인포틱

이번 글에서는 Redis 신규 연결 증가 문제와 그 해결 과정을 공유합니다. Redis의 성능 최적화를 위해 Lettuce와 ElastiCache를 사용하던 중, 예상하지 못한 커넥션 증가 현상을 발견하게 되었고, 이를 분석하는 과정에서 여러 가지 중요한 사항들을 인지하게 되었습니다. Redis 신규 연결 문제를 이해하고 해결하기 위한 구체적인 원인과 방법을 자세히 살펴보겠습니다. Redis 신규 연결 생성 원인 분석 Redis 신규 연결 수가 지속적으로 증가한 이유는 여러 요소에 기인합니다. 우선, Lettuce를 이용한 파이프라이닝 기능을 사용하고 있었는데, 이 경우 파이프라이닝을 위한 전용 커넥션이 할당되는 것입니다. RedisTemplate의 executePipelined 메서드를 활용하면, 여러 명령어를 처리하기 위해 새로운 커넥션이 생성 되죠. 이는 기본적으로 커넥션 풀를 사용하더라도, 파이프라이닝의 특성상 별도의 커넥션이 필요하기 때문에 새롭게 커넥션을 할당받게 되는 원인이 됩니다. 특히, 사용자 콘텐츠에 대한 요청이 많은 시간대인 자정에도 신규 커넥션 수가 증가한 것은 이런 파이프라이닝 방식이 한몫했을 가능성이 큽니다. 또한, 커넥션 풀의 LIFO(Last In First Out) 전략도 문제를 일으킬 수 있습니다. LIFO 방식으로 커넥션을 사용할 경우, 최근에 사용한 커넥션 중심으로 재사용하게 되므로, 사용하지 않는 커넥션은 IDLE 상태로 남겨질 수 있습니다. 이로 인해, 트래픽이 밀려올 경우 커넥션 수가 급속히 늘어날 위험이 있습니다. 결국, 커넥션 풀이 유지 관리되는 동안에 커넥션이 IDLE 상태에 있다면, Redis 서버에 의해 이러한 고객 연결이 자동으로 제거될 수 있습니다. AWS ElastiCache에서는 기본적으로 100초 이상의 IDLE 커넥션을 제거하도록 설정되어 있어, 커넥션의 재연결이 빈번하게 발생하게 됩니다. 이렇듯, 커넥션 끊김 및 재연결 현상이 계속되며, 새로운 커넥션 수가 급증하게 되는 원인으로 ...

개발자들은 일상적으로 사용하는 도구들, 즉 프레임워크, 패키지 매니저, IDE, 확장 프로그램 등에 대한 신뢰를 일반적으로 가지고 있습니다. 그러나 이 신뢰가 때때로 예상치 못한 보안 위협으로 이어질 수 있음을 알게 되었습니다. 본 포스트에서는 Nx Console이라는 IDE 확장 프로그램을 통해 발생한 공급망 공격 사례와 이로 인해 겪은 피해 및 대응 과정을 다룹니다. 예상치 못한 피해 발견 이미 우리는 IT 환경에서 보안의 중요성을 인지하고 있지만, 공급망 공격은 여전히 잘 인지되지 않는 위험 중 하나입니다. Nx Console이라는 VS Code의 확장 프로그램이 악의적으로 수정되어 유포되면서 사용자에게 심각한 보안 위협을 초래한 사건이 발생하였습니다. 이 공격은 취약한 패키지를 통해 내부 데이터를 탈취하는 방식으로 이루어졌습니다. Nx Console은 사용자가 여러 Nx 프로젝트를 관리하도록 돕는 도구로, 그 편리함 덕분에 많은 개발자들에게 널리 쓰이고 있습니다. 그러나 이 도구가 악의적인 코드에 의해 영향을 받으면서, 사용자 데이터가 유출되고 악성 리포지토리가 생성되는 결과를 초래했습니다. 이 사건은 개발자뿐만 아니라, 모든 소프트웨어 사용자에게 경고의 메시지를 전달합니다. 신뢰할 수 있는 도구가 반드시 안전한 것은 아니라는 사실을 명심해야 합니다. 물론, 이 공격이 발생한 이후, 보안 팀은 즉각적으로 조치를 취하였습니다. 그러나 피해를 입은 사용자는 자신의 데이터를 보호하고 확인해야 할 책임이 증가하고 있습니다. 이런 경험은 개발자들이 도구를 선택할 때 보안 기준을 더욱 중요하게 고려해야 하는 이유를 다시 한번 일깨워 주었습니다. 즉각적인 대응 공급망 공격이 발생한 후의 즉각적인 대응은 있어야 합니다. Nx Console에 의해 데이터가 유출되었을 때, 사용자는 민감한 정보를 보호하기 위한 조치를 단행했습니다. 이 과정에서 해야 할 첫 번째 조치는 GitHub Personal Access Token을 전면적으로 삭...

AI 플랫폼 2.0은 LLMOps를 통해 AI 제품의 확장성과 안정적인 운영을 도모하고 있습니다. 우아한형제들은 LLM의 도입으로 발생한 다양한 문제를 해결하기 위해 GenAI Studio, Labs, SDK, API Gateway와 같은 혁신적인 컴포넌트를 구축하였습니다. 이러한 해결책은 빠른 실험과 안정적인 운영을 통한 비즈니스 임팩트를 창출하는 데 민감하게 대응하고 있습니다. LLMOps를 통한 제품 운영의 혁신 AI 플랫폼 2.0은 AI 서비스의 생태계를 발전시키기 위해 LLMOps에 대한 새로운 차원을 열었습니다. LLMOps는 모델 호출뿐만 아니라, 개발자들이 실험을 체계적으로 관리하고 운영하기 위한 종합적 접근 방식을 제공합니다. 이를 통해 팀원 간 협업을 증진시키고, 반복적으로 발생하는 문제들을 해결할 수 있는 기반을 마련하고 있습니다. GenAI Studio, Labs, SDK, API Gateway 등의 컴포넌트는 LLMOps 관점에서 각 단계를 지원하며, 각 기능이 상호 연결되어 원활한 운영 사이클을 형성하게 했습니다. 특히 GenAI Studio는 프롬프트 관리, 성과 추적, 데이터셋 관리 등의 기능을 제공하며 개발자가 프로젝트를 보다 쉽게 진행할 수 있도록 돕습니다. SDK는 여러 벤더의 API 호출을 통합하여 간소화된 접근 방식을 지원하고, API Gateway는 OpenAI 호환 성격을 갖추어 다양한 환경에서 활용 가능하도록 하였습니다. 이러한 변화는 AI 서비스의 지속 가능한 성장에 결정적인 역할을 하며, 각 팀이 더 효율적으로 일할 수 있게 만들어 줍니다. LLMOps의 확장으로 기업은 비즈니스에 직접 연결되는 AI 프로덕트를 신속히 출시할 수 있는 환경을 조성하고, 안정적인 운영 전략을 통해 장기적인 성공을 취할 수 있습니다. 이러한 전략은 고객의 요구를 미리 파악하고, 신속하게 대응하는 구조를 마련하여 시장의 변화에 능동적으로 적응할 수 있는 기회를 제공합니다. 통합 플랫폼의 구성 및 운영 전략 AI 플랫...

우아한형제들은 클라우드 환경에서의 비용 효율화를 위해 FinOps라는 새로운 접근 방식을 채택하였습니다. 본 글에서는 우아한형제들의 FinOps 여정을 통해 얻은 인사이트와 비용 관리의 중요성을 다룰 것입니다. 클라우드 비용 절감이 아닌 비즈니스 가치 극대화를 목표로한 우아한형제들의 경험담은 다른 기업들에게 귀중한 교훈을 제공할 것입니다. 비즈니스와 기술의 관계 맺기 우아한형제들은 클라우드 비용 최적화의 근본적인 출발점으로 비즈니스와 기술 간의 관계를 분석하기 시작했습니다. 클라우드 환경으로의 전환은 기업에게 무궁무진한 기회를 제공하지만 동시에 발생하는 비용은 분석과 최적화를 요구하는 중요한 요소였습니다. 따라서, 우아한형제들은 먼저 비즈니스 KPI와 클라우드 비용의 상관관계를 명확히 이해하려 노력했습니다. 우리는 단위경제 라는 개념을 도입하여 클라우드 비용을 단순한 수치로 여기지 않고, 비즈니스 성과와 연결짓는 방식을 채택했습니다. 고객의 트래픽과 효율성을 함께 분석하며 이들이 기업의 재무 구조에 미치는 영향을 가시화했습니다. 이는 단순히 비용을 줄이는 것이 아니라, 각 개발팀이 어떻게 비즈니스 가치를 창출하는지에 대한 이해를 바탕으로 한 것이었습니다. 우아한형제들은 데이터 기반의 접근 방식을 통해 모든 팀 마다 클라우드 비용을 분석하고, 각 팀이 자신의 성과와 비용을 비교할 수 있도록 해주는 투명한 시스템을 구축했습니다. 이러한 과정을 통해 비즈니스와 기술 간의 간극을 줄이고, 모든 팀이 클라우드 자원을 보다 효율적으로 활용하는 문화가 정착되는 데 기여했습니다. 효율적인 리소스 관리 클라우드 비용 최적화는 우아한형제들에서 단순한 지출 통제의 차원을 넘어 리소스 효율성의 최적화를 목표로 하였습니다. 기존의 환경에서는 필요한 만큼의 서버와 인프라를 직접 구매하고 운영하는 방식이었지만, 클라우드로의 이전 이후에는 비용 발생이 비례적으로 증가하는 구조에 직면하게 되었습니다. 우아한형제들은 이러한 도전에 대응하기 위해 탄력성 이라는 개념을 활용하여 ...

우아한형제들이 주최하는 기술 콘퍼런스 WOOWACON 2025가 곧 개최됩니다. 이번 행사는 10월 28일 화요일, 삼성동 그랜드 인터컨티넬탈 서울 파르나스 호텔에서 진행되며, 다양한 기술 분야의 발표와 멘토링 세션이 준비되어 있습니다. 첨단 기술로 미래를 만들어가는 여정에 여러분을 초대합니다. 우아한형제들과 백엔드의 도전 우아한형제들은 이번 WOOWACON 2025에서 백엔드 기술에 대한 깊이 있는 논의를 준비하고 있습니다. 백엔드는 모든 소프트웨어 시스템의 뼈대라고 할 수 있으며, 기술의 기본이 되기도 합니다. 이번 세션에서는 최신 웹 프레임워크, 클라우드 기반 아키텍처, 그리고 API 관리 및 보안 등을 어떻게 활용하여 비즈니스의 효율성을 극대화하는지에 대한 발표가 있을 예정입니다. 또한, 전 세계적으로 분산 시스템과 마이크로서비스 아키텍처가 각광받고 있는 가운데, 이를 활용해 실제 비즈니스 사례를 어떻게 구성할 수 있는지에 대한 통찰을 공유할 것입니다. 우아한형제들의 실무 노하우와 경험을 통해 백엔드 시스템을 한 단계 발전시킬 수 있는 기회를 마련하고자 합니다. 각 발표자들은 각자의 전문 분야에서 쌓은 경험과 지식을 바탕으로, 실질적이고도 영감을 주는 내용을 담아낼 예정이니, 많은 기대 바랍니다. 우아한형제들은 기술을 통해 더 나은 세상을 만들어가고자 하는 비전을 가지고 있으며, 그것이 바로 WOOWACON의 핵심 가치입니다. 참여자들은 발표를 통해 창의력과 혁신을 더한 기술적 솔루션을 발견할 수 있을 것입니다. AI/ML과 데이터로 여는 새로운 가능성 WOOWACON 2025에서는 AI 및 머신러닝(ML)과 데이터의 중요성에도 주목하고 있습니다. 이러한 기술들은 현재 많은 산업 분야에서 혁신의 핵심 동력이 되고 있으며, 특히 데이터 기반 의사결정은 이제 불가피한 요소로 자리 잡았습니다. 이번 세션에서는 최신 AI/ML 알고리즘과 데이터 분석 기법에 대한 발표가 진행될 것입니다. 우아한형제들은 데이터 분석을 통해 고객의 행동 ...

AI의 발달로 인해 코딩을 대신하는 시대가 도래했습니다. 이러한 변화로 인해 개발자가 되는 것에 대한 의구심이 커지고 있는 요즘, 과연 지금 개발을 시작하는 것이 의미 있을까요? 불확실한 미래 속에서도 도전하는 정신은 더욱 중요하며, 우리는 이를 통해 성장할 수 있음을 알리고자 합니다. AI 시대의 도전: 새로운 가치를 찾기 AI의 발전은 개발자에게 새로운 도전 과제를 안겨줍니다. 많은 사람들이 AI에 의해 대체될 수 있다는 두려움 속에서 개발업계의 미래를 걱정하고 있습니다. 하지만 여기서 우리가 주목해야 할 점은 AI가 대체할 수 없는 부분이 분명 존재한다는 사실입니다. AI는 문제를 해결하기 위해 불필요한 반복작업을 처리하는 데 탁월하지만, 근본적으로 문제를 정의하는 능력 에 있어서는 인간의 발상이 필요합니다. 따라서 AI 시대에 개발자로서의 도전은 단순히 코드를 작성하는 것을 넘어, 문제를 발견하고 이를 해결하기 위한 새로운 가치를 탐색하는 데 있습니다. 문제를 정의하고 요구사항을 파악하는 단계에서 개발자는 다양한 질문을 던져야 합니다. AI와의 협업을 통해 더 효율적이며 창의적인 솔루션을 찾는 이 과정이 바로 개발자로서의 성장에 있어 필수적입니다. 결국, AI는 도전자의 동반자가 될 수 있지만, 그 도전을 주도하는 것은 오직 인간입니다. 개발자로서의 성장: 스스로를 끊임없이 시험하기 개발 분야에서 성장은 자신을 끊임없이 시험하는 과정에서 일어납니다. 불확실한 미래 속에서 안정적인 상황에 머무는 것은 때로 위안이 될 수 있지만, 진정한 발전을 원한다면 안전지대를 벗어나는 용기 가 필요합니다. 우아한테크코스와 같은 프로그램에서는 매주 새로운 미션과 도전이 주어지며, 이는 여러분이 자신의 한계를 뛰어넘도록促す 역할을 합니다. 또한, 동료 개발자들과의 코드 리뷰 및 피드백 과정에서도 많은 배움을 얻을 수 있습니다. 혼자서 간단히 넘어갈 코드라도, 다른 사람의 질문 및 피드백을 통해 더욱 나은 해답을 찾을 수 있습니다. 이러한 '함...