[📝] 오늘 하루는 #152: 개발자 납량특집: DB 덮어쓰기, 비밀번호 노출

✨ Gemini 2.5 Pro의 요약 　

개발자 납량특집: DB 덮어쓰기, 비밀번호 노출에 대해 목표와 하루를 점검한 기록.

• 원문: http://blog.naver.com/hyeogikarp/223955198682
• 네이버 발행 시각: 2025/08/01 16:07 KST
• 원문 카테고리: 오늘의 인증

원문

🗓️ 날짜: 2025.7.31 목

목표 : 1/1

할일 : 1/1

습관 : 3/3

내기 : 2개

🔂-🎯 목표 관리 루틴 시스템

평생의 목표

• [인생 RPG]

• 🎯 월간 사용자 수(MAU) 100만 명 이상 달성

2025년의 목표

• [인생 RPG] (liferpg.online)

• 🎯 2025.07

  인생 RPG 기획안 초안 완성

• 🎯 임시 로드맵(확정 아님): 인생 RPG 플랫폼 내장 앱(모듈) 5개 이상 개발

• 🎯 2025.08

  구르미야 (Gurumiya)

• 학원/PT 레슨 기록을 저장하고, 출석 체크 및 숙제 등을 통해 경험치를 쌓고 레벨업하는 게이미피케이션 앱

• 🎯 2025.09

  오하루(Oharu, 오늘 하루는)

• 오늘의 목표를 설정하고, 달성 여부를 친구들과 공유하는 내부 SNS 기능을 탑재한 일상 게이미피케이션 앱

• 🎯 2025.10

  피아놀릭(Pianolic)

• 피아노 연주 기록을 관리하고, 연습한 악곡과 앨범을 수집하는 음악 게이미피케이션 앱

• 🎯 2025.11

  러닝팟(Running Party)

• 러닝 기록을 추적하고, 주변의 다른 유저들과 함께 달릴 수 있는 러닝 매칭 기능을 제공하는 달리기 게이미피케이션 앱

• 🎯 2025.12

  오토바이브(Auto Vibe)

• 자동화 툴과 바이브 코딩에 대한 꿀팁과 강좌를 모아, 사용자의 목적에 맞는 학습 가이드라인을 제시하는 교육 게이미피케이션 앱

• 🎯 2026.01

  라이프스토어 오픈

• 플랫폼의 핵심인 라이프 스토어를 공식 오픈. 유저들은 스토어에서 앱 접근 권한을 구매하고, 개발자들은 새로운 앱을 등록할 수 있음.

• 🎯 2026.02

  예비창업패키지 도전

• 플랫폼의 성장과 안정적인 운영을 위해 정부 지원 사업인 예비창업패키지에 도전하여 사업성을 검증받고 지원을 확보.

• [구르미야]

• 🎯 SaaS로 B2B 모델 만들기 (관리자/선생님 중심 업데이트)

• 🎯 앱스토어 / 플레이스토어 등록하기

• 🎯 B2B 모델에서 B2C 요소 추가하기: 모든 레슨 조직간 데이터 통합 관리 (학생 중심 업데이트)

• [건강]

• 🎯 체중 10kg 감량 (85kg → 75kg)

8월의 목표

• [인생 RPG] (liferpg.online)

• 🎯 인생 RPG 기획안 초안 작성

• 🎯 플랫폼 관련 사업 및 수익 모델 구상

• 🎯 B2B 전환 고려

• 🎯 시장 조사: 기획안, 들어갈 앱들, 사업 및 수익 모델 관련, … (+ AI)

• 🎯 핵심 가설 검증: 게이미피케이션 효능 관련 자료 수집

• 🎯 설문조사

• 🎯 Notion Workspace에 내용 정리하기

• [구르미야]

• 🎯 SaaS로 B2B 모델 만들기 (관리자/선생님 중심 업데이트)

• 🎯 앱스토어 / 플레이스토어 등록하기

• [건강]

• 🎯 체중 2.5kg 감량 (84.5kg → 82.0kg)

7월 넷째 주의 목표

• [인생 RPG] (liferpg.online)

• 없음

• [구르미야]

• 🎯 SaaS로 방향성 전환

• 🎯 조직 관리 시스템 완성

• [건강]

• 🎯 체중 0.5Kg 감량 (85.0kg → 84.5kg)

오늘의 목표 (⚠️ 필수)

• ✅ Gurumiya: 에뮬 -> 프로덕션

🔂-📌 할 일 관리 루틴 시스템

오늘의 할 일 (⚠️ 필수)

• ✅ 블로그 리뷰글 2개 작성

[맛집] 피자가 꿀맛인 신촌 술집 브릭스5221맥주

오늘 소개할 맛집은 피자가 완전 맛있는 브릭스5221 맥주집이다. 입구에서부터 사장님의 귀욤미가 돋보인다…

blog.naver.com

[맛집] 신촌 맛집 냉동 삼겹살 전문점 신촌스마일삼겹

오늘 소개할 맛집은 냉동 삼겹살 전문점 신촌스마일삼겹이다. 하이볼이 또 고기랑 먹으면 기가 막힌데… …

blog.naver.com

🔂-♾️ 습관 관리 루틴 시스템

오늘의 습관

• ✅ 장점: 오늘 발견한 나의 장점 1개 이상

• 큰 난관에 닥쳐도 포기하지 않고, 끝까지 문제를 해결하기 위해 매달린다.

• ✅ 감사: 오늘 감사한 점 1개 이상

• 어리숙한 나의 실수도 이해해주는 소중한 사람들에게 감사

• ✅ 루틴: 오늘의 목표 / 할 일 / 습관 체크

🔂-💸 내기 관리 루틴 시스템

진행중인 내기 (⚠️ 필수)

• ~2025.8.2

  💸 벌금 : 50000원 (선입금)

• 체중 84.5Kg 달성하기

• 2025.7.26: 86.2Kg

• 2025.7.27: 86.8Kg (+0.6)

• 2025.7.28: 85.7Kg (-1.1)

• 2025.7.29: 85.0Kg (-0.7)

• 2025.7.30: 84.5Kg (-0.5)

• 2025.8.1: 85.0Kg (+0.5)

• 🏆 성공 보상: 없음

• ~2025.8.15

  💸 벌금: 50000원

• 조직 특화 서비스(iD Diary)를 SaaS 서비스(구르미야)로 전환하기

• 앱스토어/플레이스토어에 심사 신청하기

• 🏆 성공 보상: 잉어킹 피규어

🤔 간단 회고

와… 오늘 진짜 등줄기가 서늘해졌다.

Firebase Emulator의 로컬 DB를 프로덕션 DB로 배포하는 과정에서, 예상치 못한 실수가 일어났다.

Auth의 비밀번호를 전부 다 임시 비밀번호(예를 들어, ‘temp1234’)로 강제 초기화하는 희대의 실수를 저지른 것이다.

조금 졸리다고 Claude Code에서 눈을 떼고 있었던 게 화근이었다.

이노무 스키가 쥐도 새도 모르게 저런 끔찍한 코드를 몰래 심어놨을 줄은 상상도 못했다ㅋㅋ

다행히도 과거 백업본이 있어서, 10%의 유저들 빼고는 전부 복구가 가능했다. 하지만… 나머지 10%의 유저들은 강제로 비밀번호가 바뀌어버리게 되었다.

이런 일도 가능하구나, 참으로 허탈했다.

Claude한테 니 때문이라고 뭐라뭐라 탓하면서 돌려놓으라고 생 쇼를 하니까, 원래 같으면 비밀번호 강제 초기화 코드같은 건 보안상 작성할 수 없다고 죽어도 안 짜주던 놈이 순순히 코드를 짜주더라.

흥, 양심이란 것도 학습했나보다. (…어라? 헛점 발견?)

그리고 또 충격을 먹은 게 하나 더 있었다.

가입 승인 절차가 있는데, 아니 글쎄 그 가입 승인 관련 DB에 유저가 입력한 비밀번호가 떡하니 뜨는 게 아닌가.

기겁을 했다. Claude 얘는 보안 중요한 거 알 만큼 알 놈이 어떻게 이런 정신 나간 코드를 짠 건가…

부랴부랴 비밀번호 필드 다 지워버리고 Auth로만 인증될 수 있도록 코드를 고쳤는데, 정신이 아찔해졌다.

만약 이게 보안 헛점으로 털리기라도 했더라면…?

어휴…

데이터 다루는 게 참 쉬운 일이 아니구나…

내가 정확히 어떤 방식으로 어떤 데이터를 어떻게 다뤄주라고 명령했더라면 이놈의 클로드도 그딴 코드를 짜지는 않았을텐데…

내 탓이오…

첨부 이미지