흔히 개발자는 이직이 쉽다고들 말한다. 다른 직군에 비해 채용공고가 많이 보이는 것도 사실이다. 하지만 주니어 개발자에겐 쉽지 않은 일이다. 막상 이직을 시도해보면 장벽이 꽤 높다는 것을 알 수 있다. 가장 큰 장벽은 바로 면접이다. 필자는 스타트업에서 1년을 일한 후, 좀 더 큰 규모의 프로젝트를 경험해보고 싶어 이직을 시도했지만 면접에서 어려움을 겪었다. 그래서 계속 이직을 시도하기보다는 퇴사 후 공부하는 기간을 갖기로 결심했다.

멋진 프로그래밍의 세계로 첫걸음을 내디딜 때, 우리가 하는 일이 수백만 명의 사람들에게 어떤 영향을 주는지 직접 확인하게 됩니다. 프로그래밍 덕분에 많은 사람들의 일이 단지 몇 개의 키를 누르는 것으로 해결되고 있습니다. 이것은 마법 같은 일입니다. 프로그래밍 세계에서 우리가 맡은 큰 책임은 쉽게 테스트할 수 있고, 오랫동안 유지 보수할 수 있는 코드를 작성하는 것입니다. 하지만 프로그래밍에는 우리가 작성하는 코드와 최종적으로 출시한 제품에 나쁜 영향을 주는 몇 가지 습관이 있습니다. 저는 이러한 문제들을 직접 경험해봤기 때문에 이 습관들을 왜 지양해야 하는지에 대해 공유하고자 합니다.

다사다난 했던 2022년이 저물어가고, 어느덧 2023년이 다가오고 있습니다. 개인적으로 2022년은 정신없이 지나간 한 해였던 것 같은데요. 잠시 숨을 고르며, 이번 글을 통해 지난 한 해 개발 업무를 회고하고 2023년 웹 모바일 분야의 개발 트렌드를 점검해볼까 합니다. 아울러, 개발자로서 2023년에는 어떤 방향으로 성장해 나아갈지에 대해서도 정리해보았습니다.

시큐어 코딩(secure coding)은 소프트웨어 개발 시 안전한 코드를 제작한다는 의미입니다. 또한 해킹을 비롯한 사이버 공격의 대상이 될 수 있는 소프트웨어의 보안 약점을 출시 이후가 아닌, 개발 단계에서 사전에 제거하는 일련의 보안 활동을 말합니다. 이번 글에서는 시큐어 코딩의 대표적인 7개 유형을 통해 어떻게 보안 측면에서 안전한 코드를 만들 수 있는지 알아보겠습니다.

4년 전, 기업가이자 라이프 코치인 Flavian Mwasi는 11개의 프로그래밍 언어가 수명을 다했다는 내용의 글을 게시했습니다. 여러분은 오늘 소개할 11개의 프로그래밍 언어 중 몇 개를 알고 계시나요? 오늘날까지 이어온 프로그래밍 언어의 역사에서 우리는 사라져 버린 언어에 대한 애도보다는, 온고지신의 정신으로 미래를 향해 나아가야 합니다. 그리고 이러한 11개의 초창기 프로그래밍 언어가 현대 프로그래밍 언어 진화에 어떤 영향을 미쳤는지 확인해 볼 것입니다.

요즘 업무를 하다 보면 데이터 관련 단어들을 자주 듣습니다. 특히 데이터 리터러시란 말을 들어본 분들도 있을 것 같습니다. 정의는 상황마다 조금 다를 수 있지만, ‘현재의 상황을 파악하고, 객관적인 근거의 데이터를 기반으로 성장을 추구한다’는 맥락입니다. 데이터 리터러시의 목적은 크게 보면 조직의 이익 성장에 기여하는 것이지만, 줄여서 보면 데이터를 활용한 데이터 대시보드를 만드는 것으로 볼 수 있습니다. 이번 글에선 데이터 직군이 아니더라도 데이터를 접하며, 비교적 쉽게 따라해 볼 수 있는 파이썬 스트림릿(streamlit)으로 데이터 대시보드 만드는 방법을 살펴보겠습니다.

시큐어 코딩(secure coding)은 소프트웨어 개발 시 안전한 코드를 제작한다는 의미입니다. 또한 해킹을 비롯한 사이버 공격의 대상이 될 수 있는 소프트웨어의 보안 약점을 출시 이후가 아닌, 개발 단계에서 사전에 제거하는 일련의 보안 활동을 말합니다. 이는 개발 단계뿐만 아니라 소프트웨어 개발 생명 주기의 단계별로 정해진 보안 활동을 수행하여, 결과적으로 안전한 소프트웨어를 개발 및 운영하기 위한 것입니다.

랜섬웨어나 멀웨어는 보통 침투 시점과 실제 동작하는 시점이 분리돼 있습니다. 동작 트리거로 시간 조건을 사용할 때 이 두 명령어를 활용합니다. 서버에 기본으로 설치돼 있는 명령어이므로 간편하게 실행할 수 있기 때문이죠. 만약 서버 안에서 동작할 예약 작업이 없다면, 이 두 기능 모두를 제거하는 것도 하나의 방법일 수 있습니다. 하지만 써야 하는 경우는 필연적으로 생기기 마련이므로, 허가된 사용자만 이를 실행할 수 있도록 점검하는 것이 좋습니다.

앱을 만들고 있지만, 필요한 프로그래밍 전문 지식은 부족해 걱정이신가요? 그렇다면 이번 글에서 최고의 노코드 개발 도구에 대해 살펴볼 예정이니 참고하시길 바랍니다. 노코드 도구를 사용하기 위해 해야 할 일은 클릭, 스크롤 및 끌어서 놓기 뿐입니다. 우리는 이러한 노코드 도구를 사용하여 원하는 것을 만들 수 있습니다.

WAS 프로세스를 보호하려면 관리자 계정으로 구동하지 말아야 합니다. 이는 프로세스의 실행 계정이나 그룹이 root나 Administrator여서는 안 된다는 뜻입니다. 여기에서는 윈도우의 IIS(Internet Information Services), 아파치 HTTP 서버(Apache HTTP Server), 톰캣(Tomcat), 엔진엑스(NGINX), 스프링 부트(Spring Boot), Node.js의 여섯 가지 WAS에서 root 이외의 계정으로 프로세스를 실행하는 방법을 살펴봅니다. 또한 주요 프로세스의 소유권을 바꾸는 방법도 함께 살펴봅니다.