SANDCORP
웹·모바일 서비스를 기획부터 설계·개발·배포·운영까지 한 번에 맡는 1인 개발사. 재하청 없이 대표가 직접 합니다.
출시는 시작일 뿐입니다. 그다음까지 함께 운영합니다.
- Python
- Django
- Kotlin
- Spring Boot
- TypeScript
- Next.js
- React Native
- PostgreSQL
- Redis
- Kafka
- Elasticsearch
- Celery
- Docker
- Kubernetes
- Jenkins
- AWS
- Claude Code
- 운영 중인 서비스5
- Foresight 자동 편집 기사36건/일
- 전체 방문자 · 누적3,067명
- 첫 회신 · 영업일 기준1일
- 웹·앱 개발 경력6년차
회사 소개
샌드코프는
샌드코프는 웹·모바일 서비스를 기획부터 설계·개발·배포·운영까지 한 번에 맡는 1인 개발사입니다. 외주를 맡겨도 담당자가 바뀌지 않고, 납품 뒤에도 애프터케어가 이어집니다. AI 운영 자동화가 서비스를 안정적으로 돌봅니다.
직접 만든 서비스를 실제로 운영하며 얻은 경험 — 결제·정산, 실시간 협업, 대규모 검색, LLM 기능 — 을 고객 프로젝트에 그대로 가져옵니다.
AI 에이전트가 함께 운영합니다
한 사람이 여러 서비스를 운영할 수 있는 이유는, 반복되는 운영 일을 AI 에이전트에게 맡기는 구조를 서비스마다 함께 만들기 때문입니다.
- 운영 오류 자동 수리 — 오류가 수집되면 에이전트가 재현 테스트부터 만들고 고친 뒤 PR을 올립니다. CI가 통과해 병합돼야 비로소 해결로 처리합니다. (Codemit)
- 사용자 건의 자동 반영 — 건의가 들어오면 에이전트가 구현하고, 사람이 승인하면 배포·공지까지 끝냅니다. (Daypage)
- 콘텐츠 편집 — 매일 수집한 뉴스를 에이전트가 묶고 요약해 게시합니다. (Foresight)
- MCP로 연결된 관리 — 서비스마다 MCP 서버를 두어, 관리 작업을 Claude 같은 AI 도구에서 바로 합니다. 이 사이트의 포트폴리오도 그렇게 작성됐습니다.
다만 결정은 사람이 합니다. 재현되지 않은 수정은 내보내지 않고, 설계 결정이 필요한 일은 사람에게 넘기며, 사용자 입력은 지시가 아닌 데이터로만 다루고, 에이전트에는 필요한 만큼의 권한만 줍니다. 고객 프로젝트에도 같은 운영 자동화를 함께 구축해 드립니다.
이런 일을 합니다
| 분야 | 내용 |
|---|---|
| 웹 서비스 | Next.js·React 프론트엔드, Django·Spring Boot 백엔드, 결제·알림·관리자 페이지 |
| 모바일 앱 | React Native 크로스플랫폼 앱, 네이티브 모듈, 스토어 출시·운영 |
| AI 기능 | RAG 챗봇, LLM 채점·분류 자동화, MCP 서버로 Claude 연동 |
| AI 운영 자동화 | 오류 자동 진단·수리, 건의 자동 처리, 사람 승인 기반 자동 배포 |
| 인프라·운영 | Docker·Kubernetes, Jenkins·GitHub Actions CI/CD, 모니터링, 무중단 배포 |
상담 챗봇이 어떻게 만들어지는지 궁금하면 Sandcorp Flow에서 상담 챗봇 직접 고쳐 보기 → (가입 없이, 24시간 체험)
진행 방식
- 문제 정의
요구사항을 질문으로 다듬어 범위와 우선순위를 합의
- 설계 기록
핵심 결정은 ADR로 남겨 나중에도 이유를 확인할 수 있게
- 빠른 첫 결과
동작하는 최소 기능부터 배포해 함께 확인
- 애프터케어
모니터링·백업·자동 배포에 AI 운영 자동화(오류 자동 수리·건의 자동 반영, 사람이 승인해 배포)까지 갖춘 상태로 인계하거나, 납품 뒤에도 직접 운영합니다.
외주가 불안한 세 가지
- 납품하고 끝나면요?
납품 뒤에도 애프터케어가 이어집니다. 자사 서비스들을 같은 방식으로 돌리고 있고, 운영 오류는 AI 에이전트가 재현·수정하고 사람이 승인해 배포합니다.
- 누가 만드나요?
재하청 없이 대표가 설계·개발·소통을 직접 합니다. 담당자가 바뀌지 않습니다.
- 결정은 어떻게 남나요?
핵심 결정은 ADR로 적어 나중에도 이유를 확인할 수 있게 둡니다. 동작하는 최소 기능부터 배포해 함께 봅니다.
서비스
만들면서 남긴 기록
- claude.ai 커넥터가 내 사이트에 로그인하기 — OAuth 2.1 인가 서버를 직접 세운 기록 →사이트 네 곳의 MCP에 claude.ai 커넥터와 Claude Code가 로그인할 수 있게 인가 서버를 직접 만들었습니다. 401 응답 하나에서 시작하는 발견·등록·인가 흐름과, 두 번째 로그인부터 깨지던 문제, DNS 리바인딩, 네 벌로 갈라진 검증 코드를 정리한 과정을 적었습니다.
- 모델이 실수하기 전에 훅이 먼저 막는다 — dev-kit 연재 ③ 작업 환경 →지침으로 적어도 자꾸 어기는 것은 Claude Code 훅으로 막았습니다. 큰 파일 통째로 읽기, Windows에서 깨지는 큰 heredoc을 훅이 처리하고, 답을 기다리느라 작업이 멈추던 문제는 질문 패널로 풀었습니다.
- E2E 6분을 1.3분으로 — dev-kit 연재 ② 시험 속도 →시험 하나마다 0.5·1·3초 한도를 걸고, 넘는 시험은 한도를 올리지 않고 원인을 고쳤습니다. 해셔 한 줄, CPU 시간 측정, 이벤트 기다리기로 시험을 빠르고 흔들리지 않게 만든 기록입니다.
Foresight · 최근 뉴스
- 아마존, AI 장비 담보로 최대 800억달러 차입 약정 →아마존이 구매하는 하드웨어 자산을 담보로 최대 800억 달러를 빌릴 수 있는 공급업체 금융 약정을 맺은 사실이 3분기 분기 보고서에서 드러났다. 자금은 내년 초부터 2028년 3분기까지 회사 판단에 따라 인출할 수 있으며, 아마존은 구체적 담보 자산을 밝히지 않았다. 최근 1년 잉여현금흐름은 424억 달러 순유출을 기록했고, 총 지출 약정은 8830억 달러로 3개월 전보다 36% 늘었다.
- 삼성·SK하이닉스 "메모리 공급 부족 2028년 넘어 지속" →3분기 사상 최대 실적을 낸 삼성전자(DS부문 영업이익 106조 5000억원)와 SK하이닉스(83조 3000억원)가 메모리 구조적 공급 부족이 2028년 이후까지 이어질 것으로 내다봤다. 삼성전자는 2027년 HBM 물량이 이미 완판됐다고 밝혔고, SK하이닉스는 2029년까지 D램과 HBM 물량이 사실상 모두 팔렸다고 했다. 양사는 장기공급계약(LTA) 고객을 늘리고 있으며, 삼성전자는 2030년까지 생산능력의 60~70%를 LTA로 할당할 계획이다.
- 프랑스 하원, GB당 0.055유로 데이터 전송세 수정안 가결 →프랑스 하원이 프랑스 이용자에게 전송되는 데이터에 GB당 0.055유로를 콘텐츠 공급자에게 부과하는 재정법안 수정안을 찬성 11표, 반대 10표로 가결했다. ISP가 사업자별 전송량을 분기마다 측정하고 CDN도 포함하며, 세액은 프랑스 매출의 15% 또는 전 세계 매출의 2%를 넘지 못하고 세수 목표는 최대 100억 유로다. 상원 심사가 남아 있고 정부도 반대해 최종 입법은 확정되지 않았다.
- ChatGPT 공유 링크로 계정 탈취 가능했던 취약점 수정 →보안 연구팀 Parameter가 공개 ChatGPT 공유 링크를 여는 것만으로 피해자 세션에서 임의 JavaScript를 실행해 비공개 대화를 조회할 수 있는 취약점을 공개했다. HTML Preview가 보낸 메시지를 수학 라이브러리 MathLive가 발신자 검증 없이 받아들인 것이 원인이었고, CSP는 YouTube JSONP 응답으로 우회됐다. OpenAI는 이를 P1으로 분류해 10월 26일 두 웹 프런트엔드에서 수정을 마쳤으며 총 5,000달러의 포상금을 지급했다.
- 리눅스 커널 TCP 원격 취약점 CVSS 9.8, 배포판 패치 지연 →리눅스 4.4 이후 커널의 IPv4 TCP 핸드셰이크에서 인증 없이 원격으로 도달할 수 있는 해제 후 사용 취약점(CVE-2026-98432)이 공개돼 커널 CNA가 CVSS 9.8로 평가했고, 아카마이 Linode 등 사업자가 완화 조치에 나섰다. Anthropic은 Claude가 MPTCP 리스너가 있는 서버에서 원격 root 명령을 실행하는 실험실용 익스플로잇을 만들었다고 밝혔다. 업스트림 수정은 10월 11일부터 배포됐지만 10월 29일 기준 Ubuntu와 RHEL에는 수정 패키지가 없었고, 수정 커널 설치 후 재부팅이 필요하다.
포트폴리오
- Codemit — AI가 즉시 채점하는 강의실 →프로그래머스 데브코스 백엔드 14기 수업에서 참여자 시도 109건을 LLM이 즉시 채점했습니다. 운영 중.
- Daypage — 링크 하나로 함께 쓰는 하루 노트 →건의함에 들어온 요청을 AI 에이전트가 구현하고 사람이 승인해 배포하는 흐름으로 운영 중입니다.
- Foresight(포사이트) — AI 편집자가 만드는 한국어 뉴스와 전망 →하루 3회 AI 편집자가 기사를 묶어 게시하고, 전망은 나중에 채점해 적중률을 공개합니다.
- Sandcorp 플랫폼 — 포트폴리오·제안서·통합 로그인 →이 사이트입니다. 포트폴리오·제안서·블로그를 MCP로 작성하고 네 사이트 방문 지표를 모읍니다.
- Sandcorp Flow — 흐름으로 만드는 상담 챗봇 플랫폼 →flow.sandcorp.co.kr에서 운영 중이며, 가입 없이 체험 테넌트로 바로 써 볼 수 있습니다.
- Mypacer · Interval Trainer — GPS 러닝·인터벌 트레이닝 앱 →GPS로 운동을 실시간 추적하고 구간에 맞춰 코치 음성을 들려주는 러닝 앱. ㈜팔짝코퍼레이션 개발PM으로 앱·백엔드·인프라를 맡고, 담당자 퇴사 후에도 단독으로 스토어 운영을 이어갔습니다.
- Klkl — 오프라인 운동 클래스·커뮤니티 예약 서비스 →운동을 매개로 한 오프라인 클래스·멤버십 예약 서비스. 토스페이먼츠 결제와 일할 정산, Redis 분산 락 기반 예약 정합성, 비동기 알림을 구현했습니다.






