Dive IT 🐋🌊🏊🤿

그냥 아쉬워서 정리해봄.. 1. 고객 데이터 관리 주기 & DB 접근권한 최소화why?캐피탈사는 여신 심사, 대출 실행 과정에서 신용정보, 소득정보, 담보정보 같은 가장 민감한 금융 데이터를 다룬다. (이 정보들은 단순한 개인정보가 아니라 대출 승인, 한도 산정, 금리 결정에 직접적으로 영향을 주는 핵심 데이터이기 때문.. 이 정보가 조작/유출되면 대출 사기, 부정 대출, 한도 오남용과 같은 금융사고로 이어짐. 데이터 자체가 돈과 직결되는 정보이다.)이 데이터가 유출되면 단순한 개인정보 침해가 아니라 신용평가, 대출승인까지 영향을 주는 금융사고로 이어진다. how?단순히 DB 암호화나 접근제한이 아니라, 데이터 접근 자체에 수명주기 관리를 적용해야 한다.* 데이터 수명주기관리란 (DLM)?데이터 입력에서..

ㅎㅎ.. 꼭 알아두자... 정보보호조직이 보유한 모든 정보 자산을 안전하게 지키는 넓은 개념으로 문서, 출력물, 사무실 내에서 오가는 대화까지 포함한 모든 형태의 정보가 대상정보 자체를 보호하는 활동. 정보의 기밀성, 무결성, 가용성이 핵심정보가 적절하게 관리되고 중요한 기밀 정보가 유출되지 않도록 보장하는것이 목적기술적 방어뿐만 아니라 개인정보 수집/처리/저장/폐기까지 전체적인 보호활동을 의미함ex) 데이터 마스킹, 개인정보 익명화, 안전한 폐기 절차기밀성: 허가된 사람만 정보에 접근할 수 있도록 하는 것 (DB암호화, MFA 등)무결성: 정보가 변경되거나 손상되지 않도록 보장하는 것 (해시값 검증, 파일 체크섬 등)가용성: 필요한 사람이 필요한 시점에 정보를 사용할 수 있어야 하는 것 (오토스케일링,..

Jira Software 다운로드postgreSQL 설치를 마쳤다면 아래의 링크에 들어가서 jira software를 다운받는다.https://www.atlassian.com/ko/software/jira/download-archives나는 Linux용 10.3.8 버전을 다운받았다. 다운로드 받은 파일을 ec2 서버에 업로드한다. 설치한다. (root계정이나 sudo로 설치해야 함)ec2-user는 sudo 권한이 있기 때문에 해당 사용자로 진행했다.설치하면서 여러 옵션들을 취향껏 선택해주면 된다. 나는 다 default하게 설정했음 Jira Software 시작jira 설치 경로에 접속하여 실행 파일을 시작한다. cd /home/ec2-user/atlassian/jira/bin/./start-jira..

회사 Jira랑 동일한 테스트 환경을 만들고자 EC2 인스턴스에서 Jira Software을 설치해보았다. 참고로 프리티어로는 꿈도 못꾸니... 사양을 높여야 한다. (나는 t3.large 인스턴스를 사용했다.) PostgreSQL 설치Jira Software 실행을 위해 별도의 데이터베이스가 필요하며 나는 PotstgreSQL을 설치해 사용했다.sudo dnf install postgresql15-server.x86_64 postgreSQL 초기화 및 서비스 시작sudo postgresql-setup initdbsudo systemctl start postgresql.servicesudo systemctl enable postgresql.service pg_hba.conf 파일 찾기 및 수정pg_hba..

EC2 인스턴스에 띄운 웹을 가비아에서 구매한 도메인과 연결하는 과정을 기록했다. 1. nginx conf 파일 수정EC2 인스턴스에서 웹을 nginx로 서비스하고 있기 때문에, 구매한 도메인에 맞춰 nginx config 파일을 수정해줘야 한다.server { listen 80; server_name ourweddingstory.co.kr www.ourweddingstory.co.kr; root /usr/share/nginx/html; index index.html; location / { try_files $uri $uri/ /index.html; }} 2. HTTPS 인증서 발급 AWS의 무료 SSL 인증서 서비스인 ACM을 통해 HTTPS 인증서를 발급했다.ACM을 사용해서 보안 ..

GitHub Actions, AWS ECR, EC2, Docker, Nginx를 조합하여 자동 배포 DevOps 파이프라인을 설계 및 구현했다. 1. 아키텍처 설계전체 자동화 흐름은 아래와 같이 구성했다.(1) 깃허브 레포지토리에 코드를 푸시하면, GitHub Actions이 트리거되어 Dockerfile을 기반으로 nginx 기반 이미지가 빌드된다.(2) AWS ECR에 빌드된 이미지를 push하고, EC2 인스턴스에서 pull 받는다. 2. GitHub ActionsGitHub Actions를 사용하면 코드 푸시, PR 등의 이벤트를 트리거로 삼아 자동화된 워크플로우를 실행할 수 있도록 해준다.워크플로우는 빌드, 테스트, 배포와 같은 일련의 작업들을 정의한 구성 파일이며 Repository 내 .gi..

카카오톡으로 공유를 했을 때 단순한 웹 링크 공유가 아닌.. 아래와 같이 전문 청첩장 업체처럼 예쁜 썸네일 형태로 공유되기를 바랬다.처음에는 meta 태그 설정을 해줘야됐나 싶어서 찾아봤지만 아무리 해도 저런 형식으로는 되지 않았었다. 내가 설정한 메타 태그는 아래와 같다. 이 설정을 통해 링크를 복붙하는 경우, 아래와 같이 미리보기가 출력되었다. 1. 메타 태그란?메타 태그는 웹페이지 자체에 대한 정보를 담고 있는 HTML 태그 내부의 정보로, 핵심 정보를 요약해주는 미리보기와 같은 것이다. 이를 검색 엔진이나 SNS에 전달하는 역할을 한다.내가 사용한 OG, Twitter meta는 SNS 공유용이다. 이 태그들을 올바르게 설정해두면 사용자가 링크를 복사해 카카오톡, 페이스북, 트위터 등에 붙여넣..

Naver Maps API를 사용해서 웹뷰에 삽입하고 커스터마이징 하는 방법을 기록해보겠다! 1. Application 등록 및 API Key 발급받기https://console.ncloud.com/dashboard 에 접속해서 로그인 후 Maps로 이동한다.경로: [Services] → [Application Services] → [Maps] 여기서 [Application 등록] 버튼을 클릭하고 Appication 등록을 해주면 되는데, 옵션이 너무많다..https://api.ncloud-docs.com/docs/ko/application-maps-overview그렇지만 공식문서에 너무나도 자세히 잘 설명되어있음 ㅎ 나는 지도 확대/축소 및 드래그가 가능한 Dynamic Map과 좌표값을 바탕으로 주..

회사 일이 너무 바빠서 이제야 올리는 2일차 ... 담주까지 만들어야되는데 큰일남지금까지 진행사항은.. 시간날때마다 전체적인 UI를 퍼블리싱하고, 각 요소를 컴포넌트 단위로 분리해서 개발하는걸 가장 신경썼다.그리고 2일차 기능으로는 디데이를 카운팅해주는 기능을 구현했다. 필요 기능노래 넣기달력디데이사진약도지도 연동방명록참석의사체크 기능 (new!) 디데이 기능 구현WeddingDate는 결혼 날짜를 고정해두고, 현재 시각과의 차이를 계산해 UI에 실시간으로 남은 날짜/시간을 보여주는 방식으로 렌더링했다. 처음에는 그냥 Date 객체를 통해 날짜를 직접 할당했지만 VSC에서 아래와 같은 경고가 떴다.찾아보니 매 렌더링마다 WeddingDate가 새로운 객체로 생성되기 때문에 useEffect 내의 시간차를..

다가오는 친구 결혼식에 모청을 만들어주기로 했다~! 이왕 만드는거 내가 해보고 싶었던거 맘껏 써보려고 기록해둔다. 개발 환경 방명록 기능때문에 백엔드는 어떻게 할지 고민...일단 프론트엔드는 Vite + React + TS + Tailwind CSS로 구현할 예정이다.사실 거의 정적 + 단일 페이지여서 바닐라 JS로 할까 하다가.. 그래도 평소에 TypeScript를 잘 안다뤄봐서 써보면서 익숙해지고 싶다고 생각했기 때문에 사용하기로 결정했다. 필요 기능노래 넣기달력디데이사진약도지도 연동방명록 환경 설정1. vite로 프로젝트 생성깃허브를 둘러보니 내가 학교다녔을 때는 거의 CRA를 통해 프로젝트 생성을 했었는데 요즘은 vite를 주로 사용하는 걸 볼 수 있었다. Vite는 빠르고 가벼워서 개발자 경험을..