이 유용한 앱들이 여러분이 Docker에 관심을 가져야 하는 이유입니다

Docker는 터미널 창, 서버 랙, CI/CD 파이프라인에 대한 대화에서 등장하는 위압적인 개발자 도구라는 평판을 가지고 있습니다. 그리고 솔직히 말하면, 개발자들은 그것을 정말 좋아합니다. 하지만 그런 표현은 Docker가 실제로 무엇인지 과소평가하게 만듭니다. 모든 개발자 문화의 배후에는, Docker는 사실 단순히 소프트웨어를 깔끔하게 패키징하는 방법일 뿐입니다. 앱, 그 의존성, 환경을 모두 하나의 휴대 가능한 컨테이너에 묶어 어디서 실행하든 동일하게 동작하게 만드는 것입니다.

그것은 의존성 충돌, 알 수 없는 설치 실패, 그리고 '내 컴퓨터에서는 잘 작동하는데'라는 터무니없는 문제를 포함하여 성가시게 지속되는 많은 문제를 해결합니다. 당신은 애플리케이션을 실행하고, 부수고, 완전히 삭제한 다음, 모든 것을 몇 분 만에 다시 구축할 수 있습니다. 마치 아무 일도 없었던 것처럼요.

저에게 Docker는 전통적인 설치 방식에서는 접근하기 어려운 셀프호스팅을 쉽게 만들어준다는 것을 깨달았을 때 흥미롭게 다가왔습니다. 이제 더 이상 강력한 소프트웨어를 자신의 하드웨어에서 구동하기 위해 시스템 엔지니어일 필요가 없습니다. 아래의 앱들은 제가 Docker를 단순히 알고 있는 수준에서 의존하게 된 계기를 만들어 준 것들이며, 아마도 제가 말하는 것보다 더 잘 그 이유를 보여줄 가능성이 높습니다.

넥스트클라우드

구름이지만, 날씨는 당신이 소유한다

저는 Nextcloud를 세팅한 같은 달에 Google One 플랜을 취소했고, 한 번도 그걸 그리워한 적이 없습니다. Nextcloud는 대부분의 사람들이 Google Drive나 Dropbox에서 기대하는 기능을 지원하는 셀프 호스팅 파일 동기화 및 협업 플랫폼으로, 비밀번호 보호와 만료일이 있는 세분화된 파일 공유를 포함합니다. 차이점은 서버가 여러분에게 속한다는 것이며, 이는 데이터에 대한 완전한 제어권과 반복적인 구독 비용 부담이 줄어든다는 의미입니다.

단순한 파일 저장을 훨씬 넘어서는 기능을 제공합니다. Nextcloud는 방대한 규모의 1차 및 커뮤니티 제작 앱 생태계를 갖추고 있습니다. 네이티브 CalDAV 및 CardDAV 동기화를 지원하는 적절한 캘린더 및 연락처 관리 도구, 파일 및 캘린더와 직접 연결되는 Nextcloud Deck라는 칸반(Kanban) 스타일의 작업 관리자, Collabora Online 또는 OnlyOffice를 사용하는 Nextcloud Office를 통한 협업 문서 편집, 그리고 Nextcloud Talk을 통한 내장 화상 통화 기능까지 제공합니다. 데스크톱 및 모바일 동기화 앱은 일상적인 사용에서 세련되고 안정적이지만, 수백 개의 작고 계속 변경되는 파일이 있는 작업(예: 활성 Git 저장소)에는 추천하지 않습니다.

Docker는 Nextcloud가 사용자 친화적인 주요 이유입니다. 업데이트가 깔끔하고, 한 번에 한 개의 주요 버전만 업그레이드하면 롤백이 간단하며, Nginx Proxy Manager와 같은 리버스 프록시와 함께 사용하여 시스템의 PHP 설치를 전혀 건드리지 않고 SSL 종료 및 원격 액세스를 처리할 수 있습니다.

볼트워든

거의 공짜로 모든 Bitwarden 기능

Bitwarden은 최고의 오픈 소스 비밀번호 관리자 중 하나로 널리 인정받고 있으며, 그럴 만한 이유가 있습니다. 하지만 공식 Bitwarden 서버를 직접 호스팅하려면 리소스 요구 사항이 상당하며, 종종 엔터프라이즈급 MSSQL 데이터베이스를 지원하기 위해 수 기가바이트의 RAM이 필요합니다. 여기서 Vaultwarden이 등장합니다. 저는 최근에 제 자신의 비밀번호 클라우드 서버를 구축했는데, 이 비공식 커뮤니티 제작 Rust 기반 서버를 발견하는 것이 큰 변화였습니다. 이 서버는 공식 Bitwarden 클라이언트와 동일한 API 언어를 사용하며, 훨씬 적은 하드웨어에서도 실행됩니다 — 심지어 저전력 Raspberry Pi에서도 가능합니다.

Docker를 통해 Vaultwarden을 실행하면 브라우저 확장 프로그램, 데스크톱 앱, 모바일 앱을 포함한 전체 Bitwarden 클라이언트 경험을 누릴 수 있으며, 보관함 데이터는 완전히 자신의 하드웨어에 저장됩니다. 조직 지원, 안전한 공유, TOTP 저장, 비상 접근과 같은 기능도 제공되며, 이는 Bitwarden 클라우드 유료 계층에서는 유료 기능입니다. 가족용이거나 소규모 팀에서 구독 없이 이러한 기능을 모두 사용하고 싶다면, Vaultwarden은 좋은 선택이며, 단 자신의 보안 업데이트와 오프사이트 백업을 직접 관리해야 합니다.

이미치

구글 포토가 채팅을 나갔습니다

셀프 호스팅 사진 관리는 오랫동안 방치된 앱과 형편없는 사용자 경험의 무덤이었습니다. 그러다 Immich가 등장했습니다. 이것은 빠르고 모바일 우선의 사진 및 비디오 백업 시스템으로, 몇 년간의 급속한 개발 끝에 2025년 말에 주요 '안정 버전' v2.0 마일스톤에 도달했지만, 개발자들은 여전히 끊임없는 속도로 업데이트를 진행하고 있습니다.

iOS와 Android의 모바일 앱은 백그라운드 업로드를 문제없이 처리하며, 웹 인터페이스는 깔끔하고 반응이 빠르며 신뢰할 수 있습니다. 기본 백업 기능 외에도 얼굴 인식, 객체 감지, 스마트 검색과 같은 머신러닝 기능을 제공하므로 모든 것을 집착적으로 태그하지 않아도 오래된 사진을 실제로 찾을 수 있습니다. 앨범, 공유 라이브러리, 파트너 공유 기능이 잘 갖춰져 있어 개인 사용뿐만 아니라 가정에서도 유용하게 사용할 수 있습니다.

젤리핀

당신에게 아무것도 빚지지 않은 미디어 서버

Plex는 개인 미디어 서버를 위한 친근하고 세련된 선택지로 브랜드를 구축했으며, 여전히 그렇습니다. 그러나 Plex가 클라우드 계정 요구를 점점 더 강조하고, 광고 지원 무료 계정을 제공하며, 구독 기능이 서서히 늘어나는 것은 많은 사용자들을 불안하게 만들었습니다. 이러한 불만은 많은 사람들을 계정이 전혀 필요 없는 완전 오픈 소스 대안인 Jellyfin으로 몰리게 했습니다.

실용적인 측면에서, Jellyfin은 일반적인 항목들을 모두 다룹니다: 영화, TV 프로그램, 음악, 튜너 카드가 있는 라이브 TV, 그리고 만약 라이브러리를 그렇게 구성한다면 오디오북까지도 가능합니다. 인터페이스는 충분히 깔끔해서 별도로 신경 쓰지 않아도 되며, 스마트 TV, Roku, Fire Stick, iOS, Android 등 다양한 클라이언트를 지원합니다. 하드웨어 트랜스코딩도 최신 GPU와 Intel Quick Sync를 지원하는 시스템에서 꽤 잘 성능을 발휘합니다.

더 중요한 점은, 기능 제한이 없다는 것입니다. Jellyfin이 제공하는 모든 것은 누구나 영원히 사용할 수 있습니다. 다만, Jellyfin에는 Plex의 '원클릭' 원격 스트리밍 중계 기능이 없기 때문에, VPN이나 리버스 프록시를 통해 자체 원격 액세스를 관리해야 할 책임이 있습니다.

홈 어시스턴트

당신의 스마트 홈이 바라는 뇌

스마트 홈을 구축하는 데 시간을 좀 써보았다면, 아마 단편화 벽에 부딪혔을 것입니다. 조명은 한 앱에 있고, 온도조절기는 다른 앱에 숨어 있으며, 보안 카메라는 자체 대시보드를 요구합니다. 생태계의 절반은 서로 대화를 나눈 적이 없는 회사들이 설계한 것처럼 느껴집니다. Home Assistant는 모든 것을 로컬 제어와 인터넷이 없을 때도 작동하는 신뢰할 수 있는 자동화 기능 중심의 단일, 개인 정보 중심 허브로 통합함으로써 이러한 문제를 해결합니다.

홈 어시스턴트는 2,800개가 넘는 공식 통합 기능과 수천 개에 달하는 커뮤니티가 유지 관리하는 통합 기능을 지원하며, 거의 모든 주요 스마트 홈 브랜드와 Zigbee, Z-Wave, Matter와 같은 로컬 표준을 포함합니다. 자동화는 드래그 앤 드롭 편집기를 통해 시각적으로 구성하거나 직접 YAML로 작성할 수도 있습니다. 대시보드는 끝없이 사용자 정의할 수 있어, 이는 축복이자 때때로 함정이 되기도 합니다.

더 과소평가되는 부분 중 하나는 에너지 대시보드입니다. 이는 장치별 실시간 전력 사용량을 추적하며, 스마트 플러그나 태양광 모니터링 설정과 함께 사용하면 creeping electricity bill의 원인이 되는 기기를 조용히 밝혀낼 수 있습니다.

배포 측면에서, Docker를 통해 Home Assistant를 실행하는 것(Home Assistant Container)은 기존 하드웨어에서 깔끔하고 모듈화된 설정을 선호한다면 확실한 선택입니다. 전체 OS 버전에 비해 가볍게 유지되며 다른 컨테이너와도 잘 어울립니다. 단점은 내장 스토어에서 설치하는 대신, Zigbee2MQTT나 Mosquitto와 같은 애드온을 직접 관리해야 한다는 점입니다. 약간 더 손이 가지만, 모든 것이 자리 잡으면 더 투명합니다.

페이퍼리스-NGX

스스로 파일되는 문서? 네, 진짜입니다

종이 문서도 이미 귀찮지만, 디지털 버전은 더 심할 수 있습니다(예를 들어 'scan0047.pdf'나 'final_final_reallyfinal.pdf'처럼 이름 붙은 PDF로 가득 찬 다운로드 폴더를 생각해 보세요). Paperless-NGX는 스캔된 문서와 디지털 파일을 받아 OCR(광학 문자 인식)을 실행하고, 깔끔하고 직관적인 웹 인터페이스를 통해 검색할 수 있도록 하여 이러한 문제를 해결합니다.

가장 유용한 부분은 그것이 자체적으로 얼마나 많은 분류를 처리하는가입니다. 몇 장의 문서를 넣으면 내장된 기계 학습 시스템을 통해 패턴을 인식하기 시작합니다. 보험사에서 온 명세서는 자동으로 보험 서류로 태그됩니다. 공과금 청구서는 사용자가 과정을 지켜보지 않아도 제자리에 정리됩니다. 또한 이메일 수집 기능이 있어 문서를 다운로드하거나 수동으로 분류하지 않고도 바로 아카이브로 전달할 수 있습니다.

Docker를 통해 실행하는 경우, Paperless-ngx가 주시하는 'consume' 폴더를 정의할 수 있어, 휴대폰이나 스캐너에서 스캔한 PDF를 그곳에 넣으면 백그라운드에서 자동 처리가 트리거됩니다. 또 다른 세심한 점은 저장 구조로, 데이터베이스가 오프라인 상태일지라도 원본 파일을 일반 폴더에서 접근 가능하게 유지합니다.

파이홀

네트워크 제어를 되찾으세요

Pi-hole은 네트워크 전체에서 작동하는 DNS 기반 광고 및 트래커 차단기입니다. 소유한 모든 기기에 브라우저 확장 프로그램을 설치하는 대신, Pi-hole은 네트워크의 DNS 계층에 위치하여 요청이 라우터를 떠나기 전에 알려진 광고 제공 및 추적 도메인을 차단합니다. 이는 스마트 TV, 휴대폰, 게임 콘솔, 그리고 제대로 된 개인정보 보호 도구를 지원하지 않는 모든 IoT 기기를 포함한 네트워크의 모든 기기를 포함합니다.

대시보드는 전체 네트워크에서 발생하는 DNS 쿼리를 실시간으로 보여주며, 이는 유용할 뿐만 아니라 장치가 일반적인 하루 동안 생성하는 추적 요청의 수를 보면 다소 놀라움을 주기도 합니다. 새 스마트 TV 하나만 해도 설정을 끝내기도 전에 어마어마한 수의 추적 요청을 생성할 수 있습니다. Pi-hole은 또한 커스텀 로컬 DNS 레코드를 지원하므로, IP 주소를 외우는 대신 다른 자체 호스팅 서비스에 깨끗한 로컬 도메인 이름을 할당할 수 있습니다.

Pi-hole로 네트워크 전체 광고 차단을 설정하려면 Docker에서 실행하는 것이 깔끔하고 의존성이 없으며, 차단 목록과 쿼리 로그를 위한 지속적인 볼륨을 쉽게 매핑할 수 있습니다. 이를 Unbound와 함께 사용하면 서버를 자체 재귀 DNS 해석기로 만들어 또 다른 의미 있는 프라이버시 층을 추가할 수 있습니다. 이렇게 하면 Google이나 Cloudflare와 같은 상위 제공자를 통해 브라우징 기록을 보낼 필요가 없으므로, 어느 한 회사도 DNS 활동 전체에 대한 완전한 그림을 가지지 않게 됩니다.

이제 뭔가 부숴라(네가 고칠 거야)

이 앱들 중 어느 것도 시스템 관리자가 되거나 네트워킹 이론을 외우도록 요구하지 않습니다. 약간의 호기심과 아마도 자유로운 주말 한 번이면 충분합니다. 처음에 자신만의 서버를 관리할 때 학습 곡선이 intimidating하게 느껴질 수 있지만, 장기적인 프라이버시와 비용 절감의 보상은 정말로 상당합니다. 위의 도구들 중 어떤 것이 자신도 몰랐던 필요를 충족시켰다면, 아마도 그곳에서 시작하는 것이 좋습니다.