애매한중년개발자

(오늘 아침에 더 찾아보니 100개가 넘긴 하던데..) AI 시대에 Tech 분야에서 신입 공고가 늘어나는 것이 굉장히 특이한데, 그만큼 사건 사고가 너무 많고, 기업에서도 투자할 수밖에 없는 상황으로 가고 있는 것 같다. DevOps라면 DevSecOps에 관해 관심을 갖고 공부하면 좋고, 백엔드 개발자분들이라면 IDOR, RCE 등 내가 만든 API, SQL, 파일 업로드 등의 기능에서 해야할 것들을 알고 있어야 하는것 같다. 사내의 보안 전문가들이 아무리 잘해도, 결국 내가 만든 API는 유저들에게 공개되는 포인트이기 때문이다. 내가 만든 조회, 등록 API가, 내가 만든 파일 업로드 기능이, 내가 만든 인증 기능이 회사의 대형사고로 가는 것을 막으려면 스스로 백엔드 개발자가 구현하면서 알아야할 보안에 대해서는 전문성을 키워야만 한다 (실제로 다른 사람의 첨부파일을 내 문의에 연결해 열람할 수 있는 IDOR 취약점이 공개되기도 했고, 확장자 검사를 넣었는데도 일부 파일의 검증이 빠져, 서버에서 실행되는 파일을 올릴 수 있는 업로드 취약점도 있었고요.) 그래서 연차와 본인의 상황에 맞는 "백엔드 개발자를 위한 보안 공부 로드맵" 을 정리해봤습니다. 보안팀이 잘 갖춰져 있어도 API의 접근 권한이나 파일 처리 로직은 개발자가 코드로 챙겨야 하니까요. 보안을 어디부터 공부해야 할지 막막하셨다면 요 로드맵도 한번 참고해보세요. inflearn.com/pages/2026-back…