Forwarded from 원미닛 크립토 - 코인, 주식, 경제 (1Minute)
5/19 ~ 5/20
구글 I/O 개발자회의
5/19
이란 증시 약 80일 만에 재개장
5/20 오전 10시
삼성전자 노사 재교섭
사측은 노조 요구에 따라 대표 교섭위원 교체
5/20 오전 7시 30분
스페이스X V3 발사
5/20
법원, 삼성전자 파업 가처분 최종판결
5/21 오전 3시
FOMC 5월 의사록 공개
5/21 오전 5시 30분
엔비디아 실적 발표
5/21 ~ 6/7
삼성전자 노조 총파업 예고
5/21
한국 5월 수출지표 발표
5/22 ~ 6/11
국민참여형 국민성장펀드 가입
1인 1억 한도, 총 6,000억 규모, 5년 의무보유
5/22
코스닥150 구성종목 변경 발표
리밸런싱은 6월 11일 예정
삼성전자 노사 이슈, 엔비디아 실적, FOMC 의사록, 구글 I/O가 핵심 체크포인트
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 코인씨커의 일기장
https://github.com/Younkyum/Loci-Terminal
Star 가 6개밖에 없는 한국인이 만든 Web Terminal
cmux 와 비슷한 UI 인데, warp 에서 감명을 받고 모바일에서도 쉽게 지원하는 웹 터미널입니다.
최근에 맥북에서 cmux 로 작업시켜놓고, 가끔 승인누르거나 진행상황 보고 싶을 때, 맥북 자체 원격을 쓰곤 했는데요.
모바일 터미널로 연결해서 tmux 붙이고 떼고 너무 귀찮아서요..
그러다가 발견한 프로젝트인데 진짜 좋네요.
방금 설치해서 써보는데, opencode 에서 지원하는 부분 다 지원하고 (물어보는거 프롬프트 뜨는거라던지, 모바일에서도 지원)
기존에는 opencode web 으로 쓰고 있었는데, 문제가 프롬프트가 웹에서는 안떠서 승인을 못하더라구요.
근데 이거는 그거 다 지원하고 렌더링도 빠른게 거의 터미널에서 하는거랑 비슷한 속도네요.
go 를 이용하여 만들어서 그런건지 속도가 상당합니다.
문제는 설치하는 deploy 부분에 문제가 좀 있습니다.
의존성 체크를 안해서 ai 한테 설치해달라고 하시는걸 권장드려요 ㅋㅋㅋ
ai 가 알아서 다 설치해줍니다.
추가적인 단점으로는 유명하지 않기에 유지보수가 없습니다.
Star 가 6개밖에 없는 한국인이 만든 Web Terminal
cmux 와 비슷한 UI 인데, warp 에서 감명을 받고 모바일에서도 쉽게 지원하는 웹 터미널입니다.
최근에 맥북에서 cmux 로 작업시켜놓고, 가끔 승인누르거나 진행상황 보고 싶을 때, 맥북 자체 원격을 쓰곤 했는데요.
모바일 터미널로 연결해서 tmux 붙이고 떼고 너무 귀찮아서요..
그러다가 발견한 프로젝트인데 진짜 좋네요.
방금 설치해서 써보는데, opencode 에서 지원하는 부분 다 지원하고 (물어보는거 프롬프트 뜨는거라던지, 모바일에서도 지원)
기존에는 opencode web 으로 쓰고 있었는데, 문제가 프롬프트가 웹에서는 안떠서 승인을 못하더라구요.
근데 이거는 그거 다 지원하고 렌더링도 빠른게 거의 터미널에서 하는거랑 비슷한 속도네요.
go 를 이용하여 만들어서 그런건지 속도가 상당합니다.
문제는 설치하는 deploy 부분에 문제가 좀 있습니다.
의존성 체크를 안해서 ai 한테 설치해달라고 하시는걸 권장드려요 ㅋㅋㅋ
ai 가 알아서 다 설치해줍니다.
추가적인 단점으로는 유명하지 않기에 유지보수가 없습니다.
GitHub
GitHub - Younkyum/mansio: Persistent terminals for AI-native developers.
Persistent terminals for AI-native developers. Contribute to Younkyum/mansio development by creating an account on GitHub.
Forwarded from 피린이 (피린이)
Elon 한마디, Grok V9 3~4주 후 나온다 🚀
Grok 업데이트 느리다고 했더니 Elon Musk가 직접 답했습니다 👀
최근 Elon이 Cursor 계정까지 팔로우했던 만큼, 이 데이터가 제대로 들어간다면 꽤 기대해볼 만한 업그레이드일 수도 있겠네요.
1️⃣ 현재 버전
Grok 4.3 = 0.5T(5,000억) 파라미터 V8 기반
2️⃣ 다음 버전
Grok V9 = 1.5T(1.5조) 규모
이미 foundation training 완료
3️⃣ 아직 끝이 아님
Cursor 데이터 추가 학습 + SFT + RL
단순히 큰 모델이 아니라 후처리까지 제대로 들어가는 구조
🎮 왜 Cursor가 중요하냐면
🎮 한줄 요약
개인적으로 Grok 꽤 잘 쓰고 있는데, 이번 업데이트로 코딩 성능까지 강화되면 더 자주 쓰게 될 것 같네요 :)
Grok 업데이트 느리다고 했더니 Elon Musk가 직접 답했습니다 👀
최근 Elon이 Cursor 계정까지 팔로우했던 만큼, 이 데이터가 제대로 들어간다면 꽤 기대해볼 만한 업그레이드일 수도 있겠네요.
1️⃣ 현재 버전
Grok 4.3 = 0.5T(5,000억) 파라미터 V8 기반
2️⃣ 다음 버전
Grok V9 = 1.5T(1.5조) 규모
이미 foundation training 완료
3️⃣ 아직 끝이 아님
Cursor 데이터 추가 학습 + SFT + RL
단순히 큰 모델이 아니라 후처리까지 제대로 들어가는 구조
1. 실제 개발자들이 쓰는 고품질 코딩 데이터
2. 코딩 성능 업그레이드 기대
3. AI agent workflow 강화 가능성
4. Grok의 기존 약점(개발 생산성) 보완 포인트
Grok V9 = 3배 스케일 + Cursor 데이터 + 코딩 성능 강화판
개인적으로 Grok 꽤 잘 쓰고 있는데, 이번 업데이트로 코딩 성능까지 강화되면 더 자주 쓰게 될 것 같네요 :)
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
Forwarded from 피린이 (피린이)
Berkshire Hathaway Q1 2026 13F 공개
1️⃣ 알파벳(GOOGL) 대폭 확대
• 무려 +204% 비중 확대
• AI / 빅테크 노출을 키우는 움직임으로 해석
2️⃣ 신규 매수
• Delta Air Lines / Macy’s / Alphabet 신규 진입
3️⃣ 대형 종목 정리
• Chevron 비중 축소
• Visa / Mastercard 완전 매도
• AMZN / UNH / DPZ 포지션 청산
4️⃣ 선택과 집중
• 포트 규모 $274B → $263B 축소
• 보유 종목 수도 감소
https://www.dataroma.com
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Manbull (구, AI 버블이 온다) 공지방
헤르메스 에이전트에 이제 트위터 프리미엄 구독을 사용할 수 있네요...
저는 모든 코인관련 리서치나 주식관련 리서치는 전부다 그록 위주로 쓰는데,, 이걸 헤르메스에 연동해주다니 개인적으로 너무 감사한거 같습니다
특히 저처럼 야핑메타때 뭣모르고 57만원짜리 년구독 끊어버린 사람한테는 그저 앞구르기 두번하고 감사해야할거 같네요.
헤르메스 에이전트가 오픈클로우를 넘어서서 이제 글로벌 1위 에이전트 서비스? 반열에 들었는데...
이제 더 논의할 필요없이 Web3 AI 1등 프로젝트는 노스리서치로 정리되는거 같습니다.
막 새벽에 정신차리고 일어나보니 풀 다차서 끝나있었는데
노스리서치 초기에 돈 밀어넣어서 기부에 성공한 @jejekr 이 그냥 지금 너무나 부럽네요
저는 모든 코인관련 리서치나 주식관련 리서치는 전부다 그록 위주로 쓰는데,, 이걸 헤르메스에 연동해주다니 개인적으로 너무 감사한거 같습니다
특히 저처럼 야핑메타때 뭣모르고 57만원짜리 년구독 끊어버린 사람한테는 그저 앞구르기 두번하고 감사해야할거 같네요.
헤르메스 에이전트가 오픈클로우를 넘어서서 이제 글로벌 1위 에이전트 서비스? 반열에 들었는데...
이제 더 논의할 필요없이 Web3 AI 1등 프로젝트는 노스리서치로 정리되는거 같습니다.
막 새벽에 정신차리고 일어나보니 풀 다차서 끝나있었는데
노스리서치 초기에 돈 밀어넣어서 기부에 성공한 @jejekr 이 그냥 지금 너무나 부럽네요
❤1
Forwarded from Mlm onchain
TradeXYZ bought the $SPCX ticker on HIP-3 10 minutes ago.
They will likely launch an IPOP for SpaceX sometime in the next few days.
https://hypurrscan.io/tx/0xf7f5fe86e25f02d3f96f043b9c57500201b5006c7d5221a69bbea9d9a152dcbe
They will likely launch an IPOP for SpaceX sometime in the next few days.
https://hypurrscan.io/tx/0xf7f5fe86e25f02d3f96f043b9c57500201b5006c7d5221a69bbea9d9a152dcbe
Forwarded from 블루의 조사병단
X (formerly Twitter)
Kris Patel 🇺🇸 (@KrisPatel99) on X
$NVDA
GPU Rental prices are exploding...
GPU Rental prices are exploding...
Forwarded from 이도진 메타버스 공지사항 🦅
오랜기간 고민하고, 연구하던 플랫폼을 만들었습니다.
그동안 아무리 좋은 정보가 있다고 하더라도, 소위 매매부터 어려움을 겪는 분들이 많았을거라고 생각합니다. 모든것을 총괄한 '크라임코인 계산기 v2'로 업데이트 되었습니다
이제, 누구든 손쉽게 모든 정보를 버튼 한번 딸칵으로 볼 수 있습니다
홈페이지 하나로 시총부터, 코인 분석, 현시점 최근 흐름까지 한번에 분석할 수 있는 종합 플랫폼을 만들었습니다. 누구나 손쉽게 체크하고 매매할 수 있도록 도와주는 좋은 도구가 될 수 있을거라 생각합니다.
홈페이지 : crimecoin.mytreecloud.com
그동안 아무리 좋은 정보가 있다고 하더라도, 소위 매매부터 어려움을 겪는 분들이 많았을거라고 생각합니다. 모든것을 총괄한 '크라임코인 계산기 v2'로 업데이트 되었습니다
이제, 누구든 손쉽게 모든 정보를 버튼 한번 딸칵으로 볼 수 있습니다
- Binance, Bitget, Coinbase, Binance Alpha 종목 분석
- 26년 상장패턴 분석해 업비트 빗썸 상장 가능성 코인 선별
- 1D, 7D 등 거래 및 최근 흐름 분석해 매수 좋은 코인 자동 선별
홈페이지 하나로 시총부터, 코인 분석, 현시점 최근 흐름까지 한번에 분석할 수 있는 종합 플랫폼을 만들었습니다. 누구나 손쉽게 체크하고 매매할 수 있도록 도와주는 좋은 도구가 될 수 있을거라 생각합니다.
홈페이지 : crimecoin.mytreecloud.com
Forwarded from AI 구독료 벌어야하는 레오
안드레 카파시 30분 대담 요약
「From Vibe Coding to Agentic Engineering」
━━━━━━━━━━━━━━━━━━━━
1️⃣ 카파시도 “뒤처진 느낌” 받았음
━━━━━━━━━━━━━━━━━━━━
2️⃣ Software 3.0 시대
━━━━━━━━━━━━━━━━━━━━
3️⃣ 기존 앱 구조 자체가 바뀜
━━━━━━━━━━━━━━━━━━━━
4️⃣ 검증 가능한 일부터 자동화됨
━━━━━━━━━━━━━━━━━━━━
5️⃣ Vibe Coding과 Agentic Engineering은 다름
━━━━━━━━━━━━━━━━━━━━
6️⃣ 좋은 개발자의 기준이 바뀜
━━━━━━━━━━━━━━━━━━━━
7️⃣ AI는 “유령”에 가까움
━━━━━━━━━━━━━━━━━━━━
8️⃣ 교육에서 남는 것
━━━━━━━━━━━━━━━━━━━━
한 줄 요약
* 출처: https://www.youtube.com/watch?v=96jN2OCOfLs
「From Vibe Coding to Agentic Engineering」
━━━━━━━━━━━━━━━━━━━━
1️⃣ 카파시도 “뒤처진 느낌” 받았음
2024년 말부터 AI 코딩 도구가 질적으로 달라졌다고 함.
예전엔 AI가 만든 코드를 사람이 고쳐가며 썼는데,
어느 순간부터는 계속 시켜도 결과가 꽤 잘 나왔고,
직접 고치는 일이 확 줄었다고 함.
━━━━━━━━━━━━━━━━━━━━
2️⃣ Software 3.0 시대
카파시는 소프트웨어를 이렇게 구분함.
• Software 1.0
사람이 직접 코드를 씀
• Software 2.0
데이터와 학습으로 모델을 만듦
• Software 3.0
LLM에게 문맥과 프롬프트를 주고 일을 시킴
즉 앞으로 프로그래밍은
코드를 직접 쓰는 일보다,
LLM이 잘 일하게 지시하고 문맥을 설계하는 일이 중요해짐.
━━━━━━━━━━━━━━━━━━━━
3️⃣ 기존 앱 구조 자체가 바뀜
예전에는 OCR, 이미지 생성, UI, 배포 같은 파이프라인이 필요했던 일도,
이제는 모델에게 바로 시키면 끝날 수 있음.
AI는 기존 일을 빠르게 하는 수준이 아니라,
기존 앱 구조 자체를 없앨 수도 있음.
━━━━━━━━━━━━━━━━━━━━
4️⃣ 검증 가능한 일부터 자동화됨
AI는 정답을 검증하기 쉬운 영역에서 특히 빨리 발전함.
예를 들면:
• 수학
• 코딩
• 테스트 가능한 작업
• 보상/검증 환경을 만들 수 있는 업무
하지만 여전히 들쭉날쭉함.
어려운 코딩은 잘하면서도 단순한 상식 문제는 틀릴 수 있음.
그래서 사람의 검증과 감독은 계속 필요함.
━━━━━━━━━━━━━━━━━━━━
5️⃣ Vibe Coding과 Agentic Engineering은 다름
• Vibe Coding
누구나 말로 앱을 만들 수 있게 되는 것
• Agentic Engineering
전문적인 품질, 보안, 설계를 유지하면서
AI 에이전트로 더 빠르게 만드는 것
즉 진짜 중요한 건
AI에게 맡기되, 품질과 책임은 사람이 가져가는 것임.
━━━━━━━━━━━━━━━━━━━━
6️⃣ 좋은 개발자의 기준이 바뀜
앞으로 중요한 능력은 이런 것들임.
• 문제 정의
• 좋은 스펙 작성
• 설계와 아키텍처 감각
• 보안과 품질 검증
• AI 에이전트 조율
• 결과물을 판단하는 감각
세부 API를 외우는 능력보다,
무엇을 만들지와 결과가 좋은지를 판단하는 능력이 더 중요해짐.
━━━━━━━━━━━━━━━━━━━━
7️⃣ AI는 “유령”에 가까움
카파시는 LLM을 생명체처럼 보면 안 된다고 함.
AI는 욕망이나 호기심이 있는 존재가 아니라,
데이터와 강화학습으로 만들어진 통계적 시뮬레이션에 가까움.
그래서 의인화하기보다,
어떤 조건에서 잘 작동하는지 이해하는 게 중요함.
━━━━━━━━━━━━━━━━━━━━
8️⃣ 교육에서 남는 것
가장 인상적인 문장:
“생각은 아웃소싱할 수 있지만,
이해는 아웃소싱할 수 없다.”
AI가 많은 일을 대신해도,
무엇을 만들지, 왜 중요한지, 결과가 맞는지는
사람이 이해해야 함.
━━━━━━━━━━━━━━━━━━━━
한 줄 요약
AI 코딩은 단순 생산성 향상이 아니라
새로운 컴퓨팅 패러다임임.
앞으로 좋은 개발자는
코드를 많이 치는 사람이 아니라,
AI 에이전트를 잘 지휘하고 검증하고 설계하는 사람이 됨.
* 출처: https://www.youtube.com/watch?v=96jN2OCOfLs
YouTube
Andrej Karpathy: From Vibe Coding to Agentic Engineering w/ Stephanie Zhan
Andrej Karpathy (co-founder of OpenAI, former head of AI at Tesla, and now founder of Eureka Labs) talks with Sequoia partner Stephanie Zhan at AI Ascent 2026 about what's changed in the year since he coined "vibe coding." He explains why he's never felt…
Forwarded from 윤로그 공지방
- 5월 18일부터 국민 약 70% 대상
1인당 최대 25만원 지급 예정
- 신청은 5월 18일 오전 9시부터 가능
- 토스/카카오페이/카드사 어플로 신청 가능
· 1인 13만원 이하
· 2인 14만원 이하
· 3인 26만원 이하
· 4인 32만원 이하
· 1인 8만원 이하
· 2인 12만원 이하
단, 재산세 과표 12억 초과·금융소득 2000만원 초과 가구는 제외
이번 2차 고유가지원금의 첫 주는 5부제로 진행 예정
18일 : 1,6
19일 : 2,7
20일 : 3,8
21일 : 4,9
22일 : 5,0
출처
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
크립토메이지
카타나 대회 막날이네요 보니까...한국인들이 다 밀어버린듯 지금은 데드마켓이라 자전치는거 말고는 작업이 불가능하니 참고하시고, 시즌1 에드도 먹여주길 기도하고 있겠습니다.
카타나 대회 하셨던분들 입금되었습니다 확인해보세요
시즌보상은 아직인듯...
시즌보상은 아직인듯...
Forwarded from 호시탐탐 크립토
ARC 포인트 작업 시 주의사항 😥
ARC 포인트 작업 시 참고사항🔍
ARC 에어드랍 소식으로 많은 분들이 ARC 작업 중이실텐데 당장 2주 동안 추가 포인트 받을 수 있는 방법과 주의사항도 같이 공유드리겠습니다.
데일리 퀘스트 외 2주 간 많은 사이드 디스코드 이벤트가 있으니 꼭 참여하시길 바랍니다. 전보다는 포인트 량이 줄었지만 이벤트 참여당 20포인트 씩 받을 수 있습니다.
현재 등록 가능한 이벤트🎚️
Arc 포인트작 주의사항⏰
매일 매일 포인트 받고 있는데 쌓이는거 보면 숙제 잘했을 때의 쾌감이 올라옴💞
#ARC
ARC 포인트 작업 시 참고사항
ARC 에어드랍 소식으로 많은 분들이 ARC 작업 중이실텐데 당장 2주 동안 추가 포인트 받을 수 있는 방법과 주의사항도 같이 공유드리겠습니다.
데일리 퀘스트 외 2주 간 많은 사이드 디스코드 이벤트가 있으니 꼭 참여하시길 바랍니다. 전보다는 포인트 량이 줄었지만 이벤트 참여당 20포인트 씩 받을 수 있습니다.
현재 등록 가능한 이벤트
➡️ Builder Spotlight➡️ Arc Builder Spotlight➡️ Circle Developer➡️ 디스코드 AMA 총 4개(디스코드 이벤트 페이지 참고)
Arc 포인트작 주의사항
🟢 창 여러개에 영상, 아티클 페이지 열어놓으면 포인트 안들어오거나 영상 재생이 강제로 종료될 수 있습니다. 특히 Arc 포인트 파머 대상으로 이런 악성 활동 유저 잡는다고 했으니 가능한 문제 없이 진행해봅시다.🟢 게시물 댓글에 봇, 의미없는 댓글 작성하지 마세요. 벤 여부는 미확인되었지만 추후 Tier 뱃지 받고 빌더 프로그램까지 참여하실 때 재재 대상일 수 있습니다.🟢 디스코드 내 Report 채널보시면 알겠지만 서로 끌어내리려는 모습이 많이 보이니 ARC 관련 X 게시물을 작성할 때 파머의 느낌이 강하지 않게 보여야할 것 같습니다.
매일 매일 포인트 받고 있는데 쌓이는거 보면 숙제 잘했을 때의 쾌감이 올라옴
#ARC
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from 치즈의 크립토 데일리 KR
☁️ 바이브코딩 하시는 분들 AWS 200달러 공짜로 받으세요
이제 첫 AI 에이전트 만들거나 사이드 프로젝트 띄우려시는 분들
첫 인프라 비용 고민 이제 그만
(Aws 신규 가입자만 해당)
💰 크레딧 구조
📋 미션 목록 (각 20달러)
🤖 AI 에이전트 / 바이브코딩에 딱 맞는 이유
이 크레딧으로 전 과정 무료로 돌려보실 수 있습니다(200$이 생각보다 빠르게 닳아서 모델은 싼거로 하시길바랍니다)
🛡️ 안전하게 쓰는 방법
⚠️ 주의사항
👇 셋업 전체 영상
https://youtu.be/PBU2XY2oCTU
👇 자세히 알아보기
Aws 프리티어생성
AWS프리티어가이드(영문)
이제 첫 AI 에이전트 만들거나 사이드 프로젝트 띄우려시는 분들
첫 인프라 비용 고민 이제 그만
(Aws 신규 가입자만 해당)
💰 크레딧 구조
- 가입 즉시 100달러 지급
- 5가지 미션 완료 시 = 100달러 추가
- 총 200달러 = 약 27만원 상당
📋 미션 목록 (각 20달러)
콘솔 홈 > 익스플로러 AWS 위젯에서 진행하셔야미션 완료 후 크레딧 반영까지 최대 30분 소요
크레딧이 정상 반영됩니다
1. AWS Budgets 예산 알림 설정
2. EC2 인스턴스 시작
3. 아마존 베드락 플레이그라운드 사용
(프롬프트 한 번 실행만으로 20달러 획득)
4. Lambda로 웹 앱 구축
5. 아마존 RDS 데이터베이스 생성
🤖 AI 에이전트 / 바이브코딩에 딱 맞는 이유
- Amazon Bedrock으로 Claude, Llama 모델 API 바로 테스트
- EC2에 MCP 서버 직접 올려서 에이전트 인프라 구성 가능
- Lambda로 AI 백엔드 서버리스 배포까지
- Cursor / Claude로 짠 코드 실제 서버에 올려보는 비용 제로
이 크레딧으로 전 과정 무료로 돌려보실 수 있습니다(200$이 생각보다 빠르게 닳아서 모델은 싼거로 하시길바랍니다)
🛡️ 안전하게 쓰는 방법
- 가입 시 Free Plan 선택 필수
(크레딧 소진 시 자동 정지, 추가 과금 없음)
- 결제 정보 입력은 본인인증 용도만
- 루트 계정 MFA 이중 인증 필수 설정
- 일상 사용은 하위 IAM 유저로 운영 권장
⚠️ 주의사항
- AWS Organizations / Control Tower / IAM Identity Center
활성화하면 크레딧 즉시 만료되니 건드리지 마세요
- 6개월 후 계정 자동 종료, 90일 내 유료 전환 안 하면 프로젝트 데이터 영구 삭제됩니다
👇 셋업 전체 영상
https://youtu.be/PBU2XY2oCTU
👇 자세히 알아보기
Aws 프리티어생성
AWS프리티어가이드(영문)
❤2
치즈의 크립토 데일리 KR
☁️ 바이브코딩 하시는 분들 AWS 200달러 공짜로 받으세요 이제 첫 AI 에이전트 만들거나 사이드 프로젝트 띄우려시는 분들 첫 인프라 비용 고민 이제 그만 (Aws 신규 가입자만 해당) 💰 크레딧 구조 - 가입 즉시 100달러 지급 - 5가지 미션 완료 시 = 100달러 추가 - 총 200달러 = 약 27만원 상당 📋 미션 목록 (각 20달러) 콘솔 홈 > 익스플로러 AWS 위젯에서 진행하셔야 크레딧이 정상 반영됩니다 1. AWS Budgets…
아마 바이브 코딩으로 vps 서비스 하시는 분들이 많으실텐데 24시간 인프라에 필수고 레이턴시 잘 나오는것도 정말 좋지만, 대 ai 시대를 맞아서 무차별 포트 공격으로 모네로 채굴기 심거나 브루탈포스 공격도 증가세입니다.
vps 사용시 초기 보안 셋팅을 반드시 하시고, 1봇 = 1 프레시 월렛은 철칙입니다. 귀찮다고 쓰던 지갑 써서 리스크 노출하는일 없도록 주의해서 쓰세요.
Linux VPS (Ubuntu/Debian 계열) 초기 보안 셋팅을 진행한다.
클라우드 제공자: [AWS/Vultr/DO/Linode/etc - 명시]
용도: [봇 운영 / 웹서버 / 일반]
명령어와 함께 각 단계의 목적, 검증 방법을 같이 설명한다.
중요한 변경 전에는 롤백 방법도 안내한다.
[1. 시스템 기본]
- apt update && apt upgrade -y
- timezone 설정 (Asia/Seoul)
- hostname 변경
- swap 파일 생성 (메모리 < 4GB인 경우)
- unattended-upgrades 설치 (보안 패치 자동)
[2. 유저 관리]
- 신규 sudo 유저 생성 (adduser, usermod -aG sudo)
- SSH 키 복사 (.ssh/authorized_keys, 권한 700/600)
- root 계정 직접 로그인 차단
[3. SSH 강화 (/etc/ssh/sshd_config)]
- PermitRootLogin no
- PasswordAuthentication no
- PubkeyAuthentication yes
- Port [임의 5자리, 10000~65535]
- AllowUsers [신규유저]
- MaxAuthTries 3
- ClientAliveInterval 300
[4. 방화벽 - 이중 구성]
OS 레벨 (ufw):
- default deny incoming, allow outgoing
- 변경된 SSH 포트만 allow
- 필요한 서비스 포트만 추가 (예: 80, 443)
클라우드 제공자 레벨:
- AWS: Security Group (인바운드 SSH 포트, 내 IP만 권장)
- Vultr/DO/Linode: Firewall Group / Cloud Firewall
- 두 레이어 모두 동일 정책으로 구성
[5. 침입 방지]
- fail2ban 설치 + sshd jail 활성화
- 변경한 SSH 포트 반영 필수
[6. 민감 정보 관리]
- .env 파일 권한 600
- API 키 절대 git 커밋 금지 (.gitignore 점검)
- 환경변수 또는 secret manager 사용
- bash history에 키 노출 차단 (HISTCONTROL=ignorespace)
[7. 운영 베스트 프랙티스]
- 프로세스는 root 아닌 일반 유저로 실행
- 로그 디렉토리 분리 + logrotate
- 정기 백업 (스냅샷 또는 별도 스토리지)
- 모니터링 (htop, netdata, 또는 클라우드 제공자 기본 모니터링)
[8. 검증]
각 단계 후 점검 명령:
- ss -tlnp (열린 포트 확인)
- ufw status verbose
- fail2ban-client status sshd
- last / lastb (로그인 시도 이력)
- 새 터미널에서 SSH 재접속 테스트 (재부팅 전 필수)
[9. 클라우드별 추가 권장사항]
- AWS: IAM Role 사용 (인스턴스에 액세스 키 저장 금지), VPC + 프라이빗 서브넷 고려, CloudWatch 로그
- GCP: Service Account, OS Login 활성화
- 공통: 정적 IP 할당, 거래소/외부 API 화이트리스트에 IP 등록
vps 사용시 초기 보안 셋팅을 반드시 하시고, 1봇 = 1 프레시 월렛은 철칙입니다. 귀찮다고 쓰던 지갑 써서 리스크 노출하는일 없도록 주의해서 쓰세요.
❤4