아카이브 글

트렌드 먼저 최근 운영 이슈와 시니어 해석만 빠르게 보기 개념부터 보강 심화 학습 글만 모아 체계적으로 따라가기 구현 문맥 보기 프로젝트 시리즈와 설계 변화만 이어서 보기

백엔드 커리큘럼 심화: 로그인 방어를 Password Hash Cost·Rate Limit·Risk Step-Up으로 분리 설계하는 법

Authentication Password Hashing Argon2id Rate Limiting Credential Stuffing Risk-Based Authentication

백엔드 커리큘럼 심화: 로그인 방어를 Password Hash Cost·Rate Limit·Risk Step-Up으로 분리 설계하는 법

📚 Learning · Backend Security 10월 21, 2026 ⏱ 7분

로그인 엔드포인트를 비밀번호 해시 비용, 다중 기준 throttling, 위험 기반 step-up 인증으로 분리해 credential stuffing과 자원 고갈을 함께 막는 운영 기준을 정리합니다.

백엔드 커리큘럼 심화: Abuse Prevention, 위험 점수와 점진적 마찰로 정상 사용자를 지키는 법

Abuse Prevention Risk Scoring Rate Limiting Account Security Fraud Prevention Backend Reliability

백엔드 커리큘럼 심화: Abuse Prevention, 위험 점수와 점진적 마찰로 정상 사용자를 지키는 법

📚 Learning · Security & Reliability 8월 30, 2026 ⏱ 7분

로그인 대입, 가입 보너스 악용, 쿠폰 수집, 예약 선점 같은 어뷰징을 IP 차단 하나로 끝내지 않고, 행동 신호·위험 점수·점진적 마찰·재검증으로 운영하는 백엔드 설계 기준을 정리합니다.

백엔드 커리큘럼 심화: Negative Caching과 Cache Penetration, 없는 데이터가 DB를 때리지 않게 하는 법

Cache Negative Caching Cache Penetration Redis Rate Limiting Backend Reliability

백엔드 커리큘럼 심화: Negative Caching과 Cache Penetration, 없는 데이터가 DB를 때리지 않게 하는 법

📚 Learning · Backend Caching 5월 18, 2026 ⏱ 8분

존재하지 않는 키, 삭제된 리소스, 무작위 ID 조회가 캐시를 우회해 DB를 반복 타격하는 Cache Penetration 문제를 Negative Caching, Bloom Filter, TTL, rate limit 기준으로 설계하는 실무 플레이북입니다.