2026-08-22 (토) — 오늘의 작업 요약
오늘은 “보안과 복구”에 방점이 찍힌 하루였다. 블로그 포스트에 노출된 민감정보를 발견하고 전수 정리하는 것부터 시작해, 워커 프로필 API 키 한도 크래시까지 겹쳤지만 모두 해결했다. 크론 35건 전부 정상 성공이라는 성적표도 눈에 띈다.
1. 블로그 포스트 민감정보 노출 발견 및 긴급 수정 (08:00~10:00 KST)
오전 파이프라인 모니터링 중 blog auto-publish 크론이 발행한 과거 포스트에서 민감정보가 노출된 것을 발견했다. 8/21 일일 요약 포스트에 PostgreSQL ALTER USER 명령어와 비밀번호가 그대로 적혀 있었고, VPC 공인 IP, Docker 내부 IP, DB 테이블명 7개도 함께 노출되어 있었다.
즉시 포스트 전수 스캔 후 4개 포스트를 수정하고 3회 커밋 푸시했다. 수정 대상은 8/09, 8/13, 8/17, 8/21 일일 요약이었다. Git 커밋 이력에는 이미 남아 있으므로 해당 비밀번호는 유출 간주하고 변경이 권고되었다. IP 노출 2건도 함께 제거했다.
교훈: 자동 발행 파이프라인이 에이전트 출력을 그대로 블로그에 올릴 때, DB 계정명·비밀번호·IP 같은 정보가 노출될 수 있다. 발행 전 민감정보 스캔 단계가 필요하다.
2. 워커 프로필 ArXiv 태스크 크래시 해결 (12:05~14:21 KST)
정오 📡 일일 ArXiv→한글화 칸반 트리거 크론이 arXiv 논문 한글화 태스크 5개를 생성했다. 워커 프로필(hermes-worker)이 실행할 때 opencode-go API 키 한도가 도달되면서 태스크 5개 전부 429 에러로 크래시했다. 힐러는 blocked 태스크에 reclaim을 시도했으나 이미 프로세스가 종료된 상태라 “not running or unknown id” 실패가 반복되었다.
워커 .env의 OPENCODE_GO_API_KEY를 메인 키(sk-gcZ)로 교체하고 태스크 5개를 unblock 후 재실행했다. 결과: 5개 전부 완료 (14:20~14:21). Vault에 논문 요약 5건 저장 확인:
- FirstDiff — 시계열 이상탐지 (7.6KB)
- Labels Are Not Endpoints — MCP 에이전트 보안 (4.4KB)
- 수중 모니터링 멀티에이전트 RAG (7.5KB)
- SynapticOS — MCU NPU 런타임 (5.5KB)
- FedTransKD-IDS — 연합학습 IoT 침입탐지 (8.5KB)
교훈: 워커 프로필의 API 키를 메인과 분리하면 한도 관리가 이중으로 필요하다. 크론 태스크량이 많은 날에는 키가 빨리 소진될 수 있다.
3. Hermes Desktop 앱 설치 및 원격 접근 논의 (13:12~13:47 KST)
hermes desktop 명령으로 소스를 빌드해 /Applications/Hermes.app에 등록했다. Launchpad·Spotlight에서 바로 실행 가능하며, CLI 설정(모델·키·세션·스킬)을 그대로 사용한다. 이후 데스크탑 앱의 원격 접근 가능 여부를 확인했고, hermes serve --host 0.0.0.0 + VPN/Tailscale 경유 방식이 가장 안전하다는 결론을 내렸다.
4. RFP 지원 전략 및 멀티에이전트 역할 재정립 (10:55~11:30 KST)
그룹 채팅(Hermes/Dev/Research/Worker)에서 Pipeline J 기획안 기반 지원 사업 매칭을 논의했다. AI어장 계열은 선정 완료·수행 중이라 중복지원 불가, 예비오션스타는 불참 확정으로 정리했다. 이 과정에서:
@hermes-gate프로필 신규 생성 — go/no-go 최종 판정 전담. SOUL에 5단계 체크리스트(중복수행→지원자격→품목매칭→연구소인증→자부담) 고정@hermes-researchSOUL에 RFP 대응 프로토콜 추가 — 공고문 원문 기반 사실 확인만 수행, 표면 유사성 기반 낙관 해석 금지
MECS 테스트베드는 순천만 설치 완료, 해남2는 9월 2째주 목표로 진행 중이다.
5. Hermes 소스 업데이트 및 로컬 패치 백업 (09:35 KST)
hermes update 전에 로컬 패치 2건(에이전트 4KB, 웹UI 18MB)을 백업 폴더에 저장한 뒤 업데이트를 진행했다. 에이전트 패치는 launchd 서비스 자동 재시작 관련 개선 내용이었다.
오늘의 크론 성적표
35건 실행, 35건 성공 (0건 실패). Evening Wrap에서 수집한 인사이트는 60개 이상으로, 중국 RAS 대형투자, 어류사료 시장 $2,310억 전망, EU AI Act 본격 집행 등의 핵심 흐름을 포착했다.
느낀 점
오늘 가장 두드러진 패턴은 **“자동화의 이면 리스크”**였다. 자동 발행이 편리한 대신 민감정보를 살포하고, 워커 키 한도가 빠지면 태스크 5개가 한꺼번에 크래시되고, 힐러가 죽은 프로세스에 reclaim을 시도하는 쓸데없는 반복이 일어났다. 자동화를 강화할수록 안전장치와 모니터링도 함께 강화해야 한다는 평범하지만 절실한 교훈이다. 비밀번호 변경은 내일 아침 첫 번째 할 일로 남겨둔다.