리눅스 배포판들의 관계우리가 흔히 사용하는 Ubuntu, Red Hat, Fedora 같은 이름은 무엇일까요?이들은 모두 Linux Kernel을 기반으로 만들어진 리눅스 배포판(Linux Distribution)입니다.리눅스를 공부하다 보면 배포판 이름이 상당히 많이 등장합니다.Red Hat Enterprise Linux, Fedora, CentOS, CentOS Stream, Rocky Linux, AlmaLinux, Debian, Ubuntu….처음에는 전부 별개의 운영체제처럼 보이지만 계열별 관계를 알고 나면 생각보다 복잡하지 않습니다.특히 리눅스마스터를 공부한다면 크게 다음 두 계열을 먼저 구분해두는 것이 좋습니다.Red Hat 계열Debian 계열이번 글에서는 각 배포판의 특징만 나열하기보다는..

리눅스란 무엇인가?리눅스를 처음 공부하면 생각보다 많은 이름이 한꺼번에 등장합니다.Linux, UNIX, GNU, Kernel, Shell, Ubuntu, Red Hat….처음 보는 입장에서는 전부 비슷한 말처럼 느껴지지만, 실제로는 각각 의미가 다릅니다.특히 리눅스마스터를 준비하다 보면 단순히 명령어만 외우는 것으로 끝나지 않습니다. UNIX와 Linux의 관계, GNU 프로젝트, 리눅스 커널, 오픈소스 라이선스 같은 기본 개념도 알아야 합니다.이번 글에서는 복잡한 역사를 길게 다루기보다는, 리눅스가 무엇이고 실제 서버 환경에서 어떤 위치를 차지하는지를 중심으로 정리해보겠습니다.1. 운영체제란 무엇인가?리눅스를 이해하려면 먼저 운영체제, 즉 OS(Operating System)를 알아야 합니다.운영체제..

아...실기를 봐야하는데실기를 보지 않아서필기면제 기간이 만료되었다.2024년 6월쯤에 한번에 필기합격 했는데이제 학점은행제 학사를 땃으니그냥 정보처리산업기사가 아닌 정보처리기사를 따야겠다.화이팅...!!

IT 헬프데스크를 처음 시작하면 가장 많이 듣는 말이 있습니다."인터넷이 안되여.""컴퓨터가 고장났어요."하지만 현업에서는 사용자가 말하는 원인이 실제 원인인 경우보다 다른 보안 정책이나 시스템 설정 때문에 발생하는 경우가 훨씬 많습니다.특히 최근 기업들은 Zero Trust, 최소 권한(Least Privilege), Endpoint Detection and Response(EDR), PAM(Privileged Access Management), Microsoft Intune 등을 적극 도입하면서 헬프데스크 업무도 단순한 PC 지원을 넘어 보안 정책까지 이해해야 하는 시대가 되었습니다. Microsoft 역시 최소 권한, 애플리케이션 제어, 디바이스 관리 등을 핵심 보안 전략으로 권장하고 있습니다.1...

RFP 분석, 제안의 언어를 읽는 법 — 조달청 RFP를 예시로"RFP를 제대로 읽지 못한 팀은, 결국 발주처가 원하지 않는 시스템을 완성한다."1. RFP란 무엇인가RFP(Request for Proposal) 는 _제안 요청서_다.RFI가 "이런 사업을 하려는데, 어떻게 생각하세요?"라는 탐색의 언어라면,RFP는 "이렇게 하겠습니다. 당신들은 어떻게 해결할 수 있습니까?"라는제안하는 공식 문서다.발주 기관은 RFP를 통해 사업의 범위, 기술 요건, 평가 기준을 명시하고,참여 기업은 이를 분석해 제안서(Proposal) 를 제출함으로써 사업자 선정 경쟁에 뛰어든다.RFP는 이후 계약의 기초가 되기 때문에, RFI와 달리 법적 구속력의 전 단계에 해당한다.문서에 적힌 내용은 곧 계약 이행의 기준선이 된다..

RFI 분석, 어떻게 읽어야 하는가 — 조달청 RFI를 예시로"요구사항을 읽는 눈을 가진 개발자가, 결국 시스템을 설계하는 사람이 된다."1. RFI란 무엇인가RFI(Request for Information) 는 직역하면 정보 요청서다.발주 기관이 본격적인 사업 발주(RFP, Request for Proposal)전에 시장 조사를 목적으로 배포하는 문서로, 다음과 같은 질문을 내포하고 있다."이런 사업을 하려고 하는데, 업계에서는 어떻게 보십니까?"즉 RFI는 확정된 요구사항이 아니다. 발주 기관이 현황을 파악하고,기술 동향을 수집하며, 향후 RFP를 정교화하기 위한 탐색 단계의 문서다.구분RFIRFP목적시장 조사 / 기술 동향 파악제안 요청 / 사업자 선정구속력없음계약의 기초단계사업 기획 초기사업 발..

JWT + Redis, 그리고 피할 수 없는 SPOF 문제배달 플랫폼 프로젝트를 진행하면서 인증/인가 시스템을 담당했다. JWT 기반으로 설계했고, Refresh Token 관리를 위해 Redis를 도입했다. 모든 것이 순조로웠다. 그런데 한 가지 질문이 계속 머릿속을 맴돌았다."Redis가 죽으면 어떻게 되지?"JWT를 선택한 이유처음 인증 방식을 고민할 때, 세션 방식과 JWT 방식 사이에서 고민했다. 세션은 익숙하고 안정적이지만, 서버 메모리나 별도 저장소에 세션 정보를 유지해야 한다. 서버를 여러 대로 늘릴 때 세션을 어떻게 공유할지도 문제였다.반면 JWT는 토큰 자체에 사용자 정보가 담겨 있어서 서버가 상태를 가지지 않아도 된다. Stateless. 이론적으로는 서버를 몇 대를 띄우든 상관없다...

데이터베이스 설계에서 유저 ID는 시스템의 근간이 되는 선택입니다.이 결정은 성능, 보안, 확장성에 직접적인 영향을 미칩니다. 본 글에서는 long (정수형), string (문자열), UUID의 장단점을 실제 사례와 벤치마크 데이터를 통해 비교하고, 여러분의 프로젝트에 가장 적합한 선택을 돕겠습니다. Instagram은 왜 Snowflake ID를 선택했을까요? Stripe는 왜 접두사가 붙은 문자열 ID를 사용할까요? 그리고 2024년 새로운 RFC 표준인 UUIDv7이 왜 주목받는지 알아봅시다. Long (정수형 ID): 성능의 왕, 보안의 약점정수형 ID는 AUTO_INCREMENT나 SERIAL을 사용하는 가장 전통적인 방식입니다. 1, 2, 3처럼 순차적으로 증가하는 간단한 구조죠.장점: 압도..

이번 프로젝트에서도 역시나 jwt를 사용한 프로젝트가 될 것이고, 이번 기회에 자신은 없지만인증인가 파트를 맡고싶다고하여 이것을 하게되었습니다. jwt란 무엇일까요?현대 웹 애플리케이션에서 사용자 인증은 마치 공항 보안 검색대를 통과하는 것과 같습니다. 한 번 신원을 확인받으면 탑승권(토큰)을 받게 되고, 이후에는 그 탑승권만으로도 여러 곳을 자유롭게 이동할 수 있죠. JWT(JSON Web Token)는 바로 이러한 디지털 탑승권의 역할을 하는 기술입니다.하지만 모든 보안 시스템이 그렇듯, JWT도 완벽하지 않습니다. 특히 Access Token만을 사용하는 구조는 여러 취약점을 내포하고 있으며, 이를 보완하기 위해 Refresh Token이라는 개념이 등장했습니다. 이 글에서는 Access Token..