웹 개발 과정을 전체적으로 이해하기

책을 선택한 이유

디지털 시대가 되면서 웹 사이트는 모든 활동의 핵심이 된다.

웹 사이트를 만들 때 알아야 할 사항을 알아보기 위해

"기초부터 배우는 웹 개발 리터러시"를 선택한다.

"기초부터 배우는 웹 개발 리터러시"는

1장 웹 개요

2장 웹 사이트 구성

3장 웹 서버 배치

4장 웹과 관련된 네트워크

5장 웹 보안

6장 EC 사이트 설계와 운용

7장 EC 사이트 제작에 필요한 지식

으로 구성되었다.

1장 웹 개요 에서는

웹 브라우저가 웹 사이트를 표시할 때,

이면에서 수행되는 통신은

서비스를 제공하는 서버와

서비스에 연결되는 클라이언트로 구성된다.

렌더링은 텍스트 형식 데이터를 해석해

웹 브라우저 화면 안에 표시하는 처리다.

프론트엔드 는 웹 브라우저측의 페이지 표시나,

이용자에 의한 문자 입력이며,

백엔드 는 웹 서버 측의 데이터 처리다.

웹 브라우저 요청에 대한 웹 서버의 응답은

네트워크를 경유해서 수행한다.

프로토콜은 네트워크에 연결한 단말, 프로그램끼리,

통신하기 위한 규칙이다.

서버에 파일, 데이터베이스로 데이터를 저장하는 방법,

데이버베이스에서 데이터를 관리하는 DBMS를 알아본다.

웹 페이지는 외형상 하나의 페이지를 나타내며,

웹 사이트는 웹 페이지의 집합이다.

콘텐츠는 웹 사이트의 내용을 말한다.

애플리케이션(어플)은 응용 소프트웨어다.

동적 사이트는 웹 애플리케이션이며,

API가 제공하는 기능을 호출할 때 사용하는

창구 역할을 하며, 호출 순서나 형태가 결정된다.

웹 API는 웹 애플리케이션으로서 호출되는 API다.

프레젠테이션 층, 애플리케이션 층, 데이터 층 등

3계층 아키텍처로 서버 측 구현을 분할해 본다.

웹 서버는 하드웨어 또는 소프트웨어다.

CGI는 웹 서버와 프로그램을 연결하는 인터페이스다.

데이터 센터를 이용하는 임대 서버와 VPS,

클라우드 서비스(SaaS, PaaS, IaaS),

Linux의 기본, 터미널 동작,

CMS(WordPress 등)의 도입을 살펴본다.

텍스트 편집기는 하이라이트, 자동 완성 기능 등으로

소스 코드 작업을 효율적으로 할 수 있다.

웹 브라우저 종류마다 화면 크기, 레이아웃, 폰트 등이 다르므로,

개발자는 여러 웹 브라우저상의 표시나 동작을 확인해야 한다.

웹 프레임워크는 웹 애플리케이션의 프레임워크로

전형적인 소스 코드 처리를 모은 툴이다.

2장 웹 사이트 구성 에서는

HTML은 웹 사이트 제작에 사용되는 언어다.

하이퍼텍스트는 문서를 연결 짓는 구조를 기술하고,

마크업을 이용해 문서의 구조를 컴퓨터가 인식할 수 있게 한다.

태그 표기법, 요소, 속성, 빈 요소에 대해 설명한다.

하이퍼링크는 문서와 문서를 연결한다.

같은 웹 서버 안에 배치되어 있는 파일이라면,

위치를 나타내는 경로를 지정할 수 있다.

절대 경로와 상대 경로 지정 방법을 설명한다.

HTML 버전이 업데이트 되면서, HTML 요소가

블록 요소, 인라인 요소로 나뉘게 되지만,

HTML 5 이후에는 콘텐츠 모델 구조가 등장하면서,

하나의 파일에 다양한 요소를 포함하게 되고,

알기 쉽도록 문서를 구조화하게 된다.

DOM은 요소의 내용을 변경하거나 새롭게 추가하거나,

기존 요소를 삭제함으로써 내용을 실시간으로 변화시킨다.

CSS는 통일감을 가진 디자인을 확보하기 쉬운 형태로,

관리하기 위해 사용된다.

CSS는 셀렉터, 속성, 값의 3가지를 조합해,

각 요소에 디자인을 지정한다.

CSS 프레임워크는 웹 프레임워크를 사용하면서,

보기 좋은 디자인을 손쉽게 구현하도록 한다.

OGP는 SNS를 이용한 공유를 활용하면서,

웹 페이지의 타이틀이나 개요, 이미지 등을

전달하면서 접근으로 이어지게 하는 구조다.

AMP는 경량의 HTML을 이용한 표현을 실현하기 위해,

일부 HTML 태그를 사용하지 못하도록 하는 한편

AMP 전용 태그를 제공한다.

SPA는 하나의 웹 페이지에서 화면을 바꾸는

웹 애플리케이션이다.

PWA는 웹 애플리케이션을 스마트폰 애플리케이션과 같이

사용할 수 있는 구조다. 일반적인 스마트폰 애플리케이션과

동일하게 사용할 수 있고 따로 설치할 필요가 없다.

웹 기술 트렌드 에서는 모던 자바스크립트,

자바스크립트 프레임워크와 라이브러리,

자동 형태 정리 도구를 설명한다.

3장 웹 서버 배치 에서는

웹 사이트를 인터넷상에 공개하려면 웹 서버에 배치해야 한다.

개발 환경, 검증 환경, 프로덕션 환경에 대해 소개하고,

웹 애플리케이션을 서버상 배치해 이용할 수 있게 하는

배포와 릴리스를 알아본다.

FTP는 FTP 서버와의 사이에서 파일을 송수신할 때

사용되는 프로토콜이다.

scp와 rsync를 이용한 파일 전송이 FTP 대신 많이 사용하게 된다.

버전 관리 소프트웨어는 파일 변경 작업을 지원한다.

집중형 버전 관리 소프트웨어는 한 위치의 저장소에서

일원화하여 관리하며,

분산형 버전 관리 소프트웨어는 로컬 저장소를 사용해

분산 관리하면서 개발을 수행할 수 있다.

Git는 웹 개발에 관여하는 기술자들은 물론

많은 사람이 사용하는 분산형 버전 관리 시스템이다.

Git, GitHub, GitFlow, GitHub Flow에 대해 설명한다.

웹 애플리케이션 배포는 서버에 단순히 덮어쓸 경우

문제가 발생할 가능성이 있다.

캐시 대책, 배포, CI/CD 채용에 대해 설명한다.

웹 사이트를 공개할 때 주의할 점이 파일에 대한 접근 권한 설정이다.

사용자 권한 부여, public_html 폴더,

파일 이름을 생략했을 때의 동작, admin 권한을 설명한다.

4장 웹과 관련된 네트워크 에서는

TCP/IP는 계층 구조로 구성된다.

IP 주소는 네트워크에서 상대 컴퓨터를 식별하기 위한 값이다.

사설 IP 주소, 공인 IP 주소, DHCP 구조에 대해 설명한다.

포트 번호, 도메인 이름, DNS를 설명한다.

HTTP는 요청은 웹 브라우저에서 웹 사이트를 열람하기 위해,

웹 브라우저로부터 웹 서버에 요청을 송신하는 것이다.

요청 라인에는 HTTP 메서드와 요청 대상, HTTP 버전

3가지를 공백으로 구분해서 나열한다.

HTTP 응답은 HTTP 요청에 대해 웹 서버로부터

웹 즈라우저 측에 반환하는 통신이다.

상태 라인, HTTP 응답 헤더, HTTP 응답 바디를 설명한다.

스테이트리스는 요청이 오면 응답을 반환할 뿐이며,

이전 요청으로부터 정보를 상속하지는 않는다.

웹 서버는 스테이트리스 구조에서 요청 상태를 관리하지 않으므로

빠르고 간단하게 처리할 수 있다.

쿠키는 웹 브라우저 측에서 응답을 받은 뒤,

받은 정보를 포함해 요청을 송신하는 방법이다.

세션은 쿠키를 사용해 이용자의 정보를 관리하는 방법이다.

암호화는 통신 내용을 제3자가 이해할 수 없도록 변환하며,

복호화는 암호문을 되돌리는 조작이다.

공통 키 암호화 방식, 공개 키 암호화 방식 전자 인증서를 설명한다.

이름 해결은 URL에서 FQDN을 추출하고,

대응하는 웹 서버의 IP 주소를 얻는다.

페이지 생성, 렌더링, 자바스크립트 프로그램 실행,

캐시에 대해 알아본다.

5장 웹 보안 에서는

웹 사이트, 웹 애플리케이션의 취약성은

보안 문제를 야기할 수 있다.

XSS, 사이트 간 스크립팅은

취약성이 있는 웹 사이트와 공격자 웹 사이트에 걸쳐

스크립트를 실행시키면서 이용자를 공격하는 방법이다.

CSRF, 사이트 간 요청 위조는 정상적인 송신원으로부터

게시 내용이 송신되었는지 체크하지 않아서 생기는 문제다.

SQL 삽입 공격은 이용자가 입력하는 정보에

특수한 기호를 포함하면서 프로그램이 가정하지 않은

조작을 할 수 있다.

취약성 진단은 공격자 관점에서 웹 애플리케이션의

취약성 여부를 체크한다.

WAF는 웹 애플리케이션 통신 내용을 확인해

전형적인 공격이라 판단한 통신을 차단하는 구조다.

웹 서버는 접근 로그라 부르는 개별 요청과 응답 결과를 기록한다.

웹 서버 등에서 나오는 로그를 확인하면 각 서버의

처리 능력과 에러에 빠르게 대응할 수 있다.

Fluentd는 로그뿐 아니라 다양한 형식의 데이터를 수집하고,

유연한 로그 형식에 대응한다.

Basic 인증은 ID와 비밀번호를 이용한 인증으로

대부분의 웹 서버 및 웹 브라우저가 대응 중이다.

폼 인증은 ID와 비밀번호를 입력하는 화면을 자유롭게

디자인할 수 있다.

OAuth, OpenID Connect는 소셜 로그인을 이용해

ID와 비밀번호를 전달하지 않고 로그인한다.

6장 EC 사이트 설계와 운용 에서는

사이트 맵은 웹사이트 전체 이미지를 파악할 목적으로 만든

웹 사이트 페이지 구성이다.

관리 화면의 기능과 쇼핑 카트, 결제 기능, 스마트폰 대응,

목록 표시에 대해 알아본다.

데이터베이스 테이블 구조를 변경하면,

기존 프로그램을 수정할 때 큰 영향을 미칠 가능성이 있으므로,

설계 단계에서 세부적 사항을 결정해야 한다.

회원 관리, 상품 관리에 대해 설명한다.

테스트 설계는 웹 애플리케이션 개발에서

올바르게 동작하는지 반드시 확인해야 한다.

테스트와 디버그, V 모델을 이용한 대응,

단위 테스트, 통합 테스트와 시스템 테스트,

인수 테스트에 대해 설명한다.

감시는 웹 애플리케이션 문제를 방지하고,

문제 발생시 빠르게 대응하기 위해 필요한 작업이다.

장애 대응, 추가 개발, 버전 업데이트 대응 등

운용과 유지 보수에 대해 설명한다.

7장 EC 사이트 제작에 필요한 지식 에서는

약관은 웹 애플리케이션을 공개할 때

개인 정보 보호 정책, 보안 정책, 이용 약관을

매뉴얼이나 문서로 작성 및 정비한다.

EC 사이트에서 판매할 때 법을 지키지 않으면 처벌 받는다.

특정 상거래법, 경품 표시법, 고물 영업법,

식품 위생법, 주세법 등을 소개한다.

결제 수단의 특징을 이해한 뒤 도입해야 한다.

직접 계약 방식과 결제 대행 방식,

은행 입금과 계좌 이체, 편의점 지불,

상환과 착불, QR 코드 결제를 설명한다.

"기초부터 배우는 웹 개발 리터러시"는

웹의 동작 구조,개발 도구,

웹 사이트와 웹 어플리케이션, 웹 동작 환경 등

웹에 대한 기초적인 내용부터,

웹 사이트 구성, 웹 서버 배치,

웹과 관련된 네트워크, 웹 보안,

EC 사이트 설계와 운용시 고려할 사항,

EC 사이트 제작에 알아야 할 법령, 결제 정보 등을 다룬다.

웹 브라우저가 웹 사이트를 표시하기 위해서는

서비스를 제공하는 서버와

서비스에 연결되는 클라이언트로 구성된다.

웹 브라우저 요청에 대한 웹 서버의 응답은

네트워크를 경유해서 수행한다.

웹 페이지는 외형상 하나의 페이지를 나타내며,

웹 사이트는 웹 페이지의 집합이다.

콘텐츠는 웹 사이트의 내용을 말한다.

애플리케이션(어플)은 응용 소프트웨어다.

웹 서버는 하드웨어 또는 소프트웨어다.

CGI는 웹 서버와 프로그램을 연결하는 인터페이스다.

HTML은 웹 사이트 제작에 사용되는 언어다.

하이퍼텍스트는 문서를 연결 짓는 구조를 기술하고,

마크업을 이용해 문서의 구조를 컴퓨터가 인식할 수 있게 한다.

하이퍼링크는 문서와 문서를 연결한다.

웹 사이트를 인터넷상에 공개하려면 웹 서버에 배치해야 한다.

개발 환경, 검증 환경, 프로덕션 환경에 대해 소개하고,

웹 애플리케이션을 서버상 배치해 이용할 수 있게 하는

배포와 릴리스를 알아본다.

버전 관리 소프트웨어는 파일 변경 작업을 지원한다.

집중형 버전 관리 소프트웨어는 한 위치의 저장소에서

일원화하여 관리하며,

분산형 버전 관리 소프트웨어는 로컬 저장소를 사용해

분산 관리하면서 개발을 수행할 수 있다.

TCP/IP는 계층 구조로 구성된다.

IP 주소는 네트워크에서 상대 컴퓨터를 식별하기 위한 값이다.

스테이트리스는 요청이 오면 응답을 반환할 뿐이며,

이전 요청으로부터 정보를 상속하지는 않는다.

웹 서버는 스테이트리스 구조에서 요청 상태를 관리하지 않으므로

빠르고 간단하게 처리할 수 있다.

쿠키는 웹 브라우저 측에서 응답을 받은 뒤,

받은 정보를 포함해 요청을 송신하는 방법이다.

세션은 쿠키를 사용해 이용자의 정보를 관리하는 방법이다.

웹 사이트, 웹 애플리케이션의 취약성은

보안 문제를 야기할 수 있다.

취약성 진단은 공격자 관점에서 웹 애플리케이션의

취약성 여부를 체크한다.

웹 서버는 접근 로그라 부르는 개별 요청과 응답 결과를 기록한다.

웹 서버 등에서 나오는 로그를 확인하면 각 서버의

처리 능력과 에러에 빠르게 대응할 수 있다.

사이트 맵은 웹사이트 전체 이미지를 파악할 목적으로 만든

웹 사이트 페이지 구성이다.

테스트 설계는 웹 애플리케이션 개발에서

올바르게 동작하는지 반드시 확인해야 한다.

약관은 웹 애플리케이션을 공개할 때

개인 정보 보호 정책, 보안 정책, 이용 약관을

매뉴얼이나 문서로 작성 및 정비한다.

웹 사이트나 웹 애프리케이션을 만들기 위해서는

웹의 작동 원리와, 구조를 이해해야 한다.

"기초부터 배우는 웹 개발 리터러시"는 웹의 개요를 소개하고,

웹 사이트 구성 요소, 웹 서버, 네트워크, 웹 보안,

EC 사이트 설계 및 운용과 유지 보수,

EC 사이트 제작할 때 알아야 할 법률, 금융 지식을 소개한다.

웹은 단순 코딩으로 만들어지지 않는다.

다양한 요소를 고려해서 설계, 운영, 업데이트 해야 한다.

관련 법령에 저촉되지 않도록 세심하게 운영해야 한다.

"기초부터 배우는 웹 개발 리터러시"는 웹을 제작하고 운영하기 위해

알아야 할 다양한 측면들을 소개하므로,

웹 개발의 전체 구조와 웹 운용에 필요한 요소들을 이해하고,

웹 사이트, 웹 어플리케이션의 맥락을 알게 된다.

웹 사이트에 대해 전체적으로 이해하면서,

서버, 통신, 설계,보안 등 전체 웹 사이트 구성 요소간

연결성과 실무상 부딪히는 문제를 파악할 수 있으며,

웹 사이트 운용시 알아두어야 할 법률 문제 등을 이해하고,

웹 사이트를 효과적으로 운용할 수 있도록 돕는다.

정보문화사 와 컬처블룸 서평단에서 "기초부터 배우는 웹 개발 리터러시"를 증정해주셨다.

감사드린다.

#기초부터배우는웹개발리터러시 #정보문화사 #增井敏克 #ますい·としかつ

#컬처블룸 #컬처블룸서평단 #마스이토시카츠 #김모세

웹 개발을 하는데 개발 언어뿐 아니라 웹사이트, 웹서버, 네트워크, 보안 등 관련된

상식을 조금이라도 알면 편리한 부분이 많아서 쉽게 알려주는 책입니다.

서평이 마음에 안 들어도 제 주관입니다.

예전에는 java나 php, 데이터베이스의 내용을 책 1권에 집중하여 알려주는데

이 부분은 알지만 동작원리라던가 하드웨어 적으로 작동하는 원리는 모르고

개발에만 집중할 때가 많았습니다.

이 책을 읽으면서 쉽게 재미있게 그림 형식이 들어있어서 이해하기 쉬워서

웹 개발 시 보다 넓은 시야를 갖게 해주는 책입니다.

일본 저자분의 책이라 그런지 아기자기하게 친절하고 쉽게 마치 고등학생에게

알려주는 것처럼 쉽게 알려주는 부분이 많아서 읽으면서도 부담이 안 가게 책을

읽게 됩니다.

일본이 IT 부분에서 한국보다 좀 느린 경우가 많다고 하는에 이 책을 읽으면서

이론 부분은 느리다기보다는 쉽게 알려주는 부분이 많습니다.

미국이나 유럽 저자가 쓴 IT 관련 서적을 읽으면 다소 고차원적인 내용이

많아서 읽으면서도 이해가 안 가는 부분이 많았는데 같은 동양적인 문화라서

그런 건지 쉽게 풀이해서 알려주는 것인지 읽으면서 이해가 되는 부분이 많았습니다.

대학교 1학년 때 컴퓨터, 인터넷 기초 과목에서 이 책의 대부분을 읽고 공부하여

이번에 읽으면서도 쉽게 읽히게 되었습니다.

그러면서도 현재 시대에 필요한 부분을 하나하나 알려주어서 친절한 설명에

감사하는 마음이 듭니다.

특히 개발자가 꿈인 대학생이나 막 신입으로 일하는 분이라면 이 책이 많은 도움이

되리라 생각 듭니다.

기술이 계속 발전하기 때문에 IT 분야는 매일매일 공부를 해야 하는 분야입니다.

이 책에서는 IT, 개발 관련 전문 용어가 많이 나와서 이 분야에 업무를 하지 않으면

어렵게 느껴지기도 하면서도 조금이라도 이 분야에 일을 하는 분이라면 반가원

용어와 들어본 용어가 많이 나와서 친근합니다.

특히 네트워크와 보안 부분은 잘 모르고 넘어가는 부분이 많은데 이 부분도

쉽게 설명이 잘 되어 있습니다.

기본적인 용어와 내용을 알면 업무를 할 때도 쉽게 접근이 가능하여

읽어보면 업무에 많은 도움이 됩니다.

웹 개발을 하시는데 신입이신 분은 꼭 읽어 보시길 추천드립니다.

정보문화사 출판사로부터 해당 도서 지원을 받아 작성한 서평입니다.

#기초부터배우는웹개발리터러시 #마스이도시카츠 #정보문화사 #북유럽

누구나 인터넷을 활용해 다양한 정보와 지식, 기술적 의미들을 사용할 수 있는 시대에서 우리는 해당 분야에 대해 어디까지, 그리고 얼마나 이해하고 있는지를 가늠해 볼 수 있는 책으로 다양한 웹 기술의 현황과 미래가치 등에 대해서도 자세히 배울 수 있어서 이 책은 실무에 도움되는 그런 컴퓨터 및 모바일 관련 가이드북일 것이다. ＜기초부터 배우는 웹 개발 리터러시＞ 책에서는 다양한 웹 기술에 대해 조명하며 어떤 형태로 사용 및 적용해 나가야 하는지를 구체화 하고 있다. 이는 실무자나 전공자의 경우에도 새롭게 배울 수 있는 부분이 많고 입문자의 경우에도 기초와 기본기를 확실히 접할 수 있다는 점에서도 그 의미와 특장점이 명확할 것이다. 

＜기초부터 배우는 웹 개발 리터러시＞ 또한 책에서는 기본적인 컴퓨터 및 모바일 사용능력, 그리고 프로그래밍이나 프로그램에 대한 적응, 이런 과정에서 네트워크의 가치나 연결적 의미에 대해서도 현실적으로 체감할 수 있고 보안이나 서버관리, 클라우드의 정의 및 활용법 등에 대해서도 자세히 배울 수 있어서 실무를 위한 분들에게는 더 현실적으로 와닿는 가이드북일 것이다. 물론 이론적인 영역에서 확실한 개념 및 용어정리가 중요한 분야이기도 하며, 책에서도 이런 의미에 대해 자세히 소개하고 있어서 읽고 배우기에는 큰 무리가 없을 것이다. 

또한 해당 출판사의 경우 웹이나 컴퓨터, 혹은 프로그래밍 관련 조언서를 자주 출간한 출판사라는 점에서도 신뢰할 수 있고 최대한 쉽게 표현하면서도 많은 분들이 원하는 핵심가치와 정보, 키워드 등을 잘 요약된 형태로 표현하고 있다는 점에서도 접하며 활용해 볼 것을 권하고 싶다. ＜기초부터 배우는 웹 개발 리터러시＞ 웹이라는 의미가 무엇이며 이로 인해 파생되는 효과나 긍정적 작용, 그리고 실무와 현실에서는 어떤 형태의 디자인이나 설계, 관리 등이 주를 이루고 있는지도 비교, 분석이 가능해서 긍정적인 의미가 더 강한 실무 가이드북일 것이다.

＜기초부터 배우는 웹 개발 리터러시＞ 다양한 분야와 직무에서 활용과 사용이 가능하다는 점에서도 기회적인 부분이 많고 예전에는 전문적인 영역이라는 의미가 강했다면, 최근에는 다양한 기술적 변화와 발전으로 인해 누구나 새로운 기회를 창출하거나 더 나은 형태로의 사용관리가 가능하다는 점에서도 앞으로의 미래가치나 전망치 또한 긍정적인 영역일 것이다. 웹을 통해 표현하는 다양한 분야와 키워드에 대한 현실적인 조언과 가이드라인, 이 책을 통해 배우며 판단해 보는 것도 좋을 것이다. 컴퓨터 및 모바일, 프로그래밍과 웹 기술 관련 가이드북으로 해당 도서를 권하고 싶다. 

우리가 살면서 인터넷에 접속해서 보게 되는 수많은 웹 페이지들의 이면에는 우리가 보는 것과는 다른 텍스트가 존재하는데요. 마치 암호와 같은 내용들은 HTML이라고 불리는 언어로 작성된 데이터입니다.

누구나 다 알 수 있는 형태로 처리하는 렌더링 과정을 거쳐야 지금 우리가 익숙하게 알고 있는 웹 페이지가 만들어지는 것이고, 이를 위해서는 기초부터 천천히 관련된 내용을 배워야 할 필요성이 있는 것이죠.

이 책 ＜기초부터 배우는 웹 개발 리터러시＞는 바로 앞서 이야기했었던 HTML과 같은 언어를 비롯해서 웹 개발을 위한 기초 내용을 하나하나 상세히 설명하고 있는 책입니다. 웹이 동작하는 구조와 환경, 개발 도구에서부터 구성, 배치, 보안, 운영에 이르기까지 전반적인 내용을 다루고 있기 때문에 스스로 개발을 하고 싶은 초심자에게도 좋은 책인 셈이죠.