강의

Java의 기본 직렬화를 확장합니다: 자동 직렬화인 Serializable만으로 부족할 때는 Externalizable 계약과 writeExternal/ readExternal 메서드가 도움이 됩니다. 이 강의에서는 데이터 포맷을 완전히 제어하는 방법, 파일 크기를 줄이고 하위 호환성을 유지하는 방법을 다루며, ObjectOutputStream/ ObjectInputStream 스트림과 비교하고, 예시, 장단점, 그리고 흔한 실수들(필수인 public 무인자 생성자, 기록/읽기 순서 등)을 보여줍니다.

이 강의에서는 Java에서 writeReplace와 readResolve 메서드를 사용해 직렬화와 역직렬화 과정을 제어하는 방법을 다룹니다: 왜 객체를 프록시로 대체하는지, 싱글턴을 어떻게 보존하는지, 불변 객체를 어떻게 처리하는지, 그리고 이것이 writeObject/ readObject와 어떻게 맞물리는지. 단계별 실습, 흐름도와 함께 자주 발생하는 오류를 분석합니다.

Java에서 안전한 직렬화를 위한 실전 가이드: 신뢰할 수 없는 소스의 역직렬화가 왜 위험한지, ObjectInputFilter, transient 키워드, 명시적인 serialVersionUID, instanceof를 통한 타입 검증, 그리고 대체 교환 포맷(JSON/Proto)을 통해 어떻게 방어하는지를 다룹니다. 내부에는 — 직관적인 코드 예제, 허용된 클래스 필터링, 그리고 전형적인 실수에 대한 해설이 포함되어 있습니다.

이 강의에서는 Java가 객체 그래프를 깊게 직렬화하는 방법을 살펴봅니다. 참조 필드에 어떤 일이 일어나는지, 왜 모든 중첩 객체가 Serializable을 구현해야 하는지, NotSerializableException을 어떻게 피하는지, 그리고 어떤 경우에 transient 키워드가 도움이 되는지를 설명합니다. 예제를 통해 중첩, 컬렉션, 순환 참조를 가진 객체의 직렬화/역직렬화를 보여 주고, serialVersionUID 및 큰 객체 그래프와 관련된 흔한 오류도 함께 분석합니다.

Java가 복잡한 데이터 구조를 어떻게 직렬화하는지: 중첩 컬렉션과 상속 계층부터 객체의 순환 그래프까지. 왜 직렬화가 Map<String, List<Book>>에서 동작하는지, List<Animal>에 담긴 하위 클래스의 실제 타입이 어떻게 보존되는지, 순환이 있을 때 참조 메커니즘이 무엇을 하는지, 그리고 어떤 함정이 있는지 살펴봅니다. 또한 ObjectOutputStream/ ObjectInputStream의 역할, writeObject/ readObject 메서드, serialVersionUID 필드와 transient 한정자에 대해 이야기합니다.

객체 그래프에서 순환 참조가 무엇인지, 직렬화에 왜 위험한지, 그리고 어떻게 대응하는지 살펴봅니다. Java 표준 스트림 — ObjectOutputStream/ ObjectInputStream — 이 이미 직렬화된 객체를 자동으로 추적하고 참조(핸들)를 기록하여 StackOverflowError를 방지하는 방법을 보여 줍니다. 또한 커스텀 직렬화( writeObject/ readObject, defaultWriteObject/ defaultReadObject)의 함정과, JSON에서의 순환 처리 전략도 다룹니다: @JsonIdentityInfo 애너테이션, @JsonBackReference/ @JsonManagedReference 조합, transient로 필드 제외, 식별자 사용 등.

Java에서 이진 직렬화 시 객체의 동일성을 어떻게 보존하고 복원하는가: 왜 a. equals( b)로 판단하는 동등성은 동일성( a == b)과 같지 않은지, ObjectOutputStream/ ObjectInputStream이 객체 그래프를 추적하고 중복을 쓰는 대신 “재참조”(reference handle)를 기록하는 방식, 이것이 순환 구조에서도 올바르게 동작하는 이유, 그리고 writeReplace()와 readResolve() 메서드가 최종 동일성에 어떤 영향을 줄 수 있는지. 예제로 살펴보는 사이클, 공유 참조, 실습 및 흔한 실수.

이 강의에서는 컬렉션 직렬화에서 가장 자주 만나는 문제들을 다룹니다: 요소가 Serializable을 구현하지 않을 때 발생하는 java.io.NotSerializableException, 제네릭의 함정으로 인한 ClassCastException, 그리고 serialVersionUID로 인해 발생하는 클래스 버전 비호환까지. 불변 컬렉션( List.of(), Set.of(), Map.of())의 특이점, transient/ static 필드의 동작, 성능과 파일 크기 이슈 등도 다루며, 스트리밍 방식과 압축( GZIPOutputStream)이 어떻게 도움이 되는지 설명합니다. 또한 실전 조언, 코드 예시, 그리고 안전한 역직렬화( readObject/ writeObject)를 위한 권장 사항을 제공합니다.

이 강의에서는 Java의 이진 직렬화가 가지는 위험을 다룹니다. 신뢰할 수 없는 소스에서의 역직렬화가 왜 위험한지(“가젯 체인”, RCE), readObject 및 readResolve 같은 특수 메서드가 어떤 문제를 일으킬 수 있는지, 그리고 어떻게 방어할지(허용 목록(whitelisting), JSON/ XML로의 전환, Jackson 같은 안전한 라이브러리) 등을 설명합니다. 또한 클래스 버전 호환성과 serialVersionUID의 역할, InvalidClassException 발생 시 동작, transient/ static의 제약, 성능, 모범 사례와 흔한 실수까지 자세히 살펴봅니다.

타입 소거( type erasure)가 제네릭 컬렉션의 직렬화에 어떻게 영향을 미치는지 살펴봅니다: 왜 런타임에 List<String>과 List<Integer>가 동일한 ArrayList인지, ObjectOutputStream/ ObjectInputStream으로 정확히 무엇이 기록되고 읽히는지, ClassCastException과 unchecked 캐스트 경고가 어디서 비롯되는지. 중첩 컬렉션, Map/ Set 예시를 보여 주고, Gson/ Jackson을 언급하며, 안전한 역직렬화 모범 사례를 정리합니다.

직렬화 가능한 클래스를 어떻게 발전시키면서 데이터를 망가뜨리지 않는지 설명합니다: 왜 serialVersionUID를 고정해야 하는지, JVM이 호환성을 어떻게 검사하는지, 어떤 변경이 안전한지(필드 추가/삭제), 어떤 변경이 치명적인지(타입 변경, 클래스를 다른 패키지로 이동). 또한 transient/ static의 역할, writeObject/ readObject를 통한 커스텀 직렬화 기법, 이진 직렬화와 XML/JSON의 차이, 호환성 보장 전략과 흔한 오류(예: InvalidClassException)를 보여줍니다.

프로덕션 환경에서 Serializable 클래스를 안전하게 진화시키는 방법: 필드와 타입을 변경하면 무엇이 일어나는지, 클래스 버전이 serialVersionUID로 어떻게 동작하는지, 언제 값을 변경하고 언제 그대로 두어야 하는지, readObject/ readFields를 이용한 “지연” 마이그레이션과 “in-place” 변환을 어떻게 적용하는지, 그리고 ObjectInputStream.readClassDescriptor() 같은 고급 기법은 무엇이 있는지. 두 가지 클래스 버전과 전형적인 실수를 포함한 전체 실전 시나리오를 살펴보며, InvalidClassException의 함정도 짚어봅니다.