CLI agent로 홈서버 셀프호스팅이 쉬워지고 재밌어진 이유

Who Should Read

Google Photos, iCloud, Bitwarden 같은 클라우드 서비스를 쓰면서도 데이터 주권이 신경 쓰이는 개발자. Docker Compose나 Nginx 설정에 익숙하지 않아서 셀프호스팅을 시도하다 포기한 경험이 있는 사람.

Core Mechanics

• 저자는 $379짜리 Beelink Mini N150(저전력 미니 PC)에 8TB NVMe SSD를 추가해서 홈서버를 구축했다. Ubuntu Server 22.04 LTS를 설치하고, Tailscale로 어디서든 접속 가능하게 만든 뒤, Claude Code를 서버에 직접 설치해서 시스어드민 역할을 맡겼다.
• Docker Compose 파일 생성, Caddy 리버스 프록시 설정, 서비스 설치, 보안 패키지 구성, 부팅 시 자동 재시작 같은 작업을 Claude Code에 자연어로 요청만 하면 알아서 처리해준다. 블로그 포스트 조각조각 짜맞추던 과정이 사라졌다는 게 핵심.
• 실제로 운영 중인 서비스: Vaultwarden(Bitwarden 호환 패스워드 매니저), Plex(미디어 서버), Immich(Google Photos 대체), Uptime Kuma(모니터링), Caddy(리버스 프록시), Home Assistant(홈 자동화), Readeck(나중에 읽기 앱). 각각 Docker 컨테이너로 분리 운영.
• Vaultwarden은 Rust로 작성된 경량 Bitwarden 서버인데, 기존 Bitwarden 클라이언트(브라우저 확장, 모바일 앱)를 그대로 쓸 수 있고 iOS에서 기본 패스워드 매니저로 설정도 가능하다. iCloud Keychain에서 비밀번호를 내보내서 바로 마이그레이션했다고.
• Immich는 예전에는 반쯤 완성된 느낌이었는데 이제 모바일 앱, 얼굴 인식(로컬 ML), 타임라인·지도 뷰, 자동 업로드까지 갖춰져서 Google Photos를 실제로 대체할 수 있는 수준이 됐다.
• Readeck는 Mozilla가 Pocket을 죽인 뒤 대안으로 설치한 건데, UI가 깔끔하고 읽다 멈춘 위치를 기억해주며 모바일 Firefox에서 바로 저장하는 단축키도 설정 가능하다. 매일 쓰는 작은 개인 도구야말로 셀프호스팅의 진짜 가치라는 것.
• Uptime Kuma로 서비스 상태를 모니터링하고, 다운되면 이메일 알림이 오고 복구되면 또 알림이 온다. 문제가 생기면 SSH로 접속해서 agent한테 뭐가 문제인지 물어보고 고치는 방식.
• 저자의 핵심 주장은 '저렴한 미니 PC + Tailscale + CLI agent' 세 가지가 동시에 성숙해서, 시스어드민이 되고 싶지 않은 일반 소프트웨어 개발자도 셀프호스팅을 즐길 수 있는 시대가 왔다는 것.

Evidence

• 댓글에서 가장 많이 공감받은 의견은 'Claude Code보다 Tailscale이 진짜 game changer'라는 것. 포트를 인터넷에 노출하지 않고도 어디서든 아이폰으로 홈서버에 접속할 수 있다는 점이 보안 걱정 없이 셀프호스팅을 일상적으로 쓸 수 있게 만들었다는 평가.
• Vaultwarden을 이 구성으로 돌리는 건 위험하다는 반론이 있었다. 패스워드 매니저는 민감도가 최상위인데, 제대로 격리·잠금 처리된 환경에서 돌려야지 다른 서비스들과 같은 박스에 넣는 건 무모하다는 지적.
• 20년 경력 셀프호스터가 'IP 주소가 끊임없이 취약점 스캔을 당한다'고 경고. 자동화된 프로브가 스로틀링도 안 해서 서버 성능에도 영향을 주고, 이메일 셀프호스팅은 전달률(deliverability) 문제가 가장 크다고.
• r/homelab과 r/selfhosted에서 'AI로 다 세팅했는데 뭔가 고장나서 AI한테 고쳐달라고 했더니 데이터가 날아갔다'는 글이 올해 단골 장르라는 댓글이 인기를 끌었다. AI는 강력한 가속기이지 전문성의 대체는 아니며, 제안의 약 10%는 거부해야 한다는 경험담도.
• 다른 나라에 있을 때 정전으로 광 라우터가 죽어서 홈서버에 접근 불가능했던 경험담. UPS를 달면? 그럼 이중 WAN 페일오버 라우터도? 끝없는 토끼굴이라는 의견. 또 Tailscale 자체가 US SSO(MS, GitHub, Apple, Google)에 의존하는 단일 장애점이라는 우려도.

How to Apply

• Google Photos에서 벗어나고 싶다면 Immich를 Docker로 띄워보자. 'docker compose up -d'로 시작하고, 모바일 앱 설치 후 자동 업로드 설정하면 바로 사진 백업이 가능하다. 얼굴 인식은 로컬 ML이라 클라우드 전송 없음.
• Tailscale을 홈서버와 모든 개인 기기에 설치하면 포트 포워딩 없이 어디서든 내부 서비스에 접근할 수 있다. 특히 방화벽에서 80/443 외 포트를 열 필요가 없어져서 보안 리스크가 크게 줄어든다.
• CLI agent(Claude Code 등)를 서버에 SSH로 접속한 뒤 직접 설치해서, Docker Compose 파일 생성이나 Caddy 리버스 프록시 설정 같은 작업을 자연어로 요청하는 워크플로우를 써볼 수 있다. 단, agent 제안을 그대로 적용하지 말고 반드시 리뷰할 것.
• Vaultwarden 같은 민감한 서비스는 다른 서비스와 별도의 VM이나 네트워크 세그먼트로 격리해서 운영하자. 같은 Docker 호스트에 Plex와 패스워드 매니저를 같이 두면 공격 표면이 넓어진다.

Terminology

Related Resources

• https://fulghum.io/self-hosting
• https://tailscale.com
• https://github.com/dani-garcia/vaultwarden
• https://immich.app
• https://github.com/louislam/uptime-kuma
• https://readeck.org