Blog - LINE ENGINEERING

LINE Corporation이 2023년 10월 1일부로 LY Corporation이 되었습니다. LY Corporation의 새로운 기술 블로그를 소개합니다. LY Corporation Tech Blog

Android 취약점 탐색 자동화를 위한 Jandroid 적용기
LINE Engineering2020-04-14
안녕하세요. LINE에서 보안 업무를 담당하고 있는 박선주입니다. LINE 보안 팀에서는 릴리스될 서비스와 애플리케이션의 보안 위협을 사전에 발견하여 제품을 더 안전하게 만들기 위해 노력하고 있습니다. 서비스나 애플리케이션을 대상으로 보안 검수를 진행하다 보면, 기존에 보안 이슈가 발생했던 코드와 유사한 패턴을 사용하거나 취약한 패턴의 코드를 재사용하여 취약점이 발생하는 경우가 많습니다. 이처럼 빈번하게 발생하는 보안 이슈를 쉽고 빠르게 탐지하기 위해서 상용 솔루션을 사용하거나 자체적인 도구를 개발하고 있는데요. 이번 포스팅에서는 Android 애플리케이션에서 사용할 수 있는 자동화 취약점 탐색 도구인 Jandroid를 LINE Android 애플리케이션에 적용하여 보안 이슈를 발견한 내용을 공유하고자 합니다. Jandroid란? Jandroid는 F-Secure Labs에서 제작한 취약점 탐색 도구입니다. Androguar
Mono-repo, Multi-project를 Gradle 플러그인으로 손쉽게 관리하기
LINE Engineering2020-04-07
안녕하세요. 구경일입니다. 이번 글에서는 점점 거대해져가는 코드 베이스를 관리 가능한 상태로 유지하는 방법에 대해 이야기하겠습니다. 문제 인식 제가 처음 이 일을 시작했던 팀에서는 Maven과 GitHub을 사용하고 있었습니다. 당시 이야기를 듣자 하니 SVN에서 GitHub으로 이전한 것도 그리 오래되지 않았던 것 같았습니다. 당시에는 하나의 리포지터리에 하나의 프로젝트만 두는 'mono-repo mono-project'로 구성하는 게 일반적이었습니다. 다만 실제 애플리케이션은 그보다는 복잡하게 구성되었죠. 그 당시 구조를 간단히 나타내면 아래 그림과 같습니다. 이 구성이 그리 특이한 것은 아닐 거라고 생각합니다. 실제로 기동되는 애플리케이션과 공용으로 사용하는 라이브러리를 각 특성에 맞게 패키징한 것이죠. 당시의 요구 사항을 충족하기엔 충분한 구조였습니다. 다만 제가 보기에는 몇 가지 문제가 있었습니다. 이런저런 기능이
- Open Source
LINE 신입 SW 개발자 코딩 테스트, 이렇게 만들어졌습니다
LINE Engineering2020-03-23
LINE의 기술을 소개하는 블로그를 운영하고 있습니다.
안녕하세요. LINE Developer Relations 팀입니다. 지난 3월 10일, LINE 신입 SW 개발자 공개 채용이 시작되었습니다. 최근의 상황에 맞게 전과정 모두 언택트(비대면)로 진행할 예정인데요. 채용 전형 과정은 다음과 같습니다. 이번 인터뷰에서는 온라인 코딩 테스트 문제를 직접 준비한 LINE의 개발자들을 만나보았습니다. 앞으로 함께 하실 분들을 모시기 위한 과정이기 때문에 굉장히 열정적으로 준비하셨다고 하는데요. 과연 그 과정은 어땠을까요? Developer Relations(이하 DR): 안녕하세요. 간단하게 자기소개 부탁드리겠습니다. 오민석 님(왼쪽, 이하 민석): 네. 올해 2020년 상반기 신입 채용 코딩 테스트 출제 위원장을 맡은 오민석입니다. LINE의 인증 파트에서 일하고 있습니다. 문병원 님(오른쪽, 이하 병원): 안녕하세요. 상반기 문제 출제 위원으로 참여한, LINE 서버 개발 파트에서 API를
- Interview
- LINE Careers
LINE에서 전 직원이 재택 근무하면서 생산성을 유지하는 방법
박민우2020-03-19
Developer Relations 팀에서 에반젤리스트로서 일하며 LINE의 멋진 기술을 사내외에 알리고 있습니다.
코로나19가 확산되고 있다는 뉴스를 막 접했던 이번 사태 발생 초기에는, 그 소식이 이렇게나 빨리 실제 업무 환경에 영향을 미치리라고는 생각하지 못했습니다. 하지만 상황이 예상보다 급박하게 진행되면서, LINE에선 전 직원에게 재택 근무를 적극 권장했고, 실제로 현재 매우 소수의 인원만 사무실로 출근하고 있습니다. 각 층마다 배치된 비접촉식 체온계와 손 소독제, 그리고 안티 바이러스 시트로 감싼 엘리베이터 버튼 LINE에는 이번 사태로 인해 전 직원에게 재택 근무를 권장하기 전에도 제한적으로 원격으로 근무할 수 있는 제도가 있었습니다. 그럼에도 전사적으로 재택 근무를 시행하기 전후로 많은 고민을 하게 되었는데요. 2월 말부터 전 직원이 적극적으로 재택 근무에 임하면서 그동안 LINE이 겪었던 전사적 재택 근무에 대한 고민과 이를 해결하기 위한 노력을 정리해 보았습니다. 업무 장비의 소중함 기본적으로 회사는 업무를 위한 공간
- Dev Culture
Kubernetes로 클러스터 외부 자원 관리하기
LINE Engineering2020-03-12
안녕하세요. 저는 LINE에서 LINE 개발자를 위한 서비스, Pipeline을 개발하고 있습니다. Pipeline은 테스트부터 서비스 배포까지 가능한, Kubernetes 기반 워크플로(workflow) 서비스입니다. 사용자가 코드를 검증하기 위한 테스트나 코드를 배포하기 위한 빌드 또는 주기적으로 작업을 실행하기 위한 크론(cron) 작업과 같이 실행하고 싶은 작업을 워크플로 형태로 Pipeline에 정의하면, Pipeline이 사용자가 정의한 대로 작업을 실행합니다. 작업의 결과는 다양한 형태로 나타나는데요. 파일이 산출되기도 하고 서비스가 실행되기도 합니다. 이번 글에서는 외부에서 발생한 트래픽을 Kubernetes 클러스터에서 실행되는 서비스로 전달하기 위해 필요한 Pipeline 컴포넌트를 직접 개발한 경험을 나누고자 합니다. 컴포넌
오크(ORK) – 난독화 컴파일러 도구 2편
LINE Engineering2020-03-06
안녕하세요. LINE에서 클라이언트 보호 솔루션인 AIR ARMOR 개발을 담당하고 있는 정상민입니다. 지난 1편에선 예제 소스 코드의 컴파일 과정을 살펴보며 난독화가 실행되는 단계를 확인했습니다. 이번 글에선 오크의 난독화가 어떻게 동작하는지 역시 예제 실행 파일을 통해서 살펴보겠습니다. 실행 파일 변조 방법 오크 난독화 문자열 난독화 재배치 난독화 제어 흐름 난독화 오크로 난독화된 실행 파일 확인 마치며 실행 파일 변조 방법 먼저 예제 실행 파일을 리버싱(reversing)해서 구현된 내용과 반대로 동작하도록 변조해보겠습니다. 리버싱을 수행하는 가장 빠른 방법은 출력에 사용되는 심볼(symbol) 정보를 찾는 것입니다. 디스어셈블러(disassembler)를 사용하면 실행 파일의 구현 내용을 확인할 수 있는데요. 이렇게 확인하면 결과 출력에 사용한 문자열의 참조 위치를 쉽게 파악할 수 있습니다. 파악하고 나면
- Security Engineering
- C/C++
오크(ORK) - 난독화 컴파일러 도구 1편
LINE Engineering2020-03-06
안녕하세요. LINE에서 클라이언트 보호 솔루션인 AIR ARMOR 개발을 담당하고 있는 정상민입니다. 이전 글, 'iOS 코드 서명에 대해서'에서는 심민영 님이 iOS 앱의 무결성과 서명자를 검증할 수 있는 iOS 코드 서명에 대해서 설명했는데요. 이번 글에서는 앱의 위변조 및 도용 방지를 위해서 자체 개발 중인 난독화 도구를 소개하려고 합니다. 예제 소스 코드를 이용해 컴파일러 동작의 각 단계를 확인하면서 난독화가 어떻게 수행되는지 살펴보겠습니다. 오크(ORK)란? 실행 파일 보호 기술인 패커의 한계 LLVM 컴파일러 인프라 LLVM 컴파일러 인프라 기반 난독화 도구, 오크 Clang의 컴파일 과정 전처리(preprocessor) 구문 분석(parsing) LLVM IR(Intermediate Representation) 최적화(optimizer) 컴파일러 백엔드(com
- Security Engineering
- C/C++
LINE 메시징 서버가 새해 트래픽을 대비하는 과정
LINE Engineering2020-02-28
이 글은 많은 분들의 노력과 작업을 대표해서 작성한 것임을 밝힙니다. 신년 대응 과정에 함께 참여해주신 모든 분들의 노고에 감사드립니다. LINE의 트래픽은 메신저 특유의 독특한 패턴을 갖고 있습니다. 새해 0시가 되는 순간, 사용자들이 메신저로 새해 인사를 주고받으면서 평소 대비 메시지 발송 건수가 대폭 증가하는데요. 이때 서비스 국가별 시차와 문화에 따라서 다양한 트래픽 증가 패턴이 나타납니다. LINE에선 이런 순간적인 트래픽 증가를 문제없이 처리하기 위해 매년 다양한 준비를 하고 있는데요. 이를 '신년 대응'이라고 부르고 있습니다. 이번 글에서는 2020년 신년 대응에서 저희가 노력했던 일들과 그 결과에 대해서 소개하려고 합니다. LINE 메시징 서버가 새해 트래픽을 대비하는 과정 각 국가의 새해 0시가 되면 많은 사용자들이 LINE으로 새해 인사 메시지를 보냅니다. 이에 따라 평소와 비교해 순간적으로 트래픽이 아주 큰 폭으로 증가하는데요. 국
- Server-side
코드 가독성에 대해 - 4. 의존성
Ishikawa Munetoshi2020-02-25
Developer Experience Development
안녕하세요. 커뮤니케이션 앱 LINE의 Android 클라이언트 팀 Ishikawa입니다. 이 글은 '코드 가독성에 관한 프레젠테이션'을 소개하는 비정기 연재 블로그의 네 번째 편입니다. 지난 글은 여기(1편, 2편, 3편)를 참고하세요. 이번 글은 유형 간의 '의존성'과 관련된 이야기로, 6장과 7장에 관해 설명하겠습니다. 설계나 코딩할 때 유형 간의 의존성이 발생하는 것은 피할 수 없습니다. 예를 들어 어떤 유형을 상속하는 인스턴스를 인자로 받거나, 반환값으로 사용하거나, 메서드를 호출하면 그 유형에 대한 의존성이 발생하는데요. 이때 의존성을 계획 없이 발생시키면 코드의 가독성과 견고함이 저하됩니다. 이번 글에서는 의존성을 어떻게 다루면 좋을지에 관해 결합도와 방향, 중복, 명시성의 네 가지 관점에서 설명하겠습니다. 결합도(coupling) 결합도란 의존성의 강도를 나타내는 지표
- CodeReadability
Armeria로 Reactive Streams와 놀자! - 2
LINE Engineering2020-02-19
안녕하세요. LINE+에서 오픈소스 Armeria와 Central Dogma를 개발하고 있는 엄익훈입니다. 지난 포스팅에선 Reactive Streams의 개념을 살펴보았는데요. 이번 포스팅에선 Reactive Streams를 오픈 소스 비동기 HTTP/2, RPC, REST 클라이언트/서버 라이브러리인 Armeria에서 사용하는 방법에 대해 공유하려고 합니다. What’s Armeria? Armeria는 Java 8 및 Netty, Thrift, gRPC에 기반한 오픈 소스 비동기 HTTP/2, RPC, REST 클라이언트/서버 라이브러리입니다. Armeria는 경량(Lightweight) 마이크로 서비스 프레임워크지만 지원하는 기능은 다른 풀 스택(full stack) 웹 프레임워크와 비교해도 손색이 없습니다. 먼저 Armeria에서 Reactive Streams를 활용한 서버를 구현하기 위해선 기본적으로 알아야 할 것들을 알려드리겠습