Spring Boot 3.4 릴리스 노트

Spring Boot 3.4 릴리스 노트 종합 분석

Spring Boot 3.4는 2024년 11월 21일 출시된 주요 버전으로, 성능 개선, 보안 강화, 클라우드 네이티브 지원 확장 등 다양한 기능을 도입했습니다. 이번 릴리스는 개발자 경험 향상과 운영 환경에서의 안정성을 극대화하는 데 중점을 두었습니다. 특히, 모니터링 및 관측 가능성(Observability), 컨테이너 이미지 최적화, 보안 정책 개선이 두드러집니다.

---

주요 업그레이드 및 변경 사항

1. 기존 버전(3.3)에서의 업그레이드

Spring Boot 3.4로 업그레이드 시 주의해야 할 주요 변경점은 다음과 같습니다:

• HTTP 클라이언트 자동 구성 우선순위 변경: RestClient 및 RestTemplate의 기본 HTTP 클라이언트가 JDK HttpClient로 변경됨
• 빈 검증 동작 개선: @Validated가 적용된 구성 속성 클래스의 중첩 속성 검증이 명시적 @Valid 어노테이션 필요
• 그레이스풀 셧다운 기본 활성화: server.shutdown=immediate로 설정해야 즉시 종료 가능
• 동적 속성 등록 방식 변경: DynamicPropertyRegistry 주입 대신 DynamicPropertyRegistrar 구현 필요

---

신규 기능 및 개선 사항

2. 구조화된 로깅 지원

Spring Boot 3.4는 Elastic Common Schema(ECS), Graylog Extended Log Format(GELF), Logstash 형식의 구조화된 로깅을 기본 지원합니다. application.yml에서 간단히 활성화 가능합니다:

logging:
  structured:
    format:
      file: ecs  # 파일 로깅 포맷
      console: gelf  # 콘솔 출력 포맷

3. 관측 가능성 강화

• 애플리케이션 그룹핑: spring.application.group 속성으로 관련 애플리케이션을 논리적 그룹으로 관리[1][20]
• OTLP gRPC 전송 지원: 트레이스 데이터 전송 프로토콜로 gRPC 선택 가능

  management:
  otlp:
    tracing:
      transport: grpc

• SSL 인증서 모니터링: /actuator/info 엔드포인트에 SSL 인증서 유효기간 경고 기능 추가

4. 컨테이너 이미지 빌드 개선

Paketo tiny 빌더가 기본으로 변경되어 더 작은 이미지 크기(기존 대비 ~40% 감소)를 달성했습니다. ARM/x64 아키텍처 동시 지원 및 보안 강화를 위해 trustBuilder 옵션 추가:

bootBuildImage {
    builder = "paketobuildpacks/builder-jammy-java-tiny"
    trustBuilder = true
}

5. Docker Compose 통합 강화

• 다중 Compose 파일 지원: spring.docker.compose.arguments로 추가 명령줄 인수 전달 가능[7]
• Redis Stack 및 Grafana LGTM 지원: 새로운 컨테이너 이미지 통합 추가

  spring:
  docker:
    compose:
      files:
        - docker-compose-base.yml
        - docker-compose-override.yml

---

보안 강화 조치

6. 액추에이터 접근 제어

• 세분화된 권한 관리: management.endpoint.<id>.access 속성으로 읽기 전용(read-only), 무제한(unrestricted), 접근 불가(none) 설정

  management:
  endpoints:
    access:
      max-permitted: read-only  # 최대 허용 권한 상한 설정
  endpoint:
    loggers:
      access: unrestricted  # 특정 엔드포인트 권한 설정

7. SSL 인증서 관리

• 자동 만료 경고: /actuator/info에서 SSL 인증서 유효기간 모니터링
• 상태 점검 통합: management.health.ssl.certificate-validity-warning-threshold로 임계값 설정

---

개발자 생산성 개선

8. 가상 스레드 지원 확대

• Undertow 웹 서버: 가상 스레드 기반 요청 처리
• OTLP 미터 레지스트리: 비동기 메트릭 수집에 가상 스레드 적용

9. 테스트 컨테이너 개선

• KafkaContainer 지원 추가: 통합 테스트 환경 구축 용이
• Redis Stack 통합: redis/redis-stack 이미지 공식 지원

---

주요 호환성 변경 사항

10. 의존성 업그레이드

• Spring Framework 6.2: 가상 스레드 및 리액티브 프로그래밍 개선
• Hibernate 6.6: 성능 최적화 및 새로운 애노테이션 지원
• Jackson 2.18: JSON 직렬화/역직렬화 성능 15% 향상

11. 사용 중단(DEPRECATION) 항목

• @MockBean/@SpyBean: Spring Framework의 @MockitoBean/@MockitoSpyBean으로 대체
• legacy Actuator 속성: management.endpoints.enabled-by-default → management.endpoints.access.default

---

운영 환경 고려사항

12. 성능 모니터링 전략

• 메트릭 집계: Micrometer와 Prometheus 통합을 통한 실시간 모니터링

  @Bean
  public MeterRegistryCustomizer<PrometheusMeterRegistry> metricsCommonTags() {
    return registry -> registry.config().commonTags("application", "my-service");
  }

• 트레이스 샘플링: management.otlp.tracing.sampling.ratio로 비용 최적화

13. 컨테이너 보안 강화

• Distroless 이미지 적용: 불필요 패키지 제거로 취약점 최소화
• SBOM 생성: --enable-sbom 옵션으로 소프트웨어 구성 투명성 확보

---

결론 및 권장 사항

Spring Boot 3.4는 현대적인 애플리케이션 개발에 필요한 모든 요소를 포괄합니다. 특히 클라우드 네이티브 환경에서의 운영 효율성과 보안성이 크게 개선되었습니다. 업그레이드 시 다음 사항을 권장합니다:

1. 점진적 마이그레이션: Deprecated API 사용 부분 우선 수정
2. 보안 검증 강화: Actuator 엔드포인트 접근 제어 재검토
3. 성능 베이스라인 설정: 구조화된 로깅 도입 전 기존 모니터링 체계 점검
4. 컨테이너 이미지 테스트: Paketo tiny 빌더와 기존 워크플로우 호환성 검증

향후 Spring Boot 4.0에서는 Jakarta EE 11 및 Project Leyden 통합으로 더욱 개선된 시작 성능이 예상됩니다. 지속적인 관측 가능성 강화와 서버리스 아키텍처 지원 확대가 주요 발전 방향으로 주목받고 있습니다.