플랫폼 개발팀 기술 블로그

대용량 게임로그 수집을 위해 Elastic Stack을 도입하게 되었는데, 중간에 버퍼역할(메시지큐)을 하는 Kafka에 대서 알아보려고 한다. 메시지큐? 메시지 지향 미들웨어(Message Oriented Middleware: MOM)은 비동기 메시지를 사용하는 다른 응용프로그램 사이의 데이터 송수신을 의미하는데 MOM을 구현한 시스템을 메시지큐(Message Queue:MQ)라 한다. 카프카란? 분산형 스트리밍 플랫폼(A distributed streaming platform)이다. LinkedIn에서 여러 구직 및 채용 정보들을 한곳에서 처리(발행/구독)할 수 있는 플래폼으로 개발이 시작 되었다고 한다.(발행/구독: pub-sub은 메시지를 특정 수신자에게 직접적으로 보내주는 시스템이 아니고, 메시..

SpringSecurity 와 OAuth2 를 이용해 인증서버를 구현해서 운영하려고 보면 여러가지 커스터마이징이 필요하게 된다. 그 중에서 인증정보를 LDAP 서버에서 받아오는 방식에 대해서 다루어 보려고 한다. 일반적으로는 인증정보는 DB에 저장되어 있고 가져온다. 하지만 동일한 인증정보를 다른 서비스에서 가져가야 할때, 해당 서비스와 DB를 연동하기 어려울 때가 있다. 레드마인이나 이메일 등 만들어진 서비스의 경우 그러하다. 이를 해결하기 위해 대부분의 서비스들은 LDAP 인증을 지원한다. 인증정보가 담긴 곳 앞에 LDAP 서버를 두고 모든 서비스가 LDAP 서버와 연동이 되면 일괄적인 인증정보 관리가 되기 때문에 편리해 진다. LDAP은 엄밀히 이야기해서 프로토콜이다. 이 프로토콜을 지원하는 서버들..

INTRO 이 글에서는, 웹보안을 공부하고 해킹을 실습해 볼 수 있는 툴을 알아보고 설치 방법을 간단히 안내 하고자 합니다. 사실 웹보안 시리즈를 연재하고자 마음을 먹고서는, 개요부터 쭉~ 한번 훓고 가려 했는데요. 개요 작성에는 시간이 좀 더 필요할 것 같아서, 바로 본론으로 들어갑니다. 중간에 틈이 나면 전반적인 개요을 한번 다뤄볼까 합니다. 미리 말씀드리자면, 개요에서는 웹 보안의 중요성이나 해킹사례, OWASP Top 10과 같은 국제적 참고자료와 웹 보안 관련한 국내 현황과 법률 사항 등 전반의 내용을 다룰 예정입니다. 사실 과거(2006년)에 웹 보안 글을 몇개 끄적인 적이 있습니다. 당시에서 큰 보부를 가지고 웹보안 전반을 다룰려고 했으나, 그러질 못했네요. 이번에는 인생의 숙제(?)라 생각..