2025.10.28 (Day 2) 클래스, 함수, 제어구문, 딕셔너리 활용 #

1. 주요 개념 요약 #

변수와 자료형: 파이썬의 모든 요소는 객체로 취급된다. 기본 타입과 참조 타입의 특성을 명확히 이해하는 것은 데이터 무결성과 메모리 안전성을 확보하는 기초가 된다. 특히 입력 검증 단계에서 리터럴 값에 대한 타입 확인은 필수적이다.
함수와 메서드: 함수는 독립적 실행이 가능한 반면, 메서드는 특정 클래스나 인스턴스에 종속된다. 보안 로직 설계 시 해싱이나 암호화 같은 공통 기능은 함수로, 세션 관리나 사용자 객체 조작 등은 메서드로 구현하여 역할을 분리한다.
클래스와 객체지향 설계: 클래스는 보안 시스템의 구성을 명사(속성)와 동사(메서드)로 정의하는 설계도 역할을 한다. Event, Detector 등의 클래스를 설계함으로써 책임 소재를 분리하고 탐지 규칙 적용의 확장성을 높일 수 있다.
제어구문: 조건문과 반복문은 필터링 로직의 핵심이다. 리스트 컴프리헨션을 활용하면 로그 데이터에서 특정 필드만 추출하거나 이상 징후를 탐지하는 로직을 간결하게 표현할 수 있다.
딕셔너리와 구조화: 키-값 구조는 SIEM 이벤트나 API 응답 표현에 최적화되어 있다. .get() 메서드를 통해 KeyError를 방지하고 기본값을 설정하는 패턴은 데이터 정형화와 자동화 구현 시 안정성을 높인다.

# 리스트 내 원소 가공 예시
lst = [1, 2, 3, 4, 5]
res = [x ** 2 for x in lst]

보안 시스템에서 원본 로그 데이터나 세션 정보의 변조를 막기 위해 deepcopy를 활용한다. 이는 SIEM 전처리 및 모델 학습 과정에서 데이터 무결성을 유지하는 중요한 수단이다.

import copy
cache_deep = copy.deepcopy(obj) # 객체 자체를 복제하여 원본 보호

user = {"name": "admin", "role": "user"}
# 키 부재 시 unknown 반환으로 서비스 안정성 확보
print(user.get("id", "unknown"))

객체지향 기반 보안 모듈: 대부분의 보안 솔루션은 모듈화된 설계를 위해 객체지향을 채택한다. 클래스 구조를 이해하면 SOC나 CERT 환경에서 탐지 규칙을 코드 형태로 체계적으로 관리할 수 있다.
함수와 메서드의 역할 경계: 암호화 및 정규화와 같은 공통 연산은 독립 함수로, 세션 폐기(invalidate)와 같은 상태 변화는 인스턴스 메서드로 정의하여 보안 정책의 일관성을 유지한다.
탐지 정밀도 설계: 반복문과 조건문의 정교한 조합은 오탐(False Positive)과 미탐(False Negative)의 균형을 결정한다. 동일 IP의 반복적 로그인 실패 탐지 등이 대표적인 활용 사례이다.
데이터 무결성과 예외 처리: 탐지 로직 수행 중 발생할 수 있는 데이터 오염을 방지하기 위해 깊은 복사를 지향하며, 단일 예외가 전체 탐지 엔진의 중단으로 이어지지 않도록 예외 상황을 보안 이벤트로 전환하여 관리한다.