10년 된 노트북으로 비서를 고용하기 (3) — Ollama와 n8n 올리기

10년 된 노트북으로 비서를 고용하기

1. 서버 만들기 — 오래된 노트북에 Ubuntu Server 올리기
2. SSH 보안 설정과 Docker — SSH·방화벽 기본과 Docker
3. Ollama와 n8n 올리기 — 로컬 모델과 자동화 도구 ← 지금 글
4. 비서 고용 — 외부 접속 경로와 도구를 쓰는 봇

서론

지난 편에서 SSH 접속을 키 인증으로만 제한하고 Docker를 설치했습니다.

이번 편에서는 그 위에 도구 두 가지를 올립니다. 언어 모델을 로컬에서 실행하는 Ollama와, 정해진 시간에 그 모델을 호출해줄 자동화 도구 n8n입니다. 그리고 마지막에 둘을 한 번 이어봅니다. 비서를 만들기 전에 두 도구가 실제로 연결되는지부터 확인하는 단계입니다.

본론

1. compose 파일 하나로 시작하기

docker run 대신 compose를 고른 이유

docker로 컨테이너를 띄워 사용하는 방법은 두 가지 입니다.

1. 인라인 명령어로 관련 옵션들을 함께 호출하는 방법.
2. 설정 파일(yaml)에 관련 옵션들을 정의 후 파일 기반으로 명령어 호출

사실, 1번 방법이 잠깐 테스트 해보거나 이런 글에서 예시로 보여주기 위해서는 간편하고 좋습니다. 다만, 같은 옵션값을 매번 설정해주어야하기 때문에, 번거로운 단점이 있습니다. 이러한 방법 말고 위에서 이야기한 yaml 설정 파일로 컨테이너를 띄우는 방식을 docker compose라고 합니다. 저는 지속적으로 같은 옵션을 사용해야 했기에 docker compose를 사용했습니다.

ollama와 n8n을 설치 및 셋팅하기 위해서 아래와 같이 yaml 파일을 구성하였으며, 각 옵션들에 대한 설명을 해두었습니다.

# ~/home-server/compose.yaml
# version: 3.8

services:
  ollama:
    image: ollama/ollama:latest
    container_name: ollama
    restart: unless-stopped
    ports:
      - "127.0.0.1:11434:11434"
    volumes:
      - ./ollama:/root/.ollama

  n8n:
    image: docker.n8n.io/n8nio/n8n
    container_name: n8n
    restart: unless-stopped
    ports:
      - "<서버 고정 IP>:5678:5678"
    environment:
      - N8N_PORT=5678
      - N8N_PROTOCOL=http
      - NODE_ENV=production
      - GENERIC_TIMEZONE=Asia/Seoul
      - TZ=Asia/Seoul
      - N8N_SECURE_COOKIE=false
    volumes:
      - ./n8n:/home/node/.n8n
    depends_on:
      - ollama

volumes:
  - ./ollama:/root/.ollama     # 바인드 마운트 — 호스트의 실제 경로
  - ollama-data:/root/.ollama  # 명명 볼륨 — Docker가 관리하는 저장소

  ollama:
    healthcheck:
      test: ["CMD", "ollama", "list"]
      interval: 10s
      retries: 5
  n8n:
    depends_on:
      ollama:
        condition: service_healthy

curl http://localhost:11434                        # 호스트에서 — 됩니다
docker exec n8n wget -qO- http://localhost:11434   # n8n 안에서 — 안 됩니다

docker exec n8n wget -qO- http://ollama:11434      # 됩니다

    extra_hosts:
      - "host.docker.internal:host-gateway"

이 글에서 반복해서 쓰는 docker 명령

-d는 detached, 터미널을 붙잡지 않고 뒤로 보내라는 뜻입니다. 이게 없으면 로그가 화면에 계속 흐르고, 터미널을 닫으면 컨테이너도 내려갑니다.

docker exec가 이 글에서 특히 자주 나옵니다. Ollama는 컨테이너 안에서 도는 프로그램이라, 모델 목록을 보거나 명령을 주려면 밖에서 부를 방법이 필요합니다.

docker exec ollama ollama list          # 컨테이너 안의 ollama 명령을 실행
docker exec -it ollama bash             # 아예 셸을 열고 들어가기

-it는 두 옵션을 붙여 쓴 것입니다. -i는 입력을 계속 받겠다는 뜻(interactive), -t는 터미널처럼 보이게 하라는 뜻(tty)입니다. 셸을 열 때는 둘 다 필요합니다.

2. Ollama — 로컬 모델 올리기

Ollama가 하는 일

Ollama는 언어 모델을 내려받아 로컬에서 실행하고, 그 결과를 HTTP API로 노출해주는 도구입니다. 모델 파일 관리, 양자화 형식 해석, 메모리 배분 같은 것을 알아서 처리해줍니다.

이런 도구가 필요한 이유는, 모델 가중치 파일 하나만 있어도 그것을 실행하려면 붙여야 할 것이 많기 때문입니다. Ollama는 그 과정을 명령 하나로 줄여줍니다.

docker exec ollama ollama pull gemma4:e2b
docker exec ollama ollama list

NAME          SIZE
gemma4:e2b    7.2 GB
gemma4:e4b    9.6 GB

둘 다 텍스트뿐 아니라 이미지와 오디오까지 받는 멀티모달 모델이고, 컨텍스트는 128K입니다.

docker exec -it ollama ollama run gemma4:e2b --verbose

3. n8n과 첫 파이프라인

n8n에 접속하기

docker compose up -d로 두 컨테이너를 올렸으면 브라우저로 n8n에 들어갑니다. 접속 주소는 1절 compose의 ports에 적은 그대로입니다.

2편과 마찬가지로 꺾쇠로 감싼 <서버 고정 IP>는 환경마다 다르고 직접 정해야 하는 값입니다. 그대로 복사하면 동작하지 않습니다.

  ollama:
    ports:
      - "127.0.0.1:11434:11434"      # 서버 자신에게만
  n8n:
    ports:
      - "<서버 고정 IP>:5678:5678"     # 집 안에서 브라우저로

"5678:5678"처럼 앞자리를 생략하면 0.0.0.0, 즉 모든 네트워크 인터페이스에 열립니다. 대부분의 예제가 그렇게 적혀 있습니다.

Ollama는 호스트에 열 이유가 없습니다. n8n이 같은 Docker 네트워크 안에서 http://ollama:11434로 부르기 때문에 호스트 포트를 거칠 일이 없고, 11434에는 인증이 없어서 열어두면 집 안의 아무 기기나 모델을 부르고 지울 수 있습니다.

n8n 쪽에 적는 주소는 바뀌지 않는 것이어야 합니다. Docker는 존재하지 않는 주소에 바인딩할 수 없어서, DHCP로 받은 주소를 적어두면 임대가 갱신되는 날 컨테이너가 뜨지 못합니다. 공유기의 DHCP 예약(MAC 주소에 특정 주소를 묶어두는 기능)을 쓰거나, 서버에서 netplan 설정 파일(/etc/netplan/*.yaml)에 주소를 직접 지정합니다. 어느 쪽이든 공유기의 DHCP 할당 범위 밖에서 골라야 다른 기기와 겹치지 않습니다.

http://<서버 고정 IP>:5678로 접속하면 오너 계정을 만드는 화면이 나옵니다. 이후 만드는 워크플로와 자격 증명은 전부 ./n8n 볼륨에 저장되므로, 이 디렉터리를 잃으면 워크플로가 전부 사라집니다. 백업 대상 목록의 첫 줄에 올려두어야 할 디렉터리입니다.

sudo ufw deny 5678/tcp   # 막아도

docker ps --format "table {{.Names}}\t{{.Ports}}"   # Docker가 게시한 포트
sudo ss -tulpn                                       # 실제로 듣고 있는 소켓

파이프라인 만들기

매일 아침 10시에 Google News RSS를 읽어 로컬 모델이 요약하고 Discord로 보내는 흐름입니다. 비서를 만들기 전에 두 도구가 실제로 이어지는지를 확인하는 것이 목적이라, 입력은 인증이 필요 없는 RSS로 골랐습니다. ([ ]으로 감싸진 것은 n8n에서 실사용되는 노드의 이름입니다. 검색하여 선택하면 됩니다.)

  [Schedule Trigger]   매일 아침 10시
          ▼
  [RSS Read]           Google News RSS → 아이템 20개
          ▼
  [Filter]             오늘 것만 남김
          ▼
  [Aggregate]          필요한 필드만 뽑아 아이템 하나로
          ▼
  [Ollama]             하루치를 정리해 1900자 이내로 요약
          ▼
  [HTTP Request]       Discord 웹훅으로 한 번 전송

① Schedule Trigger — 매일 10시

워크플로에는 시작점이 하나 있어야 합니다. Schedule Trigger 를 선택한 뒤에 아래와 같이 선택해주세요

Trigger Interval
-> Days
Days Between Triggers
-> 1
Trigger at Hour
-> 10am
Trigger at minute
-> 0

② RSS Read — Google News

URL에 아래 주소를 적습니다. 검색어를 넣은 주소가 아니라 헤드라인 뉴스 피드입니다.

https://news.google.com/rss?hl=ko&gl=KR&ceid=KR:ko

이 피드가 하루 치만 주지는 않습니다. 발행 시각이 제각각이라 최근 것만 남기는 일은 다음 노드가 합니다.

③ Filter — 24시간 이동창 n8n에서는 값에 표현식을 사용하여 동적인 값도 직접 사용하는 것이 가능합니다 expression 탭을 클릭 후에 아래와 같이 작성해주세요

Value 1    {{ DateTime.fromISO($json.isoDate) > $now.minus({ hours: 24 }) }}
Operator   Boolean → is true

조건식을 통째로 표현식에 넣고 “참이면 통과”만 시켰습니다. 날짜 연산자를 골라도 isoDate가 문자열이라 DateTime.fromISO()로 감싸야 하는 건 같습니다.

다 걸러진 날에는 아무 일도 일어나지 않습니다. n8n의 노드는 입력 아이템이 0개면 실행되지 않아서 흐름이 여기서 끝나고 Discord로 가지 않습니다. 이게 원하는 동작입니다. 다만 뒤 노드의 Always Output Data를 켜면 안 됩니다. 켜두면 빈 아이템이 흘러가고, 모델은 빈 목록을 받아 아무것도 없는데 뉴스 요약처럼 보이는 문장을 지어냅니다.

④ Aggregate — 버릴 것을 정하는 자리

모드를 Individual Fields로 두고 title과 contentSnippet 두 필드만 지정합니다. 기본값인 All Item Data로 두면 아이템이 필드째 통째로 넘어가는데, 그 안에는 link·guid·content처럼 모델에게 뜻은 없으면서 분량만 큰 필드가 함께 들어갑니다. 스무 건이면 5만 자를 넘고, 두 필드만 남기면 4천 자 안팎으로 끝납니다.

필드를 둘 지정하면 길이가 같은 배열이 두 개 나옵니다. 다음 노드에서는 둘을 따로 꺼내지 않고 {{ $json }}으로 통째로 넘깁니다.

⑤ Ollama — 데이터와 함께 명령을

제가 작성한 것은 참고만 해도 될 것 같습니다. 우선 아래 그대로 적어 두긴했습니다.

Credential
-> Create New Credential
-> Base Url: http://ollama:11434
-> API Key: <empty> (그냥 비워도 됩니다.)
-> Allowed HTTP Request Domains: All

-> Ollama Account 으로 선택되어있을 겁니다.

Resource
-> Text
Operation
-> Message a Model
Model
-> from list, gemma4:e2b 
(선택은 자유입니다)
Messages
value 1
Content -> Expression 탭 선택
->
{{ $json }}

하루 간 출간된 기사의 제목과 contentSnippet을 첨부하였습니다.

당신은 뉴스 브리핑을 작성합니다.
요약하여 하루에 어떤 일들이 있었는지 알려주세요. 단, 추측, 예측 그리고 이모지는 금지합니다.
해당 내용을 discord webhook으로 보내질 예정입니다. 
1900자 이내로 작성해주세요.

Role
-> User
Simplify Output
-> ✅

⑥ HTTP Request — Discord 웹훅

웹훅은 “이 주소로 POST를 보내면 그 채널에 메시지를 올려주겠다”는 주소입니다. 채널 설정에서 만들 수 있고 봇이나 토큰이 필요 없습니다.

https://discord.com/api/webhooks/<웹훅 ID>/<토큰>

Method   POST
URL      <Discord 웹훅 주소>
Send Body
-> ✅
Body Content Type
-> JSON
Specify Body
Using Fields Below

Body Parameters
Name
-> content
value
-> {{ ($json.content || '데이터가 없습니다.').slice(0, 1900) }}

body에 표현식을 쓴 이유가 둘입니다. 메시지 하나가 2000자를 넘으면 요청 자체가 거부되고, content가 빈 문자열이어도 400으로 거부됩니다. 모델은 글자 수를 보장해주지 않으므로 — 애초에 글자를 세지 못합니다 — 노드를 늘리는 대신 이 한 줄로 잘라내고 기본값을 채웠습니다.

$json.content는 Message a Model 노드가 내놓는 필드입니다. 이 파이프라인에는 content라는 이름이 세 군데 나오는데 전부 다른 것입니다 — RSS 아이템의 content(④에서 버린 5만 자짜리 HTML), 모델 출력의 content, Discord가 요구하는 content. 앞의 둘을 헷갈리면 워크플로가 조용히 엉뚱한 것을 보냅니다.

결론

서론에서 말한 대로 도구 두 가지를 올리고 마지막에 둘을 이어봤습니다. Ollama와 n8n이 같은 Docker 네트워크에서 연결됐고, RSS를 읽어 로컬 모델이 정리한 것이 Discord까지 도달했습니다.

아직 비서는 아닙니다. 이 파이프라인은 정해진 시각에 정해진 일만 합니다. 아침 10시에 요약이 오고, 제가 무언가를 요청할 방법은 없습니다. 요청을 받는 자리도, 무엇을 할지 고르는 자리도 비어 있습니다.

다음 편에서 그 두 자리를 채웁니다. 밖에서 서버로 들어가는 경로를 Cloudflare Tunnel로 만들고, 모델이 스스로 도구를 고르게 하는 Discord 봇을 코드로 붙입니다. 이번에 임시로 낮춰둔 N8N_SECURE_COOKIE=false와 N8N_PROTOCOL=http도 그때 되돌립니다.