PEBBLE JOURNAL
1. 개요 2026년 10월 21일(현지 시각), 오라클(Oracle)은 정기 보안 패치(CPU)를 배포한 지 단 하루 만에 긴급 보안 경보(Out-of-Band Security Alert)를 통해 Java SE 및 GraalVM의 치명적인 보안 취약점인 CVE-2026-91403을 공개했습니다. 위험도 점수는 **CVSS v3.1 기준 9.1/10점(Cr
1. 개요 2026년 10월 21일, 전 세계 웹의 약 70%에서 사용 중인 프로그래밍 언어 PHP의 코어 엔진(Zend Engine)에서 2건의 치명적인 원격 코드 실행(RCE: Remote Code Execution) 취약점이 동시에 공개됐습니다. 보안 업계에서는 이 두 취약점을 묶어 'PHP2Shell'이라 부르고 있습니다. 이번 취약점은 특정 플러그
1. 계층형 패키지의 한계와 Clean Architecture의 피로감 새로운 Spring Boot 프로젝트를 시작할 때 가장 먼저 마주하는 고민은 "패키지(디렉토리) 구조를 어떻게 나눌 것인가?"입니다. 전통적으로 많이 사용하는 방식은 기술적 역할을 기준으로 최상위 패키지를 나누는 계층형 구조(Package by Layer)입니다. 처음 도메인이 2~3개
새로운 프로젝트나 서비스를 설계할 때 항상 마주치는 고민 중 하나가 바로 "테이블 PK(Primary Key)를 어떻게 생성할 것인가?"입니다. 보통 가장 흔하게 쓰는 방식은 DB의 이지만, 분산 환경이나 보안을 고려해 를 도입했다가 심각한 성능 저하를 겪기도 합니다. 그래서 최근 많은 기업과 현대적인 아키텍처에서 대안으로 TSID(Time-Sorted U
새로운 프로젝트나 서비스를 설계할 때 항상 마주치는 고민 중 하나가 바로 "테이블 PK(Primary Key)를 어떻게 생성할 것인가?"입니다. 보통 가장 흔하게 쓰는 방식은 DB의 이지만, 분산 환경이나 보안을 고려해 를 도입했다가 심각한 성능 저하를 겪기도 합니다. 그래서 최근 많은 기업과 현대적인 아키텍처에서 대안으로 TSID(Time-Sorted U
1. 계층형 패키지의 한계와 Clean Architecture의 피로감 새로운 Spring Boot 프로젝트를 시작할 때 가장 먼저 마주하는 고민은 "패키지(디렉토리) 구조를 어떻게 나눌 것인가?"입니다. 전통적으로 많이 사용하는 방식은 기술적 역할을 기준으로 최상위 패키지를 나누는 계층형 구조(Package by Layer)입니다. 처음 도메인이 2~3개
