유료 툴 쓰는 개발자 지금 멈춰

매일 쏟아지는 기술 글 중에서, 오늘은 ‘도구·신뢰·돈’이라는 세 키워드가 묘하게 한 줄로 이어졌습니다. 가입과 추적 없이 쓰는 무료 개발 도구 모음, 외부에 절대 보이지 않아야 할 플랫폼의 안티스팸 내부가 잠깐의 버그로 노출된 사건, 그리고 ‘돈을 다루는 코드’가 보통의 소프트웨어와 어떻게 달라야 하는지를 정리한 핸드북까지. 세 글 모두 결국 ‘무엇을 신뢰하고, 무엇을 검증할 것인가’라는 같은 질문을 던집니다. GeekNews에서 가장 많이 읽힌 TOP3을 빠르게 정리했습니다.

무료 개발자 도구 45종 — NetTools

서버로 입력을 보내지 않는 ‘클라이언트 처리’ 원칙

NetTools는 네트워크 엔지니어와 개발자가 매일 반복하는 계산·조회 작업을 광고·가입·추적 없이 처리하려고 만든 무료 도구 모음입니다. 서브넷 계산기, CIDR과 범위 변환, VLSM, IP·DNS·WHOIS 조회, MAC OUI 같은 네트워크 도구부터 SSL 인증서 확인, 해시·bcrypt·TOTP·CSP 생성기 같은 보안 도구, 그리고 JSON 포매터, JWT 디코더, Base64, UUID, 정규식 테스터, cron 파서, chmod 계산기 같은 개발 유틸까지 총 45종을 한곳에 모았습니다.

가장 눈에 띄는 설계 결정은 모든 처리를 브라우저(클라이언트)에서 수행해 입력값을 서버로 전송하지 않는다는 점입니다. JWT 토큰이나 인증서처럼 민감한 값을 외부 웹 도구에 붙여넣는 순간 유출 위험이 생기는데, NetTools는 이를 구조적으로 차단합니다. 가입이 없고 UI가 단정하며 한국어와 영어를 모두 지원하고, 서브넷·JWT·SSL·cron·정규식 등 도구별 실무 가이드 14편도 함께 제공합니다.

레딧 안티스팸 내부를 엿보다

1시간의 버그가 드러낸 ‘spamurai’의 판단 데이터

2021년 레딧에서 약 1시간 동안 발생한 것으로 보이는 버그 때문에, 평소 ‘Removed: Auto’로만 표시되던 사이트 전체 스팸 제거 사유와 내부 판단 데이터가 Relay for reddit 앱에 그대로 노출됐습니다. 공개된 사유 범주에는 domain, spammit, banned user, shadowban, 그리고 ‘spamurai’가 있었는데, 그중 spamurai 항목에는 내부 데이터가 가장 많이 담겨 있었습니다.

spamurai 덤프에는 계정 나이, karma, 신고 수, ISP, 이메일 도메인, User-Agent, 언어 헤더, referrer, 브라우저·TLS 지문은 물론 Google Perspective API의 스팸 점수까지 들어 있었습니다. 특히 이 Perspective 점수는 문장 뒤에 몇 글자만 더하거나, 라틴 문자 p를 키릴 문자로 바꾸기만 해도 크게 흔들렸습니다. 단일 외부 점수에 의존하는 필터의 약점이 그대로 드러난 셈입니다. 작성자는 2026년 들어 Perspective API가 연말 종료를 앞두고 LLM이 스팸 양상을 바꾸면서 공개 위험이 충분히 낮아졌다고 판단해, 당시 스크린샷을 바탕으로 이번에 공개했습니다.

핀테크 엔지니어링 핸드북

만들지 않고, 잃지 않고, 신뢰하지 않는다

돈을 핵심 상태로 다루는 시스템은 일반적인 CRUD와 출발점부터 다릅니다. 이 핸드북은 세 가지 원칙으로 요약됩니다. 없던 돈을 만들지 않고(No invented data), 일어난 모든 일을 잃지 않으며(No lost data), 외부도 내부도 신뢰하지 않고 검증한다(No trust)는 것입니다.

구체적으로는 금액을 float 대신 최소 단위 정수나 BigDecimal로 표현하고(JSON 직렬화 시 IEEE-754 부동소수점 함정에 주의), 잔액을 따로 저장하는 대신 복식부기 entry에서 파생하며, value time·booking time·settlement time을 분리해 기록합니다. 실제 송금 흐름은 자금 예약(hold-and-release), 멱등성 키, 재시작 가능한 상태 머신, 웹훅의 raw bytes 서명 검증, outbox·CDC, 그리고 대사(reconciliation)로 중복 지출과 누락을 막습니다. 흥미롭게도 댓글 토론에서는 ‘금액은 무조건 정수여야 한다’는 의견과 ‘도메인에 따라 double도 충분하다’는 반론이 팽팽히 맞섰는데, 이 자체가 핀테크 설계가 정답이 아니라 맥락 선택의 문제임을 보여줍니다.

관련 글

• AI가 짠 코드 벌써 4%…
• 코딩 실력보다 중요한 이것…
• 100% 일하는 사람 지금 멈춰
• 벡터DB 쓰는 사람 지금 멈춰
• jq 쓰는 사람 지금 멈춰

출처

1. GeekNews — NetTools: 가입·추적 없는 무료 네트워크/보안/개발 도구 45종
2. NetTools 공식 사이트 (beomanro.com)
3. GeekNews — 레딧 안티스팸 내부를 엿보다
4. lyra.horse — A peek into Reddit’s anti-spam internals
5. GeekNews — 핀테크 엔지니어링 핸드북
6. w.pitula.me — Fintech Engineering Handbook