DevLog

엔지니어링 블로그를 한 곳에서 탐색하고, 최근 발행 흐름을 빠르게 파악할 수 있는 서비스 입니다.

Quick Links

  • Latest Feed
  • Engineering Directory

Support

  • 소개
  • 개인정보처리방침

Contribute

  • 원하는 블로그 추가 (준비 중)
  • Feedback

© 2026 DevLog Inc. All rights reserved.

본 사이트는 공개 RSS 피드를 통해 콘텐츠를 수집하며, 모든 콘텐츠의 저작권은 원저작자에게 있습니다.

Back to Feed
Read Original

Contents

Continue Reading

  • More from NAVER D2
  • Related reads#LLM
#AI

[AI 해커톤 후기] AI 해커톤 1위 팀이 AI에게 맡기지 않은 것

[AI 해커톤 후기] AI 해커톤 1위 팀이 AI에게 맡기지 않은 것
01

Summary

AI 해커톤 1위 팀의 비밀: 왜 그들은 가장 핵심적인 계산을 AI에게 맡기지 않았을까?

환각과 권한 통제 오류를 완벽 차단하고, AI가 멈춰도 작동하는 견고한 업무 시스템 설계법

본 아티클은 사내 해커톤에서 대상을 수상한 투자 포트폴리오 관리 플랫폼 'NStake'의 실전 개발 경험을 공유합니다. AI 비서의 단순한 코드 작성을 넘어 비즈니스 규칙과 AI의 역할을 엄격히 분격하고, 실무에서 작동 가능한 신뢰성 높은 AX(AI Transformation)의 현실적인 설계 가이드를 제시합니다.

  • 01단편적인 AI 생성 기능을 넘어 전체 업무의 선순환 흐름(완결성)에 집중하여 설계
  • 02일률적인 생성형 AI 도입 대신 결정론적 계산과 예외 처리를 분리하는 아키텍처 구성
  • 03프롬프트 가드레일에 의존하지 않고 백엔드 인증/인가 단에서 API 접근 권한을 선제 통제
  • 04로컬-개발 DB 환경 격리의 중요성과 AI 도구의 실행 권한을 최소화하는 안전장치 확립

+RECOMMENDATION

생성형 AI를 실제 프로덕션 환경에 통합하려 하거나, 신뢰성이 최우선인 금융·재무 비즈니스 도메인에 LLM 아키텍처를 도입하려는 백엔드 엔지니어 및 시스템 설계자에게 강력 추천합니다.

The Problem

기존의 수기 엑셀 기반 출자 현황 관리는 지분율 및 주식 수 변동 이력의 추적이 어렵고, 데이터 원천의 신뢰성과 공시 자료 대조 시 정합성을 검증하기 어려운 한계가 있었습니다.

The Solution

모든 거래 내역을 시간순으로 기록하는 이벤트 기반의 원장 관리 모델을 도입하고, 검증 규칙을 세 단계(Rule, Statistical, eXternal)로 세분화했으며, 가드레일을 AI 내부 응답 필터링이 아닌 API 호출 전 단계의 명시적인 권한 검증 계층으로 분리하여 설계했습니다.

The Result

사내 AI 해커톤에서 최종 1위를 차지했으며, 단편적인 기술 검증을 넘어 데이터 입력, 규칙 검증, 예외 처리, 보고서 출력에 이르는 완결성 높은 엔드투엔드(End-to-End) 업무 흐름의 시스템화 가능성을 증명했습니다.

Trade-off

해커톤 단계의 PoC 수준 특성상 실재 사내 재무 원장과의 실시간 양방향 연동이나 높은 트랜잭션 보장, 실제 감사 로그 모니터링 시스템 구축 등은 기술적 과제로 남겨두었으며, 개발 중 로컬과 개발 데이터베이스 환경 분리 미흡으로 공용 DB 데이터가 일시 유실되는 시행착오가 존재했습니다.

03

Key Concepts

Concept · 01

MCP (Model Context Protocol)

클라이언트가 인공지능 모델(LLM)에 외부 데이터 소스나 보안 도구(Tool)를 표준화된 방식으로 바인딩하여 안전하게 제공하는 개방형 프로토콜입니다.

  • LLM 기반의 투자 포트폴리오 플랫폼 아키텍처를 구성할 때 데이터 소스 접근을 통제하는 중추 기술로 활용되었습니다.
Concept · 02

결정론적 계산 (Deterministic Calculation)

입력값과 처리 경로가 동일할 때 항상 일관되고 정확한 단 하나의 연산 결과만을 보장하는 규칙 기반 계산 방식입니다.

  • 지분율, 주식 수, 금액 등의 금융 수치를 계산하고 보고서를 생성할 때 AI의 불확실한 생성을 배제하고 100% 정합성을 유지하기 위해 코드로 구현되었습니다.
Concept · 03

권한 경계 (Authorization Boundary)

AI 모델이 정보 조회 및 쓰기 도구를 실행하기 전, 요청을 처리하는 계층에서 사용자의 세션 토큰과 데이터베이스 권한을 즉시 대조하여 비인가 접근을 구조적으로 차단하는 보안 기법입니다.

  • 가장 민감한 재무 도메인 특성을 고려하여 모델 내 프롬프트 통제가 아닌, DB 연동 및 도구 실행 전 단계의 독립된 게이트웨이 검증 프로세스로 정착시켰습니다.
Continue reading · same source

NAVER D2More from NAVER D2

View all posts from NAVER D2
  • 우리 팀만의 vLLM 플러그인 만들기 2편 - 모델 변환부터 배포까지 AI-native로 자동화하기

    vLLMGitOpsClaude Code
    2주 전
  • 우리 팀만의 vLLM 플러그인 만들기 1편 - 검색 AI 모델 서빙 성능 극대화하기

    vLLMModel ServingMLOps
    2주 전
  • FE News 26년 8월 소식을 전해드립니다.

    CSSWeb PerformanceVite
    3주 전
  • VictoriaMetrics 운영기 2편 — 장비 증설 없이 리소스 위기를 해결한 3단계 최적화 전략

    VictoriaMetricsTSDBQuery Performance
    1개월 전
  • [AI 해커톤 후기] AI 시대의 해커톤과 인간의 역할: AI의 계획과 사람의 전략

    LLMFastAPIOCR
    1개월 전

Related reads#LLM

Explore #LLM
올리브영·MCP

프롬프트를 쓰는 PM과 AI를 이해시키려는 개발자

#LLM1일 전
라인

LLM Wiki: 코드 기준으로 자동 최신화되는 도메인 지식 SSOT 만들기

#LLM2일 전
무신사

AI Native 조직은 도메인 지식을 어떻게 공유하는가

#LLM5일 전
채널 톡

채널톡이 글로벌 상담 Agent를 GPT-5.6 Luna로 갈아탄 이유

#LLM5일 전
여기어때·Grafana

SRE 업무에 AI 녹여내기 — 2편: Alert Adviser로 장애 원인 분석 자동화

#LLM6일 전

Source

NAVER D2
NAVER D2
Engineering Blog

Published · July 24, 2026

Topics

LLMMCPSoftware ArchitectureGuardrailsData Validation