미리보기

프로젝트 요약

제조 장비(Jig) 관리 시스템의 API Gateway 서버를 담당하여 마이크로서비스 아키텍처 기반의 서비스 통합과 보안 인증 체계를 구축했습니다. MTBF(Mean Time Between Failures) 알고리즘을 활용한 장비 점검주기 및 생명주기 예측 API를 개발하여 예측적 유지보수 시스템의 핵심 기능을 구현했습니다.

핵심 성과

• FeignClient 기반 API Gateway를 통해 다중 서비스 간 통신 효율성 향상

• JWT 기반 인증/인가 시스템으로 보안 취약점 감소 및 사용자 권한 관리 개선

• 통합 테스트 코드 작성으로 API 신뢰성 확보

• CI/CD 파이프라인 구축으로 배포 시간 단축

  
  

주요 역할 및 기술적 접근

1. MSA 환경의 API Gateway 구현

   • FeignClient를 활용한 서비스 간 통신 설계

   • 요청 로깅 및 모니터링 시스템 구축

2. 보안 인증 및 인가 시스템 구축

   • JWT 토큰 기반 인증 시스템 설계 및 구현

   • Spring Security와 연동한 역할 기반 접근 제어(RBAC) 적용

   • Redis를 활용한 토큰 관리 및 Blacklist 처리

3. 장비 생명주기 예측 알고리즘 개발

   • MTBF(Mean Time Between Failures) 산출 로직 구현

   • 과거 장애 데이터 분석을 통한 예측 모델 적용

   • MongoDB를 활용한 시계열 장애 데이터 저장 및 분석

4. 테스트 자동화 및 CI/CD 구축

   • MockMvc를 활용한 통합 테스트 시나리오 작성

   • Jenkins, Docker를 활용한 자동화된 빌드 및 배포 파이프라인 구축

   • AWS EC2 환경에서의 컨테이너 기반 서비스 운영

트러블 슈팅

MSA 환경에서의 에러 처리 표준화

• 문제 상황: FeignClient를 통한 마이크로서비스 간 통신에서 401 인증 오류 발생 시 응답 본문이 Null로 반환되어 클라이언트에 적절한 오류 메시지 전달이 불가능했습니다.

• 원인 분석: 역순 디버깅을 통해 HTTP Status Code 401과 404의 응답 처리 방식 차이를 발견했습니다. 특히 401 오류의 경우 Spring Security 필터에서 응답 본문 없이 상태 코드만 반환하는 특성이 있었습니다.

• 해결 방안:

  1. ErrorDecoder를 구현하여 FeignClient의 에러 응답을 커스텀 예외로 변환

  2. 401 인증 오류 발생 시 403 Forbidden으로 대체하여 응답 본문 포함되도록 처리

  3. 전역 예외 처리기(GlobalExceptionHandler)를 통해 일관된 에러 응답 형식 제공

• 결과 및 학습: HTTP 프로토콜의 상태 코드별 특성과 Spring Security의 인증 처리 메커니즘에 대한 이해도를 높였으며, MSA 환경에서 일관된 에러 처리 패턴의 중요성을 깨달았습니다.

사용 기술

• Backend: Java, Spring Boot, JPA/Hibernate, Spring Cloud

• Database: MySQL, Redis, MongoDB

• DevOps: AWS EC2, Docker, Jenkins, Nginx

• 협업 도구: Git, Gitlab, Jira, Mattermost, Notion
  

프로젝트 요약

의료 서비스 접근성을 높이기 위한 병원 예약 및 건강 검진 내역 관리 플랫폼을 개발했습니다. 다양한 인증 방식과 실시간 알림 시스템을 구현하고, 이미지 최적화 및 클라우드 인프라 구축을 담당하여 사용자 경험과 운영 효율성을 크게 개선했습니다.

핵심 성과

• WebAuthn 기술을 활용한 패스키 인증으로 보안성 강화 및 사용자 편의성 향상

• 이미지 최적화를 통해 S3 스토리지 비용 93% 절감 및 로딩 속도 개선

• 추상화된 알림 시스템 설계로 코드 중복 감소 및 유지보수성 향상

• 저비용 클라우드 인프라 구성으로 월 운영 비용 절감

주요 역할 및 기술적 접근

1. 다중 인증 시스템 설계 및 구현

   • OAuth2.0 기반 카카오 소셜 로그인 연동

   • JWT 토큰 기반 인증 및 권한 관리 시스템 구축

   • WebAuthn4j 라이브러리를 활용한 비밀번호 없는 인증(패스키) 구현

2. 실시간 알림 시스템 개발

   • Server-Sent Events(SSE) 기술을 활용한 실시간 단방향 통신 구현

   • 다형성을 활용한 NotificationReceiver 인터페이스 설계

   • 사용자 타입별 알림 전송 로직 통합 관리

3. 이미지 처리 및 최적화 시스템

   • AWS S3를 활용한 이미지 저장소 구축

   • WebP 포맷 변환 및 해상도 최적화 파이프라인 구현

   • 이미지 메타데이터 처리 및 보안 강화

4. 클라우드 인프라 설계 및 운영

   • GitHub Actions를 활용한 경량화된 CI/CD 파이프라인 구축

   • 비용 효율적인 SSL 인증 및 도메인 관리 방안 적용

트러블 슈팅

1. 이미지 스토리지 최적화

• 문제 상황: 사용자 및 병원 프로필 이미지를 AWS S3에 원본 그대로 저장할 경우 용량이 크고 스토리지 비용 부담이 급증했습니다.

• 접근 방법:

  1. 다양한 이미지 포맷의 압축률 비교 분석

• 해결 방안:

  1. WebP 포맷 변환으로 JPEG/PNG 대비 30~50% 추가 압축

  2. 이미지 크기 최적화

• 결과: 이미지 크기를 원본 대비 평균 93% 축소하여 S3 스토리지 비용을 대폭 절감하고, 이미지 로딩 속도 향상으로 사용자 경험 개선

2. 알림 시스템 설계 개선

• 문제 상황: 회원과 병원 두 사용자 타입에 대한 알림 기능 구현 시 데이터 구조 차이로 인해 중복 코드가 발생하고 유지보수성이 저하될 위험이 있었습니다.

• 접근 방법:

  1. 두 사용자 타입의 알림 요구사항 및 공통점/차이점 분석

  2. 객체지향 설계 원칙 적용 가능성 검토

  3. 기존 코드의 중복 패턴 식별

• 해결 방안:

  1. NotificationReceiver 인터페이스 설계로 다형성 활용

  2. Member와 Hospital 클래스가 공통 인터페이스 구현

  3. SSE 등록, 알림 DB 저장, 실시간 푸시 등 공통 로직 추상화

• 결과: 코드 중복 감소, 새로운 알림 유형 추가 시 확장성 향상, 코드 가독성 및 유지보수성 개선

3. 저비용 클라우드 인프라 구성

• 문제 상황: 프로젝트 지원 종료 후 AWS 서비스(EC2, ACM, Route53) 비용 부담 증가 및 t2.micro 인스턴스에서 Jenkins 구동 시 리소스 부족으로 CI/CD 구축 실패

• 접근 방법:

  1. 각 AWS 서비스의 대체 가능한 저비용 대안 조사

  2. 리소스 사용량이 적은 CI/CD 도구 비교 분석

  3. SSL 인증 및 도메인 관리 대안 탐색

• 해결 방안:

  1. Jenkins에서 GitHub Actions로 CI/CD 파이프라인 전환

  2. ACM 대신 Nginx와 Let's Encrypt(CertBot) 활용 무료 SSL 인증서 적용

  3. Route53 대신 도메인 구매처(Gabia)의 DNS 레코드 설정 활용

• 결과: 월 인프라 운영 비용 절감, 서비스 품질 유지, 자원 효율적인 CI/CD 파이프라인 구축

사용 기술

• Frontend: React, React Router, Axios, Tailwind CSS

• Backend: Java, Spring Boot, JPA/Hibernate, WebAuthn4j

• 인프라: AWS EC2, S3, RDS, ALB, Nginx, GitHub Actions, CertBot

• 협업 도구: Git, GitHub, Notion