[Desk-tools] 보안 담당자가 직접 만든 '안전한' 업무 도구 모음 기획

1. 서론: '도구'의 홍수 속에서 길을 잃다

현대 직장인, 특히 IT 업계의 '멀티 플레이어'들에게 도구(Tool)는 양날의 검입니다. 클라우드 인프라가 보편화되고 AI가 업무의 깊숙한 곳까지 들어오면서, 우리는 과거보다 훨씬 더 넓은 영역의 일을 혼자서 처리할 수 있게 되었습니다.

저 역시 보안 팀에 소속되어 있지만 개발, 기획, 운영, 심지어는 간단한 디자인 작업까지 병행하곤 합니다. 하지만 업무의 경계가 허물어질수록, 역설적으로 "믿고 쓸 수 있는 도구"를 찾는 일은 점점 더 어려워졌습니다.

2. 기획의 시작: 사소하지만 치명적인 '보안의 빈틈'

Case 1: AI가 그려준 아이콘, 그 마지막 한 끗

최근 프로젝트를 진행하며 AI로 파비콘(Favicon)과 로고를 생성했습니다. 결과물은 훌륭했지만, 실무에 적용하려면 배경 투명화(Remove Background)나 .ico 포맷 변환이 필수적이었습니다.
구글링을 하면 수많은 '무료 변환 사이트'가 나옵니다. 하지만 보안 담당자의 눈으로 본 그 사이트들은 물음표투성이였습니다. "내가 업로드한 이미지가 저들의 서버에 저장되지는 않을까?", "혹시 변환 과정에서 악성 스크립트가 실행되지는 않을까?" 결국 간단한 작업 하나를 위해 포토샵을 켜거나, 신뢰할 수 없는 외부 사이트와 타협해야 하는 상황이 반복되었습니다.

Case 2: 데이터 분석과 '포맷 변환'의 공포

보안 로그나 데이터셋을 분석하다 보면 JSON을 CSV로 바꾸거나, Base64 인코딩/디코딩이 필요한 순간이 매분 매초 발생합니다. 웹상에는 훌륭한 변환기들이 많습니다. 하지만 그 텍스트 박스에 붙여넣는 데이터가 내부 자산인 로그 데이터라면 이야기는 달라집니다.
"웹 브라우저에서 처리되니까 안전하겠지"라고 막연히 믿기에는, 트래픽이 외부 서버로 전송되는지 일일이 개발자 도구로 패킷을 확인해야 하는 피로감이 너무 컸습니다. 보안 담당자로서 "데이터가 단 1바이트도 외부로 나가지 않는다"는 확신이 필요했습니다.

---

3. 기획 의도: 쉐도우 인프라를 넘어선 'Self-contained' 환경

보안 담당자가 가장 경계하는 것 중 하나가 바로 쉐도우 인프라(Shadow Infrastructure)입니다. 직원들이 업무 편의를 위해 회사에서 승인하지 않은 외부 도구를 사용하는 현상이죠. 저 역시 한 명의 작업자로서 그 유혹을 느꼈기에, 이 문제를 근본적으로 해결하고 싶었습니다.

핵심 가치 1: Zero-Traffic (완벽한 오프라인)

Desk-tools의 모든 기능은 클라이언트 사이드(Client-side)에서만 동작합니다. 사용자가 입력한 데이터나 업로드한 파일은 사용자의 브라우저 메모리 안에서만 머물다 사라집니다. 서버와의 통신이 없으므로 데이터 유출의 가능성을 원천 차단하는 것이 최우선 목표였습니다.

핵심 가치 2: Transparency (투명성)

신뢰는 투명성에서 나옵니다. 이를 위해 GitHub Pages를 선택했습니다.

• 모든 소스코드는 공개되어 누구나 검증할 수 있습니다.
• 서버 사이드 로직이 존재하지 않음을 코드로 증명합니다.
• 별도의 백엔드 서버가 없으므로 운영자의 데이터 수집 의심으로부터 자유롭습니다.

---

4. 기획 범위: 어떤 도구들을 담을 것인가?

Desk-tools는 '모든 것을 다 하는 툴'이 아닙니다. 제가 멀티 롤을 수행하며 "외부 툴을 쓰기엔 찜찜하고, 직접 만들기엔 번거로운" 지점들을 타격하는 데 집중합니다.

영역 1: 이미지 및 디자인 유틸리티

• 아이콘/파비콘 변환: AI로 생성한 이미지를 즉시 업무에 투입할 수 있게 돕는 도구들.
• 이미지 최적화: 화질 저하를 최소화하면서 웹용으로 용량을 줄이는 기능.

영역 2: 데이터 가공 및 분석

• 포맷 컨버터: JSON, XML, CSV, YAML 간의 상호 변환.
• 엔코더/디코더: URL, Base64, Hex 등 개발 및 보안 분석 시 필수적인 변환 도구.
• 텍스트 처리: 중복 제거, 정렬, 정규식 테스트 등 단순하지만 반복적인 작업들.

영역 3: 보안 및 인프라 체크

• 패스워드 생성기: 암호학적으로 안전한 난수 생성 기능을 활용한 비밀번호 생성.
• 네트워크 계산기: 서브넷 마스크 계산 등 인프라 아키텍처 설계 시 필요한 도구.

---

5. 결론: 보안 전문가로써 타협하면서 만든 생산성 도구

클라우드와 AI 시대에 1인의 역할은 점점 비대해지고 있습니다. 우리는 이제 개발자이면서 동시에 운영자여야 하고, 기획자이면서 동시에 보안 검토관이어야 합니다.

Desk-tools는 이 거대한 흐름 속에서 제가 안전하게 헤엄치기 위해 만든 개인용 구명조끼와 같습니다. "혹시 내 데이터가 나가지 않을까?"라는 불안감 때문에 작업의 흐름을 끊지 않아도 되는 환경, 모든 기능이 내 통제 하에 있다는 확신이 주는 안정감이 이 프로젝트의 본질입니다.

앞으로 각 기능별 상세 구현 과정과 보안적 이점에 대해, 저와 같은 고민을 하는 분들과 인사이트를 나누고자 합니다.

https://zafrem.github.io/Desk-tools/