주제별 용어 · 79 안내서

백엔드, 데이터 및 보안

화면 뒤의 부품이 데이터를 저장하고, 규칙을 따르며, 사람들을 안전하게 지키는 방법을 배우세요.

01 / Atlas

모든 백엔드, 데이터 및 보안 용어

간단한 의미, 예시, 사용 시점, 공식성, 코드명을 포함한 용어 열기

01 · 더 많은 세부 정보
격벽 패턴 Bulkhead Pattern

벌크헤드 패턴은 공유 자원을 별도의 풀로 나눕니다. 하나의 풀에서 문제가 발생해도 다른 풀에서 필요한 모든 슬롯을 차지할 수 없습니다.
02 · 더 많은 세부 정보
교차 출처 리소스 공유 CORS

CORS는 브라우저 HTTP 안전 규칙임. 서버는 어떤 다른 출처가 응답을 읽을 수 있는지 목록화함. 메서드, 헤더, 인증 정보를 제한할 수 있음.
03 · 더 많은 세부 정보
기능 플래그 Feature Flag

Feature Flag는 프로그램이 돌아가는 동안 확인하는 스위치예요. 코드를 새로 배포하지 않아도 기능을 바꿀 수 있죠.
04 · 더 많은 세부 정보
낙관적 동시성 제어 Optimistic Concurrency Control

낙관적 동시성 제어는 사람들이 먼저 잠금 없이 동시에 작업할 수 있게 합니다. 저장하기 전에 버전을 검사하고 오래된 데이터를 기반으로 변경을 거부합니다.
05 · 더 많은 세부 정보
네트워크 포트 Network Port

네트워크 포트는 컴퓨터에 있는 한 서비스로 데이터를 보내는 번호예요. TCP와 UDP가 포트를 사용해요.
06 · 더 많은 세부 정보
데드 레터 큐 Dead-Letter Queue

데드 레터 큐는 소스 큐가 허용된 시도 후에도 처리하지 못한 메시지를 보관합니다. 사람들은 통제된 재시도 전에 실패를 검토할 수 있습니다.
07 · 더 많은 세부 정보
데이터베이스 마이그레이션 Database Migration

데이터베이스 마이그레이션은 버전이 있는 변경이에요. 저장된 데이터와 스키마를 알고 있는 한 상태에서 다른 상태로 옮겨요.
08 · 핵심
데이터베이스 및 스키마 Database & Schema

데이터베이스는 시간이 지나도 정리된 데이터를 간직해요. 스키마는 어떤 엔티티, 필드, 타입, 관계가 허용되는지 알려줘요.
09 · 핵심
데이터베이스 인덱스 Database Index

데이터베이스 인덱스는 선택된 검색, 정렬 또는 규칙을 가속화하는 추가 데이터 구조입니다. 이는 저장 공간을 사용하며 데이터 변경 시 추가 작업을 발생시킵니다.
10 · 더 많은 세부 정보
데이터베이스 정규화 Database Normalization

데이터베이스 정규화는 관련된 사실을 잘 구성된 테이블로 나눕니다. 이는 반복되는 데이터를 줄이고 한 사실이 바뀔 때 생기는 실수를 줄입니다.
11 · 핵심
데이터베이스 트랜잭션 Database Transaction

데이터베이스 트랜잭션은 함께 완료되거나 모두 취소되는 데이터베이스 단계들의 집합입니다. 그 격리 규칙은 동시에 일어나는 작업과 어떻게 상호작용하는지를 말합니다.
12 · 핵심
도메인 이름 Domain Name

Domain Name은 example.com처럼 읽기 쉬운 인터넷 이름이에요. DNS가 웹사이트, 이메일, 서비스를 연결해줘요.
13 · 핵심
도메인 이름 시스템 DNS

DNS는 인터넷의 명명 시스템입니다. A, AAAA, CNAME, MX, TXT와 같은 레코드는 이름에 대한 질문에 답합니다.
14 · 핵심
동일 출처 정책 Same-Origin Policy

동일 출처 정책은 브라우저 안전 규칙입니다. 이것은 한 출처의 페이지나 스크립트가 다른 출처의 데이터를 읽거나 처리할 수 있는 방식을 제한합니다.
15 · 핵심
로드 밸런서 Load Balancer

로드 밸런서는 작업 준비가 된 서비스 엔드포인트 전반에 트래픽을 분산합니다. 서버 상태, 용량, 경로 및 가동 시간을 위한 규칙을 사용합니다.
16 · 핵심
리디렉트 Redirect

리다이렉트는 클라이언트를 다른 주소로 보내요. 상태 코드를 보면 그 이동이 잠시 동안인지 영구적인지 알 수 있어요.
17 · 핵심
메시지 큐 Message Queue

메시지 큐는 소비자가 처리할 수 있을 때까지 작업이나 메시지를 보관합니다. 생산자와 소비자는 서로 다른 시간과 속도로 실행될 수 있습니다.
18 · 더 많은 세부 정보
멱등성 Idempotency

멱등성은 동일한 의도된 작업을 다시 수행해도 한 번 수행했을 때와 동일한 서버 효과를 가진다는 것을 의미합니다. 응답이 반드시 동일할 필요는 없습니다.
19 · 핵심
백그라운드 작업 Background Job

백그라운드 작업은 서버가 페이지나 API 응답과 별개로 실행하는 작업으로, 작업을 시작할 수 있습니다. 응답은 작업이 끝나기 전에 완료될 수 있습니다.
20 · 핵심
백엔드 Backend

백엔드는 인터페이스 뒤에서 작동하는 서버 부분이에요. 비즈니스 규칙을 적용하고, 데이터를 다루고, 다른 시스템과 연결해요.
21 · 핵심
백엔드 프레임워크 Backend Framework

백엔드 프레임워크는 서버 도구와 공통 규칙을 제공해요. 요청을 보내고, 데이터를 확인하고, 저장소를 쓰고, 응답을 보낼 수 있어요.
22 · 더 많은 세부 정보
보안 쿠키 속성 Secure Cookie Attributes

보안 쿠키 속성은 쿠키가 전달되는 방식과 스크립트가 읽을 수 있는지를 제어합니다. 또한 교차 사이트 사용, 어떤 호스트와 경로가 쿠키를 받는지, 그리고 얼마나 오래 지속되는지도 제어합니다.
23 · 더 많은 세부 정보
부하 분산 Load Shedding

부하 분산은 시스템이 용량에 가까워질 때 일부 작업을 거부합니다. 이는 극도의 지연이나 전체 충돌로부터 유용한 작업을 보호합니다.
24 · 핵심
브라우저 저장소 Browser Storage

브라우저 저장소는 브라우저 API를 통해 사람의 장치에 데이터를 저장합니다. 각 옵션은 크기, 수명, 형태 및 안전 제한이 다릅니다.
25 · 더 많은 세부 정보
사가 패턴 Saga Pattern

사가는 여러 저장된 단계를 하나의 비즈니스 작업으로 연결합니다. 나중 단계에서 실패가 발생하면, 이전에 일어난 일을 수정하기 위해 다시 시도하거나 다른 단계를 추가합니다.
26 · 더 많은 세부 정보
사이트 간 스크립팅 Cross-Site Scripting

사이트 간 스크립팅(XSS)은 공격자가 제어하는 데이터가 신뢰할 수 있는 사이트에서 브라우저 코드로 실행될 때 발생합니다.
27 · 더 많은 세부 정보
사이트 간 요청 위조 Cross-Site Request Forgery

사이트 간 요청 위조(CSRF)는 로그인된 브라우저가 사용자가 선택하지 않은 동작을 전송하도록 속이는 것입니다. 대상 사이트는 브라우저가 자동으로 추가하는 쿠키나 기타 자격 증명을 신뢰합니다.
28 · 더 많은 세부 정보
서버 측 요청 위조 Server-Side Request Forgery

서버 측 요청 위조(SSRF)는 공격자가 제어하는 입력이 서버로 하여금 요청을 보내게 할 때 발생합니다. 요청은 도달해서는 안 되는 곳에 도달하게 됩니다.
29 · 더 많은 세부 정보
서버리스 컴퓨팅 Serverless Computing

서버리스 컴퓨팅은 호스팅된 코드 실행입니다. 제공자가 서버를 시작하고 확장하는 동안 팀은 함수나 서비스를 배포합니다.
30 · 더 많은 세부 정보
서비스 수준 목표(SLO) Service-Level Objective (SLO)

서비스 수준 목표(SLO)는 명시된 시간 동안 사용자에게 제공되는 신호의 신뢰성 목표입니다. 이는 법적 약속이 아닙니다.
31 · 더 많은 세부 정보
세션, 쿠키 & 토큰 — 학습 번들 Session, Cookie & Token — Learning Bundle

이 학습 번들은 세 가지 관련 도구를 구분합니다. 세션은 서버가 인지하는 연속성을 유지합니다. 쿠키는 설정된 규칙에 따라 브라우저에서 관리되는 상태입니다. 토큰은 클레임이나 권한을 전달합니다. 번들은 하나의 표준 신원 용어가 아닙니다.
32 · 더 많은 세부 정보
속도 제한 Rate Limiting

속도 제한은 하나의 아이덴티티, 키, 또는 시간 창에 대해 허용된 요청이나 비용이 많이 드는 작업을 제어합니다.
33 · 핵심
암호 해싱 Cryptographic Hashing

암호 해싱은 데이터의 양에 상관없이 한 방향으로 고정 길이 지문으로 변환합니다. 안전한 해시는 입력을 복구하거나 동일한 지문을 가진 두 입력을 찾는 것을 실질적으로 불가능하게 만듭니다.
34 · 더 많은 세부 정보
암호화 및 해싱 — 학습 번들 Encryption & Hashing — Learning Bundle

이 학습 번들은 두 가지 다른 암호화 아이디어를 비교합니다. 암호화는 데이터를 비공개로 유지하기 위해 키로 되돌릴 수 있습니다. 안전한 해싱은 일방향이며 무결성을 확인하거나 비밀번호를 검증할 수 있습니다. 이 번들은 하나의 표준 원시 연산이 아닙니다.
35 · 핵심
액세스 토큰 Access Token

액세스 토큰은 앱이 보호된 서비스에 보낼 수 있는 자격 증명으로, 무엇을 할 수 있는지를 보여줍니다. 규칙은 일반적으로 발급자, 어떤 서비스가 이를 수락하는지, 권한, 유효 기간을 제한합니다.
36 · 핵심
예약된 작업 Scheduled Job

예약된 작업은 선택한 시간이나 반복 간격에 따라 백엔드 작업을 시작합니다. 규칙에는 지연, 놓침 또는 시작 겹침 후에 발생하는 일이 명시되어야 합니다.
37 · 더 많은 세부 정보
오류 예산 Error Budget

에러 예산은 SLO 창 동안 허용된 불량 서비스량입니다. 이는 100% 아래 부분과 같습니다.
38 · 핵심
오프셋 페이지네이션 Offset Pagination

오프셋 페이지네이션은 선택한 수의 정렬된 레코드를 건너뛰고, 설정된 크기까지 다음 페이지를 반환합니다.
39 · 핵심
외래 키 Foreign Key

외래 키는 데이터베이스 규칙입니다. 하나의 열이 동일하거나 다른 테이블의 유효한 키를 가리키도록 합니다. `null`은 해당 열에 선택된 규칙을 따릅니다.
40 · 더 많은 세부 정보
요청 기한 Request Deadline

요청 기한은 클라이언트가 더 이상 기다리지 않는 시간입니다. 각 하위 호출은 남은 시간만 받아야 합니다.
41 · 더 많은 세부 정보
워커 동시성 Worker Concurrency

워커 동시성은 소비자가 동시에 실행할 수 있는 작업 수입니다. 제한은 서버와 해당 작업이 호출하는 서비스를 보호합니다.
42 · 핵심
웹 세션 Web Session

웹 세션은 별도의 웹 요청 간에 관련 작업을 제한된 시간 동안 연결 상태로 유지합니다. 일반적으로 추측하기 어려운 ID를 서버에 저장된 상태와 연결합니다.
43 · 더 많은 세부 정보
웹소켓 WebSocket

WebSocket은 웹 앱과 서버 간의 양방향 연결을 유지합니다. 연결이 열려 있는 동안 어느 쪽이든 메시지를 보낼 수 있습니다.
44 · 더 많은 세부 정보
웹훅 Webhook

Webhook은 이벤트가 생기면 보내는 HTTP 콜백이야. 다른 시스템에게 반응하라고 알려줘.
45 · 더 많은 세부 정보
이벤트 구동 아키텍처 Event-Driven Architecture

이벤트 기반 아키텍처에서 한 컴포넌트는 무언가가 변경된 후 사실을 게시합니다. 다른 컴포넌트는 전달과 미래 형식 변경에 대한 명확한 규칙 하에 나중에 반응합니다.
46 · 핵심
인가 Authorization

인가는 확인된 사람이나 서비스가 무엇을 읽고, 바꾸고, 실행할 수 있는지 결정해요. 보통 AuthZ로 줄여서 써요.
47 · 핵심
인증 Authentication

인증은 사람이나 서비스가 누구인지 확인해요. 보통 AuthN으로 줄여서 써요.
48 · 핵심
인증된 암호화(AEAD) Authenticated Encryption (AEAD)

인증된 암호화(AEAD)는 읽을 수 있는 데이터를 승인된 키로 다시 변경할 수 있는 비밀 데이터로 변환합니다. 또한 암호화된 데이터나 연결된 세부 정보가 변경되었는지 감지합니다.
49 · 핵심
입력 검증 Input Validation

입력 검증은 데이터가 신뢰 경계를 넘을 때 데이터를 확인합니다. 예상되는 유형, 모양, 범위, 크기 및 의미를 강제합니다.
50 · 더 많은 세부 정보
재시도 정책과 지수 백오프 Retry Policy and Exponential Backoff

재시도 정책은 어떤 실패한 작업을 다시 시도할 수 있는지를 결정합니다. 백오프는 각 실패 후 더 긴 대기 시간을 추가합니다.
51 · 핵심
전송 계층 보안 Transport Layer Security

전송 계층 보안(TLS)은 신뢰할 수 없는 네트워크 상의 데이터를 보호합니다. 데이터를 숨기고, 변경 사항을 감지하며, 상대방이 누구인지 확인합니다.
52 · 더 많은 세부 정보
점진적 저하 Graceful Degradation

점진적 저하는 선택적 의존성이 실패할 때 핵심 기능이 작동하도록 합니다. 결과는 더 작거나, 오래되거나, 세부 정보가 적을 수 있습니다.
53 · 더 많은 세부 정보
최소 한 번 배송 At-Least-Once Delivery

최소 한 번 배송은 메시지가 손실되지 않도록 시도하지만, 동일한 메시지가 여러 번 도착할 수 있습니다. 소비자는 반복을 안전하게 처리해야 합니다.
54 · 더 많은 세부 정보
최종 일관성 Eventual Consistency

최종적 일관성(eventual consistency)은 데이터 사본들이 변경 후 잠시 동안 서로 다를 수 있게 합니다. 새로운 변경이 중단되고 업데이트가 계속 작동하면, 사본들은 일치해야 합니다.
55 · 핵심
캐시 Cache

캐시는 빠르고 잠시 저장해 두는 데이터나 결과 복사본이에요. 기다리는 시간과 반복되는 일을 줄여줘요.
56 · 더 많은 세부 정보
커서 페이지네이션 Cursor Pagination

커서 페이지네이션은 고정 정렬 순서에서 숨겨진 마커 뒤에서도 계속됩니다. 이전 모든 레코드를 카운트하고 건너뛰지 않습니다.
57 · 더 많은 세부 정보
콘텐츠 보안 정책 Content Security Policy

콘텐츠 보안 정책(CSP)은 브라우저 콘텐츠를 위한 HTTP 규칙입니다. 어떤 파일이 로드될 수 있고 어떤 스크립트가 실행될 수 있는지를 제한합니다.
58 · 핵심
콘텐츠 전송 네트워크 Content Delivery Network

콘텐츠 전송 네트워크(CDN)는 여러 장소에 있는 시스템 그룹입니다. 이는 사용자 근처 위치에서 캐시된 콘텐츠 또는 엣지에서 생성된 응답을 제공합니다. 명확한 규칙이 신선도와 제거를 제어합니다.
59 · 더 많은 세부 정보
콘텐츠 협상 Content Negotiation

콘텐츠 협상은 HTTP가 클라이언트의 선호와 서버의 사용 가능한 형식 중 하나를 선택하는 방법입니다.
60 · 핵심
통합 자원 위치 URL

URL은 인터넷 주소야. 구성요소가 클라이언트에게 뭘 열어야 할지 알려줘.
61 · 더 많은 세부 정보
트랜잭션 아웃박스 Transactional Outbox

트랜잭션 아웃박스는 데이터 변경과 메시지 기록을 하나의 로컬 데이터베이스 트랜잭션으로 저장합니다. 릴레이는 트랜잭션이 커밋된 후 저장된 메시지를 전송합니다.
62 · 더 많은 세부 정보
헬스 프로브 Health Probes

헬스 프로브는 서비스가 시작 중인지, 트래픽 처리 준비가 되었는지, 여전히 살아 있는지를 플랫폼에 알려주는 작은 점검입니다.
63 · 핵심
환경 변수 Environment Variable

환경 변수는 앱 코드 바깥에 있는 이름이 붙은 설정이에요. 환경마다 다른 값을 쓸 수 있게 해줘요.
64 · 더 많은 세부 정보
회로 차단기 Circuit Breaker

서킷 브레이커는 실패할 가능성이 있는 원격 서비스로의 호출을 중단합니다. 이후 몇 번의 테스트 호출로 서비스가 회복되었는지 확인합니다.
65 · 더 많은 세부 정보
ACID ACID

ACID는 원자성(atomicity), 일관성(consistency), 격리성(isolation), 내구성(durability)을 의미합니다. 이 네 가지 개념은 트랜잭션 안전성을 설명하는 데 도움이 되지만, 실제 약속은 데이터베이스와 격리 수준에 따라 달라집니다.
66 · 핵심
API & 엔드포인트 API & Endpoint

API는 소프트웨어끼리 대화하는 규칙의 모음이에요. 엔드포인트는 그 API에 있는 하나의 주소이자 하나의 동작이죠.
67 · 더 많은 세부 정보
API 버전 관리 API Versioning

API 버전 관리는 클라이언트에 영향을 주지 않고 API 계약을 명명, 변경, 지원 및 폐기하는 계획입니다. 모든 API가 반드시 사용해야 하는 URL이나 헤더 스타일은 없습니다.
68 · 핵심
CRUD CRUD

CRUD는 생성, 읽기, 업데이트, 삭제의 약자입니다. 이들은 저장된 데이터를 다루는 네 가지 일반적인 방법이지만, CRUD는 API 프로토콜이 아닙니다.
69 · 핵심
HTTP 메서드 HTTP Method

HTTP 메서드는 요청에서 어떤 종류의 동작이 의도되었는지를 나타내는 단어입니다. 각 메서드에는 안전성, 재시도 및 캐싱에 대한 표준 규칙이 있습니다.
70 · 핵심
HTTP 상태 코드 HTTP Status Code

HTTP 상태 코드는 응답에서 나타나는 세 자리 숫자입니다. 이는 요청의 표준 결과와 어떤 결과 그룹에 속하는지를 알려줍니다.
71 · 핵심
HTTP 요청 및 응답 HTTP Request & Response

HTTP 요청은 클라이언트가 서버로 보내는 거예요. 메서드, 주소, 헤더가 있고, 때로는 본문도 있어요. 응답은 상태, 헤더, 데이터를 반환해요.
72 · 핵심
HTTP 쿠키 HTTP Cookie

HTTP 쿠키는 서버나 스크립트에서 설정하는 작고 이름-값 항목입니다. 브라우저는 사이트, 경로, 수명 및 보안 규칙이 허용될 때만 이를 다시 보냅니다.
73 · 핵심
JSON JSON

JSON은 데이터를 공유하기 위한 텍스트 형식입니다. 객체, 배열, 텍스트, 숫자, `true` 또는 `false`, `null`을 포함할 수 있습니다.
74 · 더 많은 세부 정보
JSON 웹 토큰 JSON Web Token

JSON 웹 토큰(JWT)은 JWS 또는 JWE 보호와 함께 당사자 간에 클레임을 전송하기 위한 간결한 형식입니다. JWT는 단지 형식일 뿐, 권한 시스템이 아닙니다.
75 · 더 많은 세부 정보
OAuth 2.0 OAuth 2.0

OAuth 2.0은 인증 프레임워크입니다. 앱이 개인이나 앱 자체를 위해 보호된 데이터를 제한적으로 사용할 수 있는 권한을 얻도록 합니다.
76 · 핵심
OpenAPI 사양 OpenAPI Specification

OpenAPI 명세서는 HTTP API를 기술하는 언어 중립적인 방법입니다. 여기에는 동작, 입력, 데이터 구조, 보안 방법, 응답, 재사용 가능한 스키마가 나열됩니다.
77 · 더 많은 세부 정보
OpenID 연결 OpenID Connect

OpenID Connect는 OAuth 2.0 위에 구축된 신원 계층입니다. 이를 통해 앱은 사용자가 로그인했음을 확인하고 해당 로그인에 대한 표준 정보를 받을 수 있습니다.
78 · 핵심
REST API REST API

REST API는 주문(Order)이나 사용자(User)와 같은 리소스를 중심으로 구축된 HTTP 인터페이스입니다. 각 요청은 독립적이며, 표준 HTTP 의미를 사용하고, 캐싱을 지원할 수 있으며, 여러 계층을 통과할 수 있습니다.
79 · 더 많은 세부 정보
WebAuthn 패스키 WebAuthn Passkey

WebAuthn 패스키는 가짜 로그인 사이트에 강한 공개키 로그인 인증 수단입니다. 제공자와 인증기에 따라 장치 간 동기화되거나 하나의 장치에만 존재할 수 있습니다.