ViaJason Fervento • Via • 2025년

1강. 부동산을 “세금·금융·규제” 3개 언어로 읽는 법 (계산식에 숫자 예시까지)

부동산은 가격만 보면 끝까지 헷갈립니다. 가격은 결과이고, 시장을 움직이는 레버는 세금(수익률) · 금융(시간) · 규제(거래 가능성) 3개입니다. 아래는 이 3개를 “계산 가능한 문장”으로 바꾸는 1강입니다.

1) 세금: 수익률을 깎는 장치

세금은 살 때(취득) · 보유(재산/종부) · 팔 때(양도)에 각각 작동합니다.

1 취득세(진입비용) 계산식 + 숫자 예시

기본식

• 취득세 = 과세표준 × 취득세율

숫자 예시(세율은 ‘예시’로만 사용)과세표준 10억 원, 취득세율 4% (예시)라면→ 취득세 = 1,000,000,000 × 0.04 = 40,000,000원

실제 취득세율은 주택/상가, 주택 수, 지역 규제 등에 따라 달라져서 “1강에서는 틀(계산 구조)”만 잡습니다.

2 종부세(보유비용): “아무나 내는 세금이 아님” + 숫자 예시

종부세는 매년 6월 1일 현재 보유 재산을 인별로 합산한 뒤, 공제액을 초과할 때만 부과됩니다. 종부세 대상 판정(주택분, 개인)

• 공시가격 합계 > 공제액이면 종부세 대상

• 공제액: 9억 원(일반), 12억 원(1세대 1주택자)

종부세 과세표준(주택분) 뼈대과세표준 = (공시가격 합계 − 공제액) × 공정시장가액비율주택분 공정시장가액비율: 60%

숫자 예시 1: 1세대 1주택, 공시 13억(13억 − 12억) = 1억과세표준 = 1억 × 60% = 6,000만 원

숫자 예시 2: 1세대 1주택, 공시 11억(11억 − 12억) = −1억 → 0으로 처리과세표준 = 0원(종부세 없음)

숫자 예시 3: 2주택(공시 6억 + 6억 = 12억), 일반 공제 9억(12억 − 9억) = 3억과세표준 = 3억 × 60% = 1억 8,000만 원

3 양도세(출구비용) 계산식 + 숫자 예시

양도차익 기본식

• 양도차익 = 양도가액 − (취득가액 + 필요경비)

숫자 예시10억에 취득, 필요경비 5,000만, 13억에 매도라면→ 양도차익 = 13억 − (10억 + 0.5억) = 2.5억여기서 공제(장기보유 등)·중과 여부에 따라 최종 세액이 갈립니다. 1강에서는 “출구비용이 어떻게 생기는지” 계산 구조만 잡습니다.

2) 금융: 시간을 바꾸는 장치 (DSR·스트레스 금리)

금융은 “버틸 수 있느냐(시간)”를 바꿉니다. 요즘 핵심은 DSR입니다.

1 DSR 계산식 + 숫자 예시

금융위 정의 기준으로 DSR은 “모든 대출의 원리금 상환액 / 연간소득”입니다.

• DSR = (연간 원리금 상환액 합계) ÷ (연소득)

숫자 예시연소득 6,000만, DSR 한도 40%라면→ 허용 연간 상환액 = 60,000,000 × 0.40 = 24,000,000원/년→ 월로 환산하면 2,000,000원/월(단순 24,000,000 ÷ 12)

2 “스트레스 금리”는 뭔가: 실제 금리에 얹는 ‘DSR 계산용 가산’

스트레스 DSR은 실제 대출금리에는 반영되지 않지만, DSR 산정 시 금리에 스트레스 금리를 더해 한도를 보수적으로 계산합니다. (예: 수도권·규제지역 주담대 스트레스 금리 하한 3% 상향)

• DSR 계산금리 = 실제금리 + 스트레스금리(가상)

숫자 예시실제금리 4.5%인데, 스트레스 금리 3%가 적용되면→ DSR 계산금리 = 4.5% + 3.0% = 7.5%

3 원리금균등(30년) “월상환액” 공식 + 숫자 대입 예시(핵심)

원리금균등 월상환액 AAA 공식:

• P=600,000,000P = 600,000,000P=600,000,000원(6억)

• n=360n = 360n=360개월(30년)

• r=연이율12r = 연이율/12r=12연이율

시나리오 A) 연 7.5% (DSR 계산금리 예시)

• 연간 상환액 ≈ 4,195,287 × 12 = 50,343,444원/년(약 5,034만)

• 첫 달 이자 = 600,000,000 × 0.075 ÷ 12 = 3,750,000원

• 첫 달 원금 = 4,195,287 − 3,750,000 = 445,287원

시나리오 B) 연 4.0%

• 연간 상환액 ≈ 34,373,904원/년

• 첫 달 이자 = 600,000,000 × 0.04 ÷ 12 = 2,000,000원

• 첫 달 원금 = 2,864,492 − 2,000,000 = 864,492원

시나리오 C) 연 3.0%

• 연간 상환액 ≈ 30,355,490원/년

• 첫 달 이자 = 600,000,000 × 0.03 ÷ 12 = 1,500,000원

• 첫 달 원금 = 2,529,624 − 1,500,000 = 1,029,624원

3) 규제: 거래가 “성사될 조건”을 바꾸는 장치

조정대상·투기과열·토허제는 분위기가 아니라, 대출 조건·거래 절차·수요층 규모를 바꿉니다. 그래서 같은 금리/세금이어도 “지역”에 따라 결과가 달라집니다.

#부동산 #부동산공부 #부동산정책 #세금 #취득세 #종부세 #재산세 #양도세 #다주택자 #임대사업자 #조정대상지역 #투기과열지구 #토지거래허가구역 #DSR #스트레스DSR #LTV #금리 #기준금리 #보금자리론 #디딤돌대출

소규모 오피스 서버(Server) 구축 - Lenovo Thinkcentre M720q

리눅스(Linux): 운영체제의 “핵심(커널)” 이름. 윈도우/맥과 다른 계열.

우분투(Ubuntu): 리눅스를 바탕으로 만든 “배포판(Distribution)” 브랜드. (리눅스의 한 종류)

우분투 서버(Ubuntu Server): 우분투의 서버용 에디션(기본적으로 GUI 없이, 서버에 필요한 구성만).

그래서 정확히 쓰면:

“리눅스(계열) 중 하나인 우분투의 서버용 에디션(= Ubuntu Server 24.04 LTS)”

을 설치하자는 뜻이라서 “리눅스 우분투 서버”라고 줄여 부르는 거예요.

Desktop vs Server 차이는?

• 커널/명령어는 동일하고, 기본 제공 패키지와 기본 설정이 다를 뿐.

• Server: GUI 없음(가벼움), SSH/네트워크/서비스 운영에 최적. 24/7 서버에 딱.

• Desktop: GUI 있음(편리하지만 무거움), 개발/일상용에 편함.

당신 목적(Flask 24시간 운용, 저전력, 가성비)이면 Ubuntu Server 24.04 LTS가 정답.

정확한 이름/파일

• ISO 이름 예: ubuntu-24.04.1-live-server-amd64.iso

  (M720q 같은 x86-64 PC는 이걸 쓰면 됩니다)

0) M720q에 Ubuntu Server 24.04 LTS 설치를 처음부터 끝까지

준비물

• USB 메모리 8GB 이상 1개

• 모니터/키보드(설치 때만 필요)

• 유선 LAN 케이블(설치 중 네트워크 자동 설정에 유리)

1) 설치 USB 만들기 (Windows에서)

1. Ubuntu Server 24.04 LTS ISO 받기

   파일 이름 예: ubuntu-24.04.1-live-server-amd64.iso

2. Rufus 실행 → USB 선택 → ISO 선택 → 옵션은 기본값(UEFI) 그대로 → Start

   (BalenaEtcher를 써도 괜찮음: Etcher 실행 → ISO 선택 → USB 선택 → Flash)

팁: M720q는 UEFI 잘 지원합니다. 파티션 스킴 GPT, Target UEFI로 두면 OK.

2) M720q 부팅 설정

1. USB 꽂고 M720q 전원 ON

2. F12 연타 → Boot Menu에서 USB 선택 (부팅목록이 안보이면 BIOS에서 USB Boot 허용 필요)

   • BIOS 진입: F1 연타

   • 필요한 설정(있으면):

     • Startup → CSM/Legacy: 기본 UEFI 유지

     • Security → Secure Boot: 기본 그대로 사용해도 보통 설치 가능 (안되면 Off)

     • Virtualization: 나중에 Docker에 유리하니 Enabled 추천

     • Auto power on after power loss: 정전 후 자동 켜짐 원하면 Enabled

저장 후 재부팅 → F12 → USB로 부팅.

3) Ubuntu Server 설치 마법사

화면 지시에 따라 순서대로:

1. Language: Korean(또는 English)

2. Keyboard: Korean(101/104 자동 인식)

3. Network: 유선 LAN 꽂혀 있으면 DHCP로 자동 연결됨 (Wi-Fi는 나중에 해도 됨)

4. Proxy / Mirror: 비워두고 넘어가도 OK

5. Storage:

   • Use an entire disk 선택(단일 디스크 전체 사용)

   • 파일시스템: 기본 ext4 권장 (ZFS 필요 없으면 선택 X)

   • NVMe 250GB 하나면 그대로 진행

6. Profile setup: 서버 사용자 만들기

   • 이름, 서버명(hostname), 사용자ID, 비밀번호 설정 (기억해두기)

7. SSH: Install OpenSSH server 체크 (필수)

8. Featured Server Snaps: 아무것도 선택하지 말고 넘어가기

9. 설치 진행 → 완료 후 Reboot.

재부팅 직전에 설치 USB를 뽑아 주세요(계속 USB로 부팅되지 않도록).

SSH(Secure Shell) 는

“다른 컴퓨터(서버)에 안전하게 접속해서, 그 컴퓨터에서 직접 명령을 내려 쓸 수 있게 해 주는 통로”예요.

암호화돼서 도중에 엿보여도 내용이 안 풀립니다.

뭘 할 때 쓰나?

• 원격 서버에 로그인해서 폴더 만들고, 파일 복사하고, 프로그램 설치/실행

• Flask 서버 재시작, 로그 보기, 업데이트 등 전부 터미널로 처리

• 파일 전송(SCP/SFTP)도 SSH 위에서 안전하게 가능

어떻게 동작해?

• 서버 쪽: SSH 서버(sshd) 가 22번 포트에서 대기

• 내 PC: SSH 클라이언트로 접속

• 인증 방식: 비밀번호 또는 키(공개키/개인키) — 키 방식이 훨씬 안전

지금 바로 쓰는 방법 (당신 상황 기준)

1) 서버(우분투) 준비 확인

Ubuntu Server 설치할 때 OpenSSH server를 체크했다면 이미 켜져 있어요.

확인:

sudo systemctl status ssh

IP 주소 확인:

ip a   # 또는 서버 화면에 표시된 IP 확인

2) 접속(내 PC → 서버)

• Windows 10/11: PowerShell 열고

ssh <서버사용자>@<서버IP>
# 예: ssh ubuntu@192.168.0.50

• macOS/Linux: 터미널에서 위와 동일

처음 접속 시 “fingerprint 신뢰하겠냐” 묻는 건 정상 → yes.

비밀번호 대신 “키”로 접속(추천)

내 PC에서 키 만들기

ssh-keygen -t ed25519 -C "my-laptop"
# Enter, Enter, Enter로 넘어가면 ~/.ssh/id_ed25519 (개인키) / .pub(공개키) 생성

공개키를 서버에 등록

ssh-copy-id <서버사용자>@<서버IP>
# ssh-copy-id가 없으면:
# cat ~/.ssh/id_ed25519.pub 출력해서
# 서버의 ~/.ssh/authorized_keys 파일에 붙여넣기

이제부터는 비밀번호 없이:

ssh <서버사용자>@<서버IP>

안전하게 쓰는 습관

• 개인키(id_ed25519)는 절대 공유 금지 (백업만 안전하게)

• 서버 방화벽에서 SSH 허용:

sudo ufw allow OpenSSH
sudo ufw enable

• 나중에 외부에 열 때는 포트포워딩 최소화 또는 VPN/Cloudflare Tunnel 사용 권장

• 가능해지면 /etc/ssh/sshd_config에서 비밀번호 로그인 끄고(키만 허용) 보안 강화

초간단 치트시트

# 접속
ssh user@SERVER_IP

# 파일 보내기(로컬 -> 서버)
scp local.txt user@SERVER_IP:/home/user/

# 파일 가져오기(서버 -> 로컬)
scp user@SERVER_IP:/home/user/log.txt .

# 키 생성
ssh-keygen -t ed25519 -C "my-laptop"

# 키 등록(가능하면)
ssh-copy-id user@SERVER_IP

Flask 배포 순서

“기본 보안 + Flask 서비스”

1) 기본 업데이트 & 유틸

sudo apt update && sudo apt upgrade -y
sudo apt install -y git curl htop unzip ca-certificates
sudo timedatectl set-timezone Asia/Seoul

2) 방화벽(UFW) 설정

sudo apt install -y ufw
sudo ufw allow OpenSSH
sudo ufw allow 80/tcp      # Nginx(HTTP)
# HTTPS 쓸 거면 다음도:
# sudo ufw allow 443/tcp
sudo ufw enable
sudo ufw status

3) SSH 보안(키 로그인 권장)

• 로컬PC에서 키가 없다면 생성:

  ssh-keygen -t ed25519 -C "my-laptop"
  
  

• 서버에 공개키 등록(가능하면):

  ssh-copy-id <서버사용자>@<서버IP>
  
  

• (선택, 보안강화) 비밀번호 로그인 끄기:

  sudo nano /etc/ssh/sshd_config
  # 아래처럼 변경/추가
  PasswordAuthentication no
  PermitRootLogin no
  
  

  sudo systemctl reload ssh
  
  

4) 고정 IP(선택) — 서버 안정운영에 좋음

ip a          # 유선 인터페이스명 확인(ex: enp0s31f6)
sudo nano /etc/netplan/*.yaml

예시:

network:
  version: 2
  ethernets:
    enp0s31f6:
      addresses: [192.168.0.50/24]
      routes:
        - to: default
          via: 192.168.0.1
      nameservers:
        addresses: [1.1.1.1,8.8.8.8]

적용:

sudo netplan apply

Flask 배포 (도커 없이 깔끔 루트)

5) Nginx + Python 가상환경

sudo apt install -y nginx python3-venv python3-pip

6) 코드 가져오기

GitHub에 올린 저장소를 클론(예: firstcontainer1):

cd ~
git clone https://github.com/<아이디>/firstcontainer1.git
cd firstcontainer1
python3 -m venv .venv
source .venv/bin/activate
# requirements.txt가 있으면:
pip install -r requirements.txt
# 없으면 최소:
pip install flask gunicorn

7) 앱 로컬 구동 테스트

gunicorn -w 2 -b 127.0.0.1:5000 app:app

• 다른 터미널/PC에서 http://<서버IP>:5000 접속해 확인(임시 테스트).

8) Nginx 리버스 프록시(80 → 5000)

sudo tee /etc/nginx/sites-available/flask <<'EOF'
server {
    listen 80;
    server_name _;

    location / {
        proxy_pass http://127.0.0.1:5000;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
    }
}
EOF
sudo ln -s /etc/nginx/sites-available/flask /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl reload nginx

→ 이제 http://<서버IP>로 접속.

9) 부팅 자동 실행(systemd)

sudo tee /etc/systemd/system/flask.service <<'EOF'
[Unit]
Description=Flask via Gunicorn
After=network.target

[Service]
User=<서버사용자>
WorkingDirectory=/home/<서버사용자>/firstcontainer1
Environment="PATH=/home/<서버사용자>/firstcontainer1/.venv/bin"
ExecStart=/home/<서버사용자>/firstcontainer1/.venv/bin/gunicorn -w 2 -b 127.0.0.1:5000 app:app
Restart=always

[Install]
WantedBy=multi-user.target
EOF

sudo systemctl daemon-reload
sudo systemctl enable --now flask
sudo systemctl status flask --no-pager

<서버사용자>를 실제 사용자명으로 바꿔 넣어줘(예: ubuntu).

(선택) HTTPS, 자동업데이트, 모니터링

10) HTTPS (도메인 있을 때)

sudo apt install -y certbot python3-certbot-nginx
sudo certbot --nginx -d your.domain.com

11) 보안 업데이트 자동화

sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure unattended-upgrades

12) 모니터링/로그 보기

sudo apt install -y glances
glances   # 실시간 상태
journalctl -u flask -f   # Flask 서비스 로그 실시간

BIOS 전원 옵션(유용)

정전 후 자동 켜짐:

• 부팅 시 F1 → BIOS → Power 또는 After power loss → On

A) Git으로 옮기기 (인증 해결됐을 때 제일 깔끔)

구름IDE 터미널에서

cd /workspace/firstcontainer1     # 네 프로젝트 폴더
git add .
git commit -m "deploy"
git branch -M main
git push -u origin main           # (비번 대신 PAT 또는 SSH)

서버(우분투)에서

cd ~
git clone https://github.com/<너아이디>/firstcontainer1.git
cd firstcontainer1
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt   # 없으면: pip install flask gunicorn

퍼블릭 저장소면 바로 되고, 프라이빗이면 PAT/SSH 필요(앞서 안내한 대로).

B) SSH로 직접 복사(가장 빨리 됨) — 추천

방법 B-1. scp 한 방에 복사 (구름IDE → 서버)

구름IDE 터미널에서

# 폴더 통째로 복사
scp -r /workspace/firstcontainer1  <서버사용자>@<서버IP>:/home/<서버사용자>/
# 예: scp -r /workspace/firstcontainer1 ubuntu@192.168.0.50:/home/ubuntu/

포트가 22가 아니면 -P 2222처럼 추가.

방법 B-2. rsync로 빠르고 반복 배포

rsync -avz --delete /workspace/firstcontainer1/  <서버사용자>@<서버IP>:/home/<서버사용자>/firstcontainer1/
# 마지막 슬래시( / ) 중요: 내용물만 동기화

방법 B-3. ZIP으로 묶어서 전송

cd /workspace/firstcontainer1
zip -r app.zip .
scp app.zip <서버사용자>@<서버IP>:~/
ssh <서버사용자>@<서버IP> 'mkdir -p ~/firstcontainer1 && unzip -o ~/app.zip -d ~/firstcontainer1 && rm ~/app.zip'

C) SFTP(그래픽 툴)로 드래그&드롭

윈도우면 WinSCP / 맥이면 Cyberduck:

• 호스트: <서버IP>

• 프로토콜: SFTP

• 포트: 22

• 사용자/비밀번호: 서버 계정

• 접속 후 /home/<서버사용자>/firstcontainer1에 로컬 폴더 통째로 업로드

옮긴 뒤 “바로 실행” 체크리스트 (서버에서)

cd ~/firstcontainer1
python3 -m venv .venv
source .venv/bin/activate
# requirements.txt 있으면:
pip install -r requirements.txt
# 없으면 최소:
pip install flask gunicorn

# 임시 실행 테스트
gunicorn -w 2 -b 127.0.0.1:5000 app:app

브라우저에서 http://서버IP:5000 열어보고 보이면 OK.

Nginx 리버스 프록시(80 → 5000) — 아직 안 했다면

sudo apt install -y nginx
sudo tee /etc/nginx/sites-available/flask <<'EOF'
server {
    listen 80;
    server_name _;

    location / {
        proxy_pass http://127.0.0.1:5000;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
    }
}
EOF
sudo ln -sf /etc/nginx/sites-available/flask /etc/nginx/sites-enabled/flask
sudo nginx -t && sudo systemctl reload nginx

→ 이제 http://서버IP 접속.

부팅 자동실행(systemd) — 아직 안 했다면

sudo tee /etc/systemd/system/flask.service <<'EOF'
[Unit]
Description=Flask via Gunicorn
After=network.target

[Service]
User=<서버사용자>
WorkingDirectory=/home/<서버사용자>/firstcontainer1
Environment="PATH=/home/<서버사용자>/firstcontainer1/.venv/bin"
ExecStart=/home/<서버사용자>/firstcontainer1/.venv/bin/gunicorn -w 2 -b 127.0.0.1:5000 app:app
Restart=always

[Install]
WantedBy=multi-user.target
EOF
sudo systemctl daemon-reload
sudo systemctl enable --now flask
sudo systemctl status flask --no-pager

<서버사용자>를 실제 계정명으로 바꿔줘.

.env/비밀키 주의

• 퍼블릭 Git엔 .env, 비밀키 올리지 마!

• 이런 파일은 B 방식(scp/rsync/SFTP) 으로만 서버에 배포해서 ~/firstcontainer1/.env에 두고,

  Flask에서 python-dotenv로 읽거나 시스템d Environment=에 넣어.

0) 가상환경 들어가기 (공통)

cd ~/firstcontainer1
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt  # 없으면: pip install flask gunicorn

1) 파일이 APPLICATION.py이고, 안에 app = Flask(__name__) 가 있다면

(개발용, 바로 확인)

FLASK_APP=APPLICATION.py flask run --host=0.0.0.0 --port=5000

(운영용, Gunicorn)

gunicorn -w 2 -b 127.0.0.1:5000 APPLICATION:app

리눅스에서는 대소문자 구분합니다. 파일이 APPLICATION.py면 모듈 이름도 APPLICATION입니다.

(소문자로 application:app 쓰면 import 에러 납니다)

2) “앱 팩토리” 구조(예: def create_app(): return app)라면

(개발용)

FLASK_APP=APPLICATION.py FLASK_RUN_PORT=5000 flask run --host=0.0.0.0

(운영용)

gunicorn -w 2 -b 127.0.0.1:5000 "APPLICATION:create_app()"

3) wsgi.py가 따로 있고 그 안에 app이 있다면

gunicorn -w 2 -b 127.0.0.1:5000 wsgi:app

Nginx를 이미 붙여놨다면

위에서 하나를 띄운 뒤 브라우저에서:

• 개발용(직접): http://서버IP:5000

• 운영용(Nginx 프록시 통과): http://서버IP

  (프록시 설정을 내가 준 그대로 썼다면 80→5000으로 전달됩니다)

부팅 자동 실행(systemd)도 ExecStart만 맞추면 끝

(예: APPLICATION.py + app 전역일 때)

sudo tee /etc/systemd/system/flask.service <<'EOF'
[Unit]
Description=Flask via Gunicorn
After=network.target

[Service]
User=<서버사용자>
WorkingDirectory=/home/<서버사용자>/firstcontainer1
Environment="PATH=/home/<서버사용자>/firstcontainer1/.venv/bin"
ExecStart=/home/<서버사용자>/firstcontainer1/.venv/bin/gunicorn -w 2 -b 127.0.0.1:5000 APPLICATION:app
Restart=always

[Install]
WantedBy=multi-user.target
EOF

sudo systemctl daemon-reload
sudo systemctl enable --now flask
sudo systemctl status flask --no-pager

앱 팩토리면 ExecStart= ... gunicorn ... "APPLICATION:create_app()" 로 바꿔주세요.

자주 나는 오류 체크

• ModuleNotFoundError: 대소문자/경로 틀림 → APPLICATION:app 철자 확인

• AttributeError: module ... has no attribute app: 팩토리 구조인지 확인 → create_app() 사용

• Address already in use: 이미 떠 있는 프로세스가 5000 사용 중 → pkill -f gunicorn 후 재실행

• 빈 페이지/502: journalctl -u flask -f 로 서비스 로그 확인

처음엔 집 와이파이/공유기 설정이 제일 헷갈립니다.

핵심은 “내 서버(우분투)까지 안정적 IP를 주고, 밖에서 안전하게 접속” 두 가지예요.

아래 3가지 루트 중 하나만 고르면 됩니다. (난 #2 또는 #3을 강력 추천)

0) 공통: 내부 IP를 고정(또는 예약)해두기

• 공유기 관리자 페이지 → DHCP 예약(고정 할당)에서 서버 MAC 주소에 예: 192.168.0.50 부여

  (또는 우분투에서 고정 IP 설정)

# 인터페이스명 확인 (enp0s31f6 등)
ip a
# netplan 편집
sudo nano /etc/netplan/*.yaml
# 예시
network:
  version: 2
  ethernets:
    enp0s31f6:
      addresses: [192.168.0.50/24]
      routes: [{ to: default, via: 192.168.0.1 }]
      nameservers: { addresses: [1.1.1.1,8.8.8.8] }
sudo netplan apply

• 우분투 방화벽:

sudo apt install -y ufw
sudo ufw allow OpenSSH
sudo ufw allow 80/tcp
# HTTPS 쓸거면: sudo ufw allow 443/tcp
sudo ufw enable

1) (가장 단순) 내부에서만 쓰기 — 포트포워딩 불필요

• 집 안에서만 http://192.168.0.50 로 접속

• 외부 접속 필요 없으면 여기서 끝!

2) (안전·편리) Cloudflare Tunnel — 포트포워딩 없이 외부 접속

공유기·통신사 설정 복잡함을 회피하는 최적의 방법. CGNAT/이중 NAT도 통과됨.

1. 도메인이 Cloudflare에 있다면:

# 설치
curl -fsSL https://pkg.cloudflare.com/gpg | sudo gpg --dearmor -o /usr/share/keyrings/cloudflare.gpg
echo "deb [signed-by=/usr/share/keyrings/cloudflare.gpg] https://pkg.cloudflare.com/cloudflared $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/cloudflared.list
sudo apt update && sudo apt install -y cloudflared

# 터널 생성/로그인
cloudflared tunnel login
cloudflared tunnel create myflask
cloudflared tunnel route dns myflask flask.my-domain.com

# 프록시(80→127.0.0.1:5000) 설정파일
sudo mkdir -p /etc/cloudflared
sudo tee /etc/cloudflared/config.yml <<'EOF'
tunnel: myflask
credentials-file: /home/ubuntu/.cloudflared/<생성된-credentials.json>
ingress:
  - hostname: flask.my-domain.com
    service: http://127.0.0.1:5000
  - service: http_status:404
EOF

# 서비스로 등록
sudo cloudflared service install
sudo systemctl enable --now cloudflared

• 이러면 포트포워딩 없이 https://flask.내도메인 으로 바로 접속됩니다.

• 22(SSH), 80/443 공유기 포트 여는 작업이 전혀 필요 없음.

3) (정석) 공유기 포트포워딩 — 80/443 외부로 열기

도메인+Let’s Encrypt 직접 쓰고 싶을 때.

1. 공유기에서 포트포워딩:

• 외부 80 → 내부 192.168.0.50:80

• 외부 443 → 내부 192.168.0.50:443

  (SSH 22는 외부 개방 금지 권장. 원격관리 필요하면 WireGuard VPN 사용)

2. 우분투에서 Nginx + 인증서:

sudo apt install -y nginx certbot python3-certbot-nginx
# Nginx 리버스프록시(80→5000) 이미 했다면 그대로 두고
sudo certbot --nginx -d flask.my-domain.com

3. 테스트는 LTE/5G(모바일 데이터)로 접속해보기(집 와이파이=내부라 착시 생김).

⚠️ ISP가 80/443 차단/CGNAT이면 포워딩이 안 될 수 있어요. 그땐 #2 Cloudflare Tunnel 선택이 편합니다.

보너스: WireGuard VPN(원격에서 내부망처럼)

외부에서 관리/SSH만 필요하면 VPN이 제일 안전.

sudo apt install -y wireguard
# docker로 linuxserver/wireguard 써도 편함

• 공유기에서 51820/UDP만 포워딩 → 외부에서 폰/노트북으로 VPN 접속 → 192.168.0.50 바로 접근.

자주 막히는 지점 체크리스트

• DHCP와 고정IP 충돌: 공유기에서 IP 예약으로 해결(가장 쉬움).

• 더블 NAT/CGNAT: #2 Cloudflare Tunnel로 우회.

• NAT Loopback 미지원: 집 와이파이에선 도메인이 안 열릴 수 있음 → LTE로 테스트.

• 방화벽: UFW/보안 솔루션에서 80/443, 51820(UDP) 허용 확인.

• 도메인 DNS 전파: A/AAAA 레코드 수정 후 수 분~수십 분 지연 가능.

추천 선택 요약

• 가장 쉬움/빠름: #2 Cloudflare Tunnel

• 전통적 직접 서비스: #3 포트포워딩 + Certbot

• 관리 전용(보안↑): WireGuard VPN + 내부만 공개

🇬🇧 런던 워킹투어: 나이츠브리지, 벨그라비아, 해러즈, 런던 스트리트 푸드 | 4K HDR

런던의 최고급 주거지들을 걷는 4K HDR 워킹투어에 함께하세요. 이곳은 초호화 저택, 우아한 타운하우스, 유서 깊은 부동산들이 즐비한 초부유층의 동네입니다. 🌟

슈퍼카가 줄지어 선 거리, 명품 부티크, 프라이빗 멤버스 클럽, 런던 중심부의 부와 우아함을 상징하는 랜드마크를 따라 걷습니다. 🚶‍♂️✨

소개된 지역:

메이페어 – 상류층의 궁극적 주소

벨그라비아 – 대형 타운하우스 & 대사관 밀집 지역

나이츠브리지 – 해러즈 & 럭셔리 브랜드의 본거지

켄싱턴 & 첼시 – 왕실의 품격과 고급 주거지

몰입감 넘치는 4K HDR 촬영 – 마치 현장에서 함께 걷는 듯한 생생한 경험을 제공합니다!

🔔 좋아요, 댓글, 구독으로 더 많은 런던 워킹투어 영상을 만나보세요!

#LondonWalk #LuxuryLondon #4KWalk #HDR #Mayfair #Belgravia #Knightsbridge #Kensington #RichestAreas #UltraRich

🇬🇧 런던 워킹투어: 벨그라비아, 메이페어 – 런던의 부유하고 고급스러운 지역들 | 4K HDR

화려함의 정점에 서 있는 런던의 두 대표적인 부촌, **메이페어(Mayfair)**와 **벨그라비아(Belgravia)**를 도보로 탐험해보세요. 우아한 조지안 타운하우스, 럭셔리 부티크, 5성급 호텔, 그리고 사교계의 정점인 프라이빗 멤버스 클럽들이 이 지역을 구성하며, 오랫동안 억만장자, 귀족, 유명인사들의 안식처로 알려져 왔습니다.

🌟 메이페어(Mayfair)에서는:

• 명품의 거리 **본드 스트리트(Bond Street)**와

• 전통 맞춤 정장의 본고장 서빌 로우(Savile Row),

• 세계적인 럭셔리 호텔 **클라리지스(Claridge’s)**를 지나며,

• 숨겨진 중정, 역사 깊은 신사 클럽, 미쉐린 레스토랑을 발견할 수 있습니다.

🌟 벨그라비아(Belgravia)로 넘어가면:

• 잘 정비된 하얀 스투코 외벽의 고급 저택들,

• 우아한 이튼 스퀘어(Eaton Square) 같은 대형 광장,

• 대사관으로 사용되는 19세기 맨션들이 눈에 띕니다.

이곳은 조용한 부의 상징으로, 눈에 띄지는 않지만 그 어떤 곳보다도 고급스러운 분위기를 풍깁니다.

🌟 이 투어는 다음과 같은 분들께 추천합니다:

• 런던의 역사와 건축에 관심 있는 분

• 세계에서 가장 비싼 지역의 부유한 삶의 단면을 엿보고 싶은 분

• 도보 영상을 통해 런던을 간접적으로 체험하고자 하는 분

🌟 벨그라비아는 이런 곳입니다:

• 세계 최고 부자들의 보금자리

• 조용하고 사적인 고급 타운하우스 & 정원 광장

• 억만장자, 귀족, 유명 배우, 외국 왕족 등 거주

• 다수의 부동산이 외국 투자자, 외교관, 글로벌 기업가들의 소유

부산광역시가 지난 26일 부산광역시청 국제의전실에서 유리 예르비아호(Jyri Järviaho) 주한핀란드대사를 만나 부산과 핀란드 간 협력 확대 방안에 대해 논의했다.

이날 접견에는 김경덕 부산광역시 행정부시장과 유리 예르비아호 주한핀란드대사, 안띠 니에멜라(Antti Niemelä) 주한핀란드대사관 공관차석, 오세정 주부산 핀란드 명예영사 등이 참석했다.

이번 방문은 유리 예르비아호 대사가 ‘2026 드론쇼 코리아’ 개막식 참석을 계기로 부산을 찾으면서 이뤄졌다. 대사는 개막식과 오픈세미나 참석에 이어 부산 주요 산업 현장 시찰 일정도 진행했다.

부산광역시 관계자들과 주한핀란드대사가 만나 부산과 핀란드 간 협력 확대 방안에 대해 논의하고 있다. [사진=부산광역시]

김경덕 행정부시장은 “핀란드는 혁신과 기술 경쟁력을 기반으로 세계적인 스마트시티 선도국가로 자리매김한 나라”라며 “부산 역시 디지털 혁신과 친환경 정책을 적극 추진하고 있다”고 밝혔다.

특히 부산 강서구 에코델타시티는 대한민국 최초의 국가시범 스마트도시로 조성돼 지속 가능한 주거·첨단산업·환경이 공존하는 미래도시 모델을 구현하고 있다고 설명했다.

또 핀란드 헬싱키의 ‘칼라사타마 스마트시티 프로젝트’와 부산의 에코델타시티가 유사한 지향점을 갖고 있다며 두 스마트시티 간에 구체적이고 실질적 교류 가능성에 대한 기대를 나타냈다.

이에 유리 예르비아호 대사는 “핀란드 역시 혁신 기술과 지속가능성을 중심으로 도시 발전을 추진하고 있는 만큼 양측이 다양한 분야에서 협력을 확대해 나가길 기대한다”고 화답했다.

이어 양측은 부산-헬싱키 직항노선 개설과 관련한 교류 확대 필요성에 대해서도 의견을 나눴다. 김 부시장은 신종 코로나바이러스 감염증(코로나19)과 국제 정세 등으로 직항 개설이 지연된 데 대해 아쉬움을 표하며, 직항이 개설될 경우 관광·경제·문화 분야 교류가 크게 확대될 것으로 기대한다고 말했다.

국제 정세로 유럽 노선 운항 환경이 어려워진 상황과 관련해 양측은 직항노선 개설에 대해 중장기적 관점에서 협력 방안을 모색하기로 했다.

김 부시장은 최근 기후변화와 글로벌 물류 환경 변화로 북극항로의 전략적 중요성이 커지고 있다고 설명하며, 부산은 북극항로 활성화에 선제적으로 대응하고 있다고 밝혔다.

유리 예르비아호 대사는 “핀란드 내에서는 불안정한 국제 정세와 기후변화 등의 영향으로 북극항로에 대한 신중한 시각도 존재하지만 장기적인 관점에서 대비가 필요하다는 점에는 공감한다”고 밝혔다.

마지막으로 김 부시장은 “부산은 스마트도시, 디지털 혁신, 해양·물류, 친환경 에너지 산업을 중심으로 글로벌 허브도시로 도약하고 있다”라며 “핀란드와도 스마트시티, 인공지능, 해양기술, 관광·문화 등 다양한 분야에서 협력을 확대해 나가길 기대한다”고 말했다.