미리보기

개발환경 구축부터 DB 설계, 개발 및 배포까지의 소프트웨어 개발 라이프 사이클 경험

• MVC 패턴과 API 기반 개발 경험

• 반복적인 배포 작업 자동화

Tomcat 서버 구축∘DB 컨벤션∘GIT 커밋 메시지 관련 사내 가이드 문서 작성

웹 보안 취약점 개선 및 사내 시큐어코딩 가이드 문서 작성

슬로우 쿼리 개선으로 쿼리 실행시간 92% 단축

팀구성 : 2명 (프론트 1명, 백엔드 1명)

목적 : 대구 교육청에서 학생들에게 배포하는 태블릿의 유해 사이트∘앱 차단 정책 정보 관리

기술 스택 : Java 17, Spring Boot 3.3, Mybatis, MariaDB

액션

• 기술스택 버전 업그레이드

  • Spring Boot 3, Java 17버전을 도입해 팀내 레퍼런스 구축

• 앱∘사이트 차단 정책 및 태블릿 기기 관리 API 개발

• 유효성 검사를 위한 정규표현식 11가지 유형 설계

• API 문서 자동화 도구 도입

  • Google Sheets를 통한 수동 문서 작업을 Swagger로 자동화

• 슬로우 쿼리 개선

  • 10만건의 태블릿 목록 조회시 API 응답시간 증가

  • limit-offset 기반 페이징 방식을 index를 통한 no offset 방식으로 변경해 쿼리 실행시간 120ms에서 9ms로 개선

• 배포 프로세스 개선

  • 1단계) 리눅스 명령어 기반 수동 빌드/배포시 3분 소요

  • 2단계) 쉘 스크립트 기반 수동 빌드/배포시 30초 소요

성과

• 태블릿 목록 조회 쿼리 실행 시간 88% 개선

• 빈번한 배포 작업을 자동화해 배포 시간 83% 단축

팀구성 : 2명 (웹 개발자)

목적 : 사용자에게 지역 기반의 엘리베이터 패널 광고 상품 제공

기술 스택 : Java 1.8, Spring Boot 2.4, Mybatis, MariaDB, HTML, CSS, JSP, jQuery

액션

• 웹 서비스의 사용자 관련 기능과 CRM의 고객/광고 관리 기능 개발

• 사용자 피드백을 반영해 가입부터 광고등록까지의 프로세스 재설계

  • 초기 사용자 피드백에서 앱을 통한 '회원가입'과 '광고등록' 절차 불편 문제 개선을 위해 CRM에 가입 대행과 광고등록 대행 기능 구현

  • Session과 Cookie의 유효기간을 동기화하고, 서비스 이용시마다 연장해 자동 로그인 구현

• 개인정보 구간별 암호화로 개인정보 보호법 준수

  • 1단계) 네트워크 통신시 RSA 암호화 적용

  • 2단계) DB 저장시 AES-256, SHA-256 적용

• 사용자 인가 로직 개선

  • Session 기반 로직을 JWS 기반으로 전환해 서버 부하 감소

• 웹 보안 취약점 조치

  • KISA/SKB 보안 가이드 기반 네트워크 패킷 변조 테스트

  • SQL 인젝션, XSS 등 총 18건에 대한 보안 취약점 조치

성과

• 사용자 피드백 반영 후 가입자 수 35% 증가

• 이전 대비 웹 서버 보안 64% 강화