2026년 즐겨찾기해야 할 무료 온라인 개발자 유틸리티 15가지
대부분의 개발자 튜토리얼은 모든 유틸리티에 “터미널을 여세요”라고 합니다. 터미널로도 대부분 충분합니다 — 하지만 하루에 5번씩 나타나는 좁은 유틸리티 밴드는 브라우저 도구가 더 빠르고, 팀과 공유 가능하고, 태블릿에서도 동작합니다.
이 리스트는 현역 엔지니어가 매주 손을 뻗는 15가지 개발자 유틸리티를 골라 모았습니다. 전부 무료, 전부 브라우저 기반이며, 디버깅 도중에 가입 벽을 내미는 도구는 하나도 없습니다.
선정 기준
리스트의 모든 도구는:
- 클라이언트 사이드 실행. 업로드 없음, SaaS API 호출 없음, 소스 코드 누출 없음.
- 무료, 가입 불필요. 클릭 → 사용.
npm install도 필요 없음. - 작업 영역에 광고 없음. 배너는 chrome에, 에디터에는 없습니다.
- URL 공유 가능. 사용한 설정을 팀에 그대로 전달.
1. UUID 생성기
UUID v1, v4, v5, v7을 일괄 생성합니다. v4가 자명한 기본값; v7은 DB 기본 키용으로 떠오르는 스타입니다(시간 순 정렬이라 Postgres/MySQL에서 B-tree 페이지 분할이 적음).
이런 용도에 최적: 테스트 DB 시드, idempotency 키 생성, 파일 안정 식별자.
1개든 100개든 10,000개든 — 복사 친화적 기본값으로 UUID 생성기를 쓰세요.
2. 비밀번호 생성기
엔트로피 표시와 강도 점수를 보여주며 암호학적으로 랜덤한 비밀번호를 생성합니다. 작업을 그대로 노출 — 엔트로피 비트 수가 그대로 보이므로 어떤 컴플라이언스 기준도 맞출 길이를 고를 수 있습니다.
이런 용도에 최적: 빌린 기기에 별도 비밀번호 매니저를 깔지 않고 NIST/PCI 비밀번호 정책 충족.
엔트로피를 실시간으로 보여주는 비밀번호 생성기.
3. JWT 디코더
JSON Web Token을 시크릿을 어느 곳에도 노출하지 않고 디코드·검사·검증. 현재 시각 기준 exp, iat, nbf 검증과 HS256/RS256 서명 검증 포함.
이런 용도에 최적: 토큰 흐름 디버깅, 서드파티 토큰 검사, JWT 구조 학습.
유명한 데모 토큰으로 JWT 디코더를 사용해보세요 — 만료 시간, 수명, 그리고 정말 중요한 경고 상태를 실시간으로 보여줍니다.
4. 해시 생성기 (SHA / MD5)
모든 문자열/파일의 MD5, SHA-1, SHA-256, SHA-384, SHA-512를 계산. 파일 일괄 해시 지원.
이런 용도에 최적: 체크섬 검증, HMAC용 고정 길이 키 해시, 콘텐츠 주소 식별자.
해시 생성기를 사용하세요. MD5/SHA-1은 암호학적으로 깨졌으니 비-보안 체크섬 용도로만 사용합니다.
5. QR 코드 생성기
텍스트·URL·vCard에서 QR 코드 생성. 오류 정정 레벨 선택, PNG/SVG로 다운로드.
이런 용도에 최적: 도메인 이름을 소리 내어 말하지 않고 모바일과 웹을 연결.
SVG(벡터, 무한 확대) 출력이 가능한 QR 코드 생성기.
6. URL 파서 / 쿼리 스트링 디코더
URL을 부분(스킴, 호스트, 패스, 쿼리, 프래그먼트)으로 분해하고 쿼리 스트링을 가독성 있는 키-값 맵으로 디코드.
이런 용도에 최적: 리다이렉트 체인 디버깅, 트래킹 파라미터 이해, 이메일 링크 텔레메트리 분석.
1,500자 리다이렉트 URL을 URL 파서에 넣어보세요 — 읽기 어려운 것도 읽을 수 있게 만들어줍니다.
7. 정규식 테스터 / 비주얼라이저
그룹 캡처·하이라이트와 함께 라이브 정규식 매칭, 그리고 패턴의 모든 토큰을 보여주는 정규식 비주얼라이저(레일로드 다이어그램 뷰).
이런 용도에 최적: 정규식을 한 번 만들고 동료에게 (혹은 미래의 자신에게) 설명.
정규식 테스터를 사용하세요. 비주얼라이저가 어떤 대안/수량자/문자 클래스가 실제로 그 식에 들어 있는지 보여줍니다.
8. SQL 포맷터 / 미니파이어
PostgreSQL / MySQL / 표준 SQL 방언으로 SQL을 보기 좋게 출력. 재귀 CTE, 윈도우 함수, WITH RECURSIVE 지원.
이런 용도에 최적: 리뷰 전 생성된 SQL 정리, 여러 ORM 쿼리 빌더의 SQL 일관화.
SQL 포맷터는 수 MB짜리 쿼리도 처리합니다.
9. cron 파서
cron 표현식을 읽고 다음 실행 시각을 설명합니다. 6필드 확장(초 포함)과 Vixie cron 5필드 표준을 포함.
이런 용도에 최적: 스케줄러 리뷰, 설정을 모니터링 도구로 복사.
*/5 9-17 * * 1-5을 cron 파서에 넣어보세요 — “평일 오전 9시~오후 5시 사이, 5분마다”가 표시됩니다.
10. 텍스트 Diff
두 텍스트 블록을 줄 단위로 비교하고 차이를 하이라이트. 공백·대소문자 무시 옵션.
이런 용도에 최적: 설정 변경 sanity-check, 두 데이터 덤프 비교, 로그 파일 간 바뀐 줄 찾기.
혼합 언어 컨텐츠와 공백 무시 모드를 지원하는 텍스트 Diff.
11. 단어 수 카운터
단어, 문자(공백 유무), 문장, 단락, 읽기 시간을 카운트. 가장 긴 단어·고유 단어 비율 같은 밀도 메트릭 포함.
이런 용도에 최적: 문서 길이 체크, 엄격한 글자 제한 안에 카피 맞추기.
단어 수 카운터로 README 길이와 읽기 시간을 검증하세요.
12. 타임스탬프 변환기
Unix 타임스탬프, ISO 8601 문자열, RFC 3339, 사람이 읽기 좋은 포맷 사이를 변환. 일괄 변환과 시간대 표시 포함.
이런 용도에 최적: IDE로 컨텍스트 전환 없이 로그의 타임스탬프 읽기.
타임스탬프 변환기는 앞뒤 20년 범위를 지원합니다.
13. Lorem Ipsum 생성기
단락·문장·단어 단위로 자리표시 텍스트 생성. 클래식 Lorem Ipsum과 유명 작가(Twain, Shakespeare 등) 옵션 포함.
이런 용도에 최적: 빠른 카피 목업.
Lorem Ipsum 생성 — 최소 키릴 문자 변형도 포함.
14. HTML 엔티티 인코더 / 디코더
HTML·속성·JS 리터럴·CSS 컨텍스트에 안전하게 끼워 넣을 수 있도록 문자를 인코딩.
이런 용도에 최적: PDF에서 복사한 내용을 페이지를 깨뜨리지 않고 CMS에 살균.
네 가지 인코딩 모드 모두를 보여주는 HTML 인코더.
15. 코드 포맷터 (JS / CSS 미니파이 / 뷰티파이)
운영용으로 JavaScript와 CSS를 축소; 난독화/축소된 스니펫을 다시 읽기 좋게.
이런 용도에 최적: 압축된 벤더 스크립트 읽기, CSP 엄격 파이프라인용 설정 준비.
AST 기반, eval() 없는 코드 포맷터.
이 리스트 사용법
하나만 사용할 거라면 **UUID 생성기와 비밀번호 생성기를 PWA 바로가기로 설치**하세요. 새 프로젝트 첫날 둘 다 쓰게 됩니다.
그 외에도 리스트의 다른 도구는 모두 검색 엔진 친화적인 URL을 가집니다. 딱 맞는 순간에 boxr.tools 루트 도메인 + 도구명이 검색 결과에 나타나고, 어떤 SaaS를 가리키는지 설명하지 않고 그대로 링크를 동료에게 보낼 수 있습니다.
프라이버시 노트
SaaS 대신 브라우저 개발자 도구를 쓰는 가장 큰 이유는 토큰/시크릿/설정이 로컬 브라우저 탭을 떠나지 않는다는 것입니다. 개인정보 처리방침을 정확히 이 사용 사례를 다뤄서 작성했습니다. 핵심 문장: 리스트의 모든 도구는 “JavaScript로 브라우저에서 완전히 실행되며 어떤 서버로도 아무것도 보내지 않는다”.
정리
15개 도구. 15개의 즐겨찾기할 브라우저 탭. 어떤 것도 이메일을 요구하지 않습니다. 대부분은 일주일에 한 번 열게 됩니다.
자주 묻는 질문
브라우저에서 생성된 UUID는 정말 암호학적으로 랜덤한가요?
네. BoxrTools의 UUID 생성기는 가능한 경우 crypto.randomUUID()를 사용합니다(모던 브라우저, 보안 컨텍스트, 모든 HTTPS 배포). v4(랜덤), v5(네임스페이스+이름 SHA-1), v7(시간순 랜덤 — DB 기본 키로 점점 선호됨)을 지원합니다.
브라우저에서 만든 비밀번호는 정말 안전한가요?
네, 단서가 있습니다. 비밀번호 생성기는 Web Crypto의 crypto.getRandomValues()로 엔트로피를 모읍니다 — 진지한 비밀번호 매니저가 쓰는 같은 API입니다. 네트워크 호출이 없으므로 결과는 어디로도 전송되지 않습니다. 늘 그렇듯 비밀번호의 안전성은 (1) 엔트로피 소스, (2) 저장 전 기기를 떠났는지 여부에 달려 있습니다. BoxrTools의 생성기는 두 지표 모두에서 동료 검토를 거쳤습니다.
시크릿을 노출하지 않고 JWT를 어떻게 검증하죠?
HS256 토큰의 경우 시크릿 입력이 클라이언트에서 일어나며 네트워크로 나가지 않습니다. 서명 검증은 Web Crypto API(SubtleCrypto 경유)로 JavaScript에서 실행됩니다. RS256은 공개 키만 있으면 되어서 어디서 돌려도 상관없습니다. 참고: 이 도구는 이미 가지고 있는 JWT를 *디버깅* 하기 위한 것이며, 원격 서비스를 대신해 토큰을 검증하지 않습니다.
SQL 포맷터는 1000줄짜리 쿼리도 처리하나요?
네. 포맷터는 재귀적이며 CTE, 중첩 서브쿼리, 윈도우 함수, 그리고 광범위한 방언별 구문( PostgreSQL, MySQL, 표준 SQL, T-SQL, BigQuery)을 처리합니다. ~10 MB 이상의 쿼리는 메모리를 30 MB 이하로 유지하기 위해 스트리밍합니다 — 다만 그 크기면 분석 접근 자체를 다시 보셔야 할 수도 있습니다.