leequiett의 개발 블로그

보안 인프라 구성요소

leequiett — Thu, 24 Apr 2025 15:17:32 +0900

DLP, EDR, IPS, NAC, 방화벽 정책 순서, Firewall과 WAF

DLP (Data Loss Prevention, 데이터 유출 방지)

기능: 민감한 정보의 유출 방지
작동 방식: 데이터를 식별하고, 정책에 따라 전송, 복사, 출력 등을 통제
주요 기능: 개인정보나 기업 기밀 등 민감 정보가 이메일, USB, 클라우드 등으로 유출되지 않도록 감시하고 차단
사용 위치: 엔드포인트, 네트워크, 클라우드

중점: "데이터" 자체 보호
예시: 직원이 연구정보를 허가받지 않은 저장장치로 보내려 할 때 차단

EDR (Endpoint Detection & Response, 엔드포인트 탐지 및 대응)

목적: 엔드포인트(PC, 서버 등)의 위협 탐지 및 대응
작동 방식: 지속적인 모니터링 및 행동 분석을 통해 이상 징후 탐지
주요 기능: 악성 행위 탐지, 조사 대응 자동화

중점: "행위 기반 탐지와 대응"
예시: 사용자의 PC에서 이상한 프로세스가 실행되면 경고 및 차단

EDR의 기술적 분류:

EDR은 엔드포인트 장치(PC, 서버 등)에 설치되어 이상 행위를 탐지하고 대응하는 시스템이므로, 전통적인 안티바이러스(AV) 또는 차세대 안티바이러스(NGAV) 와 같은 엔드포인트 보안 제품의 확장된 개념이라고 볼 수 있다.
EDR은 단순 탐지를 넘어서 분석, 포렌식, 자동 대응까지 포함한다.

방화벽(Firewall)과의 차이점:

방화벽은 네트워크 트래픽을 제어해서 외부 위협을 차단하는 네트워크 보안 기술
반면, EDR은 내부에서 발생하는 이상 행위 탐지 및 조사에 중점. 이미 내부로 들어온 악성코드나 이상행위에 대한 사후 탐지 및 대응 역할이 강함.

IPS (Intrusion Prevention System, 침입 방지 시스템)

목적: 네트워크 기반의 공격 탐지 및 차단
작동 방식: 트래픽을 실시간 분석해 알려진 공격 패턴이나 이상 트래픽 차단
주요 기능: 시그니처 기반 탐지, 비정상 트래픽 차단
사용 위치: 네트워크 경계 또는 내부

중점: "네트워크 계층의 공격 차단"
예시: SQL 인젝션, XSS등 공격이 네트워크를 들어올 때 차단. DDOS 공격 차단

NAC (Network Access Control, 네트워크 접근 제어)

목적: 네트워크 접속 제어
작동 방식: 사용자의 기기, 인증 상태, 보안 상태 등을 확인해 접속을 허용 또는 제한
주요 기능: 사용자 인증, 장치 보안 검사, 접속 제어
사용 위치: 네트워크 진입점(스위치, 무선 AP 등)

중점: "접속 허용 여부 결정"
예시: 보안 업데이트 안 된 노트북은 사내망 접속 차단. 부서, 직급별로 네트워크 접근 권한 다르게 부여해 정보 접근 권한 제한. 등록되지 않은 단말기의 사내 네트워크 접속 차단

방화벽 정책 구성

방화벽이란

목적: 허용된 트래픽만 통과시키고 나머지는 차단
작동 방식: IP, 포트, 프로토콜 등을 기준으로 정책을 적용
주요 기능: 패킷 필터링, 상태 기반 검사, 애플리케이션 제어 (NGFW)
사용 위치: 네트워크 경계
중점: "기본적인 트래픽 필터링"
예시: 외부에서 내부로의 불필요한 포트 접근 차단

미리 정의된 보안 규칙에 기반해 트래픽을 모니터링하고 제어하는 보안 시스템
신뢰 구간이 다른 네트워크 구간들 사이에 놓여서 신뢰 수준이 낮은 네트워크로부터 오는 해로운 트래픽이 신뢰 수준이 높은 네트워크로 오지 못하게 막는 것

방화벽의 기본 Rule

1. 방화벽의 우선순위는 숫자가 낮을수록 우선순위가 높다.

예제 1

[Rule 1] 1.1.1.1 사이트 차단 ─ 우선순위 10000
[Rule 2] 1.1.1.1 사이트 허용 ─ 우선순위 10001
결과: Rule 1을 적용하여 사이트를 차단한다.

예제 2

[Rule 1] 1.1.1.1 사이트 허용 ─ 우선순위 10000
[Rule 2] 모든 사이트 차단 ─ 우선순위 10001
결과: Rule 1을 적용하여 사이트 접속은 가능하나 다른 사이트 접속은 불가하다.

2. 방화벽의 룰은 최소한의 원칙에 따라 적용된다.

상황

1.1.1.1 사이트의 개발과 개선 업데이트를 위해 22번 포트와 페이지 뷰를 위해 80번 포트를 개방해야 한다.

잘못된 예

[Rule 1] 1.1.1.1 사이트 22, 80번 포트 허용
문제점: 목적이 2개이며, 독립된 활용이 가능한 영역이기에 룰이 하나이면 적용되면 안 된다.

올바른 예

[Rule 1] 1.1.1.1 사이트 22번 포트 허용
[Rule 2] 1.1.1.1 사이트 80번 포트 허용
결과: 각각 룰을 적용시켜야 한다.

3. 방화벽의 허용 혹은 차단에 대한 사유는 명확해야 한다.

상황

개발 부서에 있는 A씨가 DMZ 영역에 있는 개발서버 S에 원격 접속(SSH)을 위해 22번 포트의 개방이 필요하다.

잘못된 예 1

[Rule 1] 출발지는 A씨가 연결된 전체 대역의 IP, 도착지는 개발서버 S의 22번 포트, TCP 프로토콜 개방 허용
문제점: 전체 대역의 IP를 개방하는 것을 허용하면 안 된다.

잘못된 예 2

[Rule 1] 출발지는 A씨의 IP, 도착지는 개발서버 S의 IP 개방 허용
문제점: TCP 프로토콜의 개방 허용/제한에 대한 명시가 부족하다.

올바른 예

[Rule 1] 출발지는 A씨의 IP, 도착지는 개발서버 S의 22번 포트, TCP 프로토콜 개방 허용
결과: 모든 것이 잘 명시되어 있다.

방화벽 정책 구성 순서 및 원칙

방화벽 정책은 Top-down, First Match 방식으로 적용되므로, 정책의 순서와 구성 방식이 보안성과 운영 효율성에 매우 큰 영향을 미친다.

순서	원칙	설명	실무 예시
①	가장 구체적인 정책을 최상단에 배치	방화벽은 Top-down, First Match 방식으로 동작. 조건이 구체적인 정책이 먼저 적용되어야 함	특정 내부 서버의 특정 포트를 외부 특정 IP에서 접근 허용하는 정책
②	Allow → Deny 순서로 배치 (Default Deny 환경)	필요한 트래픽을 먼저 허용하고, 그 외는 모두 차단하는 구조	HTTP/HTTPS, SMTP 등 명시적 허용 → 마지막에 전면 차단
③	정책 목적에 따라 그룹화	유사 목적끼리 묶어 구성하면 가독성과 관리 용이성 향상	"개발 서버 접근", "인사부 접근", "임시 허용 정책" 등
④	임시 정책은 명확히 표시 및 관리	만료일, 설명 주석 등으로 구분하고 주기적으로 점검	"임시 (2025-04-24까지)" 주석 추가, 스크립트로 자동 제거 가능
⑤	로그 기록은 전략적으로 설정	중요한 정책 중심으로 기록. 모든 로그는 성능 저하 유발 가능	외부 접근 정책, 주요 서버 관련 트래픽만 로그 활성화
⑥	Any-to-Any 정책은 최소화하고 하단 배치	광범위한 허용 정책은 보안상 매우 위험하므로 최소한만 사용	운영 환경에선 제한적으로 사용하고, 꼭 하단에 위치
⑦	기본 차단(Default Deny) 정책을 최하단에 명시	명시적 허용 외 모든 트래픽을 차단	`Source: Any, Destination: Any, Service: Any, Action: Deny`

정책 설계 시 고려 사항

정책 이름 및 설명
→ 직관적인 이름과 설명 부여 (예: HR-Server-Access-Allow)
정책 그룹/카테고리화
→ 벤더 기능 활용해 목적별로 정책 정리
정기 정책 검토 및 감사
→ 불필요한 정책 제거, 보안 환경 변경 반영
변경 관리 프로세스
→ 변경 시 승인 프로세스 및 변경 이력 기록
사전 테스트 및 검증
→ 테스트 환경에서 먼저 적용해 서비스 영향도 확인

정책 적용 순서 시각화 (Top-down Match)

+-------------------------------+ | ① 특정 허용 정책 | ← 구체적, 최상단
+-------------------------------+ | ② 일반 허용 정책 |
+-------------------------------+ | ③ 광범위 허용 (제한적으로) |
+-------------------------------+ | ④ 기본 차단 정책 (Default Deny) | ← 최하단

잘못된 정책 구성 예시

잘못된 구성	문제점
광범위 허용 정책이 상단에 위치	아래의 구체 정책이 적용되지 않음
임시 정책 만료 없이 지속 유지	장기적으로 보안 구멍 발생 가능
모든 정책에 로그 설정	방화벽 성능 저하 및 노이즈 증가

팁: 방화벽 정책은 "명확성, 최소 권한, 가시성, 지속적 검토"의 원칙을 지켜야한다.

Firewall과 WAF의 차이점

기능 비교

기능	방화벽 (Firewall)	웹 방화벽 (WAF)
보호 대상	네트워크 계층(IP, 포트, 프로토콜)	웹 애플리케이션 계층(HTTP/HTTPS 요청 내용)
주요 기능	접근 제어, DDoS 일부 방어, VPN 관리	SQL Injection, XSS 등 웹 기반 공격 방어
분석 계층	OSI Layer 3, 4	OSI Layer 7
탐지 방식	IP/포트 기반 필터링, 패킷 분석	HTTP 요청 내용 분석, 악성 패턴 감지
실무 예시	사내 네트워크 보호, 서버 접근 제어	웹사이트 보안, 사용자 입력값 기반 공격 방어

기술적 이해: 작동 계층 차이

WAF는 OSI 7계층(애플리케이션 계층) 에서 작동하며,
쿠키 변조, URL 공격, SQL Injection, XSS와 같은 웹 기반 공격을 탐지 및 차단.
Firewall은 OSI 3~4계층에서 동작하며,
IP, 포트, 프로토콜 기준으로 네트워크 트래픽을 제어.
FTP, DNS, SMTP, SSH, TELNET 등의 서비스 보호에 적합.

레이어 7 DDoS 예시

웹서버가 HTTP 요청에 반응하여 페이지를 생성하도록 유도하고 (TCP SYN Flooding 등), 그 요청을 반복하여 서버 자원을 고갈시키는 공격
WAF는 이를 식별하고 역방향 프록시(reverse proxy) 로써 요청을 필터링하여 보호.

선택 기준: WAF vs Firewall

항목	설명
✅ Firewall	네트워크 접근 제어, 기본적인 보안 설정이 필요한 경우
✅ WAF	웹 서비스에 특화된 보안, OWASP Top 10 대응이 필요한 경우
✅ 병행 사용	서로 보완적인 관계. 둘 다 사용하는 것이 보안상 최적

차세대 방화벽 (NGFW)

기존 방화벽 + 애플리케이션 제어 + 사용자 인증 + DPI + IPS/IDS 기능을 통합
일부 NGFW는 WAF 기능을 포함하거나 연동 가능
다계층 보안 전략 구현에 필수 요소

요약 정리

Firewall: 누가 접근하는가? (IP, Port 기반)

WAF: 어떤 내용이 위험한가? (HTTP Payload 기반)

SOAR (Security Orchestration, Automation, and Response)

SOAR란?

SOAR는 다음 세 가지 보안 기능을 단일 플랫폼에서 통합 제공하는 개념:

보안 오케스트레이션 및 자동화 (SOA)
보안 사고 대응 플랫폼 (SIRP)
위협 인텔리전스 플랫폼 (TIP)

즉, 다양한 보안 툴과 프로세스를 통합하여 보안 위협에 빠르고 효율적으로 대응할 수 있도록 도와주는 시스템.

오케스트레이션 & 플레이북

시큐리티 오케스트레이션 (Security Orchestration)

서로 다른 보안 솔루션(방화벽, EDR, SIEM 등) 을 통합하여
위협 탐지 → 분석 → 대응 전 과정을 자동화 및 연결.
예: SIEM에서 알림 발생 시, 자동으로 EDR을 통해 단말 격리 → 티켓 발행 → Slack 알림까지 실행

플레이북 (Playbook)

SOAR 환경에서의 대응 시나리오(자동화된 업무 프로세스) 를 정의한 매뉴얼
공격 유형, 조건, 대응 도구, 우선순위, 워크플로우 등이 포함됨
비즈니스 로직 기반의 자동화 규칙 세트

플레이북 = 보안 오케스트라의 악보
각 위협 유형별로 정의된 대응 절차를 따라 정확하고 빠르게 반복 가능한 대응을 가능하게 함

SOAR의 주요 효과

항목	설명
보안 운영 자동화	반복적인 알림 처리, 티켓 생성, 조치 수행 등을 자동화
위협 대응 속도 향상	인간 개입 없이 빠른 초기 대응 가능
플레이북 기반의 표준화된 대응	모든 위협을 일관된 기준으로 처리
다수의 보안 시스템 연계	SIEM, EDR, Firewall, TIP 등과 연동하여 데이터 활용 극대화
보안 인력 피로도 감소	경보 과잉(Alert Fatigue) 해소 및 리소스 절약

예시 시나리오

SIEM에서 의심스러운 로그인 이벤트 발생
➤ SOAR가 자동으로 사용자 단말에 EDR 명령 실행
➤ 악성 여부 분석 → 격리 or 무시
➤ 결과를 Slack 및 티켓 시스템에 자동 보고

SQLD, 리눅스마스터 2급 합격!

leequiett — Sat, 19 Apr 2025 22:37:52 +0900

각각 72점, 80점으로 합격!

합격한지는 좀 됐는데 지역농협 공채 서류가 붙어서 정신이 없어서 글을 못쓰고 있었다 ㅋㅋㅎㅎ

이 포스트에 자격증 인증샷이나 후기는 나중에 추가하기로 한다...

프로그래머스 호텔 대실 문제 - 타임라인 배열로 예약 겹치는 예약 수 계산하기 Java 풀이

leequiett — Sun, 23 Feb 2025 19:36:01 +0900

문제 설명

프로그래머스 호텔 대실 문제

https://school.programmers.co.kr/learn/courses/30/lessons/155651?language=java

프로그래머스

SW개발자를 위한 평가, 교육, 채용까지 Total Solution을 제공하는 개발자 성장을 위한 베이스캠프

programmers.co.kr

문제 접근

시작 시간과 종료 시간을 바탕으로 하루 동안 겹치는 예약의 최대 개수를 찾아내야한다.
예약시간을 HH:MM에서 MM으로 변경하고 그걸 배열 인덱스로 활용하여 시작 시간에 +1, 종료 시간에는 -1을 기록한다.
예약 겹침 시간 계산: 시작, 종료시간을 기록한 배열을 순차 탐색하며 누적 합을 계산하면 된다.

예약 겹침 시간 계산하는 부분

        // 타임라인을 사용하여 예약이 겹치는 시간 계산
        int[] timeline = new int[1440 + 10]; // 하루는 최대 1440분, 청소 시간을 고려하여 여유를 둠

        // 각 예약에 대해 시작 시간과 종료 시간에 타임라인 변화 기록
        for (int[] time : times) {
            int start = time[0]; // 시작 시간
            int end = time[1];   // 종료 시간 (청소시간 포함)

            // 시작 시점 +1, 종료 시점 -1
            timeline[start]++;
            timeline[end]--;
        }

        // 타임라인을 바탕으로 겹치는 예약의 최대 개수 찾기
        int maxOverlap = 0;
        int currentOverlap = 0;

        for (int i = 0; i < 1440; i++) {
            currentOverlap += timeline[i]; // 겹치는 예약 수 계산
            maxOverlap = Math.max(currentOverlap, maxOverlap); // 최대 겹치는 예약 수 찾기
        }

전체 코드

class Solution {
    public int solution(String[][] book_time) {
        int answer = 0;
        int row = book_time.length;
        int[][] times = new int[row][2];
        
        for(int i = 0; i < row; i++) {
            for (int j = 0; j < 2; j++) {
                String[] timeParts = book_time[i][j].split(":");
                int hours = Integer.parseInt(timeParts[0]);
                int minutes = Integer.parseInt(timeParts[1]);
                
                if (j == 1) {
                    times[i][j] = hours * 60 + minutes + 10; // 청소 시간 고려    
                } else {
                    times[i][j] = hours * 60 + minutes;
                }
            }
        }
        
        int[] timeline = new int[1440 + 10]; //하루는 최대 1440분 + 청소 시간 10분 추가
        
        for (int[] time : times) {
            int start = time[0];
            int end = time[1];
            
            timeline[start]++;
            timeline[end]--;
        }
        
        int maxOverlap = 0;
        int currentOverlap = 0;
        
        for (int i = 0; i < 1440; i++) {
            currentOverlap += timeline[i];
            maxOverlap = Math.max(currentOverlap, maxOverlap);
        }
        return maxOverlap;
    }
}

2025 리눅스마스터 2급 1차 공부법, 후기

leequiett — Thu, 13 Feb 2025 20:38:48 +0900

수험서 추천

이기적 리눅스마스터 구매해서 봤는데 괜찮다. 파트별 개념설명 -> 파트별 문제 / 1차, 2차 실전 기출문제 등이 수록되어있다. (문제나 정답표기가 잘못된게 몇개 있긴함)

공부법

개념은 빠르게 이틀안에 돌리고 족보켜놓고 시험을 볼 것!!!!!

1차 시험을 공부해서 보려는 생각을 버릴 것.

리눅스도 종종 사용하고, 학부에서 UNIX System 과목 성적이 A였어서 1차 시험을 쉽게 생각했었다. 근데 수험서의 파트별 문제를 봤는데 너무 지엽적이어서 뭐지..이걸 다 외워..? 하면서 그제서야 구글링을 했는데 1차는 오픈북이고 심지어 형님들께서 족보도 만들어 놓으신것 아닌가..

리눅스 마스터 2급 1차 족보.pdf

0.65MB

위 파일의 작성자는 본인이 아니고 온라인에 떠도는 족보인데 어떤 형님께서 작성하신지는 못찾았다.

https://lunasword.tistory.com/129

[리눅스 마스터 2급] 1차 기출문제

| 공지 리눅스 마스터 2급 1차 기출문제를 정리하여 포스팅합니다. 제가 모든 부분을 다 알 수 없어 문제에 대한 답을 잘못 표기한 부분도 있다고 생각됩니다. 문제를 보시다가 답이 잘못 표기된

lunasword.tistory.com

https://m.blog.naver.com/bliss_sg108/222357645084

[리눅스마스터 2급] 1차 족보(3)

ctrl + f 로 온라인 시험 문제 검색하시면 됩니다. 다음은 원격지 타임 서버에 설정된 시간을 확인하는 과...

blog.naver.com

https://lolofather.tistory.com/5

리눅스 마스터 2급 1차 족보

안녕하세요. 이전에 공부하려고 정리해 두었던 리눅스 마스터2급 1차 족보 입니다. 리눅스 마스터를 공부하시는 분들께 도움이 되었으면 좋겠습니다. 감사합니다. 1. bash 환경에서 아래 명령의

lolofather.tistory.com

위 링크들은 https://solearn.tistory.com/272

[Linux] 리눅스마스터 2급 - 응시방법, 주의점, 꿀팁, 공부법 총정리

일정응시방법1) 시험 접수 KAIT 자격검정시험접수 정보통신 자격검정 시험 원서등록을 하실 수 있습니다www.ihd.or.kr2) 시험 신청 방법 참고 족보준비 -> 온라인 시험 순으로 하시면 됩니다. 1.시험

solearn.tistory.com

이분 블로그에서 얻어온 링크들이다!

✨모든 문제를 위 pdf파일과 링크를 다 열어놓고 ctrl + f 로 키워드 검색해가면서 풀면 공부 하나도 안해도 1차 합격할 수 있다!!!!!

1차 합격 인증

3월 8일엔 꿀이 발려있는가?

leequiett — Thu, 13 Feb 2025 20:09:59 +0900

SQLD 시험일 - 03.08 10:00

리눅스마스터 2급 실기 시험일 - 03.08 14:00

코레일 필기 시험일 - 03.08

ncs준비는 해본적 없는데 모의고사 풀어보면서 성적 어느정도 나오면 코레일 시험치러 가고 아니면 자격증따러 가야겠다 ㅎㅎ 그나저나 3월 8일에 꿀을발라놨나...

자바의 Try with resources

leequiett — Wed, 12 Feb 2025 17:31:44 +0900

자바의 Try-with-Resources란?

기존의 try-catch-finally 구문에서는 리소스를 닫기 위해 finally 블록을 사용해야 했지만, try-with-resources를 사용하면 자동으로 리소스를 정리할 수 있다.

Try-with-Resources의 개념

try-with-resources는 자동으로 리소스를 닫아주는 기능을 제공하는 try 구문이다.

사용되는 리소스는 반드시 AutoCloseable 인터페이스를 구현해야 한다.
즉, close() 메서드를 가지고 있는 객체만 이 기능을 사용할 수 있다.

대표적인 AutoCloseable 인터페이스 구현 클래스
✅ BufferedReader, FileReader, FileInputStream 등 입출력 관련 클래스
✅ Connection, Statement, ResultSet 등 데이터베이스 관련 클래스

Try-with-Resources 예제

✅ 기존 try-catch-finally 방식

import java.io.*;

public class TryCatchFinallyExample {
    public static void main(String[] args) {
        BufferedReader reader = null;
        try {
            reader = new BufferedReader(new FileReader("test.txt"));
            System.out.println(reader.readLine());
        } catch (IOException e) {
            e.printStackTrace();
        } finally {
            try {
                if (reader != null) {
                    reader.close(); // 리소스를 수동으로 닫아야 함
                }
            } catch (IOException e) {
                e.printStackTrace();
            }
        }
    }
}

❌ finally 블록에서 직접 close()를 호출해야 하며, 예외 처리를 한 번 더 해야 한다.

✅ Try-with-Resources 사용 방식

import java.io.*;

public class TryWithResourcesExample {
    public static void main(String[] args) {
        try (BufferedReader reader = new BufferedReader(new FileReader("test.txt"))) {
            System.out.println(reader.readLine());
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

✅ try 괄호 안에서 리소스를 선언하면 자동으로 닫히기 때문에 finally 블록이 필요 없음
✅ 코드가 훨씬 간결하고 가독성이 좋아짐

Try-with-Resources 내부 동작 원리

자바의 Try-with-Resources는 다음과 같이 동작한다.

try 블록에서 리소스를 생성
try 블록이 끝날 때 자동으로 close() 호출
여러 개의 리소스도 동시에 처리 가능

✅ 여러 개의 리소스 관리 예제

import java.io.*;

public class MultipleResourcesExample {
    public static void main(String[] args) {
        try (
            BufferedReader reader1 = new BufferedReader(new FileReader("file1.txt"));
            BufferedReader reader2 = new BufferedReader(new FileReader("file2.txt"))
        ) {
            System.out.println(reader1.readLine());
            System.out.println(reader2.readLine());
        } catch (IOException e) {
            e.printStackTrace();
        }
    }
}

✅ 두 개의 BufferedReader를 사용했지만, 자동으로 닫히므로 finally가 필요 없음

결론

Try-with-Resources는 리소스를 자동으로 닫아주는 기능을 제공.
AutoCloseable 인터페이스를 구현한 객체만 사용 가능.
finally에서 직접 close()를 호출할 필요 없이 자동으로 정리.
코드가 간결하고 가독성이 좋아져 유지보수가 쉬워진다.

이제부터는 리소스를 사용할 때는 Try-with-Resources를 활용하여 안전한 코드 작성을 해보자!

자바의 지역 변수 캡처(Local Variable Capture)

leequiett — Wed, 12 Feb 2025 14:49:15 +0900

지역 변수 캡처란?

메서드 내부에 정의된 지역 변수를 람다 표현식 또는 익명 클래스가 사용할 수 있게 하는 것이다.

무슨 말인가?

변수의 생명 주기를 보자

클래스 변수: 프로그램 종료까지(메서드 영역)
- 클래스 변수(static 변수) 는 메서드 영역에 존재하고 클래스 정보를 읽어 들이는 순간부터 프로그램 종료까지 존재한다.
인스턴스 변수: 인스턴스의 생존 기간(힙 영역)
- 인스턴스 변수는 본인이 소속된 인스턴스가 GC되기 전까지 존재한다.
지역 변수: 메서드 호출이 끝나면 사라진다(스택 영역)
- 지역 변수는 스택 영역의 스택 프레임 안에 존재한다. 따라서 메서드 호출이 종료되면 스택 프레임과 함께 같이 제거된다.

지역 변수 캡처 예제를 보자

public class LocalOuterExample {
    public Printer createPrinter(String message) { // 매개 변수 (paramVar 역할)
        int localVar = 100; // 지역 변수 (메서드 내에서 선언)

        // 지역 내부 클래스
        class LocalPrinter implement Printer {
        	@Override
            public void print() {
                // 지역 변수 캡처 (변수 값이 변경되지 않으므로 사용 가능)
                System.out.println("Message: " + message);
                System.out.println("Local Variable: " + localVar);
            }
        }
		
        // print() 메서드를 실행하는 것이 아니라 LocalPrinter 인스턴스를 반환한다
        return new LocalPrinter();
    }

    public static void main(String[] args) {
        LocalOuterExample example = new LocalOuterExample();
        
        // createPrinter() 호출 후 Printer 객체 받기
        Printer printer = example.createPrinter("Hello, Java!");

        // createPrinter()의 스택 프레임이 사라진 이후에 print() 실행
        printer.print();
    }
}

createPrinter()는 LocalPrinter 인스턴스를 반환한다.
LocalPrinter.print() 메서드를 createPrinter() 안에서 실행하는 것이 아니라 메서드가 종료된 이후에 main() 메서드에서 실행한다.

지역 변수의 라이프사이클은 짧고, 지역 클래스를 통해 생성한 인스턴의 라이프사이클은 길다.

지역 클래스를 통해 생성한 인스턴스가 지역 변수에 접근해야 하는데, 둘의 라이프사이클이 다르기 때문에 인스턴스는 살아있지만, 지역 변수는 제거된 상태일 수 있다.

지역 변수 캡처 마무리

자바는 이런 문제를 해결하기 위해 지역 클래스의 인스턴스를 생성하는 시점에 필요한 지역 변수를 복사해서 생성한 인스턴스에 넣어두는데, 이런 과정을 변수 캡처라고 한다.

중첩(Nested) 클래스

leequiett — Tue, 11 Feb 2025 16:54:05 +0900

중첩 클래스의 분류

정적 중첩 클래스(static nested class)
내부 클래스 종류
- 내부 클래스(inner class)
- 지역 클래스(local class)
- 익명 클래스(anonymous class)

중첩 클래스의 선언 위치

class Outer {
    //정적 중첩 클래스
    static class StaticNested {}
	
    //내부 클래스
    class Inner {}
    
    public void process() {
    	// 지역 클래스
        class Local {}
    }
}

✨ 익명 클래스는 지역 클래스의 일종

중첩(Nested)와 내부(Inner)의 차이

중첩(Nested)은 바깥 클래스의 안에 있지만 바깥 클래스와 관계 없는 전혀 다른 클래스
내부(Inner)는 바깥 클래스의 내부에 있으면서 바깥 클래스를 구성하는 요소

중첩 클래스를 사용하는 이유

논리적 그룹화: 클래스가 하나의 클래스 안에서만 사용되는 경우 해당 클래스 안에 포함하는 것이 논리적으로 그룹화가 된다. 패키지를 열었을때 외부에 필요없는 중첩 클래스가 노출되지 않는 장점도 있다.
캡슐화: 중첩 클래스는 바깥 클래스의 private 멤버에 접근할 수 있으니 이를 통해 불필요한 public 메서드를 제거할 수 있다.

참고 - 실무에선
실무에서는 중첩, 내부라는 단어를 엄밀히 구분하지 않고 사용하기 때문에 문맥에 따라 이해하면 된대요~

자바 변수의 종류와 필드

leequiett — Tue, 11 Feb 2025 16:40:28 +0900

자바 변수의 종류

변수 종류	선언 위치	사용 범위	자동 초기화 여부
클래스 변수 (static 변수)	클래스 내부, static 키워드 사용	프로그램 종료 시까지 유지	O (기본값으로 초기화)
인스턴스 변수	클래스 내부	객체가 생성될 때 초기화, 객체가 사라지면 소멸	O (기본값으로 초기화)
지역 변수	메서드 내부 또는 블록 내부	선언된 블록 내에서만 사용 가능	X (직접 초기화 필요)
매개 변수	메서드의 매개변수로 선언	메서드 호출 시 생성, 종료 시 소멸	X (메서드 호출 시 값이 전달됨)

필드 (Field)란?

필드는 클래스 내부에서 선언된 변수로, 인스턴스 변수와 클래스 변수(정적 변수)가 포함된다.
필드는 객체의 상태를 저장하는 역할을 하며, 클래스 내부에서 메서드와 함께 사용된다.

필드의 특징

자동 초기화
- 정수형: 0
- 실수형: 0.0
- 논리형: false
- 참조형: null
접근 제한자 사용 가능 (private, public, protected, default)

HTML 태그 정리

leequiett — Mon, 3 Feb 2025 00:13:35 +0900

태그 또는 구문	설명	비고
<h1> ~ <h6>	제목	숫자가 높을 수록 낮은 단계
<p>	문단	각각 줄바꿈이 됨 (기본 스타일일 때)
<br>	줄바꿈	닫는 태그 필요 없음. <br/>, <br />와 혼용되기도 함
<hr>	가로줄	닫는 태그 필요 없음
	공백 (스페이스)	스페이스를 강제할 때 사용

태그	설명	비고
b	글자를 굵게 (구버전 HTML)	사용 일람 보기
strong	중요한 내용임을 명시
i	글자를 기울임 (구버전 HTML)	사용 일람 보기
em	기울이며 강조할 내용임을 명시

태그	설명	비고
<sup>	위 첨자	지수, 서수
<sub>	아래 첨자	각주, 변수, 화학식

태그	설명	비고
<u>	철자 오류 표시	예전에는 밑줄 용도로 사용
<s>	더 이상 유효하지 않은 정보 표시

문자	Entity name
<	<
>	>

태그	설명	비고
<blockquote>	비교적 긴 인용문에 사용	cite 속성으로 출처 표시
<cite>	저작물의 출처 표기	제목을 반드시 포함
<q>	비교적 짧은 인용문에 사용	cite 속성으로 출처 표시
<mark>	인용문 중 하이라이트 또는 사용자 행동과 연관된 곳 표시

태그 설명 비고

태그	설명	비고
<abbr>	준말/머릿글자 표시	title 속성으로 원래 형태 표시

태그	설명	비고
<ul>	순서가 없는 목록
<ol>	순서가 있는 목록	type, start 속성 사용 가능
<li>	목록 아이템	ul, ol 태그의 1촌 자식으로 이 태그만 가능
<dl>	Description-List	https://velog.io/@raram2/dl-dt-dd는-언제-쓰는-걸까
<dt>	Description-Term
<dd>	Description-Description

속성	설명	비고
src	원본파일 경로	절대경로 또는 상대경로
alt	대체 텍스트	스크린 리더, 원본파일 무효시
title	툴팁	alt의 대체제나 반복이 되어서는 안됨
width	너비	픽셀 단위의 정수
height	높이	픽셀 단위의 정수

<img src="(이미지 파일 경로)" alt="(대체 텍스트)" title="(툴팁 텍스트)">

태그	설명	비고
<table>	테이블
<caption>	표 설명 또는 제목	선택사항
<tr>	테이블의 행
<td>	테이블의 데이터 셀

태그	설명	비고
<thead>	테이블의 헤더 부분	<tbody> 앞에 와야 함
<tbody>	테이블의 본문	본 내용을 담음
<tfoot>	테이블의 푸터 부분	<tbody> 뒤에 와야 함
<th>	열 또는 행의 헤더	scope 속성으로 row, col 중 선택

HTML table, tr, th, td 태그

HTML table, tr, th, td 태그 - 제타위키

다음 문자열 포함...

zetawiki.com

속성	설명
colspan	열 병합
rowspan	행 병합

속성	설명	비고
<colgroup>	표에 열을 묶어서 속성 부여	<caption>보다 뒤, 그 외 요소보다 앞에 와야 함
<col>	열의 묶음	span 속성으로 열 수 지정

<a href="(연결할 주소)" target="(링크를 열 곳 옵션)">

target 속성값	설명	비고
_self	현재 창	기본
_blank	새 창	텍스트나 내부 이미지의 alt 등으로 명시 필요
_parent	부모 프레임	<iframe> 사용시
_top	최상위 프레임	<iframe> 사용시

<a href="https://www.yalco.kr" target="_blank">
    <img src="./yalco-logo.png" alt="얄코 사이트로 (새 탭에서)">
  </a>

id값을 사용한 요소로의 이동

href값에 #(id값)을 넣음
타 사이트의 특정 요소로도 가능 - 예시 링크

<a> - HTML: Hypertext Markup Language | MDN

HTML <a> 요소(앵커 요소)는 href 특성을 통해 다른 페이지나 같은 페이지의 어느 위치, 파일, 이메일 주소와 그 외 다른 URL로 연결할 수 있는 하이퍼링크를 만듭니다. <a> 안의 콘텐츠는 링크 목적지

developer.mozilla.org

<address> 태그

주소 및 연락처 정보를 포함

href 값 앞부분

mailto: - 이메일 링크
tel: - 전화번호 연결

태그	설명	비고
<form>	정보를 제출하기 위한 태그들을 포함	autocomplete 속성: 자동완성 여부 (기본: on)
<input>	입력을 받는 요소	type 속성을 통해 다양화
<label>	인풋 요소마다의 라벨	for 속성값을 인풋 요소의 id와 연결. 인풋의 클릭 영역 확장
<button>	버튼	type 속성에 submit(제출), reset(초기화), button(기본 동작 없음)

<input>의 타입과 속성들 보기

텍스트 관련 인풋 속성들

속성	설명	비고
placeholder	빈 칸에 보이는 안내문
maxlength	최대 길이
minlength	최소 길이	위반시 submit이 거부됨

태그	설명	비고
<fieldset>	폼 태그 내 입력요소와 라벨들을 그룹화	disabled 속성: 포함된 입력요소 비활성화
<legend>	필드셋 요소의 제목 또는 설명

숫자 관련 인풋 속성들

속성	설명	비고
min	최소값	date 등 타입마다 형식 다름
max	최대값	date 등 타입마다 형식 다름
step	간격

시간·날짜 관련 다른 타입들

datetime-local, month, time, week

체크 관련 인풋 속성들

속성	타입	설명
checked	체크박스 & 라디오	체크됨 여부
name	라디오 (다른 타입들에서도 사용)	옵션들의 그룹으로 사용됨
value	라디오 (다른 타입들에서도 사용)	각 옵션마다 실제로 넘겨질 값

파일 인풋 속성들

속성	설명	참조
accept	받아들일 수 있는 파일 형식	작성 가이드
multiple	여러 파일 업로드 가능 여부

<textarea> 전용 속성들

속성	설명	비고
cols	글자수 단위의 너비	기본값 20
rows	표시되는 줄 수

<textarea>는 기본값을 value 속성이 아닌 컨텐츠로 입력
기타 사용가능한 속성들 보기

옵션 관련 속성들

속성	태그	설명
multiple	<select>	다중 선택 가능. 드랍다운 대신 상자로 표시
selected	<option>	선택됨 ( checkbox, radio의 checked처럼 )
value	<option>	실제로 전송될 값
list	<input>	연결할 <datalist>의 ID

<progress> 태그 속성들

속성	설명	비고
max	최대값	기본: 1
value	진행 수치	자바스크립트로 변경

<meter> 태그 속성들

속성	설명	비고
min, max	최소값과 최대값
low, high	전체 범위를 3등분하는 두 수치
optimum	이상적인 값	3개의 구간 중 한 곳에 위치
value	실제 값

pre 태그

pre 태그에 텍스트를 작성하면 스페이스, 탭, 엔터 등
모든 공백 요소들이 이와 같이 화면에 그대로 적용됩니다.

기타 알아둘만한 태그들

kbd 태그는 Ctrl + C 와 같이 키보드 입력을 나타낼 때 사용

dfn 태그는 특정 맥락에서 정의, 설명하고 있는 용어를 나타낼 때 사용

small 태그는 이와 같이 텍스트를 작게 표시하는데 사용

아무것도 하지 않는 두 태그

span 태그 1 span 태그 2 span 태그 3 span 태그 4 span 태그 5

div 태그 1

div 태그 2

div 태그 3

div 태그 4

div 태그 5

<span>과 <div>는 특별한 기능이 없는 컨텐츠 주머니이다.이 둘의 차이는 주머니의 모양과 차지하는 공간이다.

<strong>, <em>, <a> 등의 태그에서 기능을 빼면 <span>,

<h1~6>, <p>, <ul> 등의 태그에서 기능을 빼면 <div>가 됨.