표지 준비 중

공공 SI 개발자를 위한 개발보안과 코드 품질

지은이: 이현우,이지훈,김지훈

피자스튜디오 · 2026-08-31 서점 등재 확인 중

ISBN 9791199993235 · 기술과학

208 p.쪽 · 정가 27,000원 · 종이책

서점 등재 확인 중종이책국립중앙도서관 ISBN 서지정보 등록

서점에 등록되면 알려드릴게요

『공공 SI 개발자를 위한 개발보안과 코드 품질』는 출간 예정일(2026-08-31)이 지났지만 아직 서점 판매가 확인되지 않았습니다. 매일 확인해 판매가 확인되면 서점 링크와 함께 한 번 알려드립니다. 예정일 뒤 60일이 지나도 확인되지 않으면 그 사실을 알려드리고 알림을 마칩니다.

책 소개

이 책은 공공 SI 사업에서 소스 코드 점검 보고서를 받은 개발자가 지적 사항을 우선순위대로 고쳐 나가는

과정을 담았습니다. 보안 이론을 정리한 책이 아니라, 받은 보고서에 대응하는 실무서입니다. 각 절은

보고서 문구를 그대로 인용하며 시작합니다. 이어서 지적된 코드를 확인하고, 왜 걸렸는지 원리를 설명하고,

코드를 고친 뒤, 같은 점검을 다시 돌려 지적이 사라졌는지 확인합니다.

예제는 소상공인 지원금 신청·심사 업무를 처리하는 두 시스템입니다. 하나는 2018년에 JSP·jQuery·MyBatis로

만든 구축 시스템이고, 다른 하나는 고도화 사업에서 React와 Spring Boot로 새로 만든 고도화 시스템입니다.

공공 현장에는 이렇게 두 세대의 코드가 함께 남아 있습니다. 같은 결함이라도 두 시스템에서 걸리는 코드가

서로 달라서, 각 절에 양쪽 코드를 함께 싣고 절 제목에 해당 시스템을 표기했습니다.

이 책에 실린 결함은 모두 실제로 동작하는 예제 앱에서 재현했습니다. 취약한 코드를 문헌에서 옮겨 적는

대신, 두 앱을 띄운 상태에서 공격 요청을 직접 보내 데이터가 정말 유출되는지 확인했습니다. 고친 뒤에는

같은 요청을 다시 보내 막히는지 확인했습니다. 본문에 실린 실행 결과와 HTTP 응답 코드는 모두 이렇게

얻은 값입니다.

대응은 심각한 결함부터 합니다. 정보가 유출되거나 시스템이 뚫리는 보안 결함을 먼저 다루고, 성능 문제와

유지보수성 문제를 그다음에 다룹니다. 책의 차례가 곧 대응 순서라서, 지금 보고서를 받아 둔 독자는 자기

시스템에 해당하는 절부터 펼쳐도 됩니다.

기준 환경: 전자정부 표준프레임워크 · Spring Boot 2.7 · JDK 17 · JSP/jQuery/MyBatis(구축 시스템) · React/Spring Boot(고도화 시스템)

이런 분에게 권합니다.

- 소스 코드 점검 보고서를 처음 받아 든 공공 SI 개발자

- 전자정부 표준프레임워크 · 스프링 · JSP · MyBatis · React 기반 시스템을 유지보수하는 개발자

- 보안을 전공하지 않았지만 조치 결과서를 제출해야 하는 실무자

출처: 국립중앙도서관 출판예정도서 등록 정보(출판사 제출)

서지 풀이

부가기호 93560: 독자 대상 전문 · 발행 형태 단행본 · 내용 분류 기술과학.

분량·판형: 판형 176*248.

국립중앙도서관 서지에 기록된 실제 발행일은 2026년 8월 31일입니다.

국립중앙도서관 납본이 확인된 도서입니다.

출처: 국립중앙도서관 ISBN 서지정보 · 부가기호 뜻은 국립중앙도서관 ISBN 안내 기준

서점에서 구매

서점 링크는 제휴 링크이며, 구매 시 북버스가 수수료를 받을 수 있습니다.

교보문고에서 구매 ↗예스24에서 구매 ↗

서점 정상판매 확인. ISBN 9791199993235 기준 검색입니다.

자주 묻는 질문