면접관이 이 한 문장으로 확인하려는 것들. 각 갈래를 알면 답의 뼈대가 잡혀요.
사내 개발 서버에서 특정 시간대마다 응답 지연이 반복되는 문제가 있었습니다. 저는 netstat과 tcpdump로 트래픽을 확인해 특정 배치 스크립트가 실행되는 시간과 지연이 겹친다는 것을 발견했습니다. 해당 스크립트가 짧은 시간에 다량의 연결을 열고 닫으며 소켓을 소진시키는 것이 원인이었고, 커넥션 풀을 적용해 문제를 해결했습니다. 원인을 특정하기까지 로그를 시간 단위로 나눠 비교하는 데만 하루 이상이 걸렸습니다. 이후 유사 패턴을 감지할 수 있도록 소켓 사용량 알림을 추가해 재발을 막았습니다.
인턴 기간 중 내부 API 서버가 불필요하게 외부에 포트를 열어두고 있다는 것을 보안 점검 중 발견했습니다. 저는 방화벽 규칙을 전수 조사해 실제로 사용되지 않는 규칙 다섯 개를 찾아냈고, 담당 팀과 협의해 순차적으로 차단했습니다. 차단 전에는 각 규칙이 실제로 트래픽을 받는지 일주일간 모니터링해 서비스 영향이 없음을 먼저 확인했습니다. 모니터링 중 한 규칙은 예상과 달리 배치 작업에서 쓰이고 있어 차단 대상에서 제외하기도 했습니다. 보안 조치는 성급하게 적용하기보다 영향 범위를 먼저 검증하는 것이 중요하다는 것을 배웠습니다.
학교 프로젝트로 진행한 웹 서비스에 대해 자체 침투 테스트를 수행한 적이 있습니다. OWASP 기준을 참고해 입력값 검증 우회, 인증 토큰 만료 처리 등을 점검했는데, 로그아웃 이후에도 이전 토큰이 일정 시간 유효하게 남아있는 문제를 발견했습니다. 원인을 분석해보니 서버 측에서 토큰 폐기 처리가 누락되어 있었고, 이를 수정해 로그아웃 즉시 토큰이 무효화되도록 개선했습니다. 이 경험으로 보안 취약점은 기능이 동작하는 것과는 별개의 기준으로 점검해야 한다는 것을 확인했습니다.
같은 실수가 반복돼요. 이것만 피해도 절반은 갑니다.
진짜 면접은 두 번째 질문부터예요. 이 답 뒤에 따라올 법한 것들.