — 숫자 정리

유출만 있었던 건 아니에요. 3월 한 달간 엄청 바빴더라고요:

• 14개+ 신기능 출시: 메모리 무료화, Computer Use(AI가 직접 마우스/키보드 조작), 100만 토큰 할증 폐지, Excel/PPT 연동 등
• 5번의 서비스 장애: 최악은 3/25~27에 32시간 넘게. 저도 그때 작업 중이었는데 갑자기 안 돼서 당황했거든요
• 52일간 74개 릴리즈 (1.4일에 1개 꼴 — 이러니까 실수가 나오지)
• MCP 9,700만 다운로드: OpenAI, Google, Microsoft 전부 채택. Linux Foundation에 기부돼서 업계 표준이 됨

52일간 74개 릴리즈라는 건, 이 회사가 거의 매일 새 버전을 내보내고 있다는 뜻이에요. 속도는 대단하지만 그 와중에 설정 파일 한 줄 빠뜨린 거… 어쩌면 필연적이었을지도.

그래서 Mythos는 뭔데?

유출에서 가장 화제가 된 건 사실 기능보다 이거였어요. 아직 세상에 안 나온 차세대 최상위 모델. 코드명 Capybara(카피바라 — 세계에서 가장 큰 설치류).

지금 제가 쓰는 게 Claude Opus 4.6인데, 비유하자면 차 등급이 경차(Haiku) → 세단(Sonnet) → SUV(Opus)였다면, Mythos는 그 위에 갑자기 나타난 탱크예요.

내부 문서에 적혀 있던 말:

“지금까지 우리가 개발한 것 중 가장 강력한 AI 모델.”

“Opus 4.6 대비 코딩, 학술 추론, 사이버보안에서 압도적 성능.”

여기까지는 “오 대박” 수준인데, 무서운 말도 있었어요:

“전례 없는 사이버보안 위험을 제기한다.”

“방어자의 노력을 훨씬 능가하는 방식으로 취약점을 공격할 수 있는 모델의 물결이 다가오고 있다.”

이 AI가 해킹을 너무 잘해서, 보안 전문가들이 막는 것보다 공격이 더 빠를 수 있다는 뜻이에요. Anthropic이 미국 정부한테 비밀 브리핑까지 했다고 하고, 유출 직후에 사이버보안 회사 주식이 4~6% 떨어졌어요.

아직 공개 안 된 이유는 운영비가 너무 비싸서 최적화 중이래요. 근데 이게 나오고, KAIROS와 Coordinator Mode까지 합쳐지면… 코딩 못 하는 저 같은 사람도 지금보다 훨씬 복잡한 걸 만들 수 있게 되겠죠. 기대 반 걱정 반이에요.

솔직한 결론

기사들은 “보안 사고” “위험” “논란”에 초점을 맞추는데, 매일 이 도구를 쓰는 사람으로서 제 솔직한 감상은 좀 달라요.

기대되는 것: KAIROS, ULTRAPLAN, Coordinator Mode. 특히 KAIROS. 코딩 못 하는 저한테 AI가 먼저 문제를 발견해주는 건 진짜 게임 체인저예요. 지금은 제가 문제를 발견하고 → Claude한테 시키는 구조인데, KAIROS가 있으면 AI가 발견하고 → 저한테 보고하는 구조로 바뀌거든요.

불편한 것: 원격 킬스위치, 1,000가지 이벤트 추적, Undercover Mode. 특히 Undercover는 오픈소스 커뮤니티의 신뢰를 깨는 거라서 공개적으로 논의돼야 한다고 생각해요.

현실: 이 모든 걸 알고도 내일도 Claude Code 켤 거예요. 코딩 못 하는 저한테 대안이 없으니까. Cursor, GitHub Copilot 같은 것도 있지만 결국 코드를 읽을 줄 알아야 쓸 수 있는 도구들이에요. Claude Code처럼 “뭐 만들어줘” 하면 처음부터 끝까지 다 해주는 건 지금으로선 이것뿐이에요.

다만 이제 뒤에서 뭐가 돌아가는지 아는 상태로 쓰는 거고, 모르는 것보다는 아는 게 낫다고 생각해요.

카피바라 한 마리가 지켜보고 있다는 것만 알면 됩니다. 근데 솔직히 카피바라는 좀 귀엽지 않아요?

이 글은 비개발자가 영어 기사들을 읽고 이해한 내용을 정리한 것입니다. 기술적 부정확함이 있을 수 있어요.

읽어본 자료들:

• Fortune — Anthropic, 5일 만에 두 번째 보안 사고
• The New Stack — 44개 숨겨진 기능 분석
• VentureBeat — Claude Code 소스 유출 정리
• WaveSpeedAI — Claude Mythos 유출 분석
• Alex Kim — Undercover Mode, 좌절 감지, 가짜 도구 주입

The post 비개발자가 이해한 Claude Code 소스코드 유출 사건 — 512,000줄의 비밀 appeared first on Prsm Studio.

그런데 한 가지 문제가 있었습니다.

“집에서만 접속할 수 있으면… 이게 서버인가, 외장하드인가?”

홈서버의 진짜 가치는 어디서든 접속할 수 있을 때 시작됩니다. 저는 낮에는 회사에서 일하고, 퇴근하면 집에 오지만 그렇다고 컴퓨터 앞에 앉아있을 시간이 넉넉하지 않습니다. 하루가 빠듯하거든요. 출퇴근 시간, 점심시간, 잠깐 짬이 날 때 — 이런 자투리 시간에 스마트폰으로 서버를 확인하고 관리할 수 있어야 했습니다.

그래서 이번 2편의 주제는 홈서버를 밖에서도 접속할 수 있게 만들기입니다. 그리고 역시나, 저는 코드 한 줄 직접 치지 않았습니다. Claude Code한테 “원격 접속 되게 해줘”라고 말했을 뿐이에요.

홈서버 원격 접속, 어떤 방법이 있을까?

집에 있는 서버에 밖에서 접속하는 방법은 크게 세 가지입니다.

첫 번째는 포트포워딩입니다. 공유기 설정에 들어가서 포트를 열어주는 방식인데, “TCP를 여나요, UDP를 여나요?” 같은 질문이 나오는 순간 저 같은 코알못은 이미 포기합니다. 게다가 보안 위험도 크고, 집 인터넷 IP가 바뀌면 접속이 끊깁니다.

두 번째는 VPN 서버를 직접 세우는 것입니다. WireGuard나 OpenVPN 같은 걸 설치하는 방식이에요. 네트워크 지식이 있으면 좋은 방법이지만, 설정이 복잡하고 인증서 관리도 해야 합니다. 코알못에게는 산 넘어 산이죠.

세 번째가 Tailscale입니다. 그리고 저는 당연히 이걸 선택했습니다.

Tailscale이란? — 설치하면 끝나는 VPN

Tailscale을 한마디로 설명하면 “설치하고 로그인하면 끝나는 VPN”입니다.

일반적인 VPN은 서버를 세우고, 인증서를 만들고, 방화벽 규칙을 설정하고, 클라이언트를 구성하고… 할 일이 끝이 없습니다. Tailscale은 이런 과정이 전부 없어요. 앱을 설치하고 구글이나 마이크로소프트 계정으로 로그인하면, 내 기기끼리 자동으로 안전하게 연결됩니다.

기술적으로는 WireGuard라는 최신 VPN 프로토콜 위에 만들어진 메시(mesh) 네트워크인데, 솔직히 저는 이게 정확히 뭔지 모릅니다. 중요한 건 이거예요:

• 개인 사용 무료 — 기기 100대까지 연결 가능
• 설치 30초, 설정할 게 없음 — 네트워크 지식 불필요
• 기기 간 직접 연결 — 중간 서버를 안 거쳐서 속도가 빠름
• 모든 플랫폼 지원 — Windows, Linux, macOS, iOS, Android 전부

특히 “설정할 게 없다”는 게 핵심입니다. 저 같은 비개발자에게는 설정이 적을수록 좋은 도구입니다.

Tailscale 설치하기 — 코드 한 줄 없이

제 홈서버는 Windows 11 위에서 WSL2로 Docker를 돌리고 있습니다. Tailscale 설치는 Windows 쪽에서 합니다.

PC에 Tailscale 설치

저는 Claude Code한테 “Tailscale 설치해줘”라고 했고, Claude Code가 알려준 대로 따라갔습니다:

1. Tailscale 공식 사이트에서 Windows 버전 다운로드
2. 설치 파일 실행 — 다음, 다음, 완료
3. 시스템 트레이에 Tailscale 아이콘이 나타남
4. 아이콘 클릭 → Log in → Google 계정으로 로그인

이게 전부입니다. 로그인하는 순간 제 서버에 Tailscale 전용 IP 주소가 부여됩니다. 이 IP는 고정이라, 집 인터넷 IP가 바뀌어도 변하지 않습니다. 이제 이 IP만 알면 어디서든 제 서버에 접속할 수 있어요.

WSL2와 Docker — 별도 설정이 필요할까?

이 부분이 걱정이었는데, 결론부터 말하면 아무것도 안 해도 됩니다. WSL2 안의 Docker 컨테이너들은 Windows의 네트워크를 공유하기 때문에, Windows에만 Tailscale을 설치하면 WSL2 안에서 돌아가는 모든 서비스에 자동으로 접속할 수 있습니다.

예를 들어, 제 WordPress는 Docker 컨테이너로 돌고 있는데, Tailscale IP로 접속하면 바로 열립니다. Immich(사진 백업)도, Open WebUI(AI 채팅)도, 전부 같은 방식으로 접속 가능합니다.

Claude Code한테 “이거 WSL2에서도 되냐?”고 물었더니 “Windows에 설치하면 WSL2도 같이 된다”고 했고, 실제로 그랬습니다. 제가 이해할 필요도 없었어요.

스마트폰에서 접속하기 — 진짜 감동적인 순간

여기서부터가 진짜입니다.

제가 Tailscale을 설치한 가장 큰 이유는 스마트폰에서의 접속이었습니다. 낮에는 회사에서 일하고, 퇴근 후에는 가사와 일상에 치이다 보면 컴퓨터 앞에 앉을 시간이 생각보다 없습니다. 점심시간에 잠깐, 퇴근길 지하철에서 잠깐, 소파에 누워서 잠깐 — 이런 틈새 시간에 서버를 확인하고 싶었습니다.

설정은 놀라울 정도로 간단합니다:

1. 스마트폰에서 Tailscale 앱 설치
2. PC에서 썼던 같은 계정으로 로그인
3. VPN 연결 켜기
4. 브라우저에서 Tailscale IP 입력

끝입니다. 회사 점심시간에 폰으로 Immich에서 사진을 확인하고, 텔레그램으로 AI 비서한테 뭔가를 시키고, WordPress 관리자 페이지에서 블로그를 확인합니다. 전부 스마트폰 하나로.

속도도 놀라울 정도로 빠릅니다. WireGuard 기반이라 일반 VPN처럼 느리다는 느낌이 전혀 없어요. 체감상 같은 와이파이에 있는 것처럼 반응합니다.

컴퓨터 앞에 앉아있을 시간이 부족한 직장인에게 이건 게임체인저입니다. 홈서버가 “집에서만 쓰는 장비”에서 “항상 주머니에 있는 나만의 클라우드”로 바뀌는 순간이에요.

Tailscale Funnel — 내 서버를 세상에 공개하기

여기까지는 “내 기기끼리” 연결하는 이야기였습니다. 하지만 블로그처럼 누구나 볼 수 있어야 하는 서비스는 어떻게 할까요?

Tailscale에는 Funnel이라는 기능이 있습니다. 내 서버의 특정 서비스를 인터넷에 공개해주는 기능인데, 도메인과 HTTPS 인증서까지 자동으로 제공됩니다.

Funnel 설정 — 이것도 Claude Code가 해줬다

저는 Claude Code한테 “내 WordPress 블로그를 외부에서 볼 수 있게 해줘”라고 했습니다. Claude Code가 필요한 명령어를 실행했고, 그 결과:

• Tailscale이 도메인을 자동으로 할당해줌
• HTTPS 인증서가 자동 발급됨 (Let’s Encrypt)
• 외부 트래픽이 내 서버의 WordPress로 자동 연결됨

도메인을 사지 않아도 되고, 인증서를 수동으로 갱신하지 않아도 됩니다. Tailscale이 전부 알아서 해줍니다.

바로 이것이 지금 여러분이 이 블로그를 읽고 있는 원리입니다. 이 글은 제 집 미니PC에 있는 WordPress에서 서빙되고 있고, Tailscale Funnel을 통해 인터넷에 공개되어 있습니다. 별도의 클라우드 서버 없이, 호스팅 서비스 없이, 제 집 책상 위 미니PC에서 직접.

Funnel의 한계

물론 완벽하지는 않습니다:

• 도메인이 *.ts.net 형태로 고정되어 커스텀 도메인은 사용할 수 없음
• 속도는 집 인터넷의 업로드 속도에 의존하기 때문에 대규모 트래픽에는 부적합
• 사용할 수 있는 포트가 제한적

하지만 개인 블로그나 소규모 프로젝트에는 충분합니다. 클라우드 호스팅 없이 내 서버에서 직접 블로그를 운영할 수 있다는 것 자체가 홈서버의 매력이니까요.

코알못의 비결: 나는 “해줘”라고만 했다

이 글에서 계속 강조하고 있지만, 저는 이 모든 과정에서 코드를 한 줄도 직접 입력하지 않았습니다.

Tailscale 설치? Claude Code가 “이거 다운받아서 설치해”라고 알려줬고, 저는 마우스로 클릭만 했습니다. Funnel 설정? Claude Code가 명령어를 직접 실행해줬습니다. WSL2와의 연동 확인? Claude Code가 “그냥 됩니다”라고 답해줬고, 실제로 그랬습니다.

제가 한 건 딱 두 가지입니다:

1. “이거 해줘”라고 Claude Code한테 말한 것
2. 설치 화면에서 “다음” 버튼을 클릭한 것

이게 코알못이 홈서버를 운영하는 방식입니다. 기술을 배우는 게 아니라, 기술을 가진 AI한테 시키는 것입니다. “Tailscale 설치해줘”, “밖에서 접속 되게 해줘”, “블로그 외부에 공개해줘” — 한국어로 이렇게 말하면 AI가 알아서 해줍니다.

“그래도 기본적인 건 알아야 하지 않나?”라고 생각하실 수 있습니다. 솔직히 말하면, 몰라도 됩니다. 저는 TCP와 UDP의 차이를 아직도 모르고, 포트포워딩이 정확히 뭔지도 잘 모릅니다. 하지만 제 홈서버는 스마트폰으로 어디서든 접속 가능하고, 블로그는 전 세계에 공개되어 있습니다.

중요한 건 기술 지식이 아니라 “이걸 하고 싶다”는 의지입니다. 그리고 2026년에는 그 의지만 있으면 AI가 나머지를 전부 해줍니다.

현재까지의 홈서버 구성

1편에서 하드웨어와 Docker를, 2편에서 Tailscale로 원격 접속을 세팅했습니다. 현재 제 미니PC 홈서버에서 할 수 있는 것들을 정리하면:

• 어디서든 서버 접속 — 회사, 카페, 지하철, 어디서든 스마트폰으로
• 블로그 운영 — WordPress가 Funnel을 통해 인터넷에 공개
• 사진/동영상 백업 — Immich로 Google Photos 없이 자체 백업
• AI 비서 — 텔레그램으로 AI한테 명령
• 로컬 AI — Ollama로 LLM을 내 서버에서 직접 실행

이 모든 게 미니PC 하나에서 돌아가고 있고, Tailscale 덕분에 항상 제 손 안에 있습니다. 그리고 이 모든 걸 세팅한 건 제가 아니라 Claude Code입니다. 저는 방향만 정했을 뿐이에요.

다음 편 예고

다음 3편에서는 Docker로 WordPress를 설치하고 블로그를 만드는 과정을 다룹니다. 이중언어(한국어+영어) 블로그를 세팅하고, AI가 글을 쓰고 자동으로 발행하는 시스템까지 — 코알못의 홈서버 여정은 계속됩니다.

이 시리즈의 모든 기술적 작업은 Claude Code(AI)가 수행했습니다. 글쓴이(코알못)는 “해줘”라고 말하고 결과를 확인했습니다.

The post [컴퓨터 놀이] 코알못도 했다! 나만의 홈서버 구축기 (2) — Tailscale로 어디서든 내 서버 접속하기 appeared first on Prsm Studio.

[컴퓨터 놀이] 코알못도 해냈다! 나만의 홈서버 구축기 (1) – SER9 MAX와 Windows 11, WSL2, Docker로 시작하기 (feat. Claude & Claude Code)

안녕하세요, 토스터입니다! 오늘은 제가 직접 경험한 흥미로운 프로젝트, 바로 나만의 홈서버 구축기 첫 번째 이야기를 들려드리려고 합니다. 솔직히 말씀드리면, 저는 코드나 컴퓨터에 대해 정말 아무것도 모르는 일자무식입니다. 그런 제가 클라우드 서비스의 불어나는 비용과 내 데이터의 주권에 대한 고민 끝에 ‘나만의 놀이터’를 만들기로 결심했고, 그 시작은 바로 미니 PC, Beelink SER9 MAX였습니다. 이 모든 여정의 시작은 Claude와 함께했고, 설치 과정은 Claude Code가 알아서 척척 진행해줬다는 점도 특별한 포인트가 될 거예요!

1. 왜 홈서버를 구축하고 싶었을까? 그리고 SER9 MAX 픽!

처음에는 클라우드 서버를 사용했어요. 하지만 시간이 지날수록 매달 나가는 비용이 부담되기 시작했고, 무엇보다 내 소중한 데이터들이 어딘가에 저장되어 있다는 막연한 불안감이 들더군요. 그래서 ‘내 손으로 직접 관리하는 서버’를 만들어보자고 마음먹었습니다. 나만의 공간, 나만의 규칙으로 운영되는 디지털 놀이터를 꿈꾼 거죠.

홈서버 구축을 위해 어떤 하드웨어를 선택할지 고민이 많았는데, 여러 미니 PC들을 비교하다가 Beelink SER9 MAX에 꽂혔습니다. 10기가비트 이더넷, 듀얼 M.2 NVMe 슬롯, DDR5 메모리, 그리고 효율적인 AMD Ryzen 7 H255 프로세서까지! 작은 크기에 비해 엄청난 스펙을 자랑하더군요. 아마존에서 주문하고 설레는 마음으로 기다렸던 기억이 생생합니다. 이 모든 탐색과 결정 과정에서 Claude가 다양한 정보 검색과 비교 분석을 도와줘서 큰 도움이 됐습니다.

2. Windows 11, 홈서버 OS로 괜찮을까?

SER9 MAX를 받고 보니, 프리인스톨된 Windows 11이 깔려 있더군요. 보통 홈서버 하면 리눅스를 많이 떠올리지만, 저는 Windows 환경에 익숙하고, 당장 리눅스 서버 OS를 새로 설치하는 것도 번거로웠습니다. 그래서 일단 Windows 11을 그대로 사용해보기로 했습니다.

장점은 명확했습니다. 익숙한 UI/UX 덕분에 초기 설정이 정말 편리했고, 다양한 Windows용 소프트웨어와의 호환성도 좋았죠. 미디어 서버나 간단한 파일 공유 같은 용도로는 충분히 매력적이었습니다. 하지만 단점도 분명했습니다. 리눅스 기반 서버 OS에 비해 시스템 리소스 소모가 많고, Windows 업데이트 후 강제 재부팅이 필요한 경우가 있어 24시간 안정적인 운영에는 신경 써야 할 부분이 많았습니다. 특히 Windows 11 Home 버전은 원격 데스크톱 서버 기능이나 Hyper-V 같은 고급 기능이 없다는 점도 아쉬웠습니다.

3. Windows 속 작은 리눅스 세상, WSL2 설치기

홈서버에 `Docker`를 설치하기 위해서는 `WSL2(Windows Subsystem for Linux 2)`가 필수라는 것을 알게 되었습니다. `Docker Desktop`이 `WSL2` 백엔드를 통해 Windows에서 Linux 기반 컨테이너를 실행하기 때문이죠. 처음에는 복잡할까 봐 걱정했지만, 저는 Claude Code에게 설치를 맡겼더니 알아서 척척 진행해줬습니다.

관리자 권한으로 PowerShell을 열고 `wsl –install` 명령어를 입력하니, `WSL`과 함께 기본 `Linux` 배포판(저는 `Ubuntu`가 설치되었습니다)이 자동으로 설치되더군요. 재부팅 후 `wsl –set-default-version 2` 명령으로 `WSL2`를 기본 버전으로 설정하는 것까지, Claude Code가 알아서 다 처리해줘서 저는 전혀 헤매지 않고 한 번에 성공했습니다! 마치 Windows 안에 나만의 작은 리눅스 서버가 생긴 것 같아 신기했습니다.

4. 컨테이너의 마법, Docker Desktop 설치 및 연동

`WSL2` 설치를 마쳤으니, 이제 홈서버의 핵심인 `Docker Desktop`을 설치할 차례였습니다. `Docker Desktop`은 `WSL2` 백엔드를 통해 `Windows`에서 `Linux` 기반 컨테이너를 쉽게 구축하고 실행할 수 있도록 해주는 정말 강력한 도구죠.

`Docker` 공식 웹사이트에서 `Docker Desktop for Windows`를 다운로드하고 설치를 시작했습니다. 설치 과정에서 “Use WSL 2 instead of Hyper-V” 옵션이 선택되어 있는지 꼼꼼히 확인했고, 설치 후 `Docker Desktop` 설정에서 `Resources > WSL Integration` 탭으로 이동하여 `Ubuntu` 배포판과의 통합을 활성화했습니다. 이 모든 과정도 Claude Code가 알아서 다 처리해줘서 저는 그저 지켜보기만 하면 됐습니다.

마지막으로 `Ubuntu` 터미널을 열고 `docker –version`과 `docker run hello-world` 명령을 입력했을 때, “Hello from Docker!” 메시지가 출력되는 것을 보고 정말 뿌듯했습니다. 이제 복잡한 서버 환경도 컨테이너 단위로 간단하게 관리할 수 있게 된 거죠!

5. 마무리: 홈서버 구축의 첫걸음을 떼며

이렇게 SER9 MAX를 시작으로 `Windows 11`에 `WSL2`, 그리고 `Docker`까지 설치하며 나만의 홈서버를 구축하는 첫걸음을 성공적으로 내디뎠습니다. 이 모든 과정에서 Claude와 Claude Code가 마치 유능한 조수처럼 옆에서 정확한 정보와 명령어를 제공하고 실행해줘서 정말 든든했습니다. 저처럼 코드나 컴퓨터에 대해 잘 모르는 사람도 충분히 해낼 수 있다는 것을 느꼈습니다.

다음 연재에서는 오늘 구축한 환경 위에 `Docker Compose`를 활용하여 다양한 홈서버 서비스를 올리고, 외부에서도 안전하게 접근할 수 있도록 네트워크 설정을 하는 방법에 대해 이야기해볼까 합니다. 기대해주세요!

—

The post [컴퓨터 놀이] 코알못도 해냈다! 나만의 홈서버 구축기 (1) – SER9 MAX와 Windows 11, WSL2, Docker로 시작하기 💻🚀 (feat. Claude & Claude Code) appeared first on Prsm Studio.