#개인정보

선배님들 신입 백엔드 포트폴리오에 대해 짧게만이라도 피드백 주실 수 있을까요?

안녕하세요. 저는 현재 4년제 대학은 졸업하고 취업을 준비하고 있는 학생입니다. 백엔드에 대한 분야는 3학년 2학기에 처음 접하였고 공부를 진행하며 관련 프로젝트를 2개(1개 완료, 1개 진행중)를 진행하였습니다. 가장 큰 고민점은 하나의 프로젝트만 강조할 수 있을때 어떤것을 내세우는것이 더 좋을지에 대한 판단이 되지 않습니다. 한 프로젝트는 1년동안 진행하였고 현재도 진행중입니다. 백엔드 팀원은 절 포함하여 2명이 있고 반년동안은 단일한 서비스로 구현, 반년은 서비스 런칭 및 확장을 위해 단일 서비스를 MSA로 재설계 하여 구현하였습니다. 설계에 많은 공을 들였지만 미숙한 부분도 많고, 아직 리팩토링을 진행중이라 코드가 난잡한 부분이 존재합니다. 나머지 하나는 저혼자 백엔드를 담당했고 제 지식의 한계 내에서는 리팩토링을 진행하여 코드가 좀 더 깔끔하다고 생각합니다. 그 어떠한 피드백도 정말 감사할것 같습니다. 혹시 도움주실 수 있을까요? https://thene.notion.site/1b58113bb5c38054b490daf88cb4a12e?pvs=4 원래는 앞단에 개인정보및 자기소개부분이 있지만 제외하였습니다!

MAU 5K 서비스와 이용약관

안녕하세요 이번에 만든 서비스를 배포하고자 하는 초보 개발자입니다, 현재 서비스가 거의 완성된 상태여서 일단 배포를 하고 남은 문제들을 해결하면서 테스트 서버랑 프로덕트 서버를 나눠보는 경험도 함께 해보고자 합니다, 하지만 AWS로 배포할 경우에 그 비용이 걱정이 되는 상황인 거 같아요.. 그래서 혹시 현업 선배님들이라면 어떤식으로 이 문제를 해결하실지 궁금한 상황인 거 같습니다.!! 그리고 제목에 5K를 넣은 이유는 MAU가 5K 정도일때 어느정도의 금액이 발생할지 현업 선배님들은 어떻게 생각하시는지 궁금해서 함께 여쭈어봅니다 !! + 회원가입을 하게 될 경우 보통은 약관을 확인하는데 이메일 정도의 개인정보만 수집할 경우에는 굳이 약관을 만들지 않아도 괜찮을까요..?

백엔드 개발자를 희망하는 취준생 이력서 피드백 부탁드립니다

안녕하세요 8월에 졸업하는 컴퓨터 전공자 대학생입니다. 작년 말부터 취업 준비를 시작하였습니다. 제가 백엔드로 선택한지 오래 되지 않아 포토폴리오나 기술 스텍이 많이 부족합니다. 코딩 및 코테, 정보처리 공부와 병행하면서 취업을 준비하고 있습니다. 현재 만든 이력서가 형편없을거라고 생각합니다. 눈물 쏙 빠질 만큼의 피드백 부탁드립니다. 개인정보는 공백으로 해놨습니다 https://occipital-season-d8e.notion.site/000-c3e5b3ed7a0c4933a55821bbd4c07ee6?pvs=4

OPEN API와 관련된 어려움이 있으신가요?

https://naver.me/57roYqV8 🙇설문조사 부탁드립니다 🙇 안녕하세요. 저희는 2024년 동국대학교 컴퓨터 공학 전공과목, 공개 소프트웨어 라는 과목을 수강하고 있는 5팀입니다. 본 팀은 개발자들이 개발 과정에서 OPEN API 활용에서 겪는 어려움을 해결하는 플랫폼 개발을 목표로 하고 있습니다. 개발자들이 OPEN API 활용 시 겪는 어려움 혹은 통계 자료가 구글링만을 통해서는 정보가 부족하다고 느껴 설문조사를 시행하게 되었습니다. 본 설문을 통하여 저희가 OPEN API를 활용한 개발을 할 때 겪었던 어려움들이 개발자가 보편적으로 겪는 어려움인지, 그저 개인의 개발 실력 부족의 이슈로 겪었던 문제인지 판단하고, OPEN API 활용과 관련된 다양한 이야기들을 들어보고싶습니다. 개인정보가 예민한만큼, 개인 정보와 관련된 질문은 없습니다. 제발 부탁드립니다..고민이 참.. 많습니다.. 설문 참여해주시면 정말 복 받으실 겁니다!! 읽어주셔서 감사합니다 :-) 🙇설문조사 부탁드립니다 🙇

앱 기획자에서 개발로 이직..

안녕하세요. 저는 29에 앱 기획 1년 10개월차 입니다. 대학교에서는 컴퓨터 소프트웨어를 전공했습니다. 학교에서 가장 재미있었던 부분이 java랑 db였고 학점에서도 java와 db가 항상 높았습니다. 다만 경제적으로 좀 어려워서 요식업 일을 계속하다가 보니 어느덧 5년 넘게 요식업에서 일을 하게 되었고 방황을 좀 오래 했습니다. 주변 대학 동기들은 개발자로 취업해 있더군요.. 요식업을 계속하기엔 미래도 없어 보였습니다. 2년 전에 요식업을 때려치우고 지인 회사에서 기획을 배우며 앱 기획을 하고 있습니다. 재미는 있는데.. 아무래도 신입으로 오다 보니 연봉도 그렇게 높은 편이 아니었습니다. 연봉이 거의 7년 전 요식업에서 받던 연봉이라.. 중소기업 정규직으로 입사하였고 급여는 낮지만 주3일 재택이 있어 근무 환경이 좋습니다. 야근도 없고 회식강요도 없고 좋은회사는 맞지만 일하는데 즐겁지가 않습니다. 전 기획에 대해서는 아무런 지식이 없었습니다. 그렇다 보니 회사를 다니며, 기획에 대해서 인터넷 강의도 보고.. 구글링도 찾아보며 어느새 IA, 스토리보드도 작성할 수 있게 되었습니다. 현재 업무로 프로젝트 하나 진행 중이라 앱과 어드민 기획은 완료되어 이미 개발이 완료되었고 서비스 출시를 앞두고 이제 이벤트나 개인정보 처리 방침 등을 준비하고 있습니다. 근데 하면 할수록 자꾸 개발은 해보고 싶은데 엄두가 안 나더군요.. 블록체인 개발에 호기심이 있긴 한데.. 진입장벽이 어떠한지 궁금합니다. 블록체인에 대해서는 아무런 지식이 없는 상황입니다. 새롭게 공부하고 준비해야 합니다. 아니면 호기심으로 끝내고 앱 개발로 이직을 준비하는 게 맞을지요.. 앱개발로 간다면 안드로이드 개발로 준비하고자 합니다. 조언 부탁드립니다. 감사합니다.

안녕하세요 프론트엔드 포트폴리오 조언 부탁드려요..

안녕하세요 저는 29살 프론트엔드 지망 취준생입니다. 어렸을때부터 미술이랑 컴퓨터에 관심이 많아서 이쪽으로 취직하고 싶었는데요.. 집안 사정이 좀 안좋아서, 고등학교 졸업 후 20살되서 바로 군대 갔다가 그대로 부사관까지 7년 하고 작년 여름에 전역했어요. 전역 후 지금은 SBS학원에서 웹개발을 배우고, 지금은 포폴 만들고있구요... 막상 배워보니깐 너무 재밌더라구요 막 제가 생각하는것 다 만들수있을것 같고... 물론 현실은 녹록치 않겠지만요. 지금 걱정+질문이 두가지가 있는데요... 첫째는 요새 취업시장이 엄청 한파라고 하더라구요 ㅜㅜ 제가 전역하겠다 마음먹은게 코로나때였는데, 그때는 엄청 취업 호황이다가 요새는 경기도 안좋아지고 취업도 잘 안되는데 심지어 고졸이라 ㅜ..... 물론 제가 엄청 고수익 취업을 하겠다 그런게 아니라 물론 당연히 저는 이쪽 경력이 1도 없으니 젤 낮은데부터 시작해야죠.. 그건 알고있는데, 그런곳 마저 이렇게 취업이 힘들다고 하니 ㅠㅠ..... 아무리 고졸인 저라도 열심히 하면 일단 경력 채울 수 있게 취업이라도 할수 있겠죠??!!.......ㅜㅠㅠ 그리고 둘째는 지금 포트폴리오를 만들고 있는데요, 포트폴리오를 한 두달정도 4개정도 만들었거든요. 그리고 현재 학원 포폴반도 2달정도 남은 상태여서요!.. 아래는 이제껏 만든 포폴이예요 1. 정보위주의 깔끔한 페이지 2. css로 다양한 애니메이션이 들어간 페이지 3. 2번처럼 해서 포폴 메인페이지 만들기 4. PHP로 공개API 받아와서 다루고, 간단하게 DB로 CRUD 이용한 페이지 학원에서 JSP 배우기로 해서(아직 안배움) 그 김에 PHP 책 사서 독학으로 만든거예요 포폴은 개인정보가 있어서 선뜻 링크를 올리기는 쪼끔 그래서요... 원하시면 링크 드릴게요!! 그래서 5번째로는 코틀린, 안드로이드 스튜디오 독학으로 앱을 좀 만들어서 그것도 포폴로 해볼까 하는데 어떤가 싶어서요... 혹시 너무 중구난방인가? 싶으실수 있는데... 이젠 html, css, js로는 좀 더 획기적이고 다양한걸 보여드리기 쪼금 힘들지 않을까 해서 앱을 만들려고 하거든요 일단 조금 보니깐 웹앱 만드는거랑 비슷해보이더라구요.. 그리고 재밌어보이기도 하고... 제가 앱을 만들어서 배포해보고싶기도 하고요!... 혹시 더 좋은 포폴 아이디어가 있다면 부탁드려도 될까요??.. 아맞다 지금 자격증은 정처기능사/산업기사(필기합격하고 4월말에 실기시험), 웹디기능사 이렇게 있어요!

실무에서 회원가입시 개인정보 처리는 어떻게하나요?

안녕하세요 실무에서 회원가입시 개인정보 처리및 관리(보안 등)는 어떻게 하는지 궁금합니다 조언 부탁드립니다.

HMAC은 시크릿 키가 없으면 복호화할 수 없나요?

안녕하세요, 최근 막 스프링부트에 입문한 초보 개발자입니다. 스프링 시큐리티를 공부하던 중, 로그인 시 패스워드를 해싱을 통해 암호화한다고 하더라구요. 아무래도 웹 서버를 운영하다보면 외부에 유출되어서는 안 되는 유저들의 개인 정보 등을 DB에 저장해놓고, 서버와 주고받아야 할 때가 있을 텐데, 그냥 원본 데이터를 주고 받기에는 보안 상의 문제가 굉장히 커서 적당한 암호화 기법을 찾아 암호화한 후 DB에 저장하고자 합니다. 그러나 해시가 아닌 일반적인 암호화 방법들(SHA MD Base64 등등...?)은 구글에 복호화 사이트가 풀려 있어서 확실한 암호화 방법을 찾다가 시큐리티에서 사용하는 HMAC 중 HMAC-SHA256이 눈에 띄었습니다 구글에 복호화사이트를 검색해봐도, 확실히 시크릿 키가 없으면 복호화하지 못하더라구요. 그래서 일단은 HMAC-SHA256을 사용하려고 하는데, 아직 제가 모르는 부분이 많아서 이렇게 질문드립니다. 사용자마다 다 다른 시크릿 키를 부여해서 각각 HMAC-SHA256으로 암호화한다면, 해시된 정보들이 유출되더라도 원본 개인정보들이 유출될 가능성은 없을 정도로 보안이 뛰어나는 것인가요?

iOS 개발 시, 사용자 개인정보 조회 및 전송 범위에 대한 질문(DevceID/MACAdress/IP)

안녕하세요. iOS 개발하면서 어려움이 있어서 이렇게 질문 남깁니다. Q. iOS 디바이스에서 활동기록을 서버로 전송하고 싶은데, DeviceID 혹은 MAC 주소를 조회해서 서버에 전송하는 행위가 법적이나 애플 약관상 이슈가 없는지 궁금합니다. 제가 검색해보면, Apple 정책은 다음과 같습니다. 링크: https://developer.apple.com/app-store/user-privacy-and-data-use/ "Can I fingerprint or use signals from the device to try to identify the device or a user? No. Per the Apple Developer Program License Agreement, you may not derive data from a device for the purpose of uniquely identifying it. Examples of user or device data include, but are not limited to: properties of a user’s web browser and its configuration, the user’s device and its configuration, the user’s location, or the user’s network connection. Apps that are found to be engaging in this practice, or that reference SDKs (including but not limited to Ad Networks, Attribution services, and Analytics) that are, may be rejected from the App Store." 제가 인지하기론, 디바이스를 특정짓는 정보는 서버에 전송하는 것을 불법으로 알고 있는데, 제가 암묵지로만 알고 있다보니, 정확한 근거를 찾고 싶어서 질문드립니다! 긴글 읽어주셔서 감사합니다!

웹 서비스 출시시 개인정보처리방침

안녕하세요 요번에 대학 블라인드 매칭 웹서비스를 출시하게 되었습니다! 출시하고 홍보글을 올리려고 하는데 개인정보처리방침은 어떻게 하고 있냐고 누가 물어봐서 글을 올립니다! 웹서비스 출시시 개인정보처리방침이나 서비스 이용약관을 게시해야 되나요?

비로그인 서비스에서 유저를 특정하는 방법?

안녕하세요! 요즘 사이드 프로젝트로 비로그인 게시판 서비스를 기획하고 있습니다. 로그인이 있으면 아무래도 개인정보 처리 및 관리가 어렵기도 하고 유저 접근성도 떨어지다보니 한번도 구현해본 적은 없지만 비로그인 방식으로 서비스를 제공하려고 합니다. 게시판 서비스다보니 좋아요나 댓글 달기, 게시글 생성 및 수정 등의 유저 기능이 필요한데, 이때 유저를 로그인 없이 특정할 수 있는 방법이 궁금합니다. 현재는 ulid, ip, agent를 유저 정보가 필요한 기능을 수행할때마다 전달받아 이를 데이터베이스에 조회 후 없다면 저장하는 방식으로 수행하고 있습니다. 하지만, 이러면 동일한 유저가 다른 네트워크, 다른 브라우저에서 접속을 한다면 다른 유저로 인식을 하는 문제가 생기니 게시글 및 댓글을 작성할때는 간단한 비밀번호와 보여질 닉네임을 입력 받도록 구현해두었습니다. 현재까지는 개발 초기 단계라 문제가 없어 보..이긴..하지만 뭔가 찝찝하네요.. 디시인사이드 같은 경우도 비로그인 게시판이고 저와 비슷한 로직으로 구현이 되어있는 것 같은데 여전히 찝찝합니다. 특히 좋아요 기능 부분에서 이미 좋아요를 한 경우 이를 화면에서 보여주기 위해 유저를 특정할 필요가 있는데 좋아요는 비밀번호 등을 입력받을 수 없기에 역시 다른 환경에서는 동일한 유저를 인식하지 못하게 될 것 같습니다. 이를 어떤 식으로 해결해야할지.. 비로그인 서비스라면 이런 유저를 특정해야하는 부분들은 포기하는 것이 맞는지 선생님들의 의견을 구하고 싶습니다! 긴글 읽어주셔서 감사합니다! 의견 부탁드립니다!

광고대행사 사기…? 입사 결정 도와주세요ㅠㅠ

저 작은 광고대행사에 AE(광고기획자) 붙어서 다음달부터 출근하는데….입사하기도 전에 제 개인정보로 카페24에 가입해서 도메인을 구입하라고 하셨어요. 돈은 무통장 입금을 통해 회사에서 냈는데 왠지 너무 찝찝하더라고요….ㅠㅠ 이게 혹시 무슨 사기치려고 그러시는건가요? 이런 회사 흔한가요? 첫회사라 회사생활에 대해 아무것도 몰라서 여기 질문을 올립니다. 조언 부탁드립니다ㅠㅠ

앱 배포할 때 개인정보처리방침 필수인가요??

아직 법인이 없는 예비창업 단계인데 회사명과 URL 적는 칸이 있는데 어떻게 해결하나요??? 대략적인 서비스는 결제 기능이 아직 들어가지 않은 여행 커뮤니티 라고 생각하시면 될 듯합니당

개인 프로젝트가 서비스까지 가능할까요?

안녕하세요. 컴공을 복전으로 하고 있는 4학년 학생입니다. 예전부터 개인 프로젝트로 개발하여 서비스까지 해 보고 싶단 생각이 많았습니다. 그런데 생각해 보니 개인정보 보호법이나 정보 통신 법과 같은 신경 써야 할 부분들이 많은 것 같더라고요. 마침 활동하던 사이트에서 유저 운영자 간의 법적인 문제로 소송하는 걸 보고 더 조심스러워졌는데요.. 분야별로 팀원을 구성해서 진행하는 것이 아니라면 서비스하기는 힘들까요? 카테고리가 기술이 맞는지 잘 모르겠네요 ㅎㅎ,,

고객 개인정보 암호화 어디까지 해야 하나요?

회사에서 고객 개인정보 보관할 때 보통 어떤 데이터까지 암호화하나요?? 일단은 비번만 암호화하려고 생각중인데, 전화번호와 이름, 이메일까지도 다 암호화해서 보관하는 것이 좋은가요? 여러분들의 회사에서는 어떻게 하고 있는지 궁금합니다.

iOS 갤러리 권한 관련해 질문드립니다.(미디어 라이브러리에 저장된 정보를 외부에 공유할 때)

우선, 저는 개발자는 아니고 주니어 기획자인점 미리 밝힙니다. 개발 관련한 지식이 부족해 이렇게 도움을 구합니다..;; 현재 앱에서 특정 활동을 완료하면 영상 콘텐츠를 만들어 고객에게 제공중에 있습니다. 앱 내에서 해당 콘텐츠를 표출하기 위해 CDN 서버에 업로드 된 영상의 url(스트리밍 아니고 로컬에 다운로드하는 url)을 통해서 앱에 정보를 표출하고 있는 상황입니다. 콘텐츠를 표출하기 위해 만들어진 특정 페이지의 경우 다음과 같은 기능을 제공합니다. 1. 영상 재생 2. 영상 다운로드 3. 영상 공유 영상 공유시에는 CDN에서 제공하는 url이 스트리밍을 위한 url이 아닌 관계로 공유를 위한 버튼을 클릭함과 동시에 로컬에 영상을 내려받고 로컬에 저장이 완료되면 그때 공유를 진행할 수 있도록 구성되어 있습니다. 문제는 안드로이드는 이러한 과정이 정상적으로 진행되어 사용자가 콘텐츠를 공유할 수 있는데, ios는 불가하다는 점입니다. 이러한 과정이 불가한 이유에 대해 확인해보니(내부적으로), CDN 서버에서 제공하는 URL을 통해 영상을 내려받아야 하는데 안드로이드는 갤러리에 대한 접근 권한을 열어주지만, ios는 접근 권한을 열어주지 않는다고 하네요. 제 입장에서는 이해가 가질 않아 Apple에서 제공하는 정보를 확인해 보았으나, 그 어디에도 App에 대한 사용 권한(개인정보추적, 연락처, 갤러리, 카메라 등)을 이미 허가한 상태라면 관계가 없다는 정보만 확인할 수 있었습니다. apple photokit 문서에도 해당 kit을 활용하면 앱에서 로컬 디바이스의 미디어 라이브러리에 접근할 수 있고 이때, 사진 편집을 비롯해 공유 앨범에 대한 접근(이 경우 사용자 본인이 아닌 다른 사용자가 업로드 해둔 미디어까지도 앱이 열람할 수 있는 셈으로 생각되는데..)도 가능한 것으로 나와있다보니 계속 머리만 복잡해지더라구요..;; 혹시 제가 Apple의 개인정보 지침 관련해서 놓치고 있는점이 있는지(가령, A앱에서 B앱으로 공유할 경우 제3자에게 사용자의 정보가 공개되므로 불가능하다거나하는..) 궁금합니다.. 횡설수설이지만, 혹시나 찰떡같이 알아듣고 어느정도 실마리라도 주실 수 있는 분이 있다면 답변 남겨주시면 감사하겠습니다..ㅠㅠ

스타트업에서 보통 앱마켓 출시할 때 규제나 보안은 어떻게들 충족하시나요??

개인정보보호법이나 정보통신망법에 보호조치들이 여러가지가 있는데 이것들을 어떻게 충족하실까요? 예를들면, 개인정보 알고리즘 암호화나 웹서버간 암호화, 로그기록 및 탈퇴자 db 분리 이런것들이 규제상 있는데 다들 규제 파악은 어떻게 다 하시는지, 그 규제에 맞는 솔루션은 어떻게 찾는지요? 보통의 스타트업은 관련 인력이나 비용이 부족할텐데 궁금해서 여쭙습니다.