태그: #risk

← 전체 글

• 지금 주목받는 오픈소스 (6) 스타 수가 말해 주지 않는 것

  스타 수는 인기 지표이지 위험 지표가 아닙니다. 오픈소스를 프로덕션에 들이기 전에 실제로 확인해야 하는 신호를 정리합니다. 최근 커밋과 릴리스 주기, 이슈 응답, 기여자 분포와 버스 팩터를 GitHub API로 직접 세는 방법, 라이선스가 자동 분류되지 않을 때 LICENSE 파일을 직접 읽어야 하는 이유, 그리고 도입 전 체크리스트를 담았습니다. 시리즈에서 실제로 확인한 사례를 근거로 삼았

  2026-08-12 · 10 분 읽기 #open-source#governance#supply-chain#risk#devops

• 무엇이 기술을 교체시키는가 — 우리 스택이 그 궤적 위에 있는지 점검하는 법

  자리를 내준 오픈소스 시리즈의 마지막 편입니다. 앞선 세 편에서 다룬 30여 개 프로젝트를 가로질러, 기술을 교체시키는 힘이 무엇인지 다섯 가지로 정리합니다. 플랫폼 흡수, 운영 부담, 유지보수 인력, 라이선스 변경, 문제 정의의 이동. 특히 라이선스 변경은 MongoDB와 Elastic, HashiCorp, Redis 사례를 어디에서 어디로 바뀌었는지 사실만으로 표에 정리하고, 그 결과 생

  2026-08-12 · 14 분 읽기 #open-source#architecture#license#migration#governance

• 버스 팩터는 아는 사람의 수가 아니라 결정할 수 있는 사람의 수다

  Nixpkgs 코어 팀이 10개월 만에 해산했습니다. 기여자가 수천 명인 저장소에서 위임된 의사결정 권한을 가진 사람은 두 명이었고, 그 두 명이 물러나자 해당 관할은 직접적인 주인이 없는 상태가 되었습니다. 이 사건을 근거로 의존성 위험을 평가할 때 스타 수와 커밋 수가 아니라 승인 권한을 가진 사람의 수, 위임 구조의 실효성, 에스컬레이션 경로를 봐야 하는 이유를 정리하고, GitHub

  2026-08-09 · 16 분 읽기 #devops#open-source#governance#nix#supply-chain

• 분산과 자산배분 — 계란을 한 바구니에 담지 않기 ♪ 들을 수 있어요

  분산이 왜 작동하는지(상관관계), 주식·채권·현금·대체자산이라는 자산군, 60대 40 포트폴리오와 그 변형, 리밸런싱, 생애주기 배분까지 초보자 눈높이로 정리합니다. 본 글은 교육 목적이며 투자 권유가 아닙니다.

  2026-06-18 · 38 분 읽기 #finance#diversification#asset-allocation#investing-basics#rebalancing

• 양자컴퓨팅 상용화와 투자 — 과장과 현실 사이 ♪ 들을 수 있어요

  양자컴퓨팅은 금융 최적화와 신약 분자 시뮬레이션에서 첫 적용 사례가 나오고 있지만, 상용화 시점과 투자 가치에 대해서는 과장과 회의가 공존합니다. 진척 상황, 양자내성암호, 주요 기업과 방식, 그리고 균형 잡힌 투자 관점을 정리합니다.

  2026-06-18 · 40 분 읽기 #ai#quantum-computing#investing#cybersecurity#technology