이 질문 뒤에 면접관이 확인하려는 것은 따로 있습니다.
팀 프로젝트에서 SQL 인젝션 취약점을 처음 발견하고 수정한 경험이 보안에 관심을 갖게 된 계기였습니다. 사용자 입력을 그대로 쿼리에 붙여쓰는 코드가 있었는데, 파라미터 바인딩으로 교체하는 것만으로 대부분의 인젝션 위험이 사라지는 걸 경험했습니다. 인증 쪽에서는 토큰 만료 시간을 설정하지 않은 구조가 보안 문제라는 걸 뒤늦게 발견해서 수정했습니다. DB 도전으로는 인덱스가 없는 컬럼으로 조회했을 때 데이터가 쌓이면서 응답 시간이 급격히 느려지는 문제를 겪었습니다.
EXPLAIN ANALYZE로 풀 스캔이 일어나는 걸 확인하고, 복합 인덱스를 추가하고 자주 쓰는 조회 패턴을 정리하니 응답 시간이 크게 줄었습니다. 보안과 성능 모두 문제가 생기기 전에 설계 단계에서 고려했더라면 수정 비용이 훨씬 낮았을 것이라는 걸 그때 배웠습니다.
학부 프로젝트에서 개발한 게시판 API에 다른 사용자의 게시물을 ID만 알면 수정할 수 있는 IDOR 취약점이 있었습니다. 처음에는 프론트엔드에서 본인 글만 보이게 막으면 된다고 생각했는데, API를 직접 호출하면 다른 사람의 ID로도 요청이 통과된다는 걸 팀원이 발견했습니다. 문제는 서버에서 요청한 사용자와 리소스 소유자가 같은지 확인하지 않았기 때문이었습니다. 수정 API에 소유자 검증 로직을 추가하고, 403 Forbidden을 반환하도록 처리했습니다. 이 경험으로 클라이언트 측 UI 제한은 보안이 아니라 UX용이라는 걸 알게 됐고, 서버는 모든 요청을 신뢰하지 않는다는 원칙을 이후 API를 짤 때마다 먼저 떠올립니다.
인턴 프로젝트에서 배포 후 사용자가 늘어나자 특정 조회 화면이 10초 이상 걸리는 문제가 생겼습니다. 처음에는 서버 코드에서 원인을 찾았는데 아무 이상이 없었습니다. 팀장의 조언으로 DB 슬로우 쿼리 로그를 켜보니 FULL TABLE SCAN이 찍혀 있었습니다. 자주 조회되는 컬럼에 인덱스가 없었던 게 문제였습니다. 인덱스를 추가하자 조회 시간이 0.3초대로 줄었는데, 복합 인덱스 순서를 처음에 잘못 잡아 오히려 느려지는 시행착오도 있었습니다. 인덱스를 무조건 많이 붙이면 오히려 쓰기 성능을 해친다는 것도 이 과정에서 배웠고, 쿼리 실행 계획을 먼저 확인하는 습관이 생겼습니다.
답변에서 흔히 빠지는 것들 — 빠져 있으면 꼬리질문이 깊어집니다.
이 질문에 이어 신세계아이앤씨 솔루션 아키텍트 면접관이 던질 가능성이 높은 후속 질문.
이 페이지의 질문·답변·꼬리질문은 유사 직군 채용 시장의 공개된 면접 후기·커뮤니티 게시물을 분석해 구성한 학습 자료입니다. 특정 회사가 실제로 이 질문을 출제했다는 것을 보장하지 않으며, 모든 예시는 우문현답이 직접 작성한 창작물입니다. 해당 회사의 공식 입장과는 무관합니다. 회사 측의 정정 요청이 있을 경우 24시간 이내에 응답·수정합니다.