풀스택 개발자를 위한 보안 바이블

브라우저부터 API까지 개발자가 반드시 알아야 할 보안의 모든 것

웹 서비스의 보안은 더 이상 보안팀만의 일이 아닙니다.

브라우저에서 실행되는 JavaScript 한 줄, 잘못 설정된 CORS 정책 하나, 만료되지 않은 세션 하나, 검증되지 않은 API 파라미터 하나가 개인정보 유출과 계정 탈취, 서비스 장애로 이어질 수 있습니다.

특히 SPA와 API 중심의 현대적인 웹 애플리케이션에서는 프런트엔드와 백엔드를 따로 보호하는 것만으로는 충분하지 않습니다.

공격자는 브라우저에서 시작해 API를 거쳐 데이터베이스와 클라우드 인프라까지 파고듭니다.

따라서 개발자 역시 개별 취약점을 암기하는 것이 아니라 서비스 전체의 흐름을 공격자의 관점에서 바라보는 능력을 갖춰야 합니다.

풀스택 개발자를 위한 보안 바이블은 바로 그 지점에서 출발합니다.

이 책은 이런 개발자를 위한 책입니다

SPA, React, Next.js 등 웹 프런트엔드를 개발하는 개발자

Node.js, Java, Python, PHP 등으로 API와 백엔드를 개발하는 개발자

풀스택 개발자로 성장하고 싶은 개발자

스타트업과 중소규모 서비스에서 직접 개발·배포·운영까지 담당하는 엔지니어

DevOps·플랫폼 엔지니어

보안팀과 협업해야 하는 개발자와 팀 리드

보안 면접과 실전 포트폴리오를 준비하는 개발자

개발 과정에 보안을 자연스럽게 포함시키고 싶은 팀

이 책을 읽고 나면

웹 보안을 단순한 취약점 목록이 아니라 하나의 시스템으로 바라볼 수 있게 됩니다.

브라우저에서는 SOP와 CORS, 쿠키와 CSP를 이해하고,

애플리케이션에서는 인증과 인가를 설계하며,

API에서는 입력과 권한을 검증하고,

데이터 계층에서는 암호화와 민감정보를 보호하고,

인프라에서는 클라우드와 컨테이너를 안전하게 구성하고,

운영 단계에서는 로그와 모니터링을 통해 이상 징후를 발견할 수 있게 됩니다.

그리고 무엇보다 중요한 것.

"보안은 나중에 추가하는 기능이 아니라 처음부터 설계해야 하는 기능" 이라는 관점을 갖게 됩니다.

보안은 기능이 아니라 개발의 기본값이다

좋은 웹 서비스는 단순히 잘 작동하는 서비스가 아닙니다.

사용자가 자신의 개인정보와 계정을 믿고 맡길 수 있고,

개발자가 예상하지 못한 공격에도 견딜 수 있으며,

문제가 발생했을 때 빠르게 발견하고 대응할 수 있어야 합니다.

이제 개발자는 단순히 "코드를 동작시키는 사람" 을 넘어

"안전하게 동작하는 시스템을 만드는 사람" 이 되어야 합니다.

브라우저에서 시작해 API와 데이터베이스를 거쳐

공격자의 관점으로 바라보고, 개발자의 코드로 방어하는 풀스택 보안 실전 가이드.