카본 AI — 탄소배출권 규제 도메인 AI 서비스

2025.12–현재  /  (주)후시파트너스  /  1인 PM 겸 개발자

낯선 규제 영역을 익히며 기획·개발·검증을 혼자 담당했습니다. 기능을 개선하기 전에 무엇이 맞는 답인지 정하는 기준부터 만들었습니다. 정답과 라벨을 갖춘 도메인 평가셋 3,200문항을 직접 구축했고, 조합으로 만들 수 없는 영역은 수기로 채웠습니다.

서로 다른 방식의 검색을 결합하는 구조로 바꾼 뒤, 같은 질문 1,382개를 개선 전후 시스템에 다시 넣어 환각성 오류를 32.6%에서 9.0%로 줄였습니다. 검색은 성격이 다른 지표라 180문항으로 따로 측정했습니다.

서비스는 외부 고객의 배출권 문의를 응대하는 CS 창구와, 사내 직원의 반복 업무를 대신하는 도우미를 함께 담고 있습니다. 값을 모를 때 무엇을 반환할지 먼저 정해 두어, AI가 빈칸을 임의의 숫자로 채우지 않게 했습니다.

넷지(NetZ) 고도화 — 운영 중인 플랫폼의 구조 개편

2026.03–현재  /  (주)후시파트너스  /  주니어 개발자

넷지는 사업장 단위로 배출시설과 배출량을 관리하던 플랫폼입니다. 본사 차원에서 전체 사업장을 보려는 요구가 있었고, 신규 사업자와 계약이 착수되면서 총괄 관리 기능이 필요해졌습니다. 이미 사용자가 있는 시스템이라 기존 기능을 유지한 상태에서 구조를 바꿔야 했습니다.

솔루션실 요구사항을 분석해 개선 지점을 정리하고, 기업과 회원이 1:1로 묶여 있던 구조를 기업 단위 1:N으로 전환했습니다. 시스템 전체를 관리하는 최상위 관리자와 소속 기업만 관리하는 업체 운영자로 권한을 나눴고, 탄소회계에 엑셀·파일 일괄 업로드를 넣었습니다. 배출량 계산 로직은 별도 모듈로 떼어내 재사용과 유지보수가 가능하게 했습니다.

운영 개선에서 멈추지 않고 넷지와 카본 AI를 통합하자고 직접 제안했습니다. 먼저 배출량 계산과 계수 조회, 넷지 DB 조회를 MCP 서버로 묶어 도구로 노출해, 사내 다른 서비스가 넷지 로직을 그대로 가져다 쓸 수 있게 했습니다. 그 위에 관리자가 전체 사업장 현황을 한 화면에서 보는 NETZ마스터 대시보드를 만들고, 시크릿 코드를 다르게 입력하면 본사별 사업장 관리 페이지로 들어가게 했습니다.

대시보드 오른쪽에는 열고 닫을 수 있는 카본 AI 채팅창을 붙였습니다. 관리자는 화면을 옮기지 않고 표시된 수치를 그대로 물어보고, 반복 조회는 브라우저 자동화로 맡기고, 차트 종류 변경 같은 화면 구성까지 대화로 바꿉니다. 넷지만 쓰던 사용자가 같은 화면에서 AI 기능까지 쓸 수 있게 됐습니다.

CJ대한통운 탄소배출권 신청 페이지

2026  /  (주)후시파트너스  /  백엔드

로그인과 회원가입, 참여신청서 제출 기능을 만들었습니다. PASS 인증으로 로그인과 회원가입을 처리하고, 참여신청서 제출과 로그인 과정에서 토큰을 관리했습니다.

참여신청서와 본인인증 구간은 누가 언제 무엇에 동의했는지를 나중에도 증명할 수 있어야 하는 곳입니다. 그래서 TSA(타임스탬프)와 전자서명, 무결성 입증에 쓰이는 인증 절차를 조사해 설계에 반영하려 했습니다.

제주도 히트펌프 크레딧 신청 페이지

2026  /  (주)후시파트너스  /  백엔드

제주도에 설치된 히트펌프 설비의 탄소 감축량을 신청·관리하는 페이지입니다. 기존에는 민간 개인이 신청 대상이었는데, 신청 규모가 더 큰 제조사별 신청으로 전환하는 작업이었습니다. 백엔드 파트를 맡아 기획자와 프론트엔드 개발자와 협업해 개발했습니다.

ShiftX TDR — 악성 행위 탐지 시스템

2025.03–2025.11  /  KISIA S-개발자 3기 · 엔키화이트햇 연계 · 5인 팀  /  AI 에이전트 파트

AI가 학습할 악성 행위 데이터가 정리된 형태로 공개되어 있지 않았습니다. 제가 완성하지 못하면 팀 전체 일정이 멈추는 구조였고, 없으면 만들자고 제안했습니다. GitHub과 Malware Bazaar 같은 오픈 소스에서 샘플을 모아 가상환경에서 수천 건 실행하고 행위를 트레이스로 기록했습니다.

상당수 샘플이 가상환경을 알아채고 실행을 멈추거나 환경을 다운시켜, 처음 몇 주는 결과 없이 지나갔습니다. 실행 전에 스냅샷을 저장해 두고 환경이 죽으면 곧바로 되돌리는 절차를 만들자 속도가 붙었습니다. 모은 데이터는 MITRE ATT&CK 기준으로 분류했습니다.

파이프라인은 Sysmon·OpenTelemetry로 수집한 행위를 트레이스로 바꿔 Kafka로 흘리고, 앙상블 모델(XGBoost·LightGBM·CatBoost)이 1차로 악성·정상을 분류합니다. 앙상블만으로는 변형 공격을 놓치고 판단 근거를 설명할 수 없어 2차로 GraphRAG가 유사 시나리오를 검색하고 LLM이 추론하는 단계를 뒀고, 제가 맡은 부분이 이 2차 단계입니다. 판단 로직과 유사 행위 검색을 구성하고 결과를 Neo4j에 저장해, 근거와 대응 방안을 자연어 보고서로 만들었습니다.

개인정보 비식별화 프로그램

2025.02–2025.03  /  개인정보보호위원회 공모전 · 3인 팀  /  PM

오피스 문서(docx·xlsx·pptx) 안의 개인정보를 탐지해 비식별화하는 윈도우 프로그램입니다. 팀장으로 요구사항 정의와 일정, 기능 설계를 총괄하고 이름·전화번호·이메일·주민번호 탐지 모듈을 직접 만들었습니다. 문서 형식마다 내부 XML 구조가 달라 python-docx·openpyxl·python-pptx로 형식별 파싱 모듈을 따로 구현했습니다.

개발보다 어려웠던 것은 어떤 항목까지 개인정보로 볼지 정하는 일이었습니다. 규칙을 먼저 정하지 않으면 같은 문서를 두 사람이 다르게 처리했습니다.

mo-gether — 소모임·번개 모임 구인 서비스

2024.07–2024.10  /  2인 팀  /  서비스 기획 · PM · 프론트엔드

기획부터 배포까지 한 서비스입니다. 무엇을 만들지 정하는 일부터 시작해 화면 흐름을 짜고, 2인 팀의 역할과 일정을 나눠 진행했습니다. 모임 생성·참여와 관심 등록, 실시간 그룹 채팅을 React 18·TypeScript·Redux Toolkit으로 구현했습니다. 채팅은 STOMP·SockJS로 WebSocket을 연결해 모임 입장·퇴장과 채팅방 구독을 묶었고, Google·Kakao 소셜 로그인과 일반 로그인을 OAuth2·JWT로 함께 관리했습니다. AWS에 배포를 마쳤습니다.

작은 팀이라 기획과 개발을 같은 사람이 하게 됐고, 그래서 기획이 바뀔 때 구현이 어디까지 흔들리는지를 몸으로 알게 된 프로젝트입니다.

보이스피싱 탐지 서비스 — 해커톤

2024.07–2024.08  /  3인 팀  /  PM

통화 녹음으로 보이스피싱을 탐지하는 서비스를 기획했는데, 대회 중 모바일 정책이 바뀌어 통화 녹음 자체가 막혔습니다. 정책은 되돌릴 수 없으니 팀에 필요한 건 아쉬움이 아니라 지금 되는 것의 목록이었습니다. 단 한 번뿐인 멘토링 기회를 아끼지 않고 바로 썼고, 공개 데이터로 피싱 문자를 판별하는 방향으로 틀어 발표를 마쳤습니다.

New:ON — 시큐어 코딩 VS Code 확장

2024.03–2024.12  /  졸업프로젝트 · 4인 팀  /  프론트엔드 · API 퍼징

개발자가 코드를 쓰는 중에 취약점을 알려 주는 확장 프로그램입니다. TypeScript로 확장을 만들고, Rust로 작성된 외부 API 퍼저를 붙여 쓰는 연동을 담당했습니다. GPT API 응답이 느려 실시간 분석에 지연이 생기는 문제가 있었는데, 고정규칙 탐지를 먼저 수행하고 GPT는 비동기 보조 분석으로 돌려 해결했습니다.

PIOLINK DDoS 시뮬레이터

2023.08–2023.12  /  네트워크 보안 기업 외주  /  프론트엔드

DDoS 공격 시뮬레이션 도구의 웹 제어 화면을 만들고 서비스 사용자 매뉴얼까지 작성했습니다. Flask 백엔드와 연동할 때 CORS와 데이터 형식이 맞지 않는 문제가 있어, 팀과 API 명세를 먼저 정의한 뒤 Fetch로 비동기 통신을 구현했습니다. 개발팀 3명과 서비스팀 6명 사이에서 요구사항을 오가며 조율했고, 납품을 마쳤습니다.