댕글링 포인터
해제 후 사용의 위험을 알아봅니다
댕글링 포인터은(는) CoddyKit의 무료 C Academy 강의입니다. 이것은 4개 중 4번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 C Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. C Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
댕글링 포인터란 무엇인가요
댕글링 포인터는 이미 해제되었거나 더 이상 유효하지 않은 메모리를 가리킵니다.
이를 사용하면 정의되지 않은 동작이 발생하여 프로그램이 비정상 종료되거나, 데이터가 손상되거나, 조용히 오류가 발생할 수 있습니다.
#include <stdio.h>
#include <stdlib.h>
int main(void) {
int *p = malloc(sizeof(int));
*p = 5;
printf("%d\n", *p);
free(p);
p = NULL;
return 0;
}해제 후 사용
가장 흔한 원인은 free한 후 포인터를 통해 읽거나 쓰는 것입니다.
해제된 블록은 다른 용도로 재사용되었을 수 있습니다.
#include <stdio.h>
#include <stdlib.h>
int main(void) {
int *p = malloc(sizeof(int));
*p = 42;
free(p);
/* Reading *p here would be use-after-free. */
p = NULL;
printf("avoided use-after-free\n");
return 0;
}해제 후 NULL 설정
해제 직후 포인터를 NULL로 설정하면 실수로 사용하더라도 명확한 충돌이 발생하거나, 안전한 free(NULL) 호출이 됩니다.
#include <stdio.h>
#include <stdlib.h>
int main(void) {
char *buf = malloc(10);
buf[0] = 'A';
free(buf);
buf = NULL;
if (buf == NULL) printf("buf is safely null\n");
return 0;
}지역 주소 반환
지역 변수(스택 변수)의 주소를 반환하면 댕글링 포인터가 생성됩니다. 함수가 반환될 때 해당 변수가 사라지기 때문입니다.
대신 힙을 사용하거나 버퍼를 전달하십시오.
#include <stdio.h>
#include <stdlib.h>
int *make_value(int v) {
int *p = malloc(sizeof(int));
*p = v;
return p;
}
int main(void) {
int *p = make_value(99);
printf("%d\n", *p);
free(p);
return 0;
}하나의 블록을 가리키는 여러 포인터
두 포인터가 같은 블록을 가리킨다면, 한 포인터를 통해 해제할 때 다른 포인터는 댕글링 포인터가 됩니다.
소유권을 추적하여 소유자만 해제하도록 하십시오.
#include <stdio.h>
#include <stdlib.h>
int main(void) {
int *a = malloc(sizeof(int));
*a = 7;
int *b = a;
printf("%d\n", *b);
free(a);
a = NULL;
b = NULL;
printf("both nulled\n");
return 0;
}realloc 후 댕글링 포인터
realloc이 블록을 옮기면 이전 위치를 가리키던 포인터는 모두 댕글링 포인터가 됩니다.
realloc이 반환한 포인터만 사용하십시오.
#include <stdio.h>
#include <stdlib.h>
int main(void) {
int *a = malloc(sizeof(int));
a[0] = 1;
int *b = realloc(a, 50 * sizeof(int));
/* a may now be dangling; use only b. */
b[0] = 2;
printf("%d\n", b[0]);
free(b);
return 0;
}도우미 함수에서 해제하기
도우미 함수가 블록을 해제하면 호출자의 포인터가 댕글링 포인터로 남습니다. 호출 후 포인터를 NULL로 설정하거나, 도우미 함수가 포인터의 포인터를 받도록 설계하십시오.
#include <stdio.h>
#include <stdlib.h>
void destroy(int **p) {
free(*p);
*p = NULL;
}
int main(void) {
int *p = malloc(sizeof(int));
*p = 5;
destroy(&p);
printf("p is %s\n", p == NULL ? "null" : "set");
return 0;
}왜 위험한가요
해제 후 사용이 위험한 이유는 해당 메모리에 이제 다른 데이터가 들어 있을 수 있기 때문입니다. 쓰기 작업으로 관련 없는 상태가 손상될 수 있고, 공격자가 이를 악용할 수도 있습니다.
범위에 따른 댕글링 포인터
블록 범위 변수의 주소를 가리키는 포인터는 블록이 끝나는 순간 유효하지 않게 됩니다. 포인터가 가리키는 대상의 수명보다 포인터를 오래 유지하지 마십시오.
#include <stdio.h>
int main(void) {
int *p;
{
int x = 10;
p = &x;
printf("in scope: %d\n", *p);
}
/* p now dangles; do not dereference it here. */
printf("block ended\n");
return 0;
}댕글링 포인터 감지
AddressSanitizer와 Valgrind 같은 도구는 실행 중 해제 후 사용을 감지하여 정확한 줄을 알려 줍니다.
개발 중에는 검사 도구를 활성화하여 빌드하십시오.
코드로 복습하는 안전한 수명 주기
할당하고, 사용하고, 해제한 다음 NULL로 설정하십시오. 이 순서를 일관되게 지키면 포인터가 댕글링 상태가 되는 것을 막을 수 있습니다.
#include <stdio.h>
#include <stdlib.h>
int main(void) {
int *p = malloc(sizeof(int));
if (!p) return 1;
*p = 123;
printf("%d\n", *p);
free(p);
p = NULL;
return 0;
}빠른 확인
댕글링 포인터에 대한 이해도를 확인해 보십시오.
복습
댕글링 포인터에 대해 배운 내용입니다:
- 댕글링 포인터는 해제되었거나 범위를 벗어난 메모리를 가리키며, 이를 사용하면 정의되지 않은 동작이 발생합니다.
- 지역 변수의 주소를 반환하지 말고,
free후 또는realloc이 블록을 옮긴 후에는 포인터를 사용하지 마십시오. - 해제한 후 포인터를
NULL로 설정하고 소유권을 추적하십시오. - 검사 도구와 Valgrind를 사용하여 해제 후 사용을 감지하십시오.
자주 묻는 질문
“댕글링 포인터” 강의는 무료인가요?
네 — “댕글링 포인터” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 C Academy 강의 전체를 잠금 해제할 수 있습니다. C Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“댕글링 포인터”에서 뭘 배우나요?
해제 후 사용의 위험을 알아봅니다 브라우저에서 직접 실행하는 실습 코드로 C Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
C Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 C Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 4번째 강의입니다.
“댕글링 포인터” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 C Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 C Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.